6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında yapılan bilgilendirmedir.
Bu metin, bir avukatın incelemesi için trbnb ekibi tarafından taslak olarak hazırlanmıştır. Henüz yürürlükte değildir ve değişecektir. AI Otel Teknoloji ve Turizm Ltd. Şti., trbnb'yi işleten şirkettir; hizmetin kendisi ise hâlâ bir öneridir ve bu metin onu bugün önerildiği hâliyle anlatır. “Hukuki inceleme için” başlıklı kutular açık konulardır; taahhüt değildir.
Sürüm taslak · 22 Eylül 2026 · hazırlanma tarihi 22 Eylül 2026
Kişisel verileriniz, veri sorumlusu sıfatıyla AI Otel Teknoloji ve Turizm Limited Şirketi (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir.
Hukuki inceleme için: VERBİS: Şirketin veri işlemeye başlamadan önce Veri Sorumluları Siciline (VERBİS) kaydolması mı gerektiği, yoksa Kurulun istisnalarından birine mi girdiği henüz belirlenmedi. İstisnalar çalışan sayısına, yıllık mali bilanço toplamına ve ana faaliyetin özel nitelikli kişisel veri işleme olup olmadığına bağlıdır; güncel eşikler varsayılmamalı, Kurul kararlarından okunmalıdır.
Hukuki inceleme için: trbnb'nin AI Otel Teknoloji ve Turizm Ltd. Şti. tarafından işletilmesine iki kurucu 26 Eylül 2026'da karar verdi (HUB.md, Kararlar). İşletmeci şirket bir gün değişirse, tüm metinlerde adı geçen veri sorumlusu da onunla birlikte değişir.
Şirket, kişisel verileri aşağıdaki amaçlarla ve hukuki sebeplere dayanarak, her amaç için yalnızca gerekli olan verilerle işler.
Veriler: talebinizin içeriği (varış yeri, tarihler, seyahat eden kişi sayısı, çocukların yaşları, bütçe, belirttiğiniz ihtiyaçlar) ve diliniz. Amaç: talebi anlamak ve uygun konaklamaları göstermek. Hukuki sebep: md. 5(2)(c), talebiniz üzerine bir sözleşmenin kurulması için gerekli adımlar.
Veriler: kimlik (ana misafirin ve otelin istediği hâllerde diğer misafirlerin adı soyadı), iletişim (e-posta adresi, isteğe bağlı telefon numarası), işlem (otel, tarihler, oda, fiyat, para birimi, iptal koşulları, rezervasyon ve ödeme numaraları ile durumları) ve otele iletilen talepler. Amaç: rezervasyonları yapmak, değiştirmek ve iptal etmek; bunları tedarikçiye ve otele iletmek; şikâyetleri ve fiyat seçeneğinin koşullarına göre iadeleri yürütmek. Hukuki sebep: md. 5(2)(c), sözleşmenin ifası; md. 5(2)(e), bir hakkın tesisi, kullanılması veya korunması.
Veriler: e-posta adresiniz ve diliniz ile, hesabın ayarlar sayfasında saklamayı seçerseniz adınız, bir cep telefonu numarası ve fiyatların gösterildiği para birimi. Amaç: size bir kodla oturum açtırmak, sizi adınızla karşılamak, rezervasyon formunu sizin için doldurmak (telefon başka hiçbir şey için kullanılmaz) ve fiyatları seçtiğiniz para biriminde göstermek. Hukuki sebep: md. 5(2)(c), açtığınız hesaba ilişkin sözleşmenin ifası. Adı, telefonu ve para birimini dilediğiniz zaman kendiniz silebilirsiniz.
Veriler: rezervasyona ait kimlik, iletişim ve işlem verileri. Amaç: ticaret ve vergi mevzuatının zorunlu kıldığı kayıtları tutmak ve yetkili makamlara cevap vermek. Hukuki sebep: md. 5(2)(ç), hukuki yükümlülüğün yerine getirilmesi; md. 5(2)(a), kanunlarda açıkça öngörülmesi.
Veriler: IP adresi, oturum ve erişim kayıtları (her oturum için: başladığı ve en son kullanıldığı zaman, açıldığı tarayıcı ve sistem ve tarayıcıda tutulan rastgele bir anahtarın tek yönlü özeti), hata kayıtları. Amaç: kötüye kullanımı ve dolandırıcılığı önlemek, tekrarlanan denemeleri sınırlamak, bir hesapta Şirket'in tanımadığı bir tarayıcıdan oturum açıldığında hesabın sahibine e-postayla bildirmek, sistemleri çalışır tutmak ve arızaları bulmak. Hukuki sebep: md. 5(2)(f), temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat.
Veriler: kimlik, iletişim ve başvurunuzun içeriği. Amaç: 11. ve 13. maddeler kapsamındaki başvuruları almak ve cevaplamak. Hukuki sebep: md. 5(2)(ç), hukuki yükümlülüğün yerine getirilmesi.
Veriler: iletişim verileri ve çerez tanımlayıcıları. Amaç: yalnızca onay vermeniz hâlinde ticari elektronik ileti göndermek ve sitenin kullanımını ölçmek. Hukuki sebep: açık rızanız (md. 5(1)) ve iletiler için 6563 sayılı Kanun kapsamındaki onayınız. Bugün bu tür bir işleme yapılmamaktadır.
Hukuki inceleme için: Özel nitelikli veriler (md. 6): misafirin asistana yazabileceği sağlık, engellilik ya da dinle ilgili bilgiler. 28 Eylül 2026'dan beri bunlar yalnızca misafir seyahatteki onay satırını işaretlediğinde (açık rıza, md. 6(2)) seyahatle birlikte saklanır; aksi hâlde saklanan içeriğin dışında bırakılır ve yalnızca arama için kullanılır. Satırın metni, her işaretin kaydı ve 730 günlük süresi avukatın okuması için bir taslaktır.
Hukuki inceleme için: Taslak, 28 Eylül 2026: “Hesabınız” (isteğe bağlı telefon ve para birimi) ile “Güvenlik ve hizmet kalitesi” altındaki oturum bilgileri (tarayıcı ve sistem, tarayıcı anahtarı ve yeni oturum e-postası) yenidir. Metinleri, hukuki sebepleri ve süreleri, kesinleşmeden önce avukatın incelemesine sunulacaktır.
Hukuki inceleme için: Taslak, 28 Eylül 2026: “trbnb'yi nasıl buldunuz?” yanıtları (bir puan ve varsa sözler; iki kurucu okur; meşru menfaat, md. 5(2)(f), öneriliyor) ile bir seyahatin adı, misafirin eklediği bölümler ve seyahatle birlikte saklanan konuşma (“Seyahat talepleri ve teklifler” altında) yenidir. Avukatın okuması içindir.
Yukarıdaki amaçlar dâhilinde ve her birinin gerektirdiği ölçüde, kişisel veriler şunlara aktarılabilir:
Hukuki inceleme için: Her alıcının tüzel kişi unvanı ve verilerinin gittiği ülkeler, kendi sözleşmesinden teyit edilmelidir.
Yurt dışındaki alıcılara aktarım KVKK'nın 9. maddesine göre yapılır: yeterlilik kararı bulunan hâllerde ya da Kurulca ilan edilen, alıcıyla imzalanan ve imzadan itibaren beş iş günü içinde Kuruma bildirilen standart sözleşme gibi uygun bir güvenceyle. Bunların hiçbiri yoksa veriler yalnızca arızi olarak ve 9. maddenin altıncı fıkrasındaki istisnalardan birine, örneğin sizinle kurulan bir sözleşmenin ifası için gerekli olmasına dayanarak aktarılır.
Hukuki inceleme için: Hiçbir alıcıyla henüz standart sözleşme imzalanmadı. Bu durum, gerçek misafir verileriyle lansmanı engeller.
Kişisel veriler elektronik ortamda toplanır: internet sitesindeki formlar ve asistan, sesli asistan, çerezler ve benzeri teknolojiler aracılığıyla; tedarikçi ve otel rezervasyonunuzla ilgili bilgi gönderdiğinde onlardan. Bir otel, rezervasyonunuz için elindeki e-posta adresini kullanarak size bir konaklama bağlantısı da gönderebilir.
Kişisel veriler aşağıdaki süreler boyunca saklanır; ardından silinir, yok edilir veya anonim hâle getirilir.
Hesap bilgileri: e-posta adresi ve dil, ayrıca ayarlar sayfanızda sakladıklarınız: adınız, bir cep telefonu numarası (yalnızca rezervasyon formunu sizin için doldurmak üzere) ve fiyatların gösterildiği para birimi
Tek kullanımlık giriş kodları
Oturum kayıtları: her oturumun başladığı ve en son kullanıldığı zaman, açıldığı tarayıcı ve sistem (örneğin Windows üzerinde Chrome) ve tarayıcınızın rastgele anahtarının tek yönlü özeti (hash)
Otellerin gönderdiği konaklama bağlantıları
Planladığınız seyahatler ve asistanla yazışmalarınız
“trbnb'yi nasıl buldunuz?” sorusuna verdiğiniz yanıt: 1 ile 5 arasında bir puan ve eklediğiniz sözler. Yalnızca trbnb'nin iki kurucusu okur
Rezervasyonlar, ödemeler, iadeler ve kabul ettiğiniz koşullar
Bir rezervasyonu kimin, ne zaman değiştirdiğine ilişkin kayıtlar
Tedarikçiden gelen rezervasyon bildirimleri
Rezervasyon mesajının gönderildiği e-posta adresi
Ödeme adımındaki adınız, e-postanız ve telefonunuz; ödeme sayfası sizi başka bir tarayıcıya döndürürse rezervasyonun yine de yapılabilmesi için tutulur
Analitiğe izin verdiyseniz, bir tarayıcının sitede hangi adımları ziyaret ettiği (rastgele bir kimlik; adınız veya e-postanız asla değil)
Analitiğe izin verdiyseniz, bir tarayıcının seyahatle birlikte gösterilen turlar, etkinlikler ve oda fiyatlarıyla ne yaptığı (görüldü, bir güne eklendi, gizlendi, iş ortağının sitesinde açıldı; rastgele bir kimlik; adınız, e-postanız veya herhangi bir tutar asla değil)
Aynı formun iki kez gönderilmesine karşı koruma
Giriş denemeleri ve ücretli özellikler için sınırlar, adresinizin karıştırılmış bir biçimiyle tutulur
Sizin için bir yapay zekâ modeline yapılan her isteğin kaydı (içeriği değil, boyutu ve tahmini maliyeti), günlük kullanımı sınırlamak için adresinizin karıştırılmış bir biçimiyle; ve asistanın her yanıtının karıştırılmış bir parmak izi
Size pazarlama iletisi gönderme izni
Çerez tercihinize ilişkin kayıtlar
Seyahatinizin “aralıklarla konum” tercihine ilişkin kayıtlar
Arkadaşınızdan hatırlamasını istediğiniz şeyler
Gelen kutunuzdaki bildirimler: konaklamanızın arifesi, giriş, günün planı, uçmadan önce, bir uçuş veya rezervasyon değişikliği
Bir bildirim türüne evet dediğinizde bu cihazın push adresi ve anahtarları
Kişisel veri başvurularınız ve cevaplarımız
Otel çalışanlarının hesapları
Doğrudan sözleşmeli bir otelin fiyat değişikliği e-postaları
Doğrudan sözleşmeli bir otelde trbnb'nin yazıştığı kişiler
Doğrudan bir rezervasyonun konuk adları, rezervasyonla birlikte saklanır
trbnb'de bir kişiyle konuşma talepleriniz: yazdıklarınız, asistanla konuşmanızın son mesajları, yanıtın gideceği adres ve yanıtlarımız
Giriş ve konaklama bağlantısı çerezleri
Bu tarayıcı sekmesindeki seyahat, devam eden rezervasyon veya ödeme ve rezervasyon özeti
Kaydedilen seyahatinizi veya kaydettiğiniz konaklamayı bu tarayıcıda yeniden bulan çerez
Oturum açtığınızda tarayıcınızı ayırt eden çerez: adınız veya hesabınız değil, rastgele anahtarlar
Çerez tercihiniz
Çevrimdışı seyahat paketi: "Bu seyahati çevrimdışı tut" seçeneğine dokunduğunuzda cihazınızda tutulan rezervasyon numarası, otelin adı, adresi ve telefonu, konaklama tarihleri ve giriş saati, ve Türkçe cümleler
Rezervasyon ortağımız tarafından tutulan rezervasyon verileri
Yapay zekâ hizmet sağlayıcılarının işlediği metin ve ses
Sunucu ve hata kayıtları
Otel rezervasyonuna eklediğiniz eSIM: paket, tarihleri ve fiyatı ile eSIM'in kendisi (QR kodunun arkasındaki kod ve ICCID); şifreli saklanır ve yalnızca size, seyahatinizde gösterilir
Otel rezervasyonuna eklediğiniz Uber yolculuk kuponu: tutarı ve Uber'e ekleme bağlantısı; şifreli saklanır ve yalnızca size, seyahatinizde gösterilir
Bir kod kullanımı, puan ve trbnb kredi cüzdanlarınız, bir garanti talebi ve uygulama içinde ödenen bir ekstra
Yol arkadaşının önerdiği bir ekstra ve bir konaklamada istediğiniz şey
Yol arkadaşını bir otelin koduyla açtığınız ve hangi otel olduğu — hangi kod ya da sizinle ilgili başka hiçbir ayrıntı değil
Bir denemede hangi sürümü gördüğünüz ve denemenin kimliği — yalnızca analitiğe izin verdiyseniz (rastgele bir kimlik, adınız veya e-postanız asla değil)
Bir rezervasyonun bir reklam platformuna bildirilip bildirilmediği ve bildirilmediyse nedeni — ad, e-posta, tutar veya konaklama yok
Reklam ortaklarının kendi çerezleri (Google'ın etiketi, Meta'nın pikseli), yalnızca reklama izin verdiyseniz
KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:
Bu haklara ilişkin başvurularınızı Şirkete yukarıdaki adrese yazılı olarak; kayıtlı elektronik posta (KEP) ile; güvenli elektronik imza veya mobil imza ile; daha önce Şirkete bildirdiğiniz ve sistemlerinde kayıtlı e-posta adresinizden; ya da çevrim içi başvuru formu aracılığıyla iletebilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvuruda adınız ve soyadınız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ve pasaport numaranız, tebligata esas adresiniz, varsa e-posta adresiniz veya telefon numaranız ile talebinizin konusu yer alır.
Şirket başvuruları en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret talep edilebilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
Hukuki inceleme için: Çevrim içi form, veri minimizasyonu gereği kimlik veya pasaport numarası istemiyor. Tebliğin, Şirketin kendi yazılımı üzerinden yapılan başvurularda bunu zorunlu kılıp kılmadığı ya da kimliğin başka bir yolla doğrulanıp doğrulanamayacağı teyit edilmelidir.
Gizlilik ve KVKK haklarınızı doğrudan kullanın.