KVKK Aydınlatma Metni

ASPAKTUR Turizm Taşımacılık Sanayi ve Ticaret Limited Şirketi (Villa Direkt) olarak; siz değerli müşterilerimizin kişisel verilerinin güvenliği ve gizliliği en önemli önceliklerimiz arasında yer almaktadır. Bu sebeple 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesinden doğan aydınlatma yükümlülüğümüzü yerine getirmek amacıyla işbu metni sizlerin erişimine sunuyoruz.

Kişisel Veri, kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgi anlamına gelmektedir. Villa Direkt tarafından işlenen kişisel verileriniz, bunların işlenme amaçları, aktarılabileceği alıcı grupları, toplanma yöntemi, hukuki sebebi ve söz konusu kişisel verilere ilişkin bilgileri sizlere açıklamak istiyoruz.

1. HANGİ KİŞİSEL VERİLERİNİZ İŞLENMEKTEDİR?

Villa Direkt tarafından oluşturulmuş olan villadirekt.damga.co web sitesinde yer alan villaları (tatil amaçlı konutları) kiralayan kişiler "Müşteri" olarak tanımlanmaktadır. Web sitemiz üzerinden konut rezervasyonu yapmanız halinde aşağıdaki kişisel verileriniz işlenebilmektedir.

• Kimlik Bilgileriniz: Adınız, soyadınız, T.C. Kimlik Numaranız ve yaş bilginiz (yalnızca çocuk olması veya yaş itibariyle tehlike/hastalık bulunması halinde mevzuat uyarınca işlenmektedir).
• İletişim Bilgileriniz: Cep telefonu numaranız, e-posta adresiniz ve tebligat adresiniz.
• Müşteri İşlem Bilgileriniz: Kiralanan konuta dair rezervasyon ve fatura bilgileriniz, konuta giriş çıkış işlem bilgileriniz, talep ve şikayet bilgileriniz, web sitemizde yer alan villalara ilişkin yorum yapmanız veya soru sormanız halinde yorum ve sorularınız içerisinde bizzat paylaştığınız bilgiler, Villa Direkt destek kanalı ile yapılan yazışma içeriklerine yönelik bilgiler, IBAN numaralarınız, banka hesap numaralarınız ve ödeme bilgileriniz.
• İşlem Güvenliği Bilgileriniz: IP adresiniz (tekil ziyaretçi sayımı için maskelenmiş ve şifrelenmiş/anonim hâlde saklanır; ham IP saklanmaz), çerez bilgileriniz, cihaz türü, işletim sistemi ve tarayıcı bilgileriniz.
• Pazarlama ve Analitik Bilgileriniz: Web sitemizi nasıl kullandığınıza dair istatistiksel veriler; ziyaret ettiğiniz sayfalar, sayfada geçirdiğiniz süre, geldiğiniz trafik kaynağı ve kampanya bilgileri (UTM kaynağı/ortamı/kampanyası), sizi yönlendiren site (referrer), giriş (landing) sayfası ve yaklaşık konum (ülke/şehir) bilgileri. Bu veriler, açık rızanıza bağlı olarak çerezler ve üçüncü taraf ölçümleme/reklam araçları (Google Analytics, PostHog, Google Ads, Meta) aracılığıyla toplanır.
• Hukuki İşlem Bilgileriniz: Yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talebi bilgileriniz.
• İşitsel Kayıt Bilgileriniz: Çağrı merkezi/destek hattı ile görüşmeniz halinde ses kaydınız.
• Görsel Kayıt Bilgileriniz: Villa Direkt ofislerine yapmış olduğunuz ziyaretleriniz ve villalarda (bulunması halinde) konut kamera kayıt bilgileriniz.

2. KİŞİSEL VERİLERİNİZİ İŞLEMEMİZİN YASAL DAYANAĞI NEDİR?

Villa Direkt, kişisel verilerinizi aşağıda yer alan amaçlarla Kişisel Verilerin Korunması Kanunu'nun 5., 8. ve 9. maddelerinde belirtilen ve aşağıda yer verilen hukuka uygunluk sebeplerine dayanarak işlemektedir.

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6102 sayılı Türk Ticaret Kanunu, 5237 sayılı Türk Ceza Kanunu ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun başta olmak üzere Villa Direkt'in tabi olduğu mevzuatta açıkça öngörülmüş olması hukuki sebebine dayanarak; web sitesinde gerçekleştirilen işlemlerin güvenliğinin sağlanması, bilgi güvenliği süreçlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesinin sağlanmasına yönelik faaliyetler başta olmak üzere mevzuattan kaynaklanan yükümlülüklerimizin yerine getirilmesi.

Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerinizin işlenmesinin gerekli olması hukuki sebebine dayanarak; mesafeli kira sözleşmesi gibi Tüketicinin Korunması Hakkında Kanun'un ilgili maddeleri uyarınca web sitemiz üzerinden akdedilen sözleşmelerin kurulması faaliyetlerinin yürütülmesi, kiralama ve konaklama faaliyetlerinizin gerçekleştirilmesine yönelik işlemlerin yürütülmesi, Villa Direkt'in iş faaliyetlerinin yürütülmesi ve denetimi, konuta giriş çıkış süreçlerinin takibinin yapılması, hizmetlerimize ilişkin talep, şikayet ve önerilerinizin değerlendirilmesi, finans ve muhasebe süreçlerinin yürütülmesi ve denetimi, iletişim faaliyetlerinin yürütülmesi.

Villa Direkt'in hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması hukuki sebebine dayanarak; Mesafeli Sözleşmeler Yönetmeliği, Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik ve 7464 sayılı Konutların Turizm Amaçlı Kiralanması Kanunu başta olmak üzere Villa Direkt'in tabi olduğu ikincil mevzuatta yer alan veya yetkili merciler tarafından yayınlanan karar, kılavuz ve rehberlerde belirtilen hukuki yükümlülüklerinin yerine getirilmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, faaliyetlerin mevzuata uygun yürütülmesinin sağlanması, hukuk işlerinin takibi ve yürütülmesi, finans ve muhasebe işlerinin yürütülmesi.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayanarak; hukuk ve dava işlerinin yürütülmesi.

Temel hak ve özgürlüklerine zarar vermemek kaydıyla Villa Direkt'in meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak; Villa Direkt'in sunduğu hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi.

Açık rızanızın bulunması hukuki sebebine dayanarak; yurt dışına kişisel veri aktarımı yapılması ve pazarlama/reklam amaçlı iletişim faaliyetleri.

3. KİŞİSEL VERİLERİNİZ HANGİ SEBEPLE VE KİMLERE AKTARILIYOR?

Sözleşmesel ve kanuni yükümlülüklerimizi tam ve gereği gibi yerine getirebilmemiz için kişisel verilerinizin doğru ve güncel olması çok önemlidir. Villa Direkt, kişisel verilerinizi temel hukuki ilkelere uygun olarak, gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir. İş faaliyetlerinin yürütülmesi veya denetimi, iş sürekliliğinin sağlanması, dijital altyapıların işletilmesi farklı paydaşlarla sürekli veri akışını zaruri kıldığı için işlediğimiz kişisel verileri belirli amaçlarla üçüncü kişilere aktarmak durumundayız. Bunun için de muhtelif iş ortaklarıyla ve hizmet sağlayıcılarla çalışmak durumundayız.

Kişisel verileriniz; müşteri çevresinin tespiti, konut kiralama ve konaklama faaliyetlerinin sağlanması, yardım ve destek taleplerinizin Villa Direkt'e yönetilmesi, deneyiminizin ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi, Villa Direkt'in sunduğu hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi, sizlere daha iyi bir konaklama deneyiminin sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi, iş sürekliliğinin sağlanması, bilgi güvenliğinin sağlanması, kanuni yükümlülüklerin yerine getirilmesi amaçları başta olmak üzere ve işbu aydınlatma metninin dördüncü maddesinde belirtilen amaçlarla sınırlı olarak gerekli olduğu ölçüde; Villa Direkt'in tabi olduğu mevzuatta açıkça öngörülmüş olması ve hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması, mesafeli kira sözleşmesinin kurulması veya ifası için gerekli olması hukuki sebeplerine dayanarak:

• Konut kiralama ve akabinde konaklama süreçlerinin yürütülmesi amacıyla konut sahipleriyle,
• Faturalandırma süreçlerinin yürütülmesi amacıyla iş ortaklarımız, konut sahipleri, hukuki danışmanlarımız, bankalar ve hizmet sağlayıcılarımız, mali müşavirlerimizle,
• Destek hizmetlerinin sunulması için çağrı merkezi/destek hattı hizmeti sunan iş ortakları ve diğer hizmet sağlayıcılarıyla,
• Finansal ve muhasebe süreçlerinin yönetimi, risklerin tespiti, değerlendirilmesi, dolandırıcılıkların önlenmesi için ilgili iş ortaklarımız, danışmanlarımız ve hizmet sağlayıcılarımızla, bankalarla, mali müşavirlerimizle,
• Vergisel yükümlülüklerin yerine getirilmesi için vergi daireleriyle, vergi denetimleri sırasında fatura ve tahsilat makbuzlarının T.C. Hazine ve Maliye Bakanlığı yetkilileriyle,
• Bilişim altyapımızı sağlayan, işleten veya hizmet sunan iş ortaklarımızla ve hizmet sağlayıcılarımızla (web hosting, e-posta servis sağlayıcıları, ödeme altyapı sağlayıcıları dahil).
• Analitik ve reklam ölçümleme hizmet sağlayıcılarıyla (yalnızca açık rızanıza bağlı olarak): Site trafiğinin ve reklam performansının ölçülmesi, hizmetlerimizin iyileştirilmesi ve tercihlerinize uygun reklamların sunulması amacıyla, yurt dışında (başta ABD'de) yerleşik Google LLC (Google Analytics ve Google Ads), PostHog Inc. ve Meta Platforms, Inc. (Meta/Facebook reklam ve ölçümleme hizmetleri) ile. Bu paylaşım yalnızca çerez onay bandında "Tümünü kabul et" demeniz hâlinde gerçekleşir; "Yalnızca gerekli" seçiminde yapılmaz.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, Villa Direkt'in tabi olduğu mevzuatta açıkça öngörülmüş olması ve hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması hukuki sebeplerine dayanarak:

• Hukuki yükümlülüklerin yerine getirilmesi kapsamında denetçiler, adli bilişim uzmanları, siber güvenlik danışmanları, vergi danışmanları ile danışmanlık ve hizmet aldığımız diğer üçüncü kişilerle ve iş ortakları ve avukatlarla,
• Düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi yetkili kamu kurum ve kuruluşlarıyla,
• Kişisel verilerinizi talep etmeye yetkili olan diğer kamu kurum veya kuruluşlarıyla, yurt içi veya yurt dışında bulunan iştiraklerimizle, konut sahipleriyle, iş ortaklarımızla, anlaşmalı olduğumuz bankalarla ve ürün veya hizmet aldığımız üçüncü kişilerle paylaşılabilmektedir.

Yurt dışına veri aktarımı: Villa Direkt'in 8 dilde (Türkçe, İngilizce, Almanca, Rusça, Fransızca, Hollandaca, Lehçe, Arapça) yurt dışı misafirlere de hizmet vermesi nedeniyle, açık rızanızın bulunması halinde yurt dışında yerleşik bulut hizmet sağlayıcıları, e-posta servis sağlayıcıları ve ödeme altyapı sağlayıcılarına kişisel verileriniz aktarılabilmektedir.

4. KİŞİSEL VERİLERİNİZ HANGİ AMAÇ VE YÖNTEMLER İLE TOPLANMAKTADIR?

Kişisel bilgileriniz; kira başta olmak üzere tüm sözleşmesel ilişkilerimiz kapsamında bizzat sizlerden, web sitesinden elektronik ortamda, otomatik olarak aşağıdaki amaçlarla toplanmakta ve işlenmektedir.

• Villa Direkt'in iş faaliyetlerinin yürütülmesi ve denetimi,
• Konutun konaklamaya hazır hale getirilme süreçlerinin takibi,
• İnternet sitesi üzerinden konut kiralama işlemlerinin gerçekleşmesi ve kiralayanın kimlik bilgilerinin teyit edilmesi,
• Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
• Finans ve muhasebe süreçlerinin yürütülmesi ve denetimi,
• Faturalandırma süreçlerinin yürütülmesi,
• Stratejik analiz çalışmalarının yürütülmesi,
• İletişim faaliyetlerinin yürütülmesi,
• Açık rızanızın bulunması halinde, çeşitli pazarlama ve reklam faaliyetlerinde kullanılabilmesi, tercihlerinize uygun konutların tarafınıza sunulması başta olmak üzere sizlere daha iyi bir konaklama deneyiminin sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi,
• Mesafeli kira sözleşmesi ve Tüketicinin Korunması Hakkında Kanun'un ilgili maddeleri uyarınca sitemiz üzerinden akdedilen sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili iletişime geçilmesi ve gerekli bilgilendirmelerin yapılması,
• Hizmetlerimize ilişkin talep, şikayet ve önerilerinizin değerlendirilmesi,
• Hizmet sunumu sonrası destek hizmetlerinin yürütülmesi,
• Reklam faaliyetlerinin yürütülmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,
• Hukuk işlerinin takibi ve yürütülmesi,
• Yetkili kişi, kamu kurum ve kuruluşlarına bilgi verilmesi.

5. KİŞİSEL VERİLERİNİZİ NASIL KORUYORUZ?

Villa Direkt, yürürlükteki ilgili mevzuat hükümleri gereğince kişisel verilerinizin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak, teknik önlemleri almak ve uyarlamak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Bu konudaki yükümlülüğümüzün farkında ve bilincinde olarak;

• Web sitesi aracılığıyla Villa Direkt'e ilettiğiniz kişisel verileriniz güncel teknolojik gelişmeler uyarınca sunulan hizmetler kullanılarak korunmaktadır.
• Kişisel verileriniz yalnızca şirket yetkili çalışanlarının erişimine açık olmakla birlikte internet bazlı elektronik ortamlarda ve fiziki olarak korumalı veri kayıt sistemlerinde işlenmektedir.
• Kişisel veri işleme faaliyetlerine ilişkin düzenli olarak risk analizleri yapılmakta ve risklerin azaltılması için aksiyonlar alınmaktadır.
• Veri gizliliğini konu alan uluslararası ve ulusal teknik standartlara uygun surette periyodik aralıklarda sızma testleri yaptırılmaktadır.
• Kişisel verilere yetkisiz erişimleri engellemek için erişim ve yetki kontrolleri uygulanmaktadır.

6. KİŞİSEL VERİLERİNİZİN KORUNMASINA YÖNELİK HAKLARINIZ NELERDİR?

8. maddede yer alan yöntemlerle Villa Direkt'e başvurarak,

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Yukarıda belirtilen düzeltme, silinme ve yok edilme şeklindeki haklarınız uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi sureti ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin ilgili mevzuata aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme

haklarına sahipsiniz.

7. ÇEREZLER, ANALİTİK VE REKLAM ÖLÇÜMLEME ARAÇLARI

Web sitemiz; sitenin çalışması, anonim ziyaretçi istatistikleri ve (açık rızanız hâlinde) reklam ölçümleme amacıyla çerezler ve benzeri teknolojiler kullanır. Site ilk açıldığında gösterilen çerez onay bandı aracılığıyla tercihinizi belirleyebilirsiniz: "Tümünü kabul et" veya "Yalnızca gerekli". Tercihiniz tarayıcınızda saklanır; dilediğiniz zaman çerezleri silerek yeniden belirleyebilirsiniz. Google Consent Mode v2 uyumlu altyapımız sayesinde, onay vermediğiniz sürece analitik ve reklam araçları kişisel veri toplamaz/çerez yerleştirmez.

Kullanılan başlıca çerez ve araçlar:

• Zorunlu / işlevsel çerezler (onay gerektirmez): çerez tercihiniz ve tarihi (villam365_consent, villam365_consent_meta), oturum anahtarı ve varsa iş ortağı/indirim kodu çerezleri. Amaç: sitenin temel işlevlerinin çalışması ve tercihlerinizin hatırlanması.
• Analitik çerezler / araçlar (açık rıza ile): Google Analytics 4 (Google LLC) ve PostHog (PostHog Inc.). Amaç: anonim ziyaretçi istatistikleri, sayfa görüntüleme ve performans ölçümü. Bu veriler yurt dışında (ABD) işlenebilir.
• Reklam / ölçümleme çerezleri (açık rıza ile): Google Ads (Google LLC) ve Meta Pixel (Meta Platforms, Inc.). Amaç: reklam dönüşümlerinin ölçülmesi, yeniden pazarlama (remarketing) ve ilgi alanlarınıza uygun reklam gösterimi. Bu veriler yurt dışında (ABD) işlenebilir.

Saklama süresi: Analitik amaçlı ziyaretçi oturum kayıtları en fazla 90 gün saklanır ve ardından otomatik olarak silinir. IP adresleriniz maskelenerek ve şifrelenerek (anonim) tutulur; ham IP adresi saklanmaz.

Çerez tercihlerinizi tarayıcı ayarlarından da yönetebilir ve mevcut çerezleri silebilirsiniz. Çerezleri reddetmeniz hâlinde sitenin temel işlevleri çalışmaya devam eder; yalnızca analitik ve reklam ölçümleme devre dışı kalır.

Sunucu taraflı reklam ölçümleme (Meta Conversions API): Reklam ölçümlemesine açık rıza vermeniz hâlinde, tarayıcınızdaki Meta Pixel'e ek olarak; rezervasyon talebi, form gönderimi ve rezervasyon onayı gibi dönüşüm olayları sunucumuz üzerinden doğrudan Meta Platforms, Inc. (Meta/Facebook) Conversions API'sine (CAPI) iletilebilir. Bu yöntemde e-posta adresiniz, telefon numaranız ve adınız-soyadınız gibi bilgiler Meta'ya gönderilmeden önce geri döndürülemez biçimde şifrelenir (SHA-256 ile hash'lenerek takma adlaştırılır); ayrıca IP adresiniz ve tarayıcı bilginiz iletilir. Amaç, reklam dönüşümlerinin daha doğru ölçülmesi ve reklam performansının iyileştirilmesidir. Bu veriler yurt dışında (ABD) işlenmektedir. Bu paylaşım yalnızca reklam ölçümleme izniniz etkinken gerçekleşir; izin vermemeniz veya iznizi geri almanız hâlinde tarayıcı (Pixel) ve sunucu (CAPI) taraflı hiçbir veri gönderilmez.

8. HAK VE TALEPLERİNİZ İÇİN İLETİŞİM

Kişisel verilerinizle ilgili sorularınızı ve taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen şartlara uygun olarak düzenlenmiş bir dilekçeyle ya da "ASPAKTUR Turizm Taşımacılık Sanayi ve Ticaret Ltd. Şti. (Villa Direkt) Başvuru Formu" ile aşağıdaki yöntemlerle iletebilirsiniz.

• Şahsen Yazılı Başvuru: Bezirgan Mah. Kördere Sk. No: 673, Kaş / Antalya
• Noter: Bezirgan Mah. Kördere Sk. No: 673, Kaş / Antalya
• Yasal Merkez Adresi (Posta): İstiklal Mah. Cengiz Topel Cad. No: 15, Biga / Çanakkale
• E-posta (Güvenli Elektronik İmza veya Mobil İmza ile imzalanmış): [email protected]

"Şahsen Yazılı Başvuru" yoluna başvuracak İlgili Kişilerin kimliğini tevsik edici belgeleri ibraz etmesi zorunludur.

Başvuru formunun tebligat zarfına veya e-postanın konu kısmına "Kişisel Verilerin Korunması Kanunu İlgili Kişi Talebi" yazılmasını rica ederiz.

Villa Direkt, işbu Kişisel Verilerin Korunması Hakkında Aydınlatma Metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.