Privacy Policy · Gizlilik Politikası

1. Who we are

The app "Uçak Bileti - BiletimiAl" (the "App") is provided by the licensed Turkish travel agency below, which is the data controller for the data described in this policy ("we", "us"):

• BD Seyahat ve Turizm Acentesi LTD ŞTİ (Bilgen Evren Turizm Seyahat Acentası) · TÜRSAB A Grubu no. 13811
• Gültepe Mahallesi 3.Toptancılar Sokak No: 2/1 Kapı No 205 Merkez / Sivas, Türkiye
• Sivas Vergi Dairesi / 1601871181 · MERSİS 0160187118100001
• [email protected] · +90 850 532 63 83

2. What this policy covers

• The App is a server that AI assistants such as ChatGPT and Claude call when you ask them to search for flights (https://biletimial.com/mcp). It has two read-only tools, search_airports and search_flights. No login or account is used.
• Your conversation with the assistant is processed by the assistant provider (OpenAI for ChatGPT, Anthropic for Claude) under its own privacy policy. We only receive what the assistant sends to our tools (described below); we have no access to your chat history, memory, files or assistant account.
• If you open biletimial.com from the App to book a flight, the website's Privacy Policy and KVKK notice apply to the data you provide there (sign-in, passenger and payment details).

3. Data we receive (tool inputs)

• search_airports: query – the city, airport name or airport code you are looking for (2–60 characters).
• search_flights: origin, destination, departure_date, return_date (optional), adults, children, infants (numbers only), cabin (economy or business) and max_results.
• Technical data: the IP address of the server that sends the request (normally the assistant provider's server, not your device), the time of the request and standard HTTP headers such as the user agent. The assistant may attach technical metadata to a request (for example language, an approximate location or an anonymous identifier); we do not use, log or store it.
• We do not collect your name, e-mail address, phone number, identity or passport number, payment details, precise location, chat history or files. The tools have no fields for personal data; please do not type personal data into search requests.

4. Data we return (tool outputs)

• search_airports: matching airports with IATA code, airport name, city and country.
• search_flights: a summary of the search (route, dates, number of passengers, cabin, number of offers) and flight offers with offer ID, airline, flight numbers, departure and arrival airports and local times, durations, stops, fare package, baggage allowance, seats left, total and per-adult price, offer expiry time and a select_url; plus a price note, our support phone number and operator details.
• The select_url is a biletimial.com link that contains the search parameters (airports, dates, passenger counts, cabin) and the offer ID. Tool outputs contain no personal data.
• In assistants that support it, results are shown as interactive cards. The cards are displayed inside the assistant, use only the tool output, set no cookies, run no analytics and make no network requests of their own.

5. When you select an offer

The "Seç" (Select) button opens the select_url in your browser. Our website checks whether the offer is still valid and forwards you to that offer's booking page or, if it has expired, to the same search with current prices. From that point you are using biletimial.com, and its Privacy Policy (including cookies and analytics) applies.

6. Why we use the data (purposes and legal basis)

• To run the search you asked for and return airports and flight offers – necessary for steps you request before a possible ticket purchase (KVKK art. 5(2)(c); GDPR art. 6(1)(b) where applicable).
• To protect the service against abuse and overload (rate limiting), keep it secure and fix errors – our legitimate interest (KVKK art. 5(2)(f); GDPR art. 6(1)(f)).
• To keep non-personal, aggregated price information, such as the lowest price recently seen on a route.
• We do not use App data for advertising or marketing, profiling, selling or renting data, or training AI models, and we make no automated decisions about you.

7. Who receives the data

• Cloudflare, Inc. – network security and content delivery; every request to biletimial.com passes through Cloudflare, which processes IP addresses and request headers.
• OVH GmbH – hosting of our server in Germany.
• Our airline content and ticketing provider – receives only the search parameters (airports, dates, passenger counts, cabin) needed to return offers; it does not receive IP addresses or any information about you.
• The assistant provider (OpenAI or Anthropic) – receives the tool outputs we return so that they can be shown to you.
• Public authorities, only where required by law.

Because our server is in Germany and Cloudflare operates a global network, data may be processed outside Türkiye. We do not sell or rent data and do not share it for advertising.

8. How long we keep the data

• Search results kept in server memory to answer identical searches faster: 5 minutes.
• The search (search parameters and the offers found, without IP address): 20 minutes, then deleted automatically.
• Rate-limit counter keyed by the requesting server's IP address: 10 minutes.
• Lowest price seen on a route (non-personal): 24 hours.
• Application logs (time, request path and result; no IP address; may include an airport search text or a route): deleted automatically, at the latest after 30 days.
• Web server access logs (time, requested URL including select_url parameters, response code, user agent and the IP address of the connecting Cloudflare server): deleted automatically, at the latest after 30 days.

None of this data is linked to an account or to your identity.

9. Your choices and rights

• You can use the App without an account and without giving any personal data.
• You can turn the App off or remove it at any time in your assistant's settings (for example ChatGPT: Settings → Apps; Claude: Settings → Connectors). Your conversations are managed and deleted in the assistant, under the OpenAI or Anthropic privacy policy.
• Under Article 11 of the Turkish Personal Data Protection Law No. 6698 (KVKK) and, where applicable, the GDPR, you may ask whether we process your data and request information, access, correction, deletion or restriction, object to processing, and complain to the Personal Data Protection Authority (KVKK) or your local data protection authority.
• Send requests to [email protected] or by post to the address above; we reply within 30 days. Because App data is not linked to your identity and is deleted quickly, please include the date, time and details of your search so that we can locate any records.

10. Security

All connections use HTTPS (TLS). The tools are read-only and cannot create, change or delete anything. Requests are rate-limited, and access to our servers is restricted to authorised staff.

11. Children

The App is not directed at children. Children and infants are only counted as numbers in a search; we do not collect personal data about them.

12. Changes and contact

If the App's tools or our data practices change, we update this page and the "last updated" date above. Questions: [email protected] · +90 850 532 63 83 (24/7). More about the App: biletimial.com/yapay-zeka.

1. Biz kimiz

"Uçak Bileti - BiletimiAl" uygulaması ("Uygulama"), bu politikada anlatılan veriler için veri sorumlusu olan aşağıdaki yetkili seyahat acentesi tarafından sunulur:

• BD Seyahat ve Turizm Acentesi LTD ŞTİ (Bilgen Evren Turizm Seyahat Acentası) · TÜRSAB A Grubu no. 13811
• Gültepe Mahallesi 3.Toptancılar Sokak No: 2/1 Kapı No 205 Merkez / Sivas, Türkiye
• Sivas Vergi Dairesi / 1601871181 · MERSİS 0160187118100001
• [email protected] · +90 850 532 63 83

2. Bu politikanın kapsamı

• Uygulama, ChatGPT ve Claude gibi yapay zekâ asistanlarının siz uçuş aradığınızda çağırdığı bir sunucudur (https://biletimial.com/mcp). Yalnız okuma yapan iki aracı vardır: search_airports ve search_flights. Giriş veya hesap kullanılmaz.
• Asistanla yaptığınız sohbet, asistan sağlayıcısı (ChatGPT için OpenAI, Claude için Anthropic) tarafından kendi gizlilik politikasına göre işlenir. Biz yalnızca asistanın araçlarımıza gönderdiği bilgileri (aşağıda) alırız; sohbet geçmişinize, belleğe, dosyalarınıza veya asistan hesabınıza erişimimiz yoktur.
• Uygulamadan biletimial.com'u açıp bilet alırsanız, orada verdiğiniz bilgiler (giriş, yolcu ve ödeme bilgileri) için sitenin Gizlilik Politikası ve KVKK Aydınlatma Metni geçerlidir.

3. Aldığımız veriler (araç girdileri)

• search_airports: query – aradığınız şehir, havalimanı adı veya kodu (2–60 karakter).
• search_flights: origin (kalkış), destination (varış), departure_date (gidiş tarihi), return_date (isteğe bağlı dönüş tarihi), adults, children, infants (yalnızca yolcu sayıları), cabin (ekonomi veya business) ve max_results.
• Teknik veriler: isteği gönderen sunucunun IP adresi (genellikle asistan sağlayıcısının sunucusu, sizin cihazınız değil), isteğin zamanı ve tarayıcı/istemci bilgisi gibi standart HTTP başlıkları. Asistan isteğe teknik bilgiler ekleyebilir (ör. dil, yaklaşık konum veya anonim bir kimlik); bunları kullanmayız, kaydetmeyiz ve saklamayız.
• Toplamadıklarımız: adınız, e-posta adresiniz, telefon numaranız, T.C. kimlik veya pasaport numaranız, ödeme bilgileriniz, kesin konumunuz, sohbet geçmişiniz ve dosyalarınız. Araçlarda kişisel veri alanı yoktur; lütfen arama isteklerine kişisel bilgi yazmayın.

4. Döndürdüğümüz veriler (araç çıktıları)

• search_airports: eşleşen havalimanlarının IATA kodu, adı, şehri ve ülkesi.
• search_flights: aramanın özeti (güzergâh, tarihler, yolcu sayısı, kabin, teklif sayısı) ve uçuş teklifleri: teklif numarası, havayolu, uçuş numaraları, kalkış ve varış havalimanları ile yerel saatleri, süreler, aktarmalar, bilet paketi, bagaj hakkı, kalan koltuk, toplam ve yetişkin başı fiyat, teklifin geçerlilik süresi ve select_url; ayrıca fiyat notu, destek telefonumuz ve işletmeci bilgisi.
• select_url, arama bilgilerini (havalimanları, tarihler, yolcu sayıları, kabin) ve teklif numarasını içeren bir biletimial.com bağlantısıdır. Araç çıktılarında kişisel veri yoktur.
• Destekleyen asistanlarda sonuçlar etkileşimli kartlar olarak görünür. Kartlar asistanın içinde gösterilir, yalnızca araç çıktısını kullanır; çerez kullanmaz, analiz aracı çalıştırmaz ve kendi başına ağ isteği yapmaz.

5. Bir teklifi seçtiğinizde

"Seç" düğmesi select_url bağlantısını tarayıcınızda açar. Sitemiz teklifin hâlâ geçerli olup olmadığına bakar ve sizi o teklifin rezervasyon sayfasına ya da süresi dolmuşsa aynı aramanın güncel sonuçlarına yönlendirir. Bu noktadan sonra biletimial.com'u kullanırsınız; çerezler ve analiz dahil sitenin Gizlilik Politikası geçerlidir.

6. Verileri neden kullanırız (amaçlar ve hukuki sebep)

• İstediğiniz aramayı yapmak ve havalimanlarını ve uçuş tekliflerini göstermek – olası bir bilet satın alımından önce talep ettiğiniz adımlar için gereklidir (KVKK m. 5/2-c).
• Hizmeti kötüye kullanıma ve aşırı yüke karşı korumak (istek sınırı), güvenliğini sağlamak ve hataları gidermek – meşru menfaatimiz (KVKK m. 5/2-f).
• Bir güzergâhta yakın zamanda görülen en düşük fiyat gibi kişisel olmayan, toplu fiyat bilgisi tutmak.
• Uygulama verilerini reklam veya pazarlama, profil çıkarma, veri satışı veya kiralama ya da yapay zekâ modeli eğitimi için kullanmayız; hakkınızda otomatik karar vermeyiz.

7. Verileri kimler alır

• Cloudflare, Inc. – ağ güvenliği ve içerik dağıtımı; biletimial.com'a gelen her istek Cloudflare üzerinden geçer ve Cloudflare IP adreslerini ve istek başlıklarını işler.
• OVH GmbH – Almanya'daki sunucumuzun barındırılması.
• Havayolu içeriği ve biletleme sağlayıcımız – teklifleri döndürmek için yalnızca arama bilgilerini (havalimanları, tarihler, yolcu sayıları, kabin) alır; IP adresi veya sizinle ilgili herhangi bir bilgi almaz.
• Asistan sağlayıcısı (OpenAI veya Anthropic) – size gösterilmesi için döndürdüğümüz araç çıktılarını alır.
• Yalnızca kanunen zorunlu olduğunda yetkili kamu kurumları.

Sunucumuz Almanya'da olduğu ve Cloudflare küresel bir ağ işlettiği için veriler Türkiye dışında işlenebilir. Verileri satmayız, kiralamayız ve reklam amacıyla paylaşmayız.

8. Verileri ne kadar saklarız

• Aynı aramalara daha hızlı cevap vermek için sunucu belleğinde tutulan sonuçlar: 5 dakika.
• Arama (arama bilgileri ve bulunan teklifler, IP adresi olmadan): 20 dakika, sonra kendiliğinden silinir.
• İsteği gönderen sunucunun IP adresine bağlı istek sınırı sayacı: 10 dakika.
• Bir güzergâhta görülen en düşük fiyat (kişisel olmayan): 24 saat.
• Uygulama kayıtları (zaman, istek yolu ve sonuç; IP adresi yok; havalimanı arama metni veya güzergâh içerebilir): kendiliğinden silinir, en geç 30 gün sonra.
• Web sunucusu erişim kayıtları (zaman, select_url bilgileri dahil istenen adres, cevap kodu, tarayıcı/istemci bilgisi ve bağlanan Cloudflare sunucusunun IP adresi): kendiliğinden silinir, en geç 30 gün sonra.

Bu verilerin hiçbiri bir hesapla veya kimliğinizle ilişkilendirilmez.

9. Seçenekleriniz ve haklarınız

• Uygulamayı hesap açmadan ve hiçbir kişisel bilgi vermeden kullanabilirsiniz.
• Uygulamayı istediğiniz zaman asistanınızın ayarlarından kapatabilir veya kaldırabilirsiniz (ör. ChatGPT: Ayarlar → Uygulamalar; Claude: Ayarlar → Bağlayıcılar). Sohbetleriniz asistanda, OpenAI veya Anthropic gizlilik politikasına göre yönetilir ve silinir.
• 6698 sayılı KVKK'nın 11. maddesi (ve uygulanabildiği ölçüde GDPR) uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme veya işlemenin kısıtlanmasını isteme, itiraz etme ve Kişisel Verileri Koruma Kurulu'na şikâyette bulunma haklarına sahipsiniz.
• Taleplerinizi [email protected] adresine veya yukarıdaki adrese yazılı olarak iletebilirsiniz; en geç 30 gün içinde cevap veririz. Uygulama verileri kimliğinizle ilişkilendirilmediği ve kısa sürede silindiği için kayıtları bulabilmemiz adına aramanızın tarihini, saatini ve ayrıntılarını belirtin.

10. Güvenlik

Tüm bağlantılar HTTPS (TLS) ile şifrelenir. Araçlar yalnızca okuma yapar; hiçbir şey oluşturamaz, değiştiremez veya silemez. İsteklere sınır uygulanır ve sunucularımıza yalnızca yetkili personel erişebilir.

11. Çocuklar

Uygulama çocuklara yönelik değildir. Çocuk ve bebek yolcular aramada yalnızca sayı olarak yer alır; onlar hakkında kişisel veri toplamayız.

12. Değişiklikler ve iletişim

Uygulamanın araçları veya veri uygulamalarımız değişirse bu sayfayı ve yukarıdaki "son güncelleme" tarihini güncelleriz. Sorularınız için: [email protected] · 0850 532 63 83 (7/24). Uygulama hakkında: biletimial.com/yapay-zeka.