Micasa Mimarlık Mobilya İmalat Konstrüksiyon Sanayi LTD. ŞTİ.
Cumhuriyet, Naz Sk. No:12/5, 34876 Kartal/İstanbul[email protected]
Kontuar müşteri hesabı, hizmet ve gizlilik başvuruları bu adrese iletilebilir. Tesisin kendi misafir verileriyle ilgili başvurular rezervasyon yapılan tesise yöneltilir.
1. Kapsam ve veri sorumluluğu
Bu Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni; Kontuar — Otel Operasyon Platformu markalı internet sitesi, ücretsiz deneme kaydı, müşteri portalı, otel yönetim paneli, rezervasyon motoru, QR menü ve bu hizmetlere erişim sağlayan mobil/PWA uygulamasındaki veri işleme faaliyetlerini açıklar. Ziyaretçiler, deneme hesabı açanlar, demo talep eden kişiler, işletme yetkilileri, çalışan kullanıcılar ve konaklama/sipariş hizmetinden yararlanan misafirler kapsam dahilindedir.
Kontuar hizmetini sunan işletme, kendi satış, deneme ve müşteri hesabı, abonelik, faturalama, site ölçümü ve destek faaliyetleri bakımından veri sorumlusudur. Konaklama, misafir kimliği, rezervasyon, tesis çalışanları ve tesisin pazarlama faaliyetlerine ilişkin amaç ve araçları belirleyen otel/işletme ise bu faaliyetlerin veri sorumlusudur. Kontuar, bu kayıtları tesisin talimatıyla işlediği öl çüde veri işleyen olarak hareket eder. Her tarafın rolü somut işlem ve sözleşmeye göre değerlendirilir.
Rezervasyon yaptığınız tesisin unvanı ve iletişim bilgileri rezervasyon/tesis bilgilerinizde yer alır. Tesisin kendi aydınlatması bu metni tamamlar; bu politika tesisin ayrı yükümlülüklerini ortadan kaldırmaz.
2. İşlenen kişisel veriler ve kaynakları
Veriler; doldurduğunuz formlar, hesabınız, destek yazışmaları, tesisin yetkili personeli, bağlı rezervasyon kanalları, ödeme ve iletişim sağlayıcıları ile hizmet kullanımından elde edilir. Yalnızca kullanılan modülün ve işlemin gerektirdiği kayıtlar işlenir.
| İşlem | Veriler | Amaç |
|---|---|---|
| Site ve demo | Ad soyad, iş e-postası, tesis adı, oda sayısı, mesaj, talep tarihi ve aydınlatma sürümü | Talebi yanıtlamak, teklif ve görüşme sürecini yürütmek |
| Ücretsiz deneme kaydı | Otel adı, ad soyad, e-posta, cep telefonu numarası, seçilen paket ve alt alan adı, şifre (yalnızca geri döndürülemez özet olarak), kayıt dili ve kayıt sayfası, kullanım şartları ve aydınlatma sürümü, pazarlama tercihi; e-posta ve SMS doğrulama kodları (yalnızca özet olarak, 10 dakika geçerli) | Hesabı açmak, kayıt sahibini e-posta ve telefonla doğrulamak, aynı kişinin deneme hakkını kötüye kullanmasını önlemek |
| Hesap ve abonelik | Ad, e-posta, telefon, kullanıcı/organizasyon/tesis kimliği, rol ve yetkiler, oturum ve doğrulama kayıtları, profil görseli, paket, lisans ve fatura bilgileri | Hesap erişimi, yetkilendirme, sözleşme, abonelik ve faturalama |
| Misafir ve rezervasyon | Ad soyad, telefon, e-posta, uyruk, kimlik/pasaport bilgileri, doğum tarihi, cinsiyet, araç plakası, konaklama tarihleri, oda, refakatçi bilgileri, tercihler ve personelin girdiği notlar | Rezervasyon, giriş/çıkış, konaklama ve uygulanabilir kimlik bildirim işlemleri |
| Ödeme ve sipariş | Rezervasyon/sipariş/fatura referansı, ürün veya paket kalemleri, tutar, para birimi, tahsilat, iade ve işlem sonucu; ödeme başlatılırken ad, e-posta, telefon, fatura adresi ve IP bilgisi | Tahsilat, mutabakat, iade, sipariş ve mali kayıtlar |
| İletişim ve destek | Destek talebi, mesaj içeriği, gönderen/alıcı bilgisi, iletişim kanalı, teslim durumu, izin ve tercih kayıtları | Destek, hesap ve rezervasyon bilgilendirmeleri ve gerekli izne bağlı ticari ileti |
| Teknik kullanım | IP, istek zamanı, tarayıcı/cihaz bilgisi, erişim ve işlem geçmişi, hata ayrıntıları, yerel oturum/tercih kayıtları | Hizmetin çalışması, kötüye kullanımın önlenmesi, hata ve güvenlik incelemesi |
| Site ölçümü ve reklam (yalnızca izninizle) | Çerez kimlikleri, ziyaret edilen sayfalar, tarayıcı ve cihaz türü, IP’den türetilen yaklaşık konum, reklam tıklama kimliği, kayıt ve talep olaylarının adı | Sitenin nasıl kullanıldığını anlamak ve reklam harcamasının sonuç verip vermediğini ölçmek |
Kimlik numarası ve ödeme kayıtları hassasiyetle korunması gereken kişisel verilerdir; tek başlarına KVKK m.6 anlamında özel nitelikli veri sayılmazlar. Sağlık, engellilik veya benzeri özel nitelikli bilgileri serbest metin alanlarına gereksiz yere yazmayın. Böyle bir bilginin zorunlu olduğu durumda ilgili veri sorumlusu KVKK m.6 kapsamındaki uygun şartı ve Kurulca belirlenen yeterli önlemleri ayrıca sağlamalıdır.
3. Amaçlar ve hukuki sebepler
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.4 uyarınca veriler hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli ve meşru amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü olarak işlenir.
- Demo/teklif, deneme hesabının açılması, abonelik, rezervasyon ve ödeme: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma (m.5/2-c).
- Deneme kaydında e-posta ve telefon doğrulaması ile deneme hakkının kötüye kullanımının önlenmesi: sözleşmenin kurulması ve temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat (m.5/2-c, f).
- Fatura, muhasebe, yetkili makam talepleri ve uygulanabildiği ölçüde 1774 sayılı Kimlik Bildirme Kanunu kapsamındaki tesis işlemleri: kanunlarda açıkça öngörülme ve hukuki yükümlülük (m.5/2-a, ç). İlgili olduğu ölçüde 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu ve 6502 sayılı Kanun kapsamındaki yükümlülükler dikkate alınır.
- Güvenlik, erişim kontrolü, hizmetin devamlılığı ve ölçülü hata incelemesi: meşru menfaat (m.5/2-f).
- Uyuşmazlık ve talep kayıtları: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
- Ölçüm ve reklam çerezleri (Google Analytics, Google Ads dahil) ile başka bir işleme şartı bulunmayan isteğe bağlı işlemler: ayrı ve özgür iradeyle verilen açık rıza (m.5/1). Bu izinler çerez bandında kategori kategori sorulur; vermemek hizmeti kullanmanıza engel olmaz.
Bu metnin okunması bir açık rıza değildir. Hizmet için gerekli işlemler ile isteğe bağlı analitik veya pazarlama izinleri ayrı değerlendirilir. 6563 sayılı Kanun ve ilgili mevzuat kapsamındaki ticari elektronik ileti izinleri ve İYS yükümlülükleri gerektiğinde ayrıca yerine getirilir; demo talebine yanıt verilmesi veya deneme hesabı açılması genel pazarlama izni sayılmaz.
4. Abonelik ödemeleri: iyzico ve PayTR
Kontuar aboneliği ve tesislerin etkinleştirdiği ödeme entegrasyonları, ödeme kuruluşlarının (iyzico Ödeme Hizmetleri A.Ş. ve PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.) barındırdığı güvenli ödeme ekranında tahsil edilir. Kontuar’ın ödeme akışlarında tam kart numarası, son kullanma tarihi ve CVV Kontuar sunucusuna iletilmez ve Kontuar tarafından saklanmaz; kartınız otomatik yenileme için kaydedilmez. Kart bilgilerinizi destek mesajlarına veya rezervasyon notlarına yazmayın.
Ödeme oturumu oluşturulurken ödeme kuruluşuna işlem/işyeri referansı, IP adresi, ad soyad, e-posta, telefon, fatura adresi, paket veya rezervasyon referansını içeren sepet açıklaması, tutar, para birimi ve dönüş adresi iletilir. Ödeme ekranında doğrudan ödeme kuruluşuna girdiğiniz ek bilgiler o kuruluş tarafından işlenir. Banka havalesi ile ödemede hesap sahibi adı ve açıklamadaki fatura referansı mutabakat için kullanılır.
Kontuar, işlem sonucunu sunucudan gelen imzalı bildirimle doğrular; işlem referansı, ödeme durumu, tutar ve varsa hata/iade bilgilerini fatura ve mutabakat kayıtlarıyla ilişkilendirir. İade için işlem referansı ve iade tutarı sağlayıcıya gönderilir. Ödeme kuruluşları, bankalar ve kart/ödeme kuruluşları kendi mevzuat yükümlülükleri kapsamındaki işlemlerde ayrıca veri sorumlusu olabilir; ödeme verileri ilgili kuruluşlarla işlem ve dolandırıcılık önleme amaçlarıyla işlenebilir.
Ödeme kuruluşlarının güncel aydınlatma ve gizlilik metinlerine iyzico ve PayTR internet sitelerinden ulaşabilirsiniz. Tesis başka bir ödeme sağlayıcısı seçmişse o sağlayıcının ödeme ekranı ve aydınlatması ayrıca geçerlidir.
5. Verilerin aktarılabileceği alıcılar
Aktarım, ilgili işleme şartı ve KVKK m.8 gözetilerek amaç için gerekli veriyle sınırlı tutulmalıdır. Alıcılar kullanılan hizmete göre şunlardır:
- Yetkili tesis/organizasyon kullanıcıları: misafir, rezervasyon, sipariş ve operasyon yönetimi.
- Ödeme kuruluşları (iyzico, PayTR ve tesisin seçtiği diğer sağlayıcılar), bankalar ve mali müşavir/muhasebe hizmetleri: tahsilat, iade, fatura ve yasal kayıtlar.
- Barındırma, veri tabanı, yedekleme ve teknik destek sağlayıcıları: altyapı ve hizmet sürekliliği.
- Tesisin etkinleştirdiği rezervasyon kanalları ve entegrasyonlar: rezervasyon, fiyat ve müsaitlik senkronizasyonu.
- E-posta ve SMS sağlayıcıları (deneme kaydı doğrulama kodları dahil; Türkiye numaraları için yerel SMS sağlayıcısı, yurt dışı numaralar için uluslararası SMS sağlayıcısı), WhatsApp/Meta ve Telegram: etkinleştirilen kanallarda alıcı bilgileri, mesaj içeriği ve teslim kayıtlarının işlenmesi. Tesisin bildirim gönderdiği kişi/gruplar mesaj içeriğini görebilir.
- Google (Google Analytics ve Google Ads): yalnızca ölçüm ve reklam izni verdiyseniz çerez kimlikleri, sayfa ve cihaz bilgileri ve kayıt/talep olayları. Ad, e-posta, telefon, form içeriği veya ödeme bilgisi Google’a gönderilmez.
- Canlı destek kutusu etkinse yerel destek servisimiz veya seçilen harici canlı destek sağlayıcısı: yazdığınız mesajlar, bıraktığınız iletişim bilgisi ve bulunduğunuz sayfa. Harici sağlayıcının kutusu siz açana veya izin verene kadar yüklenmez.
- Hata izleme yapılandırılmışsa Sentry veya DSN uyumlu sağlayıcı: hata, cihaz/tarayıcı, istek ve yapılandırmaya bağlı performans bağlamı.
- Yapay zekâ asistanı etkinse OpenRouter ve seçilen model sağlayıcısı: konuşma içeriği ve işlem için kullanılan rezervasyon/araç sonuçları. Tesis bu özelliği kullanmadan önce sağlayıcı, aktarım şartları ve veri kapsamını değerlendirmelidir.
- Giriş ve kayıt doğrulaması etkinse seçilen Cloudflare Turnstile, Google reCAPTCHA veya hCaptcha sağlayıcısı: doğrulama için bağlantı, tarayıcı ve etkileşim verileri.
- Kanunen yetkili kamu kurumları, mahkemeler ve icra mercileri: geçerli hukuki talepler ve zorunlu bildirimler.
Bir entegrasyonun yazılımda bulunması, her tesiste etkin olduğu anlamına gelmez. Misafir, tesisinden kullanılan kanallar ve alıcılar hakkında bilgi isteyebilir. Kontuar, kişisel verilerinizi reklam amacıyla üçüncü kişilere satmaz; reklam ölçümü yalnızca yukarıda belirtilen izne bağlı Google Ads olaylarıyla sınırlıdır.
6. Yurt dışına aktarım
Google, uluslararası SMS, mesajlaşma, hata izleme, CAPTCHA veya yapay zekâ sağlayıcıları gibi yabancı hizmetler kullanıldığında verilerin Türkiye dışındaki sunucularda işlenmesi ya da yurt dışından erişilmesi söz konusu olabilir. Konum ve alıcılar etkin sağlayıcıya bağlıdır; tüm verilerin yalnızca Türkiye’de tutulduğu yönünde bir taahhüt verilmez.
Yurt dışına aktarım için KVKK m.9 kapsamındaki güncel şartlar sağlanmalıdır: yeterlilik kararı veya uygun güvenceler (örneğin Kurulun ilan ettiği standart sözleşme ve gerekli bildirimler); bunların bulunmadığı arızi durumlarda ise kanundaki istisnalar ayrıca değerlendirilir. Ölçüm ve reklam çerezlerinde aktarım, verdiğiniz açık rıza ve sağlayıcının sunduğu güvencelerle birlikte değerlendirilir. Bu politikayı kabul etmek tek başına düzenli yurt dışı aktarıma hukuki dayanak oluşturmaz. Aktarım yöntemi ve güvenceler hakkında ilgili veri sorumlusundan bilgi istenebilir.
7. Saklama, silme ve anonimleştirme
Kayıtlar hizmetin gerektirdiği süre ve uygulanabilir yasal yükümlülüklerle sınırlı olarak tutulmalıdır. Tek bir süre tüm veri kategorilerine uygulanmaz. İlgili olduğu ölçüde VUK m.253 kapsamındaki beş yıllık ve TTK m.82 kapsamındaki on yıllık yükümlülükler farklı belge türleri için dikkate alınır; bu süreler tüm misafir veya hesap verilerinin aynı süreyle saklanması anlamına gelmez.
- Demo ve destek: talebin sonuçlandırılması, devam eden müşteri ilişkisi ve varsa hak arama ihtiyacının gerektirdiği süre.
- Canlı destek sohbetleri: konuşma kapandıktan sonra varsayılan olarak 90 gün (yönetici 7–365 gün arasında değiştirebilir) saklanır ve mesajlarıyla birlikte silinir; yanıt almak için bıraktığınız e-posta adresi yalnızca bu konuşma için kullanılır. Konuşma destek talebine dönüştürülürse döküm talep kaydında yukarıdaki destek süresince tutulur. IP adresiniz sohbet kaydına yazılmaz.
- Deneme kaydı: tamamlanmayan kayıt denemeleri ve doğrulama kodları, kodun süresi dolduktan yaklaşık bir gün sonra silinir. Tamamlanan kayıtlar hesap kayıtları olarak aşağıdaki kurala tabidir.
- Hesap, abonelik ve lisans: hizmet ilişkisi boyunca; sona erdikten sonra yalnızca geçerli mali, hukuki veya güvenlik gerekçesine tabi kayıtlar. Ücretsiz deneme sona erip ödeme yapılmazsa hesap verileri en az 90 gün saklanır; bu sürenin sonunda önceden e-posta ile haber verilerek silinebilir. Bu sürede verilerinizi dışa aktarabilirsiniz.
- Misafir, rezervasyon ve kimlik bildirim kayıtları: tesisin sorumluluğunda, ilgili konaklama ve mevzuat yükümlülüklerine göre.
- Ödeme/fatura: ilgili mali belge ve uyuşmazlığa uygulanabilen yasal süreler.
- Kendi site olay sayaçlarımız: 90 günlük dönem esas alınır; mevcut sistem eski sayaçları sonraki olay işlendiğinde temizler.
- Google Analytics ve Google Ads: çerez kimlikleri en fazla 2 yıl (Analytics) ve 90 gün (Ads) geçerlidir; Google’daki saklama süresi Google hesabı ayarlarına bağlıdır.
- Erişim, hata ve yedekler: altyapının güvenlik, log ve yedek döngüsüne göre. Silinen kayıtlar yedek döngüsü tamamlanana kadar sınırlı erişimli yedeklerde kalabilir; yedekten dönüşte silme talepleri yeniden uygulanmalıdır.
İşleme şartları ortadan kalktığında veriler KVKK m.7 ve ilgili yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir. Hukuki saklama ya da uyuşmazlık nedeniyle tutulması gereken verilerin erişimi amaçla sınırlandırılır. Hesabın kapatılması, tüm tesis rezervasyonlarının veya yasal belgelerin derhal silinmesi anlamına gelmez. Belirli bir kaydın saklama süresi ve gerekçesi başvuru yoluyla öğrenilebilir.
8. Mobil uygulama, cihaz ve izinler
Kontuar mobil/PWA erişiminde de aynı hesap ve sunucu kayıtlarını kullanır. Oturum, seçili tesis, tema, görünüm ve çerez tercihi tarayıcı/uygulama depolamasında tutulabilir. Servis çalışanı, yazılımın statik dosyalarını, font ve görsellerini önbelleğe alabilir; oturumu kapatmak cihazdaki tüm önbelleği otomatik olarak temizlemeyebilir. Ortak cihazlarda çıkış yapın ve gerektiğinde tarayıcı/uygulama verilerini temizleyin.
Mevcut web/PWA kodunda sürekli konum takibi, rehber okuma, mikrofon kaydı veya reklam kimliği toplama işlevi bulunmaz. Profil ve tesis medyası yüklerken yalnızca seçtiğiniz dosyalar sunucuya aktarılır; kullanılan dosya seçici cihazın izinlerine tabidir. Bildirim tercihlerinin bulunması, cihaz izninin verildiği veya her kanalda bildirim gönderildiği anlamına gelmez. Cihaz izinleri işletim sistemi/tarayıcı ayarlarından değiştirilebilir.
Uygulamanın kaldırılması sunucudaki hesabı ve rezervasyon kayıtlarını silmez. Hesap kapatma ve silme talepleri aşağıdaki başvuru yöntemleriyle iletilebilir.
9. Çerezler, yerel depolama, ölçüm ve reklam
Kontuar’ın tan ıtım sitesi üç tür kayıt kullanır. Gerekli kayıtlar izne bağlı değildir; ölçüm ve reklam kayıtları yalnızca siz çerez bandında onay verdiğinizde çalışır. Yerel depolama tarayıcı tarafından temizlenene veya uygulama tarafından değiştirilene kadar kalabilir. Tarayıcıdan depolamayı engellemeniz giriş ve bazı işlevleri etkileyebilir. Tek tek çerezlerin adı, süresi ve amacı Çerez Politikası’nda listelenir.
- Gerekli: oturum, yetkilendirme, seçili tesis, tema ve dil ile çerez tercihinizin kendisi. Bunlar olmadan site çalışmaz.
- Ölçüm (izne bağlı): iki araç vardır. Kendi sayacımız yalnızca sayfa, olay ve gün bazında toplam tutar; bu kayıtlara IP, e-posta, form içeriği, kişisel ziyaretçi kimliği ve URL sorgu parametreleri yazılmaz. Google Analytics ise çerez kimliği üzerinden hangi sayfaların okunduğunu, cihaz türünü ve yaklaşık konumu istatistik olarak sunar; bu veriler Google ile paylaşılır.
- Reklam (izne bağlı): Google Ads, bir reklamı tıkladıktan sonra kayıt olup olmadığınızı veya talep gönderip göndermediğinizi ölçer. Google’a yalnızca olayın adı iletilir; ad, e-posta, telefon, form içeriği veya ödeme bilgisi iletilmez. Bu veri Google tarafından reklam göstermek için de kullanılabilir. Şu anda Meta, TikTok, Microsoft Clarity, Hotjar veya Yandex araçlarını kullanmıyoruz; kullanmaya başlarsak önce bu metni güncelleriz.
Hiçbir ölçüm veya reklam aracı siz izin vermeden yüklenmez; Google’a istek bile gönderilmez. İzin verdiğinizde Google etiketleri Google’ın izin kipiyle (Consent Mode v2) başlatılır: önce dört izin alanı (analytics_storage, ad_storage, ad_user_data, ad_personalization) “reddedildi” olarak bildirilir, hemen ardından yalnızca seçtiğiniz kategoriler “verildi” yapılır. Tarayıcınız “izleme” (DNT) veya Global Gizlilik Denetimi (GPC) sinyali gönderiyorsa bunu her iki kategori için ret sayarız ve çerez bandı sormaz.
Seçiminiz bu tarayıcıda kontuar_measurement, kontuar_advertising ve kontuar_consent_version anahtarlarıyla saklanır; diğer cihazlara aktarılmaz. Gizlilik politikasının sürümü değiştiğinde yeniden sorulur. Tercihinizi sayfa altındaki “Çerez tercihleri” bağlantısından veya aşağıdaki düğmeyle değiştirebilirsiniz. Bir izni geri çektiğinizde ilgili çerezler silinir ve sayfa yenilenir; geri çekme gelecekteki işlemleri durdurur, geçmişte hukuka uygun yapılan işlemleri geriye dönük etkilemez. Google’ın kendi uygulamaları için verileri nasıl kullandığını ayrıca inceleyebilirsiniz.
10. Veri güvenliği
Kontuar, rol ve tesis kapsamına göre erişim sınırları, isteğe bağlı iki aşamalı doğrulama, işlem geçmişi, deneme kaydında e-posta ve telefon doğrulaması, deneme ve giriş denemelerine hız sınırı ve ödeme kuruluşu bildirimlerinde imza doğrulaması gibi kontroller içerir. İnternet üzerinden aktarımda HTTPS kullanılır. Barındırma, yetkilendirme, güncelleme ve yedekleme tedbirleri Kontuar tarafından işletilir; tesisler kullanıcı erişimlerini ve entegrasyon alıcılarını düzenli gözden geçirmelidir.
Hiçbir sistem mutlak güvenlik garantisi veremez. Kişisel verilere hukuka aykırı erişim tespit edilirse KVKK m.12 kapsamında olay değerlendirilir ve gerekli hâllerde ilgili kişiler ile Kişisel Verileri Koruma Kuruluna bildirim yükümlülükleri yerine getirilir.
11. KVKK hakları, başvuru ve hesap silme
KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amaç ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı alıcıları bilme, eksik veya yanlış kayıtların düzeltilmesini isteme, şartları oluştuğunda silme/yok etme isteme, düzeltme ve silmenin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik analizle aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarınız vardır.
Konaklama ve misafir verileri için rezervasyon yaptığınız tesise; Kontuar müşteri hesabı, deneme, abonelik, site ölçümü ve destek verileri için Micasa Mimarlık Mobilya İmalat Konstrüksiyon Sanayi LTD. ŞTİ.’ne başvurun. Yazılı başvuru adresi: Cumhuriyet, Naz Sk. No:12/5, 34876 Kartal/İstanbul. E-posta: [email protected].
Hesap kapatma veya silme talebinizi “Kontuar — Hesap silme talebi” başlığıyla, hesap e-postanız ve ilgili tesis/organizasyon bilgisiyle [email protected] adresine iletin. Bu yol uygulamayı açmayı veya giriş yapmayı gerektirmez. Hesabınıza erişebiliyorsanız müşteri portalındaki destek bölümünü de kullanabilirsiniz. Kimlik belgesi, kart numarası veya şifrenizi ilk başvurunuzda göndermeyin.
KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında yazılı başvuru, KEP, güvenli elektronik imza, mobil imza veya daha önce bildirilen ve sistemde kayıtlı e-posta gibi uygun yöntemler kullanılabilir. Kimlik doğrulaması yalnızca gerekli ve ölçülü bilgiyle yapılır. Usulüne uygun başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; yanıt esas olarak ücretsizdir, ek maliyet hâlinde Kurulun belirlediği tarife uygulanabilir.
Açık rızanızı ilgili tercih ekranından (çerezler için “Çerez tercihleri”) veya başvuruyla geri alabilirsiniz. Talebin reddi, yanıtın yetersizliği veya süresinde yanıt verilmemesi durumunda KVKK m.14 uyarınca, yanıtı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvurudan itibaren 60 gün içinde Kurula şikâyet hakkınız bulunur. Kanuni saklama zorunluluğuna tabi kayıtlar için silme kapsamı ve gerekçesi ayrıca açıklanır.
12. Çocukların verileri
Kontuar yönetim hizmeti işletmelere ve yetkili kullanıcılarına yöneliktir; çocuklara yönelik bir ürün olarak tasarlanmamıştır. Bununla birlikte aile rezervasyonlarında çocuk misafirlerin yaşı, doğum tarihi ve mevzuatın gerektirdiği kimlik/konaklama bilgileri tesis tarafından işlenebilir. Bu bilgiler hizmet ve hukuki gerekliliklerle sınırlı tutulmalı; gerektiğinde veli/yasal temsilci süreci işletilmelidir.
13. Politika değişiklikleri ve sürümler
Bu metin v2 sürümüdür ve 26 Ekim 2026 tarihinde hazırlanmıştır. Güncel metin her zaman /gizlilik adresinde, bu sürüm /gizlilik/v2 adresinde bulunur. Önceki sürümlere sürüm geçmişinden ulaşabilirsiniz. Önemli değişikliklerde yeni sürüm ve tarih yayımlanır; ayrıca bilgilendirme veya yeni açık rıza gerektiren durumlarda ilgili süreç işletilir.
v1’e göre değişenler:
- Ücretsiz deneme kaydı, e-posta ve SMS doğrulaması ile bu işlemde tutulan veriler eklendi.
- Abonelik ödemeleri için iyzico ve PayTR anlatıldı; kart bilgilerinin Kontuar’da saklanmadığı ve kartın otomatik yenileme için kaydedilmediği açıklandı.
- Google Analytics ve Google Ads eklendi. Ölçüm ve reklam ayrı kategoriler olarak yalnızca izninizle çalışır; v1’deki “reklam amaçlı üçüncü taraf aracı bulunmaz” ifadesi bu nedenle kaldırıldı.
- Çerez tercihiniz bu sürümle birlikte yeniden sorulur.
- Barındırma ve yedekleme tedbirlerinin Kontuar tarafından işletildiği belirtildi; saklama süreleri güncellendi.