Gizlilik ve Kişisel Verilerin Korunması Politikası

1. Amaç ve kapsam

Bu politika; internet sitemizi ziyaret eden, rezervasyon talebi gönderen, tesiste konaklayan veya bizimle iletişim kuran kişilerin gizliliğinin korunmasına ilişkin temel ilkeleri açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca kişisel veriler yalnızca belirli, açık ve meşru amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenir.

Veri sorumlusu

• Ticaret unvanı / veri sorumlusu: ATTAŞ Alarko Turistik Tesisler A.Ş.
• MERSİS numarası: 0103004594400011
• Adres: Nispetiye Caddesi Ahular Sokak No:6, Etiler / İstanbul 34337
• İletişim e-postası: [email protected]

2. İşlenen kişisel veri kategorileri

• Kimlik: ad, soyad, konaklayan kişi bilgileri ve mevzuatın zorunlu kıldığı kimlik kayıtları.
• İletişim: telefon, e-posta, adres ve tercih edilen iletişim kanalı.
• Müşteri işlemleri: giriş-çıkış tarihleri, oda tercihi, kişi sayısı, talep, şikâyet ve rezervasyon geçmişi.
• Finans: ödeme, fatura, iade ve işlem kayıtları; kartın tam numarası tarafımızca saklanmaz.
• İşlem güvenliği: IP adresi, tarih-saat, tarayıcı/cihaz ve güvenlik günlükleri.
• Hukuki işlem: sözleşme, uyuşmazlık ve yetkili makam yazışmaları.
• Özel nitelikli veriler: yalnızca hizmetin güvenli sunumu için gerekli olması ve uygun hukuki şart bulunması hâlinde, örneğin açık rızayla bildirilen sağlık/erişilebilirlik ihtiyacı.

3. İşleme amaçları ve hukuki sebepler

Amaçlar

• Rezervasyon talebinin alınması, uygunluğun değerlendirilmesi ve konaklama hizmetinin sunulması.
• Ödeme, fatura, iptal, iade ve müşteri destek süreçlerinin yürütülmesi.
• Can ve mal güvenliğinin, bilgi sistemlerinin ve kötüye kullanım önlemlerinin sağlanması.
• Hukuki yükümlülüklerin yerine getirilmesi, hakların tesisi, kullanılması veya korunması.
• Açık rıza verilmişse ticari elektronik ileti gönderilmesi ve tercihlere göre iletişim kurulması.

Hukuki sebepler

Veriler; KVKK m.5/2 kapsamında sözleşmenin kurulması veya ifası, kanunlarda açıkça öngörülme, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat sebeplerine; bunların uygulanamadığı durumlarda açık rızaya dayanılarak işlenir. Özel nitelikli veriler KVKK m.6’daki şartlara uygun işlenir.

4. Toplama yöntemleri, aktarım ve güvenlik

Toplama yöntemleri

Veriler; internet formları, telefon, e-posta, WhatsApp, yüz yüze işlemler, sözleşmeler, ödeme kanalları ve site günlükleri üzerinden otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

Yurt içi ve yurt dışı aktarım

Gerekli ve ölçülü veriler; ödeme, muhasebe, barındırma, e-posta, iletişim, rezervasyon ve hukuk hizmeti sağlayıcılarına; bankalara, sigortacılara ve yetkili kamu kurumlarına aktarılabilir. Sunucusu veya destek ekibi yurt dışında bulunan tedarikçiler kullanılırsa aktarım KVKK m.9 uyarınca yeterlilik kararı, uygun güvence veya ilgili kişinin arızi hâllere ilişkin açık rızası gibi geçerli bir mekanizmaya dayanır. Aktarım mekanizması yoksa yurt dışına aktarım yapılmaz.

Güvenlik önlemleri

• Yetki sınırlandırma, erişim kaydı, güncelleme, yedekleme ve şifreleme gibi teknik önlemler uygulanır.
• Çalışan ve tedarikçi gizlilik yükümlülükleri ile saklama-imha prosedürleri uygulanır.
• İhlal şüphesinde olay değerlendirilir; mevzuat gerektiriyorsa ilgili kişiler ve Kurul bilgilendirilir.

5. Saklama ve imha

Veriler, işleme amacı için gereken süre ve vergi, ticaret, turizm, tüketici ve uyuşmazlık mevzuatındaki zamanaşımı/saklama süreleri boyunca tutulur. Süre sonunda veriler ilk periyodik imha döneminde silinir, yok edilir veya anonimleştirilir. Rezervasyon talebi sözleşmeye dönüşmezse kayıtlar hukuki talep ve güvenlik ihtiyacı kalmadığında kaldırılır.

6. KVKK m.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

• kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme,
• işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme,
• eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• şartları oluştuğunda silme veya yok etme ve bu işlemlerin alıcılara bildirilmesini isteme,
• münhasıran otomatik analiz sonucu aleyhinize bir sonuca itiraz etme,
• kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru yöntemi

Kimliğinizi ve talebinizi açıklayan başvurunuzu [email protected] adresine veya Nispetiye Caddesi Ahular Sokak No:6, Etiler / İstanbul 34337 adresine iletebilirsiniz. Başvurular kural olarak en geç 30 gün içinde ücretsiz sonuçlandırılır; Kurul tarifesindeki maliyetler doğarsa ücret istenebilir. Yanıtı yetersiz bulmanız hâlinde KVKK’daki süreler içinde Kişisel Verileri Koruma Kuruluna şikâyet edebilirsiniz.

7. Gizlilik, çocuklar ve değişiklikler

Çocuklara ait veriler veli veya yasal temsilci aracılığıyla ve hizmet için gerekli ölçüde alınır. İnternet üzerinden yapılan hiçbir aktarımın mutlak güvenliği garanti edilemez; kullanıcıların ortak cihazlarda oturumu kapatması ve hassas bilgileri açık kanallardan göndermemesi önerilir. Politika, mevzuat veya süreç değişikliklerinde güncellenebilir; güncel metin bu sayfada yayımlandığı tarihte yürürlüğe girer.