Üyelik ve Sadakat Aydınlatma Metni
Belge kodu: 07C-UYELIK-SADAKAT-AYDINLATMA
Sürüm: 2026-09-17
Tarih: 17.09.2026
Veri sorumlusu: GHM OTELCİLİK TURİZM YATIRIM ORGANİZASYON DANIŞMANLIK TİCARET LİMİTED ŞİRKETİ
İletişim: contact@hotelprice.com · KEP: ghmotelcilikturizm@hs01.kep.tr · Adres: Remzi Oğuz Arık Mah. Bestekar Sok. No:61/A 2, Çankaya/ANKARA
1. Kapsam
Bu metin hotelprice.com müşteri hesabı kapsamında hesap açma, giriş, profil, hesap güvenliği, rezervasyonların hesaba bağlanması ve hesabın kapatılması sırasında işlenen kişisel verileri açıklar. Para Puan programı, üyelik seviyeleri ve üye kampanyalarına ilişkin işlemler program açılış tarihinden itibaren bu metnin 4. maddesindeki kapsamda işlenir. Konaklama satın alma, ödeme, çağrı merkezi görüşmeleri ve otelin kendi işlemleri için ilgili işlem aşamasındaki aydınlatmalar ayrıca uygulanır (KVKK Aydınlatma Metni, Çerez Politikası). Bu metin bir açık rıza talebi veya sözleşme değildir; üyelik koşullarının kabulünden ayrı sunulur.
2. Veriler nasıl elde edilir?
Bilgileriniz; e-posta kodu talebi, kayıt ve profil formları, giriş/çıkış ve parola işlemleri, rezervasyon ekleme başvurunuz, hesap kapatma talebiniz ve destek yazışmalarınız üzerinden elde edilir. Hesaba bağlanan rezervasyon bilgileri mevcut rezervasyon kayıtlarından alınır. İşlemler sırasında oturum, zaman, cihaz/tarayıcı ve bağlantıya ilişkin teknik kayıtlar otomatik oluşur. Formlar ve sistem kayıtları elektronik ve tamamen veya kısmen otomatik yollarla; yazılı başvurular kayıt sisteminin parçası olan otomatik olmayan yollarla işlenir.
Üyelik formunda kart bilgisi, kimlik belgesi, T.C. kimlik numarası veya doğum tarihi istenmez; yaş için yalnız onsekiz yaşını doldurduğunuza ilişkin beyanınız ve beyan zamanı kaydedilir. Rezervasyondaki misafir bilgileri ile üyelikte istenen bilgiler aynı değildir. Doğrulama kodu yalnız e-posta adresine erişimi doğrular.
3. İşlenen veriler, amaçlar ve hukuki sebepler
| İşlenen bilgiler | Somut amaç | Hukuki dayanak |
|---|---|---|
| E-posta, ad, soyad, kullanıcı/üye kimliği, doğrulama durumu, dil; verilirse telefon ve para birimi tercihi | Hesabı oluşturmak, giriş ve profil hizmetini sunmak | KVKK m.5/2-c: sözleşmenin kurulması veya ifası için gerekli işleme |
| Doğrulama ve parola sıfırlama kayıtları (kod/bağlantı özeti, geçerlilik, deneme sayısı), parola özeti, oturum bilgisi, hizmet e-postasının adresi/içeriği/gönderim durumu | Talep edilen doğrulama, giriş ve hesap kurtarma işlemlerini yürütmek | KVKK m.5/2-c |
| IP adresi ve tarayıcı bilgisi özetleri, olay ve deneme zamanları, işlem güvenliği kayıtları, hız sınırı sayaçları | Yetkisiz erişimi önlemek, şüpheli işlemleri incelemek, hesabınızı korumak | KVKK m.5/2-f: temel hak ve özgürlüklere zarar vermemek kaydıyla güvenlik için meşru menfaat |
| Hesaba bağlı rezervasyonun numarası, oteli, tarihleri, durumu, tutarı, ilgili misafir ve ödeme özeti; rezervasyon ekleme kodu ve doğrulaması | Kendi rezervasyon ve belgelerinize erişim sağlamak, yetkisiz eşleştirmeyi önlemek | KVKK m.5/2-c |
| Kabul edilen koşulların belge kodu ve sürümü, sunulan aydınlatma sürümü, kabul ve yaş beyanı zamanı, dil, oturum kimliği, IP özeti, tarayıcı bilgisi; hesap kapatma zamanı ve nedeni | Sözleşmenin kurulmasını, yaş beyanını ve hesabın kapatılmasını gerektiğinde ispatlamak | KVKK m.5/2-e: bir hakkın tesisi, kullanılması veya korunması |
| Kişisel veri başvurusu, başvuranı doğrulamak için gerekli bilgiler ve cevap kaydı | KVKK başvurusunu değerlendirmek ve cevaplamak | KVKK m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi |
Güvenlik amacı sınırsız kayıt veya süresiz saklama anlamına gelmez. Bu metin reklam, profil çıkarma veya kişiselleştirilmiş pazarlama işlemlerinin aydınlatması değildir; böyle bir işlem başlatılırsa ayrıca açıklanır.
4. Para Puan programı, seviyeler ve kampanyalar (program açılış tarihinden itibaren)
Program açıldığında hesabınıza bağlı uygun rezervasyonlar, puan kazanım/kullanım/düzeltme hareketleri, ödül döngüsü durumu, üyelik seviyeniz ve seviyeye bağlı kampanya uygunluğunuz; Üyelik, Sadakat/Para Puan ve Kampanya Koşulları'nda tanımlı ödülü hesaplamak, hesap ekranında göstermek ve fiyat dökümünde uygulamak amacıyla üyelik/sadakat sözleşmesinin ifası (KVKK m.5/2-c) kapsamında işlenir. Katılım ayrı başvuru gerektirmez; açılış tarihinden önce bu veriler için puan veya seviye hesabı yapılmaz. Mevcut hesap hareketlerinin görüntülenmesi yeni bir işleme amacı başlatmaz.
5. Alıcılar ve aktarım
Hesap kayıtları HotelPrice uygulamasının veri tabanında işlenir. E-posta kodu ve hesap iletilerinin gönderilmesi için alıcı adresi ve ileti içeriği yapılandırılan e-posta iletim hizmetine gönderilir. Altyapı işletimi için kullanılan barındırma, veri tabanı, yedekleme, içerik dağıtım/güvenlik ve teknik destek hizmet sağlayıcılarının kişisel verilere erişimi fiilî görev ve yetkileriyle sınırlıdır.
Alıcı grupları, eriştikleri veri kategorileri ve işleme amaçları: Barındırma ve yedekleme için Microsoft Azure (hesap kayıtlarının tamamı; sunucu, veri tabanı ve yedekleme); kenar güvenliği ve erişilebilirlik için Cloudflare (IP, tarayıcı bilgisi ve istenen adres gibi istek üstverisi); hesap e-postalarının iletimi için Google (alıcı adresi ve ileti içeriği). Ödeme kuruluşları ve konaklama tedarikçileri rezervasyon süreçlerinin alıcılarıdır ve ilgili aydınlatma metinlerinde ayrıca açıklanır; üyelik hesabı kayıtları bu amaçla paylaşılmaz.
Yurt dışına aktarım ve KVKK m.9 kapsamında uygulanan aktarım şartı: Barındırma (Microsoft Azure — West Europe/Hollanda), kenar güvenliği (Cloudflare) ve hesap e-postalarının iletimi (Google) hizmetleri yurt dışındaki sunucularda yürütülür; bu aktarımlar KVKK m.9/2-b uyarınca Kurul tarafından ilan edilen standart sözleşme imzalanarak yapılır ve aktarım Kurul'a bildirilir.
Yetkili kamu kurumlarına veya yargı mercilerine, somut talebin ya da yasal yükümlülüğün gerektirdiği ölçüde bilgi verilmesi söz konusu olabilir; bu ihtimal verilerin her amaçla paylaşımına dayanak değildir. Hesap açılması tek başına otel, banka veya mesajlaşma alıcısına rezervasyon göndermez; rezervasyon, ödeme ve destek sırasında gerçekleşen paylaşımlar kendi işlem kapsamlarında ayrıca açıklanır.
6. Oturum çerezi ve teknik kayıtlar
Giriş yaptıktan sonra hesabınızı tanıyabilmek için __Host-hp_sid adlı oturum çerezi kullanılır; yalnız hotelprice.com alan adında, güvenli bağlantıyla ve komut dosyalarına kapalı olarak saklanır. Oturum, son kullanımdan itibaren 30 gün hareketsizlikte ve her durumda en geç 180 gün sonra sona erer; çıkış, güvenlik işlemi, hesap kapatma veya "tüm cihazlardan çıkış" oturumu daha önce sonlandırır ve yeniden giriş gerektirir. Profil ve oturum bilgileri tarayıcınızın kalıcı depolamasına yazılmaz.
Bir kodun ya da oturumun kullanım süresinin dolması, ilgili kayıtların o anda silindiği anlamına gelmez; saklama 7. maddede açıklanır. Parola ve oturum belirteçleri özetlenmiş olarak saklanır; bu, bütün sistem kayıtlarının anonim olduğu anlamına gelmez. Site genelinde kullanılan diğer çerezler ve ölçüm araçları Çerez Politikası'nda açıklanır.
7. Saklama ve imha
Üyelik hizmeti için gereken kayıtlarla kanuni kayıt ve uyuşmazlık delilleri ayrı değerlendirilir. Hesap kapatma veya oturumdan çıkış tüm kayıtların derhâl silinmesi demek değildir. İşleme şartı sona eren veriler saklama-imha planına göre silinir, yok edilir veya anonim hâle getirilir; gerekli kayıtlar yalnız ilgili dayanak ve amaçla sınırlı tutulur.
Hesap profili, doğrulama/sıfırlama kayıtları, hesap e-postaları, oturum ve güvenlik kayıtları, kabul kanıtı, destek kayıtları ve yedekler için kategori bazlı saklama süreleri ve ölçütleri: hesap profili ve para puan defteri üyelik süresince ve üyeliğin kapanmasından itibaren 10 yıl (Türk Borçlar Kanunu zamanaşımı ve ticari defter yükümlülüğü); doğrulama ve parola sıfırlama kayıtları 90 gün; hesap e-postalarının gönderim kayıtları 1 yıl; oturum ve güvenlik kayıtları 2 yıl (5651 sayılı Kanun); üyelik sözleşmesi ve aydınlatma kabul kanıtı üyelik süresince ve kapanmasından itibaren 10 yıl (ispat yükü); destek yazışmaları 3 yıl; veri tabanı yedekleri 30 gün (en yeni sekiz doğrulanmış kopya korunur, silinen yedek nesnesi 7 gün geri alınabilir pencerede tutulur) ve yerel günlük dökümler 14 gün saklanır, süresi dolanlar otomatik imha edilir. İşleme şartı sona eren veriler ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.
8. Pazarlama
Üyelik koşullarının kabulü ticari elektronik ileti izni değildir. Bu sürümde üyelik kaydında pazarlama izni istenmez ve toplanmaz; ileride izin alınacaksa ayrı aydınlatma ve kanal bazlı, isteğe bağlı onay/ret yönetimiyle sunulur. Hesap doğrulama, rezervasyon ekleme, güvenlik ve hesap hareketi iletileri hizmet iletisidir ve reklam içeriklerinden ayrı tutulur.
9. Haklarınız ve başvuru
KVKK m.11 kapsamındaki haklarınızı kullanabilirsiniz: verileriniz hakkında bilgi isteme, yanlış bilgileri düzeltme, koşulları oluştuğunda silme/yok etme ve gerekli bildirimi isteme, yalnız otomatik değerlendirmeyle aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini talep etme.
Talebinizi yukarıdaki şirket adresine imzalı yazılı başvuruyla, KEP adresine veya contact@hotelprice.com adresine iletebilirsiniz; KVKK Başvuru Formu kullanılabilir ve mevzuatta tanınan diğer yöntemler saklıdır. Başvuruda ad-soyad, talep konusu, cevap/tebligat adresi ve başvuru usulünün gerektirdiği kimlik bilgileri yer alır; işlemin size ait olduğunu doğrulamak için gerekenden fazla bilgi istenmez. Parola, giriş kodu veya kart bilgisi göndermeyiniz. Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde cevaplanır.