Gizlilik Politikasi

Son guncelleme: 5 Nisan 2026

1. Gizlilik Bir Bakista

Asagidaki bilgiler, bu web sitesini ziyaret ettiginizde kisisel verilerinize ne olduguna dair basit bir genel bakis sunmaktadir. Kisisel veriler, sizi kisisel olarak tanimlamak icin kullanilabilecek tum verilerdir. Ayrintili bilgileri asagidaki bolumlerde bulabilirsiniz.

Sorumlu kim?

Bu web sitesindeki veri isleme, web sitesi isletmecisi tarafindan gerceklestirilmektedir. Iletisim bilgileri icin asagidaki "Sorumlu Taraf" bolumune bakiniz.

Verilerinizi nasil topluyoruz?

Verileriniz, bize sagladiginizda toplanir (ornegin iletisim formu, rezervasyon). Diger veriler, web sitesini ziyaret ettiginizde BT sistemlerimiz tarafindan otomatik olarak toplanir (ornegin tarayici turu, isletim sistemi, erisim zamani).

Verilerinizi ne icin kullaniyoruz?

Bazi veriler, web sitesinin hatasiz calismasini saglamak icin toplanir. Diger veriler, kullanici davranisini analiz etmek icin kullanilabilir. Web sitesi uzerinden sozlesme yapilabildigi durumlarda, iletilen veriler sozlesme teklifleri ve rezervasyonlar icin de islenir.

Haklariniz nelerdir?

Saklanan kisisel verilerinize erisim, duzeltme veya silme hakkina her zaman ucretsiz olarak sahipsiniz. Ayrica onayinizi geri cekebilir, isleme kisitlamalari talep edebilir ve denetim makamina sikayet edebilirsiniz.

Analiz Araclari ve Ucuncu Taraf Yazilimlari

Bu web sitesini ziyaret ettiginizde, gezinme davranislariniz istatistiksel olarak degerlendirebilir. Bu, esas olarak Google Analytics ve Microsoft Clarity gibi analiz programlariyla yapilmaktadir. Ayrintilar asagidaki bolumlerde bulunabilir.

1. Genel Bakis

Bu gizlilik politikasi, web sitemiz rizztrip.com (bundan sonra "web sitesi") uzerindeki kisisel verilerin islenmesinin niteligini, kapsamini ve amacini hakkinda sizi bilgilendirmektedir. Kisisel verilerinizin korunmasini cok ciddiye aliyoruz ve bunlari gecerli veri koruma duzenlemelerine uygun olarak gizli tutuyoruz.

Internet uzerinden veri iletiminin (ornegin e-posta yoluyla iletisim) guvenlik aciklarinin olabilecegini belirtmek isteriz. Verilerin ucuncu taraflarca erisimine karsi tam koruma mumkun degildir.

Sorumlu Taraf

RizzTrip
Sarm el-Seyh, Misir
Telefon: +20 12 02805 030
E-posta: [email protected]

Veri Saklama

Daha spesifik bir saklama suresi belirtilmedikce, kisisel verileriniz toplama amaci ortadan kalkana kadar bizde kalir. Hakli bir silme talebi ileri surerseniz veya onayinizi geri cekerseniz, saklama icin diger yasal olarak izin verilen nedenlerimiz (ornegin vergi veya ticaret hukuku saklama sureleri) olmadikca verileriniz silinir.

Veri Islemenin Hukuki Temeli

Veri islemesine onay verdiyseniz, verilerinizi GDPR Mad. 6(1)(a) temelinde isleriz. Verileriniz sozlesme ifasi icin gerekli ise, GDPR Mad. 6(1)(b) kapsaminda isleriz. Verileri yasal yukumluluklerimizi yerine getirmek (GDPR Mad. 6(1)(c)) veya mesru menfaatimiz (GDPR Mad. 6(1)(f)) temelinde de isleriz. Onay her zaman geri cekilebilir.

Haklariniz

Onayi Geri Cekme

Herhangi bir onayi istediginiz zaman geri cekin.

Itiraz Hakki

GDPR Mad. 21 kapsaminda itiraz.

Veri Tasinabilirligi

Verilerinizi makine tarafindan okunabilir formatta alin.

Erisim, Duzeltme ve Silme

Bilgi, duzeltme veya silme talep edin.

SSL/TLS Sifreleme

Bu site, tum veri aktarimlari icin SSL/TLS sifreleme kullanir. Adres cubugunda "https://" ve tarayicinizdaki kilit simgesiyle sifreli bir baglanti oldugunu anlayabilirsiniz.

2. Hosting ve Icerik Dagitim Aglari

Amazon Web Services (AWS)

Amazon Web Services EMEA SARL, Luksemburg. Gizlilik Politikasi · DPF Sertifikali

Hetzner

Hetzner Online GmbH, Gunzenhausen, Almanya. Gizlilik Politikasi

Cloudflare

Cloudflare Inc., San Francisco, ABD. CDN ve guvenlik. Gizlilik Politikasi · DPF Sertifikali

Dynadot

Dynadot, LLC, ABD. Alan adi kaydedilmesi. Gizlilik Politikasi

Tum hosting, KVKK Mad. 6(1)(f) GDPR (guvenilir web sitesi isletimi konusunda mesru menfaat) temelinde gerceklestirilmektedir. Tum saglayicilarla veri isleme anlasmalari yapilmistir.

3. Bu Web Sitesinde Veri Toplama

Cerezler

Web sitemiz cerezler kullanir — cihazinizda saklanan kucuk veri paketleri. Oturum cerezleri ziyaretinizden sonra silinir; kalici cerezler siz silene kadar kalir. Gerekli cerezler GDPR Mad. 6(1)(f) kapsaminda saklanir. Tarayicinizi cerezleri yonetecek sekilde yapilandirabilirsiniz.

Onay Yonetimi (Cookiebot)

GDPR Mad. 6(1)(c) geregi cerez onayinizi almak ve belgelemek icin Cookiebot (Usercentrics A/S, Kopenhag, Danimarka) kullaniyoruz.

Sunucu Gunluk Dosyalari

Sunucumuz otomatik olarak sunu toplar: tarayici turu/surumu, isletim sistemi, yonlendiren URL, ana bilgisayar adi, istek zamani ve IP adresi. Bu veriler diger kaynaklarla birlestirilmez. Hukuki temel: GDPR Mad. 6(1)(f).

Iletisim Formu ve Iletisim

Iletisim formlari, e-postalar, telefon aramalari ve WhatsApp mesajlarindan gelen veriler talebinizi islemek icin saklanir. Hukuki temel: GDPR Mad. 6(1)(b) (sozlesme ile ilgili) veya GDPR Mad. 6(1)(f) (mesru menfaat). Veriler amac ortadan kalkana kadar tutulur.

Kayit

Kayit verileri, kaydoldugunuz hizmet icin kullanilir. Isleme GDPR Mad. 6(1)(b) temelindedir. Veriler, kayitli oldugunuz surece saklanir ve sonrasinda silinir.

Rezervasyon ve Odeme Verileri

GDPR Mad. 6(1)(b) kapsaminda rezervasyonlar icin isim, e-posta, telefon, otel, tarihler, misafirler ve odeme bilgilerini topluyoruz. Veriler ticaret ve vergi kanunu gerekliliklerine uygun olarak saklanir.

6. Analiz ve Reklam

Google Tag Manager

Izleme ve analiz araclarini yonetmek icin Google Tag Manager (Google Ireland Limited) kullaniyoruz. Tag Manager'in kendisi kullanici profilleri olusturmaz, cerez depolamaz veya analiz yapmaz — yalnizca entegre edilen araclari yonetir ve dagitir. Ancak IP adresinizi yakalar. Hukuki temel: GDPR Mad. 6(1)(f) (mesru menfaat). DPF Sertifikali

Google Analytics

Google Ireland Limited tarafindan web analizi. IP anonimizasyonu etkinlestirilmis cerezler kullanir. Ayrica Google Signals (demografik veriler, Google'da oturum actiysaniz cihazlar arasi izleme) ve e-Ticaret olcumu (rezervasyon degerleri, donusum izleme) kullaniyoruz. Tarayici devre disi birakma eklentisini yukleyerek izlemeyi onleyebilirsiniz. Hukuki temel: onayiniz (GDPR Mad. 6(1)(a)).

DPF Sertifikali · Gizlilik Politikasi

Google Ads ve Donusum Izleme

Google arama sonuclarinda ve ucuncu taraf web sitelerinde reklam gostermek icin Google Ads kullaniyoruz (anahtar kelime ve hedef kitle hedefleme). Google Donusum Izleme, hangi reklamlarin eylemlere (ornegin rezervasyonlara) yol actigini degerlendirmemizi saglar. Kisisel tanimlama olmadan toplu istatistikler aliriz. Hukuki temel: onayiniz (GDPR Mad. 6(1)(a)). Ayrintilar

Google Ads Yeniden Pazarlama

Web sitemizle etkilesimde bulunan ziyaretcileri, Google reklam aginda ilgi alanina dayali reklamlar gostermek icin hedef gruplara atiyoruz. Bu hedef kitleler Google'in cihazlar arasi islevleriyle iliskilendirilebilir. adssettings.google.com adresinden devre disi birakabilirsiniz. Hukuki temel: onayiniz (GDPR Mad. 6(1)(a)).

DPF Sertifikali

Meta Pixel (Facebook Pixel)

Donusum olcumu icin Meta Pixel kullaniyoruz (Meta Platforms Ireland Limited). Bir Meta reklamina tiklama sonrasinda, reklam etkinligini degerlendirmek icin web sitemizdeki ziyaretci davranisi izlenebilir. Ayrica Genisletilmis Eslestirme ozelligi (hashli e-posta, konum verileri vb.) ve sunucu tarafli olay izleme icin Meta Conversion API kullaniyoruz. Veri toplama ve aktarimi icin Meta ile ortak sorumluyuz (GDPR Mad. 26). facebook.com/ads/preferences veya youronlinechoices.com adresinden devre disi birakabilirsiniz. Hukuki temel: onayiniz (GDPR Mad. 6(1)(a)).

DPF Sertifikali

Meta Custom Audiences

Facebook ve Instagram'da kisisellestirilmis reklam icin musteri verilerine dayali hedef gruplar tanimlamak icin Meta Custom Audiences kullaniyoruz (Lookalike Audiences dahil). Meta bu verileri veri isleyicimiz olarak isler. Hukuki temel: onayiniz (GDPR Mad. 6(1)(a)). Kosullar · DPF Sertifikali

5. Sosyal Medya

Aktif oldugunda sunuculariyla dogrudan baglanti kurabilecek sosyal medya ogeleri entegre ediyoruz. Tumu onayiniza dayanir (GDPR Mad. 6(1)(a)), istediginiz zaman geri cekilebilir.

Facebook

Meta Platforms Ireland · DPF

Instagram

Meta Platforms Ireland · Politika

YouTube

Google Ireland · DPF

X (Twitter)

X Corp., ABD · Politika

TikTok

TikTok Technology Limited, Dublin · Politika

7. Bulten

Abone olmak icin e-posta adresinize ve hesap sahibi oldugunuzu dogrulamaniza ihtiyacimiz vardir. Mailcoach (kendi sunucumuzda barindirilan) kullaniyoruz — verileriniz sunucularimizda kalir, ucuncu taraflara aktarim yapilmaz.

Hukuki temel: onayiniz (GDPR Mad. 6(1)(a)), istediginiz zaman geri cekilebilir. Abonelikten ayrilma halinde veriler silinir. Mevcut musteriler benzer hizmetler icin GDPR Mad. 6(1)(f) / UWG § 7(3) kapsaminda bulten alabilir — her e-postadaki baglanti uzerinden istediginiz zaman abonelikten ayrilabilirsiniz.

8. Eklentiler ve Araclar

OpenStreetMap / Leaflet

Leaflet kutuphanesini kullanarak OpenStreetMap (OpenStreetMap Foundation, Cambridge, Birlesik Krallik) haritalarini yerlestiriyoruz. Harita icerigi yuklenirken IP adresiniz kiremit sunucularina iletilebilir. Reklam amaciyla veri paylasilmaz. Hukuki temel: GDPR Mad. 6(1)(f) (mesru menfaat). Gizlilik Politikasi

Google Places API

Konum bilgilerini almak icin Google Places API (Google Ireland Limited) kullaniyoruz. Istekler sunucu tarafinda bir API anahtari kullanilarak yapilir — web sitesi ziyaretcilerinin kisisel verileri dogrudan Google'a iletilmez. Hukuki temel: GDPR Mad. 6(1)(f). DPF Sertifikali

Stripe (Odemeler)

Odeme saglayicisi: Stripe Payments Europe, Ltd., Dublin, Irlanda. Odeme verileri (isim, kart numarasi, son kullanma tarihi, CVV) Stripe'a iletilir ve Stripe tarafindan islenir. Eksiksiz kredi karti bilgilerini saklamiyoruz. Tum islemler sifreli SSL/TLS baglantilari kullanir. Hukuki temel: GDPR Mad. 6(1)(b). Gizlilik Politikasi

9. Microsoft Clarity ile Web Analitigi

Etkilesim analizi yoluyla kullanici deneyimini anlamak ve iyilestirmek icin Microsoft Clarity (Microsoft Ireland Operations Limited, Dublin, Irlanda) kullaniyoruz.

Toplanan veriler

Tarayici bilgisi, isletim sistemi, yonlendiren URL, fare hareketleri, tiklamalar, kaydirma davranisi, erisim ulkesi

Amac

Isi haritalari, oturum kayitlari, UX iyilestirmeleri, reklam performansi olcumu

Cerezler: _clck, CLID, _clsk, SM, ANONCHK, MR, MUID (oturum), forms_visit_count, forms_previous_session_id (1 yil).

Yalnizca acik onayinizla kullanilir (GDPR Mad. 6(1)(a) / TDDDG § 25(1)). Onayinizi cerez ayarlari uzerinden istediginiz zaman geri cekebilirsiniz. Veriler ABD'de islenir. Microsoft Gizlilik Politikasi · Clarity SSS

10. e-Ticaret ve Rezervasyonlar

Musteri ve Rezervasyon Verileri

Sozlesme iliskilerimizin kurulmasi, tanimlanmasi ve degistirilmesi icin kisisel musteri ve rezervasyon verilerini topluyoruz, isliyoruz ve kullaniyoruz. Kullanim verileri yalnizca hizmetin saglanmasi icin gerekli oldugu olcude toplanir. Hukuki temel: GDPR Mad. 6(1)(b). Toplanan veriler, siparisin tamamlanmasi ve yasal saklama surelerinin sona ermesinin ardindan silinir.

Rezervasyonda Veri Aktarimi

Kisisel verileri yalnizca sozlesme ifasi icin gerekli oldugunda ucuncu taraflara aktaririz — ornegin isleminizi isleme koyan odeme saglayicisina. Acikca onay vermedikce baska aktarim yapilmaz. Hukuki temel: GDPR Mad. 6(1)(b).

Reklam E-postalarina Itiraz

Yasal bilgi (imprint) amaclaryla yayinlanan iletisim verilerinin istenmeden reklam gondermek icin kullanimi bu vesileyle itiraz edilmektedir. Spam e-postalari gibi istenmeyen reklamlara karsi yasal islem baslatma hakkimizi acikca sakli tutmaktayiz.

11. Yas Gerekliligi

Hizmetlerimiz 16 yas ve uzerindeki kullanicilar icindir. 16 yasindan kucuk cocuklardan bilerek veri toplamiyoruz. 16 yasindan kucuk bir cocugun bize veri sagladigina inaniyorsaniz, lutfen [email protected] ile iletisime gecin.

12. Bu Politikadaki Degisiklikler

Uygulamalarimizda veya gecerli yasalarda yapilan degisiklikleri yansitmak icin bu gizlilik politikasini guncelleme hakkimizi sakli tutariz. Guncel surum her zaman bu sayfada mevcuttur.

Sorulariniz mi var? Bize [email protected] adresinden ulasin.