KVKK Aydınlatma Metni
Son güncelleme: 22 Ekim 2026
Assos Sunaba Kasrı olarak misafirlerimizin ve bizimle iletişime geçen herkesin kişisel verilerine özen gösteriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca; hangi verilerinizi, hangi amaçla ve hangi hukuki sebeple işlediğimizi, kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarınızı nasıl kullanabileceğinizi açıklar.
Bu metin bir bilgilendirmedir; tek başına rıza anlamına gelmez. Açık rızanıza dayanan işlemler (analitik ve pazarlama çerezleri gibi) için onayınız ayrıca ve yalnızca sizin seçiminizle alınır.
Veri sorumlusu
- Veri sorumlusu
- Osman Gökpınar
- Adres
- Büyükhusun Köyü, Ayvacık, Çanakkale / Türkiye
- E-posta
- [email protected]
- Telefon
- +90 286 764 00 78
Hangi verileri, neden işliyoruz?
Yalnızca aşağıdaki amaçlar için gerekli olan verileri işliyoruz. Parantez içindeki madde numaraları KVKK'daki hukuki sebebi gösterir.
Konaklama ve misafir kaydı
- Veriler
- Ad, soyad, T.C. kimlik veya pasaport numarası, doğum tarihi, uyruk; birlikte konaklayan kişilerin aynı bilgileri; giriş-çıkış tarihleri, oda bilgisi.
- Amaç
- Konaklama hizmetini sunmak ve konaklayan misafirleri 1774 sayılı Kimlik Bildirme Kanunu uyarınca kolluk birimlerine bildirmek.
- Hukuki sebep
- Kanunlarda açıkça öngörülmesi (m.5/2-a), sözleşmenin kurulması ve ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç).
Oda rezervasyonu
- Veriler
- Ad, soyad, telefon, e-posta, konaklama tarihleri, kişi sayısı, özel istekler, ödeme işlemine ilişkin bilgiler.
- Amaç
- Rezervasyonu oluşturmak, teyit etmek, değişiklik ve iptalleri yönetmek.
- Hukuki sebep
- Sözleşmenin kurulması ve ifası (m.5/2-c).
Restoran masa rezervasyonu
- Veriler
- Sitedeki formda verdiğiniz ad, soyad, telefon, tarih, saat, kişi sayısı, öğün tercihi ve not.
- Amaç
- Masa talebinizi almak ve teyit etmek için sizinle iletişime geçmek.
- Hukuki sebep
- Sözleşmenin kurulması (m.5/2-c). Not alanına sağlık bilgisi (ör. alerji) yazmanız zorunlu değildir; yazarsanız bu bilgi yalnızca açık rızanızla ve size uygun servis için kullanılır (m.6).
İletişim talepleri
- Veriler
- Telefon, e-posta veya WhatsApp üzerinden ilettiğiniz ad, iletişim bilgisi ve mesaj içeriği.
- Amaç
- Sorularınızı yanıtlamak, fiyat ve müsaitlik bilgisi vermek, şikâyet ve önerileri değerlendirmek.
- Hukuki sebep
- Sözleşmenin kurulması (m.5/2-c), meşru menfaatimiz (m.5/2-f).
Faturalama ve muhasebe
- Veriler
- Ad, soyad veya unvan, T.C. kimlik / vergi numarası, fatura adresi, ödeme ve harcama bilgileri.
- Amaç
- Fatura düzenlemek, vergi ve ticaret mevzuatından doğan kayıt yükümlülüklerini yerine getirmek.
- Hukuki sebep
- Kanunlarda açıkça öngörülmesi (m.5/2-a), hukuki yükümlülük (m.5/2-ç).
Tesisin fiziksel güvenliği
- Veriler
- Tesisin ortak alanlarındaki kapalı devre kamera görüntüleri. Odalarda kamera bulunmaz.
- Amaç
- Misafirlerin, çalışanların ve tesisin güvenliğini sağlamak.
- Hukuki sebep
- Meşru menfaatimiz (m.5/2-f).
Web sitesinin güvenliği ve işletimi
- Veriler
- IP adresi, tarayıcı ve cihaz bilgisi, ziyaret zamanı, istek kayıtları.
- Amaç
- Siteyi çalıştırmak, saldırı ve kötüye kullanıma karşı korumak, hataları gidermek.
- Hukuki sebep
- Meşru menfaatimiz (m.5/2-f).
Analitik ve pazarlama çerezleri
- Veriler
- Çerez kimlikleri, sitede görüntülenen sayfalar, reklam tıklama bilgisi, cihaz ve konum (ülke/şehir düzeyinde) bilgisi.
- Amaç
- Sitenin nasıl kullanıldığını ölçmek, reklamlarımızın etkisini görmek ve ilgili reklamlar göstermek.
- Hukuki sebep
- Açık rıza (m.5/1). Bu çerezler yalnızca onay vermeniz hâlinde çalışır; onayınızı Çerez tercihlerinden istediğiniz an geri alabilirsiniz, site aynı şekilde kullanılabilir.
Sitemizde ödeme alınmaz ve kart bilgisi istenmez. Restoran masa talepleri sitede bir veritabanında tutulmaz; doğrudan restoran ekibimize iletilir. Çerezlerin ayrıntısı için Çerez Politikası'na bakabilirsiniz.
Verileri nasıl topluyoruz?
Verilerinizi; sitedeki formlar, online rezervasyon ortağımız, telefon, e-posta ve WhatsApp yazışmaları, resepsiyonda doldurulan konaklama formları, tesisteki güvenlik kameraları ve çerezler aracılığıyla, kısmen veya tamamen otomatik yollarla topluyoruz.
Verileri kimlerle paylaşıyoruz?
Verilerinizi satmayız. Yalnızca yukarıdaki amaçlar için gerekli olduğu kadarını, KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcılarla paylaşırız.
Yurt içi
| Alıcı | Amaç |
|---|---|
| Kolluk birimleri (Jandarma / Emniyet) | Konaklayan misafirlerin kimlik bildirimi. |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Kanuni yükümlülükler ve resmî talepler. |
| Rezervasyon ortağımız, bankalar ve ödeme kuruluşları | Online rezervasyonun ve ödemenin gerçekleştirilmesi. |
| Mali müşavir, avukat ve benzeri danışmanlar | Muhasebe, vergi ve hukuki süreçlerin yürütülmesi. |
Yurt dışı
Aşağıdaki hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Bu aktarımlar KVKK'nın 9. maddesinde öngörülen uygun güvencelerle (Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler gibi) ya da çerezler için tercihlerinize dayanarak yapılır.
| Sağlayıcı | Kullanım |
|---|---|
| Cloudflare, Inc. (ABD) | Sitenin barındırılması ve güvenliği, çerezsiz ziyaret istatistikleri. |
| Google LLC / Google Ireland Ltd. | Google Analytics, Google Ads ve Google Tag Manager — ilgili çerezler açıkken. |
| Meta Platforms, Inc. / Meta Platforms Ireland Ltd. | Meta Pixel — pazarlama çerezleri açıkken; WhatsApp — bize WhatsApp'tan yazarsanız. |
Ne kadar saklıyoruz?
Verilerinizi işleme amacının gerektirdiği ve mevzuatın öngördüğü süre kadar saklarız. Süre dolduğunda Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir ya da anonimleştirilir.
| Veri | Süre |
|---|---|
| Misafir kayıtları ve kimlik bildirimleri | İlgili mevzuatta öngörülen süre boyunca |
| Fatura ve muhasebe kayıtları | Vergi ve ticaret mevzuatındaki süreler (10 yıla kadar) |
| Restoran rezervasyon talepleri | Rezervasyon tarihinden itibaren 1 yıl |
| İletişim yazışmaları | Son yazışmadan itibaren 2 yıl |
| Kamera kayıtları | 30 gün (bir olayın incelenmesi gerekirse inceleme sonuçlanana kadar) |
| Çerez verileri | Çerez Politikası'nda belirtilen süreler |
Verilerinizi nasıl koruyoruz?
Site trafiği şifreli bağlantı (HTTPS) üzerinden taşınır. Kişisel verilere yalnızca işi gereği erişmesi gereken çalışanlarımız erişir; hizmet sağlayıcılarımızla gizlilik ve veri güvenliği yükümlülüklerini içeren sözleşmeler yaparız. Bir veri ihlali olursa KVKK uyarınca Kurul'a ve etkilenen kişilere bildirimde bulunuruz.
Haklarınız
KVKK'nın 11. maddesi uyarınca bize başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenmek,
- İşlenmişse buna ilişkin bilgi istemek,
- İşlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
- Eksik veya yanlış işlenmişse düzeltilmesini istemek,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek,
- Kanuna aykırı işleme nedeniyle zarara uğramışsanız zararın giderilmesini talep etmek.
Çerezlere verdiğiniz izni, sayfanın altındaki “Çerez tercihleri” bağlantısından istediğiniz an geri alabilirsiniz.
Nasıl başvurabilirsiniz?
Başvurunuzu Türkçe olarak; adınızı, soyadınızı, T.C. kimlik numaranızı (yabancıysanız uyruk ve pasaport numaranızı), tebligat adresinizi, varsa e-posta ve telefonunuzu ve talebinizi açıkça yazarak aşağıdaki yollardan biriyle iletebilirsiniz:
- Islak imzalı dilekçeyle şahsen ya da noter aracılığıyla: Büyükhusun Köyü, Ayvacık, Çanakkale / Türkiye
- Güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden: [email protected]
Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilir, verdiğimiz yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Bu metni hizmetlerimiz veya mevzuat değiştikçe güncelleriz; güncel hali her zaman bu sayfadadır.