Gizlilik Politikası

01Özet

• Hizmeti kullanmak için kullanıcı adı ve şifreyle giriş yaparsınız; şifreniz geri döndürülemez biçimde özetlenerek (hash) saklanır.
• Yalnızca oturumun sürmesi için zorunlu bir çerez kullanırız. Reklam veya takip çerezi, üçüncü taraf analitik aracı kullanmıyoruz.
• Yazdığınız seyahat isteği, planı üretebilmek için yapay zekâ sağlayıcısına iletilir.
• Ödeme kartı bilgileriniz veritabanımızda saklanmaz.

02Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla [Şirketin tam ticari unvanı] tarafından işlenmektedir.

Adres: [Şirket açık adresi] · Sicil: [MERSİS / ticaret sicil numarası]

03İşlediğimiz veriler

Hizmetin hangi bölümünü kullandığınıza göre aşağıdaki veriler işlenir:

• Hesap bilgileri: kullanıcı adınız, şifrenizin özeti, hesap rolünüz, hesabın açılış tarihi ve etkin olup olmadığı.
• Oturum bilgisi: tarayıcınıza yerleştirilen imzalı oturum çerezi (ta_session). Çerez HttpOnly'dir, JavaScript ile okunamaz.
• Kullanım kayıtları: yazdığınız arama metni (ilk 500 karakter), tespit edilen destinasyon ve gece sayısı, isteğin zamanı, yanıt süresi ve bağlantı kurduğunuz IP adresi.
• Kontör hareketleri: yükleme, harcama, iade ve dönem sonu kayıtları; her kaydın tarihi, tutarı ve hangi arama motoruna ait olduğu.
• Giriş denemeleri: hesabınızı kaba kuvvet saldırılarına karşı korumak için başarısız giriş denemeleri IP ve kullanıcı adı bazında geçici olarak sayılır.
• Rezervasyon bilgileri (yalnızca rezervasyon akışını kullanırsanız): ad, soyad, doğum tarihi, uyruk, pasaport/kimlik bilgisi, e-posta adresi ve telefon numarası.
• Ödeme bilgileri: kart numarası, kart sahibi ve son kullanma bilgisi yalnızca işlemi gerçekleştirmek üzere doğrulanır ve ödeme sağlayıcısına iletilir; veritabanımızda saklanmaz. İşlem kaydında kartın yalnızca son dört hanesi yer alabilir.
• Takvim entegrasyonu: Google Takvim'e ekleme izni verirseniz, erişim jetonu yalnızca işlem süresince sunucu belleğinde tutulur, kalıcı olarak kaydedilmez.

04İşleme amaçlarımız ve hukuki sebep

• Sözleşmenin kurulması ve ifası: hesabınızı açmak, girişinizi doğrulamak, seyahat planını üretmek, kontör bakiyenizi yürütmek ve talep ederseniz rezervasyon işlemlerini yapmak.
• Meşru menfaat: hizmetin güvenliğini sağlamak, kötüye kullanımı ve otomatik saldırıları engellemek, hataları teşhis etmek, kapasite ve maliyet planlaması yapmak.
• Hukuki yükümlülük: mali mevzuat ve ilgili düzenlemeler gereği tutulması zorunlu kayıtları saklamak.
• Açık rıza: Google Takvim gibi isteğe bağlı entegrasyonları yalnızca siz izin verdiğinizde çalıştırmak.

05Yapay zekâ sağlayıcısına aktarım

Seyahat planınızın üretilebilmesi için yazdığınız istek metni ve buradan çıkarılan seyahat bilgileri (destinasyon, tarih aralığı, kişi sayısı, tercihleriniz) yapay zekâ sağlayıcımıza iletilir.

Bu nedenle istek metnine hassas nitelikli kişisel veri (sağlık bilgisi, inanç, siyasi görüş vb.) veya üçüncü kişilere ait bilgileri yazmamanızı öneririz.

06Paylaştığımız taraflar

Verilerinizi satmayız. Hizmetin çalışması için aşağıdaki hizmet sağlayıcılarla, yalnızca ilgili işlem için gereken kadarıyla paylaşırız:

• Yapay zekâ sağlayıcıları (Anthropic, OpenAI) — plan üretimi ve isteğin çözümlenmesi.
• Google (Places, Haritalar, Geocoding, Directions, Takvim) — mekân bilgisi, harita, rota ve isteğe bağlı takvim entegrasyonu.
• Ticketmaster — gideceğiniz tarihlerdeki etkinliklerin listelenmesi.
• Open-Meteo, NASA EONET, OpenStreetMap/Nominatim — hava durumu, doğal olay uyarıları ve konum çözümleme.
• Seyahat tedarikçimiz — uçuş, konaklama, transfer, araç kiralama aramaları ve rezervasyon/ödeme işlemleri.
• Barındırma ve altyapı sağlayıcılarımız.
• Yetkili kamu kurumları — hukuken zorunlu olduğu hâllerde.

07Yurt dışına aktarım

Yukarıdaki sağlayıcıların bir kısmı sunucularını Türkiye dışında işletmektedir. Bu nedenle ilgili veriler, hizmetin sağlanabilmesi amacıyla yurt dışına aktarılabilir. Aktarımlar, yürürlükteki mevzuatın öngördüğü şartlara uygun olarak yapılır.

08Saklama süreleri

• Hesap ve kontör kayıtları: [hesabınız açık kaldığı sürece].
• Kullanım ve arama kayıtları: [12 ay].
• Rezervasyon ve ödeme kayıtları: [ilgili mevzuat gereği 10 yıl].
• Süre dolduğunda kayıtlar silinir veya geri döndürülemez biçimde anonim hâle getirilir.

09Çerezler

Yalnızca oturumunuzun sürmesi için zorunlu olan tek bir çerez kullanıyoruz (ta_session). Bu çerez imzalıdır, HttpOnly olarak ayarlanır ve süresi dolduğunda geçersiz hâle gelir.

Reklam, profilleme veya üçüncü taraf analitik çerezi kullanmıyoruz. Bu tanıtım sayfasında dış servise giden istek bulunmaz.

10Güvenlik

• Şifreler düz metin olarak tutulmaz; geri döndürülemez biçimde özetlenir.
• Oturum çerezi sunucu tarafında imzalanır ve süresi sınırlıdır.
• Yönetim ve kontör uçları ayrıca yetki kontrolünden geçer.
• Başarısız giriş denemeleri sınırlandırılır.

11Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin analizi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi aşağıdaki iletişim adresinden bize iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

12Değişiklikler ve iletişim

Bu politikayı hizmette yapılan değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve üstteki tarih yenilenir.

Sorularınız ve KVKK başvurularınız için bizimle iletişime geçebilirsiniz.