Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1.1. Veri sorumlusu
RATE EXTRA TOURISM L.L.C ("Otelyar", "Şirket"), Dubai Ekonomi ve Turizm Dairesi lisans no 1253634, ticaret sicil no 2115485, adres: Office J-02, Fronds Capital Properties L.L.C binası, Al Quoz Industrial Area 4, Dubai, Birleşik Arap Emirlikleri. E-posta: destek@otelyar.com. Türkiye'deki veri sorumlusu temsilcisi: Sindibad Turizm Ticaret Anonim Şirketi.
1.2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Rezervasyonu yapan kişinin ve misafirlerin adı ve soyadı (pasaporttaki gibi Latin harflerle) |
| İletişim | E-posta adresi, telefon numarası |
| Uyruk | Misafirin uyruğu (otel tarifeleri uyruğa göre belirlendiği için) |
| Müşteri işlem | Rezervasyon bilgileri, otel, tarih, oda, tarife, özel istekler, iptal ve iade kayıtları, hesap bilgileri, favoriler |
| Finans | Ödeme tutarı ve durumu, para birimi, kartın markası ve son dört hanesi. Kart numarası ve güvenlik kodu Otelyar sunucularına ulaşmaz, doğrudan ödeme kuruluşu Stripe tarafından işlenir |
| İşlem güvenliği | Şifrelenmiş (hash) IP adresi, oturum ve giriş kayıtları, doğrulama kodu kayıtları, cihaz ve tarayıcı bilgisi |
| Müşteri destek | Yapay zekâ destek asistanı Defne ve insan temsilcilerle yapılan yazışmalar |
| Pazarlama | Yalnızca açık rıza verildiyse: bülten tercihi ve ileti kayıtları |
| Site kullanımı (analitik) | Yalnızca analitik çerezlere açık rıza verildiyse: görüntülenen sayfalar, cihaz ve tarayıcı bilgisi, yaklaşık konum, Google Analytics çerez kimliği |
Pasaport numarası, pasaport görseli, doğum tarihi ve cinsiyet toplanmaz. Özel isteklerde sağlık veya diğer özel nitelikli kişisel verilerinizi paylaşmamanızı rica ederiz.
1.3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Rezervasyonun oluşturulması, otele iletilmesi, onay ve değişiklik bildirimleri | Sözleşmenin kurulması ve ifası (5/2-c) |
| Ödemenin alınması, iade, iptal ve ceza hesaplaması | Sözleşmenin ifası (5/2-c) |
| Fatura, muhasebe ve vergi kayıtları | Hukuki yükümlülük (5/2-ç) |
| Hesabın açılması ve yönetimi | Sözleşmenin kurulması ve ifası (5/2-c) |
| Müşteri desteği, Defne ile yazışma, şikâyet yönetimi | Sözleşmenin ifası (5/2-c) ve meşru menfaat (5/2-f) |
| Dolandırıcılığın önlenmesi, bilgi güvenliği, kötüye kullanımın tespiti | Meşru menfaat (5/2-f) |
| Uyuşmazlıklarda hakların korunması | Bir hakkın tesisi, kullanılması veya korunması (5/2-e) |
| Dil, ülke ve para birimi tercihinin saklanması (oturum sonrası) | Açık rıza (5/1) |
| Sitenin nasıl kullanıldığının ölçülmesi ve geliştirilmesi (Google Analytics) | Açık rıza (5/1) |
| Kampanya ve bülten gönderimi | Açık rıza (5/1) ve 6563 sayılı Kanun kapsamında onay |
1.4. Toplama yöntemi
Veriler otelyar.com internet sitesi, rezervasyon ve üyelik formları, ödeme adımı, destek sohbeti, e-posta yazışmaları ve çerezler aracılığıyla elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır.
1.5. Aktarılan taraflar
| Alıcı | Aktarım amacı | Ülke |
|---|---|---|
| Sindibad Turizm Ticaret A.Ş. (Safaryar Holidays), otel tedarikçimiz | Rezervasyonun otele iletilmesi | Türkiye |
| Konaklama yapılacak otel | Konaklama hizmetinin sunulması | Otelin bulunduğu ülke |
| Stripe | Ödeme işleme ve dolandırıcılık önleme (ödeme alınması ve iadesi) | ABD, İrlanda |
| Resend | İşlemsel e-postaların gönderilmesi | ABD, İrlanda |
| Anthropic | Yapay zekâ destek asistanının çalıştırılması | ABD |
| Slack | Ekibe iç bildirim | ABD |
| Vercel ve Railway | Barındırma (web: Frankfurt, API ve veritabanı: Amsterdam) | Almanya, Hollanda |
| Bugsink | Hata takibi | AB (Hollanda) |
| Google (Google Ireland Ltd / Google LLC) | Site kullanım istatistikleri (Google Analytics), yalnızca analitik çerezlere açık rıza verilirse | İrlanda, ABD |
| Yetkili kamu kurumları, mahkemeler | Hukuki yükümlülük | İlgili ülke |
Şirket Birleşik Arap Emirlikleri'nde kurulu olduğundan ve hizmet sağlayıcıların bir kısmı yurt dışında bulunduğundan, kişisel veriler KVKK md. 9 kapsamında yurt dışına aktarılır. Düzenli olarak yapılan bu aktarımlar, KVKK md. 9/4 kapsamında uygun güvencelere, yani Kişisel Verileri Koruma Kurulu'nun yayımladığı standart sözleşmelere dayanır; standart sözleşmeler imzalandıktan sonra mevzuattaki süre içinde Kurul'a bildirilir. KVKK md. 9/6'da sayılan arızi aktarım hâllerine yalnızca düzenli olmayan, istisnai aktarımlarda başvurulur. Google Analytics kapsamındaki aktarım (İrlanda, ABD) da Google ile yapılan standart sözleşmeye dayanır; Google Analytics ise yalnızca analitik çerezlere açık rıza verdiğinizde (KVKK md. 5/1) çalışır. Rızanızı sitenin altındaki "Çerez tercihleri" bağlantısından dilediğiniz zaman geri alabilirsiniz.
1.6. Haklarınız (KVKK md. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
1.7. Başvuru
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, Otelyar'a kayıtlı e-posta adresinizden destek@otelyar.com adresine veya yazılı olarak yukarıdaki adrese iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Ek maliyet doğması hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen ücret alınabilir.