Gizlilik Politikası

Bu gizlilik politikası, ŞEREF TURİZM VE TİCARET LTD. ŞTİ. ("Şirket", "biz") tarafından işletilen booknow.one platformu aracılığıyla toplanan kişisel verilerin nasıl işlendiğini açıklar.

• Ticaret Unvanı: ŞEREF TURİZM VE TİCARET LTD. ŞTİ.
• Adres: İnönü Mah. Cumhuriyet Cad. Ulumaç Apt. No.93 İç Kapı No.10 Şişli / İSTANBUL
• Vergi Dairesi / No: Beyoğlu V.D. / 810 003 1613
• MERSİS No: 0810003161300014
• E-posta: [email protected]

Rezervasyon ve hizmet sunumu kapsamında aşağıdaki kişisel veriler işlenmektedir:

• Kimlik bilgileri: Ad, soyad, uyruk
• İletişim bilgileri: E-posta adresi, telefon numarası
• Rezervasyon bilgileri: Tur tarihi, misafir sayısı, alış noktası, özel istekler
• Ödeme bilgileri: Seçilen ödeme yöntemi (kart verileri yalnızca iyzico altyapısı üzerinden işlenir; Şirket kart numaralarını saklamaz)
• Teknik veriler: IP adresi, tarayıcı türü, oturum verileri

• Rezervasyonların oluşturulması, onaylanması ve yönetilmesi
• Tur operasyonları ve lojistik koordinasyonu (rehber ve araç ataması)
• Müşteriyle WhatsApp, e-posta veya telefon aracılığıyla iletişim kurulması
• Yasal yükümlülüklerin yerine getirilmesi (TÜRSAB, vergi, e-fatura)
• Platformun güvenliğinin ve bütünlüğünün sağlanması
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifası (KVKK m. 5/2-c)
• Hukuki yükümlülüğün yerine getirilmesi (KVKK m. 5/2-ç)
• Meşru menfaat (KVKK m. 5/2-f)
• Açık rıza — yalnızca zorunlu olmayan pazarlama iletişimleri için kullanılır (KVKK m. 5/1)

Verileriniz, hizmetin sunulması kapsamında aşağıdaki taraflarla paylaşılabilir:

• Tur rehberleri ve ulaşım sağlayıcıları: Operasyonel koordinasyon amacıyla ad, telefon ve rezervasyon bilgileri
• Ödeme altyapısı (iyzico): Kartla ödeme seçildiğinde, işlemin gerçekleştirilmesi için kesinlikle gerekli olan bilgiler
• Yasal makamlar: Mahkemeler, vergi daireleri, TÜRSAB veya diğer yetkili kurumların talepleri doğrultusunda
• Analitik ve reklam sağlayıcıları (yurt dışına aktarım): İsteğe bağlı çerezlere onay vermeniz halinde, teknik ve kullanım verileri, veri işleyenlerimiz olarak Google (Google Ireland Ltd. / Google LLC) ve Meta (Meta Platforms Ireland Ltd.) ile paylaşılır; bu, verilerin Amerika Birleşik Devletleri dahil olmak üzere Türkiye / AEA dışına aktarılmasını içerebilir

Yukarıda sayılan haller dışında verileriniz herhangi bir üçüncü tarafla paylaşılmaz, satılmaz veya kiralanmaz.

• Rezervasyon ve misafir verileri: Hizmet tarihinden itibaren 10 yıl (Türk Ticaret Kanunu gereği)
• Ödeme kayıtları: 10 yıl
• Teknik günlük (log) kayıtları: 2 yıl
• Pazarlama onayı: Onay geri alınana kadar
• Analitik ve pazarlama çerez verileri: Her sağlayıcının kendi saklama politikasına göre veya siz onayınızı geri alana kadar saklanır

Onayınıza bağlı olarak platform, çerezleri ve benzer teknolojileri iki kategoride kullanır: (1) her zaman etkin olan, oturum yönetimi ve güvenlik için kesinlikle gerekli çerezler; ve (2) yalnızca onay bandımız aracılığıyla kabul ettikten sonra etkinleşen isteğe bağlı analitik ve pazarlama çerezleri. Tercihinizi bant üzerinden dilediğiniz zaman değiştirebilir veya geri alabilirsiniz.

Etkinleştirildiğinde, trafiği ve reklam performansını ölçmek için Google Analytics 4 ve Google Tag Manager (Google Ireland Ltd. / Google LLC), Google Ads dönüşüm takibi ve Meta Pixel (Meta Platforms Ireland Ltd.) kullanırız. Bu sağlayıcılar, veri işleyenlerimiz olarak teknik ve kullanım verilerini (IP adresi, cihaz ve tarayıcı verileri ile site içi etkileşimler dahil) işler. Bunun, verilerin Amerika Birleşik Devletleri dahil olmak üzere Türkiye / AEA dışına aktarılmasını içerdiği hallerde, söz konusu aktarımlar sağlayıcının Standart Sözleşme Hükümlerine ve açık rızanıza dayanır (KVKK m. 9, GDPR m. 49).

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve verilerinizin bu amaca uygun kullanılıp kullanılmadığını öğrenme
• Verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Verilerinizin eksik veya yanlış olması halinde düzeltilmesini isteme
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Verilerinizin otomatik sistemlerle işlenmesi sonucunda aleyhinize çıkan sonuçlara itiraz etme
• Hukuka aykırı işleme nedeniyle uğradığınız zararların giderilmesini talep etme

Taleplerinizi yazılı olarak [email protected] adresine iletebilirsiniz. Başvurular 30 gün içinde yanıtlanır.

Kişisel verileriniz; yetkisiz erişime, değiştirilmeye, ifşaya veya yok edilmeye karşı uygun teknik ve idari tedbirlerle korunur. Kart ödemeleri PCI-DSS uyumlu iyzico hizmeti üzerinden gerçekleştirilir ve Şirketin sunucularında hiçbir kart verisi saklanmaz.

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler platformda duyurulur. Güncel sürüm her zaman bu sayfada yer alır.

Platformumuza bir iş ortağı otelin QR kodu veya referans bağlantısı aracılığıyla ulaştığınızda, rezervasyonunuzu yönlendiren iş ortağına atfetmek için referans atıf teknolojisi kullanırız. Bu, zorunlu olmayan, pazarlama kategorisindeki bir teknolojidir ve yalnızca çerez bandımız aracılığıyla verdiğiniz onayla etkinleştirilir. Etkinleştirildiğinde aşağıdakileri içerir:

• Referans kodu: bir otelin QR kodunu taradığınızda veya bir referans bağlantısını açtığınızda yakalanan iş ortağı kodu (/r/ ile başlayıp iş ortağı kodunun geldiği bir web adresi).
• Referans çerezi (bn_ref): bu referans kodunu tarayıcınızda son temas esasına göre 90 güne kadar saklar; böylece daha sonra yapacağınız bir rezervasyon da yönlendiren iş ortağına atfedilebilir.
• Oturum anahtarı çerezi (bn_ref_sk): yalnızca referans oturumlarını birbirinden ayırmak için kullanılan rastgele, kimliğinizi belirlemeyen bir değerdir; sizi kişisel olarak tanımlamaz.
• Takma adlaştırılmış teknik veriler: sunucularımızda IP adresinizin ve tarayıcı/kullanıcı aracısı (user-agent) bilginizin yalnızca özetlenmiş (takma adlaştırılmış) biçimini saklarız; bu, kötüye kullanımı ve mükerrer taramaları tespit etmek için kullanılır. Ham IP adresiniz ve kullanıcı aracısı bilginiz saklanmaz.

Amaç: bu bilgiler yalnızca rezervasyonunuzu yönlendiren otele atfetmek ve doğru iş ortağı komisyonunun hesaplanmasını sağlamak için kullanılır. Hakkınızda reklam profilleri oluşturmak için kullanılmaz.

Saklama süresi: bn_ref referans çerezi son uygun ziyaretinizden itibaren 90 güne kadar saklanır; ilgili sunucu tarafı tarama kaydı da 90 güne kadar saklanır.

Hukuki sebep ve onay: bu, zorunlu olmayan, pazarlama kategorisindeki bir teknoloji olduğundan yalnızca çerez bandımızdaki pazarlama kategorisini kabul ettikten sonra çalışır (açık rıza — KVKK m. 5/1, GDPR m. 6/1(a)). Onayınızı bant üzerinden dilediğiniz zaman değiştirebilir veya geri alabilirsiniz.