Gizlilik bildirimi

trbnb, İstanbul'da kayıtlı AI Otel Teknoloji ve Turizm Limited Şirketi tarafından işletilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bakımından, burada açıklanan kişisel verilerin veri sorumlusu bu şirkettir.

trbnb.com adresindeki trbnb internet sitesi ve sitedeki seyahat asistanı: seyahat planlamak için yazdıklarınız veya söyledikleriniz, rezervasyon yaparken verdiğiniz bilgiler ve siz kullanırken sistemlerimizin kaydettikleri.

Sizi ağırlayan otel, verilerinizi kendi sorumluluğu altında ve kendi bildirimine göre işler. Rezervasyonunuzun yapıldığı ve ödemenizi alan tedarikçi rezervasyon ortağımız ise kendi belgelerinde veri işleyen olarak hareket ettiğini belirtir: verileri yalnızca bizim belgelenmiş talimatlarımız doğrultusunda işler. Bu bildirim, her birine neyi aktardığımızı açıklar; otelin bu verilerle daha sonra ne yaptığını değil.

• Asistana anlattıklarınız: nereye ve ne zaman gitmek istediğiniz, kimlerin seyahat ettiği (kaç kişi ve çocukların yaşları), bütçeniz ve seyahatin ihtiyaçları hakkında yazdığınız diğer her şey.
• Rezervasyon yaparken verdikleriniz: ana misafirin adı, e-posta adresi ve eklerseniz telefon numarası; otelin istediği durumlarda diğer misafirlerin adları; otele ilettiğiniz talepler.
• Rezervasyonun kendisi: otel, tarihler, oda ve fiyat seçeneği, fiyat ve para birimi, size gösterilen iptal koşulları, rezervasyon numaraları ve ödemenin tamamlanıp tamamlanmadığı. Kart numaranız bize hiçbir zaman ulaşmaz: onu bizim değil, ödeme hizmeti sağlayıcısının formuna girersiniz.
• Bir otelin size gönderdiği konaklama bağlantısını açarsanız: bağlantının gönderildiği e-posta adresi ve açtığı rezervasyon.
• Sesli özellikleri kullanırsanız: sese dönüştürdüğümüz metin ve sesli asistanımızla konuşursanız sesiniz ile görüşmenin kendisi.
• Teknik veriler: kötüye kullanımı önlemek için kısa süre kullanılan ve seyahatinizle birlikte saklanmayan IP adresiniz; çerez sayfasında listelenen çerezler ve tarayıcı depolaması; sunucularımızın hata kayıtları.
• Bir Viator ilanını bir güne eklerseniz, trbnb ilanın başlığını, bağlantısını, tarihini ve o anki Viator fiyatını seyahatinizle birlikte saklar; gizlediğiniz ilanları da, yeniden gösterilmesinler diye. Seyahati silmek bunları da siler.
• Oturum açarsanız: e-posta adresiniz ve diliniz, ayrıca hesabınızın ayarlar sayfasında saklamayı seçtikleriniz: adınız, bir cep telefonu numarası (yalnızca rezervasyon formunu sizin için doldurmakta kullanılır) ve fiyatların gösterildiği para birimi. Her oturum için: başladığı ve en son kullanıldığı zaman, açıldığı tarayıcı ve sistem (örneğin Windows üzerinde Chrome; tarayıcının tam tanımı hiçbir zaman saklanmaz) ve tarayıcınızda tutulan rastgele bir anahtarın tek yönlü özeti; böylece trbnb cihazlarınızı listeleyebilir ve hesabınızda tanımadığı bir tarayıcıdan oturum açıldığında size e-posta gönderebilir.
• Bir seyahatten sonra “trbnb'yi nasıl buldunuz?” sorusunu yanıtlarsanız: 1 ile 5 arasındaki puanınız ve eklediğiniz sözler. Bunları yalnızca trbnb'nin iki kurucusu okur ve hiçbir zaman yayımlanmaz.
• Planladığınız her seyahat için: ona verdiğiniz ad, kendiniz eklediğiniz bölümler (başka yerden aldığınız bir uçuş, bir transfer ya da bir tur; kendi sözlerinizle, günü ve saatiyle) ve plandaki asistanla konuşmanız. Bir tarayıcı birden çok seyahat saklayabilir; giriş yaptığınızda bunlar hesabınıza taşınır. Bir seyahati silmek bunları da siler.

Hukuki inceleme için: Asistana sağlık, engellilik, beslenme ya da dinî uygulama hakkında bilgi verilebilir (“annem tekerlekli sandalye kullanıyor”, “helal yemek”). KVKK md. 6 bunları özel nitelikli kişisel veri sayar; yalnızca açık rıza ile ya da md. 6(3)'teki bir şart altında işlenebilirler. 28 Eylül 2026'dan beri trbnb, misafir seyahatteki onay satırını işaretlemedikçe bu sözcükleri seyahatle birlikte sakladıklarının dışında bırakır; arama bunları her durumda kullanır. Satırın metni bir taslaktır; her işaret için tutulan kayıt (gösterilen metin, adı geçen sözcük türleri, onayın verildiği ve sona erdiği zaman ve nedeni) ve kaydın, onay sona erdikten sonraki 730 günlük süresi de öyle. Bu sözcükler bir sözcük listesiyle bulunur; liste aynı şeyin başka türlü söylenişini kaçırabilir. Bunların hepsi lansmandan önce avukatın okuması içindir.

Hukuki inceleme için: Taslak, 28 Eylül 2026: hesaptaki telefon ve para birimi, her oturumla saklanan tarayıcı bilgileri ve tarayıcı anahtarı ile yeni oturum e-postası, hesabın ayarlar sayfasıyla birlikte geldi. Metinleri, hukuki sebepleri (hesap için sözleşme; oturum açma güvenliği için meşru menfaat) ve aşağıdaki tablodaki süreleri, kesinleşmeden önce avukatın incelemesine sunulacaktır.

Hukuki inceleme için: Taslak, 28 Eylül 2026: “trbnb'yi nasıl buldunuz?” yanıtları (meşru menfaat öneriliyor; son değişiklikten 365 gün sonra silinir) ile bir seyahatin adı, misafirin eklediği bölümler ve seyahatle birlikte saklanan konuşma yenidir. Metinleri, hukuki sebepleri ve süreleri kesinleşmeden önce avukatın okuması içindir.

Bize sağlık, engellilik, beslenme veya din hakkında bilgi vermek zorunda değilsiniz. Nerede kalacağınız için önemli olduğundan bu bilgileri paylaşırsanız, bunları yalnızca size uygun konaklamaları bulmak ve rezervasyon yaparsanız talebinizi otele iletmek için kullanırız. Pazarlama için veya hakkınızda başka bir karar vermek için kullanmayız.

KVKK md. 5, her kullanım için bir hukuki sebep arar. Bizimkiler şunlardır:

• Seyahatinizi anlamak, size uygun konaklamaları göstermek ve istediğiniz rezervasyonu yapmak, değiştirmek veya iptal etmek — sizinle bir sözleşmenin kurulması ve ifası için gerekli olduğundan (md. 5(2)(c)).
• Her satış için ticaret ve vergi mevzuatının zorunlu kıldığı kayıtları tutmak — kanun bizi yükümlü kıldığından (md. 5(2)(ç)).
• Hizmeti güvende tutmak: kötüye kullanımı ve dolandırıcılığı önlemek, tekrarlanan denemeleri sınırlamak, hesabınızda tanımadığımız bir tarayıcıdan oturum açıldığında size e-posta göndermek ve arızaları bulmak — haklarınıza zarar vermemek kaydıyla meşru menfaatimiz için (md. 5(2)(f)).
• Örneğin bir rezervasyon uyuşmazlığında, bir hakkın tesisi, kullanılması veya korunması için (md. 5(2)(e)).
• Size haber ve kampanya göndermek ya da analitik veya reklam çerezleri kullanmak — yalnızca onay verirseniz; onayınızı dilediğiniz zaman geri alabilirsiniz. Bugün hiçbir pazarlama iletisi göndermiyoruz.

• Konaklama tedarikçimiz rezervasyon ortağımız: rezervasyonu otelle yapmak için rezervasyon bilgileriniz, misafirlerin adları, e-posta adresleri ve telefon numaraları, uyruğunuz ve yazdığınız özel talepler. Rezervasyon ortağımız ödemenizi kendi ödeme hizmeti sağlayıcısı (Stripe) aracılığıyla alır ve bu ödemenin satıcı tarafıdır (merchant of record). Rezervasyon ortağımız, verileri ağırlıklı olarak Amerika Birleşik Devletleri'ndeki veri merkezlerinde sakladığını ve işlediğini belirtir. Veriler Avrupa Birliği'nde de işlenebilir; rezervasyon ortağımızın birlikte çalıştığı şirketler (alt işleyenler) Amerika Birleşik Devletleri'nde veya başka ülkelerde olabilir.
• Otel: sizi ağırlayabilmesi için misafirlerin adları, tarihler, oda ve talepleriniz. Türkiye'deki otellerin, misafirlerini yetkili makamlara bildirmek gibi kendi yasal yükümlülükleri de vardır.
• Google (Gemini): asistanın okuyup yanıtlayabilmesi için trbnb'ye yazdıklarınız (seyahat talebiniz, planlamadan önce trbnb'nin yapay zekâsına okuttuğunuz metin, sohbetteki sorularınız, çevirmesini istediğiniz metin) ve otel yorumları. Bunun yerine Anthropic (Claude) kullanılırsa aynı metin ona gider. Çevirmesini istediğiniz metin yalnızca onu Google'a gönderen düğmeye dokunduğunuzda gönderilir. Planlamadan önce metninizi trbnb'nin yapay zekâsına okuttuğunuzda, aynı metin iki kez gönderilmesin diye okuma sonucu sunucunun belleğinde en fazla 20 dakika tutulur ve veritabanına yazılmaz.
• ElevenLabs: sesli okunan metin ve sesli asistanı kullanırsanız sesiniz.
• Cloudflare: alan adımız ve ağ trafiğimiz bu hizmet üzerinden geçer.
• Sunucumuzu barındıracak, henüz seçilmemiş şirket; e-posta hizmet sağlayıcımız olan Fransız şirketi Brevo: trbnb'nin gönderdiği her e-postanın alıcı adresini ve içeriğini alır, bir e-postanın ne zaman açıldığını ve içindeki hangi bağlantıya tıklandığını kaydeder (her bağlantıyı önce kendi adresinden geçirir); kurulduğunda bir hata izleme hizmeti (Sentry).
• Kanunun gerektirdiği durumlarda yetkili kamu kurumları.

Verilerinizi satmayız; iletişim bilgilerinizi otellere veya başka birine kendi pazarlamaları için vermeyiz.

Hukuki inceleme için: Her alıcının rolü (veri sorumlusu veya veri işleyen) henüz yazılı olarak belirlenmedi. Rezervasyon ortağımızın veri işleme sözleşmesi “talep üzerine” veriliyor; Google, ElevenLabs, Cloudflare, Anthropic ve Brevo koşulları KVKK açısından incelenmedi; barındırma ve Sentry için henüz hesap yok (D049).

Yukarıdaki hizmetlerin birçoğu Türkiye dışında, çoğu Amerika Birleşik Devletleri'ndedir. 1 Haziran 2024'ten bu yana KVKK md. 9, yurt dışına düzenli aktarıma yalnızca Kurulun yeterlilik kararı verdiği ülkelere ya da uygun güvenceler altında izin verir — uygulamada, Kurulun ilan ettiği standart sözleşmenin alıcıyla imzalanması ve beş iş günü içinde Kuruma bildirilmesi.

Verilerinizi yurt dışına yalnızca bu güvencelerden biri altında ya da arızi bir aktarım için md. 9'un izin verdiği istisnalardan birine dayanarak aktarırız — örneğin rezervasyonunuzun ifası için gerekli olduğunda.

Hukuki inceleme için: Henüz hiçbir hizmet sağlayıcıyla standart sözleşme imzalanmadı. İmzalanıp bildirilene kadar gerçek misafir verileri rezervasyon ortağımız, Google, ElevenLabs, Cloudflare veya Anthropic'e gönderilmemelidir. 2024 değişikliğinden sonra açık rıza, düzenli aktarımlar için hukuki sebep değildir.

Her veri türünün kendi süresi vardır. Artık gerekmediğinde, tabloda belirtildiği yerlerde otomatik bir işlemle silinir veya anonim hâle getirilir.

KVKK md. 11 uyarınca bizden şunları talep edebilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işleniyorsa buna ilişkin bilgi istemek;
• hangi amaçla işlendiğini ve bu amaca uygun kullanılıp kullanılmadığını öğrenmek;
• yurt içinde veya yurt dışında kimlere aktarıldığını bilmek;
• eksik veya yanlışsa düzeltilmesini, md. 7'deki şartlar oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı kişilere bildirilmesini istemek;
• yalnızca otomatik analizden doğan ve aleyhinize olan bir sonuca itiraz etmek;
• verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğrarsanız zararın giderilmesini talep etmek.

Verdiğiniz herhangi bir onayı da, ileriye etkili olmak üzere, dilediğiniz zaman geri alabilirsiniz.

Başvuru formunu kullanın ya da yukarıdaki bilgilerden bize yazın. 30 gün içinde ücretsiz olarak cevap veririz; cevap ek bir maliyet gerektirirse, KVKK Kurulunun belirlediği tarifedeki ücret talep edilebilir. Herhangi bir bilgiyi vermeden veya silmeden önce, başvurunun sizden geldiğini doğrularız.

Başvurunuzu reddedersek, cevabımızı yetersiz bulursanız veya süresinde cevap vermezsek, cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

• Oturumlar, tek kullanımlık kodlar ve konaklama bağlantıları yalnızca kriptografik özetleri (hash) olarak saklanır; veritabanımızın bir kopyası kimsenin hesabını açmaz.
• Kart numaraları bize ulaşmaz: onları ödeme hizmeti sağlayıcısının formu alır.
• Sistemlerimizin kendi aralarında ilettiği mesajlar ad veya adres değil, rezervasyon numarası taşır.
• trbnb ile trafik şifrelidir ve bir rezervasyonu görmek için doğru oturum ya da doğrulanmış bir konaklama bağlantısı gerekir.

Hukuki inceleme için: Canlı sunucuda bekleyen veride şifreleme, yedekleme ve erişim denetimi, henüz var olmayan sunucuya bağlıdır (D049).

Asistan konaklamaları sizin için otomatik olarak sıralar ve süzer, her bilginin nereden geldiğini işaretler. Hukuki veya benzer ölçüde önemli sonuç doğuran bir karar vermez: onayınız olmadan hiçbir rezervasyon yapılmaz, hiçbir ödeme alınmaz. Otomatik bir sonucun aleyhinize olduğunu düşünüyorsanız itiraz edebilirsiniz (md. 11(1)(g)).

trbnb, seyahat planlayan yetişkinler içindir ve rezervasyonlar 18 yaşını doldurmuş kişilerce yapılmalıdır. Rezervasyonda çocuk varsa yaşlarını, adlarını ise yalnızca otel istediğinde kaydederiz.

Bu bildirim değiştiğinde, yeni sürüm ve tarihi en üstte gösterilir. Daha önce yaptığınız bir rezervasyon, yaptığınız tarihte yürürlükte olan bildirime tabi kalır.