Bu metin, OtelCiro hizmetlerini kullanırken kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında nasıl işlendiğini açıklar.
Veri Sorumlusu
- Ünvan
- OtelCiro Danışmanlık ve Yazılım Hizmetleri Limited Şirketi
- Adres
- Topkapı Mah. Turgut Özal Millet Cad. Hamdi İş Merkezi No: 148 A, Fatih/İstanbul
- Vergi Dairesi
- Fatih
- Vergi No
- 6491331909
- MERSİS
- 0649133190900001
- Ticaret Sicil No
- 1126025 · İstanbul Ticaret Odası
- Telefon
- +90 501 332 43 00
- E-posta
- [email protected]
- Web
- otelciro.com
1Topladığımız kişisel veriler
Sizinle kurduğumuz ilişkinin niteliğine göre aşağıdaki kişisel verileri işleriz:
- Kimlik ve iletişim verileri: ad-soyad, e-posta, telefon, şirket/otel adı, unvan.
- Müşteri işlem verileri: abonelik planı, sipariş ve fatura bilgileri, destek talepleri.
- Ödeme verileri: işlem tutarı, tarih ve ödeme durumu. Kart numarası gibi hassas ödeme bilgileri tarafımızca saklanmaz (bkz. Madde 7).
- Dijital iz verileri: IP adresi, cihaz/tarayıcı bilgisi, site kullanım ve çerez verileri.
2İşleme amaçları
- Hizmetin sunulması, hesabın oluşturulması ve yönetilmesi.
- Sözleşmenin kurulması ve ifası, ödeme ve faturalandırma işlemleri.
- Müşteri desteği, talep ve şikâyetlerin yönetimi.
- Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret, KVKK mevzuatı).
- Hizmet güvenliği, dolandırıcılığın önlenmesi ve iyileştirme analizleri.
- Açık rızanıza bağlı olarak pazarlama ve bilgilendirme iletişimi.
3İşlemenin hukuki sebepleri
Kişisel verileriniz KVKK m.5 ve m.6 uyarınca; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüğümüzün yerine getirilmesi, bir hakkın tesisi/kullanılması, meşru menfaatlerimiz ve gereken hâllerde açık rızanız hukuki sebeplerine dayanılarak işlenir.
4Verilerin aktarılması
Kişisel verileriniz; yalnızca yukarıdaki amaçlarla sınırlı olarak, mevzuatın izin verdiği ölçüde aşağıdaki taraflara aktarılabilir:
- Ödeme hizmeti sağlayıcımız iyzico (iyzico Ödeme Hizmetleri A.Ş.) — ödeme işlemlerinin gerçekleştirilmesi için.
- Barındırma, e-posta, analitik ve altyapı hizmeti aldığımız tedarikçiler.
- Yetkili kamu kurum ve kuruluşları ile adli merciler — yasal talep hâlinde.
5Saklama süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri (örneğin ticari ve vergisel kayıtlar için 10 yıl) sonuna kadar saklanır. Sürenin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
6Çerezler
Sitemiz; zorunlu, analitik ve pazarlama çerezleri kullanır. Zorunlu çerezler sitenin çalışması için gereklidir. Analitik ve pazarlama çerezleri yalnızca onayınızla çalışır; AB/AEA, Birleşik Krallık, İsviçre ve Türkiye’den gelen ziyaretçilere bir onay bandı sunulur. Tarayıcı ayarlarınızdan çerez tercihlerinizi her zaman değiştirebilirsiniz.
7Ödeme verilerinin güvenliği
Kredi/banka kartı ödemeleri, lisanslı ödeme kuruluşu iyzico altyapısı üzerinden alınır. Kart numarası, son kullanma tarihi ve CVV gibi hassas kart verileri OtelCiro tarafından görülmez ve saklanmaz; bu veriler PCI-DSS standartlarına uygun şekilde iyzico tarafından işlenir. Sitemiz uçtan uca SSL/TLS sertifikası ile şifrelenmiştir.
8KVKK kapsamındaki haklarınız
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını öğrenme, yurt içinde/dışında aktarıldığı tarafları bilme, eksik/yanlış işlenmişse düzeltilmesini, şartlar oluştuğunda silinmesini/yok edilmesini isteme ve işlemenin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme haklarına sahipsiniz.
9Başvuru ve iletişim
Haklarınızı kullanmak için taleplerinizi [email protected] adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.