KBS Yanımda — Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Konaklama tesisi yetkilileri, uygulama kullanıcıları ve internet sitesi ziyaretçileri için
Son güncelleme: 11 Kasım 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; KBS Yanımda mobil uygulamasını (iOS ve Android) ve yönetim panelini kullanan konaklama tesisi yetkilileri ve çalışanları ile kbsyanimda.com internet sitesini ziyaret eden kişilerin kişisel verilerinin işlenmesi hakkında bilgi vermek amacıyla hazırlanmıştır.
Konaklama tesislerinde konaklayan misafirlerin kişisel verileri bakımından veri sorumlusu ilgili konaklama tesisidir; KBS Yanımda bu veriler bakımından tesis adına ve talimatıyla hareket eden veri işleyendir. Misafir verileri için ilgili tesisin aydınlatma metnine bakınız (bu metnin 8. bölümünde özetlenmiştir).
1. Veri sorumlusu
| Unvan | İKA Otelcilik Proje Mimari Tasarım Reklam Sanayi Ltd. Şti. |
| Adres | Çağlayan Mah. 2053 Sk. No: 6 Muratpaşa / Antalya |
| Vergi dairesi / no | Antalya Kurumlar Vergi Dairesi / 4701302508 |
| E-posta | kvkk@kbsyanimda.com |
| Telefon | 0553 065 0429 |
2. İşlenen kişisel veriler, işleme amaçları ve hukuki sebepler
| Veri kategorisi | Veriler | Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|---|---|
| Hesap ve iletişim | Tesis adı, e-posta, cep telefonu, ad-soyad (verilmişse), kullanıcı rolü, parola (yalnız özet değeri) | Hesabın açılması ve yönetimi, kimlik doğrulama, hizmetin sunulması, hizmetle ilgili bildirim ve iletişim, destek | (c) sözleşmenin kurulması ve ifası; (f) hesap güvenliği bakımından meşru menfaat |
| KBS erişim bilgileri | KBS kullanıcı adı, KBS kullanıcısının T.C. kimlik numarası (kurulum yöntemine göre), parola, doğrulama (TOTP) anahtarı, tesis referans kodu | Tesis adına kimlik bildirim sistemine bildirim yapılabilmesi | (c) sözleşmenin ifası |
| Abonelik, ödeme ve fatura | Plan ve dönem bilgisi, ödeme tarihi ve tutarı, havale referans kodu, fatura unvanı, adresi ve vergi bilgileri, ödeme kuruluşu veya mağazadan dönen işlem ve abonelik referansları (kart numarası tarafımızca saklanmaz) | Tahsilat, faturalama, muhasebe ve vergi yükümlülükleri | (c) sözleşmenin ifası; (ç) hukuki yükümlülük |
| İşlem güvenliği ve denetim | IP adresi, oturum bilgileri, giriş denemeleri, panel ve uygulama işlem kayıtları, tarayıcı/kullanıcı aracısı bilgisi | Bilgi güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi, uyuşmazlıklarda delil | (ç) hukuki yükümlülük (KVKK m.12); (e) bir hakkın tesisi, kullanılması veya korunması; (f) meşru menfaat |
| Cihaz ve uygulama teşhis verileri | Cihaz ve kurulum kimliği, cihaz modeli, işletim sistemi ve uygulama sürümü, uygulama olayları ve hata kayıtları (adım, sonuç, hata kodu, süre), KBS giriş süresi ölçümleri, okuma yöntemi ve okuma süresi gibi tarama ölçümleri, IP adresi, bildirim belirteci | Hizmetin çalışması, hataların tespiti ve giderilmesi, sorunlu sürümlerin uzaktan yönetimi, okuma doğruluğunun ve hizmet kalitesinin sağlanması ve iyileştirilmesi, anlık bildirim gönderimi | (c) sözleşmenin ifası; (f) meşru menfaat |
| Kayıt güvenliği ve kayıt kaynağı | Kayıt kanalı (uygulama/web), uygulama sürümü, ilk geliş kaynağı (yönlendiren sitenin alan adı, kampanya etiketi), e-posta alan adı, maskelenmiş veya özetlenmiş IP adresi, IP adresinden belirlenen ülke, risk işaretleri (ör. geçici e-posta) | Sahte ve kötüye kullanım amaçlı kayıtların tespiti, yeni kayıtların işletme içinde takibi, kayıt kanallarının değerlendirilmesi | (f) meşru menfaat |
| Destek ve iletişim | WhatsApp, telefon ve e-posta yazışmaları ve içerikleri | Destek, talep ve şikâyetlerin yönetimi | (c) sözleşmenin ifası; (f) meşru menfaat |
| Kullanım istatistiği (Google Analytics) | Sitede (11 Kasım 2026'dan itibaren): çerez kimliği ("_ga" çerezleri), görüntülenen sayfalar ve sayfa içi etkileşimler. Uygulamada (5.2.1 sürümünden itibaren): uygulama örneği kimliği, ekran görüntülemeleri ve işlem sayıları (kurulum, belge okuma, misafir kaydı, KBS bildirimi; adet ve sabit kodlar) ve kendiliğinden ölçülen olaylar (ilk açılış, oturum, uygulama ve işletim sistemi güncellemesi, Android'de kaldırma, iOS'ta App Store abonelik satın alımı (ürün ve tutar), yükleme kaynağı ve kampanya bilgisi). İkisinde de cihaz modeli, işletim sistemi ve sürüm bilgisi, IP adresinden türetilen ülke ve şehir. Misafir bilgileri, belge numarası, belge fotoğrafı, otel adı, telefon, e-posta ve reklam kimliği işlenmez. | Site ve uygulama kullanım istatistiği, tanıtım çalışmalarının sonucunun ölçülmesi | (f) meşru menfaat |
| İnternet sitesi ziyaretçileri | Sunucu erişim kayıtları (IP adresi, tarih-saat, istenen sayfa, tarayıcı bilgisi, yönlendiren adres); "ilk geliş" çerezi | Sitenin güvenli ve kesintisiz işletilmesi, kayıt kanallarının değerlendirilmesi | (ç) hukuki yükümlülük; (f) meşru menfaat |
Çerezler ve yerel depolama: kbsyanimda.com'da reklam çerezi kullanılmaz; kullanım istatistiği için Google Analytics kullanılır (ayrıntı aşağıda). Görünüm tercihi (açık/koyu tema) yalnız tarayıcınızın yerel depolamasında tutulur ve tarafımıza iletilmez. Siteye bir başka siteden veya kampanya bağlantısından gelindiğinde, yönlendiren sitenin alan adı ve kampanya etiketi 30 gün süreli birinci taraf bir çerezde ("sc_gelis") tutulur; bu çerez ad, e-posta gibi kişisel bilgi içermez ve üçüncü kişilere iletilmez.
Google Analytics: kbsyanimda.com'da 11 Kasım 2026'dan itibaren Google LLC'nin Google Analytics 4 hizmeti kullanılır. Bu hizmet tarayıcınıza birinci taraf "_ga" ve "_ga_" ile başlayan çerezleri yerleştirir (varsayılan süre 2 yıl). Mobil uygulamada 5.2.1 sürümünden itibaren Google Analytics for Firebase kullanılır; reklam kimliği toplanmaz, reklam depolama ve reklam kişiselleştirme izinleri kapalıdır. Google IP adresini yaklaşık konumu belirlemek ve hizmetin güvenliği için kullanır; Google Analytics IP adresini kaydetmez ve saklamaz. Sitede çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilir ya da Google Analytics Devre Dışı Bırakma Tarayıcı Eklentisi'ni kullanabilirsiniz. Uygulamada kullanıcıya açık bir kapatma ayarı yoktur; itiraz ve talepleriniz için 7. bölümdeki başvuru yolunu kullanabilirsiniz.
3. Kişisel verilerin toplanma yöntemi
Kişisel veriler; mobil uygulama, yönetim paneli ve internet sitesi aracılığıyla elektronik ortamda, kısmen otomatik yollarla (ör. uygulama teşhis kayıtları, sunucu erişim kayıtları, çerez) ve sizin girdiğiniz bilgilerle; ayrıca WhatsApp, telefon ve e-posta üzerinden bize ilettiğiniz bilgilerle toplanır.
4. Kişisel verilerin aktarıldığı alıcı grupları ve aktarım amaçları
| Alıcı grubu | Aktarılan veriler | Amaç |
|---|---|---|
| Emniyet Genel Müdürlüğü ve Jandarma Genel Komutanlığı kimlik bildirim sistemleri | KBS erişim bilgileri (yalnız sisteme giriş için) | Tesis adına bildirim yapılması |
| Barındırma ve yedekleme hizmeti sağlayıcıları | Hizmet kapsamındaki tüm veriler | Verilerin saklanması ve yedeklenmesi |
| Ödeme kuruluşu, Apple App Store ve Google Play | Ödeme ve abonelik bilgileri | Tahsilat ve abonelik yönetimi |
| Anlık bildirim servisleri (Apple, Google) | Bildirim belirteci ve bildirim içeriği | Uygulama bildirimlerinin cihazlara iletilmesi |
| E-posta gönderim hizmeti sağlayıcısı | E-posta adresi ve e-posta içeriği | Hizmet e-postalarının gönderilmesi |
| İşletme içi bildirim ve kayıt güvenliği hizmeti sağlayıcıları | Yeni kayıt bildiriminde tesis adı, e-posta alan adı, maskelenmiş telefon numarası, ülke | Yeni kayıtların takibi ve sahte kayıtların tespiti |
| Google LLC (Google Analytics) | Sitede çerez kimliği, uygulamada uygulama örneği kimliği; sayfa ve ekran görüntülemeleri, işlem sayıları, cihaz ve sürüm bilgisi, IP adresi (yaklaşık konum ve hizmet güvenliği için; Google Analytics IP adresini saklamaz), uygulama mağazası satın alımları (ürün ve tutar), yükleme kaynağı ve kampanya bilgisi | Site ve uygulama kullanım istatistiği |
| Mali müşavir ve hukuk danışmanları | Gerekli olduğu ölçüde ödeme, fatura ve hesap bilgileri | Hukuki ve mali yükümlülüklerin yerine getirilmesi |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Talep edilen veriler | Hukuki yükümlülüklerin yerine getirilmesi |
Kişisel verileriniz bunların dışında üçüncü kişilere satılmaz, kiralanmaz ve pazarlama amacıyla aktarılmaz.
Yurt dışına aktarım
- Barındırma: Kişisel veriler, Avrupa Birliği içinde, Almanya'da bulunan veri merkezindeki sunucularda saklanır ve işlenir; sunucu dışı şifreli yedek kopyalar da Avrupa Birliği içindeki veri merkezlerinde tutulur. Bu nedenle barındırma kapsamında kişisel veriler yurt dışında (Almanya) bulunmaktadır.
- Diğer hizmetler: Uygulama bildirimleri Apple Inc. ve Google LLC'nin bildirim servisleri aracılığıyla cihazlara iletilir; bu bildirimlerde misafirlere ait kimlik bilgisi yer almaz, yalnız cihaz bildirim belirteci ve genel bildirim metni (ör. bekleyen kayıt sayısı, oda numarası) iletilir.
- Kullanım istatistiği: Google Analytics verileri (yukarıdaki tablo) Google LLC tarafından Türkiye dışındaki veri merkezlerinde (ör. ABD) işlenebilir.
- İşletme içi bildirim: yeni kayıt bildirimleri (tesis adı, e-posta alan adı, maskelenmiş telefon numarası, ülke) yurt dışında yerleşik bir anlık mesajlaşma hizmeti üzerinden iletilir.
5. Saklama süreleri
| Veri kategorisi | Saklama süresi |
|---|---|
| Misafir kayıtları (kimlik bilgileri) | KBS bildiriminden sonra 24 ay |
| Kimlik belgesi fotoğrafları | 24 ay |
| Hesabı silinen otelin verileri | silme talebinden 30 gün sonra |
| Panel kullanıcı hesapları | abonelik süresince + sona ermesinden 12 ay sonra |
| Denetim (audit) kayıtları | 180 gün |
| Uygulama teşhis/telemetri kayıtları ve giriş ölçümleri | 12 ay |
| Google Analytics kullanıcı ve olay düzeyindeki veriler | en çok 14 ay (olay verileri 2 ay); Google tarafından silinir |
| KBS hata ayıklama dökümleri | 30 gün |
| Sunucu erişim günlükleri | 12 ay |
| Ödeme/fatura kayıtları | 10 yıl (vergi ve ticaret mevzuatı) |
| Push/hatırlatma ve kayıt olayı kayıtları | 12 ay |
Saklama süresi dolan veriler sistem tarafından otomatik olarak tespit edilir ve periyodik imha sürecinde silinir, yok edilir veya anonim hâle getirilir. Hesap silindiğinde ödeme/fatura kayıtları ve kimlik belgesi fotoğrafları kendi saklama sürelerine tabi olmaya devam eder. Silinen veriler, şifreli yedek kopyalarda yedekleme döngüsü tamamlanana kadar (en fazla 12 ay) kalabilir; bu kopyalar yalnız geri yükleme amacıyla kullanılır. Ayrıntılar: Kişisel Veri Saklama ve İmha Politikası.
6. Veri güvenliği
Bağlantılar TLS ile şifrelenir; KBS parolası ve doğrulama anahtarı AES-256 ile şifrelenmiş olarak saklanır; panel parolaları bcrypt ile özetlenir ve düz metin olarak tutulmaz; her otelin verileri otel bazında ayrılır; kritik işlemler denetim kaydına yazılır; yönetim paneline iki adımlı doğrulamayla erişilir; veriler her gün yedeklenir.
7. KVKK m.11 kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- 5. ve 6. maddeler uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru yolu: Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca;
- yazılı ve ıslak imzalı olarak Çağlayan Mah. 2053 Sk. No: 6 Muratpaşa / Antalya adresine elden, posta veya noter aracılığıyla,
- kayıtlı elektronik posta (KEP) ile - güvenli elektronik imza veya mobil imza ile imzalanmış olarak kvkk@kbsyanimda.com adresine,
- ya da sistemimizde kayıtlı e-posta adresinizden kvkk@kbsyanimda.com adresine
iletebilirsiniz. Başvuruda adınız, soyadınız, başvuru yazılıysa imzanız, T.C. kimlik numaranız (yabancılar için uyruk ile pasaport veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz bulunmalıdır.
Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
8. Misafir verileri hakkında kısa bilgi
- Misafirlerin kimlik bilgileri, konaklama tesisinin 1774 sayılı Kimlik Bildirme Kanunu'ndan doğan yasal yükümlülüğünün yerine getirilmesi amacıyla işlenir ve kimlik bildirim sistemine iletilir. Bu verilerin veri sorumlusu konaklama tesisidir; KBS Yanımda veri işleyendir.
- Kimlik belgesi fotoğrafları; yasal bildirim yükümlülüğünün yerine getirilmesi ve kanıtlanması; okuma doğruluğunun ve hizmet kalitesinin sağlanması ve iyileştirilmesi amaçlarıyla 24 ay saklanır.
- Belgenin çipinden yalnız veri sayfasındaki bilgiler okunur; çipteki yüz görüntüsü okunmaz.
- Misafirlerin KVKK talepleri konakladıkları tesise yöneltilmelidir; bize ulaşan talepler ilgili tesise iletilir.
9. Değişiklikler
Bu metin, mevzuat veya işleme faaliyetlerimiz değiştiğinde güncellenir. Güncel metin kbsyanimda.com'da yayımlanır; son güncelleme tarihi metnin başında yer alır.