KVKK Aydınlatma Metni

Türkiye, 07400 Alanya/Antalya, Şekerhane, Şevket Tokuş Cd. No:23 adresinde faaliyet gösteren Prince Alanya Apart Hotel ("biz", "bize", "bizim"), bu web sitesi aracılığıyla toplanan kişisel veriler bakımından veri sorumlusudur. Kişisel veri konularındaki başvurularınızı doğrudan prince-app@hotmail.com adresinden bize iletebilirsiniz. KVKK Kurulu'nun yayımladığı tebliğlerde belirlenen çalışan sayısı ve yıllık ciro eşiklerini karşılayan küçük ölçekli bir konaklama işletmesi olarak VERBİS'e (Veri Sorumluları Sicil Bilgi Sistemi) zorunlu kayıt yükümlülüğünden muafız.

İki kategoride veri topluyoruz. (1) Tarafınızca gönüllü olarak sağlanan veriler: e-posta bağlantımız aracılığıyla rezervasyon sorgusu gönderdiğinizde adınızı, e-posta adresinizi, telefon numaranızı (eklediyseniz), tercih ettiğiniz giriş ve çıkış tarihlerini ve misafir sayısını topluyoruz. Bu bilgiler, başvurunuzu işleyebilmek için gereken asgari düzeydedir. (2) Otomatik olarak toplanan veriler: içerik dağıtım ağı ve barındırma sağlayıcımız olan Cloudflare, Inc. (ABD), her web sitesi ziyaretçisine ait teknik günlük verilerini otomatik olarak kayıt altına almaktadır. Bu veriler; IP adresinizi, tarayıcı türünü, işletim sistemini, yönlendiren URL'yi ve her sayfa isteğinin tarih ile saatini kapsamaktadır. Söz konusu veriler, internet altyapısının doğasında var olan bir işlev olarak toplanmakta olup yalnızca güvenlik, ağ performansı ve kötüye kullanımın önlenmesi amacıyla kullanılmaktadır. Web sitemiz 16 yaşın altındaki çocuklara yönelik değildir. Çocuklara ait kişisel verileri bilerek toplamıyoruz. Ebeveyn veya vasi iseniz ve 16 yaşın altında bir çocuğun bize kişisel bilgi ilettiğini düşünüyorsanız, lütfen prince-app@hotmail.com adresinden bizimle iletişime geçin; söz konusu verileri derhal sileceğiz.

Kişisel verilerinizi yalnızca aşağıda belirtilen amaçlar doğrultusunda ve her biri için tanımlanan hukuki dayanağa istinaden kullanmaktayız. (1) Rezervasyon sorgularının işlenmesi: e-posta yoluyla gönderilen sorguları incelemek, yanıtlamak ve olası konaklama için talebiniz üzerine sözleşme öncesi adımları atmak. Hukuki dayanak: talebiniz üzerine gerçekleştirilen sözleşme ifası veya sözleşme öncesi adımların atılması (GDPR Madde 6(1)(b); KVKK Madde 5(2)(c)). (2) Web sitesi güvenliği ve performansı: Cloudflare, web sitesini saldırılara karşı korumak, çalışma süresini izlemek ve içeriği verimli biçimde sunmak amacıyla IP adresleri dahil sunucu günlük verilerini işlemektedir. Hukuki dayanak: güvenli ve işlevsel bir web sitesi işletmeye yönelik meşru menfaatimiz (GDPR Madde 6(1)(f); KVKK Madde 5(2)(f)). (3) Analitik: Google Analytics 4 kullanılarak ziyaretçilerin web sitemizi toplu düzeyde nasıl kullandığını anlamak. Hukuki dayanak: özgür iradenizle, belirli ve bilgilendirilmiş biçimde verdiğiniz rıza (GDPR Madde 6(1)(a); KVKK Madde 5(1)). Bu rızayı istediğiniz zaman geri alabilirsiniz. Kişisel verilerinizi bu politikada adı geçen ve yalnızca talimatlarımız doğrultusunda hareket eden veri işleyenler dışında herhangi bir üçüncü tarafa satmıyor, kiralamıyor veya ifşa etmiyoruz.

Kişisel verileri yalnızca toplandığı amacın gerektirdiği süre boyunca ve yürürlükteki mevzuatın öngördüğü sınırları aşmayacak şekilde saklıyoruz. (1) Rezervasyon sorgu e-postaları: konaklama sektöründe geçerli standart zamanaşımı süresini yansıtmak üzere, alındığı tarihten itibaren en fazla 3 yıl süreyle e-posta gelen kutumuzdaki saklanmakta; bu sürenin dolmasının ardından kalıcı olarak silinmektedir. (2) Cloudflare sunucu günlükleri (IP adresleri ve teknik istek verileri): hizmet kademesine bağlı olarak Cloudflare tarafından 7 ila 30 gün arasında saklanmakta ve ardından otomatik olarak temizlenmektedir. Cloudflare'in sağladığı toplu raporların ötesinde ham günlük verilerine erişimimiz bulunmamaktadır. (3) Google Analytics 4 verileri: Google Analytics mülkiyet ayarlarımızda yapılandırıldığı üzere, toplanma tarihinden itibaren 14 ay süreyle saklanmakta; bu sürenin dolmasının ardından Google tarafından otomatik olarak silinmektedir. (4) Çerez onay tercihi (prince-cookie-consent): tarayıcınızın yerel depolama alanında (local storage) saklanmakta olup otomatik son kullanma tarihi yoktur. Tarayıcı verilerinizi temizleyene veya sitemizdeki çerez yöneticisi simgesi aracılığıyla tercihinizi değiştirene kadar geçerliliğini korur. Verinin toplandığı hukuki amaç gerçekleştiğinde ve herhangi bir hukuki saklama yükümlülüğü bulunmadığında, kişisel veriler gecikmeksizin silinmekte veya anonim hâle getirilmektedir.

Bu sitede aşağıdaki izleme ve depolama mekanizmaları kullanılmaktadır. (1) prince-cookie-consent — bu, tarayıcı çerezi değil, tarayıcı yerel depolama (local storage) girişidir. Çerez onay tercihlerinizi ("kabul edildi" veya "reddedildi") saklar. Otomatik son kullanma tarihi yoktur; tarayıcınızın yerel depolama alanını temizleyene veya sitenin sol alt köşesindeki çerez yöneticisi simgesi aracılığıyla tercihinizi değiştirene kadar geçerliliğini korur. Herhangi bir üçüncü tarafa veri iletilmez. (2) _ga, _ga_[YOUR_GA_ID_HERE] — Google Analytics 4 çerezleri. Bu çerezler yalnızca çerez bandı aracılığıyla analitik çerezleri açıkça kabul etmenizin ardından yerleştirilir. İstatistiksel amaçlarla bireysel kullanıcı ve oturumları ayırt etmek için kullanılır; 2 yıl sonra sona erer ve veriler Google LLC'ye (ABD) iletilir. Bu sitede pazarlama, reklam, yeniden hedefleme veya sosyal medya takip çerezi kullanılmamaktadır.

Bu web sitesi, veri işleyen sıfatıyla hareket eden ve kişisel verilerin ABD'ye aktarılmasını içerebilecek aşağıdaki üçüncü taraf hizmetlerden yararlanmaktadır. (1) Cloudflare, Inc. (ABD) — içerik dağıtım ağı ve barındırma sağlayıcımız. Cloudflare, sunucu günlüklerinde yer alan ziyaretçi IP adresleri dahil siteye yönlendirilen tüm web trafiğini işlemektedir. Cloudflare, AB-ABD Veri Gizliliği Çerçevesi'ne (DPF) taraf olup bu çerçeve AB'li kullanıcılar için aktarımları hukuka uygun kılmaktadır. Türk kullanıcılar için bu aktarım, web sitesi güvenliği ve performansına ilişkin meşru menfaatimiz kapsamında gerçekleştirilmektedir (KVKK Madde 5(2)(f)). Cloudflare'in gizlilik uygulamalarını cloudflare.com/privacypolicy adresinden inceleyebilirsiniz. (2) Google LLC (ABD) — Google Analytics 4 sağlayıcısı. Google, çerez bandı aracılığıyla rıza vermeniz hâlinde takma adlandırılmış (pseudonymised) kullanım istatistiklerini adımıza işlemektedir. Takma adlandırılmış ifadesi, verilerin sizi doğrudan adınızla tanımlayamadığı, ancak tarayıcı oturumlarını ayırt etmek için kalıcı bir tanımlayıcı (Google İstemci Kimliği) kullandığı anlamına gelmektedir. Google, aramızda akdedilen Veri İşleme Sözleşmesi kapsamında faaliyet göstermektedir. Hukuki dayanak: açık rızanız (GDPR Madde 6(1)(a) ve Madde 49(1)(a); KVKK Madde 9). Rızanızı istediğiniz zaman sitenin sol alt köşesindeki çerez yöneticisi simgesini kullanarak geri alabilirsiniz. (3) Microsoft Corporation (ABD) — e-posta hizmet sağlayıcımız (Outlook/Hotmail). prince-app@hotmail.com adresine sorgu gönderdiğinizde mesajınızın içeriği Microsoft'un e-posta altyapısı tarafından işlenmekte olup bu durum ABD'ye veri aktarımını kapsamaktadır. Microsoft, AB-ABD Veri Gizliliği Çerçevesi'ne taraftır. Hukuki dayanak: talebiniz üzerine gerçekleştirilen sözleşme öncesi adımların atılmasıdır (GDPR Madde 6(1)(b); KVKK Madde 5(2)(c)).

GDPR ve KVKK kapsamında kişisel verilerinize ilişkin şu haklara sahipsiniz: verilerinizin bir kopyasına erişme hakkı; hatalı veya eksik verilerin düzeltilmesini talep etme hakkı; işlemeye devam edilmesini haklı kılacak üstün bir hukuki gerekçe bulunmadığı durumlarda verilerin silinmesini talep etme hakkı (unutulma hakkı); verilerinizin nasıl kullanıldığının kısıtlanmasını talep etme hakkı; verilerinizi yapılandırılmış ve makine tarafından okunabilir bir biçimde alma hakkı (veri taşınabilirliği); meşru menfaate dayalı işlemeye itiraz etme hakkı; rızaya dayalı işlemler (ör. analitik çerezler) için önceki işlemlerin hukuka uygunluğunu etkilemeksizin rızayı istediğiniz zaman geri alma hakkı. Bu haklardan herhangi birini kullanmak için prince-app@hotmail.com adresinden bizimle iletişime geçin. Başvurunuzu 72 saat içinde teyit edecek ve alındığı tarihten itibaren 30 takvim günü içinde tam olarak yanıtlayacağız. Başvurunuz karmaşıksa veya yoğun başvuru alıyorsak KVKK kapsamında 30 gün, GDPR kapsamında 60 gün daha uzatabiliriz; uzatma kararını ilk 30 günlük süre içinde size bildiririz. Diğer idari veya yargısal yollara başvurma hakkınız saklı kalmak kaydıyla, ücretsiz olarak bir denetim otoritesine şikâyette bulunabilirsiniz: Türkiye'de Kişisel Verileri Koruma Kurumu (www.kvkk.gov.tr); AB/AEA'da ikamet ettiğiniz ülkenin veri koruma otoritesi.

Tüm kişisel veri koruma başvuruları için: Prince Alanya Apart Hotel, Şekerhane, Şevket Tokuş Cd. No:23, 07400 Alanya/Antalya, Türkiye — veya prince-app@hotmail.com adresine e-posta gönderin. Uygulamalarımızdaki veya yürürlükteki mevzuattaki değişiklikleri yansıtmak amacıyla bu politikayı güncelleme hakkımızı saklı tutarız. Önemli değişiklikler yaptığımızda bu sayfanın üst kısmındaki Son güncelleme tarihini güncelleyeceğiz. Bu sayfayı periyodik olarak incelemenizi tavsiye ederiz. Politika güncellemesinin ardından web sitesini kullanmaya devam etmeniz, revize politikayı kabul ettiğiniz anlamına gelir.