Kişisel verilerin işlenmesi hakkında aydınlatma metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Oikos Turizm Gıda İnşaat Sanayi ve Ticaret Limited Şirketi tarafından hazırlanmıştır.
Metin oikosbozcaada.com internet sitesini ziyaret edenleri, rezervasyon.oikosbozcaada.com adresinden rezervasyon yapanları, misafir paneline girenleri ve rezervasyonda adı yazılan konaklayan misafirleri kapsar. Otelde girişte resepsiyonda alınan bilgiler için ayrıca resepsiyonda bilgilendirme yapılır, özeti aşağıda da yer alır.
1. Veri sorumlusu
- Unvan: Oikos Turizm Gıda İnşaat Sanayi ve Ticaret Limited Şirketi
- MERSİS numarası: 0636074728100001
- Adres: Alaybey Mahallesi Göller Mevkii Küme Evleri No:27 Bozcaada/Çanakkale
- Tesis adresi: Alaybey Mahallesi Göller Mevkii Küme Evleri No:27 Bozcaada/Çanakkale
- E-posta: info@oikosbozcaada.com
- Telefon: +90 545 219 43 46
2. Hangi kişisel verileri işliyoruz
- Kimlik bilgileri: rezervasyonu yapan kişinin ve yazmanız halinde konaklayan misafirlerin adı ve soyadı. İsterseniz konaklayan misafirlerin uyruğu, doğum tarihi ve cinsiyeti.
- İletişim bilgileri: telefon numarası, e-posta adresi ve e-posta dili.
- Rezervasyon ve konaklama bilgileri: giriş ve çıkış tarihleri, oda tipi, pansiyon, kişi sayısı, çocukların yaşı, yatak tipi tercihi, geliş planı (feribot ya da tahmini giriş saati), erken giriş ve giriş günü kahvaltısı seçimleri, otele ve mutfağa yazdığınız notlar.
- Fatura bilgileri: yazmanız halinde fatura adresi, şirket unvanı, vergi dairesi ve vergi numarası.
- Ödeme bilgileri: ödenecek ve ödenen tutar, havale ya da EFT açıklaması, ödemenin bize ulaştığı tarih. Kart bilgileriniz sunucularımıza hiçbir zaman gelmez ve saklanmaz.
- İşlem güvenliği bilgileri: e-posta doğrulama ve giriş kodlarının, misafir paneli oturumunun ve IP adresinizin geri döndürülemez özetleri, rezervasyonda onayladığınız yasal metinlerin sürümü ve onay zamanı, işlem kayıtları.
- Ölçüm bilgileri (yalnızca çerezlere onay verirseniz): Google Analytics ve reklam platformlarının rastgele tarayıcı kimlikleri, gezdiğiniz sayfalar ve rezervasyon adımları, seçtiğiniz oda tipi, gece ve kişi sayısı, geldiğiniz reklam ya da site, cihaz ve tarayıcı bilgisi, IP adresiniz ve ondan çıkarılan yaklaşık konum, rezervasyon tutarı.
- Otelde girişte alınan bilgiler: kimlik belgesi türü ve numarası (şifreli saklanır), doğum tarihi, uyruk, cinsiyet ve varsa araç plakası. Bu bilgiler online rezervasyonda istenmez.
Lütfen online formlardaki not alanlarına sağlık bilgisi (alerji, hastalık gibi) yazmayın. Sağlık ve diyet notu yalnızca otelde, açık rızanızla ve ayrı bir onayla alınır. Rızanızı istediğiniz zaman geri alabilirsiniz, o zaman not silinir.
3. Verileri nasıl topluyoruz
Verileri rezervasyon sitesindeki ve misafir panelindeki formlardan, e-posta, telefon ve WhatsApp yazışmalarından tamamen ya da kısmen otomatik yollarla, otelde ise resepsiyonda kimlik okuyucu ya da elle giriş yoluyla kısmen otomatik olarak topluyoruz. Kimlik okuyucu görüntüyü kaydetmez, okuduğu bilgiyi forma yazar ve görüntüyü hemen siler.
Rezervasyonu başkası adına yaptıysanız konaklayan misafirlerin bilgilerini siz veriyorsunuz. Bu durumda onları bu metinden haberdar etmenizi rica ederiz.
4. Hangi amaçla ve hangi hukuki sebeple işliyoruz
| Amaç | Hukuki sebep |
|---|---|
| Rezervasyonun alınması, ön ödemenin ve kalan ödemenin takibi, iptal ve tarih değişikliği, konaklama hizmetinin sunulması | Sözleşmenin kurulması ve ifası için gerekli olması (madde 5/2-c) |
| Rezervasyonla ilgili e-postalar (alındı, ödeme bilgisi, kesinleşti, değişiklik, iptal, varış öncesi bilgi, hoş geldiniz, çıkış sonrası teşekkür) | Sözleşmenin ifası (madde 5/2-c) ve meşru menfaatimiz (madde 5/2-f) |
| Konaklama mesajlarının WhatsApp ile gönderilmesi | Yalnızca WhatsApp ile mesaj almayı kabul ettiyseniz, sözleşmenin ifası (madde 5/2-c). İzninizi istediğiniz zaman geri alabilirsiniz. |
| E-posta adresinizin doğrulanması, misafir paneli güvenliği, kötüye kullanımın ve sahte rezervasyonun önlenmesi, işlem kayıtları | Veri güvenliğini sağlama yükümlülüğümüz (madde 5/2-ç ve madde 12) ve meşru menfaatimiz (madde 5/2-f) |
| Rezervasyon sitesinin ve misafir panelinin otomatik saldırılardan korunması (e-posta kodu isterken bot doğrulaması: IP adresi ve tarayıcı bilgisi Cloudflare'e gider) | Meşru menfaat (madde 5/2-f) |
| Konaklayanların kimlik bildirim sistemine (KBS) bildirilmesi | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (madde 5/2-a ve 5/2-ç, 1774 sayılı Kimlik Bildirme Kanunu) |
| Fatura düzenlenmesi, muhasebe ve vergi kayıtları | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (madde 5/2-a ve 5/2-ç, 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu) |
| Ön bilgilendirmenin yapıldığının ve sözleşmenin onaylandığının ispatı | Hukuki yükümlülük (madde 5/2-ç, Mesafeli Sözleşmeler Yönetmeliği madde 5 ve 20) |
| Talep ve şikayetlerin yanıtlanması, olası uyuşmazlıklarda hakların korunması | Bir hakkın tesisi, kullanılması veya korunması (madde 5/2-e) ve meşru menfaatimiz (madde 5/2-f) |
| İnternet sitesinin ve rezervasyon adımlarının kullanımının ölçülmesi, reklamlarımızın rezervasyona dönüşüp dönüşmediğinin ölçülmesi | Açık rızanız (madde 5/1, çerez onay bandında "Kabul et"). Rızanızı sitenin altındaki "Çerez tercihleri"nden istediğiniz zaman geri alabilirsiniz. |
| Sağlık ve diyet notu (yalnızca otelde) | Açık rızanız (madde 6) |
- Amaç
- Rezervasyonun alınması, ön ödemenin ve kalan ödemenin takibi, iptal ve tarih değişikliği, konaklama hizmetinin sunulması
- Hukuki sebep
- Sözleşmenin kurulması ve ifası için gerekli olması (madde 5/2-c)
- Amaç
- Rezervasyonla ilgili e-postalar (alındı, ödeme bilgisi, kesinleşti, değişiklik, iptal, varış öncesi bilgi, hoş geldiniz, çıkış sonrası teşekkür)
- Hukuki sebep
- Sözleşmenin ifası (madde 5/2-c) ve meşru menfaatimiz (madde 5/2-f)
- Amaç
- Konaklama mesajlarının WhatsApp ile gönderilmesi
- Hukuki sebep
- Yalnızca WhatsApp ile mesaj almayı kabul ettiyseniz, sözleşmenin ifası (madde 5/2-c). İzninizi istediğiniz zaman geri alabilirsiniz.
- Amaç
- E-posta adresinizin doğrulanması, misafir paneli güvenliği, kötüye kullanımın ve sahte rezervasyonun önlenmesi, işlem kayıtları
- Hukuki sebep
- Veri güvenliğini sağlama yükümlülüğümüz (madde 5/2-ç ve madde 12) ve meşru menfaatimiz (madde 5/2-f)
- Amaç
- Rezervasyon sitesinin ve misafir panelinin otomatik saldırılardan korunması (e-posta kodu isterken bot doğrulaması: IP adresi ve tarayıcı bilgisi Cloudflare'e gider)
- Hukuki sebep
- Meşru menfaat (madde 5/2-f)
- Amaç
- Konaklayanların kimlik bildirim sistemine (KBS) bildirilmesi
- Hukuki sebep
- Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (madde 5/2-a ve 5/2-ç, 1774 sayılı Kimlik Bildirme Kanunu)
- Amaç
- Fatura düzenlenmesi, muhasebe ve vergi kayıtları
- Hukuki sebep
- Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (madde 5/2-a ve 5/2-ç, 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu)
- Amaç
- Ön bilgilendirmenin yapıldığının ve sözleşmenin onaylandığının ispatı
- Hukuki sebep
- Hukuki yükümlülük (madde 5/2-ç, Mesafeli Sözleşmeler Yönetmeliği madde 5 ve 20)
- Amaç
- Talep ve şikayetlerin yanıtlanması, olası uyuşmazlıklarda hakların korunması
- Hukuki sebep
- Bir hakkın tesisi, kullanılması veya korunması (madde 5/2-e) ve meşru menfaatimiz (madde 5/2-f)
- Amaç
- İnternet sitesinin ve rezervasyon adımlarının kullanımının ölçülmesi, reklamlarımızın rezervasyona dönüşüp dönüşmediğinin ölçülmesi
- Hukuki sebep
- Açık rızanız (madde 5/1, çerez onay bandında "Kabul et"). Rızanızı sitenin altındaki "Çerez tercihleri"nden istediğiniz zaman geri alabilirsiniz.
- Amaç
- Sağlık ve diyet notu (yalnızca otelde)
- Hukuki sebep
- Açık rızanız (madde 6)
Size pazarlama ya da kampanya iletisi göndermiyoruz. İleride göndermek istersek önce ayrıca izninizi alırız.
5. Verileri kimlere ve hangi amaçla aktarıyoruz
- Yetkili kamu kurum ve kuruluşları: kimlik bildirimi için Emniyet ve Jandarma, vergi ve denetim için yetkili idareler, talep halinde yargı mercileri. Amaç: kanuni yükümlülüklerin yerine getirilmesi.
- Hizmet aldığımız şirketler (verileri yalnız bizim adımıza ve talimatımızla işler): rezervasyon sitesinin ve otel yönetim sistemimizin barındırılması (Vercel Inc., sunucu bölgesi Frankfurt), veritabanı (Neon, sunucu bölgesi Frankfurt), şifreli yedekleme (Cloudflare R2, Avrupa Birliği bölgesi), internet sitesinin barındırılması (Cloudflare), e-posta gönderimi (Resend, yedek olarak Postmark), bot doğrulaması (Cloudflare Turnstile). Amaç: hizmetin teknik olarak sunulması.
- Ölçüm ve reklam platformları (yalnızca çerezlere onay verirseniz): Google (Google Analytics, Google Ads, Google Tag Manager) ve Meta Platforms (Facebook, Instagram). Amaç: site kullanımının ve reklamların sonucunun ölçülmesi. Bu şirketler bilgileri kendi politikalarına göre de işleyebilir.
- Bankalar: havale ve EFT ile yapılan ödemelerin ve iadelerin gerçekleşmesi.
- Mali müşavir ve gerektiğinde avukat: muhasebe ve hukuki süreçler.
Barındırma ve e-posta hizmeti aldığımız şirketlerin bir kısmı yurt dışında yerleşiktir. Verileriniz Avrupa Birliği'ndeki sunucularda tutulur ve bu şirketlere şifreli bağlantıyla iletilir, yedekler şifrelenerek saklanır. Onay verdiğiniz ölçüm bilgileri Google ve Meta'nın yurt dışındaki sunucularına aktarılır. Bu aktarımlar KVKK madde 9 kapsamındadır. Kişisel Verileri Koruma Kurulunun yurt dışına aktarım için yayımladığı standart sözleşme bu şirketlerle henüz imzalanmamıştır. İmzalandığında bu metin güncellenir.
Verilerinizi satmayız. Reklam platformlarına yalnızca onay verirseniz ve yalnızca ölçüm için yukarıdaki ölçüm bilgileri gider. Adınız, telefonunuz, e-posta adresiniz, kimlik, banka ya da kart bilgileriniz reklam ve ölçüm platformlarına gönderilmez.
6. Ne kadar süre saklıyoruz
Verileri ilgili mevzuattaki süreler ve işleme amacı için gereken süre boyunca saklarız. Yıllar, ilgili olayın gerçekleştiği yılın sonundan itibaren sayılır. Süre dolunca sizi tanıtan bilgiler geri döndürülemez şekilde anonim hale getirilir. Tutarlar, tarihler ve oda bilgileri kişiyle bağı kopmuş olarak kalır.
| Veri | Süre |
|---|---|
| Kimlik ve konaklama bilgileri | Konaklamanın bittiği yılın sonundan itibaren 5 yıl |
| Fatura, muhasebe ve ödeme kayıtları | 10 yıl |
| Rezervasyondaki notlar | 5 yıl |
| Ön bilgilendirme ve sözleşme onay kayıtları | Rezervasyon kaydıyla birlikte, en az 3 yıl |
| Tercihler ve otele özel notlar | Son konaklamadan itibaren 3 yıl |
| Sağlık ve diyet notu | Konaklama bitince silinir |
| E-posta doğrulama ve giriş kodlarının özetleri | 2 gün |
| Misafir paneli oturumu | En çok 24 saat, özetleri 2 gün sonra silinir |
| E-posta ulaşmayan adresin özeti (tekrar gönderim yapılmasın diye) | Son bildirimden itibaren 5 yıl |
| Ölçüm bilgileri (onay verdiyseniz) | Tarayıcınızdaki çerezler çerez politikasındaki süreler kadar, rezervasyonla saklanan ölçüm kimlikleri ve tarayıcı bilgisi 14 ay, Google Analytics'te en çok 14 ay |
| Şifreli yedekler | Günlük yedekler 35 gün, aylık yedekler 6 ay |
- Veri
- Kimlik ve konaklama bilgileri
- Süre
- Konaklamanın bittiği yılın sonundan itibaren 5 yıl
- Veri
- Fatura, muhasebe ve ödeme kayıtları
- Süre
- 10 yıl
- Veri
- Rezervasyondaki notlar
- Süre
- 5 yıl
- Veri
- Ön bilgilendirme ve sözleşme onay kayıtları
- Süre
- Rezervasyon kaydıyla birlikte, en az 3 yıl
- Veri
- Tercihler ve otele özel notlar
- Süre
- Son konaklamadan itibaren 3 yıl
- Veri
- Sağlık ve diyet notu
- Süre
- Konaklama bitince silinir
- Veri
- E-posta doğrulama ve giriş kodlarının özetleri
- Süre
- 2 gün
- Veri
- Misafir paneli oturumu
- Süre
- En çok 24 saat, özetleri 2 gün sonra silinir
- Veri
- E-posta ulaşmayan adresin özeti (tekrar gönderim yapılmasın diye)
- Süre
- Son bildirimden itibaren 5 yıl
- Veri
- Ölçüm bilgileri (onay verdiyseniz)
- Süre
- Tarayıcınızdaki çerezler çerez politikasındaki süreler kadar, rezervasyonla saklanan ölçüm kimlikleri ve tarayıcı bilgisi 14 ay, Google Analytics'te en çok 14 ay
- Veri
- Şifreli yedekler
- Süre
- Günlük yedekler 35 gün, aylık yedekler 6 ay
Yedekten geri dönülmesi gerekirse daha önce anonim hale getirilmiş kayıtlar yeniden anonim hale getirilir.
7. Haklarınız
KVKK madde 11 uyarınca bize başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK madde 7'deki şartlar oluşmuşsa silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
8. Bize nasıl başvurursunuz
Başvurunuzu Türkçe olarak, kimliğinizi ve talebinizi açıkça belirterek şu yollardan biriyle yapabilirsiniz: Alaybey Mahallesi Göller Mevkii Küme Evleri No:27 Bozcaada/Çanakkale adresine yazılı olarak ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@oikosbozcaada.com adresine e-posta göndererek.
Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulunun belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilir, cevabımızı yetersiz bulursanız ya da süresinde cevap verilmezse Kişisel Verileri Koruma Kuruluna şikayette bulunabilirsiniz.
9. Çerezler
Sitelerimiz çalışmaları için zorunlu çerezleri her zaman kullanır. Ölçüm ve reklam çerezleri yalnızca onayınızla kullanılır. Ayrıntılar çerez politikasındadır.
10. Bu metindeki değişiklikler
Bu metni gerektiğinde güncelleriz. Güncel metin her zaman bu sayfadadır. Sayfanın sonunda metin sürümü yazar.
Metin sürümü: 2026-10-26-2