Gizlilik Politikası

1. Kapsam ve Veri Sorumlusu

gezirota.tr ("Platform" veya "Gezirota"), Türkiye, İzlanda ve Portekiz rotaları için bağımsız, ücretsiz ve üyelik gerektirmeyen bir seyahat planlayıcısıdır. Ziyaretçilerimizin gizliliğini korumak ve kişisel verilerin güvenliğini sağlamak en temel önceliklerimizdendir.

İşbu Gizlilik Politikası, platformumuzu ziyaret ettiğinizde veya sunduğumuz araçları kullandığınızda geçerli olan veri işleme prensiplerini açıklamaktadır.

Platformumuz kapsamında veri sorumlusu Gezi Rota TR'dir. Platformun fiziki bir yazışma adresi veya Kayıtlı Elektronik Posta (KEP) adresi bulunmamaktadır ve faaliyet hacmi/niteliği itibarıyla VERBİS kayıt yükümlülüğü bulunmamaktadır. Veri koruma talepleriniz ve tüm iletişim e-posta üzerinden yürütülmektedir:

Genel İletişim: [email protected]
Kişisel Verilerin Korunması ve KVKK: [email protected]

2. Topladığımız Veriler

Gezirota, veri minimizasyonu prensibini benimser ve yalnızca hizmetin sunulabilmesi için teknik olarak zorunlu olan verileri işler:

Hesap ve Üyelik Yoktur: Platformumuzda hesap oluşturma, üye girişi veya profil kaydı bulunmamaktadır.
Gezi Planınız Tarayıcınızda Saklanır: Oluşturduğunuz veya düzenlediğiniz gezi planları sunucularımıza kaydedilmez; yalnızca kendi cihazınızdaki tarayıcının yerel depolama alanında (localStorage) saklanır. Planınızı istediğiniz zaman JSON olarak indirebilir veya silebilirsiniz.
Zorunlu Teknik Veriler: Sayfa erişimi, teknik güvenlik ve hata tespiti amacıyla sayfa yolu, rastgele oluşturulan ve saklanmayan geçici oturum kodu, zaman damgası, IP adresi, cihaz/tarayıcı türü ve sayfa başına azami 3 sınırlı JavaScript hata mesajı işlenir. Sunucuda IP adresleri düz metin tutulmaz; ChaCha20-Poly1305 algoritmasıyla şifrelenir.
"Hata bildir" Formu: Karşılaştığınız bir sorunu iletmek istediğinizde yazdığınız mesaj (en fazla 1500 karakter), sayfa yolu, isteğe bağlı bir geri dönüş e-postası ve isteğe bağlı dosya ekleri (en fazla 5 dosya) işlenir. Bildirime tarayıcı, işletim sistemi, ekran boyutu, sayfa yolu ve son 20 istemci hatasını içeren bir teknik tanı paketi eklenir. Bu form akışında gönderenin IP adresi şifrelenmeden önce ağ önekine (IPv4 için /24, IPv6 için /48) indirgenerek maskelenir.
"Rotanı bizimle paylaş" Formu: Hazırladığınız rotayı editörlerimizle paylaşmak istediğinizde adınız veya rumuzunuz, e-posta adresiniz, tur adı, tur açıklaması, tahmini süre ve oluşturduğunuz plan içeriği işlenir. E-posta adresiniz yalnızca doğrulama ve onay/red bildirimleri için kullanılır, üçüncü taraflarla paylaşılmaz. Başvurunuz reddedilirse e-posta adresiniz otomatik ve geri döndürülemez şekilde silinir. Rota onaylanıp yayımlanırsa adınız/rumuzunuz katkı sahibi olarak belirtilir.
Yapay Zekâ ile Plan Oluşturma: "AI ile Planla" aracına yazdığınız serbest metin gezi isteği (en fazla 500 karakter) sunucumuz aracılığıyla Google Gemini API'ye iletilir. Yazdığınız metin gezirota veritabanında saklanmaz; yalnızca işlem meta verileri (zaman, IP, hata/başarı durumu ve işlem süresi) anonim analitik olarak kaydedilir.

3. Çerezler ve Benzeri Teknolojiler

gezirota, izniniz olmadan zorunlu olmayan çerez kullanmaz. Çerez tercihlerinizi kaydetmek için bir çerez değil, tarayıcınızın localStorage alanında gzOnay anahtarıyla tutulan yerel bir tercih kaydı kullanılır. Bu kayıt sunucumuza iletilmez ve yalnızca mevcut tarayıcınızda kalır.

İsteğe bağlı analiz, ürün ölçümü ve oturum kaydı araçları yalnızca çerez onay panelinden açık rıza vermeniz halinde etkinleşir. Tarayıcınızda Do Not Track (DNT) veya Global Privacy Control (GPC) sinyali etkinse isteğe bağlı araçlar otomatik olarak kapalı başlar.

Kullandığımız çerezlerin ayrıntılı listesi, saklama süreleri ve ayarlarınızı nasıl değiştirebileceğiniz hakkında kapsamlı bilgi için Çerez Politikası sayfamızı ziyaret edebilirsiniz.

4. Google Analytics

Sitemizin ziyaretçi trafiğini, hangi sayfaların ve rotaların daha çok ilgi gördüğünü anlamak amacıyla Google LLC tarafından sağlanan Google Analytics 4 hizmetinden yararlanmaktayız.

Yalnızca Açık Rıza ile Çalışır: Google Analytics 4, yalnızca çerez onay panelinde "Analitik" kategorisine açık rıza vermeniz halinde devreye girer. Rıza vermediğiniz takdirde Google Analytics betiği yüklenmez ve hiçbir veri aktarılmaz.
IP Anonimleştirme: Google Analytics 4 üzerinde IP anonimleştirme varsayılan olarak aktiftir; tam IP adresiniz Google sunucularında depolanmaz.
Kişiselleştirilmiş Reklam Sinyalleri Kapalıdır: Reklam kişiselleştirme sinyalleri kapalı olarak yapılandırılmıştır.

Google Analytics'in tüm web sitelerindeki ölçümlerini devre dışı bırakmak isterseniz Google tarafından sağlanan tarayıcı eklentisini kullanabilirsiniz: Google Analytics Kapsam Dışı Kalma Eklentisi (Opt-out).

Google'ın veri koruma ilkeleri hakkında daha fazla bilgiye Google Gizlilik Politikası üzerinden erişebilirsiniz.

5. Reklamlar (Google AdSense)

Şu anda gezirota'da reklam gösterilmemektedir. Reklam gösterimi başladığında bu bölüm geçerli olur; reklam çerezleri, bulunduğunuz bölgenin mevzuatı izin gerektiriyorsa yalnızca izninizle etkinleşir.

Google dahil üçüncü taraf sağlayıcılar, kullanıcının bu web sitesine veya diğer web sitelerine yaptığı önceki ziyaretlere dayalı reklamlar sunmak için çerez kullanır. Google'ın reklam çerezlerini kullanması, Google'ın ve iş ortaklarının kullanıcılara bu siteye ve/veya internetteki diğer sitelere yaptıkları ziyaretlere dayalı reklamlar sunmasını sağlar. Kullanıcılar kişiselleştirilmiş reklamcılığı Google Reklam Ayarları'ndan (https://adssettings.google.com) devre dışı bırakabilir; üçüncü taraf sağlayıcıların kişiselleştirilmiş reklam çerezlerini www.aboutads.info adresinden devre dışı bırakabilir.

Google'ın iş ortağı sitelerden ve uygulamalardan gelen verileri nasıl kullandığı hakkında ayrıntılı bilgi için Google İş Ortağı Sitelerindeki Bilgilerin Kullanımı sayfasını inceleyebilirsiniz.

6. Üçüncü Taraf Hizmetler

Platformumuzun sunduğu harita, rota, hava durumu, analiz ve altyapı işlevleri için aşağıdaki üçüncü taraf hizmet sağlayıcılar kullanılmaktadır:

Google Analytics 4: Ziyaretçi trafiğini ve genel kullanım istatistiklerini ölçmek (yalnızca "Analitik" izniyle çalışır; IP anonimleştirme etkindir).
PostHog Cloud EU (Frankfurt / Almanya): Kalıcı tarayıcı kimliğiyle (gzUrunKimligi) plan hunisini, ürün etkileşimlerini ve geri dönüşleri ölçmek (yalnızca "Ürün analitiği" izniyle çalışır; oturum kaydı kapalıdır).
Microsoft Clarity: Tıklama, kaydırma, ekran hareketleri ve form etkileşimlerini maskesiz oturum kaydıyla inceleyerek kullanılabilirlik hatalarını tespit etmek (yalnızca "Oturum kaydı" izniyle çalışır; rota formu, AI kutusu ve hata bildir e-postası maskelidir).
Google Gemini API: "AI ile Planla" özelliğinde kullanıcı tarafından girilen metne göre taslak gezi planı oluşturmak.
Open Source Routing Machine (OSRM): Karayolu ağı üzerinden mesafe, seyahat süresi ve rota geometrisi hesaplamak.
Nominatim (OpenStreetMap): Adres/yer arama ve koordinattan konum bilgisi çözümleme (ters geokodlama).
Harita Fayansları (OpenStreetMap topluluğu): Etkileşimli harita katmanlarının ekranda görüntülenmesini sağlamak.
Open-Meteo: Planlanan duraklar ve tarihler için açık hava durumu tahminleri sunmak.
Cloudflare, Inc.: Güvenlik duvarı, DDoS koruması, ters vekil sunucu önbelleği ve altyapı başarım (RUM) ölçümü sağlamak.
CDN ve Font Sağlayıcıları (Google Fonts, unpkg, jsdelivr, sheetjs): Yazı tiplerini ve açık kaynak kütüphaneleri tarayıcıya güvenli ve hızlı şekilde sunmak.
Purelymail (ABD): Rota gönderim formunda e-posta doğrulama ve sonuç bildirim iletilerini iletmek.

7. Verileri Hangi Amaçlarla İşliyoruz

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Gezi planlama, harita gösterimi, rota optimizasyonu ve hava durumu tahmin hizmetlerini sunmak,
Kullanıcıların kendi gezi planlarını tarayıcılarında saklamasını, dışa aktarmasını ve yazdırmasını sağlamak,
Platformun bilgi güvenliğini temin etmek, kötüye kullanımı engellemek ve teknik arızaları tespit etmek,
Kullanıcının çerez tercihlerini yerel depolamada saklayarak rıza yönetimine uymak,
Kullanıcının talebi üzerine "Hata bildir" mesajlarını incelemek, teknik sorunları gidermek ve gerekirse geri dönüş sağlamak,
Kullanıcının talebi üzerine "Rotanı bizimle paylaş" formundaki rota önerilerini değerlendirmek ve uygun görülenleri katkı sahibini belirterek yayımlamak,
Açık rıza verilmesi halinde toplu analitik ve ürün etkileşimlerini ölçerek platformun kullanılabilirliğini artırmak,
Yürürlükteki yasal mevzuattan kaynaklanan hukuki yükümlülükleri yerine getirmek.

8. Saklama ve Güvenlik

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak saklanır:

Tarayıcınızdaki gzOnay tercih kaydı, siz temizleyene veya değiştirene kadar saklanır.
Sunucu tarafındaki şifrelenmiş teknik loglar 730 gün (2 yıl) süreyle saklanır ve süre sonunda silinir.
İzin vermeniz halinde Google Analytics 4 verileri sağlayıcı panelinde ayarlandığı üzere 2 ay, PostHog EU verileri 30 gün, Microsoft Clarity oturum verileri 30 gün sonra silinir.
"Hata bildir" kayıtları en geç 30 gün, "Rotanı bizimle paylaş" kayıtları en geç 60 gün içinde silinir; reddedilen rota gönderimlerinde e-posta adresi otomatik ve geri döndürülemez olarak silinir.
Sunucuda IP adresleri şifreli bloklarda saklanır; hata bildirimlerinde IP adresi ağ önekine indirgenerek maskelenir.

Saklama süreleri, veri kategorileri ve teknik güvenlik önlemleri hakkında ayrıntılı bilgi için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.

9. Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca veri sahibi olarak şu haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK m. 7 çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Avrupa Birliği / Avrupa Ekonomik Alanı'ndan bağlanan kullanıcılarımız için Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki erişim (m. 15), düzeltme (m. 16), silme (m. 17), işlemeyi kısıtlama (m. 18), veri taşınabilirliği (m. 20) ve itiraz (m. 21) hakları saklıdır.

Haklarınızı kullanmak ve başvuru yöntemleri hakkında detaylı bilgi edinmek için KVKK Başvuru Formu ve Rehberi sayfamızı inceleyebilir veya taleplerinizi doğrudan [email protected] adresine iletebilirsiniz.

10. Değişiklikler ve İletişim

Bu Gizlilik Politikası, mevzuat değişiklikleri, yeni yasal düzenlemeler veya sunduğumuz hizmetlerdeki geliştirmeler doğrultusunda güncellenebilir. Politika güncellendiğinde bu sayfanın başındaki "Son Güncelleme" tarihi yenilenir. Önemli değişiklikler olması durumunda platform üzerinden uygun bildirimler sağlanır.

Gizlilik uygulamalarımız, kişisel verilerinizin korunması veya bu politika ile ilgili her türlü soru, görüş ve talebiniz için bizimle iletişime geçebilirsiniz:

Veri Sorumlusu: Gezi Rota TR
Kişisel Veri ve KVKK Talepleri: [email protected]
Genel İletişim: [email protected]