GİZLİLİK VE GÜVENLİK SÖZLEŞMESİ

1. TARAFLAR VE KAPSAM

İşbu Gizlilik ve Güvenlik Sözleşmesi, DAİLY SAPANCA TURİZM ACENTESİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Şirket”) tarafından işletilen Oteliks markasına ait internet sitesi üzerinden sunulan konaklama, rezervasyon, ödeme ve bunlarla bağlantılı hizmetlerden yararlanan kullanıcıların, müşterilerin ve ziyaretçilerin bilgi güvenliği ve gizliliğine ilişkin esasları düzenlemektedir.

İnternet sitesini ziyaret eden, rezervasyon oluşturan veya site üzerinden ödeme işlemi gerçekleştiren kişiler bundan böyle “Kullanıcı” veya “Müşteri” olarak anılacaktır.

2. GİZLİLİK

Şirket, internet sitesini ziyaret eden ve hizmetlerinden yararlanan kullanıcıların gizliliğinin ve kişisel bilgilerinin korunmasına önem verir.

Kullanıcıların internet sitesi üzerinden Şirkete ilettiği kişisel bilgiler, rezervasyon bilgileri ve işlem bilgileri; rezervasyonların oluşturulması ve yönetilmesi, konaklama hizmetlerinin sağlanması, müşteri taleplerinin karşılanması, ödeme işlemlerinin yürütülmesi, işlem güvenliğinin sağlanması ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilir.

Kullanıcı bilgileri, mevzuattan kaynaklanan yükümlülükler ve hizmetin sunulması için gerekli durumlar dışında yetkisiz üçüncü kişilere açıklanmaz.

3. TOPLANAN BİLGİLER

İnternet sitesi ve rezervasyon işlemleri kapsamında;

•Ad ve soyad,

•Telefon numarası,

•E-posta adresi,

•Rezervasyon yapılan tesis,

•Giriş ve çıkış tarihleri,

•Konaklayacak kişi sayısı,

•Rezervasyon tercihleri ve talepleri,

•Rezervasyon ve işlem bilgileri,

•IP adresi,

•Site erişim ve işlem kayıtları,

•Cihaz ve tarayıcıya ilişkin teknik bilgiler,

•Ödeme işleminin sonucu, işlem numarası ve ödeme durumuna ilişkin bilgiler

işlenebilir.

4. KİŞİSEL BİLGİLERİN GÜVENLİĞİ

Şirket; kişisel verilerin hukuka aykırı şekilde işlenmesini ve kişisel verilere yetkisiz erişilmesini önlemek, kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla hizmetin ve kullanılan sistemlerin niteliğine uygun teknik ve idari tedbirler alır.

Kişisel verilere erişim, görev ve yetki gereği bu bilgilere erişmesi gereken kişilerle sınırlandırılır.

5. KREDİ KARTI VE ÖDEME GÜVENLİĞİ

www.oteliks.com üzerinden gerçekleştirilen online ödeme işlemlerinin güvenli şekilde yürütülmesi amacıyla Şirketin anlaşmalı olduğu banka, elektronik para kuruluşu ve/veya yetkili ödeme hizmeti sağlayıcılarının sanal POS ve ödeme altyapıları kullanılabilir.

Ödeme sırasında kullanılan;

•Kart numarası,

•Son kullanma tarihi,

•CVV/CVC güvenlik kodu

gibi hassas kart bilgileri, kullanılan ödeme altyapısının teknik modeline göre doğrudan ilgili banka veya yetkili ödeme hizmeti sağlayıcısının güvenli sistemlerine iletilebilir.

Ödemenin banka veya ödeme kuruluşunun altyapısı üzerinden gerçekleştirildiği işlemlerde CVV/CVC güvenlik kodları Şirket tarafından saklanmaz.

Şirketin ödeme işlemine ilişkin olarak ödeme tutarı, işlem tarihi, işlem numarası, ödeme durumu, kullanılan ödeme yöntemi ve gerektiğinde kartın maskelenmiş bilgileri gibi sınırlı işlem bilgilerine erişimi bulunabilir.

6. SSL/TLS GÜVENLİĞİ

İnternet sitesi üzerinden gerçekleştirilen veri iletişiminin güvenliğini sağlamak amacıyla SSL/TLS gibi güvenli iletişim teknolojilerinden yararlanılır.

Bu teknolojiler, kullanıcı ile internet sitesi arasında aktarılan bilgilerin şifrelenmesine ve yetkisiz üçüncü kişilerin bu bilgilere erişme riskinin azaltılmasına yardımcı olur.

Kullanıcıların ödeme işlemleri sırasında doğru alan adında ve güvenli bağlantıda olduklarını kontrol etmeleri önerilir.

7. 3D SECURE VE ÖDEME DOĞRULAMA

Kullanılan banka veya ödeme hizmeti sağlayıcısının desteklemesi halinde ödeme işlemlerinde 3D Secure veya benzeri güvenli kimlik doğrulama sistemleri kullanılabilir.

Bu durumda Kullanıcı, kartının bağlı bulunduğu banka tarafından ek doğrulamaya yönlendirilebilir.

Banka tarafından gönderilen tek kullanımlık şifre, mobil bankacılık onayı veya benzeri güvenlik doğrulama bilgileri Şirket tarafından saklanmaz.

8. ÖDEME İŞLEMLERİNİN KONTROLÜ

Şirket; dolandırıcılık, yetkisiz kart kullanımı, şüpheli rezervasyon ve benzeri güvenlik risklerine karşı ödeme ve rezervasyon işlemlerini kontrol edebilir.

Gerekli görülmesi halinde rezervasyonun veya ödemenin doğrulanması amacıyla Kullanıcı ile iletişime geçilebilir.

Şüpheli veya hukuka aykırı olduğu değerlendirilen işlemler ilgili banka, ödeme hizmeti sağlayıcısı ve yürürlükteki mevzuat kapsamında incelemeye alınabilir.

9. REZERVASYON BİLGİLERİNİN PAYLAŞILMASI

Rezervasyon hizmetinin gerçekleştirilebilmesi amacıyla gerekli kullanıcı bilgileri, rezervasyon yapılan otel, villa, bungalov veya diğer konaklama tesislerine aktarılabilir.

Bilgiler ayrıca hizmetin gerektirdiği ölçüde banka ve ödeme hizmeti sağlayıcıları, rezervasyon altyapısı sağlayıcıları, yazılım ve bilişim hizmeti sağlayıcıları ile paylaşılabilir.

Bu paylaşımlar rezervasyonun oluşturulması, konaklama hizmetinin sağlanması, ödeme ve iade işlemlerinin gerçekleştirilmesi, değişiklik veya iptal taleplerinin yürütülmesi ve müşteri hizmetlerinin sunulması gibi amaçlarla sınırlıdır.

10. KİŞİSEL VERİLERİN KORUNMASI

Kişisel veriler, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) olmak üzere yürürlükteki ilgili mevzuata uygun şekilde işlenir ve korunur.

Kişisel verilerin işlenme amaçları, hukuki sebepleri, aktarılabileceği taraflar ve ilgili kişilerin KVKK kapsamındaki hakları ayrıca yayımlanan KVKK Aydınlatma Metni kapsamında açıklanabilir.

11. ÜÇÜNCÜ KİŞİLERE AÇIKLAMA

Kullanıcı bilgileri;

•Rezervasyon hizmetinin gerçekleştirilmesi,

•Ödeme ve iade işlemlerinin yürütülmesi,

•Kullanıcının talebinin yerine getirilmesi,

•Kanuni yükümlülüklerin yerine getirilmesi,

•Yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması,

•Şirketin hukuki haklarının korunması,

•Dolandırıcılık ve güvenlik olaylarının önlenmesi

amacıyla ve hukuki şartların mevcut olması halinde ilgili üçüncü kişilerle paylaşılabilir.

Kişisel bilgiler hukuki dayanak bulunmaksızın yetkisiz üçüncü kişilere satılmaz veya açıklanmaz.

12. KULLANICI SORUMLULUKLARI

Kullanıcı;

•Rezervasyon sırasında verdiği bilgilerin doğru ve güncel olduğunu,

•Kendisine ait veya kullanmaya yetkili olduğu ödeme aracını kullanacağını,

•Kart ve banka bilgilerini üçüncü kişilerle paylaşmaması gerektiğini,

•Banka tarafından gönderilen doğrulama kodlarını üçüncü kişilere vermemesi gerektiğini,

•Kullandığı cihazın ve internet bağlantısının güvenliğini sağlamakla sorumlu olduğunu

kabul eder.

Şirket, Kullanıcıdan e-posta, telefon veya standart iletişim kanalları aracılığıyla kart PIN kodu, internet/mobil bankacılık şifresi veya banka tarafından gönderilen tek kullanımlık doğrulama kodunu talep etmez.

13. KAYIT VE İŞLEM GÜVENLİĞİ

İnternet sitesi üzerinde gerçekleştirilen işlemler kapsamında sistem ve işlem güvenliğinin sağlanması, olası uyuşmazlıkların çözümlenmesi, yetkisiz işlemlerin tespit edilmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla IP adresi, erişim zamanı ve benzeri teknik işlem kayıtları tutulabilir.

Bu kayıtlara erişim yetkilendirme esasına göre sınırlandırılır.

14. ÇEREZLER

İnternet sitesinin çalışması, güvenliğinin sağlanması, kullanıcı deneyiminin geliştirilmesi ve kullanım performansının analiz edilmesi amacıyla çerezler kullanılabilir.

Zorunlu olmayan çerezlerin kullanılması halinde ilgili mevzuat doğrultusunda gerekli bilgilendirme ve kullanıcı tercih mekanizmaları sağlanır.

15. GÜVENLİK İHLALLERİ

Şirket, kişisel verilerin veya bilgi sistemlerinin güvenliğini etkileyebilecek bir olay tespit edilmesi halinde gerekli teknik ve idari müdahale süreçlerini yürütür.

Mevzuat kapsamında bildirim yapılmasını gerektiren bir kişisel veri ihlali meydana gelmesi halinde ilgili yasal süreçler uygulanır.

16. ÜÇÜNCÜ TARAF SİSTEM VE BAĞLANTILARI

İnternet sitesi, ödeme işlemlerinin gerçekleştirilmesi veya hizmetlerin sunulması amacıyla üçüncü taraf banka, ödeme kuruluşu veya diğer hizmet sağlayıcıların sistemlerine yönlendirme yapabilir.

Kullanıcının üçüncü taraf sistemine yönlendirilmesinden sonra gerçekleştirilen işlemler, ilgili hizmet sağlayıcının güvenlik ve gizlilik uygulamalarına da tabi olabilir.

17. SÖZLEŞMENİN GÜNCELLENMESİ

Şirket; mevzuat, ödeme altyapısı, internet sitesi, rezervasyon sistemi veya güvenlik uygulamalarında meydana gelebilecek değişiklikler doğrultusunda işbu Gizlilik ve Güvenlik Sözleşmesi'ni güncelleme hakkını saklı tutar.

Güncel sözleşme internet sitesinde yayımlandığı tarihten itibaren geçerlidir.

18. İLETİŞİM

İşbu Gizlilik ve Güvenlik Sözleşmesi kapsamında Şirket ile aşağıdaki iletişim kanalları üzerinden iletişime geçilebilir:

Ticari Unvan:

DAİLY SAPANCA TURİZM ACENTESİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ

Marka: Oteliks

Web Sitesi: www.oteliks.com

E-posta: rezervasyon@oteliks.com

Telefon: 0264 606 09 54

Adres: Kırkpınar Hasanpaşa Mahallesi, Şehit Cevdet Koç Caddesi No: 113/3, Sapanca / Sakarya

Son Güncelleme: 25 Temmuz 2026

DAİLY SAPANCA TURİZM ACENTESİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ