1. Amaç ve Kapsam

İşbu Gizlilik Politikası (“Politika”);
HOTELSURF TURİZM VE DANIŞMANLIK LİMİTED ŞİRKETİ
(Şişli / İstanbul / Türkiye, Vergi No: 4642131779, MERSİS No: 0464213177900001, Ticaret Sicil No: 1075948)
(“HOTELSURF” veya “Şirket”) tarafından işletilen internet sitesi ve çevrimiçi platform (“Platform”) üzerinden sunulan hizmetler kapsamında, kullanıcıların kişisel verilerinin gizliliğine ilişkin usul ve esasları belirlemek amacıyla hazırlanmıştır.

Bu Politika, Platform’u ziyaret eden, kullanan veya Platform üzerinden rezervasyon gerçekleştiren tüm gerçek kişileri kapsar.

2. Temel İlkeler

HOTELSURF, kullanıcıların gizliliğini korumayı temel bir ilke olarak benimser ve kişisel verileri;

• Hukuka ve dürüstlük kurallarına uygun,

• Doğru ve güncel,

• Belirli, açık ve meşru amaçlarla,

• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü,

• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar

işler ve muhafaza eder.

3. İşlenen Kişisel Veriler

Platform kapsamında aşağıdaki kişisel veriler işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad

• İletişim Bilgileri: E-posta adresi, telefon numarası

• Müşteri İşlem Bilgileri: Rezervasyon detayları, işlem geçmişi

• İşlem Güvenliği Bilgileri: IP adresi, log kayıtları, cihaz bilgileri

• Finansal Bilgiler: Ödeme işlemine ilişkin sınırlı veriler
  (Kredi/banka kartı bilgileri HOTELSURF tarafından saklanmaz)

• Hukuki İşlem Bilgileri: Talep, şikâyet ve uyuşmazlık kayıtları

4. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Rezervasyon süreçlerinin yürütülmesi,

• Platform hizmetlerinin sunulması ve geliştirilmesi,

• Ödeme işlemlerinin gerçekleştirilmesi,

• Kullanıcı ile iletişim kurulması,

• Hukuki yükümlülüklerin yerine getirilmesi,

• Bilgi güvenliği süreçlerinin yürütülmesi,

• Yetkili kurum ve kuruluşlara mevzuat gereği bilgi verilmesi.

5. Ödeme Güvenliği ve Kart Bilgileri

5.1. Platform üzerinden gerçekleştirilen ödemeler, banka sanal POS altyapıları aracılığıyla yapılmaktadır.

5.2. HOTELSURF;

• Kredi kartı veya banka kartı bilgilerini saklamaz,

• Kart bilgilerini kaydeden veya işleyen taraf değildir,

• Ödeme verilerine erişim sağlamaz.

5.3. Ödeme işlemleri, ilgili bankalar ve yetkili ödeme kuruluşları tarafından, yürürlükteki mevzuat ve güvenlik standartlarına uygun şekilde gerçekleştirilir.

6. Kişisel Verilerin Aktarılması

Kişisel veriler, yukarıda belirtilen amaçlarla sınırlı olmak üzere;

• Konaklama hizmeti sağlayan otel ve tesislere,

• Bankalara ve ödeme hizmeti sağlayıcılarına,

• Bilgi teknolojileri ve altyapı hizmeti sağlayıcılarına,

• Yetkili kamu kurum ve kuruluşlarına

mevzuata uygun şekilde aktarılabilir.

7. Veri Güvenliği Tedbirleri

HOTELSURF, kişisel verilerin gizliliğini ve güvenliğini sağlamak amacıyla;

• Yetkisiz erişimi önleyici teknik tedbirler,

• Veri erişim yetkilerinin sınırlandırılması,

• Güvenli altyapı ve şifreleme yöntemleri,

• Loglama ve izleme sistemleri

gibi gerekli teknik ve idari tedbirleri almaktadır.

8. Saklama Süreleri

Kişisel veriler;

• İlgili mevzuatta öngörülen süreler boyunca veya

• İşlendikleri amaç için gerekli olan süre kadar

saklanmakta; sürenin sona ermesi halinde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

9. Üçüncü Taraf Bağlantılar

Platform üzerinden üçüncü kişilere ait internet sitelerine yönlendirme yapılması halinde, bu sitelerin gizlilik uygulamalarından HOTELSURF sorumlu değildir.

10. Politika Değişiklikleri

HOTELSURF, işbu Gizlilik Politikası’nı mevzuat değişiklikleri veya operasyonel gereklilikler doğrultusunda güncelleyebilir. Güncel Politika, Platform üzerinde yayımlandığı tarihte yürürlüğe girer.

11. İletişim

Gizlilik Politikası’na ilişkin her türlü soru ve talep, HOTELSURF’a yazılı olarak iletilebilir.