Gizlilik Politikası

Giriş

Hevra Turizm (ticari adı: The History Travel / VIP Transfer Istanbul, TÜRSAB Belge No: A-7377) olarak ziyaretçilerimizin ve müşterilerimizin gizliliğine önem veriyoruz. Bu Gizlilik Politikası, web sitemizi ziyaret ettiğinizde veya hizmetlerimizi kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklamaktadır.

Veri Sorumlusu: Hevra Turizm — Alemdar Mah. Ticarethane Sok. No:5/3 34110 Fatih/İSTANBUL

Türk kullanıcılar için ayrıca KVKK Aydınlatma Metni geçerlidir.

Topladığımız Veriler

Kişisel bilgiler yalnızca sizden doğrudan, açık şekilde aldığımızda toplanmaktadır:

• İletişim bilgileri: Ad, telefon numarası, e-posta adresi
• Rezervasyon bilgileri: Transfer tarihi, kalkış/varış noktası, yolcu sayısı, uçuş numarası
• Chatbot mesajları: Destek amacıyla gerçekleştirilen konuşma içerikleri
• Bülten aboneliği: E-posta adresi ve onay bilgisi

Sitemiz çerez tabanlı izleme veya reklamcılık teknolojileri kullanmamaktadır. Analitik çerez bulunmamaktadır.

Verileri Nasıl Kullanıyoruz

Topladığımız veriler yalnızca şu amaçlarla kullanılır:

• Transfer hizmeti planlamak ve sunmak
• WhatsApp üzerinden rezervasyon onayı göndermek
• Chatbot üzerinden destek sağlamak
• Abonelik talebiniz varsa bülten göndermek
• Yasal yükümlülükleri yerine getirmek

Verilerinizi pazarlama, profilleme veya üçüncü taraflara satış için kullanmıyoruz.

Veri Paylaşımı

Verileriniz yalnızca hizmet sunumu için zorunlu olduğu durumlarda paylaşılmaktadır:

• WhatsApp Business (Meta): Rezervasyon iletişimi
• OpenAI: Chatbot yapay zeka altyapısı (veri işleyici sıfatıyla)
• E-posta servis sağlayıcısı: Bülten gönderimleri
• Yetkili merciler: Yalnızca yasal zorunluluk halinde

Uluslararası Veri Transferleri

Site 9 dilde hizmet sunmakta ve uluslararası kullanıcılara yönelik olarak faaliyet göstermektedir. Hizmet altyapısı kapsamında bazı veriler Türkiye dışındaki sunuculara (AB, ABD) aktarılabilmektedir. Bu aktarımlar KVKK ve AB GDPR çerçevesinde uygun güvenceler dahilinde gerçekleştirilmektedir.

GDPR Kapsamındaki Haklarınız

Avrupa Ekonomik Bölgesi'nde ikamet ediyorsanız GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Verilerinize erişim hakkı
• Verilerinizin düzeltilmesini isteme hakkı
• Verilerinizin silinmesini isteme hakkı ("unutulma hakkı")
• Veri işlemenin kısıtlanmasını isteme hakkı
• Veri taşınabilirliği hakkı
• İtiraz hakkı

Bu hakları kullanmak için [email protected] adresine başvurabilirsiniz. Talebiniz 30 gün içinde yanıtlanacaktır.

Google Hizmetlerinden Alınan Veriler

Web sitemizin yönetim paneli, yalnızca işletme sahibinin kendi Google hesabıyla açıkça yetki vermesi halinde aşağıdaki Google API'lerine bağlanır. Site ziyaretçilerinin Google hesaplarına erişilmez.

• Google Search Console API: Web sitemizin Google aramalarındaki performansı (arama sorguları, gösterim, tıklama, ortalama sıra). İçerik planlaması için kullanılır.
• Google Ads API: İşletmemizin kendi Google Ads hesabı ve Anahtar Kelime Planlayıcı üzerinden arama hacmi tahminleri. Hangi konularda içerik ve reklam hazırlanacağını planlamak için kullanılır.
• Google Business Profile API: İşletmemizin kendi Google işletme profili ve yorumları. Yorumları sitede göstermek ve yanıtlamak için kullanılır.

Bu verilerle ilgili taahhütlerimiz:

• Google API'lerinden alınan veriler yalnızca yukarıdaki amaçlarla, yönetim panelinde yetkili işletme personeline gösterilir.
• Google kullanıcı verileri satılmaz, reklam hedeflemesi veya profilleme için kullanılmaz, yukarıdaki amaçlar dışında üçüncü taraflarla paylaşılmaz ve yapay zekâ modellerini eğitmek için kullanılmaz.
• Erişim yetkileri (OAuth belirteçleri) yalnızca yetkili erişime açık sunucu veritabanımızda saklanır. Bağlantı, yönetim panelinden veya Google Hesabı → Güvenlik → Üçüncü taraf uygulamalar sayfasından istenildiği an kaldırılabilir; bağlantı kaldırıldığında saklanan belirteçler silinir.
• Google API'lerinden alınan bilgilerin kullanımı ve başka uygulamalara aktarılması, Sınırlı Kullanım (Limited Use) koşulları dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.

Google API Services disclosure (English)

Our website's admin panel connects to Google APIs only when the business owner explicitly authorizes it with their own Google account; visitors' Google accounts are never accessed. We use the Google Search Console API (our own site's search performance: queries, impressions, clicks, average position) for content planning, the Google Ads API (our own Google Ads account and Keyword Planner search-volume estimates) for content and advertising planning, and the Google Business Profile API (our own business profile and reviews) to display and reply to reviews. This data is shown only to authorized staff in the admin panel. Google user data is not sold, not used for advertising or profiling, not shared with third parties except as needed for these purposes, and not used to train AI models. OAuth tokens are stored in our access-controlled server database and are deleted when the connection is removed from the admin panel or from Google Account → Security → Third-party apps. Our use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Anonim Ziyaret İstatistikleri

Sitemiz çerez kullanmadan anonim sayfa görüntüleme ve iletişim butonu (WhatsApp, telefon, sohbet) tıklama istatistikleri tutar: ziyaret edilen sayfa, saat, ülke (Cloudflare tarafından iletilen ülke kodu), tarayıcı ve sayfa dili, cihaz türü ve gelinen site. IP adresi, çerez veya kişiyi tanıtan herhangi bir bilgi saklanmaz; kayıtlar 180 gün sonra silinir.

Veri Güvenliği

Kişisel verilerinizi korumak için endüstri standardı teknik ve idari güvenlik önlemleri uygulanmaktadır. HTTPS zorlaması, SMTP şifre şifrelemesi ve erişim denetimi bu önlemler arasındadır.

Çocukların Gizliliği

Hizmetlerimiz 18 yaş altı bireylere yönelik değildir. 18 yaş altı bireylerden bilerek kişisel veri toplamıyoruz.

Politika Güncellemeleri

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler bu sayfada yayınlanır.

İletişim: [email protected]

Bu metin en son Ekim 2026 tarihinde güncellenmiştir.