Gizlilik Politikası ve KVKK Aydınlatma Metni

Sizinle kurduğumuz ilişkinin niteliğine göre aşağıdaki kişisel verileri işleriz:

• Kimlik ve iletişim verileri: ad-soyad, e-posta, telefon, şirket/otel adı, unvan.
• Müşteri işlem verileri: abonelik planı, sipariş ve fatura bilgileri, destek talepleri.
• Ödeme verileri: işlem tutarı, tarih ve ödeme durumu. Kart numarası gibi hassas ödeme bilgileri tarafımızca saklanmaz (bkz. Madde 7).
• Dijital iz verileri: IP adresi, cihaz/tarayıcı bilgisi, site kullanım ve çerez verileri.

• Hizmetin sunulması, hesabın oluşturulması ve yönetilmesi.
• Sözleşmenin kurulması ve ifası, ödeme ve faturalandırma işlemleri.
• Müşteri desteği, talep ve şikâyetlerin yönetimi.
• Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret, KVKK mevzuatı).
• Hizmet güvenliği, dolandırıcılığın önlenmesi ve iyileştirme analizleri.
• Açık rızanıza bağlı olarak pazarlama ve bilgilendirme iletişimi.

Kişisel verileriniz KVKK m.5 ve m.6 uyarınca; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüğümüzün yerine getirilmesi, bir hakkın tesisi/kullanılması, meşru menfaatlerimiz ve gereken hâllerde açık rızanız hukuki sebeplerine dayanılarak işlenir.

Kişisel verileriniz; yalnızca yukarıdaki amaçlarla sınırlı olarak, mevzuatın izin verdiği ölçüde aşağıdaki taraflara aktarılabilir:

• Ödeme hizmeti sağlayıcımız iyzico (iyzico Ödeme Hizmetleri A.Ş.) — ödeme işlemlerinin gerçekleştirilmesi için.
• Barındırma, e-posta, analitik ve altyapı hizmeti aldığımız tedarikçiler.
• Yetkili kamu kurum ve kuruluşları ile adli merciler — yasal talep hâlinde.

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri (örneğin ticari ve vergisel kayıtlar için 10 yıl) sonuna kadar saklanır. Sürenin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

Sitemiz; zorunlu, analitik ve pazarlama çerezleri kullanır. Zorunlu çerezler sitenin çalışması için gereklidir. Analitik ve pazarlama çerezleri yalnızca onayınızla çalışır; AB/AEA, Birleşik Krallık, İsviçre ve Türkiye’den gelen ziyaretçilere bir onay bandı sunulur. Tarayıcı ayarlarınızdan çerez tercihlerinizi her zaman değiştirebilirsiniz.

Kredi/banka kartı ödemeleri, lisanslı ödeme kuruluşu iyzico altyapısı üzerinden alınır. Kart numarası, son kullanma tarihi ve CVV gibi hassas kart verileri OtelCiro tarafından görülmez ve saklanmaz; bu veriler PCI-DSS standartlarına uygun şekilde iyzico tarafından işlenir. Sitemiz uçtan uca SSL/TLS sertifikası ile şifrelenmiştir.

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını öğrenme, yurt içinde/dışında aktarıldığı tarafları bilme, eksik/yanlış işlenmişse düzeltilmesini, şartlar oluştuğunda silinmesini/yok edilmesini isteme ve işlemenin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme haklarına sahipsiniz.

Haklarınızı kullanmak için taleplerinizi [email protected] adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.