KVKK Aydınlatma Metni

Son güncelleme: 5 Eylül 2026 · Sürüm: 2026-08-05-v1

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Otelka olarak kişisel verilerinizi nasıl işlediğimizi açıklıyoruz.

1. Veri sorumlusu

2. İki farklı rolümüz var

a) Hesap sahibi işletmelere karşı — veri sorumlusu.Otelka hesabı açan işletme yetkililerinin (adı, e-postası, telefonu gibi) verileri bakımından veri sorumlusu Otelka'dır.

b) Misafir verileri bakımından — veri işleyen. Tesisin rezervasyon kayıtlarında yer alan misafir bilgilerinin veri sorumlusu ilgili tesistir. Otelka bu verileri yalnızca tesisin talimatı doğrultusunda, tesis adına işler; kendi amaçları için kullanmaz, üçüncü kişilere satmaz.

3. İşlenen kişisel veriler

Hesap sahibi/kullanıcı verileri:

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası
• Tesis bilgileri: tesis adı, adres, oda/daire yapısı
• Faturalandırma: fatura ünvanı, vergi dairesi, vergi kimlik numarası veya T.C. kimlik numarası, fatura adresi
• İşlem güvenliği: şifrenin geri döndürülemez özeti, giriş denemesi kayıtları, IP adresinin geri döndürülemez özeti (ham IP saklanmaz), tanınan cihaz kayıtları, uygulama bildirim (push) kimlikleri

Tesis adına işlenen misafir verileri:

• Misafir adı soyadı, konaklama tarihleri, oda/daire bilgisi
• Rezervasyon kanalı, tutar ve ödeme durumu
• Rezervasyon bildiriminde yer alması halinde iletişim bilgileri, misafir notları ile çocuk sayısı ve yaş bilgisi

Kullanıcılara ait kart bilgileri Otelka tarafından görülmez ve saklanmaz; rezervasyon bildirimlerinde geçen kart numaraları sisteme girişte maskelenir. Abonelik ödemeleri iyzico altyapısında gerçekleşir.

4. Verilerin toplanma yöntemi

Veriler; kayıt ve kurulum formları, tesisin kendi iradesiyle Otelka'ya ilettiği rezervasyon e-postaları, tesisin yüklediği dosyalar (CSV/Excel) ve hizmetin kullanımı sırasında otomatik oluşan kayıtlar aracılığıyla elektronik ortamda toplanır. Rezervasyon bildirimleri Otelka'ya iki yoldan iletilir: tesisin kanal yöneticisi/PMS panelindeki bildirim alıcıları listesine Otelka adresini eklemesi ya da kendi posta kutusundan (tercihen filtreli) yönlendirme kurması. Tarafların bu kurulumdaki karşılıklı yükümlülükleri Veri İşleme Sözleşmesi'nde yer alır. Otelka, rezervasyon platformlarına (OTA) ve kanal yöneticisi/PMS sistemlerine bağlanmaz; bu platformlardan veri çekmez. Uygulamada gösterilen döviz kuru bilgisi, herhangi bir kişisel veri iletilmeksizin genel içerik kaynaklarından alınır.

5. İşleme amaçları ve hukuki sebepler

• Hizmetin sunulması, hesabın oluşturulması ve yönetilmesi — sözleşmenin kurulması ve ifası (KVKK md. 5/2-c)
• Faturalandırma, tahsilat ve mali kayıtların tutulması — hukuki yükümlülük (md. 5/2-ç)
• Hesap güvenliği, yetkisiz erişimin önlenmesi, kötüye kullanımın tespiti — meşru menfaat (md. 5/2-f)
• Destek taleplerinin karşılanması ve hizmete ilişkin bilgilendirmeler — sözleşmenin ifası ve meşru menfaat
• Misafir verileri — tesisin talimatı doğrultusunda, veri işleyen sıfatıyla

6. Aktarım yapılan taraflar (alt işleyenler)

Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılardan yararlanılır. Bu sağlayıcılar verileri yalnızca kendilerine verilen hizmet kapsamında işler:

• Supabase — veritabanı ve dosya saklama altyapısı
• Vercel — uygulama sunucusu ve barındırma
• Postmark — gelen ve giden e-posta işleme
• iyzico — ödeme ve tahsilat hizmeti (Türkiye)
• Cloudflare — bot koruması (form güvenliği)
• Apple — mobil uygulama bildirimleri (kullanılıyorsa)

Ayrıca yasal olarak yetkili kamu kurumlarına, talep halinde ve mevzuatın gerektirdiği ölçüde aktarım yapılabilir.

7. Yurt dışına aktarım

Yukarıdaki sağlayıcılardan bir kısmının sunucuları yurt dışında bulunmaktadır. Bu nedenle kişisel veriler, KVKK md. 9 çerçevesinde ve gerekli güvenceler sağlanarak yurt dışına aktarılabilmektedir. Aktarımlar, veri güvenliğine ilişkin taahhütler içeren sözleşmeler kapsamında ve yalnızca hizmetin sunulması için gerekli olan asgari veriyle sınırlı olarak gerçekleştirilir.

8. Saklama süreleri

• Hesap ve rezervasyon verileri: üyelik süresince ve üyelik sona erdikten sonra, kullanıcı dönüşünde kaldığı yerden devam edebilsin diye saklanmaya devam eder. Kalıcı silme, yalnızca hesap ayarlarındaki "Hesabı kalıcı olarak kapat" talebiyle gerçekleşir (talepten 30 gün sonra)
• Ücretsiz deneme kaydı (yalnızca e-posta adresi): deneme hakkının işletme başına bir kez tanınmasını sağlamak amacıyla, hesap silindikten sonra da saklanır (meşru menfaat)
• Faturalandırma ve mali kayıtlar: ilgili vergi ve ticaret mevzuatı uyarınca 10 yıl
• Giriş denemesi kayıtları: 24 saat
• Tanınan cihaz kayıtları: 180 gün
• Silme talebiniz halinde, mevzuatın saklamayı zorunlu kıldığı kayıtlar dışında verileriniz silinir

9. Veri güvenliği

Veriler şifreli bağlantı (HTTPS) üzerinden iletilir; veritabanında satır düzeyinde erişim kuralları ile her tesis yalnızca kendi verisine erişebilir. Şifreler geri döndürülemez şekilde saklanır, IP adresleri ham olarak tutulmaz. Yetkisiz giriş denemelerine karşı hız sınırlaması, bot koruması ve tanınmayan cihazlarda ek doğrulama uygulanır. Bir veri ihlali yaşanması halinde, mevzuatın öngördüğü süreler içinde ilgili kişilere ve Kişisel Verileri Koruma Kurumu'na bildirim yapılır.

10. İlgili kişi olarak haklarınız

KVKK md. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi iletisim@otelka.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Misafir verilerine ilişkin talepler için öncelikle konaklama yaptığınız tesise başvurmanız gerekir; tesis veri sorumlusudur.