KVKK Aydınlatma Metni

Bu metin, TatilÇarşı üzerinden sunulan konaklama arama, rezervasyon ve ilgili hizmetler kapsamında kişisel verilerinizi işleyen veri sorumlusu hakkında bilgi verir. Veri sorumlusunun unvanı ve iletişim bilgileri sayfanın altındaki “Şirket bilgileri” bölümündedir.

Aşağıdaki veri kategorileri, verdiğiniz hizmete göre işlenebilir:

• Kimlik ve iletişim verileri: ad, soyad, e-posta, telefon bilgisi.
• Rezervasyon ve işlem verileri: konaklama tarihi, otel, oda tipi, misafir sayısı, rezervasyon kodu, iptal ve değişiklik kayıtları.
• Finansal işlem güvenliği verileri: ödeme işlemine ilişkin doğrulama, yetkilendirme ve sonuç bilgileri. Kart numarası gibi hassas ödeme verileri gerektiğinde lisanslı ödeme hizmet sağlayıcısı tarafından işlenir.
• Teknik kayıtlar: IP adresi, tarih-saat bilgisi, tarayıcı bilgisi ve işlem güvenliğine ilişkin kayıtlar.
• Talep ve şikâyet yönetimi verileri: iletmiş olduğunuz soru, talep ve dönüş kayıtları.

Bu veriler; hizmetin sunulması, rezervasyonun oluşturulması ve teyidi, otel ve diğer tedarikçilere gerekli bilgilerin iletilmesi, ödeme ve tahsilat işlemlerinin yönetimi, müşteri taleplerinin yanıtlanması, kayıt dışı işlem ve dolandırıcılıkla mücadele, hukuki yükümlülüklerin yerine getirilmesi ile hizmet kalitesinin ölçülmesi amacıyla işlenir. Açık rıza gerektiren pazarlama amaçlı iletişim yalnızca ayrı bir onayınızla yürütülür.

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi.
• Meşru menfaatin korunması; özellikle işlem güvenliği, dolandırıcılık önleme ve kayıt tutma yükümlülükleri.
• Kanunda öngörülen haller.
• Açık rızanızın bulunması hâlinde, yalnızca rıza kapsamındaki amaçlar.

Rezervasyonun yerine getirilebilmesi için gerekli asgari bilgiler; konaklama sağlayıcısı, ödeme hizmet sağlayıcısı, bilişim ve iletişim altyapı hizmeti veren tedarikçiler ve yasal yetkisi bulunan kamu kurum ve kuruluşlarıyla paylaşılabilir. Tedarikçilerin verileri yalnızca sözleşme amacıyla işlemesi sağlanır.

Yurt dışına aktarım yapılması gerekirse, 6698 sayılı Kanun ve ilgili mevzuatta öngörülen şartların bulunması hâlinde ve gerekli güvenlik önlemleri alınarak işlem yapılır.

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ticari defter, vergi ve elektronik iletişim mevzuatındaki saklama sürelerine uygun olarak tutulur. Süre sonunda, ilgili teknik ve idari süreçler çerçevesinde silinir, yok edilir veya anonim hâle getirilir.

6698 sayılı Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Kanunda öngörülen şartlar çıkarsa silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme.

Başvurunuzu, sayfa altındaki “Şirket bilgileri” bölümünde görünen iletişim kanallarından iletmeniz gerekir. Kimliğinizi doğrulamak amacıyla ek bilgi talep edilebilir. Talepler, mevzuatta öngörülen süre içinde ve en kısa sürede yanıtlanır. Başvuru kanalı ve formu, hukuki inceleme sonrasında bu bölümde netleştirilecektir.

Mevzuat, hizmet kapsamı veya işleme amaçları değiştiğinde bu metin güncellenir. Güncel sürüm bu adreste yayınlanır.