Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni
1. Veri Sorumlusunun Kimliği
Veri sorumlusu: Yapım İnşaat Gıda Turizm Otel ve Lokanta İşletmeciliği Tic. Ltd. Şti. (OtelAdisyon markası)
- Vergi kimlik no (VKN): 9370641468
- MERSİS no: 0937064146800019
- Adres: Dalyan Mah. Gülpınar Cad. No:61, Ortaca / Muğla, Türkiye
- E-posta: info@oteladisyon.com
- Telefon / WhatsApp: 0850 302 42 29
2. Aydınlatmanın Konusu
Kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplerle işlendiği; kimlere hangi amaçlarla aktarılabileceği; toplanma yöntemi; saklama süreleri ve Kanun’un 11. maddesinde sayılan haklarınız ile başvuru usulü aşağıda açıklanmaktadır.
3. Veri Sorumlusu / Veri İşleyen Ayrımı
3.1. Web sitesi ziyareti, demo talebi, sözleşme, faturalama, destek ve kendi kullanıcı hesaplarımız bakımından OtelAdisyon veri sorumlusudur.
3.2. Müşteri otelin misafir, rezervasyon, kimlik, adisyon, ödeme, oda servisi, QR menü talepleri ve benzeri operasyonel kişisel verileri bakımından veri sorumlusu ilgili otel işletmesidir. OtelAdisyon, hizmet sözleşmesi kapsamında bu verileri teknik altyapıda barındıran / işleyen veri işleyen konumundadır; otelin talimatları ve mevzuat çerçevesinde hareket eder.
3.3. Misafirlerin KVKK haklarına ilişkin başvuruları öncelikle ilgili otele yapılmalıdır. Otelin yazılı talebi üzerine teknik destek sağlanır.
4. İşlenen Kişisel Veri Kategorileri
| Kategori | Örnek veriler |
|---|---|
| Kimlik / iletişim | Ad-soyad, işletme adı, telefon, e-posta, WhatsApp numarası |
| Müşteri işlem | Demo talebi içeriği, oda sayısı, sözleşme ve destek yazışmaları |
| Finans | Fatura unvanı, vergi dairesi / numarası, fatura adresi, ödeme kayıtları (ödeme kuruluşu üzerinden) |
| İşlem güvenliği | IP adresi, oturum bilgisi, log kayıtları, cihaz / tarayıcı bilgisi |
| Kullanıcı hesabı | Kullanıcı adı, rol / yetki, giriş-çıkış kayıtları |
| Pazarlama* | İletişim tercihleri, kampanya bilgilendirme onayı (*yalnızca hukuka uygun dayanakla) |
Özel nitelikli kişisel veriler (sağlık, din, ırk vb.) pazarlama sitesi ve demo süreçlerinde bilinçli olarak talep edilmez. Otel paneli üzerinden böyle verilerin işlenmesi halinde veri sorumlusu ilgili otel olup, OtelAdisyon yalnızca teknik işleyen sıfatıyla hareket eder.
5. Kişisel Verilerin Toplanma Yöntemi
- Web formları (ör. ücretsiz deneme / demo talebi),
- E-posta, telefon, WhatsApp ve yüz yüze / uzaktan satış görüşmeleri,
- Sözleşme ve fatura süreçleri,
- SaaS paneline giriş ve kullanım sırasında otomatik loglar,
- Çerezler ve benzeri teknolojiler,
- Müşterinin aktifleştirdiği üçüncü taraf entegrasyonlarından gelen teknik bildirimler (yalnızca hizmet ifası kapsamında).
6. İşleme Amaçları
- Talep ve başvuruların alınması, değerlendirilmesi ve yanıtlanması,
- Sözleşmenin kurulması, ifası, değiştirilmesi ve sona erdirilmesi,
- Hizmetin sunulması, kullanıcı yönetimi, teknik destek ve eğitim,
- Bilgi güvenliği, yetkisiz erişimin önlenmesi, olay yönetimi,
- Faturalama, tahsilat, muhasebe ve denetim,
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması,
- Ürün / hizmet geliştirme ve kalite ölçümü (mümkün olduğunca anonim / toplu verilerle),
- Açık rıza veya meşru menfaat çerçevesinde bilgilendirme ve pazarlama iletişimleri.
7. Hukuki Sebepler (KVKK m.5 / m.6)
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- İlgili kişinin kendisi tarafından alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
- Meşru menfaatler için veri işlemenin zorunlu olması (temel hak ve özgürlüklere zarar vermemek kaydıyla),
- Gerektiğinde ilgili kişinin açık rızası.
8. Aktarım
8.1. Yurt içi aktarım
Kişisel verileriniz; barındırma ve altyapı sağlayıcılarına, e-posta iletim hizmetlerine, ödeme kuruluşlarına, müşterinin talep ettiği entegrasyon partnerlerine, hukuki / mali danışmanlara ve yetkili kamu kurumlarına; yalnızca amaçla sınırlı ve gerekli ölçüde aktarılabilir.
8.2. Yurt dışı aktarım
Yurt dışına aktarım gerektiğinde KVKK’nın 9. maddesi, ilgili yönetmelik ve Kişisel Verileri Koruma Kurulu kararları uyarınca yeterli koruma veya uygun güvenceler sağlanır; gerektiğinde açık rıza alınır.
9. Saklama Süreleri
| Veri / süreç | Örnek saklama yaklaşımı |
|---|---|
| Demo / iletişim talepleri | Sürecin tamamlanması + makul süre (ör. 2 yıl) veya silme talebi |
| Sözleşme ve müşteri kayıtları | Sözleşme süresi + ilgili zamanaşımı / yasal saklama süreleri |
| Fatura / muhasebe | Vergi Usul Kanunu ve ilgili mevzuattaki süreler (genelde 10 yıl) |
| Güvenlik logları | Güvenlik ihtiyacı ve mevzuatla orantılı süre (ör. 6–24 ay) |
| Pazarlama iletişimleri | Rızanın geri alınmasına veya itiraz edilmesine kadar |
Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
10. İlgili Kişinin Hakları (KVKK m.11)
Başvurarak aşağıdaki haklara sahipsiniz:
- Kişisel veri işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
11. Başvuru Usulü
Haklarınıza ilişkin taleplerinizi;
- E-posta: info@oteladisyon.com (tercihen kimliğinizi doğrulayıcı bilgilerle),
- Yazılı başvuru: Dalyan Mah. Gülpınar Cad. No:61, Ortaca / Muğla adresine ıslak imzalı dilekçe,
- KEP: Varsa kayıtlı elektronik posta adresiniz üzerinden (talep üzerine bildirilir)
yoluyla iletebilirsiniz. Başvurunuzda; ad-soyad, iletişim bilgisi, talebin konusu ve kimlik doğrulamaya elverişli bilgiler bulunmalıdır.
Talepleriniz, KVKK ve ilgili tebliğ uyarınca mümkün olan en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
12. Güvenlik Tedbirleri
KVKK m.12 uyarınca; yetkisiz erişim, kayıp, değişiklik ve ifşayı önlemek amacıyla idari ve teknik tedbirler alınır. Bunlar arasında erişim yetkilendirme, şifreleme / HTTPS, oturum güvenliği, hassas yolların kısıtlanması, loglama, yedekleme ve personel bilgilendirmesi yer alır. İhlal durumunda mevzuatın öngördüğü bildirim yükümlülükleri yerine getirilir.
13. Güncellemeler
Bu Aydınlatma Metni, mevzuat veya işleme faaliyetlerindeki değişikliklere bağlı olarak güncellenebilir. Güncel metin https://oteladisyon.com/kvkk.html adresinde yayımlanır.