KVKK Aydınlatma Metni

Son güncelleme: 16 Ekim 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” veya “KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Hespera Suits adıyla sunulan kısa süreli konaklama hizmeti kapsamında misafirlerimizin, rezervasyon talebinde bulunan kişilerin ve internet sitemizi ziyaret edenlerin kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.

1. Veri sorumlusu

Kanun kapsamında veri sorumlusu sıfatıyla hareket eden kişiye ilişkin bilgiler aşağıdadır (“Veri Sorumlusu”, “biz”):

• Veri sorumlusu: İrfan
• İşletme: Hespera Suits · Studio 374
• Adres: Ormancılar Sitesi, Kadıkalesi, Karakaya Mah., 48960 Bodrum / Muğla, Türkiye
• E-posta: yyasinyilmaz0@gmail.com
• Telefon:
• Turizm amaçlı kiralama belge no: 48-13627

2. İşlenen kişisel veri kategorileri

Hizmetin niteliğine bağlı olarak aşağıdaki kişisel verileriniz işlenebilmektedir:

• Kimlik: ad, soyad, doğum tarihi, uyruk; T.C. kimlik numarası veya pasaport/yabancı kimlik numarası ile kimlik belgesinde yer alan ve yasal kimlik bildirimi için gerekli olan bilgiler.
• İletişim: telefon numarası, e-posta adresi, adres.
• Müşteri işlem / rezervasyon: konaklama tarihleri, konaklanan ev, misafir sayısı, varış saati, evcil hayvan bilgisi, özel talepler, rezervasyon ve konaklama geçmişi.
• Finans: ödeme tutarı, ödeme tarihi, banka hesap bilgileri ve ödeme dekontu; iade gerektiğinde iade için gerekli banka bilgileri.
• İletişim kayıtları: internet sitesindeki formlar, WhatsApp, e-posta ve telefon yoluyla bizimle yaptığınız yazışmaların içeriği; sitede yayımlanmak üzere gönderdiğiniz misafir yorumları.
• İşlem güvenliği ve çevrimiçi kullanım: IP adresi, tarayıcı ve cihaz bilgileri, ziyaret tarih ve saatleri, sunucu kayıtları ve çerez verileri.

Sizden özel nitelikli kişisel veri (örneğin sağlık bilgisi) talep etmiyoruz. Konaklamanızın planlanması amacıyla bu tür bir bilgiyi kendi isteğinizle paylaşmanız hâlinde, bu veriler yalnızca Kanun’un 6. maddesinde öngörülen şartlar çerçevesinde ve gerekli olduğu ölçüde işlenir.

3. Kişisel verilerin işlenme amaçları

• Rezervasyon taleplerinin alınması, değerlendirilmesi, onaylanması ve konaklama sözleşmesinin kurulması ile ifası,
• Giriş ve çıkış işlemlerinin yürütülmesi, konaklama süresince misafirlerle iletişim kurulması,
• 1774 sayılı Kimlik Bildirme Kanunu ve ilgili mevzuat uyarınca misafir kimlik bilgilerinin yetkili kolluk birimlerine bildirilmesi,
• Ödeme, ön ödeme, depozito ve iade süreçlerinin yürütülmesi; muhasebe ve vergi yükümlülüklerinin yerine getirilmesi,
• Soru, talep ve şikâyetlerin yanıtlanması,
• Misafir yorumlarının değerlendirilmesi ve onaylananların internet sitesinde yayımlanması,
• İnternet sitesinin güvenliğinin sağlanması, işletilmesi ve teknik olarak iyileştirilmesi,
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması; yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması,
• Açık rızanızın bulunması hâlinde, isteğe bağlı analiz çerezleriyle site kullanımına ilişkin istatistik oluşturulması.

4. Hukuki sebepler

Kişisel verileriniz, Kanun’un 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi (md. 5/2-a) — özellikle kimlik bildirimi ve vergi mevzuatı kapsamındaki işlemler,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (md. 5/2-c) — rezervasyon ve konaklama süreçleri,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç),
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md. 5/2-e),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (md. 5/2-f) — site güvenliği, yazışma kayıtlarının tutulması ve hizmet kalitesinin sağlanması,
• Açık rızanızın bulunması (md. 5/1) — isteğe bağlı analiz çerezleri ve misafir yorumunuzun adınızla yayımlanması gibi, yukarıdaki hukuki sebeplerin kapsamı dışında kalan işlemler.

Özel nitelikli kişisel veriler ise yalnızca Kanun’un 6. maddesinde sayılan şartlardan birinin varlığı hâlinde işlenir. Açık rızaya dayanan işlemler bakımından rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve Kanun’un 8. ve 9. maddelerine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

• Yetkili kamu kurum ve kuruluşları: kimlik bildirimi kapsamında Emniyet Genel Müdürlüğü ve Jandarma Genel Komutanlığı birimleri, vergi idaresi, Kültür ve Turizm Bakanlığı, yargı mercileri ve kanunen yetkili diğer kurumlar — yalnızca hukuki yükümlülük bulunduğunda veya talep edildiğinde.
• Hizmet sağlayıcılar: internet sitesinin barındırma, bakım ve e-posta hizmetlerini sunan firmalar; mali müşavir; ödeme ve iadeler için bankalar. Bu kişiler verilere yalnızca hizmetin gerektirdiği ölçüde erişir.
• Rezervasyon platformları: Airbnb üzerinden yapılan rezervasyonlarda, rezervasyonun yürütülmesi için gerekli bilgiler Airbnb ile karşılıklı olarak paylaşılır. Airbnb bu veriler bakımından kendi gizlilik politikasına tabidir.

Kullandığımız bazı hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Bu durumda kişisel verileriniz yurt dışına yalnızca Kanun’un 9. maddesinde öngörülen şartlardan birinin (yeterlilik kararı, uygun güvencelerin sağlanması veya kanunda sayılan arızi aktarım hâlleri) bulunması hâlinde aktarılır.

6. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; internet sitemizdeki rezervasyon, iletişim ve yorum formları, WhatsApp, e-posta ve telefon görüşmeleri, Airbnb gibi rezervasyon platformları, giriş sırasında ibraz edilen kimlik belgeleri ile çerezler ve sunucu kayıtları aracılığıyla, kısmen otomatik ve otomatik olmayan yollarla toplanmaktadır. Toplama işlemi, yukarıda belirtilen hukuki sebeplere dayanmaktadır.

7. Saklama süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta (özellikle vergi ve kimlik bildirimine ilişkin mevzuatta) öngörülen saklama süreleri ile olası uyuşmazlıklar için kanuni zamanaşımı süreleri boyunca saklanır. Bu sürelerin sona ermesiyle veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir, yok edilir veya anonim hâle getirilir. Sonuçlanmayan rezervasyon talepleri ve genel yazışmalar, makul bir süre sonunda silinir.

8. Kanun’un 11. maddesi kapsamındaki haklarınız

Kişisel verisi işlenen ilgili kişi olarak, Veri Sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, Türkçe ve yazılı şekilde aşağıdaki yollardan biriyle iletebilirsiniz:

• Islak imzalı dilekçe ile şahsen başvuru veya iadeli taahhütlü posta / noter aracılığıyla Ormancılar Sitesi, Kadıkalesi, Karakaya Mah., 48960 Bodrum / Muğla, Türkiye adresine,
• Kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden yyasinyilmaz0@gmail.com adresine.

Başvurunuzda; adınız, soyadınız ve başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuzun bulunması zorunludur. Talebinize ilişkin bilgi ve belgeleri başvurunuza eklemeniz gerekir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

İnternet sitemizde kullanılan çerezler hakkında ayrıntılı bilgi için Gizlilik ve Çerez Politikası’nı inceleyebilirsiniz.