1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Kozbeyli Konağı Butik Otel ve Restoran (“İşletme”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. KİŞİSEL VERİLERİN İŞLENME AMACI

Toplanan kişisel verileriniz, aşağıdaki amaçlarla işlenmektedir:

Konaklama hizmetlerinin sunulması ve rezervasyon süreçlerinin yönetilmesi.
Kimlik Bildirme Kanunu kapsamındaki yasal yükümlülüklerin yerine getirilmesi.
Misafir memnuniyetinin ölçülmesi ve hizmet kalitesinin artırılması.
Güvenlik kameraları aracılığıyla tesis güvenliğinin sağlanması.
Finans ve muhasebe işlerinin takibi.

3. İŞLENEN KİŞİSEL VERİLER

İşletme tarafından işlenen veriler şunları kapsayabilir: Kimlik bilgileri (Ad-Soyad, T.C. No), iletişim bilgileri (Telefon, E-posta, Adres), rezervasyon ve faturalama bilgileri, araç plakası ve tesis içi kamera kayıtları. Web sitesi kart numarası veya CVV gibi ödeme kartı verilerini toplamaz; ödeme entegrasyonu devreye alındığında kart işlemleri yetkili banka veya ödeme sağlayıcısı altyapısında yürütülür.

4. VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz; internet sitesi form ve çerezleri, telefon, e-posta ve WhatsApp yazışmaları, resepsiyon ile giriş kayıtları, güvenlik kameraları ve rezervasyon/kanal yönetim sistemleri aracılığıyla; tamamen veya kısmen otomatik ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanır.

Bu veriler, 6698 sayılı Kanun (KVKK) madde 5 kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c), İşletmenin hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç), bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e), temel hak ve özgürlüklerinize zarar vermemek kaydıyla İşletmenin meşru menfaati (m.5/2-f) ve kanunlarda açıkça öngörülme (m.5/2-a) hukuki sebeplerine dayanılarak; bu sebeplerin bulunmadığı hâllerde ise açık rızanıza (m.5/1) istinaden işlenir. Sağlık veya erişilebilirlik gibi özel nitelikli veriler yalnızca açık rızanız ya da KVKK madde 6 kapsamındaki istisnalara dayanılarak işlenir. Pazarlama amaçlı elektronik ileti gönderimi, hizmetin zorunlu bir şartı olmayıp ayrıca alınan onaya dayanır.

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz; yasal yükümlülüklerimiz gereği başta Emniyet Genel Müdürlüğü (KBS sistemi) olmak üzere, yetkili kamu kurumlarına ve hizmet sağlayıcı iş ortaklarımıza (ödeme sistemleri, kanal yöneticileri, rezervasyon altyapısı sağlayıcısı) aktarılabilmektedir.

Yurt dışına aktarım: Web sitesindeki isteğe bağlı ölçüm ve pazarlama araçları yalnızca ilgili çerez kategorisine açık rıza verdikten sonra yüklenir. Google Analytics ve PostHog analitik rızaya; Google Ads, Meta Pixel ve reklam tıklama kimliklerinin yakalanması/saklanması/rezervasyon bağlantısına eklenmesi pazarlama rızasına bağlıdır. İletişim veya teklif formu ile ilettiğiniz ad, e-posta ve telefon bilgisi yalnızca talebinizin karşılanması amacıyla işlenir; bu form verileri reklam eşleştirmesi için sunucu tarafından herhangi bir reklam platformuna aktarılmaz. Bu araçlara ilişkin çevrimiçi tanımlayıcılar ve site içi etkileşim bilgileri ilgili sağlayıcıların yurt dışındaki sunucularında işlenebilir; PostHog yapılandırması Avrupa Birliği bölgesindeki uç noktayı kullanır. İlgili rıza yoksa bu opsiyonel araç yüklenmez ve reklam tıklama kimliği işlenmez. Rıza geri çekildiğinde yeni opsiyonel olaylar durdurulur ve bu alan adından teknik olarak erişilebilen ilgili birinci taraf depolama kayıtları silinir. Rıza öncesinde zorunlu güvenlik ve tercih işlevleri çalışmaya devam edebilir. Ayrıntılı envanter ve saklama süreleri için Çerez Politikasına bakabilirsiniz.

6. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz; ilgili mevzuatta öngörülen azami süreler (Kimlik Bildirme Kanunu, vergi mevzuatı ve ticari defter yükümlülükleri) boyunca, bu sürelerin öngörülmediği hâllerde ise işleme amacının gerektirdiği süreyle sınırlı olarak saklanır ve sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Teklif ve bilgilendirme formu kayıtları, talebin sonuçlanmasını takiben makul bir değerlendirme süresi boyunca; güvenlik kamerası kayıtları ise sınırlı ve dönüşümlü bir süre boyunca tutulur.

7. VERİ SAHİBİNİN HAKLARI VE BAŞVURU

KVKK madde 11 uyarınca ilgili kişi olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK madde 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; ıslak imzalı yazılı dilekçeyle, kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da sistemimizde kayıtlı e-posta adresinizden info@kozbeylikonagi.com adresine iletebilirsiniz. Başvurunuzda ad-soyad, yazılı başvuruda imza, T.C. kimlik (yabancılar için pasaport) numarası, tebligata esas adres, varsa e-posta/telefon ve talep konusu yer almalıdır. Kimliğinizin doğrulanabilmesi için ek bilgi talep edilebilir. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir.

KVKK Aydınlatma Metni