Gizlilik politikası

Biz kimiz

cappadocia.ai adresindeki SkyPlan, Cappadocia Balloon Flights ticari adıyla da faaliyet gösteren Cappadocia Experience LLC (Wyoming limited liability company, kayıt numarası 2026-002075110) tarafından işletilmektedir. Burada açıklanan veriler bakımından veri sorumlusu bu şirkettir.

• Kayıtlı merkez adresi: 30 N Gould St, Ste R, Sheridan, WY 82801, United States
• Faaliyet adresi: Aydınlı-Orta Mah., Kağnı Yolu Sok. No: 1, 50180 Göreme, Nevşehir, Türkiye
• Gizlilik talepleri: fly@cappadociaballoonflights.com · +90 384 271 23 88

Neleri, neden saklıyoruz

• Gezi notunuz. Gezinizi kendi sözlerinizle anlatırsanız, planlamamızı istediğinizde yapay zekâ sağlayıcımız Anthropic notu planınızı doldurmak için okur. Notu saklamayız ya da kayda geçirmeyiz ve not analizlerimize hiçbir zaman ulaşmaz; Anthropic’in notu ne kadar sakladığı “Hizmet sağlayıcılar ve yurt dışına aktarım” bölümünde yazar. Gönderilmeden önce e-posta ve web adreslerini, telefon numaralarının ve rezervasyon numaralarının da çoğunu çıkarırız. Planınız yalnızca “Şunları anladık” bölümünde onayladığınız seçimlerden oluşur. Planınızdaki saatler, fiyatlar ve yerler yapay zekâdan değil, yalnızca kayıtlarımızdan gelir. Lütfen isim, telefon numarası, rezervasyon numarası ya da sağlık bilgisi yazmayın (sözleşme, KVKK md. 5/2-c, GDPR md. 6(1)(b)).
• Planınız. Girdiğiniz tarihler, grup büyüklüğü ve tercihler, bunlardan oluşturduğumuz plan, tamamlandı olarak işaretlediğiniz rezervasyonlar ve orada saklamayı seçtiğiniz rezervasyon numaraları. Planı size gösterebilmek için bunlara ihtiyacımız vardır (sözleşme, KVKK md. 5/2-c, GDPR md. 6(1)(b)). Planlar yalnızca bağlantıyla kaydedilir: bağlantıya sahip olan herkes planı, içinde saklanan rezervasyon numaralarıyla birlikte açabilir; bu yüzden onu yalnızca güvendiğiniz kişilerle paylaşın. Bir planı Rezervasyon adımındaki “Bu planı sil” ile silebilirsiniz.
• Açtığınız ortak bağlantıları. Hangi bağlantıyı ne zaman izlediğiniz ve bir rezervasyonun bize atfedilebilmesi için ortağa iletilen rastgele bir tıklama kimliği (meşru menfaat, KVKK md. 5/2-f, GDPR md. 6(1)(f)).
• Her ziyaretçi için ziyaret sayıları. Başka bir siteden veya bir bağlantıdan geldiğinizde, ulaştığınız sayfayı (plan bağlantısıysa plan kimliği olmadan), yönlendiren sitenin alan adını, bağlantıdaki kampanya etiketlerini (utm_source, utm_medium, utm_campaign) ve barındırma sağlayıcımızın IP adresinizden çıkardığı ülkeyi kaydederiz. Oluşturduğunuz her planla birlikte aynı ülkeyi, kendi tarihlerinizle mi, tarih önerilerimizle mi yoksa bir gezi notuyla mı (yazdığınız sözler asla saklanmaz) başladığınızı ve gelişinizden plan istemenize kadar ne kadar süre geçtiğini saklarız. Hiçbir çerez, kimlik veya tarayıcı bilgisi kullanılmaz ve IP adresi saklanmaz; bu nedenle bu sayılar sizinle ilişkilendirilmez. Bu sayılar, hangi kaynakların ve ülkelerin gezgin getirdiğini ve planlayıcının onlara yardımcı olup olmadığını görmemizi sağlar (meşru menfaat, KVKK md. 5/2-f, GDPR md. 6(1)(f)).
• Analitik, yalnızca kabul ederseniz. Attığınız planlama adımları (örneğin tarihlerin seçilmesi, planın gösterilmesi, planın paylaşılması), ulaştığınız sayfa, yönlendiren sitenin alan adı ve kampanya etiketleri; bunlar aşağıdaki rastgele ziyaretçi ve ziyaret kimlikleriyle ilişkilendirilir. Bu olaylarla birlikte IP adresinizi veya tarayıcı bilgilerinizi saklamayız (açık rıza, GDPR md. 6(1)(a)). Rızanız olmadığında olaylar herhangi bir kimlik olmadan saklanır.
• Teknik veriler. Barındırma sağlayıcımız, siteyi sunmak ve kötüye kullanımı sınırlamak için IP adresinizi işler. IP adresinizi planınızla veya analitik verilerle birlikte saklamayız.

Verilerinizi satmayız; reklam ağları, yeniden pazarlama (remarketing) veya reklam pikselleri kullanmayız.

Çerezler

Analitik çerezleri, siz “Evet, olur” seçeneğini seçene ya da “Neyin açık olacağını seçin” altında kendi analitiğimizi ve Google Analytics’i tek tek açana kadar kapalı kalır. Her sayfanın sonundaki “Gizlilik tercihleri” ile fikrinizi değiştirebilirsiniz; birini kapatmak onun çerezlerini siler.

• sp_consent

  Amaç

  Kendi analitiğimiz için tercihinizi hatırlar

  Saklama süresi

  180 gün

  Ne zaman yerleştirilir

  Seçiminizi yaptıktan sonra

• sp_consent_ga

  Amaç

  Google Analytics için tercihinizi hatırlar

  Saklama süresi

  180 gün

  Ne zaman yerleştirilir

  Seçiminizi yaptıktan sonra

• sp_vid

  Amaç

  Kendi analitiğimiz için rastgele ziyaretçi kimliği

  Saklama süresi

  180 gün

  Ne zaman yerleştirilir

  Yalnızca kendi analitiğimizi kabul ederseniz

• sp_sid

  Amaç

  Kendi analitiğimiz için rastgele ziyaret kimliği

  Saklama süresi

  Tarayıcıyı kapatana kadar

  Ne zaman yerleştirilir

  Yalnızca kendi analitiğimizi kabul ederseniz

• _ga, _ga_<id>

  Amaç

  Google Analytics 4

  Saklama süresi

  En fazla 2 yıl (Google tarafından belirlenir)

  Ne zaman yerleştirilir

  Yalnızca Google Analytics’i kabul ederseniz

Cihazınızda tutulanlar

Bunlar çerez değildir. Bu tarayıcının depolama alanında kalırlar; tarayıcınızda bu sitenin verilerini temizlemek onları siler. Adlardaki <plan>, bir planın kimliği yerine geçer.

Bu sitenin verilerini temizleyene ya da o planı bu tarayıcıda silene kadar tutulanlar:

• skyplan.recent: bu tarayıcıda en son açtığınız plan (kimliği, ilk ve son günü ve dili); böylece ana sayfa, gezi bitene kadar size o plana dönen bir bağlantı sunabilir. Başka bir plan açtığınızda onun yerini alır; o planı sildiğinizde kaldırılır.
• skyplan.option.<plan>: bir plan için seçtiğiniz balon uçuşu seçeneği (Standart, Deluxe ya da Özel); böylece plan ve Rezervasyon listeniz onu hatırlar. O planı sildiğinizde kaldırılır.
• skyplan.addons.<plan>: bir plan için işaretlediğiniz ücretli ek hizmetler; böylece plan onları hatırlar. Sizin yerinize hiçbir şey işaretlenmez. O planı sildiğinizde kaldırılırlar.

Yalnızca sekmeyi kapatana kadar tutulanlar:

• skyplan.fresh-plan: az önce istediğiniz plan, oluşturulmasının ne kadar sürdüğü ve kaç denemede oluşturulduğu; plan sayfası bunu “planın gösterilmesi” adımını saymak için bir kez okur, ardından silinir.
• skyplan.flash: planınızı değiştirdikten sonra plan sayfası için tek seferlik bir mesaj (neyin değiştiği, “Bu değişikliği geri al” ile dönülecek plan, bulunduğunuz görünüm ve gün); gösterilince silinir.
• skyplan:home-refreshed-for: ana sayfanın yenilenmesini bizden zaten istediği eski bir takvimin tarihi; böylece bunu yalnızca bir kez ister.
• skyplan.theme: bu siteyi karanlık moda geçirip geçirmediğiniz; böylece bu sekmede sonra açtığınız sayfalar da öyle kalır. Her yeni ziyaret açık modda başlar.

Google Analytics

Rızanızla, planlayıcının nasıl kullanıldığını görmek için Google Analytics 4 kullanırız; buna attığınız planlama adımları da (örneğin planın gösterilmesi, bir ortak bağlantısının açılması) dahildir ve bunlar tarihleriniz veya bizim kimliklerimiz olmadan gönderilir. Sayfa adresleri Google’a plan kimliği çıkarılmış olarak ulaşır (örneğin /p/:id), bu yüzden Google planınızı açamaz. Reklam depolama, reklam kişiselleştirme ve Google sinyalleri kapalıdır. Google bu verileri veri işleyenimiz olarak işler ve bunu Amerika Birleşik Devletleri’nde yapabilir. Veriler, Google Analytics hesabımızda belirlenen süre boyunca saklanır. Rızanızı geri çekerseniz etiket sayfada durur ve çerezleri silinir.

Ortaklar ve rezervasyonlar

Rezervasyonlar SkyPlan ile değil, sağlayıcıyla yapılır: Booking.com (CJ Affiliate aracılığıyla), GetYourGuide ve Cappadocia Balloon Flights. Bir ortak bağlantısını izlediğinizde SkyPlan’dan ayrılırsınız ve o ortağın kendi gizlilik politikası geçerli olur. Ödeme bilgilerinizi asla görmeyiz.

Hizmet sağlayıcılar ve yurt dışına aktarım

• Vercel: barındırma (AB bölgesi, Frankfurt)
• Supabase: veritabanı (AB bölgesi, Frankfurt)
• Anthropic: planınızı doldurmak için gezi notunuzu okur (Amerika Birleşik Devletleri). Anthropic’in ticari koşullarına göre notlar modellerinin eğitiminde kullanılmaz ve varsayılan olarak 30 gün içinde silinir; yalnızca kullanım politikası kapsamında işaretlenirse ya da yasa gerektirirse daha uzun saklanır.
• Google: Google Analytics 4, yalnızca rızanızla
• Google: planınızdaki haritayı göstermek için Google Maps (tarayıcınız haritayı Google’dan yükler)

Bu sağlayıcılardan bazıları Amerika Birleşik Devletleri’nde yerleşiktir ve Cappadocia Experience LLC şirketi de orada kuruludur; bu nedenle verileriniz yurt dışında işlenir. Kişisel Verileri Koruma Kurulu tarafından yayımlanan standart sözleşme (KVKK md. 9) ve AB Standart Sözleşme Maddeleri gibi güvencelere dayanırız. Bir kopyası için fly@cappadociaballoonflights.com adresinden bize yazın.

Ne kadar süre saklıyoruz

• Analitik olayları: 13 ay.
• Ziyaretçi ve ziyaret kimlikleri: son ziyaretinizden sonra 13 ay.
• Ortak tıklamaları ve rezervasyonla sonuçlanmayan planlar: 25 ay.
• Rezervasyon ve komisyon kayıtları: vergi ve ticaret mevzuatının gerektirdiği süre boyunca (en fazla 10 yıl).
• Sildiğiniz planlar: bağlantılarından hemen kaldırılır; onlarla birlikte saklanan rezervasyon numaraları da o anda silinir. Kaydın geri kalanı, bu planlar üzerinden yapılan bir rezervasyon yine de bize atfedilebilsin diye yukarıdaki sürelerle saklanır.

Plan bağlantınız

Planlar yalnızca bağlantıyla saklanır; bu yüzden onları bulabileceğimiz bir hesap yoktur. Bağlantıya sahip olan herkes planı, içinde saklanan rezervasyon numaralarıyla birlikte açabilir. Bir planı Rezervasyon adımındaki “Bu planı sil” ile silebilir ya da bağlantısını ekleyerek silmemiz için fly@cappadociaballoonflights.com adresine yazabilirsiniz. Sağlayıcılarla yaptığınız rezervasyonlar bundan etkilenmez.

Haklarınız

KVKK md. 11 ve GDPR kapsamında verilerinizi işleyip işlemediğimizi sorabilir ve bir kopyasını alabilir, verilerinizin düzeltilmesini veya silinmesini isteyebilir, işlemenin kısıtlanmasını talep edebilir veya işlemeye itiraz edebilir, verilerinizi başka bir yere taşıyabilir ve açık rızanızı, daha önceki işlemeyi etkilemeksizin istediğiniz zaman geri çekebilirsiniz.

fly@cappadociaballoonflights.com adresine ya da Aydınlı-Orta Mah., Kağnı Yolu Sok. No: 1, 50180 Göreme, Nevşehir, Türkiye posta adresine yazın. Kimliğinizi doğrulamanızı isteyebiliriz; 30 gün içinde ve ücretsiz olarak yanıt veririz. Yanıtımızdan memnun kalmazsanız, yanıtımızdan itibaren 30 gün içinde ve en geç talebinizden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na (KVKK Kurulu) ya da AB/AEA’da yaşıyorsanız ikamet ettiğiniz yerdeki veri koruma otoritesine şikâyette bulunabilirsiniz.

Değişiklikler

SkyPlan’ın verileri işleme biçimi değiştiğinde bu sayfayı güncelleriz. En üstteki tarih son değişikliği gösterir.