Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla:

• Veri Sorumlusu: Türker Doğan
• Marka: TatilRota
• İletişim: info@tatilrota.com
• Lokasyon: Marmaris / Muğla

2. Toplanan Kişisel Veriler

TatilRota platformunu kullanırken aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik verileri: Ad-soyad, profil fotoğrafı (Google hesabınızdan)
• İletişim verileri: E-posta adresi (Google hesabınızdan)
• Hesap verileri: Kullanıcı kimliği, hesap oluşturma tarihi, son giriş zamanı
• Plan ve işlem verileri: Tatil planları, gün ve duraklar, notlar, kararlar, görevler, bütçe ve harcama kayıtları
• İletişim ve topluluk verileri: Plan içi mesajlar, değerlendirmeler, puanlar, yüklenen fotoğraflar, tepkiler ve içerik bildirimleri
• Destek verileri: Talep konusu ve mesajı, ilgili sayfa, içerik bağlamı ve sorunun incelenmesi için gönderilen tarayıcı bilgileri
• AI kullanım verileri: AI özelliklerine gönderdiğiniz sorgular ve oluşturulan yanıtlar
• Kullanım verileri: İzin vermeniz hâlinde sayfa görüntülemeleri, tıklamalar ve iş ortaklığı bağlantısı etkileşimleri; giriş yaptığınızda bazı olaylar kullanıcı hesabınızla ilişkilendirilebilir
• Teknik veriler: IP adresi, tarayıcı bilgisi, cihaz tipi

3. Verilerin İşlenme Amaçları ve Hukuki Sebepler

• Hesap ve temel platform hizmetleri: Kimlik, iletişim, hesap, plan ve işlem verileri; üyeliğin kurulması ve talep ettiğiniz özelliklerin sunulması için sözleşmenin kurulması veya ifası hukuki sebebiyle işlenir.
• İletişim, topluluk ve destek: Mesaj, değerlendirme, fotoğraf, bildirim ve destek verileri; hizmetin sunulması, taleplerin sonuçlandırılması, bir hakkın tesisi veya korunması ve güvenli topluluk işleyişine ilişkin meşru menfaat kapsamında işlenir.
• AI özellikleri: Gönderdiğiniz sorgular; talep ettiğiniz önerinin üretilmesi amacıyla sözleşmenin ifası kapsamında ilgili AI sağlayıcısına aktarılır.
• Güvenlik ve operasyon: Teknik kayıtlar; kötüye kullanımın önlenmesi, hız sınırlandırma, hata tespiti ve hizmet güvenliği için meşru menfaat ve gerektiğinde bir hakkın tesisi veya korunması kapsamında işlenir.
• İsteğe bağlı analitik ve oturum kaydı: Yalnızca ayrı açık rızanızla etkinleşir. Rızanızı istediğiniz zaman geri çekebilirsiniz.
• Affiliate bağlantı analizi ve optimizasyonu: Travelpayouts Drive yalnızca bu amaca ayrıca izin vermeniz hâlinde yüklenir; bağlantıların gelir ilişkilendirmesi ve monetizasyon optimizasyonu amacıyla çalışır.
• Yasal süreçler: Yetkili mercilerin talepleri ve kanuni yükümlülükler kapsamında gerekli veriler hukuki yükümlülüğün yerine getirilmesi amacıyla işlenebilir.

Veriler; Google OAuth üzerinden, platforma girdiğiniz bilgilerden, kullandığınız özelliklerden, çerez ve benzer teknolojilerden ve hizmet sağlayıcıların teknik kayıtlarından otomatik veya kısmen otomatik yöntemlerle toplanır. Aydınlatma ile açık rıza birbirinden ayrıdır; bu metni okumanız rıza verdiğiniz anlamına gelmez.

4. Verilerin Aktarıldığı Üçüncü Taraflar

Hizmetin sunulabilmesi için aşağıdaki üçüncü taraflarla veri paylaşımı yapılmaktadır:

• Google LLC (ABD): OAuth kimlik doğrulama
• Supabase (ABD/AB): Veritabanı ve kullanıcı yönetimi
• Vercel (ABD): Web sitesi barındırma ve izin verilmesi hâlinde toplulaştırılmış web analitiği
• Sentry: Hata izleme ve izin verilmesi hâlinde oturum kaydı
• Upstash (ABD): Önbellek ve hız sınırlama
• Google Gemini (ABD): Birincil AI planlama servisi
• Groq (ABD): Yedek AI servisi
• Geoapify, LocationIQ, MapTiler, OpenRouteService: Harita ve konum servisleri
• Viator: Tur ve aktivite içeriği ile iş ortaklığı yönlendirmeleri
• Travelpayouts / Go Travel Un Limited: İzin verilmesi hâlinde affiliate bağlantı analizi, monetizasyon optimizasyonu ve yönlendirme ilişkilendirmesi

Bu hizmetlerin bir kısmı yurt dışında konumlanmıştır. Yurt dışı aktarımlarda KVKK Madde 9 kapsamındaki güncel aktarım şartları ve uygun güvence mekanizmaları esas alınır. Açık rıza gereken bir faaliyet varsa rıza ayrıca ve açıkça istenir; siteyi kullanmaya devam etmeniz tek başına açık rıza sayılmaz.

Viator tur listeleri TatilRota sunucusu üzerinden alınır ve bu listeleme sırasında TatilRota kullanıcısına ait kişisel veri Viator'a gönderilmez. Bir Viator bağlantısına tıkladığınızda standart bağlantı ve cihaz verileri Viator tarafından işlenebilir; TatilRota ise yönlendirilen ürün, destinasyon ve tıklama zamanı gibi etkileşim verilerini analitik izniniz varsa kendi sisteminde kaydedebilir.

5. AI Servisleri Hakkında Önemli Bilgi

TatilRota, yer önerileri ve günlük plan oluşturma özellikleri için Google Gemini ve Groq AI servislerini kullanmaktadır. Google'ın ücretsiz Gemini API hizmetlerinde sorgular ve yanıtlar, sağlayıcının güncel şartları doğrultusunda ürün ve makine öğrenmesi teknolojilerinin geliştirilmesi için kullanılabilir ve yetkili inceleyiciler tarafından değerlendirilebilir.

Groq, standart çıkarım isteklerindeki giriş ve çıkışları varsayılan olarak model eğitimi için kullanmadığını belirtir. Bununla birlikte hizmet güvenilirliği ve kötüye kullanım incelemesi gibi sınırlı durumlarda veriler geçici olarak tutulabilir. Uygulama, sağlayıcıların güncel şartlarına ve TatilRota'nın kullandığı hizmet planına göre değişebilir.

Hassas veya kişisel bilgi içeren içerikleri AI önerilerine yansıtmamanızı öneririz.

6. Verilerin Saklanma Süresi

• Aktif hesaplar: Temel hesap ve plan verileri, aşağıdaki daha kısa süreli kayıtlar hariç olmak üzere hesabınız aktif olduğu sürece saklanır.
• Hesap silindiğinde: Kimlik doğrulama hesabınız ve profiliniz aktif sistemden kaldırılır. Tek üyesi olduğunuz planlar silinir; ortak planların sahipliği başka bir üyeye devredilebilir. Kamusal değerlendirmeleriniz ve yüklediğiniz fotoğraflar silinir. Ödediğiniz veya paylaşımına dahil edildiğiniz harcamalar, ortak bakiyelerin tutarlı kalması için silinir. Dosya silme işlemleri güvenli bir kuyruğa alınır ve geçici hata hâlinde günlük olarak yeniden denenir.
• Paylaşılan içerikler: Ortak planlardaki mesaj, durak ve karar gibi içerikler deneyimin bütünlüğü için doğrudan hesap bağlantısı kaldırılarak ilgili plan silinene kadar saklanabilir. Hesap bağlantısının kaldırılması tek başına bu içeriklerin her durumda anonim veri hâline geldiği anlamına gelmez.
• Analitik ve oturum kayıtları: Analitik olaylar ve oturum bilgileri en fazla 90 gün, uygulama etkinlik kayıtları en fazla 30 gün saklanır.
• Destek ve bildirim kayıtları: Destek taleplerindeki tarayıcı ve sayfa bilgileri 30 gün sonra silinir; sonuçlandırılan talepler 180 gün, açık talepler en fazla 2 yıl saklanır. Sonuçlandırılan içerik bildirimleri 180 gün, açık bildirimler en fazla 2 yıl saklanır. Okunmuş site içi bildirimler ile süresi dolmuş davetler 30 gün sonra silinir.
• İçerik moderasyonu: Hesap silme dışındaki normal içerik silme işleminde değerlendirme ve fotoğraf kayıtları 30 gün, reddedilen içerikler 90 gün sonra kalıcı olarak silinir.
• Güvenlik ve denetim: Yönetim işlemlerine ait denetim kayıtları en fazla 1 yıl; kişisel veri silme, yok etme veya hesap bağlantısını kaldırma işlemlerine ait asgari ve takma adlı denetim kayıtları en az 3 yıl saklanır.
• Yedekler: Silinen veriler aktif sistemlerde kullanılamaz hâle getirilir. Yedek kopyalar geri yükleme dışında kullanıma kapalı tutulur ve Supabase projesinde yapılandırılmış azami yedekleme döngüsü tamamlandıkça üzerine yazılır. Bir yedeğin geri yüklenmesi gerekirse arada tamamlanan hesap silme işlemleri yeniden uygulanır.
• Hizmet sağlayıcılar: Silme veya düzeltme talebi, kişisel verinin aktarıldığı hizmet sağlayıcıyı da ilgilendiriyorsa ilgili işlem uygulanabilir olduğu ölçüde sağlayıcıya bildirilir.
• Yasal saklama yükümlülükleri: İlgili mevzuat gereği saklanması zorunlu olan veriler kanuni süreler boyunca saklanır.

7. KVKK Madde 11 Kapsamında Haklarınız

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• KVKK Madde 7'de öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme
• Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sebebiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Haklarınızı kullanmak için info@tatilrota.com adresine, hesabınızda kayıtlı e-posta adresini kullanarak başvurabilirsiniz. Farklı bir kanaldan başvurmanız hâlinde kimliğinizi doğrulamaya yönelik ek bilgi istenebilir. Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlanır.

8. Çerezler ve Benzer Teknolojiler

TatilRota, hizmetin sunulması ve tercihlerin hatırlanması için zorunlu teknik çerezler kullanır. Analitik, oturum kaydı ve affiliate teknolojileri varsayılan olarak kapalıdır ve yalnızca ilgili amaca ayrı izin vermeniz hâlinde etkinleşir. Tercihinizi istediğiniz zaman değiştirebilirsiniz. Kullanılan teknolojilerin adı, amacı ve süreleri için Çerez Politikası'nı inceleyebilirsiniz.

9. Değişiklikler

Bu politika güncellenebilir. Önemli değişikliklerde e-posta veya site içi bildirim ile bilgilendirme yapılır. Son güncelleme tarihi en üstte belirtilir.

10. İletişim

Bu politika veya kişisel verilerinizle ilgili her türlü soru ve talepleriniz için: info@tatilrota.com