Bu Gizlilik Politikası, iTrip.az web sitesini (itrip.az) ve iTrip mobil uygulamasını kullandığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar.
iTrip.az, seyahat acentelerinin turlarını yayınladığı ve gezginlerin bu acentelere talep gönderdiği çevrimiçi bir platformdur.
1. Biz kimiz
Web sitesi ve mobil uygulama iTrip.az tarafından işletilir. Gizlilikle ilgili tüm sorularınız için: [email protected].
2. Topladığımız veriler
- Gezginler (hesap gerekmez): tur talebi veya iletişim mesajı gönderdiğinizde adınız, e-postanız, telefonunuz (isteğe bağlı), kişi sayısı ve mesajınız ile ilgili tur ve acente.
- Acenteler (hesap sahipleri): giriş e-postası ve şifre (yalnızca hash olarak saklanır), acente profili (ad, iletişim bilgileri, adres, logo, sosyal medya bağlantıları), turlar ve fotoğraflar, alınan talepler, öne çıkarma ve reklam ödemeleri, partnerlik başvuruları.
- Mobil uygulama (acente hesapları): cihaz oturumu (hash olarak saklanan yenilenen token), push bildirim token'ı, cihaz platformu ve adı, uygulama sürümü, bildirim dili.
- Teknik veriler: sunucu kayıtlarında IP adresi ve tarayıcı/cihaz bilgisi; giriş yapmış kullanıcılar için oturum çerezi; Google Analytics aracılığıyla anonim kullanım istatistikleri (görüntülenen sayfalar, yaklaşık konum, cihaz türü).
- Ödemeler: kart ödemeleri PayTR tarafından işlenir. Kart bilgileriniz bize iletilmez ve saklanmaz; yalnızca ödeme numarası, tutar ve durum saklanır.
3. Verileri nasıl kullanıyoruz
- Talebinizi seçtiğiniz tur acentesine iletmek ve iletişim mesajlarınızı yanıtlamak;
- Acente hesaplarını yönetmek ve tur ile profillerini yayınlamak;
- Acentelere yeni talepler ve moderasyon hakkında bildirim göndermek (e-posta, push, WhatsApp);
- Öne çıkarma ve reklam ödemelerini işlemek;
- Güvenliği sağlamak ve kötüye kullanımı önlemek;
- Hizmeti geliştirmek için toplu istatistik tutmak.
4. Hukuki dayanaklar
Verileri talebinizi veya acenteyle sözleşmemizi yerine getirmek, meşru menfaatlerimiz (güvenlik, istatistik), gerektiğinde açık rızanız (analitik çerezler) ve yasal yükümlülüklerimiz (muhasebe) kapsamında işleriz.
5. Veri aktarımı
- İletişime geçtiğiniz seyahat acentesi — talebinizin bilgileri;
- Hizmet sağlayıcılar: barındırma, e-posta gönderimi, PayTR (ödemeler), Meta WhatsApp Business (acente bildirimleri), Expo (push bildirimleri), Google Analytics;
- Kanunen gerekli olduğunda yetkili kamu kurumları.
Kişisel verilerinizi satmayız.
6. Saklama süresi
- Talepler ve mesajlar, işlenmeleri için gereken süre boyunca ve acente hesabı var olduğu sürece saklanır;
- Hesap verileri hesap silinene kadar saklanır;
- Ödeme kayıtları vergi ve muhasebe mevzuatının öngördüğü süre boyunca saklanır;
- Sunucu kayıtları sınırlı bir süre saklanır.
7. Haklarınız
Verilerinize erişme, bunları düzeltme veya sildirme, işlemeye itiraz etme ve rızanızı geri çekme hakkınız vardır. Bunun için [email protected] adresine yazın. Hesabın ve verilerin silinmesi "Hesap silme" sayfasında açıklanmıştır.
8. Çerezler
Giriş yapmış kullanıcılar için zorunlu bir oturum çerezi ve Google Analytics çerezleri kullanırız. Çerezleri tarayıcı ayarlarınızdan engelleyebilirsiniz; bu durumda panele giriş çalışmayabilir.
9. Güvenlik
Tüm bağlantılar HTTPS ile şifrelenir, şifreler ve oturum token'ları hash olarak saklanır, verilere erişim yalnızca yetkili kişilerle sınırlıdır.
10. Çocuklar
Hizmet 16 yaşından küçük çocuklara yönelik değildir ve bilerek onların verilerini toplamayız.
11. Değişiklikler
Bu politikayı güncelleyebiliriz; değişiklikler bu sayfada güncelleme tarihiyle yayınlanır.