Hadi · Gizlilik ve Aydınlatma Metni

Son güncelleme: 3 Kasım 2026

Bu metin, heyhadi.com'daki Hadi web uygulamasını kullanırken kişisel verilerinin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md.10 uyarınca aydınlatma metni ve AB Genel Veri Koruma Tüzüğü (GDPR) md.13 uyarınca gizlilik bildirimi olarak birlikte hazırlanmıştır. Hadi şu an kapalı, ücretsiz bir betadır.

1. Kısaca

• Gezilerin, kayıtların, sohbetin ve belgelerin yalnız senin tarayıcında durur; paylaşmadıkça sunucuya gitmez.
• Sunucuya giden başlıca veriler: hesabın (e-posta), yapay zekâya gönderdiklerin, kısa teknik kayıtlar ve paylaşmayı seçtiğin geziler.
• Reklam, analiz ya da izleme aracı yok. Çerez kullanmıyoruz. Verilerin satılmaz.

2. Veri sorumlusu

• Veri sorumlusu: Gezerken Kazan LLC (ABD, Wyoming'de kurulu limited şirket; yetkili: Emre Durmuş)
• Adres: 30 N Gould St, Ste R, Sheridan, WY 82801, ABD
• E-posta (gizlilik ve KVKK başvuruları): kvkk@heyhadi.com
• VERBİS: yurt dışında yerleşik veri sorumlusu olarak kayıt ve Türkiye temsilcisi atama işlemleri beta sırasında tamamlanacak

Bu metin heyhadi.com'daki Hadi web uygulaması içindir. Hadi Chrome eklentisinin (eski adı Trip Radar) kendi gizlilik politikası ayrıca geçerlidir. Kaydettiğin siteler, Google, Anthropic ve aşağıda adı geçen diğer hizmetlerin kendi gizlilik politikaları vardır.

3. Hesap ve giriş

• E-posta ile giriş: e-posta adresine bir giriş bağlantısı ve 6 haneli bir kod gönderilir. Bunun için e-posta adresin işlenir. Şifre yoktur.
• Google ile giriş: Google, izin verdiğinde adını, e-posta adresini, profil fotoğrafının adresini ve Google hesap kimliğini bize iletir. Google ile aranızdaki ilişki Google'ın kendi koşullarına tabidir.
• Giriş hizmetini Supabase sağlar; oturumu güvenli tutmak için IP adresini, tarayıcı bilgisini ve giriş zamanlarını kaydeder. Oturum anahtarı tarayıcında saklanır.
• Kapalı beta: beta listesinde e-posta adresin ve seni hatırlatan kısa bir not (ör. adın) tutulur. Yapay zekâ yalnız listedeki hesaplara açıktır.

4. Tarayıcında kalanlar

Gezilerin, kaydettiğin bağlantıların ve görsellerin okunmuş hâli, notların, sohbet geçmişin, eklediğin belgeler (bilet, poliçe), ayarların ve profil bilgilerin yalnız bu tarayıcıda (IndexedDB ve localStorage) tutulur. Biz bunları göremeyiz ve geri getiremeyiz.

• Ayarlar > Veriler > Dışa aktar ile bir yedek alabilir, Yedekten geri yükle ile geri yükleyebilirsin. Belgelerin içeriği yedeğe girmez.
• Çıkış yap derken "Bu cihazdaki gezileri ve belgeleri de sil" kutusunu işaretlersen bu tarayıcıdaki veriler silinir. Silinen kayıtlar 30 gün tarayıcındaki Çöp kutusunda durur.
• Ayarlar > Veriler > Hesabımı sil hesabınla birlikte bu tarayıcıdaki verileri de (Çöp kutusu dahil) siler.

5. Yapay zekâ

Sohbet, öneriler ve okuma, Hadi'nin AI kapısı (Supabase, Frankfurt) üzerinden Anthropic'in Claude modellerine gider.

• Giden: yazdığın mesajlar; sohbete bıraktığın bağlantıların ve görsellerin içeriği (ör. bir rezervasyon onayının ekran görüntüsü); okutmak istediğin belgeler; yanıt için gereken gezi bilgileri (şehirler, tarihler, kaç kişi gittiği, kayıtların, notların ve şartların).
• Kapı içeriği saklamaz. Her çağrı için bir kayıt tutar: zaman, kullanıcı kimliği, model, hangi adımın sorduğu (bizim talimatımızın ilk satırı, senin yazdığın değil), kullanılan araçların adları, mesaj ve görsel sayısı, istek boyutu, sonuç ve hata mesajı, token sayıları, tahmini maliyet ve süre. Ayrıca kişi başı günlük istek ve maliyet sayılır.
• Anthropic, ticari API'ye gönderilen içeriği model eğitiminde kullanmaz ve kendi koşullarına göre kısa süre saklar. Biz senin içeriğinle model eğitmeyiz.
• Ekran görüntüsünde ya da belgede görünen her şey (ör. adın, rezervasyon numaran) yapay zekâya gider. Gizli kalmasını istediğin bir belgeyi (ör. pasaport sayfası) okutma.
• Sağlık ve benzeri bilgiler: gezi şartlarına sağlıkla ilgili bir bilgi (ör. tekerlekli sandalye) ya da diyet yazman gerekmez. Yazarsan, yalnız istediğin öneri için ve senin açık rızanla işlenir; istediğin an silebilirsin.
• Yapay zekâ yanılabilir. Hadi senin hakkında hukuki ya da benzeri önemli sonuç doğuran otomatik bir karar vermez; yalnız öneri sunar.

Google Gemini yalnız Hadi Chrome eklentisinde (kendi anahtarınla ya da bir davetle) kullanılır; web'de yapay zekâ Claude'dur.

6. Hata kaydı

Sayfa bir hatayla karşılaşırsa, oturum açıksa, şu alanlarla bir kayıt yazılır: zaman, kullanıcı kimliğin, sürüm, sayfanın hangi bölümü, hatanın adı, mesajı (en fazla 300 karakter) ve yığının ilk satırları. IP adresi, sayfa adresi, gezin ya da kaydettiğin içerik bu kayda konmaz; hata mesajına içerik karışmaması için kısaltılır. Kullanıcı başına günde en fazla 50 kayıt yazılır ve 90 gün sonra silinir.

7. Paylaşım ve arama hizmetleri (sunucumuz üzerinden)

Bir geziyi paylaşırsan paylaşım sunucusuna (Supabase, AB, Frankfurt) şunlar gider: gezinin ayarları (gidenlerin adları, kişi, çocuk ve oda sayısı, farklı yerden gelenlerin kalkış şehri), kaydettiğin sayfaların ve görsellerin metni (kayıt başına en fazla 120.000 karakter), adresi ve küçültülmüş ekran görüntüsü (en fazla yaklaşık 150 KB), beğeniler ve tepkiler, üyelerin adları ve küçük profil fotoğrafları (128 piksel), ortak ayarların son 200 eski hâli (kimin ve ne zaman değiştirdiğiyle). Gezinin gizli kodunu ya da bağlantısını bilen herkes bu verilere erişebilir; bağlantıyı yalnız güvendiğin kişilerle paylaş. Rezervasyon onayı gibi kişisel bilgi taşıyan kayıtları paylaşmadan önce düşün. "Paylaşımı durdur" yalnız bu cihazdaki eşitlemeyi durdurur. Paylaş penceresindeki "Paylaşımı bitir ve sunucudan sil" gezinin sunucudaki kopyasını (kayıtlar, beğeniler, profil fotoğrafları, ayar geçmişi) herkes için siler; gezi bu cihazda kalır. Bu sürümden önce açılmış paylaşımlar eski sunucuda (Supabase, Hindistan, Mumbai) durur; ileride AB'ye taşınacak, aynı düğmeyle oradan da silebilirsin.

Arama hizmetleri şimdilik ayrı bir sunucu (Supabase, Hindistan, Mumbai) üzerinden çalışır ve yalnız aramanın gerektirdiğini gönderir; adın ya da e-postan gitmez, sunucu kimin sorduğunu saklamaz:

• Öneriler: uçuşta iki havalimanı kodu, gün ve kişi sayısı; konaklamada şehir, ülke, tarihler ve kişi sayısı; etkinlikte şehir, günler, kişi sayısı ve kartın adı; eSIM'de ülke ve günler; şehirler arası ulaşımda iki şehir ve kişi sayısı. Kaynaklar: Travelpayouts (Aviasales), RapidAPI (Tripadvisor), Xotelo, SerpApi ve SearchApi (Google Flights / Google Hotels sonuçları), Google Places, Viator, kendi uçuş fiyat servisimiz (Hetzner üzerinde); Airalo ve Omio'nun herkese açık listeleri bütün olarak indirilir. Herkese açık sonuçlar, aynı soru tekrar sorulmasın diye yer ve güne göre önbellekte tutulur.
• Aktarma (Google Routes): iki yer adı ya da adres (kaldığın yerin adresi olabilir) ve gün. Sonuç sunucuda saklanmaz.
• Uçuş durumu (AeroDataBox, RapidAPI üzerinden): yalnız bileti alınmış uçuşun numarası ve günü.
• Web araması (Google Gemini, Google Search ile): yalnız arama sorusu (bir yer ya da etkinlik adı içerebilir). Sonuç birkaç gün önbellekte tutulur; günlük sınır için cihazının rastgele kimliği ve IP adresinin tek yönlü özeti 48 saat tutulur.
• Şehir fotoğrafları: arama sözcüğü (ör. "Lizbon") Unsplash'e, bulunamazsa Pexels'a sorulur.

8. Tarayıcından doğrudan istenenler ve barındırma

Şu hizmetlere tarayıcından doğrudan, yalnız işin gerektirdiği bilgiyle istek gider; her web isteğinde olduğu gibi IP adresini ve tarayıcı bilgini görürler: OpenFreeMap (ekrandaki bölgenin harita parçaları), OpenStreetMap Nominatim (bir adresin ya da yerin adı), Open-Meteo (şehrin konumu ve gezinin günleri), Frankfurter (para birimi çifti), Wikipedia / Wikimedia (yer adı ve fotoğraflar), Unsplash ve Pexels görsel sunucuları, Kiwi.com ve Aviasales (havayolu logosu için iki harfli kod), kaydettiğin sitelerin görsel sunucuları.

Sayfa Cloudflare üzerinden sunulur. Cloudflare, hizmetin çalışması ve güvenliği için IP adresi, tarayıcı bilgisi ve istenen adres gibi bağlantı bilgilerini işler.

9. Amaçlar ve hukuki sebepler

Veriler giriş formu, Google ile giriş, sohbet ve sohbete bıraktığın dosyalar aracılığıyla ve kayıtlar için otomatik olarak, elektronik ortamda toplanır.

10. Alıcılar ve alt işleyenler

Verilerini yurt içinde kimseye aktarmayız. Hizmeti şu sağlayıcılarla sunarız:

11. Yurt dışına aktarım

Sunucularımızın hiçbiri Türkiye'de değildir: Supabase (AB ve Hindistan), Cloudflare, Anthropic ve Google (ABD ve diğer). KVKK md.9 kapsamındaki bu aktarımlar Kurul'un ilan ettiği standart sözleşmeler (sağlayıcıların veri işleme sözleşmeleri) ile yapılır; sözleşmelerin tamamlanması ve Kurul'a bildirimi beta süresince sürmektedir. Hindistan'a yalnız arama bilgisi ve bu sürümden önce açılmış paylaşımlar gider. AB'den AB dışına (ABD, Hindistan) aktarımlarda Avrupa Komisyonu'nun standart sözleşme maddeleri (SCC) ve, sağlayıcı katılmışsa, AB-ABD Veri Gizliliği Çerçevesi uygulanır. Güvencelerin bir kopyasını kvkk@heyhadi.com adresinden isteyebilirsin.

12. Saklama süreleri

Süre dolunca veriler silinir ya da anonim hâle getirilir. Hesabın silinince hesaba bağlı AI çağrı kaydı ve hata kaydı silinir, e-postan beta listesinden çıkar; günlük kullanım sayacı kimliksizleştirilir (seninle bağı kalmaz, yalnız toplam harcama için durur).

13. Cihazda depolama ve çerezler

Çerez kullanmıyoruz; reklam ya da analiz aracı yok. Hadi yalnız hizmetin çalışması için kesinlikle gerekli yerel depolama kullanır, bu yüzden onay bandı yoktur:

• oturum anahtarı (localStorage, sb-…-auth-token),
• ayarların ve küçük durum bilgileri (localStorage, trip-radar:local:…; sessionStorage),
• gezilerin ve belgelerin (IndexedDB, trip-radar),
• internetsiz açılabilmek için sayfanın kopyası (Service Worker önbelleği) ve tarayıcıdan verilerin kalıcı tutulması isteği.

Bunları Çıkış yap ("bu cihazdakileri de sil") ya da tarayıcının site verisi ayarlarıyla silebilirsin. Cloudflare güvenlik için zorunlu bir çerez koyabilir. Bir ortaklık bağlantısına tıkladığında Travelpayouts ve gittiğin site kendi çerezlerini koyar.

14. Ortaklık bağlantıları

Bazı rezervasyon bağlantıları ortaklık (affiliate) bağlantısıdır. Hadi'den açtığın, Travelpayouts ortağı bir markanın sayfası (Booking.com, Agoda, Trip.com, GetYourGuide, Viator, Aviasales, Airalo, Omio gibi; kaydettiğin bir bağlantı da dahil) tıkladığın anda Travelpayouts'un yönlendirmesinden (tp.media) geçer ve aynı sayfaya varır; Travelpayouts o sayfanın adresini görür. Fiyat değişmez; rezervasyon yaparsan Hadi komisyon alabilir. Rezervasyon yönetimi, onay, hesap ve giriş sayfaları hiçbir zaman çevrilmez.

15. Yaş

Hadi 18 yaşından büyükler içindir. 18 yaşından küçüklerin verisini bilerek işlemeyiz; böyle bir durum fark edersen bize yaz, sileriz.

16. Hakların ve başvuru

KVKK md.11 uyarınca: kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlışsa düzeltilmesini, md.7 şartlarıyla silinmesini ya da yok edilmesini ve bunların aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin.

GDPR kapsamındaysan ayrıca: erişim (md.15), düzeltme (md.16), silme (md.17), işlemenin kısıtlanması (md.18), taşınabilirlik (md.20), itiraz (md.21), otomatik karara tabi olmama (md.22) ve rızanı istediğin an geri çekme hakkın vardır.

Başvuru: kvkk@heyhadi.com adresine Hadi'de kullandığın e-posta adresinden yazabilir başvurabilirsin. Başvurunu en geç 30 gün içinde, ücretsiz yanıtlarız (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ). Hesabını Ayarlar > Veriler > Hesabımı sil ile kendin silebilir ya da silinmesini böyle isteyebilirsin; hesabın ve sunucudaki ilgili kayıtlar silinir, kendin silersen bu tarayıcıdaki veriler de. Paylaştığın gezilerin sunucudaki kopyası diğer üyelerin de verisi olduğundan bu adımla silinmez; onu Paylaş penceresindeki "Paylaşımı bitir ve sunucudan sil" ile silebilirsin.

Şikâyet: Türkiye'de Kişisel Verileri Koruma Kurulu'na; AB'de yaşıyorsan ikamet ettiğin ülkenin veri koruma otoritesine başvurabilirsin.

17. Güvenlik

Bütün bağlantılar şifrelidir (HTTPS). Sunucudaki tablolara yalnız yetkili sunucu rolü erişir. Paylaşılan geziye erişim tahmin edilmesi zor bir kodla olur. Hiçbir sistem tam güvenli değildir; bir veri ihlali olursa yasaların gerektirdiği şekilde Kurul'a, denetim makamına ve etkilenen kişilere bildiririz.

18. Değişiklikler

Bu metin değişirse üstteki tarih güncellenir. Yeni bir veri türü ya da yeni bir alıcı gibi önemli değişiklikleri uygulamada ya da e-postayla ayrıca bildiririz.