Gizlilik Politikası

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu Emir Eid'dir (gerçek kişi). Bizimle [email protected] adresinden veya iletişim sayfamızdan ulaşabilirsiniz.

• Hesap verileri: e-posta adresiniz (kayıt olmanız durumunda) ve giriş yönteminiz (Google veya e-posta).
• Hizmet verileri: seyahat tercihleriniz (destinasyon, tarih, kişi sayısı, bütçe, ilgi alanları), oluşturduğunuz ve kaydettiğiniz planlar ve plan geçmişiniz.
• Teknik veriler: IP adresiniz ve istek bilgileri (güvenlik ve kötüye kullanımı önleme amacıyla), çerez verileri.

Kişisel verileriniz, KVKK'nın 5. maddesindeki şartlara dayanılarak şu amaçlarla işlenir:

• Seyahat planı oluşturma ve hizmetin sunulması — sözleşmenin kurulması ve ifası.
• Hesap yönetimi ve kaydedilen planlara erişim — sözleşmenin ifası.
• Fiyat ve seyahat bildirimi e-postaları — açık rızanız (dilediğiniz an iptal edebilirsiniz).
• Güvenlik, kötüye kullanım ve spam önleme, hizmet iyileştirme — meşru menfaat.
• Analitik çerezler — açık rızanız (çerez bildirimi üzerinden).

Hizmetin sunulabilmesi için verileriniz, veri işleyen sıfatıyla hareket eden ve altyapıları yurt dışında bulunabilen hizmet sağlayıcılarla paylaşılır: uygulama altyapısı (veritabanı, kimlik doğrulama, barındırma ve önbellek hizmetleri), e-posta gönderimi, harita/yer ve uçuş/otel verisi sağlayıcıları ile hata izleme hizmetleri. Bu aktarımlar hizmetin ifası için zorunludur ve KVKK'nın yurt dışına aktarıma ilişkin hükümleri çerçevesinde, gerekli hallerde açık rızanıza dayanılarak gerçekleştirilir. Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz.

Rotavi üzerinden bir konaklama rezervasyonu yapmanız hâlinde, rezervasyon bilgileriniz (adınız, iletişim bilgileriniz ve konaklama tarihleriniz) konaklamanın sağlanabilmesi amacıyla ilgili tesise ve rezervasyonun satıcısı olan seyahat acentesine aktarılır. Bu aktarımın hukuki sebebi, KVKK'nın 5. maddesinin ikinci fıkrasının (c) bendi uyarınca sözleşmenin ifasıyla doğrudan doğruya ilgili olmasıdır; bu nedenle ayrıca açık rıza aranmaz. Aktarılan bilgiler, konaklamanın sağlanması için gereken kapsamla sınırlıdır.

Verileriniz, siteyi ve anket akışını kullanmanız sırasında elektronik ortamda otomatik ve kısmen otomatik yöntemlerle toplanır.

• Giriş yapılmadan (misafir) oluşturulan planlar 24 saat sonra otomatik silinir.
• Hesap verileri ve kayıtlı planlar, hesabınız aktif olduğu sürece saklanır; hesabınızı veya verilerinizi sildirme talebinizde silinir.
• Yasal saklama yükümlülüğü bulunan veriler ilgili süre boyunca tutulur.

Kişisel verilerinizle ilgili olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK'da öngörülen şartlarda silinmesini veya yok edilmesini, bu işlemlerin verilerin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Haklarınızı kullanmak için [email protected] adresinden veya iletişim formumuzdan bize başvurabilirsiniz. Başvurularınız KVKK'da öngörülen süre içinde sonuçlandırılır.

Oturum yönetimi için zorunlu çerezler kullanılır. Analitik amaçlı çerezler yalnızca çerez bildirimi üzerinden verdiğiniz onay dahilinde aktif edilir. Onay veya ret tercihiniz; tarih ve gösterilen metin sürümüyle birlikte kalıcı bir denetim kaydına işlenir. Bu kayıtta IP adresinizin kendisi yer almaz; yalnızca geri döndürülemez, tuzlanmış bir özeti (hash) tutulur.

Bu politika zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.

Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre'de bulunuyorsanız, veri sorumlusu sıfatıyla faaliyet gösterdiğimiz KVKK'ya ek olarak, bu politikada açıklanan kişisel veri işleme faaliyetleriniz bakımından Genel Veri Koruma Tüzüğü (GDPR) — uygulanabilir olduğu ölçüde İngiltere GDPR'ı veya İsviçre Federal Veri Koruma Kanunu (FADP) — de uygulanır.

Hukuki sebepler: işleme amaçlarımız ve dayandıkları hukuki sebepler yukarıdaki Madde 3'te açıklananla aynıdır (sözleşmenin ifası, açık rızanız, meşru menfaatimiz); bunlar GDPR Madde 6'ya karşılık gelir.

GDPR kapsamındaki haklarınız: Madde 7'de açıklanan haklara ek olarak, verilerinizi yapılandırılmış, yaygın kullanılan bir formatta alma (veri taşınabilirliği) ve meşru menfaatimize dayanan işlemeye itiraz etme hakkına sahipsiniz. Rızanızı, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemeksizin dilediğiniz an geri çekebilirsiniz. Seyahat planı oluşturma süreci yapay zeka destekli işleme içerir, ancak hakkınızda hukuki bir sonuç doğurmaz veya sizi bu şekilde önemli ölçüde etkilemez; GDPR Madde 22 anlamında bir karar teşkil etmez — yine de talebiniz halinde planın nasıl oluşturulduğuna ilişkin insan incelemesi talep edebilirsiniz.

Yurt dışı aktarım: veritabanı ve kimlik doğrulama sağlayıcımız (Supabase) verilerinizi AB içinde (İrlanda) saklar. Analitik sağlayıcımız (PostHog) verileri AB sunucularında işler. Verilerin AEA dışına aktarıldığı durumlarda — örneğin Google (yapay zeka işleme, giriş) veya Vercel (barındırma) — bu sağlayıcılar Avrupa Komisyonu'nun Standart Sözleşme Hükümleri'ne ve/veya AB-ABD Veri Gizliliği Çerçevesi'ne dayanır. Daha küçük hizmet sağlayıcıları (ör. uçuş ve konaklama veri kaynakları) sözleşmesel veri koruma yükümlülükleriyle bağlıdır; talebiniz halinde ayrıntılar paylaşılır.

Şikayet hakkı: diğer idari veya yargısal başvuru yollarınız saklı kalmak kaydıyla, bulunduğunuz ülkedeki veri koruma otoritesine veya Türkiye Kişisel Verileri Koruma Kurumu'na şikayette bulunabilirsiniz.

AB temsilcisi: AEA'daki kullanıcı tabanımız büyüdükçe GDPR Madde 27 kapsamında bir AB temsilcisi atanmasını değerlendiriyoruz. Bu süreçte, yukarıda açıklanan haklarınızı kullanmak veya herhangi bir soru/endişenizi iletmek için doğrudan [email protected] adresinden veya iletişim formumuzdan bize ulaşabilirsiniz; talebiniz ilgili mevzuatta öngörülen süre içinde yanıtlanır.