قانوني

KVKK Aydınlatma Metni

Kişisel verilerinizi neden ve nasıl işlediğimizi, kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarınızı açıklar.

لم تُعدّ ترجمة هذه الوثيقة إلى هذه اللغة بعد؛ والنص التركي أدناه هو المعتمد. لأي استفسار راسلونا على [email protected].

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; web sitemizi kullanırken, rezervasyon yaparken ya da bize yazarken kişisel verilerinizin nasıl işlendiğini açıklar.

Kısaca: Yalnızca rezervasyonunuzu almak, konaklamanızı düzenlemek, size cevap vermek ve yasal yükümlülüklerimizi yerine getirmek için gereken bilgileri istiyoruz. Verilerinizi satmıyor, pazarlama amacıyla kimseyle paylaşmıyoruz. Saklama süresi dolan kişisel verileriniz her gece otomatik olarak temizlenir.

Son güncelleme: 11 Ekim 2026

Veri Sorumlusu

İşletme: Pera Butik Otel
Adres: Aralık Köyü No: 19, 08490 Aralık / Borçka / Artvin
E-posta: [email protected]
Telefon: +90 532 721 13 60

Hangi Verileri, Nasıl Topluyoruz

Verilerinizi, aşağıdaki formları doldurduğunuzda sizden; siteyi kullanırken de tarayıcınızdan otomatik olarak alırız:

Online rezervasyon: ad, soyad, e-posta, telefon ve ülke; giriş-çıkış tarihleri, kişi sayısı ve seçtiğiniz oda; isteğe bağlı özel istek notunuz; havalimanı transferi isterseniz iniş günü, saati ve uçuş numarası; e-posta adresinizi doğrulamak için gönderilen kodun kayıtları; sözleşmeleri onayladığınız an ve onayladığınız metnin sürümü.
Online ödeme: kart bilgileriniz bize ulaşmaz (aşağıya bakın). Ödeme kuruluşundan yalnızca kartın son dört hanesi, kart türü, işlem numarası, tutar ve taksit sayısı kaydedilir.
İletişim formu: ad soyad, e-posta, isteğe bağlı telefon, konu ve mesajınız.
Restoran masa rezervasyonu: ad soyad, telefon, isteğe bağlı e-posta, tarih ve saat, kişi sayısı, restoran tercihiniz, isteğe bağlı notunuz ve ön siparişiniz.
Site güvenliği: IP adresiniz, tarayıcı bilgileriniz, istediğiniz sayfa ve zamanı (sunucunun güvenlik günlüğü); formların otomatik yazılımlarca kötüye kullanılmasını önlemek için IP adresinizin geri döndürülemez bir takma adı; robot doğrulaması sırasında tarayıcınızın teknik sinyalleri.
Ziyaret ölçümü: sitenin nasıl kullanıldığını anlamak için ziyaretler isimsiz olarak sayılır — ülke, cihaz türü, sitemize nereden geldiğiniz, gezdiğiniz adımlar, aradığınız tarih ve kişi sayısı. Kimliğiniz yerine her gün değişen, geri döndürülemez bir özet kullanılır. Çerez tercihlerinde onay verirseniz, tekrar ziyaretlerinizi tanımak için tarayıcınıza rastgele bir tanımlayıcı da yazılır (ayrıntı: Çerez Politikası).
Çerez tercihiniz: verdiğiniz karar, tarihi ve metnin sürümü.

İstemediğimiz Veriler

Web sitesinde kimlik numarası, doğum tarihi, ev adresi veya kart bilgisi istenmez.

Kart bilgileriniz (kart numarası, son kullanma tarihi, güvenlik kodu) hiçbir aşamada sunucularımıza ulaşmaz: ödeme, lisanslı ödeme kuruluşu iyzico'nun (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) güvenli sayfasında yapılır.

Sağlık bilgisi (alerji vb.) istemiyoruz; not alanlarına yazmamanızı, böyle bir ihtiyacınızı geldiğinizde personelimize iletmenizi rica ederiz. Yine de yazılırsa yalnızca isteğinizi karşılamak için kullanılır ve kaydın saklama süresi sonunda silinir.

Konaklamanız sırasında resepsiyonda alınan kimlik bilgileri web sitesinin konusu değildir; 1774 sayılı Kimlik Bildirme Kanunu gereği alınır ve ilgili kolluk sistemine bildirilir.

Verileri Hangi Amaçla İşliyoruz

Rezervasyonunuzu almak, e-posta adresinizi doğrulamak, ödemenizi almak, konaklama sözleşmesini kurmak ve yerine getirmek
Rezervasyon onayı, iptal ve iade bildirimlerini göndermek; istediyseniz havalimanı transferinizi düzenlemek
Sorularınızı ve restoran masa rezervasyonunuzu yanıtlamak
Fatura, vergi ve mesafeli satış mevzuatından doğan kayıt yükümlülüklerimizi yerine getirmek
Bir uyuşmazlık olursa hakkımızı kullanabilmek ve korumak
Siteyi saldırılara, sahte rezervasyona ve formların kötüye kullanılmasına karşı korumak
Sitenin nasıl kullanıldığını isimsiz olarak ölçüp hizmetimizi geliştirmek

Hukuki Sebepler

Kişisel verileriniz KVKK'nın 5. maddesindeki şu sebeplere dayanılarak işlenir. Formlardaki onay kutusu bu metni okuduğunuzu kaydeder; rıza yerine geçmez.

Sözleşmenin kurulması veya ifası (m.5/2-c): rezervasyon, ödeme, transfer, masa rezervasyonu ve sorunuza verilen cevap.
Kanuni yükümlülük (m.5/2-ç): fatura ve vergi kayıtları, mesafeli sözleşme kayıtları, kimlik bildirimi.
Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık hâlinde ispat.
Meşru menfaat (m.5/2-f): site güvenliği, güvenlik günlükleri ve isimsiz ziyaret ölçümü.
Açık rıza (m.5/1): yalnızca çerez tercihlerinde onay verirseniz yazılan tekrar ziyaret tanımlayıcısı. Onayınızı istediğiniz an sayfanın altındaki “Çerez Tercihleri” bağlantısından geri alabilirsiniz.

Verileri Kimlerle Paylaşıyoruz

Verileriniz satılmaz, kiralanmaz ve pazarlama amacıyla paylaşılmaz. Yalnızca hizmeti sunabilmek için gereken ölçüde şu alıcılara aktarılır:

iyzico (Türkiye) — online ödeme ve dolandırıcılık kontrolü için: ad, soyad, e-posta, telefon, ülke, IP adresi ve ödeme tutarı.
Cloudflare (ABD; dünya genelinde veri merkezleri) — sitenin bütün trafiği güvenlik ve hız için bu ağın üzerinden geçer; formlardaki robot doğrulaması (Turnstile) da Cloudflare'indir: IP adresi, tarayıcı bilgileri ve gönderdiğiniz istek.
Resend (ABD merkezli e-posta hizmeti; gönderim sunucusu Japonya'da) — doğrulama kodu, rezervasyon onayı, iptal ve iade e-postalarının gönderimi için: adınız, e-posta adresiniz ve e-postadaki rezervasyon bilgileri.
Google Workspace (ABD ve Avrupa'daki veri merkezleri) — otelin e-posta kutusu bu hizmettedir: bize yazdığınız e-postalar ve cevaplarımız.
Yetkili kamu kurum ve kuruluşları, yargı mercileri ve kolluk — kanunun zorunlu kıldığı hâllerde ve talep üzerine.

Yurt Dışına Aktarım

Cloudflare, Resend ve Google'a yapılan aktarımlar yurt dışına aktarım niteliğindedir (KVKK m.9). Bu hizmetler sitenin güvenle çalışması ve e-postaların size ulaşması için gereklidir; aktarılan veri yukarıda yazılanla sınırlıdır.

İletişim sayfasındaki harita yalnızca siz “Haritayı Göster” düğmesine bastığınızda Google'dan yüklenir; o anda tarayıcınız Google'a doğrudan bağlanır.

Ne Kadar Saklıyoruz

Saklama süresi dolan kişisel veriler her gece otomatik olarak, geri döndürülemez biçimde temizlenir (anonimleştirilir). Rezervasyon numarası, tarih, oda, kişi sayısı ve tutar gibi kişiyi tanımlamayan bilgiler istatistik ve mali kayıt olarak kalır.

Konaklama rezervasyonu ve online ödeme kaydı: Çıkış gününden itibaren 5 yıl
İletişim formu mesajı: 2 yıl
Restoran masa rezervasyonu: Rezervasyon gününden itibaren 1 yıl
Tamamlanmayan rezervasyon (ödeme yapılmadan bırakılan): Birkaç saat içinde silinir
Sunucu güvenlik günlüğü (IP adresi): 30 gün
Ziyaret ölçümü: 1 yıl; sonra yalnızca günlük toplam sayılar kalır
Çerez tercihi kaydı (onayın ispatı): 5 yıl

Verilerin Güvenliği

Veritabanı Türkiye'deki sunucumuzda tutulur. Site bağlantısı şifrelidir (HTTPS). Yönetim paneline yalnızca yetkili personel, ek kimlik doğrulaması ve iki adımlı doğrulamayla erişebilir; panelde yapılan her değişiklik kimin yaptığıyla kayda geçer. Kişisel veriye erişim, görevi gerektiren personelle sınırlıdır.

Veritabanının güvenlik yedekleri yalnızca veri kaybında geri dönmek için alınır ve erişimi yetkili sistem yöneticisiyle sınırlıdır. Temizlenen bir kaydın eski hâli bu yedeklerde bulunabilir; yedekten geri dönülürse süresi dolmuş veriler yeniden temizlenir.

Haklarınız

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
Şartları oluştuğunda silinmesini veya yok edilmesini isteme
Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
İşlenen verilerin otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru

Haklarınızı kullanmak için başvurunuzu yazılı olarak yukarıdaki adresimize gönderebilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ).

Sistemimizde kayıtlı e-posta adresinizden [email protected] adresine de yazabilirsiniz.

Başvurunuz en geç otuz gün içinde, kural olarak ücretsiz sonuçlandırılır. Kimliğinizi doğrulayabilmemiz için gerekli bilgileri paylaşmanız gerekir; aksi hâlde talebinizi işleme alamayız.

Başvurunuz reddedilirse, cevabı yetersiz bulursanız ya da süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).