Data Protection Notice (KVKK)

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 10. maddesi kapsamında veri sorumlusu sıfatıyla; misafirlerimizin, web sitesi ziyaretçilerimizin ve iş ortaklarımızın kişisel verilerinin işlenmesine ilişkin aşağıdaki bilgilendirme sunulmaktadır.

1. Veri Sorumlusu

Allia Termal Health & Spa(“Otel”)

• Adres: Güre Cumhuriyet, Çanakkale Bulvarı No:277, 10300 Edremit / Balıkesir
• Telefon: +90 850 777 01 73
• E-posta: resepsiyon@alliatermalotel.com

2. İşlenen Kişisel Veri Kategorileri

• Kimlik bilgisi: ad, soyad, doğum tarihi, T.C. kimlik numarası (konaklama mevzuatı gereği).
• İletişim bilgisi: e-posta, telefon, adres.
• Müşteri işlem bilgisi: rezervasyon kayıtları, ödeme bilgileri, tercihler.
• Pazarlama bilgisi: bülten aboneliği, ilgi alanları, davranışsal çerez verileri.
• Görsel/işitsel veri: tesis içi güvenlik kamerası (CCTV) görüntüleri (kanun gereği saklı tutulur).
• Hukuki işlem bilgisi: sözleşme, fatura, vekaletname.

3. İşleme Amaçları

• Konaklama, spa ve restoran hizmetlerinin sunulması ve yönetimi.
• Rezervasyon süreçlerinin işletilmesi (üçüncü taraf rezervasyon motoru Exely dahil).
• Müşteri ilişkileri ve şikayet yönetimi.
• Otel güvenliğinin sağlanması (CCTV, fiziki erişim kontrolü).
• Yasal yükümlülüklerin yerine getirilmesi (Konaklama Vergisi, Polis Net bildirimleri).
• Açık rıza alınması koşuluyla pazarlama iletişimi (bülten, kampanya bildirimi).
• Anonim site analitiği (KVKK m. 28 anonim veri istisnası kapsamında).

4. Hukuki Sebepler (KVKK m. 5)

Kişisel verileriniz aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası için zorunlu olması (m. 5/2-c).
• Hukuki yükümlülüğün yerine getirilebilmesi için zorunlu olması (m. 5/2-ç).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m. 5/2-f).
• Açık rıza (m. 5/1) · yalnızca pazarlama iletişimi için.

5. Aktarılan Üçüncü Taraflar

Kişisel verileriniz hizmet sağlama amacıyla aşağıdaki kategori üçüncü taraflarla paylaşılabilir. Tam liste ve veri kategorisi bazlı aktarım Çerez Politikası ve Gizlilik Politikası sayfalarında detaylandırılmıştır.

• Rezervasyon motoru sağlayıcısı: Exely (Hırvatistan / AB).
• Ödeme sağlayıcıları: banka POS sistemleri (Türkiye).
• E-posta gönderim altyapısı: SMTP sağlayıcı (AB / ABD).
• Hosting ve içerik dağıtım: Hetzner (Almanya / AB), Cloudflare (ABD).
• Anonim site analitiği: Google Analytics 4, Microsoft Clarity (yalnızca onayınız sonrası).
• Pazarlama platformları: Meta Pixel, Google Ads (yalnızca onayınız sonrası).
• Yasal merciler: ilgili kamu kurum ve kuruluşları (kanun gereği talep halinde).

6. Saklama Süreleri

• Rezervasyon ve konaklama kayıtları: Türk Ticaret Kanunu gereği 10 yıl.
• Fatura ve mali kayıtlar: Vergi Usul Kanunu gereği 5 yıl.
• CCTV görüntüleri: 30 gün.
• Pazarlama iletişim verileri: rızanın geri alınmasına kadar.
• Web sitesi anonim analitik verileri: en fazla 14 ay (GA4 standart süresi).

7. KVKK m. 11 Kapsamındaki Haklarınız

İlgili kişi olarak Otel'e başvurarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse bilgi talep etme.
• İşleme amacını ve verilere uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde/yurt dışında aktarıldığı üçüncü tarafları bilme.
• Eksik/yanlış verilerin düzeltilmesini isteme.
• KVKK'nın 7. maddesi kapsamında silinmesini/yok edilmesini isteme.
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü taraflara bildirilmesini isteme.
• Otomatik sistemler ile analiz edilmek suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme.

8. Başvuru Yöntemleri

Haklarınıza ilişkin başvurularınızı resepsiyon@alliatermalotel.com adresine e-posta ile veya yukarıda belirtilen otel adresine ıslak imzalı dilekçe ile iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır.