KVKK Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ Son güncelleme: 03.09.2026 1. VERİ SORUMLUSU 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, www.stayasist.com alan adlı internet sitesi ve Stay Asist mobil uygulaması ("Platform") üzerinden işlenen kişisel veriler bakımından veri sorumlusu; Kng Turizm Sanayi Ticaret Ltd. Şti. Adres: Rüstempaşa Mah. Mercan Sok. No:8/C Sapanca / Sakarya Vergi Dairesi / No: Sapanca Vergi Dairesi – 5641023173 MERSİS No: 0564102317300002 E-posta: info@stayasist.com — KEP: knggida@hs01.kep.tr — Telefon: 0532 209 82 86 ("Şirket" veya "Stay Asist") olup, bu metin KVKK'nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. 2. PLATFORMDAKİ İKİ FARKLI ROL 2.1. Platform üyeleri (tesis ve acenta yetkilileri ile personeli) bakımından Şirket, veri sorumlusudur; bu metin öncelikle bu kişilere yöneliktir. 2.2. Tesislerin ve acentaların Platforma girdiği misafir ve müşteri verileri (kimlik, pasaport, rezervasyon bilgileri) bakımından veri sorumlusu ilgili tesis veya acentadır; Şirket bu verileri KVKK'nın 3. maddesi anlamında veri işleyen sıfatıyla, yalnızca ilgili tesis veya acentanın talimatı ve Platform hizmet sözleşmesi kapsamında işler. Misafirlerin aydınlatılması ve gerekli hâllerde açık rızalarının alınması, konakladıkları tesisin sorumluluğundadır. 3. İŞLENEN KİŞİSEL VERİLER 3.1. Üye ve kullanıcı verileri: ad-soyad, T.C. kimlik / vergi numarası, tesis veya acenta unvanı ve adresi, telefon, e-posta, kullanıcı adı, şifre (geri döndürülemez biçimde şifrelenmiş olarak), yetki ve rol bilgileri, turizm işletme belgesi bilgileri, giriş kayıtları (IP adresi, tarih-saat, cihaz ve tarayıcı bilgileri), destek talepleri ve yazışmalar. 3.2. Ödeme verileri: kart sahibinin adı, kartın son dört hanesi, kart markası ve bankası, iyzico tarafından üretilen kart saklama anahtarları, ödeme tutarı ve tarihi. Kart numarası, son kullanma tarihi ve güvenlik kodu Şirket sistemlerinde hiçbir şekilde saklanmaz; bu bilgiler doğrudan iyzico Ödeme Hizmetleri A.Ş. veya ilgili bankanın sanal POS sistemine iletilir. 3.3. Misafir verileri (tesis adına, veri işleyen sıfatıyla): ad-soyad, T.C. kimlik numarası veya pasaport / seyahat belgesi numarası, uyruk, doğum tarihi ve yeri, cinsiyet, belge fotoğrafı (yalnızca üzerindeki bilgilerin okunması süresince), giriş-çıkış tarihleri, oda ve rezervasyon bilgileri, telefon ve e-posta. 3.4. Teknik veriler: çerezler ve benzeri teknolojiler yoluyla toplanan oturum bilgileri (ayrıntılar Çerez Politikası'ndadır), sistem ve hata günlükleri. 4. İŞLEME AMAÇLARI - Üyelik sözleşmesinin kurulması ve ifası; hesabın açılması, doğrulanması ve yönetilmesi, - Platform hizmetlerinin sunulması: rezervasyon ve takvim yönetimi, kanal senkronizasyonu, fatura kesimi, acenta pazaryeri işlemleri, bildirimler, - 1774 sayılı Kimlik Bildirme Kanunu ve ilgili yönetmelik uyarınca konaklayan kişilerin Kimlik Bildirim Sistemi (KBS) üzerinden Emniyet Genel Müdürlüğü'ne veya Jandarma Genel Komutanlığı'na bildirilmesi (tesis adına), - 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca fatura düzenlenmesi ve ticari kayıtların tutulması, - Üyelik ücretlerinin tahsili, ödeme ve iade işlemlerinin yürütülmesi, dolandırıcılığın önlenmesi, - SMS ve e-posta ile hizmete ilişkin bilgilendirme (ödeme hatırlatması, rezervasyon onayı, güvenlik uyarıları), - Bilgi güvenliğinin sağlanması, erişim kayıtlarının tutulması (5651 sayılı Kanun), - Destek taleplerinin yanıtlanması, hizmet kalitesinin ölçülmesi ve iyileştirilmesi, - Hukuki uyuşmazlıklarda savunma hakkının kullanılması ve yetkili makamların taleplerinin karşılanması. 5. HUKUKİ SEBEPLER Kişisel verileriniz KVKK'nın 5. maddesinin 2. fıkrasında sayılan; (a) kanunlarda açıkça öngörülmesi, (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (e) bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ve (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması hukuki sebeplerine dayanılarak işlenir. Bu sebeplerin bulunmadığı hâllerde (örneğin ticari elektronik ileti gönderimi) açık rızanız alınır; rızanızı dilediğiniz zaman geri alabilirsiniz. 6. KİŞİSEL VERİLERİN AKTARILMASI 6.1. Yurt içi aktarım: Verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere; kolluk makamlarına (KBS bildirimi), Gelir İdaresi Başkanlığı'na ve yetkili e-fatura / e-arşiv özel entegratörlerine, iyzico Ödeme Hizmetleri A.Ş.'ye ve ilgili bankalara (ödeme işlemleri), SMS ve e-posta gönderim sağlayıcılarına, muhasebe ve hukuk danışmanlarına, talep hâlinde mahkemeler ve idari makamlara aktarılabilir. 6.2. Yurt dışı aktarım: Platformun altyapısı Avrupa Birliği (Almanya, Frankfurt) bölgesinde konumlanan sunucu ve veri tabanı hizmet sağlayıcılarında barındırılır. Kimlik ve pasaport belgesi fotoğrafları, üzerindeki bilgilerin otomatik okunması amacıyla Google Cloud Vision hizmetinin Avrupa Birliği uç noktasına iletilir; fotoğraf yalnızca okuma işlemi süresince aktarılır, Şirket veya hizmet sağlayıcı tarafından bu amaçla saklanmaz. Kanal senkronizasyonu kapsamında rezervasyon bilgileri, tesisin bağladığı çevrim içi seyahat platformlarıyla (Airbnb, Booking.com ve benzeri) karşılıklı olarak paylaşılır. Yurt dışına aktarımlar KVKK'nın 9. maddesi kapsamında, Kişisel Verileri Koruma Kurulu tarafından belirlenen güvenceler (yeterlilik kararı, standart sözleşme veya açık rıza) sağlanarak yapılır. 7. TOPLAMA YÖNTEMİ Kişisel veriler; üyelik ve rezervasyon formları, kimlik belgesi fotoğrafı yükleme ve okuma (OCR / MRZ), mobil uygulama, e-posta ve SMS yazışmaları, bağlı kanal ve pazaryeri sistemlerinden gelen veri akışı ile çerezler aracılığıyla, kısmen otomatik ve kısmen otomatik olmayan yollarla toplanır. 8. SAKLAMA SÜRELERİ - Üyelik ve sözleşme verileri: üyeliğin sona ermesinden itibaren 10 yıl (6098 sayılı TBK genel zamanaşımı ve 6102 sayılı TTK m.82), - Fatura ve muhasebe kayıtları: 10 yıl (VUK ve TTK), - Ödeme kayıtları: 10 yıl; kart saklama anahtarları kartın silinmesiyle derhâl, - Erişim ve trafik kayıtları: 2 yıl (5651 sayılı Kanun), - KBS bildirim kayıtları: ilgili mevzuatta öngörülen süre boyunca, tesis adına, - Ticari elektronik ileti onayları: onayın geri alınmasından itibaren 3 yıl (6563 sayılı Kanun), - Belge fotoğrafları: okuma işlemi tamamlanır tamamlanmaz silinir. Süre sonunda veriler KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir. 9. VERİ GÜVENLİĞİ Şirket, KVKK'nın 12. maddesi gereğince; verilerin şifreli bağlantı (TLS) ile iletilmesi, erişimin rol ve yetki bazında kısıtlanması, kiracı bazlı veri izolasyonu, düzenli yedekleme, erişim kayıtlarının tutulması ve gizlilik taahhütleri gibi teknik ve idari tedbirleri uygular. Veri ihlali hâlinde durum, en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere bildirilir. 10. İLGİLİ KİŞİNİN HAKLARI KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. 11. BAŞVURU Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tevsik eden belgelerle birlikte yazılı olarak Rüstempaşa Mah. Mercan Sok. No:8/C Sapanca / Sakarya adresine, kayıtlı elektronik posta ile knggida@hs01.kep.tr adresine veya sistemimizde kayıtlı e-posta adresinizden info@stayasist.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarife uygulanır. Başvurunuzun reddedilmesi veya yanıtın yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.