KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, sunflowapp.com web sitesini ziyaret ettiğinizde ve bize iletişim/demo formu üzerinden ulaştığınızda kişisel verilerinizin nasıl işlendiğini açıklar.

Veri sorumlusu#

Bu web sitesi Sunflow markası altında işletilmektedir. Kişisel verilerinizle ilgili talepleriniz için: sunflowtech@outlook.com

Bu metin web sitesi ziyaretçileri ve form üzerinden bize ulaşan kişiler içindir. Otellerin kullandığı misafir portalında misafir verileri için roller farklı olabilir; aşağıdaki "Misafir portalı hakkında" başlığına bakın.

İşlediğimiz kişisel veriler#

Demo / iletişim formu: otel adı, yetkili kişi adı, e-posta adresi, telefon numarası (isteğe bağlı), oda sayısı (isteğe bağlı), ilgilendiğiniz paket ve mesajınız. Formu gönderirken işaretlediğiniz aydınlatma metni ve iletişim onayı kutularının durumu ile gönderim zamanı da kaydedilir.

Teknik veriler: form gönderilirken IP adresiniz, kötüye kullanımı önlemek için (aynı IP'den kısa sürede çok sayıda istek gelmesini sınırlamak) kısa süreli olarak sunucu belleğinde tutulur ve kalıcı olarak kaydedilmez. Form gönderiminde güvenlik doğrulaması için IP adresiniz ve doğrulama bilgisi Cloudflare Turnstile hizmetine iletilir. Siteyi ziyaret ettiğinizde barındırma sağlayıcısının sunucu kayıtlarında IP adresiniz ve istek bilgileri yer alır.

Tarayıcı tercihleri: dil, tema ve çerez tercihiniz cihazınızda saklanır. Ayrıntılar için Çerez Politikası'na bakın.

Doğrudan iletişim: bize e-posta, telefon veya WhatsApp üzerinden yazdığınızda ilettiğiniz bilgiler.

İşleme amaçları#

• Demo ve bilgi taleplerinize dönüş yapmak, görüşme planlamak.
• Web sitesinin ve formun güvenliğini sağlamak; bot ve kötüye kullanım girişimlerini önlemek.
• Dil, tema ve çerez tercihlerinizi hatırlamak.

İletişim formu verileri yalnızca talebinize dönüş için kullanılır.

Hukuki sebepler#

Öngörülen sebepler:

• Talebiniz üzerine bir sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK m. 5/2-c).
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması; site güvenliği ve kötüye kullanımın önlenmesi (KVKK m. 5/2-f).

Toplama yöntemi#

Kişisel veriler; formu doldurduğunuzda sizin tarafınızdan, siteyi kullanırken ise tarayıcınız ve sunucu tarafından otomatik yollarla toplanır. Web sitesinin barındırma hizmeti sağlayıcısı (Vercel Inc.), siteye yapılan her istekte sunucu kayıtlarını (IP adresi, tarih ve saat, istenen sayfa ve tarayıcı bilgisi gibi istek bilgileri) otomatik olarak toplar.

Aktarım#

Kişisel verileriniz, aşağıdaki hizmet sağlayıcılara yalnızca belirtilen amaçla aktarılır. Bu sağlayıcıların sunucuları yurt dışında bulunabilir:

• Vercel Inc.: web sitesinin barındırılması; sunucu kayıtlarında IP adresi.
• Google LLC (Gmail SMTP): form içeriğinin e-posta ile Sunflow'a iletilmesi.
• Microsoft Corporation (Outlook): iletilen form içeriğinin Sunflow'un e-posta kutusunda saklanması.
• Cloudflare, Inc. (Turnstile): formda bot koruması ve güvenlik doğrulaması.

Yurt dışına aktarım KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.

Bunların dışında kişisel verileriniz üçüncü kişilerle paylaşılmaz; yasal bir zorunluluk olması halinde yetkili kurumlarla paylaşılabilir.

Saklama süresi#

• Demo/iletişim formu ile iletilen bilgiler web sitesinde veya herhangi bir veritabanında saklanmaz; yalnızca e-posta olarak Sunflow'un e-posta kutusuna iletilir ve yalnızca talebinize dönüş yapmak için kullanılır. Bu e-postalar, talebiniz sonuçlanana kadar ve sonrasında yasal yükümlülükler ile olası uyuşmazlıklar için en fazla 2 yıl tutulur , bu süre sona erdiğinde silinir.
• Kötüye kullanım önleme amacıyla tutulan IP bilgisi yalnızca sunucu belleğinde kısa süreli tutulur ve kalıcı olarak kaydedilmez.

Misafir portalı hakkında#

Sunflow'un otellere sunduğu misafir portalında işlenen misafir verileri için, otel veri sorumlusu ve Sunflow veri işleyen olabilir. Bu kapsamda:

• Misafir verileri hiçbir üçüncü tarafla paylaşılmaz.
• Misafir doğrulaması için yalnızca misafirin otelde konakladığının teyidi yeterlidir (oda numarası ve doğum tarihi).
• PMS entegrasyonu kurulduğunda misafirden kişisel veri istenmez; yalnızca konaklama doğrulanır.
• Bildirimler yalnızca misafirin izni ile gönderilir.
• Genel müdür, yönetici ve personel rolleri ayrıdır; her kullanıcı yalnızca yetkisindeki ekranları görür.
• Veriler otel bazında ayrı tutulur ve bağlantılar HTTPS ile şifrelenir.
• Geliştirilmekte olan modüllerle (talepler ve şikayetler, spa ve doktor randevuları) ileride şikayet bildirimlerine eklenen fotoğraflar ve randevu bilgileri de işlenecektir; bu modüller devreye girmeden önce bu metin güncellenecektir.

Haklarınız#

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru#

Haklarınıza ilişkin taleplerinizi sunflowtech@outlook.com adresine iletebilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında değerlendirilir ve en geç otuz gün içinde sonuçlandırılır.