Taslak – avukat incelemesi bekliyor. Bu metin Bikonak tarafından hazırlanmış çalışma taslağıdır; yürürlüğe girmeden önce avukat tarafından incelenecek ve son sürüm yayımlanacaktır.

Misafir Kişisel Verilerin Korunması Aydınlatma Metni

Veri sorumlusu: [Bikonak unvanı], [adres], [VKN], [KEP/e-posta] Yürürlük sürümü: v1

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır.

1. Hangi verilerinizi işliyoruz

Veri türü	Örnek	Nereden gelir
Kimlik	ad, soyad	siz, rezervasyon sırasında
İletişim	telefon, e-posta	siz
Müşteri işlem	rezervasyon, konaklama tarihleri, talepleriniz, yorumlarınız	kullanım
İşlem güvenliği	IP adresi, giriş kayıtları, cihaz bilgisi	otomatik
Pazarlama	ileti izniniz, tercihleriniz	siz

Kimlik belgesi bilgileriniz (T.C. kimlik numarası, belge türü ve numarası, uyruk) konakladığınız apart tarafından alınır ve kolluğa bildirilir. Bu verilerde veri sorumlusu aparttır; Bikonak yalnızca apart adına, apartın talimatıyla veri işleyen sıfatıyla saklama ve iletim hizmeti verir. Bu veriler Bikonak sistemlerinde şifreli tutulur ve Bikonak personeline açık şekilde gösterilmez.

2. Hangi amaçla işliyoruz

1. Üyeliğinizi oluşturmak ve kimliğinizi doğrulamak (SMS kodu).
2. Rezervasyon talebinizi aparta iletmek ve süreci takip etmek.
3. İşlem bildirimlerini göndermek (onay, hatırlatma, giriş-çıkış, makbuz).
4. Talep ve şikâyetlerinizi sonuçlandırmak.
5. Hizmet güvenliğini sağlamak, kötüye kullanımı önlemek.
6. Hukuki yükümlülüklerimizi yerine getirmek.
7. İzin verirseniz kampanya ve tanıtım iletisi göndermek.

3. Hukuki sebep

• Sözleşmenin kurulması ve ifası için gerekli olması (m.5/2-c): üyelik, rezervasyon, bildirimler.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): mevzuat gereği saklanan kayıtlar.
• Meşru menfaat (m.5/2-f): güvenlik, dolandırıcılık önleme, hizmet iyileştirme.
• Açık rıza (m.5/1): yalnızca ticari elektronik ileti ve isteğe bağlı kişiselleştirme için.

4. Kimlere aktarıyoruz

1. Rezervasyon yaptığınız apart: adınız, telefonunuz, konaklama bilgileriniz ve talepleriniz (hizmetin ifası için zorunlu).
2. Kolluk kuvvetleri: kimlik bildirimi mevzuatı gereği, apartın bildirimi kapsamında.
3. Hizmet sağlayıcılarımız: sunucu ve depolama (Türkiye'de barındırılır), SMS ve e-posta gönderim sağlayıcıları, hata izleme ve anlık bildirim altyapısı. Bu sağlayıcılarla veri işleyen sözleşmeleri yapılmıştır.
4. Yetkili kamu kurumları: talep hâlinde ve mevzuat sınırında.

Yurt dışına aktarım: anlık bildirim ve hata izleme hizmetleri yurt dışı sunucular kullanabilir; bu aktarım KVKK'nın aktarım hükümlerine uygun olarak ve teknik önlemlerle yapılır. Ayrıntı: [gizlilik sayfası].

5. Ne kadar süre saklıyoruz

Veri	Süre
Üyelik ve iletişim	üyelik süresince, silme talebinden sonra en fazla 6 ay
Rezervasyon ve konaklama kaydı	10 yıl (Türk Borçlar Kanunu zamanaşımı)
Kimlik bildirimi kaydı	mevzuatın öngördüğü süre
İşlem güvenliği kayıtları	2 yıl (5651 sayılı Kanun)
Ticari ileti izni	izin geri alınana kadar, sonrasında ispat için 3 yıl

6. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini isteme, bunların aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

Başvuru: [destek e-postası] adresine ya da [posta adresi]ne yazılı olarak. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

7. Güvenlik

Veriler şifreli bağlantı üzerinden iletilir; kimlik numarası gibi hassas alanlar veritabanında şifreli saklanır; erişimler kayıt altına alınır ve yetkiye bağlıdır; yedekler düzenli alınır ve doğrulanır.