Değerli Misafirimiz,

Kepler Dinlenme Hizmetleri Anonim Şirketi (Kepler) olarak kişisel verilerinizin korunmasına büyük önem atfetmekteyiz. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu sıfatıyla kişisel verilerinizi KVKK'ya uygun olarak ve aşağıda belirtilen amaçlar ve sınırlar kapsamında işlemekte^[1] ve buna uygun gerekli idari ve teknik tedbirleri almaya son derece özen göstermekteyiz. Bu Aydınlatma Bildirimi ile kişisel verilerinizi işleme süreçlerimiz ve KVKK tahtındaki haklarınız hakkında sizleri bilgilendirmek isteriz.

1. Hangi Verilerinizi İşliyoruz?

www.keplerclub.com adresli internet sitemiz üzerinden gerçekleştireceğiniz kayıt işlemi ve/veya satın alma işlemleri kapsamında aşağıda sayılı kişisel verilerinizi işlemekteyiz:

• A. Kimlik Bilgileri: Adınız ve soyadınız, T.C. kimlik numaranız / pasaport numaranız, cinsiyetiniz, doğum tarihiniz.
• B. İletişim Bilgileri: Telefon numaranız ve e-posta adresiniz.
• C. Müşteri/Üye İşlem Bilgileri: Satın alınan hizmetler, satış tutarı, işlem tarihi ve zamanı, konaklama bilgisi (giriş ve çıkış tarih ve saati) gibi işlem bilgileri.
• D. Uçuş Bilgileri: Uçuş bileti bilgileri.
• E. İnternet Erişim Bilgileri: Kullandığınız cihaza ilişkin IP bilgileri, ziyaret ettiğiniz web sitelerine ilişkin bilgiler.(Bu bilgiler yalnızca Kepler tarafından sağlanan Wi‑Fi erişiminden faydalanmanız durumunda işlenecektir.)

(Metin içerisinde yukarıda sayılı verilerin hepsi birlikte Kişisel Veri olarak anılacaktır.)

2. Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?

Kişisel Verileriniz aşağıda belirtilen amaçlar kapsamında işlenmektedir:

• a. Rezervasyon süreçleri de dahil olmak üzere Kepler ile aranızda kurulan sözleşmesel ilişkinin gereği olan işlem ve faaliyetlerin yönetilmesi ve yürütülmesi.
• b. Sözleşmesel ilişki kapsamında doğan hukuki yükümlülüklerin yerine getirilmesi.
• c. Mevzuat kapsamında yükümlülüklerimizin yerine getirilmesi ve bu kapsamda ilgili kurumlara gerekli yasal bildirimlerin yapılması.
• d. Rezervasyonunuza ilişkin konularda (ödeme, iptal, ücret iadesi gibi) sizlerle iletişime geçilmesi.
• e. Sözleşmesel ilişki kapsamında ödemelerin takibi, fatura kesilmesi gibi mali işlemlerin yerine getirilmesi.
• f. Elektronik veya fiziki ortamda kurulan sözleşmesel ilişkiden kaynaklanan tüm gerekli kayıt ve belgelerin düzenlenmesi.
• g. Kepler'in şirket faaliyetlerinin yürütülmesi için gerekli ilgili mevzuat kapsamındaki yasal yükümlülüklerinin yerine getirilmesi.
• h. Hizmetlerimiz hakkında misafirlerimizin değerlendirme, geri bildirim ve şikayet süreçleri ile müşteri memnuniyeti çalışmalarının yürütülmesi.
• i. Pazarlama faaliyetlerinin yürütülmesi, kampanya, promosyon ve ticari ileti gönderimi süreçlerinin gerçekleştirilmesi, satış ve pazar araştırması ve analizi yapılması ve bu kapsamda ticari politikaların belirlenmesi.
• j. Kepler bünyesinde mali ve hukuki denetim gerçekleştirilmesi ve gerektiğinde hukuki iş ve süreçlerin yerine getirilmesi.
• k. İdari ve adli makamlardan gelen bilgi taleplerinin cevaplanması.
• l. İşlenen verilerin güncel ve doğru olduğunu sağlamak amacıyla gerekli düzenlemelerin yapılması.

3. Kişisel Verileriniz Hangi Yöntemlerle ve Hukuki Sebeplerle Topluyoruz?

Kişisel Verileriniz, işbu Aydınlatma Bildirimi'nin 2. maddesinde belirtilen amaçlarla, KVKK'nın 5. maddesinde yer alan "sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması", "veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için kişisel veri işlemesinin zorunlu olması" ve "ilgili kişinin temel hak ve özgürlüklerine zarar verilmemesi kaydıyla veri sorumlusunun meşru menfaati için gerekli olması" hukuki sebeplerine dayanarak, gerçekleştireceğiniz rezervasyon veya satın alma işlemleri kapsamında internet sitemiz, mobil aplikasyon, tesisimizdeki kiosk cihazı, telefon ve e-posta aracılığıyla kısmen veya tamamen otomatik yollarla toplanmakta ve işlenmektedir.

Ayrıca açık rızanıza dayanarak, pazarlama, kampanya ve yurtdışı veri aktarımı faaliyetlerine yönelik veri işleme süreçleri de gerçekleştirilebilmektedir.

Kepler, Kişisel Verilerinizin işlenmesinde Türkiye Cumhuriyeti Anayasası, ülkemizin taraf olduğu uluslararası sözleşmeler, KVKK ve kişisel verilerin korunmasına ilişkin ikincil düzenlemeler başta olmak üzere ilgili mevzuat kapsamında belirtilen veri işleme ilkelerine ve yükümlülüklerine uygun davranacaktır. Yukarıda belirtilenlere ek olarak Kişisel Verilerinizin işlenmesi gerekmesi halinde ilgili işleme süreçleri KVKK'nın 5. ve 6. maddesinde belirtilen hukuki sebeplere dayanılarak yürütülecek olup bu durumda tarafınıza ayrıca bilgilendirme yapılacaktır.

4. Kişisel Verilerinizi Kime Hangi Amaçlarla Aktarıyoruz?

Kişisel Verileriniz;

• a. Hizmetlerimizi yürütebilmemiz ve geliştirebilmemiz, altyapı ve güvenlik süreçlerimizi geliştirebilmemiz amacıyla hizmet aldığımız iş ortaklarımız ve ifa yardımcılarımızla,
• b. Hukuki yükümlülüklerimizi yerine getirebilmemiz amacıyla yargı organları, kolluk kuvvetleri, diğer yasal merciler, düzenleyici ve denetleyici kurumlar ve kişisel verilerinizi talep etmeye yetkili olan diğer kamu kurum veya kuruluşlarıyla,
• c. İş süreçlerimizi hukuka ve meşru menfaatlerimize uygun olarak yürütebilmemiz ve olası bir uyuşmazlık sürecinde savunma hakkımızı kullanabilmemiz amacıyla hukuk danışmanlarımız, denetçiler, vergi danışmanları ve bu alanlarda hizmet aldığımız diğer üçüncü kişiler, yargı organları, icra daireleri ve hakem heyetleriyle,
• d. Şirket faaliyetlerinin düzgün şekilde yürütülmesi kapsamında finansal kayıtların usulüne uygun tutulması, bilişim teknolojileri, pazarlama, denetim gibi alanlarda danışmanlık ve denetim hizmetlerinin alınması amacıyla Kepler'in bu konulara ilişkin çalıştığı iş ortakları ve hizmet sağlayıcılarıyla,
• e. Kepler Club tarafından sunulan hizmetlerin yürütülmesi ve teknoloji altyapısının sağlanması amacıyla, kişisel verileriniz yurtdışında yerleşik hizmet sağlayıcılar, rezervasyon sistemleri, ödeme altyapıları ve bulut hizmetleriyle paylaşılabilir. Bu aktarım yalnızca açık rızanıza dayanarak gerçekleştirilir.

Bu aktarım süreçleri KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme ve aktarım şartları çerçevesinde gerçekleştirilmektedir. Ödeme için kullandığınız kredi kartı bilgileriniz, Kepler tarafından kaydedilmeksizin ilgili banka veya elektronik ödeme kuruluşu gibi hizmet sağlayan üçüncü kişilere aktarılmaktadır.

Yukarıda sayılı haller dışında Kişisel Verilerinizin üçüncü bir kişiyle paylaşılması gerekmesi halinde, bu duruma ilişkin aydınlatma yükümlülüğümüz ilgili aktarıma özgü olarak ayrıca yerine getirilecektir.

5. KVKK Tahtında Hangi Haklara Sahipsiniz?

KVKK ve yürürlükte bulunan diğer mevzuat çerçevesinde aşağıdaki haklara sahipsiniz:

• a. Kişisel Verilerinizin işlenip işlenmediğini öğrenme,
• b. Kişisel Verileriniz işlenmişse buna ilişkin bilgi talep etme,
• c. Kişisel Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• d. Yurtiçinde veya yurtdışında Kişisel Verilerinizin aktarıldığı üçüncü kişileri bilme,
• e. Kişisel Verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• f. KVKK mevzuatında öngörülen şartlar çerçevesinde Kişisel Verilerinizin silinmesini veya yok edilmesini isteme^[2],
• g. e. ve f. maddeleri kapsamında yapılan işlemlerin Kişisel Verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• h. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• i. Kişisel Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme

6. Haklarınızı Kepler'e Nasıl İletebilirsiniz?

Yukarıda belirtilen KVKK kapsamındaki haklarınızı kullanmak ile ilgili talebinizi, KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri çerçevesinde, talebinizin ıslak imzalı halini kimliğinizi tevsik eden belgelerle birlikte 19 Mayıs Mahallesi, Dr. Hüsnü İsmet Öztürk Sokak, No:3 Şişli/İstanbul adresindeki şirket merkezine elden teslim edebilir ya da keplerdinlenmehizmetleri@hs01.kep.tr adresine kayıtlı elektronik posta (KEP) ile, güvenli elektronik imzayla veya mobil imza ile imzalı şekilde Kepler'e iletebilirsiniz.

İşbu Aydınlatma Bildirimi kapsamında düzenlenen veri işleme süreçlerinde herhangi bir değişiklik meydana gelmesi durumunda, değişiklikler en kısa süre içerisinde Aydınlatma Bildirimine yansıtılacak olup, metnin güncel halini her zaman internet sitesi üzerinden inceleyebilirsiniz.

7. Kişisel Verilerin Saklanma Süresi ve Silinmesi / Yok Edilmesi / Anonimleştirilmesi

Kepler Dinlenme Hizmetleri Anonim Şirketi (Kepler) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat uyarınca işlediğimiz kişisel verilerin, işleme amaçlarının ortadan kalkması veya ilgili mevzuatta öngörülen saklama sürelerinin sona ermesi durumunda, söz konusu veriler resen ya da ilgili kişinin talebi üzerine silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Veri Saklama Süresi

• Müşteri rezervasyon ve konaklama bilgileri: 10 yıl
• Finansal belgeler, fatura ve ödeme kayıtları: 10 yıl
• Kamera kayıtları (güvenlik): 30 gün
• İletişim formu / destek talepleri: 5 yıl
• Pazarlama/iletişim verileri: Açık rıza süresince / rıza geri çekilinceye kadar
• Kişisel Wi‑Fi kullanım logları: 2 yıl

Verilerin Silinmesi, Yok Edilmesi veya Anonimleştirilmesi

• Silme: Verinin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz hale getirilmesidir.
• Yok Etme: Verinin hiçbir şekilde geri getirilemeyecek şekilde fiziksel veya dijital olarak ortadan kaldırılmasıdır.
• Anonimleştirme: Verinin, başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

Kepler, bu işlemleri kişisel veri saklama ve imha politikası çerçevesinde yürütmektedir.

Veri Sahiplerinin Talebi Üzerine Silme

İlgili kişiler, KVKK'nın 11. maddesi kapsamında aşağıdaki hallerde kişisel verilerinin silinmesini veya yok edilmesini talep edebilir:

• Verilerin işlenmesini gerektiren amaç sona ermişse
• Saklama süresi dolmuşsa
• İşleme hukuka aykırıysa
• Açık rıza geri çekilmişse ve işleme için başka bir hukuki dayanak yoksa

Konuyu saygıyla dikkatlerinize sunarız.

Kepler Dinlenme Hizmetleri Anonim Şirketi

---

^[1] ↑ Kişisel verilerin işlenmesi KVKK kapsamında kişisel veriler üzerinde, toplama, kayıt, depolama, saklama, değiştirme, yeniden düzenleme, açıklama, aktarma, devralma, geri alınabilir kılma, sınıflandırma veya bunların kullanımının önlenmesi gibi kısmen veya tamamen otomatik yöntemlerle veya sürecin herhangi bir veri kayıt sisteminin parçası olması şartıyla otomatik olmayan yöntemlerle gerçekleştirilen herhangi bir işlem olarak tanımlanmıştır.

^[2] ↑ Bu talebin yerine getirilebilmesi için Kişisel Verileri işlemenin hukuki amacının ortadan kalkmış olması ve/veya ilgili veriye ilişkin belirlenen saklama sürelerinin dolmuş olması gerekmektedir. Bu süreler dolmadan silme/yok etme talebiniz yerine getirilemeyecektir.