Gizlilik Politikası

1. Giriş

Turizm Konutları olarak, kişisel verilerinizin güvenliği ve gizliliği konusunda azami özeni gösteriyoruz. Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde, kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklamaktadır.

2. Toplanan Kişisel Veriler

Hizmetlerimizi sunabilmek için aşağıdaki kişisel verileri toplayabiliriz:

2.1 Kimlik Bilgileri

• Ad, soyad
• Profil fotoğrafı (opsiyonel)

2.2 İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• Destek ve iletişim formlarında paylaşılan konu ve mesaj içeriği

2.3 Hesap ve Oturum Bilgileri

• Şifre (şifrelenmiş olarak saklanır, düz metin kaydedilmez)
• Son giriş tarihi ve son giriş IP bilgisi
• Cihaz tipi, tarayıcı türü ve işletim sistemi bilgisi
• Aktif oturum kayıtları (hashlenmiş oturum tanımlayıcısı, IP, son aktiflik zamanı)
• Firebase FCM token, platform ve cihaz tipi bilgileri (mobil uygulama bildirimleri için)
• Şifre sıfırlama ve kayıt doğrulama kodları

2.4 İşlem Bilgileri

• Rezervasyon geçmişi (tarih, oda, misafir sayısı)
• Yorum ve puanlamalar
• Yorum/şikayet bildirimleri ve açıklama alanları
• Destek talepleri ve iletişim kayıtları
• Favori ilanlar
• Kontör/sipariş geçmişi; kartlı ödeme özelliği aktif olduğunda sipariş kaydında yalnızca maskelenmiş kart referansı tutulabilir, tam kart numarası kalıcı olarak saklanmaz

2.5 Teknik Veriler

• IP adresi (kayıt, giriş, güvenlik, destek formu ve telefon görüntüleme logları dahil)
• Tarayıcı türü, sürümü ve User-Agent bilgisi
• Cihaz bilgileri (mobil uygulama ve oturum güvenliği)
• Telefon görüntüleme ve benzeri işlem logları
• Oturum çerezleri (zorunlu — detay için Çerez Politikası)

2.6 İşletme Sahiplerine Özgü Veriler

• Vergi numarası ve vergi dairesi
• Ticari ünvan ve işyeri adresi
• Turizm tesis belgesi numarası
• İl, ilçe, GSM ve sabit hat bilgileri

3. Verilerin Kullanım Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmet Sunumu: Rezervasyon işlemlerinin gerçekleştirilmesi, konaklama hizmetlerinin sağlanması
• İletişim: Rezervasyon onayları, değişiklikler, şifre sıfırlama ve müşteri desteği
• Destek ve Şikayet Yönetimi: İletişim formlarının, yorum bildirimlerinin ve taleplerin değerlendirilmesi
• Yasal Yükümlülükler: Vergi mevzuatı ve konaklama bildirimi gereklilikleri
• Güvenlik: Dolandırıcılık önleme, hesap güvenliği, oturum yönetimi ve kötüye kullanım tespiti
• İyileştirme: Hizmet kalitesinin artırılması ve sınırlı teknik istatistik üretimi

4. Verilerin Paylaşımı

Kişisel verileriniz aşağıdaki taraflarla, yalnızca belirtilen amaçlar doğrultusunda paylaşılmaktadır:

• Konaklama İşletmeleri: Rezervasyonunuzun tamamlanması için ad, telefon ve rezervasyon tarihleri
• NetGSM (Türkiye): SMS bildirimlerinin gönderilmesi için telefon numarası
• Google LLC (Firebase/Maps): Harita görüntüleme için IP adresi; mobil push bildirimleri için FCM token; uygulama çökme raporları (kişisel veri içermez)
• IPInfo.io / ipapi.co (ABD): Ziyaret istatistikleri için IP adresinden il/ilçe bilgisi üretilmektedir. Ham IP kaydedilmez; yalnızca coğrafi istatistik (il/ilçe bilgisi) saklanır.
• SMTP / E-posta Altyapısı: Sistem e-postalarının gönderilmesi için e-posta adresi ve mesaj içeriği
• Harici Teknik İçerik Sağlayıcıları: Cloudflare/cdnjs (Font Awesome ikonu) ve Google Fonts servislerine teknik içerik yüklenirken IP adresi iletilebilir. jQuery, AOS, SweetAlert2, flatpickr, DataTables gibi diğer ön yüz kütüphaneleri artık sunucumuzda barındırılmaktadır (self-host).
• Yasal Zorunluluklar: Mahkeme kararları ve resmi makam talepleri

5. Çerezler ve İzleme Teknolojileri

Web sitemizde yalnızca teknik zorunluluktan kaynaklanan çerezler kullanılmaktadır; Google Analytics, Meta Pixel gibi izleme/reklam çerezleri kullanılmamaktadır. Çerezler aşağıdaki amaçlarla sınırlı tutulmaktadır:

• Oturum yönetimi ve kimlik doğrulama
• Dil tercihinin hatırlanması
• Güvenlik (CSRF koruması)

Çerez kullanımı hakkında detaylı bilgi için Çerez Politikası sayfamızı ziyaret edebilirsiniz.

6. Veri Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki önlemler alınmaktadır:

• SSL/TLS şifreleme ile güvenli veri iletimi
• JWT ve oturum kayıtları ile hesap güvenliğinin takip edilmesi
• Rate limit, CSRF ve XSS koruma mekanizmaları
• Yetkilendirme kontrolleri ve güvenli veritabanı sorguları
• Aktivite ve güvenlik logları ile denetim izi tutulması

7. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme
• Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Veri Saklama Süreleri

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve yasal yükümlülüklerimiz çerçevesinde saklanır:

• Hesap Bilgileri: Hesap aktif olduğu sürece saklanır; silme talebi sonrası 30 günlük geri alma süresinin sonunda kalıcı silme veya anonimleştirme uygulanır
• Kayıt doğrulama ve şifre sıfırlama kodları: Kısa süreli olarak saklanır; doğrulama kodları genel olarak 5 dakika içinde geçersiz olur
• Rezervasyon, sipariş ve finansal işlem kayıtları: Hizmet sunumu ve yasal yükümlülükler kapsamında gerekli süre boyunca saklanır
• Destek, şikayet ve güvenlik kayıtları: Destek süreçleri, uyuşmazlık yönetimi ve güvenlik amacıyla gerekli süre boyunca saklanır
• Çerez ve oturum verileri: Oturum süresi boyunca veya güvenlik amacıyla gerekli teknik süre kadar saklanır

9. İletişim

Gizlilik politikamız veya kişisel verilerinizin işlenmesi hakkında sorularınız için:

• E-posta: [email protected]
• Telefon: +90 (850) 304 74 67
• İletişim sayfası: İletişim Formu

Bu politika gerektiğinde güncellenebilir. Önemli değişiklikler yapıldığında size bildirim gönderilecektir.