Vrodi Otel Cunda ("Otel", "Biz", "Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat hükümlerine uygun olarak, kişisel verilerinizin güvenliği ve gizliliğini önemsiyoruz. Bu gizlilik politikası, otelimizi ziyaret eden, web sitemizi kullanan veya bizimle iletişime geçen tüm kişilerin kişisel verilerinin işlenmesine ilişkin bilgileri içermektedir.
1. Giriş
2. Topladığımız Kişisel Veriler
Otelimizle etkileşimleriniz sırasında aşağıdaki kişisel verileri topluyoruz:
2.1. Rezervasyon ve Konaklama Sırasında:
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, pasaport bilgileri, doğum tarihi
- İletişim Bilgileri: Telefon numarası, e-posta adresi, adres bilgileri
- Ödeme Bilgileri: Kredi kartı bilgileri (güvenli ödeme sistemleri aracılığıyla şifrelenmiş olarak), fatura bilgileri
- Konaklama Bilgileri: Giriş-çıkış tarihleri, oda tercihleri, özel talep ve tercihler
2.2. Web Sitesi Kullanımı Sırasında:
- Teknik Veriler: IP adresi, tarayıcı türü, işletim sistemi, cihaz bilgileri
- Kullanım Verileri: Sayfa ziyaretleri, tıklama verileri, oturum süreleri
- Çerezler: Kullanıcı deneyimini iyileştirmek için çerezler ve benzer teknolojiler
2.3. İletişim Formları ve Müşteri Hizmetleri:
- Size daha iyi hizmet verebilmek için iletişim formları aracılığıyla gönderdiğiniz mesajlar ve talepler
- Telefon görüşmeleri kayıtları (bilgilendirme amacıyla)
- E-posta yazışmaları
3. Kişisel Verilerin Kullanım Amaçları
Topladığımız kişisel verileri aşağıdaki amaçlarla kullanıyoruz:
- Rezervasyon ve Konaklama Hizmetleri: Rezervasyonlarınızın yönetilmesi, check-in/check-out işlemleri, ödemelerin işlenmesi
- Müşteri Hizmetleri: Taleplerinize cevap vermek, şikayetleri değerlendirmek, özel isteklerinizi karşılamak
- Yasal Yükümlülükler: Turizm Bakanlığı, Emniyet Müdürlüğü ve diğer resmi kurumlara yasal bildirimlerde bulunmak
- Güvenlik: Otel güvenliğini sağlamak, suç önleme, acil durum yönetimi
- Pazarlama ve İletişim: Size özel teklifler, kampanyalar ve güncellemeler göndermek (açık rızanızla)
- Hizmet İyileştirme: Hizmet kalitemizi artırmak, müşteri deneyimini geliştirmek
- Web Sitesi Analizi: Web sitemizin performansını izlemek ve kullanıcı deneyimini iyileştirmek
4. Kişisel Verilerin Paylaşılması
Kişisel verileriniz aşağıdaki durumlarda üçüncü taraflarla paylaşılabilir:
4.1. Zorunlu Paylaşımlar:
- Resmi Kurumlar: Yasal zorunluluk gereği Emniyet Müdürlüğü, Turizm Bakanlığı, vergi daireleri
- Sağlık Kuruluşları: Acil sağlık durumlarında hastaneler ve acil servisler
4.2. Hizmet Sağlayıcılar:
- Ödeme Sistemleri: Bankalar, ödeme kuruluşları (iade ve para transferleri için)
- Rezervasyon Sistemleri: Booking.com, Expedia gibi online rezervasyon platformları
- Teknoloji Sağlayıcılar: Web sitesi hosting, e-posta servis sağlayıcıları
- Danışmanlık Hizmetleri: Muhasebe, hukuk, danışmanlık firmaları
4.3. Uluslararası Veri Transferi:
Kişisel verileriniz, yurt dışında bulunan rezervasyon sistemleri ve ödeme işlemcileri ile yasal olarak güvence altına alınmış yöntemlerle paylaşılabilir. Bu durumda KVKK'nın 9. maddesine uygun olarak gerekli önlemler alınmaktadır.
5. Veri Güvenliği ve Saklama
5.1. Güvenlik Önlemleri:
Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari önlemleri alıyoruz:
- Teknik Önlemler: SSL sertifikası, güvenlik duvarı, şifreleme, düzenli yedekleme
- Fiziksel Önlemler: Güvenli veri merkezleri, erişim kontrolleri, gözetim sistemleri
- İdari Önlemler: Personel eğitimleri, gizlilik anlaşmaları, erişim yetkilendirmeleri
- İzleme: 7/24 sistem izleme, düzenli güvenlik denetimleri
5.2. Veri Saklama Süreleri:
Kişisel verileriniz, yasal zorunluluklar ve hizmet gereksinimleri doğrultusunda sınırlı sürelerle saklanmaktadır:
- Konaklama Kayıtları: 10 yıl (Turizm Bakanlığı zorunluluğu)
- Fatura Bilgileri: 5 yıl (Vergi Usul Kanunu)
- İletişim Verileri: 2 yıl (açık rıza süresiyle sınırlı)
- Teknik Veriler: 6 ay - 2 yıl (analiz ve güvenlik amaçlı)
6. Çerez (Cookie) Politikası
Web sitemiz, kullanıcı deneyimini iyileştirmek için çerezler ve benzer teknolojiler kullanmaktadır:
6.1. Kullanılan Çerez Türleri:
- Zorunlu Çerezler: Web sitesinin temel işlevselliği için gereklidir
- Performans Çerezleri: Site trafiği analizi ve performans iyileştirme
- İşlevsellik Çerezleri: Dil tercihi, oturum bilgileri gibi kullanıcı tercihlerini hatırlama
- Hedefleme Çerezleri: Reklam kişiselleştirme (açık rızanızla)
6.2. Çerez Yönetimi:
Tarayıcınızın ayarlarından çerezleri kontrol edebilir veya engelleyebilirsiniz. Ancak bazı çerezleri engellemeniz web sitesinin bazı özelliklerinin çalışmamasına neden olabilir.
Google Analytics: Web sitemiz, kullanım analizleri için Google Analytics kullanmaktadır. Google'ın veri kullanım politikası için Google Gizlilik Politikası'nı inceleyebilirsiniz.
7. Veri Sahibi Olarak Haklarınız
KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:
- Bilgi Edinme Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Erişim Hakkı: Kişisel verilerinize erişim talep etme
- Düzeltme Hakkı: Yanlış veya eksik işlenen verilerin düzeltilmesini isteme
- Silme Hakkı: İşlenmesine gerek kalmayan verilerin silinmesini isteme
- İşleme Kısıtlama Hakkı: Verilerin işlenmesinin geçici olarak durdurulmasını isteme
- İtiraz Hakkı: Aleyhinize bir sonuç doğurması durumunda verilerin işlenmesine itiraz etme
- Veri Taşınabilirliği Hakkı: Verilerinizin başka bir kuruluşa aktarılmasını isteme
- Rızayı Geri Çekme Hakkı: Açık rızanıza dayalı işlemlerde rızanızı geri çekme
8. Çocukların Gizliliği
Web sitemiz ve hizmetlerimiz 18 yaşından küçük çocuklar için tasarlanmamıştır. Bilerek 18 yaşından küçüklerden kişisel veri toplamıyoruz. Eğer bir ebeveyn veya vasi olarak çocuğunuzun bize kişisel veri gönderdiğini fark ederseniz, lütfen bizimle iletişime geçin. Bu tür verileri derhal sileceğiz.
Aile Konaklamaları: Ebeveynler veya yasal vasiler ile konaklayan çocukların bilgileri, yasal temsilcilerin rızası ve bilgisi dahilinde işlenmektedir.
9. Politika Değişiklikleri
Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda, yeni politikayı web sitemizde yayınlayarak ve mümkün olduğunda e-posta ile bildirerek sizi bilgilendireceğiz. Politikadaki değişiklikler yayınlandıkları tarihte yürürlüğe girer.
Değişiklik Takibi: Bu politikayı düzenli olarak kontrol etmenizi öneririz. Politikadaki değişiklikler, değiştirilmiş politikayı kabul ettiğinizi gösterir.