Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

Bu Gizlilik Politikası, CY-DND MAINTENANCE & SERVICE'S LTD. ("Şirket") tarafından işletilen www.dndreserve.com sitesi üzerinden toplanan kişisel verilere ilişkindir. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu:

• Unvan: CY-DND MAINTENANCE & SERVICE'S LTD.
• Adres: Amber Sok. No:12/A Zemin Kat Ofis 14/A Bahçeler İskele, KKTC
• Şirket Sicil No (KKTC): MŞ28899 — e-Tüzel No: 107267725586 — Vergi Dairesi/No: Gazimağusa / 216020811
• E-posta: info@dndreserve.com — Telefon: +90 548 888 03 63

2. Hangi Verileri Topluyoruz?

• Kimlik bilgileri: ad ve soyad.
• İletişim bilgileri: telefon numarası, e-posta adresi.
• Hesap bilgileri: müşteri hesabı açarsanız şifrenizin geri döndürülemez özeti (hash) ve hesabınızdaki oturum kayıtları.
• Rezervasyon bilgileri: giriş-çıkış tarihleri, daire tipi, misafir sayısı, rezervasyon notlarınız, rezervasyon kodu.
• İşlem güvenliği bilgileri: IP adresi, tarayıcı/cihaz bilgisi ve sitedeki kritik işlemlere (rezervasyon oluşturma, onay verme, ödeme) ait denetim kayıtları.
• Ödeme bilgileri: kart bilgileriniz bu sitede hiçbir zaman toplanmaz ve saklanmaz. Ödeme, T.C. Ziraat Bankası'nın güvenli 3D Secure ödeme sayfasında gerçekleşir; tarafımıza yalnızca maskelenmiş kart bilgisi (ilk 6 / son 4 hane), banka işlem referansları ve işlem sonucu iletilir.
• Konaklama mevzuatı bilgileri: 1774 sayılı Kimlik Bildirme Kanunu kapsamında konaklama sırasında kimlik bilgileriniz ilgili mercilere bildirilmek üzere işlenebilir.

3. İşleme Amaçları

• Rezervasyonun oluşturulması, yönetilmesi ve konaklama hizmetinin sunulması,
• Ödemenin banka aracılığıyla tahsili ve muhasebeleştirilmesi,
• Rezervasyon durumu hakkında sizinle iletişim kurulması,
• Yasal yükümlülüklerin (vergi, kimlik bildirimi vb.) yerine getirilmesi,
• Sitenin ve işlemlerin güvenliğinin sağlanması, uyuşmazlıklarda ispat,
• Açık rızanız varsa kampanya ve fırsat bildirimleri (pazarlama).

4. Hukuki Sebepler

Verileriniz KVKK m.5 uyarınca şu hukuki sebeplere dayanılarak işlenir:

• m.5/2-c — sözleşmenin kurulması ve ifası: rezervasyon ve ödeme işlemleri.
• m.5/2-ç — hukuki yükümlülük: vergi mevzuatı, 1774 sayılı Kimlik Bildirme Kanunu.
• m.5/2-f — meşru menfaat: işlem güvenliği ve denetim kayıtları, dolandırıcılığın önlenmesi.
• Açık rıza — yalnızca pazarlama iletileri ve rızaya tabi üçüncü taraf çerezleri/içerikleri için.

5. Verilerin Aktarılması

• T.C. Ziraat Bankası A.Ş. — ödemenin gerçekleştirilmesi amacıyla (kart bilgilerinizi doğrudan bankaya iletirsiniz).
• Barındırma ve veritabanı hizmet sağlayıcıları — sitenin ve verilerin barındırılması amacıyla. Sunucuların bir kısmı yurt dışında bulunduğundan bu aktarım KVKK m.9 kapsamındadır; aktarım {M9_AKTARIM_DAYANAĞI} dayanağıyla yapılır.
• E-posta hizmet sağlayıcısı (Resend, Inc., ABD) — şifre sıfırlama ve hesap oluşturma bağlantılarının e-postayla gönderilmesi amacıyla; yalnızca e-posta adresiniz ve bağlantı aktarılır. Bu yurt dışı aktarım da KVKK m.9 kapsamındadır ({M9_AKTARIM_DAYANAĞI}).
• Yetkili kamu kurumları — yasal zorunluluk hâlinde.

Verileriniz bunlar dışında üçüncü kişilere satılmaz veya aktarılmaz.

6. Saklama Süreleri

• Rezervasyon ve ödeme kayıtları: ilgili vergi ve ticaret mevzuatı gereği 10 yıl.
• Banka mesaj kayıtları (maskeli): 2 yıl.
• İşlem güvenliği/denetim kayıtları: 24 ay.
• Pazarlama izni: geri çekilene kadar; geri çekim kayıtları ispat için saklanır.
• Şifre sıfırlama bağlantıları: 30 dakika geçerlidir; kayıtları 30 gün sonra silinir.

7. KVKK Aydınlatma Metni ve Haklarınız (m.11)

KVKK m.10 uyarınca yukarıdaki bölümler aydınlatma yükümlülüğü kapsamında hazırlanmıştır. KVKK m.11 uyarınca her zaman şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 şartlarında silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kvkk@dndreserve.com adresine e-posta ile veya Amber Sok. No:12/A Zemin Kat Ofis 14/A Bahçeler İskele, KKTC adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

8. Hesabınızı Silme

Müşteri hesabınızı mobil uygulamada (Hesap → Hesabı sil) ya da web sitesinde (Hesap ayarları → Hesabı sil) şifrenizle onaylayarak istediğiniz zaman silebilirsiniz. Adınız, e-posta adresiniz, telefonunuz, şifreniz ve rezervasyon notlarınız silinir; rezervasyon ve ödeme kayıtları 6. bölümdeki süre boyunca kimliğinizle ilişkilendirilmeden saklanır. Süren ya da yaklaşan bir konaklamanız varsa hesabınız hemen kapanır, kişisel bilgileriniz konaklama bittikten sonra silinir. Ayrıntılar: Hesap silme.

9. Çerezler

Sitede kullanılan çerezler ve benzeri teknolojiler için Çerez Politikası'na bakınız.

10. Değişiklikler

Bu politika güncellendiğinde sayfanın üstündeki "Son güncelleme" sürümü değişir. Önemli değişiklikler sitede ayrıca duyurulur.