KVKK AYDINLATMA METNI PRIVATE BETA - PUBLICATION COPY Document Code TRP-KVKK-001 Version 1.0 Effective Date 29 August 2026 Operator Duru Naz Akkaya and Yigit Efe Karabulut - Milan, Italy
İşbu Aydınlatma Metni, Tripivor özel beta hizmetini Türkiye'de bulunan veya Türkiye'den hizmete erişen kullanıcılara sunarken gerçekleştirilen kişisel veri işleme faaliyetleri hakkında, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında bilgilendirme sağlamak amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Tripivor henüz şirketleşmemiş bir özel beta projesidir. Beta kapsamında kişisel verilerin işleme amaç ve vasıtalarını birlikte belirleyen veri sorumluları Duru Naz Akkaya ve Yigit Efe Karabulut'tur. Faaliyet yeri: Milan, Italy. İletişim ve başvuru adresi: info@tripivor.com. İnternet sitesi: https://tripivor.com.
2. İşlenen Kişisel Veri Kategorileri
Tripivor, kullanıcının kullandığı özelliklere ve kendi tercihleriyle sağladığı bilgilere bağlı olarak aşağıdaki veri kategorilerini işleyebilir: Kimlik/hesap verileri: e-posta adresi, kullanıcı hesabı ve kimlik doğrulama bilgileri, Google ile giriş kullanıldığında ilgili hesap kimlik doğrulama verileri. Seyahat planlama verileri: çıkış noktası, destinasyon, seyahat tarihleri, yaklaşık bütçe, yaş aralığı, grup büyüklüğü, ilgi alanları, seyahat tarzı ve kullanıcının seçtiği diğer tercihler. Yapay zekâ etkileşim verileri: sohbet mesajları, istemler, yanıtlar, oluşturulan ve kaydedilen seyahat planları, revizyonlar ve seçimler. Tercih verileri: kullanıcının gönüllü olarak sağladığı beslenme ve erişilebilirlik tercihleri. Bu veriler sağlık, engellilik veya dini inanç gibi özel nitelikli kişisel verileri ortaya çıkarabilecekse yalnızca gerekli hukuki şartlar sağlandığında işlenir. Geri bildirim verileri: beta değerlendirmeleri, memnuniyet, öneriler, kullanıcının bir öneriyi takip edip etmediği veya kendi beyanıyla rezervasyon yapıp yapmadığı. Teknik ve kullanım verileri: IP adresi, tarayıcı, cihaz/işletim sistemi bilgileri, oturum ve güvenlik kayıtları, sayfa/özellik etkileşimleri ve gerekli izin verildiğinde analitik veriler.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler, ilgili veri kategorisine göre aşağıdaki belirli amaçlarla işlenebilir: Kullanıcı hesabının oluşturulması, kimlik doğrulaması ve yönetilmesi; Kullanıcının talep ettiği kişiselleştirilmiş seyahat planlarının ve önerilerin oluşturulması; Sohbetlerin ve seyahat planlarının kullanıcı hesabında kaydedilmesi ve tekrar erişilebilir hale getirilmesi; Beta hizmetinin güvenliğinin, sürekliliğinin ve teknik işleyişinin sağlanması; Hata, kötüye kullanım ve güvenlik olaylarının tespit edilmesi; Kullanıcı geri bildirimlerinin değerlendirilmesi ve beta ürününün geliştirilmesi; Kullanıcının izin verdiği ölçüde analitik ölçüm yapılması; Kullanıcı taleplerinin ve kişisel veri başvurularının yanıtlanması;
Hukuki yükümlülüklerin yerine getirilmesi ve hukuki hakların tesisi, kullanılması veya korunması.
4. Kişisel Verilerin Toplanma Yöntemi
Kişisel veriler; tripivor.com üzerindeki kayıt ve giriş ekranları, seyahat tercih formları, yapay zekâ sohbet arayüzü, kaydedilen seyahat planları, beta geri bildirim formları, kullanıcı tarafından gönderilen e-postalar, güvenlik ve sunucu kayıtları, Google ile giriş ve kullanıcının tercihine bağlı analitik teknolojiler aracılığıyla tamamen veya kısmen otomatik yollarla elektronik ortamda elde edilir.
5. Hukuki Sebepler
Kişisel veriler, somut işleme faaliyetine göre KVKK'nın 5 inci ve gerektiğinde 6 ncı maddelerinde yer alan işleme şartlarına dayanılarak işlenir. Bunlar özellikle bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için işlemenin zorunlu olması ve gerekli hallerde açık rıza alınmasıdır. Çerez/analitik veya özel nitelikli veri işlemenin açık rızaya dayandığı hallerde, aydınlatma süreci ile açık rıza süreci ayrı yürütülür.
6. Özel Nitelikli Kişisel Veriler
Tripivor, beta hizmetinin olağan kullanımı için ayrıntılı sağlık kaydı veya benzeri hassas bilgi talep etmez. Kullanıcının erişilebilirlik veya beslenme tercihleri sağlık, engellilik veya dini inanç gibi özel nitelikli kişisel verileri ortaya çıkarabilecek nitelikteyse, bu veriler yalnızca KVKK m.6 kapsamında geçerli bir işleme şartının bulunması ve gerekli teknik/idari tedbirlerin uygulanması halinde işlenir. Kullanıcılardan gereksiz tıbbi kayıt, teşhis veya benzeri ayrıntıları sohbet alanına girmemeleri istenir.
7. Kişisel Verilerin Aktarılabileceği Alıcı Grupları ve Aktarım Amaçları
Hizmetin sunulması için gerekli olduğu ölçüde kişisel veriler aşağıdaki alıcı gruplarına aktarılabilir veya bu sağlayıcıların altyapıları üzerinden işlenebilir: Supabase: veritabanı, hesap/kimlik doğrulama, kaydedilen sohbet ve seyahat planlarının altyapısı; Google: Google Sign-In, Google Analytics, Google Maps ve Google Gemini işlevleri; OpenAI: yapay zekâ destekli seyahat planlama işlevleri; ElevenLabs: ses/audio guide üretimi için gerekli içeriklerin işlenmesi; Yetkili kamu kurumları, mahkemeler veya diğer yetkili merciler: hukuken zorunlu olduğu ölçüde. Booking.com, Skyscanner, Hotels.com, Uber ve benzeri seyahat sağlayıcılarına yönlendirme yapılabilir. Kullanıcı üçüncü taraf siteye geçtiğinde, ilgili sağlayıcı kendi veri işleme faaliyetleri bakımından bağımsız şekilde hareket eder. Tripivor beta kapsamında kullanıcının kart veya pasaport bilgisini bu sağlayıcılara otomatik olarak aktarmaz.
8. Yurt Dışına Veri Aktarımı
Tripivor'un kullandığı bazı teknoloji sağlayıcılarının altyapıları Türkiye dışında bulunabilir. Bu nedenle kişisel veriler, hizmetin sunulması için gerekli olduğu ölçüde yurt dışına aktarılabilir. Yurt dışı aktarım faaliyetleri bakımından KVKK'nın 9 uncu maddesi ve uygulanabilir ikincil düzenlemeler kapsamında mevcut uygun aktarım mekanizmaları ve güvenceler değerlendirilir ve gerekli işlemler yerine getirilir.
9. Saklama ve Silme
Kullanıcı hesabı ve seyahat planlama verileri beta hesabı aktif olduğu sürece saklanabilir. Kullanıcı hesabını sildiğinde, olağan hesap verilerinin aktif Tripivor sistemlerinden gereksiz gecikme olmaksızın ve genel olarak 30 gün içinde silinmesi veya kimlikle ilişkisinin kaldırılması hedeflenir. Beta programı sona erdiğinde kalan kimliği belirlenebilir olağan beta verilerinin genel olarak 90 gün içinde silinmesi veya anonim hale getirilmesi hedeflenir; hukuki, güvenlik veya teknik zorunluluklar saklıdır. Güvenli yedeklerdeki veriler normal yedek silme döngüsü tamamlanana kadar sınırlı süreyle kalabilir.
10. KVKK Kapsamındaki Haklarınız
KVKK'nın 11 inci maddesi kapsamında, şartları oluştuğu ölçüde kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
11. Başvuru
KVKK kapsamındaki taleplerinizi info@tripivor.com adresine iletebilirsiniz. Tripivor, başvurunun niteliğine göre kimliğinizi makul ve ölçülü şekilde doğrulamanızı isteyebilir ve talepleri uygulanabilir mevzuatta öngörülen usul ve süreler içinde değerlendirmeyi amaçlar.
12. Aydınlatma ile Açık Rızanın Ayrılığı
Bu Aydınlatma Metni bilgilendirme amacı taşır ve tek başına açık rıza talebi değildir. Tripivor'un açık rızaya dayanması gereken belirli bir işlem bulunması halinde, ilgili açık rıza ayrıca, özgür iradeye dayalı ve ilgili işlem özelinde talep edilir. Açık rızanın verilmemesi, rıza gerektirmeyen temel beta işlevlerine erişimi kural olarak engellemez.
13. Değişiklikler ve İletişim
Bu Aydınlatma Metni beta özellikleri, kullanılan sağlayıcılar veya hukuki gereklilikler değiştiğinde güncellenebilir. Güncel sürüm tripivor.com üzerinden erişilebilir olacaktır. Sorularınız ve başvurularınız için: info@tripivor.com.