hemenvizeal Hızlı Vize & Randevu
AES-256 ile şifreli saklama

Pasaportunuz bizde bir kayıt değil, kasada bir emanettir.

Randevu almak için bize verdiğiniz her bilgi — pasaport numaranız, doğum tarihiniz, telefonunuz — veritabanına açık metin olarak yazılmaz. Şifrelenir, erişimi kayıt altına alınır ve işiniz bittiğinde silinir. Bu sayfa, bunu tam olarak nasıl yaptığımızı anlatır.

Son güncelleme: 3 Eylül 2026 Yürürlük: 6698 sayılı KVKK Okuma süresi: ~6 dk

Kapsam ve taraflar

HemenVizeal, Amerika Birleşik Devletleri ve İtalya başta olmak üzere çeşitli ülkelerin vize randevu süreçlerinde danışmanlık ve randevu takip hizmeti veren bir seyahat acentesidir. Bu politika; hemenvizeal.com üzerinden hesap açan, randevu talebi oluşturan veya bizimle e-posta / WhatsApp üzerinden iletişime geçen herkesi kapsar.

6698 sayılı Kişisel Verilerin Korunması Kanunu anlamında veri sorumlusu HemenVizeal'dir. Verilerinizi bizim adımıza işleyen barındırma ve e-posta sağlayıcılarımız veri işleyen konumundadır ve hepsiyle yazılı gizlilik taahhüdümüz vardır.

Bu metni sadeleştirmeye çalıştık. Hukuken bağlayıcı olan tam metin için hizmet sözleşmesine da bakmanızı öneririz.

Hangi verileri alıyoruz

Vize randevusu, konsolosluğun istediği bilgiler tam ve doğru girilmeden alınamaz. Bu yüzden istediğimiz veri seti kısa değil — ama sadece randevu için gerekli olanla sınırlı. Aşağıdaki tabloda ne aldığımızı ve nerede kullandığımızı görebilirsiniz.

Toplanan kişisel veri kategorileri, örnekleri ve kullanım amaçları
KategoriİçerikNerede kullanılır
Kimlik Ad, soyad, doğum tarihi, uyruk, pasaport no ve geçerlilik tarihi Konsolosluk / randevu sistemi başvuru formu
İletişim E-posta, telefon, tercih edilen bildirim kanalı Randevu bulunduğunda anında haber verme
Hesap E-posta, şifre hash'i, oturum kaydı Üye panelinize güvenli giriş
Başvuru Vize türü, hedef konsolosluk, tarih aralığı tercihi, başvuru durumu Uygun randevunun taranması ve takibi
Belge Yüklediğiniz pasaport taraması, fotoğraf, davet mektubu vb. Başvuru dosyasının hazırlanması
Teknik IP adresi, giriş zamanı, tarayıcı bilgisi Yetkisiz erişim tespiti ve hesap güvenliği
Ödeme Fatura bilgisi ve işlem referansı Muhasebe ve yasal saklama

Kart bilgilerinizi hiçbir zaman görmüyor ve saklamıyoruz. Ödeme, lisanslı ödeme kuruluşunun kendi sayfasında tamamlanır; bize yalnızca işlemin başarılı olup olmadığı ve son 4 hane döner.

Neden alıyoruz

Her veriyi bir amaca bağlı topluyoruz. Amaç ortadan kalktığında veri de kalmıyor. Verilerinizi hiçbir koşulda reklam ağlarına, veri brokerlarına veya üçüncü taraf pazarlamacılara satmıyoruz.

  • Randevu tarama ve alma. Konsolosluk sisteminde uygun tarih açıldığında başvurunuzu tamamlamak.
  • Bildirim. Randevu bulunduğunda, iptal olduğunda veya belge eksiği çıktığında sizi haberdar etmek.
  • Hesap güvenliği. Tanımadığımız bir cihazdan girişte sizi uyarmak, kötüye kullanımı engellemek.
  • Destek. Bize yazdığınızda dosyanızı görüp doğru cevabı verebilmek.
  • Yasal yükümlülük. Fatura ve muhasebe kayıtlarını mevzuatın öngördüğü süre boyunca tutmak.

Hukuki dayanağımız çoğunlukla sözleşmenin ifası (KVKK m.5/2-c) ve hukuki yükümlülüktür (m.5/2-ç). Pazarlama amaçlı e-posta göndermek istediğimizde bunu ayrıca ve açık şekilde onayınıza sunuyoruz; onay vermemeniz hizmeti etkilemez.

Şifreleme ve saklama

Bir vize dosyası, kimlik hırsızlığı için gereken neredeyse her şeyi tek yerde barındırır. Bu yüzden verinizi "bir kolonda tutulan metin" gibi değil, kasada tutulan emanet gibi ele alıyoruz. Kullandığımız katmanlar:

Uygulanan güvenlik katmanları

Aktarımda TLS 1.3 / HSTS

Tarayıcınız ile sunucumuz arasındaki tüm trafik uçtan uca şifreli. Sertifikasız bağlantı kabul edilmez.

Diskte AES-256-GCM

Pasaport numarası, doğum tarihi ve belgeler veritabanına şifreli yazılır. Yedekler de aynı şekilde şifreli tutulur.

Şifreniz bcrypt (tuzlanmış)

Şifreniz hiçbir yerde geri çevrilebilir biçimde durmuyor. Biz de dahil kimse okuyamaz; sadece doğrulanır.

Anahtarlar Veriden ayrı tutulur

Şifreleme anahtarları veritabanının dışında, ayrı bir ortamda saklanır. Sadece veritabanına erişen biri hiçbir şey okuyamaz.

Erişim Rol bazlı + kayıtlı

Personelimiz yalnızca kendi dosyasına bakar. Her erişim zaman damgasıyla loglanır; log'lar silinemez.

Oturum CSRF + IP takibi

Her form isteği tek kullanımlık jetonla doğrulanır. Tanımadığımız bir IP'den giriş olduğunda kayıt tutulur.

Veri en aza indirme

En iyi güvenlik önlemi, veriyi hiç tutmamaktır. Bu yüzden randevu tamamlandıktan sonra pasaport taramaları ve fotoğraflar dosyanızdan kaldırılır; geriye yalnızca "randevu şu tarihte şu konsoloslukta alındı" bilgisi ve fatura kaydı kalır.

Bir sorun olursa

Hiçbir sistem kusursuz değildir. Verilerinizi etkileyen bir güvenlik ihlali tespit edersek, durumu 72 saat içinde hem size hem Kişisel Verileri Koruma Kurulu'na bildiririz — ne olduğunu, hangi verinin etkilendiğini ve ne yapmanız gerektiğini açıkça yazarak.

Kimlerle paylaşıyoruz

Verinizi paylaştığımız yerler sayılıdır ve her biri işin yapılabilmesi için zorunludur. Bu listenin dışında kimseye veri aktarmıyoruz.

  • Konsolosluklar ve resmi randevu sistemleri. Başvurunuzun gönderildiği yer. Randevu ancak bu bilgiler iletilerek alınabilir.
  • Yetkili başvuru merkezleri. İlgili ülkenin randevu ve belge kabul işlemlerini yürüten resmi merkezler.
  • Barındırma sağlayıcımız. Sunucularımızın bulunduğu veri merkezi. Veriler şifreli olarak barındırılır.
  • Ödeme kuruluşu. Yalnızca ödeme tutarı ve fatura bilgisi. Kart verisi bize hiç gelmez.
  • Bildirim sağlayıcıları. E-posta ve SMS gönderimi için; yalnızca adınız ve iletişim bilginiz iletilir.
  • Yetkili merciler. Yalnızca usulüne uygun bir mahkeme kararı veya yasal talep olduğunda, talebin kapsamıyla sınırlı olarak.

Yurt dışına aktarım, ancak başvurduğunuz ülkenin konsolosluk sistemi gereği ve KVKK m.9 çerçevesinde yapılır. Buna randevu talebi oluştururken açıkça onay verirsiniz.

Saklama süresi ve silme

Her veri türü için ayrı bir saklama süresi belirledik. Süre dolduğunda silme otomatik çalışır.

Veri türlerine göre saklama süreleri
VeriSüreNeden
Belgeler ve taramalarRandevu sonrası 30 günOlası itiraz veya tekrar başvuru ihtiyacı
Başvuru kaydı2 yılGeçmiş randevularınızı panelde görebilmeniz
Hesap bilgileriHesap açık olduğu sürecePanelinize erişiminiz devam ettiği için
Giriş ve IP kayıtları12 ayGüvenlik incelemesi ve kötüye kullanım tespiti
Fatura ve muhasebe10 yılVergi mevzuatının zorunlu kıldığı süre

Hesabınızı kapattığınızda kimlik, iletişim ve belge verileriniz en geç 30 gün içinde kalıcı olarak silinir. Yasal saklama zorunluluğu bulunan fatura kayıtları ise erişimi kısıtlanarak yalnızca muhasebe amacıyla tutulmaya devam eder.

KVKK kapsamındaki haklarınız

Verileriniz üzerindeki söz sizde. Aşağıdaki hakların herhangi birini kullanmak için bize yazmanız yeterli — talebinizi en geç 30 gün içinde ücretsiz olarak yanıtlıyoruz.

Bilgi ve erişim

Hakkınızda hangi verilerin tutulduğunu ve nasıl işlendiğini öğrenme.

Kopya alma

Dosyanızın makine tarafından okunabilir bir kopyasını isteme.

Düzeltme

Yanlış veya eksik kaydedilmiş bir bilginin düzeltilmesini isteme.

Silme

Amacı ortadan kalkmış verinin silinmesini veya yok edilmesini isteme.

İtiraz

İşlemenin durdurulmasını veya sınırlandırılmasını talep etme.

Zararın giderilmesi

Hukuka aykırı işleme sebebiyle zarara uğradıysanız giderim isteme.

Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurumu'na şikâyette bulunma hakkınız her zaman saklıdır.

Çerezler

Sitemizde reklam veya takip çerezi kullanmıyoruz. Kullandığımız çerezler, sitenin çalışması için zorunlu olanlarla sınırlı:

PHPSESSID — oturum csrf — form güvenliği tercih — dil / tema

Oturum çerezi tarayıcınızı kapattığınızda silinir. Tercih çerezini tarayıcı ayarlarınızdan temizleyebilirsiniz; oturum çerezini engellemeniz halinde panele giriş yapamazsınız.

Başvuru ve iletişim

Verilerinizle ilgili her türlü talep, soru ve şikâyet için bize doğrudan yazabilirsiniz. Talebinizde kimliğinizi doğrulayabilmemiz için hesabınıza kayıtlı e-posta adresini kullanmanızı rica ederiz.

Veri sorumlusu
HemenVizeal
Yanıt süresi
En geç 30 gün
Bu metnin sürümü
3 Eylül 2026

Bu politikada esaslı bir değişiklik yaparsak, yürürlüğe girmesinden en az 15 gün önce hesabınıza kayıtlı e-posta adresinden haber veririz. Sessiz güncelleme yapmıyoruz.