GİZLİLİK VE GÜVENLİK SÖZLEŞMESİ
*(Websitesi ve Mobil Uygulama)*
1. VERİ SORUMLUSUNUN KİMLİĞİ
Websitemiz ve mobil uygulamamız (bundan sonra birlikte "Platformlarımız" olarak anılacaktır) üzerinden gerçekleştirilen rezervasyon, üyelik ve bilgi edinme işlemleri sırasında paylaştığınız kişisel verileriniz, veri sorumlusu sıfatıyla Midilli Konak Turizm Otelcilik Kafe Hizmetleri İnşaat İthalat İhracat Sanayi ve Ticaret Limited Şirketi (Bundan sonra "Midilli Konak Otel" olarak anılacaktır) tarafından aşağıda açıklanan kapsamda ve 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) uygun olarak işlenmektedir.
- Adres: İsmetpaşa mah. 145 sokak no:1/1 Eski Foça/İzmir
- Vergi Dairesi ve No: Foça V.D. / 6211218635
- Telefon: 05331317831
- E-posta: midillikonak@gmail.com
2. KAPSAM
İşbu sözleşme;
- www.midillikonak.com adresindeki websitemizi,
- App Store ve Google Play üzerinden sunulan Midilli Konak Otel mobil uygulamasını
kapsamaktadır. Kişisel verilerinizin işlenmesine ilişkin aşağıdaki hükümler, aksi belirtilmedikçe her iki platform için de geçerlidir.
3. TOPLANAN KİŞİSEL VERİLER
3.1. Websitemiz Üzerinden Toplanan Veriler
Rezervasyonunuzun tamamlanabilmesi, konaklama hizmetinin sağlanabilmesi ve sizinle iletişim kurulabilmesi amacıyla:
- Ad, Soyad
- Telefon Numarası
- E-posta Adresi
- Adres Bilgisi
3.2. Mobil Uygulamamız Üzerinden Toplanan Veriler
Üyelik hesabınızın oluşturulması ve yönetilebilmesi amacıyla:
- Ad, Soyad
- Telefon Numarası
- E-posta Adresi
- Parola (yalnızca güncel endüstri standardı bir özetleme algoritması ile geri döndürülemez biçimde şifrelenmiş — "hash"lenmiş — olarak saklanır; parolanız hiçbir zaman düz metin olarak kaydedilmez ve tarafımızca dahi görüntülenemez)
3.3. Otomatik Olarak Toplanan Veriler (Oturum ve Güvenlik Kayıtları)
Platformlarımızda hesap oluşturma, oturum açma ve açık oturumunuzun yenilenmesi işlemleri sırasında, hesabınızın güvenliğinin sağlanması amacıyla aşağıdaki veriler otomatik olarak kaydedilir:
- IP Adresi
- Cihaz ve Tarayıcı Bilgisi (user agent)
Bu kayıtlar; oturum güvenliğinin sağlanması, hesabınıza yetkisiz erişim girişimlerinin tespit edilmesi ve art arda başarısız giriş denemelerinde hesabın otomatik olarak kilitlenmesi amaçlarıyla tutulur. Bu veriler güvenlik amacı dışında hiçbir şekilde kullanılmaz, profilleme veya reklam amacıyla işlenmez.
3.4. Hesabınızda Görüntülenen Veriler
Mobil uygulamamız, otel kayıt sistemimizde hâlihazırda bulunan konaklama geçmişinizi (konaklama tarihleri, gece sayısı, kişi sayısı ve oda numarası) hesabınızda size gösterir. Doğum günü avantajı özelliği hâlihazırda sunulmamaktadır; bu özelliğin ileride etkinleştirilmesi hâlinde doğum gününüzün yalnızca gün ve ay bilgisi uygulamada işlenecek, doğum yılınız mobil uygulamaya hiçbir şekilde aktarılmayacak ve işbu metin güncellenecektir.
3.5. Cihaz İzinleri
Mobil uygulamamız; rehberinize, fotoğraflarınıza, kameranıza, konumunuza veya cihazınızdaki diğer kişisel içeriklere erişmez ve bu yönde herhangi bir izin talep etmez. Otele yol tarifi, cihaz konumunuzdan değil, otelin posta adresi üzerinden sağlanır.
4. VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
Toplanan kişisel verileriniz;
- Otel rezervasyon talebinizin alınması, onaylanması ve konaklama hizmet sözleşmesinin ifası,
- Mobil uygulama üzerinden üyelik hesabınızın oluşturulması, yönetilmesi ve kimliğinizin doğrulanması,
- Fatura/mali belgelerin düzenlenmesi ve yasal muhasebe süreçlerinin yürütülmesi,
- Gerektiğinde rezervasyonunuza veya üyeliğinize ilişkin sizinle iletişim kurulması
amaçlarıyla, KVKK Madde 5/2-c bendi uyarınca "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması" hukuki sebebine dayanarak işlenmektedir.
IP adresi ve cihaz/tarayıcı bilgileriniz ise; hesap ve oturum güvenliğinin sağlanması amacıyla, KVKK Madde 5/2-f bendi uyarınca "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebebine dayanarak işlenmektedir.
Sistemlerimizde toplanan verileriniz, izniniz olmaksızın pazarlama, reklam, kampanya veya e-bülten gönderimi amacıyla kesinlikle kullanılmamaktadır. Mobil uygulamamız hâlihazırda anlık bildirim (push notification) göndermemektedir; bu özelliğin ileride etkinleştirilmesi hâlinde bildirimler yalnızca rezervasyonunuza ve hizmetin ifasına ilişkin olacak, işbu metin güncellenecek ve bildirimler cihaz ayarlarınızdan dilediğiniz zaman kapatılabilecektir.
5. KREDİ KARTI VE ÖDEME GÜVENLİĞİ
Websitemiz üzerinden taksitli veya tek çekim olarak gerçekleştireceğiniz ödemeler, güvenli ödeme altyapısı sağlayıcımız İŞBANKASI SANAL POS aracılığıyla gerçekleştirilmektedir.
- Kart Bilgilerinin Güvenliği: Ödeme sayfasında girilen kredi kartı, banka kartı ve şifre bilgileri Midilli Konak Otel sunucularında veya veri tabanında kesinlikle tutulmaz, saklanmaz ve kaydedilmez.
- Şifreleme (SSL): Sitemizdeki tüm ödeme işlemleri 256-bit SSL (Secure Sockets Layer) güvenlik sertifikası şifrelemesi ile doğrudan iyzico güvenli ortak ödeme sayfasına iletilir. Kart bilgileriniz doğrudan banka ve ödeme kuruluşu arasında kriptolu olarak sorgulanır.
Mobil uygulamamızın kendisinde herhangi bir ödeme işlemi gerçekleştirilmemekte ve uygulama tarafından kart bilgisi talep edilmemektedir. Uygulama üzerinden rezervasyon yapmak istediğinizde, çevrimiçi rezervasyon motoru hizmet sağlayıcımızın işlettiği rezervasyon sayfası (midilli-konak.hmshotel.net) uygulama içi tarayıcıda açılır. Bu sayfada girdiğiniz ad-soyad, konaklama tarihleri ve ödeme bilgileri, doğrudan bu hizmet sağlayıcının güvenli altyapısı üzerinden işlenir; Midilli Konak Otel uygulaması bu bilgilere erişmez ve bunları kaydetmez.
6. VERİLERİN ÜÇÜNCÜ TARAFLARA AKTARILMASI
Toplanan kişisel verileriniz, yasal zorunluluklar ve hizmetin ifası haricinde üçüncü şahıslarla paylaşılmaz. Verileriniz yalnızca şu durumlarda aktarılır:
- Ödeme Altyapısı: Websitemiz üzerinden yapılan ödemelerin tahsil edilebilmesi amacıyla gerekli veriler iyzico sistemlerine,
- Çevrimiçi Rezervasyon Motoru: Mobil uygulama üzerinden başlatılan rezervasyonlarda, rezervasyonun oluşturulması ve ödemenin tahsil edilebilmesi amacıyla rezervasyon sayfasında girdiğiniz veriler, çevrimiçi rezervasyon motoru hizmet sağlayıcımızın (HMS — midilli-konak.hmshotel.net) sistemlerine,
- Yasal Yükümlülükler: 1774 sayılı Kimlik Bildirim Kanunu kapsamında, otele giriş esnasında fiziki olarak tamamlanacak yasal bildirimler için Emniyet Genel Müdürlüğü Kimlik Bildirim Sistemi'ne (KBS),
- Mali denetimler ve faturalandırma süreçleri kapsamında ilgili resmi kurum ve otoritelerle
paylaşılmaktadır.
Mobil uygulamamızın App Store (Apple Inc.) ve Google Play (Google LLC) üzerinden dağıtımı sırasında bu platformların kendi gizlilik politikaları geçerli olup, Midilli Konak Otel tarafından bu platformlara herhangi bir kişisel veriniz aktarılmamaktadır.
7. VERİLERİN SAKLANMASI VE GÜVENLİĞİ
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kadar muhafaza edilir; bu sürelerin sonunda silinir, yok edilir veya anonim hale getirilir. Oturum ve güvenlik kayıtları (IP adresi, cihaz bilgisi) da aynı ilkeye tabidir ve güvenlik amacının gerektirdiği süreden uzun tutulmaz.
Mobil uygulama üyeliğinizi sildiğinizde; konaklama ve fatura kayıtları gibi yasal saklama yükümlülüğü bulunan veriler (ilgili mevzuat uyarınca 10 yıla kadar) haricindeki tüm kişisel verileriniz sistemlerimizden silinir. Silme işleminden önce, hangi verilerin silineceği ve hangilerinin yasal zorunluluk nedeniyle saklanacağı uygulama içinde size açıkça gösterilir ve onayınız alınır.
8. ÇEREZLER (COOKIES) VE MOBİL TAKİP TEKNOLOJİLERİ
Websitemizde kullanıcı deneyimini artırmak ve sitenin teknik olarak stabil çalışmasını sağlamak amacıyla yalnızca zorunlu çerezler kullanılabilir. Platformlarımızda kullanıcı davranışlarını izleyen, hedefleme yapan ya da reklam amaçlı üçüncü taraf takip kodları veya SDK'lar (Google Analytics, Meta Pixel, reklam kimliği takibi vb.) kullanılmamaktadır. Mobil uygulamamız, cihazınızın reklam kimliğini (IDFA/GAID) toplamamakta ve üçüncü taraflarla paylaşmamaktadır.
9. VERİ SAHİBİNİN HAKLARI (KVKK MADDE 11)
Kişisel veri sahibi olarak, verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, verilerin düzeltilmesini veya silinmesini isteme haklarına sahipsiniz. Haklarınızı kullanmak için midillikonak@gmail.com adresine yazılı olarak başvuruda bulunabilirsiniz. Mobil uygulama kullanıcıları ayrıca uygulama içindeki hesap ayarları üzerinden üyeliklerini ve kişisel verilerinin silinmesini talep edebilirler.