KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca hazırlanmıştır.
1. Veri sorumlusu
Satıcı acenta belirlenene kadar veri sorumlusu, geçici olarak Turquoise Stays (https://turquoisestays.com) platformunun işletmecisidir:
YCF Digital — Mansur Sarı · Adalet Mah. Manas Bulv. No:39, Folkart Towers B Kule, Bayraklı/İzmir · info@ycfdigital.com
Satıcı acenta belirlendiğinde bu metin yenilenir ve veri sorumlusu olarak acenta yazılır; yenilenen metin bu sayfada yayımlanır.
2. İşlenen veriler ve amaçları
- Talep formu bilgileri (ad, telefon, e-posta, mesajınız, uygun arama zamanı, ilgilendiğiniz ürün, tarih ve kişi sayısı) — sizinle iletişime geçmek, uygunluk ve fiyat bilgisi vermek, teklif hazırlamak. Hukuki sebep: sözleşmenin kurulmasından önceki adımlar (m.5/2-c).
- Teklif bilgileri (ad, e-posta, teklife giren ürünler ve tarihler) — talebiniz üzerine hazırlanan teklifin size iletilmesi. Hukuki sebep: sözleşmenin kurulması (m.5/2-c).
- Ad, soyad, e-posta, telefon — rezervasyonun kurulması ve ifası, voucher iletimi. Hukuki sebep: sözleşmenin kurulması ve ifası (m.5/2-c).
- Konaklama / tur bilgileri — hizmetin tedarikçiye iletilmesi. Hukuki sebep: sözleşmenin ifası (m.5/2-c).
- Ödeme işlem kayıtları (kart bilgisi HARİÇ) — tahsilat, muhasebe ve iade süreçleri. Hukuki sebep: hukuki yükümlülük (m.5/2-ç).
- Özel istek notu — talebin tedarikçiye iletilmesi. Hukuki sebep: sözleşmenin ifası (m.5/2-c).
- Oda misafirlerinin ad ve soyadı, yetişkin/çocuk bilgisi ve çocuk yaşı (isteğe bağlı) — rezervasyonun tesise iletilmesi ve girişte teslim. Hukuki sebep: sözleşmenin ifası (m.5/2-c). Kimlik numarası ve doğum tarihi web üzerinden talep edilmez; 1774 sayılı Kimlik Bildirme Kanunu kapsamındaki bildirim konaklama tesisi tarafından girişte yapılır.
- Tur yolcularının ad ve soyadı (isteğe bağlı) — yolcu listesinin tur firmasına iletilmesi. Hukuki sebep: sözleşmenin ifası (m.5/2-c).
- Rezervasyon değişiklik ve iptal kayıtları (tarih, kişi sayısı, oda tipi değişiklikleri; iptal sebebi; işlemi yapan personel) — sözleşmenin ifası, tesisle mahsuplaşma ve uyuşmazlık hâlinde ispat. Hukuki sebep: sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç).
- Telefonla alınan rezervasyonlarda uyruk ve kimlik/pasaport numarası (isteğe bağlı) — yalnız operasyon kaydında tutulur; kimlik/pasaport numarası rezervasyon belgesine yazılmaz ve tesise gönderilen bildirimde yer almaz. Hukuki sebep: sözleşmenin ifası (m.5/2-c).
- Site içi trafik ölçümü (kimliksiz) — zaman, görüntülenen sayfa, cihaz türü, sayfanın dili, siteye nereden gelindiği (yönlendiren sitenin alan adı; bağlantıda varsa reklam ya da kampanya kaynağı) ve çerez izni verilip verilmediği; sepete ekleme, ödeme ve satın alma adımlarında ürün, tarih, kişi sayısı ve tutar. IP adresi ve tarayıcı kimlik dizisi (user-agent) hiçbir durumda saklanmaz; çerezlere izin vermediyseniz reklam tıklama kimliği de saklanmaz, cihazınıza hiçbir şey yazılmaz ve kayıt sizi tanımlamaz; kayıtlar kişi bazında başka verilerle birleştirilmez. Amaç: sitenin ve ürün sayfalarının hangi kanallardan ne kadar ziyaret edildiğinin ve satışa dönüşüp dönüşmediğinin toplu istatistiği. Hukuki sebep: meşru menfaat (m.5/2-f; KVKK Çerez Rehberi 2025 §5.9 — birinci taraf analitik); AB'deki ziyaretçiler için GDPR m.6/1-f. Cihazınıza erişilmez. Sayfa altbilgisindeki "Bu tarayıcıyı ölçme" bağlantısıyla itiraz edebilirsiniz.
- Çerezlere izin verdiğinizde analitik veriler — tekil ziyaretçi kimliği (hr_sid) ve siteye Google etiketleri kurulduğunda Google Analytics 4 çerezleri. Amaç: tekil ziyaretçi sayımı ve ayrıntılı kullanım analizi. Hukuki sebep: açık rıza (KVKK m.5/1; AB'deki ziyaretçiler için GDPR m.6/1-a) — çerez bandındaki "Kabul et".
- Çerezlere izin verdiğinizde pazarlama verileri — ziyaretinizi başlatan reklam tıklamasının kimliği, kampanya bilgisi, giriş kanalı, yönlendiren sitenin alan adı ve ilk açılan sayfa (hr_attr); siteye Google etiketleri kurulduğunda Google Ads çerezleri; satın alırsanız bu bilgilerin siparişinizle eşleştirilmesi. Amaç: reklamların hangi satışları getirdiğinin ölçülmesi ve reklam platformuna dönüşüm bildirimi. Hukuki sebep: açık rıza (KVKK m.5/1; GDPR m.6/1-a) — çerez bandındaki "Kabul et"; yurt dışına aktarım için KVKK m.9 (aşağıya bakın).
- İzninizi sayfa altbilgisindeki "Çerez tercihleri" bağlantısıyla dilediğiniz zaman geri alabilirsiniz; geri aldığınızda bu çerezler silinir. Satış kaydınız çerez tercihinizden bağımsız olarak sipariş yönetimi için tutulur; reklam sağlayıcılarına yalnız izninizle iletilir.
- Ticari ileti izni — kampanya bildirimi. Hukuki sebep: açık rıza (m.5/1).
Kart bilgileriniz tarafımızca saklanmaz. Ödeme, lisanslı ödeme kuruluşu altyapısı üzerinden alınır.
3. Aktarım
Verileriniz, hizmetin ifası için konaklama tesisi veya tur operatörüne; yasal yükümlülükler kapsamında yetkili kamu kurumlarına aktarılabilir. Tesise yalnız rezervasyon sahibinin ve oda misafirlerinin adı, (varsa) uyruk, konaklama bilgileri, özel istek ve varış notu ile değişiklik/iptal bildirimi iletilir; e-posta, telefon, kimlik numarası, ödeme ve fatura bilgileriniz tesise iletilmez. Talep formundaki bilgileriniz, talebinizin karşılanması için gerektiğinde ilgili konaklama tesisi veya tur firmasıyla paylaşılabilir.
Yurt dışına aktarım. Çerezlere izin verdiyseniz ve siparişiniz bir Google reklamına tıklamanızla başladıysa, reklamın satış getirip getirmediğini ölçmek için reklam tıklama kimliği ile siparişin zamanı ve tutarı Google Ads'e (Google Ireland Limited / Google LLC) iletilebilir. Bu bildirimi platform işletmecisi ya da reklamı veren konaklama tesisi veya tur firması kendi reklam hesabından yapar; bildirime adınız, e-postanız ya da telefonunuz girmez. Siteye Google etiketleri (Google Analytics / Google Ads) kurulduğunda, izin verdiğiniz ölçüm verileri de Google'a iletilir. Bu aktarımlar yalnız çerezlere izin verdiyseniz yapılır (KVKK m.9 açık rıza); AB'deki ziyaretçiler için Google'ın AB–ABD Veri Gizliliği Çerçevesi sertifikası ve standart sözleşme maddeleri esas alınır. Site içi trafik ölçümü kayıtları kendi sunucumuzda kalır ve kimseyle paylaşılmaz. Bunların dışında yurt dışına aktarım yapılmamaktadır.
4. Saklama süresi
Rezervasyon ve muhasebe kayıtları ilgili mevzuatın öngördüğü süreler boyunca (kural olarak 10 yıl) saklanır. Rezervasyona dönüşmeyen talep ve teklif kayıtları 12 ay sonra anonimleştirilir. Ticari ileti izin kayıtları, iznin geri alınmasından itibaren ispat yükü nedeniyle saklanmaya devam eder. Site içi trafik ölçümü ve ölçüm olay kayıtları en çok 25 ay saklanır, sonra silinir; ölçüm ve reklam çerezlerinin süreleri Çerez Politikası'nda yazılıdır.
5. Haklarınız
KVKK madde 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. AB'deki ziyaretçiler GDPR madde 15–22 kapsamındaki haklarını (erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz) da kullanabilir. Şikâyet için Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB'de bulunduğunuz ülkenin veri koruma otoritesine başvurabilirsiniz. Kimliksiz trafik ölçümüne "Bu tarayıcıyı ölçme" bağlantısıyla itiraz edebilir, çerezlere verdiğiniz izni "Çerez tercihleri" bağlantısıyla dilediğiniz zaman geri alabilirsiniz; ikisi de sayfa altbilgisindedir.
Başvurularınızı info@ycfdigital.com adresine e-postayla ya da yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.
Son güncelleme: 1 Ekim 2026 · Metin sürümü: v4-2026-10