Gizlilik Politikası ve KVKK Aydınlatma Metni

Sizinle kurduğumuz ilişkinin niteliğine göre aşağıdaki kişisel verileri işleriz:

• Kimlik ve iletişim verileri: ad-soyad, e-posta, telefon, şirket/otel adı, unvan.
• Müşteri işlem verileri: abonelik planı, sipariş ve fatura bilgileri, destek talepleri.
• Ödeme verileri: işlem tutarı, tarih ve ödeme durumu. Kart numarası gibi hassas ödeme bilgileri tarafımızca saklanmaz (bkz. Madde 8).
• Dijital iz verileri: IP adresi, cihaz/tarayıcı bilgisi, site kullanım ve çerez verileri.

Sitedeki iletişim ve talep formları üzerinden ilettiğiniz veriler (ad-soyad, e-posta, telefon, otel adı ve mesajınız), talebinizi yanıtlayabilmemiz için e-posta altyapı sağlayıcımız Resend (veri işleyen) aracılığıyla OtelCiro'ya e-posta olarak iletilir. Ayrıca tarafınıza, görüşmeye hazırlık notlarını içeren bir alındı teyidi e-postası gönderilir. Form göndermek sizi herhangi bir pazarlama listesine eklemez; pazarlama iletişimi yalnızca açık rızanızla yapılır.

• Hizmetin sunulması, hesabın oluşturulması ve yönetilmesi.
• Sözleşmenin kurulması ve ifası, ödeme ve faturalandırma işlemleri.
• Müşteri desteği, talep ve şikâyetlerin yönetimi.
• Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret, KVKK mevzuatı).
• Hizmet güvenliği, dolandırıcılığın önlenmesi ve iyileştirme analizleri.
• Açık rızanıza bağlı olarak pazarlama ve bilgilendirme iletişimi.

Kişisel verileriniz KVKK m.5 ve m.6 uyarınca; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüğümüzün yerine getirilmesi, bir hakkın tesisi/kullanılması, meşru menfaatlerimiz ve gereken hâllerde açık rızanız hukuki sebeplerine dayanılarak işlenir.

Kişisel verileriniz; yalnızca yukarıdaki amaçlarla sınırlı olarak, mevzuatın izin verdiği ölçüde aşağıdaki taraflara aktarılabilir:

• Ödeme hizmeti sağlayıcımız iyzico (iyzico Ödeme Hizmetleri A.Ş.), ödeme işlemlerinin gerçekleştirilmesi için.
• E-posta altyapı sağlayıcımız Resend (veri işleyen), iletişim formu iletilerinin tarafımıza ulaştırılması ve alındı teyidi e-postasının gönderilmesi için (bkz. Madde 2).
• Barındırma, analitik ve altyapı hizmeti aldığımız tedarikçiler; Madde 7'de sayılan ölçüm araçlarının sağlayıcıları dahil.
• Yetkili kamu kurum ve kuruluşları ile adli merciler; yasal talep hâlinde.

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri (örneğin ticari ve vergisel kayıtlar için 10 yıl) sonuna kadar saklanır. Sürenin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

Sitemiz, zorunlu çerezlerin yanı sıra analitik ve reklam amaçlı ölçüm araçları kullanır: Google Analytics 4 ve Google Tag Manager, Google Ads, Meta Pixel, LinkedIn Insight Tag, PostHog (AB sunucularında barındırılır) ve Cloudflare Insights. Zorunlu çerezler sitenin çalışması için gereklidir.

Türkiye, AB/AEA, Birleşik Krallık ve İsviçre'den gelen ziyaretlerde bu araçlar yalnızca çerez bandında açık onay vermeniz hâlinde yüklenir; "Reddet" seçeneğini kullandığınızda hiçbiri çalışmaz. Tercihiniz, oc_consent adlı birinci taraf çerezde 180 gün boyunca saklanır. Bu bölgelerin dışından gelen ziyaretlerde ölçüm araçları varsayılan olarak çalışır. Çerez tercihlerinizi dilediğiniz zaman tarayıcı ayarlarınızdan da değiştirebilirsiniz.

Kredi/banka kartı ödemeleri, lisanslı ödeme kuruluşu iyzico altyapısı üzerinden alınır. Kart numarası, son kullanma tarihi ve CVV gibi hassas kart verileri OtelCiro tarafından görülmez ve saklanmaz; bu veriler PCI-DSS standartlarına uygun şekilde iyzico tarafından işlenir. Sitemiz uçtan uca SSL/TLS sertifikası ile şifrelenmiştir.

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını öğrenme, yurt içinde/dışında aktarıldığı tarafları bilme, eksik/yanlış işlenmişse düzeltilmesini, şartlar oluştuğunda silinmesini/yok edilmesini isteme ve işlemenin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme haklarına sahipsiniz.

Haklarınızı kullanmak için taleplerinizi [email protected] adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.