Travia Gizlilik Politikası

Son güncelleme: 12 Temmuz 2026 · Versiyon: 2.0

1. Giriş ve Kapsam

Travia, otel, pansiyon, bungalov ve butik konaklama tesislerine yönelik geliştirilen kapsamlı bir işletme yönetim platformudur. Kullanıcılarımıza rezervasyon takibi, misafir iletişimi, ödeme yönetimi, WhatsApp entegrasyonu ve ZetanAI yapay zeka asistanı gibi hizmetler sunuyoruz.

Bu Gizlilik Politikası:

• iOS ve Android mobil uygulamalarımız üzerinden toplanan verileri,
• app.travia.com.tr web platformu üzerinden toplanan verileri,
• Uygulama içinde kullanılan tüm üçüncü taraf hizmet sağlayıcıları,
• Verilerin nasıl işlendiği, saklandığı ve paylaşıldığını

şeffaf ve anlaşılır biçimde açıklar. Uygulamamızı kullanmakla bu politikayı okuduğunuzu ve kabul ettiğinizi beyan etmiş olursunuz.

2. Veri Sorumlusu

3. Topladığımız Kişisel Veriler

3.1 Kimlik ve İletişim Bilgileri

3.2 İşletme Yönetim Verileri (Kullanıcı Girişli)

Otel işletmecisi olarak siz, sistem üzerinden aşağıdaki verileri girersiniz. Bu veriler size aittir ve sizin kontrolünüzdedir:

• Otel bilgileri (isim, adres, iletişim, banka hesap bilgileri, IBAN)
• Oda bilgileri, fiyatlar, sezon tanımları
• Oda fotoğrafları ve videoları
• Misafir rezervasyon kayıtları:
  • Misafir adı, soyadı
  • Telefon numarası, e-posta
  • T.C. Kimlik No / Pasaport No (KBS bildirimleri için, opsiyonel)
  • Giriş / çıkış tarihleri, oda tipi
  • Ödeme bilgileri (havale, dekont)
  • Özel istekler, notlar
• WhatsApp Business üzerinden misafir yazışmaları (mesaj metni, gönderilen medya)
• Dekont ve ödeme belgesi görselleri / PDF'ler
• Sesli komutlar (ZetanAI asistanına verilen)
• Kimlik kartı fotoğrafları (OCR ile otomatik doldurma için)

3.3 Teknik ve Otomatik Toplanan Veriler

3.4 Toplamadığımız Veriler

• ❌ Konum verileri (GPS)
• ❌ Adres defteri / Kişiler
• ❌ Sağlık verileri
• ❌ Biyometrik veriler
• ❌ Reklam takip ID'si (IDFA)
• ❌ Ödeme kartı bilgileri (POS bilgisi tutulmaz, sadece havale/dekont)
• ❌ Sosyal medya profilleri
• ❌ Tarayıcı geçmişi
• ❌ Din, ırk, cinsel yönelim, siyasi görüş gibi özel nitelikli kişisel veriler

4. İşleme Amaçları

Kişisel verilerinizi aşağıdaki amaçlarla işleriz:

5. Yasal Dayanaklar (KVKK Md. 5-6, GDPR Art. 6)

• Sözleşmenin ifası: Uygulama kullanım sözleşmesinin gereği (rezervasyon yönetimi, ödeme takibi).
• Hukuki yükümlülük: KBS bildirimi (Kimlik Bildirme Sistemi), vergi mevzuatı, KVKK.
• Meşru menfaat: Uygulama güvenliği, sahtekârlık önleme, hizmet iyileştirme.
• Açık rıza: Pazarlama iletişimi (opsiyonel), analitik izleme.

6. Üçüncü Taraf Paylaşımı

Kişisel verileriniz reklam veya pazarlama amacıyla üçüncü taraflarla satılmaz veya paylaşılmaz. Verileriniz sadece aşağıdaki teknik hizmet sağlayıcılara, sadece hizmetin gerektirdiği ölçüde aktarılır:

7. Uluslararası Veri Transferi

Bazı hizmet sağlayıcılarımız (Firebase, OpenAI) sunucularını Avrupa Birliği ve Amerika Birleşik Devletleri'nde bulundurur. Bu transferler:

• Google için AB-ABD Data Privacy Framework (DPF)
• Standart Sözleşme Maddeleri (SCC — GDPR uyumlu)
• KVKK Md. 9 kapsamında Kişisel Verileri Koruma Kurulu izinleri

çerçevesinde ve uygun güvenlik önlemleri altında gerçekleştirilir.

8. Saklama Süreleri

9. Kullanıcı Hakları (KVKK Md. 11)

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

1. Bilgi Talep Hakkı: Verilerinizin işlenip işlenmediğini öğrenme.
2. Erişim Hakkı: İşlenen verilere ilişkin bilgi ve kopya talep etme.
3. Düzeltme Hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme.
4. Silme Hakkı: Verilerinizin silinmesini talep etme ("unutulma hakkı").
5. İşleme Sınırlandırma Hakkı: Belirli işleme faaliyetlerinin durdurulmasını isteme.
6. Veri Taşınabilirliği Hakkı: Verilerinizi makine okunabilir formatta talep etme.
7. İtiraz Hakkı: Meşru menfaat veya kamu yararı temelli işlemeye itiraz etme.
8. Otomatik Karar Vermeye Karşı Hak: Sadece otomatik işleme sonucunda oluşan kararlara itiraz etme.
9. Zararların Giderilmesi: Kanuna aykırı işleme sonucu zarar görmüşseniz tazminat talep etme.

10. Cookies ve İzleme Teknolojileri

Mobil uygulamamız reklam takip çerezleri (IDFA) kullanmaz. Uygulama içinde sadece aşağıdaki teknik izleme mekanizmaları vardır:

• Oturum yönetimi için güvenli token
• Firebase Analytics (kişisel olmayan kullanım verisi)
• Firebase Cloud Messaging cihaz token'ı (bildirim için)

Web platformumuz (app.travia.com.tr) sadece işlevsel çerezler kullanır (giriş bilgisi tutmak için). Reklam veya izleme çerezi YOK.

11. Veri Güvenliği

11.1 Teknik Önlemler

• Tüm veri iletişimi HTTPS/TLS 1.2+ ile şifrelenir.
• Şifreler bcrypt hash algoritması ile saklanır (asla düz metin).
• API endpoint'leri rate-limiting ile korunur.
• Veri tabanı yedekleri şifreli olarak günlük alınır.
• Sunucular güvenlik duvarı arkasında, sadece belirli portlar açık.
• Güvenlik güncellemeleri düzenli uygulanır.
• Anormal aktivite tespiti için 7/24 monitoring.

11.2 İdari Önlemler

• Personel için gizlilik sözleşmesi ve düzenli eğitim.
• Yetkilendirme prensibi ("en az ayrıcalık" — least privilege).
• Sızma testleri ve güvenlik denetimleri.
• Veri ihlali müdahale planı (72 saat içinde KVKK Kurul bildirimi).

12. Çocukların Gizliliği

Travia iş uygulaması olup 13 yaş altı çocuklara yönelik tasarlanmamıştır. Bilerek 13 yaşın altındaki kişilerden kişisel veri toplamıyoruz. Eğer bir çocuğun kişisel verisini yanlışlıkla topladığımızı fark ederseniz, lütfen info@travia.com.tr adresinden bildirin — derhal sileceğiz.

13. Politika Değişiklikleri

Bu Gizlilik Politikası, hizmetlerimizin gelişimine veya yasal değişikliklere paralel olarak güncellenebilir. Önemli değişiklikler:

• Uygulama içi bildirim ile
• Hesap e-posta adresinize gönderilecek bilgilendirme ile
• Bu sayfa üzerinden yayınlanma ile

duyurulacaktır. Uygulamayı kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.

14. İletişim ve Talepler

14.1 KVKK Denetim Otoritesi

KVKK ile ilgili şikayetleriniz için Kişisel Verileri Koruma Kurulu'na (KVKK) başvurabilirsiniz:

• Web: kvkk.gov.tr
• Telefon: +90 312 216 50 50

14.2 AB Vatandaşları İçin

Avrupa Birliği'nde ikamet ediyorsanız, GDPR kapsamında ülkenizin veri koruma otoritesine şikayette bulunma hakkınız bulunmaktadır. AB'de veri koruma otorite listesi: edpb.europa.eu

© 2026 Travia. Tüm hakları saklıdır. · Versiyon 2.0 · 12 Temmuz 2026