Turleno Gizlilik Politikası

1. Biz kimiz

Turleno, ağırlıklı olarak seyahat acentelerine sunulan, yapay zekâ öncelikli bir B2B kurumsal seyahat yönetim yazılım platformudur. "Turleno" kamuya açık marka adımızdır. Turleno, Türkiye'de faaliyet gösteren Fikret Burak Gazioğlu şahıs işletmesi tarafından işletilmektedir ("Turleno", "biz").

Marka: Turleno
İşleten: Fikret Burak Gazioğlu
Hukuki yapı: Şahıs işletmesi
Ülke: Türkiye
İşletme adresi: Gülbahar Mah. Cemal Sururi Sk. No: 15 E İç Kapı No: 15, Şişli / İstanbul, Türkiye
Web sitesi: https://turleno.com
Gizlilik iletişimi: privacy@turleno.com

Aynı bilgiler Yasal ve Şirket Bilgileri sayfamızda da yer alır.

2. Kapsam

Bu politika, aşağıdakilerle bağlantılı olarak işlenen kişisel verilere uygulanabilir:

Turleno web sitesi (turleno.com) ve demo talepleri;
raporlama ve yönetim arayüzleri dahil Turleno yazılım platformu;
seyahat acentesi kullanıcıları, kurumsal şirket kullanıcıları, yöneticiler ve onaylayıcılar, sistem yöneticileri ile bunların platforma eklediği çalışanlar ve yolcular;
Turleno web sohbeti ve yapay zekâ seyahat asistanı;
WhatsApp entegrasyonları: hem Turleno'nun kendi WhatsApp işletme numarası hem de seyahat acentelerinin Turleno'ya bağladığı WhatsApp hesapları; ve
destek iletişimleri.

Seyahat acenteleri Turleno'yu kurumsal müşterilerine kendi markaları altında sunabilir. Turleno'yu bir acente veya şirket üzerinden kullanıyorsanız, o kuruluş ayrıca kendi gizlilik bilgilendirmesini de size sunabilir.

3. Rolümüz: veri sorumlusu, veri işleyen veya her ikisi

Rolümüz işleme faaliyetine göre değişir; her faaliyet için aynı şekilde tanımlamıyoruz.

Kendi amaçlarımız için (örneğin platform ve hesap yönetimi, güvenlik, dolandırıcılığın önlenmesi, faturalama, destek, hizmetin işletilmesi ve yasal yükümlülüklerin yerine getirilmesi) Turleno, kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyebilir.
Platformu bir seyahat acentesine veya kurumsal müşteriye sunarken Turleno, bazı kişisel verileri onların talimatları doğrultusunda işleyebilir; örneğin hesapları içinde yürütülen yolcu kayıtları, rezervasyonlar, onaylar ve mesajlar.
Seyahat acenteleri ve kurumsal müşteriler, çalışanlarını ve yolcularını bilgilendirmek ve iletişimleri için hukuki dayanağa sahip olmak gibi veri sorumlusu olarak kendi yükümlülüklerine sahip olabilir.
Havayolları, oteller ve diğer seyahat tedarikçileri ile Meta/WhatsApp, bilgileri kendi koşulları ve politikaları çerçevesinde işler.

Belirli sorumluluklar hizmet sözleşmemizde, bir veri işleme sözleşmesinde (bkz. veri işleme sözleşmesi taslağı) veya müşteri sözleşmesinde belirlenebilir.

4. Kişisel veri kategorileri

Kullanılan hizmete bağlı olarak aşağıdakileri işleyebiliriz. Her kategori her kişi için geçerli değildir.

Kimlik ve iletişim: ad, soyad, iş e-posta adresi, telefon numarası, şirket ve görev veya ticari ilişki.
Hesap: giriş ve hesap bilgileri, kuruluş, roller, yetkiler ve hesap hareketleri.
Yolcu: yolcu profili, yolcu bilgileri (tedarikçi veya varış ülkesi gerektirdiğinde doğum tarihi, uyruk ve pasaport veya kimlik bilgilerini içerebilir), seyahat tercihleri, güzergâhlar, rezervasyon referansları, biletler ve voucher'lar.
Seyahat talepleri: çıkış noktası, varış noktası, seyahat tarihleri ile uçuş, otel, araç kiralama, transfer ve vize desteği aramaları ve talepleri.
Kurumsal seyahat: şirket seyahat politikası, onay gereklilikleri, onay kararları, ret gerekçeleri, politika istisnaları, bütçeler ve hesap yetkileri.
Mali ve ticari üst veri: platformda tutulan bakiyeler, kredi bilgileri, hesap hareketi kayıtları ile fatura ve ödeme referansları. Turleno bir yazılım sağlayıcısıdır; banka veya ödeme kuruluşu değildir.
İletişimler: destek iletişimleri, web sohbeti mesajları, WhatsApp mesajları ve e-posta iletişimleri.
WhatsApp verileri: WhatsApp telefon numarası ve kullanıcı tanımlayıcıları, WhatsApp Business Hesabı (WABA) kimlikleri, WhatsApp telefon numarası kimlikleri, mesaj kimlikleri, mesaj içeriği, uygulanabildiği durumlarda medya, zaman damgaları, mesaj şablonu tanımlayıcıları ile iletildi, okundu ve başarısız durum olayları.
Teknik: toplandığı ölçüde kayıtlar (log), IP adresi, tarayıcı ve cihaz bilgileri ile güvenlik olayları.
Web sitesi ve demo talepleri: demo formunda paylaşılan bilgiler (ad, iş e-postası, acente veya şirket, görev, ekip büyüklüğü ve isteğe bağlı telefon numarası gibi).

Bilgiler sizden, acentenizden veya şirketinizden, mesajlaşma sırasında Meta/WhatsApp'tan ve seyahat tedarikçilerinden (örneğin rezervasyon onayları) elde edilir.

5. Kişisel verileri neden işliyoruz

hesap oluşturmak ve yönetmek, kullanıcıları doğrulamak;
seyahat envanterini aramak ve tedarikçileri sorgulamak;
rezervasyon yapmak, değiştirmek ve iptal etmek, bilet ve voucher işlemlerini yürütmek;
seyahat politikası kurallarını uygulamak ve yönetici onaylarını yürütmek;
bildirim göndermek, web sohbeti ve WhatsApp'ı işletmek;
müşteri desteği ve raporlama sağlamak;
faturalama ve hesap yönetimi için;
platform güvenliği, dolandırıcılığın önlenmesi ve sorun gidermek için;
yasal yükümlülüklere uymak; ve
hizmeti geliştirmek.

6. WhatsApp ve Meta

Turleno, Meta tarafından sunulan WhatsApp Business Platform ile entegre çalışır. Kişiler WhatsApp üzerinden Turleno ile veya WhatsApp numarasını Turleno'ya bağlamış bir seyahat acentesi ile iletişim kurabilir. Meta, bilgileri bağımsız olarak, WhatsApp'ın ve Meta'nın kendi koşulları ve gizlilik politikaları çerçevesinde işleyebilir. Bu işlemeyi biz kontrol etmeyiz.

Turleno'nun aldığı veriler. Turleno, entegrasyonu sunmak için gereken bilgileri alır; örneğin telefon numaraları, WhatsApp tanımlayıcıları, mesaj içeriği, mesaj kimlikleri, zaman damgaları ile iletildi, okundu veya başarısız durum olayları.
Acentenin bağladığı hesaplar. Seyahat acenteleri, Meta Business Portfolio, WhatsApp Business Hesabı ve telefon numarası gibi kendi Meta varlıklarını Meta'nın Embedded Signup özelliği ile Turleno'ya bağlayabilir. Acente bu varlıkların sahibi olmaya ve bunları kontrol etmeye devam eder. Turleno, entegrasyonu işletmek için gereken teknik yetkilendirmeyi alır. Turleno, bir acentenin WhatsApp Business Hesabının veya telefon numarasının sahibi değildir ve Meta politikalarını geçersiz kılamaz. Acenteler, hukuki dayanak veya rıza dahil kendi müşteri iletişimlerinden sorumlu kalır.
Nasıl kullanırız. WhatsApp bilgilerini mesajlaşma, seyahat yardımı, rezervasyon, politika ve onay süreçleri, bildirimler, destek, güvenlik ve sorun giderme için işleriz.
Satış yok. Turleno, WhatsApp mesaj içeriğini satmaz.

Meta'nın kendi işlemesine ilişkin bilgileri:

Bu entegrasyon yoluyla Turleno'nun aldığı bilgilerin silinmesini talep etmek için Veri Silme Talimatları sayfasına bakın.

7. Yapay zekâ

Turleno, web sohbeti ve WhatsApp üzerinden bir yapay zekâ seyahat asistanı sunar. Talepleri yorumlamak, seyahat aramasına yardımcı olmak, platform iş akışlarını işletmek, seyahat politikası kontrollerine ve onaylara yardımcı olmak ve desteğe yardımcı olmak için, üçüncü taraf yapay zekâ model sağlayıcıları dahil otomatik ve yapay zekâ sistemleri kullanılabilir.

Fiyat, müsaitlik, rezervasyon durumu ve bilet durumu bakımından tedarikçi ve platform bilgileri esas kabul edilir.
Yapay zekâ çıktısı hatalı veya eksik olabilir; onaylamadan önce kontrol edilmelidir.
Rezervasyonu bağlayan işlemler platformda tanımlı teyit ve onay adımlarına tabidir. Onay kararlarını yapay zekâ değil, sorumlu yöneticiler veya acenteler verir.
Bunun yerine standart web arayüzünü kullanabilir veya seyahat acentenizin desteğine yönlendirilmeyi talep edebilirsiniz.

Lütfen asistana parola, erişim anahtarı, PIN veya ödeme kartı numarası göndermeyin.

Web sitesi asistanı (“Ask Turleno”)

turleno.com'da ayrı bir yapay zekâ asistanı olan “Ask Turleno”, ziyaretçilerin Turleno hakkındaki sorularını yanıtlar. Bu asistan platformun seyahat asistanı değildir: Turleno platformuna, acente veya şirket hesaplarına, yolcu veya rezervasyon verilerine erişimi yoktur ve seyahat rezervasyonu yapamaz.

İşlenen veriler: yazdığınız mesajlar ve asistanın yanıtları, seçtiğiniz dil, rastgele bir sohbet kimliği, her mesajın zamanı ve IP adresinizin her gün değişen, anahtarlı ve geri döndürülemez bir özeti (hash). Asistan IP adresinizin kendisini saklamaz; web sunucumuz IP adresini her sayfa isteğinde olduğu gibi işler.
Amaçlar: Turleno hakkındaki sorularınızı yanıtlamak; size demo formunu veya WhatsApp'ı sunmak; her adresi günde birkaç sohbetle ve asistanın toplam kullanımını günlük bir sınırla kısıtlayarak kötüye kullanımı önlemek; ve asistanın yanıtlarını geliştirmek.
Hukuki sebep: potansiyel müşterilerin sorularını yanıtlama ve web sitesini kötüye kullanıma karşı koruma konusundaki meşru menfaatimiz (KVKK m. 5/2-f; GDPR uygulandığında m. 6/1-f). Demo talep ettiğinizde, işleme sizin talebinizle atılan ve bir sözleşmenin kurulmasıyla doğrudan ilgili adımlara dayanır (KVKK m. 5/2-c; GDPR m. 6/1-b).
Yapay zekâ modeli: mesajlarınız ve o ana kadarki sohbet, bizim adımıza hizmet sağlayıcı olarak işleyen Google Cloud Vertex AI'ya, europe-west3 bölgesinde (Frankfurt, Almanya) işlenmek üzere gönderilir.
Sohbetten demo talebi: demo formunu sohbetten açıp gönderirseniz, girdiğiniz bilgiler diğer demo talepleri gibi işlenir ve ekibimizin demoya hazırlanabilmesi için sohbetin kısa bir özetiyle birlikte dahili Slack çalışma alanımıza iletilir.
Saklama süresi: sohbetler yazıldıktan 30 gün sonra otomatik olarak silinir; günlük IP adresi özeti 2 gün sonra silinir. Demo talepleri 11. bölümde açıklandığı şekilde saklanır.

Lütfen asistana, sorunuzu yanıtlamak için gerekmeyen kişisel verileri, örneğin kimlik veya pasaport numarası, sağlık bilgisi ya da başka kişilerin bilgilerini vermeyin.

8. Hukuki sebepler

Turleno Türkiye'den faaliyet göstermektedir. Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, faaliyete göre, kanunun tanıdığı işleme şartlarına dayanırız; örneğin işlemenin bir sözleşmenin ifası için gerekli olması, hukuki yükümlülüğün yerine getirilmesi için zorunlu olması, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması veya kanunun aradığı hallerde açık rızanıza dayanması.

AB Genel Veri Koruma Tüzüğü (GDPR) uygulandığında, olası dayanaklar sözleşme, hukuki yükümlülük, meşru menfaatler ve gerektiğinde rızayı içerir. GDPR'ın her kullanıcı veya her işleme faaliyeti için uygulanacağı anlamına gelmez.

sorumlu seyahat acentesi ve kurumsal müşteri ile bunların yetkili kullanıcıları;
seyahat tedarikçileri: havayolları, GDS ve seyahat envanteri sağlayıcıları, otel sağlayıcıları ve tedarikçileri, araç kiralama sağlayıcıları ve kullanıldığı hallerde transfer ve vize desteği sağlayıcıları;
Meta / WhatsApp;
hizmet sağlayıcılar: bulut ve altyapı, e-posta ve iletişim, destek ile fiilen kullanıldığı hallerde analitik veya güvenlik sağlayıcıları;
kanunun gerektirdiği hallerde profesyonel danışmanlar ve kamu otoriteleri.

Şu anda kullandığımız, adı belirtilen sağlayıcılar Alt İşleyenler sayfamızda listelenir. Kişisel verileri satmıyoruz.

10. Yurt dışına aktarım

Turleno'nun çekirdek uygulama altyapısı şu anda Almanya'nın Frankfurt kentinde barındırılmaktadır. Meta/WhatsApp, yapay zekâ modeli, e-posta ve seyahat sağlayıcıları gibi bazı sağlayıcılar bilgileri Türkiye ve/veya Avrupa Ekonomik Alanı dışında işleyebilir; dolayısıyla tüm verilerin tek bir ülkede kaldığını söylemiyoruz. Kanunun gerektirdiği hallerde, uygulanabilir aktarım mekanizmalarını ve güvenceleri kullanırız.

11. Saklama

Kişisel verileri, amacın gerektirdiği ve kanunun izin verdiği süre boyunca saklarız. Saklama süresi amaca ve yasal yükümlülüklerimize bağlıdır ve şunları içerir:

hizmetin sunulması ve sözleşmesel yükümlülüklerin yerine getirilmesi;
seyahat ve rezervasyon kayıtları;
muhasebe ve vergi yükümlülükleri ile diğer yasal gereklilikler;
müşteri desteği;
güvenlik ve dolandırıcılığın önlenmesi; ve
uyuşmazlıkların çözümü.

Sohbet ve bildirim çalışma verileri gibi bazı operasyonel veriler, sınırlı bir süre sonra otomatik olarak silinecek şekilde yapılandırılmıştır. Yedekler normal yaşam döngüleri içinde silinir. Bir amaç sona erdiğinde, kanun saklamamızı gerektirmedikçe veri silinir veya anonim hale getirilir.

12. Güvenlik

Riske uygun teknik ve idari tedbirler uyguluyoruz; örneğin şifreli bağlantılar, erişim kontrolü, her acentenin verisinin diğer acentelerin verisinden ayrılması, kimlik bilgilerinin korunaklı işlenmesi, kayıt tutma ve izleme. Hiçbir sistem tamamen güvenli değildir. Ayrıntılı güvenlik yapılandırmasını yayımlamıyoruz.

13. Haklarınız

KVKK kapsamında veri sorumlusuna başvurarak şunları talep edebilirsiniz:

kişisel verilerinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme;
işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme;
eksik veya yanlış işlenmiş verilerin düzeltilmesini ve şartları oluştuğunda silinmesini veya yok edilmesini isteme;
otomatik analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme; ve
kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

GDPR uygulandığında ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, itiraz, taşınabilirlik ve işleme rızaya dayanıyorsa rızanın geri alınması haklarına ve bir denetim otoritesine şikâyette bulunma hakkına sahip olabilirsiniz. Türkiye'de yetkili makam Kişisel Verileri Koruma Kurulu'dur (kvkk.gov.tr).

Haklarınızı kullanmak için privacy@turleno.com adresine yazın. Kimliğinizi doğrulamamız gerekebilir; verileriniz bir acente veya şirket adına tutuluyorsa onları da sürece dahil etmemiz gerekebilir. Silme talebi için Veri Silme Talimatları sayfamıza bakın.

14. Çocuklar

Turleno bir B2B kurumsal seyahat hizmetidir ve çocukların bağımsız kullanıcı olarak kullanımına yönelik değildir. Yolcu kayıtları acenteler ve şirketler tarafından oluşturulur; bir kayıt küçük bir kişiye ilişkinse, yalnızca o kişinin seyahatinin düzenlenmesi kapsamında işlenir.

15. Bu politikadaki değişiklikler

Bu politika 3 Ekim 2026 tarihinde yürürlüğe girmiştir ve en son 6 Kasım 2026 tarihinde güncellenmiştir. Politikayı güncelleyebiliriz; güncel sürümü bu sayfada yeni bir tarihle herkese açık olarak yayımlarız. Önemli bir değişiklik olursa acente müşterilerimizi ayrıca platform üzerinden veya e-posta ile bilgilendiririz.

Gizlilik Politikası