Giriş
Bu politika, sitemizde kullanılan çerezleri ve tarayıcınızda bilgi saklayan benzer yöntemleri (yerel depolama) anlatır. Her kaydın adını, kimin yazdığını, amacını, süresini ve hukuki sebebini gösterir; tercihinizi nasıl yöneteceğinizi açıklar. Kişisel Verileri Koruma Kurumu’nun Çerez Uygulamaları Hakkında Rehberi dikkate alınarak hazırlanmıştır. Kişisel verilerinizin genel olarak nasıl işlendiği KVKK aydınlatma metnimizde yer alır.
Veri sorumlusu
Kişisel verileriniz bakımından veri sorumlusu, bu sayfanın Veri sorumlusu bölümünde ticaret unvanı, adresi ve iletişim bilgileri gösterilen seyahat acentesidir. Bu metinde “biz” olarak anılır.
Çerez ve yerel depolama nedir
Çerez, bir siteyi ziyaret ettiğinizde tarayıcınıza kaydedilen ve sonraki isteklerde siteye geri gönderilebilen küçük bir metin dosyasıdır. Yerel depolama ise yalnızca tarayıcınızda kalan, siteye kendiliğinden gönderilmeyen bir kayıttır. Birinci taraf kayıtlarını sitemiz, üçüncü taraf kayıtlarını başka bir şirketin hizmeti yazar. Tarayıcı kapanınca silinen çereze oturum çerezi, belirli bir süre kalan çereze kalıcı çerez denir.
Kısaca
Sitemizde reklam, profil çıkarma veya yeniden hedefleme amaçlı çerez yoktur. Kayıtların çoğu sitenin istediğiniz gibi çalışması ve güvenliği içindir; bunlar için izin istenmez. İzninize bağlı tek işlem, çerez bırakmayan kullanım istatistiğidir. İzin vermezseniz hiç çalışmaz.
Kayıt tablosu
Ad · Tür · Taraf · Amaç · Süre · Hukuki sebep · İzin tomris-motion · Çerez · Birinci taraf · “Hareketi azalt” tercihinizi hatırlamak; yalnızca sayfanın alt kısmındaki bu ayarı açtığınızda yazılır · 1 yıl; ayarı kapatınca silinir · Meşru menfaat (KVKK m.5/2-f) · Gerekmez __Secure-tomris-customer.session_token · Çerez (tarayıcıdaki betiklerin okuyamadığı türden) · Birinci taraf · Giriş yapmış müşteriyi tanımak; müşteri hesabı özelliği kullanıma açıldığında ve yalnızca giriş yaptığınızda yazılır · Giriş yaptığınız andan 30 gün; çıkış yapınca silinir · Sözleşmenin ifası (m.5/2-c) · Gerekmez tomris-consent · Yerel depolama · Birinci taraf · Çerez bandındaki seçiminizin kaydı: istatistiğe izin verip vermediğiniz ve seçimin zamanı · Silinene kadar · Meşru menfaat (m.5/2-f) · Gerekmez umami.disabled · Yerel depolama · Birinci taraf · İstatistik izninizi geri almanızın uygulanması; izin verdikten sonra, istatistik aracının çalıştığı bir sayfada izninizi geri aldığınızda yazılır · Silinene kadar; izni yeniden verdikten sonra istatistik aracı yeniden yüklendiğinde silinir · Meşru menfaat (m.5/2-f) · Gerekmez Kullanım istatistiği (Umami) · Çerez ve depolama yok · Birinci taraf; kendi sunucumuzda çalışır · Toplu, kişiye yönelik olmayan sayfa görüntüleme ölçümü; telefon ve WhatsApp bağlantısı tıklamaları · Tarayıcınızda bir şey saklanmaz · Açık rıza (m.5/1) · Gerekir; varsayılan kapalı Cloudflare Turnstile · Betik ve çerçeve (challenges.cloudflare.com) · Üçüncü taraf: Cloudflare, Inc. · Formların otomatik programlarca kötüye kullanılmasını önlemek · Sitemizin alan adında çerez veya yerel depolama kaydı yazmaz; Cloudflare çerçevesindeki kayıtlar Cloudflare’in politikasına tabidir · Meşru menfaat (m.5/2-f) · Gerekmez Cloudflare güvenlik ve içerik dağıtım ağı · Olağan ziyarette çerez yok; ağ hata raporlama (NEL) talimatı ve e-posta adreslerini gizleyen betik · Üçüncü taraf: Cloudflare, Inc. · Saldırıya ve aşırı yüklenmeye karşı koruma; bağlantı hatalarının Cloudflare’e bildirilmesi; sayfadaki e-posta adreslerinin otomatik programlarca toplanmasının önlenmesi · NEL talimatı tarayıcınızda 7 gün kalır; betik bir şey saklamaz · Meşru menfaat (m.5/2-f) · Gerekmez cf_clearance ve “cf_chl_” ile başlayan çerezler · Çerez · Üçüncü taraf: Cloudflare, Inc.; sitemizin alan adında yazılır · Cloudflare’in istediği güvenlik doğrulamasını geçtiğinizi hatırlamak (cf_clearance) ve Cloudflare’in bu doğrulamanın tarayıcılarda düzgün çalışıp çalışmadığını izlemesi (cf_chl_ çerezleri); yalnızca Cloudflare sizden böyle bir doğrulama istediğinde yazılır · cf_clearance, Cloudflare’deki doğrulama süresi ayarı kadar kalır; cf_chl_ çerezlerinin süresini Cloudflare belirler · Meşru menfaat (m.5/2-f) · Gerekmez
Gerekli kayıtlar
Hareket tercihi çerezi yalnızca siz sayfanın alt kısmındaki “Hareketi azalt” ayarını açtığınızda yazılır. Sayfaların bu tercihle açılması için okunur; ödeme, rezervasyon ve hesap sayfalarında bunu sunucumuz yapar. Başka bir amaçla kullanılmaz. Çerez bandındaki seçiminiz “tomris-consent” kaydında tutulur; istatistik izninizi geri almanız ayrıca “umami.disabled” kaydıyla uygulanır. Bu iki kayıt yalnızca tarayıcınızda kalır ve kararınızın uygulanmasını sağlar. Bu kayıtların hukuki sebebi meşru menfaatimizdir (KVKK m.5/2-f). Bunlar için izin istenmez ve çerez bandından kapatılamaz; dilerseniz tarayıcınızdan silebilirsiniz.
Sitemizin önceki sürümü, tema düğmesine bastığınızda açık veya koyu tema tercihinizi “tomris-theme” çerezinde tutuyordu. Bu çerez artık yazılmaz ve hiçbir amaçla kullanılmaz. Tarayıcınızda kalmışsa, ödeme, rezervasyon ve hesap sayfaları dışındaki bir sayfamızı açtığınızda silinir; bunun için tarayıcınızda JavaScript açık olmalıdır. JavaScript kapalıysa çerez, süresi dolunca tarayıcınız tarafından silinir.
Müşteri hesabı oturumu
Müşteri hesabı özelliği kullanıma açıldığında, e-postanıza gelen kodla giriş yaptıktan sonra “__Secure-tomris-customer.session_token” çerezi yazılır. Bu çerez yalnızca sunucumuz tarafından okunur ve hesap sayfalarında sizi tanımak için kullanılır. Giriş yaptığınız andan 30 gün sonra geçerliliğini yitirir; çıkış yaptığınızda silinir. Hukuki sebebi, talep ettiğiniz hesap hizmetinin sunulmasıdır (m.5/2-c).
Kullanım istatistiği
Hangi sayfaların ne kadar ziyaret edildiğini toplu olarak görmek için, izninizle Umami adlı ölçüm aracını kullanırız. Araç Almanya’daki kendi sunucumuzda çalışır, tarayıcınıza çerez veya başka bir kayıt bırakmaz. Sayfa görüntülemelerini ve telefon ile WhatsApp bağlantılarına tıklamaları sayar; form içeriklerini ölçmez. Ölçüm isteğiyle birlikte IP adresiniz ve tarayıcı bilgileriniz sunucumuza ulaşır. Topladığı bilgiler başka bir şirketin kullanımına verilmez; ölçüm istekleri yalnızca, sitemize yapılan diğer istekler gibi, Cloudflare ağından geçer. Reklam veya siteler arası izleme için kullanılmaz.
Araç yalnızca çerez bandında “Kabul et” dediğinizde ya da “Tercihler” bölümünde kullanım istatistiklerine izin verip seçiminizi kaydettiğinizde yüklenir. Ödeme, rezervasyon, hesap ve giriş sayfalarında hiçbir zaman çalışmaz. Hukuki sebebi açık rızanızdır (m.5/1). İzninizi istediğiniz zaman sayfanın alt kısmındaki “Çerez tercihleri” düğmesiyle geri alabilirsiniz; geri alma, o ana kadar yapılmış ölçümü etkilemez.
Hata kayıtları
Sayfa tarayıcınızda çalışırken beklenmeyen bir hata oluşursa, hatanın teknik ayrıntısı kendi sunucumuzdaki hata izleme aracına gönderilir. Bunun için tarayıcınızda çerez veya başka bir kayıt tutulmaz; ekranınız veya sayfadaki hareketleriniz kaydedilmez. Hukuki sebep meşru menfaatimizdir (m.5/2-f); izin istenmez. Ayrıntı aydınlatma metnimizin Site ziyareti ve güvenlik bölümündedir.
Cloudflare ve bot doğrulaması
Sitemize yapılan her istek, içerik dağıtımı ve güvenlik hizmeti veren Cloudflare, Inc.’in (ABD) ağından geçer. Cloudflare bu sırada saldırı ve aşırı yüklenmeyi engellemek için isteğinizi inceler. Ayrıca formlarımızı otomatik programlardan korumak için Cloudflare Turnstile bot doğrulamasını kullanırız. Turnstile şu sayfalarda yüklenir: • talep formu • e-postayla giriş kodu isteme (müşteri hesabı özelliği kullanıma açıldığında) • iş ortağı turu rezervasyonunun başlangıç sayfası (iş ortağı turlarının çevrim içi rezervasyonu kullanıma açıldığında)
Turnstile, insan ile otomatik programı ayırt etmek için tarayıcınızdan teknik bilgi alır; doğrulama için IP adresiniz de Cloudflare’e iletilir. Turnstile sitemizin alan adında çerez veya yerel depolama kaydı yazmaz; doğrulama, Cloudflare’in kendi alan adından (challenges.cloudflare.com) açılan bir çerçevede yapılır ve bu çerçevenin tarayıcınızda tutabileceği kayıtlar Cloudflare’in politikasına tabidir.
Olağan bir ziyarette Cloudflare ağı sitemizde çerez yazmaz. Sitemizin yanıtlarına ağ hata raporlama (NEL) talimatı ekler: tarayıcınız bu talimatı 7 gün saklar ve sitemize bağlanırken bir ağ hatası olursa bunu Cloudflare’e kendiliğinden bildirir; başarılı bağlantılar bildirilmez. Cloudflare bir isteği şüpheli bulursa, sayfayı açmadan önce sizden bir güvenlik doğrulaması isteyebilir. Doğrulamayı geçerseniz Cloudflare bunu hatırlamak için sitemizin alan adında “cf_clearance” çerezini yazar; bu çerez Cloudflare’deki doğrulama süresi ayarı kadar kalır. Bu sırada Cloudflare, doğrulamanın tarayıcılarda düzgün çalışıp çalışmadığını izlemek için adı “cf_chl_” ile başlayan çerezler de yazabilir; bunların süresini Cloudflare belirler. Cloudflare ayrıca sayfalarımızdaki e-posta adreslerini otomatik toplayan programlardan gizlemek için sayfalara küçük bir betik ekler; bu betik tarayıcınızda bir kayıt tutmaz. Hukuki sebep, sitenin ve formların güvenliği için meşru menfaatimizdir (m.5/2-f); bu nedenle izin istenmez.
Cloudflare yurt dışında yerleşik olduğu için bu işlem yurt dışına aktarımdır. Sunucumuz da Almanya’da (Hetzner Online GmbH) bulunduğundan, sunucumuza ulaşan bilgiler de yurt dışına aktarılmış olur. Bu aktarımlar için öngörülen güvence, KVKK m.9/4-c uyarınca Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmedir; bu sözleşme hizmet sağlayıcıyla imzalanır ve imzalanmasından itibaren beş iş günü içinde Kurum’a bildirilir. Ayrıntı aydınlatma metnimizin Yurt dışına aktarım bölümündedir.
Kullanmadıklarımız
Sitemizde şunlar kullanılmaz: • reklam, pazarlama ve yeniden hedefleme çerezleri • Meta, Google veya başka şirketlerin izleme pikselleri • Google Analytics ve Cloudflare Web Analytics • ekran veya oturum kaydı araçları • başka sitelerden gömülen harita veya video • tarayıcının oturum depolaması (sessionStorage) ve IndexedDB
Bunlardan biri eklenirse bu politika önceden güncellenir; izin gerektiren bir kayıt için izniniz ayrıca istenir.
Bağlantı verdiğimiz diğer hizmetler
Kartla ödeme kullanıma açıldığında ödeme adımı, lisanslı ödeme kuruluşu iyzico’nun kendi sayfasında tamamlanır; orada yazılan çerezler iyzico’nun politikasına tabidir. WhatsApp bağlantısına tıkladığınızda WhatsApp’ın hizmetine geçersiniz. Adresimizin yanındaki harita bağlantısına tıkladığınızda Google Haritalar açılır. Sosyal medya hesaplarımıza ve Google’daki işletme profilimize verilen bağlantılar ile Setur ve TÜRSAB bağlantıları da sizi o sitelere götürür. Bu hizmetlerin çerezleri bu politikanın kapsamında değildir.
Tercihlerinizi yönetme
İlk ziyaretinizde çerez bandı açılır. Bantta “Kabul et”, “Reddet” ve “Tercihler” düğmeleri aynı boyutta ve aynı görünümdedir; reddetmek kabul etmek kadar kolaydır. “Tercihler” bölümünde kullanım istatistikleri kutusu işaretsiz gelir; seçiminizi “Seçimimi kaydet” ile saklarsınız. Karar vermeden istatistik aracı çalışmaz.
Seçiminizi istediğiniz zaman sayfanın alt kısmındaki “Çerez tercihleri” düğmesiyle değiştirebilirsiniz. Çerezleri ve yerel depolamayı tarayıcınızın ayarlarından da silebilir veya engelleyebilirsiniz. Bu durumda hareket tercihiniz sıfırlanır ve çerez bandı yeniden açılır. Müşteri hesabı kullanıma açıldığında, çerezleri silerseniz hesabınızdan çıkmış olursunuz; engellerseniz giriş yapamazsınız.
Haklarınız
Çerezler yoluyla işlenen verileriniz için de KVKK m.11’deki haklarınızı kullanabilirsiniz. Haklarınız ve başvuru yolları KVKK başvurusu sayfasında, işleme faaliyetlerimizin tamamı aydınlatma metnimizde anlatılmıştır.
Değişiklikler
Yeni bir çerez veya benzer bir kayıt eklendiğinde, bir kaydın amacı ya da süresi değiştiğinde bu politikayı önceden güncelleriz. Yeni sürüm tarihiyle bu sayfada yayımlanır; gerekiyorsa çerez bandı size yeniden sorar.