KVKK Aydınlatma Metni

2. İşlenen kişisel veriler

Platformda işlenen veriler, hangi yüzeyde toplandığına göre ayrılır:

• İstek verileri (misafir): oda numarası, seçtiğiniz hizmet ve adedi, aciliyet işareti, isteğe bağlı olarak yazdığınız not (en çok 500 karakter) ve isteğin alınma, üstlenilme, tamamlanma veya iptal zamanları.
• Oda doğrulama verileri: otelin sisteme girdiği misafir soyadı ve doğum tarihi. Bu iki bilgi yalnızca oda sayfası açılırken karşılaştırma amacıyla kullanılır; QR bağlantısı başkasının eline geçtiğinde odanın adına istek gönderilmesini engeller.
• Personel hesap verileri: ad soyad, kullanıcı adı, departman ve ünvan, vardiya bilgisi, varsa profil görseli ve oturum kayıtları. Acente fiyat sorgusu yüzeyine (travel.opidus.co) giriş de bu hesaplarla yapılır; o yüzey ayrıca bir kişisel veri toplamaz.
• Teknik veriler: dil tercihi çerezi, personel girişi yapıldığında oturum çerezi ve sunucularımızın güvenlik amacıyla kısa süre tuttuğu erişim kayıtları (IP adresi dâhil).
• İletişim formu verileri (opidus.co): adınız, e-posta adresiniz, isteğe bağlı telefon numaranız, yazdığınız mesaj, sayfayı gördüğünüz dil ve onay kutusunu işaretlediğiniz an. Bu verilerde veri sorumlusu Opidus'dir.
• Bülten kaydı (opidus.co): e-posta adresiniz, dil tercihiniz, açık rızanızı verdiğiniz an ve size özel abonelikten çıkış anahtarı. Bu veride de veri sorumlusu Opidus'dir.

Sistem misafirden kimlik veya pasaport numarası, adres, konum, ödeme kartı bilgisi ya da sağlık verisi istemez. ❗Platformda rezervasyon kaydı, teklif kaydı ve ödeme kaydı TUTULMAZ: bu alanlar 28 Ağustos 2026'da veritabanından tamamen kaldırıldı; ad, telefon, e-posta ve çocuk yaşı gibi alanlar artık hiçbir yerde toplanmıyor. Not alanı serbest metindir; bu alana kimlik, iletişim veya sağlık bilgisi yazmamanızı rica ederiz.

3. Kişisel verilerin işlenme amaçları

• Talebinizin doğru departmana iletilmesi, üstlenilmesi ve yerine getirilmesi.
• Otel personelinin isteği zamanında görebilmesi için anlık bildirim gönderilmesi.
• Oda sayfasının yalnızca o odada konaklayan misafir tarafından kullanılmasının sağlanması; sahte istek ve kötüye kullanımın önlenmesi.
• Hizmet kalitesinin ölçülmesi ve otel içi raporlama (ortalama karşılama süresi, geciken istek sayısı gibi toplu ölçümler).
• Sistem güvenliğinin sağlanması, arızaların giderilmesi ve kritik işlemlerin denetim izine kaydedilmesi.
• opidus.co üzerinden bize yazdığınızda talebinize dönülmesi ve görüşmenin yürütülmesi.
• Bültene abone olduysanız, yeni modüller ve büyük değişiklikler hakkında ticari elektronik ileti gönderilmesi.

Kişisel verileriniz profilleme veya otomatik karar verme amacıyla kullanılmaz. ❗Tek pazarlama amaçlı işleme, AÇIKÇA abone olduysanız bülten göndermektir; misafir ve personel verileri hiçbir koşulda pazarlama için kullanılmaz ve bülten listesiyle birleştirilmez.

4. İşlemenin hukuki sebepleri

Yukarıdaki işleme faaliyetleri, Kanun'un 5. maddesinde sayılan şu sebeplere dayanır:

• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c): konaklama ilişkisi kapsamında gönderdiğiniz istekler ve bu isteklerin yerine getirilmesi.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m. 5/2-ç): mevzuattan doğan kayıt ve saklama yükümlülükleri.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m. 5/2-f): hizmet kalitesi ölçümü, sistem güvenliği, kötüye kullanımın önlenmesi ve denetim izi.
• Açık rızanız: yalnızca yukarıdaki sebeplerin kapsamadığı, isteğe bağlı işlemeler bakımından. Açık rızaya dayalı bir işleme varsa rızanızı dilediğiniz zaman geri alabilirsiniz.
• İletişim formu: talebinizin karşılanabilmesi için formu göndermeniz üzerine kurulan ilişki (m. 5/2-c) ve kötüye kullanımın önlenmesi bakımından meşru menfaat (m. 5/2-f).
• Bülten: yalnızca AÇIK RIZANIZ. 6563 sayılı Kanun uyarınca ticari elektronik ileti ancak onayınızla gönderilir; her iletide çıkış bağlantısı bulunur ve çıkmanız için giriş yapmanız gerekmez.

5. Verilerin toplanma yöntemi

Veriler elektronik ortamda; odadaki QR kodunu okutarak açtığınız sayfa üzerinden sizin tarafınızdan, personel paneli üzerinden otel çalışanları tarafından ve isteğin işlenmesi sırasında sistem tarafından otomatik olarak (zaman damgaları, durum değişiklikleri) toplanır. Kâğıt ortamda veri toplanmaz.

6. Aktarım ve yurt dışına aktarım

İstek, rezervasyon ve hesap kayıtları ile otel görselleri Opidus'in kendi kontrolündeki sunucularda tutulur ve işlenir; veritabanı veya uygulama barındırması için üçüncü taraf bir bulut sağlayıcısı kullanılmaz. Yalnızca hizmetin gerektirdiği sınırlı hâllerde aşağıdaki taraflara aktarım yapılır:

• Anlık bildirim kanalları: otelin bağladığı üçüncü taraf mesajlaşma uygulamaları (bugün Telegram Messenger Inc.). İstek içeriği — oda numarası, hizmet, adet ve yazdıysanız notunuz — otelin personel grubuna bu kanal üzerinden iletilir.
• Metin çevirisi: DeepL SE (Almanya) — yalnızca otelin kendi içerik metinlerinin (hizmet adları, açıklamalar) çevrilmesinde kullanılır; misafir istekleri ve kişisel veriler bu servise gönderilmez.
• Gömülü harita: Google Ireland Ltd. / Google LLC — otelin bilgilendirme sayfasındaki harita penceresi Google'ın sunucusundan yüklenir. Ayrıntı aşağıdaki “Gömülü harita” bölümünde.
• Yetkili kamu kurum ve kuruluşları: yalnızca mevzuattan doğan bir talep veya yükümlülük hâlinde.

Yukarıda sayılan üçüncü tarafların sunucuları yurt dışında bulunabilir ve bu aktarımlar süreklilik gösterdiği için Kanun'un 9. maddesindeki arızi aktarım istisnasına girmez. Bildirim kanalını otel kendi seçer ve kendi hesabıyla bağlar; o kanala aktarım, veri sorumlusu sıfatıyla otelin talimatıyla ve onun sorumluluğunda yapılır. Çeviri ve harita servisleri Opidus'in tercihidir. Hakkında yeterlilik kararı bulunmayan ülkelere yapılan aktarımlarda Kanun'un aradığı uygun güvencenin (standart sözleşme, taahhütname veya bağlayıcı şirket kuralları) sağlanması, ilgili aktarımı yapan tarafın yükümlülüğüdür. Verileriniz reklam, pazarlama veya veri ticareti amacıyla hiçbir üçüncü tarafa aktarılmaz ve satılmaz.

7. Saklama süreleri

Veriler amaç için gerekli süre boyunca saklanır. Süresi dolanlar, her gece çalışan otomatik bir görevle silinir:

• İstek notunuz: istek tamamlandıktan veya iptal edildikten 90 gün sonra otomatik olarak silinir — kaydın kendisi kalır, notun içeriği kalmaz.
• Bildirim kayıtları: 180 gün.
• Denetim izi (kim, ne zaman, neyi değiştirdi): 365 gün.
• Ziyaret kayıtları (IP adresi dâhil): 24 ay.
• Oda–misafir bağı (soyad ve doğum tarihi): odadan çıkış işlendiği anda temizlenir.
• İstek kaydının kalan alanları (oda, hizmet, zaman): hizmet kalitesi raporları için otelin belirlediği süre boyunca saklanır.

8. Veri güvenliği tedbirleri

• Her otelin verisi veritabanı düzeyinde yalıtılır (satır düzeyi güvenlik); yetki kontrolü yalnızca uygulamada değil, veritabanının kendisinde yapılır.
• Oda bağlantıları tahmin edilemeyecek uzunlukta rastgele jetonlarla üretilir; art arda hatalı doğrulama denemesi geçici kilitle sonuçlanır.
• Tüm trafik şifreli bağlantı (HTTPS) üzerinden taşınır.
• Personel yetkileri departman ve ünvana göre sınırlıdır; kritik işlemler denetim izine yazılır.
• Sistem günlüklerine kimlik bilgisi yazılmaz; toplanan alan sayısı amaçla sınırlı tutulur.

9. Çerezler ve yerel depolama

Bizim yazdığımız çerezler yalnızca hizmetin çalışması için gerekenlerdir; reklam veya izleme çerezi kullanmayız ve sayfalara üçüncü taraf bir ölçümleme (analitik) aracı yerleştirmeyiz. Ziyaret istatistiklerini kendi sunucumuzdaki sayaçla tutuyoruz ve o sayaç da çerez yazmaz (ayrıntısı bir sonraki bölümde). Kendi yazdığımız çerezler şunlardır:

• Dil tercihi çerezi: seçtiğiniz dilin sonraki ziyaretinizde hatırlanmasını sağlar.
• Oturum çerezi: yalnızca personel girişi yapıldığında oluşur ve oturumun sürdürülmesine yarar; misafir sayfalarında oturum açılmaz.
• Panel arayüz tercihi: personel panelinde yan menünün açık mı kapalı mı olduğunu hatırlar.

❗Bunların hepsi “kesinlikle gerekli” ya da işlevsel çerezdir. ÜÇÜNCÜ TARAF ÇEREZİ TEK BİR YERDE OLUŞUR: otelin bilgilendirme sayfasındaki gömülü Google haritası. Onu Google yazar, biz değil; ayrıntısı aşağıdaki bölümde.

10. Gömülü harita (üçüncü taraf içerik)

Otelin bilgilendirme sayfasında, otelin konumunu gösteren bir harita penceresi bulunur. Bu pencerenin içeriği bizim sunucumuzdan değil, doğrudan Google'ın sunucusundan yüklenir. Sayfa açıldığı anda tarayıcınız Google'a bir istek gönderir ve bu istekle birlikte şunlar Google'a ulaşır:

• IP adresiniz.
• Tarayıcı ve cihaz bilginiz.
• Haritayı hangi sayfada gördüğünüz.
• Google'ın kendi çerezleri — bunları Google yerleştirir; içeriklerini görmeyiz ve okuyamayız.

Bu veriler Google Ireland Ltd. / Google LLC tarafından, kendi gizlilik politikası kapsamında ve kendi veri sorumluluğu altında işlenir; biz bu işlemeye taraf değiliz ve Google'dan bize bir veri dönmez. Haritayı görmek istemiyorsanız sayfayı harita bölümüne kaydırmadan kullanabilir veya tarayıcınızın üçüncü taraf içerik engelleyicisini kullanabilirsiniz; harita yüklenmese de sayfanın geri kalanı çalışır. ⚠️ Bu, sitedeki tek üçüncü taraf gömülü içeriktir; yazı tipleri, görseller ve betikler dâhil diğer her şey kendi sunucumuzdan gelir.

11. Ziyaret istatistikleri

Sayfalarımızın kaç kez açıldığını kendi sunucumuzdaki bir sayaçla ölçüyoruz. Bu sayaç üçüncü taraf bir hizmet değildir, çerez yazmaz ve size kalıcı bir kimlik atamaz; veri sunucularımızdan çıkmaz. Her sayfa görüntülenmesinde şunlar kaydedilir:

• Açılan sayfanın adresi (misafir bağlantılarındaki gizli anahtar kaydedilmez).
• IP adresiniz.
• Tarayıcı ve cihaz bilginiz (tarayıcının kendi tanıtım metni).
• Varsa hangi siteden geldiğiniz.
• Sayfayı gördüğünüz dil ve görüntülenme anı.

IP adresi kişisel veridir; bu kayıtlar hizmetin kullanımını ölçmek ve kötüye kullanımı tespit etmek amacıyla, veri sorumlusunun meşru menfaati kapsamında (m. 5/2-f) işlenir ve 24 ay sonunda otomatik olarak silinir. Personel panelleri bu sayaca dâhil DEĞİLDİR; ölçüm yalnızca herkese açık sayfalar ve misafir sayfaları içindir.

12. Kanun'un 11. maddesi kapsamındaki haklarınız

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Kanundaki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

İstek, oda ve personel verileri bakımından veri sorumlusu OTELDİR: başvurularınızı konakladığınız otele — resepsiyon veya otelin ilan ettiği başvuru kanalları üzerinden — iletin. Opidus'e ulaşan bu tür talepler ilgili otele yönlendirilir. ❗İletişim formu ve bülten kaydı bakımından veri sorumlusu Opidus'dir; bu iki veri için başvurunuzu doğrudan bize, ana sayfamızın iletişim bölümündeki kanallardan iletebilirsiniz. Her iki hâlde de başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır ve kural olarak ücretsizdir. Başvurunuzun sonucundan memnun kalmazsanız ya da 30 gün içinde yanıt alamazsanız, Kanun'un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

13. Bu metnin dili

Bu aydınlatma metni Türkçe ve İngilizce yayımlanır. Platformun misafire bakan sayfaları Arapça da sunulmakla birlikte bu metin Arapçaya çevrilmemiştir: hukuki bir metnin gözden geçirilmemiş çevirisi yanlış bir taahhüt anlamına gelebilir. Arapça okuyan ziyaretçiye İngilizce sürüm gösterilir. Türkçe ve İngilizce sürümler arasında çelişki olursa Türkçe metin esastır.

14. Bu metindeki değişiklikler

Platformun yetenekleri geliştikçe bu metin güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki tarih son güncelleme tarihini gösterir. Aydınlatma yükümlülüğü, verinin toplandığı anda yerine getirilir: istek gönderilen, form doldurulan ve bültene abone olunan her yüzeyde bu metne bağlantı verilir.