Gizlilik Politikası
Kişisel verilerinizin korunması bizim için önemlidir
1. Genel Bilgiler
Eskişehir Formercity Otel olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), GDPR 2025 güncellemeleri, AI Act (Avrupa Yapay Zeka Yasası) ve ilgili mevzuat hükümlerine uygun olarak kişisel verilerinizi işlemekteyiz. Bu Gizlilik Politikası, kişisel verilerinizin nasıl toplandığı, işlendiği, saklandığı ve korunduğu hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.
2. Kişisel Veri Kategorileri
İşlediğimiz kişisel veri kategorileri şunlardır:
- Kimlik Verileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet
- İletişim Verileri: Adres, telefon numarası, e-posta adresi
- Müşteri İşlem Verileri: Rezervasyon bilgileri, ödeme bilgileri, konaklama geçmişi
- Pazarlama Verileri: Tercihler, beğeniler, abonelik durumu
- Teknik Veriler: IP adresi, çerez bilgileri, tarayıcı bilgileri
- Biyometrik Veriler: Yüz tanıma, parmak izi (güvenlik amaçlı)
- Dijital Kimlik Verileri: Self-Sovereign Identity (SSI) bilgileri
- IoT Verileri: Akıllı cihazlardan toplanan veriler
3. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
- Web sitemiz üzerinden doldurulan formlar
- Rezervasyon işlemleri sırasında
- İletişim formları ve müşteri hizmetleri
- Çerezler ve benzeri teknolojiler
- Üçüncü taraf iş ortaklarından
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Rezervasyon işlemlerinin gerçekleştirilmesi
- Müşteri hizmetlerinin sunulması
- Yasal yükümlülüklerin yerine getirilmesi
- Pazarlama ve tanıtım faaliyetleri
- Müşteri memnuniyetinin artırılması
- Güvenlik ve kalite kontrolü
- AI destekli kişiselleştirme
5. Kişisel Verilerin Saklanma Süreleri
Kişisel verileriniz, işlenme amacının gerektirdiği süre kadar saklanmaktadır:
- Rezervasyon Verileri: 10 yıl
- Müşteri İletişim Verileri: 5 yıl
- Pazarlama Verileri: İptal edilene kadar
- Teknik Veriler: 2 yıl
6. Kişisel Verilerin Paylaşılması
Kişisel verileriniz aşağıdaki durumlarda üçüncü taraflarla paylaşılabilir:
- Yasal yükümlülüklerin yerine getirilmesi için
- Hizmet sağlayıcı iş ortakları ile
- Müşterinin açık rızası ile
- Kamu güvenliği ve düzeni için
7. Veri Güvenliği
Kişisel verilerinizin güvenliği için aşağıdaki önlemleri almaktayız:
- SSL şifreleme teknolojisi
- Güvenli sunucu altyapısı
- Düzenli güvenlik güncellemeleri
- Personel eğitimleri
- Erişim kontrolü ve yetkilendirme
- Quantum-safe kriptografi
- Zero Trust mimarisi
- Edge computing güvenlik protokolleri
8. Çerezler (Cookies)
Web sitemizde kullanıcı deneyimini iyileştirmek için çerezler kullanılmaktadır. Çerez türleri:
- Zorunlu Çerezler: Site işlevselliği için gerekli
- Analitik Çerezler: Site kullanım istatistikleri
- Pazarlama Çerezleri: Kişiselleştirilmiş içerik
9. Haklarınız
KVKK ve GDPR 2025 kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenen kişisel verileriniz hakkında bilgi talep etme
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- Belirli şartlar altında silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok edilme işlemlerinin üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Veri Portabilitesi: Verilerinizi JSON/XML formatında indirme
- API Erişimi: Programatik veri erişimi
- Self-Sovereign Identity: Kendi dijital kimliğinizi yönetme
10. İletişim
Kişisel verilerinizle ilgili taleplerinizi aşağıdaki yollarla iletebilirsiniz:
- E-posta: info@formercityotel.com
- Posta: Formercity Mahallesi, Eskişehir
- Telefon: +90 222 123 45 67
- Web3 Platform: DAO governance token ile oy verme
11. Yapay Zeka ve Otomatik Karar Verme
2025 yılı itibariyle aşağıdaki yapay zeka uygulamalarını kullanmaktayız:
- Chatbot Hizmetleri: Müşteri hizmetleri otomasyonu
- Fiyat Optimizasyonu: Dinamik fiyatlandırma algoritmaları
- Kişiselleştirme: İçerik ve hizmet önerileri
- Güvenlik Analizi: Anormal davranış tespiti
- Predictive Analytics: Müşteri davranışı tahmini
- Computer Vision: Yüz tanıma ve güvenlik
- Natural Language Processing: Çok dilli destek
12. Veri Portabilitesi ve API Erişimi
KVKK ve GDPR 2025 uyumlu olarak aşağıdaki haklara sahipsiniz:
- Veri İndirme: Kişisel verilerinizi JSON/XML formatında indirme
- API Erişimi: Programatik veri erişimi (geliştiriciler için)
- Veri Aktarımı: Başka hizmet sağlayıcılara veri aktarımı
- Gerçek Zamanlı Erişim: Anlık veri durumu sorgulama
- GraphQL API: Esnek veri sorgulama
- RESTful API: Standart web servisleri
13. Politika Güncellemeleri
Bu Gizlilik Politikası gerektiğinde güncellenebilir. Önemli değişiklikler web sitemizde duyurulacaktır.
Son güncelleme tarihi: 1 Ocak 2025