Gizlilik politikası ve KVKK aydınlatma metni

Bu metin, goingoutly.com adresini ziyaret ettiğinde hangi kişisel verilerin hangi amaçlarla işlendiğini ve hangi haklara sahip olduğunu açıklar. Kısaca: GoingOutly üzerinde kullanıcı hesabı yoktur ve reklam takip kodları kullanılmaz; ziyaretleri Google Analytics ve Yandex Metrica ile toplu olarak ölçeriz ve olabildiğince az veri işleriz.

Sorumlu kim?

GDPR ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bakımından veri sorumlusu: GoingOutly işleteni. Gizlilikle ilgili tüm soruların için privacy@goingoutly.com adresine yazabilirsin.

İşlediğimiz veriler

• Sunucu kayıtları: IP adresi, tarayıcının kullanıcı aracısı (user agent), istenen URL ve isteğin zamanı. Bu kayıtlar web sunucumuzda ve sunucunun önünde çalışan Cloudflare'de oluşur.
• Tıklama kayıtları: Bir bilet veya otel bağlantısına tıkladığında bağlantı /go/ yönlendirmesinden geçer ve yalnızca hangi etkinlik, hangi bağlantı türü ve zaman kaydedilir. Bu kayda IP adresi veya başka bir tanımlayıcı eklenmez; dolayısıyla kayıt seni tanımlamaz.
• Bize gönderdiğin e-postalar: e-posta adresin, mesajının içeriği ve kendi tercihinle paylaştığın bilgiler.
• Cloudflare'in siteyi otomatik kötüye kullanıma karşı korumak için yerleştirebileceği zorunlu güvenlik çerezleri (ayrıntılar çerez politikamızda).
• Her ziyarette Google Analytics ve Yandex Metrica aracılığıyla toplanan kullanım verileri: hangi sayfaları görüntülediğin ve bunları nasıl kullandığın (ayrıntılar aşağıdaki web analizi bölümlerinde).
• Harita istekleri: Haritalar sen açana kadar yüklenmez. Bir haritayı açtığında tarayıcın harita karolarını ve stil dosyasını doğrudan OpenFreeMap'ten (tiles.openfreemap.org) indirir; ziyaret ettiğin her web sitesinde olduğu gibi OpenFreeMap de IP adresini ve tarayıcı bilgilerini alır.
• Konumun, yalnızca sen istersen: “Konumumu kullan” düğmesine dokunduğunda tarayıcın önce izin ister; izin verirsen yaklaşık 100 metreye yuvarlanmış koordinatlar sunucumuza gönderilir. Sunucumuz bunları yalnızca bir kez, en yakın şehri bulmak için kullanır ve saklamaz. Bu özelliği kullanmazsan, Cloudflare'in bağlantından belirlediği ülkeye göre bir şehir öneririz.
• Takvim akışları ve mekân widget'ı: Takvim bağlantılarımızdan (.ics) birine abone olduğunda veya mekân widget'ımızı yerleştirmiş bir siteyi ziyaret ettiğinde takvim uygulaman ya da tarayıcın bu dosyaları, diğer sayfalarda olduğu gibi sunucumuzdan ister; bu nedenle olağan sunucu kayıtları geçerlidir. Widget çerez yerleştirmez ve komut dosyası (script) çalıştırmaz.

Yapmadıklarımız

• Üyelik veya oturum açma yoktur.
• Google Analytics'in reklam özellikleri kullanılmaz; Yandex Metrica reklam amacıyla kullanılmaz.
• Reklam gösterilmez ve reklam amaçlı takip yapılmaz.
• Bülten veya ticari e-posta gönderilmez.
• Kişisel veriler satılmaz ya da kiralanmaz.

Amaçlar ve hukuki dayanaklar (GDPR)

• Sunucu kayıtları ve Cloudflare güvenlik işlevleri: sitenin güvenliğini ve erişilebilirliğini sağlamak, saldırıları önlemek. Dayanak: meşru menfaatimiz (GDPR md. 6/1-f).
• Tıklama kayıtları: iş ortağı bağlantılarının kullanımını saymak ve komisyonları mutabakata bağlamak. Tanımlayıcı içermedikleri için bizim açımızdan kişisel veri değildir; aksi düşünülse dahi GDPR md. 6/1-f uygulanır.
• E-postalar: sorduğun soruyu veya talebini yanıtlamak için meşru menfaat (md. 6/1-f); mesajın bir sözleşmeyle veya olası bir iş birliğiyle ilgiliyse sözleşmenin kurulması ya da ifası (md. 6/1-b); yazışmaları saklamamız veya hak başvurunu yanıtlamamız gerekiyorsa hukuki yükümlülük (md. 6/1-c).
• Google Analytics ve Yandex Metrica ile web analizi: siteyi geliştirebilmek için ziyaretleri ve sayfaların kullanımını toplu olarak ölçmek. Dayanak: sitenin nasıl kullanıldığını anlamaya yönelik meşru menfaatimiz (GDPR md. 6/1-f). Buna dilediğin zaman itiraz edebilirsin (aşağıdaki web analizi bölümlerine bak).
• Haritalar, konum ve takvim akışları: istediğin haritayı, yakınındaki etkinlikleri veya takvimi sunmak. Dayanak: meşru menfaatimiz (GDPR md. 6/1-f); cihazın konumunu ancak sen tarayıcıda izin verdikten sonra paylaşır.

Web analizi (Google Analytics)

Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda; ana şirketi ABD'deki Google LLC) tarafından sunulan Google Analytics 4 hizmetini yalnızca ziyaretleri ve sayfaların nasıl kullanıldığını toplu olarak ölçmek ve böylece GoingOutly sitesini geliştirmek amacıyla kullanırız. Google Analytics komut dosyası (script) her ziyarette yüklenir ve çerezlerini sayfa açılırken yerleştirir. Çerez bildirimimiz seni bu konuda bilgilendirir; senden onay istemez.

• İşlenen veriler: _ga çerezlerinde saklanan takma adlı (pseudonim) bir tanımlayıcı, görüntülediğin sayfalar, geldiğin sayfa, tıklama ve kaydırma gibi etkileşimler, süre ve oturum bilgileri, cihaz türü, tarayıcı, işletim sistemi, ekran boyutu, dil ve ülke ya da şehir gibi yaklaşık konum. Google Analytics 4, IP adreslerini kaydetmez ve saklamaz.
• Reklam özelliği yok: Google Signals ve reklam kişiselleştirme kapalıdır; yeniden pazarlama (remarketing) yapılmaz ve sitede reklam gösterilmez. Bu verileri seninle ilgili başka verilerle birleştirmeyiz.
• Hukuki dayanak: sitemizin erişimini ve kullanımını toplu olarak ölçmeye yönelik meşru menfaatimiz (GDPR md. 6/1-f; KVKK md. 5/2-f).
• Saklama süresi: veriler 14 ay sonra Google Analytics'ten silinir. Çerezlerin listesi ve süreleri çerez politikamızda yer alır.
• ABD'ye aktarım: Google LLC, Avrupa Komisyonu'nun yeterlilik kararına konu olan AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamında sertifikalıdır; ayrıca Google'ın standart sözleşme maddeleri uygulanır.
• İtiraz hakkın: Bu işlemeye dilediğin zaman itiraz edebilirsin (GDPR md. 21). En kolay yol, Google Analytics'i tarayıcında, örneğin bir içerik engelleyiciyle ya da Google'ın devre dışı bırakma eklentisiyle engellemektir: https://tools.google.com/dlpage/gaoptout. Ayrıca privacy@goingoutly.com adresine yazabilirsin; itirazını değerlendirir ve seninle ilişkilendirebildiğimiz ölçüde verilerin silinmesini talep ederiz.

Web analizi (Yandex Metrica)

Ayrıca bir web analizi hizmeti olan Yandex Metrica'yı kullanırız. AB, AEA, İsviçre ve Birleşik Krallık'taki ziyaretçiler için bu hizmeti, verileri Yandex'in veri işleme sözleşmesi çerçevesinde bizim adımıza işleyen Yandex grubu şirketi Air Smart Advertising Solutions FZ-LLC (Dubai, Birleşik Arap Emirlikleri) sunar. Hizmeti Google Analytics ile aynı amaçla kullanırız: ziyaretleri ve sayfaların nasıl kullanıldığını toplu olarak ölçmek ve böylece GoingOutly sitesini geliştirmek. Yandex Metrica komut dosyası (mc.yandex.ru) her ziyarette yüklenir ve çerezlerini sayfa açılırken yerleştirir.

• İşlenen veriler: _ym çerezlerinde saklanan takma adlı (pseudonim) bir tanımlayıcı, görüntülediğin sayfalar, geldiğin sayfa, sayfalarımızdaki tıklamalar (bize toplu bir tıklama haritası olarak görünür), başka sitelere giden bağlantılara tıklamalar, sayfada geçirilen süre ve oturum bilgileri, cihaz türü, tarayıcı, işletim sistemi, ekran boyutu ve dil. Yandex ayrıca IP adresini alır ve bunu diğer amaçların yanı sıra ülke ya da şehir gibi yaklaşık konumu tahmin etmek için kullanır. Yandex, tanımlayıcılarını kendi alan adları arasında eşitleyebilir (çerez senkronizasyonu); ayrıntılar çerez politikamızda.
• Kapalı olan özellikler: Fare hareketlerini, kaydırmayı ve girişleri kaydedecek olan oturum kaydı (Session Replay/Webvisor) ile form analizi kapalıdır; bu nedenle alanlara ne yazdığını görmeyiz. Yandex Metrica'yı reklam amacıyla kullanmayız ve bu verileri seninle ilgili başka verilerle birleştirmeyiz.
• Hukuki dayanak: sitemizin erişimini ve kullanımını toplu olarak ölçmeye yönelik meşru menfaatimiz (GDPR md. 6/1-f; KVKK md. 5/2-f).
• Saklama süresi: Yandex, verileri Yandex Metrica'yı kullandığımız sürece saklar. Sayacımızı silersek veriler, kanunen daha uzun saklanması gerekmedikçe veri işleme sözleşmesine göre silinir veya iade edilir. Çerezlerin listesi ve süreleri çerez politikamızda yer alır.
• AEA dışına aktarım: Hizmet sağlayıcı Birleşik Arap Emirlikleri'nde yerleşiktir ve verileri, veri merkezleri de dahil olmak üzere AEA dışındaki Yandex grubu şirketlerinde saklayabilir; bunlar arasında Rusya da olabilir. Avrupa Komisyonu bu ülkelerin hiçbiri için yeterlilik kararı vermemiştir; bu nedenle aktarımlar, Yandex'in veri işleme sözleşmesine dahil olan AB standart sözleşme maddelerine dayanır. Buna rağmen bu ülkelerdeki makamların, AB'deki güvenceler ve başvuru yolları olmaksızın verilere erişmesi ihtimali dışlanamaz.
• İtiraz hakkın: Bu işlemeye dilediğin zaman itiraz edebilirsin (GDPR md. 21). Yandex Metrica'yı tarayıcında, örneğin bir içerik engelleyiciyle ya da Yandex'in devre dışı bırakma eklentisiyle (https://yandex.com/support/metrica/general/opt-out.html) engelleyebilir veya privacy@goingoutly.com adresine yazabilirsin; itirazını değerlendirir ve seninle ilişkilendirebildiğimiz ölçüde verilerin silinmesini talep ederiz.

Saklama süreleri

• Sunucu kayıtları döngüsel olarak yenilenir ve yaklaşık 14 gün sonra silinir; belirli bir kaydın bir güvenlik olayının incelenmesi için gerekli olduğu durumlar saklıdır.
• Tıklama kayıtları kişisel veri içermez ve toplu istatistik olarak tutulur.
• Google Analytics verileri 14 ay saklanır, ardından otomatik olarak silinir.
• Yandex Metrica verileri hizmeti kullandığımız sürece saklanır; kullanmayı bıraktığımızda Yandex'in veri işleme sözleşmesine göre silinir veya iade edilir.
• E-postalar talebin sonuçlanana kadar saklanır, ardından yasal bir saklama yükümlülüğü yoksa silinir.
• “Konumumu kullan” ile gönderilen koordinatlar saklanmaz.
• Tarayıcının localStorage alanındaki bilgiler sen silene kadar cihazında kalır.

Alıcılar ve veri işleyenler

Kişisel verileri üçüncü kişilere kendi amaçları için aktarmayız. Aşağıdaki hizmet sağlayıcılarla veri işleyen sıfatıyla, GDPR md. 28'e uygun sözleşmeler çerçevesinde çalışırız: sitenin üzerinde çalıştığı sanal sunucuyu işleten barındırma (hosting) sağlayıcımız; içerik dağıtımı, DNS ve saldırılara karşı koruma için Cloudflare, Inc.; adreslerimize gelen e-postaları işletenin posta kutusuna yönlendiren Cloudflare Email Routing; Google'ın veri işleme koşulları çerçevesinde Google Analytics ile web analizi için Google Ireland Limited; ve Yandex'in veri işleme sözleşmesi çerçevesinde Yandex Metrica ile web analizi için Yandex grubundan Air Smart Advertising Solutions FZ-LLC (Dubai, Birleşik Arap Emirlikleri). Bir haritayı açtığında tarayıcın, harita karolarını yüklemek için ayrıca doğrudan OpenFreeMap'e bağlanır; OpenFreeMap bizim veri işleyenimiz değildir ve onun kendi koşulları geçerlidir. Yetkili kamu kurumlarıyla yalnızca kanunen zorunlu olduğunda veri paylaşırız.

Yurt dışına aktarım

Cloudflare ABD merkezlidir ve siteyi dünya çapındaki ağı üzerinden sunar; bu nedenle bağlantı verileri Avrupa Ekonomik Alanı ve Türkiye dışında işlenebilir. AB bakımından bu aktarımlar, Cloudflare'in veri işleme koşullarına dahil olan Avrupa Komisyonu standart sözleşme maddelerine dayanır. Google Analytics aracılığıyla veriler ABD'deki Google LLC'ye de aktarılabilir; Google LLC, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır ve ayrıca Google'ın standart sözleşme maddeleri uygulanır. Yandex Metrica aracılığıyla veriler Birleşik Arap Emirlikleri'nde Air Smart Advertising Solutions FZ-LLC tarafından işlenir ve AEA dışındaki, muhtemelen Rusya'daki Yandex grubu şirketlerinde de saklanabilir. Bu ülkeler için AB yeterlilik kararı bulunmadığından aktarımlar, Yandex'in veri işleme sözleşmesindeki standart sözleşme maddelerine dayanır (ayrıntılar yukarıdaki Yandex Metrica bölümünde). KVKK bakımından ayrıntılar için aşağıdaki aydınlatma metnine bakabilirsin.

İş ortağı siteleri

Bir bilet satıcısına veya iş ortağımız Stay22 üzerinden Hotels.com, Booking.com gibi bir otel rezervasyon sitesine geçtiğinde GoingOutly sitesinden ayrılmış olursun. Bilet ve otel bağlantıları, iş ortağının bir satın alma veya rezervasyonu bize atfedebilmesi için satış ortaklığı (affiliate) takip parametreleri içerebilir. Bu andan itibaren orada toplanan verilerden ilgili iş ortağı sorumludur; iş ortağı, örneğin bir rezervasyonu bize atfetmek için kendi çerezlerini de yerleştirebilir. Bu işlemler üzerinde etkimiz yoktur; lütfen iş ortağının gizlilik politikasını incele.

GDPR ve UK GDPR kapsamındaki hakların

Aşağıdaki haklarını privacy@goingoutly.com adresine yazarak kullanabilirsin. Çok az veri tuttuğumuz için kaydını bulabilmemiz adına ziyaret tarihi ve yaklaşık saati gibi bir bilgiye ihtiyaç duyabiliriz. Ayrıca özellikle yaşadığın veya çalıştığın ülkedeki bir denetim makamına şikâyette bulunma hakkın vardır.

• Verilerine erişim.
• Yanlış verilerin düzeltilmesi.
• Saklama gerekçesi kalmayan verilerin silinmesi.
• İşlemenin kısıtlanması.
• Meşru menfaate dayanan işlemeye itiraz.
• Uygun olduğu hâllerde veri taşınabilirliği.
• Özellikle web analizine dilediğin zaman itiraz (GDPR md. 21): tarayıcında ya da web analizi bölümlerinde belirtilen eklentilerle engelleyebilir veya bize yazabilirsin.

ABD eyaletlerindeki gizlilik hakları (CCPA/CPRA)

Kişisel bilgileri satmayız ve bağlamlar arası davranışsal reklam amacıyla paylaşmayız (CCPA/CPRA anlamında “sell” ve “share”). Kaliforniya ve benzer yasalara sahip diğer ABD eyaletlerinde yaşayanlar, bilgilerine erişim, düzeltme veya silme taleplerini privacy@goingoutly.com adresine, gerekirse yetkili bir temsilci aracılığıyla iletebilir. Talebi e-postayla teyit ederiz ve hakkını kullanan kimseye farklı muamele yapmayız.

Çocuklar

GoingOutly 16 yaşın altındaki çocuklara yönelik değildir ve bilerek çocuklara ait veri toplamayız. Bir çocuğun bize kişisel veri gönderdiğini düşünüyorsan bize bildir; verileri sileriz.

KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, veri sorumlusu sıfatıyla GoingOutly işleteni tarafından aşağıdaki bilgiler sunulmaktadır. Veri sorumlusuna privacy@goingoutly.com adresinden ulaşabilirsin.

İşlenen kişisel veriler ve toplama yöntemi

Kişisel verilerin; siteyi ziyaret ettiğinde sunucularımız ve Cloudflare tarafından, ayrıca Google Analytics ve Yandex Metrica aracılığıyla otomatik yollarla, bize e-posta gönderdiğinde ise bizzat senin tarafından elektronik ortamda toplanır.

• İşlem güvenliği verileri: IP adresi, tarayıcı bilgisi (user agent), ziyaret edilen URL, erişim zamanı, Cloudflare güvenlik çerezleri.
• İletişim verileri: e-posta adresin ve mesajında paylaştığın iletişim bilgileri.
• Talep ve şikâyet bilgileri: e-postanın içeriği.
• Kullanım verileri: Google Analytics ve Yandex Metrica çerezlerindeki takma adlı tanımlayıcılar, görüntülenen sayfalar, sayfa içi etkileşimler ve tıklamalar, oturum bilgileri, cihaz ve tarayıcı bilgileri, IP adresi ve yaklaşık konum.
• Konum verisi (yalnızca talebin üzerine ve tarayıcı izninle): yaklaşık 100 metreye yuvarlanmış koordinatlar; en yakın şehri bulmak için bir kez kullanılır ve saklanmaz.

İşleme amaçları

• Bilgi güvenliği süreçlerinin yürütülmesi ve sitenin saldırılara karşı korunması.
• Hizmetin kesintisiz ve doğru biçimde sunulması, hataların tespiti.
• Talep ettiğin haritaların, yakınındaki etkinlik önerilerinin ve takvim akışlarının sunulması.
• Ziyaretlerin ve sayfa kullanımının toplu olarak ölçülmesi ve sitenin geliştirilmesi (Google Analytics ve Yandex Metrica ile web analizi).
• İletişim faaliyetlerinin yürütülmesi; soru, düzeltme ve şikâyetlerin yanıtlanması.
• İş birliği taleplerinin değerlendirilmesi.
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.

Hukuki sebepler

• KVKK md. 5/2-f: temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması (sunucu kayıtları, güvenlik, Google Analytics ve Yandex Metrica ile web analizi, e-postaların yanıtlanması, haritalar, konum ve takvim akışları; konum yalnızca sen tarayıcıda izin verdikten sonra paylaşılır).
• KVKK md. 5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (iş birliği veya sözleşmeye ilişkin yazışmalar).
• KVKK md. 5/2-ç: veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (başvuruların yanıtlanması, kanuni saklama yükümlülükleri).

Kişisel verilerin aktarılması

Kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak hizmet aldığımız barındırma sağlayıcısına ve Cloudflare, Inc.'e (içerik dağıtımı, güvenlik ve e-posta yönlendirme) aktarılır; kanunen yetkili kamu kurum ve kuruluşlarına ise yalnızca yasal zorunluluk hâlinde bilgi verilir. Cloudflare'in sunucuları yurt dışında bulunduğundan, bu aktarım KVKK md. 9'da öngörülen şartlara uygun olarak gerçekleştirilir. Kullanım verilerin web analizi amacıyla Google Ireland Limited'e (İrlanda) ve ana şirketi Google LLC'ye (ABD) ve Yandex grubundan Air Smart Advertising Solutions FZ-LLC'ye (Dubai, Birleşik Arap Emirlikleri) aktarılır; Yandex verileri, muhtemelen Rusya da dahil olmak üzere yurt dışındaki grup şirketlerinde saklayabilir. Bu yurt dışına aktarımlar da KVKK md. 9'da öngörülen şartlara uygun olarak gerçekleştirilir. Bir haritayı açtığında tarayıcın doğrudan OpenFreeMap'e bağlanır; bu, bizim tarafımızdan yapılan bir aktarım değildir ve OpenFreeMap'in kendi koşulları geçerlidir.

Web analizine dilediğin zaman itiraz edebilirsin: çerezleri tarayıcı ayarlarından veya bir içerik engelleyiciyle engelleyebilir, Google'ın ve Yandex'in devre dışı bırakma eklentilerini kullanabilir ya da privacy@goingoutly.com adresine yazabilirsin. Google Analytics verileri 14 ay sonra silinir; Yandex Metrica verileri hizmeti kullandığımız sürece saklanır.

KVKK md. 11 kapsamındaki hakların

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Başvuru

Haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğini ve talebini açıkça belirterek privacy@goingoutly.com adresine iletebilirsin. Başvurun en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırılır. Yanıtı yeterli bulmazsan KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Değişiklikler ve iletişim

Veri işleme faaliyetlerimiz değiştiğinde bu metni güncelleriz. Soruların için: privacy@goingoutly.com. Son güncelleme: 15 Ekim 2026.