Elvador

KVKK Aydınlatma Metni KVKK Information Notice

Son Güncelleme Tarihi: 10 Kasım 2025 Last Updated: November 10, 2025

Elvador platformu üzerinden elde edilen kişisel verilerin KVKK kapsamında nasıl işlendiğini açıklar. Explains how personal data obtained through the Elvador platform is processed under KVKK.

1. Veri Sorumlusunun Kimliği

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Talha Türkman (“Veri Sorumlusu”) tarafından işletilen elvador.com web sitesi ve Elvador yazılımı (“Platform”) aracılığıyla elde edilen kişisel verilerin işlenmesine ilişkin olarak kullanıcıları bilgilendirmek amacıyla hazırlanmıştır.

Veri Sorumlusu: Talha Türkman
İletişim E-postası: talha@elvador.com

2. İşlenen Kişisel Veri Kategorileri ve İşleme Amaçları

Platformumuzu kullanımınıza bağlı olarak aşağıdaki kişisel verileriniz işlenebilecektir:

  • Otel Misafirleri İçin:
    • İşlem Güvenliği Verisi: Misafir Numarası, Oda Numarası (Platforma giriş ve kimlik doğrulama amacıyla).
  • Web Sitesi Ziyaretçileri ve Misafirler İçin:
    • İletişim Verisi (Duruma Bağlı): Ad, Soyad, E-posta adresi, Telefon numarası (Yapay zeka asistanı üzerinden rezervasyon işlemi yapılması halinde, rezervasyonun tamamlanması ve teyidi amacıyla).
    • Lokasyon Verisi (Tahmini): IP Adresi (Size coğrafi konuma dayalı pazar indirimleri ve kampanyalar sunabilmek amacıyla).
    • Diğer Teknik Veriler: Cihaz türü (Mobil/Masaüstü), İşletim sistemi (iOS/Android), Tarayıcı bilgisi (Platformun teknik performansını optimize etmek, karanlık/aydınlık tema gibi arayüz tercihlerini sunmak ve yazılımsal sorunları giderebilmek amacıyla).
    • Müşteri İşlem Verisi: Platform (yapay zeka sohbet robotu) üzerinden yapılan yazışmalar, canlı destek talepleri ve rezervasyon geçmişi (Kullanıcıya daha iyi hizmet sunmak, taleplerini karşılamak, rezervasyon süreçlerini analiz ederek hizmet kalitesini artırmak ve olası uyuşmazlıklarda delil olarak kullanmak amacıyla).

3. Kişisel Veri İşlemenin Hukuki Sebebi

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen hukuki sebeplere dayalı olarak işlenmektedir:

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (örn: Rezervasyon işleminin tamamlanması, otel misafirinin hizmet alması).
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (örn: Hizmet kalitesinin artırılması, teknik optimizasyonlar, IP bazlı indirim sunulması).

4. Kişisel Verilerin Aktarılması ve Aktarım Amaçları

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilebilmesi için yurt içinde veya yurt dışında bulunan üçüncü taraflara aktarılabilecektir:

  • Yurt Dışı Aktarımı (Teknik Altyapı ve Depolama): Platformun çalışması için gerekli olan tüm veriler ve sohbet kayıtları, sunucu altyapısı yurt dışında bulunan Firebase (Google LLC) hizmetlerinde depolanmaktadır.
  • Yurt Dışı Aktarımı (Yapay Zeka Hizmeti): Sohbet robotunun size cevap üretebilmesi ve taleplerinizi işleyebilmesi amacıyla, sohbet içeriğiniz (bu içerikte yer alan kişisel verileriniz de dahil olmak üzere) yurt dışında bulunan Gemini API (Google LLC) hizmet sağlayıcısına aktarılmaktadır.
  • Yasal Yükümlülükler: Talep edilmesi halinde, yetkili kamu kurum ve kuruluşları ile yasal yükümlülüklerimizi yerine getirmek amacıyla paylaşılabilir.

5. Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz, Platform üzerindeki sohbet ekranı, rezervasyon formları veya Platform'a giriş (otel misafirleri için) aracılığıyla otomatik veya kısmen otomatik yollarla toplanmaktadır.

6. İlgili Kişinin (Kullanıcının) Hakları

KVKK'nın 11. maddesi uyarınca Veri Sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için taleplerinizi yazılı olarak veya talha@elvador.com e-posta adresi üzerinden Veri Sorumlusuna iletebilirsiniz.

1. Identity of the Data Controller

This Information Notice has been prepared in accordance with the Law on Protection of Personal Data No. 6698 ("KVKK") to inform users about the processing of personal data obtained through the elvador.com website and Elvador software ("Platform") operated by Talha Türkman ("Data Controller").

Data Controller: Talha Türkman
Contact E-mail: talha@elvador.com

2. Processed Personal Data Categories and Purposes of Processing

Depending on your use of our Platform, the following personal data may be processed:

  • For Hotel Guests:
    • Transaction Security Data: Guest Number, Room Number (for the purpose of logging into and authenticating on the Platform).
  • For Website Visitors and Guests:
    • Contact Data (Conditional): Name, Surname, E-mail address, Phone number (for the purpose of completing and confirming a reservation made via the AI assistant).
    • Location Data (Estimated): IP Address (for the purpose of offering you market discounts and campaigns based on geographical location).
    • Other Technical Data: Device type (Mobile/Desktop), Operating system (iOS/Android), Browser information (for the purpose of optimizing the Platform's technical performance, providing interface preferences like dark/light theme, and resolving software issues).
    • Customer Transaction Data: Correspondence conducted via the Platform (AI chatbot), live support requests, and reservation history (for the purpose of providing better service to the user, fulfilling requests, analyzing reservation processes to improve service quality, and using as evidence in potential disputes).

3. Legal Basis for Processing Personal Data

Your personal data is processed based on the legal grounds specified in Article 5 of the KVKK:

  • Being directly related to the establishment or performance of a contract (e.g., completing a reservation, providing service to a hotel guest).
  • Being necessary for the data controller to fulfill its legal obligation.
  • Being necessary for the legitimate interests of the data controller, provided that it does not harm the fundamental rights and freedoms of the data subject (e.g., improving service quality, technical optimizations, offering IP-based discounts).

4. Transfer of Personal Data and Purposes of Transfer

Your personal data may be transferred to third parties located domestically or abroad for the fulfillment of the purposes mentioned above:

  • International Transfer (Technical Infrastructure and Storage): All data and chat logs necessary for the Platform's operation are stored in Firebase (Google LLC) services, whose server infrastructure is located abroad.
  • International Transfer (Artificial Intelligence Service): To enable the chatbot to generate responses and process your requests, your chat content (including personal data within it) is transferred to the Gemini API (Google LLC) service provider, which is located abroad.
  • Legal Obligations: May be shared with authorized public institutions and organizations upon request, to fulfill our legal obligations.

5. Method of Collecting Personal Data

Your personal data is collected through automated or partially automated means via the chat screen, reservation forms, or Platform login (for hotel guests) on the Platform.

6. Rights of the Data Subject (User)

As per Article 11 of the KVKK, you have the following rights by applying to the Data Controller:

  • To learn whether your personal data is processed,
  • To request information if it has been processed,
  • To learn the purpose of processing and whether it is used in accordance with its purpose,
  • To know the third parties to whom personal data is transferred domestically or abroad,
  • To request correction if it is incomplete or incorrectly processed,
  • To request its deletion or destruction within the framework of the conditions stipulated in the KVKK,
  • To request notification of the correction, deletion, or destruction operations to third parties to whom the data was transferred,
  • To object to the emergence of a result against you by analyzing the processed data exclusively through automated systems,
  • To demand compensation for damages if you suffer damage due to the unlawful processing of personal data.

You may submit your requests to exercise these rights to the Data Controller in writing or via the e-mail address talha@elvador.com.