KVKK Aydınlatma Metni

Son güncelleme: 8 Ekim 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; foursevenhotel.com sitesini ziyaret eden, rezervasyon yapan, iletişim formunu ya da misafir anketini dolduran ve otelimizde konaklayan kişileri bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

Unvan: Kapital Elektronik İç ve Dış Ticaret A.Ş.
İşletme adı: Four Seven Hotel
Adres: Aksaray Mah. İnkılap Cad. No: 1/1, 34096 Fatih / İstanbul
Vergi dairesi / no: Beyazıt V.D. / 4980870007
Telefon: +90 212 588 50 07 · E-posta: [email protected]

2. İşlenen kişisel veriler

• Kimlik: ad soyad; konaklama sırasında kimlik belgenizdeki bilgiler (T.C. kimlik numarası ya da pasaport numarası, doğum tarihi, uyruk gibi).
• İletişim: e-posta adresi, telefon numarası, ülke.
• Müşteri işlem: rezervasyon numarası, giriş ve çıkış tarihleri, oda tipi, kişi sayısı, fiyat, ödeme yöntemi ve durumu, özel istekleriniz ve bizimle yazışmalarınız.
• Finans: Kartla ödeme yapmanız hâlinde yalnızca maskelenmiş kart numarası (ilk 6 ve son 4 hane), banka adı ve işlem sonucu. Kart numaranızın tamamı, son kullanma tarihi ve güvenlik kodu (CVV) sitemizde hiçbir şekilde kaydedilmez; bu bilgiler doğrudan bankanın 3D Secure sayfasında işlenir.
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, işlem tarihi ve saati, site güvenlik kayıtları.
• Talep ve şikâyet: iletişim formu mesajları ve misafir anketi yanıtları.

Sağlık bilgisi gibi özel nitelikli kişisel verileri (ör. alerji, engellilik durumu) bize iletmeniz gerekmez. Özel isteklerinizde bu tür bir bilgi paylaşırsanız, yalnızca isteğinizi yerine getirmek amacıyla ve KVKK m. 6’daki şartlara uygun olarak işlenir.

3. Toplama yöntemi

Kişisel verileriniz; sitemizdeki rezervasyon, iletişim ve anket formları, e-posta, telefon ve resepsiyon aracılığıyla doğrudan sizden; site güvenlik kayıtları ve zorunlu çerezler aracılığıyla otomatik yollarla toplanır.

4. İşleme amaçları ve hukuki sebepler

• Rezervasyonun alınması, onaylanması, yönetilmesi ve konaklama hizmetinin sunulması; ödemenin alınması ve iadelerin yapılması; rezervasyonunuzla ilgili bilgilendirme e-postaları (talep alındı, onay, iptal): sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
• Konaklayan misafirlerin kimlik bildiriminin yapılması (1774 sayılı Kimlik Bildirme Kanunu), fatura düzenlenmesi, vergi ve ticaret mevzuatından doğan saklama yükümlülükleri: kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğümüzü yerine getirmemiz (m. 5/2-a ve ç).
• Talep, soru ve şikâyetlerinizin yanıtlanması; site ve bilgi güvenliğinin sağlanması; sahte rezervasyonların ve kötüye kullanımın önlenmesi: meşru menfaatimiz (m. 5/2-f).
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması: m. 5/2-e.
• Ziyaret istatistikleri (analiz çerezleri kullanılırsa): açık rızanız (m. 5/1). Şu anda sitemizde analiz çerezi kullanılmamaktadır.

İzniniz olmadan size kampanya veya reklam içerikli ticari elektronik ileti gönderilmez.

5. Kişisel verilerin aktarılması

Yurt içinde, yalnızca amaçla sınırlı ve gerekli olduğu ölçüde:

• Kanunen yetkili kamu kurum ve kuruluşlarına (kimlik bildirimi için Emniyet Genel Müdürlüğü ve Jandarma, vergi daireleri, yargı mercileri), kanuni yükümlülük ya da resmî talep hâlinde;
• Ödemenin alınması ve iadelerin yapılması için bankalara ve ödeme kuruluşlarına;
• Hizmet aldığımız tedarikçilere: sitenin barındırma ve e-posta hizmeti (sunucular Türkiye’dedir), otel yönetim yazılımı sağlayıcısı, mali müşavir ve hukuk danışmanları. Tedarikçilerimiz verilere yalnızca hizmetin gerektirdiği ölçüde ve gizlilik yükümlülüğü altında erişebilir.

Yurt dışına:

• Sitemiz, siber saldırılara karşı korunma ve hızlı erişim amacıyla Cloudflare, Inc. (ABD) altyapısı üzerinden yayınlanmaktadır. Siteyi ziyaret ettiğinizde IP adresiniz ve teknik bağlantı bilgileriniz bu hizmet kapsamında yurt dışındaki sunucularda işlenebilir. Bu aktarım KVKK m. 9 kapsamında yapılır.
• İleride analiz çerezleri kullanılırsa ve izin verirseniz, ziyaret istatistikleri Google LLC (ABD) tarafından işlenir.

Kişisel verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.

6. Saklama süreleri

Kişisel verileriniz ilgili mevzuatta öngörülen süreler boyunca, böyle bir süre yoksa işleme amacının gerektirdiği süre kadar saklanır:

• Rezervasyon, ödeme ve fatura kayıtları: vergi ve ticaret mevzuatındaki saklama süresi (10 yıl) boyunca; ardından anonim hâle getirilir.
• Kimlik bildirim kayıtları: ilgili mevzuatta öngörülen süre boyunca.
• İletişim formu mesajları ve misafir anketi yanıtları: 2 yıl.
• IP adresi ve tarayıcı bilgileri: 180 gün.

Süre dolduğunda verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir ya da anonim hâle getirilir.

7. Veri güvenliği

Siteyle aranızdaki bağlantı SSL/TLS ile şifrelenir. Kart bilgileri sitemizde saklanmaz. Yönetim paneline yalnızca yetkili personel kendi kullanıcı hesabıyla erişebilir ve işlemler kayıt altına alınır. Verilerinizi yetkisiz erişime, kayba ve kötüye kullanıma karşı korumak için gerekli teknik ve idari tedbirleri alırız.

8. Haklarınız

KVKK m. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi doğrulayan bilgilerle birlikte yazılı olarak otel adresimize ya da bize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

10. Değişiklikler

Bu metin, mevzuat veya hizmetlerimizdeki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada, son güncelleme tarihiyle birlikte yayımlanır.