Gizlilik Politikası

1. Kapsam ve Rolümüz

BungalovKurdu.com; bungalov ve benzeri konaklama ilanlarının listelendiği, keşfedildiği ve ziyaretçiler ile işletmeler arasında iletişimin sağlandığı bir dijital pazar yeri platformudur. Konaklama hizmetini doğrudan sunan taraf değiliz; rezervasyon, fiyatlandırma ve konaklama koşulları ilgili işletme ile misafir arasında gerçekleşir.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verilerinizin veri sorumlusu Roshiworks LLC’dir. Türkiye’deki kullanıcılarımız için KVKK hükümleri uygulanır; uluslararası veri aktarımları bu politika ve yürürlükteki mevzuata uygun şekilde gerçekleştirilir.

2. Topladığımız Veriler

Platformu kullanımınıza bağlı olarak aşağıdaki veri kategorilerini işleyebiliriz:

• Kimlik ve hesap bilgileri: ad, soyad, e-posta adresi, şifre (hash’lenmiş), üyelik türü (misafir/işletme).
• İletişim ve mesajlaşma: işletmelerle veya misafirlerle gönderdiğiniz mesajlar, rezervasyon doğrulama talepleri.
• İlan ve işletme bilgileri: bungalov başlığı, açıklaması, konum, fiyat, görseller, iletişim tercihleri (işletme hesapları için).
• Yorum ve değerlendirme: puan, yorum metni, doğrulanmış rezervasyon durumu.
• Ödeme ve abonelik: öne çıkarma/abonelik işlemlerinde Stripe aracılığıyla işlenen işlem bilgileri (kart verileri tarafımızca saklanmaz).
• Konum verisi: “Yakınımdaki bungalovlar” özelliğini kullanmanız halinde, yalnızca izin vermeniz durumunda cihaz konumunuz.
• Teknik ve kullanım verileri: IP adresi, tarayıcı türü, cihaz bilgisi, oturum kayıtları, çerezler, sayfa görüntüleme ve hata logları.

3. Verileri İşleme Amaçları

Kişisel verilerinizi aşağıdaki amaçlarla işleriz:

• Üyelik oluşturma, kimlik doğrulama ve hesap yönetimi
• İlanların yayınlanması, aranması ve görüntülenmesi
• Misafir–işletme mesajlaşması ve rezervasyon doğrulama süreçleri
• Yorumların yayınlanması ve doğrulanmış rezervasyon rozetinin gösterilmesi
• Ödeme, faturalandırma ve abonelik hizmetlerinin sunulması
• Platform güvenliği, dolandırıcılık önleme ve kötüye kullanım tespiti
• Destek taleplerinin yanıtlanması
• Yasal yükümlülüklerin yerine getirilmesi
• Platform performansının ölçülmesi ve iyileştirilmesi (analitik)

4. Hukuki Sebepler

KVKK kapsamında verileriniz; sözleşmenin kurulması veya ifası, hukuki yükümlülük, meşru menfaat ve açık rızanız (ör. konum paylaşımı, pazarlama iletişimi) hukuki sebeplerine dayanılarak işlenebilir.

5. Üçüncü Taraflar ve Hizmet Sağlayıcılar

Hizmetlerimizi sunmak için aşağıdaki türde üçüncü taraflarla çalışabiliriz:

• Stripe: ödeme işlemleri
• Pusher: gerçek zamanlı mesajlaşma bildirimleri
• Barındırma ve altyapı: sunucu, CDN, e-posta gönderimi
• Harita hizmetleri: OpenStreetMap / Leaflet tabanlı harita gösterimi
• Analitik: Google Analytics veya benzeri ölçüm araçları (varsa)

Bu sağlayıcılar yalnızca hizmet sunumu için gerekli verilere erişir; sözleşmesel gizlilik yükümlülükleri altındadır.

6. Çerezler

Oturum yönetimi, güvenlik, tercihlerin hatırlanması ve site analitiği için çerezler kullanılabilir. Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz; bazı çerezlerin devre dışı bırakılması platformun belirli özelliklerinin çalışmamasına neden olabilir.

7. Saklama Süresi

Kişisel verileriniz; hesabınız aktif olduğu sürece ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Hesap silme talebinde, yasal saklama zorunluluğu bulunmayan veriler makul süre içinde silinir veya anonim hale getirilir.

8. Uluslararası Aktarım

Roshiworks LLC ABD merkezlidir. Verileriniz Türkiye dışındaki sunucularda veya hizmet sağlayıcılarda işlenebilir. Bu aktarımlar, KVKK ve ilgili uluslararası düzenlemelere uygun güvenlik önlemleri ile gerçekleştirilir.

9. Güvenlik

Verilerinizi korumak için erişim kontrolü, şifreleme, güvenli iletişim (HTTPS) ve düzenli güvenlik değerlendirmeleri gibi teknik ve idari önlemler uygularız. Hiçbir sistem %100 güvenli garanti edilemez; şüpheli bir durum fark ederseniz bize bildirmenizi rica ederiz.

10. Haklarınız

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Amacına uygun kullanılıp kullanılmadığını öğrenme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK md. 7 kapsamında silinmesini veya yok edilmesini isteme
• İşlemenin sınırlandırılmasını talep etme
• Aktarıldığı üçüncü kişileri bilme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme

Taleplerinizi aşağıdaki iletişim kanallarından iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

11. Çocukların Gizliliği

Platform 18 yaş altı bireylere yönelik değildir. Bilerek 18 yaş altından kişisel veri toplamayız. Böyle bir durum tespit edilirse ilgili veriler silinir.

12. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler platform üzerinden veya uygun görülen yöntemlerle duyurulur. Güncelleme tarihi sayfanın üst kısmında yer alır.