Gizlilik Politikası
Gizlilik Politikası
Yürürlük Tarihi: 1 Ocak 2026
Son Güncelleme: 12 Mayıs 2026
Bu Gizlilik Politikası, Yazz Collective ve Yazz Otelcilik Turizm İşletmeleri Ticaret A.Ş. (“Yazz Collective”, “Şirket”, “biz”, “bize” veya “bizim”) tarafından, web sitemizi ziyaret ettiğinizde, bizimle iletişime geçtiğinizde, rezervasyon talebinde bulunduğunuzda, tesisimizde konakladığınızda veya hizmetlerimizle herhangi bir şekilde etkileşimde bulunduğunuzda kişisel verilerinizin nasıl toplandığını, kullanıldığını, işlendiğini, saklandığını, paylaşıldığını ve korunduğunu açıklamaktadır.
Bu Gizlilik Politikası aşağıdaki mevzuata uygun olarak hazırlanmıştır:
• 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”),
• Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”),
• Uygulanabildiği ölçüde Birleşik Krallık GDPR,
• ve diğer ilgili gizlilik ve veri koruma mevzuatı.
Hizmetlerimizi, web sitemizi kullanarak veya bizimle iletişime geçerek bu Gizlilik Politikası’nı kabul etmiş sayılırsınız.
1. Veri Sorumlusu Bilgileri
Bu Gizlilik Politikası kapsamında kişisel verilerin işlenmesinden sorumlu veri sorumlusu:
Yazz Otelcilik Turizm İşletmeleri Ticaret A.Ş.
MERSIS No: 0946047680200001
Adres: Kayaköy Mah. Belen Caddesi, Turunç Pınarı No:139/B, Fethiye, Muğla, Türkiye
Telefon: +90 530 277 9299
E-posta: info@yazzcollective.com
Web sitesi: www.yazzcollective.com
2. Topladığımız Kişisel Veriler
Bizimle olan etkileşiminize bağlı olarak aşağıdaki kişisel veri kategorilerini toplayabilir ve işleyebiliriz:
a. Kimlik Bilgileri
• Ad ve soyad
• Uyruk
• Doğum tarihi
• Yasal olarak gerekli olması halinde pasaport veya kimlik bilgileri
b. İletişim Bilgileri
• E-posta adresi
• Telefon numarası
• Adres
• İkamet edilen ülke
c. Rezervasyon ve Konaklama Bilgileri
• Rezervasyon detayları
• Giriş ve çıkış tarihleri
• Misafir sayısı
• Misafir tercihleri
• Konaklama geçmişi
• Özel talepler
d. Ödeme ve İşlem Bilgileri
• Fatura bilgileri
• Ödeme durumu
• İşlem kayıtları
Ödeme kartı bilgileri, üçüncü taraf ödeme sağlayıcıları aracılığıyla güvenli şekilde işlenebilir ve yasal zorunluluk olmadıkça tarafımızca doğrudan saklanmaz.
e. Teknik ve Kullanım Bilgileri
• IP adresi
• Tarayıcı türü
• Cihaz bilgileri
• Web sitesi kullanım verileri
• Çerez ve analiz verileri
Daha fazla bilgi için Çerez Politikamızı inceleyiniz.
f. Pazarlama ve İletişim Bilgileri
• Bülten abonelikleri
• Pazarlama tercihleri
• İletişim geçmişi
• Anket veya geri bildirim yanıtları
3. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz aşağıdaki yollarla toplanabilir:
• doğrudan sizden,
• rezervasyon veya iletişim formları aracılığıyla,
• rezervasyon ve misafir kayıt süreçleri sırasında,
• web sitesi çerezleri ve analiz araçları aracılığıyla,
• e-posta, telefon, WhatsApp veya sosyal medya gibi iletişim kanalları üzerinden,
• üçüncü taraf rezervasyon platformları veya seyahat iş ortakları aracılığıyla,
• yasal olarak yetkili kamu kurumları aracılığıyla.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler aşağıdaki amaçlarla işlenmektedir:
• rezervasyon ve misafir hizmetlerinin yönetimi,
• taleplere ve sorulara yanıt verilmesi,
• sözleşmesel yükümlülüklerin yerine getirilmesi,
• ödeme ve faturalandırma işlemleri,
• müşteri desteği sağlanması,
• hizmet ve web sitesinin geliştirilmesi,
• tesis ve misafir güvenliğinin sağlanması,
• yasal yükümlülüklere uyum,
• pazarlama ve tanıtım faaliyetleri,
• web sitesi ve hizmet performansının analiz edilmesi,
• dolandırıcılık ve yetkisiz işlemlerin önlenmesi,
• yasal düzenlemeler kapsamında gerekli kayıtların tutulması.
5. Hukuki Dayanaklar
GDPR, UK GDPR ve KVKK kapsamında kişisel veriler aşağıdaki hukuki sebeplere dayanılarak işlenir:
• sözleşmenin ifası,
• yasal yükümlülüklere uyum,
• Şirketin meşru menfaatleri,
• hayati çıkarların korunması,
• hukuki taleplerin kurulması, kullanılması veya savunulması,
• gerekli olduğu durumlarda açık rıza.
Rıza gerektiğinde, dilediğiniz zaman geri çekebilirsiniz.
6. Kişisel Verilerin Paylaşılması ve Aktarımı
Kişisel veriler aşağıdaki taraflarla paylaşılabilir:
• rezervasyon ve sistem sağlayıcıları,
• ödeme işlemcileri,
• IT ve bulut hizmet sağlayıcıları,
• pazarlama ve analiz iş ortakları,
• hukuk, muhasebe ve danışmanlık hizmetleri,
• yasal olarak gerekli olması halinde kamu kurumları,
• talep edilen hizmetleri sunan iş ortakları.
Bazı hizmet sağlayıcılar Türkiye, Avrupa Ekonomik Alanı (EEA) veya ikamet ettiğiniz ülke dışında veri işleyebilir.
Bu durumda uygun güvenlik önlemleri uygulanır:
• standart sözleşme maddeleri,
• gizlilik yükümlülükleri,
• teknik ve idari güvenlik tedbirleri,
• GDPR ve KVKK kapsamında tanınan uluslararası veri aktarım mekanizmaları.
7. Kişisel Verilerin Saklanma Süresi
Kişisel veriler yalnızca aşağıdaki süreler boyunca saklanır:
• bu Politikada belirtilen amaçlar,
• yasal yükümlülüklere uyum,
• muhasebe ve vergi gereklilikleri,
• uyuşmazlıkların çözümü,
• zamanaşımı süreleri ve hukuki talepler.
Saklama süreleri mevzuata ve operasyonel gerekliliklere göre değişebilir.
8. Veri Güvenliği
Kişisel verilerin korunması için uygun teknik ve idari tedbirler uygulanmaktadır:
• yetkisiz erişimin önlenmesi,
• veri kaybının önlenmesi,
• kötüye kullanımın engellenmesi,
• veri bütünlüğünün korunması,
• yetkisiz ifşanın önlenmesi.
Bu önlemler şunları içerebilir:
• güvenli sunucular,
• erişim kontrol sistemleri,
• şifreleme teknolojileri,
• siber güvenlik izleme sistemleri,
• iç gizlilik prosedürleri.
İnternet üzerinden hiçbir veri aktarımı veya elektronik depolama yöntemi tamamen güvenli garanti edilemez.
9. Çerezler ve Takip Teknolojileri
Çerezler ve benzeri teknolojiler şu amaçlarla kullanılır:
• web sitesinin çalışmasını sağlamak,
• kullanım analizi yapmak,
• kullanıcı deneyimini geliştirmek,
• içerik ve reklamları kişiselleştirmek,
• pazarlama faaliyetlerini desteklemek.
Detaylı bilgi için Çerez Politikamızı inceleyiniz.
10. Haklarınız
Uygulanabilir mevzuata göre aşağıdaki haklara sahip olabilirsiniz:
• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işleme faaliyetlerine ilişkin bilgi talep etme,
• verilere erişim talep etme,
• yanlış veya eksik verilerin düzeltilmesini isteme,
• verilerin silinmesini veya anonimleştirilmesini talep etme,
• işlemenin sınırlandırılmasını isteme,
• belirli işlemlere itiraz etme,
• rızayı geri çekme,
• veri taşınabilirliği talep etme,
• üçüncü taraflara bildirim yapılmasını isteme,
• otomatik karar verme süreçlerine itiraz etme,
• hukuka aykırı işlem durumunda tazminat talep etme.
Ayrıca ilgili denetim otoritesine şikayette bulunabilirsiniz.
11. Hakların Kullanılması
Kişisel verilerinizle ilgili taleplerinizi aşağıdaki iletişim bilgileri üzerinden iletebilirsiniz.
Kimlik doğrulaması amacıyla ek bilgi talep edilebilir.
Yanıt süreleri:
• KVKK kapsamında 30 (otuz) gün,
• GDPR kapsamında ilgili yasal süreler içinde.
12. Üçüncü Taraf Web Siteleri ve Hizmetler
Web sitemiz üçüncü taraf sitelere, rezervasyon motorlarına veya sosyal medya platformlarına bağlantılar içerebilir.
Bu platformların gizlilik uygulamalarından sorumlu değiliz.
13. Uluslararası Misafirler ve Sınır Ötesi Veri İşleme
Uluslararası bir konaklama markası olarak, rezervasyonlar ve hizmetler kapsamında kişisel veriler farklı ülkelerde işlenebilir.
Uluslararası veri aktarımında gerekli yasal koruma önlemleri uygulanmaktadır.
14. Çocukların Gizliliği
Hizmetlerimiz, ebeveyn veya yasal veli gözetimi olmaksızın çocuklara yönelik değildir.
Yasalara aykırı şekilde çocuklardan bilerek veri toplanmaz.
15. Gizlilik Politikasında Değişiklikler
Bu Gizlilik Politikası aşağıdaki durumlarda güncellenebilir:
• yasal düzenlemeler,
• operasyonel değişiklikler,
• teknolojik gelişmeler,
• hizmet veya veri işleme süreçlerindeki değişiklikler.
Güncellenen sürüm “Son Güncelleme” tarihi ile yayınlanır.
16. İletişim
Bu Gizlilik Politikası veya kişisel verileriniz hakkında sorularınız için:
Yazz Otelcilik Turizm İşletmeleri Ticaret A.Ş.
Adres: Kayaköy Mah. Belen Caddesi, Turunç Pınarı No:139/B, Fethiye, Muğla, Türkiye
Telefon: +90 530 277 9299
E-posta: info@yazzcollective.com
Web sitesi: www.yazzcollective.com
