Koğ Suit Otel ("Otel", "biz") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla, misafirlerimizin ve site ziyaretçilerimizin kişisel verilerinin işlenmesine ilişkin sizi bilgilendirmek isteriz. Bu Aydınlatma Metni KVKK'nın 10. maddesi gereğince hazırlanmıştır.

1. Veri Sorumlusu

Veri sorumlusu Koğ Suit Otel'dir.

• Adres: Varto, Muş
• E-posta: [email protected]
• Telefon: +90 501 176 09 49

2. İşlenen Kişisel Veri Kategorileri

Sitemiz ve hizmetlerimiz kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik bilgileri: Ad, soyad
• İletişim bilgileri: Telefon numarası, e-posta adresi
• Müşteri işlem bilgileri: Rezervasyon kodu, giriş-çıkış tarihleri, konaklayacak kişi sayısı (yetişkin/çocuk), oda tercihi, özel talepler
• Finansal bilgiler: Toplam konaklama tutarı (havale dekontu ile teyit edilir; banka/IBAN bilgileri tarafınızca tarafımıza iletilir, sitemizde ödeme alınmaz)
• İşlem güvenliği bilgileri: Form gönderim sırasında IP adresi (rate-limit ve bot koruması amacıyla geçici log'lanır, kalıcı saklanmaz)
• Analitik veriler (yalnızca açık rıza ile): Sayfa görüntüleme, yaklaşık ziyaret süresi, ziyaret saati, cihaz/tarayıcı tipi gibi anonim istatistik verileri (Google Analytics 4). IP adresi anonimleştirilerek toplanır, sizi tanımlayan profil çıkarılmaz. Detay: Çerez Politikası Bölüm 3.
• Konaklama bildirim bilgileri: 1774 sayılı Kimlik Bildirme Kanunu uyarınca girişte kimlik fotokopisi alınır ve kolluk kuvvetlerine elektronik bildirim yapılır

3. Kişisel Verilerin İşlenme Amaçları

• Rezervasyon talebinin alınması, değerlendirilmesi ve onaylanması
• Konaklama hizmetinin sunulması, giriş-çıkış işlemlerinin gerçekleştirilmesi
• Misafirlerle iletişim kurulması (rezervasyon onayı, hatırlatmalar, talep ve şikayet yönetimi)
• 1774 sayılı Kimlik Bildirme Kanunu kapsamında konaklama bildiriminin yapılması (yasal yükümlülük)
• Vergi Usul Kanunu ve Türk Ticaret Kanunu kapsamında mali kayıtların tutulması (fatura, dekont eşleştirmesi)
• İşletme güvenliğinin sağlanması, dolandırıcılık önlemi (rate-limit, bot koruması)
• Hizmet kalitesinin artırılması, iç istatistiksel analizler (kimlik bilgileri olmadan agregat olarak)

4. Kişisel Verilerin Aktarılması

4.1. Yurt İçi Aktarım

Kişisel verileriniz aşağıdaki kişi ve kurumlara aktarılabilir:

• Yetkili kamu kurum ve kuruluşları (Emniyet Genel Müdürlüğü, Jandarma Genel Komutanlığı): 1774 sayılı Kimlik Bildirme Kanunu kapsamında konaklama bildirimi için zorunlu
• Vergi daireleri, SGK, mali müşavir: Mali kayıtların tutulması için yasal yükümlülük çerçevesinde
• Yetkili mahkemeler ve icra müdürlükleri: Hukuki uyuşmazlık halinde yargı kararı veya talebi üzerine

4.2. Yurt Dışı Aktarım (KVKK m.9)

Sitemizin teknik altyapısı için aşağıdaki yurt dışı sağlayıcıları kullanırız. Bu aktarımlar yalnızca teknik kısa süreli işleme amacıyla yapılır; rezervasyon içeriği gibi temel verileriniz yurt dışına aktarılmaz.

• Cloudflare, Inc. (ABD): CDN ve güvenlik hizmeti. Trafik yönlendirme, bot koruması ve DDoS engelleme amacıyla IP adresi gibi teknik verileri işler. KVKK m.9/6 kapsamında hizmet sözleşmesi ile teminat altındadır.
• Google LLC (ABD) — Google Analytics 4 (yalnızca açık rızanızla): Sayfa altındaki çerez tercih banner'ından "Tümünü Kabul Et" seçeneğini tıklarsanız anonim sayfa görüntüleme istatistiği (sayfa adı, yaklaşık ziyaret süresi, anonim ID) Google'a aktarılır. IP adresiniz Google'a aktarılmadan önce anonimleştirilir (`anonymize_ip` aktif). Detay: Çerez Politikası Bölüm 3. Reddederseniz veya tercih yapmazsanız bu aktarım yapılmaz.

Yukarıdaki yurt dışı aktarımlar KVKK m.9/1 ve m.5/1 (açık rıza) ve m.9/6 (hizmet sağlayıcı sözleşmesi) kapsamında gerçekleştirilir.

Verileriniz hiçbir koşulda pazarlama, reklam veya ticari amaçla üçüncü taraflara satılmaz veya devredilmez.

5. Veri Toplama Yöntemi ve Hukuki Sebep

Kişisel verileriniz şu yöntemlerle toplanır:

• Web sitesi üzerinden çevrimiçi rezervasyon formu (otomatik)
• Telefon, WhatsApp veya e-posta ile gönderdiğiniz mesajlar (manuel)
• Otelimize girişte alınan kimlik fotokopisi ve kayıt formu (fiziksel)

İşleme faaliyetinin hukuki sebepleri KVKK m.5 uyarınca şunlardır:

• m.5/2-a: Kanunlarda açıkça öngörülmesi (Kimlik Bildirme Kanunu)
• m.5/2-c: Sözleşmenin kurulması veya ifası için zorunlu olması (rezervasyon sözleşmesi)
• m.5/2-ç: Hukuki yükümlülüğün yerine getirilmesi (vergi, ticari kayıt)
• m.5/2-f: Meşru menfaat (hizmet kalitesi, güvenlik)

6. Verilerin Saklama Süresi

Kişisel verileriniz yasal saklama süresi boyunca işletmemiz nezdinde muhafaza edilir:

• Rezervasyon kayıtları: Türk Borçlar Kanunu zamanaşımı süresi olan 10 yıl
• Mali kayıtlar (fatura, dekont): Vergi Usul Kanunu m.253 uyarınca 5 yıl, Türk Ticaret Kanunu m.82 uyarınca 10 yıl
• Konaklama bildirim kayıtları: Kimlik Bildirme Kanunu uygulama yönetmeliği gereği
• İletişim talepleri: Amaç gerçekleştikten sonra makul süre içinde silinir

Yasal saklama süresi sonunda verileriniz silinir, yok edilir veya anonimleştirilir.

7. KVKK m.11 — Veri Sahibi Hakları

Veri sahibi olarak Otel'e başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme (yasal saklama yükümlülüğü saklı)
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramışsanız zararın giderilmesini talep etme

8. Başvuru Yolları

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurularınızı şu yollarla yapabilirsiniz:

• E-posta: [email protected] (kimliğinizi doğrulayan belge ile)
• Posta: Varto, Muş
• Şahsen başvuru: Otel resepsiyonunda kimliğinizi ibraz ederek

Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır. Talebin niteliği işlem maliyeti gerektirdiğinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarife üzerinden ücret talep edilebilir.

9. Çerez Kullanımı

Sitemizdeki çerez kullanımı hakkında detaylı bilgi için Çerez Politikamızı inceleyiniz.

10. Değişiklikler

Bu Aydınlatma Metni gerektiğinde güncellenebilir. Güncel sürüm her zaman bu sayfada yer alır; üst kısımdaki "Son güncelleme" tarihi referans alınır.