Gizlilik ve kişisel verilerin işlenmesine ilişkin aydınlatma

1. Veri sorumlusu

Veri sorumlusu, Muber Travel markasıyla faaliyet gösteren MUBER TRAVEL TURİZM TİCARET LİMİTED ŞİRKETİ şirketidir. Kayıtlı adres: Merkez Mahallesi, Ali Galipbey Caddesi, Ekşioğlu İşhanı No: 16, İç Kapı No: 29, Gaziosmanpaşa / İstanbul, Türkiye. İletişim: info@mubertravel.com.

2. Toplanan bilgiler ve yöntem

Üyelik kapsamında e-posta adresiniz, doğrulama durumunuz ve kayıt formunda istendiğinde adınız, telefonunuz ve parolanızın korumalı özeti işlenir. Hesap etkinleştirilmeden önce e-posta doğrulaması gerekir. Parolanız okunabilir açık metin olarak saklanmaz.

Yolculuk talebinde ad, e-posta, telefon, alınış ve varış adresleri, tarih ve saat, yolcu ve bagaj sayısı, araç ve ek hizmet seçimi, varsa uçuş numarası ve yazdığınız notlar işlenir. Talep numarası ve devam eden yazışmalar da bu kapsamdadır. Serbest metin alanlarına pasaport numarası, kart bilgisi veya sağlık belgesi yazmayın.

Siteyi sunmak, oturumları yönetmek ve kötüye kullanımı sınırlandırmak için bağlantı ve istek bilgileri ile IP bilgisinden türetilen güvenlik tanımlayıcıları işlenir. Bilgiler site üzerinden ve iletişim kurmayı seçtiğiniz e-posta veya mesajlaşma kanalları aracılığıyla elektronik ortamda toplanır.

3. İşleme amaçları ve hukuki sebepler

Üyelik ve yolculuk bilgileri; talebinize yanıt vermek, e-postanızı doğrulamak, hesabınızı yönetmek ve istediğiniz hizmeti düzenlemek için işlenir. Hukuki sebep, 6698 sayılı Kanun’un 5/2-c maddesindeki sözleşmenin kurulması veya ifası için işlemenin gerekli olmasıdır.

İlgili işlem kayıtları hukuki yükümlülüklerin yerine getirilmesi (5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (5/2-e) için işlenir. Güvenlik ve kötüye kullanımın önlenmesi bakımından temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (5/2-f) esas alınır. Bu metni okumak veya üye olmak reklam izni anlamına gelmez.

4. Alıcılar ve hizmet sağlayıcılar

Yetkili Muber çalışanları ve yolculuğunuza atanan taşıma hizmeti sağlayıcıları, hizmetin düzenlenmesi ve sunulması için gerekli bilgileri alır. Site, Cloudflare altyapısındaki Sites barındırmasını ve işlem e-postaları için Resend hizmetini kullanır. Bu sağlayıcılar hizmetleri için gerekli teknik bilgileri, hesap veya mesaj verilerini işler. Kanunen gerekli durumlarda yetkili kamu kurumlarıyla bilgi paylaşılabilir.

Adres aramasında yazdığınız adres metni Google Maps hizmetlerine gönderilir. Rota önizlemesi kullanıma açık olduğunda, güzergâhın hesaplanması ve gösterilmesi için başlangıç ve varış adresleri Google’a iletilir. Yolculuk süreleri tahminidir. Google’ın gizlilik koşulları https://policies.google.com/privacy adresindedir.

Google giriş arayüzü ancak bu seçeneği kullanmayı seçtiğinizde yüklenir. Hizmet açık olduğunda Google’dan gelen kimlik yanıtı doğrulanır; adınız ve doğrulanmış e-postanız hesap doğrulama sürecini başlatmak için kullanılır. Gmail mesajları, kişiler veya Google Drive erişimi istenmez; Google parolanız alınmaz. Google giriş arayüzü yüklendiğinde Google tarayıcı ve hesap bilgilerini işleyebilir.

Bazı teknoloji sağlayıcıları Türkiye dışında faaliyet gösterdiğinden hizmetleri yurt dışında işlemeyi içerebilir. Alıcılar ve uygulanabilir yurt dışı aktarım düzenlemeleri hakkında yukarıdaki iletişim adresinden bilgi isteyebilirsiniz. Bu metin, yurt dışına aktarım için genel nitelikli bir açık rıza talebi değildir.

5. Çerezler, tarayıcı depolaması ve saklama

Yalnızca isteğe bağlı analiz izni verirseniz sayfa görüntülemelerini ve ziyaretleri sayfa, trafik kaynağı kategorisi, ülke ve cihaz kategorisine göre toplu olarak sayarız. Bu istatistiklerde isim, e-posta, IP adresi veya ziyaretçi kimliği saklamayız. Sekme depolamasında yalnızca son sayfa ve ziyaret zamanı tutulur; 30 dakika hareketsizlik yeni ziyaret sayılır. Sekme kapandığında bu bilgi silinir.

Zorunlu oturum çerezi en fazla 30 gün boyunca girişinizi korur; çıkış yapınca oturum geçersizleşir. E-posta kodları 10 dakika geçerlidir. Google ile giriş açık olduğunda kısa süreli bir güvenlik çerezi kullanılır. Dil ve para birimi tercihleriniz, siz değiştirene veya silene kadar tarayıcınızda tutulur. Bunları tarayıcı ayarlarından silebilirsiniz; oturum çerezlerini silmek oturumunuzu kapatır.

Hesap bilgileri üyelik hizmeti için saklanır; hesap kapatma ve silme talebinizi e-posta ile iletebilirsiniz. Yolculuk ve yazışma kayıtları hizmet, uygulanabilir hukuki yükümlülükler ve hakların tesisi veya savunulması için saklanır. İşleme şartları sona eren veriler silme veya anonimleştirmeye konu olur. Kodun süresinin dolması, bağlantılı tüm kayıtların aynı anda silindiği anlamına gelmez.

6. Haklarınız ve başvuru

6698 sayılı Kanun’un 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme; işlemeye, amacına ve amaca uygun kullanıma ilişkin bilgi isteme; yurt içi veya yurt dışındaki alıcıları öğrenme; yanlış veya eksik bilgilerin düzeltilmesini isteme; şartları oluştuğunda silme veya yok etme ve ilgili işlemlerin alıcılara bildirilmesini talep etme haklarınız vardır. Yalnızca otomatik analizle aleyhinize oluşan sonuca itiraz edebilir ve hukuka aykırı işlemeden kaynaklanan zararınızın giderilmesini isteyebilirsiniz.

Başvurunuzu tercihen hesabınızla ilişkili e-postadan info@mubertravel.com adresine veya yazılı olarak kayıtlı adresimize iletin. Talebinizi ve hesabın ya da yolculuğun belirlenmesine yetecek bilgiyi belirtin. Ölçülü kimlik doğrulaması gerekebilir. Başvurular ilgili mevzuattaki süre içinde, kural olarak en geç 30 günde yanıtlanır. Diğer uygulanabilir veri koruma mevzuatından doğan hak ve şikâyet yollarınız saklıdır.

7. Ayrı tercihler ve iletişim

Hizmetin yürütülmesi için gönderilen doğrulama kodları ve rezervasyon yazışmaları reklam aboneliği değildir. Transfer sözleşmesini kabul etmek reklam izni vermez. İsteğe bağlı ziyaret ölçümü ayrı izin verilene kadar kapalıdır; Çerez tercihleri üzerinden geri alınabilir.

Rezervasyon sahibinin başka bir yolcu hakkında bildirdiği bilgiler gerekli hizmet ve bağlantılı hukuki amaçlarla işlenir. Rezervasyon sahibi bu bildirimi yolcuyla paylaşmalıdır; ilgili kişi doğrudan bize de başvurabilir.

8. Özel nitelikli veri ve veri minimizasyonu

Yolcu sayısı ve koltuk ihtiyacı sağlık belgesi göndermeden bildirilebilir. Serbest not alanına sağlık raporu, pasaport kopyası veya kart bilgisi yazmayın. Özel nitelikli veri gerektiren bir hizmet varsa somut hukuki sebep ve güvenli toplama süreci ayrıca değerlendirilir; bu bildirim genel bir özel nitelikli veri işleme izni değildir.

Bilgiler atanan sürücü/taşıyıcı, yetkili çalışanlar, muhasebe/hukuk hizmeti sağlayıcıları ve yetkili kurumlarla ancak ilgili amaç ve hukuki sebebin gerektirdiği kapsamda paylaşılır. Uçuş kontrol hizmeti etkinse uçuş numarası ve tarih yolculuğun kontrolü için kullanılır.

9. Saklama ve yurt dışındaki işleme süreçleri

Saklama süreleri veri kategorisi ve amaca göre değerlendirilir: üyelik, hizmetin ifası, muhasebe yükümlülükleri, şikâyetler, güvenlik ve olası hukuki talepler ayrı ele alınır. Giriş kodu veya çerezin sona ermesi bağlantılı tüm sunucu kayıtlarının otomatik silindiği anlamına gelmez. Kendi kaydınıza uygulanabilir saklama hakkında bilgi talep edebilirsiniz.

Barındırma, işlem e-postası, harita, isteğe bağlı Google girişi ve etkinse uçuş kontrol hizmetleri Türkiye dışındaki sağlayıcı veya altyapıları içerebilir. 6698 sayılı Kanun’un 9. maddesindeki aktarım çerçevesi gerçek alıcı ve veri akışı bazında ayrıca değerlendirilmelidir. Çerez veya sözleşme kabulü bu çerçevenin yerine geçmez; bu bildirim belirli bir standart sözleşmenin imzalandığı iddiasını içermez.

10. İsteğe bağlı yapay zekâ desteği

Muber yapay zekâ asistanına mesaj gönderdiğinizde, mesajınız ve aynı sohbetin yakın tarihli mesajları yanıt üretmek için OpenAI’a iletilir. Asistana kamuya açık araç/ekstra hizmet kataloğu ve transfer kuralları da verilir; üyelik kayıtları veya başka müşterilerin rezervasyonları verilmez. Pencereyi açmak tek başına mesajınızı OpenAI’a göndermez.

Yolculuk fiyatı istediğinizde, konum ve sürüş mesafesini doğrulamak için rota Google Maps hizmetlerine iletilir. Teklif Muber’in fiyat sistemi tarafından hesaplanır. Seçeneklerin açıklanması ve karşılaştırılması için yolculuk bilgileri ve hesaplanan araç fiyatları OpenAI’a da verilir. Teklif kayıtları sunucumuzda geçici olarak tutulur ve 30 dakika geçerlidir; bu işlem sohbet kaydından ayrıdır. Araç seçimi rezervasyon formunu açar; bilgilerinizi burada kontrol ederek talebinizi açıkça gönderirsiniz.

Yalnız yetkili operatörler araç galerisinden veya yükleyerek fotoğraf paylaşabilir. Yüklenen fotoğraflar yeniden boyutlandırılıp kodlanır ve EXIF bilgileri kaldırılır. Görselleri yalnız yetkili çalışanlar ve ilgili görüşmenin bağlı olduğu tarayıcı görüntüleyebilir. Görüşme süresi dolunca erişim kapanır; planlı temizlikte silinir. Görseller yapay zekâ modeline gönderilmez; varsa fotoğraf açıklaması sohbet metninin parçasıdır. Sohbet mesajları, yetkili çalışanlarımızın destek verebilmesi ve görüşmeyi devralabilmesi için korumalı sohbet veritabanımızda 30 güne kadar saklanır. Sohbeti açtığınızda, ilk mesajınızdan önce de Cloudflare tarafından sağlanan yaklaşık bağlantı ülkesi yetkili çalışanlarımıza yardımcı olmak için kaydedilir. Bu özellik için ham IP adresi kaydedilmez; ülke yapay zekâya veya bildirim metnine eklenmez. VPN kullanımı doğruluğu etkileyebilir. Zorunlu güvenli çerez, bu tarayıcıyı kendi görüşmesiyle ilişkilendirir. Yeni sohbet başlatmak önceki görüşmeyle bağlantıyı keser; kayıtları veya sağlayıcı günlüklerini silmez. Responses API için store=false gönderilir; bu sıfır saklama garantisi değildir. OpenAI, yayımladığı veri kontrolleri kapsamında kötüye kullanım denetimi verilerini 30 güne kadar veya gerekli durumlarda daha uzun saklayabilir. Sağlayıcının işlemesi Türkiye dışındaki altyapıları içerebilir.

Şifre, doğrulama kodu, kart bilgisi veya gereksiz hassas bilgi paylaşmayın. Asistana yazmak rezervasyonu iptal etmez veya onaylamaz, çalışan müsaitliğini garanti etmez, ödeme almaz ya da iade yapmaz. Sohbette temsilci isteyebilirsiniz; müsaitlik garanti edilmez. Operasyonel talepler için WhatsApp temsilci bağlantısını veya booking@mubertravel.com adresini kullanın. WhatsApp bağlantısını izlemek ilgili sağlayıcının hizmetini açar; sohbet metniniz oraya otomatik gönderilmez.

11. İsteğe bağlı Google ölçümü

Ayrı analiz izniniz üzerine Google Analytics 4 sayfa ve rezervasyon talebi olaylarını alır; tarayıcı/cihaz ve teknik bağlantı verilerini işler. Birinci taraf toplu sayaçlarımızdan farklı olarak Google tarayıcı kimlikleri kullanabilir. Sorgu parametreleri, bağlantı parçaları, yolcu iletişim bilgileri, uçuş kodu, kesin rota adresleri, rezervasyon referansı ve sohbet metni olay parametresi olarak gönderilmez. Otomatik form ölçümü ve Google signals kapalıdır.

Google Ads dönüşüm ölçümü yalnızca Ads kimlikleri yapılandırıldığında ve ayrıca reklam ölçümüne izin verdiğinizde etkinleşir. Kişiselleştirilmiş reklam ve gelişmiş dönüşümler kapalıdır. Nakit rezervasyon talepleri tahsil edilmiş gelir olarak değil, talep olarak ölçülür. Çerez tercihleri üzerinden her iki izni ayrı geri alabilirsiniz; rezervasyon yapmanız etkilenmez. Tarayıcı kayıtları ve süreleri çerez politikasında açıklanır.

Google LLC bu isteğe bağlı hizmetler için ek veri alıcısıdır ve işlemeler Türkiye dışında gerçekleşebilir. İsteğe bağlı ölçüme verilen ayrı rıza, yukarıda açıklanan yurt dışı aktarım çerçevesinin yerine geçmez. Tercihin geri alınması daha önce gönderilmiş verileri kendiliğinden silmez; hak taleplerinizi veri sorumlusuna iletebilirsiniz.