İçindekiler
- Veri Sorumlusu
- KVKK Kapsamında Aydınlatma
- Toplanan Kişisel Veriler
- Verilerin İşlenme Amaçları ve Hukuki Dayanakları
- Üçüncü Taraf Hizmetler ve Veri Aktarımı
- Çerezler ve Takip
- Konum Verisi
- Affiliate Açıklaması
- Veri Saklama Süreleri
- Haklarınız (KVKK Madde 11)
- Çocukların Gizliliği
- Uluslararası Veri Aktarımı
- Güvenlik
- Politika Değişiklikleri
- İletişim
1. Veri Sorumlusu
Solavoy, Beynelmilel tarafından işletilen bir yapay zeka destekli seyahat planlama platformudur.
Veri Sorumlusu: Beynelmilel, Bursa, Türkiye
İletişim: kvkk@solavoy.com
Web sitesi: https://solavoy.com
Bu Gizlilik Politikası, solavoy.com ve alt sayfalarını kullanan tüm kullanıcılar için geçerlidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), AB Genel Veri Koruma Yönetmeliği (GDPR) ve Kaliforniya Tüketici Gizliliği Yasası (CCPA) kapsamında uyumluluk sağlanmaktadır.
2. KVKK Kapsamında Aydınlatma Metni
🇹🇷 6698 Sayılı KVKK Uyarınca Aydınlatma
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, veri sorumlusu sıfatıyla Beynelmilel tarafından aşağıda belirtilen kişisel verileriniz işlenmektedir.
Veri Sorumlusu: Beynelmilel, Bursa, Türkiye
İşlenen Veriler: Seyahat tercihleri, anonim kullanım verileri, geri bildirimler (opsiyonel), hash'lenmiş IP adresi.
İşleme Amaçları: Kişiselleştirilmiş seyahat planı oluşturma, hizmet kalitesini iyileştirme, güvenlik ve dolandırıcılık önleme.
Hukuki Dayanak: KVKK Madde 5/2-c (sözleşmenin ifası), Madde 5/2-f (meşru menfaat), Madde 5/1 (açık rıza — çerezler için).
Veri Aktarımı: Kişisel verileriniz; Anthropic (ABD), Supabase (İrlanda), Vercel (ABD) ile paylaşılabilir. Yurt dışı aktarımlarda KVKK Madde 9 kapsamında gerekli güvenceler sağlanmaktadır.
Haklarınız: KVKK Madde 11 kapsamındaki haklarınızı kullanmak için kvkk@solavoy.com adresine başvurabilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanacaktır.
3. Toplanan Kişisel Veriler
| Veri Türü | Örnekler | Toplama Yöntemi | Amaç |
|---|---|---|---|
| Seyahat Tercihleri | Destinasyon, bütçe, seyahat tarzı, kişi sayısı, tarih | Siz girersiniz | Kişiselleştirilmiş plan oluşturma |
| Konum Verisi | Yaklaşık şehir/bölge (hassas GPS değil) | Tarayıcı konum API'si (izninizle) | En yakın kalkış havalimanını bulma |
| Teknik Veri | Hash'lenmiş IP, tarayıcı türü, cihaz türü, ziyaret süresi | Otomatik (çerezler ve sunucu logları) | Güvenlik, analitik, hız sınırlama |
| Geri Bildirim | Yıldız puanı, beğeni/beğenmeme, opsiyonel yorum | Siz gönderirsiniz (isteğe bağlı) | Hizmet iyileştirme |
| Affiliate Tıklama Verisi | Hangi partner linklerine tıkladığınız | Travelpayouts takip pikseli | Komisyon takibi |
Toplamadığımız veriler: Ad, soyad, e-posta, telefon, ödeme bilgisi, pasaport/kimlik, sağlık/din/etnik köken gibi özel nitelikli kişisel veriler (notlar alanına kendiniz yazarsanız hariç).
4. Verilerin İşlenme Amaçları ve Hukuki Dayanakları
| Amaç | KVKK Dayanağı | GDPR Dayanağı |
|---|---|---|
| Seyahat planı oluşturma | Madde 5/2-c (Sözleşmenin ifası) | Art. 6(1)(b) |
| Güvenlik, hız sınırlama | Madde 5/2-f (Meşru menfaat) | Art. 6(1)(f) |
| Analitik çerezler | Madde 5/1 (Açık rıza) | Art. 6(1)(a) |
| Yasal yükümlülükler | Madde 5/2-ç (Kanuni yükümlülük) | Art. 6(1)(c) |
Kişisel verileriniz satılmaz, kiralanmaz ve üçüncü taraflara pazarlama amacıyla aktarılmaz.
5. Üçüncü Taraf Hizmetler ve Veri Aktarımı
| Hizmet | Amaç | Paylaşılan Veri |
|---|---|---|
| Anthropic | Yapay zeka plan üretimi | Anonim seyahat tercihleri |
| Supabase | Geri bildirim ve analitik | Hash'lenmiş IP, puanlar, yorumlar |
| Vercel | Web sitesi barındırma | Sunucu logları, IP adresleri |
| Travelpayouts | Affiliate takibi | Tıklama verisi, yönlendirme çerezleri |
| GetYourGuide | Aktivite rezervasyon linkleri | Tıklama takibi |
| Booking.com | Otel rezervasyon linkleri | Tıklama takibi |
| Searadar | Cruise tur linkleri | Tıklama takibi |
| KKday | Paket tur linkleri | Tıklama takibi |
| AutoEurope | Araç kiralama linkleri | Tıklama takibi |
| Nominatim/OpenStreetMap | Konum → şehir adı dönüşümü | Koordinatlar (tarayıcıda işlenir, saklanmaz) |
| Open-Meteo | Hava durumu tahminleri | Destinasyon koordinatları |
6. Çerezler ve Takip
| Kategori | Örnekler | Amaç | Rıza Gerekli mi? |
|---|---|---|---|
| Zorunlu | Oturum çerezleri, güvenlik | Temel işlevsellik | Hayır |
| Analitik | Kullanım istatistikleri | Hizmet iyileştirme | Evet |
| Affiliate Takibi | Travelpayouts, GetYourGuide çerezleri | Komisyon takibi | Evet |
| Tercihler | Pro üyelik anahtarı (localStorage) | Pro durumunu hatırlama | Hayır |
Çerez tercihlerinizi sayfanın altındaki Çerez Ayarları butonu veya tarayıcı ayarlarınızdan yönetebilirsiniz.
7. Konum Verisi
Plan oluşturduğunuzda en yakın kalkış havalimanını belirlemek amacıyla konum erişimi istiyoruz. Bu veri:
- Yalnızca tarayıcınızda işlenir
- Sunucularımızda hiçbir zaman saklanmaz
- Şehir adına dönüştürüldükten hemen sonra silinir
Konum iznini reddederseniz varsayılan olarak İstanbul kalkışlı uçuşlar önerilir.
8. Affiliate (Ortaklık) Açıklaması
Solavoy, çeşitli seyahat affiliate programlarına katılmaktadır. Booking.com, Skyscanner, GetYourGuide, KKday, Searadar, KiwiTaxi, GetRentacar, AutoEurope gibi partner linklerine tıklayıp rezervasyon yaptığınızda komisyon alabiliriz.
Bu komisyon partnerin bütçesinden karşılanır ve size herhangi bir ek ücret yansımaz. Affiliate ilişkileri önerilerimizi etkilemez; öneriler yalnızca belirttiğiniz tercihler ve bütçeye göre yapılır.
9. Veri Saklama Süreleri
- Seyahat tercihleri: Sunucuda saklanmaz — yalnızca tarayıcı oturumunuzda
- Geri bildirim (puan/yorum): 24 ay, ardından anonimleştirilir
- Hash'lenmiş IP (hız sınırlama): 24 saat
- Sunucu logları: 30 gün
- Pro üyelik anahtarları: Süre dolana veya silme talebine kadar
10. Haklarınız (KVKK Madde 11)
6698 sayılı KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
Haklarınızı kullanmak için kvkk@solavoy.com adresine yazın. Başvurular 30 gün içinde yanıtlanır. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) başvurabilirsiniz.
11. Çocukların Gizliliği
Solavoy, 18 yaşın altındaki bireylere yönelik değildir. 13 yaşın altındaki çocuklardan bilerek kişisel veri toplamıyoruz. Bir çocuğun veri sağladığını düşünüyorsanız kvkk@solavoy.com adresine bildirin; ilgili veriler derhal silinecektir.
12. Uluslararası Veri Aktarımı
Verileriniz Türkiye dışındaki ülkelere (ABD, İrlanda) aktarılabilir. KVKK Madde 9 ve GDPR kapsamında:
- Standart Sözleşme Maddeleri (SCCs) uygulanmaktadır
- Tüm işlemcilerle Veri İşleme Sözleşmesi (DPA) imzalanmıştır
- Yeterlilik kararı bulunan ülkelere aktarımlarda ek güvence aranmamaktadır
13. Güvenlik
- Tüm veri iletiminde HTTPS/TLS şifrelemesi
- Ham IP adresleri yerine hash'lenmiş değerler saklanır
- Veritabanında satır düzeyinde güvenlik (RLS)
- API anahtarları çevre değişkenlerinde şifreli saklanır
Veri ihlali durumunda KVKK Madde 12/5 ve GDPR Madde 33 uyarınca 72 saat içinde ilgili kurumlara ve etkilenen kişilere bildirim yapılır.
14. Politika Değişiklikleri
Bu politikayı periyodik olarak güncelleyebiliriz. Önemli değişiklikler web sitemizde duyurulur ve sayfanın üstündeki "Son güncelleme" tarihi güncellenir. Değişikliklerden sonra Solavoy'u kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.
15. İletişim
- KVKK Başvuruları: kvkk@solavoy.com
- Genel: info@solavoy.com
- Şirket: Beynelmilel, Bursa, Türkiye
Gizliliğinizle ilgili sorularınız mı var?
Şeffaflığa önem veriyoruz. İstediğiniz zaman bize ulaşın.
✉️ kvkk@solavoy.com