Kişisel Verilerin İşlenmesi Politikası
Gizliliğinize saygı duyar, yalnızca hizmetin çalışması için gereken verileri toplarız. Bu politika hangi verileri neden, hangi hukuki dayanakla işlediğimizi, kimlerle paylaştığımızı ve verileriniz üzerindeki kontrolünüzü açıklar.
1. Biz kimiz ve bu politika neleri kapsar?
Bu politika şunları kapsar:
- otelumo.com web sitesi;
- otel bağlantı başvuruları dahil bizimle yapılan e-posta yazışmaları;
- platformu kullanan otel çalışanlarının ve daire sahiplerinin hesapları.
Otel misafirlerinin verileri. Bir otel misafirlerinin verilerini (rezervasyonlar, konaklamalar, ödemeler) platforma girdiğinde bu verilerin veri sorumlusu oteldir. Otelumo, bir veri işleme sözleşmesi kapsamında otel adına veri işler. Bu verilerle ilgili sorularınız için otelle iletişime geçin; talebinize yanıt vermesi için otele yardımcı oluruz.
2. Hangi verileri topluyoruz?
Sizin sağladığınız veriler:
- bağlantı başvurusu — kim olduğunuz (otel veya daire sahibi), otel adı, şehir ve ülke, oda veya daire sayısı, adınız veya size nasıl hitap edileceği, e-posta adresi, telefon numarası (isteğe bağlı);
- hesap — ad, iş e-postası, oteldeki görev, şifre (yalnızca hash değeri olarak saklanır);
- yazışmalar — desteğe gönderdiğiniz e-postaların içeriği.
Otomatik olarak toplanan veriler:
- web sunucusu günlükleri — isteğin zamanı, sayfa, tarayıcı ve cihaz türü, anonimleştirilmiş IP adresi (adresin son bölümü saklanmaz);
- platform günlükleri — güvenlik ve denetim için gereken hesap girişleri ve kullanıcı işlemleri.
Özel nitelikli kişisel veri (sağlık, inanç vb.) toplamayız; şifre, pasaport bilgisi veya kimlik numarası göndermenizi istemeyiz.
3. Verileri hangi amaçla ve hangi hukuki dayanakla kullanıyoruz?
| Amaç | Veri | Hukuki dayanak |
|---|---|---|
| Başvurunuzu incelemek ve otelinizi bağlamak | başvuru verileri | onayınız |
| Hesap oluşturmak ve hizmet sunmak | hesap verileri | otelle yapılan sözleşmenin ifası |
| Destek taleplerini yanıtlamak | yazışmalar, iletişim bilgileri | sözleşmenin ifası; onayınız |
| Web sitesi ve platformun çalışmasını ve güvenliğini sağlamak | günlükler | hizmeti korumaya yönelik meşru menfaat |
| Yasal yükümlülükleri yerine getirmek (muhasebe, yetkili makamlara yanıtlar) | gereken veriler | hukuki yükümlülük |
Başvuru verilerinizin işlenmesine, e-postanıza şu cümleyi ekleyerek onay verirsiniz: “Kişisel verilerimin privacy-2026-10-21 sürümlü Politika uyarınca işlenmesine onay veriyorum”. Ayrı onay almadan verileri pazarlama e-postaları için kullanmayız, satmayız ve bu verilere dayanarak sizin için hukuki sonuç doğuran otomatik kararlar vermeyiz.
4. Çerezler ve benzer teknolojiler
otelumo.com web sitesi çerez yerleştirmez; analiz araçları, reklam pikselleri, sohbet araçları, captcha veya harici yazı tipleri ve komut dosyaları kullanmaz. Bu nedenle çerez onay bildirimi gösterilmez.
Otel platformu yalnızca kesinlikle gerekli çerezleri kullanır: hesaba giriş yapmak ve oturumu korumak için. Hizmet bu çerezler olmadan çalışmaz ve bunlar için onay gerekmez. Başka çerezler kullanmaya başlarsak bu politikayı günceller ve onayınızı isteriz.
5. Verileri kimlerle paylaşıyoruz?
Kişisel verileri satmayız ve işlenmeleri için yüklenici kullanmayız. Web sitesini, platformu ve e-postayı kendimiz işletiriz.
Veriler yalnızca şu durumlarda açıklanabilir:
- kamu makamlarına — kanun veya mahkeme kararı gerektirdiğinde;
- yeniden yapılanma veya işletmenin satışı halinde hukuki halefe — bu politikaya uyma yükümlülüğüyle.
6. Veriler nerede saklanır?
Her otelin verileri — çalışan hesapları, yazışmalar ve misafir verileri — otelin bulunduğu ülkedeki sunucularda saklanır. Böylece kişisel verilerin saklanmasına ilişkin yerel mevzuata uyum sağlarız.
Kanun gerektirmedikçe veya siz onay vermedikçe verileri bu ülkenin dışına aktarmayız.
7. Saklama süreleri
Verileri, toplanma amaçları için gerekenden daha uzun süre saklamayız.
| Veri | Süre |
|---|---|
| Web sunucusu günlükleri | en fazla 14 gün |
| Otel bağlanmadıysa başvuru | son e-postadan itibaren 12 ay |
| Bağlı bir otelin hesabı ve yazışmaları | sözleşme süresi + 3 yıl |
| Kanunen saklamamız gereken veriler | kanunda belirtilen süre |
Süre sona erdiğinde veriler silinir veya anonimleştirilir.
8. Güvenlik
İdari ve teknik güvenlik önlemleri uygularız: aktarım sırasında şifreleme (HTTPS/TLS), şifrelerin hash değerleriyle saklanması, en az yetki ilkesine dayalı erişim kontrolü, çalışanlar için iki faktörlü kimlik doğrulama, yedekleme ve işlem kaydı.
Hiçbir sistem tamamen güvenli değildir. Bir olay verilerinizi etkilerse yetkili makamı ve sizi geçerli mevzuatta belirtilen süreler içinde bilgilendiririz.
9. Haklarınız
Ülkenizin mevzuatına bağlı olarak şu haklara sahipsiniz:
- erişim — verilerinizi işleyip işlemediğimizi öğrenmek ve bir kopyasını almak;
- düzeltme — yanlış veya eksik verileri düzeltmek;
- silme — verilerin silinmesini istemek;
- kısıtlama — işleme faaliyetinin askıya alınmasını istemek;
- veri taşınabilirliği — verileri makine tarafından okunabilir bir biçimde almak;
- itiraz — meşru menfaate dayalı işleme itiraz etmek;
- onayı istediğiniz zaman geri çekmek; bu, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez;
- ülkenizin veri koruma makamına veya mahkemeye şikayette bulunmak.
Haklarınızı kullanmak için bize bildirdiğiniz e-posta adresinden support@otelumo.com adresine yazın. Onayınızı geri çekmek için şu cümle yeterlidir: “Kişisel verilerimin işlenmesine verdiğim onayı geri çekiyorum”. Kimliğinizi doğrulamanızı isteyebiliriz. Geçerli mevzuatta belirtilen süre içinde ve en geç 30 iş günü içinde yanıt veririz.
10. Çocuklar
Hizmet otellere ve çalışanlarına yöneliktir; 18 yaşından küçüklere yönelik değildir. Onların verilerini bilerek toplamayız. Bir çocuğun bize verilerini gönderdiğini öğrenirseniz bize bildirin; verileri sileriz.
11. Bu politikadaki değişiklikler
Bu politikayı güncelleyebiliriz. Her değişiklikte sürüm numarası ve yürürlük tarihi güncellenir. Önemli değişiklikleri platform kullanıcılarına önceden e-postayla bildiririz. İşleme amaçları değişirse yeniden onay isteriz.