KVKK Aydınlatma Metni

Bu aydınlatma metni, Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma yükümlülüğü çerçevesinde, Turleno tarafından kişisel verilerinizin hangi kapsamda işlendiğini açıklamak amacıyla hazırlanmıştır. Bu metin bir açık rıza metni değildir; kanunun açık rıza aradığı bir işleme faaliyeti olursa, açık rıza bu metinden ayrı olarak ve özgür iradenizle talep edilir. Ayrıntılı bilgi için Gizlilik Politikası sayfamıza da bakabilirsiniz. Bu metnin İngilizce sürümü kolaylık amacıyla hazırlanmıştır; yorum farkı halinde Türkçe metin esas alınır.

1. Veri sorumlusunun kimliği

Kendi amaçlarımızla işlediğimiz kişisel veriler bakımından veri sorumlusu, Turleno markasını işleten Fikret Burak Gazioğlu (Şahıs işletmesi) işletmesidir.

Marka: Turleno
İşleten (veri sorumlusu): Fikret Burak Gazioğlu
Hukuki yapı: Şahıs işletmesi
Ülke: Türkiye

Turleno platformu üzerinden bir seyahat acentesi veya kurumsal müşteri adına işlenen kişisel veriler bakımından ise veri sorumlusu, işleme faaliyetine göre ilgili seyahat acentesi veya kurumsal müşteri olabilir; bu durumda Turleno onların talimatları doğrultusunda veri işleyen olarak hareket edebilir. Sizi bilgilendirme yükümlülüğü bu kuruluşlara da ait olabilir.

2. Veri sorumlusunun iletişim bilgileri

Adres: Gülbahar Mah.
Cemal Sururi Sk. No: 15 E
İç Kapı No: 15
Şişli, İstanbul
Türkiye
Kişisel verilere ilişkin başvurular: privacy@turleno.com
Genel iletişim: hi@turleno.com
Web sitesi: turleno.com

3. İşlenen kişisel veri kategorileri

Kullanılan hizmete bağlı olarak aşağıdaki kategorilerde kişisel veri işleyebiliriz:

Kimlik ve iletişim: ad, soyad, iş e-posta adresi, telefon numarası, şirket, görev veya ticari ilişki.
Hesap ve işlem güvenliği: giriş ve hesap bilgileri, roller ve yetkiler, hesap hareketleri, IP adresi, tarayıcı ve cihaz bilgileri, güvenlik olayları ve kayıtlar (toplandığı ölçüde).
Yolcu ve seyahat bilgileri: yolcu profili, seyahat tercihleri, güzergâh ve tarih bilgileri, rezervasyon referansları, bilet ve voucher bilgileri; tedarikçi veya varış ülkesi gerektirdiğinde doğum tarihi, uyruk ile pasaport veya kimlik bilgileri.
Kurumsal seyahat süreçleri: seyahat politikası, onay talepleri ve kararları, ret gerekçeleri, politika istisnaları, bütçeler.
Mali ve ticari üst veri: bakiye, kredi bilgileri, hesap hareketi kayıtları, fatura ve ödeme referansları.
İletişim kayıtları: destek yazışmaları, web sohbeti, WhatsApp ve e-posta iletişimleri; WhatsApp telefon numarası ve tanımlayıcıları, WABA ve telefon numarası kimlikleri, mesaj kimlikleri, mesaj içeriği, uygulanabildiği durumlarda medya, zaman damgaları, şablon bilgileri ve iletim/okunma/başarısızlık durumları.
Web sitesi ve demo talepleri: demo formunda paylaştığınız ad, iş e-postası, acente veya şirket, görev, ekip büyüklüğü ve isteğe bağlı telefon numarası.

4. Kişisel verilerin işlenme amaçları

hesapları oluşturmak, yönetmek ve kullanıcıları doğrulamak;
seyahat aramalarını, tedarikçi sorgularını, rezervasyon, değişiklik ve iptal işlemlerini yürütmek;
şirket seyahat politikalarını uygulamak ve yönetici onaylarını yürütmek;
bilet ve voucher işlemlerini yürütmek, bildirim göndermek;
web sohbeti ve WhatsApp üzerinden hizmet sunmak, müşteri desteği ve raporlama sağlamak;
faturalama ve hesap yönetimi;
platform güvenliğini sağlamak, dolandırıcılığı önlemek ve sorunları gidermek;
yasal yükümlülükleri yerine getirmek; ve
hizmeti geliştirmek.

5. Kişisel verilerin kimlere aktarılabileceği

Kişisel verileriniz, amaca bağlı olarak ve gerektiği ölçüde şu alıcı gruplarına aktarılabilir:

sorumlu seyahat acentesi ve kurumsal müşteri ile bunların yetkili kullanıcıları;
havayolları, GDS ve seyahat envanteri sağlayıcıları, otel sağlayıcıları ve tedarikçileri, araç kiralama sağlayıcıları, kullanıldığı hallerde transfer ve vize desteği sağlayıcıları;
Meta / WhatsApp;
bulut ve altyapı (Amazon Web Services, MongoDB Atlas), e-posta ve iletişim (Resend, Google Workspace, Slack), yapay zekâ modeli (Google Cloud Vertex AI) ve destek hizmet sağlayıcıları;
profesyonel danışmanlar ile kanunen yetkili kamu kurum ve kuruluşları.

Kullandığımız ve adı belirtilen hizmet sağlayıcılar Alt İşleyenler sayfasında listelenir.

6. Aktarım amaçları

Seyahat acentesine ve kurumsal müşteriye: hizmetin ilgili hesap kapsamında sunulması ve yönetilmesi.
Seyahat tedarikçilerine: aramanın yapılması, rezervasyonun oluşturulması, değiştirilmesi, iptal edilmesi ve seyahatin yürütülmesi.
Meta / WhatsApp'a: WhatsApp üzerinden mesajlaşmanın sağlanması.
Hizmet sağlayıcılara: barındırma, e-posta gönderimi, yapay zekâ destekli asistanın çalışması ve desteğin sunulması.
Danışmanlara ve kamu kurumlarına: hukuki yükümlülüklerin yerine getirilmesi veya hakların korunması.

7. Yurt dışına aktarım

Turleno'nun çekirdek uygulama altyapısı ve veritabanları Amazon Web Services (AWS) Frankfurt (Almanya) bölgesinde barındırılır; bu, verilerin Türkiye dışında barındırılması anlamına gelir. Ayrıca kurumsal e-posta (Google Workspace), yapay zekâ modeli (Google Cloud Vertex AI), işlemsel e-posta, dahili bildirim ve WhatsApp (Meta) gibi bazı hizmet sağlayıcılar kişisel verileri Türkiye dışında, sağlayıcıya göre Avrupa Ekonomik Alanı dışında da işleyebilir veya bu verilere erişebilir; bu sağlayıcıların işleme bölgeleri doğrulanana kadar Alt İşleyenler sayfasında “doğrulanması gerekiyor” olarak belirtilir.

Yurt dışına aktarımlar KVKK'nın 9. maddesine uygun olarak, yani Kişisel Verileri Koruma Kurulu'nun yeterlilik kararına, uygun güvencelere veya kanunda sayılan diğer şartlara dayanılarak yapılır. Aktarıma ilişkin bilgi talep etme hakkınız saklıdır (bkz. 11. bölüm).

8. Kişisel veri toplama yöntemi

Kişisel verileriniz, tamamen veya kısmen otomatik yollarla şu kanallardan toplanabilir:

Turleno web sitesi ve demo formu;
Turleno platformu, web sohbeti ve yönetim arayüzleri;
WhatsApp ve e-posta üzerinden yapılan iletişimler;
seyahat acentenizin veya şirketinizin platforma girdiği kayıtlar;
seyahat tedarikçilerinden gelen rezervasyon ve bilet bilgileri; ve
sunucu kayıtları gibi teknik yollar.

9. Kişisel veri işlemenin hukuki sebepleri

Faaliyete göre, KVKK'nın tanıdığı işleme şartlarından bir veya birkaçına dayanırız; örneğin: işlemenin bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüğümüzün yerine getirilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması. Kanunun açık rıza aradığı hallerde, işleme açık rızanıza dayanır ve bu rıza ayrıca alınır.

10. Saklama süresi

Kişisel verilerinizi, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü veya izin verdiği süreler kadar saklarız. Süre; veri kategorisine, hizmetin kapsamına ve ilgili seyahat acentesi veya kurumsal müşteriyle yapılan sözleşmeye göre değişebilir. Süre dolduğunda veya işleme amacı ortadan kalktığında, kanun saklamamızı gerektirmedikçe kişisel veriler silinir, yok edilir veya anonim hale getirilir. Ayrıntılar için Gizlilik Politikası'nın saklama bölümüne bakabilirsiniz.

11. KVKK kapsamındaki ilgili kişi hakları

KVKK kapsamında veri sorumlusuna başvurarak şunları talep edebilirsiniz:

kişisel verilerinizin işlenip işlenmediğini öğrenme;
işlenmişse buna ilişkin bilgi talep etme;
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
eksik veya yanlış işlenmişse düzeltilmesini isteme;
kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme; ve
kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

12. Başvuru yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi privacy@turleno.com adresine e-posta ile iletebilir veya yazılı olarak yukarıdaki işletme adresimize gönderebilirsiniz. Başvurunuzda kimliğinizi ve talebinizi açıkça belirtmeniz gerekir; kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Lütfen başvurunuza parola, erişim anahtarı veya PIN eklemeyin. Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Veri silme talepleri için Veri Silme Talimatları sayfasına da bakabilirsiniz. Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır (kvkk.gov.tr).

13. Web sitesindeki sohbet asistanı (“Ask Turleno”)

turleno.com'daki “Ask Turleno” sohbet asistanını kullandığınızda kişisel verileriniz bu bölümde açıklandığı şekilde işlenir. Asistan Turleno platformundan ayrı çalışır; platforma, acente veya şirket hesaplarına, yolcu veya rezervasyon verilerine erişimi yoktur.

İşlenen veriler: yazdığınız mesajlar ve asistanın yanıtları, seçtiğiniz dil, rastgele bir sohbet kimliği, mesaj zamanları ve IP adresinizin her gün değişen, anahtarlı ve geri döndürülemez bir özeti (hash). Asistan IP adresinizin kendisini saklamaz.
Amaçlar: Turleno hakkındaki sorularınızı yanıtlamak; demo formunu veya WhatsApp'ı sunmak; adres başına günlük sohbet sınırı ve günlük kullanım sınırıyla kötüye kullanımı önlemek; ve asistanın yanıtlarını geliştirmek.
Toplama yöntemi ve hukuki sebep: veriler sohbet sırasında otomatik yollarla toplanır. Hukuki sebep, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için işlemenin zorunlu olmasıdır (KVKK m. 5/2-f); sohbetten demo talep ettiğinizde ayrıca işlemenin bir sözleşmenin kurulmasıyla doğrudan ilgili olmasıdır (KVKK m. 5/2-c).
Aktarım: mesajlarınız ve o ana kadarki sohbet, yanıtın üretilmesi için Google Cloud Vertex AI'ya (europe-west3 bölgesi, Frankfurt, Almanya) aktarılır; sohbetler MongoDB Atlas üzerinde, AWS Frankfurt bölgesinde saklanır. Demo formunu sohbetten gönderirseniz, form bilgileriniz sohbetin kısa bir özetiyle birlikte dahili bildirim için Slack'e iletilir. Bu aktarımlar yurt dışına aktarım niteliğindedir ve 7. bölümde açıklandığı şekilde yapılır.
Saklama süresi: sohbetler yazıldıktan 30 gün sonra, günlük IP adresi özeti ise 2 gün sonra otomatik olarak silinir.

Bu işlemeye ilişkin haklarınızı 11. ve 12. bölümlerde açıklandığı şekilde kullanabilirsiniz. Lütfen asistana, sorunuzu yanıtlamak için gerekmeyen kişisel verileri vermeyin.

Bu metnin yürürlük tarihi 3 Ekim 2026, son güncelleme tarihi 6 Kasım 2026'dir.