KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, veri sorumlusu sıfatıyla ISBA SAĞLIK TURİZM SANAYİ TİCARET LİMİTED ŞİRKETİ tarafından hazırlanmıştır.

Bu metin; tatilmerasi.com internet sitesi ile Tatil Merası mobil uygulaması ("Uygulama"; internet sitesiyle birlikte "Platform") üzerinden hizmetlerimizden yararlanan ziyaretçi, üye, rezervasyon yapan ve konaklayan misafirler ile ev sahiplerinin kişisel verilerine ilişkindir.

Veri Sorumlusu

• Veri Sorumlusu: ISBA SAĞLIK TURİZM SANAYİ TİCARET LİMİTED ŞİRKETİ
• Adres: Ayvatdede Mah. Muhsin Yazıcıoğlu Cad. No: 91 D, Ilgın / Konya
• E-posta: info@tatilmerasi.com
• Telefon: +90 545 192 62 02

İşlenen Veriler ve Amaçları

Kimlik, iletişim, müşteri işlem, finans, işlem güvenliği ve pazarlama verileriniz ile ev sahiplerinin ilan bilgileri; rezervasyon süreçlerinin yürütülmesi, sözleşmenin ifası, müşteri ilişkileri yönetimi, hesap ve işlem güvenliğinin sağlanması, onay vermeniz hâlinde pazarlama ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.

Bu kategorilerde işlenen veriler ve başlıca işleme amaçları şunlardır:

• Kimlik: ad ve soyad; rezervasyon sahibinin T.C. kimlik numarası, T.C. vatandaşı olmayanlarda pasaport numarası (kimlik numaranızı dilerseniz profilinize de kaydedebilirsiniz). Ad ve soyad üyeliğin ve rezervasyonun kurulması için; kimlik veya pasaport numarası rezervasyonun kurulması ve onaylı rezervasyonun ev sahibine iletilmesi için, T.C. kimlik numarası ayrıca faturanın düzenlenmesi için işlenir. Pasaport numarası faturaya yazılmaz.
• Misafir ve yolcu listesi: konaklayacak yetişkin misafirlerin, tekne kiralamalarında ise teknede bulunacak kişilerin ad ve soyadları. Konaklayacak veya teknede bulunacak kişilerin kayıt altına alınması, onaylı rezervasyonda ev sahibine gösterilmesi ve yetkili kamu kurum ve kuruluşlarının hukuka uygun talebi hâlinde bu kurumlara verilmesi için işlenir.
• İletişim: e-posta adresi, telefon numarası ve fatura adresi. Rezervasyon, ödeme, fatura ve konaklamaya ilişkin bildirimlerin e-posta, SMS ve WhatsApp ile iletilmesi, ticari elektronik ileti onayınız varsa yarım kalan rezervasyonlara ilişkin hatırlatmaların gönderilmesi ve destek taleplerinin yanıtlanması için işlenir.
• Müşteri işlem: rezervasyon, talep, iptal ve iade kayıtları; konaklama tarihleri, kişi sayısı, konaklama türü (aile veya arkadaş grubu), bizi nereden duyduğunuza ilişkin yanıtınız ve misafir notunuz; üyeyken ödeme adımına gelip tamamlamadığınız rezervasyon denemelerine ilişkin kayıt (ilan, tarihler, kişi sayısı ve tutar); favoriler; yorum ve puanlarınız; destek yazışmaları. Rezervasyonun yürütülmesi, ticari elektronik ileti onayınız varsa yarım kalan rezervasyonlara ilişkin hatırlatmaların gönderilmesi, müşteri ilişkilerinin yönetimi ve hizmetlerimizin geliştirilmesi için işlenir.
• Finans: ödeme tutarı, ödeme yöntemi ve durumu, taksit bilgisi, havale/EFT dekontu, iade kayıtları ve fatura bilgileri (fatura türü; ad soyad veya unvan, T.C. kimlik veya vergi kimlik numarası, vergi dairesi, adres, il, ilçe, ülke, posta kodu, e-posta adresi ve telefon numarası); kartla ödemede bankanın işlem sonucunda döndürdüğü maskelenmiş kart numarası, kart sahibinin adı, kart markası ve bankası ile 3D Secure doğrulamasının sonucu. Ödeme, iade, faturalandırma ve muhasebe işlemleri için işlenir. Kart numaranızın tamamı, kartın son kullanma tarihi ve güvenlik kodu Şirketimiz tarafından saklanmaz.
• İşlem güvenliği: IP adresi; oturum ve giriş kayıtları (giriş zamanı, kullanılan tarayıcı veya Uygulama ile işletim sistemi bilgisi); Uygulamanın ürettiği cihaz kimliğinin özeti; ödeme adımında onayladığınız sözleşmelerin sürümü, onay zamanı, IP adresi ve tarayıcı bilgisi; kartla ödemede ödeme anındaki IP adresi; iletişim formunu kullandığınızda IP adresi ve tarayıcı bilgisi; sistem ve hata kayıtları. Hesap ve işlem güvenliğinin sağlanması, erişim kayıtlarının tutulması, kötüye kullanımın ve dolandırıcılığın önlenmesi, hataların tespiti ve giderilmesi ile uyuşmazlıklarda ispat için işlenir.
• Pazarlama: ticari elektronik ileti onayınız ve iletişim tercihleriniz. Onay vermeniz hâlinde kampanya ve tanıtım iletileri ile yarım kalan rezervasyonlarınıza ilişkin hatırlatmaların gönderilmesi için işlenir.
• Ev sahipleri: ad ve soyad, iletişim ve üyelik bilgileri; mülkün konumu, özellikleri, fotoğrafları ve izin/belge numarası gibi ilan bilgileri; takvim, fiyat ve rezervasyon kayıtları; kendilerine gönderilen rezervasyon bağlantısının açılma kayıtları (zaman, IP adresi ve tarayıcı bilgisi). Ev sahibi başvurusunun değerlendirilmesi, ilanın yayımlanması, ev sahipliği ilişkisinin yürütülmesi ve rezervasyon bağlantısının güvenliği için işlenir.

Ödemesini tamamlamadığınız bir rezervasyon için en çok iki, üyeyken ödeme adımına gelip rezervasyon oluşturmadığınız bir deneme için ise bir hatırlatma iletisi e-posta ve WhatsApp ile gönderilebilir. Bu hatırlatmalar yalnız, rezervasyondaki e-posta adresi veya telefon numarası ticari elektronik ileti onayı vermiş bir üyelik hesabına aitse gönderilir; üyeliği olmayan misafirlere ve onay vermemiş üyelere gönderilmez. Onayınızı ve iletişim kanallarınızı hesabınızdaki "İzin Yönetimi" sayfasından (Uygulamada "İletişim tercihleri" ekranından) dilediğiniz zaman değiştirebilirsiniz; onayınızı geri aldığınızda kampanya iletileri ve hatırlatmalar gönderilmez.

Toplama Yöntemi

Kişisel verileriniz; Platformdaki üyelik, giriş, rezervasyon, talep, ödeme, fatura bilgisi, yorum, ev sahibi başvuru ve ilan formlarına girdiğiniz bilgilerden ve yüklediğiniz fotoğraflardan; e-posta, telefon ve WhatsApp üzerinden bizimle yaptığınız yazışmalardan ve telefonla ilettiğiniz bilgilerin ekibimizce sisteme kaydedilmesinden; internet sitemizdeki çerezlerden (zorunlu olmayan çerezler yalnız onayınızla) ve internet sitemizin ve Uygulamanın sunucularımızla kurduğu iletişimden (oturum, sistem ve hata kayıtları dâhil), tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır. Rezervasyonda başka misafirlerin bilgilerini veriyorsanız, bu kişileri işbu Aydınlatma Metni hakkında bilgilendirmenizi rica ederiz.

Hukuki Sebepler

Verileriniz; KVKK m.5 kapsamında sözleşmenin kurulması/ifası, hukuki yükümlülük, bir hakkın tesisi, kullanılması veya korunması, meşru menfaat ve gerekli hâllerde açık rızanıza dayalı olarak işlenir.

• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c): üyelik ve oturum işlemleri; rezervasyon, ödeme ve iade; rezervasyonun ev sahibine ve ilan bir iş ortağımız aracılığıyla sunuluyorsa bu iş ortağına iletilmesi (ev sahibinin girişi hazırlaması ve konaklamaya ilişkin yükümlülüklerini yerine getirebilmesi dâhil); rezervasyona ilişkin bildirimler; ev sahibi başvurusu ve ilan yönetimi.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): faturanın düzenlenmesi ve muhasebe kayıtları, mesafeli sözleşmeler mevzuatından doğan kayıtların tutulması, erişim kayıtlarının 5651 sayılı Kanun kapsamında saklanması ve misafir ve yolcu listesi dâhil bilgilerin yetkili kurumların talebi hâlinde bu kurumlara verilmesi.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): sözleşme onay kayıtlarının ve işlem kayıtlarının uyuşmazlıklarda kullanılması.
• Meşru menfaat (m.5/2-f): hesap ve işlem güvenliği, kötüye kullanımın önlenmesi ve hataların giderilmesi (form güvenlik doğrulaması ile sistem ve hata kayıtları dâhil); misafir ve yolcu listesinin rezervasyon kaydında tutulması ve onaylı rezervasyonda ev sahibine gösterilmesi; ödeme adımı denemelerinin kaydı; Uygulama sürümüne göre destek ve güncelleme yönetimi; ilan konumunun haritada gösterilmesi; yorumların kısaltılmış adla yayımlanması.
• Açık rıza (m.5/1): ticari elektronik iletilerin (yarım kalan rezervasyonlara ilişkin hatırlatmalar dâhil) gönderilmesi ve internet sitemizdeki zorunlu olmayan çerezler.

Mobil Uygulama

Uygulamayı kullandığınızda yukarıdakilere ek olarak aşağıdaki işlemler yapılır:

• Hesap ve oturum: Uygulamaya e-posta adresiniz ve şifrenizle giriş yaparsınız. Oturum anahtarlarınız cihazınızın güvenli deposunda (Android Keystore, iOS Anahtar Zinciri) korunarak saklanır ve cihaz yedeğiyle başka bir cihaza taşınmaz. Uygulama oturumu 90 gün kullanılmadığında, her durumda ise girişten en geç 180 gün sonra sona erer. Açık oturumlarınızı Profil sekmesindeki "Açık oturumlar" ekranından görebilir ve kapatabilirsiniz; çıkış yaptığınızda oturum bilgileri cihazdan silinir ve oturum sunucuda da kapatılır.
• Cihaz kimliği: Uygulama, cihazınızda rastgele bir cihaz kimliği üretir; bu kimlik cihazınızın donanım bilgilerinden türetilmez ve reklam kimliği değildir. Kimlik cihazınızın güvenli deposunda tutulur ve yalnız giriş, e-posta doğrulama ve oturum yenileme gibi oturumla ilgili isteklerde sunucularımıza iletilir. Sunucularımızda kimliğin kendisi değil, geri döndürülemez özeti saklanır; özet, oturumunuzun başka bir cihazda kullanılmasını önlemek için kullanılır. Uygulamayı kaldırıp yeniden yüklediğinizde önceki kimlik kullanılmaz, yenisi üretilir.
• Uygulama ve cihaz bilgileri: Her istekle birlikte Uygulamanın sürümü ve işletim sistemi türü (Android veya iOS), Uygulamanın tarayıcı bilgisi (User-Agent) içinde ise işletim sistemi sürümü gönderilir; cihazınızın marka ve modeli gönderilmez. Bu bilgiler, oturum listesinde oturumun hangi cihaz türünden açıldığını göstermek, sürüme göre destek ve güncelleme yönetimi ile güvenlik amacıyla kullanılır. Uygulamadan oluşturduğunuz rezervasyonun kaydına, kaynak olarak Uygulamanın platformu ve sürümü (ör. "android 1.0.0") yazılır.
• Kurulum kimliği: Uygulama her kurulumda rastgele bir kurulum kimliği üretir ve isteklerle birlikte gönderir. Bu kimlik yalnız aşırı ve kötüye kullanıma karşı istek sınırlamasında, özet hâlinde ve kısa süreli olarak kullanılabilir; kalıcı olarak saklanmaz.
• Cihazınızda kalan veriler: Favorileriniz (aşağıdaki hesap favorileri kullanılmadıkça), son baktığınız ilanlar (en çok 12 ilan), görünüm tercihiniz ve Uygulama ayarları yalnız cihazınızda saklanır ve sunucularımıza gönderilmez; favoriler ve son baktığınız ilanlar için ilanın adı ve görseli gibi özet bilgiler tutulur. Yarım kalan bir ödemeye geri dönebilmeniz için ilgili rezervasyonun numarası ve üyelik numaranız da cihazınızda geçici olarak tutulur. Rezervasyon formuna girdiğiniz bilgiler cihaza kalıcı olarak yazılmaz, yalnız Uygulama açıkken ve en çok 2 saat cihaz belleğinde tutulur; T.C. kimlik ve pasaport numarası bu geçici kayda hiç alınmaz. Ev sahibi modunda henüz göndermediğiniz yeni ilan taslağı (ilan bilgileri ve eklediğiniz fotoğraflar) cihazınızda en çok 7 gün tutulur ve çıkış yaptığınızda silinir. Son baktığınız ilanları Uygulamadan dilediğiniz zaman temizleyebilirsiniz. Çıkış yaptığınızda bu cihazdaki favori listeniz ve son baktığınız ilanlar cihazda kalır; hesabınızı Uygulamadan kapattığınızda bunlar da cihazdan silinir.
• Hesap favorileri: Bu özellik kullanıma açıldığında favorileriniz hesabınızla ilişkilendirilerek sunucularımızda saklanır ve farklı cihazlarınızda da görünür; oturum açtığınızda bu cihazdaki favorileriniz hesabınıza aktarılır ve cihazdan kaldırılır. Hızlı görüntüleme için hesabınızdaki favorilerin özet bir kopyası cihazınızda tutulur ve çıkış yaptığınızda silinir. Hesabınızdaki favoriler, hesabınızın silinmesiyle silinir.
• Ödeme: Uygulamada kart bilgisi istenmez ve kart bilgileriniz Uygulamaya hiç girmez. Ödeme için Uygulama, internet sitemizin güvenli ödeme sayfasını cihazınızın güvenli tarayıcı görünümünde (Android'de Custom Tabs) açar. Ödeme devri kullanıldığında, Uygulamadaki oturumunuzla bu sayfaya yeniden giriş yapmadan geçebilmeniz için Uygulama, sunucularımızdan tek kullanımlık ve 60 saniye geçerli bir devir kodu alır; bu kodla tarayıcıda yalnız ödeme işlemiyle sınırlı, en çok 2 saat geçerli ve yenilenemeyen bir oturum açılır. Kodun kendisi veritabanımızda saklanmaz, yalnız özeti tutulur; kodun istendiği ve kullanıldığı IP adresleri, kodun yetkisiz kullanımını önlemek amacıyla karşılaştırılır.
• İzinler ve üçüncü taraf araçlar: Uygulama cihazınızın konumuna, rehberine veya mikrofonuna erişmez ve reklam kimliğinizi kullanmaz; Uygulamada reklam, analiz veya izleme aracı bulunmaz. Kameranıza ve fotoğraflarınıza yalnız ev sahibi modunda, ilanınıza fotoğraf eklerken ve sizin başlatmanızla erişilir: fotoğraf seçerken cihazın fotoğraf seçicisi kullanılır, galerinizin tamamına erişim izni istenmez ve yalnız seçtiğiniz fotoğraflar Uygulamaya aktarılır; kamera izni yalnız "Fotoğraf çek" seçeneğine dokunduğunuzda istenir. Seçtiğiniz veya çektiğiniz fotoğraflar ilanınızda kullanılmak üzere sunucularımıza yüklenir. Telefon, e-posta, WhatsApp veya harita bağlantılarına dokunduğunuzda ilgili uygulama ya da site cihazınızda açılır. Uygulamanın tarayıcıda açtığı üyelik, şifre yenileme ve sözleşme sayfalarında internet sitemizin çerez tercihleri geçerlidir; ödeme adımında açılan sayfalarda yalnız zorunlu çerezler kullanılır.
• Ev sahibi modu: Ev sahibi hesabıyla giriş yaptığınızda Uygulamanın ev sahibi modunda ilanlarınızı, takviminizi, fiyatlarınızı ve ilanlarınıza ait rezervasyonları yönetebilirsiniz. Bu modda misafir bilgileri, internet sitemizdeki ev sahibi paneliyle aynı kurala göre gösterilir: rezervasyonun tarihleri, kişi sayısı ve tutarları; misafirin tam adı, telefon numarası, e-posta adresi ve misafir notu yalnız onaylı rezervasyonlarda ve çıkış tarihinden 30 gün sonrasına kadar; onaydan önce yalnız kısaltılmış ad (ör. "Ayşe Y."), bu sürenin sonunda yalnız adın baş harfleri gösterilir; iptal veya iade edilen rezervasyonda ad gösterilmez. Misafirin T.C. kimlik veya pasaport numarası ve misafir listesi ev sahibi modunda gösterilmez.
• Bildirimler: Uygulama anlık bildirim (push) göndermez; rezervasyon, ödeme ve fatura bildirimleri e-posta, SMS ve WhatsApp ile iletilir. İletişim tercihlerinizi Profil sekmesindeki "İletişim tercihleri" ekranından yönetebilirsiniz; işlem bildirimleri e-posta ve SMS tercihlerinizden etkilenmez, WhatsApp'ı kapatırsanız WhatsApp'tan hiçbir ileti almazsınız.
• Hesabın kapatılması: Hesabınızı Profil sekmesindeki "Hesabını kapat" ekranından kapatabilirsiniz. Bu işlemle hesabınız kapatılır ve tüm cihazlardaki oturumlarınız sonlandırılır; rezervasyon, ödeme ve fatura kayıtlarınız yasal saklama süreleri boyunca saklanır. Ev sahibi hesapları Uygulamadan kapatılamaz; bunun için bizimle iletişime geçebilirsiniz. Hesabın kapatılması kişisel verilerinizin silinmesi anlamına gelmez: hesabınızın ve kişisel verilerinizin silinmesini, Platform üyeliğinizde kayıtlı e-posta adresinizden info@tatilmerasi.com adresine yazarak talep edebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır; yasal saklama süresi devam eden kayıtlar bu sürenin sonunda silinir.

Bu Aydınlatma Metnine Uygulamanın giriş ekranından ve Profil sekmesindeki sözleşmeler listesinden de ulaşabilirsiniz. Uygulamayı indirdiğiniz uygulama mağazası (ör. Google Play) kendi işlemlerini kendi gizlilik koşulları kapsamında ve kendi sorumluluğunda yürütür.

Ödeme ve Faturalandırma

Kartla ödemede kart bilgileriniz (kart numarası, son kullanma tarihi ve güvenlik kodu), internet sitemizdeki güvenli ödeme sayfasından yalnız ödemenin gerçekleştirilmesi için, 3D Secure doğrulamasıyla birlikte anlaşmalı bankanın sanal POS altyapısına veya ödeme kuruluşuna iletilir. Ödeme tutarı, taksit sayısı ve kart sahibinin adı ile ödeme kuruluşunun gerektirmesi hâlinde ad-soyad, e-posta adresi, T.C. kimlik numarası ve IP adresiniz de aynı amaçla bu kuruluşlara iletilir. Kart numaranızın tamamı, kartın son kullanma tarihi ve güvenlik kodu Şirketimiz tarafından saklanmaz; bankanın işlem sonucunda döndürdüğü maskelenmiş kart numarası, kart sahibinin adı, kart markası ve bankası, 3D Secure doğrulamasının sonucu ile ödeme anındaki IP adresi ödeme kaydında saklanır. Havale/EFT ile ödemede yüklediğiniz dekont görseli yalnız ödemenin kontrolü için kullanılır; ödeme kaydı saklanır.

Ödemesi alınan rezervasyonlar için fatura düzenlenir. Bunun için fatura bilgileriniz e-fatura/e-arşiv hizmet sağlayıcımız Paraşüt'e iletilir:

• Kurumsal faturada: unvan, vergi kimlik numarası (şahıs işletmelerinde T.C. kimlik numarası), vergi dairesi, adres, il, ilçe, ülke ve posta kodu ile e-posta adresi ve telefon numarası.
• Bireysel faturada: ad soyad, T.C. kimlik numarası, adres, il, ilçe, ülke ve posta kodu ile e-posta adresi ve telefon numarası.
• Yurt dışı faturasında: ad soyad, adres ve ülke (varsa il, ilçe ve posta kodu) ile e-posta adresi ve telefon numarası; pasaport numarası Paraşüt'e iletilmez ve faturaya yazılmaz.
• Ödeme adımında fatura bilgisi girilmemişse: rezervasyon sahibinin adı soyadı, T.C. kimlik numarası, e-posta adresi ve telefon numarası.

Alıcı e-Fatura kullanıcısıysa fatura, e-Fatura olarak Gelir İdaresi Başkanlığı'nın e-Fatura sistemi üzerinden alıcıya iletilir; diğer durumlarda e-Arşiv fatura düzenlenir ve Gelir İdaresi Başkanlığı'na bildirilir. T.C. kimlik numarası bulunmayan gerçek kişiler ve Türkiye'de vergi kaydı olmayan yurt dışı şirketler için Gelir İdaresi Başkanlığı'nın öngördüğü genel numara kullanılır. Ödeme adımında girdiğiniz fatura bilgileri rezervasyon kaydınızda saklanır ve hesabınızdaki fatura görüntüsünde gösterilir.

Misafir Listesi ve Kimlik Bildirimi

Rezervasyon sırasında misafir listesi (konaklayacak yetişkin misafirlerin ad ve soyadları) ve tekne kiralamalarında yolcu listesi (teknede bulunacak kişilerin ad ve soyadları) alınır; bu listeler için kimlik numarası istenmez. Listeler rezervasyon kaydında saklanır, onaylı rezervasyonlarda aşağıdaki Aktarım bölümünde açıklanan ev sahibi bağlantısında ev sahibine gösterilir ve yetkili kamu kurum ve kuruluşlarının hukuka uygun talepleri hâlinde bu kurumlarla paylaşılır.

Konaklayan kişilerin kimlik bilgilerinin genel kolluk kuvvetlerine (emniyet veya jandarma) bildirilmesi, 1774 sayılı Kimlik Bildirme Kanunu ve ilgili mevzuat uyarınca konaklama hizmetini sunan ev sahibinin veya tesis işleteninin yükümlülüğündedir; Şirketimiz kolluk kuvvetlerine doğrudan bildirim yapmaz. Ev sahibinin girişi hazırlayabilmesi ve bu yükümlülüğü yerine getirebilmesi için rezervasyon sahibinin T.C. kimlik veya pasaport numarası ile misafir ve yolcu listesi, yalnız onaylı rezervasyonlarda ev sahibi bağlantısında gösterilir. Girişte kimlik belgenizi yanınızda bulundurmanız gerekir.

Aktarım

Verileriniz; hizmetin sunulması için ev sahipleri ve iş ortakları, ödeme kuruluşları, tedarikçiler ve yetkili kamu kurumlarıyla, mevzuata uygun şekilde paylaşılabilir; yorum yazmanız hâlinde yorumunuz Platformda herkese açık olarak yayımlanır.

Bu kapsamdaki alıcı grupları ve aktarım amaçları şunlardır:

• Ev sahibi (konaklama hizmetini sunan mülk sahibi veya tesis işleteni) ve ilan bir iş ortağımız aracılığıyla sunuluyorsa bu iş ortağı: Rezervasyon veya talebinizin değerlendirilmesi ve ifası ile girişin hazırlanması için ad-soyadınız, kişi sayısı, konaklama tarihleri ve tutar bilgileri e-posta ile, rezervasyonun onaylanması ve iptalinde ayrıca WhatsApp ile iletilir. İptal ve iade dışındaki bildirimlerde rezervasyona özel bir bağlantı yer alır; bağlantı rezervasyon veya talep oluşturulduğu andan itibaren gönderilir ve ev sahibine ve varsa iş ortağına aynı şekilde iletilir. Bağlantıda rezervasyonun tarihleri, kişi sayısı ve tutarları görünür; rezervasyon onaylanmadan önce adınız yalnız kısaltılmış olarak (ör. "Ayşe Y.") gösterilir. Rezervasyon onaylandıktan sonra (onaylı, ödenmiş, konaklaması süren veya tamamlanmış rezervasyonlarda) ve çıkış tarihinden 30 gün sonrasına kadar bağlantıyı açan kişi ayrıca tam adınızı, telefon numaranızı, e-posta adresinizi, misafir notunuzu, T.C. kimlik veya pasaport numaranızı ve misafir veya yolcu listesini görüntüleyebilir. Bağlantı, rezervasyon iptal veya iade edildiğinde hemen, her durumda en geç çıkış tarihinden 30 gün sonra kapanır.
• Ev sahibi paneli ve Uygulamanın ev sahibi modu: İnternet sitemizdeki ev sahibi panelinde ve Uygulamanın ev sahibi modunda ev sahibi, kendi ilanlarına ait rezervasyonlarda tarihleri, kişi sayısını ve tutarları; onaylı rezervasyonlarda çıkış tarihinden 30 gün sonrasına kadar tam adınızı, telefon numaranızı, e-posta adresinizi ve misafir notunuzu görebilir. Onaydan önce yalnız kısaltılmış adınız, bu sürenin sonunda yalnız adınızın baş harfleri gösterilir; iptal veya iade edilen rezervasyonlarda adınız gösterilmez. T.C. kimlik veya pasaport numaranız ve misafir listesi ev sahibi panelinde ve Uygulamanın ev sahibi modunda gösterilmez.
• Bankalar ve ödeme kuruluşları: ödemenin alınması, 3D Secure doğrulaması ve iadeler için.
• e-Fatura/e-Arşiv hizmet sağlayıcısı (Paraşüt) ve Gelir İdaresi Başkanlığı: faturanın düzenlenmesi, alıcıya iletilmesi ve bildirilmesi için.
• İletişim altyapısı sağlayıcıları (e-posta, SMS ve WhatsApp Business hizmetleri): rezervasyon, ödeme ve fatura bildirimleri ve destek yazışmaları ile onay vermeniz hâlinde kampanya iletileri ve yarım kalan rezervasyonlara ilişkin hatırlatmalar için.
• Sunucu, barındırma, hata izleme ve yazılım hizmeti aldığımız tedarikçiler: Platformun çalıştırılması, verilerin saklanması ve güvenliği ile hataların tespiti ve giderilmesi için.
• Form güvenlik doğrulaması ve harita hizmeti sağlayıcıları: üyelik, şifre yenileme, iletişim ve ev sahibi başvuru formlarının otomatik saldırılara karşı korunması ve ilan konumunun haritada gösterilmesi için; bu hizmetler kullanıldığı sırada IP adresiniz ve tarayıcı bilgileriniz ilgili sağlayıcıya iletilir.
• Yetkili kamu kurum ve kuruluşları (ör. kolluk kuvvetleri, yargı mercileri, Gelir İdaresi Başkanlığı): hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması için, talep hâlinde ve mevzuatın izin verdiği ölçüde.
• Platform ziyaretçileri: yorum yazmanız hâlinde puanlarınız, yorumunuz ve kısaltılmış adınız (ör. "Ayşe Y.") onaylandıktan sonra ilgili ilan sayfasında yayımlanır.

Aşağıdaki hizmet sağlayıcıların sunucuları yurt dışında bulunduğundan, bu hizmetler kullanılırken ilgili kişisel verileriniz yurt dışına aktarılır:

• E-posta altyapısı (Google): e-posta adresiniz, adınız ve ileti içerikleri.
• WhatsApp Business (Meta): telefon numaranız ve ileti içerikleri.
• Form güvenlik doğrulaması (Cloudflare Turnstile veya Google reCAPTCHA): formu kullandığınız sırada IP adresiniz, tarayıcı ve cihaz bilgileriniz.
• Harita (Google Maps): ilan sayfalarında ve harita görünümünde IP adresiniz ve tarayıcı bilgileriniz.
• Hata ve performans izleme (Sentry, Avrupa Birliği veri bölgesi): hata veya performans kaydı oluşan isteklerde, kişisel veriler ayıklanarak, istek adresi ve hatanın teknik ayrıntıları ile varsa üyelik numaranız. Adınız, e-posta adresiniz, IP adresiniz, istek içeriği, kimlik ve kart bilgileri bu hizmete gönderilmez.
• Yalnız onay vermeniz hâlinde, internet sitemizdeki analiz ve pazarlama çerezleri (Google Analytics, Google Ads ve Meta Pixel): çerez kimlikleri, ziyaret ettiğiniz sayfalar ve sitedeki etkileşimleriniz.

Saklama Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; bu sürelerin sonunda Veri Saklama ve İmha Politikamız uyarınca silinir, yok edilir veya anonim hâle getirilir. Süresi dolan kayıtlar her gün otomatik olarak temizlenir. Örneğin:

• Rezervasyon, ödeme, fatura, sözleşme onayı ve iletişim izni (ticari elektronik ileti onayı ve ret) kayıtları, ilgili mevzuatta öngörülen süreler boyunca saklanır.
• Giriş ve çıkış kayıtları ile ev sahibi bağlantısının açılma kayıtları (IP adresi ve tarayıcı bilgisi dâhil) 1 yıl sonra silinir. Oturum kayıtları (IP adresi ve tarayıcı bilgisi dâhil) oturum sona erdikten 1 yıl sonra, her durumda oluşturulduktan en geç 2 yıl sonra silinir.
• İletişim formundan gönderdiğiniz mesajlardaki IP adresi ve tarayıcı bilgisi 1 yıl sonra silinir; mesajın kendisi destek kaydı olarak saklanır.
• Üyeyken ödeme adımına gelip tamamlamadığınız rezervasyon denemelerinin kaydı, son ziyaretinizden 90 gün sonra silinir.
• Size gönderilen e-postaların konu satırı ve gönderim hatası metni 90 gün sonra silinir; alıcı adresi ve gönderim durumu, mükerrer gönderimin önlenmesi için saklanır.
• WhatsApp ile gönderilen bildirimlerin metinleri 90 gün sonra silinir.
• Süresi dolmuş e-posta doğrulama, şifre sıfırlama ve telefon doğrulama kayıtları, süre dolduktan 30 gün sonra silinir.
• Uygulama oturumları girişten en geç 180 gün sonra sona erer; oturum kayıtlarındaki cihaz kimliği özeti, kayıt tarihinden 180 gün sonra silinir.
• Ödeme devir kodu kayıtları (kodun özeti ile kodun istendiği ve kullanıldığı IP adresleri) 7 gün sonra silinir; devirle açılan ödeme oturumunun kaydı diğer oturum kayıtlarıyla birlikte saklanır.
• Havale/EFT dekont görselleri, yükleme tarihinden 7 gün sonra (inceleme sürüyorsa inceleme tamamlandığında) silinir.
• Sunucularımızdaki sistem kayıtları (IP adresi, tarayıcı bilgisi, istek adresi ile hatalı isteklerde istek ve yanıt içerikleri; T.C. kimlik, pasaport, vergi ve IBAN numaraları, kart bilgileri ve şifreler maskelenerek) 14 gün sonra silinir.
• Hesabınızla ilişkilendirilmiş favoriler hesabınızın silinmesiyle silinir. İnternet sitemizdeki favoriler yalnız tarayıcınızda tutulur; Uygulamada cihazınızdaki favori ve son bakılan ilan kayıtları, siz silinceye, hesabınızı Uygulamadan kapatıncaya veya Uygulamayı kaldırıncaya kadar cihazınızda kalır.
• Silinen veriler yedeklerimizden en geç 30 gün içinde çıkar.

KVKK m.11 Haklarınız

KVKK m.11 uyarınca Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı info@tatilmerasi.com adresine veya şirket adresimize yazılı olarak iletebilirsiniz.

Başvurunuzda ad-soyadınızı (yazılı başvuruda imzanızı), T.C. kimlik numaranızı (yabancılar için uyruğunuzu ve pasaport numaranızı veya varsa kimlik numaranızı), tebligata esas yerleşim yeri veya iş yeri adresinizi, varsa bildirime esas e-posta adresinizi, telefon numaranızı ve talep konunuzu belirtmeniz gerekir. E-posta ile yapılan başvurularda kimliğinizin doğrulanabilmesi için Platform üyeliğinizde kayıtlı e-posta adresinizi kullanmanızı rica ederiz. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Yasal saklama süresi devam eden kayıtlara (ör. fatura ve muhasebe kayıtları) ilişkin silme talepleri, bu sürelerin sonunda yerine getirilir.