KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, veri sorumlusu sıfatıyla gidek tarafından kişisel verilerinin nasıl işlendiğini bu aydınlatma metninde bulabilirsin.

1. Veri Sorumlusu

• Ticari unvan: [Şirket ünvanı — üretim öncesi doldurulacak]
• MERSİS / Vergi no: [Doldurulacak]
• Adres: [Doldurulacak]
• İletişim: kvkk@gidek.net

2. İşlenen Kişisel Veriler

• Kimlik bilgileri: ad-soyad (verirsen), e-posta, kullanıcı adı.
• İletişim bilgileri: e-posta adresi.
• Kullanıcı tercihleri: şehir, semt, yaşam tarzı, bütçe aralığı, ilgi alanları, beslenme tercihleri, sevmediklerin.
• Hareket bilgileri: AI sorguların, favori fırsatların, oluşturduğun rezervasyonlar, görüntülediğin sayfalar.
• İşlem güvenliği bilgileri: IP adresinin tek-yönlü özet (hash) hali, oturum bilgileri, çerez verileri.
• Otel/konaklama rezervasyon misafir bilgileri (yalnızca otel rezervasyonu yaptığında): konaklayan misafirlerin adı-soyadı, T.C. kimlik numarası (yabancı uyruklular için pasaport no), doğum tarihi, cinsiyeti, vatandaşlığı, lead misafir için telefon ve e-posta. Bu veriler 1774 sayılı Kimlik Bildirme Kanunu, 2634 sayılı Turizmi Teşvik Kanunu ve Konaklama Tesisleri Yönetmeliği uyarınca zorunlu olarak alınır ve ilgili tesise + yetkili kolluk kuvvetlerine (Emniyet Genel Müdürlüğü Kimlik Bildirim Sistemi — KBS) bildirilir.

2.1 Otel Rezervasyonu Misafir Verilerinin İşlenmesi

Otel/tatil rezervasyonu yaptığında konaklayan tüm misafirlerin kimlik bilgileri alınır. Bunun yasal sebebi 1774 sayılı Kimlik Bildirme Kanunu m. 2/3 ile Konaklama Tesisleri Yönetmeliği'nin tesislere getirdiği “konaklayan her şahsın kimlik bilgilerini günlük olarak yetkili mercilere bildirme” yükümlülüğüdür. Bu yükümlülük tesise aittir; gidek.net rezervasyon sırasında bu bilgileri toplar ve tesisle güvenli kanaldan paylaşır.

• Saklama süresi: konaklama tarihinden itibaren 2 yıl (Kanun ile öngörülen asgari süre), sonrasında otomatik silinir veya anonim hale getirilir.
• Aktarılan üçüncü taraf: rezervasyon yapılan konaklama tesisi (zorunlu) + gerektiğinde adli ve idari merciler (kanun gereği).
• Profil/UI'da gösterim: T.C. kimlik no veya pasaport no uygulamada gösterilirken kısmen maskelenir (örn. 123•••••89) — yalnızca son 2 + ilk 3 hane görünür. Tam değer sadece veritabanında tutulur ve tesise/kolluk merciine bildirilirken eksiksiz aktarılır.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

• Hizmetin sunulması (KVKK m. 5/2-c — sözleşmenin ifası): hesabını oluşturmak, AI önerileri üretmek, rezervasyon işlemini gerçekleştirmek.
• Yasal yükümlülüklerin yerine getirilmesi (KVKK m. 5/2-ç): vergi, ticari defter, e-Arşiv fatura yükümlülükleri.
• Meşru menfaat (KVKK m. 5/2-f): kötüye kullanım önlemi, hizmet kalitesi ölçümü, ürün geliştirme.
• Açık rıza (KVKK m. 5/1): pazarlama iletişimi (e-posta bülteni) ve buna benzer ek faaliyetler — yalnızca onay verdiğin durumlarda.

4. Kişisel Verilerin Aktarımı

Verilerin yalnızca hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki tarafların altyapı hizmetlerinde işlenir:

• Supabase Inc. (veritabanı, kimlik doğrulama, dosya saklama).
• Vercel Inc. (uygulama hosting).
• Google LLC (Gemini API üzerinden AI öneri motoru).
• Cloudinary Ltd. (görsel CDN ve dönüştürme).
• Konaklama tesisleri: otel rezervasyonu yaptığında, yalnızca o tesise (rezervasyonu kabul eden işletmeye) misafir kimlik bilgileri aktarılır.
• Emniyet Genel Müdürlüğü Kimlik Bildirim Sistemi (KBS): 1774 sayılı kanun gereği konaklama tesisi tarafından yapılan bildirimin bir parçası olarak (gidek.net doğrudan aktarmaz; tesisin yükümlülüğüdür).

Bu sağlayıcılar yurt dışında bulunabilir. Aktarımlar KVKK m. 9 ve gerekli güvenceler (Standart Sözleşme Hükümleri, Komisyon kararları, vb.) çerçevesinde yapılır.

5. Toplama Yöntemleri ve Hukuki Sebepleri

Kişisel verilerin web sitesi üzerinden ve sen tarafından doğrudan sağlanan bilgilerle otomatik veya yarı-otomatik yöntemlerle toplanır. Hukuki sebepleri yukarıda 3. başlık altında açıklanmıştır.

6. KVKK Madde 11 Kapsamında Haklarınız

1. Kişisel verinin işlenip işlenmediğini öğrenme.
2. İşlenmişse buna ilişkin bilgi talep etme.
3. İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme.
6. KVKK m. 7’de öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme.
7. 5. ve 6. bentler uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme.
9. Kanuna aykırı işleme sebebiyle zarara uğraman halinde zararın giderilmesini talep etme.

7. Başvuru Yolu

Yukarıdaki haklarını kullanmak için kimliğini doğrulayan belgelerle birlikte yazılı olarak veya kvkk@gidek.net adresinden iletişim kurabilirsin. Başvurular en geç 30 gün içinde yanıtlanır.