Gizlilik Politikası

1. Veri Sorumlusu

Bu web sitesi ve hizmetler CBSW Yazılım Mühendisliği Ticaret Limited Şirketi ("BiTurla", "biz") tarafından işletilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu CBSW Yazılım Mühendisliği Ticaret Limited Şirketi'dir.

• Adres: İdealtepe Mah. Küçük Tur Yolu Sk. No: 28 Daire: 15, Maltepe / İstanbul
• MERSİS No: 0203075745200001
• E-posta: [email protected]
• KEP Adresi: [email protected]

2. Hangi Kişisel Verileri, Hangi Yöntemle Topluyoruz

Kişisel verilerinizi, siteyi kullanmanız sırasında tarayıcınız üzerinden otomatik yollarla, formlara kendiniz girdiğinizde ise beyanınıza dayalı olarak topluyoruz. Topladığımız veri kategorileri şunlardır:

• Kimlik ve iletişim verileri: Google veya Facebook ile giriş yaptığınızda ilgili sağlayıcının bizimle paylaşmanıza izin verdiğiniz ad-soyad, e-posta adresi, profil fotoğrafı ve genel profil bilgileri.
• İletişim formu verileri: formu doldurduğunuzda paylaştığınız ad, e-posta adresi, telefon numarası ve mesaj içeriği.
• İşlem güvenliği ve cihaz verileri: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, ekran ve pencere ölçüleri, dil tercihi, yaklaşık konum bilgisi (IP adresinden ülke/şehir düzeyinde).
• Kullanım ve gezinme verileri: ziyaret ettiğiniz sayfalar, arama sorgularınız, uyguladığınız filtreler, tıkladığınız tur ve operatör bağlantıları, sayfada geçirdiğiniz süre ve kaydırma davranışı.
• Oturum kaydı: analiz aracımız PostHog, sitedeki gezinmenizin görsel bir kaydını (fare hareketleri, tıklamalar, sayfa geçişleri) oluşturur. Form alanlarına yazdığınız metinler ve şifreler bu kayıtta maskelenir.
• Hata kayıtları: site üzerinde bir hata oluştuğunda hatanın teknik ayrıntısı, oluştuğu sayfa ve tarayıcı bilgisi.
• Reklam tıklama kimliği: reklam çerezlerini reddetmediğiniz sürece, bir Google veya Meta reklamına tıklayarak siteye geldiğinizde adres satırında yer alan tıklama kimliği (gclid, gbraid, wbraid veya fbclid).

Bu verilerin bir bölümü çerezler ve benzeri izleme teknolojileri aracılığıyla elde edilir. Ayrıntı için 6. bölüme bakınız. Mobil uygulamada toplanan veriler 7. bölümde ayrıca açıklanmıştır.

3. İşleme Amaçları ve Hukuki Sebepleri

Her bir amaç için dayandığımız hukuki sebep KVKK m.5 uyarınca aşağıda ayrı ayrı gösterilmiştir:

• Hesabınızı oluşturmak, Google/Facebook ile giriş yapmanızı sağlamak ve favori listenizi tutmak — Hukuki sebep: sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c).
• Siteyi çalıştırmak, dil tercihinizi ve çerez onayınızı hatırlamak — Hukuki sebep: sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f).
• İletişim ve talep formlarınıza yanıt vermek — Hukuki sebep: sözleşmenin ifası (m.5/2-c) veya meşru menfaat (m.5/2-f).
• Site güvenliğini sağlamak, kötüye kullanımı ve otomatik bot trafiğini önlemek, teknik hataları tespit etmek — Hukuki sebep: meşru menfaat (m.5/2-f).
• Sitenin nasıl kullanıldığını ölçmek, oturum kaydı almak ve ürünü geliştirmek — Hukuki sebep: AÇIK RIZANIZ (m.5/1).
• Reklam performansını ölçmek, reklam tıklamalarını dönüşümlerle eşleştirmek ve reklam platformlarına dönüşüm bildirmek — Hukuki sebep: AÇIK RIZANIZ (m.5/1).
• Mevzuattan doğan saklama ve bilgi verme yükümlülüklerimizi yerine getirmek — Hukuki sebep: hukuki yükümlülük (m.5/2-ç).

4. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, aşağıda sayılan hizmet sağlayıcılar dışında hiçbir üçüncü kişiyle paylaşılmaz. Verilerinizi satmıyoruz.

• Cloudflare, Inc. — içerik dağıtım ağı, bot koruması ve trafik yönlendirme. Siteye gelen tüm istekler bu ağ üzerinden geçer.
• Amazon Web Services (AWS) — e-posta gönderimi ve görsel işleme. Sunucular Frankfurt (eu-central-1), Almanya.
• Hetzner Online GmbH — uygulama sunucularının barındırılması. Sunucular Nürnberg, Almanya.
• Google Ireland Limited / Google LLC — Google ile giriş, reCAPTCHA (güvenlik), Google Analytics 4 (ölçümleme, onaya bağlı), Google Ads (reklam ölçümü, onaya bağlı).
• Meta Platforms Ireland Limited — Facebook ile giriş ve Meta Pixel (reklam ölçümü, onaya bağlı).
• YANDEX LLC — Yandex Metrica (ölçümleme, onaya bağlı).
• PostHog Inc. — web sitesinde ve mobil uygulamada ürün analitiği ve oturum kaydı (onaya bağlı). Veriler Avrupa Birliği'ndeki sunucularda işlenir.
• Functional Software, Inc. (Sentry) — web sitesinde ve mobil uygulamada hata ve performans izleme.
• Google LLC (Firebase Cloud Messaging) — mobil uygulamada bildirimlerin iletilmesi, yalnızca bildirimleri açtığınızda. Bildirim için gereken cihaz anahtarı ve abone olduğunuz bildirim konuları Google'da tutulur.
• Yetkili kamu kurum ve kuruluşları — hukuki bir yükümlülüğün yerine getirilmesi veya usulüne uygun bir talep halinde.

5. Yurt Dışına Aktarım

Yukarıda sayılan hizmet sağlayıcıların tamamının sunucuları Türkiye dışındadır. Bu nedenle kişisel verileriniz, KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Aktarımın yapıldığı ülkeler: İrlanda, Amerika Birleşik Devletleri, Almanya ve Rusya Federasyonu.

Ölçümleme ve reklam amaçlı aktarımlar (Google Analytics 4, Google Ads, Meta, Yandex Metrica, PostHog) yalnızca ilgili çerez grubuna onay vermeniz, mobil uygulamada ise "Kullanım verileri ve ekran kaydı" seçeneğinin açık olması halinde gerçekleşir; bu aktarımların hukuki dayanağı açık rızanızdır. Onayınızı geri aldığınızda bu aktarımlar durur.

6. Çerezler ve Benzeri Teknolojiler

Çerezleri üç grupta kullanıyoruz ve her grubun kuralı farklıdır.

Zorunlu çerezler sitenin çalışması için gereklidir: oturumunuz, dil tercihiniz, güvenlik doğrulaması ve çerez tercihinizin kendisi. Bunlar onaya bağlı değildir, çünkü olmadan site hizmet veremez. Çerez tercihinizi saklayan _bt_consent çerezi 180 gün saklanır. Giriş yapmadan favorilere eklediğiniz turlar _bt_saved çerezinde, yalnızca tur numaraları olarak 1 yıl tutulur, giriş yaptığınızda hesabınıza taşınır ve çerez silinir.

Analiz çerezleri sitenin nasıl kullanıldığını anlamamıza yarar ve PostHog (oturum kaydı dahil), Google Analytics 4 ile Yandex Metrica tarafından kullanılır. Bu grup şu anda varsayılan olarak açıktır; siteye ilk girişinizde gösterilen bilgilendirmeden reddederseniz kapatılır, sayfa yeniden yüklenir ve bu araçlar bir daha hiç yüklenmez.

Reklam çerezleri Google Ads ile Meta tarafından kullanılır ve bu grup şu anda varsayılan olarak açıktır. Siteye ilk girişinizde gösterilen bilgilendirmeden reddederseniz kapatılır; reddettiğiniz sürece reklam etiketleri devre dışı kalır ve reklam tıklama kimliğiniz saklanmaz. Reklam tıklama kimliğiniz (gclid/gbraid/wbraid/fbclid) _bt_gclid çerezinde 90 gün saklanır; bu süre Google'ın reklam dönüşüm penceresiyle aynıdır.

E-posta adresinizin reklam platformlarına iletilmesi bundan ayrı tutulmuştur ve varsayılana bağlı değildir. Yalnızca bilgilendirme panelinden reklam çerezlerini açıkça kabul ettiyseniz ve oturum açmış olduğunuzda, e-posta adresiniz geri döndürülemez şekilde şifrelenerek (SHA-256 özet) Google ve Meta'ya iletilir; açık haliyle e-posta adresiniz bu platformlara hiçbir zaman gönderilmez. Özetlenmiş bir e-posta adresi de kişisel veri sayıldığı için bu işlem yalnızca açık rızanızla yapılır — bir tercih belirtmediyseniz yapılmaz.

Tercihinizi dilediğiniz zaman değiştirebilirsiniz: sitenin altbilgisindeki "Çerez Tercihleri" bağlantısından ayar panelini açabilir veya tarayıcınızın site verilerini temizleyerek bilgilendirmenin yeniden gösterilmesini sağlayabilirsiniz. Çerezleri tarayıcı ayarlarınızdan da yönetebilir veya silebilirsiniz; ancak zorunlu çerezlerin devre dışı bırakılması sitenin bazı bölümlerinin düzgün çalışmamasına yol açabilir.

7. Mobil Uygulama

BiTurla'nın iOS ve Android uygulamaları da bu politikaya tabidir ve veri sorumlusu 1. bölümde belirtilen şirkettir. Uygulamada hesap açma ve giriş yoktur, uygulama adınızı, e-posta adresinizi veya telefon numaranızı istemez. Uygulamada işlenen veriler şunlardır:

• Kullanım verileri: açtığınız ekranlar, arama sorgularınız, uyguladığınız filtreler, dokunduğunuz turlar ve acente bağlantıları, favorilere eklediğiniz turlar. Bu veriler cihaz modeli, işletim sistemi, uygulama sürümü ve uygulamanın bu cihaz için oluşturduğu rastgele bir tanımlayıcı ile birlikte PostHog'a gönderilir. Seçtiğiniz çıkış şehri ve tarih aralığı, bildirim izniniz ve hangi bildirimleri açtığınız, favori listelerinizin ve bu listelerdeki turların sayısı ile tanıtım ekranlarını tamamlayıp tamamlamadığınız da aynı rastgele tanımlayıcıyla birlikte PostHog'a gönderilir. Bu bilgiler adınıza veya bir hesaba bağlanmaz, liste adlarınız gönderilmez.
• Ekran kaydı: PostHog, uygulamadaki gezinmenizin ekran görüntülerinden oluşan bir kaydını alır. Yazdığınız metinler, örneğin arama kutusuna girdikleriniz, kayıt telefonunuzdan çıkmadan önce maskelenir. Tur fotoğrafları kayıtta görünür.
• Yaklaşık konum: PostHog, IP adresinizden ülke ve şehir düzeyinde yaklaşık bir konum çıkarır.
• Telefonunuzun konumu: uygulama konumunuzu yalnız "Konumumu kullan" düğmesine dokunduğunuzda ve izin verdiğiniz takdirde, yakınınızdaki turları göstermek için kullanır. Size en yakın çıkış şehirleri telefonunuzda hesaplanır. Yakınınızdan geçen turları bulmak için konumunuz o tek sorgu için sunucumuza gönderilir, saklanmaz ve kayıtlara yazılmaz. PostHog'a yalnız konumun kullanıldığı ve en yakın çıkış şehrinin adı gider.
• Tur takibi: bir turu takip ettiğinizde uygulama, bu cihaz için rastgele oluşturduğu bir kimliği, takip ettiğiniz turları ve bildirim için gereken cihaz anahtarını sunucumuza kaydeder. Bu bilgiler yalnız takip ettiğiniz turlarda yeni çıkış tarihi eklendiğinde veya fiyat düştüğünde size bildirim göndermek için kullanılır, adınıza veya bir hesaba bağlanmaz. Takibi bıraktığınızda tur kaydı silinir. Takip bildirimlerini uygulamanın Bildirimler ekranından kapatabilirsiniz.
• Çökme ve hata raporları: uygulama çöktüğünde veya bir hata oluştuğunda hatanın teknik ayrıntısı, cihaz modeli, işletim sistemi ve uygulama sürümü Sentry'ye gönderilir. Bu raporlara ekran görüntüsü veya kişisel bilgi eklenmez.
• Bildirimler: siz bildirimleri açmadan uygulama bildirim göndermez. Bildirimleri açtığınızda "Yeni turlar" bildirimlerine abone olursunuz. "Tatil dönemleri" bildirimleri ayrı bir onaya bağlıdır ve varsayılan olarak kapalıdır. Bunu açtığınızda bir çıkış şehri seçtiyseniz, o şehre ait bildirim konusuna da abone olursunuz. Bildirimler Google Firebase Cloud Messaging üzerinden, iPhone'da ayrıca Apple'ın bildirim hizmeti aracılığıyla iletilir. Bu genel bildirimler için gereken cihaz anahtarı Google'da (iPhone'da Apple'da da) kalır. Yalnız bir turu takip ettiğinizde anahtar, takip bildirimlerini gönderebilmek için sunucumuza da kaydedilir (yukarıdaki "Tur takibi" maddesi). Abone olduğunuz bildirim konuları Google'da tutulur.
• Telefonunuzda kalan veriler: favori listeleriniz (liste adları ve içindeki turlar), son baktığınız turlar, seçtiğiniz çıkış şehri ve tarih aralığı ile gizlilik ve bildirim tercihleriniz telefonunuzda saklanır. Bunlardan yalnız yukarıda sayılan özet bilgiler kullanım verisi olarak PostHog'a gider. Çıkış şehriniz ayrıca o şehirden çıkan turları listelemek için arama sunucumuza gönderilen isteklere eklenir. Uygulamayı sildiğinizde telefonunuzdaki bu veriler de silinir.

Kullanım verileri ve ekran kaydı varsayılan olarak açıktır ve uygulamayı ilk açtığınızda gösterilen ilk tanıtım ekranında bildirilir. Dilediğiniz zaman uygulamanın Ayarlar ekranındaki "Kullanım verileri ve ekran kaydı" seçeneğinden kapatabilirsiniz. Kapattığınızda kullanım verisi ve ekran kaydı gönderilmez. Çökme raporları bu seçenekten bağımsızdır, uygulamanın çalışması için gönderilir ve kapatılamaz. Bildirimleri de Ayarlar ekranından veya telefonunuzun ayarlarından kapatabilirsiniz.

Uygulamadaki kullanım verileri ve ekran kaydı 3. bölümdeki ölçümleme ve oturum kaydı amacıyla, çökme raporları ise teknik hataları tespit etme amacıyla, aynı bölümde gösterilen hukuki sebeplere dayanılarak işlenir. PostHog kayıtlarının saklama süreleri web sitesindekiyle aynıdır (8. bölüm).

Uygulamada reklam aracı bulunmaz ve uygulama sizi başka şirketlerin uygulama veya sitelerinde izlemez. Bu nedenle iPhone'da izleme izni istenmez. Bir turun acentesine geçtiğinizde acentenin sayfası uygulamanın içindeki tarayıcıda açılır. O sayfada paylaştığınız bilgilerin işlenmesinden acente sorumludur ve bu işleme acentenin kendi gizlilik politikasına tabidir.

8. Saklama Süreleri

Kişisel verilerinizi, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatın öngördüğü yasal saklama süreleri kadar muhafaza ederiz. Başlıca süreler şunlardır:

• Çerez tercihiniz (_bt_consent): 180 gün.
• Reklam tıklama kimliği (_bt_gclid): 90 gün.
• Giriş yapmadan kaydedilen favoriler (_bt_saved): 1 yıl, giriş yaptığınızda hesabınıza taşınır.
• Oturum kayıtları (PostHog): 30 gün.
• Kullanım ve gezinme olayları (PostHog): 84 ay.
• Hesap verileriniz: hesabınız açık kaldığı sürece; silme talebiniz halinde 13. bölümdeki usule göre.
• İletişim formu kayıtları: talebinizin sonuçlanmasından itibaren makul bir süre boyunca.

Sürelerin sona ermesi veya işlemeyi gerektiren sebeplerin ortadan kalkması halinde verileriniz silinir, yok edilir veya anonim hale getirilir.

9. Veri Güvenliği

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla teknik ve idari tedbirler uygularız: site trafiği uçtan uca şifrelenir (HTTPS), reklam tıklama kimliği tarayıcı betiklerinin okuyamayacağı şekilde (HttpOnly) saklanır, e-posta adresiniz reklam platformlarına yalnızca özetlenmiş halde iletilir, kişisel verilere erişim görev tanımıyla sınırlıdır ve IP adresleri analiz aracımızda anonimleştirilir.

10. Site İçeriği Hakkında Sorumluluk Reddi

11. İlgili Kişi Olarak Haklarınız

KVKK m.11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.
• Verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme.
• KVKK m.7'de öngörülen şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Ayrıca, açık rızanıza dayanarak yürüttüğümüz analiz ve reklam işlemeleri bakımından rızanızı dilediğiniz zaman geri alabilirsiniz. Geri alma, o ana kadar yapılmış işlemeyi geçmişe etkili olarak hukuka aykırı hale getirmez.

12. Başvuru Usulü

Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle başvurabilirsiniz:

• Islak imzalı dilekçenizi İdealtepe Mah. Küçük Tur Yolu Sk. No: 28 Daire: 15, Maltepe / İstanbul adresine elden teslim ederek veya noter aracılığıyla göndererek.
• Kayıtlı elektronik posta (KEP) adresinizden [email protected] adresine göndererek.
• Güvenli elektronik imza veya mobil imza ile imzalayarak [email protected] adresine göndererek.
• Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak [email protected] adresine göndererek.

Başvurunuzda ad-soyadınız, imzanız (yazılı başvurularda), T.C. kimlik numaranız (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası), tebligata esas adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talep konusu açıkça yer almalıdır.

Başvurunuzu, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verdiğimiz yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi halinde; yanıtı öğrendiğiniz tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

13. Verilerinizin Silinmesi

Hesabınızın ve kişisel verilerinizin silinmesini talep etmek için Veri Silme Talimatları sayfamızda (/veri-silme) yer alan adımları izleyebilirsiniz.

14. Değişiklikler

Bu Gizlilik Politikası zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve yürürlük tarihi yukarıda "Son güncelleme" olarak belirtilir. Kullandığımız hizmet sağlayıcılarda veya çerez gruplarında esaslı bir değişiklik olması halinde çerez bilgilendirmesi yeniden gösterilir ve onayınız tekrar alınır.

15. İletişim

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesi hakkındaki soru ve talepleriniz için [email protected] adresinden bize ulaşabilirsiniz.