YASAL / GİZLİLİK
KVKK Aydınlatma Metni ve Gizlilik Politikası
Bu metin, bu web sitesini ziyaret ettiğinizde ya da Hotelbase hakkında bizimle iletişime geçtiğinizde kişisel verilerinizi nasıl işlediğimizi açıklar: hangi verileri, hangi amaçla ve ne kadar süreyle işlediğimizi, kimlerle paylaştığımızı ve haklarınızı. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma metnimiz ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki bilgilendirmemizdir.
Son güncelleme
Veri sorumlusu
Hotelbase’in arkasındaki şirket olan AMETRICA TEKNOLOJİ ANONİM ŞİRKETİ (“Ametrica”, “biz”), bu metinde anlatılan kişisel veriler bakımından KVKK kapsamında veri sorumlusu, GDPR kapsamında ise “controller”dır.
- Şirket
- AMETRICA TEKNOLOJİ ANONİM ŞİRKETİ
- Adres
- Fenerbahçe Mah. İğrip Sk. No: 13 İç Kapı No: 1, Kadıköy / İstanbul, Türkiye
- E-posta
- info@ametricatech.com
- Web sitesi
- hotelbase.ametricatech.com
Kişisel verilerinizle ilgili her türlü soru ve talebiniz için info@ametricatech.com adresine yazabilirsiniz.
Bu metnin kapsamı
Bu metin, bu web sitesini ve bize ilettiğiniz talepleri, örneğin demo talebinizi kapsar.
Misafirlerin otelde kullandığı Hotelbase uygulamasını kapsamaz. Orada misafir verilerinin nasıl kullanılacağına otel karar verir; biz bu verileri otel adına ve veri işleme sözleşmesine uygun olarak işleriz. Misafirseniz lütfen otelle iletişime geçin. Misafir uygulaması tasarımı gereği ad, e-posta, rezervasyon numarası ya da hesap olmadan çalışır.
Hangi verileri, hangi amaçla ve hukuki sebeple işliyoruz
- Demo talepleri. Adınız soyadınız, otel adınız, kurumsal e-posta adresiniz, oda sayınız ve mesajınızda yazdıklarınız. Size yanıt vermek, demo görüşmesi planlamak ve teklif hazırlamak için kullanırız. Hukuki sebep: bir sözleşmenin kurulmasıyla doğrudan ilgili olması ve kurumsal taleplere yanıt vermedeki meşru menfaatimiz (KVKK md. 5/2-c ve 5/2-f; GDPR md. 6/1-b ve 6/1-f).
- Bize gönderdiğiniz e-postalar. İletişim bilgileriniz ve mesajınızın içeriği; aynı amaçlarla ve aynı hukuki sebeplere dayanarak.
- Siteyi ziyaret ettiğinizde oluşan teknik veriler. IP adresiniz, tarayıcı ve cihaz türünüz, ziyaret edilen sayfa, zaman ve yönlendiren sayfa. Barındırma hizmeti sağlayıcımız bu verileri siteyi sunmak ve güvenliğini sağlamak için işler. Hukuki sebep: güvenli bir web sitesi işletmedeki meşru menfaatimiz (KVKK md. 5/2-f; GDPR md. 6/1-f).
- Tercihleriniz. Seçtiğiniz dil ve tema ile çerez tercihleriniz, kendi cihazınızda saklanır. Ayrıntılar için Çerez Politikası’na bakabilirsiniz.
- Analitik, yalnızca izninizle. Vercel Web Analytics üzerinden anonim sayfa görüntüleme istatistikleri: ziyaret edilen sayfa, yönlendiren site, ülke, tarayıcı ve cihaz türü. Çerez kullanmaz, profil oluşturmaz ve sizi başka sitelerde takip etmez. Hukuki sebep: açık rızanız (KVKK md. 5/1; GDPR md. 6/1-a). Rızanızı çerez ayarlarından dilediğiniz zaman geri alabilirsiniz.
Bu verileri elektronik ortamda; web sitesindeki form, e-posta ve siteyi gezerken otomatik yollarla topluyoruz.
Kişisel verileri satmıyoruz; reklam ya da yeniden hedefleme çerezleri veya sosyal medya pikselleri kullanmıyoruz; hakkınızda yalnızca otomatik işlemeye dayalı karar vermiyoruz.
Verilerinizi kimlere aktarıyoruz
Kişisel verilerinizi yalnızca gerektiği ölçüde şu alıcılarla paylaşırız:
- Bu web sitesini barındıran ve izin verirseniz analitik hizmetini sağlayan Vercel Inc.
- Bize gönderdiğiniz e-postaları saklayan e-posta ve ofis yazılımı hizmet sağlayıcımız.
- Gerektiğinde, gizlilik yükümlülüğü altındaki avukat ve mali müşavir gibi danışmanlarımız.
- Kanunen yetkili kamu kurum ve kuruluşları, kanunun gerektirdiği hallerde.
Hizmet sağlayıcılarımız verilerinizi talimatlarımız doğrultusunda ve veri işleme sözleşmelerine uygun olarak işler; kendi amaçları için kullanamaz.
Yurt dışına aktarım
Bu hizmet sağlayıcılardan bazıları verileri Türkiye ve Avrupa Ekonomik Alanı dışında, örneğin Amerika Birleşik Devletleri’nde (Vercel) işler. Türkiye’den yapılan aktarımlarda KVKK’nın 9. maddesinde öngörülen güvencelere, örneğin standart sözleşmelere dayanırız. AEA’dan yapılan aktarımlarda bir yeterlilik kararına (sağlayıcının sertifikalı olduğu hallerde AB–ABD Veri Gizliliği Çerçevesi gibi) ya da Avrupa Komisyonu’nun Standart Sözleşme Maddelerine dayanırız.
Saklama süreleri
- Demo talepleri ve ilgili yazışmalar: talebinizi ve ardından gelebilecek iş ilişkisini yürütmek için gerektiği sürece. Bir iş ilişkisi kurulmazsa en geç son iletişimimizden 24 ay sonra silinir.
- Sunucu kayıtları: barındırma hizmeti sağlayıcımızın güvenlik ve hata giderme için ihtiyaç duyduğu kısa süre boyunca.
- Analitik: yalnızca sizi tanımlamayan toplu istatistikler olarak.
Kanunen daha uzun süre saklamamız gereken kayıtları (örneğin ticari ve vergisel kayıtlar) yalnızca o süre boyunca saklarız; süre sonunda verileri siler, yok eder ya da anonim hale getiririz.
Haklarınız
KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
GDPR kapsamında ayrıca verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, taşınabilir formatta alma ve meşru menfaate dayalı işlemeye itiraz etme haklarınız vardır. Rızaya dayalı işlemelerde rızanızı dilediğiniz zaman geri alabilirsiniz; bu, geri almadan önceki işlemelerin hukuka uygunluğunu etkilemez.
Haklarınızı kullanmak için info@ametricatech.com adresine yazabilir ya da yukarıdaki adresimize yazılı olarak başvurabilirsiniz. Kimliğinizi doğrulamamız gerekebilir. Başvurunuzu en geç 30 gün içinde (GDPR kapsamında bir ay içinde) ve kural olarak ücretsiz sonuçlandırırız.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. AB’de yaşıyor veya çalışıyorsanız, bulunduğunuz ülkenin veri koruma otoritesine de şikâyet hakkınız vardır.
Verilerinizi nasıl koruyoruz
Web sitesi yalnızca şifreli bağlantı (HTTPS) üzerinden sunulur. Taleplere yalnızca Ametrica’da bu bilgilere ihtiyaç duyan kişiler erişebilir; hizmet sağlayıcılarımız gizlilik ve veri işleme sözleşmeleriyle bağlıdır.
Çocuklar
Bu web sitesi otel profesyonellerine yöneliktir. Çocuklara yönelik değildir ve 16 yaşından küçüklerden bilerek veri toplamayız.
Bu metindeki değişiklikler
Bu metin değiştiğinde sayfanın başındaki tarihi güncelleriz. Kullandığımız çerezleri veya analitik araçları değiştirirsek izninizi yeniden isteriz.