Bu metin, KVKK kapsamında Hotelil ile Abone arasındaki veri işleme
ilişkisini düzenler. Konaklama işletmelerinin misafirlerine ait kişisel veri
işlemesi nedeniyle önemlidir.
Taraflar ve sıfatlar
- Abone (işletme), misafir verileri bakımından VERİ SORUMLUSUDUR.
Misafirlerini aydınlatmak, gerekli rızaları almak ve verinin doğruluğunu
sağlamak Abone'nin yükümlülüğüdür.
- Hotelil, VERİ İŞLEYENDİR. Misafir verilerini yalnızca Abone'nin
talimatı doğrultusunda ve hizmetin gerektirdiği ölçüde işler.
Abone'nin kendi hesap bilgileri (yetkili adı, iletişim, fatura bilgileri)
bakımından ise Hotelil veri sorumlusudur.
İşlenen veri türleri
Hizmetin niteliği gereği panelde şu veriler bulunabilir: misafir ad-soyadı,
kimlik/pasaport numarası, iletişim bilgileri, konaklama tarihleri, ödeme
kayıtları.
İşleme amacı ve sınırı
Veriler yalnızca hizmetin sunulması amacıyla işlenir. Abone'nin talimatı
dışında kullanılmaz, üçüncü taraflara satılmaz, reklam amacıyla
değerlendirilmez.
Güvenlik önlemleri
- Her işletmenin verisi ayrı veritabanında tutulur.
- Bağlantılar şifreli kanaldan (HTTPS) sağlanır.
- Parolalar geri döndürülemez biçimde saklanır.
- Panele erişim yetkilendirmeye tabidir; işlemler kayıt altına alınır.
- Yedekler her gece alınır ve sınırlı süre saklanır.
Alt işleyenler
Hizmetin sunulması için sunucu barındırma, e-posta gönderimi, ödeme altyapısı
ve e-fatura entegrasyonu gibi alanlarda hizmet sağlayıcılarla çalışılır. Bu
sağlayıcılar yalnızca kendi hizmetlerinin gerektirdiği veriye erişir.
Veri ihlali bildirimi
Kişisel veri ihlali tespit edilmesi hâlinde Abone gecikmeksizin
bilgilendirilir. Kurum'a bildirim yükümlülüğü, veri sorumlusu sıfatıyla
Abone'ye aittir; bu süreçte gerekli bilgi ve desteği sağlarız.
İlgili kişi talepleri
Misafirlerden gelen erişim, düzeltme veya silme talepleri Abone'ye yöneltilir.
Abone'nin bu talepleri karşılayabilmesi için gereken teknik imkânı sunarız.
Sözleşmenin sona ermesi
Abonelik sona erdiğinde veriler, İptal ve İade Koşulları'nda belirtilen süre
boyunca saklanır ve ardından silinir.