GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN KORUNMASI (KVKK) AYDINLATMA METNİ
Son Güncelleme Tarihi: 29 Eylül 2026 | Yürürlük Tarihi: 29 Eylül 2026
1. Giriş ve Veri Sorumlusunun Kimliği
Türkiye Gezi Rehberi ( trgezirehberi.com veya kısaca "Platform" ), kullanıcılarımızın ve ziyaretçilerimizin kişisel verilerinin güvenliğine, gizliliğine ve mahremiyetine en üst düzeyde önem vermektedir.
6698 sayılı Kişisel Verilerin Korunması Kanunu ( "KVKK" ) ile Avrupa Birliği Genel Veri Koruma Tüzüğü ( "GDPR" ) başta olmak üzere ilgili mevzuat uyarınca; trgezirehberi.com veri sorumlusu sıfatıyla hareket etmektedir.
İşbu Gizlilik Politikası ve Aydınlatma Metni; platformumuzu ziyaret eden, ücretsiz içeriklerimizden faydalanan, Progressive Web App (PWA) altyapımızı kullanan, Yapay Zekâ Destekli Dijital Gezi Asistanımız ("Gezgin") ile etkileşime geçen ve PRO şehir/bölge rehber paketlerimizi satın alan tüm kullanıcıların kişisel verilerinin hangi kapsamda toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamak üzere hazırlanmıştır.
Platform: Türkiye Gezi Rehberi
Web Sitesi: https://trgezirehberi.com/
İletişim & KVKK E-Posta: [email protected]
2. trgezirehberi.com Tarafından İşlenen Kişisel Veriler
Platformumuzun sunduğu dijital e-rehber hizmetlerinin doğası gereği işlenen veriler şunlardır:
2.1. Kimlik ve İletişim Bilgileri
Ad, soyad, e-posta adresi ve telefon numarası (üyelik oluşturulması, Google/Facebook ile giriş, bülten aboneliği veya destek talepleri halinde). Sosyal girişte ilgili sağlayıcının paylaştığı temel kimlik ve e-posta bilgileri işlenebilir.
2.1.a. Sözleşme ve Onay Kayıtları
Platforma giriş veya üyelik sırasında Kullanım Şartları ve Hizmet Koşulları ile Gizlilik Politikası / KVKK metinlerinin elektronik ortamda kabulüne ilişkin onay kaydı (zaman damgası); reklam/tanıtım başvurularında İşletme Reklam ve Tanıtım Hizmet Sözleşmesi kabul kaydı.
2.2. Finansal Bilgiler ve Güvenli Ödeme Verileri (Stripe Entegrasyonu)
Platformumuzda sunulan PRO rehber paketlerinin ve dijital seyahat planlarının satın alma işlemlerinde Stripe ödeme altyapısı kullanılmaktadır.
Kredi/Banka Kartı Güvenliği: Kredi kartı numaranız, son kullanma tarihi ve CVC güvenlik kodunuz kesinlikle trgezirehberi.com sunucularında tutulmaz, kaydedilmez veya işlenmez .
Tüm ödeme işlemleri uluslararası PCI-DSS Seviye 1 uyumluluğuna sahip Stripe altyapısı üzerinden uçtan uca şifrelenmiş (tokenized) oturumlarla gerçekleşir. Platformumuz yalnızca işlem referans numarası, sipariş tutarı, fatura bilgileri ve işlem sonucunu kaydeder.
2.3. Konum ve Rota Verileri
Kullanıcılarımızın rota optimizasyonundan faydalanabilmesi, en yakın gezi duraklarını görebilmesi ve seyahat başlangıç noktasını belirleyebilmesi amacıyla yalnızca kullanıcının açık cihaz ve tarayıcı izniyle anlık konum verisi (GPS/enlem-boylam) işlenebilir.
Konum izni verilmemesi durumunda kullanıcılar istedikleri başlangıç noktasını manuel olarak seçerek platformu tam fonksiyonel şekilde kullanmaya devam edebilir. Konum verileri arka planda sürekli takip edilmez; yalnızca oturum esnasındaki rota planlama amacıyla anlık sorgulanır.
2.4. Çevrim Dışı (Offline) PWA ve Yerel Cihaz Depolama Verileri
Platformumuz, kırsal alanlarda, vadilerde veya internet bağlantısının olmadığı bölgelerde kesintisiz kullanım için Progressive Web App (PWA) teknolojisini destekler.
İndirilen rehberler, harita karoları ve rota metinleri kullanıcının cihazındaki yerel depolama birimlerinde ( Cache Storage, Service Workers ve IndexedDB ) önbelleğe alınır. Bu veriler kullanıcının kendi cihazında barındırılır ve üçüncü şahıslara aktarılmaz.
2.5. Yapay Zekâ Asistanı ("Gezgin") Etkileşim Verileri
Entegre yapay zekâ asistanımıza yönelttiğiniz seyahat soruları, talep ettiğiniz kişiselleştirilmiş rota tercihleri ve prompt girdileri; yanıtın üretilmesi, sistem performansının optimize edilmesi ve model yanıt kalitesinin denetlenmesi amacıyla anonimleştirilmiş veya takma adlı olarak kaydedilebilir.
2.6. İşlem Güvenliği ve Teknik Veriler
IP adresi, internet servis sağlayıcısı, tarayıcı türü ve sürümü, işletim sistemi, site içi gezinti hareketleri, ziyaret edilen sayfalar, yönlendirici URL adresleri ve çerez (cookie) tanımlayıcıları.
2.7. Reklam Veren / İşletme Başvuru Verileri
İşletme reklam ve tanıtım taleplerinde paylaşılan ticari iletişim bilgileri, kategorilendirme tercihleri, talep metni ve ilgili fatura/iletişim alanları; B2B reklam süreçlerinin yürütülmesi amacıyla işlenir. Bu ilişkiye dair ayrıntılar İşletme Reklam ve Tanıtım Hizmet Sözleşmesi ile Gizlilik Politikası hükümlerine tabidir.
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz, 6698 sayılı KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde aşağıdaki amaçlarla işlenmektedir:
Veri Kategorisi
İşleme Amacı
KVKK Hukuki Sebebi (Madde 5)
Kimlik, İletişim, Müşteri İşlem
PRO rehber paketlerinin satışı, kullanıcı hesap yönetimi ve dijital teslimat
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
Ödeme ve Fatura Bilgileri
Stripe üzerinden ödeme tahsilatı, vergi ve muhasebe mevzuatına uygun faturalandırma
Kanunlarda açıkça öngörülmesi ve Veri sorumlusunun hukuki yükümlülüğü
Konum Verisi
Gezi rotalarının optimizasyonu ve en yakın turistik noktaların listelenmesi
İlgili kişinin açık rızası (Tarayıcı/cihaz izin mekanizması)
PWA Önbellek Verileri
Seyahat rehberlerinin internet bağlantısı olmaksızın çevrim dışı sunulması
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat
Yapay Zekâ "Gezgin" Sorguları
Akıllı seyahat tavsiyelerinin oluşturulması ve asistan yanıt kalitesinin iyileştirilmesi
Sözleşmenin ifası ve Meşru menfaat
Teknik & Güvenlik Logları
Siber saldırıların önlenmesi, log tutma yükümlülüğü (5651 sayılı Kanun)
Kanunlarda açıkça öngörülmesi ve Hukuki yükümlülük
Pazarlama / Bülten Verileri
Yeni rotalar, indirimler ve seyahat bültenlerinin iletilmesi
Açık rıza ve Ticari Elektronik İleti onayı
4. Çerezler (Cookies) ve İzleme Teknolojileri Politikası
Platformumuzda kullanıcı deneyimini zenginleştirmek, site trafiğini analiz etmek ve hizmetlerimizin sürekliliğini sağlamak amacıyla çerezler kullanılmaktadır.
Zorunlu Çerezler: Sitemizin güvenli bir şekilde çalışması, oturum açılması ve sepet/satın alma adımlarının yürütülmesi için zorunludur.
İşlevsel ve PWA Çerezleri: Çevrim dışı mod tercihleriniz, tema/arayüz ayarlarınız ve dil seçimlerinizin hatırlanmasını sağlar.
Performans ve Analitik Çerezleri: Ziyaretçilerin siteyi nasıl kullandığını anlamak, en popüler rotaları tespit etmek ve sayfa yüklenme hızlarını ölçümlemek için Google Analytics vb. analiz araçları vasıtasıyla anonimleştirilmiş olarak kullanılır.
Çerezlerin Yönetimi: Tarayıcınızın ayarlarından dilediğiniz zaman çerez tercihlerinizi değiştirebilir, çerezleri silebilir veya engelleyebilirsiniz. Ancak zorunlu çerezlerin kapatılması durumunda platformun bazı fonksiyonları veya ödeme adımları düzgün çalışmayabilir.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, mevzuatın çizdiği sınırlar çerçevesinde aşağıdaki üçüncü taraflara aktarılabilir:
Ödeme Altyapısı Sağlayıcısı (Stripe): Satın alma işlemlerinizin güvenli bir şekilde tamamlanması, sahtecilik (anti-fraud) kontrolü ve ödeme mutabakatı amacıyla ödeme oturumu kapsamında Stripe ile paylaşılır.
Bulut Sunucu, Veritabanı ve CDN Hizmet Sağlayıcıları: Web sitesinin kesintisiz yayını, PWA veri dağıtımı ve veri tabanı yedekliliği için güvenilir bulut altyapı sağlayıcıları.
Yapay Zekâ API Sağlayıcıları: "Gezgin" yapay zekâ asistanına sorulan sorular, kişisel kimlik bilgilerinizden arındırılmış biçimde model API servislerine iletilir.
Yetkili Kamu Kurum ve Kuruluşları: Yasal bir zorunluluk veya adli/idari bir talep olması halinde 5651 sayılı Kanun ve ilgili mevzuat uyarınca adli ve idari mercilere.
Kimlik Doğrulama Sağlayıcıları (Google / Facebook): Sosyal giriş seçildiğinde kimlik doğrulama oturumu ilgili sağlayıcı üzerinde tamamlanır; Platform yalnızca giriş için gerekli kimlik/e-posta bilgilerini alır.
6. Veri Güvenliği ve Saklama Tedbirleri
trgezirehberi.com, kişisel verilerinizin yetkisiz erişime, kaybolmaya, hatalı kullanıma, ifşa edilmeye veya değiştirilmeye karşı korunması amacıyla teknik ve idari tedbirleri uygulamaktadır:
SSL/TLS 256-Bit Şifreleme: Web sitemizdeki tüm veri transferleri güçlü SSL sertifikaları ile şifrelenmektedir.
Stripe PCI-DSS Uyumluluğu: Kart verileriniz en üst düzey küresel güvenlik standardında izole edilmektedir.
Sınırlı Erişim İlkesi: Kişisel verilere yalnızca yetkili sistem yöneticileri, görevleri gereği minimum düzeyde erişebilmektedir.
Periyodik Güvenlik İncelemeleri: Yazılım ve sunucu altyapımız güvenlik zafiyetlerine karşı düzenli olarak güncellenmektedir.
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili yasal mevzuatta öngörülen zamanaşımı süreleri (Türk Ticaret Kanunu, Vergi Usul Kanunu vb.) boyunca saklanmakta; sürenin dolmasıyla birlikte silinmekte, yok edilmekte veya anonim hale getirilmektedir.
7. İlgili Kişinin Hakları (KVKK Madde 11 ve GDPR)
Kişisel veri sahibi olarak KVKK’nın 11. maddesi ve (ilgili olduğu ölçüde) GDPR hükümleri uyarınca aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK m. 7’de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
(GDPR Kapsamında): Veri taşınabilirliği hakkı ( Right to data portability ) ve unutulma hakkı ( Right to erasure ).
8. Başvuru Usulü ve İletişim
Yukarıda sayılan haklarınızı kullanmak için taleplerinizi içeren başvurunuzu; "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca kimliğinizi tevsik edici belgelerle birlikte:
E-Posta: [email protected] adresine sistemimizde kayıtlı e-posta adresinizden ileterek yapabilirsiniz.
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.
9. Yürürlük ve Politika Değişiklikleri
trgezirehberi.com, işbu Gizlilik Politikası hükümlerini mevzuat değişiklikleri veya platforma eklenecek yeni özellikler doğrultusunda güncelleme hakkını saklı tutar. Güncellenen metin trgezirehberi.com üzerinde yayınlandığı andan itibaren geçerlilik kazanır.