KVKK Aydınlatma Metni

Hizmet sağlayıcı: Teyna Test Oteli Adres: Antalya İletişim: merhaba@mukemmelos.com · 05412426224 Kayıtlı oda: 3 Konaklama izin/belge numarası: 07-34 Vergi dairesi: Antalya Kurumlar VERİ SORUMLUSU VE KAPSAM Veri sorumlusu yukarıda kimliği ve iletişim bilgileri verilen konaklama işletmesidir. Teyna, işletmenin talimatı ve yazılım hizmeti kapsamında operasyonel verileri veri işleyen olarak işler. Bu rol tarafların veri güvenliği yükümlülüklerini kaldırmaz. Mükemmelos misafir hesabı ve profil hizmetinde Teyna ayrıca veri sorumlusudur. Profil hesabı, isteğe bağlı kayıtlı bilgiler ve beraberindeki kişilerin profil kaydı için https://mukemmelos.com/kvkk#global-profil adresindeki aydınlatma; profil hizmetinin koşulları için https://mukemmelos.com/profil-kullanim-kosullari geçerlidir. Rezervasyonda gerekli profil bilgileri işletmeye iletilir ve işletme bunları kendi konaklama işlemleri için işler. Global profil, başka işletmelerin misafir listelerine veya CRM notlarına erişim hakkı oluşturmaz. Bu işletmenin aydınlatması profil hizmetinin aydınlatması yerine geçmez. VERİLER AMAÇLAR VE HUKUKİ SEBEPLER Rezervasyonu yapan kişinin ad, soyad, iletişim, konaklama tarihleri, oda/kişi ve talep bilgileri; rezervasyonun kurulması ve yürütülmesi için KVKK m. 5/2-c kapsamında işlenir. Kanunun gerektirdiği misafir ve beraberindeki kişi kimlik/konaklama kayıtları ve kimlik bildirimleri m. 5/2-a ve ç kapsamında değerlendirilir. Fatura için gerekli alıcı kimliği, vergi/adres ve işlem bilgileri sözleşmenin ifası ve mali yükümlülükler için m. 5/2-c ve ç kapsamında işlenir. Ödeme sonucu ve işlem referansları tahsilat, doğrulama ve iade amacıyla kullanılır; kart bilgileri ilgili sağlayıcının ödeme formunda alınır. Hak talepleri ve uyuşmazlık kayıtları bir hakkın tesisi, kullanılması veya korunması için m. 5/2-e; teknik erişim ve güvenlik kayıtları temel hak ve özgürlüklerinize zarar vermemek kaydıyla m. 5/2-f kapsamında değerlendirilir. Her veri grubu yalnız amacı için gerekli ölçüde işlenir. Sağlık veya diğer özel nitelikli kişisel verileri gerekli olmadıkça genel not alanlarına yazmayın; böyle bir işleme ihtiyacı varsa KVKK m. 6 şartları ayrıca sağlanmalıdır. TOPLAMA YÖNTEMİ Veriler rezervasyon ve iletişim formları, giriş yaptığınız profilin rezervasyonda kullanımı, konaklama sırasında verilen bilgiler, işletmeye iletilen talepler, ödeme sağlayıcısı işlem yanıtları ve hizmet kullanım kayıtları üzerinden elektronik veya yazılı ortamda toplanır. Diğer kişilerin verilerini paylaşırken bilgilendirme ve geçerli temsil yetkisi gözetilmelidir. VERİ ALICILARI VE AKTARIM AMAÇLARI Rezervasyon ve konaklama işlemlerinin yürütülmesi için gerekli bilgiler, işletmenin talimatları doğrultusunda veri işleyen Teyna Yazılım Bilişim Sanayi ve Ticaret Limited Şirketi (Mükemmelos) ve hizmet için kullanılan barındırma ve teknik destek sağlayıcıları tarafından işlenir. İşletmenin etkinleştirdiği hizmetlere göre ödeme kuruluşları ve bankalarla ödeme, tahsilat ve iade; e-Fatura/e-Arşiv sağlayıcılarıyla fatura düzenleme; e-posta ve mesaj hizmeti sağlayıcılarıyla rezervasyon ve hizmet bildirimleri amacıyla gerekli bilgiler paylaşılır. Yasal bildirimler ve yetkili makamların talepleri kapsamında ilgili kamu kurumlarına gerekli bilgiler iletilebilir. Paylaşım, ilgili işlemin gerektirdiği bilgilerle sınırlıdır. İşletmenin kullandığı ek muhasebe veya kanal yönetimi hizmetlerinde de ilgili hizmetin yürütülmesi için gerekli veriler paylaşılabilir. Teyna, kanuni trafik kayıtlarında ayrıca veri sorumlusudur; kapsam ve haklar https://mukemmelos.com/kvkk#kanuni-trafik adresindedir. Yurt içi aktarımlar KVKK m. 8’e tabidir; aktarım amaç için gerekli bilgiyle sınırlıdır. YURT DIŞINA AKTARIM Yurt dışına aktarım, kullanılan barındırma, depolama, ağ güvenliği, ödeme ve iletişim hizmetleri ile yurt dışından erişim durumuna göre belirlenir. Türkiye’de barındırma tek başına yurt dışı aktarım bulunmadığı anlamına gelmez. Aktarım gereken bir hizmette alıcı, ülke, veri kapsamı ve amaç belirlenerek KVKK m. 9 kapsamında işleme şartı ile birlikte yeterlilik kararı veya uygun güvence sağlanmalıdır. Bunlar bulunmuyorsa arızi aktarım istisnaları yalnızca kanuni şartları oluştuğunda kullanılabilir; sürekli aktarımın genel dayanağı olamaz. Standart sözleşme kullanıldığında imzaların tamamlanmasından itibaren beş iş günü içinde Kuruma bildirim gerekir. Bu başlangıç metni herhangi bir aktarım güvencesinin tamamlandığını teyit etmez; işletmenin kullandığı hizmetlere özgü bilgilerle açıklanmalıdır. Rezervasyon sözleşmesinin kabulü aktarım şartı veya ayrıca gerekli açık rıza yerine geçmez. SAKLAMA VE İMHA Rezervasyon, konaklama, fatura ve ödeme kayıtlarının saklama süresi; ilgili kayıt için geçerli yasal yükümlülükler, hizmetin yürütülmesi ve uyuşmazlıklarda hakların korunması ihtiyacına göre belirlenir. İletişim ve destek kayıtları, başvurunun sonuçlandırılması ve gerekli takibin yapılması amacıyla değerlendirilir. Saklama gerekçesi sona eren kişisel veriler, uygulanabilir yükümlülüklere göre silme, yok etme veya anonim hale getirme işlemine konu edilir. Silme talebi, yasal olarak saklanması gereken kayıtların hemen kaldırılacağı anlamına gelmez. Tarayıcıda tutulan verilerin süreleri ve silinmesi Çerez ve Tarayıcı Depolaması metninde ayrıca açıklanır. Hizmetin durdurulması veya müşteri kaydının arşivlenmesi, kişisel verilerin ve yedeklerin silindiği anlamına gelmez. Saklama gerekçesi bulunmayan kayıtlar süresiz tutulamaz; işletme, kayıt türlerine göre süreleri ve silme uygulamasını belirleyerek bu açıklamayı kendi işleyişine uyarlamalıdır. Yer sağlayıcı trafik kayıtları Teyna tarafından ayrı kanuni amaçla bir takvim yılı saklanır; geçerli muhafaza talepleri ayrıca yönetilir. Bu süre profil/rezervasyon verilerinin tamamına uygulanmaz. AYDINLATMA VE İZİNLER Bu metin bilgilendirmedir; sözleşme kabulü veya metnin görüntülenmesi açık rıza değildir. Pazarlama ve zorunlu olmayan çerez izni rezervasyonun zorunlu şartı olamaz. Açık rıza gereken bir amaç için ayrı, belirli ve bilgilendirilmiş tercih alınır. HAKLARINIZ VE BAŞVURU KVKK m. 11 kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içi/yurt dışı alıcıları öğrenme; eksik veya yanlış bilgiyi düzeltme; şartları oluştuğunda silme veya yok etme; düzeltme ve imhanın alıcılara bildirilmesini isteme; yalnız otomatik analiz sonucunda aleyhinize bir sonuca itiraz ve hukuka aykırı işlemeden doğan zararın giderilmesini talep haklarınız vardır. Başvurular kimlik doğrulama ve mevzuattaki usuller gözetilerek işletmenin yukarıdaki adresine yazılı olarak, varsa KEP adresine veya sistemde kayıtlı e-posta adresinizle işletmenin e-postasına iletilebilir. En kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvuru ve Kurula şikâyet haklarınız saklıdır. Teyna’nın profil verilerine ilişkin başvuruları ise merhaba@mukemmelos.com veya profil aydınlatmasındaki kanallara yöneltilir. YER SAĞLAYICI TRAFİK KAYITLARI Teyna, barındırdığı Mükemmelos hizmetlerine ilişkin sınırlı trafik kayıtlarını yer sağlayıcının kanuni yükümlülükleri kapsamında kendi veri sorumlusu sıfatıyla işler; bu faaliyet işletme adına yürütülen rezervasyon ve PMS verisi işlemesinden ayrıdır. Kaynak ve hedef IP/port, başlangıç ve bitiş zamanı, hizmet ve alan adı, işlem sonucu, aktarılan veri miktarı ile doğrulanmışsa ilgili hesap ve işletme eşleştirmesi kaydedilir. Sayfa yollarındaki değişken değerler ve sorgular maskelenir; parola, oturum belirteci, Authorization başlığı, cookie, kart veya kimlik belgesi ve istek/yanıt gövdesi trafik arşivine alınmaz. Hukuki sebep KVKK m. 5/2-a ve ç kapsamında kanuni yükümlülüktür; bu işlem açık rızaya bağlanmaz. Kanunun bir ile iki yıl arasındaki saklama çerçevesinde bu sürümün trafik saklama politikası bir takvim yılıdır. Uygulanabilir düzenleme veya yetkili makamın hukuken geçerli muhafaza talebi ayrıca değerlendirilir; muhafaza kapsamı, gerekçesi ve sona ermesi kayıt altına alınır. Süre sonunda, muhafaza kapsamı dışındaki kayıtlar denetimli imha edilir. Bu süre profilin, beraberindeki kişilerin, rezervasyonun veya diğer müşteri verilerinin tamamına uygulanmaz. Trafik kayıtlarına erişim ayrı yetkilerle sınırlandırılır; yetkili inceleme, dışa aktarım ve imha işlemleri denetim kaydına bağlanır. Gerekli bilgiler hukuken yetkili makamlara talep kapsamıyla sınırlı olarak verilir. Arşiv sağlayıcısı ve zaman damgası hizmeti için alıcı, ülke ve aktarım şartları ayrıca belirlenir; bir sağlayıcının veya hash/zaman damgası aracının seçilmiş olması tek başına hukuki uyumluluk güvencesi değildir. Yer sağlayıcılığı bildirimi bir lisans veya BTK tarafından ürünün onaylandığı iddiası olarak sunulmaz.