1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak GRAND OTEL Turizm A.Ş. tarafından aşağıda açıklanan kapsamda işlenmektedir.

Ticaret Unvanı: GRAND OTEL Turizm A.Ş.
Adres: Harbiye Mah. Cumhuriyet Cad. No:25, Şişli, İstanbul
Telefon: +90 (212) 555 01 99
E-posta: info@grandotel.com.tr
Mersis No: 0123456789012345

2. Kişisel Verilerin Toplanması

Otelimize konaklama, rezervasyon, web sitesi kullanımı ve diğer hizmetler kapsamında aşağıdaki kişisel verileriniz toplanmaktadır:

2.1. Kimlik Bilgileri

Ad, soyad
T.C. kimlik numarası
Pasaport numarası ve bilgileri (yabancı uyruklu misafirler için)
Doğum tarihi
Uyruk bilgisi

2.2. İletişim Bilgileri

Telefon numarası
E-posta adresi
Posta adresi

2.3. Konaklama Bilgileri

Giriş ve çıkış tarihleri
Oda tercihi ve oda numarası
Konaklama geçmişi
Özel talepler (diyet, oda tercihleri vb.)

2.4. Ödeme Bilgileri

Kredi kartı bilgileri (yalnızca son 4 hanesi saklanır; tam kart bilgileri ödeme kuruluşları tarafından PCI DSS standartlarına uygun olarak işlenir)
Fatura bilgileri

2.5. Web Sitesi Kullanım Verileri

Çerez (cookie) verileri
IP adresi
Tarayıcı türü ve sürümü
Sayfa görüntüleme ve tıklama verileri
Oturum süreleri

3. Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, aşağıdaki amaçlarla KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak işlenmektedir:

3.1. Rezervasyon ve Konaklama Hizmetlerinin Sunulması

Rezervasyon oluşturma, onaylama ve yönetimi
Check-in ve check-out işlemlerinin gerçekleştirilmesi
Konaklama hizmetlerinin kişiselleştirilmesi
Oda hizmetleri ve özel taleplerin karşılanması

3.2. Yasal Yükümlülüklerin Yerine Getirilmesi

1774 sayılı Kimlik Bildirme Kanunu gereği misafir kimlik bildirimi
Emniyet Genel Müdürlüğü'ne bildirim yükümlülüğü
Vergi mevzuatı kapsamında fatura düzenlenmesi
Yasal denetim ve raporlama gereklilikleri

3.3. Müşteri Memnuniyeti ve İletişim

Konaklama sonrası memnuniyet anketleri
Şikayet ve taleplerin değerlendirilmesi
Kampanya, promosyon ve özel tekliflerin iletilmesi (açık rızanız dahilinde)
Sadakat programı kapsamında hizmet sunulması

3.4. Güvenlik

Otel ortak alanlarında güvenlik kamerası ile görüntü kaydı alınmaktadır
Güvenlik kamerası kayıtları, misafirlerimizin ve çalışanlarımızın can ve mal güvenliğinin korunması amacıyla işlenmektedir
Kamera kayıtları yasal saklama sürelerince muhafaza edilir

4. Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki üçüncü taraflara aktarılabilir:

Yasal zorunluluk: Emniyet Genel Müdürlüğü, Maliye Bakanlığı, mahkemeler ve diğer yetkili kamu kurum ve kuruluşları
İş ortakları: Otel yönetim sistemi sağlayıcıları, online seyahat acenteleri ve kanal yönetim platformları
Ödeme kuruluşları: Bankalar ve ödeme hizmet sağlayıcıları (ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi için)
Hizmet sağlayıcılar: Transfer, tur ve aktivite organizasyonu yapan iş ortaklarımız (talebiniz doğrultusunda)

Kişisel verileriniz, açık rızanız olmaksızın yurt dışına aktarılmaz. Yurt dışı aktarım gerektiğinde KVKK'nın 9. maddesindeki koşullar sağlanır.

5. Veri Saklama Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü yasal saklama süreleri dahilinde muhafaza edilir:

Konaklama kayıtları: Yasal yükümlülükler kapsamında 10 yıl
Fatura ve ödeme bilgileri: Vergi mevzuatı gereği 10 yıl
Güvenlik kamerası kayıtları: 30 gün (yasal süreç başlatılmadığı sürece)
Web sitesi çerez verileri: Çerez türüne göre 1 ay - 2 yıl
Pazarlama iletişim verileri: Açık rızanızı geri çekene kadar

Saklama süresinin sona ermesinin ardından kişisel verileriniz, KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

6. Haklarınız (KVKK Madde 11)

KVKK'nın 11. maddesi kapsamında, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

7. Çerez Politikası

Web sitemizde farklı türlerde çerezler kullanılmaktadır:

7.1. Zorunlu Çerezler

Web sitesinin temel işlevlerinin çalışması için gerekli olan çerezlerdir. Bu çerezler olmadan site düzgün çalışmaz. Oturum yönetimi, güvenlik ve dil tercihi gibi işlevleri kapsar.

7.2. Analitik Çerezler

Ziyaretçilerin web sitemizi nasıl kullandığını anlamamıza yardımcı olan çerezlerdir. Google Analytics gibi araçlar aracılığıyla sayfa görüntüleme, ziyaret süresi ve tıklama verileri toplanır. Bu veriler anonim olarak işlenir ve site deneyimini iyileştirmek amacıyla kullanılır.

7.3. Pazarlama Çerezleri

Ziyaretçilere ilgi alanlarına uygun reklam ve içerik göstermek amacıyla kullanılan çerezlerdir. Bu çerezler, açık rızanız dahilinde yerleştirilir ve tarayıcı ayarlarınızdan yönetilebilir.

Tarayıcı ayarlarınızı değiştirerek çerezleri kabul etmeme veya silme hakkına sahipsiniz. Ancak zorunlu çerezlerin devre dışı bırakılması durumunda web sitemizin bazı özellikleri düzgün çalışmayabilir.

8. Güvenlik

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

SSL/TLS Şifreleme: Web sitemiz üzerinden iletilen tüm veriler 256-bit SSL sertifikası ile şifrelenir
Veri Şifreleme: Hassas veriler, veritabanı düzeyinde şifrelenerek saklanır
Erişim Kontrolü: Kişisel verilere yalnızca yetkili personel, görev tanımları kapsamında erişebilir
Güvenlik Duvarı: Sistemlerimiz güncel güvenlik duvarları ve saldırı tespit sistemleri ile korunmaktadır
Düzenli Denetim: Veri güvenliği süreçleri periyodik olarak denetlenir ve güncellenir
Personel Eğitimi: Tüm çalışanlarımız, kişisel verilerin korunması konusunda düzenli eğitim almaktadır

9. İletişim ve Başvuru Yöntemleri

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle tarafımıza başvurabilirsiniz:

E-posta: kvkk@grandotel.com.tr adresine kimliğinizi tespit edici bilgilerle birlikte başvuru yapabilirsiniz
Posta: Harbiye Mah. Cumhuriyet Cad. No:25, Şişli, İstanbul adresine noter aracılığıyla veya iadeli taahhütlü mektup ile başvuru gönderebilirsiniz
Şahsen Başvuru: Otelimiz resepsiyonuna kimlik ibrazı ile bizzat başvurabilirsiniz

Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret talep edilebilir.

10. Güncellemeler

GRAND OTEL Turizm A.Ş., işbu Gizlilik Politikası ve KVKK Aydınlatma Metni'ni yasal düzenlemeler, şirket politikaları veya teknolojik gelişmeler doğrultusunda güncelleme hakkını saklı tutar.

Politikada yapılacak önemli değişiklikler, web sitemiz üzerinden duyurulacaktır. Güncellenmiş politika, yayımlandığı tarihte yürürlüğe girer.

Son güncelleme tarihi: 21 Mart 2026

Gizlilik Politikası & KVKK