Содержание (6)
This document has not yet been published in Русский; the English translation is shown. The Turkish text is legally binding and prevails in case of any difference.
This agreement is Annex 1 to the Host Service Agreement between KALYNDA TEKNOLOJİ HAVACILIK VE TURİZM LİMİTED ŞİRKETİ (the "Platform") and the Host, and is deemed accepted together with that agreement.
1. Allocation of roles
- The Platform is the data controller for data processed in guest accounts, bookings, payments, messaging and the Platform infrastructure.
- The Host is a separate data controller when it uses guest data transferred to it for a booking to perform the stay, make identity notifications (Law No. 1774), meet tax and its own legal obligations, and fulfils its own obligation to inform for such processing.
- When processing data within the panel, messaging, calendar and operations tools provided by the Platform, the Host and its team act as processors on behalf of the Platform and are bound by the provisions below.
2. Data processed and purpose
Guest name, booking dates, number of guests, names of those staying, notes, transfer and extra-service details. The guest's email address is not shared with the Host; messaging with the guest takes place through the Platform. The guest's phone number can be viewed only for a confirmed booking, within the check-in window that starts 48 hours before the check-in time and ends on the check-out day, through the "show" action in the panel, and only by the Host and team members in the manager or reception role; the cleaning role cannot view it, and every view is logged with who, which booking and when. The phone number is not written to exports (CSV etc.). This data may be processed only to perform the booking concerned, run check-in and make statutory notifications; it may not be used for marketing or profiling or shared with third parties.
3. Host obligations
- To process data only on the Platform's instructions and within this agreement; not to transfer it outside the Platform (except for identity notification and legal requirements).
- To give panel access only to team members who need it to perform bookings, bind them to confidentiality and revoke access of departing members immediately.
- To take reasonable technical and organisational measures under KVKK Art. 12: strong passwords, device locks, secure storage and destruction of printed guest lists, and no sharing of screenshots of conversations.
- To notify the Platform at — (to be completed by management) — within 24 hours of becoming aware of a data breach and provide the information needed for the Platform to notify the Board within 72 hours.
- To forward to the Platform, within 3 business days, any part of a guest's KVKK Art. 11 request that concerns the Platform.
- To delete or destroy data not subject to statutory retention after the stay has ended.
4. Platform obligations
The Platform must take appropriate security measures in the panel and infrastructure (encrypted connections, role-based access, session security, concealment of guest contact details — email never, phone only within the check-in window via logged viewing —, audit logs), bind its sub-processors (hosting: Cloudflare, Inc.; e-mail and push notification services) with KVKK-compliant contracts and ensure the safeguards of KVKK Art. 9 for transfers abroad.
5. Audit
The Platform may audit compliance with this agreement at reasonable intervals and with prior notice by requesting information and documents. The Host provides information requested by the Board or competent authorities without delay.
6. Liability and term
The Host is liable for claims and administrative fines brought against the Platform due to breach of this agreement. This agreement remains in force for the term of the Host Service Agreement and thereafter for as long as the Host holds guest data.
Показать оригинальный текст на турецком
Bu sözleşme, KALYNDA TEKNOLOJİ HAVACILIK VE TURİZM LİMİTED ŞİRKETİ ("Platform") ile Villa Sahibi arasındaki Villa Sahibi Hizmet Sözleşmesi'nin Ek-1'idir ve o sözleşmenin onayıyla birlikte kabul edilmiş sayılır.
1. Rollerin belirlenmesi
- Platform, misafir hesabı, rezervasyon, ödeme, mesajlaşma ve Platform altyapısında işlenen veriler bakımından veri sorumlusudur.
- Villa Sahibi, rezervasyon için kendisine aktarılan misafir verilerini konaklamanın ifası, kimlik bildirimi (1774 s. Kanun), vergi ve kendi hukuki yükümlülükleri için kullandığında ayrı bir veri sorumlusudur ve bu işlemeler için kendi aydınlatma yükümlülüğünü yerine getirir.
- Villa Sahibi ve ekibi, Platform'un sunduğu panel, mesajlaşma, takvim ve operasyon araçları içinde veri işlerken Platform adına veri işleyen sıfatıyla hareket eder ve bu sözleşmenin aşağıdaki hükümleriyle bağlıdır.
2. İşlenen veriler ve amaç
Misafirin ad soyadı, rezervasyon tarihleri, kişi sayısı, konaklayacak kişilerin adları, notları, transfer ve ek hizmet bilgileri. Misafirin e-posta adresi Villa Sahibi'yle paylaşılmaz; misafirle yazışma Platform mesajlaşması üzerinden yapılır. Misafirin telefon numarası yalnız onaylı rezervasyonda, giriş saatinden 48 saat önce başlayıp çıkış günü sona eren giriş penceresinde, panelde "göster" eylemiyle ve yalnız Villa Sahibi, yönetici ve resepsiyon rolündeki ekip üyelerince görüntülenebilir; temizlik rolü görüntüleyemez ve her görüntüleme kim, hangi rezervasyon ve ne zaman bilgisiyle kayıt altına alınır. Telefon numarası dışa aktarımlara (CSV vb.) yazılmaz. Bu veriler yalnız ilgili rezervasyonun ifası, giriş operasyonu ve yasal bildirimler için işlenebilir; pazarlama, profil oluşturma ya da üçüncü kişilerle paylaşım için kullanılamaz.
3. Villa Sahibi'nin yükümlülükleri
- Verileri yalnız Platform'un talimatları ve bu sözleşme çerçevesinde işlemek; Platform dışına aktarmamak (kimlik bildirimi ve yasal zorunluluklar hariç).
- Panele erişimi yalnız rezervasyonun ifası için gerekli ekip üyelerine vermek, ekip üyelerini gizlilik yükümlülüğü altına almak ve ayrılan üyenin erişimini derhâl kaldırmak.
- KVKK md. 12 kapsamında makul teknik ve idari tedbirleri almak: güçlü şifre, cihaz kilidi, misafir listelerinin basılı kopyalarının güvenli saklanması ve imhası, mesajlaşma ekran görüntülerinin paylaşılmaması.
- Bir veri ihlalini öğrendiği andan itibaren en geç 24 saat içinde Platform'a — (yönetimden doldurulacak) — üzerinden bildirmek ve Platform'un 72 saat içinde Kurul'a bildirim yapabilmesi için gerekli bilgiyi vermek.
- Misafirin KVKK md. 11 kapsamındaki başvurusunu aldığında, Platform'u ilgilendiren kısmını 3 iş günü içinde Platform'a iletmek.
- Konaklama sona erdikten sonra, yasal saklama süreleri dışında kalan verileri silmek ya da yok etmek.
4. Platform'un yükümlülükleri
Platform; panel ve altyapıda uygun güvenlik tedbirlerini almak (şifreli bağlantı, rol bazlı erişim, oturum güvenliği, misafir iletişim bilgisinin gizlenmesi — e-posta hiç, telefon yalnız giriş penceresinde ve kayıtlı görüntüleme ile —, denetim kaydı), alt işleyenlerini (barındırma: Cloudflare, Inc.; e-posta ve anlık bildirim hizmetleri) KVKK'ya uygun sözleşmelerle bağlamak ve yurt dışı aktarımlarda KVKK md. 9'daki güvenceleri sağlamakla yükümlüdür.
5. Denetim
Platform, bu sözleşmeye uyumu makul aralıklarla ve önceden bildirerek bilgi ve belge isteyerek denetleyebilir. Villa Sahibi, Kurul ya da yetkili mercilerin talep ettiği bilgileri gecikmeksizin sağlar.
6. Sorumluluk ve süre
Villa Sahibi, bu sözleşmeye aykırılık nedeniyle Platform'a yöneltilen talep ve idari para cezalarından sorumludur. Sözleşme, Villa Sahibi Hizmet Sözleşmesi süresince ve sona ermesinden sonra, Villa Sahibi'nin elinde misafir verisi bulunduğu sürece yürürlükte kalır.
Правовая основа
- 6698 sayılı KVKK md. 3, 4, 8, 9, 12
- Kişisel Veri İhlallerinin Bildirimine İlişkin Usul ve Esaslar (Kurul Kararı 2019/10)
- Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik
История версий
- Версия 1.15 октября 2026 г. · ✓