KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, go4villa internet sitesi ve mobil uygulamaları ("Platform") üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

Ticaret unvanı

KALYNDA TEKNOLOJİ HAVACILIK VE TURİZM LİMİTED ŞİRKETİ

MERSİS no

0493152313600001

Ticaret sicil no

13265 (Muğla Ticaret Sicili Müdürlüğü)

Vergi kimlik no

4931523136

Vergi dairesi

Dalaman Vergi Dairesi

Tescilli adres

Söğütlüyurt Mah. İstiklal Cad. No: 57, 48770, Dalaman / Muğla, Türkiye

KEP adresi

— (yönetimden doldurulacak) —

ETBİS kayıt no

— (yönetimden doldurulacak) —

E-posta

— (yönetimden doldurulacak) —

Telefon

— (yönetimden doldurulacak) —

• Veri sorumlusu: KALYNDA TEKNOLOJİ HAVACILIK VE TURİZM LİMİTED ŞİRKETİ
• Veri sorumlusu irtibat kişisi: — (yönetimden doldurulacak) —
• VERBİS kaydı: — (yönetimden doldurulacak) —

Platform, villa sahipleri ile misafirleri buluşturan bir aracı hizmet sağlayıcıdır. Konaklama hizmetini sunan villa sahibi, rezervasyonunuza ilişkin olarak kendisine aktarılan verileri konaklamanın ifası ve kimlik bildirimi gibi kendi yasal yükümlülükleri için ayrı bir veri sorumlusu sıfatıyla işler.

2. İşlenen kişisel veriler

• Kimlik: ad, soyad; konaklayacak kişilerin ad soyadı ve misafir türü (yetişkin/çocuk/bebek). T.C. kimlik no ya da pasaport bilgisi Platform tarafından alınmaz; bu bilgiler kimlik bildirimi için girişte villa sahibince alınır.
• İletişim: e-posta adresi, telefon numarası, ülke, dil tercihi.
• Müşteri işlem: rezervasyon kodu, villa, tarihler, misafir sayıları, fiyat dökümü, ödeme ve iade durumu, iptal gerekçesi, favoriler, kayıtlı aramalar, yorumlar ve puanlar, ek hizmet ve havalimanı transferi bilgileri (havalimanı, uçuş numarası ve saati, kişi ve bagaj sayısı).
• Finans: havale/EFT ile yapılan ödemelere ait gönderen adı, tutar ve tarih; iade için IBAN. Kart bilgileriniz Platform tarafından saklanmaz.
• İletişim içerikleri: villa sahibiyle Platform üzerinden yaptığınız yazışmalar, destek talepleri ve go4villa Asistanı ile sohbetleriniz (e-posta/telefon bilgileri maskelenerek).
• İşlem güvenliği: şifrenizin geri döndürülemez özeti, oturum kayıtları, IP adresi, tarayıcı/cihaz bilgisi, giriş denemeleri (özetlenmiş), işlem ve onay kayıtları.
• Pazarlama: yalnız onayınız varsa ticari ileti tercihleri ve kampanya etkileşimleri; anlık bildirim (push) belirteci.
• Görsel: yorumlarınıza eklediğiniz fotoğraflar.
• Ziyaret verileri: sayfa görüntüleme, tıklama, yaklaşık konum (şehir/ülke), cihaz türü (bkz. Çerez Politikası).

Platform özel nitelikli kişisel veri (sağlık, din, biyometri vb.) talep etmez; lütfen mesaj, not ve yorumlarda bu tür bilgileri paylaşmayın.

3. İşleme amaçları ve hukuki sebepler

• Üyelik ve rezervasyon sözleşmesinin kurulması ve ifası (hesap, rezervasyon talebinin villa sahibine iletilmesi, onay, ödeme takibi, iptal/iade, transfer düzenlenmesi, bildirimler): KVKK md. 5/2-c.
• Hukuki yükümlülükler (vergi ve muhasebe kayıtları; 6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamında ön bilgilendirme ve sözleşme kayıtlarının saklanması; 7464 sayılı Kanun kapsamındaki yükümlülükler; 5651 sayılı Kanun kapsamındaki trafik kayıtları; yetkili mercilerin talepleri): md. 5/2-ç.
• Hakların tesisi, kullanılması ve korunması (uyuşmazlık, şikâyet, hasar depozitosu süreçleri, onay kayıtlarının delil olarak saklanması): md. 5/2-e.
• Meşru menfaat (dolandırıcılık ve platform dışı ödemenin önlenmesi için onaylı rezervasyona kadar iletişim bilgisinin maskelenmesi, bilgi güvenliği, kaba kuvvet koruması, hizmet kalitesinin ve ziyaret istatistiklerinin ölçülmesi, doğrulanmış yorumların yayımlanması): md. 5/2-f.
• Ticari elektronik ileti, kişiselleştirilmiş pazarlama, anlık bildirim ve analitik çerez benzeri teknolojiler: yalnız açık rızanız ya da onayınızla (md. 5/1; 6563 sayılı Kanun). Ayrıntılar: Açık Rıza Metni, Ticari Elektronik İleti Onayı.

4. Kişisel verilerin aktarılması

• Villa sahibi ve ekibi: rezervasyonun ifası için adınız, tarihler, misafir sayıları, konaklayacak kişilerin adları ve notunuz (md. 8/2-a, md. 5/2-c). E-posta adresiniz villa sahibiyle paylaşılmaz; yazışmalar Platform mesajlaşması üzerinden yürür. Telefon numaranız yalnız onaylı rezervasyonda, giriş saatinden 48 saat önce başlayıp çıkış günü sona eren giriş penceresinde ve yalnız giriş operasyonunu yürüten yetkili kişilerce (villa sahibi, yöneticisi, resepsiyon) görüntülenebilir; her görüntüleme kayıt altına alınır. Villa sahibinin telefonu ve villanın kesin adresi ise yalnız onaylı rezervasyonda size gösterilir.
• Transfer hizmetini ifa eden taşımacılar: havalimanı transferi seçtiyseniz ad, telefon, uçuş bilgisi, kişi/bagaj sayısı ve varış adresi (md. 5/2-c).
• Bankalar ve ödeme kuruluşları: kapora tahsili ve iade (md. 5/2-c).
• Yetkili kamu kurum ve kuruluşları: kanunda öngörülen hâllerde (md. 5/2-ç).
• Hukuk ve mali danışmanlar, denetçiler: hakların korunması ve yasal yükümlülükler için (md. 5/2-ç, e).
• Altyapı hizmet sağlayıcıları (veri işleyen): barındırma, veri tabanı, dosya depolama, içerik dağıtımı, güvenlik ve otomatik çeviri/asistan için Cloudflare, Inc. (ABD); e-posta gönderimi için şirketimizin Cloudflare üzerinde çalışan gönderim servisi ve e-posta sağlayıcısı; mobil anlık bildirimler için Google Firebase Cloud Messaging ve Apple Push Notification Service; web anlık bildirimleri için tarayıcınızın bildirim hizmeti; ziyaret istatistikleri için şirketimizin kendi analitik hizmeti (Kalynda Analytics); harita gösterimi için OpenFreeMap ve Esri (harita döşemesi isteğinde IP adresiniz bu sağlayıcılara ulaşır).

5. Yurt dışına aktarım

Altyapı sağlayıcılarımızın (Cloudflare, Google, Apple ve analitik altyapısı) sunucuları yurt dışında bulunduğundan, yukarıdaki veriler yurt dışına aktarılmaktadır. Bu aktarımlar KVKK md. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca uygun güvencelerle — Kurul'ca ilan edilen standart sözleşmelerin imzalanması ve Kurul'a süresi içinde bildirilmesi — yapılır. Standart sözleşmenin mümkün olmadığı ve aktarımın arızi olduğu hâllerde aktarım yalnız md. 9/6'daki istisnalara (ör. açık rızanız ya da sözleşmenin ifası için zorunluluk) dayanılarak yapılır. Ziyaret istatistiklerinde ham veriler en fazla 72 saat çevrim içi tutulur; ardından yurt içinde şifreli arşive alınır ve çevrim içi kopya kimliksizleştirilir.

6. Toplama yöntemi

Kişisel verileriniz; kayıt, rezervasyon, iletişim, yorum ve başvuru formları, Platform içi mesajlaşma, asistan, e-posta ve telefon görüşmeleri, mobil uygulama ile çerez ve benzeri teknolojiler ve sunucu kayıtları aracılığıyla, kısmen otomatik ve kısmen otomatik olmayan yollarla elektronik ortamda toplanır.

7. Saklama süreleri

• Hesap bilgileri: üyelik süresince; hesabın kapatılmasından sonra genel zamanaşımı süresince (10 yıl) yalnız uyuşmazlık için.
• Rezervasyon, onay kayıtları, ön bilgilendirme ve sözleşme metinleri, fatura ve muhasebe kayıtları: 6502 sayılı Kanun, 213 sayılı VUK ve 6102 sayılı TTK'da öngörülen süreler boyunca (10 yıla kadar).
• Trafik ve güvenlik kayıtları: 5651 sayılı Kanun ve ikincil mevzuatta öngörülen süre boyunca; giriş denemesi kayıtları 1 gün.
• Asistan sohbetleri: 90 gün. Ziyaret istatistiklerinin ham hâli: 72 saat (sonrası yurt içi şifreli arşiv ve anonim toplamlar).
• Pazarlama izni ve ret kayıtları: iznin geri alınmasından itibaren 3 yıl (6563 s. Kanun ikincil mevzuatı).
• Push belirteçleri: bildirimi kapatana ya da belirteç geçersizleşene kadar.

Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca periyodik imha süreçlerinde silinir, yok edilir ya da anonim hâle getirilir.

8. Başkaları adına verdiğiniz bilgiler

Rezervasyonda konaklayacak kişilerin adlarını girdiğinizde, bu kişileri bu aydınlatma metninden haberdar etmeniz gerekir. Çocukların verileri yalnız rezervasyonun ifası için gereken ölçüde işlenir.

9. KVKK md. 11 kapsamındaki haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini ve KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

10. Başvuru

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi doğrulayan bilgilerle birlikte yazılı olarak yukarıdaki adrese, KEP adresimize (— (yönetimden doldurulacak) —) ya da Platform'a kayıtlı e-posta adresinizden — (yönetimden doldurulacak) — adresine iletebilirsiniz. Hesabınızın kapatılmasını Hesabım → Profil sayfasından da talep edebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi ya da yanıtı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).