Gizlilik Politikası

1. Biz kimiz ve bu politika neyi kapsar

Bu Gizlilik Politikası, bookfunduq.com web sitesini ve bağlı hizmetlerini (Platform) kullandığınızda — ister yalnızca gezinin, ister hesap oluşturun, ister hesapsız misafir olarak rezervasyon yapın — Book Funduq (biz) tarafından işlenen kişisel veriler için geçerlidir. Bu işleme faaliyetleri bakımından veri sorumlusu Book Funduq'tur; iletişim bilgilerimiz bu sayfanın altında ve aşağıdaki işletmeci kartında yer alır.

Rezervasyon yaptığınız her tesis de sizi ağırlayabilmek için rezervasyon verilerinizi bağımsız bir veri sorumlusu olarak işler; bu işleme için tesisin kendi gizlilik uygulamaları geçerlidir. Bu politika, Çerez Politikamızla birlikte okunmalıdır ve Hizmet Koşullarımızın bir parçasıdır.

2. Topladığımız kişisel veriler

Veri minimizasyonu ilkesini uygularız: yalnızca talep ettiğiniz hizmeti sunmak için gereken verileri toplarız.

• Rezervasyon verileri — ana misafirin adı soyadı, e-posta adresi, telefon numarası (isteğe bağlı) ve ülkesi; seçtiğiniz tesis, oda tipi, tarihler ve kişi sayısı; yazdığınız özel istekler; rezervasyon kodunuz ve rezervasyon geçmişiniz.
• Hesap verileri (yalnızca hesap oluşturursanız) — ad, e-posta adresi ve karma (hash) olarak saklanan parola veya Google ile giriş yapıyorsanız Google hesap tanımlayıcınız; ayrıca favorileriniz ve kayıtlı ayarlarınız.
• Ödeme üstverileri — güvence bedeli tutarı, para birimi, ödeme durumu, ödeme referansı ve ödeme sağlayıcımızın ilettiği işlem sonucu. Kart numaranız doğrudan ödeme sağlayıcısının güvenli formuna girilir ve hiçbir zaman sunucularımıza ulaşmaz.
• İletişimler — destek kanallarımıza (e-posta, WhatsApp) gönderdiğiniz mesajlar ve size gönderdiğimiz bildirim e-postaları.
• Teknik veriler — IP adresi, tarayıcı ve cihaz bilgileri ile Platformu kullandığınızda oluşan sunucu günlükleri; güvenlik, dolandırıcılık önleme ve sorun giderme için kullanılır.
• Tercihler — arayüz dili ve görüntüleme para birimi; cihazınızda saklanır (bkz. Çerez Politikası).

Başka misafirler adına rezervasyon yapıyorsanız, bilgilerini bizimle paylaşmak için onların iznine sahip olmanız gerekir; onları bu politika hakkında bilgilendirmek sizin sorumluluğunuzdadır.

3. Verilerinizi neden ve hangi hukuki dayanakla kullanıyoruz

Kişisel verilerinizi üçüncü taraf reklamcılığı için kullanmayız, satmayız ve onayınız olmadan pazarlama e-postası göndermeyiz. Gelecekte isteğe bağlı pazarlama iletişimleri sunarsak, bunlar yalnızca açık onayınızla (opt-in) gönderilecek ve her mesajda abonelikten çıkma bağlantısı yer alacaktır.

4. Verilerinizi kimlerle paylaşıyoruz

• Rezervasyon yaptığınız tesis — sizi ağırlamak için gereken ana misafir adını, iletişim bilgilerini, konaklama bilgilerini ve özel istekleri alır. Tesis, ayrıca vereceğiniz onay olmadan bu verileri kendi pazarlaması için kullanamaz.
• Ödeme işleme — düzenlemeye tabi ödeme hizmeti sağlayıcımız kart ödemenizi ve iadeleri PCI-DSS uyumlu altyapıda işler. Biz yalnızca ödeme durumu ve referans verilerini alırız; kartınızın tüm bilgilerini asla almayız.
• Altyapı sağlayıcıları — veritabanı ve kimlik doğrulama sağlayıcımız (Supabase), barındırma sağlayıcılarımız (Vercel, Railway) ve e-posta gönderim sağlayıcımız; veri işleme sözleşmeleri kapsamında ve yalnızca talimatlarımız doğrultusunda verileri bizim adımıza işler.
• Yetkili makamlar — verileri açıklamamızın hukuken zorunlu olduğu veya açıklamanın misafirlerin, tesislerin ya da Book Funduq'un haklarını, güvenliğini veya mülkiyetini korumak için gerekli olduğu durumlarda.
• İşletme devirleri — Book Funduq veya varlıkları devralınır ya da birleşirse, kişisel veriler bu politikayla bağlı kalmaya devam eden halefe devredilebilir.

5. Uluslararası veri aktarımları

Hizmet sağlayıcılarımız verileri kendi ülkenizden farklı ülkelerde saklayabilir veya işleyebilir — örneğin veritabanımız Avrupa Birliği'nde (Frankfurt, Almanya) barındırılır; ödeme ve barındırma sağlayıcılarımız küresel ölçekte faaliyet gösterir. Veriler uluslararası olarak aktarıldığında, sağlayıcılarımızla yapılan sözleşmesel veri koruma hükümleri gibi uygun güvencelere dayanır ve güçlü, sektör standardı güvenlik sertifikalarına sahip sağlayıcıları tercih ederiz.

6. Verilerinizi ne kadar süre saklıyoruz

• Rezervasyon ve işlem kayıtları — sözleşmenin ifası için gerekli olduğu sürece, sonrasında ise vergi, muhasebe ve tüketici koruması mevzuatının öngördüğü saklama süreleri boyunca saklanır.
• Hesap verileri — hesabınızı silene kadar saklanır.
• Destek iletişimleri — konunun ele alınması ve belgelenmesi için makul olarak gerekli olduğu sürece saklanır.
• Sunucu ve güvenlik günlükleri — güvenlik izlemesine uygun, kısa ve dönüşümlü süreler boyunca saklanır.

Saklama süresi dolduğunda veriler silinir veya geri döndürülemez biçimde anonimleştirilir.

7. Verilerinizi nasıl koruyoruz

Platforma giden tüm trafik HTTPS/TLS ile şifrelenir. Kişisel verilere erişim, rol tabanlı erişim kontrolleri ve veritabanımızdaki satır düzeyi güvenlik (row-level security) ile sınırlandırılmıştır. Parolalar yalnızca karma (hash) olarak saklanır. Kart ödemeleri yalnızca PCI-DSS uyumlu ödeme sağlayıcımız tarafından işlenir. Kötüye kullanımı tespit etmek için hız sınırlama, günlükleme ve izleme uygularız. Hiçbir sistemin %100 güvenli olduğu garanti edilemez; ancak güvenlik önlemlerimizi sürekli gözden geçirir ve geliştiririz. Haklarınızı etkileyen bir ihlal yaşanırsa, hukukun gerektirdiği şekilde sizi ve yetkili makamı bilgilendiririz.

8. Haklarınız

Yürürlükteki veri koruma hukuku (uygulandıkları ölçüde AB/Birleşik Krallık GDPR'ı ve Türkiye'deki KVKK dahil) kapsamında şu haklara sahipsiniz:

• hakkınızda tuttuğumuz kişisel verilere erişme ve bir kopyasını alma;
• yanlış veya eksik verilerin düzeltilmesini isteme;
• verilerinizin silinmesini isteme (aşağıdaki hesap silme bölümüne bakın);
• meşru menfaate dayalı işlemeyi kısıtlama veya buna itiraz etme;
• veri taşınabilirliği — sağladığınız verileri yapılandırılmış, makine tarafından okunabilir bir biçimde alma;
• işlemenin onaya dayandığı durumlarda, önceki işlemeyi etkilemeksizin onayınızı istediğiniz zaman geri çekme;
• bir denetim makamına şikâyette bulunma — özellikle ikamet ettiğiniz yerin veri koruma makamına veya Türkiye'de Kişisel Verileri Koruma Kurumu'na (KVKK).

Bu haklardan herhangi birini kullanmak için info@bookfunduq.com adresine e-posta gönderin. Yürürlükteki hukukun öngördüğü süreler içinde (normalde 30 gün içinde) yanıt veririz. Bilgilerinizi hesap sayfanızdan da doğrudan görüntüleyebilir ve güncelleyebilirsiniz.

9. Hesap silme

Hesabınızı hesap ayarlarınızdan istediğiniz zaman silebilirsiniz. Bunu yaptığınızda giriş bilgileriniz kalıcı olarak kaldırılır ve favorileriniz silinir. Hukuki ve muhasebe nedenleriyle saklamak zorunda olduğumuz geçmiş konaklama kayıtları anonimleştirilir: adınız, e-postanız ve telefon numaranız kimlik belirlemeyen değerlerle değiştirilir; böylece kayıtlar artık sizinle ilişkilendirilemez. Henüz gerçekleşmemiş bir konaklamaya bağlı iletişim bilgileri, tesisin sizi ağırlayabilmesi veya size ulaşabilmesi için konaklama tamamlanana ya da iptal edilene kadar saklanır.

10. Çocuklar

Platform yetişkinlere yöneliktir. Bir yetişkinin yaptığı rezervasyonda yer alan misafir adları dışında, 18 yaşından küçüklerden bilerek kişisel veri toplamayız. Bir küçüğün bize doğrudan kişisel veri sağladığını düşünüyorsanız bize ulaşın; bu verileri sileriz.

11. Otomatik karar verme

Hakkınızda yalnızca otomatik işlemeye dayanan, hukuki veya benzer ölçüde önemli sonuçlar doğuran kararlar almayız. Ödeme sırasında ödeme sağlayıcımızın kullandığı otomatik dolandırıcılık kontrolleri, o sağlayıcının kendi güvencelerine tabidir; reddedilen bir ödemeyi her zaman başka bir yöntemle yeniden deneyebilir veya bize ulaşarak incelenmesini isteyebilirsiniz.

12. Çerezler ve benzeri teknolojiler

Yalnızca kesinlikle gerekli çerezleri (oturumunuz ve diliniz gibi) ve cihazınızda saklanan tercihleri (görüntüleme para biriminiz gibi) kullanırız. Şu anda hiçbir reklam çerezi ve hiçbir üçüncü taraf analitik çerezi kullanmıyoruz. Tam liste ve seçenekleriniz Çerez Politikamızda açıklanmıştır.

13. Bu politikada değişiklikler

Bu Gizlilik Politikasını — örneğin yeni özellikler eklediğimizde veya mevzuat değiştiğinde — zaman zaman güncelleyebiliriz. En son sürümün tarihi bu sayfanın üst kısmında gösterilir. Bir değişiklik kişisel verilerinizi kullanma şeklimizi önemli ölçüde etkiliyorsa, yürürlüğe girmeden önce sizi Platformda veya e-posta yoluyla bilgilendiririz.

14. İletişim

Gizlilikle ilgili her türlü sorunuz veya haklarınızı kullanmak için info@bookfunduq.com adresinden ya da iletişim sayfamızdan bize ulaşın. Hizmet işletmecisinin kimliği ve adresi aşağıdaki işletmeci kartında gösterilmiştir.