Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla:

• Veri Sorumlusu: Türker Doğan
• Marka: TatilRota
• İletişim: info@tatilrota.com
• Lokasyon: Marmaris / Muğla

2. Toplanan Kişisel Veriler

TatilRota platformunu kullanırken aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik ve profil verileri: Ad veya görünen ad, profil fotoğrafı, kullanıcı adı, kısa tanıtım, isteğe bağlı şehir ve profil görünürlük tercihi. Bu bilgiler Google hesabınızdan gelebilir veya sizin tarafınızdan eklenebilir.
• İletişim verileri: Google ile ya da e-posta ve şifreyle üyelik sırasında kullanılan e-posta adresi; Birlikte Git'i kullanmanız hâlinde doğruladığınız cep telefonu numarası
• Hesap verileri: Kullanıcı kimliği, hesap oluşturma tarihi, son giriş zamanı
• Plan ve işlem verileri: Tatil planları, gün ve duraklar, notlar, kararlar, görevler, bütçe ve harcama kayıtları
• Topluluk ve paylaşım verileri: Konular, cevaplar, değerlendirmeler, puanlar, fotoğraflar, gezi hikâyeleri, yer paylaşımları, koleksiyonlar, tepkiler, faydalı oylar, bahsetmeler ve içerik bildirimleri
• Sosyal bağlantı ve mesaj verileri: Arkadaşlıklar, bağlantı istekleri, davetler, engellemeler, plan içi veya birebir mesajlar ve okundu bilgileri
• Birlikte Git verileri: Başlangıç ili, isteğe bağlı ilçe veya buluşma tercihi metni, varış, tarih ve saat aralığı, koltuk sayısı, yolculuk tercihleri, katılım talebi, tanıtım mesajı, eşleşme sohbeti, telefon paylaşımı tercihi, güvenlik beyanları ve kötüye kullanım bildirimleri
• Seyahat arama verileri: Ulaşım veya konaklama aramalarındaki başlangıç ve varış noktası, tarih, yolcu ve konaklama tercihleri
• Destek verileri: Talep konusu ve mesajı, ilgili sayfa, içerik bağlamı ve sorunun incelenmesi için gönderilen tarayıcı bilgileri
• AI kullanım verileri: AI özelliklerine gönderdiğiniz sorgular ve oluşturulan yanıtlar
• Kullanım verileri: İzin vermeniz hâlinde sayfa görüntülemeleri, tıklamalar ve iş ortaklığı bağlantısı etkileşimleri; giriş yaptığınızda bazı olaylar kullanıcı hesabınızla ilişkilendirilebilir
• Teknik veriler: IP adresi, tarayıcı bilgisi, cihaz tipi

3. Verilerin İşlenme Amaçları ve Hukuki Sebepler

• Hesap ve temel platform hizmetleri: Kimlik, iletişim, hesap, plan ve işlem verileri; üyeliğin kurulması ve talep ettiğiniz özelliklerin sunulması için sözleşmenin kurulması veya ifası hukuki sebebiyle işlenir.
• Topluluk, sosyal özellikler ve destek: Profil, paylaşım, bağlantı, mesaj, değerlendirme, fotoğraf, bildirim ve destek verileri; talep ettiğiniz özelliklerin sunulması, taleplerin sonuçlandırılması, bir hakkın tesisi veya korunması ve güvenli topluluk işleyişine ilişkin meşru menfaat kapsamında işlenir. Gezgin profilinizi herkese açık hâle getirdiğinizde bu tercih ayrıca ve bilinçli olarak alınır.
• Birlikte Git ve telefon doğrulama: Yol arkadaşı ilanı, talep, eşleşme ve iletişim verileri talep ettiğiniz eşleştirme hizmetinin sunulması için; doğrulanmış telefon, güvenlik sinyalleri ve moderasyon kayıtları ise kötüye kullanımın önlenmesi, hizmet güvenliği ve gerektiğinde bir hakkın tesisi veya korunması amaçlarıyla işlenir. Telefon normal üyelik için istenmez ve doğrulama ticari ileti izniyle birleştirilmez.
• AI özellikleri: Gönderdiğiniz sorgular; talep ettiğiniz önerinin üretilmesi amacıyla sözleşmenin ifası kapsamında ilgili AI sağlayıcısına aktarılır.
• Güvenlik ve operasyon: Teknik kayıtlar; kötüye kullanımın önlenmesi, hız sınırlandırma, hata tespiti ve hizmet güvenliği için meşru menfaat ve gerektiğinde bir hakkın tesisi veya korunması kapsamında işlenir.
• İsteğe bağlı analitik ve oturum kaydı: Yalnızca ayrı açık rızanızla etkinleşir. Rızanızı istediğiniz zaman geri çekebilirsiniz.
• Yasal süreçler: Yetkili mercilerin talepleri ve kanuni yükümlülükler kapsamında gerekli veriler hukuki yükümlülüğün yerine getirilmesi amacıyla işlenebilir.

Veriler; Google OAuth veya e-posta ile üyelik akışından, platforma girdiğiniz ve yüklediğiniz bilgilerden, kullandığınız özelliklerden, çerez ve benzer teknolojilerden ve hizmet sağlayıcıların teknik kayıtlarından otomatik veya kısmen otomatik yöntemlerle toplanır. Aydınlatma ile açık rıza birbirinden ayrıdır; bu metni okumanız rıza verdiğiniz anlamına gelmez.

4. Verilerin Aktarıldığı Üçüncü Taraflar

Hizmetin sunulabilmesi için aşağıdaki üçüncü taraflarla veri paylaşımı yapılmaktadır:

• Google LLC (ABD): OAuth kimlik doğrulama
• Supabase (ABD/AB): Veritabanı ve kullanıcı yönetimi
• DeHost (Türkiye): Web sitesi ve uygulama sunucusunun barındırılması
• Resend (ABD): Hesap ve ürün işlemlerine ilişkin e-postaların gönderilmesi
• Cloudflare Turnstile: Giriş, şifre kurtarma ve hassas hesap işlemlerinde bot ve kötüye kullanım doğrulaması
• Sentry: Hata izleme ve izin verilmesi hâlinde oturum kaydı
• Upstash (ABD): Önbellek, hız sınırlama ve telefon doğrulama kodunun süreli teslimat kaydı
• Google Gemini (ABD): Birincil AI planlama servisi
• Groq (ABD): Yedek AI servisi
• Geoapify, LocationIQ, MapTiler, OpenRouteService: Harita ve konum servisleri
• Ulaşım ve konaklama veri kaynakları: Otobüs, uçak ve otel arama sonuçlarının sağlanması ve ilgili rezervasyon sayfasına yönlendirme
• Viator: Tur ve aktivite içeriği ile iş ortaklığı yönlendirmeleri
• YouTube: Kullanıcı bir yer videosunu oynatmayı seçtiğinde video içeriğinin gösterilmesi

Bu hizmetlerin bir kısmı yurt dışında konumlanmıştır. Yurt dışı aktarımlarda KVKK Madde 9 kapsamındaki güncel aktarım şartları ve uygun güvence mekanizmaları esas alınır. Açık rıza gereken bir faaliyet varsa rıza ayrıca ve açıkça istenir; siteyi kullanmaya devam etmeniz tek başına açık rıza sayılmaz.

Viator tur listeleri TatilRota sunucusu üzerinden alınır ve bu listeleme sırasında TatilRota kullanıcısına ait kişisel veri Viator'a gönderilmez. Bir Viator bağlantısına tıkladığınızda standart bağlantı ve cihaz verileri Viator tarafından işlenebilir; TatilRota ise yönlendirilen ürün, destinasyon ve tıklama zamanı gibi etkileşim verilerini analitik izniniz varsa kendi sisteminde kaydedebilir.

5. AI Servisleri Hakkında Önemli Bilgi

TatilRota, yer önerileri ve günlük plan oluşturma özellikleri için Google Gemini ve Groq AI servislerini kullanmaktadır. Google'ın ücretsiz ve ücretli Gemini API hizmetleri için veri kullanım koşulları farklıdır. Ücretsiz hizmetlerde sorgular ve yanıtlar, sağlayıcının güncel şartları doğrultusunda ürün ve makine öğrenmesi teknolojilerinin geliştirilmesi için kullanılabilir ve yetkili inceleyiciler tarafından değerlendirilebilir; ücretli hizmetlerde farklı veri işleme koşulları uygulanır.

Groq, standart çıkarım isteklerindeki giriş ve çıkışları varsayılan olarak model eğitimi için kullanmadığını belirtir. Bununla birlikte hizmet güvenilirliği ve kötüye kullanım incelemesi gibi sınırlı durumlarda veriler geçici olarak tutulabilir. Uygulama, sağlayıcıların güncel şartlarına ve TatilRota'nın kullandığı hizmet planına göre değişebilir.

Hassas veya kişisel bilgi içeren içerikleri AI önerilerine yansıtmamanızı öneririz.

6. Verilerin Saklanma Süresi

• Aktif hesaplar: Temel hesap ve plan verileri, aşağıdaki daha kısa süreli kayıtlar hariç olmak üzere hesabınız aktif olduğu sürece saklanır.
• Hesap silindiğinde: Kimlik doğrulama hesabınız ve profiliniz aktif sistemden kaldırılır. Tek üyesi olduğunuz planlar silinir; ortak planların sahipliği başka bir üyeye devredilebilir. Kamusal değerlendirmeleriniz ve yüklediğiniz fotoğraflar silinir. Ödediğiniz veya paylaşımına dahil edildiğiniz harcamalar, ortak bakiyelerin tutarlı kalması için silinir. Dosya silme işlemleri güvenli bir kuyruğa alınır ve geçici hata hâlinde günlük olarak yeniden denenir.
• Paylaşılan içerikler: Ortak planlardaki mesaj, durak ve karar gibi içerikler deneyimin bütünlüğü için doğrudan hesap bağlantısı kaldırılarak ilgili plan silinene kadar saklanabilir. Hesap bağlantısının kaldırılması tek başına bu içeriklerin her durumda anonim veri hâline geldiği anlamına gelmez.
• Sosyal özellikler: Hesap silindiğinde gezgin profiliniz, arkadaşlık ve engelleme kayıtlarınız, bağlantı istekleriniz, davetleriniz, birebir konuşmalarınız ve mesajlarınız kaldırılır. Gezi hikâyeleriniz ile yer paylaşımlarınız bağlı medya kayıtlarıyla birlikte silme sürecine alınır.
• Analitik ve oturum kayıtları: Analitik olaylar ve oturum bilgileri en fazla 90 gün, uygulama etkinlik kayıtları en fazla 30 gün saklanır.
• Destek ve bildirim kayıtları: Destek taleplerindeki tarayıcı ve sayfa bilgileri 30 gün sonra silinir; sonuçlandırılan talepler 180 gün, açık talepler en fazla 2 yıl saklanır. Sonuçlandırılan içerik bildirimleri 180 gün, açık bildirimler en fazla 2 yıl saklanır. Okunmuş site içi bildirimler ile süresi dolmuş davetler 30 gün sonra silinir.
• Telefon doğrulama: Doğrulama kodunun açık hâli kalıcı olarak saklanmaz. Süresi dolan veya başarısız doğrulama kayıtları 30 gün sonra silinir; doğrulanmış numara hesap aktifken tutulur ve hesap silindiğinde kaldırılır.
• Birlikte Git: İlan, katılım talebi ve eşleşme sohbeti hesap silme akışında kaldırılır. Sonuçlanan Birlikte Git bildirimleri 180 gün, açık veya incelemedeki bildirimler en fazla 2 yıl, moderasyon aksiyonları en fazla 1 yıl saklanır; yürürlükteki askı kaydı yaptırım sona ermeden silinmez.
• Topluluk: Hesabınızı sildiğinizde size ait konu ve cevaplar hemen herkese açık erişimden çıkarılır, içerikleri kaldırılır ve doğrudan hesap bağlantısı kesilir. Başka kullanıcılara ait cevaplar bu nedenle silinmez. Silinen içerik verileri en fazla 30 gün; sonuçlandırılmış bildirimler 180 gün, açık veya incelemedeki bildirimler en fazla 2 yıl tutulur.
• İçerik moderasyonu: Hesap silme dışındaki normal içerik silme işleminde değerlendirme ve fotoğraf kayıtları 30 gün, reddedilen içerikler 90 gün sonra kalıcı olarak silinir.
• Güvenlik ve denetim: Yönetim işlemlerine ait denetim kayıtları en fazla 1 yıl; kişisel veri silme, yok etme veya hesap bağlantısını kaldırma işlemlerine ait asgari ve takma adlı denetim kayıtları en az 3 yıl saklanır.
• Yedekler: Silinen veriler aktif sistemlerde kullanılamaz hâle getirilir. Yedek kopyalar geri yükleme dışında kullanıma kapalı tutulur ve Supabase projesinde yapılandırılmış azami yedekleme döngüsü tamamlandıkça üzerine yazılır. Bir yedeğin geri yüklenmesi gerekirse arada tamamlanan hesap silme işlemleri yeniden uygulanır.
• Hizmet sağlayıcılar: Silme veya düzeltme talebi, kişisel verinin aktarıldığı hizmet sağlayıcıyı da ilgilendiriyorsa ilgili işlem uygulanabilir olduğu ölçüde sağlayıcıya bildirilir.
• Yasal saklama yükümlülükleri: İlgili mevzuat gereği saklanması zorunlu olan veriler kanuni süreler boyunca saklanır.

7. KVKK Madde 11 Kapsamında Haklarınız

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• KVKK Madde 7'de öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme
• Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sebebiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Haklarınızı kullanmak için info@tatilrota.com adresine, hesabınızda kayıtlı e-posta adresini kullanarak başvurabilirsiniz. Farklı bir kanaldan başvurmanız hâlinde kimliğinizi doğrulamaya yönelik ek bilgi istenebilir. Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlanır.

8. Çerezler ve Benzer Teknolojiler

TatilRota, hizmetin sunulması ve tercihlerin hatırlanması için zorunlu teknik çerezler kullanır. Analitik ve oturum kaydı teknolojileri varsayılan olarak kapalıdır ve yalnızca bu amaca izin vermeniz hâlinde etkinleşir. Tercihinizi istediğiniz zaman değiştirebilirsiniz. Kullanılan teknolojilerin adı, amacı ve süreleri için Çerez Politikası'nı inceleyebilirsiniz.

9. Değişiklikler

Bu politika güncellenebilir. Önemli değişikliklerde e-posta veya site içi bildirim ile bilgilendirme yapılır. Son güncelleme tarihi en üstte belirtilir.

10. İletişim

Bu politika veya kişisel verilerinizle ilgili her türlü soru ve talepleriniz için: info@tatilrota.com