Gizlilik Bildirimi

2026-10-28 sürümünün çevirisidir; bir uyuşmazlık durumunda İngilizce sürüm esas alınır. Çeviri yalnızca kolaylık amacıyla sunulmaktadır. Bu durum, yaşadığınız ülkenin tüketiciyi koruyan emredici kurallarını etkilemez.

Son güncelleme: 2026-10-28 (hukuk danışmanı bildirimi onayladı; bir paragrafın hukuk danışmanının onayını beklediğine ilişkin notlar artık o paragrafın yalnızca özellik açık olduğu sürece geçerli olduğunu belirtiyor)

Kim sorumludur

Jet.Guide (bilgileri Künye sayfasındadır), burada açıklanan veriler bakımından veri sorumlusudur. Rezervasyon yaptığınızda deneyiminizin operatörü, deneyimi yürütmek için ihtiyaç duyduğu bilgileri alır ve bunlarla yaptıkları bakımından ayrı bir veri sorumlusudur.

Verilerinizle ilgili her konuda iletişim: legal@jet.guide. Ayrıca Bulgaristan Kişisel Verileri Koruma Komisyonu’na (Комисия за защита на личните данни, www.cpdp.bg) veya kendi AB ülkenizdeki makama şikâyette bulunabilirsiniz.

Ne topluyoruz ve neden

| Veri | Neden | Hukuki dayanak (GDPR md. 6) | |---|---|---| | Bir rezervasyondaki ad, e-posta, telefon; operatörün sorularına verilen yanıtlar (ör. otel, beslenme ihtiyaçları); özel istekler; alım adresi | Rezervasyonu yapmak ve yürütmek, voucher’ınızı ve hatırlatmaları göndermek | Sözleşme (6(1)(b)) | | Operatörün her katılımcı için istediği kimlik bilgileri: kimlik kartı veya pasaport numarası, uyruk, doğum tarihi, pasaportun geçerlilik bitiş tarihi (yalnızca operatörü bunları isteyen ilanlarda, ör. isme özel bilet satan bir mekân veya yolcu listesi tutan bir tekne) | Operatörün biletleri kimlikle karşılaştırabilmesi ve yasal yükümlülüklerini veya mekânın kurallarını yerine getirebilmesi için; doğum tarihi ayrıca bilet türünün etkinlik günündeki yaşa uyup uymadığını kontrol eder. Operatörün sahibi ve yöneticileri numaraları tam olarak görür; rehberleri ve günlük e-postası yalnızca son dört karakteri görür. Yapay zekâ asistanlarına asla gönderilmez | Sözleşme (6(1)(b)); bir yasanın listeyi gerektirdiği durumlarda operatörün yasal yükümlülüğü (6(1)(c)) | | Hesap: e-posta, ad, şifre (yalnızca karma (hash) olarak saklanır), dil ve para birimi, iki adımlı giriş ayarları | Size bir hesap sağlamak | Sözleşme | | Ödeme | Stripe tarafından veya Bulgaristan’daki bazı rezervasyonlar için ePay.bg tarafından (kart, ePay mikro hesabı veya bir EasyPay ofisinde nakit) işlenir; kart numaranızın tamamını hiçbir zaman görmeyiz | Sözleşme; yasal yükümlülük | | Gönderdiğiniz değerlendirmeler, sorular, bildirimler | Bunları yayımlamak / bildirimi ele almak | Sözleşme; yasal yükümlülük (DSA) | | Kaydedilen deneyimler (favoriler) ve paylaşılan listeler | Plan yapabilmeniz için | Sözleşme | | Oturum açma güvenliği: başarısız oturum açma sayıları (e-posta yalnızca anahtarlı karma olarak saklanır), güvenlik olaylarının kurcalamaya karşı korumalı bir kaydı | Hesapları ve platformu korumak | Meşru menfaat (6(1)(f)) | | Açık oturumlar: her oturumun ne zaman başladığı ve en son ne zaman kullanıldığı, tarayıcı ve işletim sistemi ve geldiği ağ (IP adresinin ilk üç bölümü, hiçbir zaman adresin tamamı değil) | Nerede oturum açtığınızı görmenizi ve bir cihazın oturumunu kapatmanızı sağlamak ve 90 gün kullanılmayan oturumları sonlandırmak | Meşru menfaat (6(1)(f)) | | IP adresleri | Dolandırıcılığın önlenmesi ve istek sınırlaması için yalnızca anahtarlı karmalar olarak saklanır — ters ibraz kanıtı hariç (sonraki satır) | Meşru menfaat | | Ters ibraz kanıtı (yalnızca açtığımızda): bir rezervasyonun ödendiği ağ adresi (IP adresi) ve tarayıcı | O rezervasyona ilişkin bir kart itirazına (ters ibraz) yanıt vermek: kanıtların geri kalanıyla birlikte Stripe’a gönderilir | Meşru menfaat (6(1)(f)): bir hukuki talebe karşı savunma; 180 gün saklanır | | Size gönderdiğimiz e-postalar | Teslim kaydı olarak saklanır | Sözleşme; meşru menfaat | | Bir rezervasyonla ilgili kısa mesajlar (SMS, WhatsApp): telefon numaranız, metin, teslim durumu ve gönderdiğiniz bir “STOP” | Yalnızca “bu rezervasyonla ilgili bana mesaj gönder” seçeneğini işaretlerseniz (veya bir operatör için mesajları açarsanız): alım saatleri, sürücü bilgileri, değişiklikler. Bizden hiçbir zaman pazarlama mesajı gelmez; bir operatörün pazarlama mesajları yalnızca aşağıdaki “Operatörlerin metinleri, misafir listeleri ve sadakat” bölümünde açıklanan ayrı, onaylanmış rızayla | Gönderim için rıza (6(1)(a)); STOP talebine uyulması için meşru menfaat | | Bir havalimanı alımı için verdiğiniz uçuş numarası ve varış tarihi | Uçuşu takip etmek ve uçak erken veya geç inerse alımı kaydırmak, sürücüyü ve operatörü bilgilendirmek | Sözleşme | | Bir operatörün feragatnamesindeki sağlık yanıtları (yalnızca operatör sorarsa ve yalnızca ayrı rıza kutusunu işaretlerseniz) | Operatörün riskli bir aktiviteyi güvenli şekilde yürütebilmesi için. Rıza olmadan feragatname yine imzalanır, sağlık yanıtları olmadan | Açık rıza (md. 9(2)(a)) | | Katılımcı başına beslenme ihtiyaçları (vejetaryen, vegan, helal, koşer, glütensiz, laktozsuz, kuruyemiş alerjisi, diğer) ve isteğe bağlı bir alerji notu, ödeme adımında veya daha sonra rezervasyonda — yalnızca yemek sunan ilanlarda ve yalnızca ayrı beslenme rızası kutusunu işaretlerseniz (koşulların kabulünün parçası değildir). Alerjiler ve intoleranslar sağlık verisidir; helal veya koşer dinî inancı ortaya koyabilir | Operatörün uygun yemek hazırlayabilmesi için. O rezervasyonun operatörü ihtiyaçları ve notu katılımcı listesinde görür; günlük e-postası yalnızca sayıları gösterir (“3 vejetaryen”). Hiçbir zaman diğer gezginlere, paylaşım bağlantılarında veya yapay zekâ asistanlarına gösterilmez. Bunları istediğiniz zaman rezervasyon sayfasından kaldırabilirsiniz (rızanın geri alınması) | Açık rıza (md. 9(2)(a)) | | Bir transfer sırasında sürücünün canlı konumu (yalnızca sürücüler, rızalarıyla) | Bir alımı bekleyen gezginin aracın nerede olduğunu ve ne zaman varacağını görebilmesi için. Aşağıdaki “Canlı sürücü konumu” bölümüne bakın | Sürücünün rızası (6(1)(a)) | | “Kimler geliyor” (yalnızca bir rezervasyon için açarsanız, operatörünün bunu sunduğu ilanlarda): göstermeye karar verdiğiniz ad ve isterseniz ülke | Bunu aynı seanstaki, kendi bilgilerini göstermeyi de seçmiş diğer gezginlere göstermek. Siz açmadıkça kapalıdır; kapatmak bunu derhâl siler. Aşağıdaki “Kimler geliyor” bölümüne bakın | Rıza (6(1)(a)) | | “Size önerilenler”: görüntülediğiniz (bu tarayıcıdan gönderilen), kaydettiğiniz ve rezerve ettiğiniz deneyimler | Benzer deneyimler önermek. Sayfa her yüklendiğinde hesaplanır; hiçbir profil saklanmaz. Kapatabilirsiniz — aşağıdaki “Öneriler” bölümüne bakın | Meşru menfaat (6(1)(f)) | | Fiyat uyarıları: belirlediğiniz ilan, tarihler ve hedef fiyat, gördüğünüz fiyat | Fiyat gerçekten düştüğünde size bir kez e-posta göndermek | Sözleşme (siz istediniz) | | Anlık bildirimler: tarayıcınızın bize verdiği abonelik (tarayıcınızın anlık bildirim hizmetindeki bir adres ve anahtarları), seçtiğiniz mesaj türleri, diliniz | Açtığınız bildirimleri göndermek (rezervasyon onaylandı, hatırlatmalar, yola çıkma zamanı, sürücünüz, değişiklikler) | Rıza (6(1)(a)) | | Bülten ve pazarlama e-postaları (yalnızca abone olur ve size e-postayla gönderdiğimiz bağlantıyı onaylarsanız): e-postanız, diliniz, seçtiğiniz konular, kabul ettiğiniz ifade ve ne zaman kabul ettiğiniz; görüntülediğiniz deneyimlerle ilgili e-postaları da kabul ettiyseniz, 30 güne kadar baktığınız ilanlar. E-posta hizmet sağlayıcımızla (hangisini kullanıyorsak Brevo, Mailchimp veya Klaviyo) yalnızca onaylandıktan sonra paylaşılır | İstediğiniz e-postaları, rezerve ettiğiniz bir geziden önce ve sonra gönderilenler dahil, göndermek. Herhangi bir e-postadan veya tercihler sayfasından abonelikten çıkabilirsiniz | Rıza (6(1)(a)) | | Bir ziyaretin nereden geldiği: bağlantıdaki kampanya etiketleri (utm_*), yönlendiren site ve — yalnızca reklama rıza vermişseniz — bir reklam veya satış ortaklığı ağı tıklama kimliği; bir rezervasyonla birlikte, rezervasyonun sayıldığı kanal | Hangi kanalların rezervasyon getirdiğini bilmek ve satış ortaklarına ve ağlara ödeme yapmak. Analize rıza olmadan ziyaretle ilgili hiçbir şey saklanmaz, yalnızca rezervasyonla birlikte kanal saklanır | Tıklama kimlikleri ve ziyaret kimliği için rıza (6(1)(a)); rezervasyonun kanalı için meşru menfaat | | Google’a ve Meta’ya sunucu taraflı dönüşümler (yalnızca reklama rızanızla yapılmış bir rezervasyon için): rezervasyon numarası, değeri ve para birimi, reklam tıklama kimliği ve e-postanızın tek yönlü bir karması | Reklamlarımızı ölçmek. Bu rıza olmadan ve Global Privacy Control açıkken hiçbir zaman | Rıza (6(1)(a)) | | Google veya Apple ile oturum açma: sağlayıcının hesap kimliği, e-postanız, sağlayıcının bunu doğrulayıp doğrulamadığı, adınız | Oturumunuzu açmak. Google veya Apple şifrenizi hiçbir zaman almayız | Sözleşme | | Ödüller ve davetler (yalnızca açıldığında): kazanılan para iadesi (cashback), davet kodu, davet talepleri; ağın ve tarayıcınızın rastgele bir kimliğinin (tg_device) tuzlanmış karmaları — hiçbir zaman IP adresi veya kimliğin kendisi değil | Para iadesi ve davet ödüllerini ödemek ve bir kişinin birçok kez talepte bulunmasını önlemek | Sözleşme; meşru menfaat (dolandırıcılığın önlenmesi) | | Rezervasyonlarda dolandırıcılık kontrolleri: e-postanızın, rezervasyon yaptığınız ağ adresinin ve kartınızın parmak izinin tuzlanmış karmaları (hiçbir zaman adres, kart numarası veya karttan, kartı düzenleyen ülke dışında başka bir şey değil), rezervasyon yaptığınız ülke, Stripe’ın kendi risk değerlendirmesi ve hesapladığımız puan ve sinyaller | Gezginleri, operatörleri ve bizi çalıntı kartlardan ve sahte rezervasyonlardan korumak. Aşağıdaki “Rezervasyonlarda dolandırıcılık kontrolleri” bölümüne bakın | Meşru menfaat (6(1)(f); GDPR 47. gerekçe: dolandırıcılığın önlenmesi) | | Ücretsiz bir içerik üreticisi ziyaretinden sonraki değerlendirmeler (yalnızca içerik üreticileri) | Jet.Guide’ın ücretsiz bir ziyarete davet ettiği bir içerik üreticisi, herhangi bir gezgin gibi değerlendirme yazar; değerlendirme “Bir seyahat ortağı tarafından denendi (ücretsiz ziyaret)” etiketiyle gösterilir | Sözleşme | | Bir operatör için çalışan rehberler (yalnızca rehberler): ad, e-posta, diller, beceriler, lisanslar, çalışma saatleri, izinler ve size atanan seanslar | Operatörün hangi seansa kimin rehberlik edeceğini planlayabilmesi ve size onaylamanız veya reddetmeniz için bir görevlendirme e-postası gönderebilmesi için. Görevlendirmelere operatör karar verir; öneriler hiçbir zaman kendi başına karar vermez | Operatörün ve bizim meşru menfaatimiz (6(1)(f)); operatör, çalışan verileri bakımından veri sorumlusudur | | Kartlar (pass) ve yıllık üyelikler: kart sahibinin adı ve operatörün kartı gerektiriyorsa kart sahibinin fotoğrafı; alıcının e-postası; kart kodu, koşulları ve ödemeleri, verilmişse otomatik yenileme rızası ve kartın girişte her taranması | Kartı satmak ve yenilemek ve sahibinin girişini sağlamak: operatörün çalışanları kartı tararken adı ve fotoğrafı görür; sinyal olmadığında da cihazlarındaki çevrim dışı giriş listesinden görürler; bu listede fotoğraf yalnızca şifrelenmiş olarak saklanır ve listeyle birlikte silinir. Fotoğraf hiçbir zaman herkese açık olarak veya diğer gezginlere gösterilmez | Sözleşme (6(1)(b)) | | Rehber ücreti (yalnızca rehberler): yönettiğiniz seanslar, saatleri ve misafirleri, operatörün ücret kuralları, operatörün eklediği ekler ve bahşişler ve aylık ücret dökümleriniz | Operatörün ücretinizi hesaplayıp onaylayabilmesi ve sizin onaylanmış bir dökümü bağlantınız veya “Ücretim” üzerinden okuyabilmeniz için. Operatör, çalışanlarının ücretleri bakımından veri sorumlusudur; biz bunları operatör için saklarız | Operatörün meşru menfaati (6(1)(f)) ve sizinle yaptığı sözleşme | | Operatör sahipleri ve ekip üyeleri: yeni cihazdan oturum açmalar ve şifre veya iki adımlı giriş ayarlarındaki değişiklikler, bir cihaz ve ağ etiketiyle | İşletmenin sahibine, kendisine ait olmayan bir oturum açmayı fark etmesi için bir güvenlik akışı olarak gösterilir. 180 gün saklanır | Meşru menfaat (6(1)(f)) | | Sürücü ücreti (yalnızca sürücüler): yaptığınız yolculuklar, saatleri ve mesafeleri, taşıyıcının ücret kuralları, size yansıtılan bahşişler ve aylık ücret dökümleriniz | Taşıyıcının ücretinizi hesaplayıp onaylayabilmesi ve isterse ücretinizi yolculuk ve ay bazında sürücü sayfasında size gösterebilmesi için. Taşıyıcı, sürücülerinin ücretleri bakımından veri sorumlusudur; biz bunları taşıyıcı için saklarız | Taşıyıcının meşru menfaati (6(1)(f)) ve sizinle yaptığı sözleşme |

Verilerinizi satmayız ve reklam profilleri için kullanmayız.

Öneriler

Ana sayfadaki “Size önerilenler”, her seferinde görüntüledikleriniz (bu tarayıcının tuttuğu liste, tg_recent), kaydettikleriniz ve rezerve ettiklerinizden hesaplanır. Bununla ilgili hiçbir şey bizim tarafımızda saklanmaz. Tarayıcınız Global Privacy Control sinyali gönderdiğinde, Gizlilik tercihleriniz sayfasında “satma veya paylaşma” seçeneğini devre dışı bıraktığınızda veya kapattığınızda — şeritteki Kapat düğmesiyle veya Gizlilik tercihleriniz sayfasındaki Öneriler anahtarıyla — kapalıdır. Kapatma bu tarayıcıda hatırlanır (tg_personalise), dolayısıyla hesap olmadan da çalışır; kapalıyken öneriler için bize hiçbir şey gönderilmez. Önerilerin nasıl sıralandığı şeffaflık sayfamızda açıklanmıştır.

Rezervasyonlarda dolandırıcılık kontrolleri

Web sitesinde yapılan her rezervasyona birkaç sinyalden bir risk puanı verilir: son saatlerde aynı e-postadan veya ağdan kaç rezervasyon başlatıldığı, ödenmeden bırakılan ödeme işlemleri, tek kullanımlık bir e-posta alan adı, birkaç e-posta altında kullanılan bir kart, rezervasyon yaptığınız ülkeden farklı bir ülkede düzenlenmiş bir kart, bir gün içinde başlayan yüksek tutarlı bir rezervasyon ve Stripe Radar’ın ödemeye ilişkin değerlendirmesi.

• Ödemeden önce, çok yüksek bir puan rezervasyonu çevrim içi olarak durdurabilir. Mesaj, destek ekibimizle

iletişime geçmenizi söyler: bir kişi buna bakar ve rezervasyonu sizinle birlikte tamamlayabilir. Sayfa ayrıca “Bir kişinin incelemesini isteyin” seçeneğini sunar: tek bir tıklama, kontrolün gördükleriyle bir destek vakası açar, yazarsanız sizin açıklamanızı ekler ve ekibimizden biri yanıt süremiz içinde yanıt verir; rezervasyon yapmanıza izin verebilir. İnsan müdahalesi elde etmenin, görüşünüzü ifade etmenin ve karara itiraz etmenin yolu budur (GDPR md. 22(3)).

• Ödemeden sonra, yüksek bir puan hiçbir zaman tek başına hiçbir şeyi iptal etmez. Rezervasyon, paranız her

rezervasyonda olduğu gibi bekletilerek, ekibimizden biri ona bakana kadar — genellikle birkaç saat içinde — bekler; bu kişi rezervasyonun devam etmesine izin verir veya tam iadeyle iptal eder. Her iki durumda da size e-postayla bilgi verilir ve kararın başka bir kişi tarafından yeniden incelenmesini isteyebilirsiniz. Bu, GDPR md. 22 kapsamındaki insan incelememizdir: rezervasyonunuzla ilgili hiçbir karar yalnızca puana dayanılarak verilmez.

• Yalnızca yukarıda listelenen tuzlanmış karmaları, ülkeleri, puanı ve sinyal adlarını saklarız; e-posta adresinin

veya ağ adresinin kendisini değil (bunlar her rezervasyonda olduğu gibi rezervasyonda kalır). Karmalar 180 gün sonra silinir; puan rezervasyon kaydında kalır. (Yalnızca açtığımızda geçerli bir istisna: yukarıdaki tablodaki ters ibraz kanıtı.)

• Doğrulanmış dolandırıcılığı hatırlama: bir ödeme dolandırıcılık

olarak bildirildiğinde — kartın bankasından dolandırıcılık nedeniyle bir ters ibraz, Stripe'ın ilettiği erken dolandırıcılık uyarısı veya ekibimizden birinin onayı — o rezervasyonun kart parmak izinin, e-postasının, ağının (adresin yalnızca ilk üç bölümü) ve tarayıcınızda tg_device altında açıklanan rastgele kimlik varsa o kimliğin tuzlanmış karmalarını bir ret listesine koyar ve yukarıdaki 180 gün yerine 3 yıl saklarız. Bunlarla eşleşen sonraki bir rezervasyon yüksek puan alır ve yukarıda açıklandığı gibi ele alınır: kararı bir insan verir, liste tek başına hiçbir şeyi iptal etmez. Banka dolandırıcılık itirazını bizim lehimize sonuçlandırdığında veya ekibimiz bir hata olduğunu tespit ettiğinde kayıt kaldırılır. Meşru menfaat (6(1)(f); GDPR 47. gerekçe: dolandırıcılığın önlenmesi).

• Hoş geldin teklifleri: ilk rezervasyon veya yeni hesap için finanse ettiğimiz

bir kodla rezervasyon yaptığınızda, rezervasyondaki telefon numarasının, tg_device altında açıklanan rastgele tarayıcı kimliğinin (tarayıcınızda varsa) ve ödemeden sonra kartın parmak izinin tuzlanmış özetlerini 3 yıl saklarız. Bunlardan biriyle eşleşen başka bir hesap böyle bir kodu kullanamaz; yalnızca ödemeden sonra bulunan bir eşleşmeyi ekibimizden bir kişi inceler ve bu nedenle hiçbir şey iptal edilmez. Meşru menfaat (md. 6(1)(f): kişi başına bir hoş geldin teklifi).

• Harici dolandırıcılık sinyali sağlayıcısı (yalnızca açık olduğu sürece): bunu açtığımızda ödeme kontrolü, rezervasyon ödendiğinde bir kez SEON’dan (SEON Technologies,

AB) veya Sift’ten (Sift Science, Inc., Amerika Birleşik Devletleri) de bir risk derecelendirmesi ister. Yalnızca kontrolün ihtiyaç duyduklarını göndeririz: SEON’a e-posta adresinizi, tanımlayıcı olarak bunun tuzlanmış bir karmasını, rezervasyon numarasını, tutarı ve para birimini ve kartın tuzlanmış bir karmasını; Sift’e aynı karmayı, rezervasyon numarasını, tutarı ve para birimini ve bunun Stripe üzerinden bir kart ödemesi olduğunu — e-postanızı bile değil. Hiçbir zaman adınızı, telefon numaranızı, adresinizi, ağ adresinizi veya kart numaranızı göndermeyiz. Sağlayıcı, bir veri işleme sözleşmesi kapsamında veri işleyenimiz olarak hareket eder. Yalnızca puanını ve risk bandını rezervasyonun dolandırıcılık kontrolüyle birlikte saklarız; bunlar yukarıdaki diğer sinyaller gibi sayılır ve ödemeden sonraki her şeye yine bir kişi karar verir.

• Bu işlemeye itiraz edebilirsiniz (md. 21); diğer gezginleri ve operatörleri dolandırıcılıktan koruduğu için,

meşru menfaatimizin sizinkinden ağır bastığı durumlarda işlemeye devam edebiliriz ve size nedenini bildiririz.

Canlı sürücü konumu

Bir sürücü konumunu paylaşmayı kabul ettiğinde, sürücünün telefonu konumu yalnızca sürücü bir alıma giderken veya alım noktasında beklerken gönderir — başka zamanlarda asla. Sürücünün o durumdaki işlerinin her biri için yalnızca en son konumu (yaklaşık bir metreye yuvarlanmış, doğruluğu ve zamanıyla birlikte) ve en fazla 10 saniyede bir saklarız. O rezervasyonun gezgini ve operatörün sevk görevlisi, konum 10 dakikadan eski değilken onu görür. Konum, yolculuk ilerlediğinde (gezgin alındı, gelmedi, yolculuk bitti) veya 30 dakikadan eski olduğunda (bir görev her 10 dakikada bir kontrol eder) ve sürücü rızasını geri aldığında her iş için derhâl silinir. Hiçbir güzergâh geçmişi saklamayız.

Yolculuğumu veya gezimi paylaş

Voucher’ınızdan, ödenmiş tek bir rezervasyon için bir bağlantı oluşturabilir ve güvendiğiniz birine gönderebilirsiniz. Bağlantıyı açan kişi aktiviteyi, ne zaman başlayıp bittiğini, nerede buluşulduğunu (bir transfer için adresinizi değil, iki bölgeyi) ve gerçekleşip gerçekleşmediğini — bir transfer için sürücünün bildirdiği durumu — görür. Bağlantı hiçbir zaman adınızı, telefon numaranızı, fiyatı veya rezervasyon numarasını göstermez. Bağlantının süresi, rezervasyon sona erdikten altı saat sonra dolar ve istediğiniz zaman kapatabilirsiniz; rezervasyon başına en fazla üç bağlantı etkin olabilir. Bağlantının kaç kez açıldığını sayarız. Bağlantı, hesabınız veya rezervasyon verilerinizle birlikte silinir.

Kimler geliyor

Bazı çok günlü turlarda, kruvaziyerlerde ve küçük grup seanslarında operatör “Kimler geliyor” özelliğini sunabilir. Bu özellik, rezervasyonunuz için siz açmadıkça kapalıdır. Açarsanız, yazdığınız ad ve isterseniz bir ülke, aynı seanstaki diğer gezginlere — ve yalnızca kendi bilgilerini göstermeyi de seçmiş olanlara — gösterilir. Hiçbir soyadı, fotoğraf, iletişim bilgisi veya rezervasyon bilgisi gösterilmez ve hiçbir şey sıralama veya öneri yapmak için kullanılmaz. İstediğiniz zaman rezervasyon sayfanızdan kapatın: paylaştıklarınız derhâl silinir. Ayrıca rezervasyon iptal edildiğinde, operatör bu özelliği sunmayı bıraktığında ve seanstan 30 gün sonra da silinir.

Yapay zekâ asistanları, konsiyerj ve operatörlerden yapay zekâ yanıtları

Bunlar biz açana kadar kapalıdır; her biri, siz kullanmadan önce bir yapay zekâ olduğunu belirtir.

• Bir yapay zekâ asistanını hesabınıza bağlama (örneğin ChatGPT veya Claude’daki bir asistan). Yalnızca rıza

sayfamızda buna izin verirseniz. Asistan bunun üzerine izin verdiğiniz şeyleri yapmasını sağlayan bir belirteç (token) alır (hiçbir zaman şifrenizi değil): sizin adınıza ve e-postanızla rezervasyon hazırlamak, rezervasyonlarınızı görmek ve birini iptal etmek veya değiştirmek — bir iptal veya değişiklik ancak size ayrıntıları gösterdikten ve siz evet dedikten sonra. Yalnızca yapay zekâ asistanlarıyla ödemeyi açtıysak ödeme yapar (bir sonraki paragrafa bakın); aksi hâlde ödemeyi sitemizde siz yaparsınız. Ne yaptığını kaydederiz (işlem, rezervasyon numarası ve sonuç; asistanla yaptığınız konuşmayı değil) ve bunu size Güvenlik ayarlarında gösteririz; orada erişimi derhâl kaldırabilirsiniz. Asistanın sağlayıcısı, konuşmanızı kendi gizlilik koşulları kapsamında işler. Hukuki dayanak: talebiniz üzerine sizinle yapılan sözleşme.

• Bir yapay zekâ platformu üzerinden satın alma (taslak; biz açana kadar kapalı). Bazı yapay zekâ

platformları, onlardan ayrılmadan bizde rezervasyon yapmanıza olanak tanır: Google (Universal Commerce Protocol, UCP) ve OpenAI’ın ChatGPT’si (Agentic Commerce Protocol, ACP). Platform bu durumda rezervasyon için ona verdiklerinizi bize gönderir: adınızı, e-postanızı ve telefon numaranızı, deneyimi, tarihi ve biletleri. Platform, ona söyledikleriniz için kendi gizlilik koşulları kapsamında ayrı bir veri sorumlusudur; size gösterebilmesi için ona rezervasyonun durumunu (onaylandı, değiştirildi, iptal edildi, iade edildi) göndeririz. Ödemeyi, platformdaki cüzdanınızın yalnızca bu rezervasyon için ve tutarına kadar Stripe’a verdiği bir ödeme belirteciyle yaparsınız: kart numaranızı hiçbir zaman görmeyiz. Bağlı bir asistan (yukarıya bakın) hazırladığı bir rezervasyonu aynı şekilde ödeyebilir. Bu ödeme açılana kadar platform, ödeme için sizi kendi ödeme sayfamıza yönlendirir. Siparişi bilgilerinizle birlikte, tamamlanmadıysa süresinin dolmasından sonra 30 gün, tamamlandıysa tamamlanmasından sonra 180 gün saklarız (rezervasyonun kendisi bu bildirimde açıklandığı gibi); bilgilerinizi içerebilen her isteğe verdiğimiz yanıtı, tekrarlanan bir istek asla iki kez rezervasyon yapmasın diye 24 saat; ve platforma gönderdiğimiz durum mesajlarını 30 gün saklarız. Hukuki dayanak: talebiniz üzerine sizinle yapılan sözleşme.

• Sitemizdeki konsiyerj yalnızca ilanlarımızdan ve rezervasyonlarınızdan yanıt verir. Yazdıklarınız ve verdiği

yanıtlar, konuşmanın devam edebilmesi için son mesajınızdan sonra 30 gün saklanır, ardından silinir; sohbette daha önce silebilirsiniz. Metin, yanıtı yazması için yapay zekâ sağlayıcımıza gönderilir (bkz. Verilerinizi kimler alır); kullanım kayıtlarımız yalnızca işlenen kelime sayısını ve maliyeti tutar, hiçbir zaman metni değil. Bir rezervasyondaki değişiklikler, oturum açmışken “Evet” seçeneğine tıklamanızı gerektirir.

• Operatörlerden yapay zekâ yanıtları. Bir operatör, bir yapay zekânın sorularınıza ilanının bilgilerinden ve

kendi SSS’sinden yanıt taslağı hazırlamasına veya yanıt göndermesine izin verebilir. Bu şekilde gönderilen bir yanıt, operatör için yapay zekâ tarafından yazıldığını belirten bir etiketle başlar. Model mesajınızı adınız, e-postanız, telefonunuz veya rezervasyon numaranız olmadan alır. Para, iadeler, değişiklikler, güvenlik veya sağlık ve şikâyetlerle ilgili sorular her zaman bir kişiye gider.

• Hangi yapay zekâ ajanı arıyor. Ajan uç noktalarımızı kullanan yapay zekâ ajanları, istekte genellikle kim

olduklarını belirtir (Signature-Agent, UCP-Agent ve imza anahtarı kimliği başlıkları, istemcinin adı ve kullanıcı aracısı (user agent)). Bunları güvenlik, doğruladığımız iş ortaklarını tanımak ve istatistik amacıyla, ajanın kaç istek yaptığı ve hangi rezervasyonları oluşturduğuyla birlikte ajan bazında kaydederiz. Bir ajan isteklerini imzaladığında, imzayı ajanın kendi sitesinde yayımladığı anahtarlara göre kontrol ederiz. Bu sizinle değil, ajanla ilgilidir: gezginlerin profilini çıkarmak için kullanılmaz. Hukuki dayanak: meşru menfaat (6(1)(f)).

• Bir asistan aracılığıyla hiçbir zaman sağlık bilgisi, kimlik belgesi veya kart bilgisi istemeyiz: bu tür sorular

kendi sitemizde yanıtlanır.

Planlama ve rezervasyon araçları

Bunlar biz açana kadar kapalıdır ve her biri yalnızca siz seçerseniz kullanılır.

• Kayıtlı gezginler. Hesabınızda rezervasyon yaptığınız kişileri saklayabilirsiniz: ad, doğum tarihi

(verirseniz), olağan bilet türü ve bir not. Bunlar bir rezervasyon, feragatname veya transfer formunu yalnızca siz orada seçtiğinizde doldurur. Beslenme notları (alerjiler, ihtiyaçlar) sağlık bilgisidir: bunları yalnızca birlikte verdiğiniz açık rızanızla (GDPR md. 9(2)(a)), şifrelenmiş olarak saklarız ve rızanızı istediğiniz zaman geri alabilirsiniz; bu durumda silinirler. Bir çocuğun bilgileri yalnızca onları kaydeden ebeveynin hesabında saklanır. Her şey depolamada ve veri dışa aktarımınızda şifrelenir ve hesabınızla birlikte silinir. Hukuki dayanak: rızanız; rezervasyon için kullandığınızda sözleşme. Hesabınıza bağladığınız bir yapay zekâ asistanı (yukarıya bakın), kayıtlı gezginlerinizi yalnızca rıza sayfasında “kayıtlı gezginler” seçeneğine de izin verdiyseniz okuyabilir ve bu durumda da yalnızca yetişkinlerin adlarını, herkesin yaşını ve bilet türünü: hiçbir zaman bir çocuğun adını, doğum tarihini, notu veya beslenme notlarını değil.

• Kayıtlı kartlar. Ödeme sayfasında “kartımı kaydet” seçeneğini işaretleyebilirsiniz. Kart bu durumda ödeme hizmeti

sağlayıcımız Stripe tarafından hesabınızın bir müşteri kaydı altında saklanır; biz yalnızca markayı, son dört haneyi ve son kullanma tarihini görürüz. Bir kartı Hesap → Kayıtlı kartlar bölümünden kaldırın; hesabınızı silmek, Stripe’taki müşteri kaydını kayıtlı tüm kartlarla birlikte siler.

• Birlikte planlama ve grup sohbeti. İnsanları paylaşılan bir listeye veya geziye (bir bağlantıyla veya

e-postayla) davet ettiğinizde, üyeler birbirlerinin yalnızca adlarını ve her birinin yazdıklarını görür: notlar, oylar ve mesajlar. Gezginler arasındaki mesajlar değiştirilmez veya maskelenmez, ancak Jet.Guide dışında ödeme veya rezervasyon yapılmasını isteyen bir mesaj reddedilir ve her üye bir mesajı bildirebilir; moderatörlerimiz mesajı kaldırabilir ve yazarına nedenini bildirebilir (Dijital Hizmetler Yasası). Üyeler yeni mesajlarla ilgili en fazla saatte bir e-posta alır. Mesajlarınız, notlarınız ve oylarınız; siz sildiğinizde, düzenleyen kişi paylaşımı durdurduğunda veya hesabınızla birlikte silinir.

• Geri arama talepleri. Sizi geri aramamızı isterseniz adınızı, e-postanızı, telefonunuzu, konuyu, notunuzu, saat

aralığını, arama denemelerimizi ve temsilcimizin notunu saklar ve bir destek vakası açarız. Twilio (Voice) üzerinden ararsak Twilio arama için numaranızı alır; aksi hâlde temsilcimiz numarayı elle çevirir. Aramaları kaydetmeyiz. Talep hesabınızla birlikte silinir; destek vakası bilgileriniz olmadan saklanır.

• Değerlendirmenizi paylaşma. Yazdığınız bir değerlendirmeyi paylaşabilirsiniz: bağlantı, değerlendirmenizi

ilanda olduğu şekliyle (herkese açık adınız, yıldızlarınız ve sözleriniz) kendimiz çizdiğimiz bir önizleme resmiyle gösterir. Sayfalarımızda hiçbir sosyal ağın komut dosyası yüklenmez.

• Son aramalar yalnızca tarayıcınızda (tg_recent_searches) ve yalnızca “Size önerilenler” açıkken tutulur;

bunlarla ilgili hiçbir şey bize gönderilmez. “Popüler” öneriler bir ülkedeki herkes için aynıdır.

• Yakınımda. “Bugün hâlâ müsait” listesi ve ana sayfadaki “Yakınınızda” şeridi, tarayıcınızdan konumunuzu yalnızca

“Yakınımda” düğmesine bastığınızda ister, bir sayfa açıldığında asla istemez. Konum, yakındaki seansları ve deneyimleri bulmak için yalnızca o tek istekle gönderilir ve saklanmaz.

• Günlük plan. “Seyahatlerim” bölümünde rezervasyonlarınızdan ve istek listenizden kurallarla (yapay zekâ

olmadan) hazırlanan gün gün bir plan görürsünüz. İstek listenizdeki bir deneyimi başka bir güne veya saate taşırsanız ya da plandan çıkarırsanız, plan bir dahaki sefere aynı görünsün diye bu seçimleri (hangi deneyim, gün ve saat, çıkarılıp çıkarılmadığı) hesabınızla birlikte saklarız. Yerler arasındaki yol süreleri mesafeden tahmin edilir ve tahmin olarak gösterilir. Dayanak: sözleşme (6(1)(b)). Hesabınızı silene kadar saklanır.

IP adresinizden yaklaşık konum

(Bu paragraf yalnızca açık olduğu sürece geçerlidir: GEOIP_ENABLED.)

• Yaklaşık konumunuz. Size en yakın deneyimleri önce göstermek ve ülkeniz için baskıyı önermek amacıyla IP

adresinizi kendi sunucumuzda tutulan bir veritabanı dosyasında ararız (DB-IP'nin “IP to City Lite” dosyası; hiçbir dış hizmete sorulmaz). Yalnızca ülkeyi, bölgeyi ve yaklaşık 11 km'ye yuvarlanmış bir noktayı kullanırız — şehir düzeyinde, asla sokağınızı değil. Ne IP adresiniz ne de bu konum saklanır veya kayıtlarımıza yazılır: o tek sayfa için kullanılır ve sonra unutulur; bunu kullanan bir sayfa, hiçbir paylaşılan önbellek onu tutmasın diye özel olarak işaretlenir. Hukuki dayanak: size ilgili deneyimleri gösterme konusundaki meşru menfaatimiz (GDPR md. 6(1)(f)). İstediğiniz zaman itiraz edebilirsiniz (bkz. “Haklarınız”); konum yalnızca bir tahmindir ve her zaman başka bir yer seçebilir ya da “Yakınımda” düğmesine basabilirsiniz. IP coğrafi konumu: DB-IP (CC BY 4.0).

Sesli giriş

Tarayıcınız konuşma tanıma sunuyorsa, bir mikrofon düğmesi bir aramayı veya konsiyerje bir soruyu söylemenizi sağlar. Ses bize gönderilmez: tarayıcınız sesi kaydeder ve üreticisinin konuşma hizmeti onu metne dönüştürür (örneğin Chrome için Google, Safari için Apple; bazı tarayıcılar konuşmayı cihaz üzerinde tanır). Biz yalnızca metni, sanki siz yazmışsınız gibi alırız. Tarayıcı önce mikrofon için izninizi ister ve bu izni tarayıcı ayarlarından geri alabilirsiniz.

(Aşağıdaki iki paragraf yalnızca açık oldukları sürece geçerlidir.)

• Yanıtların sesli okunması. Konsiyerjde “Yanıtları sesli oku” seçeneğini açarsanız veya bir yanıtın ya da gezi

planının yanındaki hoparlör düğmesine basarsanız, tarayıcınızın kendi konuşma sentezi onu sesli okur. Bize hiçbir şey gönderilmez; bazı tarayıcılar üreticilerinin çevrim içi seslerini kullanır ve bu durumda okunan metni onlar alır. Tercih yalnızca tarayıcınızda tutulur.

• Tarayıcınızda konuşma tanıma yoksa (ve uygulamamızda), mikrofon düğmesi en fazla 30 saniyelik bir kayıt yapar ve

bize gönderir; veri işleyenimiz olarak hareket eden bir konuşmadan metne dönüştürme sağlayıcısı (OpenAI, OpenAI L.L.C., Amerika Birleşik Devletleri veya geçiş yapmadan önce burada adını belirteceğimiz uyumlu başka bir sağlayıcı) onu metne dönüştürür; biz bu metni okumanız ve göndermeniz için kutuya koyarız. Kayıt ve metin yalnızca bunun için kullanılır ve tarafımızdan saklanmaz; sağlayıcı da bunları saklayamaz veya eğitim için kullanamaz. Hukuki dayanak: istediğiniz şeyin yerine getirilmesi (GDPR md. 6(1)(b)).

Geçiş anahtarları, indirimli biletler, sayfamızda ödeme ve sosyal medya bağlantıları

(Bunların her biri yalnızca açık olduğu sürece geçerlidir.)

• Geçiş anahtarları (passkey). Oturum açma ve güvenlik bölümünde bir geçiş anahtarı eklerseniz, açık anahtarını,

kimlik bilgisinin bir tanımlayıcısını, bir sayacı, cihazınızın ona nasıl bağlandığını ve verdiğiniz adı, eklendiği ve en son kullanıldığı tarihlerle birlikte saklarız. Özel anahtar ve parmak iziniz, yüzünüz veya ekran kilidiniz hiçbir zaman cihazınızdan çıkmaz. Bir geçiş anahtarı eklendiğinde veya kaldırıldığında size e-posta göndeririz. Dayanak: sözleşme (6(1)(b)); geçiş anahtarını kaldırdığınızda veya hesabınızı kapattığınızda silinir.

• İndirimli biletler. Öğrenci, yaşlı veya engelli bileti, rezervasyonunuzdaki bir bilet kategorisidir. Voucher

hangi belgeyi getirmeniz gerektiğini belirtir ve operatörün çalışanları belgeye girişte bakar; belgeyi hiçbir zaman toplamaz veya saklamayız. Bir engelli bileti sağlık bilgisini ortaya koyabilir: rezervasyonla birlikte saklanır, yalnızca o rezervasyonun operatörüne girişte kontrol etmesi için gösterilir ve rezervasyonla birlikte silinir veya anonimleştirilir. Dayanak: sözleşme (6(1)(b)) ve bir engelli bileti için bu bileti açıkça seçmeniz (9(2)(a)).

• Sayfamızda ödeme. Bunu açtığımızda, ödeme sayfamızdaki ödeme formu Stripe’a (Stripe Payments Europe Ltd) aittir:

kart bilgileriniz doğrudan Stripe’a gider ve kart numarasını hiçbir zaman görmeyiz. Stripe’ın komut dosyası, dolandırıcılığı önlemek için yalnızca ödeme sayfasında kendi çerezlerini (örneğin __stripe_mid ve __stripe_sid) yerleştirir. Apple Pay ve Google Pay, cihazınız tarafından Stripe aracılığıyla sunulur.

• Bir sosyal medya bağlantısından öneriler. Kayıtlı liste sayfanıza bir TikTok, Instagram veya YouTube

gönderisinin bağlantısını yapıştırırsanız, sunucumuz bu bağlantıyı (izleme parametreleri olmadan), gönderinin herkese açık başlığını ve yazar adını okumak için platformun herkese açık oEmbed hizmeti aracılığıyla geldiği platforma — TikTok, Meta (Instagram) veya Google (YouTube) — gönderir ve bu metni yalnızca kataloğumuzdan deneyimler önermek için kullanır. Bağlantıyı veya yanıtı, sunucu belleğindeki en fazla 10 dakikalık kısa ömürlü bir önbelleğin ötesinde saklamayız ve hesabınıza bağlamayız. Dayanak: talebiniz (6(1)(b)).

• İsme yazılı biletler. Bazı biletler için operatör, ödeme adımında bilet başına bir ad ister. Ad bilette yer

alır, girişteki çalışanlar bunu bir kimlik belgesiyle karşılaştırabilir ve bir arkadaşınıza gönderdiğiniz bilet arkadaşınızın adını alır. Rezervasyonla birlikte saklanır ve onunla birlikte silinir. Dayanak: sözleşme (6(1)(b)).

Geziler, birlikte ödeme, sohbetler ve Google rezervasyonları

(Kendi gezi öğeleriniz dışında bunların her biri yalnızca açık olduğu sürece geçerlidir.)

• Kendi gezi öğeleriniz. Gezilerim bölümüne bir uçuş, konaklama, restoran, not veya başka bir şey

ekleyebilirsiniz: bir başlık, saatler ve saat dilimi ve isterseniz bir yer, adres, rezervasyon numarası ve notlar. Bunlar gezinizde, gezinin takvim dosyasında ve tarayıcınızın çevrim dışı kullanım için tuttuğu kopyada görünür. Gezi bağlantısını paylaştığınız biri bir öğenin yalnızca başlığını, türünü ve saatini görür — hiçbir zaman rezervasyon numarasını, notları, yeri veya adresi değil. Dayanak: sözleşme (6(1)(b)). Öğeyi veya hesabınızı silene kadar saklanır.

• Onay e-postalarını gezinize iletme. Kişisel bir adres (trips+…) oluşturabilir ve rezervasyon onaylarını bu

adrese iletebilirsiniz. Böyle bir e-postayı yalnızca, gelen e-posta sağlayıcımızın gönderen kontrolleriyle (DMARC, DKIM, SPF) teyit edildiği üzere hesabınızın kendi doğrulanmış adresinden geliyorsa okuruz; diğer her şey okunmadan silinir. Önce birçok onay e-postasının taşıdığı yapılandırılmış rezervasyon verilerini (uçuşlar, konaklamalar, restoran masaları) okuruz. Bunlar yoksa yapay zekâ modeli sağlayıcımız rezervasyonları bulmak için konuyu ve metnin en fazla 8.000 karakterini okur; bu şekilde bulunan öğeler yapay zekâ tarafından okunduklarını belirtir. Bulunan her şey, kontrol edip ardından onaylayacağınız veya sileceğiniz bir taslak olarak kaydedilir. E-postanın kendisi saklanmaz: bir onay e-postası birlikte seyahat ettiğiniz kişilerin adını verebilir ve yalnızca bir öğeye girenler saklanır. Yeni bir adres oluşturmak eski adresi derhâl durdurur. Dayanak: talebiniz üzerine sözleşme (6(1)(b)).

• Birlikte ödeme (bölünmüş ödeme). Bir grup için rezervasyon yaptıktan sonra ödenmemiş fiyatı 2 ila 20 paya

bölebilirsiniz; her pay bir son tarihten önce kendi bağlantısı üzerinden ödenir. Arkadaşlarınızın e-posta adreslerini yazarsanız, onlara bağlantılarını e-postayla göndeririz. Her pay Stripe üzerinden ödenir; biz payın ödendiğini görürüz, hiçbir zaman kartı değil. Tutarları, her payın ödenip ödenmediğini ve yazdığınız adresleri rezervasyonla birlikte saklarız. Son tarihte ödenmemiş paylar varsa ödenmiş her pay iade edilir ve rezervasyon serbest bırakılır — ya da yalnızca payınızın sayfasında buna onay vermişseniz, payınızı ödediğiniz kart Stripe’ta tutulur ve ödenmemiş kalan tutar ondan tahsil edilir; bölüşme sona erdiğinde (ödendi, serbest bırakıldı veya kalan tutar tahsil edildi) bu kart Stripe’ta silinir. Stripe, bir pay için yazdığınız adresi o payın ödemesiyle birlikte alır. Arkadaşlarınızın adreslerini makbuzlar ve sonuç e-postaları için bölüşme sona erdikten sonra 30 gün saklar, ardından kaldırırız. Dayanak: sizinle ve her arkadaşınızla kendi payı için sözleşme (6(1)(b)); göndermemizi istediğiniz bağlantının bir arkadaşınıza gönderilmesi: talebinizi yerine getirmeye yönelik meşru menfaatimiz (6(1)(f)).

• Seans sohbeti. Bazı seanslarda “Kimler geliyor” bölümünde kendini gösteren gezginler, başlangıçtan 48 saat

önceden bitişten 7 gün sonrasına kadar birbirleriyle ve operatörün ekibiyle sohbet edebilir; sohbet ardından salt okunur hâle gelir. Diğerleri, Kimler geliyor için seçtiğiniz adı görür. Telefon numaraları, e-posta adresleri ve diğer iletişim bilgileri mesajlarda maskelenir ve Jet.Guide dışında ödeme veya rezervasyon yapılmasını isteyen bir mesaj reddedilir. Herhangi bir mesajı bildirebilir (Dijital Hizmetler Yasası) ve bir gezgini engelleyebilirsiniz; bu durumda onun mesajlarını artık görmezsiniz. Kendi mesajlarınızı silebilirsiniz ve Kimler geliyor özelliğini kapatmak sohbetteki katılımınızı sona erdirir. Mesajlar seans sona erdikten 30 gün sonra silinir; bildirilmiş bir mesaj bildirimle birlikte saklanır. Sohbet Birleşik Krallık’ta sunulmaz. Dayanak: Kimler geliyor için rızanız (6(1)(a)) ve sözleşme (6(1)(b)); bildirimlerin ele alınması: yasal yükümlülük (6(1)(c)).

• Google üzerinden rezervasyon (Reserve with Google). Bazı operatörler, derslerini ve sağlıklı yaşam seanslarını

Google Haritalar’da veya Google Arama’da rezerve etmenize izin verir. Google bunun üzerine bize adınızı, e-posta adresinizi ve telefon numaranızı, kişi sayısını, seçtiğiniz saati ve Google’ın sizin için kullandığı takma adlı tanımlayıcıyı gönderir; rezervasyonu operatörde yerinde ödenecek bir rezervasyon olarak yaparız ve Google istediğinde ona aynı bilgilerle durumunu bildiririz. Google, ona verdikleriniz bakımından kendi gizlilik politikası kapsamında ayrı bir veri sorumlusudur. Dayanak: sözleşme (6(1)(b)). Rezervasyon diğerleri gibi saklanır; Google’ın tanımlayıcısı rezervasyonun kişisel verileriyle birlikte silinir.

• Üyelere özel fiyatlar. Bir operatör daha düşük bir fiyatı yalnızca oturum açmış üyelere veya sadakat programımız

yürürlükteyken yalnızca Gold veya Platinum seviyesine sunabilir. Oturum açtığınızda fiyat hesabınızla birlikte hesaplanır: üye olup olmadığınız ve bir seviye için tamamladığınız rezervasyonlar. Yeni hiçbir şey saklanmaz; ödediğiniz fiyat rezervasyonla birlikte kalır. Oturum açmadığınızda bir fiyat, üyelerin ne ödediğini gösterebilir. Dayanak: sözleşme (6(1)(b)).

• Destek ekibimizle canlı sohbet. Konsiyerjden bir kişiyle görüşmek isterseniz veya Yardım bölümünde “Bir kişiyle

konuşun” düğmesine basarsanız destek ekibimizle sohbet edersiniz. Adınızı ve e-posta adresinizi (misafir olarak bunları yazar ve bot karşıtı kontrolü geçersiniz), dilinizi, ilgili rezervasyonu, sizin ve konsiyerjin o ana kadar söylediklerini, mesajları ve ne zaman okunduklarını saklarız. Sohbetin çalışma saatleri dışında, kimse müsait olmadığında, birkaç dakika içinde kimse sohbeti üstlenmediğinde ve sohbet sona erdiğinde, size e-postayla yanıt verebilmemiz için konuşma bir destek talebine aktarılır. Sohbet kapandıktan 90 gün sonra silinir; destek talebindeki kopya, destek talepleri gibi saklanır (bkz. “Ne kadar süre saklıyoruz”). Dayanak: sözleşme ve size yanıt verme konusundaki meşru menfaatimiz (6(1)(b) ve (f)).

Gezi planlayıcı, seyahat tercihleri ve konsiyerj

(Bunların her biri yalnızca açık olduğu sürece geçerlidir.)

• Gezi planlayıcı. Bir geziyi tarif edersiniz: yerler ve tarihler, kaç yetişkin, her çocuğun yaşı (hiçbir zaman ad

veya doğum tarihi değil), ilgi alanları, kaçınılacak şeyler, tempo, bir bütçe ve hareket kabiliyeti ihtiyaçları (basamaksız, bebek arabası, sınırlı yürüme). Bunu, o günlerde yeri olan ilanlardan ve açık olan gezilecek yerlerden bir plan oluşturmak için kullanırız. Yapay zekâ modeli sağlayıcımız kullanıldığında (bkz. Verilerinizi kimler alır), bu tarifi ve aday ilanları alır, aralarından seçim yapar ve yapay zekâ olarak işaretlenmiş kısa gerekçeler yazar; aksi hâlde planı kurallar oluşturur. Hareket kabiliyeti ihtiyaçları sağlık hakkında bir şey söyleyebilir: bunları yalnızca dikkate alınmasını istiyorsanız verin; yalnızca bu plan için kullanılırlar. Bir ekran görüntüsünden, fotoğraftan, PDF’ten veya yapıştırılmış metinden de başlayabilirsiniz. Bir dosya, yer ve aktivite adlarını bulmak için yapay zekâ modeli sağlayıcısı tarafından bir kez okunur (bir fotoğraf önce yeniden kodlanır; bu, konum ve kamera verilerini kaldırır) ve saklanmaz; yapıştırılmış metin yapay zekâ olmadan eşleştirilir. Kaydetmediğiniz bir plan bizim tarafımızda tutulmaz. Kaydedilmiş bir plan tarifinizi ve planı içerir: hesabınızda, onu veya hesabınızı silene kadar; hesap olmadan, yalnızca karmasını sakladığımız özel bir bağlantının arkasında ve son değişikliğinden 30 gün sonra silinir. Bir paylaşım bağlantısı planı salt okunur olarak gösterir ve paylaşımı kaldırdığınızda çalışmayı durdurur. Yazdığınız, yüklediğiniz veya planladığınız hiçbir şey kayıtlarımıza (log) yazılmaz. Dayanak: talebiniz (6(1)(b)); hareket kabiliyeti ihtiyaçları için bunları vermeyi açıkça seçmeniz (9(2)(a)).

• Seyahat tercihleri. Hesap → Seyahat tercihleri bölümünde ilgi alanlarınızı, bir tempoyu, bir bütçe aralığını,

kaçınılacak şeyleri ve çocuklarınızın yaşlarını hatırlamamıza izin verebilirsiniz: sabit listelerden seçilir, hiçbir zaman serbest metin değildir ve hiçbir zaman yaptıklarınızdan çıkarılmaz. Erişim ihtiyaçları (tekerlekli sandalye, basamaksız, işitme, görme ve benzerleri) sağlık verisi olabilir: yalnızca bunlarla birlikte verilen kendi açık rızalarıyla saklanır ve rızanın geri alınması bunları siler. Konsiyerj tercihlerinizi önerileri seçmek için kullanır ve arama, sonuçları kaydettiğiniz ilgi alanlarına göre sıralayabilir. Tarayıcınız Global Privacy Control sinyali gönderirken veya önerileri kapattığınızda kullanılmazlar, hiçbir zaman fiyatlar için kullanılmazlar, hiçbir zaman operatörlere gösterilmezler ve hiçbir zaman hesabınıza bağlı asistanlara verilmezler. Hafızayı kapatmak onu derhâl siler. Dayanak: rıza (6(1)(a); erişim ihtiyaçları için 9(2)(a)).

• Konsiyerj ve geziniz. Yalnızca gezi erişimini açarsanız (sohbette veya Seyahat tercihleri bölümünde) konsiyerj,

geziniz hakkında yanıt vermek için onaylanmış rezervasyonlarınızı, kendi gezi öğelerinizi ve gün planınızı, favorilerinizi, fiyat ve yeni tarih uyarılarınızı ve bu özellik açıksa kayıtlı gezginlerinizi okuyabilir. Bir deneyimi kaydetmeyi veya bir uyarı oluşturmayı önerebilir; değişikliği yalnızca onay düğmesine tıklamanız yapar. Her okuma ve değişiklik, bağlı asistanlarda olduğu gibi kaydedilir. Gezi erişimini kapatmak onu derhâl sona erdirir.

• Bağlı asistanlar için daha fazlası. Hesabınıza bağladığınız bir asistan (yukarıdaki “Yapay zekâ asistanları”

bölümüne bakın), yalnızca rıza sayfasında “favoriler” seçeneğine de izin verdiyseniz, favorilerinizi ve uyarılarınızı okuyabilir ve asistanda evet dedikten sonra bunları değiştirebilir ve sizin için bir sepet kaydedebilir: başka bir süre belirlemedikçe (en fazla 30 gün) 7 gün çalışan ve süresi dolduktan bir gün sonra silinen imzalı bir bağlantı. Bağlantıyı açmak her şeyi yeniden fiyatlandırır; hiçbir şey ayrılmaz veya tahsil edilmez.

• “Bu yanlış”. Bir yapay zekâ yanıtını bildirirseniz, nerede göründüğünü, yanıtın sözlerini, seçtiğiniz nedeni,

notunuzu (iletişim bilgileri kaldırılmış olarak), dili ve oturum açmışsanız hesabınızı saklarız; hiçbir zaman ağ adresinizi veya adınızı değil. Ekibimiz bunu yapay zekâ yanıtlarını düzeltmek için kullanır. Bir bildirim, ekibimiz onu kapattıktan sonra 180 gün (açıkken en fazla bir yıl) saklanır; hesabınızı silmek hesabınızı ve notunuzu bildirimden kaldırır. Dayanak: doğru ve güvenli yapay zekâ yanıtlarına yönelik meşru menfaat (6(1)(f)).

Grup hâlinde planlama, misafir bağlantıları ve grup rezervasyonları

(Bunların her biri yalnızca açık olduğu sürece geçerlidir. Grup hâlinde planlama ve misafir bağlantıları Birleşik Krallık’ta sunulmaz.)

• Grup hâlinde planlama. Bir gezi grubunda (yukarıdaki “Birlikte planlama ve grup sohbeti” bölümüne bakın)

üyeler deneyimleri kısa listeye ekleyebilir, oylayabilir, tarih önerebilir ve bir tarih anketine yanıt verebilir; üyeler birbirlerinin adlarını, oylarını ve yanıtlarını görür. Bir üye yapay zekâ asistanına grup için bir soru sorabilir: asistan soruyu ve grubun tarihlerini, kişi sayısını, kısa listesini ve anketini alır, hiçbir zaman bir üyenin adını veya adresini ve hiçbir zaman kimsenin rezervasyonlarını almaz ve yapay zekâ olarak etiketlenen yanıtı grupta kalır. Sorular ve yanıtlar 30 gün sonra, grubun planının tamamı ise grubun paylaşımı durduktan 30 gün sonra silinir. Grubun sahibi daha sonra bir seans seçer ve rezervasyonu yapar; fiyat üyeler arasında bölüşülebilir (bkz. “Birlikte ödeme”). Dayanak: sözleşme (6(1)(b)).

• Misafir bağlantıları. Gösterilmesini istediğiniz adla ve ayrı bir onay kutusuyla katılmayı seçtiyseniz ve bir

seansta “Kimler geliyor” bölümünde kendinizi gösterdiyseniz, seans sona erdikten sonraki 14 gün boyunca o seansın aynısını yapan diğer misafirlerini görür ve birinden bağlantıda kalmayı isteyebilirsiniz. Diğer misafir yalnızca seçtiğiniz adı ve deneyimin başlığını içeren tek bir e-posta alır ve kabul eder veya reddeder. Bağlantılı misafirler seans sohbetinin kurallarına göre birbirlerine yazabilir: Jet.Guide dışında ödeme veya rezervasyon yapılmasını isteyen bir mesaj reddedilir ve bir mesajı bildirebilir ve bir misafiri engelleyebilirsiniz. Katılım tercihinizi kabul ettiğiniz ifadeyle birlikte, bağlantılarınızı (kim, hangi seans, ne zaman) ve mesajları saklarız. Katılımdan çıkmak yeni talepleri durdurur; bir bağlantıyı sona erdirmek veya hesaplardan birini silmek, bağlantıyı ve mesajlarını her iki misafir için de siler. Dayanak: rıza (6(1)(a)); bildirimlerin ele alınması: yasal yükümlülük (6(1)(c)).

• Seyahat haritası. Bunu ayrı bir onay kutusuyla açarsanız (kabul ettiğiniz ifadeyi saklarız), bunu açmış olan

misafir bağlantılarınız seçtiğiniz şeyleri, her bölümü ayrı ayrı olmak üzere görebilir: yaptığınız deneyimler (ilanın yeri, ay ve yıl; hiçbir zaman gün, grup veya fiyat değil), tek tek paylaştığınız listeler ve 4 veya 5 yıldız verdiğiniz ya da paylaşılan bir listeye eklediğiniz bir ilanda seçtiğiniz adla birlikte “öneren” bilgisi — bu sonuncusu yalnızca önerileri görmeyi seçmiş bağlantılara. Bunların hiçbirini başka kimse görmez ve Birleşik Krallık’ta sunulmaz. Bir deneyimi gizleyebilirsiniz; bir bağlantıyı engellemek veya sona erdirmek her şeyi o kişiden gizler. Seçimlerinizi, gizlediğiniz deneyimleri ve kabul ettiğiniz ifadeyi saklarız; haritayı kapatmak veya hesabınızı silmek bunları siler. Dayanak: rıza (6(1)(a)).

• Grup rezervasyonları. Bir ilanın çevrim içi azami sayısından büyük bir grup için düzenleyen kişi, operatörün son

tarihine kadar gezginlerin adlarını operatöre verebilir, her birinin kendi payını bir bağlantı üzerinden ödemesi için üyelerin e-posta adreslerini verebilir (her bağlantının yalnızca bir karmasını saklarız) ve makbuzların bir şirket adına (adı, adresi, ülkesi ve verilmişse KDV ve sicil numaraları ve bir fatura e-postası) düzenlenmesini sağlayabilir. Operatör adları, adresler olmadan, portalında görür; liste hiçbir zaman e-postayla gönderilmez. Paylar Stripe üzerinden ödenir. Adlar ve üyelerin adresleri aktiviteden 30 gün sonra temizlenir (bkz. “Ne kadar süre saklıyoruz”). Dayanak: düzenleyen kişiyle yapılan sözleşme (6(1)(b)); düzenleyen kişinin göndermemizi istediği bağlantının bir üyeye e-postayla gönderilmesi: meşru menfaat (6(1)(f)).

Fiyat eşleştirme, kulüp ve diğer ödeme yöntemleri

(Bunların her biri yalnızca açık olduğu sürece geçerlidir.)

• En düşük fiyat garantisi. Aynı deneyimin başka bir yerde daha ucuz olduğunu iddia ederseniz talebi saklarız:

hesabınız veya rezervasyonun e-posta adresi, diğer sitenin bağlantısı ve fiyatı, ne zaman gördüğünüz, notunuz, eklerseniz bir ekran görüntüsü (rezervasyonla birlikte saklanır; başkalarının bilgilerini dahil etmeyin) ve ekibimizin kararı. Bağlantıyı otomatik olarak açmayız; ekibimiz sayfaya bakabilir. Onaylanan bir talep farkı iade eder veya mağaza kredisi verir; tutarları, tarihleri ve kararı rezervasyonun mali kaydında kalır ve silme işlemi hesabı, adresi, notu ve ekran görüntüsünü kaldırır. Talepler, yıllık sınır için hesap ve e-posta adresi bazında sayılır. Dayanak: sözleşme (6(1)(b)).

• Jet.Guide kulübü. Kulüp, yukarıdaki tablodaki kartlar ve üyelikler gibi bir üyeliktir (ödeme ve yenileme rızası).

Bir seansa erken erişim size, yalnızca karmasını sakladığımız bir erişim kodu verir. İptal güvencesini kullanırsanız rezervasyonu ve yansıtılan tutarı saklarız; bu mağaza kredisi bir muhasebe kaydıdır (10 yıl) ve silme işleminde hesabınızla bağlantısını kaybeder. Kulüp hiçbir zaman kimseye kişisel bir fiyat vermez. Dayanak: sözleşme (6(1)(b)).

• Taksitle ödeme. Taksitle ödemeyi seçerseniz, ilk taksiti ödediğiniz kartın Stripe tarafından saklanmasını ve

gösterilen tarihlerde ondan tahsilat yapılmasını kabul edersiniz. Bu onayı (ne zaman ve hangi ifadeyle), kartın markasını ve son dört hanesini, ödeme planını ve her ödemeyi saklarız. Ödenecek başka bir şey kalmadığında kart Stripe’tan kaldırılır. Silme işleminde kart bilgileri gider; ödeme planı, tutarlar ve onay mali kayıt olarak kalır. Dayanak: sözleşme (6(1)(b)).

• Diğer ödeme yöntemleri. Sunulduğu yerlerde PayPal, Wero, Bizum, Satispay, Scalapay ve Alma, Stripe’ın ödeme

sayfası üzerinden ödenir: sağlayıcıya yönlendirilirsiniz; sağlayıcı o ödeme için ihtiyaç duyduklarını kendi koşulları ve gizlilik bildirimi kapsamında alır; biz yalnızca ödenip ödenmediğini öğreniriz. Sonra ödeme imkânı sunan Scalapay ve Alma, onlarla yaptığınız düzenleme bakımından ayrı veri sorumlularıdır.

• Sonra ödeme (şimdi al, sonra öde). Yalnızca rezervasyon yaptığınız pazar için açtığımız yerlerde

(BNPL_METHODS_ENABLED): Klarna, Afterpay/Clearpay, Scalapay veya Alma fiyatı size kredi olarak verir ve bize tutarın tamamını öder. Birini seçerseniz, krediyi verip vermeyeceğine karar vermek için adınızı, e-posta adresinizi, tutarı ve rezervasyon tarihini alır; kendi koşulları ve gizlilik bildirimi kapsamında kredi değerliliğinizi kontrol edebilir. Siz ile onun arasındaki (Jet.Guide ya da operatörle değil) kredi için ayrı bir veri sorumlusudur. Biz yalnızca ödemenin gerçekleşip gerçekleşmediğini öğreniriz. Dayanak: sözleşme (6(1)(b)).

Aktivite günü ve telefonunuzda

(Bunların her biri yalnızca açık olduğu sürece geçerlidir.)

• B planı. Rezerve edilmiş bir gün risk altındaysa (yüksek hava riski, mekân kapalı, seans iptal edildi veya

sizin hâlâ açık bir bildiriminiz var), rezervasyon sayfanız seçeneklerinizi ve o gün yeri olan, sizin profilinize göre değil, yere, türe ve saate göre seçilmiş en fazla üç alternatifi gösterir. Rezervasyon ve neden başına bir kez size e-posta ve anlık bildirim göndeririz ve bunu yaptığımızı kaydederiz. Dayanak: sözleşme (6(1)(b)).

• “Buluşma noktasındayım”. Başlangıçtan 30 dakika önceden 30 dakika sonrasına kadar operatöre vardığınızı

bildirebilirsiniz. Yalnızca rızanızla, tarayıcınızın konumu bir kez okunur, yaklaşık 100 metreye yuvarlanır ve girişle birlikte saklanır; operatör kimin vardığını görür ve kayıtlı bir varış, bir kişi kontrol etmeden gelmedi olarak işaretlenmenizi önler. Konum 30 gün sonra temizlenir. Dayanak: rıza (6(1)(a)).

• Uygulamanın widget’ı ve kilit ekranı geri sayımı. Widget’ları açık telefon uygulamamızda uygulama salt okunur bir

belirteç alır (yalnızca karmasını saklarız; hesap başına en fazla beş tane; oturumu kapattığınızda iptal edilir) ve bir sonraki rezervasyonunuzun başlığını, saatini, buluşma noktasını ve voucher bağlantısını ana ekranınızda ve başlangıçtan önceki 4 saat içinde kilit ekranınızda gösterir; burada telefonunuzu gören herkes bunları okuyabilir. Hiçbir ad, telefon numarası veya fiyat gösterilmez. Durdurmak için widget’ı kaldırın veya oturumu kapatın.

• İn-bin kartları (hop-on/hop-off). Kartınız başladığında ve her binişinizde, ekibin kartı kontrol edebilmesi ve

kartın daha ne kadar geçerli olduğunu görebilmeniz için durağı, hattı ve saati rezervasyonunuzla birlikte kaydederiz. Ekibin çevrim dışı listesi yalnızca karma kodlar içerir, ad içermez. Güzergâh sayfasındaki araç konumları sizinle değil, otobüsler ve teknelerle ilgilidir. Bu kayıtlar rezervasyonla birlikte kalır ve rezervasyon anonimleştirildiğinde hiç kimseyi göstermez.

• Reklamlardan ve gönderilerden gelen bağlantılar. Bir ilanı veya asistan için bir soruyu açan bir bağlantımız

yalnızca kaç kez açıldığını sayar: ziyaretçi kimliği, adres veya çerez yok. Soru, okumanız, değiştirmeniz ve kendiniz göndermeniz için asistanın kutusuna yazılır.

• Transferiniz gelmediğinde taksi. Banka havalesiyle ödenecek bir yedek taksiyi onayladığımızda e-postamız,

hesap sahibinin adını ve IBAN'ı verdiğiniz (ya da hesabınız varsa bunun yerine hesap bakiyesi aldığınız) bir sayfaya götürür. IBAN'ı yalnızca finans ekibimiz havaleyi yapmak için görür; ödemeden sonra sileriz ve başvuruyla birlikte yalnızca son dört hanesini saklarız. Hukuki dayanak: sözleşme (6(1)(b)).

• Sayfa sürümlerinin test edilmesi. Biz ve kendi rezervasyon sayfalarında operatörler, bir sayfanın sürümlerini

test edebiliriz: ifadeler, öne çıkarılan bir ek hizmet veya bir operatör için ziyaretçilerin rastgele bir kısmına daha düşük bir fiyat (asla daha yüksek değil, asla kim olduğunuza dayalı değil ve sayfa fiyatların test edildiğini belirtir). Yalnızca çerez bildiriminde analize izin verdiyseniz rastgele ziyaret kimliğiniz (tg_vid) sürümünüzü her seferinde aynı olacak şekilde seçer; aksi hâlde olağan sayfayı görürsünüz ve sayılmazsınız. Gösterimleri, hiçbir ziyaretçi kimliği olmadan sürüm ve gün bazında ve testteki ziyaretlerden yapılan rezervasyonları sayarız. Dayanak: rıza (6(1)(a)).

Operatörlerin metinleri, misafir listeleri ve sadakat

(Bunların her biri yalnızca açık olduğu sürece geçerlidir.)

• Bir operatörün kendi numarasından mesajlar. Bir operatör size kendisine ait bir numaradan, Twilio, Vonage veya

MessageBird (hangisini kullanıyorsak) aracılığıyla mesaj gönderebilir. Rezervasyonunuzla ilgili mesajlar yalnızca o rezervasyonla ilgili mesaj isteyen bir telefona gider. Operatörden gelen pazarlama mesajları, örneğin tamamlamadığınız bir ödeme işlemine ilişkin bir hatırlatma veya bir değerlendirme talebi, yalnızca bunları istedikten (rezervasyon sayfasında veya operatörün masasında) ve gönderdiğimiz tek onay mesajına “YES” (evet) yanıtı vererek veya içindeki bağlantıyı kullanarak (48 saat geçerlidir) onayladıktan sonra gelir. Her biri operatörü belirtir ve bir durdurma bağlantısı içerir; STOP yanıtı vermek o operatörden o telefona gelen tüm mesajları durdurur ve Jet.Guide’ın kendi numarasına gönderilen bir STOP hepsini durdurur. Operatörün numarasına mesaj gönderdiğinizde mesajınız operatörün gelen kutusuna gider ve operatör 30 gün boyunca yanıt verebilir. Rızayı (numara, kabul ettiğiniz ifade, ne zaman), STOP mesajlarını ve mesajları (numara ve metin) saklarız; mesajlar gönderildikten 90 gün sonra silinir (OPERATOR_SMS_RETENTION_DAYS). Dayanak: pazarlama mesajları için rıza (6(1)(a)); rezervasyonunuzla ilgili mesajlar için sözleşme.

• Bir operatörün kendi e-posta aracı. Bir operatörün size haberlerini e-postayla gönderebileceğini onayladıysanız

(aşağıdaki “Bir operatörün e-postalarını onaylama” bölümüne bakın) ve operatör kendi Mailchimp, Klaviyo veya HubSpot hesabını bağlarsa, o araca e-posta adresinizi, adınızı ve dilinizi bir kişi olarak göndeririz; bu onaylanmış rızası olmayan hiç kimse gönderilmez. Rızayı bizde geri almak sizi oradaki abonelikten çıkarır ve oradaki abonelikten çıkmak rızayı burada geri alır. Yalnızca adresin tuzlanmış bir karmasını ve abone olup olmadığını saklarız. Operatör kendi aracının veri sorumlusudur.

• Sadakat ve tekrar gelen misafirler. Bir operatör bir damga kartı uygulayabilir: ilanlarına tamamladığınız

ziyaretler e-posta adresinizin tuzlanmış bir karmasıyla sayılır ve her birkaç ziyaret, yalnızca operatörün e-postalarını kabul ettiyseniz size e-postayla gönderilen tek kullanımlık bir kod kazandırır. Operatör masasında, yalnızca kendi rezervasyonları arasında, sizi e-posta adresiniz veya telefon numaranızla tekrar gelen bir misafir olarak tanıyabilir ve birlikte seyahat eden misafirleri bir hane olarak gruplandırabilir (telefon numarasını paylaşan veya aynı seansta aynı soyadına sahip misafirler gösterilebilir). Silme işlemi ziyaret sayılarını ve hane üyeliklerini siler. Dayanak: operatörün meşru menfaati (6(1)(f)); veri sorumlusu operatördür.

• Bir operatörün kendi reklam ölçümü. Bir operatörün kendi rezervasyon sayfasında (/o/ sayfaları ve widget’ı), o

sayfanın bildirimini kabul ederseniz operatörün kendi Google Analytics, Google Tag Manager ve Meta etiketleri yüklenebilir ve rezervasyon yaptıktan sonra sunucumuz satın alımı operatörün kendi Meta, Google Analytics ve Google Ads hesaplarına gönderebilir: değer, para birimi, rezervasyon numaranız olmayan bir etkinlik numarası, yalnızca tek yönlü (SHA-256) karmalar olarak e-posta adresiniz ve telefon numaranız ve bu etiketlerin yerleştirdiği durumlarda tarayıcı tanımlayıcıları (örneğin _fbp) ve geldiğiniz reklam tıklaması. Analytics, analize rızanızı; Meta ve Google Ads pazarlamaya rızanızı gerektirir; Global Privacy Control açıkken veya “Hayır, teşekkürler” seçeneğinden sonra hiçbir şey gönderilmez ve daha sonraki bir “Hayır, teşekkürler” henüz gitmemiş olanları durdurur. Seçiminizi ve bu tanımlayıcıları 90 gün saklarız. Dayanak: rıza (6(1)(a)). Operatör kendi reklam hesaplarının veri sorumlusudur.

Operatörlerin yapay zekâ ön bürosu, telefon resepsiyonisti ve asistanları

(Bunların her biri yalnızca açık olduğu sürece geçerlidir ve bir operatör bunları yalnızca seçerse kullanır.)

• Yapay zekâ ön bürosu. Bir operatör, bir yapay zekânın size kendi web sitesindeki sohbette, gelen kutusunda (Jet.Guide’daki mesajlar, e-posta, WhatsApp, Instagram ve kısa mesajlar) ve telefonda yanıt vermesine izin verebilir.

Her yanıt yapay zekâ tarafından yazıldığını belirtir. Yapay zekâ yalnızca operatörün ilanlarından, SSS’sinden ve güncel müsaitlik durumundan yanıt verir; iadeler, değişiklikler, şikâyetler, güvenlik ve bir kişiyle görüşme talebi operatörün ekibine gider. Yapay zekâ modeli sağlayıcımız mesajlarınızı e-posta adresleri, telefon numaraları ve bağlantılar kaldırılmış olarak alır. Yer isterseniz, adınızı ve e-posta adresinizi verdiğinizde yapay zekâ yerleri sizin adınıza ayırabilir ve size bir ödeme bağlantısı gönderebilir. Konuşmayı, yapay zekânın yanıtlarını ve kararlarını (operatörün ekibi bunları inceler) ve bir arama için telefon numaranızı saklarız: tümü son mesajdan 30 gün sonra silinir. Dayanak: operatörün ve bizim size yanıt verme konusundaki meşru menfaatimiz ve rezervasyon yaptığınızda sözleşme (6(1)(f) ve (b)).

• Yapay zekâ telefon resepsiyonisti. Bir operatörün yapay zekânın yanıtladığı numarasını ararsanız, önce otomatik

bir yapay zekâ asistanının konuştuğunu ve “kişi” demenin sizi bir kişiye bağlayacağını duyarsınız. Telefon hizmeti sağlayıcısı (Twilio veya Vonage) aramayı taşır, konuşmanızı metne dönüştürür ve yanıtları sesli okur. Aramalar hiçbir zaman kaydedilmez. Söylenenler yalnızca operatör dökümleri saklıyorsa ve siz sorulduğunda evet derseniz saklanır; aksi hâlde yalnızca aradığınız, ne zaman aradığınız ve aramanın nasıl sona erdiği saklanır. Bir ödeme bağlantısı, aradığınız numaraya kısa mesajla gönderilir.

• Bir operatör tarafından bağlanan asistanlar. Bir operatörün ekibinden bir üye, işletmenin arka ofisine, üyenin

rolünün izin verdiği bir seviyede bir yapay zekâ asistanı (örneğin Claude veya ChatGPT’de) bağlayabilir. Asistan bunun üzerine operatörün seanslarını ve rezervasyonlarını, adınız ve iletişim bilgileriniz dahil, okuyabilir ve daha yüksek bir seviyede rezervasyonları ayırabilir, taşıyabilir veya iptal edebilir; iptal ancak bir onaydan sonra. Asistanın sağlayıcısı okuduklarını operatörün onunla yaptığı düzenleme kapsamında işler ve bundan operatör sorumludur. Hangi aracın, ne zaman ve hangi rezervasyon veya seansta kullanıldığını kaydederiz; hiçbir zaman bilgilerinizi değil.

• Rapor soruları. Operatörler rakamları hakkında sade bir dille soru sorabilir: yapay zekâ yalnızca bizim

hesapladığımız sabit raporlarımızdan birini seçer. Sorunun kendisi saklanmaz, yalnızca hangi raporun çalıştırıldığı saklanır.

Feragatnameler, kartlar, yeniden satış ve satış kanalları

(Bunların her biri yalnızca açık olduğu sürece geçerlidir.)

• Daha önce imzaladığınız bir feragatname. Operatör buna izin veriyorsa, ilanlarından biri için imzaladığınız bir

feragatname, adınız ve e-posta adresiniz eşleştiğinde ve feragatnamenin ifadesi değişmediğinde, operatörün geçerlilik süresi (en fazla iki yıl) içinde aynı ilanın yeni bir rezervasyonu için yeniden geçerli sayılır. Hiçbir şey kopyalanmaz; önceki imza, yeni aktivitenin saklama süresi sona erene kadar saklanır.

• Rezervasyonsuz gelenler için feragatnameler. Bir operatörün masasında QR kodunu tarayabilir ve rezervasyon

olmadan telefonunuzda bir feragatname imzalayabilirsiniz. Feragatname, operatörün girişte rezervasyonunuzla ilişkilendirmesi için verdiğiniz e-posta adresiyle birlikte saklanır: operatör 1 ile 30 gün arasında bir süre belirlemedikçe 7 gün. İlişkilendirildikten sonra diğer feragatnameler gibi ele alınır; ilişkilendirilmezse silinir.

• Boy, kilo ve ayakkabı numarası. Bir ilan, ekipman ve güvenlik sınırları için bunları feragatnameyle birlikte

isteyebilir. Operatör bunları feragatnameyle birlikte görür; feragatnamenin kişisel alanlarıyla birlikte silinirler (bkz. “Ne kadar süre saklıyoruz”).

• Şehir ve cazibe merkezi kartları. Başka bir şirketin kartıyla (Go City, CityPASS, iVenture, Turbopass veya

operatörün kabul ettiği başka bir kart) girerseniz, operatörün tarayıcısı kartı o şirketle kontrol eder; şirket kart numarasını alır. Operatörün kart şirketine fatura kesebilmesi için kart numarasını, bir karmayı ve kodunun son dört karakterini, kategoriyi ve tarifeyi saklarız; hiçbir zaman adınızı veya iletişim bilgilerinizi değil. GetYourGuide, Viator ve diğer yeniden satıcıların voucher’ları, bize gönderdikleri rezervasyona göre kontrol edilir.

• Bir operatörün başka bir operatörün deneyimini satması. Bir operatör, başka bir operatörün deneyimini mağaza

sayfasında, widget’ında veya masasında satabilir; size kimin sattığı ve kimin sağladığı bildirilir. Satan operatör adınızı ve iletişim bilgilerinizi alır ve size bir ödeme bağlantısı e-postayla gönderebilir; deneyimi yürüten operatör adınızı ve rezervasyonu alır. Her biri bunlarla yaptıklarından sorumludur.

• Diğer satış kanallarından gelen rezervasyonlar. GetYourGuide, Viator, Expedia, Klook, Tiqets, Musement, Google

Things to Do veya bir OCTO yeniden satıcısında bir deneyimi rezerve ederseniz ve operatörü bu kanalları Jet.Guide üzerinden yönetiyorsa, kanal bize rezervasyonu ana gezginin adı ve grupla birlikte gönderir ve biz bunu operatör için saklarız; değişiklikler ve iptaller her iki yönde de iletilir. Kanal, kendi gizlilik bildirimi kapsamında ayrı bir veri sorumlusudur. Otomatik olarak yerleştirilemeyen bir rezervasyon adı en fazla 30 gün saklar (bkz. “Ne kadar süre saklıyoruz”).

Turdan sonra fotoğraflar

(Bunların her biri yalnızca açık olduğu sürece geçerlidir.)

• Turdan sonra fotoğraflar. Operatörün ekibi, seansınızın fotoğraflarını o seansın misafirleriyle paylaşabilir.

Rezervasyonunuzda, içinde bulunduğunuz fotoğrafların diğer misafirlerle paylaşılıp paylaşılamayacağını (“paylaş”) veya paylaşılamayacağını (“beni hariç tut”) seçersiniz; bir rezervasyondaki çocuk, rezervasyonu yapan yetişkin “paylaş” seçeneğini seçmedikçe hariç tutulur. Albüm gösterilmeden önce bir ekip üyesi, hariç tutulacak hiç kimsenin tanınamadığını onaylamalıdır; bunu kimin ve ne zaman onayladığını saklarız. Albümü yalnızca o seansın misafirleri, kendi rezervasyonları aracılığıyla görür. Herhangi bir fotoğrafı kaldırtabilirsiniz (“Bu fotoğrafta ben varım”): fotoğraf herkes için derhâl kaldırılır ve dosyaları silinir; operatör kaldırıldığını görür, kimin tarafından kaldırıldığını değil. Her fotoğraftan konum ve kamera bilgileri kaldırılır. Fotoğraflar ve tercihiniz seanstan 30 gün sonra silinir (7 ile 180 gün arasında bir süre belirleyebiliriz). Operatör bir fotoğraf paketi satıyorsa, onu satın almak size tam boyutlu fotoğrafları verir; satın almadan küçük önizlemeleri görürsünüz. 30 gün, seansın bitişinden itibaren işler. Turdan sonra satın alınan bir fotoğraf paketi, albüm silinene kadar fotoğrafları tam boyutta verir; albümün son 48 saatinde satılmaz ve kaldırılan bir fotoğraf alıcılar için de kaybolur, bu yüzden saklamak istediklerinizi indirin.

• “Bana ilham ver”. Testin yanıtları, yer önermek ve gezi planlayıcısını doldurmak için bir kez kullanılır;

bunlardan hiçbir şey saklamayız.

Makam kararları ve yaptırım taraması

(Yaptırım taraması yalnızca açık olduğu sürece geçerlidir.)

• Makam kararları. Bir mahkeme, polis, savcılık veya başka bir makam, içeriği kaldırmamızı, kendisine sizinle

ilgili bilgi vermemizi ya da verileri sunmamızı veya korumamızı emredebilir (Dijital Hizmetler Yasası, md. 9 ve 10; e-Delil Tüzüğü (AB) 2023/1543). Hukuk ekibimiz her kararı kaydeder, inceler ve yanıtlar. Bir karar verilerin korunmasını istediği sürece, adını verdiği hesaplar, rezervasyonlar ve mesajlar olağan silme sürelerimizin dışında tutulur, bunların mühürlü bir kopyası saklanır ve hesabınız silinemez (size yalnızca bir yasal yükümlülüğün buna engel olduğunu söyleriz). Yasa ve karar izin verdiğinde sizi karar hakkında bilgilendiririz: kimin gönderdiği, ne yaptığımız ve nasıl itiraz edebileceğiniz. Hukuki dayanak: yasal yükümlülük (md. 6(1)(c)). Karar kapatıldıktan sonra 5 yıl, kopya ise yalnızca muhafaza sona erene kadar saklanır.

• Yaptırım taraması. AB hukuku, AB yaptırım listelerindeki kişi ve şirketlere ödeme yapılmasını ve Kırım,

Sivastopol ile Ukrayna'nın işgal altındaki bölgelerinde turizm hizmeti satılmasını yasaklar. Her gece operatörlerin, sahiplerinin ve ortakların (satış ortakları, içerik üreticileri) adlarını AB'nin yayımladığı listeyle karşılaştırırız. Olası bir eşleşmede ödemeleri ve onayları, ekibimiz eşleşmeyi inceleyene kadar bekletilir; eşleşme ve karar uyum kaydı olarak saklanır. Gezginlerin adları taranmaz. Hukuki dayanak: yasal yükümlülük (md. 6(1)(c)).

• Güvenlik olayları. Bir güvenlik olayı kişisel verileri etkilerse (biri verileri yetkisiz olarak görür,

değiştirir veya kaybederse), olayı olay kaydımıza işleriz: ne olduğu, hangi verilerin ve kaç kişinin etkilendiği, sizin için risk ve ne yaptığımız. Olayın bildirilmesi gerekmese de bu kaydı saklarız. Olayı öğrendikten sonra 72 saat içinde veri koruma denetim makamına bildiririz, meğer ki kimse için risk oluşturması olası olmasın; sizin için yüksek risk oluşturması olası olduğunda ise size doğrudan, kendi dilinizde bildiririz: ne olduğu, sizin için ne anlama gelebileceği ve neler yapabileceğiniz. Bir organizatörün misafirleri etkilenmişse organizatöre de bildiririz. Hukuki dayanak: yasal yükümlülük (md. 6(1)(c)). Kayıt, olay kapandıktan sonra 5 yıl saklanır.

İş ortağı ağı

(İş ortağı ağı yalnızca açık olduğu sürece geçerlidir: AFFILIATE_NETWORK_ENABLED.)

İş ortağı ağı (yalnızca iş ortakları). Bir iş ortağı başka bir iş ortağının davet bağlantısı veya koduyla başvurduğunda, onu kimin davet ettiğini (sponsorunu) — başvuru onaylandığında sabitlenir — ve ekibimizin yaptığı her düzeltmeyi gerekçesiyle birlikte saklarız. Ağın dürüst kalması için bir iş ortağını üstündeki iş ortaklarıyla karşılaştırırız: doğrulanmış bir kurumsal e-posta adresinin alan adı, ödeme hesabı, vergi veya KDV numarası ve başvurduğu ağ adresinin (ve adresin tarayıcıyla birlikte) tuzlanmış özetleri — asla adresin kendisi değil. Bir eşleşme, ilgili ağ komisyonlarını ekibimizden bir kişi inceleyene kadar bekletir; yalnızca karşılaştırmayla hiçbir karar verilmez. Bir iş ortağı davet ettiği iş ortaklarının adlarını ve alt seviyeler için yalnızca toplamları görür; ağda kimse yolcuları görmez. Hukuki dayanak: iş ortağıyla yapılan sözleşme (6(1)(b)) ve dolandırıcılığı önlemedeki meşru menfaatimiz (6(1)(f)). İş ortağı hesabı açık olduğu sürece saklanır; komisyonlar ödeme kayıtlarıyla birlikte (muhasebe mevzuatı).

Ayrıca bir iş ortağının sitemizi en son kullandığı ağ adresini (tuzlanmış özet) ve Stripe bildirdiğinde ödeme banka hesabının tuzlanmış özetini karşılaştırırız; ağ komisyonu getirecek bir rezervasyonun üstteki bir iş ortağı tarafından (aynı hesap, e-posta adresi veya kart) satın alınıp alınmadığını da kontrol ederiz; böyle bir komisyon da incelenmek üzere bekletilir. Başvurudaki tuzlanmış özetler başvurudan 180 gün sonra, diğerleri iş ortağı hesabı kapatılıp silindiğinde silinir. Satış toplamları yalnızca en az üç iş ortağı olan seviyeler için gösterilir; böylece kimse tek bir iş ortağının satışlarını göremez.

İş ortağı araçları

“Yakında açılıyor” listesi. İş ortaklığı programımız kapalıyken, açıldığında bir kez haber almak için program sayfasında e-posta adresinizi (ve isterseniz ne tür bir iş ortağı olduğunuzu, bir web sitesini ve bir ülkeyi) bırakabilirsiniz. Önce bir onay bağlantısı göndeririz; 7 gün içinde onaylanmayan adres silinir. Onaylanmış adres, program açıldığında bir e-posta alır ve 30 gün sonra silinir; her adres en geç 18 ay sonra silinir. Kabul ettiğiniz ifadeleri ve formu gönderdiğiniz ağ adresinin tuzlanmış bir özetini (kötüye kullanımı önlemek için) saklarız, adresin kendisini asla. E-posta adresi başka hiçbir şey için kullanılmaz. Hukuki dayanak: rızanız (madde 6(1)(a)); bunu e-postamızdaki bağlantıyla istediğiniz zaman geri alabilirsiniz.

LinkSwitcher ve iş ortağı çubuğu. Bir iş ortağının kendi sitesindeki LinkSwitcher betiği yalnızca sitemize giden bağlantıların adreslerini okur ve bunları iş ortağının izlenen bağlantılarına dönüştürür; çerez koymaz, hiçbir şey saklamaz ve okur hakkında hiçbir şey göndermez. Böyle bir bağlantıyı açmak sıradan bir iş ortağı tıklamasıdır (tg_clid, aşağıda). Sayfalarımızdaki, yalnızca oturum açmış iş ortaklarına gösterilen iş ortağı çubuğu, o tarayıcıda yalnızca iş ortağının onu daraltıp daraltmadığını hatırlar (tg_partner_bar).

Operatörlerin ve iş ortaklarının ödeme bilgileri

(Banka veya Revolut ile ödeme seçimi yalnızca açık olduğu sürece geçerlidir: PAYOUT_METHOD_CHOICE_ENABLED.)

Ödemeler için banka bilgileri (operatörler ve iş ortakları). Banka havalesiyle veya Revolut Business hesabımız üzerinden ödeme almayı seçen bir operatör veya iş ortağı bize hesap sahibinin adını, IBAN'ı ve isterse BIC'i verir. IBAN'ı şifreli saklarız ve personelimize de dahil olmak üzere yalnızca son dört hanesini gösteririz; yalnızca bir ödeme yapmak için açılır ve tuzlanmış bir özeti, birkaç işletmenin arkasındaki tek bir hesabı fark etmek için diğer alıcılarınkiyle karşılaştırılır. Personelimiz ilk ödemeden önce bilgileri bir banka yazısı veya hesap özetiyle kontrol eder. Bir değişiklik parolayla onaylanır ve e-postayla, hesabın yakın zamanda ayrıldığı bir adrese de bildirilir. Revolut üzerinden yapılan bir ödemede Revolut, hesap sahibinin adını ve IBAN'ı alır. Hukuki dayanak: alıcıyla yapılan sözleşme (6(1)(b)) ve dolandırıcılığı önlemeye yönelik meşru menfaatimiz (6(1)(f)). Hesap açık olduğu sürece saklanır; silme sırasında hesap sahibinin adı ve IBAN kaldırılır ve ödeme kayıtlarında yalnızca son dört hane kalır (muhasebe mevzuatı).

Yorumların denetimi

(İkinci paragraftaki kart, ağ ve cihaz özetlerinin (hash) karşılaştırılması yalnızca açık olduğu sürece geçerlidir: REVIEW_FRAUD_LINKS_ENABLED. Üçüncü paragraftaki otomatik gizleme yalnızca açık olduğu sürece geçerlidir: REVIEW_FRAUD_AUTO_HIDE_ENABLED.)

Yorumların denetimi. Yorumların gerçek olması için yeni ve yakın tarihli yorumları sahte yorum belirtilerine karşı denetleriz: bir ilan ya da bir operatör için olağan temposuna göre kısa sürede çok sayıda yorum, başka bir hesaptan yayımlanan aynı metin, aynı operatörlere aynı puanı veren hesaplar, aynı şehirde bir operatöre yalnızca 5 yıldız ve rakiplerine 1 yıldız, ve operatörün sahibi, ekibinin bir üyesi ya da iş ortaklarından biri olan bir yorumcu (aynı hesap ya da e-posta adresi). Yalnızca yorumları ve elimizde zaten bulunan hesap ve rezervasyon bilgilerini kullanırız. Böyle bir belirti taşıyan yeni bir yorum, ekibimizden bir kişi inceleyene kadar bekler; yayımlanmış bir yorum, bir kişi aksine karar vermedikçe yayında kalır. Hiçbir şey silinmez ve hiçbir şey yalnızca denetimle karara bağlanmaz (son paragraftaki otomatik gizleme açıldığında bu hariç); bir yorumu gizlersek, yazarı gerekçeleri alır ve karara itiraz edebilir. Hukuki dayanak: bizim ve gezginlerle operatörlerin güvenilir yorumlara ilişkin meşru menfaati (md. 6(1)(f)). Belirtiler yorumla birlikte saklanır; yorumun metni ayrıca kopyaları bulmak için bölümlerinin tek yönlü özetleri olarak saklanır ve yorumun metniyle birlikte silinir.

Bunu açtığımızda denetim, rezervasyonlardaki dolandırıcılık kontrolünün zaten sakladığı tuzlanmış özetleri (rezervasyonun ödendiği kartın ve yapıldığı ağın) ve davetle katılan hesaplar için cihazın özetini de karşılaştırır: bir operatörün aynı kartla ödeme yapan, aynı cihazdan kaydolan ya da üç veya daha fazlası aynı ağdan rezervasyon yapan farklı yorumcuları. Asla kart numarasının, ağ adresinin ya da cihaz kimliğinin kendisi değil. Özetler yukarıda açıklanandan daha uzun süre saklanmaz (rezervasyon kontrolü için 180 gün).

Otomatik gizleme. Bunu açtığımızda, duyuracağımız bir tarihten itibaren güçlü sahte yorum belirtileri taşıyan yeni bir yorum (örneğin başka bir hesabın yorumuyla aynı metin, operatörün ekibine ait bir hesaptan yazılmış) önce bir kişi karar vermeden denetim tarafından hemen gizlenir. Bu, yalnızca otomatik yollarla verilen bir karardır. Yazarına bulunan belirtiler sade bir dille ve kararın otomatik olduğu hemen bildirilir ve yazar karara itiraz edebilir; bu durumda ekibimizden bir kişi kararı inceler ve yorumu yayımlayabilir. Daha düşük puanlı yorumlar yine bir kişiyi bekler. Hukuki dayanak: yukarıdaki gibi (md. 6(1)(f)); bir kişinin müdahalesini isteme, görüşünüzü bildirme ve karara itiraz etme hakkınız vardır (md. 22(3)).

Çerezler ve tarayıcı depolaması

Analiz ve reklam etiketleri — yalnızca rızanızla. Bunları açtığımızda site Google Analytics 4 ve Google Ads’i (Google Ireland Ltd / Google LLC) ve Meta pikselini (Meta Platforms Ireland Ltd) yükleyebilir. Bunlar yalnızca çerez bildiriminde evet dedikten sonra — Amerika Birleşik Devletleri dahil her ülkede — ve hiçbir zaman Global Privacy Control açıkken yüklenmez. Kendi çerezlerini (örneğin _ga, _gcl_au ve _fbp) yerleştirir ve IP adresinizi, görüntülediğiniz sayfaları ve reklama rızanızla yapılmış bir rezervasyon için yukarıda açıklanan dönüşümü alırlar. Hayır demek veya daha sonra alt bilgideki Çerez ayarları bölümünden fikrinizi değiştirmek bunları kapalı tutar. (ABD ziyaretçileri için bir devre dışı bırakma (opt-out) modeli, US_TRACKING_OPT_OUT, yalnızca açık olduğu sürece geçerlidir.)

Performans ölçümü — yalnızca analiz için onay vermeniz hâlinde. Bunu açtığımızda (RUM_ENABLED), tarayıcınız her sayfanın ne kadar hızlı yüklendiğini ve tepki verdiğini ölçer (Core Web Vitals) ve bu sayıları sayfa başına bir kez; sitenin sürümü, sayfanın türü, cihazın telefon mu bilgisayar mı olduğu ve bağlantınızın geldiği ülke (ağ sağlayıcımızın gördüğü şekliyle) bilgisiyle birlikte bize gönderir. Bunlarla birlikte sizi veya ziyaretinizi tanımlayan hiçbir şey saklanmaz: hesap, ziyaret kimliği, IP adresi ya da tarayıcı bilgisi yoktur. Sitenin herkes için ne kadar hızlı olduğunu görmek için ölçümleri 35 gün saklarız.

Ziyaretlerin nereden geldiğini sayma — anonim, kimseyi tanımadan. Bunu açtığımızda (TRAFFIC_SOURCES_ENABLED), bir sekmede açtığınız ilk sayfa bize bir kez kendi adresini, geldiğiniz sayfanın adresini ve bağlantıdaki kampanya etiketlerini (örneğin utm_source) gönderir. Bunları yalnızca günlük bir sayaca bir eklemek için kullanırız: kaynağın türü (bir arama motoru, bir yapay zekâ asistanı, bir sosyal ağ, bir iş ortağı, bir reklam, bir e-posta, başka bir site veya hiçbiri), o arama motorunun, asistanın, ağın veya sitenin adı, sayfanın türü, site sürümü, bağlantınızın geldiği ülke ve bunun bir telefon, tablet veya bilgisayar olup olmadığı. IP adresi, tarayıcı bilgileri, ziyaret kimliği veya geldiğiniz sayfanın tam adresini saklamayız ve sayaçlar bir ziyaretçiyi diğerinden ayıramaz. Sekme, içinde yapılan bir rezervasyonun o kaynağa sayılabilmesi için kaynağın türünü (tg_src) tutar. Çerez bildiriminde analitiği reddederseniz veya Gizlilik tercihleriniz sayfasında vazgeçerseniz hiçbir şey gönderilmez ve sayılmaz.

Aşağıdaki diğer her şey ya istediğiniz bir hizmet için kesinlikle gereklidir ya da sizin belirlediğiniz bir tercihtir. (2026-10-02 tarihli denetim, docs/22 Aşama 2; Y dalgası.)

| Ad | Nerede | Ne için | Ne kadar süre | |---|---|---|---| | tg_clid | birinci taraf çerez ve localStorage | Bir iş ortağının bağlantısı veya QR kodu üzerinden geldiğinizde, rezervasyon yaparsanız iş ortağına yansıtılabilmesi için rastgele bir tıklama kimliği. Kişisel veri içermez. | iş ortaklığı programının süresi, genellikle 30 gün | | tg_token | localStorage | oturumunuzu açık tutar | oturumu kapatana kadar | | tg_seat_ctx | birinci taraf çerez (HttpOnly, yalnızca API’mize gönderilir) | yalnızca koltukları atanmış bir seansta: ayırdığınız koltukları bu tarayıcıya bağlayan rastgele bir değer; böylece başka hiç kimse ayırmanızı kullanamaz veya uzatamaz; bunun yalnızca bir karmasını ve bir ağın ayırabileceği koltuk sayısını sınırlamak için ayırma sona erdikten sonraki güne kadar ağ adresinizin anahtarlı bir karmasını saklarız | 4 saat | | tg_locale, tg_currency, tg_market | localStorage | diliniz, para biriminiz ve site sürümünüz (ülke) | siz değiştirene kadar | | tg_wishlist | localStorage | oturum kapalıyken kaydedilen deneyimler | siz temizleyene kadar | | tg_compare | localStorage | karşılaştırmak için seçtiğiniz en fazla dört deneyim (yalnızca kimlikleri; karşılaştırmayı açana kadar hiçbir şey gönderilmez) | siz temizleyene kadar | | tg_queue_pass | sessionStorage | yalnızca yüksek talep gören bir satış için bekleme odasında: sıradaki yeriniz (imzalı bir geçiş), böylece sayfayı yeniden yüklemek yerinizi korur | sekme kapanana kadar | | tg_play_code:<booking reference> | sessionStorage | rehbersiz bir turu açan bilet kodu; böylece siz yürürken oynatıcı açık kalır | sekme kapanana kadar | | tg_play_quests:<booking reference> | localStorage | rehbersiz bir turda sinyal yokken çözdüğünüz görevler (durak ve cevabınız, asla fotoğraf), yalnızca gönderilene kadar saklanır | tekrar bağlanana kadar | | tg_cart | localStorage | açık olduğu sürece sepet | ödemeyi tamamlayana veya temizleyene kadar | | tg_recent | localStorage | yalnızca size gösterilen, son görüntülenen deneyimler | siz temizleyene kadar | | tg_recent_searches | localStorage | yalnızca size, arama kutusunda ve yalnızca “Size önerilenler” açıkken gösterilen son aramalarınız | siz temizleyene veya önerileri kapatana kadar | | tg_cookie_notice, tg_install_dismissed | localStorage | bu bildirimi kapattığınız (veya tek satırlık bildirimde, gördükten sonra başka bir sayfaya geçtiğiniz) ya da “uygulamayı yükle” istemini kapattığınız | siz temizleyene kadar | | tg_theme | localStorage | seçtiğiniz görünüm (açık veya koyu); cihazınızı izlerken hiçbir şey saklanmaz | siz değiştirene kadar | | tg_app_review_asked | localStorage | yalnızca telefon uygulamamızda: uygulamanın mağazanın puanlama istemini en son ne zaman gösterdiği; böylece 120 günde bir kereden fazla gösterilmez | siz temizleyene kadar | | tg_privacy_country, tg_privacy_optout | localStorage | Gizlilik tercihleriniz sayfasında bize bildirdiğiniz ülke ve “Satmayın veya Paylaşmayın” tercihiniz | siz değiştirene kadar | | tg_oidc_key, rezervasyon bağlantısı belirteçleri | sessionStorage | Google veya Apple ile oturum açmak için tek kullanımlık bir anahtar; bir e-postadan açtığınız bir rezervasyonu yönetme bağlantısı | sekme kapanana kadar | | tg_personalise | localStorage | “Size önerilenler”i kapattığınızda “0” olarak ayarlanır; açıkken hiçbir şey saklanmaz | önerileri yeniden açana kadar | | tg_concierge | sessionStorage | bu sekmenin konsiyerjimizle konuşmanızı sürdürebilmesi için konuşmanın tanıtıcısı; konuşmanın kendisi yukarıda açıklandığı şekilde bizim tarafımızda saklanır | sekme kapanana kadar | | tg_live_chat | sessionStorage | yalnızca destek ekibimizle sohbet ederken: sohbetin numarası ve onu bu sekmede açan anahtar; konuşma bizim tarafımızda saklanır ve sohbet sona erdiğinde destek talebinize aktarılır | sekme kapanana kadar | | tg_kiosk | localStorage | yalnızca bir operatörün self servis kiosk tabletinde: operatör tableti eşleştirdiğinde ayarlanan kioskun cihaz belirteci; tablette hiçbir misafirin adı, e-postası veya rezervasyonu saklanmaz | operatör kioskü kaldırana veya yeniden eşleştirene kadar | | tg_promo | sessionStorage | geldiğiniz bağlantıdaki (?promo=) bir promosyon kodu; böylece fiyatlar onu gösterebilir | sekme kapanana kadar | | tg_family_mode | sessionStorage | yalnızca aramada aile modunu açtığınızda: açık olduğu, çocuklarınızın yaşları ve bebek arabası erişimine ihtiyacınız olup olmadığı; aramalarınızı filtrelemek için yalnızca onlarla birlikte gönderilir; bizim tarafımızda hiçbir şey saklamayız | sekme kapanana kadar | | tg_creator_code | sessionStorage | açtığınız bir içerik üreticisi sayfasının (/c/…) içerik üreticisi kodu; böylece ödeme adımındaki kod alanı onunla başlar; oradan kaldırabilirsiniz | sekme kapanana kadar | | tg_partner_consent | localStorage | yalnızca bir otelin, havayolunun veya acentenin transfer sayfasında (/h/…): o iş ortağının kendi analiz ve reklam etiketlerine ilişkin tercihiniz. Bunlar yalnızca kabul ettikten sonra yüklenir, hiçbir zaman adınızı, e-postanızı veya telefonunuzu yazdığınız sayfada yüklenmez ve form verilerini otomatik toplama özellikleri kapalıdır | siz temizleyene kadar | | tg_bt:<booking reference> | sessionStorage | bir e-postadan açtığınız bir rezervasyonu yönetmek için adres çubuğundan çıkarılmış imzalı bağlantı | sekme kapanana kadar | | tg_ticket_link_<id> | sessionStorage | bir arkadaşınızın size gönderdiği bir biletin imzalı bağlantısı | sekme kapanana kadar | | tg_device | localStorage | yalnızca arkadaşını davet et sayfasını açtığınızda, bu tarayıcı için rastgele bir kimlik; bir davetin arkadaşını göndereninden ayırt etmek için bunun yalnızca tuzlanmış bir karmasını alırız | siz temizleyene kadar | | tg_supplier_account | localStorage | birden fazla kurumsal hesabı olan operatörler için: portalın hangisi adına işlem yaptığı | değiştirilene veya oturumu kapatana kadar | | tg_supplier_all_tools | localStorage | operatörler için: ilk rezervasyonunuzdan önce panelde her aracı görmeyi seçtiğiniz | değiştirilene kadar | | tg_oauth_nonce | çerez (HttpOnly) | yalnızca Xero veya QuickBooks bağlayan operatörler ve ekibimiz için: rızayı onu başlatan tarayıcıya bağlayan rastgele bir değer; böylece başka birine gönderilen bir rıza bağlantısı onun defterlerini bağlayamaz; zorunludur | 10 dakika, rıza geri döndüğünde silinir | | tg_consent | localStorage | analiz ve reklam etiketlerimize ilişkin tercihiniz (her birine evet veya hayır ve gördüğünüz ifadenin sürümü); tercihinizi hatırlamak için zorunludur | siz değiştirene veya ifade değişene kadar | | tg_vid | localStorage | günler sonra yapılan bir rezervasyonun, ziyaretin başladığı kampanyaya veya bağlantıya yansıtılabilmesi için rastgele bir ziyaret kimliği. Yalnızca analize rızanızla ayarlanır; rızayı geri aldığınızda silinir | 90 gün | | tg_touch | sessionStorage | ziyaretin geldiği kampanya (utm_* ve yalnızca reklama rızayla bir reklam tıklama kimliği), bir rezervasyonla birlikte gönderilir; yalnızca analize rızanızla ayarlanır. Bu olmadan kampanya sayfanın belleğinde tutulur ve sekme kapandığında kaybolur | sekme kapanana kadar | | tg_src | sessionStorage | ziyaretinizin geldiği kaynağın türü (arama motoru veya sosyal ağ gibi tek bir kelime, sizinle ilgili hiçbir şey), rezervasyonların kaynağa göre sayılabilmesi için bu sekmede yapılan bir rezervasyonla gönderilir; analitiği reddettiyseniz ayarlanmaz | sekme kapanana kadar | | tg_sub | localStorage | bülten tercihlerinize giden imzalı bağlantı; yalnızca görüntülediğiniz deneyimlerle ilgili e-postaları kabul ettiyseniz, bu tarayıcının bize hangi ilanlara baktığınızı söyleyebilmesi için saklanır; bu rızaya dayanır | abonelikten çıkana, bu e-postaları kapatana veya temizleyene kadar | | tg_pseudo | sessionStorage | geliştiricilerimiz için bir test dili anahtarı; herkese açık sitede hiçbir zaman ayarlanmaz | sekme kapanana kadar | | tg_scan_sound, tg_scan_venue, tg_scan_auto | localStorage | operatörün voucher tarayıcısı ayarları | değiştirilene kadar | | tg_editor_preview | localStorage | operatörün ilan düzenleyicisinin gezgin önizlemesini gösterip göstermediği | değiştirilene kadar | | tg_trip_plans | localStorage | hesap olmadan kaydettiğiniz gezi planlarının özel bağlantıları (başlıklarıyla birlikte en fazla 20), böylece bunları bu tarayıcıda yeniden açabilirsiniz; her bağlantının yalnızca bir karmasını saklarız | planı kaldırana veya temizleyene kadar | | tg_first_launch | localStorage | yalnızca telefon uygulamamızda: uygulamanın bu cihazda ilk kez ne zaman açıldığı; böylece yüklemeden önce seçtiğiniz bir sayfa (Google Play'in uygulamaya tg_link olarak ilettiği kısa kodu) ilk açılışta bir kez açılır. Bu şekilde yalnızca herkese açık bir sayfa saklanır (asla bir rezervasyon, ödeme veya giriş bağlantısı değil), yalnızca kampanya ve arama parametreleriyle. Böyle bir kodu olmayan iPhone'da ve yalnızca bunu açtığımızda, App Store'a dokunularak seçilen bir sayfa bunun yerine dokunuşun geldiği ağ adresinin anahtarlı bir karmasıyla eşleştirilir; en fazla 2 saat boyunca ve hiçbir satış ortağının parametreleri olmadan. Kodu ve sayfayı dokunuştan 7 gün sonra sileriz | uygulamanın verilerini temizleyene kadar | | tg_bdraft:<listing> | sessionStorage | ödeme sayfasına geçerken saklanan, rezervasyon formuna doldurduklarınız; böylece iptal edilen bir ödemeden sonra form, yerlerinizi tutan rezervasyonla birlikte bıraktığınız gibi geri gelir; bize asla gönderilmez; operatörün sorularından yalnızca seçimleriniz saklanır (asla serbest metin, sayı veya tarih, örneğin bir belge numarası ya da doğum tarihi saklanmaz) | rezervasyon ödenene, oturumu kapatana ya da sekme kapanana kadar (en fazla bir saat boyunca yeniden sunulur, sonra silinir) | | tg.r23p5.gift | sessionStorage | kullandığınız deneyim hediyesi: kodu, deneyim, grup ve ekstraları; ilanın rezervasyon formu onu rezerve edebilsin diye; bir iptalden sonra yeniden rezervasyonda o rezervasyonun seçtikleri de (özel gün ve mesajı, ekstralar, rehber dili, alınma; özel istekleriniz ve yazdığınız alınma adresi yalnızca rezervasyonu yapan hesapla oturum açtığınızda); asla bir bağlantıya konmaz | hediye rezerve edilene, onsuz rezervasyon yapmayı seçene veya sekme kapanana kadar | | tg_rvdraft:<booking reference> | sessionStorage | yazmakta olduğunuz değerlendirme; böylece sayfa yeniden yüklenince hiçbir şey kaybolmaz; yalnızca yayımladığınızda gönderilir | yayımlayana, oturumu kapatana ya da sekme kapanana kadar | | tg_widget_token | localStorage | yalnızca telefon uygulamamızda, ana ekran widget’ları açıkken: widget’ın bir sonraki rezervasyonunuzu göstermesini sağlayan salt okunur bir belirteç (başka hiçbir şeyi okuyamaz); oturumu kapattığınızda iptal edilir | oturumu kapatana kadar | | uygulamanın sakladığı biletler | uygulamanın kendi deposu (iOS Anahtar Zinciri, yalnızca bu cihazda; Android: telefondan hiç çıkmayan bir anahtarla şifrelenmiş) | yalnızca telefon uygulamamızda, oturum açıkken: açtığınız rezervasyonlarınızın biletleri (başlık, saat, yer, her biletin kodu ve barkodu), ağ olmadan da görünsünler diye; yalnızca hesabınız için saklanır, oturum açmadan açılan bir rezervasyon bağlantısı için asla saklanmaz ve oturumu kapattığınızda, oturumunuz sona erdiğinde (örneğin telefonunuzu kaybettikten sonra "tüm cihazlarda oturumu kapat"), başka bir hesap oturum açtığında ve uygulama yeniden yüklendikten sonra unutulur | o zamana kadar ve her rezervasyon başladıktan en fazla iki gün sonrasına kadar | | tg_concierge_seed | sessionStorage | izlediğiniz bir bağlantının getirdiği, asistan için ilk soru; değiştirmeniz veya kendiniz göndermeniz için asistanın kutusunda gösterilir, hiçbir zaman sizin yerinize gönderilmez | asistan açılana veya sekme kapanana kadar | | tg_voice_read_aloud | localStorage | konsiyerjden yanıtlarını sesli okumasını istediğiniz (“1”); başka bir şey değil | kapatana veya tarayıcı verilerinizi temizleyene kadar | | tg_hop_pack_<listing>, tg_hop_queue_<listing> | sessionStorage, localStorage | yalnızca bir in-bin (hop-on/hop-off) operatörünün ekibinin telefonunda: sinyal olmadan tarama yapmak için imzalı kart listesi (karma kart kodları ve geçerlilikleri, ad yok) ve yüklenene kadar çevrim dışı taranan binişler | liste: sekme kapanana kadar; binişler: yüklenene kadar | | anlık bildirim aboneliği | tarayıcının anlık bildirim hizmeti | yalnızca bildirimleri açarsanız: seçtiğiniz bildirimleri size göndermemizi sağlar | siz kapatana veya tarayıcı onu bırakana kadar | | çevrim dışı giriş kuyruğu | IndexedDB | bir operatörün sinyal olmadan yaptığı voucher taramaları, yüklenene kadar | yüklenene veya oturum kapatılana kadar | | uygulama kabuğu | service worker önbelleği | sitenin kendi dosyaları; böylece çevrim dışı açılır | her sürümle değiştirilir | | tg_ad_clicks | localStorage | yalnızca “Reklam” etiketli bir karttan bir ilanı açtıktan sonra: o ilan için bu tıklamanın imzalı bir kaydı (hangi reklam kampanyası ve hangi ilan; sizinle ilgili hiçbir şey), operatörün daha yüksek reklam komisyonunu ödemesi için ilanın rezervasyonuyla birlikte gönderilir; fiyatınız onunla da onsuz da aynıdır | 7 gün | | tg_partner_bar | localStorage | yalnızca oturum açmış bir iş ortağı için: sayfalarımızdaki iş ortağı çubuğunu daralttığı (“0”); başka hiçbir şey | yeniden açana veya temizleyene kadar | | tg_chunk_reload | sessionStorage | sayfamız açıkken sitenin yeni bir sürümü çıktığı için sayfanın kendini ne zaman yenilediği; böylece en fazla bir kez yenilenir ve sonra bir mesaj gösterir; başka hiçbir şey | sekme kapanana kadar |

Sayfanın başka yerlerden çerezsiz yüklediği iki şey: yazı tipleri (Google Fonts) ve harita karoları (OpenStreetMap veya yapılandırdığımız sağlayıcı). Her ikisi de tarayıcınız bunları getirdiğinde IP adresinizi görür.

Güvenlik kontrolü (taslak — O dalgasıyla eklendi): kayıt olma, şifremi unuttum formu, içerik bildirme formu, fiyat teklifi talepleri ve bir iş ortağının transfer rezervasyon sayfasında, insanları botlardan ayırt etmek için Cloudflare Turnstile’ı (Cloudflare, Inc., Amerika Birleşik Devletleri) — veya bunun yerine hCaptcha’yı (Intuition Machines, Inc., Amerika Birleşik Devletleri) — yükleyebiliriz. Yalnızca bu formlardan birini açtığınızda yüklenir, sitenin başka hiçbir yerinde yüklenmez ve çoğunlukla görünmeden çalışır. IP adresinizi ve tarayıcınızın ve sayfanın nasıl kullanıldığının özelliklerini alır ve bize yalnızca kontrolün geçilip geçilmediğini söyler; ondan hiçbir şey saklamayız. Bunu, göndermek istediğiniz bir form için kesinlikle gerekli sayarız (ePrivacy md. 5(3) muafiyeti; GDPR 6(1)(f): hizmetin kötüye kullanıma karşı korunması), bu nedenle rıza istenmez. Turnstile çerez yerleştirmez; hCaptcha kendi çerezlerini yerleştirebilir.

Global Privacy Control her yerde dikkate alınır: tarayıcınız bu sinyali gönderirse, bunu verilerinizi satmama veya paylaşmama talebi olarak kabul ederiz (ikisini de yapmayız) ve oturum açmışsanız hesabınıza kaydederiz. Gizlilik tercihleriniz sayfası ne aldığımızı gösterir.

Yaşadığınız yer

Aşağıdaki eklemeler, yaşadığınız yere göre bu bildirime ek olarak uygulanır (bağlantınızın ülkesini veya Gizlilik tercihleriniz sayfasında seçtiğiniz ülkeyi kullanırız):

• Birleşik Krallık: Birleşik Krallık eki — UK GDPR, ICO, Birleşik Krallık temsilcimiz.
• Amerika Birleşik Devletleri (Kaliforniya ve diğer eyaletler): ABD toplama anındaki bildirim —

kategoriler, “Satmayın veya Paylaşmayın”, Global Privacy Control, 45 günde yanıt.

• Brezilya: LGPD eki — encarregado (veri koruma görevlisi), ANPD, 15 günde yanıt.

Verilerinizi kimler alır

• Rezerve ettiğiniz deneyimin operatörü: adınız, iletişim bilgileriniz, katılımcılar, yanıtlar, istekler ve alım

— deneyimi yürütmek için ihtiyaç duydukları. Bir operatör ayrıca bir seansta rezervasyonu olan herkese aynı anda yazabilir: yanıtlarınız yalnızca operatöre gider ve gezginler hiçbir zaman birbirlerinin iletişim bilgilerini görmez. Bir rezervasyon için bu grup mesajlarının e-posta kopyalarını kapatabilirsiniz (her birindeki bağlantı veya voucher); mesaj yine de konuşmanızda görünür. Bu tercih rezervasyonla birlikte saklanır ve onunla birlikte silinir. Misafir istatistiklerini açarsak bir operatör, misafirleri hakkında bir grup olarak rakamlar da görür (diller, telefon numarasının ön ekinden ülkeler, grup türleri, kaç kişinin tekrar geldiği); hiçbir zaman 5’ten az misafir için değil.

• Bizim adımıza hareket eden hizmet sağlayıcılar: Stripe (ödemeler), e-posta sağlayıcımız (hangisini

kullanıyorsak Resend, Postmark, Mailgun veya Amazon SES), barındırma ve makine çevirisi için DeepL (DeepL SE, Almanya). DeepL ilan metinlerini ve — yalnızca siz veya operatör Çevir düğmesine bastığınızda — bir mesajın veya değerlendirmenin metnini çevirir. Yalnızca bu metin gönderilir: hiçbir zaman adınız, e-postanız veya rezervasyon bilgileriniz değil. Mesajlar için DeepL, bir veri işleme sözleşmesi kapsamında veri işleyenimiz olarak hareket eder ve metni modellerini eğitmek için saklamaz (DeepL API Pro koşulları). Çeviri mesajla birlikte saklanır ve onunla birlikte silinir. Mesajlar ve değerlendirmeler yalnızca DeepL’e gider. İlan metinleri bunun yerine, örneğin DeepL kullanılamadığında, Google Cloud Translation (Google Ireland Ltd / Google LLC) tarafından çevrilebilir: Google yalnızca bu metni alır, Cloud Data Processing Addendum kapsamında veri işleyenimiz olarak hareket eder ve metni modellerini eğitmek için kullanmaz. „Yalnızca Çevir'e bastığınızda“ kuralının bir istisnası: operatörün size gönderdiği mesaj (bir kalkıştaki herkese gönderilen mesaj da) size gönderdiğimiz e-posta için DeepL tarafından rezervasyonunuzun diline makine çevirisiyle çevrilir, makine çevirisi olarak işaretlenir ve operatörün orijinal metni altında yer alır (yalnızca mesajın metni gönderilir; MESSAGE_AUTO_TRANSLATE_ENABLED). Çeviri mesajla birlikte saklanır ve onunla birlikte silinir.

• Bir operatör bir kalkışı iptal ettiğinde, yazdığı gerekçe e-posta ve rezervasyon sayfası için DeepL tarafından her yolcunun diline makine çevirisiyle çevrilebilir (yalnızca gerekçenin metni; yalnızca bunu açtığımızda, CANCEL_REASON_TRANSLATION_ENABLED).
• Destek ekibimiz size başka bir dilde yanıt verdiğinde, yanıt DeepL tarafından makine çevirisiyle sizin dilinize çevrilebilir (yalnızca yanıtın metni; bu metin talebiniz hakkında bize anlattıklarınızı içerebilir; orijinali taleple birlikte saklanır, çevirinin altında gösterilir ve taleple birlikte silinir).
• Kişisel veri alan diğer sağlayıcılar (her biri yalnızca biz açtığımızda): pazarlama e-postası hizmetimiz

(Brevo, Mailchimp veya Klaviyo — son ikisi Amerika Birleşik Devletleri’nde) bir bülten abonesinin e-postasını, dilini, ülkesini ve konularını alır; satış ortaklığı ağları Awin ve Travelpayouts, kendi bağlantıları üzerinden gelen bir rezervasyon için rezervasyon numarasını, tutarı ve ağın tıklama kimliğini alır; hata raporlama hizmetimiz (Sentry veya uyumlu bir hizmet) adların, e-posta adreslerinin, belirteçlerin ve ödeme bilgilerinin kaldırıldığı hata raporlarını alır; ve ABD rezervasyonları için bir satış vergisi hesaplayıcısı (Stripe Tax, TaxJar veya Avalara) tutarı ve hizmetin yerlerini alır — hiçbir zaman adınızı veya iletişim bilgilerinizi değil. Her biri veri işleyenimiz olarak hareket eder.

• Yapay zekâ modeli sağlayıcısı (docs/27-ai-features.md): Anthropic

(Anthropic PBC, Amerika Birleşik Devletleri; veya geçiş yapmadan önce burada adını belirteceğimiz başka bir sağlayıcı), yapay zekâ tarafından oluşturulmuş olarak etiketlenen özellikler için metin üretir: yayımlanmış değerlendirmelerin özetleri, bir operatörün kendi notlarından veya web sitesinden ilan taslakları ve operatörün göndermeden önce düzenlediği yanıt ve mesaj taslakları. Değerlendirmeler için yalnızca değerlendirme metni ve puan gönderilir, hiçbir zaman değerlendirmecinin adı değil. Yanıt taslakları için yalnızca o tek konuşmanın son birkaç mesajı, adlar değiştirilmiş ve e-posta adresleri, telefon numaraları ve bağlantılar kaldırılmış olarak, ilanın herkese açık bilgileri ve rezervasyonun tarihi ve kişi sayısıyla birlikte gönderilir — hiçbir zaman e-postanız, telefonunuz, rezervasyon numaranız veya ödeme bilgileriniz değil; operatör Yanıt öner düğmesine basana kadar hiçbir şey gönderilmez. Sağlayıcı, ticari koşulları ve veri işleme eki kapsamında veri işleyenimiz olarak hareket eder, modellerini bu verilerle eğitmez ve verileri kötüye kullanımın izlenmesi için yalnızca kısa bir süre saklar. Taslaklar için gönderilenlerin veya yanıtlananların bir kopyasını saklamayız; yalnızca bir taslak yapıldığını kaydederiz (özellik, model, boyut, maliyet). Değerlendirme özetleri ilanla birlikte saklanır ve hangi değerlendirmeleri kullandıklarını listeler. Aynı sağlayıcı yayımlanmış değerlendirmelerdeki konuları da bulur (yalnızca değerlendirmenin cümleleri gönderilir, yazarın adı asla gönderilmez), bir operatör istediğinde ilan metnini çevirir ve iyileştirir (ilan metni bu durumda DeepL veya Google yerine onun tarafından çevrilebilir) ve taslak ilanlar önermek için operatörün kendi web sitesinin sayfalarını okur (sayfaları TheGuideBot olarak getiren katalog içe aktarıcısı).

• Kısa mesajlar (taslak — E dalgasıyla eklendi): Twilio (Twilio Inc., Amerika Birleşik Devletleri) SMS ve

WhatsApp mesajlarını taşır; hangisini yapılandırırsak, bunun yerine Vonage (Vonage, Birleşik Krallık/Amerika Birleşik Devletleri) SMS taşıyabilir. Telefon numaranızı ve metni alırlar ve bize mesajın teslim edilip edilmediğini ve STOP yanıtı verip vermediğinizi bildirirler. WhatsApp mesajları ayrıca Meta’nın WhatsApp Business platformundan geçer. Mesajlar 180 gün sonra sistemlerimizden silinir.

• Operatörlerin gelen kutusu (taslak — I dalgasıyla eklendi): bir operatör, kendi WhatsApp numarasına (Twilio

aracılığıyla), Instagram hesabına (Meta Platforms’un Instagram mesajlaşması aracılığıyla) veya rezervasyon e-posta adresine (gelen e-posta sağlayıcımız Postmark, Resend, Mailgun veya Amazon SES aracılığıyla; Amazon SES ile bir mesaj, biz okumadan önce Amazon Web Services’teki kendi depolama alanımızda kısa bir süre bekleyebilir) gönderdiğiniz mesajları tek bir yerde alabilir. Mesajı, yazdığınız numarayı, Instagram kapsamlı kimliği veya e-posta adresini saklarız ve numara veya e-posta ödenmiş bir rezervasyonla eşleştiğinde bunu o operatördeki rezervasyonunuza bağlarız. Kendi WhatsApp numaramıza gönderilen mesajlar bir operatöre yalnızca onda ödenmiş bir rezervasyonunuz varsa ulaşır. Bu mesajları başka hiç kimseye göndermeyiz ve rezervasyondan önce Jet.Guide’da sorduğunuz bir soru daha önce olduğu gibi maskeli kalır. Yanıtlar aynı kanaldan, yalnızca son WhatsApp veya Instagram mesajınızdan sonraki 24 saat içinde ve hiçbir zaman pazarlama için değil, geri gönderilir. Bu yazışmalar son mesajlarından 365 gün sonra silinir; operatörden veya bizden birini daha önce silmesini isteyebilirsiniz. Dayanak, operatörün ve bizim size yanıt verme konusundaki meşru menfaatimiz (6(1)(f)) ve bir rezervasyon için sözleşmedir.

• Yapay zekâ ile hazırlanan rezervasyon talepleri (taslak — I dalgasıyla eklendi): bir operatör mesajınızı

yapıştırabilir, e-postanızı iletebilir veya ekran görüntüsünü yükleyebilir ve bir yapay zekâ modelinin (yukarıdaki gibi yapay zekâ sağlayıcımız) bundan bir rezervasyon taslağı — sizin yazdığınız şekliyle adınız, iletişim bilgileriniz, tarih ve kişi sayısı — hazırlamasını sağlayabilir. Operatör her alanı kontrol eder ve onaylar; yapay zekâ hiçbir şeyi rezerve etmez. Ekran görüntüleri saklanmaz; metin ve taslak, operatör karar verdikten 30 gün sonra temizlenir.

• Uçuş durumu (taslak): bir havalimanı alımı için AeroDataBox, Aviationstack veya FlightAware AeroAPI’den biri

(hangisini yapılandırırsak) uçuş numarasını, varış tarihini ve havalimanını alır — hiçbir zaman adınızı, e-postanızı, telefonunuzu veya rezervasyonunuzu değil.

• Otel ve adres arama (taslak): varsayılan olarak yalnızca kendi yerlerimizde (alım noktaları, bölgeler, varış

yerleri) arama yaparız. Harici bir coğrafi kodlayıcıyı — OpenStreetMap Nominatim, Google Places veya Mapbox — açarsak, bu yazdığınız metni, dili ve varsa sonuçları yönlendirmek için yakındaki bir noktayı alır; hiçbir zaman hesabınızı veya rezervasyonunuzu değil. Nominatim yanıtları 30 gün, Google’ınkiler en fazla bir gün önbelleğe alınır, Mapbox’ınkiler saklanmaz.

• Alım güzergâhları (taslak): bir operatör bir kalkışın otel alımlarını planladığında, sürüş sürelerini

kendi sunucumuzda tahmin ederiz. Bir rota hizmetini — OSRM (işlettiğimiz veya sözleşmeyle kullandığımız bir sunucuda) veya Google Routes — açarsak, bu hizmet yalnızca durakların ve başlangıç noktasının koordinatlarını alır; bunların arasında verdiğiniz bir alım adresinin konumu olabilir. Adınızı, adres metnini, iletişim bilgilerinizi veya rezervasyonunuzu hiçbir zaman almaz.

• Arama motoru (taslak): Meilisearch’ü (hangisini yapılandırırsak, kendi sunucumuzda veya Meilisearch Cloud)

açarsak, bu ilanlarımızı tutar ve aradığınız kelimeleri ve dili alır — hesabınızı veya herhangi bir rezervasyonu değil.

• Anlık bildirimler (taslak): bildirimleri açarsanız bunları tarayıcınızın kendi anlık bildirim hizmeti iletir —

Google (Chrome, Android), Mozilla (Firefox), Apple (Safari) veya Microsoft (Edge). Mesaj uçtan uca şifrelenir (RFC 8291): anlık bildirim hizmeti yalnızca şifreli metni, tarayıcınızın bize verdiği adresi ve ne zaman gönderildiğini görür. Uygulamamızda (Android ve iOS) bildirimler Google Firebase Cloud Messaging (Android) ve Apple Push Notification service (iOS) tarafından taşınır: bunlar cihazın anlık bildirim belirtecini ve bildirimin başlığını ve metnini — örneğin bir rezervasyonun onaylandığını, bir hatırlatmayı veya sürücünüzün bilgilerini — alır ve bunları okuyabilir; uçtan uca şifrelenmezler.

• Cüzdan kartları (taslak): bir Apple Wallet kartı kendimiz oluşturduğumuz bir dosyadır; rezervasyonunuz

değiştiğinde Apple’ın anlık bildirim hizmeti (APNs) cihazınıza yeni kartı bizden almasını söyler. Bir Google Wallet kartı, “Google Cüzdan’a kaydet” seçeneğine dokunduğunuzda Google’da oluşturulur ve tarafımızdan Google’ın Wallet API’si aracılığıyla güncellenir. Bir kart deneyimi, tarihi, saati, buluşma noktasını veya alımı, kişi sayısını, rezervasyon numarasını ve kodunu içerir — hiçbir zaman adınızı, e-postanızı, telefonunuzu veya yanıtlarınızı değil.

• Google veya Apple ile oturum açma (taslak): yalnızca bunu seçerseniz. Google veya Apple bize o sağlayıcıdaki

hesap kimliğinizi, e-postanızı, bunu doğrulayıp doğrulamadıklarını ve adınızı bildirir; biz onlara Jet.Guide’da oturum açtığınız dışında hiçbir şey bildirmeyiz. Onlardaki hesabınız bakımından ayrı veri sorumlularıdır.

• Sigortacı (taslak — I3 dalgasıyla eklendi, docs/37): yalnızca ödeme adımında isteğe bağlı iptal güvencesini

işaretlerseniz. Teklif için sigortacının dağıtım ortağı gezinin tarihini, süresini, ülkesini ve maliyetini, gezgin sayısını ve yaşadığınız ülkeyi alır — adınızı veya iletişim bilgilerinizi değil. Rezervasyon ödendikten sonra poliçeyi düzenlemek için adınızı ve e-postanızı ve rezervasyon numarasını alır. Sigortacı, poliçe ve olası hasar talepleri bakımından kendi gizlilik bildirimi (teklifin yanında bağlantısı verilir) kapsamında ayrı bir veri sorumlusudur. Teklifi, tercihinizi ve gördüğünüz ifadeyi saklarız.

• İş ortağı teklifleri (taslak — I3 dalgasıyla eklendi): voucher’daki diğer şirketlere (eSIM, bagaj emanet, araç

kiralama, oteller) yönelik bağlantılar sizinle veya rezervasyonunuzla ilgili hiçbir şey iletmez. Bir iş ortağının satış ortaklığı etiketi bağlantıya yalnızca reklam çerezlerine izin verdiyseniz eklenir; tıklamaları yalnızca toplam olarak sayarız.

• Diğer platformlardan teklifler (taslak — R9 turuyla eklendi): kendimize ait bir deneyimin olmadığı

durumlarda, diğer platformların — hangileri açıksa Viator, GetYourGuide, Tiqets, Musement, Klook, Civitatis, Kiwitaxi ve GetTransfer — sattığı teklifleri gösterebiliriz. Birini seçtiğinizde bağlantımız tıklamayı sayar ve sizi iş ortağının sitesine götürür. İş ortağı, iş ortağı kimliğimizle birlikte yalnızca rastgele bir tıklama kimliği alır — hiçbir zaman adınızı, e-postanızı, hesabınızı, rezervasyonunuzu veya adresinizi değil — ve bunu da yalnızca reklama izin verdiyseniz; bu rıza olmadan iş ortağına bizden hiçbir kimlik olmadan gidersiniz. Tıklamayı (iş ortağı, teklif, bulunduğu sayfa ve çift tıklamanın bir kez sayılması için her gün değişen bir kod) hesabınız, ağ adresiniz veya tarayıcınız olmadan 13 ay saklarız. İş ortağı bize rezervasyon numarasını, durumu ve komisyonumuzu bildirir; sizinle ilgili hiçbir şey bildirmez. Orada rezerve ettikleriniz, onun koşulları ve gizlilik bildirimi kapsamında sizinle iş ortağı arasındadır.

• Diğer platformlardan hangi teklifleri gördüğünüz (taslak — R9 turuyla eklendi): oturum açtığınızda ve bu tür

teklifler gösterilebilecek olduğunda, son 24 saat içinde hizmetlerimizden birini rezerve edip etmediğinizi kontrol ederiz — yalnızca onunla bağlantılı bir seyahat düzenlemesi oluşturabilecek bir iş ortağının transferini veya aktivitesini geri tutmak için. Bu kontrolle ilgili hiçbir şey saklanmaz veya bir iş ortağına gönderilmez ve hangi teklifleri gördüğünüz sizin hakkınızdaki herhangi bir profile bağlı değildir.

• Toptan tedarikçilerden transferler (yalnızca açık olduğu sürece): kendi taşıyıcılarımızdan hiçbirinin bir güzergâhta hizmet vermediği durumlarda, size bir toptan

tedarikçiden — hangileri açıksa Mozio, Hoppa veya Suntransfers — teklifte adı geçen şirket tarafından yürütülen bir transfer satabiliriz. Arama için tedarikçi yerleri, saati ve yolcu ve bagaj sayısını alır; sizinle ilgili hiçbir şey almaz. Rezervasyon yapıp ödediğinizde, yolculuğu rezerve etmek ve yürütmek için ana yolcunun adını, e-postasını ve telefonunu, verirseniz uçuş numarasını (sürücünün geç bir inişi takip edebilmesi için) ve sürücüye notunuzu alır; bize sürücünün adını, telefonunu ve aracını bildirir. Rezervasyonu diğer rezervasyonlar kadar (muhasebe) saklarız. Tedarikçi ve aracı kullanan şirket, yolculuk bakımından ayrı veri sorumlularıdır.

• İş ortağı sadakat programları (yalnızca açık olduğu sürece): bir iş ortağının programındaki üyeliğinizi (bir havayolunun milleri, bir bankanın puanları) hesabınıza

eklerseniz, üyelik numarasını ve verdiğiniz adı saklarız ve gerçekleşen her rezervasyon için iş ortağına numarayı, adı, rezervasyon numaramızı, tarihi, tutarı ve kazanılan puanları — API’si aracılığıyla veya ekibimizin gönderdiği bir dosyayla — göndeririz. Puanları bizde krediye dönüştürmek, numarayı ve düşülecek puanları gönderir. Rezervasyonlarınızla ilgili başka hiçbir şey gönderilmez. Üyeliği istediğiniz zaman kaldırın: başka hiçbir şey gönderilmez. Bir numara eklediğinizde iş ortağı önce onu alır ve üyeliğin size ait olduğunu doğrulayan bir kod gönderir; kodu girdiğinizde iş ortağı, bakiyenizi gösterebilmemiz ve puanları krediye dönüştürebilmemiz için bize bir onay belirteci verir. Belirteci üyelikle birlikte saklarız, veri indirmenize asla dahil etmeyiz ve üyelikle birlikte sileriz. “Başka hiçbir şey gönderilmez” kuralının bir istisnası: zaten puan kazanmış bir rezervasyonun iadesi, bu puanların geri alınması için ekibimiz tarafından iş ortağına yine bildirilir.

• ePay.bg ve EasyPay (yalnızca açık olduğu sürece):

Bulgaristan’da bir rezervasyonu ePay.bg (ePay AD, Bulgaristan) üzerinden ödeyebilirsiniz — ePay’in kendi sayfasında kartla veya ePay mikro hesabınızdan ya da size e-postayla gönderdiğimiz 10 haneli bir kodla bir EasyPay ofisinde nakit olarak. ePay bizden tutarı, bir ödeme numarasını ve kısa bir açıklamayı (rezervasyon numarası ve deneyim) alır, adınızı veya iletişim bilgilerinizi asla almaz; onun sayfasına girdiklerinizi ePay kendi koşullarıyla işler. İade ePay üzerinden karta veya mikro hesaba geri gider; EasyPay’de nakit ödemede, iadeyi banka havalesiyle göndermek için size e-postayla, bir kez ve 14 gün boyunca geçerli, IBAN’ı ve hesap sahibinin adını gireceğiniz güvenli bir formun bağlantısını göndeririz (lütfen banka bilgilerini e-postayla göndermeyin). IBAN şifrelenmiş olarak saklanır ve yalnızca o havale için kullanılır; finans ekibimiz onu ülke, kontrol basamakları ve son dört karaktere kısaltılmış olarak görür ve tamamını yalnızca havaleyi yapmak için açar; bu kayda geçirilir. İade yapıldıktan sonra yalnızca kısaltılmış IBAN ve ad, iade kaydıyla birlikte saklanır.

• Operatörlere banka havalesiyle ödemeler (yalnızca açık olduğu sürece): bir operatöre veya iş ortağına banka havalesiyle ödeme yapmadan önce bankamız alıcının adının IBAN

ile eşleşip eşleşmediğini kontrol eder (alıcı doğrulaması, (AB) 2024/886 sayılı Tüzük). Banka, elimizdeki adı ve IBAN’ı alır; yanıtını, kontrol edilen adı, yakın eşleşmede döndürdüğü adı ve kısaltılmış IBAN’ı — ülke, kontrol basamakları ve son dört karakter — ödeme kaydıyla birlikte saklarız. Bu, genellikle şirket olan operatörleri ve iş ortaklarını ilgilendirir.

• Videolar (taslak — O dalgasıyla eklendi): videolar açıksa, bir operatörün bir ilana veya rehber profiline

eklediği ya da sizin değerlendirmenize eklediğiniz bir video video sağlayıcımıza — hangisini yapılandırırsak Mux (Mux, Inc., Amerika Birleşik Devletleri) veya Cloudflare Stream (Cloudflare, Inc., Amerika Birleşik Devletleri) — gider veya kendi depolama alanımızda tutulur. Sağlayıcı dosyayı ve biri izlediğinde, her video barındırıcısı gibi, izleyicinin IP adresini ve tarayıcısını alır; hiçbir zaman adınızı veya rezervasyonunuzu değil. Bir değerlendirme videosu yalnızca yayımlanmış değerlendirmeyle birlikte gösterilir, moderatörlerimiz tarafından gizlenebilir ve değerlendirmenizle birlikte veya verilerinizi silmemizi istediğinizde silinir.

• Virüs taraması (taslak — O dalgasıyla eklendi): açık olduğunda, yüklenen her dosya (fotoğraflar, PDF ekleri,

belgeler) kendi sunucularımızda çalışan bir virüs tarayıcısı (ClamAV) tarafından kontrol edilir; başka hiçbir yere hiçbir şey gönderilmez. Virüslü bulunan bir dosya reddedilir ve bir güvenlik kaydı olarak parmak izini (bir karma), kimin yüklediğini ve ne zaman yüklediğini saklarız.

• Rehberlerin ve sürücülerin kimlik kontrolleri (taslak — O dalgasıyla eklendi): bir operatör, rehberlerinden

veya sürücülerinden birinden Stripe Identity (Stripe) aracılığıyla kimliğini kanıtlamasını isteyebilir. Rehber veya sürücü bir kimlik belgesinin fotoğrafını çeker ve gerekirse Stripe’ın belgeyle karşılaştırdığı bir özçekim yapar. Stripe bu görüntüleri ve belgeden okuduğu verileri alır; biz yalnızca sonucu (doğrulandı veya doğrulanmadı ve Stripe’ın gerekçe kodu) ve zamanını saklarız. Bu, gezginleri değil operatörlerin çalışanlarını ilgilendirir.

• Meta üzerinden WhatsApp (taslak — O dalgasıyla eklendi): Twilio yerine, WhatsApp mesajlarını doğrudan Meta’nın

WhatsApp Business Cloud API’si (Meta Platforms Ireland Ltd.) aracılığıyla gönderip alabiliriz. Meta bu durumda telefon numaranızı ve mesajı alır ve bize mesajın teslim edilip edilmediğini ve okunup okunmadığını bildirir.

• Seslendirme ve telefon aramaları (taslak — P dalgasıyla eklendi): Google Cloud Text-to-Speech veya Microsoft

Azure AI Speech, bir operatörün tur metinlerini seslendirmeye dönüştürür (gezgin verisi yok); Twilio (Voice), geri arama istediğinizde temsilcimizin aramasını numaranıza bağlar.

• Operatörün kendi araçları (taslak — Q dalgasıyla eklendi): bir operatör, kendi sistemlerini veya bir otomasyon

hizmetini (örneğin Zapier) bir API anahtarıyla hesabına bağlayabilir; bunlar bu durumda, operatörün webhook’ları aracılığıyla olduğu gibi, adınız ve iletişim bilgileriniz dahil rezervasyonlarını alır. Bu araçlardan operatör sorumludur.

• Operatörün kendi muhasebesi (taslak — R dalgasıyla eklendi): bir operatör kendi Xero veya QuickBooks Online

defterlerini bağlayabilir. Bu durumda onlara operatörün satışlarını (makbuz numaramız, rezervasyon numarası, deneyim ve tutar), iadelerini, komisyon faturalarımızı ve ödemelerimizi göndeririz — varsayılan olarak tüm misafirler için tek bir kişi altında; yalnızca operatör bunu seçerse sizin adınız altında. Hiçbir zaman e-postanızı, telefonunuzu veya adresinizi değil. Bu aktarıma operatör karar verir ve defterlerinin veri sorumlusudur; biz onun adına hareket ederiz.

• Bir operatörün kendi e-posta kampanyaları (taslak — R dalgasıyla eklendi): ödeme adımında bir operatörün size

haberlerini ve tekliflerini e-postayla gönderebileceğini kabul ettiyseniz, o operatör size Jet.Guide aracılığıyla e-posta kampanyaları gönderebilir. Operatör bunları yazar, kimlerin alacağını seçer (örneğin deneyimlerinden birinin misafirleri) ve bu e-postaların göndereni ve veri sorumlusudur; biz bunları onun adına veri işleyeni olarak göndeririz. Her biri operatörü belirtir ve o operatöre verdiğiniz rızayı geri alan tek tıkla abonelikten çıkma seçeneği içerir; birine ilişkin bir şikâyet de aynı sonucu doğurur. Hangi kampanyanın adresinize gittiğini ve teslim edilip edilmediğini veya geri dönüp dönmediğini ve abonelikten çıkan bir adresin karma bir kopyasını, yeniden e-posta gönderilmemesi için saklarız. Açılmaları veya tıklamaları izlemeyiz.

• Bir operatörün e-postalarını onaylama (çift onay) (taslak — sec5 düzeltmeleriyle eklendi): ödeme adımında bir

operatörün size haberlerini ve tekliflerini e-postayla göndermesine izin veren kutuyu işaretlemek tek başına yeterli değildir. Rezervasyon ödendikten sonra o adrese onay bağlantısı içeren bir e-posta göndeririz ve operatör size ancak siz bu bağlantıyı kullandıktan sonra e-posta gönderebilir. O zamana kadar hiçbir şey gönderilmez ve adresiniz pazarlama için operatöre verilmez; bağlantıyı görmezden gelirseniz hiçbir zaman verilmez (bağlantı 30 gün geçerlidir). Rızanızın kaydı olarak kutunun ne zaman işaretlendiğini, bağlantıyı ne zaman gönderdiğimizi ve ne zaman onayladığınızı saklarız. O operatörden daha önce yapılmış bir abonelikten çıkma, bu şekilde yeniden onaylayana kadar geçerli kalır. Bu kontrol oluşturulmadan önce verilmiş rızalar da aynı onayı bekler.

• Yapay zekâ tarafından okunan iletilmiş onaylar (taslak — C8 turuyla eklendi): gezinize ilettiğiniz bir onay

e-postası yapılandırılmış rezervasyon verisi taşımıyorsa, içindeki rezervasyonları bulmak için konusu ve metninin en fazla 8.000 karakteri yapay zekâ modeli sağlayıcımıza (yukarıdaki gibi) gider. Sağlayıcı veri işleyenimiz olarak hareket eder ve modellerini bununla eğitmez; ne gönderileni ne de yanıtı saklarız, yalnızca daha sonra taslak olarak gördüğünüz öğeleri saklarız ve kullanım kayıtlarımız yalnızca boyutu ve maliyeti tutar.

• Google (Reserve with Google) (taslak — C8 turuyla eklendi): bir operatör Google üzerinden rezervasyon

aldığında, Google (Google Ireland Ltd / Google LLC) bize Google Haritalar’da veya Arama’da yaptığınız rezervasyonları gönderir ve bunların durumunu ve üzerlerindeki iletişim bilgilerini geri alır; ayrıca veri akışlarında operatörün işletme adını, adresini ve sunduğu dersleri alır. Google, kullanıcılarının verileri bakımından ayrı bir veri sorumlusudur.

• Hukukun gerektirdiği durumlarda makamlar.

Bazı sağlayıcılar Amerika Birleşik Devletleri’ndedir; aktarımlar AB–ABD Veri Gizliliği Çerçevesi’ne veya standart sözleşme maddelerine dayanır.

Ne kadar süre saklıyoruz

| Veri | Saklama süresi | |---|---| | Hesap | siz silene kadar | | Rezervasyonun mali kaydı (tutarlar, tarihler, ödeme, hesap defteri) | Bulgaristan muhasebe mevzuatının gerektirdiği şekilde 10 yıl (Muhasebe Kanunu md. 12) — hesabınızı sildiğinizde adınız ve iletişim bilgileriniz olmadan | | Rezervasyon iletişim bilgileri ve yanıtlar | hesabınız var olduğu sürece; misafir rezervasyonları için (saklama süresi hukuk danışmanıyla belirlenecektir, öneri: deneyimden sonra 3 yıl) | | Değerlendirmeler | ilan var olduğu sürece; silme işleminden sonra “Eski gezgin” olarak gösterilir ve artık size bağlı değildir | | Bir mesajın veya değerlendirmenin makine çevirileri (talep üzerine ya da size e-postayla gönderilen bir operatör mesajı için otomatik olarak yapılır) | mesajın veya değerlendirmenin kendisi kadar; onunla birlikte silinir | | DSA kapsamındaki bildirimler | karar ve gerekçeleri saklanır; bildirimde bulunan kişinin kimliği, hesabını sildiğinde kaldırılır | | Güvenlik kaydı | saklanır; kurcalamaya karşı korumalıdır, düzenlenemez ve hesap olaylarını e-postanız olmadan kaydeder | | Açık oturumlar | oturum sona erdikten veya en son kullanıldıktan 90 gün sonra ve hesabınızı sildiğinizde derhâl silinir | | Kısa mesajlar (SMS, WhatsApp) | 180 gün, ardından silinir | | “Kimler geliyor” | siz kapatana (derhâl silinir), rezervasyon iptal edilene, operatör sunmayı bırakana kadar veya seanstan 30 gün sonrasına kadar | | Canlı sürücü konumu | yalnızca en son konum; yolculuk ilerlediğinde, en geç 30 dakika sonra ve sürücü rızasını geri aldığında derhâl silinir | | Feragatname imzaları | kişisel alanlar (ve sağlık yanıtları) aktiviteden ve operatörün saklama süresinden (operatör başka bir süre belirlemedikçe 90 gün) sonra temizlenir; rezervasyon iptal edilirse veya hesabınızı silerseniz derhâl. İmzalama olgusu, sürüm ve karmalar saklanır | | Beslenme ihtiyaçları ve alerji notları | aktiviteden 7 gün sonra temizlenir; rezervasyon iptal edilirse, bunları rezervasyon sayfasından kaldırırsanız veya hesabınızı silerseniz derhâl | | Operatörün her katılımcı için istediği kimlik bilgileri (kimlik kartı veya pasaport numarası, uyruk, doğum tarihi, pasaportun geçerlilik bitiş tarihi) | aktiviteden 7 gün sonra temizlenir; rezervasyon iptal edilirse bir saat içinde; hesabınızı silerseniz derhâl. Diğer yanıtlarınız rezervasyonla birlikte kalır | | Fiyat uyarıları | uyarı sona erene kadar (bir düşüş e-postayla bildirildi, 180 gün veya tarihleri geçti), ardından 30 gün; abonelikten çıkıldığında veya silme işleminde derhâl | | Öneriler | saklanmaz | | Sonuç bulamayan aramalar | yalnızca kelimeler, küçük harfe çevrilmiş, gün, pazar ve dil bazında sayılır — hiçbir zaman kimin aradığı (hesap, adres, cihaz veya oturum yok); bir e-posta adresine, telefon numarasına veya rezervasyon numarasına benzeyen kelimeler hiç saklanmaz; 90 gün sonra silinir | | Konsiyerj konuşmaları | son mesajınızdan 30 gün sonra (CONCIERGE_RETENTION_DAYS), ardından bekleyen onaylarla birlikte silinir; konuşmayı sildiğinizde derhâl | | Destek ekibimizle canlı sohbetler | sohbet kapandıktan 90 gün sonra (LIVE_CHAT_RETENTION_DAYS), ardından silinir; destek talebindeki döküm, destek talepleri gibi saklanır | | Kendi gezi öğeleriniz ve iletme adresiniz | siz bunları silene veya hesabınızı silene kadar; iletilen bir e-posta saklanmaz, yalnızca ondan okunan öğeler saklanır | | Bölünmüş ödemeler | tutarlar, ödemeler ve iadeler rezervasyonun mali kaydında kalır; arkadaşlarınızın e-posta adresleri bölüşme sona erdikten 30 gün sonra veya hesabınızı sildiğinizde ya da arkadaşınız istediğinde daha önce kaldırılır; kalan tutar için kaydedilen kart, bölüşme sona erdiğinde ve hesabınızı sildiğinizde derhâl Stripe’ta silinir | | Seans sohbeti | mesajlar seans sona erdikten 30 gün sonra silinir (bildirilmiş bir mesaj bildirimle birlikte saklanır); engellediğiniz gezginler, engeli kaldırana veya hesabınızı silene kadar | | Google üzerinden yapılan rezervasyonlar | diğer rezervasyonlar gibi; Google’ın sizin için kullandığı tanımlayıcı, rezervasyonun kişisel verileriyle birlikte silinir | | Hesabınıza bağlı asistanlar | erişimi kaldırana veya hesabınızı silene kadar (bağlantılar ve belirteçleri bu durumda silinir); erişim belirteçlerinin süresi bir saat, yenileme belirteçlerinin süresi 30 gün sonra dolar; bir asistanın yaptığı işlemlerin listesi hesabınızla birlikte kalır, silme işleminden sonra ise hesap olmadan | | Rezervasyonlarda dolandırıcılık kontrolleri | e-postanızın, ağınızın ve kartınızın karmaları: 180 gün veya daha önceyse hesabınızı silene kadar; puan ve sinyaller rezervasyon kaydında kalır | | Ters ibraz kanıtı (yalnızca açıldığında) | bir rezervasyonun ödendiği ağ adresi ve tarayıcı: 180 gün | | Operatörlerle mesajlar ve ekleri | e-posta, WhatsApp ve Instagram yazışmaları son mesajdan 365 gün sonra; hesabınızı sildiğinizde veya doğrulanmış talebiniz üzerine işlem yaptığımızda tüm konuşmalar ve dosyaları silinir | | Destek talepleri | adınız, adresiniz, konu ve mesajlar silme işleminde silinir; kategori ve tarihler hizmet istatistiklerimiz için kalır | | Transfer bilgileri (alım ve bırakma adresleri, uçuş numarası, tabeladaki ad, canlı konum) | silme işleminde kaldırılır; yolculuk, saatleri ve ücreti rezervasyonun mali kaydında kalır | | Grup ve özel fiyat teklifi talepleri | adınız, iletişim bilgileriniz, grup bilgileri ve notlar silme işleminde kaldırılır; tarihler, tutarlar ve ödemeler kalır | | Grup rezervasyonları: ad listesi, pay ödemesi istenen üyeler, bir şirket adına makbuzlar (yalnızca açık olduğu sürece) | düzenleyen kişinin listelediği adlar ve pay ödemesi istenen bir üyenin e-posta adresi: aktiviteden 30 gün sonra veya düzenleyen kişi ya da üye tarafından silme işleminde temizlenir; ödenmiş bir payın tutarı ve ödemesi rezervasyonun mali kaydında kalır. Düzenleyen kişinin makbuzlar için verdiği şirket bilgileri: silme işleminde kaldırılır; halihazırda düzenlenmiş makbuzlar düzenlendiği şekliyle kalır | | Hediye kartları | kart, bakiyesi ve ödemesi: 10 yıl (muhasebe); alıcının ve hediye edilen kişinin adları ve adresleri ve mesaj silme işleminde kaldırılır (biri için satın alınmış ve henüz teslim edilmemiş bir kart, gönderilene kadar hediye edilen kişinin adresini korur) | | Mağaza kredisi ve ödül puanları | bakiyeler ve hesap defterleri: 10 yıl (muhasebe), silme işleminden sonra yalnızca anonim bir hesap numarasına bağlı olarak. Mağaza kredisi kalmış bir hesabı, ondan vazgeçtiğinizi söylemediğiniz sürece silmeyiz | | Faturalar ve makbuzlar | düzenlendiği şekliyle 10 yıl: düzenlenmiş bir fatura değiştirilemez (KDV Kanunu md. 114, Muhasebe Kanunu md. 12) | | Bir rezervasyonla birlikte satın alınan seyahat sigortası | poliçe kaydı rezervasyonun mali kaydında kalır (sigorta dağıtımı kayıt tutma yükümlülüğü); sigortacı poliçenizi kendi veri sorumlusu sıfatıyla saklar | | Kartlar ve üyelikler | kart sahibinin adı ve fotoğrafı, alıcının adresi, kayıtlı kart ve yenileme rızası hesabınızı sildiğinizde kaldırılır (kart bu durumda artık kullanılamaz); ödenen dönemler, iadeler ve girişler mali kayıtta ve operatörün giriş kaydında kalır. Bir operatörün çevrim dışı giriş listesi fotoğrafları yalnızca şifrelenmiş olarak tutar ve listeyle birlikte silinir | | Rehber ücret dökümleri | operatörün hesabı var olduğu sürece onun bordro kaydı olarak operatör için saklanır | | Kaptan ehliyeti (tekne kiralama) | tarama, kiralama sona erdikten 19 gün sonra (depozito talep süresinden sonra) silinir ve yalnızca ehliyet numarasının son üç karakteri saklanır; hesabınızı sildiğinizde derhâl; bir depozito talebi, fotoğrafları ve kararı hukuki talepler için kanıt olarak saklanır | | Bülten ve görüntülediğiniz ilanlarla ilgili e-postalar | abonelikten çıkana veya hesabınızı silene kadar; silme işleminde sizi e-posta sağlayıcımızdan da kaldırırız | | Rıza kanıtı (mesajlar, çerez tercihleri) | neyin kabul edildiğinin kanıtı olarak, hesabınızı sildiğinizde telefon numaranız, hesabınız veya ağ adresiniz olmadan saklanır | | İletişim kurulmayacaklar listeleri | STOP yanıtı veren bir numara veya devre dışı bırakmayı seçmiş bir adresin tek yönlü karması; onunla bir daha asla iletişim kurmamak için saklanır | | Kabul ettiğiniz yasal metinler | kabul edilen koşulların kanıtı olarak son rezervasyonunuzdan sonra 5 yıl | | Gizlilik talepleri | bir talepte bulunulduğu, türü ve tarihleri: yanıt verdiğimizin kanıtı olarak saklanır; ekibin kimliğinizi nasıl kontrol ettiğine ilişkin notları: talep kapatıldıktan sonra 3 yıl; bir indirme bağlantısı 7 gün geçerlidir | | Diğer platformlardan tekliflere yapılan tıklamalar | iş ortağı, teklif, sayfa ve her gün değişen bir kod; hesabınız, ağ adresiniz veya tarayıcınız olmadan: 13 ay, ardından silinir | | Bir operatörün satış kanalının gönderdiği ve otomatik olarak rezerve edilemeyen rezervasyonlar (GetYourGuide, Viator, Expedia ve diğerleri) | kanalın gönderdiği ana gezginin adı, operatör karar verirken: kanalın gönderiminden sonra en fazla 30 gün, ardından temizlenir; kanal, referansı, grup ve tutar operatörün satış kaydında kalır | | Gezi planları | kaydedilmiş bir plan: siz onu veya hesabınızı silene kadar hesabınızda; hesap olmadan, son değişikliğinden 30 gün sonrasına kadar. Başladığınız bir dosya hiçbir zaman saklanmaz | | Seyahat tercihleri | hafızayı kapatana (derhâl silinir) veya hesabınızı silene kadar; erişim ihtiyaçları, rızalarını geri alana kadar | | Bir yapay zekâ yanıtının yanlış olduğuna ilişkin bildirimler | ekibimiz kapattıktan sonra 180 gün (açıkken en fazla bir yıl); hesabınız ve notunuz silme işleminde kaldırılır | | Bir asistanın kaydettiği sepetler | bağlantının süresi dolduktan bir gün sonra silinir (başka bir süre belirlemedikçe 7 gün, en fazla 30) | | Grup hâlinde planlama | asistana sorulan sorular ve yanıtları: 30 gün; grubun kısa listesi, oyları ve tarih anketi: grubun paylaşımı durduktan 30 gün sonra; kendi eklemeleriniz ve oylarınız silme işleminde derhâl | | Misafir bağlantıları | katılım tercihi, katılımdan çıkana kadar; bir bağlantı ve mesajları, misafirlerden biri sona erdirene veya hesabını silene kadar | | Fiyat eşleştirme talepleri | tutarlar, tarihler ve karar rezervasyonun mali kaydında kalır; hesabınız, adresiniz, notunuz ve ekran görüntüsü silme işleminde kaldırılır | | Taksit planları | ödeme planı, ödemeler ve onayınız rezervasyonun mali kaydında kalır; kart bilgileri silme işleminde ve kartın kendisi ödenecek başka bir şey kalmadığında Stripe’ta kaldırılır | | Operatör mesajları | mesajlar (numara ve metin): gönderildikten 90 gün sonra (OPERATOR_SMS_RETENTION_DAYS); bir rıza, siz geri alana veya hesabınızı silene kadar; operatörün o numaraya bir daha asla mesaj göndermemesi için bir STOP saklanır | | Bir operatörün yapay zekâ ön bürosuyla konuşmalar ve yapay zekâ resepsiyonistine yapılan aramalar | son mesajdan veya aramadan 30 gün sonra; hesabınızı sildiğinizde derhâl | | Feragatnamedeki boy, kilo ve ayakkabı numarası; rezervasyonsuz gelenlerin feragatnameleri | ölçüler feragatnamenin kişisel alanlarıyla birlikte; bir rezervasyona bağlanmamış bir rezervasyonsuz feragatname 7 gün sonra (veya operatörün belirlediği 1 ila 30 gün sonra) | | Buluşma noktasındaki konumunuz | girişten 30 gün sonra temizlenir | | Operatör ekibinin oturum açmaları (güvenlik akışı) | 180 gün | | Sürücü ücret dökümleri | taşıyıcının hesabı var olduğu sürece onun bordro kaydı olarak taşıyıcı için saklanır | | Bir yapay zekâ platformu üzerinden satın alma | bilgilerinizle ödeme işlemi: tamamlanmadıysa süresinin dolmasından 30 gün sonra, tamamlandıysa 180 gün sonra; her isteğe verdiğimiz yanıt: 24 saat; platforma gönderilen durum mesajları: 30 gün | | Bir operatörün kendi reklam ölçümü | seçiminiz ve gönderilen tanımlayıcılar: 90 gün | | Turdan sonra fotoğraflar | fotoğraflar ve seçiminiz: seansın bitişinden 30 gün sonra (7 ile 180 gün arasında belirleyebiliriz); kaldırılan fotoğraf: hemen silinir; satın alınan fotoğraf paketi: ödeme finansal kayıtta kalır | | İş ortaklarının sadakat programı üyelikleri | üyelik numarası, ad ve iş ortağının onay belirteci: üyeliği kaldırana veya hesabınızı silene kadar; her rezervasyon için gönderilen puanlar: rezervasyonun finansal kaydında, silindikten sonra hesabınız olmadan | | Toptan tedarikçilerden transferler | diğer rezervasyonlar gibi: ana yolcunun adı, e-postası, telefonu, uçuş numarası ve sürücüye notu silinmede kaldırılır; yolculuk ve ücreti finansal kayıtta kalır | | Seyahat haritası | seçimleriniz, gizlediğiniz deneyimler ve onay verdiğiniz metin: haritayı kapatana veya hesabınızı silene kadar | | ePay.bg ve EasyPay ile ödemeler | ödeme ve iadeleri: rezervasyonun finansal kaydında; nakit iadesi için girdiğiniz IBAN: iade yapılana kadar şifrelenmiş, ardından yalnızca ülke, kontrol basamakları ve son dört karaktere kısaltılmış olarak, hesap sahibinin adıyla, rezervasyonun finansal kaydında | | Alıcı doğrulaması (operatörlere ve iş ortaklarına ödemeler) | bankanın yanıtı, kontrol edilen ad ve ülke, kontrol basamakları ve son dört karaktere kısaltılmış IBAN: ödeme kaydıyla birlikte |

Haklarınız

Verilerinize erişebilir, bunları düzeltebilir, indirebilir, işlenmesini kısıtlayabilir veya işlenmesine itiraz edebilir ve bunları silebilirsiniz.

• İndirme (md. 15 ve 20): Hesap → Gizlilik → Verilerimi indir, hesabınıza bağlı her şeyi bir JSON dosyası olarak

veya okunabilir bir sayfa olarak verir. E-posta adresiniz doğrulandıktan sonra, misafir olarak yaptığınız rezervasyonlar gibi o adres altında tuttuğumuz bilgileri de içerir.

• Silme (md. 17): Hesap → Gizlilik → Hesabımı sil. Şifrenizi isteriz, her yerde oturumunuzu kapatırız ve adınızı,

e-postanızı, telefonunuzu, mesajlarınızı, yüklemelerinizi, kayıtlı listelerinizi ve oturum açma bilgilerinizi yukarıdaki tabloda listelendiği şekilde kaldırırız. Rezervasyonlarınızın mali kayıtları, hukukun gerektirdiği şekilde kişisel bilgileriniz olmadan saklanır. Yaklaşan ödenmiş bir rezervasyonu olan (operatörün onu yürütmek için bilgilerinize ihtiyacı vardır), rezervasyonlarınızdan biri hakkında hâlâ karara bağlanmamış bir talep bulunan veya bir operatör, iş ortağı ya da kurumsal hesap yönettiğiniz sürece bir hesabı silemeyiz — önce bunları kapatmak için bizimle iletişime geçin. Mağaza kredisi kalmışsa ondan vazgeçtiğinizi onaylamanızı isteriz.

• Pazarlama: Hesap → Pazarlama ve rıza bölümü bülteni, görüntülediğiniz ilanlarla ilgili e-postaları, cihazınızdaki

analiz ve reklam tercihini ve Global Privacy Control’ü, her birinin kapatma anahtarıyla ve hepsini geri alan tek bir düğmeyle gösterir. Bir operatörün pazarlama mesajları: rezervasyon sayfasından geri alın veya herhangi birine STOP yanıtı verin.

• Hesap olmadan yapılan misafir rezervasyonları veya başka herhangi bir konu için: Gizlilik tercihleriniz

sayfasındaki formu kullanın. Herhangi bir şeyi açıklamadan veya silmeden önce, talebin size ait olduğunu doğrulamak için verilerinizin tutulduğu adrese bir bağlantı e-postayla göndeririz. Ekibimizden biri kim olduğunuzu nasıl kontrol ettiğini kaydeder, ardından size verilerinize giden bir bağlantı (7 gün geçerlidir) gönderir veya verileri hesabın kendi silme işlemiyle aynı kurallara göre siler.

• Bize şikâyette bulunma: aynı form, verilerinizi nasıl kullandığımıza ilişkin bir şikâyeti de kabul eder.

Şikâyetin alındığını derhâl e-postayla bildirir, inceler ve sonucunu size bildiririz. Ayrıca istediğiniz zaman bir veri koruma makamına da şikâyette bulunabilirsiniz (yukarıda).

Bir ay içinde yanıt veririz. Daha uzun süreye ihtiyacımız olursa, nedenini bu ay içinde size bildiririz; hukuk iki aya kadar ek süreye izin verir.