1. Gizlilik Bir Bakista
Asagidaki bilgiler, bu web sitesini ziyaret ettiginizde kisisel verilerinize ne olduguna dair basit bir genel bakis sunmaktadir. Kisisel veriler, sizi kisisel olarak tanimlamak icin kullanilabilecek tum verilerdir. Ayrintili bilgileri asagidaki bolumlerde bulabilirsiniz.
Sorumlu kim?
Bu web sitesindeki veri isleme, web sitesi isletmecisi tarafindan gerceklestirilmektedir. Iletisim bilgileri icin asagidaki "Sorumlu Taraf" bolumune bakiniz.
Verilerinizi nasil topluyoruz?
Verileriniz, bize sagladiginizda toplanir (ornegin iletisim formu, rezervasyon). Diger veriler, web sitesini ziyaret ettiginizde BT sistemlerimiz tarafindan otomatik olarak toplanir (ornegin tarayici turu, isletim sistemi, erisim zamani).
Verilerinizi ne icin kullaniyoruz?
Bazi veriler, web sitesinin hatasiz calismasini saglamak icin toplanir. Diger veriler, kullanici davranisini analiz etmek icin kullanilabilir. Web sitesi uzerinden sozlesme yapilabildigi durumlarda, iletilen veriler sozlesme teklifleri ve rezervasyonlar icin de islenir.
Haklariniz nelerdir?
Saklanan kisisel verilerinize erisim, duzeltme veya silme hakkina her zaman ucretsiz olarak sahipsiniz. Ayrica onayinizi geri cekebilir, isleme kisitlamalari talep edebilir ve denetim makamina sikayet edebilirsiniz.
Analiz Araclari ve Ucuncu Taraf Yazilimlari
Bu web sitesini ziyaret ettiginizde, gezinme davranislariniz istatistiksel olarak degerlendirebilir. Bu, esas olarak Google Analytics ve Microsoft Clarity gibi analiz programlariyla yapilmaktadir. Ayrintilar asagidaki bolumlerde bulunabilir.
1. Genel Bakis
Bu gizlilik politikasi, web sitemiz rizztrip.com (bundan sonra "web sitesi") uzerindeki kisisel verilerin islenmesinin niteligini, kapsamini ve amacini hakkinda sizi bilgilendirmektedir. Kisisel verilerinizin korunmasini cok ciddiye aliyoruz ve bunlari gecerli veri koruma duzenlemelerine uygun olarak gizli tutuyoruz.
Internet uzerinden veri iletiminin (ornegin e-posta yoluyla iletisim) guvenlik aciklarinin olabilecegini belirtmek isteriz. Verilerin ucuncu taraflarca erisimine karsi tam koruma mumkun degildir.
Sorumlu Taraf
RizzTrip
Sarm el-Seyh, Misir
Telefon: +20 12 02805 030
E-posta: [email protected]
Veri Saklama
Daha spesifik bir saklama suresi belirtilmedikce, kisisel verileriniz toplama amaci ortadan kalkana kadar bizde kalir. Hakli bir silme talebi ileri surerseniz veya onayinizi geri cekerseniz, saklama icin diger yasal olarak izin verilen nedenlerimiz (ornegin vergi veya ticaret hukuku saklama sureleri) olmadikca verileriniz silinir.
Veri Islemenin Hukuki Temeli
Veri islemesine onay verdiyseniz, verilerinizi GDPR Mad. 6(1)(a) temelinde isleriz. Verileriniz sozlesme ifasi icin gerekli ise, GDPR Mad. 6(1)(b) kapsaminda isleriz. Verileri yasal yukumluluklerimizi yerine getirmek (GDPR Mad. 6(1)(c)) veya mesru menfaatimiz (GDPR Mad. 6(1)(f)) temelinde de isleriz. Onay her zaman geri cekilebilir.
Haklariniz
Herhangi bir onayi istediginiz zaman geri cekin.
GDPR Mad. 21 kapsaminda itiraz.
Verilerinizi makine tarafindan okunabilir formatta alin.
Bilgi, duzeltme veya silme talep edin.
SSL/TLS Sifreleme
Bu site, tum veri aktarimlari icin SSL/TLS sifreleme kullanir. Adres cubugunda "https://" ve tarayicinizdaki kilit simgesiyle sifreli bir baglanti oldugunu anlayabilirsiniz.
2. Hosting ve Icerik Dagitim Aglari
Amazon Web Services (AWS)
Amazon Web Services EMEA SARL, Luksemburg. Gizlilik Politikasi · DPF Sertifikali
Hetzner
Hetzner Online GmbH, Gunzenhausen, Almanya. Gizlilik Politikasi
Cloudflare
Cloudflare Inc., San Francisco, ABD. CDN ve guvenlik. Gizlilik Politikasi · DPF Sertifikali
Dynadot
Dynadot, LLC, ABD. Alan adi kaydedilmesi. Gizlilik Politikasi
Tum hosting, KVKK Mad. 6(1)(f) GDPR (guvenilir web sitesi isletimi konusunda mesru menfaat) temelinde gerceklestirilmektedir. Tum saglayicilarla veri isleme anlasmalari yapilmistir.
3. Bu Web Sitesinde Veri Toplama
Cerezler
Web sitemiz cerezler kullanir — cihazinizda saklanan kucuk veri paketleri. Oturum cerezleri ziyaretinizden sonra silinir; kalici cerezler siz silene kadar kalir. Gerekli cerezler GDPR Mad. 6(1)(f) kapsaminda saklanir. Tarayicinizi cerezleri yonetecek sekilde yapilandirabilirsiniz.
Onay Yonetimi (Cookiebot)
GDPR Mad. 6(1)(c) geregi cerez onayinizi almak ve belgelemek icin Cookiebot (Usercentrics A/S, Kopenhag, Danimarka) kullaniyoruz.
Sunucu Gunluk Dosyalari
Sunucumuz otomatik olarak sunu toplar: tarayici turu/surumu, isletim sistemi, yonlendiren URL, ana bilgisayar adi, istek zamani ve IP adresi. Bu veriler diger kaynaklarla birlestirilmez. Hukuki temel: GDPR Mad. 6(1)(f).
Iletisim Formu ve Iletisim
Iletisim formlari, e-postalar, telefon aramalari ve WhatsApp mesajlarindan gelen veriler talebinizi islemek icin saklanir. Hukuki temel: GDPR Mad. 6(1)(b) (sozlesme ile ilgili) veya GDPR Mad. 6(1)(f) (mesru menfaat). Veriler amac ortadan kalkana kadar tutulur.
Kayit
Kayit verileri, kaydoldugunuz hizmet icin kullanilir. Isleme GDPR Mad. 6(1)(b) temelindedir. Veriler, kayitli oldugunuz surece saklanir ve sonrasinda silinir.
Rezervasyon ve Odeme Verileri
GDPR Mad. 6(1)(b) kapsaminda rezervasyonlar icin isim, e-posta, telefon, otel, tarihler, misafirler ve odeme bilgilerini topluyoruz. Veriler ticaret ve vergi kanunu gerekliliklerine uygun olarak saklanir.
6. Analiz ve Reklam
Google Tag Manager
Izleme ve analiz araclarini yonetmek icin Google Tag Manager (Google Ireland Limited) kullaniyoruz. Tag Manager'in kendisi kullanici profilleri olusturmaz, cerez depolamaz veya analiz yapmaz — yalnizca entegre edilen araclari yonetir ve dagitir. Ancak IP adresinizi yakalar. Hukuki temel: GDPR Mad. 6(1)(f) (mesru menfaat). DPF Sertifikali
Google Analytics
Google Ireland Limited tarafindan web analizi. IP anonimizasyonu etkinlestirilmis cerezler kullanir. Ayrica Google Signals (demografik veriler, Google'da oturum actiysaniz cihazlar arasi izleme) ve e-Ticaret olcumu (rezervasyon degerleri, donusum izleme) kullaniyoruz. Tarayici devre disi birakma eklentisini yukleyerek izlemeyi onleyebilirsiniz. Hukuki temel: onayiniz (GDPR Mad. 6(1)(a)).
Google Ads ve Donusum Izleme
Google arama sonuclarinda ve ucuncu taraf web sitelerinde reklam gostermek icin Google Ads kullaniyoruz (anahtar kelime ve hedef kitle hedefleme). Google Donusum Izleme, hangi reklamlarin eylemlere (ornegin rezervasyonlara) yol actigini degerlendirmemizi saglar. Kisisel tanimlama olmadan toplu istatistikler aliriz. Hukuki temel: onayiniz (GDPR Mad. 6(1)(a)). Ayrintilar
Google Ads Yeniden Pazarlama
Web sitemizle etkilesimde bulunan ziyaretcileri, Google reklam aginda ilgi alanina dayali reklamlar gostermek icin hedef gruplara atiyoruz. Bu hedef kitleler Google'in cihazlar arasi islevleriyle iliskilendirilebilir. adssettings.google.com adresinden devre disi birakabilirsiniz. Hukuki temel: onayiniz (GDPR Mad. 6(1)(a)).
Meta Pixel (Facebook Pixel)
Donusum olcumu icin Meta Pixel kullaniyoruz (Meta Platforms Ireland Limited). Bir Meta reklamina tiklama sonrasinda, reklam etkinligini degerlendirmek icin web sitemizdeki ziyaretci davranisi izlenebilir. Ayrica Genisletilmis Eslestirme ozelligi (hashli e-posta, konum verileri vb.) ve sunucu tarafli olay izleme icin Meta Conversion API kullaniyoruz. Veri toplama ve aktarimi icin Meta ile ortak sorumluyuz (GDPR Mad. 26). facebook.com/ads/preferences veya youronlinechoices.com adresinden devre disi birakabilirsiniz. Hukuki temel: onayiniz (GDPR Mad. 6(1)(a)).
Meta Custom Audiences
Facebook ve Instagram'da kisisellestirilmis reklam icin musteri verilerine dayali hedef gruplar tanimlamak icin Meta Custom Audiences kullaniyoruz (Lookalike Audiences dahil). Meta bu verileri veri isleyicimiz olarak isler. Hukuki temel: onayiniz (GDPR Mad. 6(1)(a)). Kosullar · DPF Sertifikali
8. Eklentiler ve Araclar
OpenStreetMap / Leaflet
Leaflet kutuphanesini kullanarak OpenStreetMap (OpenStreetMap Foundation, Cambridge, Birlesik Krallik) haritalarini yerlestiriyoruz. Harita icerigi yuklenirken IP adresiniz kiremit sunucularina iletilebilir. Reklam amaciyla veri paylasilmaz. Hukuki temel: GDPR Mad. 6(1)(f) (mesru menfaat). Gizlilik Politikasi
Google Places API
Konum bilgilerini almak icin Google Places API (Google Ireland Limited) kullaniyoruz. Istekler sunucu tarafinda bir API anahtari kullanilarak yapilir — web sitesi ziyaretcilerinin kisisel verileri dogrudan Google'a iletilmez. Hukuki temel: GDPR Mad. 6(1)(f). DPF Sertifikali
Stripe (Odemeler)
Odeme saglayicisi: Stripe Payments Europe, Ltd., Dublin, Irlanda. Odeme verileri (isim, kart numarasi, son kullanma tarihi, CVV) Stripe'a iletilir ve Stripe tarafindan islenir. Eksiksiz kredi karti bilgilerini saklamiyoruz. Tum islemler sifreli SSL/TLS baglantilari kullanir. Hukuki temel: GDPR Mad. 6(1)(b). Gizlilik Politikasi
9. Microsoft Clarity ile Web Analitigi
Etkilesim analizi yoluyla kullanici deneyimini anlamak ve iyilestirmek icin Microsoft Clarity (Microsoft Ireland Operations Limited, Dublin, Irlanda) kullaniyoruz.
Tarayici bilgisi, isletim sistemi, yonlendiren URL, fare hareketleri, tiklamalar, kaydirma davranisi, erisim ulkesi
Isi haritalari, oturum kayitlari, UX iyilestirmeleri, reklam performansi olcumu
Cerezler: _clck, CLID, _clsk, SM, ANONCHK, MR, MUID (oturum), forms_visit_count, forms_previous_session_id (1 yil).
Yalnizca acik onayinizla kullanilir (GDPR Mad. 6(1)(a) / TDDDG § 25(1)). Onayinizi cerez ayarlari uzerinden istediginiz zaman geri cekebilirsiniz. Veriler ABD'de islenir. Microsoft Gizlilik Politikasi · Clarity SSS
10. e-Ticaret ve Rezervasyonlar
Musteri ve Rezervasyon Verileri
Sozlesme iliskilerimizin kurulmasi, tanimlanmasi ve degistirilmesi icin kisisel musteri ve rezervasyon verilerini topluyoruz, isliyoruz ve kullaniyoruz. Kullanim verileri yalnizca hizmetin saglanmasi icin gerekli oldugu olcude toplanir. Hukuki temel: GDPR Mad. 6(1)(b). Toplanan veriler, siparisin tamamlanmasi ve yasal saklama surelerinin sona ermesinin ardindan silinir.
Rezervasyonda Veri Aktarimi
Kisisel verileri yalnizca sozlesme ifasi icin gerekli oldugunda ucuncu taraflara aktaririz — ornegin isleminizi isleme koyan odeme saglayicisina. Acikca onay vermedikce baska aktarim yapilmaz. Hukuki temel: GDPR Mad. 6(1)(b).
Reklam E-postalarina Itiraz
Yasal bilgi (imprint) amaclaryla yayinlanan iletisim verilerinin istenmeden reklam gondermek icin kullanimi bu vesileyle itiraz edilmektedir. Spam e-postalari gibi istenmeyen reklamlara karsi yasal islem baslatma hakkimizi acikca sakli tutmaktayiz.
11. Yas Gerekliligi
Hizmetlerimiz 16 yas ve uzerindeki kullanicilar icindir. 16 yasindan kucuk cocuklardan bilerek veri toplamiyoruz. 16 yasindan kucuk bir cocugun bize veri sagladigina inaniyorsaniz, lutfen [email protected] ile iletisime gecin.
12. Bu Politikadaki Degisiklikler
Uygulamalarimizda veya gecerli yasalarda yapilan degisiklikleri yansitmak icin bu gizlilik politikasini guncelleme hakkimizi sakli tutariz. Guncel surum her zaman bu sayfada mevcuttur.
Sorulariniz mi var? Bize [email protected] adresinden ulasin.

5. Sosyal Medya
Aktif oldugunda sunuculariyla dogrudan baglanti kurabilecek sosyal medya ogeleri entegre ediyoruz. Tumu onayiniza dayanir (GDPR Mad. 6(1)(a)), istediginiz zaman geri cekilebilir.
Meta Platforms Ireland · DPF
Meta Platforms Ireland · Politika
Google Ireland · DPF
X Corp., ABD · Politika
TikTok Technology Limited, Dublin · Politika