Gizlilik bildirimi

1. Veri Sorumlusu

Fariborz Ghambari
Friedrich-Dürr-Straße 49/1, 74074 Heilbronn, Deutschland
E-posta: info@shahantravel.com

Veri koruma görevlisi atanmamıştır (yasal olarak gerekli değildir, § 38 BDSG). Lütfen gizlilikle ilgili sorularınızı yukarıdaki e-posta adresine gönderin.

2. Bu Bildirimin Konusu

“Shahan Travel” (“Shahan Travel”, شاهان سفر) bir seyahat asistanıdır: shahantravel.com web sitesi (shahantravel.de oraya yönlendirir), Google Play'deki “Shahan Travel” Android uygulaması (de.fariborzghambari.safar), Telegram botu ve WhatsApp kanalı. Otel ve uçuş fiyatlarını arar, son tarihleri hatırlatır, yolda yardımcı olur ve masrafları yol arkadaşları arasında paylaştırır. Asla rezervasyon yapmaz ve seyahat için asla para transferi gerçekleştirmez.

3. İşlediğimiz veriler

• Hesap: Google ile oturum açmadan gelen ad ve e-posta; Telegram ile giriş yaparsanız Telegram ID ve kullanıcı adı; WhatsApp ile gönderilen bir kodla giriş yaparsanız (kodu göndermek ve doğrulamak için) veya Telegram'da kendiniz paylaşırsanız telefon numaranız.
• Girdiğiniz seyahat verileri: varış noktaları, tarihler, kişi sayısı, bütçe, istekler, rezervasyonlar, uçuş ve tren verileri, kontrol listeleri.
• Yol arkadaşları: girdiğiniz adlar, doğum tarihleri, pasaporttaki adlar ve geçerlilik süreleri — şifrelenmiş olarak saklanır. Pasaport numaralarını asla saklamayız.
• Acil durum kartı (sağlık verileri): isteğe bağlı olarak girdiğiniz tıbbi bilgiler (ör. alerjiler, ilaçlar). Bunlar GDPR Madde 9 kapsamında özel nitelikli verilerdir. Şifrelenmiş olarak saklanır, yalnızca size gösterilir ve yalnızca siz başlatırsanız kendi Google Wallet kartınıza eklenir. Kartın gidilen ülkenin dilinde görünmesi için yapay zekâ (Vertex AI / Gemini, AB) bilgilerinizi gösterim sırasında çevirir; çeviri saklanmaz.
• Masraflar: harcamalar, fiş fotoğrafları, hesaplaşmalar; IBAN veya PayPal adınız yalnızca geri ödemeler için girerseniz (IBAN şifrelenir).
• Yüklediğiniz fotoğraflar, notlar, rezervasyon dosyaları.
• Konum: yalnızca “konumum”a dokunduğunuzda veya bota bir konum gönderdiğinizde; hareket verilerini değil, yalnızca yeri (ör. yaşadığınız şehir) saklarız.
• Asistana gönderilen mesajlar (metin ve ses). Sesli mesajlar metne dönüştürülmek üzere işlenir, ses dosyası olarak saklanmaz.
• Google Wallet: bir kartın içeriği (ör. seyahat, uçuş, acil durum kartı) — yalnızca “Google Wallet'a ekle”ye dokunduğunuzda.
• Anlık bildirimler: tarayıcınızın veya cihazınızın push adresi — yalnızca bildirimlere izin verirseniz.
• Teknik veriler: kısaltılmış IP adresi, cihaz türü, zamanlar, hata günlükleri — işletim ve güvenlik için.
• Ödemeler: yalnızca ileride ücretli planlar sunulursa (ilk ay o zaman ücretsizdir). Ödemeyi Stripe işler; kart verilerini asla görmeyiz, yalnızca müşteri ID'sini ve durumu görürüz.

4. Amaçlar ve yasal dayanaklar

• Kullandığınız hizmeti sunmak (giriş, arama, hatırlatıcılar, masraf paylaşımı, seyahat günlüğü, Wallet kartları) — Art. 6(1)(b) GDPR / Genel Veri Koruma Tüzüğü.
• Telegram, WhatsApp veya anlık bildirimler yoluyla bildirimler — rızanız, Art. 6(1)(a) GDPR, istenildiği zaman geri çekilebilir.
• Acil durum kartı (sağlık verileri) — açık rızanız, Art. 9(2)(a) ve Art. 6(1)(a) GDPR. Kartı kaydederek rıza vermiş olursunuz; kartı silerek rızanızı istediğiniz zaman geri çekersiniz.
• Güvenlik, kötüye kullanımı önleme, hata ayıklama, maliyet kontrolü — meşru menfaat, Art. 6(1)(f) GDPR.
• Ücretli planlar varsa fatura ve muhasebe belgelerinin saklanması — yasal yükümlülük, Art. 6(1)(c) GDPR (§ 147 AO, § 257 HGB).

Reklam yok, veri satışı yok, reklam amaçlı paylaşım yok.

5. Alıcılar ve işleyiciler

• Google Cloud (Google Cloud EMEA Ltd., İrlanda): sunucular (Cloud Run, Belçika), veritabanı (Firestore, Frankfurt), yapay zeka (Vertex AI / Gemini, europe-west1 bölgesi, Belçika), Google Maps Platform (yerler, rotalar). Fiyat araştırması için Gemini Google Arama'yı kullanır (Grounding with Google Search); bu sırada varış noktası, seyahat tarihleri ve kişi sayısı gibi arama terimleri Google'a iletilir. Veri işleme sözleşmesi (Cloud Data Processing Addendum).
• Google Wallet — yalnızca bir kart eklerseniz; kartın içeriği Google'a gider.
• Tarayıcınızın veya işletim sisteminizin push hizmeti (ör. Google) — yalnızca bildirimlere izin verirseniz; push adresini ve bildirim metnini alır.
• Google Play — Android uygulamasının kurulumu ve güncellemeleri, Google'ın koşullarına göre.
• Telegram — yalnızca botu kullanırsanız veya Telegram ile giriş yaparsanız.
• Meta Platforms Ireland (WhatsApp Business Cloud API, WhatsApp Business numaramız) — WhatsApp koduyla giriş yaparsanız veya mesajlar için WhatsApp'ı kullanırsanız; Meta telefon numaranızı ve mesajları alır.
• Stripe Payments Europe (İrlanda) — yalnızca ileride ücretli planlar sunulursa.
• Uçuş fiyatı ve uçuş durumu hizmetleri — Duffel (Duffel Technology Ltd., Birleşik Krallık; canlı fiyatlar yalnızca ücretli planlarda), Travelpayouts / Aviasales (kayıtlı fiyatlar) ve Air France-KLM Open Data (fiyatlar ve uçuş durumu): yalnızca havalimanlarını, seyahat tarihlerini, kabin sınıfını, yolcu sayısı ve yaşlarını ya da uçuş numarası ve tarihini göndeririz — isim veya iletişim bilgisi göndermeyiz. Birleşik Krallık için AB yeterlilik kararı vardır.
• Kişisel veri içermeyen kamuya açık veri kaynakları (ECB döviz kurları, hava durumu, zaman çizelgeleri, yakıt fiyatları): yalnızca yerleri veya rotaları göndeririz, asla isimleri göndermeyiz.

6. AB dışına aktarımlar

Google, Meta ve (ücretli planlarda) Stripe verileri ABD'de de işleyebilir. Bunun dayanağı, AB-ABD Veri Gizliliği Çerçevesi için yeterlilik kararı (şirketler sertifikalıdır) veya AB standart sözleşme maddeleridir (Art. 46 GDPR). Telegram, verileri kendi koşulları altında AB dışında da işler; botu yalnızca kabul ediyorsanız kullanın.

7. Verileri ne kadar süreyle saklıyoruz

• Hesap ve seyahat verileri: hesabınız var olduğu sürece.
• Acil durum kartı: onu veya hesabınızı silene kadar.
• “Hesabı sil” işleminden sonra: hemen kapatılır, 30 gün sonra kalıcı olarak silinir (o zamana kadar tekrar oturum açmak hesabı geri yükler).
• Hata günlükleri 30 gün · sohbet geçmişi 90 gün · arama geçmişi 180 gün · güvenlik günlüğü 12 ay.
• Veritabanı yedekleri: günlük yedek 14 gün, geri yükleme noktaları 7 gün saklanır.
• Ücretli planlarda fatura ve muhasebe belgeleri: yasal saklama süreleri (şu anda 8 veya 10 yıl, § 147 AO, § 257 HGB).

8. Haklarınız

Erişim (Art. 15), düzeltme (Art. 16), silme (Art. 17), kısıtlama (Art. 18), veri taşınabilirliği (Art. 20) ve itiraz (Art. 21) haklarına sahipsiniz. Rızanızı istediğiniz zaman geri çekebilirsiniz (Art. 7(3)). Uygulama içinde: Ayarlar → “Verilerim” → indir veya hesabı sil.

Bir denetim makamına şikayette bulunabilirsiniz (Art. 77), ör. Baden-Württemberg Eyaleti Veri Koruma Komiserliği, Lautenschlagerstraße 20, 70173 Stuttgart, Almanya.

9. Veri sağlama yükümlülüğü, otomatik kararlar

Yalnızca oturum açma zorunludur; diğer her şey isteğe bağlıdır — bunlar olmadan bazı özellikler sınırlıdır. Yapay zeka önerilerde bulunur (oteller, kontrol listeleri, metinler); Art. 22 GDPR kapsamında yasal etkisi olan otomatik bir karar yoktur.

10. Güvenlik

Şifreli bağlantı (TLS), AB'deki sunucular, pasaport verileri, acil durum kartı ve IBAN'ın ayrıca alan bazında şifrelenmesi; erişim yalnızca size ve davet ettiğiniz yol arkadaşlarınıza aittir (acil durum kartı yalnızca size). Oturumu kapattığınızda dosyalar cihaz deposundan kaldırılır.

11. Çerezler ve cihaz depolaması

Teknik olarak gerekli bir oturum açma çerezi ve giriş ile çevrimdışı kullanım için tarayıcıda veya Android uygulamasında yerel depolama (§ 25 (2) no. 2 TDDDG). İzleme veya reklam çerezi yoktur.

12. Yaş sınırı ve çocuklar

Hizmet yalnızca 18 yaşından itibaren kullanılabilir. Çocukların verileri (ör. bebek yatağı için yaş) ebeveynleri tarafından girilir.

13. Değişiklikler

Hizmet değiştiğinde bu bildirimi güncelleriz. Son güncelleme: 20.10.2026.

Ayrıca bkz.: Kullanım koşulları · Künye (Impressum)