KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 uyarınca, BND Hospitality ("Wholebeds") tarafından veri sorumlusu sıfatıyla işlenen kişisel verilerinize ilişkin sizi aşağıdaki şekilde bilgilendiririz.
Veri Sorumlusu
BND Hospitality
Adres: İstanbul, Türkiye
İletişim: kvkk@wholebeds.com
İşlenen Kişisel Veri Kategorileri
- Kimlik: ad, soyad, kullanıcı adı.
- İletişim: e-posta adresi, opsiyonel WhatsApp / telefon numarası.
- İşlem güvenliği: IP adresi, oturum bilgileri, giriş kayıtları, denetim (audit) günlükleri, başarısız giriş denemeleri.
- Çalışma bilgileri: görev, rol, yetkili olduğunuz otel(ler), erişim kapsamı.
- Pazarlama (opsiyonel, açık rıza): e-posta bülten tercihi, demo / iletişim formu içeriği.
İşleme Amaçları
- Hizmetlerin sunulması ve sözleşmenin ifası.
- Bilgi güvenliği süreçlerinin yürütülmesi (kimlik doğrulama, yetkisiz erişimin engellenmesi, IDOR koruması).
- Faaliyetlerin mevzuata uygun yürütülmesi.
- Talep ve şikâyetlerin takibi, müşteri ilişkileri yönetimi.
- İş sürekliliği, denetim ve raporlama faaliyetleri.
- Açık rızanız bulunması halinde sektörel bülten, kampanya ve etkinlik duyurularının iletilmesi.
Hukuki Sebep
İşleme; KVKK md. 5/2 (a) kanunlarda açıkça öngörülmesi, (c) sözleşmenin kurulması/ifası, (ç) hukuki yükümlülük, (e) bir hakkın tesisi, kullanılması veya korunması, (f) meşru menfaat hukuki sebeplerine; pazarlama iletişimleri ve WhatsApp gibi opsiyonel kanallar bakımından ise açık rızanıza dayanır.
Aktarım
Kişisel verileriniz; barındırma (Türkiye/AB veri merkezleri), hata izleme (Sentry), uptime izleme ve iletişim (SMTP, Twilio/WhatsApp) sağlayıcılarına gerekli ölçüde aktarılabilir. Yurt dışı aktarımlar KVKK md. 9 kapsamında standart sözleşme hükümleri veya açık rızanız ile gerçekleştirilir. Yetkili kamu kurum ve kuruluşlarına yasal zorunluluk halinde aktarım yapılır.
Toplama Yöntemi
Veriler; web platformuna giriş, kullanıcı tarafından yapılan yüklemeler, otomatik veri çekim entegrasyonları (e-posta eki, Google Drive, OTA web sayfaları), iletişim formları ve sistem günlükleri aracılığıyla otomatik veya kısmen otomatik yollarla elektronik ortamda toplanır.
Saklama Süreleri
- Hesap verisi: abonelik süresi + en fazla 12 ay.
- Audit / sistem günlükleri: 12 ay.
- Yedekler: 7 günlük / 4 haftalık / 12 aylık şifreli rotasyon.
- Pazarlama izinleri: rıza geri alınana kadar.
İlgili Kişinin Hakları (KVKK Md. 11)
Veri sorumlusuna başvurarak; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve buna uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik / yanlış işlenmişse düzeltilmesini, KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini / yok edilmesini, düzeltme / silme / yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvuru
Haklarınızı kullanmak için talebinizi kvkk@wholebeds.com adresine yazılı olarak veya KEP üzerinden iletebilirsiniz. Talepleriniz Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak yanıtlanır.