Gizlilik Politikası

1. Genel İlkeler ve Amaç

HotelShifter Teknoloji A.Ş. ("HotelShifter", "Şirket" veya "Veri Sorumlusu") olarak, kişisel verilerinizin gizliliği, bütünlüğü ve güvenliği bizim için öncelikli konulardır. Bu Aydınlatma Metni ve Gizlilik Politikası ("Politika"), HotelShifter otel yönetim platformunu kullanırken topladığımız, kullandığımız, sakladığımız ve koruduğumuz kişisel verilere ilişkin uygulamalarımızı ve yasal haklarınızı açıklamaktadır.

Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Genel Veri Koruma Yönetmeliği ("GDPR") başta olmak üzere ilgili tüm mevzuata uygun olarak hazırlanmıştır.

2. Veri Sorumlusu Bilgileri

3. İşlenen Kişisel Veriler ve İşleme Amaçları

HotelShifter platformu üzerinden aşağıdaki kategorilerde kişisel veriler işlenmektedir:

3.1. Otel İşletmecisi Verileri

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (yasal zorunluluk hallerinde)
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres
• Finansal Bilgiler: Banka hesap bilgileri, vergi numarası, fatura bilgileri
• Giriş Bilgileri: Kullanıcı adı, şifre (şifrelenmiş)

İşleme Amaçları: Sözleşmenin ifası, müşteri ilişkileri yönetimi, faturalandırma, destek hizmetleri

3.2. Misafir Verileri

• Kimlik Bilgileri: Ad, soyad, pasaport/T.C. kimlik bilgileri
• İletişim Bilgileri: E-posta, telefon, adres
• Rezervasyon Bilgileri: Check-in/check-out tarihleri, oda tercihleri, özel istekler
• Ödeme Bilgileri: Kredi kartı bilgileri (tokenize edilmiş), fatura bilgileri
• Tercih Bilgileri: Dil, diyet kısıtlamaları, erişilebilirlik ihtiyaçları

İşleme Amaçları: Rezervasyon yönetimi, check-in/check-out işlemleri, misafir deneyimi iyileştirme

3.3. Teknik ve Kullanım Verileri

• Cihaz Bilgileri: IP adresi, tarayıcı türü, işletim sistemi
• Kullanım İstatistikleri: Sayfa görüntüleme, tıklama davranışları, oturum süresi
• Çerez Verileri: Tercih bilgileri, oturum yönetimi
• Konum Verileri: Genel konum bilgileri (şehir/bölge düzeyinde)

İşleme Amaçları: Güvenlik, hizmet kalitesi iyileştirme, teknik destek

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler aşağıdaki yöntemlerle toplanmaktadır:

• Platform Kullanımı: Web sitesi ve mobil uygulama üzerinden
• Misafir Uygulaması: QR ile giriş yapan misafirlerin talep ve sipariş verileri
• Manuel Rezervasyon Girişi: Ön büro tarafından girilen rezervasyon bilgileri
• Müşteri İletişimi: E-posta, telefon, canlı destek
• Çerezler ve Takip Teknolojileri: Web sitesi analitiği
• Entegrasyonlar: ElektraWeb PMS ve ön büro kart okuyucu köprüsü (MIFARE kart UID verileri)

5. Kişisel Verilerin İşlenme Hukuki Sebepleri

KVKK Madde 5 ve GDPR Madde 6 uyarınca veriler aşağıdaki hukuki sebeplerle işlenmektedir:

• Açık Rıza: Pazarlama iletişimi, profil oluşturma
• Sözleşmenin İfası: Hizmet sunumu, faturalandırma
• Hukuki Yükümlülük: Vergi mevzuatı, turizm mevzuatı
• Haklı Menfaat: Güvenlik, hizmet kalitesi
• Kamu Yararı: Sağlık ve güvenlik tedbirleri

6. Kişisel Verilerin Aktarılması

Kişisel veriler aşağıdaki koşullarda üçüncü kişilere aktarılmaktadır:

6.1. Yurtiçi Aktarımlar

• İş Ortakları: Bankalar, ödeme kuruluşları
• Teknik Hizmet Sağlayıcıları: Bulut servisleri, altyapı
• Yasal Merciler: Mahkemeler, kamu kurumları

6.2. Yurtdışı Aktarımlar

• Bulut Hizmetleri: AWS altyapısı üzerinde çalışan bulut servis sağlayıcıları

Yurtdışı aktarımlar KVKK Madde 9 ve GDPR uygunluğu sağlanarak gerçekleştirilir.

7. Veri Güvenliği Tedbirleri

HotelShifter, kişisel verilerin güvenliğini sağlamak için aşağıdaki tedbirleri alır:

7.1. Teknik Tedbirler

• Şifreleme: SSL/TLS 1.3, AES-256 veri şifreleme
• Erişim Kontrolü: Rol tabanlı yetkilendirme sistemi
• Güvenlik Duvarları: Web Application Firewall (WAF)
• İzleme Sistemleri: 7/24 güvenlik izleme ve tehdit tespiti
• Yedekleme: Şifrelenmiş otomatik yedekleme sistemleri

7.2. İdari Tedbirler

• Çalışan Eğitimi: Düzenli KVKK ve veri güvenliği eğitimleri
• Gizlilik Sözleşmeleri: Tüm çalışanlar ve iş ortakları ile
• Denetim: Düzenli iç ve dış denetimler
• Acil Durum Planları: Veri ihlali müdahale prosedürleri

8. Veri Saklama ve İmha Süreleri

Kişisel veriler aşağıdaki süreler boyunca saklanmaktadır:

• Hesap Verileri: Hesap aktif olduğu süre + 2 yıl (yasal hakların kullanılması için)
• Misafir Verileri: Rezervasyon sonrası 3 yıl (vergisel kayıtlar için)
• Ödeme Verileri: 10 yıl (mali kayıtlar için)
• Teknik Veriler: 2 yıl (güvenlik amaçlı)

Veriler, saklama süresi dolduğunda güvenli yöntemlerle anonimleştirilerek veya silinerek imha edilir.

9. İlgili Kişi Hakları (KVKK Madde 11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Bilme Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Erişim Hakkı: Kişisel verilerinize erişim sağlama
• Düzeltme Hakkı: Hatalı veya eksik verilerin düzeltilmesi
• Silme Hakkı: Kişisel verilerin silinmesi ("unutulma hakkı")
• İşlem Kısıtlama Hakkı: Verilerin işlenmesinin kısıtlanması
• İtiraz Hakkı: Verilerin işlenmesine itiraz etme
• Taşınabilirlik Hakkı: Verilerin başka bir veri sorumlusuna aktarılması
• Zarar Tazmini Hakkı: Verilerin hukuka aykırı işlenmesi nedeniyle uğranılan zararların tazmini

10. İlgili Kişi Başvuru Usulü

KVKK haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

• E-posta: kvkk{'@'}hotelshifter.com
• Posta: İstanbul, Türkiye (kayıtlı mektup)
• Kişisel Başvuru: Şirket merkezimize şahsen başvurma

Başvurular en geç 30 gün içinde yanıtlanır. Başvuru ücretsizdir ancak kötüye kullanım halinde ücret alınabilir.

11. Çerezler ve Takip Teknolojileri

Web sitemizde aşağıdaki çerez türleri kullanılmaktadır:

11.1. Zorunlu Çerezler

Güvenlik ve temel işlevsellik için gerekli olan çerezlerdir. Devre dışı bırakılamaz.

11.2. Analitik Çerezler

Web sitesi kullanımını analiz etmek için kullanılır. İsteğe bağlıdır.

11.3. Pazarlama Çerezleri

Kişiselleştirilmiş reklamlar için kullanılır. Açık rıza gerektirir.

12. Veri İhlali Bildirimi

Veri ihlali durumunda KVKK Madde 12 uyarınca Kişisel Verileri Koruma Kurumu'na 72 saat içinde bildirim yapılır. İhlalden etkilenen kişiler bilgilendirilir.

13. Çocukların Kişisel Verileri

HotelShifter platformu, 18 yaşından küçük çocukların kişisel verilerini bilerek toplamamaktadır. Otel işletmecileri, misafir çocukların verilerini işlerken gerekli yasal izinleri almakla yükümlüdür.

14. Politikanın Güncellenmesi

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler:

• Web sitesi ve platform üzerinden duyurulur
• İlgili kişilere e-posta ile bildirilir
• KVKK veri envanteri güncellenir

15. İletişim ve Başvuru

Gizlilik politikası ve KVKK haklarınız hakkında sorularınız için: