Gizlilik Politikası

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu Emir Eid'dir (gerçek kişi). Bizimle [email protected] adresinden veya iletişim sayfamızdan ulaşabilirsiniz.

• Hesap verileri: e-posta adresiniz (kayıt olmanız durumunda) ve giriş yönteminiz (Google veya e-posta).
• Hizmet verileri: seyahat tercihleriniz (ör. destinasyon, tarihler, kişi sayısı ve yaş grupları, kalkış havalimanı, bütçe, tempo ve ilgi alanları ile seçtiğiniz uçuş ve konaklama seçenekleri), oluşturduğunuz ve kaydettiğiniz planlar ve plan geçmişiniz.
• Teknik veriler: IP adresiniz ve istek bilgileri (güvenlik ve kötüye kullanımı önleme amacıyla); yalnızca onay vermeniz halinde, site ziyaret ve performans istatistikleri için ziyaret ettiğiniz sayfalar, siteye geldiğiniz önceki sayfanın adresi, sayfaların açılma ve tepki süreleri, tarayıcınız, işletim sisteminiz, cihaz türünüz ve bağlantı türünüz ile ülke, bölge ve şehir düzeyinde yaklaşık konumunuz; sitede çerez verileri; mobil uygulamada cihazınızın dil ayarı (planınızın ve PDF'inizin dilini belirlemek için).

Kişisel verileriniz, KVKK'nın 5. maddesindeki şartlara dayanılarak şu amaçlarla işlenir:

• Seyahat planı oluşturma ve hizmetin sunulması — sözleşmenin kurulması ve ifası.
• Hesap yönetimi ve kaydedilen planlara erişim — sözleşmenin ifası.
• Fiyat ve seyahat bildirimi e-postaları — açık rızanız (dilediğiniz an iptal edebilirsiniz).
• Güvenlik, kötüye kullanım ve spam önleme, hizmet iyileştirme — meşru menfaat.
• Analitik çerezler ile site ziyaret ve performans ölçümü — açık rızanız (çerez bildirimi üzerinden).
• Hukuki kayıt ve saklama yükümlülüklerimizin yerine getirilmesi (örneğin hesap silme işlemlerinin kayıt altına alınması) — hukuki yükümlülük.
• Veri taleplerine verdiğimiz cevapların ve çerez tercihlerinizin ispatı; şikayet, uyuşmazlık ve hukuki süreçlerde haklarımızın korunması — bir hakkın tesisi, kullanılması veya korunması.

Hizmetin sunulabilmesi için verileriniz, veri işleyen sıfatıyla hareket eden hizmet sağlayıcılarla paylaşılır: uygulama altyapısı (veritabanı, kimlik doğrulama, barındırma, içerik dağıtımı ve ağ güvenliği ile önbellek hizmetleri), yapay zeka ile plan oluşturma (Google Gemini), e-posta gönderimi ve kurumsal e-posta, hata izleme ile, yalnızca onay vermeniz halinde, kullanım analitiği ile site ziyaret ve performans istatistikleri hizmetleri. Bu sağlayıcılar verilerinizi yalnızca bizim talimatlarımız doğrultusunda ve bizim belirlediğimiz amaçlarla işler; barındırma, ağ ve e-posta gönderimi sağlayıcılarımız ise hizmet sırasında oluşan bazı teknik verileri (ör. IP adresi, istek ve gönderim kayıtları) ayrıca kendi hizmetlerini sağlamak, korumak ve geliştirmek için kendi gizlilik politikaları kapsamında işler. Yapay zeka sağlayıcımız (Google), istem ve yanıtları kötüye kullanımı önlemek ve gerekli yasal açıklamaları yapabilmek için sınırlı bir süre kaydeder. Bu paylaşım hizmetin sunulması için zorunludur; sağlayıcılar yurt dışında yerleşik olduğundan ve verileri başta Avrupa Birliği ülkeleri ile Amerika Birleşik Devletleri'ndeki sunucularda işlediğinden, kişisel verilerinizin yurt dışına aktarılması anlamına gelir. Uçuş ve konaklama aramalarınız için arama hizmeti sağlayıcılarına yalnızca kimliğinizi belirlemeyen arama bilgileri (ör. şehir, tarihler ve kişi sayısı) gönderilir. Hizmetin yazılımını geliştirirken ve işletirken yapay zeka destekli geliştirme araçları kullanıyoruz. Hizmetin nasıl çalıştığını ölçerken, taleplerinizi incelerken ya da size destek verirken kişisel verileriniz de, mümkün olduğunca toplu sayılar ya da takma adlı kayıtlar biçiminde, bu araçlara girebilir. Bu araçların sağlayıcısı söz konusu verileri yurt dışında, kendi şartları ve gizlilik politikası kapsamında; kendi hizmetlerini sağlamak, sürdürmek, iyileştirmek ve güvenliğini korumak, başka ürün ve hizmetler geliştirmek ve güvenlik incelemesine takılan içerik bakımından yapay zeka modellerini eğitmek için işler ve saklar. Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz.

Bazı hizmet sağlayıcılar ise veri işleyen değil, bağımsız veri sorumlusu olarak hareket eder: verileri bizim adımıza değil, kendi belirledikleri amaç ve vasıtalarla, kendi gizlilik politikaları kapsamında işler ve bu işlemeden kendileri sorumlu olurlar. Harita, yer ve rota gösterimi (sitede Google Maps Platform ve Google Places, mobil uygulamada Google Maps SDK) ile Google ile giriş hizmetlerinde Google bu kapsamdadır; Google'ın kendi veri koruma şartları, tarafların her birini bağımsız veri sorumlusu olarak konumlandırır ve her birinin işleme amaç ve vasıtalarını kendi başına belirlediğini öngörür. Bu hizmetleri kullandığınızda verilerin Google tarafından işlenmesi Google Gizlilik Politikası'na tabidir ve anılan politika, bu gizlilik politikasının ayrılmaz bir parçasıdır. Haklarınızı, Google'ın gerçekleştirdiği işleme bakımından doğrudan Google'a da yöneltebilirsiniz.

Giriş, kayıt ve şifre işlemleri gibi hesap adımlarında ve plan oluştururken, otomatik (bot) istekleri ayırt etmek için Cloudflare Turnstile güvenlik doğrulaması kullanılır. Doğrulama sırasında IP adresiniz ile tarayıcınıza veya cihazınıza ilişkin bazı teknik bilgiler (ör. tarayıcı ya da uygulama tanıtım bilgisi) Cloudflare'e iletilir. Cloudflare bu bilgileri bot tespiti için bizim adımıza; kendi bot tespit sistemini geliştirmek için ise bağımsız veri sorumlusu olarak ve kendi gizlilik politikası kapsamında işler.

Rotavi üzerinden bir konaklama rezervasyonu yapmanız hâlinde, rezervasyon bilgileriniz (adınız, iletişim bilgileriniz ve konaklama tarihleriniz) konaklamanın sağlanabilmesi amacıyla ilgili tesise ve rezervasyonun satıcısı olan seyahat acentesine aktarılır. Bu aktarımın hukuki sebebi, KVKK'nın 5. maddesinin ikinci fıkrasının (c) bendi uyarınca sözleşmenin ifasıyla doğrudan doğruya ilgili olmasıdır; bu nedenle ayrıca açık rıza aranmaz. Aktarılan bilgiler, konaklamanın sağlanması için gereken kapsamla sınırlıdır.

Sitede ve mobil uygulamada gösterilen bazı görseller — şehir ve ülke fotoğrafları ile konaklama görselleri — bizim sunucularımızdan değil, doğrudan ilgili içerik sağlayıcının sunucularından yüklenir. Bu yükleme sırasında IP adresiniz ile tarayıcı ve cihazınıza ilişkin teknik bilgiler ilgili sağlayıcıya iletilir; sağlayıcı bu bilgileri bizim adımıza değil, kendi gizlilik politikası kapsamında ve kendi belirlediği amaçlarla işler. Bu sağlayıcılar Unsplash, Lorem Picsum, SerpApi, Expedia Group, Hotelbeds ve Tripadvisor'dır. Görsellerin kaynağı zaman içinde değişebilir; güncel liste bu metinde tutulur.

Uçuş, konaklama, ulaşım ya da etkinlik gibi hizmetler için iş ortaklarımızın ya da rezervasyon sitelerinin bağlantılarından birini açtığınızda, aramanıza ilişkin bilgiler (ör. kalkış ve varış noktası ya da şehir, tarihler ve kişi sayısı) ve varsa ortaklık kodumuz bağlantı aracılığıyla ilgili siteye iletilir; bazı bağlantılar iş ortaklığı ağımız Travelpayouts'un yönlendirme hizmeti üzerinden açılır. Bu bağlantılar adınız, e-posta adresiniz veya hesap bilgileriniz gibi kimliğinizi belirleyen bilgiler taşımaz. Bu sitelerde ve onların sizi yönlendirdiği satıcıların sitelerinde işlenen veriler, o tarafların kendi gizlilik politikalarına tabidir.

Verileriniz, internet sitemizi ve mobil uygulamamızı kullanmanız sırasında (anket akışı, aramalar ve hesap işlemleri dahil) elektronik ortamda otomatik ve kısmen otomatik yöntemlerle toplanır.

• Giriş yapılmadan (misafir) oluşturulan planlar 24 saat sonra otomatik silinir.
• Hesap verileri ve kayıtlı planlar, hesabınız aktif olduğu sürece saklanır; hesabınızı veya verilerinizi sildirme talebinizde silinir.
• Yasal saklama yükümlülüğü bulunan veriler ilgili süre boyunca tutulur.

Kişisel verilerinizle ilgili olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK'da öngörülen şartlarda silinmesini veya yok edilmesini, bu işlemlerin verilerin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Haklarınızı kullanmak için [email protected] adresinden veya iletişim formumuzdan bize başvurabilirsiniz. Başvurularınız KVKK'da öngörülen süre içinde sonuçlandırılır.

Oturum yönetimi için zorunlu çerezler ve yalnızca seçili dili taşıyan, tarayıcınız kapanınca silinen bir dil çerezi kullanılır. Analitik amaçlı çerezler yalnızca çerez bildirimi üzerinden verdiğiniz onay dahilinde aktif edilir. Çerez kullanmayan site ziyaret ve performans ölçümü de yalnızca bu onayla çalışır. Bu ölçüme sayfa adresinden yalnızca alan adı, yol ve varsa kampanya kaynak etiketleri (ör. utm_source) gider; adrese eklenmiş diğer bilgiler (ör. giriş bağlantılarındaki kodlar) gönderilmez. Onay veya ret tercihiniz; tarih ve gösterilen metin sürümüyle birlikte kalıcı bir denetim kaydına işlenir. Bu kayıtta IP adresinizin kendisi yer almaz; yalnızca geri döndürülemez, tuzlanmış bir özeti (hash) tutulur.

Bu politika zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.

Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre'de bulunuyorsanız, veri sorumlusu sıfatıyla faaliyet gösterdiğimiz KVKK'ya ek olarak, bu politikada açıklanan kişisel veri işleme faaliyetleriniz bakımından Genel Veri Koruma Tüzüğü (GDPR) — uygulanabilir olduğu ölçüde İngiltere GDPR'ı veya İsviçre Federal Veri Koruma Kanunu (FADP) — de uygulanır.

Hukuki sebepler: işleme amaçlarımız ve dayandıkları hukuki sebepler yukarıdaki Madde 3'te açıklanmıştır. Sözleşmenin ifasına, açık rızanıza ve meşru menfaatimize dayanan işleme, GDPR Madde 6'daki karşılıklarına dayanır. Madde 3'te hukuki yükümlülüğe ya da bir hakkın tesisi, kullanılması veya korunmasına dayandırılan işleme ise GDPR bakımından meşru menfaatimize (GDPR Madde 6(1)(f)) dayanır: Türk hukukundan doğan kayıt yükümlülüklerimizi yerine getirmek ve hukuki taleplerin tesisi, kullanılması veya savunulması.

GDPR kapsamındaki haklarınız: Madde 7'de açıklanan haklara ek olarak, verilerinizi yapılandırılmış, yaygın kullanılan bir formatta alma (veri taşınabilirliği) ve meşru menfaatimize dayanan işlemeye itiraz etme hakkına sahipsiniz. Rızanızı, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemeksizin dilediğiniz an geri çekebilirsiniz. Seyahat planı oluşturma süreci yapay zeka destekli işleme içerir, ancak hakkınızda hukuki bir sonuç doğurmaz veya sizi bu şekilde önemli ölçüde etkilemez; GDPR Madde 22 anlamında bir karar teşkil etmez — yine de talebiniz halinde planın nasıl oluşturulduğuna ilişkin insan incelemesi talep edebilirsiniz.

Yurt dışı aktarım: veritabanı ve kimlik doğrulama sağlayıcımız (Supabase) verilerinizi birincil olarak AB'de (İrlanda) saklar; kullanım analitiği sağlayıcımız (PostHog) verileri AB'deki (Almanya) sunucularda saklar. Bu sağlayıcılar ve verilerin AEA dışında işlendiği diğer sağlayıcılarımız — örneğin barındırma ile site ziyaret ve performans istatistikleri (Vercel), içerik dağıtımı ve ağ güvenliği (Cloudflare), e-posta gönderimi (Resend), hata izleme (Sentry) ve yapay zeka ile plan oluşturma (Google) — AEA dışına aktarımlarda Avrupa Komisyonu'nun Standart Sözleşme Hükümleri'ne ve/veya AB-ABD Veri Gizliliği Çerçevesi'ne dayanır; bu güvencelerin bir örneğini Madde 1'deki iletişim bilgilerinden talep edebilirsiniz. Google Maps Platform ve Google Places bakımından Google, veri işleyen değil bağımsız veri sorumlusu (independent controller) sıfatıyla hareket eder; bu işleme Google'ın kendi gizlilik politikası kapsamındadır ve GDPR kapsamındaki haklarınızı bu işleme bakımından doğrudan Google'a yöneltebilirsiniz. Yazılım geliştirme araçlarımızın sağlayıcısı (Anthropic) bakımından böyle bir aktarım aracı bulunmamaktadır: Anthropic bu araçlara giren verileri veri işleyen olarak değil, bağımsız veri sorumlusu sıfatıyla ve kendi gizlilik politikası kapsamında, Amerika Birleşik Devletleri dahil AEA dışında işler. Uçuş ve konaklama aramaları için arama hizmeti sağlayıcılarına yalnızca kimliğinizi belirlemeyen arama bilgileri gönderilir.

Şikayet hakkı: diğer idari veya yargısal başvuru yollarınız saklı kalmak kaydıyla, bulunduğunuz ülkedeki veri koruma otoritesine veya Türkiye Kişisel Verileri Koruma Kurumu'na şikayette bulunabilirsiniz.

AB temsilcisi: AEA'daki kullanıcı tabanımız büyüdükçe GDPR Madde 27 kapsamında bir AB temsilcisi atanmasını değerlendiriyoruz. Bu süreçte, yukarıda açıklanan haklarınızı kullanmak veya herhangi bir soru/endişenizi iletmek için doğrudan [email protected] adresinden veya iletişim formumuzdan bize ulaşabilirsiniz; talebiniz ilgili mevzuatta öngörülen süre içinde yanıtlanır.

• Cihazınızda saklananlar: Oturumunuzu açık tutmak için gereken oturum bilgileri (oturum anahtarları ile e-posta adresiniz gibi hesap bilgileri), cihazınızın güvenli depolama alanında (iOS'ta Anahtar Zinciri, Android'de Android Keystore ile şifrelenerek) saklanır ve oturumu kapattığınızda silinir; oturum anahtarları kimliğinizi doğrulamak için isteklerle birlikte gönderilir. Aynı alanda, tanıtım ekranlarını gördüğünüzü gösteren bir işaret de tutulur. iOS'ta ayrıca uygulamanın kendi dosyaları arasında içeriği olmayan bir kurulum işareti tutulur; bu işaret bulunamadığında (örneğin uygulama silinip yeniden kurulduğunda) önceki kurulumdan kalan oturum bilgileri kullanılmadan silinir. İndirdiğiniz plan PDF'leri ve uygulamada gösterilen görseller uygulamanın cihazdaki önbelleğinde tutulur; güvenlik doğrulamasının web görünümü de Cloudflare'in bu doğrulama için kullandığı çerez ve benzeri verileri cihazınızda tutabilir.
• Dil ve görünüm: Uygulamanın dili cihazınızın dil ayarına göre seçilir (İngilizce ya da Türkçe); açık/koyu görünüm cihazınızın tema ayarını izler. Seçilen dil, planınızın ve PDF'inizin o dilde hazırlanması için plan ve PDF istekleriyle birlikte sunucumuza iletilir ve planınızla birlikte kaydedilir; uygulama tema ayarınızı sunucumuza göndermez.
• Harita: Uygulamadaki haritalar Google Maps SDK ile gösterilir. Google'ın bu bileşen için yayımladığı bilgilere göre bileşen; cihaz bilgilerini (ör. işletim sistemi sürümü ve cihaz modeli), çökme bilgilerini, IP adresinizi, bu bileşene özgü takma adlı bir tanımlayıcıyı ve haritayı kaydırma ya da yakınlaştırma gibi etkileşimleri Google'a iletir. Google bu verileri, Madde 4'te açıklandığı gibi bağımsız veri sorumlusu olarak ve hizmetlerini iyileştirmek gibi kendi amaçlarıyla işler. Uygulama haritada konumunuzu göstermez ve konum izni istemez.
• Güvenlik doğrulaması: Madde 4'te açıklanan Cloudflare Turnstile doğrulaması, uygulamada yalnızca bu doğrulama için açılan bir web görünümünde çalışır.
• Dış bağlantılar ve paylaşım: İş ortaklarımızın siteleri, resmi bilgi kaynakları ve yol tarifleri gibi dış bağlantılar, uygulama içi tarayıcıda ya da cihazınızdaki ilgili uygulamada açılır; bu sayfalarda işlenen veriler ilgili tarafın gizlilik politikasına tabidir (Madde 4). Bir plan PDF'ini paylaşmayı seçtiğinizde dosya, cihazınızın paylaşım menüsünden sizin seçtiğiniz uygulamaya iletilir.
• Kullanılmayanlar: Mobil uygulamaya analitik, reklam veya çökme raporlama amacıyla eklenmiş üçüncü taraf bir araç yoktur (harita bileşeninin Google'a ilettiği bilgiler yukarıda açıklanmıştır). Uygulama konumunuza, kişilerinize, kameranıza, fotoğraflarınıza veya mikrofonunuza erişmez, reklam kimliğinizi kullanmaz ve anlık bildirim göndermez.
• Yapay zeka ile plan oluşturma: Uygulamada her plan oluşturduğunuzda, seçimlerinizin (seyahat tercihleriniz, seçtiğiniz uçuş ve konaklamalar ile planınızın dili) planınızı hazırlamak için yapay zeka hizmeti Google Gemini'ye gönderileceği ve hangi bilgilerin gönderileceği ayrı bir ekranda gösterilir; plan yalnızca siz o ekranda göndermeyi seçtiğinizde oluşturulur, göndermek istemezseniz vazgeçebilirsiniz. Bu adım uygulama mağazalarının kuralları gereği her planda istenir ve sürekli bir izin olarak saklanmaz; plan oluşturmak için kişisel verilerinizin işlenmesinin hukuki sebebi Madde 3'te belirtilen sözleşmenin kurulması ve ifasıdır. Gönderilmiş bilgiler için Madde 4'te açıklanan sınırlı süreli kayıt geçerlidir. Hesabınıza kaydedilen planları uygulamadan silebilirsiniz; giriş yapmadan oluşturulan planlar 24–48 saat içinde kendiliğinden silinir.

Kişisel verilerinizi korumak için makul teknik ve idari tedbirler alırız. Site, mobil uygulama ve sunucularımız arasındaki bağlantılar şifrelenir (HTTPS/TLS). Şifreniz, kimlik doğrulama sağlayıcımız tarafından yalnızca özet (hash) biçiminde saklanır; şifrenizin kendisi saklanmaz. Hesabınıza kayıtlı planlar diğer kullanıcılara kapalıdır; bu sınırlama veritabanı düzeyindeki erişim kurallarıyla uygulanır. Giriş yapmadan oluşturulan planlar bir hesaba bağlı olmadığı için bu sınırlamayı taşımaz ve 24–48 saat içinde silinir. Mobil uygulamada oturum anahtarlarınız cihazınızın güvenli depolama alanında şifreli olarak tutulur. Hiçbir iletim veya saklama yöntemi tamamen güvenli olmadığından mutlak güvenlik garanti edilemez; kişisel verilerinizi etkileyen bir ihlal durumunda mevzuatın öngördüğü bildirimleri yaparız.