Gizlilik Politikası
2.1. Kapsam
Bu politika, otelyar.com internet sitesi ve ilgili hizmetler ("Hizmet") aracılığıyla işlenen kişisel verileri açıklar. Türkiye'deki kullanıcılar için ayrıca KVKK Aydınlatma Metni geçerlidir. Politika; Birleşik Arap Emirlikleri 45/2021 sayılı Kişisel Verilerin Korunması Hakkında Federal Kanun Hükmünde Kararname, 6698 sayılı KVKK ve uygulanabildiği ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ile Suudi Arabistan Kişisel Verilerin Korunması Kanunu dikkate alınarak hazırlanmıştır.
2.2. Veri sorumlusu
RATE EXTRA TOURISM L.L.C, lisans no 1253634, Office J-02, Fronds Capital Properties L.L.C binası, Al Quoz Industrial Area 4, Dubai, BAE. İletişim: destek@otelyar.com.
2.3. Topladığımız veriler
Ad ve soyad, e-posta, telefon, uyruk, rezervasyon ve ödeme bilgileri, hesap bilgileri, destek yazışmaları, şifrelenmiş IP adresi ve teknik kayıtlar, çerez tercihleri; analitik çerezlere onay verirseniz site kullanım verileri (görüntülenen sayfalar, cihaz ve tarayıcı bilgisi, yaklaşık konum, Google Analytics çerez kimliği). Ayrıntılı liste KVKK Aydınlatma Metni md. 1.2'dedir. Pasaport numarası, pasaport görseli, doğum tarihi ve cinsiyet toplanmaz. Kart bilgileri doğrudan Stripe tarafından işlenir ve Otelyar sunucularında saklanmaz.
Başka bir misafir adına rezervasyon yapıyorsanız, o kişinin verilerini paylaşmaya yetkili olduğunuzu ve onu bu politika hakkında bilgilendirdiğinizi kabul edersiniz.
2.4. Amaçlar ve hukuki dayanaklar
| Amaç | Hukuki dayanak |
|---|---|
| Rezervasyon, ödeme, iptal, iade, onay ve bildirimler | Sözleşmenin ifası |
| Fatura ve vergi kayıtları | Hukuki yükümlülük |
| Müşteri desteği, Defne yapay zekâ asistanı | Sözleşmenin ifası, meşru menfaat |
| Güvenlik, dolandırıcılığın önlenmesi | Meşru menfaat |
| Hukuki taleplerin yönetimi | Meşru menfaat, hakların korunması |
| İşlevsel çerezlerin kalıcı saklanması | Rıza |
| Sitenin nasıl kullanıldığının ölçülmesi (Google Analytics) | Rıza |
| Kampanya ve bülten e-postaları | Rıza |
Otelyar kişisel verileri satmaz ve reklam amacıyla üçüncü kişilerle paylaşmaz.
2.5. Hizmet sağlayıcılar ve alıcılar
| Alıcı | Rol | Konum |
|---|---|---|
| Sindibad Turizm Ticaret A.Ş. (Safaryar Holidays) | Otel tedarikçisi; rezervasyonu otele iletir | Türkiye |
| Oteller | Konaklama hizmeti | Otelin ülkesi |
| Stripe | Ödeme işleme ve dolandırıcılık önleme | ABD, İrlanda |
| Resend | E-posta gönderimi ve gelen e-postalar | ABD, İrlanda |
| Anthropic | Yapay zekâ destek asistanı | ABD |
| Slack | İç bildirim | ABD |
| Vercel | Web sunucusu | Almanya (Frankfurt) |
| Railway | API ve veritabanı | Hollanda (Amsterdam) |
| Bugsink | Hata takibi | AB (Hollanda) |
| Google (Google Ireland Ltd / Google LLC) | Site kullanım istatistikleri (Google Analytics), yalnızca analitik çerezlere onay verilirse | İrlanda, ABD |
Hizmet sağlayıcılar verileri yalnızca Otelyar'ın talimatıyla ve sözleşmesel gizlilik yükümlülükleri altında işler. Oteller ve Sindibad Turizm, konaklama hizmetine ilişkin kendi yasal yükümlülükleri bakımından bağımsız veri sorumlusu sıfatıyla da hareket edebilir.
2.6. Uluslararası aktarımlar
Veriler BAE dışındaki ülkelere aktarılır. Aktarımlar; ilgili mevzuatta öngörülen yeterlilik kararlarına, Avrupa Komisyonu standart sözleşme maddelerine ve KVKK md. 9/4 kapsamında Kurul'a bildirilen standart sözleşmelere dayanır. Arızi aktarım istisnalarına (ör. sözleşmenin ifası için zorunlu aktarım) yalnızca düzenli olmayan, istisnai aktarımlarda başvurulur. Google Analytics kapsamındaki aktarım (İrlanda, ABD) da standart sözleşmeye dayanır; Google Analytics yalnızca analitik çerezlere onay verdiğinizde çalışır ve onayınızı sitenin altındaki "Çerez tercihleri" bağlantısından dilediğiniz zaman geri alabilirsiniz. Uygulanan güvencenin bir örneğini destek@otelyar.com adresinden talep edebilirsiniz.
2.7. Saklama süreleri
| Veri | Süre |
|---|---|
| Rezervasyon, ödeme ve fatura kayıtları | İşlemin yapıldığı mali yılın bitiminden itibaren 5 yıl |
| Hesap bilgileri | Hesap açık kaldığı sürece; silme talebinden sonra 30 gün içinde silinir (yasal saklama gerektiren kayıtlar hariç) |
| Tamamlanmamış rezervasyon girişleri | 90 gün |
| Destek ve Defne yazışmaları | 12 ay |
| Güvenlik ve erişim kayıtları | 12 ay |
| Çerez tercih kayıtları | Tercihin geçerlilik süresi (12 ay) bitiminden itibaren 3 yıl |
| Google Analytics kullanım verileri | Google Analytics'te 2 ay; çerezler en fazla 2 yıl, onay geri alınınca silinir |
| Pazarlama rızası ve ret kayıtları | Rıza geri alınana kadar; ret kaydı 3 yıl |
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
2.8. Güvenlik
Veriler aktarım sırasında TLS ile şifrelenir. Erişim yetkili personelle sınırlıdır. IP adresleri gizli bir anahtarla şifrelenmiş (hash) olarak saklanır. Kart bilgileri PCI DSS uyumlu Stripe altyapısında işlenir.
2.9. Otomatik kararlar
Hakkınızda hukuki sonuç doğuran tamamen otomatik bir karar alınmaz. Fiyatın uyruğa göre gösterilmesi otel tarifesinin bir sonucudur. Defne iade, ceza veya ödeme konusunda karar veremez.
2.10. Haklarınız
Uygulanabilir mevzuata göre verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, veri taşınabilirliği, rızanızı dilediğiniz zaman geri alma ve veri koruma otoritesine şikâyet etme haklarına sahipsiniz. Talepler destek@otelyar.com adresine iletilir ve en geç 30 gün içinde yanıtlanır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
2.11. Çocuklar
Rezervasyon ve üyelik yalnızca 18 yaşını doldurmuş kişilerce yapılabilir. Çocuk misafirlerin adları yalnızca rezervasyonun ifası için işlenir.
2.12. Değişiklikler
Politika güncellenebilir. Esaslı değişiklikler sitede ve kayıtlı kullanıcılara e-postayla duyurulur. Yürürlükteki sürüm bu sayfadadır.