Yıldız Pansiyon (Bundan böyle "Tesis" veya "Veri Sorumlusu" olarak anılacaktır) olarak, misafirlerimizin, web sitemiz (www.yildizpansiyon.com) ziyaretçilerinin ve iletişim kanallarımız üzerinden bizimle irtibata geçen kişilerin kişisel verilerinin güvenliğine ve gizliliğine büyük önem vermekteyiz. Bu kapsamda, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan şartlar ve sınırlar dâhilinde işlemekteyiz.

1. İşlenen Kişisel Verileriniz

Tesisimize rezervasyon yaptırmanız, konaklamanız veya web sitemizi ziyaretiniz sırasında aşağıdaki kişisel verileriniz işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, pasaport bilgileri, doğum tarihi ve uyruk bilgileri.
• İletişim Bilgileri: Telefon numarası, e-posta adresi, ikamet adresi.
• Finansal Bilgiler: Kredi kartı bilgileri (ödeme işlemleri sırasında güvenli altyapılar aracılığıyla), fatura bilgileri, banka hesap bilgileri.
• Konaklama Bilgileri: Giriş-çıkış tarihleri, konaklama tercihleri, oda bilgileri, özel talepler.
• İşlem Güvenliği ve Dijital Veriler: Web sitesi ziyaretlerinde toplanan IP adresi, çerez (cookie) bilgileri, log kayıtları.

2. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Rezervasyon süreçlerinin yürütülmesi ve konaklama hizmetinin eksiksiz sunulması,
• İlgili mevzuat uyarınca Kimlik Bildirim Sistemi (KBS) başta olmak üzere yasal yükümlülüklerin yerine getirilmesi (Emniyet Genel Müdürlüğü ve Jandarma Genel Komutanlığı'na yapılan bildirimler),
• Fatura düzenlenmesi ile muhasebe ve finans süreçlerinin yürütülmesi,
• Misafir talep, öneri ve şikayetlerinin değerlendirilmesi ile müşteri memnuniyeti süreçlerinin yönetilmesi,
• Pansiyonumuz ile aranızdaki iletişimin (WhatsApp, telefon, e-posta üzerinden) sağlanması,
• Web sitemizin güvenliğinin sağlanması ve yasal otoritelerce öngörülen bilgi güvenliği süreçlerinin yürütülmesi.

3. Kişisel Verilerin Aktarılması

Kişisel verileriniz; kanuni yükümlülüklerimizi yerine getirmek amacıyla yetkili kamu kurum ve kuruluşları (Kolluk kuvvetleri, vergi daireleri vb.) ile, faaliyetlerimizi yürütebilmek için işbirliği yaptığımız tedarikçilerimiz, mali müşavirimiz, hukuk danışmanlarımız ve bilişim/yazılım (web sitesi barındırma vb.) destek hizmeti veren altyapı sağlayıcılarımız ile KVKK'nın 8. ve 9. maddelerinde belirtilen şartlar dâhilinde paylaşılabilecektir.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitemiz üzerindeki iletişim/rezervasyon formları, WhatsApp destek hattı, telefon aramaları, e-posta kanalları ve tesisimizde yüz yüze ibraz ettiğiniz fiziki belgeler aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanmaktadır. İşleme hukuki sebepleri şunlardır:

• "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması" (Rezervasyon ve konaklama sözleşmesinin ifası),
• "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" (Kimlik bildirimi, fatura vb. yasal zorunluluklar),
• "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması."

5. Çerezler (Cookies) ve Web Sitesi İzleme

www.yildizpansiyon.com web sitemizin performansını artırmak ve ziyaretçi deneyimini iyileştirmek amacıyla çerezler kullanılmaktadır. Sitemizi ziyaretiniz sırasında temel fonksiyonların çalışması için gerekli zorunlu çerezler haricindeki diğer izleme teknolojileri yalnızca onayınız dâhilinde çalışır. Tarayıcı ayarlarınızı değiştirerek çerez kullanımını engelleyebilirsiniz.

6. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme ve bu kapsamda yapılan işlemin üçüncü kişilere bildirilmesini talep etme,
• Kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme.