Son inceleme tarihi: 25 Ağustos 2026
Bu politika, exploresamos.com sitesinin hangi kişisel verileri topladığını, neden topladığını ve bu konuda neler yapabileceğinizi açıklar. Her türlü varsayımı sıralamak yerine, bu sitenin fiilen ne yaptığını şeffafça anlatmak üzere hazırlanmıştır.
1. Veri sorumlusu kimdir
Veri sorumlusu:
Ruslan Losnov Plateon 55, Atina 104 35, Yunanistan [email protected]
Sitemiz büyük ölçekli veri izleme yapmadığı veya özel nitelikli kişisel verileri işlemediği için Veri Koruma Görevlisi (DPO) atanmamıştır ve atanması yasal olarak zorunlu değildir.
2. Bu site neleri yapmaz
- Rezervasyon almaz; yolcu, rezervasyon veya seyahat planı verisi tutmaz.
- Ödeme almaz ve kart bilgilerinizi asla görmez.
- Kullanıcı hesabı bulundurmaz; üyelik girişi veya e-bülten kaydı yoktur.
- Kişisel verileri satmaz ve aşağıda açıklanan ortaklık ilişkilendirmesi dışında üçüncü taraf reklamcılığı için paylaşmaz.
Bir iş ortağı widget'ı üzerinden rezervasyon yaptığınızda bu siteden ayrılır ve doğrudan o işletmeyle işlem yaparsınız. Onlara verdiğiniz bilgiler bu politikaya değil, ilgili işletmenin kendi gizlilik politikasına tabidir.
3. Hangi veriler toplanır, neden ve hangi hukuki dayanakla
| Veri | Amaç | Hukuki dayanak |
|---|---|---|
| Google Analytics 4 üzerinden analiz verileri — görüntülenen sayfalar, IP'den yaklaşık konum, cihaz ve tarayıcı, yönlendiren site | Hangi rehberlerin okunduğunu ve ziyaretçilerin nereden geldiğini anlamak | Açık rıza, GDPR Madde 6(1)(a) |
| Microsoft Clarity üzerinden davranışsal veriler — oturum kayıtları, tıklama ve kaydırma ısı haritaları | Sayfaların nerede kafa karışıklığı yarattığını görmek (ör. tabloya boşa tıklamalar) | Açık rıza, GDPR Madde 6(1)(a) |
| Travelpayouts ve ortaklık programları tarafından yerleştirilen ortaklık ilişkilendirme çerezleri | Rezervasyonun ilişkilendirilmesi ve sitenin komisyon kazanması | Açık rıza, GDPR Madde 6(1)(a) |
| İletişime geçmeniz halinde e-posta adresiniz ve mesajınızın içeriği | Sorularınızı yanıtlamak ve sitedeki hataları düzeltmek | Meşru menfaat, Madde 6(1)(f) — gönderdiğiniz mesaja yanıt verme |
| IP adresi dahil sunucu ve barındırma günlükleri (loglar) | Sitenin sunulması, güvenlik ve kötüye kullanımın önlenmesi | Meşru menfaat, Madde 6(1)(f) |
İlk üç satırdaki hiçbir veri onayınız olmadan yüklenmez. Ayrıntılar için çerez politikası sayfamıza bakabilirsiniz.
Oturum kaydı hakkında bir not
Microsoft Clarity, bir ziyaretçinin sayfadaki hareketlerini — fare hareketi, kaydırma, tıklamalar — kaydeder ve oturum olarak yeniden oynatır. Clarity varsayılan olarak metin içeriklerini maskeler; ayrıca bu sitede form, üyelik girişi veya ödeme alanı bulunmadığından hassas bir bilginin kaydedilmesi söz konusu değildir. Yine de basit bir sayfa sayacından daha kapsamlı bir araç olduğundan burada ayrı bir başlık altında belirtilmiş olup yalnızca rızanızla çalışır.
4. Verileri kimler alır
- Google Ireland Limited (Google Analytics 4)
- Microsoft Corporation (Clarity)
- Travelpayouts ve bağlandığı münferit iş ortağı programları — Kiwitaxi, GetTransfer, GetYourGuide, WeGoTrip, Booking.com, DiscoverCars, Localrent, Airalo
- Sunucu loglarını işleyen barındırma sağlayıcımız Zomro. Zomro'nun hizmet şartları sözleşmeyi Letonya hukukuna tabi kılar ve sözleşme tarafları arasında Podaon SIA (Letonya, tescil no: 40103450338) yer alır.
5. AEA dışına veri aktarımı
Google ve Microsoft verileri Amerika Birleşik Devletleri'nde işleyebilir. Her iki kuruluş da AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamında sertifikalıdır ve ilgili yerlerde standart sözleşme maddeleri geçerlidir. Analitik çerezleri kabul etmediğiniz takdirde ziyaretinizden bu kuruluşlara hiçbir veri aktarılmaz.
6. Veriler ne kadar süreyle saklanır
Analitik veriler Google Analytics'te yapılandırılan saklama süresine göre tutulur (GA4 varsayılanı 14 aydır). Clarity kayıtları Microsoft'un kendi veri politikasına göre saklanır. E-posta yazışmaları konunun ve olası takiplerin sonuçlandırılması için gereken süre boyunca saklanır ve ardından silinir. Sunucu logları güvenlik gerekçesiyle kısa bir süre muhafaza edilir.
7. Haklarınız
GDPR kapsamında verilerinize erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği talep etme ve meşru menfaate dayalı işlemeye itiraz etme hakkına sahipsiniz. İşlemenin açık rızaya dayandığı durumlarda, rızanızı dilediğiniz zaman sitenin alt bilgisindeki çerez ayarları bağlantısı üzerinden geri çekebilirsiniz.
Bu haklarınızı kullanmak için [email protected] adresine e-posta gönderebilirsiniz. Sitemizde kullanıcı hesabı bulunmadığından, çoğu durumda şahsınızla doğrudan ilişkili tek veri bize gönderdiğiniz bir e-posta olacaktır.
Verilerinizin hukuka aykırı işlendiğini düşünüyorsanız, Yunanistan Kişisel Verileri Koruma Kurumu'na (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Kifissias 1-3, 11523 Atina, www.dpa.gr) veya kendi ikamet ettiğiniz ülkedeki denetleyici makama şikayette bulunabilirsiniz.
8. Çocuklar
Bu site seyahat planlayan yetişkinlere yöneliktir ve çocukları hedeflemez. 16 yaşın altındaki kişilerden bilerek kişisel veri toplanmaz.
9. Değişiklikler
Bu politikada yapılacak önemli değişiklikler yukarıdaki "son inceleme tarihi"ne yansıtılır. Yürürlükteki metin her zaman burada yayımlanan versiyondur.