1. Veri sorumlusu
Hizmet Sağlayıcı: Hostal Bilişim Teknolojileri
Adres: İstanbul, Türkiye
Vergi Dairesi / No: — / —
MERSİS No: —
E-posta: [email protected]
Telefon: 0850 000 00 00
Web sitesi: https://hostal.com.tr
6698 sayılı Kanun uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Hostal Bilişim Teknolojileri tarafından aşağıda açıklanan kapsamda işlenmektedir.
2. İşlenen kişisel veri kategorileri
| Kategori | Örnek veriler |
|---|---|
| Kimlik | Ad, soyad, unvan, TC kimlik numarası (fatura zorunluluğu hâlinde) |
| İletişim | E-posta adresi, telefon numarası, adres |
| Müşteri işlem | Sipariş kayıtları, hizmet geçmişi, destek talepleri |
| Finans | Fatura bilgileri, ödeme kayıtları, vergi bilgileri |
| İşlem güvenliği | IP adresi, giriş kayıtları, çerez kayıtları, sunucu günlükleri |
| Pazarlama | Bülten izni, kampanya tercihleri |
3. İşleme amaçları
- Sözleşmenin kurulması ve ifası (hizmetin sunulması, kurulum, teknik destek)
- Faturalandırma, tahsilat ve muhasebe süreçlerinin yürütülmesi
- Müşteri ilişkileri yönetimi ve talep/şikâyet süreçlerinin takibi
- Bilgi güvenliği süreçlerinin yürütülmesi ve kötüye kullanımın önlenmesi
- Yetkili kurum ve kuruluşlara bilgi verilmesi
- Saklama ve arşiv faaliyetlerinin yürütülmesi
- Açık rıza bulunması hâlinde pazarlama faaliyetlerinin yürütülmesi
4. Hukuki sebepler
Kişisel verileriniz, Kanun’un 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- m.5/2-c — Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
- m.5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (vergi, 5651 sayılı Kanun vb.)
- m.5/2-e — Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- m.5/2-f — İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat
- m.5/1 — Açık rıza (yalnızca pazarlama iletişimi bakımından)
5. Toplama yöntemi
Kişisel verileriniz; web sitesi ve müşteri paneli üzerinden doldurduğunuz formlar, sipariş süreçleri, destek talepleri, canlı sohbet, e-posta ve telefon görüşmeleri ile otomatik sistem kayıtları aracılığıyla, kısmen veya tamamen otomatik yollarla toplanmaktadır.
6. Aktarım
Kişisel verileriniz, Kanun’un 8. ve 9. maddelerinde öngörülen şartlar çerçevesinde:
- Ödeme ve finans kuruluşlarına (tahsilat amacıyla),
- Alan adı kayıt kuruluşlarına ve sertifika otoritelerine (hizmetin zorunlu gereği olarak),
- Mali müşavir, bağımsız denetçi ve hukuk danışmanlarına (yasal yükümlülük kapsamında),
- Yetkili kamu kurum ve kuruluşlarına (mevzuattan doğan talepler üzerine),
- Altyapı ve veri merkezi hizmet sağlayıcılarına (hizmetin sunulabilmesi için)
aktarılabilmektedir. Yurt dışına aktarım gereken hâllerde (örneğin yurt dışı veri merkezi tercihi veya uluslararası kayıt kuruluşları), aktarım Kanun’un 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.
7. İlgili kişi olarak haklarınız
Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
8. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca:
- Sistemimizde kayıtlı e-posta adresinizden [email protected] adresine e-posta göndererek,
- Kayıtlı elektronik posta (KEP) adresi üzerinden,
- Islak imzalı dilekçenizi kimlik teyidi ile birlikte şirket adresimize göndererek
iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.