Gizlilik Politikası

1. Giriş ve Veri Sorumlusu

Termova, İstanbul'da faaliyet gösteren premium bir termal banyo ve wellness kompleksidir. Web sitemiz termova.info üzerinden doğal jeotermal mineral havuzlara, buharlı odalara, Himalaya tuzu mağarasına, özel soaking suitler ve hammam ritüellerine ilişkin rezervasyon ve bilgi hizmetleri sunulmaktadır. Termova olarak, bütçeye ve kişisel wellness hedeflerine göre özelleştirilmiş termal deneyimler planlayan ve hayata geçiren bir ekip olarak faaliyet göstermekteyiz.

Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil mevzuat kapsamında, web sitemizi ziyaret ettiğinizde veya iletişim formlarımızı kullandığınızda hangi kişisel verilerinizin toplandığını, bu verilerin hangi amaçlarla işlendiğini, kimlerle paylaşılabileceğini ve kişisel verileriniz üzerindeki yasal haklarınızı açıklamaktadır.

Veri sorumlusu sıfatını taşıyan Termova olarak, kişisel verilerinizi KVKK'nın öngördüğü güvenlik, dürüstlük ve şeffaflık ilkeleri çerçevesinde işlemekle yükümlü olduğumuzu taahhüt ederiz.

2. Toplanan Kişisel Veriler

Termova olarak, termova.info web sitesi aracılığıyla aşağıda belirtilen kişisel verileri toplamaktayız:

a) İletişim ve Rezervasyon Formu Verileri

• Ad ve soyad: Rezervasyon talebinizi ve kişisel wellness danışmanlık planınızı oluşturabilmemiz için iletişim formunu doldururken bize ilettiğiniz adınız ve soyadınız.
• E-posta adresi: Rezervasyon onayı, iptal bildirimi ve wellness programı detaylarını tarafınıza iletebilmemiz için kullanılan elektronik posta adresiniz.
• Mesaj içeriği: Bize ilettiğiniz soru, talep veya özel gereksinim bilgileriniz; örneğin tercih ettiğiniz havuz sıcaklığı, bireysel sağlık koşulları veya çift retreatı için özel istekler.

b) Bülten Abonelik Verisi

• E-posta adresi: Termova'nın mevsimsel bitkisel banyo ritüelleri, paket kampanyaları ve wellness içerikleri hakkında bilgilendirme almak üzere bültenimize abone olduğunuzda kaydettiğimiz e-posta adresiniz.

c) Teknik ve Gezinme Bilgileri

• IP adresi: Sunucularımıza yapılan her bağlantıda otomatik olarak kaydedilen internet protokol adresiniz; güvenlik ve spam önleme amacıyla işlenir.
• Tarayıcı türü ve sürümü: Web sitemizin farklı tarayıcılarda doğru görüntülenmesini sağlamak için toplanan teknik bilgi.
• İşletim sistemi: Mobil ve masaüstü kullanıcı deneyimini optimize etmek amacıyla işlenen cihaz bilgisi.
• Ziyaret edilen sayfalar ve gezinme verisi: Hangi sayfaları ziyaret ettiğiniz, sayfada geçirdiğiniz süre ve tıkladığınız bağlantılara ilişkin istatistiksel veriler.

d) Yerel Depolama Verisi

• Çerez tercih verisi (cookie_consent): Çerez bildirimimize verdiğiniz "Kabul Et" veya "Reddet" seçiminizi hatırlamak amacıyla tarayıcınızın yerel deposunda saklanan tercih kaydı. Bu veri sunucularımıza iletilmez ve yalnızca cihazınızda saklanır.

3. Kişisel Verilerin İşlenme Amaçları

Termova, topladığı kişisel verileri yalnızca aşağıda belirtilen meşru amaçlarla işlemektedir:

1. Rezervasyon ve wellness danışmanlık hizmetinin sunulması: İletişim formunuz aracılığıyla ilettiğiniz ad, e-posta ve mesaj bilgileriniz; bireysel termal deneyim planınızın oluşturulması, seans takviminin belirlenmesi ve sertifikalı hydrotherapy uzmanlarıyla hammam ustalarının hazırlık yapabilmesi amacıyla işlenmektedir.
2. İletişim taleplerine ve sorulara yanıt verilmesi: Gönderdiğiniz mesajlara e-posta yoluyla geri dönüş yapılabilmesi.
3. Bülten ve bilgilendirme iletişimi: Açık rızanız doğrultusunda mevsimsel kampanyalar, yeni hizmetler, bitkisel banyo ritüeli duyuruları ve wellness içerikleri hakkında sizi bilgilendirmek.
4. Web sitesi güvenliğinin sağlanması: IP adresi ve teknik verilerin güvenlik duvarı sistemleriyle değerlendirilerek kötü amaçlı erişim girişimlerinin önlenmesi.
5. Hizmet kalitesinin ve kullanıcı deneyiminin iyileştirilmesi: Gezinme verilerinin istatistiksel olarak analiz edilerek hangi sayfaların daha fazla ilgi gördüğünün saptanması ve site içeriğinin buna göre güncellenmesi.
6. Yasal yükümlülüklerin yerine getirilmesi: KVKK, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve diğer ilgili mevzuat kapsamındaki zorunlu kayıt ve bildirim yükümlülüklerinin yerine getirilmesi.
7. Hukuki hakların korunması ve uyuşmazlıkların çözümü: Olası şikayet veya uyuşmazlık süreçlerinde yasal haklarımızın korunması amacıyla form kayıtlarının muhafaza edilmesi.
8. Kişiselleştirilmiş wellness önerilerinin sunulması: Mesajınızda belirttiğiniz özel sağlık koşulları veya tercihler dikkate alınarak hydrotherapy uzmanımızın size en uygun termal programı önermesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Termova, kişisel verileri KVKK'nın 5. Maddesi'nde belirtilen hukuki sebeplere dayanarak işlemektedir:

• KVKK Madde 5/2(c) — Sözleşmenin kurulması veya ifası: Rezervasyon talebinizi aldıktan sonra termal deneyim planınızın oluşturulması ve hizmetimizi size sunabilmemiz, tarafınızla kurulacak hizmet ilişkisinin gerekliliklerini yerine getirmek kapsamında değerlendirilmektedir. Bu nedenle ad, e-posta ve mesaj verileriniz rızanıza gerek kalmaksızın işlenebilmektedir.
• KVKK Madde 5/2(ç) — Veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi: Vergi, e-ticaret ve tüketici koruma mevzuatı kapsamında tutmakla yükümlü olduğumuz kayıtlar, bu hukuki dayanak çerçevesinde işlenmektedir.
• KVKK Madde 5/2(f) — Meşru menfaat: Web sitesinin güvenliğinin sağlanması, spam ve kötü amaçlı erişimlerin önlenmesi ile istatistiksel analizler, Termova'nın meşru iş menfaatleri kapsamında değerlendirilerek işlenmektedir. Bu işlem, sizin temel hak ve özgürlüklerinizle orantılı biçimde yürütülmektedir.
• KVKK Madde 5/1 — Açık rıza: Bülten aboneliği ve pazarlama amaçlı iletişim için e-posta adresinizin işlenmesi, yalnızca abonelik formundaki onay kutucuğunu işaretleyerek açık rızanızı vermeniz halinde gerçekleştirilmektedir. Rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel Verilerin Aktarılması

Termova, kişisel verilerinizi herhangi bir ticari amaçla üçüncü taraflara satmamakta, kiralamakta veya bu doğrultuda kullandırmamaktadır. Verileriniz yalnızca aşağıda belirtilen sınırlı kapsamda aktarılabilmektedir:

• Hosting hizmet sağlayıcısı: Web sitemizin ve form verilerinin barındırıldığı sunucular, Türkiye'de veya KVKK Madde 9 kapsamında yeterli koruma düzeyine sahip ülkelerde faaliyet gösteren altyapı sağlayıcılarına ait olabilmektedir. Bu aktarımlar, veri işleme sözleşmeleriyle güvence altına alınmaktadır.
• E-posta altyapı sağlayıcısı: Tarafınıza yanıt e-postası gönderilebilmesi için e-posta servis sağlayıcımızla adınız ve e-posta adresiniz paylaşılmaktadır.
• Yetkili kamu kurum ve kuruluşları: KVKK Madde 8/2(a) ve ilgili özel kanunlar çerçevesinde yetkili devlet kurumlarının yasal talebi halinde zorunlu bilgiler paylaşılmaktadır.

Google Fonts gibi üçüncü taraf yazı tipi hizmetleri, yalnızca web sitemizin görsel sunumu amacıyla kullanılmaktadır. Bu hizmetler tarayıcınızda yazı tiplerini yüklerken Google sunucularına bağlantı kurabilir; bu durum Google'ın gizlilik politikası kapsamındadır.

6. Kişisel Verilerin Saklanması ve Güvenliği

Saklama süreleri

• İletişim formu verileri (ad, e-posta, mesaj): Hizmet ilişkisinin sona ermesinden itibaren 2 yıl
• Bülten abonelik verileri: Abonelik iptalini talep ettiğiniz tarihe kadar veya son abonelik tarihinden itibaren en fazla 3 yıl
• Teknik log ve IP kayıtları: 1 yıl
• Yasal zorunluluk nedeniyle saklanması gereken veriler: İlgili mevzuatın öngördüğü süre boyunca

Teknik güvenlik önlemleri

• SSL/TLS şifrelemesi ile tüm veri iletimi şifrelenmektedir
• Form verileri rastgele adlandırılmış, doğrudan erişime kapalı PHP dosyalarında saklanmaktadır
• Güvenlik duvarı ve sunucu erişim kısıtlamaları uygulanmaktadır
• Yetkisiz erişim girişimleri izlenmekte ve engellenmektedir

Organizasyonel önlemler

• Kişisel verilere erişim, yalnızca bu verilere ihtiyaç duyan yetkili personelle sınırlandırılmaktadır
• Saklama süresi dolan veriler güvenli silme yöntemleriyle imha edilmektedir
• Çalışanlar, kişisel veri gizliliği konusunda bilinçlendirilmektedir

7. Veri Sahibinin Hakları (KVKK Madde 11)

6698 sayılı KVKK'nın 11. Maddesi uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme hakkı
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme hakkı
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme hakkı
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme hakkı
6. KVKK'nın 7. Maddesi çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme hakkı
7. Düzeltme ve silme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkı
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç doğurmasına itiraz etme hakkı
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme hakkı

Bu haklarınızı kullanmak için [email protected] adresine e-posta gönderebilirsiniz. KVKK kapsamında talebinize en geç 30 gün içinde yanıt verilmektedir.

8. Çerezler ve Yerel Depolama

Web sitemiz, çerez tercih seçiminizi hatırlamak amacıyla tarayıcınızın yerel deposunu (localStorage) kullanmaktadır. Bu mekanizma, geleneksel HTTP çerezlerinden farklı olarak yalnızca cihazınızda saklanmakta ve sunucularımıza iletilmemektedir.

Ayrıca Google Fonts hizmetinden yazı tipleri yüklenirken Google sunucularıyla bağlantı kurulabilmektedir. Bu bağlantıda tarayıcınızın IP adresi Google'ın sistemlerine iletilebilir. Ayrıntılı bilgi için Çerez Politikası'nı inceleyebilirsiniz.

9. Politika Değişiklikleri

Termova, bu Gizlilik Politikası'nı yasal düzenlemelerdeki değişiklikler, sunulan hizmetlerin geliştirilmesi veya veri işleme uygulamalarındaki güncellemeler doğrultusunda herhangi bir zamanda revize etme hakkını saklı tutar.

Önemli değişiklikler yapılması halinde, güncellenen politika web sitemizde yayımlanacak ve sayfanın en üstünde yer alan "Son güncelleme" tarihi revize edilecektir. Web sitemizi kullanmaya devam etmeniz, güncellenmiş Gizlilik Politikası'nı kabul ettiğiniz anlamına gelmektedir. Bu nedenle politikayı düzenli aralıklarla incelemenizi öneririz.

10. İletişim

Kişisel verilerinizin işlenmesine ilişkin sorularınız, talepleriniz veya KVKK kapsamındaki haklarınızı kullanmak istediğinizde aşağıdaki iletişim kanalını kullanabilirsiniz:

Başvurularınız, kimlik doğrulamasının ardından KVKK'nın 13. Maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak en geç 30 gün içinde sonuçlandırılacaktır. Başvurunuzun karşılanmaması veya verilen yanıtın yetersiz bulunması durumunda Kişisel Verileri Koruma Kurulu'na (KVKK) şikayette bulunma hakkınız saklıdır.