Gizlilik Sözleşmesi

1. Veri Sorumlusu

Summit Hotel Palandöken Turizm A.Ş. ("Şirket"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket etmektedir.

Adres: Palandöken Kayak Merkezi, Aziziye, 25700 Erzurum
E-posta: kvkk@summitpalandoken.com
KEP: summitpalandoken@hs01.kep.tr

2. Toplanan Kişisel Veriler

Rezervasyon ve konaklama hizmetlerimiz çerçevesinde aşağıdaki kişisel veriler işlenir:

• Kimlik verisi: Ad, soyad, T.C. Kimlik numarası veya pasaport numarası, doğum tarihi.
• İletişim verisi: Telefon numarası, e-posta adresi, ikamet adresi.
• Finansal veri: Ödeme bilgileri (kart bilgileri yalnızca iyzico nezdinde şifreli olarak saklanır; tarafımızca tutulmaz), fatura bilgileri.
• Müşteri işlem verisi: Rezervasyon geçmişi, seçilen oda ve hafta, ödeme durumu, sözleşme kopyaları.
• İşlem güvenliği verisi: IP adresi, tarayıcı bilgisi, oturum kayıtları, güvenlik günlükleri.
• Pazarlama verisi: Onay vermeniz halinde e-posta ve SMS bülten tercihleriniz.

3. İşleme Amaçları

• Devre tatil sözleşmesinin kurulması ve ifası, konaklama hizmetinin sunulması.
• Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi.
• Mesafeli Satış Sözleşmesi ve Mali Mevzuat'tan doğan yükümlülüklerin yerine getirilmesi (fatura, tahsilat, muhasebe kayıtları).
• Müşteri ilişkileri yönetimi, talep ve şikayetlerin takibi.
• Web sitesi güvenliği, dolandırıcılık önleme ve risk yönetimi.
• Açık rızanız olması halinde pazarlama, kampanya bildirimi ve bülten iletimi.

4. İşleme Hukuki Sebepleri

KVKK m.5 uyarınca kişisel verileriniz aşağıdaki sebeplere dayalı olarak işlenmektedir:

• Sözleşmenin kurulması ve ifası için zorunlu olması (m.5/2-c).
• Hukuki yükümlülüğün yerine getirilmesi (vergi, muhasebe, KVKK mevzuatı) (m.5/2-ç).
• Meşru menfaatler (dolandırıcılık önleme, kullanıcı deneyimi iyileştirme) (m.5/2-f).
• Pazarlama iletişimi için ise açık rıza (m.5/1).

5. Aktarım

Kişisel verileriniz aşağıdaki üçüncü taraflara aktarılabilir:

• iyzico Ödeme Hizmetleri A.Ş. — ödeme işleme ve 3D Secure.
• Supabase Inc. — veritabanı ve kimlik doğrulama altyapısı (AB içi sunucu).
• Vercel Inc. — web sitesi barındırma (AB içi sunucu).
• E-posta sağlayıcıları (Resend / Postmark) — işlemsel e-posta iletimi.
• Yetkili kamu kurumları — yasal talep olması halinde.
• Mali müşavir, avukat ve denetim firmaları — mesleki sır yükümlülüğü altında.

Yurt dışına aktarım gereken durumlarda, KVKK m.9 uyarınca açık rızanız alınır veya Kurul kararlarıyla belirlenen yeterli korumaya sahip ülkelere ya da taahhütname imzalanmış veri alıcılarına aktarım yapılır.

6. Saklama Süreleri

• Sözleşme kayıtları: Devre tatil süresi (10 yıl) + 10 yıl (Türk Borçlar Kanunu).
• Fatura ve mali belgeler: 10 yıl (Vergi Usul Kanunu).
• Pazarlama onayları: Rıza geri alınana kadar.
• Güvenlik günlükleri: 2 yıl.

7. Haklarınız (KVKK m.11)

Kişisel verilerinize ilişkin şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerinizin düzeltilmesini isteme.
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Otomatik sistemler vasıtasıyla analiz edilmesi nedeniyle aleyhinize sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Taleplerinizi kvkk@summitpalandoken.com adresine veya yukarıda belirtilen posta adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içerisinde cevaplanır.

8. Çerez Politikası

Web sitemizde kullanıcı deneyimini iyileştirmek ve site performansını ölçmek amacıyla çerezler kullanılır.

• Zorunlu çerezler: Oturum yönetimi ve güvenlik için gereklidir, devre dışı bırakılamaz.
• Analitik çerezler: Vercel Analytics ile anonim ziyaret istatistikleri. Onay alınarak kullanılır.
• Pazarlama çerezleri: Şu an kullanılmamaktadır. Gelecekte kullanılması halinde açık rızanız istenecektir.

Çerez tercihlerinizi tarayıcınız üzerinden her zaman değiştirebilirsiniz.