Gizlilik Politikası

Kişisel verileriniz, 6698 sayılı Kanun anlamında veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenir. Veri sorumlusu, verilerinizin hangi amaçla ve nasıl işleneceğine karar veren taraftır.

Transferin yürütülmesi ve sizinle iletişim için şu veriler işlenir:

• Kimlik ve iletişim: ad ve soyad, telefon / WhatsApp numarası, WhatsApp profil adı
• Transfer bilgileri: rezervasyon numarası, transfer tarihi ve saati, havalimanı, yön (karşılama veya gidiş), alış ve bırakış adresleri, uçuş kodu ve uçuş tarihi, rezervasyonun yapıldığı platform
• Uçuş durumu: karşılama transferlerinde uçuşunuzun iniş saati
• Yazışmalar: WhatsApp üzerinden bize gönderdiğiniz mesajlar ve medya (fotoğraf, video, ses kaydı, belge, konum) ile bizim size gönderdiğimiz mesajlar. Bir kişi kartı paylaşırsanız karttaki bilgiler (ad, telefon, e-posta vb.) mesajın parçası olarak saklanır.
• Makine çevirileri: mesajlarınızın ve medya açıklamalarınızın Türkçe makine çevirileri
• Teknik kayıtlar: mesajların gönderilme, teslim edilme ve okunma zamanları

Özel nitelikli kişisel veri (ör. sağlık bilgisi) talep etmeyiz. Bu tür bilgileri mesajlarınızda paylaşmamanızı rica ederiz.

Rezervasyon bilgileri, transferinizi rezerve ettiğiniz iş ortaklarımızdan (transfer ve seyahat platformları) e-posta yoluyla tarafımıza ulaşır.

Yazışmalar, WhatsApp üzerinden bize yazmanızla oluşur.

Karşılama transferlerinde uçuşunuzun iniş saati, uçuş verisi sağlayıcısından alınır (bkz. bölüm 5).

Bu sitede veri toplayan bir form bulunmaz.

Hukuki sebep, kanunun veri işlemeye izin verdiği gerekçedir. Verilerinizi KVKK m.5 kapsamında şu amaçlarla ve sebeplerle işleriz:

• Transfer hizmetinin yürütülmesi ve sizin bilgilendirilmeniz (buluşma noktası, saat, sürücü bilgisi) — sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c)
• Karşılama mesajının doğru zamanda gönderilmesi için uçuş durumunun sorgulanması — sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c) [AVUKAT KONTROLÜ: Bilgilendirme mesajlarıyla aynı hukuki sebep uygulandı; uygunluğu teyit edilmeli.]
• Sorularınızın yanıtlanması — sözleşmenin ifası (KVKK m.5/2-c) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla şirketimizin meşru menfaati (KVKK m.5/2-f)
• Mesajlarınızın ekibimizce anlaşılabilmesi için makine çevirisi (bkz. bölüm 5) — sözleşmenin ifası (KVKK m.5/2-c) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla şirketimizin meşru menfaati (KVKK m.5/2-f) [AVUKAT KONTROLÜ: “Sorularınızın yanıtlanması” ile aynı hukuki sebep uygulandı; uygunluğu teyit edilmeli.]
• Bilgilendirildiğinizin ispatı (iş ortaklarımızın itiraz süreçlerinde) — bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK m.5/2-e)
• Değerlendirme mesajı gönderilmesi (bkz. aşağıda) — [AVUKAT KONTROLÜ: Hukuki sebep belirtilmedi. Pazarlama mesajı için alıcıdan onay nasıl alınacak — İYS/ETK ve GDPR açısından.]

GDPR açısından karşılıkları sırasıyla Art. 6(1)(b) (sözleşmenin ifası) ve Art. 6(1)(f) (meşru menfaat; hukuki taleplerin kurulması, kullanılması ve savunulması dahil) hükümleridir.

Değerlendirme mesajı

Transferinizden yaklaşık 12 saat sonra size WhatsApp üzerinden, rezervasyonunuzu yaptığınız platformda (Booking.com veya Trip.com) değerlendirme bırakmanızı rica eden bir mesaj gönderilir. Bu mesaj, ileride doğrudan rezervasyon yapabilmeniz için iletişim numaramızı da içerir. Bu nedenle bilgilendirme mesajı değil, pazarlama niteliğinde bir mesajdır.

Bu mesajı ve diğer otomatik mesajları almak istemiyorsanız WhatsApp üzerinden bize STOP yazabilirsiniz (bkz. bölüm 8).

Yukarıdaki değerlendirme mesajı dışında veriler pazarlama veya reklam amacıyla kullanılmaz. Veriler profilleme amacıyla kullanılmaz ve satılmaz.

Hizmetin yürütülmesi için şu hizmet sağlayıcılarını kullanırız:

• Meta (WhatsApp Business Platformu) — mesajların iletilmesi
• Google (Gmail, Google E-Tablolar) — rezervasyon e-postalarının alınması ve operasyon takibi
• Telegram — operasyon ekibimize iç bildirimler
• Oracle Cloud Infrastructure — sunucu barındırma. Sunucularımız Almanya’da (Frankfurt, Avrupa Birliği) bulunur.

Bu sağlayıcılar verileri Türkiye dışındaki sunucularda işler veya işleyebilir. Bu nedenle verileriniz, yalnızca yukarıdaki amaçlar için gereken ölçüde yurt dışına aktarılır.

Bu aktarımlar KVKK’nın 9. maddesinde öngörülen şartlar çerçevesinde gerçekleştirilir. Aktarımların dayandığı güvenceler hakkında bilgi almak için bize başvurabilirsiniz.

Uçuş durumu sorgusu

Havalimanından karşılama transferlerinde, rezervasyonunuzdaki uçuş kodu ve uçuş tarihi, uçuşunuzun iniş durumunu öğrenmek için üçüncü taraf uçuş verisi sağlayıcısı AeroDataBox’a (API.market üzerinden) gönderilir. Amaç, uçağınız indikten sonra “sizi karşılama noktasında bekliyoruz” WhatsApp mesajını size doğru zamanda gönderebilmektir.

Sağlayıcıya adınız, telefon numaranız veya başka bir kişisel bilginiz gönderilmez; yalnızca uçuş kodu ve tarih gönderilir.

Uçuş verisi alınamazsa mesaj, alış saatinize göre gönderilir.

Sorgu sonucunda öğrenilen iniş saati rezervasyon kaydınızla birlikte saklanır ve rezervasyon bilgileriyle aynı sürenin sonunda silinir.

[AVUKAT KONTROLÜ: AeroDataBox’ın verileri hangi ülkede işlediği bilinmiyor. Yalnızca uçuş kodu ve tarih gönderildiğinden bunun KVKK m.9 kapsamında yurt dışına aktarım sayılıp sayılmadığı ve yukarıdaki aktarım paragrafının bu sağlayıcıyı kapsayıp kapsamadığı değerlendirilmeli.]

Makine çevirisi

WhatsApp üzerinden gönderdiğiniz metin mesajları ve medya açıklamaları, ekibimizin anlayabilmesi için otomatik olarak Microsoft Azure Translator servisine gönderilip Türkçeye çevrilebilir. Ekibimiz size yazdığı yanıt taslaklarını da İngilizceye çevirmek için aynı servise gönderebilir.

Servisi Microsoft’un Avrupa veri merkezleri üzerinden (Avrupa’ya özel uç nokta, Almanya bölgesi) kullanırız.

Yazdığınız orijinal metin değiştirilmeden saklanır. Kayıt ve ispat amacıyla her zaman orijinal metin esas alınır. Çeviri yalnızca ekibimizin mesajınızı anlaması içindir ve “makine çevirisi” olarak işaretlenir.

Çeviriler mesajla birlikte saklanır ve mesajlarla aynı saklama süresinin sonunda silinir. Ekibimizin çevirdiği yanıt taslakları saklanmaz.

[AVUKAT KONTROLÜ: Microsoft Translator’ın “no trace” politikası ve veri işleme sözleşmesi teyit edilecek (çevrilen metnin Microsoft tarafından saklanıp saklanmadığı ve model eğitiminde kullanılıp kullanılmadığı).]

[AVUKAT KONTROLÜ: Microsoft bir ABD şirketi; işlem AB’de (Almanya) yapılıyor. Bu aktarımın KVKK m.9 ve GDPR açısından değerlendirilmesi ve yukarıdaki aktarım paragrafının bu sağlayıcıyı kapsayıp kapsamadığı netleştirilmeli.]

Veriler aşağıdaki süreler boyunca saklanır:

Süreler dolduğunda veriler otomatik olarak silinir. İlgili mevzuat bir saklama yükümlülüğü öngörüyorsa o süre uygulanır.

Silinen veriler veritabanı yedeklerinde en fazla 14 gün daha kalabilir. Bu sürenin sonunda yedeklerden de kendiliğinden silinir.

Silme talebinde bulunursanız

Verilerinizin silinmesini talep ettiğinizde verileriniz silinir. Yalnızca şu iki kayıt saklanmaya devam eder:

• Otomatik bilgilendirme mesajlarının gönderim ve teslim kayıtları: bir hakkın tesisi, kullanılması veya korunması için gerekli olduğu ölçüde (KVKK m.5/2-e; GDPR Art. 17(3)(e)) 365 günlük süre dolana kadar saklanabilir.
• Durdurma kaydı: otomatik mesajları durdurma talebiniz varsa, bu talebe uyabilmemiz için yalnızca telefon numaranız ve talep tarihiniz saklanır (meşru menfaat, KVKK m.5/2-f; GDPR Art. 6(1)(f)).

• Site ve sistemlerimize bağlantılar HTTPS ile şifrelenir.
• Verilere yalnızca yetkili personel, şifreli girişle erişebilir.
• Gönderdiğiniz medya yalnızca giriş yapmış yetkililere gösterilir.
• Hizmet sağlayıcılarla iletişim HTTPS üzerinden yapılır.

Otomatik bilgilendirme mesajlarını ve değerlendirme mesajını almak istemiyorsanız WhatsApp üzerinden bize STOP yazabilir veya maxtrvip@gmail.com adresine e-posta gönderebilirsiniz. Talebiniz üzerine numaranıza otomatik bilgilendirme mesajı ve değerlendirme mesajı gönderilmez.

KVKK m.11 uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

AB’de yaşayan misafirler (GDPR)

Avrupa Birliği’nde yaşıyorsanız GDPR kapsamında şu haklara da sahipsiniz:

• Erişim hakkı — right of access (Art. 15)
• Düzeltme hakkı — right to rectification (Art. 16)
• Silinme hakkı — right to erasure (Art. 17)
• İşlemenin kısıtlanması hakkı — right to restriction of processing (Art. 18)
• Veri taşınabilirliği hakkı — right to data portability (Art. 20)
• İtiraz hakkı — right to object (Art. 21); meşru menfaate dayanan işlemeye itiraz edebilirsiniz

Ayrıca Kişisel Verileri Koruma Kurulu’na veya GDPR kapsamında bulunduğunuz ülkenin denetim makamına şikâyette bulunma hakkınız saklıdır.

Taleplerinizi maxtrvip@gmail.com adresine e-posta ile veya Topkapı Mah. Urban Sk. Güntaş Apt. No: 28 İç Kapı No: 1, 34093 Fatih / İstanbul adresine yazılı olarak iletebilirsiniz.

Başvurunuzda kimliğinizi tespit etmemizi sağlayacak bilgilere yer verin. Başvurular en geç 30 gün içinde sonuçlandırılır.

Yalnızca silme talebinde bulunacaksanız veri silme talimatları sayfasındaki adımları izleyin.

Your personal data is processed by the following company, acting as data controller. The data controller is the party that decides why and how your data is processed.

We process the following data to carry out the transfer and to communicate with you:

• Identity and contact: first name and surname, telephone / WhatsApp number, WhatsApp profile name
• Transfer details: booking number, transfer date and time, airport, direction (arrival pick-up or departure), pick-up and drop-off addresses, flight code and flight date, the platform through which the booking was made
• Flight status: the landing time of your flight, for arrival pick-ups
• Correspondence: the messages and media (photos, videos, voice messages, documents, location) you send us on WhatsApp, and the messages we send you. If you share a contact card, the details on the card (name, telephone, e-mail, etc.) are kept as part of the message.
• Machine translations: Turkish machine translations of your messages and media captions
• Technical records: the times at which messages are sent, delivered and read

We do not ask for special categories of personal data (e.g. health information). Please do not share such information in your messages.

Booking details reach us by e-mail from the business partners through which you booked your transfer (transfer and travel platforms).

Correspondence is created when you write to us on WhatsApp.

For arrival pick-ups, the landing time of your flight is obtained from a flight data provider (see section 5).

This website contains no data collection form.

A legal basis is the ground on which the law permits processing. We process your data for the following purposes and on the following grounds:

• Carrying out the transfer and keeping you informed (meeting point, time, driver details) — performance of a contract: Art. 6(1)(b) GDPR; KVKK Art. 5/2-c
• Checking your flight status so that the arrival message is sent at the right time — performance of a contract: Art. 6(1)(b) GDPR; KVKK Art. 5/2-c [AVUKAT KONTROLÜ: Bilgilendirme mesajlarıyla aynı hukuki sebep uygulandı; uygunluğu teyit edilmeli.]
• Answering your questions — performance of a contract and our legitimate interest: Art. 6(1)(b) and (f) GDPR; KVKK Art. 5/2-c and 5/2-f
• Machine translation so that our team can understand your messages (see section 5) — performance of a contract and our legitimate interest: Art. 6(1)(b) and (f) GDPR; KVKK Art. 5/2-c and 5/2-f [AVUKAT KONTROLÜ: “Sorularınızın yanıtlanması” ile aynı hukuki sebep uygulandı; uygunluğu teyit edilmeli.]
• Proving that you were informed (in dispute procedures with our business partners) — establishment, exercise or defence of legal claims: Art. 6(1)(f) GDPR; KVKK Art. 5/2-e
• Sending the review request message (see below) — [AVUKAT KONTROLÜ: Hukuki sebep belirtilmedi. Pazarlama mesajı için alıcıdan onay nasıl alınacak — İYS/ETK ve GDPR açısından.]

Review request message

About 12 hours after your transfer, we send you a WhatsApp message asking you to leave a review on the platform through which you booked (Booking.com or Trip.com). The message also includes our contact number so that you can book directly with us in future. It is therefore a marketing message, not an information message.

If you do not want to receive this or any other automated message, write STOP to us on WhatsApp (see section 8).

Apart from the review request message described above, the data is not used for marketing or advertising. The data is not used for profiling and is never sold.

We use the following service providers to run the service:

• Meta (WhatsApp Business Platform) — delivering messages
• Google (Gmail, Google Sheets) — receiving booking e-mails and tracking operations
• Telegram — internal notifications to our operations team
• Oracle Cloud Infrastructure — server hosting. Our servers are located in Germany (Frankfurt, European Union).

These providers process, or may process, data on servers outside Türkiye, so your data is transferred abroad, only to the extent needed for the purposes above.

These transfers are carried out within the conditions set out in Article 9 of the Turkish data protection law (KVKK). You can contact us for information about the safeguards on which the transfers are based.

Flight status check

For arrival pick-ups from the airport, the flight code and flight date in your booking are sent to the third-party flight data provider AeroDataBox (via API.market) to find out whether your flight has landed. The purpose is to send you the “we are waiting for you at the meeting point” WhatsApp message at the right time, after your plane has landed.

Your name, telephone number or any other personal information is not sent to the provider; only the flight code and date are sent.

If flight data cannot be obtained, the message is sent based on your pick-up time.

The landing time obtained from the check is kept with your booking record and deleted at the end of the same period as the booking details.

[AVUKAT KONTROLÜ: AeroDataBox’ın verileri hangi ülkede işlediği bilinmiyor. Yalnızca uçuş kodu ve tarih gönderildiğinden bunun KVKK m.9 kapsamında yurt dışına aktarım sayılıp sayılmadığı ve yukarıdaki aktarım paragrafının bu sağlayıcıyı kapsayıp kapsamadığı değerlendirilmeli.]

Machine translation

The text messages and media captions you send us on WhatsApp may be sent automatically to the Microsoft Azure Translator service and translated into Turkish so that our team can understand them. Our team may also send the reply drafts they write to you to the same service to translate them into English.

We use the service through Microsoft’s European data centres (a Europe-specific endpoint, Germany region).

The original text you write is kept unchanged. For record-keeping and proof, the original text is always the one relied on. The translation is only for our team to understand your message and is marked as a “machine translation”.

Translations are kept with the message and deleted at the end of the same retention period as messages. Reply drafts translated by our team are not kept.

[AVUKAT KONTROLÜ: Microsoft Translator’ın “no trace” politikası ve veri işleme sözleşmesi teyit edilecek (çevrilen metnin Microsoft tarafından saklanıp saklanmadığı ve model eğitiminde kullanılıp kullanılmadığı).]

[AVUKAT KONTROLÜ: Microsoft bir ABD şirketi; işlem AB’de (Almanya) yapılıyor. Bu aktarımın KVKK m.9 ve GDPR açısından değerlendirilmesi ve yukarıdaki aktarım paragrafının bu sağlayıcıyı kapsayıp kapsamadığı netleştirilmeli.]

Data is kept for the following periods:

When a period ends, the data is deleted automatically. Where applicable legislation requires a longer retention period, that period applies.

Deleted data may remain in database backups for up to 14 more days. At the end of that period it is removed from the backups automatically.

If you ask us to delete your data

When you request erasure, your data is deleted. Only the following two records are kept:

• Sending and delivery records of automated information messages: to the extent necessary for the establishment, exercise or defence of legal claims (Art. 17(3)(e) GDPR; KVKK Art. 5/2-e), these may be kept until their 365-day period ends.
• Stop record: if you have asked us to stop automated messages, only your telephone number and the date of the request are kept so that we can honour that request (legitimate interest, Art. 6(1)(f) GDPR; KVKK Art. 5/2-f).

• Connections to our website and systems are encrypted with HTTPS.
• Only authorised staff can access the data, using password-protected logins.
• Media you send us is shown only to logged-in authorised staff.
• Communication with our service providers takes place over HTTPS.

If you do not want to receive automated information messages or the review request message, write STOP to us on WhatsApp or send an e-mail to maxtrvip@gmail.com. Once you ask, no further automated information messages or review request messages are sent to your number.

Under Turkish law (KVKK Art. 11) you have the right:

• To learn whether your personal data is processed
• To request information if it has been processed
• To learn the purpose of processing and whether the data is used in accordance with that purpose
• To know the third parties in Türkiye or abroad to whom the data has been transferred
• To request rectification if the data is incomplete or incorrect
• To request erasure or destruction under the conditions set out in the law
• To request that rectification, erasure and destruction be notified to the third parties to whom the data was transferred
• To object to a result against you arising from analysis carried out solely by automated systems
• To claim compensation for damage suffered because of unlawful processing

Guests living in the EU (GDPR)

If you live in the European Union, you also have the following rights under the GDPR:

• Right of access (Art. 15)
• Right to rectification (Art. 16)
• Right to erasure (Art. 17)
• Right to restriction of processing (Art. 18)
• Right to data portability (Art. 20)
• Right to object (Art. 21), including to processing based on our legitimate interest

You also have the right to lodge a complaint with the Turkish Personal Data Protection Board or, under the GDPR, with the supervisory authority of your country.

Send your request by e-mail to maxtrvip@gmail.com or in writing to Topkapı Mah. Urban Sk. Güntaş Apt. No: 28 İç Kapı No: 1, 34093 Fatih / İstanbul, Türkiye.

Please include information that allows us to verify your identity. Requests are concluded within 30 days at the latest.

For deletion requests only, follow the steps on the data deletion instructions page.