6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) Kapsamında Aydınlatma Metni
Son güncelleme: 2025

TatilRota (“Biz”), kullanıcılarımızın kişisel verilerinin gizliliğine ve güvenliğine önem verir. tatilrota.com ve TatilRota mobil uygulamaları üzerinden sunulan tüm hizmetler kapsamında elde edilen kişisel veriler, 6698 sayılı KVKK’ya uygun olarak işlenmektedir.

Bu metin, kişisel verilerin hangi amaçla işlendiğini, hangi yöntemlerle toplandığını, hangi hukuki sebeplerle saklandığını ve kullanıcı haklarını açıklamaktadır.

1. Veri Sorumlusu

Bu platformdaki kişisel verilerinizin işlenmesinden TatilRota veri sorumlusudur.

İletişim:
E-posta: privacy@tatilrota.com
Web: tatilrota.com/iletisim

2. Hangi Kişisel Veriler İşlenmektedir?

TatilRota tarafından aşağıdaki veri kategorileri işlenebilir:

2.1. Kimlik ve Hesap Verileri

• Ad, soyad

• Kullanıcı adı

• E-posta adresi

• Telefon numarası (isteğe bağlı)

• Profil fotoğrafı

• Doğum yılı (isteğe bağlı)

2.2. İletişim Verileri

• E-posta

• Telefon

• Bildirim tercihleri

2.3. Konum Verileri

• IP tabanlı yaklaşık konum

• Kullanıcı izin verirse kesin konum
  (kullanıcıya yakın destinasyon önerileri, rota oluşturma, “Birlikte Git” eşleşmeleri için)

2.4. Kullanım ve Davranış Verileri (SmartEngine)

SmartEngine tarafından işlenen veri sinyalleri:

• Ziyaret edilen sayfalar

• Arama terimleri

• Favorilere eklenen içerikler

• Görüntülenen rotalar

• Tıklama davranışları

• Rota oluşturma adımları

• Etkileşim olayları: view, click, impression, comment, like/favorite, visit

• Filtre tercihleri

• Marketplace tarama davranışları

2.5. Sosyal İçerik Verileri

• Yorumlar

• Hikâyeler

• Sosyal gönderiler

• Grup sohbetleri (gelecekte)

• Fotoğraflar / videolar

• Profil açıklamaları

2.6. Teknik Veriler

• IP adresi

• Cihaz türü

• İşletim sistemi & tarayıcı bilgisi

• Uygulama sürümü

• Çerez kayıtları

• Mobil cihaz kimliği

• Crash raporları

2.7. İşlem Verileri

• Marketplace ilan verileri

• Satıcı bilgileri

• Rota notları

• Etkinlik verileri

• Arkadaş / birlikte git eşleştirme kayıtları

3. Kişisel Verilerin İşlenme Amaçları

TatilRota, kişisel verilerinizi aşağıdaki amaçlarla işler:

3.1. Hizmetlerin Sunulması

• Üyelik işlemleri

• Profil oluşturma

• Rota üretme, kaydetme, düzenleme

• Destinasyon önerileri

• Birlikte Git eşleşme sistemi

• Marketplace ürün yönetimi

• Etkinlik ve grup özelliklerinin çalışması

3.2. Akıllı Kişiselleştirme (SmartEngine)

SmartEngine kişisel verileri kullanarak:

• İlgi alanınıza uygun rotalar

• Sessiz alternatifler

• Popüler içerikler

• Sezona göre öneriler

• Davranış temelli kişiselleştirme

• Sosyal içerik önerileri
  üretir.

Bu işlemler otomatik algoritmalarla yapılır.

3.3. Güvenlik, Kötüye Kullanım ve Dolandırıcılık Önleme

• Bot/spam analizi

• Rate limiter & flood kontrol

• Hesap güvenliği

• Marketplace sahte ilan tespiti

• Şüpheli oturum doğrulama

• Ban/suspension işlemleri

3.4. İletişim ve Bildirimler

• Üyelik bilgilendirmeleri

• Rota/etkinlik bildirimleri

• Güvenlik uyarıları

Pazarlama iletileri yalnızca açık rıza ile gönderilir.

3.5. Analiz, İstatistik ve Geliştirme

• Platform performans iyileştirmeleri

• Kullanıcı davranış analizi

• Hata tespiti & güncellemeler

• Yeni özelliklerin geliştirilmesi

4. Kişisel Verilerin Toplanma Yöntemleri

Veriler aşağıdaki yollarla elde edilir:

• Web sitesi formları

• Mobil uygulama izinleri

• Çerezler ve benzeri teknolojiler

• SmartEngine veri sinyalleri

• Rota oluşturma adımları

• Sosyal modüllerde paylaşılan içerikler

• Marketplace ilan girişleri

• Harita / konum servisleri

• API kullanım kayıtları

5. Kişisel Verilerin İşlenme Hukuki Sebepleri

Veriler aşağıdaki hukuki sebeplere dayanarak işlenir:

5.1. KVKK m.5/2 (c): Sözleşmenin kurulması veya ifası

• Üyelik işlemleri

• Rota hizmetleri

• Marketplace işlemleri

5.2. KVKK m.5/2 (ç): Veri sorumlusunun hukuki yükümlülüğü

• Kayıt saklama

• Log kayıtları

• Fatura işlemleri

• Resmî taleplere yanıt verme

5.3. KVKK m.5/2 (f): Meşru menfaat

• Platform güvenliği

• Performans optimizasyonu

• SmartEngine temel kişiselleştirme

• Dolandırıcılık önleme

5.4. KVKK m.5/1: Açık rıza

Aşağıdaki işlemlerde açık rıza alınır:

• Pazarlama iletileri

• Kesin konum verisi

• Üçüncü taraf analitik araçlar

• Gelişmiş kişiselleştirme

6. Kişisel Verilerin Aktarılması

Veriler, yalnızca gerekli amaçlarla ve mevzuata uygun şekilde aktarılabilir:

6.1. Hizmet Sağlayıcılar

• Bulut sunucu hizmetleri

• CDN servisleri

• Harita servisleri

• Mobil bildirim servisleri

• Analitik araçları

• E-posta/SMS sağlayıcıları

6.2. Yurt Dışına Aktarım

Bazı servisler yurt dışında olabilir (CDN, e-posta, harita servisleri).
Aktarım, KVKK m.9’a uygun şekilde, açık rıza veya Kurul onaylı yöntemler ile yapılır.

6.3. Kamu Kurumları

Yetkili makamların talebi üzerine, yasal zorunluluk çerçevesinde paylaşım yapılabilir.

7. Veri Saklama Süreleri

• Hesap bilgileri → Hesap silinene kadar

• Çerez kayıtları → 6–24 ay

• SmartEngine sinyalleri → 12 ay

• Log kayıtları → 6 ay

• Marketplace işlem kayıtları → 10 yıl (zorunlu)

• Bildirim/log verileri → 6–12 ay

• Rota ve sosyal içerikler → Silme talebi gelene kadar

8. KVKK Kapsamındaki Haklarınız

Kullanıcılar aşağıdaki haklara sahiptir:

• Kişisel verilerin işlenip işlenmediğini öğrenme

• İşlenen veriye erişme

• Verilerin düzeltilmesini isteme

• Verilerin silinmesini talep etme

• İşlemenin sınırlandırılmasını isteme

• Verilerin üçüncü kişilere aktarılmasını öğrenme

• İşlemeye itiraz etme

• Açık rızayı geri çekme

• Veri taşınabilirliği

• Hesabı tamamen silme hakkı

Tüm talepler için:
privacy@tatilrota.com

9. Başvuru Yöntemleri

KVKK kapsamındaki tüm başvurular yazılı veya kayıtlı iletişim kanallarıyla yapılabilir:

• E-posta: privacy@tatilrota.com

• Web formu: tatilrota.com/iletisim

Başvurular 30 gün içerisinde yanıtlanır.

10. Politika Değişiklikleri

TatilRota, KVKK Aydınlatma Metnini güncelleyebilir.
Güncel metin Platform üzerinde yayınlanır ve yürürlüğe girer.