Gizlilik Politikası

Hourstay Teknoloji A.Ş. ("Hourstay", "Şirket" veya "Biz") olarak, kişisel verilerinizin güvenliğine ve gizliliğine en üst düzeyde önem veriyoruz. Saatlik konaklama platformumuzu kullanırken paylaştığınız verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak nasıl işlendiği, saklandığı ve korunduğu aşağıda şeffaf bir şekilde açıklanmıştır.

1. Veri Sorumlusunun Kimliği KVKK uyarınca "Veri Sorumlusu" sıfatıyla Hourstay Teknoloji A.Ş. olarak kişisel verilerinizi aşağıda açıklanan amaçlar ve sınırlar çerçevesinde işlemekteyiz.

2. Hangi Kişisel Verilerinizi İşliyoruz? Platformumuzu kullanımınıza bağlı olarak aşağıdaki kişisel verileriniz toplanabilmekte ve işlenebilmektedir:

Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (sadece otel kayıt zorunlulukları gerektirdiğinde).

İletişim Bilgileri: E-posta adresi, telefon numarası.

İşlem ve Rezervasyon Bilgileri: Tercih edilen oteller, saatlik konaklama tarih ve saatleri, ödeme durumu, iptal ve iade geçmişi.

İşlem Güvenliği ve Log Verileri (5651 Sayılı Kanun Kapsamında): IP adresiniz, platforma giriş/çıkış tarih ve saatleri, tarayıcı bilgileri, cihaz bilgileri.

Üçüncü Taraf Kimlik Doğrulama (OAuth) Verileri: Platforma Google veya Apple hesaplarınız ile giriş yapmayı (Sign-In) tercih etmeniz durumunda, ilgili sağlayıcıdan profil resmi, ad, soyad ve e-posta adresi bilgileriniz (Apple'ın "E-postamı Gizle" servisi dâhilinde sağlanan proxy adresler dâhil).

3. Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz? Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Kullanıcı (Misafir) hesaplarının oluşturulması ve güvenliğinin sağlanması,

Seçtiğiniz partner otellerde saatlik konaklama rezervasyonlarınızın tamamlanması ve otele iletilmesi,

5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun kapsamındaki yasal log tutma ve saklama yükümlülüklerimizin yerine getirilmesi,

Hesap güvenliğinin sağlanması, platform üzerindeki şüpheli veya hileli işlemlerin tespiti, engellenmesi ve gerekirse hesapların (ban/risk merkezi) askıya alınması,

Müşteri destek, talep ve şikâyet yönetim süreçlerinin yürütülmesi.

4. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi Kişisel verileriniz; web sitemiz veya mobil uygulamamız üzerindeki formlar, rezervasyon adımları, Google/Apple ile giriş (OAuth) entegrasyonları ve arka planda çalışan sistem loglama mimarimiz aracılığıyla tamamen otomatik veya kısmen otomatik yöntemlerle toplanmaktadır.

Bu veriler, KVKK Madde 5/2'de belirtilen;

Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Örn: 5651 logları),

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir.

5. Kişisel Verilerinizi Kimlere ve Hangi Amaçlarla Aktarıyoruz? Hourstay, gizlilik kuralını esas alır. Ancak verileriniz yasal çerçevede ve hizmetin doğası gereği belirli kurumlarla paylaşılabilir:

Partner Oteller: Rezervasyonunuzun gerçekleşmesi ve otele giriş işlemlerinizin yapılabilmesi için ad, soyad, iletişim bilgileri ve konaklama detaylarınız rezervasyon yaptığınız tesis ile paylaşılır.

Yetkili Kamu Kurum ve Kuruluşları: Yasal adli talepler (Savcılık, Emniyet vb.) doğrultusunda, geçmişe dönük işlem loglarınız (IP, tarih, saat vb.) yasal yükümlülüklerimiz gereği paylaşılabilir. (Sistem mimarimizde profil bilgileriniz güncellense dahi, eski yasal işlemlerinizin logları değiştirilemez şekilde adli makamlara sunulmak üzere muhafaza edilmektedir).

İş Ortakları: Güvenli ödeme işlemlerinin (Kredi Kartı/3D Secure) gerçekleşmesi adına ödeme altyapısı sağlayıcılarına finansal işlem verileri aktarılabilir.

6. Veri Güvenliği ve Saklama Süresi Verileriniz, sektör standartlarında şifreleme ve gelişmiş veri tabanı güvenlik politikaları (RLS vb.) ile korunmaktadır. 5651 sayılı kanun kapsamındaki erişim (log) kayıtlarınız, ilgili mevzuatın emrettiği süre (kural olarak 2 yıl) boyunca değiştirilemez biçimde saklanır. Hukuki ve sözleşmesel saklama süreleri sona erdiğinde, verileriniz silinir, yok edilir veya anonim hale getirilir.

7. İlgili Kişi Olarak KVKK Kapsamındaki Haklarınız KVKK’nın 11. maddesi uyarınca;

Kişisel veri işlenip işlenmediğini öğrenme,

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Eksik veya yanlış işlenen verilerin düzeltilmesini, yasal sınırlar dâhilinde silinmesini veya yok edilmesini isteme haklarına sahipsiniz.

Söz konusu haklarınızı kullanmak için taleplerinizi sistemimize kayıtlı kurumsal elektronik posta adresiniz üzerinden bize iletebilirsiniz.

İletişim Bilgilerimiz: Hourstay Teknoloji A.Ş. Adres: Mall of İstanbul, Başakşehir / İstanbul E-Posta: info@hourstay.com.trda yayınlanacaktır.