Gizlilik Politikası

1. Giriş

Turizm Konutları olarak, kişisel verilerinizin güvenliği ve gizliliği konusunda azami özeni gösteriyoruz. Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde, kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklamaktadır.

2. Toplanan Kişisel Veriler

Hizmetlerimizi sunabilmek için aşağıdaki kişisel verileri toplayabiliriz:

2.1 Kimlik Bilgileri

• Ad, soyad
• Profil fotoğrafı (opsiyonel)

2.2 İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• Destek ve iletişim formlarında paylaşılan konu ve mesaj içeriği

2.3 Hesap ve Oturum Bilgileri

• Şifre (şifrelenmiş olarak saklanır, düz metin kaydedilmez)
• Son giriş tarihi ve son giriş IP bilgisi
• Cihaz tipi, tarayıcı türü ve işletim sistemi bilgisi
• Aktif oturum kayıtları (hashlenmiş oturum tanımlayıcısı, IP, son aktiflik zamanı)
• Firebase FCM token, platform ve cihaz tipi bilgileri (mobil uygulama bildirimleri için)
• Şifre sıfırlama ve kayıt doğrulama kodları

2.4 İşlem Bilgileri

• Rezervasyon geçmişi (tarih, oda, misafir sayısı)
• Yorum ve puanlamalar
• Yorum/şikayet bildirimleri ve açıklama alanları
• Destek talepleri ve iletişim kayıtları
• Favori ilanlar
• Kontör/sipariş geçmişi; kartlı ödeme özelliği aktif olduğunda sipariş kaydında yalnızca maskelenmiş kart referansı tutulabilir, tam kart numarası kalıcı olarak saklanmaz

2.5 Teknik Veriler

• IP adresi (kayıt, giriş, güvenlik, destek formu ve telefon görüntüleme logları dahil)
• Tarayıcı türü, sürümü ve User-Agent bilgisi
• Cihaz bilgileri (mobil uygulama ve oturum güvenliği)
• Telefon görüntüleme ve benzeri işlem logları
• Site kullanım verileri (çerezsiz): ziyaret edilen sayfa, sayfada kalınan süre, sayfanın ne kadarının kaydırıldığı ve ekranda görünen bölüm, son etkileşimin türü (kaydırma, tıklama, dokunma, tuş basımı, form alanına odaklanma; girilen içerik değil), cihaz türü, tarayıcı ve işletim sistemi, IP adresinden türetilen il/ilçe bilgisi, telefon numarası görüntüleme ve WhatsApp bağlantısı tıklamaları. Ayrıntı için aşağıda 5. bölüme bakınız.
• Oturum çerezleri (zorunlu — detay için Çerez Politikası)

2.6 İşletme Sahiplerine Özgü Veriler

• Vergi numarası ve vergi dairesi
• Ticari ünvan ve işyeri adresi
• Turizm tesis belgesi numarası
• İl, ilçe, GSM ve sabit hat bilgileri

3. Verilerin Kullanım Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmet Sunumu: Rezervasyon işlemlerinin gerçekleştirilmesi, konaklama hizmetlerinin sağlanması
• İletişim: Rezervasyon onayları, değişiklikler, şifre sıfırlama ve müşteri desteği
• Destek ve Şikayet Yönetimi: İletişim formlarının, yorum bildirimlerinin ve taleplerin değerlendirilmesi
• Yasal Yükümlülükler: Vergi mevzuatı ve konaklama bildirimi gereklilikleri
• Güvenlik: Dolandırıcılık önleme, hesap güvenliği, oturum yönetimi ve kötüye kullanım tespiti
• İyileştirme: Hizmet kalitesinin artırılması ve sınırlı teknik istatistik üretimi
• Anlık site kullanımı takibi: Sitede o an bulunan ziyaretçilerin hangi sayfada olduğunun, sayfayı nasıl kullandığının ve iletişim butonlarına tıklayıp tıklamadığının yetkili personel tarafından anlık olarak görülmesi; destek kalitesinin artırılması, ilan ve sayfa tasarımının iyileştirilmesi, kötüye kullanım ve otomatik (bot) trafiğin tespiti (KVKK m.5/2-f meşru menfaat)

4. Verilerin Paylaşımı

Kişisel verileriniz aşağıdaki taraflarla, yalnızca belirtilen amaçlar doğrultusunda paylaşılmaktadır:

• Konaklama İşletmeleri: Rezervasyonunuzun tamamlanması için ad, telefon ve rezervasyon tarihleri
• NetGSM (Türkiye): SMS bildirimlerinin gönderilmesi için telefon numarası
• Google LLC (Firebase/Maps): Harita görüntüleme için IP adresi; mobil push bildirimleri için FCM token; uygulama çökme raporları (kişisel veri içermez)
• IPInfo.io / ipapi.co (ABD): Ziyaret istatistikleri için IP adresinden il/ilçe bilgisi üretilmektedir. Ham IP kaydedilmez; yalnızca coğrafi istatistik (il/ilçe bilgisi) saklanır.
• SMTP / E-posta Altyapısı: Sistem e-postalarının gönderilmesi için e-posta adresi ve mesaj içeriği
• PayTR (Türkiye): İşletme panelinde kartlı ödeme özelliği aktif olduğunda, ödemeyi gerçekleştirmek için kart bilgileriniz doğrudan PayTR'ın güvenli ödeme arayüzüne girilir ve bu bilgiler hiçbir zaman bizim sunucularımıza ulaşmaz. PayTR'a yalnızca işlem tutarı, sipariş numarası ve gerekli iletişim bilgileri (ad soyad, e-posta, telefon, adres) iletilir.
• Harici Teknik İçerik Sağlayıcıları: Cloudflare/cdnjs (Font Awesome ikonu) ve Google Fonts servislerine teknik içerik yüklenirken IP adresi iletilebilir.
• Yasal Zorunluluklar: Mahkeme kararları ve resmi makam talepleri

5. Çerezler ve İzleme Teknolojileri

Web sitemizde teknik zorunluluktan kaynaklanan çerezler kullanılmaktadır; Google Analytics ve Google Ads ölçüm çerezleri ise yalnızca çerez bildiriminde açıkça onay vermeniz hâlinde oluşturulur. Meta Pixel, Hotjar gibi üçüncü taraf davranış izleme ve oturum kaydı araçları kullanılmamaktadır. Zorunlu çerezler aşağıdaki amaçlarla sınırlı tutulmaktadır:

• Oturum yönetimi ve kimlik doğrulama
• Dil tercihinin hatırlanması
• Güvenlik (CSRF koruması)

Çerez kullanımı hakkında detaylı bilgi için Çerez Politikası sayfamızı ziyaret edebilirsiniz.

5.1 Çerezsiz Anlık Site Kullanımı Takibi

Sitemiz, çerez yazmadan ve tarayıcınıza hiçbir tanımlayıcı kaydetmeden, kendi sunucumuz üzerinde anlık bir kullanım ölçümü yapar. Bu ölçüm sayesinde yetkili personelimiz, sitede o an bulunan ziyaretçilerin hangi sayfada olduğunu ve sayfayı nasıl kullandığını görebilir. İşlenen bilgiler şunlardır:

• Görüntülenen sayfa ve ilan, sayfada kalınan süre, ziyaret edilen sayfa sayısı
• Sayfanın ne kadarının kaydırıldığı ve o an ekranda görünen bölüm (örneğin galeri, fiyat, yorumlar)
• Son etkileşimin türü ve zamanı: kaydırma, tıklama, dokunma, tuşa basma, bir form alanına odaklanma. Form alanlarına yazdığınız içerik hiçbir zaman iletilmez; yalnızca alanın adı (örneğin "telefon") görülür.
• Yetkili personel bir ziyaretçiyi yakından incelediği sırada, fare imlecinin veya dokunmanın sayfa üzerindeki yaklaşık konumu (sayfa şeması üzerinde nokta olarak). Bu konum bilgisi yalnızca inceleme süresince iletilir, kaydedilmez ve görüntü/ekran kaydı yapılmaz.
• Cihaz türü, tarayıcı ve işletim sistemi; IP adresinden türetilen il/ilçe bilgisi (ham IP saklanmaz)
• Telefon numarası görüntüleme ve WhatsApp bağlantısı tıklamaları
• Siteye giriş yapmışsanız üyelik adınız

Kimlik: Ziyaretçiler, IP adresi ve tarayıcı bilgilerinden türetilen ve her gün yenilenen, geri döndürülemez bir özet (hash) ile birbirinden ayırt edilir. Bu özet sizi isim olarak tanımlamaz ve ertesi gün geçerliliğini yitirir; farklı günlerdeki ziyaretleriniz birbirine bağlanmaz. Aynı ziyaret içinde bağlantınızın IP adresi değişirse (örneğin mobil şebekede) sayfa geçişlerinizin tek ziyaret olarak görülebilmesi için, sitenin çalışması için zaten kullanılan zorunlu oturum çerezinin geri döndürülemez bir özeti de bu amaçla kullanılır. Bunun için yeni bir çerez yazılmaz, oturum kimliğinizin kendisi iletilmez ve bu özet de günlük olarak yenilenir.

Saklama: Anlık liste yalnızca sunucu belleğinde tutulur ve siteden ayrıldığınız anda silinir. Sayfa geçişleri ile telefon/WhatsApp tıklamaları, çerezsiz ziyaret istatistiği olarak 8. bölümde belirtilen süre boyunca saklanır. İmleç/dokunma konumu ve bölüm bilgisi hiçbir zaman kalıcı olarak kaydedilmez.

Hukuki sebep ve erişim: Bu işleme, KVKK m.5/2-f kapsamındaki meşru menfaatimize dayanır (destek kalitesi, sayfa ve ilan tasarımının iyileştirilmesi, kötüye kullanım tespiti). Verilere yalnızca bu amaçla yetkilendirilmiş sınırlı sayıda personel erişebilir, erişimler kayıt altındadır ve veriler üçüncü taraflarla paylaşılmaz. Bu işlemeye 7. bölümdeki haklarınız çerçevesinde itiraz edebilirsiniz.

6. Veri Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki önlemler alınmaktadır:

• SSL/TLS şifreleme ile güvenli veri iletimi
• JWT ve oturum kayıtları ile hesap güvenliğinin takip edilmesi
• Rate limit, CSRF ve XSS koruma mekanizmaları
• Yetkilendirme kontrolleri ve güvenli veritabanı sorguları
• Aktivite ve güvenlik logları ile denetim izi tutulması

7. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme
• Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Veri Saklama Süreleri

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve yasal yükümlülüklerimiz çerçevesinde saklanır:

• Hesap Bilgileri: Hesap aktif olduğu sürece saklanır; silme talebi sonrası 30 günlük geri alma süresinin sonunda kalıcı silme veya anonimleştirme uygulanır
• Kayıt doğrulama ve şifre sıfırlama kodları: Kısa süreli olarak saklanır; doğrulama kodları genel olarak 5 dakika içinde geçersiz olur
• Rezervasyon, sipariş ve finansal işlem kayıtları: Hizmet sunumu ve yasal yükümlülükler kapsamında gerekli süre boyunca saklanır
• Destek, şikayet ve güvenlik kayıtları: Destek süreçleri, uyuşmazlık yönetimi ve güvenlik amacıyla gerekli süre boyunca saklanır
• Çerez ve oturum verileri: Oturum süresi boyunca veya güvenlik amacıyla gerekli teknik süre kadar saklanır
• Çerezsiz ziyaret istatistikleri (sayfa adımları, telefon/WhatsApp tıklamaları): En fazla 90 gün; anlık kullanım bilgileri (ekrandaki bölüm, imleç konumu) ise yalnızca sunucu belleğinde, ziyaret süresince tutulur ve kaydedilmez

9. İletişim

Gizlilik politikamız veya kişisel verilerinizin işlenmesi hakkında sorularınız için:

• E-posta: iletisim@turizmkonutlari.com
• Telefon: +90 (850) 304 74 67
• İletişim sayfası: İletişim Formu

Bu politika gerektiğinde güncellenebilir. Önemli değişiklikler yapıldığında size bildirim gönderilecektir.