Gizlilik Politikası

Tripuck olarak, kullanıcı deneyiminizi iyileştirmek ve hizmetlerimizi sunmak için bazı bilgiler toplarız:

• İnternet Protokolü (IP) adresleri
• Tarayıcı türü ve versiyonu
• İnternet Servis Sağlayıcı (ISP)
• Tarih ve zaman damgası
• Yönlendirme/çıkış sayfaları
• Tıklama sayısı ve ziyaret edilen sayfalar

www.tripuck.com, kullanıcı deneyimini iyileştirmek için çerezleri kullanır. Çerezler, tercihlerinizi hatırlamak, site kullanımını analiz etmek ve size daha iyi bir hizmet sunmak için kullanılır.

Üç kategori çerez kullanıyoruz: (1) Zorunlu Çerezler - dil tercihi, oturum bilgisi, para birimi gibi sitenin çalışması için gerekli olanlar; (2) Analitik Çerezler - Google Analytics ve Microsoft Clarity aracılığıyla site kullanım istatistikleri; (3) Pazarlama Çerezleri - reklam platformları ve kampanya ölçümleme.

Analitik onayı vermeniz halinde, sitemizi nasıl kullandığınızı anlamak için anonim bir ziyaretçi kimliği (Visitor ID) oluşturulur ve ziyaret bilgileriniz (cihaz türü, sayfa görüntülemeleri, arama alışkanlıkları) kaydedilir. Bu kimlik kişisel bilgilerinizle ilişkilendirilmez.

Çevrimiçi ortamda çocuklar için ek koruma sağlamanın önemli olduğuna inanıyoruz. Ebeveynlerin ve velilerin, çocuklarıyla birlikte çevrimiçi vakit geçirerek online etkinliklerini gözlemlemelerini ve yönlendirmelerini öneririz.

www.tripuck.com, bilerek 13 yaşın altındaki çocuklardan herhangi bir bilgi toplamaz. Eğer bir ebeveyn veya vasi, 13 yaşın altındaki bir çocuğun kişisel bilgilerinin veritabanımızda olduğuna inanıyorsa, lütfen derhal bizimle iletişime geçin. Bu bilgileri kayıtlarımızdan derhal kaldırmak için gerekli tüm adımları atacağız.

Topladığımız bilgileri şu amaçlarla kullanırız:

• Hizmetlerimizi sağlamak ve geliştirmek
• Web sitemizi yönetmek ve güvenliğini sağlamak
• Kullanıcı deneyimini kişiselleştirmek (arama geçmişinize dayalı rota önerileri)
• Trafik ve kullanım trendlerini analiz etmek
• Teknik sorunları tespit etmek ve çözmek
• Kampanya ve promosyonlar hakkında bilgilendirme yapmak
• Fiyat alarmı hizmeti sunmak ve fiyat değişikliklerini bildirmek
• Web push bildirimleri göndermek (ayrı onayınızla)
• Kullanıcı etkileşim puanlaması ve segmentasyon (analitik onayınızla)
• A/B testleri ile hizmet kalitesini artırmak (analitik onayınızla)

Hizmetlerimizin sunulması amacıyla bazı verileriniz yurt dışında bulunan hizmet sağlayıcılara aktarılabilir:

• Google LLC - Analytics ve reklam hizmetleri (analitik/pazarlama onayınızla)
• Microsoft Corporation - Clarity analitik hizmeti (analitik onayınızla)
• Cloudinary Ltd. - Medya dosyaları barındırma
• MailerLite - E-posta pazarlama hizmetleri (onayınızla)

Tripuck; ChatGPT, Claude veya başka MCP uyumlu istemciler ("yapay zeka host'u") gibi yapay zeka asistanlarının seyahatle ilgili soru sorduğunuzda sizin adınıza uçuş arama, fiyat takvimi, popüler rotalar, uçuş detayları ve Buluşma Noktası hizmetlerimizi çağırabilmesi için bir Model Context Protocol (MCP) bağlantısı işletir. Bağlantı kesin olarak yalnızca okunabilir (read-only) moddadır; hiçbir rezervasyon, ödeme, hesap değişikliği veya başka yazma işlemi bu kanal üzerinden yapılmaz.

Bu MCP'ye özgü bölüm, Gizlilik Politikamızın diğer kısımlarını tamamlar. Çelişki halinde, MCP üzerinden işlenen veriler için aşağıdaki şartlar geçerlidir. Doğal dildeki mesajınız önce yapay zeka host'u tarafından kendi gizlilik politikası altında işlenir. Yapay zeka host'u yapılandırılmış parametreleri çıkardıktan sonra bize bir araç çağrısı (tool call) ulaşır. Numaralı bölümler tam olarak hangi veriyi aldığımızı, ne döndürdüğümüzü, neden işlediğimizi, kimlerin gördüğünü, ne kadar sakladığımızı, nasıl güvendiğini, hangi yasal dayanağa göre işlediğimizi ve nasıl kontrol edip silebileceğinizi açıklar.

• 1. BAĞIMSIZLIK & YAPAY ZEKA / MAKİNE ÖĞRENMESİ EĞİTİMİ YAPILMAZ:
• ›Tripuck Turizm Limited Şirketi bağımsız bir üçüncü taraf MCP sunucu sağlayıcısıdır. OpenAI, Anthropic veya başka bir yapay zeka host'u ile iştiraki, ortaklığı veya bağlantısı yoktur. Kullandığınız yapay zeka host'u kendi gizlilik politikasına sahiptir.
• ›Sorularınızı, araç girdilerinizi, araç sonuçlarınızı veya MCP sunucumuzdan geçen herhangi bir veriyi yapay zeka veya makine öğrenmesi modellerini eğitmek için KULLANMAYIZ ve hiçbir üçüncü tarafa AI/ML eğitimi amacıyla SAĞLAMAYIZ.
• 2. GİRDİLER — Her araç çağrısında aldığımız veriler:
• ›search_flights: kalkış / varış IATA kodları, gidiş tarihi (opsiyonel dönüş tarihi), kabin sınıfı, yolcu sayıları (yetişkin, çocuk, bebek), dil, para birimi.
• ›cheapest_dates: kalkış / varış IATA kodları, hedef ay (YYYY-AA), dil, para birimi.
• ›popular_routes: opsiyonel kalkış IATA kodu, dil, para birimi.
• ›flight_details: flightId ve searchKey (önceki search_flights çağrısından dönen), dil, para birimi.
• ›find_meeting_point: yolcuların kalkış IATA kodları listesi, seyahat tarih aralığı, dil, para birimi.
• ›Yapay zeka host'undan adınızı, e-posta adresinizi, telefon numaranızı, ödeme yönteminizi, kesin konumunuzu, hesap kimliğinizi, önceki konuşma geçmişinizi, cihaz parmak izinizi, çerezlerinizi veya başka herhangi bir kişisel bağlamı ALMAYIZ.
• 3. ÇIKTILAR — Yapay zeka sohbetine döndürdüğümüz veriler:
• ›Genel uçuş fiyatları, saatler, taşıyıcı isimleri ve IATA kodları, süreler, aktarmalar ve tripuck.com'a giden derin bağlantılar.
• ›Talep edilen dilde (Türkçe, İngilizce, Arapça, Almanca, vb.) kısa, insan tarafından okunabilir metin özeti.
• ›Yapay zeka sohbetinin içine yerleşik render için bir widget HTML yükü.
• ›Hiçbir kişisel veri geri döndürülmez. Tüm çıktılar Tripuck'ın herkese açık veri beslemelerinden ve toplu seyahat partneri envanterinden gelir.
• ›Verileri yapay zeka host'una geri döndürdüğümüzde, bu veri yapay zeka konuşmanızın bir parçası olur ve o noktadan sonra yapay zeka host'unun gizlilik politikası kapsamında değerlendirilir, bizimkine değil. Saklama ve işleme detayları için lütfen yapay zeka host'unuzun gizlilik politikasına bakın.
• 4. YAPAY ZEKA HOST METADATASI — Aldığımız sınırlı taşıma bağlamı:
• ›Ülke kodu (örn. CF-IPCountry / X-GeoIP-Country-Code başlığı) — yalnızca uygun yerel para biriminde fiyat göstermek için kullanılır.
• ›Dil bilgisi (Accept-Language başlığı veya in-band parametre) — yalnızca metin özetini ve şehir/havayolu isimlerini yerelleştirmek için kullanılır.
• ›Platform ipucu (User-Agent dizgisi) — yalnızca masaüstü vs mobil widget düzenini seçmek için kullanılır.
• ›Opaque yapay zeka host kimliği (örn. "openai", "anthropic") — yalnızca yüzey başına servis sağlığını izlemek için kullanılır.
• ›Yapay zeka host oturum ID'si, kullanıcı kimliği veya konuşma içeriği yukarıdaki yapılandırılmış araç argümanları dışında ALINMAZ.
• 5. AMAÇLAR — Bu veriyi neden işleriz:
• ›Gerçek zamanlı araç çalıştırma (uçuş sorgulama, fiyat takvimi oluşturma, rota sıralama, çoklu kalkış buluşma noktası hesaplama).
• ›Kötüye kullanım önleme ve hız limiti: istemci imzası başına dakikada 30, günde 2000 istek.
• ›Bağlantı trafiğini ölçmek ve hizmeti iyileştirmek: araç başına toplu istek hacimleri, hata oranları, gecikme yüzdelikleri ve hangi rota/tarihlerin sorgulandığı — performans ve güvenilirliği iyileştirmek için.
• ›Bağlantı trafiğini kişisel kullanıcı profili oluşturmak, reklamcılık, model eğitimi veya üçüncü taraflara satış için KULLANMAYIZ.
• 6. ALICILAR / ALT İŞLEYİCİLER — Veriyi kim görür:
• ›Tripuck Turizm Limited Şirketi — veri sorumlusu, Antalya, Türkiye. Tüm araç girdilerini uçuş müsaitlik ve fiyat sorgulamak için alır.
• ›Cloudflare, Inc. — DDoS koruma, WAF, CDN. Yalnızca ağ geçişi alır; araç yüklerinin içeriği incelenmez.
• ›Üçüncü taraf uçuş envanteri ve arama-verisi sağlayıcıları — yalnızca uçuş arama parametrelerini (IATA kodları, tarihler, kabin, yolcu sayıları) müsaitlik ve fiyat sorgulamak için alır. Hiçbir kişisel veri iletilmez.
• ›Loglama / izleme sağlayıcıları — kişisel veri içermeyen sunucu erişim loglarını alır (zaman damgası, IP, User-Agent, istek ID, araç adı, yanıt durumu).
• ›Yapay zeka host'u (OpenAI, Anthropic, vb.) sizin tarafınızda kendi gizlilik politikası altında bir alıcıdır. Doğal dildeki mesajınızı işleyip yapılandırılmış parametreleri bize iletirler; biz onlara araç yanıtı dışında veri geri göndermeyiz.
• 7. SAKLAMA — Veriyi ne kadar süre tutarız:
• ›search_flights aracı, her arama isteğini (kalkış/varış, tarihler, yolcu sayıları, kabin sınıfı) teknik meta verilerle (zaman damgası, IP adresi, User-Agent, Cloudflare ülke/ray) birlikte bir sunucu istek loguna kaydeder. Bu log YALNIZCA bağlantı trafiğini ölçmek, kötüye kullanımı önlemek ve hizmeti iyileştirmek için vardır — sizinle ilgili profil oluşturmak, sizi kimliklendirmek veya pazarlama için asla kullanılmaz.
• ›Diğer araçlar (cheapest_dates, popular_routes, flight_details, find_meeting_point) parametrelerini sonuç üretmek için bellekte işler ve istek logu yazmaz.
• ›Bu loglara şu an sabit bir silme takvimi uygulamıyoruz. Veri minimizasyonu ilkesi gereği yalnızca yukarıdaki amaçlar için operasyonel olarak yararlı olduğu sürece tutar ve hacim büyüdükçe periyodik olarak sileriz. IP'nize bağlı log kayıtlarının silinmesini istediğiniz zaman talep edebilirsiniz (aşağıdaki Kullanıcı Kontrolleri).
• ›Bağlantı loglarını reklamverenlerle veya pazarlama partnerleriyle asla satmaz, kiralamaz veya paylaşmayız.
• 8. GÜVENLİK & ÇEREZLER:
• ›Tüm geçiş HTTPS / TLS 1.2+ şifrelemesi kullanır.
• ›Bulut sağlayıcısında saklanan sunucu logları şifreli tutulur.
• ›Loglara erişim en az ayrıcalık ilkesini takip eder ve yetkili mühendislik personeli ile sınırlıdır.
• ›Tedarikçiler ve alt işleyiciler düzenli güvenlik incelemesinden geçer.
• ›MCP sunucusu cihazınızda çerez veya yerel depolama AYARLAMAZ ve üçüncü taraf takip pikselleri KULLANMAZ.
• 9. İŞLEME İÇİN YASAL DAYANAK:
• ›KVKK (Türkiye, 6698 sayılı Kanun): Madde 5(2)(c) — talep ettiğiniz hizmetin yerine getirilmesi için gerekli; Madde 5(2)(f) — kötüye kullanım önleme ve kısa süreli loglar için meşru menfaat.
• ›GDPR (AB/AEA kullanıcıları): Madde 6(1)(b) — talep ettiğiniz hizmetin ifası için araç girdileri; Madde 6(1)(f) — anonim analitik ve kısa süreli sunucu logları için meşru menfaat. Meşru menfaate dayalı işlemeye istediğiniz zaman itiraz edebilirsiniz.
• ›Diğer geçerli veri koruma yasaları (UK GDPR, PDPL, vb.) uygulandıkları yerlerde dikkate alınır.
• 10. KULLANICI KONTROLLERİ, HAKLAR & ŞİKAYET:
• ›Bağlantıyı yapay zeka host'u ayarlarından devre dışı bırakın (ChatGPT "Connectors", Claude "Connectors", vb.) veya sohbeti kapatın — daha araç çağrısı yapılmaz ve veri işlenmez.
• ›dpo@tripuck.com veya support@tripuck.com adresine "AI connector veri talebi" konulu e-posta göndererek (a) IP / parmak izinize ait kayıtlı meta veri olup olmadığının teyidini, (b) bu meta verinin silinmesini, (c) elimizdeki verinin dışa aktarımını veya (d) işlemenin kısıtlanması veya itirazı talep edebilirsiniz. KVKK / GDPR gereği 30 gün içinde yanıt veririz.
• ›Tüm veri sahibi haklarınız kayıtlı meta veriye uygulanır: erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve (rıza temelli işleme için) rıza geri çekme. Aşağıdaki "Haklarınız" bölümüne bakın.
• ›Şikayet hakkı: Verilerinizin işlenme şeklinden memnun değilseniz, Türkiye'deki Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) veya AB/AEA kullanıcıları için yerel Veri Koruma Otoritenize şikayette bulunabilirsiniz.
• ›Yapay zeka sohbetinden tripuck.com'a giden bir derin bağlantıya tıklayıp web sitemizde rezervasyon yaparsanız, bu rezervasyon Tripuck'ın genel Kullanım Şartları ve bu Gizlilik Politikasının diğer bölümleri kapsamında değerlendirilir.

Kişisel bilgilerinizin güvenliği bizim için son derece önemlidir. Bilgilerinizi korumak için endüstri standardı güvenlik önlemleri kullanıyoruz. Ancak, internet üzerinden veri iletiminin veya elektronik depolamanın %100 güvenli olduğu garanti edilemez.

KVKK (Kişisel Verilerin Korunması Kanunu) kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Kişisel verilerin yurtiçinde veya yurtdışında aktarıldığı üçüncü kişileri bilme
• Verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonuç doğması halinde itiraz etme

Web sitemiz dünya çapında erişilebilir. Farklı ülkelerden erişim sağlıyorsanız, bilgilerinizin Türkiye'ye aktarılabileceğini ve burada işlenebileceğini lütfen unutmayın.