Kişisel Verilerin Korunması Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz; veri sorumlusu sıfatıyla Suitero ("Şirket") tarafından aşağıda açıklanan kapsamda işlenecektir.

Suitero platformu kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Platformun sunulması ve işletilmesi
• Kullanıcı hesaplarının oluşturulması ve yönetimi
• Kimlik doğrulama ve e-posta doğrulaması
• Abonelik ve faturalandırma işlemlerinin yürütülmesi
• SMS ve e-posta bildirimlerinin gönderilmesi
• Misafir check-in/check-out takibi ve rezervasyon bildirimleri
• Raporlama ve istatistik hizmetlerinin sağlanması
• Teknik destek ve müşteri hizmetleri sunulması
• Yasal yükümlülüklerin yerine getirilmesi
• Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi

Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin ifası: Hizmet sözleşmesinin kurulması ve yerine getirilmesi
• Yasal yükümlülük: Vergi mevzuatı, ticari defter tutma yükümlülükleri
• Meşru menfaat: Platform güvenliği, hizmet kalitesinin artırılması
• Açık rıza: Pazarlama amaçlı iletişim (opsiyonel)

Kişisel verileriniz, aşağıdaki alıcı gruplarına aktarılabilir:

• Altyapı hizmet sağlayıcıları: Bulut sunucu, veritabanı barındırma hizmetleri (veriler şifreli olarak saklanır)
• İletişim hizmet sağlayıcıları: E-posta gönderimi (Brevo/SMTP) ve SMS gönderimi (Brevo SMS) için üçüncü taraf servisler
• Ödeme hizmet sağlayıcıları: Ödeme işlemlerinin gerçekleştirilmesi için PCI DSS uyumlu ödeme altyapısı
• Yetkili kamu kurumları: Yasal zorunluluk hallerinde ilgili kamu kurum ve kuruluşları (Emniyet Genel Müdürlüğü KBS dahil)

Yurtdışına veri aktarımı söz konusu olduğunda, KVKK'nın 9. maddesindeki şartlara uygun hareket edilir.

Suitero, kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri almaktadır:

• SSL/TLS şifreleme ile veri iletimi
• Şifrelerin bcrypt algoritması ile hashlenmesi
• JWT tabanlı kimlik doğrulama ve yetkilendirme
• Rol bazlı erişim kontrolü (RBAC)
• Düzenli veritabanı yedeklemesi
• Erişim loglarının tutulması

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve yasal saklama süreleri dahilinde muhafaza edilir:

Saklama süresinin sona ermesinin ardından kişisel veriler silinir, yok edilir veya anonim hale getirilir.

KVKK'nın 11. maddesi kapsamında, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme

10.1. Suitero platformunu kullanan oteller ve konaklama tesisleri, kendi misafirlerine ait kişisel verilerin toplanması ve işlenmesi konusunda bağımsız veri sorumlusu sıfatına sahiptir.

10.2. Oteller, misafirlerinin kişisel verilerini platforma girerken KVKK kapsamında gerekli aydınlatma ve onay süreçlerini kendi sorumlulukları altında tamamlamakla yükümlüdür.

10.3. Suitero, otellerin girdiği misafir verilerini yalnızca veri işleyen sıfatıyla, otel adına ve otelin talimatları doğrultusunda işler.

Suitero platformu, oturum yönetimi ve kullanıcı deneyimini iyileştirmek amacıyla çerez (cookie) teknolojisi kullanmaktadır. Kullanılan çerezler:

• Zorunlu çerezler: Oturum yönetimi, kimlik doğrulama (JWT token)
• Tercih çerezleri: Dil seçimi, tema tercihi

Analitik veya reklam amaçlı üçüncü taraf çerezleri kullanılmamaktadır.

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

İşbu aydınlatma metni, yasal düzenlemeler veya veri işleme faaliyetlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayınlanır.