Neyi tutuyoruz, neyi tutmuyoruz

01Kim sorumlu

Rivayet'i, Edirne'de kayıtlı, 7730942638 vergi numaralı Solustiq Yazılım ve Yapay Zeka Teknolojileri Anonim Şirketi işletir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu biziz; Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) bakımından da burada anlatılan işlemenin sorumlusuyuz.

Günlük talepleri operasyon masamız karşılar: operation@traveldistro.com.

02Bu politika neyi kapsar

Bu politika okuduğunuz rivayet.co sitesini, rivayet.app adresindeki ve uygulama mağazalarındaki Rivayet sesli rehber uygulamasını ve bize yazdığınızda başlayan yazışmayı kapsar.

Kodunuzu veren oteli, ev sahibini ya da seyahat acentesini kapsamaz. Onlar kendi rezervasyon kayıtları bakımından ayrı birer veri sorumlusudur ve o kayıtlar için kendi aydınlatma metinleri geçerlidir.

03Neleri işliyoruz

Bunu bilerek kısa tuttuk. Tamamı şudur:

• Erişim kodunuz, seçtiğiniz dil ve bir cihaz etiketi; uygulamayı açtığınızda kodu doğrulamak ve kaç cihazın kullandığını saymak için sunucularımıza gönderilir.
• Hangi rehberlerin ne zaman açıldığı; size destek olabilmek ve kodu veren iş ortağına misafirlerinin nasıl kullandığını bildirebilmek için.
• Bu sitedeki acente başvuru formuna yazdığınız her şey — acente adı, ülke, web sitesi, yetkili adı, görev, e-posta, telefon ve formun kalanı — operasyon masamıza e-postayla iletilir, ayrı bir veri tabanında saklanmaz.
• Barındırma sağlayıcımızın tuttuğu olağan sunucu kayıtları: IP adresi, tarayıcı bilgisi, istenen sayfa ve zaman damgası; güvenlik ve arıza tespiti için saklanır.

04Konum cihazınızda kalır

Uygulamadan size en yakın durağı bulmasını istediğinizde, konumunuzu cihazınızın konum servisinden okur ve durakların koordinatlarıyla cihaz üzerinde karşılaştırır. Koordinatlarınız bize hiçbir zaman iletilmez ve tarafımızca saklanmaz. Uygulamada yaptığınız hiçbir şey bir konum geçmişi oluşturmaz.

İzin yalnızca bu özelliği kullandığınızda istenir; vermemeniz size kısayoldan başka bir şeye mal olmaz — her durak listeden elle de başlatılabilir.

05Hukuki dayanağımız

GDPR 6. madde ve KVKK 5. madde uyarınca yukarıdakilerin her biri şu dayanaklardan birine oturur:

• Sözleşmenin ifası: kodunuzun doğrulanması ve erişim verilen rehberlerin sunulması.
• Meşru menfaat: hizmetin güvenliğini korumak, kodların kötüye kullanımını önlemek ve kodu veren iş ortağına toplu kullanım bilgisi vermek.
• Hukuki yükümlülük: Türk vergi ve ticaret mevzuatının saklamamızı zorunlu kıldığı kayıtlar.
• Açık rıza: cihazınızın konum izni; siz verirsiniz ve cihaz ayarlarınızdan istediğiniz an geri alabilirsiniz.

06Ne için kullanıyoruz

Yalnızca şunlar için, başka hiçbir şey için değil:

• Kodunuzun kapsadığı rehberleri açmak ve cihazınızda çalışır tutmak.
• Destek için yazdığınızda size yanıt vermek.
• Kodu veren iş ortağına misafirlerinden kaçının, hangi rehberleri dinlediğini bildirmek.
• Hizmeti güvende tutmak ve arızaları teşhis etmek.

07Başka kim görüyor

Kişisel veri satmıyoruz, reklam amacıyla paylaşmıyoruz; uygulamada da bu sitede de reklam ya da analitik izleyici yok — ne Google Analytics, ne Meta pikseli, ne çökme raporlama SDK'sı.

İşin içinde yalnızca hizmeti çalıştıran taraflar var:

• Vercel Inc. — bu siteyi ve uygulamayı barındırır, dolayısıyla olağan sunucu kayıtlarını işler.
• Resend (Plus Five Five, Inc.) — acente başvuru formundan doğan e-postayı iletir.
• TravelDistro — kodları doğrulayan ve rehber içeriğini sunan sesli rehber API'sini işletir.
• OpenStreetMap Foundation — haritayı çizen karo sunucuları. Harita görüntülendiğinde IP adresiniz ve baktığınız alan bu sunuculara ulaşır; harita gösteren herhangi bir siteyi ziyaret etmekten farkı yoktur.
• Kodunuzu veren otel, ev sahibi ya da acente — verdiği kodlara ait kullanım rakamlarını alır.
• Türk mevzuatının açıklamayı zorunlu kıldığı hallerde mahkemeler ve kamu kurumları.

08Veri nereye gidiyor

Hizmet sağlayıcılarımız Türkiye ve Avrupa Ekonomik Alanı içinde ve dışında, Avrupa Birliği ve Amerika Birleşik Devletleri dahil olmak üzere sunucu işletir. Kişisel veri Türkiye'den ya da AEA'dan çıktığında aktarım, alıcı tarafın standart sözleşme hükümleri ve eşdeğer güvenceleriyle korunur; KVKK 9. madde ve GDPR V. Bölüm ile uyumludur.

09Ne kadar saklıyoruz

Olabildiğince az veriyi olabildiğince kısa süre tutuyoruz:

• Kod, cihaz ve dinleme kayıtları: kodun ömrü artı on iki ay; kodu veren iş ortağıyla çıkabilecek soruları çözebilmek için.
• Acente başvuruları: başvuru tarihinden itibaren iki yıl ya da siz silmemizi isteyene kadar.
• Destek yazışmaları: konudaki son mesajdan itibaren iki yıl.
• Sunucu kayıtları: en çok otuz gün, sonra imha edilir.
• Türk vergi ve ticaret mevzuatının saklamamızı gerektirdiği kayıtlar: kanuni süre boyunca, genel olarak on yıl.

10Haklarınız

KVKK 11. madde ve GDPR 15–22. maddeler uyarınca bizden şunları isteyebilirsiniz; otuz gün içinde yanıt veriyoruz:

• Hakkınızda veri işleyip işlemediğimizi söylememizi ve bir kopyasını vermemizi.
• Yanlış ya da eksik olanı düzeltmemizi.
• Saklamakla yükümlü olmadığımız hallerde silmemizi.
• Meşru menfaate dayanan işlemeyi sınırlamamızı ya da buna itiraz etmenizi.
• Bize verdiklerinizi taşınabilir, makine tarafından okunabilir biçimde almanızı.
• Verdiğiniz rızayı — konum iznini — geri çekmenizi; bu, önceki işlemenin hukukiliğini etkilemez.
• Bir denetim makamına şikâyette bulunmanızı: Kişisel Verileri Koruma Kurumu ya da AEA'daysanız ülkenizin veri koruma otoritesi.

11Nasıl korunuyor

Bu siteye ve uygulamaya giden trafik TLS üzerinden akar. Kod ve dinleme kayıtlarını tutan sistemlere erişim, ihtiyacı olan operasyon personeliyle sınırlıdır; hizmet sağlayıcılarımız yazılı veri işleme şartlarıyla bağlıdır.

Hiçbir sistem kusursuz değildir. Sizi risk altında bırakması muhtemel bir ihlal olursa, kanunun öngördüğü süreler içinde Kişisel Verileri Koruma Kurumu'na, GDPR'ın uygulandığı hallerde ilgili denetim makamına ve etkilenen kişilere bildiririz.

12Çocuklar

Rivayet her yaştan gezginin dinleyebileceği bir üründür ama çocuklara yönelik değildir; hesap ya da form üzerinden 13 yaşından küçüklerden bilerek veri toplamayız — açılacak bir hesap yoktur ve başvuru formu işletmelere yöneliktir. Bir çocuğun kişisel verisinin bize ulaştığını düşünüyorsanız yazın, sileriz.

13Bu politikadaki değişiklikler

Politika değiştiğinde sayfanın başındaki tarihi günceller ve yeni metni burada yayımlarız. Bir değişiklik verilerinizin işlenme biçimini esaslı olarak etkiliyorsa, farkı sizin bulmanızı beklemek yerine bu sayfada açıkça söyleriz.

14Bize bir şey sormak

operation@traveldistro.com adresine, sizi bulmamıza yetecek ayrıntıyla yazın — kullandığınız kod ya da rezervasyonunuzdaki e-posta adresi. Belirli bir kalıp gerekmez; düz bir talep yeterlidir, kimliğinizi doğrulamak için başka bir şey gerekirse size söyleriz.