Veri İşleyen (Veri İşleme) Sözleşmesi

Son güncelleme: 31.12.2026

1. Taraflar ve Roller

Veri Sorumlusu: Hizmeti kullanan otel/işletme (“Müşteri”). Veri İşleyen: Burak Göl Şahıs Şirketi (“Hotizy”). Hotizy, misafirlere ve personele ait kişisel verileri yalnızca Müşteri’nin talimatları doğrultusunda ve hizmetin sunulması amacıyla işler.

2. İşlemenin Konusu ve Süresi

Konu: otel yönetim hizmetinin sunulması. Süre: abonelik süresi boyunca ve mevzuatın gerektirdiği saklama süreleri.

3. İşlenen Veriler ve İlgili Kişiler

• İlgili kişiler: otel misafirleri, personel.
• Veri kategorileri: kimlik (ad-soyad), oda/konaklama, talep ve rezervasyon kayıtları, iletişim.

4. Veri İşleyenin Yükümlülükleri

• Verileri yalnızca Müşteri talimatıyla işlemek;
• Gizlilik ve yetkili erişim (rol bazlı) sağlamak;
• KVKK m.12 uyarınca uygun teknik ve idari tedbirleri almak (şifreleme, erişim kontrolü, kiracı bazlı izolasyon);
• Veri ihlali hâlinde Müşteri’yi gecikmeksizin bilgilendirmek;
• İlgili kişi taleplerinde Müşteri’ye yardımcı olmak;
• Hizmet sonunda verileri silmek/iade etmek.

5. Alt Veri İşleyenler

Hotizy, barındırma/altyapı için alt işleyen kullanabilir (ör. Google Cloud (Firebase), ödeme için PayTR). Alt işleyenler eşdeğer yükümlülüklere tabidir.

6. Yurt Dışı Aktarım

Yurt dışı aktarımlar KVKK m.9’a uygun olarak gerçekleştirilir. KVKK m.9 kapsamında gerekli güvenceler sağlanır.

7. Güvenlik Tedbirleri

Veri minimizasyonu, şifreli iletişim (TLS), erişim logları, yetki ayrımı ve tenant (kiracı) bazlı veri izolasyonu uygulanır. Düzenli yedekleme ve güncel güvenlik yamaları uygulanır.