KVKK Privacy Notice

1. Veri Sorumlusu

HotelMaster platformu kapsamında kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu HotelMaster Turizm Teknoloji A.Ş. (şirket unvanı ve MERSİS bilgileri CRM entegrasyonu sonrası güncellenecektir — placeholder), Levent Mah. Büyükdere Cad. No: 100, 34394 Beşiktaş / İstanbul adresinde faaliyet göstermektedir.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik verileri: ad, soyad, doğum tarihi, T.C. kimlik numarası (yasal zorunluluk halinde), pasaport bilgileri.
• İletişim verileri: e-posta adresi, telefon numarası, fatura adresi.
• Finansal veriler: ödeme türü, fatura bilgisi, ödeme onay ve iade kayıtları. Kart bilgileri PCI-DSS uyumlu ödeme sağlayıcı (PayTR) tarafında tokenize edilir; HotelMaster sunucularında kart numarası saklanmaz.
• Rezervasyon verileri: konaklama tarihleri, otel/tur/ transfer/araç seçimleri, misafir listesi, özel talepler.
• İşlem ve kullanım verileri: IP adresi, tarayıcı bilgisi, arama geçmişi, oturum kayıtları, çerez verileri.

3. İşleme Amaçları ve Hukuki Sebepler

• Hizmet sunumu (sözleşmenin kurulması/ifası — KVKK m.5/2-c): otel, tur, transfer, araç rezervasyonu; ödeme tahsilatı ve iade; müşteri hizmetleri.
• Yasal yükümlülükler (KVKK m.5/2-ç): vergi mevzuatı, 5651 sayılı kanun uyarınca log tutma, tüketici mevzuatı, turizm mevzuatı kapsamındaki bildirimler.
• Meşru menfaat (KVKK m.5/2-f): dolandırıcılık önleme, kötüye kullanım tespiti, hizmet iyileştirme.
• Açık rıza (KVKK m.5/1): pazarlama e-postaları, kişiselleştirilmiş kampanya önerileri, pazarlama çerezleri. Bu amaçlar için verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz.

4. Aktarılan Alıcı Grupları

• Ödeme kuruluşları ve bankalar: PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş., çalıştığımız bankalar.
• Otel, tur, transfer ve araç tedarikçileri: rezervasyonunuzun teyidi için gerekli bilgiler.
• B2B envanter sağlayıcıları: RateHawk, Viator gibi uluslararası sağlayıcılar (yurt dışına aktarım söz konusu olabilir — KVKK m.9 uyarınca açık rıza veya yeterli koruma şartları çerçevesinde).
• Teknik altyapı sağlayıcıları: e-posta gönderim, analitik (Google Analytics), hata izleme (Sentry), bulut barındırma.
• Yetkili kamu kurumları: yasal taleplere cevaben.

5. Saklama Süreleri

• Vergi ve muhasebe kayıtları: Vergi Usul Kanunu uyarınca 10 (on) yıl.
• Rezervasyon ve sözleşme verileri: zamanaşımı süreleri çerçevesinde 10 yıla kadar.
• Pazarlama verileri: açık rızanızı geri alana kadar, en fazla 2 (iki) yıl.
• Hesap verileri: hesap silinene veya 3 yıl boyunca etkisiz kalana kadar.
• Log kayıtları: 5651 sayılı kanun uyarınca 2 yıl.

6. Veri Sahibi Olarak Haklarınız (KVKK m.11)

• İşlenen kişisel verilerinize erişim talep etme.
• Yanlış veya eksik işlenmişse düzeltilmesini isteme.
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme.
• İşlemeye itiraz etme ve otomatik karar süreçlerine itiraz etme.
• Zarara uğradığınız hâlde tazminat talep etme.
• Kişisel Verileri Koruma Kurulu'na şikâyette bulunma.

7. Başvuru Yöntemi

Haklarınızı kullanmak için başvurunuzu aşağıdaki kanallardan iletebilirsiniz:

• E-posta: info@hotelmaster.com
• KEP: hotelmaster@hs01.kep.tr (placeholder — KEP adresi kurumsal kayıttan sonra güncellenecek)
• Posta: HotelMaster Turizm Teknoloji A.Ş., Levent Mah. Büyükdere Cad. No: 100, 34394 Beşiktaş / İstanbul.

Başvurularınız Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içerisinde yanıtlanır.