İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, veri sorumlusu sıfatıyla ISBA SAĞLIK TURİZM SANAYİ TİCARET LİMİTED ŞİRKETİ tarafından hazırlanmıştır. Bu metin; benimtatilcim.com internet sitesi üzerinden hizmetlerimizden yararlanan ziyaretçi, üye, rezervasyon yapan ve konaklayan misafirler ile ilan sahipleri ve partnerlerin kişisel verilerine ilişkindir.

Veri Sorumlusu

Veri Sorumlusu: ISBA SAĞLIK TURİZM SANAYİ TİCARET LİMİTED ŞİRKETİ
Adres: Ayvatdede Mah. Muhsin Yazıcıoğlu Cad. No: 91 D, Ilgın / Konya
MERSİS: 0481128793900001
Telefon: +90 501 302 42 42
E-posta: info@benimtatilcim.com
İnternet sitesi: benimtatilcim.com

İşlenen Kişisel Veriler

Kimlik: ad, soyad; rezervasyonu yapan kişinin T.C. kimlik numarası ya da T.C. vatandaşı değilse pasaport numarası.
Misafir listesi: rezervasyonu yapan kişinin bildirdiği, birlikte konaklayacak yetişkin misafirlerin; tekne kiralamalarında teknede bulunacak yolcuların ad ve soyadı.
İletişim: e-posta, telefon, adres.
Müşteri işlem: rezervasyon kayıtları, misafir notu, talep ve şikâyetler; üyeyken ödeme adımına gelip tamamlamadığınız rezervasyon denemelerine ilişkin kayıt (ilan, tarihler, kişi sayısı ve tutar).
Finans: ödeme tutarı, ödeme yöntemi ve durumu, taksit bilgisi ve iade kayıtları; fatura bilgileri (fatura türü; ad soyad ya da unvan, T.C. kimlik ya da vergi kimlik numarası, vergi dairesi, adres, il, ilçe, ülke, posta kodu, e-posta ve telefon); kartla ödemede bankanın işlem sonucunda döndürdüğü maskelenmiş kart numarası, kart sahibinin adı, kart markası ve bankası; havale/EFT ile ödemede yüklenen dekont.
İşlem güvenliği: IP adresi, oturum ve cihaz bilgileri, çerez kayıtları, sistem ve hata kayıtları; ödeme adımında onaylanan sözleşmelerin sürümü, onay zamanı, IP adresi ve tarayıcı bilgisi; ilan sahiplerine gönderilen rezervasyon bağlantısının açılma kayıtları.
Pazarlama: ticari elektronik ileti onayı, ileti tercihleri ve etkileşim kayıtları.

İşleme Amaçları ve Hukuki Sebepler

Rezervasyon sözleşmesinin kurulması ve ifası: sözleşmenin kurulması veya ifası için gerekli olması (KVKK m.5/2-c).
Rezervasyon bilgilerinin ilan sahibine ve ilanı ekleyen partnere (onaylı rezervasyonlarda rezervasyonu yapan kişinin T.C. kimlik ya da pasaport numarası ve misafir listesi dâhil), ayrıca rezervasyonun bağlı olduğu partnere iletilmesi ve partner hakedişinin hesaplanması: sözleşmenin ifası için gerekli olması ve meşru menfaat (m.5/2-c, m.5/2-f).
Ödemenin alınması (kartla ödemede bankanın 3D Secure doğrulaması dâhil): sözleşmenin ifası için gerekli olması (m.5/2-c).
Faturanın düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması ve erişim kayıtlarının 5651 sayılı Kanun kapsamında saklanması: hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).
Misafir ve yolcu listesinin rezervasyon kaydında tutulması: meşru menfaat (m.5/2-f); bu listenin ve diğer rezervasyon bilgilerinin yetkili kamu kurum ve kuruluşlarınca talep edilmesi hâlinde bu kurumlara verilmesi: hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).
Sözleşme onay kayıtlarının ve işlem kayıtlarının uyuşmazlıklarda kullanılması: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
Müşteri destek ve şikâyet yönetimi: meşru menfaat (m.5/2-f).
Site güvenliği ve kötüye kullanımın önlenmesi (form güvenlik doğrulaması, partner giriş güvenliği ile sistem ve hata kayıtları dâhil): meşru menfaat (m.5/2-f).
Ödeme adımı denemelerinin kaydı: meşru menfaat (m.5/2-f); ödemesi tamamlanmamış rezervasyonlar ve tamamlanmayan rezervasyon denemeleri için hatırlatma e-postası gönderilmesi: açık rıza (ticari elektronik ileti onayı, m.5/1).
İlan konumunun haritada gösterilmesi: meşru menfaat (m.5/2-f).
Kampanya ve bilgilendirme iletileri: açık rıza (m.5/1).

Ödemesini tamamlamadığınız bir rezervasyon için en çok iki, üyeyken ödeme adımına gelip rezervasyon oluşturmadığınız bir deneme için ise bir hatırlatma e-postası gönderilebilir. Bu hatırlatmalar yalnız, rezervasyondaki e-posta adresi veya telefon numarası ticari elektronik ileti onayı vermiş bir üyelik hesabına aitse gönderilir; üyeliği olmayan misafirlere ve onay vermemiş üyelere gönderilmez. Onayınızı ve iletişim kanallarınızı hesabınızdaki "İzin Yönetimi" sayfasından dilediğiniz zaman değiştirebilirsiniz; onayınızı geri aldığınızda kampanya iletileri ve hatırlatmalar gönderilmez.

Konaklama yerlerinde 1774 sayılı Kimlik Bildirme Kanunu kapsamındaki kimlik bildirimi, konaklama yerini işleten ilan sahibi tarafından yapılır; Benim Tatilcim kolluk kuvvetlerine doğrudan kimlik bildirimi yapmaz. İlan sahibinin girişi hazırlayabilmesi ve bu yükümlülüğü yerine getirebilmesi için rezervasyonu yapan kişinin T.C. kimlik ya da pasaport numarası ve misafir listesi, yalnız onaylı rezervasyonlarda aşağıda açıklanan rezervasyon bağlantısında gösterilir.

Toplama Yöntemi

Kişisel veriler; internet sitesi üzerinden doldurulan formlar, rezervasyon ve ödeme adımları, çağrı ve mesajlaşma kanalları ile çerezler aracılığıyla elektronik ortamda toplanır.

Misafir listesindeki kişilerin bilgileri rezervasyonu yapan kişi tarafından bildirilir; başka kişilerin bilgilerini veriyorsanız bu kişileri işbu Aydınlatma Metni hakkında bilgilendirmenizi rica ederiz. Bir partnerin sizin adınıza oluşturduğu rezervasyonlarda adınız, soyadınız ve iletişim bilgileriniz o partner tarafından iletilir. Bir partnerin bağlantısıyla sitemize geldiğinizde, rezervasyonunuzun o partnerle eşleştirilebilmesi için partnerin referans kodu tarayıcınızda 30 gün süreyle bir çerezde saklanır.

Aktarım

Kişisel veriler, aşağıdaki alıcılara yalnızca belirtilen amaçla ve bu amaç için gerekli olduğu ölçüde aktarılır:

İlan sahibi ve ilanı ekleyen partner: Rezervasyon yapılan konaklama yerini ya da tekneyi işleten ilan sahibine ve ilanı platforma ekleyen partnere, rezervasyonun ifası ve girişin hazırlanması amacıyla e-posta bildirimleriyle misafirin adı soyadı, kişi sayısı, giriş ve çıkış tarihleri ve tutarlar iletilir. İptal ve iade dışındaki bildirimlerde rezervasyona özel bir bağlantı yer alır; bağlantı rezervasyon veya talep oluşturulduğu andan itibaren gönderilir ve ilan sahibine ve partnere aynı şekilde iletilir. Bağlantıda rezervasyonun tarihleri, kişi sayısı ve tutarları görünür; rezervasyon onaylanmadan önce misafirin adı yalnız kısaltılmış olarak (ör. "Ayşe Y.") gösterilir. Rezervasyon onaylandıktan sonra (onaylı, ödenmiş, konaklaması süren veya tamamlanmış rezervasyonlarda) ve çıkış tarihinden 30 gün sonrasına kadar bağlantıda ayrıca misafirin tam adı, telefon numarası, e-posta adresi ve misafir notu ile rezervasyonu yapan kişinin T.C. kimlik ya da pasaport numarası ve misafir listesi görüntülenebilir. Bağlantı, rezervasyon iptal veya iade edildiğinde hemen, her durumda en geç çıkış tarihinden 30 gün sonra kapanır.
Rezervasyonun bağlı olduğu partner: Benim Tatilcim'de internet sitesi üzerinden yapılan rezervasyonlar bir partnerin referans koduyla yapılır; partnerin sizin adınıza oluşturduğu rezervasyonlar da o partnere bağlıdır. Rezervasyonun takibi, sizinle iletişim kurulması ve partner hakedişinin hesaplanması amacıyla bu partnere adınız soyadınız, telefon numaranız ve e-posta adresiniz ile rezervasyonun tarihleri, durumu ve tutarı aktarılır.
Ödeme kuruluşları ve bankalar: Kartla ödemede, ödemenin 3D Secure doğrulamasıyla gerçekleştirilmesi amacıyla kart sahibinin adı, kart numarası, son kullanma tarihi, güvenlik kodu, işlem tutarı ve taksit sayısı sanal POS hizmeti aldığımız bankaya iletilir. Kart numarasının tamamı, kartın son kullanma tarihi ve güvenlik kodu tarafımızca saklanmaz; ödeme kaydında bankanın işlem sonucunda döndürdüğü maskelenmiş kart numarası, kart sahibinin adı, kart markası ve bankası, 3D Secure doğrulamasının sonucu ile ödeme anındaki IP adresi dâhil işlem bilgileri tutulur.
Muhasebe ve faturalandırma hizmeti sağlayıcıları: Ödemesi alınan rezervasyonlar için fatura, ön muhasebe ve e-fatura/e-arşiv yazılımı sağlayıcımız Paraşüt aracılığıyla düzenlenir. Bu amaçla Paraşüt'e fatura tutarıyla birlikte kurumsal faturada unvan, vergi kimlik numarası (şahıs işletmelerinde T.C. kimlik numarası), vergi dairesi, adres, il, ilçe, ülke, posta kodu, e-posta adresi ve telefon numarası; bireysel faturada ad soyad, T.C. kimlik numarası, adres bilgileri, e-posta adresi ve telefon numarası; yurt dışı faturasında ad soyad, adres bilgileri, ülke, e-posta adresi ve telefon numarası (pasaport numarası iletilmez ve faturaya yazılmaz); fatura bilgisi girilmemişse rezervasyonu yapan kişinin adı soyadı, T.C. kimlik numarası, e-posta adresi ve telefon numarası aktarılır. Alıcı e-Fatura kullanıcısıysa fatura, e-Fatura olarak Gelir İdaresi Başkanlığı'nın e-Fatura sistemi üzerinden alıcıya iletilir; diğer durumlarda e-Arşiv fatura düzenlenir ve Gelir İdaresi Başkanlığı'na bildirilir. Ödeme adımında girilen fatura bilgileri rezervasyon kaydında saklanır. Fatura ve ödeme kayıtları, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi amacıyla muhasebe hizmeti sağlayıcılarıyla paylaşılabilir.
Altyapı hizmeti sağlayıcıları: Barındırma, e-posta ve mesajlaşma altyapısı ile hata izleme hizmeti sağlayıcılarına, hizmetin teknik olarak sunulması, bildirimlerin gönderilmesi ve hataların giderilmesi amacıyla gerekli veriler aktarılır.
Form güvenlik doğrulaması ve harita hizmeti sağlayıcıları: Üyelik, şifre yenileme, iletişim, rezervasyon talebi ve partner başvuru formlarının otomatik saldırılara karşı korunması ve ilan konumunun haritada gösterilmesi amacıyla, bu hizmetler kullanıldığı sırada IP adresiniz ve tarayıcı bilgileriniz ilgili sağlayıcıya iletilir.
Kamu kurum ve kuruluşları: Kolluk kuvvetleri, yargı mercileri ve Gelir İdaresi Başkanlığı dâhil yasal olarak yetkili kamu kurum ve kuruluşlarına, kanuni yükümlülüklerin yerine getirilmesi amacıyla ve talep edilmesi hâlinde gerekli veriler aktarılır; misafir listesi de bu kapsamda iletilebilir.

Aşağıdaki hizmet sağlayıcıların sunucuları yurt dışında bulunduğundan, bu hizmetler kullanılırken ilgili kişisel veriler yurt dışına aktarılır: e-posta altyapısı (Google) için e-posta adresi, ad ve ileti içerikleri; form güvenlik doğrulaması (Cloudflare Turnstile veya Google reCAPTCHA) ve harita (Google Maps) için IP adresi ile tarayıcı ve cihaz bilgileri; hata ve performans izleme (Sentry, Avrupa Birliği veri bölgesi) için, hata veya performans kaydı oluşan isteklerde kişisel veriler ayıklanarak istek adresi ve hatanın teknik ayrıntıları ile varsa üyelik numarası. Ad, e-posta adresi, IP adresi, istek içeriği, kimlik ve kart bilgileri bu hizmete gönderilmez.

Saklama Süresi

Kişisel veriler, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır; sürenin dolmasıyla silinir, yok edilir veya anonim hâle getirilir.

Partner hesaplarında hesap güvenliğinin sağlanması ve dolandırıcılığın (hesabın yetkisiz kişilerce kullanılması dâhil) önlenmesi amacıyla; IP adresinin kısaltılmış (maskelenmiş) hâli, cihaz bilgisi (tarayıcı ve işletim sistemi türü, cihaz tanıma kaydı) ile giriş kayıtları (giriş zamanı ve sonucu) en fazla 180 gün süreyle saklanır ve bu sürenin sonunda silinir; bu işlemenin hukuki sebebi, KVKK m.5/2-f uyarınca veri sorumlusunun meşru menfaatidir.

Partnerler dâhil tüm üyelerin giriş ve oturum kayıtlarındaki tam IP adresi ve tarayıcı bilgisi bu 180 günlük süreye tabi değildir; bu kayıtlara aşağıdaki süreler uygulanır. Süresi dolan kayıtlar her gün otomatik olarak temizlenir. Örneğin:

Rezervasyon, ödeme, fatura, sözleşme onayı ve iletişim izni (ticari elektronik ileti onayı ve ret) kayıtları, ilgili mevzuatta öngörülen süreler boyunca saklanır.
Giriş ve çıkış kayıtları ile ilan sahiplerine gönderilen rezervasyon bağlantısının açılma kayıtları (IP adresi ve tarayıcı bilgisi dâhil) 1 yıl sonra silinir. Oturum kayıtları (IP adresi ve tarayıcı bilgisi dâhil) oturum sona erdikten 1 yıl sonra, her durumda oluşturulduktan en geç 2 yıl sonra silinir.
İletişim formundan gönderilen mesajlardaki IP adresi ve tarayıcı bilgisi 1 yıl sonra silinir; mesajın kendisi destek kaydı olarak saklanır.
Üyeyken ödeme adımına gelip tamamlamadığınız rezervasyon denemelerinin kaydı, son ziyaretinizden 90 gün sonra silinir.
Gönderilen e-postaların konu satırı ve gönderim hatası metni 90 gün sonra silinir; alıcı adresi ve gönderim durumu, mükerrer gönderimin önlenmesi için saklanır.
Süresi dolmuş e-posta doğrulama, şifre sıfırlama ve telefon doğrulama kayıtları, süre dolduktan 30 gün sonra silinir.
Havale/EFT dekont görselleri, yükleme tarihinden 7 gün sonra (inceleme sürüyorsa inceleme tamamlandığında) silinir.
Sunucularımızdaki sistem kayıtları (IP adresi, tarayıcı bilgisi, istek adresi ile hatalı isteklerde istek ve yanıt içerikleri; T.C. kimlik, pasaport, vergi ve IBAN numaraları, kart bilgileri ve şifreler maskelenerek) 14 gün sonra silinir.
Silinen veriler yedeklerimizden en geç 30 gün içinde çıkar.

İlgili Kişinin Hakları

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini ya da yok edilmesini isteme, düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı info@benimtatilcim.com adresine ya da yukarıdaki posta adresine iletebilirsiniz. E-posta ile yapılan başvurularda kimliğinizin doğrulanabilmesi için üyeliğinizde kayıtlı e-posta adresinizi kullanmanızı rica ederiz. Talepler en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Yasal saklama süresi devam eden kayıtlara (ör. fatura ve muhasebe kayıtları) ilişkin silme talepleri, bu sürelerin sonunda yerine getirilir.

Tatiliniz sizi bekliyor.

Hesap oluşturun