Gizlilik ve Kişisel Verilerin Korunması Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki işletme tarafından işlenmektedir:

2. Politikanın Kapsamı

Bu Gizlilik Politikası; internet sitemizi ziyaret eden kullanıcıların, rezervasyon yapan misafirlerin, iletişim formlarını kullanan kişilerin, teklif veya bilgi talebinde bulunan ziyaretçilerin ve otel hizmetlerinden yararlanan misafirlerin kişisel verilerinin işlenmesine ilişkin esasları açıklamaktadır.

3. İşlenen Kişisel Veriler

Sunulan hizmetin niteliğine bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri: Ad, soyadı, doğum tarihi, uyruk, T.C. kimlik numarası, pasaport numarası ve kimlik belgesi bilgileri.
• İletişim bilgileri: Telefon numarası, e-posta adresi, adres ve iletişim tercihleri.
• Rezervasyon bilgileri: Giriş ve çıkış tarihleri, oda tipi, kişi sayısı, rezervasyon numarası, konaklama tercihleri ve özel talepler.
• Finansal bilgiler: Ödeme durumu, fatura bilgileri, işlem tutarı, ödeme yöntemi ve ödeme işlem kayıtları.
• Müşteri işlem bilgileri: Rezervasyon, iptal, değişiklik, talep, şikâyet ve iletişim kayıtları.
• İşlem güvenliği bilgileri: IP adresi, giriş-çıkış kayıtları, tarayıcı bilgileri, cihaz bilgileri, tarih-saat bilgisi ve güvenlik kayıtları.
• Görsel ve işitsel kayıtlar: Otelin ortak alanlarında güvenlik amacıyla alınan kamera görüntüleri.
• Hukuki işlem bilgileri: Yetkili kurum talepleri, uyuşmazlık, dava, icra ve hukuki yazışma bilgileri.
• Talep ve öneriler: İletişim formları, e-postalar veya diğer iletişim kanalları üzerinden iletilen mesajlar.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Rezervasyon işlemlerinin oluşturulması ve yönetilmesi,
• Konaklama hizmetlerinin planlanması ve sunulması,
• Misafir giriş ve çıkış işlemlerinin gerçekleştirilmesi,
• Rezervasyon onayı ve bilgilendirme mesajlarının gönderilmesi,
• Ödeme, tahsilat, iptal ve iade işlemlerinin yürütülmesi,
• Fatura ve muhasebe işlemlerinin gerçekleştirilmesi,
• Misafir taleplerinin ve özel isteklerin değerlendirilmesi,
• Müşteri ilişkileri ve destek süreçlerinin yürütülmesi,
• Talep, öneri ve şikâyetlerin cevaplandırılması,
• Otel ve misafir güvenliğinin sağlanması,
• İnternet sitesinin güvenli ve düzgün çalışmasının sağlanması,
• Yetkisiz erişimlerin ve kötüye kullanımın önlenmesi,
• Hizmet kalitesinin ölçülmesi ve geliştirilmesi,
• Yasal saklama ve bildirim yükümlülüklerinin yerine getirilmesi,
• Yetkili kamu kurumlarından gelen taleplerin karşılanması,
• Hukuki hakların kullanılması ve korunması.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, gerçekleştirilen işleme faaliyetine göre aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya yerine getirilmesi için kişisel veri işlemenin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
• Gerekli olduğu durumlarda ilgili kişinin açık rızasının bulunması.

6. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki kanallardan toplanabilir:

• Hotel Devamlı internet sitesi,
• Çevrim içi rezervasyon ve ödeme ekranları,
• İletişim ve talep formları,
• Telefon, e-posta ve mesajlaşma kanalları,
• Resepsiyon ve misafir kayıt işlemleri,
• Seyahat acenteleri ve rezervasyon platformları,
• Ödeme ve finans kuruluşları,
• Otelin ortak alanlarında bulunan güvenlik kameraları,
• İnternet sitesi çerezleri ve işlem kayıtları,
• Yetkili kamu kurumları ve resmi makamlar.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca hizmetin yürütülmesi ve hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde aşağıdaki kişi ve kuruluşlarla paylaşılabilir:

• Yetkili kamu kurumları ve adli makamlar,
• Kolluk kuvvetleri ve ilgili idari merciler,
• Vergi, muhasebe ve mali müşavirlik hizmeti sağlayan kuruluşlar,
• Bankalar, ödeme kuruluşları ve sanal POS sağlayıcıları,
• Rezervasyon platformları ve seyahat acenteleri,
• Bilgi teknolojileri, hosting ve yazılım hizmeti sağlayıcıları,
• E-posta, SMS ve iletişim hizmeti sağlayıcıları,
• Hukuk danışmanları, avukatlar ve denetçiler,
• Hizmetin yerine getirilmesinde görev alan sözleşmeli iş ortakları ve tedarikçiler.

Kişisel veriler, hizmetin gerektirdiği sınırları aşmayacak şekilde ve gerekli güvenlik tedbirleri alınarak aktarılır.

8. Ödeme Bilgilerinin Güvenliği

İnternet sitesi üzerinden gerçekleştirilen ödemelerde kredi veya banka kartı bilgileri, hizmet alınan ödeme kuruluşunun güvenli ödeme altyapısı üzerinden işlenebilir.

Hotel Devamlı, ödeme hizmeti sağlayıcısının altyapısına yönlendirilen kart numarası, son kullanma tarihi ve güvenlik kodu gibi bilgileri doğrudan saklamaz. Ancak ödeme tutarı, ödeme yöntemi, işlem sonucu ve işlem referans numarası gibi kayıtlar muhasebe ve rezervasyon süreçlerinin yürütülmesi amacıyla saklanabilir.

9. Çerezler

İnternet sitemizin düzgün çalışmasını sağlamak, kullanıcı tercihlerini hatırlamak, site güvenliğini korumak ve ziyaretçi kullanımını analiz etmek amacıyla çerezler kullanılabilir.

Kullanılabilecek çerez türleri

• Zorunlu çerezler: İnternet sitesinin ve rezervasyon sisteminin çalışması için gerekli çerezlerdir.
• İşlevsel çerezler: Dil ve kullanıcı tercihleri gibi bilgilerin hatırlanmasını sağlar.
• Performans ve analiz çerezleri: İnternet sitesinin nasıl kullanıldığını anlamaya ve hizmetlerin geliştirilmesine yardımcı olur.
• Reklam ve pazarlama çerezleri: Kullanıcı tercihleri doğrultusunda reklam ve kampanya içeriklerinin sunulması amacıyla kullanılabilir.

Zorunlu olmayan çerezler, ilgili mevzuatın gerektirdiği durumlarda ziyaretçinin önceden vereceği tercihe veya açık rızaya bağlı olarak çalıştırılır. Çerez tercihleri, internet sitesindeki çerez yönetim panelinden değiştirilebilir.

10. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili hizmetin yerine getirilmesi için gerekli süre boyunca ve yürürlükteki mevzuatta öngörülen yasal saklama sürelerine uygun olarak saklanır.

İşleme amacı ve yasal saklama süresi sona eren kişisel veriler; silinir, yok edilir veya anonim hâle getirilir. Hukuki uyuşmazlık ihtimali bulunan kayıtlar, ilgili zamanaşımı ve savunma süreleri boyunca saklanabilir.

11. Kişisel Verilerin Güvenliği

Hotel Devamlı, kişisel verilerin hukuka aykırı olarak işlenmesini veya erişilmesini önlemek ve verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirleri uygular.

Bu kapsamda uygun olduğu ölçüde aşağıdaki tedbirler uygulanabilir:

• Yetkilendirme ve erişim kontrolleri,
• Güçlü parola ve kullanıcı doğrulama yöntemleri,
• SSL/TLS bağlantı güvenliği,
• Güvenlik duvarı ve zararlı yazılım koruması,
• Düzenli yazılım ve sistem güncellemeleri,
• Yedekleme ve kayıt sistemleri,
• Personel gizlilik yükümlülükleri,
• Tedarikçilerle veri güvenliği hükümleri içeren sözleşmeler.

12. İlgili Kişinin Hakları

Kişisel verisi işlenen kişiler, 6698 sayılı Kanun kapsamında aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
• Kanunda belirtilen koşulların oluşması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme.

13. Başvuru Yöntemi

Kişisel verilerinize ilişkin taleplerinizi, kimliğinizi doğrulamaya yardımcı olacak bilgiler ve talebinizin açıklamasıyla birlikte aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• Yazılı başvurunuzu İçmeler Mahallesi, Cumhuriyet Caddesi No:26, Marmaris / Muğla adresine teslim ederek,
• Başvurunuzu info@hoteldevamli.com adresine e-posta yoluyla göndererek,
• Mevzuatta belirtilen diğer başvuru yöntemlerini kullanarak.

Başvuruda ad-soyadı, iletişim bilgileri, talebin konusu ve kimlik doğrulaması için gerekli bilgilerin bulunması gerekmektedir. Başvurular, mevzuatta belirtilen süreler içerisinde değerlendirilir.

14. Üçüncü Taraf İnternet Siteleri

İnternet sitemiz, rezervasyon platformları, sosyal medya hesapları, harita uygulamaları veya ödeme kuruluşlarına ait üçüncü taraf bağlantılar içerebilir.

Üçüncü taraf internet sitelerinin kişisel veri işleme faaliyetleri kendi gizlilik politikalarına tabidir. Hotel Devamlı, üçüncü taraf sitelerin içeriklerinden ve gizlilik uygulamalarından sorumlu değildir.

15. Politika Değişiklikleri

Bu Gizlilik Politikası; mevzuat değişiklikleri, rezervasyon süreçleri, kullanılan teknolojiler veya sunulan hizmetlerde meydana gelen değişiklikler doğrultusunda güncellenebilir.

Güncel politika, internet sitesinde yayımlandığı tarihten itibaren geçerli olur. Ziyaretçilerin politikayı belirli aralıklarla incelemesi önerilir.