Gizlilik Politikası
Son güncelleme: 30.09.2025
1. Biz kimiz?
Bu site “tatilrota.com” (“Site”) olup veri sorumlusu TatilRota’dır (“Biz”). Adres:Marmaris/MUĞLA E‑posta: info@tatilrota.com.
2. Bu politika neyi kapsar?
Bu politika; üyelik/oturum, rota/konum/hikâye gibi kullanıcı içerikleri, favoriler/ beğeniler/yorumlar, topluluk özellikleri ve Site’nin çerez/benzeri teknolojileri aracılığıyla işlenen kişisel verileri açıklar.
3. Hangi verileri işleriz?
– Hesap ve profil: ad, soyad, görüntü adı, e‑posta, kullanıcı adı, parola (hash), avatar (yüklerseniz).
– İçerikler: oluşturduğunuz rota/konum/hikâye ve bunların metin, fotoğraf, etiket, destinasyon, ziyaret süresi, fiyat bilgisi, isteğe bağlı koordinat (lat/lng) gibi alanları.
– Etkileşim: beğeni, favori, puan, yorum, takip/follow ilişkileri, bildirim tercihleri.
– Teknik kayıtlar: IP adresi, cihaz/tarayıcı bilgisi, referrer, tarih‑saat damgaları, hata ve güvenlik günlükleri (rate limit, CSRF, giriş denemeleri).
– Çerez ve benzerleri: oturum, tercih, analiz çerezleri; ayrıntı için “Çerez Politikası”na bakınız.
– Üçüncü taraf hizmetler:
• Google reCAPTCHA v3 (spam ve kötüye kullanım önleme)
• Google OAuth (Google ile giriş)
• Harita/rota altyapıları: OSRM, OpenStreetMap, Overpass
• CDN/Skript sağlayıcıları: jsDelivr, unpkg, code.jquery.com, cdnjs, gstatic/google
• Barındırma/e‑posta sağlayıcıları
4. İşleme amaçları ve hukuki dayanaklar
– Üyelik, oturum açma, profil ve içeriklerin yayınlanması (KVKK m.5/2‑c: sözleşmenin ifası).
– Topluluk etkileşimleri (beğeni/favori/yorum) ve bildirimlerin yönetimi (ifanın gereği / meşru menfaat).
– Güvenlik, kötüye kullanımın önlenmesi, dolandırıcılık önleme, loglama (meşru menfaat / hukuki yükümlülük).
– Analiz, performans ve iyileştirme (meşru menfaat; çerez izni gerekenlerde açık rıza).
– Pazarlama iletişimi (yalnızca açık rıza verdiyseniz).
– Yasal taleplerin karşılanması (hukuki yükümlülük).
5. Verilerin paylaşımı/aktarımı
– Tedarikçiler: barındırma, güvenlik, e‑posta, analiz ve harita/rota sağlayıcıları ile gerekli seviyede.
– Yurt dışına aktarım: Google (reCAPTCHA/OAuth), harita ve CDN sağlayıcıları yurt dışı sunucular kullanır. Bu hizmetler için açık rızanıza dayanabiliriz veya KVKK’da öngörülen aktarma şartlarını uygularız.
6. Saklama süreleri
– Hesap verileri: hesap aktif olduğu sürece; kapatma/ silme talebinizden itibaren yasal süreler sonunda silinir/anonimleştirilir.
– İçerik/etkileşim verileri: ilgili içerik yayında olduğu veya topluluk kuralları gereği gerekli olduğu sürece.
– Loglar/güvenlik kayıtları: güvenlik amaçlarına bağlı olarak makul sürelerle, en fazla [X ay] (yasal yükümlülük varsa daha uzun).
7. Haklarınız
– KVKK kapsamındaki haklar: verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama/itiraz, aktarma (uygunsa).
– Talepler için: info@tatilrota.com adresine e‑posta atabilir veya [başvuru formu bağlantısı] üzerinden başvurabilirsiniz. Kimlik doğrulaması gerekebilir.
8. Güvenlik
– HTTPS, rate limit, CSRF/nonce, captcha, dosya yükleme imza ve MIME kontrolleri, içerik taraması gibi teknik/idari tedbirler uygularız. İnternet üzerinden %100 güvenlik garanti edilemez.
9. Değişiklikler
– Bu politika güncellenebilir. En güncel sürüm bu sayfada yayımlanır; önemli değişikliklerde bildirim yaparız.
10. İletişim
– Veri sorumlusu: TatilRota, Marmaris/MUĞLA- E‑posta: info@tatilrota.com