Çerez Politikası
3.1. Çerez nedir
Çerezler, ziyaret ettiğiniz internet sitesinin tarayıcınıza kaydettiği küçük metin dosyalarıdır. Bu politikada "çerez" ifadesi, yerel depolama (localStorage, sessionStorage) gibi benzer teknolojileri de kapsar.
3.2. Kullandığımız kategoriler
| Kategori | Ne işe yarar | Onay |
|---|---|---|
| Zorunlu | Oturum ve güvenlik, rezervasyon adımlarının korunması, Stripe ödeme ve dolandırıcılık önleme çerezleri, çerez tercihinizin kaydı, sizin eklediğiniz favoriler | Gerekmez. Bu çerezler olmadan site çalışmaz |
| İşlevsel | Dil, ülke, para birimi tercihi ve sohbet geçmişi | Onay vermezseniz yalnızca ziyaretiniz süresince tutulur. Onay verirseniz 12 ay saklanır |
| Analitik | Google Analytics ile sitenin nasıl kullanıldığının toplu olarak ölçülmesi (görüntülenen sayfalar, cihaz ve tarayıcı türü, yaklaşık konum) | Yalnızca onay verirseniz yüklenir. Onay vermezseniz veya geri alırsanız Google Analytics yüklenmez ve çerezleri silinir |
| Pazarlama ve reklam | Kullanılmıyor | - |
Pazarlama çerezi veya yeni bir analitik araç eklenirse bu politika güncellenir ve onayınız yeniden istenir.
3.3. Çerez listesi
Bu liste sitenin kodundan derlenir ve her sürümde güncellenir.
Zorunlu
| Ad | Tür | Amaç | Sağlayıcı | Süre |
|---|---|---|---|---|
oy_consent | Çerez | Çerez tercihlerini (onay/ret, sürüm, tarih) saklar; tercihin sorulmadan uygulanır. | Otelyar (birinci taraf) | 12 ay |
otelyar-session | Çerez | Oturum çerezi (HttpOnly): giriş yapmış hesabı ve güvenli form işlemlerini tanır. | Otelyar (birinci taraf) | 2 saat (hareketsizlikte) |
XSRF-TOKEN | Çerez | Siteler arası istek sahteciliğine (CSRF) karşı güvenlik belirteci. | Otelyar (birinci taraf) | 2 saat |
oy_locale · oy_market · oy_currency | Çerez | Seçtiğin dil, pazar (uyruk) ve para birimi. Fiyatlar pazara göre alındığından, arama → otel → ödeme boyunca aynı fiyatın gösterilmesi için gereklidir. | Otelyar (birinci taraf) | Tarayıcı oturumu (izin verirsen 12 ay — bkz. işlevsel) |
oy_bt:* · oy_checkout:* · oy_bq:* | Oturum depolaması | Rezervasyon adımları: misafir formu, rezervasyon erişim anahtarı ve teklif; 3D Secure yönlendirmesinden sonra ödemenin kaldığı yerden sürmesi için. | Otelyar (birinci taraf) | Sekme kapanana kadar |
oy_search:* | Oturum depolaması | Devam eden otel aramasının anahtarı; sayfa yenilenince sonuçların yeniden aranmadan gösterilmesi için. | Otelyar (birinci taraf) | Sekme kapanana kadar |
oy_favorites | Yerel depolama | Giriş yapmadan ♡ ile kaydettiğin oteller. Yalnızca sen bir oteli favorilere eklediğinde yazılır; giriş yapınca hesabına aktarılıp silinir. | Otelyar (birinci taraf) | Sen silene kadar |
__stripe_mid · __stripe_sid | Çerez | Yalnızca ödeme sayfalarında: kart dolandırıcılığını önleme. Kart bilgisi Stripe'ın güvenli alanında işlenir. | Stripe (ödeme altyapısı) | 1 yıl · 30 dakika |
İşlevsel
| Ad | Tür | Amaç | Sağlayıcı | Süre |
|---|---|---|---|---|
oy_locale · oy_market · oy_currency | Çerez | Dil, pazar ve para birimi tercihini sonraki ziyaretlerinde de hatırlar. | Otelyar (birinci taraf) | 12 ay |
oy_support_thread | Yerel depolama | Canlı destek sohbetinin erişim anahtarı; sohbet geçmişin sonraki ziyaretinde açılır. İzin vermezsen yalnızca bu sekmede tutulur. | Otelyar (birinci taraf) | Sen silene kadar |
Analitik
| Ad | Tür | Amaç | Sağlayıcı | Süre |
|---|---|---|---|---|
_ga | Çerez | Google Analytics: ziyaretçileri birbirinden ayırmak için rastgele bir kimlik; sitenin nasıl kullanıldığına dair toplu istatistikler için. Yalnızca analitik çerezlere izin verirsen yazılır; izni geri alınca silinir. | Google (Google Ireland Ltd / Google LLC) | 2 yıl |
_ga_150CX4N6RM | Çerez | Google Analytics: ziyaretin (oturumun) durumunu tutar; sayfa görüntülemelerinin aynı ziyarete sayılması için. Yalnızca analitik çerezlere izin verirsen yazılır; izni geri alınca silinir. | Google (Google Ireland Ltd / Google LLC) | 2 yıl |
Pazarlama
Şu anda bu amaçla çerez kullanmıyoruz.
3.4. Üçüncü taraf istekleri
Ödeme formu Stripe tarafından sunulur ve Stripe'ın kendi çerezlerini kullanır.
Analitik çerezlere onay verirseniz Google Analytics yüklenir. Sağlayıcı Google Ireland Ltd'dir (İrlanda); veriler Google LLC'ye (ABD) ve Google'ın diğer ülkelerdeki sunucularına aktarılabilir. Google Analytics yalnızca analitik çerezlere onay verdiğinizde çalışır; yurt dışı aktarım, Google ile yapılan ve mevzuata uygun olarak bildirilen standart sözleşmeye (KVKK md. 9/4) dayanır. Google Analytics'e adınızı, e-posta adresinizi, telefon numaranızı, rezervasyon numaranızı veya misafir adlarını göndermeyiz; rezervasyon, ödeme ve hesap sayfalarının adresleri kimlik ve bağlantı anahtarı içermeyecek şekilde gönderilir. Reklam ve kişiselleştirme sinyalleri kapalıdır. Onayınızı geri aldığınızda Google Analytics durdurulur ve _ga çerezleri silinir.
Bu sağlayıcıların politikaları için kendi sitelerine bakabilirsiniz (Google: policies.google.com/privacy).
3.5. Tercihlerinizi yönetme
İlk ziyaretinizde çıkan bantta "Tümünü kabul et", "Reddet" ve "Tercihler" seçenekleri eşit şekilde sunulur. Kararınızı sitenin altındaki "Çerez tercihleri" bağlantısından istediğiniz zaman değiştirebilirsiniz. Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; zorunlu çerezleri engellerseniz rezervasyon yapılamayabilir.
3.6. Onay kaydı
Verdiğiniz tercih; tarih, saat, tercih edilen kategoriler, bant sürümü ve gizli bir anahtarla şifrelenmiş (hash) IP adresiniz ile kayıt altına alınır. Şifrelenmiş IP de kişisel veri niteliğindedir. Kayıt, tercihin geçerlilik süresinin bitiminden itibaren 3 yıl saklanır ve onayınızı ispatlamak için kullanılır. Tercihiniz 12 ayda bir yeniden sorulur.
3.7. İletişim
Sorularınız için: destek@otelyar.com. Kişisel verilerinize ilişkin ayrıntılar Gizlilik Politikası ve KVKK Aydınlatma Metni'ndedir.
3.8. Bant ve tercih penceresi metinleri
Bant: "Sitemizin çalışması için zorunlu çerezleri kullanıyoruz. Dil, ülke ve para birimi tercihinizi sonraki ziyaretlerinizde hatırlamamıza izin verirseniz işlevsel çerezleri, sitenin nasıl kullanıldığını ölçmemize izin verirseniz Google Analytics analiz çerezlerini de kullanırız. Reklam çerezi kullanmıyoruz. Ayrıntılar: Çerez Politikası." Butonlar: "Tümünü kabul et" · "Reddet" · "Tercihler".
Tercih penceresi: "Zorunlu (her zaman açık): Oturum, güvenlik, ödeme ve rezervasyon için gereklidir." · "İşlevsel: Dil, ülke, para birimi ve sohbet geçmişinizi 12 ay hatırlar. Kapalıysa yalnızca bu ziyaret boyunca tutulur." · "Analitik: Google Analytics ile sitenin nasıl kullanıldığını toplu olarak ölçer (görüntülenen sayfalar, cihaz, yaklaşık konum). Açarsanız veriler Google'a ve yurt dışına (ABD dahil) aktarılır. Kapalıysa Google Analytics yüklenmez." Butonlar: "Seçimimi kaydet" · "Tümünü kabul et" · "Reddet".