Gizlilik Politikası ve Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Villa Pala tarafından işlenmektedir.

Adres: Dalyan Mahallesi 227. Sokak No: 23/2, 48600 Ortaca/Muğla, Türkiye

E-posta: info@villapala.com — Telefon: +90 540 929 54 14

2. Hangi verileri işliyoruz

Sitede topladığımız veriler, bilgiyi bize hangi yoldan ilettiğinize göre değişir:

• İletişim formu: ad, e-posta adresi, konu ve mesaj içeriği.
• WhatsApp üzerinden rezervasyon talebi: telefon numaranız, adınız ve mesajınızda paylaştığınız konaklama bilgileri (tarih, kişi sayısı).
• Rezervasyon kaydı: rezervasyon kesinleştiğinde ad, konaklama tarihleri ve misafir sayısı kayıt sistemimize işlenir.
• Teknik ve kullanım verileri: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret ettiğiniz sayfalar, sitede geçirdiğiniz süre ve sayfa içi hareketleriniz.
• Tercihleriniz: seçtiğiniz dil ve ölçüm çerezlerini kapatıp kapatmadığınız.

3. İşleme amaçlarımız ve hukuki sebepler

• Rezervasyon talebinizi yanıtlamak ve konaklama sözleşmesini kurmak — KVKK m.5/2-c (sözleşmenin kurulması veya ifası) ve GDPR Art. 6(1)(b).
• Sorularınıza cevap vermek ve iletişimi sürdürmek — KVKK m.5/2-f (meşru menfaat) ve GDPR Art. 6(1)(f).
• Konaklama kayıtlarını tutmak ve yasal saklama yükümlülüklerimizi yerine getirmek — KVKK m.5/2-ç (hukuki yükümlülük) ve GDPR Art. 6(1)(c).
• Sitenin nasıl kullanıldığını ölçmek, hataları görmek ve içeriği geliştirmek — KVKK m.5/2-f (meşru menfaat) ve GDPR Art. 6(1)(f). Ölçüm varsayılan olarak açıktır; Çerez Politikası sayfasındaki düğmeyle istediğiniz zaman kapatabilirsiniz.

4. Verilerinizi kimlerle paylaşıyoruz

Kişisel verilerinizi satmıyoruz. Siteyi çalıştırabilmek için aşağıdaki hizmet sağlayıcılarını kullanıyoruz; bu sağlayıcıların bir kısmı yurt dışında bulunduğundan verileriniz yurt dışına aktarılmış olur:

• Formspree (ABD): iletişim formuna yazdığınız ad, e-posta ve mesaj bu servis üzerinden bize ulaşır.
• Meta / WhatsApp (ABD ve İrlanda): WhatsApp üzerinden yazdığınızda mesajınız ve telefon numaranız WhatsApp altyapısı üzerinden iletilir.
• Google Ireland Ltd. / Google LLC (ABD): Google Analytics ölçümü ve iletişim sayfasındaki gömülü Google Haritalar.
• Microsoft Corporation (ABD): Microsoft Clarity kullanım analizi ve oturum kaydı.
• Vercel Inc. (ABD): sitenin barındırılması ve çerez kullanmayan ziyaret sayacı.
• Supabase: rezervasyon kayıtlarının ve site içeriğinin tutulduğu veritabanı hizmeti.
• Yetkili kamu kurum ve kuruluşları: yalnızca mevzuatın zorunlu kıldığı hallerde ve talep edilen kapsamla sınırlı olarak.

5. Yurt dışına aktarım

Yukarıda sayılan sağlayıcıların sunucuları Türkiye dışında bulunabilir. Bu aktarımlar, hizmetin niteliği gereği ve KVKK'nın yurt dışına aktarıma ilişkin hükümleri ile GDPR Bölüm V kapsamında, sağlayıcıların standart sözleşme hükümleri ve veri koruma taahhütleri çerçevesinde gerçekleşir.

Bu aktarımı istemiyorsanız iletişim formu yerine doğrudan telefonla bize ulaşabilirsiniz.

6. Saklama süreleri

• İletişim formu mesajları: yazışma sona erdikten sonra en fazla 2 yıl.
• Rezervasyon kayıtları: konaklamanın bitiminden itibaren, vergi ve ticaret mevzuatının öngördüğü süre boyunca (kural olarak 10 yıl).
• Analitik veriler: Google Analytics tarafında en fazla 14 ay, Microsoft Clarity tarafında en fazla 13 ay.
• Süre dolduğunda veriler silinir veya kimliğinizle ilişkilendirilemeyecek hale getirilir.

7. Haklarınız

KVKK m.11 ve GDPR Art. 15-22 uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• İşlemeye itiraz etme ve verilerinizin taşınmasını talep etme,
• İşlemenin hukuka aykırı olması nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için info@villapala.com adresine yazabilirsiniz. Talebinizi en geç 30 gün içinde sonuçlandırırız. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na, Avrupa Birliği'nde yaşıyorsanız kendi ülkenizdeki veri koruma otoritesine şikâyette bulunabilirsiniz.

8. Güvenlik

Site trafiği HTTPS ile şifrelenir. Rezervasyon kayıtlarının tutulduğu yönetim paneline yalnızca yetkilendirilmiş hesaplar erişebilir ve bu panel arama motorlarına kapalıdır. Buna rağmen internet üzerinden yapılan hiçbir aktarımın yüzde yüz güvenli olmadığını hatırlatırız.

9. Çocukların verileri

Site 18 yaşın altındaki kişilere yönelik değildir ve bilerek çocuklardan veri toplamayız. Çocuğunuza ait bir veriyi bize ilettiğinizi düşünüyorsanız silmemiz için bize yazın.

10. Değişiklikler

Bu metni zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki tarih son değişikliği gösterir.