1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Şerafettin Bey Turizm Gıda İnşaat Tekstil San. ve Tic. A.Ş. ("Köşk") tarafından aşağıda açıklanan kapsamda işlenmektedir. Adres: Alsancak, 1462. Sk. No:42, 35220 Konak/İzmir. E-posta: koskalsancak@gmail.com.

2. İşlenen kişisel veriler ve toplanma yöntemi

• Rezervasyon formu: ad soyad, cep telefonu, rezervasyon tarihi/saati, kişi sayısı, varsa etkinlik adı ve not.
• Instagram DM veya personel aracılığıyla rezervasyon: ad soyad, telefon ve rezervasyon bilgileri; kaydı personelimiz sisteme girer.
• Değerlendirme formu: görünür adınız/takma adınız, puan, yorum metni ve isteğe bağlı ziyaret tarihi. IP adresiniz saklanmaz; kötüye kullanımı önlemek için IP ve tarayıcı bilgisinden türetilen, geri çözülemeyen bir özet (hash) tutulur.
• Teknik veriler: sunucu günlüklerinde tarayıcı türü, erişim zamanı ve istek bilgileri (barındırma sağlayıcısı tarafından kısa süreli).

Veriler elektronik ortamda, web sitemizdeki formlar ve rezervasyon mesajlaşmaları üzerinden, tamamen veya kısmen otomatik yollarla toplanır.

3. İşleme amaçları ve hukuki sebepler

• Rezervasyonun oluşturulması, teyidi, değiştirilmesi ve iptali (KVKK m. 5/2-c: sözleşmenin kurulması ve ifası).
• Kapasite planlaması, misafir ilişkileri ve şikâyet yönetimi (m. 5/2-f: meşru menfaat).
• Değerlendirmelerin yayınlanması (m. 5/1: açık rıza; formdaki onay kutusu).
• Sahtecilik, spam ve kötüye kullanımın önlenmesi; hukuki yükümlülüklerin yerine getirilmesi (m. 5/2-a, ç, f).

Ticari elektronik ileti (kampanya SMS/e-posta) yalnızca ayrıca vereceğiniz açık rıza ile gönderilir; rezervasyon yapmanız bu rızayı içermez.

4. Aktarım

Verileriniz; barındırma ve veritabanı hizmeti sağlayıcılarımıza (Vercel, Supabase; sunucular yurt dışında olabilir, m. 9 kapsamında gerekli güvenceler sağlanır), rezervasyon iletişimi için Telegram ve Instagram platformlarına, yasal zorunluluk hâlinde yetkili kamu kurumlarına aktarılabilir. Verileriniz reklam amacıyla üçüncü kişilere satılmaz.

5. Saklama süresi

• Rezervasyon ve müşteri kayıtları: son rezervasyon tarihinden itibaren 2 yıl; yasal defter ve belge yükümlülükleri saklıdır.
• Değerlendirmeler: yayında kaldığı sürece; reddedilenler 6 ay içinde silinir.
• Denetim kayıtları (audit log): 2 yıl.

6. Haklarınız (KVKK m. 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme hakkına sahipsiniz.

Başvurularınızı koskalsancak@gmail.com adresine e-posta ile veya Alsancak, 1462. Sk. No:42, 35220 Konak/İzmir adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.

7. Güvenlik

Veriler şifreli bağlantı (HTTPS) üzerinden iletilir, erişim rol bazlı yetkilendirmeyle sınırlandırılır ve tüm kayıt/durum değişiklikleri denetim günlüğüne yazılır. Kritik kayıtlar fiziksel olarak silinmez, yalnızca erişime kapatılır.