Bu Gizlilik Politikası, Güvercinlik Enternasyonel Otelcilik Turizm İnş. A.Ş. ("Şirket") tarafından işletilen https://lablancheisland.com/ adresli La Blanche Island internet sitesini ziyaret eden kişilere, kişisel verilerin korunmasına ilişkin genel yaklaşımımızı açıklamak amacıyla hazırlanmıştır. Belirli veri işleme faaliyetlerine ilişkin ayrıntılı bilgiler Web Sitesi Aydınlatma Metni ve Çerez Politikası içinde ayrıca sunulur.
1. Amaç ve Kapsam
Politika; internet sitesinin ziyareti, çevrim içi formların kullanılması, rezervasyon ve müsaitlik sorguları, iletişim ve destek talepleri, ödeme yönlendirmeleri, kampanya tercihleri, çerezler ve benzeri teknolojiler ile üçüncü taraf bağlantı veya entegrasyonları kapsamında yürütülen kişisel veri işleme faaliyetlerine ilişkin genel esasları kapsar.
Bu metin tek başına açık rıza metni değildir ve aydınlatma yükümlülüğünün yerine getirildiğine ilişkin kullanıcıdan onay alınmasını gerektirmez. Açık rıza gereken isteğe bağlı işlemler, ayrı ve belirli tercihler üzerinden yürütülür.
2. Veri Sorumlusu ve İletişim Bilgileri
| Bilgi | Açıklama |
|---|---|
| Veri sorumlusu | Güvercinlik Enternasyonel Otelcilik Turizm İnş. A.Ş. |
| Tesis / kısa ad | La Blanche Island |
| Adres | Meşelik Mahallesi Çomca Mevkii Köy Sk. No:5 Güvercinlik Bölgesi Milas/Muğla |
| Telefon | 0252 322 0000 |
| KVKK başvuru e-postası | kvkkkomite@lablancheisland.com |
| KVKK Komitesi e-postası | kvkkkomite@lablancheisland.com |
| KEP adresi | guvercinlikenternasyonal@hs03.kep.tr |
| Web sitesi | https://lablancheisland.com/ |
3. Kişisel Verilerin İşlenmesine İlişkin İlkelerimiz
Kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenir. Veriler, ilgili mevzuatta öngörülen veya işleme amacı için gerekli süre kadar muhafaza edilir; güvenlikleri için uygun teknik ve idari tedbirler uygulanır.
4. İnternet Sitesi Kapsamında İşlenebilecek Veriler
Kullanılan özelliğe göre kimlik ve iletişim bilgileri; rezervasyon, konaklama, işlem ve ödeme/fatura bilgileri; talep, şikâyet ve mesaj içerikleri; IP adresi, erişim zamanı, cihaz, tarayıcı, log ve işlem güvenliği kayıtları; çerez kimlikleri, site kullanım ve tercih bilgileri işlenebilir. Kullanıcı tarafından serbest metin alanlarına veya dosya eklerine ayrıca girilen bilgiler de iletildiği kapsamda işlenir.
Özel nitelikli kişisel verilerin genel amaçlı iletişim veya talep alanlarına yazılmaması önerilir. Böyle bir verinin hizmetin sunulması için zorunlu olduğu durumlarda Kanun’un 6. maddesindeki şartlar ve gerekli güvenlik tedbirleri ayrıca değerlendirilir.
5. İşleme Amaçları ve Hukuki Sebepler
Kişisel veriler; internet sitesinin güvenli ve kesintisiz çalıştırılması, taleplerin yanıtlanması, rezervasyon ve hizmet süreçlerinin kurulması ve yürütülmesi, ödeme ve faturalandırma işlemlerinin takibi, yasal yükümlülüklerin yerine getirilmesi, hakların tesisi, kullanılması veya korunması, dolandırıcılık ve kötüye kullanımın önlenmesi ve ziyaretçi tercihlerinin yönetilmesi amaçlarıyla işlenebilir.
İşleme faaliyeti, niteliğine göre Kanun’un 5. maddesindeki kanunlarda açıkça öngörülme, sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ya da temel haklara zarar vermemek kaydıyla meşru menfaat şartlarından birine dayanır. Bu şartların bulunmadığı isteğe bağlı analitik, kişiselleştirme veya reklam faaliyetlerinde önceden açık rıza alınır.
6. Verilerin Toplanma Yöntemleri
Veriler; web sunucusu, güvenlik ve log sistemleri, çevrim içi formlar, rezervasyon ve ödeme yönlendirmeleri, çerezler ve benzeri teknolojiler, e-posta/telefon iletişimi ve ziyaretçinin doğrudan ilettiği içerikler üzerinden tamamen veya kısmen otomatik yollarla; gerektiğinde bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir.
7. Çerezler ve Benzeri Teknolojiler
Zorunlu çerezler, sitenin ve açıkça talep edilen hizmetlerin çalışması ile güvenlik ve tercih kaydı için sınırlı olarak kullanılabilir. Zorunlu olmayan analitik, işlevsel veya reklam çerezleri kullanıcı seçim yapmadan önce çalıştırılmaz. Kullanılan teknolojiler, sağlayıcılar, amaçlar, süreler ve aktarım bilgileri Çerez Politikası ve çerez tercih panelinde açıklanır.
8. Kişisel Verilerin Aktarılması
Kişisel veriler, amaçla sınırlı ve gerekli olduğu ölçüde yetkili kamu kurum ve kuruluşlarına, kanunen yetkili özel hukuk kişilerine ve hizmetin yürütülmesi için görev alan rezervasyon, ödeme, barındırma, e-posta, bilişim güvenliği, destek, iletişim ve benzeri hizmet sağlayıcılara Kanun’un 8. maddesine uygun olarak aktarılabilir.
9. Yurt Dışına Veri Aktarımı
Yurt dışına kişisel veri aktarımı bulunması hâlinde; aktarılan veri kategorileri, alıcı veya alıcı grubu, ülke, amaç ve Kanun’un 9. maddesi kapsamındaki aktarım mekanizması belirlenir ve ilgili metinlerde açıklanır. Standart sözleşme kullanılırsa sözleşme, imzaların tamamlanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir. Yurt dışı aktarım bulunmuyorsa bu bölüm buna göre açıkça güncellenir.
10. Saklama ve İmha
Kişisel veriler, ilgili mevzuatta öngörülen süreler ile işleme amacı için gerekli süre boyunca saklanır. Sürenin sona ermesi ve başka bir hukuki sebebin bulunmaması hâlinde veriler, Şirketin Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hâle getirilir.
| Kayıt grubu | Azami süre / belirleme ölçütü |
|---|---|
| Web erişim ve güvenlik logları | İlgili mevzuatta, özellikle 5651 sayılı Kanun ve ilgili ikincil mevzuatta öngörülen süreler boyunca ve ayrıca bilgi güvenliği, sistem güvenliği ve olası güvenlik olaylarının incelenmesi için gerekli olduğu süre kadar. Süre sonunda silinir, yok edilir veya anonim hâle getirilir. (Azami 2 Yıl) |
| İletişim ve talep kayıtları | İletişim veya talebin sonuçlandırılması için gerekli süre boyunca; sonrasında ilgili hukuki ilişkinin ve olası taleplerin takibi için gerekli olması hâlinde uygulanabilir zamanaşımı süreleri dikkate alınarak saklanır. (Azami 2 Yıl) |
| Rezervasyon/işlem kayıtları | Rezervasyon ve konaklama işleminin gerçekleştirilmesi, muhasebe ve finansal yükümlülüklerin yerine getirilmesi, yasal yükümlülüklerin karşılanması ve olası uyuşmazlıkların yönetilmesi için gerekli süre boyunca; ilgili kanuni saklama ve zamanaşımı süreleri dikkate alınarak saklanır. (Son işlem tarihinden itibaren 10 yıl) |
| Çerez ve tercih kayıtları | Kullanılan çerez veya teknolojinin teknik kullanım süresi ve kullanıcının çerez tercihinin geçerlilik süresi boyunca. Süreler, Çerez Envanteri'nde her bir çerez/teknoloji bazında ayrıca belirtilir. Kullanıcının tercihinin değiştirilmesi veya işleme amacının sona ermesi hâlinde gerekli güncelleme/silme yapılır. (2 Yıl) |
| Hukuki uyuşmazlık kayıtları | İlgili uyuşmazlığın sonuçlanmasına kadar ve uyuşmazlıkla bağlantılı kanuni zamanaşımı süreleri boyunca; Şirketin hukuki haklarının korunması ve savunulması için gerekli olduğu sürece saklanır. (Uyuşmazlık süreci + 10 Yıl) |
11. Veri Güvenliği
Şirket; yetkisiz erişim, hukuka aykırı işleme, kayıp, değiştirme veya açıklama risklerine karşı erişim yetkilerinin sınırlandırılması, kullanıcı ve işlem kayıtlarının tutulması, güncelleme/yama yönetimi, yedekleme, güvenli iletişim, tedarikçi kontrolleri, personel farkındalığı ve olay müdahale süreçleri gibi riskle orantılı teknik ve idari tedbirler uygular. İnternet üzerinden veri iletiminin mutlak güvenliği garanti edilemeyeceğinden ziyaretçilerin hesap ve cihaz güvenliğine ilişkin makul önlemleri almaları da önemlidir.
12. Üçüncü Taraf Siteler ve Hizmetler
İnternet sitesi, üçüncü taraf internet sitelerine, sosyal medya platformlarına, harita, video, rezervasyon veya ödeme hizmetlerine bağlantı verebilir. Bağımsız veri sorumlusu olarak hareket eden bu tarafların kendi gizlilik uygulamaları geçerlidir. Bir bağlantının sunulması, üçüncü tarafın veri işleme uygulamalarının Şirket tarafından kontrol edildiği anlamına gelmez.
13. Çocuklara İlişkin Veriler
Çocuklara ilişkin veriler yalnızca rezervasyon ve konaklama hizmetinin gerektirdiği ölçüde, uygulanabilir hukuki şartlara ve veli/vasinin yetkisine uygun olarak işlenir. Çocukların genel iletişim alanlarından gereksiz kişisel veri paylaşmaması; veli veya vasilerin de yalnızca hizmet için gerekli bilgileri iletmesi gerekir.
14. İlgili Kişinin Hakları ve Başvuru
Kanun’un 11. maddesi uyarınca ilgili kişi; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları oluştuğunda silinmesini veya yok edilmesini isteme, düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucunda aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.
Başvurular; Meşelik Mahallesi Çomca Mevkii Köy Sk. No:5 Güvercinlik Bölgesi Milas/Muğla adresine yazılı olarak, guvercinlikenternasyonal@hs03.kep.tr KEP adresine, güvenli elektronik imza/mobil imza ile kvkkkomite@lablancheisland.com adresine veya veri sorumlusuna daha önce bildirilen ve sistemde kayıtlı bulunan e-posta adresi üzerinden Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun biçimde iletilebilir.
15. Politikanın Güncellenmesi ve Yürürlük
Bu Politika 01.05.2026 tarihinde yürürlüğe girer. Veri işleme faaliyetleri, kullanılan teknolojiler veya mevzuat değiştiğinde Politika güncellenebilir. Esaslı değişiklikler, yeni işlem başlamadan önce internet sitesi veya uygun başka bir yöntem üzerinden duyurulur.