Gizlilik bildirimi

Sorumlu kim

Bu sayfada anlatılan işlemelerden sorumlu veri sorumlusu:

Gizlilik soruları ve başvurular için:

support@aryaren.com

Resmî olarak atanmış bir veri koruma görevlisi yoktur. Gizlilik soruları ve talepleri yukarıdaki adrese iletilir.

[Hukuki inceleme gerekli: veri koruma görevlisi atanmasının zorunlu olup olmadığı]

Bu bildirimin kapsamı

Aryaren, seyahat planlamak için bir web uygulamasıdır. Herkese açık sayfalar aryaren.com adresinde; planlama uygulaması, giriş ve API ise app.aryaren.com adresindedir.

Aryaren şu anda kapalı pilot olarak çalışıyor. Hesaplar yalnızca davetle oluşturulur; açık kayıt yoktur.

Giriş ve hesabınız

Giriş işlemini, eu-central-1 bölgesinde (Frankfurt) çalışan bir AWS hizmeti olan Amazon Cognito yürütür. Cognito’da tutulanlar:

• kullanıcı adınız olarak da kullanılan e-posta adresiniz;
• e-posta adresinizin doğrulanıp doğrulanmadığı;
• şifreniz. Şifrenizi yalnızca Cognito giriş sayfasına girersiniz; Aryaren şifrenizi hiçbir zaman almaz ve saklamaz.

Aryaren’in kendisinin sakladıkları:

• Cognito kimliğinize bağlı dahili bir hesap kimliği ve hesap durumunuz (etkin veya devre dışı);
• e-posta adresinizin et işaretinden önceki kısmından türetilen bir görünen ad;
• diliniz;
• her girişte yenilenen doğrulanmış e-posta adresinizin bir kopyası ve son giriş zamanınız.

Aryaren adınızı sormaz ve telefon numarası toplamaz. Çok faktörlü kimlik doğrulama şu anda kapalıdır.

Planlanan, henüz etkin değil: herkese açık kayıt için SMS ile gönderilen giriş güvenlik kodları planlanıyor. Bu, bir cep telefonu numarası gerektirecek. Bu bildirim mevcut sistemi anlatır ve bu değişiklik devreye girmeden önce güncellenmelidir.

Giriş yaptığınızda Aryaren 12 saat geçerli bir oturum oluşturur. Veritabanında yalnızca oturum kimliğinin özeti (hash), geçerlilik zamanları ve iptal edilip edilmediği tutulur: IP adresi ve tarayıcı bilgisi tutulmaz. Çıkış yaptığınızda önce Aryaren oturumu, ardından Cognito giriş oturumu sonlanır.

Cognito’nun verdiği giriş belirteçleri (token) sunucuda bir kez kontrol edilir ve ardından atılır. Saklanmaz, loglanmaz ve tarayıcınıza hiçbir zaman gönderilmez.

Davetler ve e-posta

Aryaren kendi e-posta hizmetini işletmez. Davet ve hesap kurtarma e-postaları Cognito’nun varsayılan e-posta göndericisiyle gönderilir. Aryaren bülten veya pazarlama e-postası göndermez.

Davet e-postası; kullanıcı adınızı, geçici bir şifreyi ve giriş bağlantısını içeren genel bir metindir. Seyahat ayrıntısı içermez ve sizi davet eden kişinin adını vermez.

Her davet için Aryaren davet edilen e-posta adresini, rolü, davet ve teslim durumunu ve zaman damgalarını saklar. Sona eren davetler (kabul edilmiş, iptal edilmiş veya süresi dolmuş) sona erdikten 30 gün sonra silinir.

Seyahatler, planlar ve paylaşım

Bir seyahat için girdiğiniz bilgiler Aryaren veritabanında saklanır:

• başlık, tarihler, varış yeri, para birimi, dil ve ev saat dilimi;
• seyahat grubu: yetişkin sayısı ve her çocuk için yalnızca bir yaş aralığı (0–1, 2–4, 5–11 veya 12–17); asla ad veya doğum tarihi;
• bütçe sınırı, tempo ve ilgi alanları;
• onayladığınız plan öğeleri: tür, başlık, zamanlama, yer açıklaması ve notlar.

Bir seyahati yalnızca sahibi paylaşabilir ve yalnızca aynı çalışma alanının etkin üyeleriyle. Paylaştığınız kişiler seyahati rollerine göre görür. Bir seyahatin veya çalışma alanının sahibi, üyelerin görünen adlarını ve e-posta adreslerini görür.

Yapay zekâ ile üretilen öneriler

Bir öneri istediğinizde Aryaren, Amazon Bedrock üzerinden Anthropic’in Claude Haiku 4.5 modeline en aza indirilmiş bir istek gönderir. Yalnızca AB çıkarım profiline izin verilir; bu nedenle istek AB’deki şu AWS bölgelerinden birinde işlenebilir:

• eu-central-1
• eu-north-1
• eu-south-1
• eu-south-2
• eu-west-1
• eu-west-3

Gönderilenler: istek metniniz, seyahat kısıtları (varış yeri, çocuklar için yaş aralıklarıyla seyahat grubu, bütçe, tempo, ilgi alanları), seyahat tarihleri, varış yerinin saat dilimi, görüntüleme para birimi, yanıt dili ve sabit plan öğeleriniz (tür, başlık, yer açıklaması, zamanlama).

Gönderilmeyenler: sizin veya diğer üyelerin adları ve e-posta adresleri, dahili kimlikler, seyahat başlığı, notlar, rezervasyon referansları, içe aktarılan dosyalar ve henüz incelenmemiş içe aktarma adayları.

Modelin hiçbir aracı yoktur: web’de gezinemez, rezervasyon yapamaz, ödeme yapamaz.

Modelin yanıtı kontrol edilir ve incelemeniz için öneri olarak saklanır. İstek metniniz, çalıştırma biter bitmez silinir.

[Hukuki inceleme gerekli: yapay zekâ sağlayıcısının veri saklama ve model eğitimi konusundaki tutumu]

İçe aktarılan dosyalar

Rezervasyon onayları gibi dosyaları, her biri en fazla 256 KiB olan .txt veya .ics dosyası olarak yükleyebilirsiniz. Her dosya Aryaren’in kendi sunucusunda zararlı yazılıma karşı taranır; tarama için başka bir yere gönderilmez.

Orijinal dosya, eu-central-1 bölgesindeki Amazon S3’te şifreli olarak saklanır.

Aryaren dosyadan aday plan öğeleri çıkarır. Çıkarılan metnin tamamı saklanmaz, rezervasyon referanslarının yalnızca son iki karakteri tutulur ve metindeki e-posta adresleri ile telefon numaraları maskelenir.

Bir içe aktarmayı istediğiniz zaman silebilirsiniz; saklanan dosya o zaman kalıcı olarak silinir. Reddedilen veya başarısız içe aktarmaların dosyaları 7 gün sonra, zararlı içerikli dosyalar hemen silinir. Başarılı içe aktarmaların dosyaları, siz içe aktarmayı silene kadar saklanır.

Güvenlik, loglar ve telemetri

Tüm veriler AWS eu-central-1 bölgesinde saklanır: veritabanı tek bir sunucunun şifreli disklerinde, dosyalar ve yedekler şifreli S3 depolamasında.

Aryaren IP adresinizi veya tarayıcı bilginizi veritabanında saklamaz; web sunucusu erişim logu da yapılandırılmamıştır.

Operasyonel telemetri (izler, metrikler ve loglar) yalnızca kimlikler, durum kodları ve sayaçlar içerir; mesaj metni, başlık veya başka içerik içermez. Sunucuda 14 gün tutulur; Amazon CloudWatch’taki operasyonel loglar 30 gün saklanır.

Oturum açma ve davetlere ilişkin güvenlik olayları ile işlemlerin denetim kaydı (hangi öğeyi kimin ne zaman değiştirdiği) e-posta adresi, IP adresi veya içerik içermez ve her biri 90 gün sonra silinir.

Üretim sistemlerine erişim Aryaren operatörleriyle sınırlıdır. Operatörler sunucuya yalnızca AWS Systems Manager üzerinden erişir; açık SSH erişimi yoktur. Operatör komutları asgari yetkili ayrı bir veritabanı rolü kullanır; yedekten geri yükleme çok faktörlü kimlik doğrulama gerektiren ayrı bir rol ister. Sunucuya operatör erişimi olan biri teknik olarak veritabanını okuyabilir.

Şüpheli bir güvenlik veya gizlilik olayını lütfen “Sorumlu kim” bölümündeki adrese bildirin. İçeride bir olay tespit edilir, sınırlandırılır, değerlendirilir ve kayda geçirilir; ardından makamlara ve etkilenen kişilere bildirim yapılıp yapılmayacağına karar verilir.

[Hukuki inceleme gerekli: veri ihlalinden sonra makamlara ve etkilenen kişilere bildirim yükümlülükleri ve süreleri]

Yedekler

Veritabanı her gün ve sürekli olarak eu-central-1’deki şifreli S3 depolamasına yedeklenir. Yedekler 35 gün boyunca silinmeye karşı kilitlidir ve yaklaşık 36 gün sonra sona erer.

Bu nedenle canlı sistemden silinen veriler, yedeklerin süresi dolana kadar yedeklerde kalır.

Veriler ne kadar süre saklanır

Sistemde bugün uygulanan silme süreleri:

Hesabınız ve e-posta kopyası, çalışma alanları ve üyelikler, seyahatler, kısıtlar, öneriler ve plan öğeleri ile yapay zekâ maliyet kayıtları için otomatik bir silme süresi yoktur. Bunlar hesabınız var olduğu sürece saklanır ve hesabınız talep üzerine silindiğinde silinir (bkz. “Haklarınız”); Cognito kullanıcınız da aynı anda silinir.

Hizmet sağlayıcılar

Aryaren aşağıdaki hizmetleri kullanır. Tablo yalnızca teknik rollerini açıklar.

[Hukuki inceleme gerekli: her hizmet sağlayıcının hukuki rolü (veri işleyen, alt işleyen veya veri sorumlusu) ve dayanılan sözleşmeler]

[Hukuki inceleme gerekli: yurt dışına veri aktarımları ve dayanılan güvenceler]

Hukuki dayanaklar

Burada anlatılan her amaç (giriş, davetler, seyahat planlama, yapay zekâ önerileri, içe aktarmalar, güvenlik ve denetim kayıtları, yedekler, operasyonel telemetri, dil çerezi) GDPR ve uygulanabildiği ölçüde KVKK kapsamında bir hukuki dayanak gerektirir. Bunlar henüz belirlenmedi.

[Hukuki inceleme gerekli: her işleme amacı için hukuki dayanak]

Haklarınız

GDPR veya KVKK gibi uygulanacak hukuka bağlı olarak verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlemenin kısıtlanmasını isteme veya itiraz etme, veri taşınabilirliği ve bir denetim makamına şikâyette bulunma haklarınız olabilir.

Uygulamada oturumu kapatabilir ve tek tek içe aktarmaları silebilirsiniz. Diğer tüm talepler – verilerinize erişim, düzeltme, hesabınızın silinmesi ya da işlemenin kısıtlanması veya işlemeye itiraz – bir operatör tarafından ele alınır; bunları “Sorumlu kim” bölümündeki adrese gönderin.

Hesabınızı korumak için işlem yapmadan önce ilgili hesabın e-posta adresine yanıt veririz veya talebi o adresten onaylamanızı isteriz. Her talep, yanıtlandığı tarihle birlikte kayda geçirilir.

[Hukuki inceleme gerekli: ilgili kişi başvuruları için yasal yanıt süreleri (GDPR, KVKK)]

Hesabınız silindiğinde bir operatör tüm oturumlarını sonlandırır, Cognito kullanıcınızı ve saklanan içe aktarma dosyalarınızı siler; çalışma alanınızı seyahatleri, kısıtları, önerileri, plan öğeleri ve içe aktarmalarıyla birlikte, üyeliklerinizi ve paylaşımlarınızı ve e-posta adresinizin kopyasını siler. Başkalarının çalışma alanlarındaki seyahatler orada kalır. Güvenlik kayıtları tutarlı kalsın diye hesabınız yalnızca anonim bir yer tutucu olarak kalır; bu kayıtlar e-posta adresi, IP adresi veya içerik içermez ve 90 gün sonra silinir. Yedekler önceki durumu yaklaşık 36 gün sonra süreleri dolana kadar korur.

Çocuklar

Aryaren hesapları yalnızca 18 yaşını doldurmuş kişiler içindir. Aryaren çocuklara yönelik değildir; 18 yaşından küçük kimseyi hesap oluşturmaya davet etmez veya teşvik etmez.

Ebeveyn onayı süreci yoktur: 18 yaşından küçük biri, ebeveyni izin verse bile Aryaren hesabına sahip olamaz.

Aryaren çocuklara ait veriyi yalnızca bir yetişkinin seyahat grubu için girdiği yaş aralığı olarak saklar.

Seyahat planlaması için Aryaren hiçbir zaman bir çocuğun adını, tam doğum tarihini veya iletişim bilgilerini istemez. Seyahat grubundaki bir çocuk yalnızca bir yaş aralığı (0–1, 2–4, 5–11 veya 12–17) olarak kaydedilir.

Bir hesabın 18 yaşından küçük birine ait olduğunu öğrenirsek bir operatör hesabı hemen devre dışı bırakır – bu tüm oturumları sonlandırır ve oturum açmayı engeller – ardından “Haklarınız” bölümünde anlatıldığı gibi siler. Uygun olduğunda, silmeden önce hesabın e-posta adresine bilgi veririz. Bu adres için yeni bir hesap oluşturulamaması amacıyla e-posta adresinin bir parmak izi (hash) saklanır; adresin kendisi saklanmaz.

İlgili sayfalar

• Çerezler ve depolama
• Kullanım koşulları
• İletişim