KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

Son güncelleme tarihi: 14.08.2026

Giriş

FİL OTELCİLİK TURİZM A.Ş. olarak (“Rezervasyon Merkezi”, “Şirket” ya da “Biz” olarak anılacaktır), siz misafirlerimize sunduğumuz hizmetleri yerine getirirken kişisel verilerinizin gizliliğini sağlamaya ve verilerinizi mevzuata uygun şekilde işlemeye en yüksek derecede özen gösteriyoruz. Kişisel verilerin korunması, herhangi bir yasal düzenleme olmadan önce de benimsediğimiz temel çalışma ilkelerimizden biridir. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesine uygun olarak hazırlanmış bu aydınlatma metni dahilinde sizlere aşağıdaki konular hakkında bilgi vermek istiyoruz:

• Kişisel verilerinizi hangi ilkelerle işliyoruz?
• Kişisel verilerinizi nasıl elde ediyoruz?
• Hangi kişisel verilerinizi işliyoruz?
• Kişisel verilerinizi hangi amaçlarla ve hangi hukuki sebeplere dayanarak işliyoruz?
• Kişisel verilerinizi hangi amaçlarla ve kimlerle paylaşabiliriz?
• Verilerinizi ne kadar süreyle saklıyor ve nasıl koruyoruz?
• Kişisel verilerinize ilişkin haklarınız neler ve bu haklarınızı nasıl kullanabilirsiniz?

1. Veri Sorumlusunun Kimliği

Kanun uyarınca veri sorumlusu, aşağıda bilgileri yer alan şirketimizdir.

• Ticari Unvan: FİL OTELCİLİK TURİZM A.Ş.
• Adres: MANSUROĞLU MAH. 288/6 SK YURT İŞ MERK NO:11 BAYRAKLI
• Telefon: 0850 533 10 05
• E-posta: [email protected]
• İnternet Adresi: www.rezervasyonmerkezi.com
• TÜRSAB Belge No: 12885 (VALENDRA TURİZM SEYAHAT ACENTASI)

2. Politikanın Kapsamı ve Değiştirilmesi

Bu metin, misafirlerimizin, misafir adaylarımızın, çözüm ortaklarımızın çalışanlarının ve şirketimizle temas kuran diğer kişilerin kişisel verilerinin korunmasını amaçlar ve bu verilere ilişkin düzenlemeleri içerir. Şirketimiz; Kanun’a uygun olmak ve kişisel verilerin daha iyi korunmasını sağlamak kaydıyla bu metni güncelleme hakkına sahiptir. Güncel metin her zaman bu sayfada yayımlanır. Elimizdeki verilerin bir bölümü kişisel olmaktan çıkarılarak anonim hale getirilir; anonim veriler istatistiki amaçlarla kullanılır ve Kanun kapsamı dışındadır.

3. Kişisel Verilerin İşlenmesine İlişkin Temel İlkelerimiz

• Hukuka ve dürüstlük kurallarına uygunluk: Topladığımız ya da bize aktarılan verilerin kaynağını sorgular, bunların hukuka uygun ve dürüstlük kuralları çerçevesinde elde edilmesine önem veririz. Hizmetlerimizi satan acente ve aracı kurumlara, kişisel verilerin korunması amacıyla gerekli uyarı ve bildirimleri yaparız.
• Doğruluk ve güncellik: Bünyemizdeki verilerin doğru olmasına önem verir, bize iletilen değişiklikler doğrultusunda verilerinizi güncelleriz. Veriler, kural olarak ilgili kişinin beyanı esas alınarak işlenir.
• Belirli, açık ve meşru amaçlarla işleme: Verilerinizi yalnızca bu metinde belirtilen amaçlarla sınırlı olarak işleriz; iş amacı dışında kullanmaz ve kullandırmayız.
• Amaçla bağlantılı, sınırlı ve ölçülü olma (azami tasarruf ilkesi): Yalnızca hizmetin gerektirdiği kadar veri toplarız. Gerekli olmayan veriler sisteme kaydedilmez; fazlalık bilgiler silinir ya da anonim hale getirilir.
• Mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza: Sözleşmeden doğan verileri; ihtilaf süreleri ile ticaret ve vergi mevzuatının gerektirdiği süre boyunca saklar, bu amaçlar ortadan kalktığında veriyi siler ya da anonim hale getiririz.

4. Kişisel Verilerinizi Nasıl Elde Ediyoruz?

Rezervasyon Merkezi olarak siz misafirlerimizle pek çok mecra üzerinden temas kurabiliyoruz. Örneğin:

• Acentelerimizi veya şubelerimizi ziyaretleriniz esnasında,
• Çağrı merkezimizi arayıp bilgilerinizi bıraktığınızda,
• Web sitemizi ziyaretiniz sırasında veya üye olup rezervasyon yaptığınızda,
• Müşteri hizmetlerimiz ya da diğer çalışanlarımız ile e-posta, SMS, WhatsApp ve benzeri kanallar üzerinden kurduğunuz iletişimler esnasında.

Ayrıca şirketimiz ile olan ilişkiniz bir aracı kurum vasıtasıyla gerçekleştiyse kişisel verilerinizi bu aracı kurumlar vasıtasıyla da elde edebiliriz. Web sitemize sosyal medya hesaplarınızla (örneğin Google veya Facebook) üye olmanız halinde, ilgili platformun iş ortaklarına sağladığı ad, soyad, profil resmi ve e-posta adresi gibi bilgilerinize erişilmekte ve bu bilgiler sistemlerimize aktarılmaktadır.

5. Hangi Kişisel Verilerinizi İşliyoruz?

• Kimlik ve iletişim bilgileriniz: Ad, soyad, T.C. kimlik numarası, pasaport bilgileri, doğum tarihi, cinsiyet, e-posta adresi, telefon ve cep telefonu numarası, adres bilgileriniz.
• Görsel ve işitsel kayıtlarınız: Fotoğrafınız, çağrı merkezi ses kayıtlarınız.
• Finansal bilgileriniz: Şirketimizden aldığınız hizmetlere dair finansal kayıtlar, fatura bilgileri ve ödeme bilgileriniz.
• Güncel ve geçmiş işlem bilgileriniz: Mevcut veya geçmiş rezervasyonlarınıza dair otel, oda, pansiyon ve tur tercihleriniz ile seyahat bilgileriniz.
• Talep ve şikâyet bilgileriniz: Hizmetlerimize ilişkin tarafımıza ilettiğiniz talep ve şikâyetlere dair yazılı veya sözlü kayıtlar ile rezervasyonunuza ilişkin özel istekleriniz.
• Sigorta bilgileriniz: Seyahat sigortası poliçenize ilişkin detaylar.
• Meslek bilgileriniz: Mesleğinize ilişkin detaylar.
• Diğer bilgileriniz: Evlilik tarihiniz ve çocuk bilgileriniz.
• İşlem güvenliği bilgileriniz: IP adresi, oturum ve çerez kayıtları, site kullanım hareketleriniz.
• Özel nitelikli kişisel verileriniz: Seyahatiniz sırasında özel ihtiyaç doğurabilecek bir sağlık durumunuzun bulunması ya da hastalığınız sebebiyle rezervasyon değişikliği veya iptali talebinde bulunmanız halinde, sağlık bilgilerinizi açık rızanıza dayanarak işleyebiliriz. Özel nitelikli verileriniz yalnızca toplandıkları amaçla sınırlı olarak işlenir ve bu verilerin işlenmesinde Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli önlemler alınır.

6. Kişisel Verilerinizi Hangi Amaçlarla ve Hangi Hukuki Sebeplere Dayanarak İşliyoruz?

Talep etmiş olduğunuz ürün ve hizmetleri sizlere en iyi şekilde sunmak amacıyla Kanun’un 5. maddesinin 2. fıkrasının (c) bendinde yer alan “sözleşmenin kurulması ve ifası için doğrudan doğruya gerekli veya ilgili olması” hukuki sebebine dayalı olarak işliyoruz. Otel ve tur rezervasyonları başta olmak üzere pek çok ürün ve hizmeti sizlerle buluşturuyoruz. Talep ettiğiniz hizmetleri sunabilmemiz ya da internet sitemiz üzerinden üyeliğinizi gerçekleştirebilmemiz için kimlik, iletişim, talep ve finansal bilgileriniz gibi kişisel verilerinizi işliyor; bu sayede rezervasyonlarınızın yapılmasını, operasyon sürecini ve üyelik sürecinizi takip ediyoruz. Rezervasyon süreçlerinde özel nitelikli verilerinizin işlenmesi gerekiyorsa bu verilerinizi açık rızanızı talep ederek işleriz.

Ürün ve hizmet kalitemizi geliştirmek amacıyla Kanun’un 5. maddesinin 2. fıkrasının (f) bendinde yer alan “veri sorumlusunun meşru menfaati” ve zaman zaman aynı fıkranın (d) bendinde yer alan “ilgili kişinin kendisi tarafından alenileştirilmiş olması” hukuki sebeplerine dayalı olarak işliyoruz. Hizmet kalitemizi artırmak ve misafir memnuniyetini ölçmek için iş geliştirme faaliyetleri ve analizler gerçekleştiriyoruz. Sosyal medya üzerinden kamuya açık şekilde paylaştığınız geri bildirimlerde yer alan bilgilerinizi de bu amaçla değerlendirebiliriz.

Talep ve şikâyetlerinizi sonuçlandırmak amacıyla Kanun’un 5. maddesinin 2. fıkrasının (f) bendindeki “veri sorumlusunun meşru menfaati” ve (ç) bendindeki “veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi” hukuki sebeplerine dayalı olarak işliyoruz.

Finansal kayıtları oluşturmak amacıyla Kanun’un 5. maddesinin 2. fıkrasının (c) bendindeki “sözleşmenin kurulması ve ifası” hukuki sebebine dayalı olarak işliyoruz. Faturaların düzenlenmesi, finansal kayıtların oluşturulması ve finansal denetimlerin yürütülmesi esnasında kişisel verileriniz işlenebilmektedir.

Şirket içi faaliyetlerin yürütülmesi amacıyla Kanun’un 5. maddesinin 2. fıkrasının (f) bendindeki “veri sorumlusunun meşru menfaati” hukuki sebebine dayalı olarak işliyoruz. Bilgi teknolojileri altyapımızın yönetilmesi, iç denetim ve raporlama süreçleri buna örnektir.

Tabi olduğumuz kanuni yükümlülükleri yerine getirmek amacıyla Kanun’un 5. maddesinin 2. fıkrasının (ç) bendindeki “veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi” ve (a) bendindeki “kanunlarda açıkça öngörülmesi” hukuki sebeplerine dayalı olarak işliyoruz. Turizm, vergi ve sigorta mevzuatı gibi düzenlemelerden doğan yükümlülüklerimizi yerine getirmek için kişisel verilerinizi işleyebilir; yargı makamları, kolluk kuvvetleri ve düzenleyici denetleyici kurumların yasalara uygun bilgi taleplerine yanıt verebiliriz.

İşlem güvenliğini sağlamak ve web sitemizin çalışmasını sürdürmek amacıyla Kanun’un 5. maddesinin 2. fıkrasının (f) bendindeki “veri sorumlusunun meşru menfaati” hukuki sebebine dayalı olarak; site güvenliği, hata takibi ve kötüye kullanımın önlenmesi kapsamında işlem güvenliği verilerinizi işliyoruz.

7. Pazarlama İletişimleri ve Size Özel Fırsatlar

Açık rızanızı vermiş olmanız halinde adınızı, soyadınızı, telefon numaranızı ve e-posta adresinizi; sizlere ticari elektronik ileti göndererek promosyon ve tanıtımlarımızdan haberdar edebilmek için Kanun’un 5. maddesinin 1. fıkrasında yer alan açık rıza hukuki sebebine dayanarak işliyoruz.

Açık rızanızı vermiş olmanız halinde; sizlere özel pazarlama faaliyetleri sunabilmek, pazarlama faaliyetlerini planlamak, segmentasyon ve profilleme analizleri yapabilmek için isim, soy isim, cinsiyet, doğum tarihi, medeni durum, telefon numarası, e-posta adresi, seyahat bilgileri (tercih ettiğiniz tatil destinasyonu, harcama tutarınız, harcama sıklığınız, yıl içinde kaç kez tatile gittiğiniz, tercih ettiğiniz otel kategorisi ve rezervasyon yapılan kişi bilgisi), evlilik tarihi, çocuk bilgileri ve meslek bilgilerinizi yine açık rıza hukuki sebebine dayanarak işliyoruz. Bu sayede sunduğumuz ürün ve hizmetlerden size uygun olanları özel olarak tanıtabiliyoruz.

Ticari elektronik ileti gönderimine ilişkin izin bilgileriniz, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca İleti Yönetim Sistemi A.Ş.’ye (İYS) aktarılmaktadır. Dilediğiniz zaman bizimle iletişime geçerek, gönderilen iletilerdeki ret bağlantısını kullanarak veya İYS üzerinden vermiş olduğunuz rızayı geri alabilirsiniz.

8. Kişisel Verilerinizi Hangi Amaçlarla ve Kimlerle Paylaşabiliriz?

Belli durumlarda kişisel verilerinizi üçüncü kişilerle paylaşabiliyoruz. Altını çizmek isteriz ki kişisel verilerinizi hiçbir zaman yetkisiz üçüncü kişilerle, kendi menfaatimize olacak şekilde paylaşmıyor veya erişime açmıyoruz.

• İş ortaklarımızla: Satın aldığınız hizmetleri sunmamızı sağlayan otel ve benzeri konaklama hizmet sağlayıcıları, havayolu veya otobüs şirketleri gibi ulaşım hizmeti sunan şirketler, seyahat sigortası hizmeti sunan sigorta şirketleri ve organizasyon hizmeti sunan tedarikçilerimiz ile kişisel bilgilerinizi paylaşabiliriz. Özellikle yurt dışı seyahati içeren ürünler satın aldığınızda, bilgilerinizi aktardığımız iş ortaklarımız yurt dışında bulunabilir. Pek çok durumda verilerinizi aktardığımız üçüncü taraflar da bu verileri veri sorumlusu sıfatıyla işleyebilecektir.
• Tedarikçilerimizle: Web sitemizin yönetimi, bilgi teknolojileri altyapısının sağlanması, çağrı merkezi ve ileti gönderim hizmetleri gibi doğrudan hizmetimizle ilgili konularda tedarikçilerden hizmet alıyoruz. Ayrıca şirketimizin hukuki ve ekonomik güvenliğini korumak amacıyla avukatlarımız ile kişisel verilerinizi paylaşabiliriz.
• Finansal kuruluşlarla: Ödemelerin gerçekleştirilmesi ve iadelerin yapılabilmesi için bankalar ve ödeme kuruluşlarıyla verilerinizi paylaşabiliriz.
• Yetkili kamu kurum ve kuruluşlarıyla: Hukuki yükümlülüklerimiz uyarınca rutin olarak veya talep üzerine; yargı makamları, kolluk, vergi ve sigorta mevzuatı kapsamındaki kurumlar ile bilgilerinizi paylaşmamız gerekebilir.

Verilerin yurt dışına aktarıldığı hallerde, aktarım Kanun’un 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.

9. Verilerin Saklanması ve İmhası

Kişisel verileriniz; işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleri (vergi, ticaret, turizm ve sigorta mevzuatı gibi) kadar muhafaza edilir. Kanunen saklanması gereken sürelerin dolması, yargı süreçlerinin tamamlanması ya da saklamayı gerektiren diğer sebeplerin ortadan kalkması halinde verileriniz kendiliğinden veya talebiniz üzerine silinir, yok edilir ya da anonim hale getirilir.

10. Veri Güvenliği ve İşlem Güvenliği

Kişisel veriler gizlidir ve şirketimiz bu gizliliğe riayet etmektedir. Kişisel verilere şirket içinde ancak yetkilendirilmiş kişiler erişebilir. Toplanan kişisel verilerin korunması, yetkisiz kişilerin eline geçmemesi ve misafirlerimizin mağdur olmaması için gerekli teknik ve idari tedbirler alınmakta; yazılımların standartlara uygun olması, üçüncü tarafların özenle seçilmesi ve şirket içinde veri koruma politikasına uyulması sağlanmaktadır. Güvenliğe ilişkin önlemler sürekli olarak gözden geçirilmekte ve geliştirilmektedir.

Kredi kartı ve ödeme bilgilerinin korunması: Ödeme işlemleri, bankaların 3D Secure altyapısı üzerinden gerçekleştirilir. Kredi kartı bilgileriniz sistemlerimizde saklanmaz; yalnızca tahsilat işlemi sırasında ilgili bankaya güvenli biçimde iletilerek provizyon alınması için kullanılır ve işlem sonrasında sistemden silinir. Kart bilgilerinizi ve şifrelerinizi sistemlerimiz dışındaki ortamlarda (tarayıcı parola kayıtları, üçüncü taraf uygulamalar vb.) saklamanız halinde oluşabilecek risklerden şirketimiz sorumlu değildir.

11. Çerezler

Web sitemizde, ziyaret deneyiminizi iyileştirmek ve hizmet kalitesini artırmak amacıyla çerezler ve benzeri teknolojiler kullanılmaktadır. Çerez, bir web sitesini ziyaret ettiğinizde cihazınızda depolanan küçük metin dosyasıdır; bu dosyalarda IP adresi, oturum bilgileri ve eriştiğiniz sayfalar gibi veriler tutulabilir. Kullanılan çerez türleri ve çerez tercihlerinizi nasıl yönetebileceğiniz hakkında ayrıntılı bilgi için “Çerez Politikası” sayfamızı inceleyebilirsiniz. Çerezlere izin verilmemesi halinde sitenin bazı özellikleri işlevselliğini yitirebilir.

12. Otomatik Sistemlerle İşlenen Veriler

Otomatik sistemler aracılığıyla işlenen veriler konusunda Kanun’a uygun davranırız. Açık rızanız olmaksızın bu verilerden elde edilen sonuçlar aleyhinize kullanılamaz. Münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç ortaya çıkması halinde bu sonuca itiraz etme hakkına sahipsiniz.

13. Kişisel Verilerinize İlişkin Haklarınız

Kanun’un 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve yapılan düzeltmelerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun’a uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Anonim hale getirilmiş veriler bakımından Kanun kapsamında bir hak ileri sürülemeyeceğini hatırlatmak isteriz.

14. Haklarınızı Nasıl Kullanabilirsiniz?

Yukarıda sayılan haklarınıza ilişkin taleplerinizi; www.rezervasyonmerkezi.com adresinden ulaşabileceğiniz Veri Sahibi Başvuru Formu’nu doldurarak, yazılı olarak MANSUROĞLU MAH. 288/6 SK YURT İŞ MERK NO:11 BAYRAKLI adresine iletebilir ya da sistemimizde kayıtlı e-posta adresinizden [email protected] adresine gönderebilirsiniz. Başvurunuzun niteliğine göre en kısa sürede ve en geç otuz gün içinde talebinizi sonuçlandırırız. Başvurularınız kural olarak ücretsiz cevaplandırılır; ancak ayrıca bir maliyet doğması halinde Kişisel Verileri Koruma Kurulunca belirlenecek tarifeye göre ücret talep etme hakkımızı saklı tutarız. Başvurunuzun yalnızca sizinle ilgili kısmı cevaplandırılır; kimliğinizin doğrulanabilmesi için tarafınızdan ek bilgi ve belge talep edilebilir.

15. Denetim ve İhlallerin Bildirimi

Kişisel verilerin korunması konusunda gerekli iç ve dış denetimleri yaptırırız. Kişisel verilerle ilgili herhangi bir ihlal tarafımıza bildirildiğinde, ihlali gidermek için derhal harekete geçer, ilgili kişinin zararını en aza indirmek için gereken tedbirleri alırız. Kişisel verilerin yetkisiz kişilerce ele geçirilmesi halinde durum, mevzuatta öngörülen süre içinde Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere bildirilir.

16. İletişim

Bu metin ve kişisel verilerinizle ilgili tüm soru ve talepleriniz için bizlere aşağıdaki bilgiler vasıtasıyla ulaşabilirsiniz.

• Ticari Unvan: FİL OTELCİLİK TURİZM A.Ş.
• Adres: MANSUROĞLU MAH. 288/6 SK YURT İŞ MERK NO:11 BAYRAKLI
• Telefon: 0850 533 10 05
• E-posta: [email protected]