Gizlilik Politikası

Efe Termal Otel («Otel», «biz») olarak misafirlerimizin kişisel verilerinin gizliliğine ve güvenliğine büyük önem veriyoruz. Bu Gizlilik Politikası, efetermal.com.tr sitesi ve ilgili hizmetler aracılığıyla topladığımız kişisel verilerin hangi amaçlarla ve nasıl işlendiğini açıklar.

1. Veri Sorumlusu

2. Toplanan Kişisel Veriler

Hizmetlerimizi sunmak için aşağıdaki verileri işleyebiliriz:

• Kimlik ve iletişim verileri: ad, soyad, e-posta, telefon, ülke
• Rezervasyon bilgileri: giriş-çıkış tarihleri, misafir sayısı, oda tercihleri, özel istekler
• Ödeme verileri: ödeme kartı bilgileri doğrudan ödeme kuruluşu (iyzico / PayTR) tarafından işlenir, Otel tarafından saklanmaz; yalnızca işlem referansı saklanır
• Teknik veriler: IP adresi, tarayıcı türü, çerez verileri, sayfa görüntüleme bilgileri
• İletişim içeriği: iletişim formu, e-posta veya telefon yoluyla iletilen mesajlar

3. İşleme Amaçları

• Rezervasyonun oluşturulması, yönetimi ve teslimi
• Ödemenin gerçekleştirilmesi ve mali yükümlülüklerin yerine getirilmesi (fatura, muhasebe)
• Müşteri hizmetlerinin sunulması ve taleplere yanıt verilmesi
• Yasal yükümlülüklerin yerine getirilmesi (konaklama bildirimi, vergi, denetim)
• Site güvenliği ve hizmet kalitesinin iyileştirilmesi
• Açık onayınız olması halinde pazarlama iletişimi (bülten, kampanya duyurusu)

4. Hukuki Sebepler

Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 5. ve 6. maddelerinde belirtilen; sözleşmenin kurulması/ifası, kanuni yükümlülüğün yerine getirilmesi, meşru menfaat ve (pazarlama için) açık rıza hukuki sebeplerine dayanarak işlenir.

5. Üçüncü Taraflara Aktarım

Hizmetin ifası için zorunlu olan aşağıdaki taraflarla sınırlı veri paylaşımı yapılır:

• Ödeme kuruluşları (iyzico, PayTR): ödemenin gerçekleştirilmesi
• Otel yönetim sistemi (HMS / hms.gen.tr): rezervasyon kaydı
• E-posta servis sağlayıcısı (Resend): onay ve bildirim e-postaları
• Bulut altyapı sağlayıcıları (Vercel, AWS / Neon): veri depolama ve barındırma
• Resmi kurumlar: yasal zorunluluk halinde (kolluk, mahkeme, idari merci)

6. Saklama Süresi

Rezervasyon ve ödeme verileri, Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl süreyle saklanır. İletişim formu içerikleri 2 yıl süreyle; pazarlama onayına dayalı veriler ise onayınız geri alınıncaya kadar saklanır.

7. KVKK Kapsamındaki Haklarınız

KVKK madde 11 uyarınca:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacı ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü tarafları bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini talep etme
• Aktarıldığı üçüncü taraflara bu işlemlerin bildirilmesini isteme
• Otomatik sistemlerle analize itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğradığınızda tazminat talep etme

Haklarınızı kullanmak için rezervasyon@efetermal.com.tr adresine yazılı başvuruda bulunabilirsiniz.

8. Güvenlik Önlemleri

Kişisel verileriniz; HTTPS şifreli iletim, erişim kontrolü, güvenlik duvarları, düzenli yedekleme ve çalışan gizlilik sözleşmeleri dahil teknik ve idari tedbirlerle korunur.

9. Çerezler

Sitemizde çerez kullanımına ilişkin detaylı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

10. Değişiklikler

Bu politikada yapılabilecek değişiklikler bu sayfada yayımlandıkça yürürlüğe girer. Önemli değişikliklerde e-posta veya site bildirimi ile haberdar edilirsiniz.