Privacy Policy

1. Toplanan Bilgiler

Sitemizi ziyaret ettiğinizde IP adresi, tarayıcı ve cihaz bilgisi ile gezinme verileri; rezervasyon oluşturduğunuzda kimlik, iletişim ve fatura bilgileriniz toplanır. Hangi verilerin hangi amaçla işlendiği KVKK Aydınlatma Metni'nde ayrıntılı olarak açıklanmıştır.

2. Kullanım Amacı

Bilgiler yalnızca hizmetin sağlanması, ödeme ve operasyon süreçlerinin yürütülmesi, güvenlik ve yasal yükümlülüklerin yerine getirilmesi amacıyla kullanılır.

3. Ödeme Güvenliği

Kredi kartı bilgileriniz sistemimize hiçbir aşamada kaydedilmez. Ödeme işlemi, lisanslı ödeme kuruluşunun 3D Secure korumalı ortamında gerçekleşir; kart verileri doğrudan ödeme kuruluşuna iletilir. Sistemimizde yalnızca işlem referansı, tutar ve kartın son dört hanesi tutulur.

4. Ölçüm ve Pazarlama Araçları

Site kullanımını ölçmek ve tanıtım faaliyetlerini yürütmek için aşağıdaki araçlar kullanılabilir. Bu araçlar yalnızca çerez tercihlerinizde ilgili kategoriye onay verdiyseniz yüklenir.

Google araçlarında Consent Mode v2 kullanılır: onay vermediğiniz sürece bu araçlara kişisel veri iletilmez.

5. Üçüncü Taraflar

Hizmetin ifası için zorunlu tedarikçiler (konaklama, ulaşım, sigorta, ödeme kuruluşu) dışında verileriniz üçüncü kişilerle paylaşılmaz, satılmaz veya kiralanmaz.

6. Güvenlik Önlemleri

• Veriler şifreli bağlantı (HTTPS) üzerinden iletilir.
• Kimlik ve pasaport numaraları veritabanında şifrelenerek saklanır.
• Yetkiler rol bazlıdır; her kullanıcı yalnızca görevi gereği erişmesi gereken veriyi görür.
• Yönetim paneli erişimleri ve hassas veri görüntülemeleri kayıt altına alınır.
• Giriş denemeleri sınırlandırılır; iki adımlı doğrulama kullanılabilir.
• Veritabanı düzenli olarak yedeklenir.

7. Veri İhlali Bildirimi

Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğinin tespiti hâlinde aşağıdaki süreç işletilir:

1. İhlal tespit edildiği anda kayıt altına alınır ve etkilenen sistemler izole edilir.
2. Etkilenen veri kategorileri, kişi sayısı ve olası sonuçlar değerlendirilir.
3. Kişisel Verileri Koruma Kurulu'na en kısa sürede ve en geç 72 saat içinde bildirim yapılır.
4. İhlalden etkilenen ilgili kişilere, makul olan en kısa sürede ve mümkünse doğrudan iletişim kanalıyla bilgi verilir.
5. Bildirim; ihlalin ne zaman ve nasıl gerçekleştiğini, etkilenen veri türlerini, olası sonuçlarını, alınan önlemleri ve başvuru kanallarını içerir.
6. Alınan önlemler ve süreç, ihlal kayıt tablosunda saklanır.

8. Değişiklikler

Bu politika güncellendiğinde sayfanın altında yeni sürüm numarası ve güncelleme tarihi gösterilir. Hesabı olan kullanıcılardan, güncellenen metinler için yeniden onay istenir.