KBS Yanımda Gizlilik Politikası
Son güncelleme: 4 Ekim 2026
Bu politika; KBS Yanımda mobil uygulamasını, yönetim panelini ve kbsyanimda.com internet sitesini kullanırken hangi kişisel verilerin işlendiğini, nasıl kullanıldığını, kimlerle paylaşıldığını, ne kadar saklandığını ve nasıl korunduğunu sade bir dille açıklar. Yasal ayrıntılar için KBS Yanımda Aydınlatma Metni'ne, Veri İşleyen Sözleşmesi'ne ve Kişisel Veri Saklama ve İmha Politikası'na bakabilirsiniz.
Hizmeti sunan: İKA Otelcilik Proje Mimari Tasarım Reklam Sanayi Ltd. Şti., Çağlayan Mah. 2053 Sk. No: 6 Muratpaşa / Antalya · kvkk@kbsyanimda.com · 0553 065 0429
1. Kimin verisinden sorumluyuz?
- Otel yetkilileri ve çalışanları, site ziyaretçileri: Bu kişilerin verileri bakımından veri sorumlusu biziz.
- Konaklayan misafirler: Misafir verilerinin veri sorumlusu, misafirin konakladığı konaklama tesisidir. Biz bu verileri tesis adına, tesisin talimatıyla ve yalnız hizmeti sunmak için işleriz (veri işleyen). Misafirlerin talepleri konakladıkları tesise yöneltilmelidir; bize ulaşan talepleri tesise iletiriz.
2. Hangi verileri topluyoruz?
Otel hesabı için
- Tesis adı, e-posta, cep telefonu, varsa ad-soyad; parolanız (yalnız bcrypt özet değeri olarak).
- KBS erişim bilgileri: KBS kullanıcı adı, KBS kullanıcısının T.C. kimlik numarası (kurulum yöntemine göre), parola, doğrulama (TOTP) anahtarı ve tesis referans kodu. Parola ve doğrulama anahtarı AES-256 ile şifrelenmiş olarak saklanır.
- Abonelik, ödeme ve fatura bilgileri. Kart numaranızı biz saklamayız; kartlı ödemeler ödeme kuruluşu, mağaza ödemeleri Apple veya Google tarafından işlenir.
Uygulama ve cihaz bilgileri
- Cihaz ve kurulum kimliği, cihaz modeli, işletim sistemi ve uygulama sürümü, uygulama olayları ve hata kayıtları, KBS giriş süresi ölçümleri, tarama ölçümleri (okuma yöntemi, okuma süresi, düzeltme yapılıp yapılmadığı), IP adresi ve bildirim belirteci.
Misafir bilgileri (tesis adına)
- Kimlik bilgileri (ad, soyad, doğum tarihi ve yeri, cinsiyet, uyruk, anne ve baba adı, T.C. kimlik veya pasaport/belge numarası), konaklama bilgileri (oda, giriş-çıkış tarihi), çevrim içi ön kayıtta verilmişse iletişim bilgileri.
- Kimlik belgesi fotoğrafı: Taranan belgenin görüntüsü saklanır. Saklama amacı: yasal bildirim yükümlülüğünün yerine getirilmesi ve kanıtlanması; okuma doğruluğunun ve hizmet kalitesinin sağlanması ve iyileştirilmesi. Tesis, uygulama ayarlarındaki "Belge fotoğrafı topla" tercihini kapatarak ilgili cihazda fotoğraf toplanmasını durdurabilir.
- Belgenin çipi okunursa, çipten yalnız veri sayfasındaki bilgiler okunur; çipteki yüz görüntüsü okunmaz.
Site ziyaretçileri
- Sunucu erişim kayıtları (IP adresi, tarih-saat, istenen sayfa, tarayıcı bilgisi, yönlendiren adres).
3. Verileri ne için kullanıyoruz?
- Hesabınızı açmak, kimliğinizi doğrulamak ve hizmeti sunmak;
- Tesisiniz adına misafir giriş ve çıkışlarını kimlik bildirim sistemine bildirmek ve sonuçlarını size göstermek;
- Tahsilat ve faturalama yapmak, vergi yükümlülüklerini yerine getirmek;
- Hataları tespit edip gidermek, okuma doğruluğunu ve hizmet kalitesini sağlamak ve iyileştirmek;
- Hesap ve sistem güvenliğini sağlamak, sahte kayıtları ve kötüye kullanımı önlemek;
- Hizmetle ilgili önemli bildirimleri göndermek ve destek vermek.
Verilerinizi reklam veya pazarlama amacıyla satmayız, kiralamayız, üçüncü kişilerle paylaşmayız.
4. Verileri kimlerle paylaşıyoruz?
- Kimlik bildirim sistemleri (Emniyet Genel Müdürlüğü / Jandarma Genel Komutanlığı): Misafir bildirimleri yasal yükümlülük gereği; KBS erişim bilgileri yalnız bu sistemlere giriş için kullanılır.
- Barındırma ve yedekleme sağlayıcıları: Kişisel veriler, Avrupa Birliği içinde, Almanya'da bulunan veri merkezindeki sunucularda saklanır ve işlenir; sunucu dışı şifreli yedek kopyalar da Avrupa Birliği içindeki veri merkezlerinde tutulur. Bu nedenle barındırma kapsamında kişisel veriler yurt dışında (Almanya) bulunmaktadır.
- Anlık bildirim servisleri (Apple, Google): Uygulama bildirimlerinin cihazınıza ulaşması için. Uygulama bildirimleri Apple Inc. ve Google LLC'nin bildirim servisleri aracılığıyla cihazlara iletilir; bu bildirimlerde misafirlere ait kimlik bilgisi yer almaz, yalnız cihaz bildirim belirteci ve genel bildirim metni (ör. bekleyen kayıt sayısı, oda numarası) iletilir.
- Ödeme kuruluşu, Apple App Store, Google Play: Ödeme ve abonelik işlemleri için.
- E-posta gönderim hizmeti sağlayıcısı: Hizmet e-postaları için.
- İşletme içi bildirim ve kayıt güvenliği hizmeti sağlayıcıları: Yeni kayıtların takibi ve sahte kayıtların tespiti için (tesis adı, e-posta alan adı, maskelenmiş telefon numarası, ülke). Bu bildirimler yurt dışında yerleşik bir anlık mesajlaşma hizmeti üzerinden iletilir.
- Mali müşavir ve hukuk danışmanları: Yasal yükümlülükler için, gerekli olduğu ölçüde.
- Yetkili kamu kurum ve kuruluşları, yargı mercileri: Hukuka uygun talep hâlinde.
5. Ne kadar saklıyoruz?
| Veri kategorisi | Saklama süresi |
|---|---|
| Misafir kayıtları (kimlik bilgileri) | KBS bildiriminden sonra 24 ay |
| Kimlik belgesi fotoğrafları | 24 ay |
| Hesabı silinen otelin verileri | silme talebinden 30 gün sonra |
| Panel kullanıcı hesapları | abonelik süresince + sona ermesinden 12 ay sonra |
| Denetim (audit) kayıtları | 180 gün |
| Uygulama teşhis/telemetri kayıtları ve giriş ölçümleri | 12 ay |
| KBS hata ayıklama dökümleri | 30 gün |
| Sunucu erişim günlükleri | 12 ay |
| Ödeme/fatura kayıtları | 10 yıl (vergi ve ticaret mevzuatı) |
| Push/hatırlatma ve kayıt olayı kayıtları | 12 ay |
Saklama süresi dolan veriler sistem tarafından otomatik olarak tespit edilir ve periyodik imha sürecinde silinir, yok edilir veya anonim hâle getirilir.
Hesabınızı sildiğinizde: Hesaba ve bağlı kullanıcılara giriş hemen kapatılır, uygulamanın sunucu erişim anahtarı iptal edilir, bildirim belirteçleri silinir. Hesaba bağlı veriler silme talebinden 30 gün sonra imha edilir. Ödeme/fatura kayıtları ve kimlik belgesi fotoğrafları kendi saklama sürelerine tabi olmaya devam eder. Kimlik bildirim sistemine daha önce iletilmiş bildirimler ilgili kamu kurumunda tutulur ve tarafımızca silinemez. Silinen veriler, şifreli yedek kopyalarda yedekleme döngüsü tamamlanana kadar (en fazla 12 ay) kalabilir; bu kopyalar yalnız geri yükleme amacıyla kullanılır.
6. Verileri nasıl koruyoruz?
- Tüm bağlantılar TLS ile şifrelenir.
- KBS parolası ve doğrulama anahtarı AES-256 ile şifrelenmiş olarak saklanır.
- Panel parolaları bcrypt ile özetlenir; düz metin olarak tutulmaz.
- Her otelin verileri otel bazında ayrılır; erişim yalnız o otelin verileriyle sınırlandırılır.
- Kritik işlemler denetim kaydına yazılır.
- Yönetim paneline iki adımlı doğrulamayla erişilir; otel kullanıcıları panelde iki adımlı doğrulamayı açabilir.
- Giriş denemeleri sınırlandırılır.
- Veriler her gün yedeklenir; sunucu dışı yedekler şifrelenmiş olarak tutulur.
7. Çerezler ve yerel depolama
kbsyanimda.com'da üçüncü taraf reklam veya analitik çerezi kullanılmaz. Görünüm tercihi yalnız tarayıcınızda tutulur. Siteye başka bir siteden veya kampanya bağlantısından gelindiğinde, yönlendiren sitenin alan adı ve kampanya etiketi 30 gün süreli birinci taraf bir çerezde ("sc_gelis") tutulur; bu çerez kişisel bilgi içermez ve üçüncü kişilere iletilmez. Yönetim panelinde oturumun sürdürülmesi için zorunlu oturum çerezi kullanılır.
8. Çocuklar
Hizmet konaklama tesislerine yöneliktir; hesap yalnız tesis işletmecileri ve yetkilileri tarafından açılabilir. 18 yaşından küçük misafirlere ait veriler, tesisin yasal bildirim yükümlülüğü kapsamında tesis adına işlenir.
9. Haklarınız
KVKK m.11 kapsamındaki haklarınızı (bilgi talep etme, düzeltme, silme, itiraz, zararın giderilmesi vb.) kullanmak için kvkk@kbsyanimda.com adresine veya Çağlayan Mah. 2053 Sk. No: 6 Muratpaşa / Antalya adresine başvurabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır. Başvuru yöntemlerinin ayrıntısı KBS Yanımda Aydınlatma Metni'ndedir. Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
10. Değişiklikler
Bu politikayı gerektiğinde güncelleriz. Önemli değişiklikleri uygulama veya e-posta yoluyla duyururuz; güncel metin kbsyanimda.com'da yayımlanır.