Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

Otelyon Yazılım ve Danışmanlık Ticaret Limited Şirketi (Esentepe Mah. Büyükdere Cad. No: 199/6 Levent 199 Binası, Şişli / İstanbul), 6698 sayılı KVKK uyarınca veri sorumlusu sıfatıyla hareket etmektedir.

2. Sipariş Sürecinde Toplanan Kişisel Veriler

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (bireysel fatura) veya şirket ünvanı/vergi kimlik no (kurumsal fatura)
• İletişim Bilgileri: E-posta adresi, telefon numarası, fatura adresi
• Sipariş ve İşlem Bilgileri: Satın alınan paket, oda sayısı, ödeme periyodu, tutar, sipariş numarası, sipariş tarihi
• Ödeme Bilgileri: Kart bilgileriniz (kart numarası, son kullanma tarihi, CVV) Otelyon sunucularında hiçbir şekilde saklanmaz; bu bilgiler doğrudan 3D Secure korumalı QNB Sanal POS ödeme geçidine iletilir ve tahsilat bu geçit tarafından gerçekleştirilir.

3. İşlenme Amaçları

• Sipariş ve ödeme süreçlerinin yürütülmesi, sözleşmenin kurulması ve ifası
• Fatura düzenlenmesi ve yasal kayıt yükümlülüklerinin yerine getirilmesi
• Satın alınan hizmetin kurulumu, etkinleştirilmesi ve müşteri desteği sağlanması
• Mesafeli Satış Sözleşmesi ve cayma hakkı süreçlerinin yönetilmesi
• Dolandırıcılık/kötüye kullanımın önlenmesi ve yasal uyum

4. Hukuki Dayanak

Kişisel veriler; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c), Satıcı'nın hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç, örn. e-fatura/e-arşiv mevzuatı) ve meşru menfaat (m.5/2-f) hukuki sebeplerine dayanılarak işlenir.

5. Üçüncü Taraflarla Paylaşım

• QNB Sanal POS (QNB Finansbank): Ödeme tahsilatının gerçekleştirilmesi amacıyla, kart bilgileriniz doğrudan bu kuruluşa iletilir.
• Kargo/İletişim Sağlayıcıları: Sipariş bildirimi için SMS (İletimerkezi) ve e-posta (mail sunucusu) altyapı sağlayıcıları.
• Yasal Zorunluluk: Vergi mevzuatı ve yetkili kamu kurumlarının talepleri doğrultusunda.

Kişisel verileriniz pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.

6. Saklama Süresi

Sipariş ve fatura bilgileri, 213 sayılı Vergi Usul Kanunu ve ilgili ticaret mevzuatı uyarınca öngörülen yasal süre (genel olarak 10 yıl) boyunca saklanır. Bu sürenin sonunda veriler silinir, yok edilir veya anonimleştirilir.

7. Veri Güvenliği

• Tüm ödeme sayfaları HTTPS/TLS şifreli bağlantı üzerinden sunulur.
• Kart bilgileri Otelyon sunucularında hiçbir surette kalıcı olarak tutulmaz veya loglanmaz; yalnızca bankaya iletim için anlık olarak işlenir.
• Sipariş kayıtlarına erişim, yetkilendirilmiş personel ile sınırlıdır.

8. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, yurt içi/yurt dışı aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 kapsamında silinmesini/yok edilmesini isteme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı iletisim@otelyon.com adresine iletebilirsiniz; talepler en geç 30 gün içinde sonuçlandırılır.

9. Veri İşleyen Sözleşmesi (DPA) — Otel Misafir/Personel Verileri

Yukarıdaki maddeler yalnızca mağazadan alışveriş yapan sipariş/fatura sahibinin (otel yetkilisinin) kendi kişisel verilerine ilişkindir. Otel işletmenizin Otelyon yazılımına kaydettiği misafir, personel ve üçüncü kişilere ait verilerin işlenmesinde işletmeniz Veri Sorumlusu, Otelyon ise yalnızca talimatlarınız doğrultusunda hareket eden Veri İşleyen sıfatındadır; bu ilişkinin asgari şartları Mesafeli Satış Sözleşmesi Madde 9'da düzenlenmiştir. Talep edilmesi halinde, sub-processor listesi, teknik/idari tedbirler ve denetim haklarını içeren ayrı ve detaylı bir Veri İşleyen Sözleşmesi / Veri Transferi Eki (DPA) satis@otelyon.com adresinden temin edilebilir.

10. İletişim

Otelyon Yazılım ve Danışmanlık Ticaret Limited Şirketi
Esentepe Mah. Büyükdere Cad. No: 199/6 Levent 199 Binası, Levent, Şişli / İstanbul
Telefon: 0212 401 49 15  ·  E-posta: iletisim@otelyon.com