GİZLİLİK POLİTİKASI

Giriş

https://purcunda.com adresli internet sitemize ve Pür Cunda mobil uygulamamıza gösterdiğiniz ilgi için teşekkür ederiz.

Kişisel verilerinizin korunmasına önem veriyor, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) ve ilgili diğer mevzuata uygun hareket ediyoruz. Bu Gizlilik Politikası, internet sitemizi ziyaret ettiğinizde ve mobil uygulamamızı kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar.

Veri Sorumlusu

PÜR OTELCİLİK VE TURİZM İŞLETMELERİ ANONİM ŞİRKETİ (“Pür Otel”)

Caddebostan Mah. Funda Çıkmazı Sk. No: 2-6 İç Kapı No: 6 Kadıköy / İstanbul

info@purcunda.com

1. Pür Otel hangi verileri topluyor?

1.1 Sizin sağladığınız veriler

Kimlik bilgileri: Ad ve soyadınız.

İletişim bilgileri: E-posta adresiniz ve telefon numaranız.

Talep ve rezervasyon bilgileri: Konaklama, stüdyo veya restoran talebi ilettiğinizde tarih tercihleriniz, kişi sayısı ve talebinize dair yazdığınız notlar.

1.2 Cihazınızdan doğrudan gelen veriler

Cihaz verileri: İnternet sitemizde gezinirken cihazınıza dair bazı bilgileri topluyoruz. Bu bilgiler, kullanıcıların sitemizde nasıl hareket ettiğini anlamamızı, içerik ve işlevselliği geliştirmemizi, sitemizi tehditlerden ve yetkisiz erişimden korumamızı sağlar. Cihaz bilgisi, IP adresi ve tarayıcı bilgisi bu kapsamdadır.

Çerez verileri: İnternet sitesinin çalışması için zorunlu olan çerezler kullanılmaktadır. Zorunlu kimlik çerezleri, kullanıcı tarafından talep edilen bilgi toplumu hizmetinin yerine getirilmesi amacıyla kullanılır. Tarayıcınızı zorunlu kimlik çerezlerini engelleyecek veya sizi uyaracak şekilde yapılandırabilirsiniz; ancak bu durumda sitemizin bazı bölümleri düzgün çalışmayabilir.

1.3 Mobil uygulama üzerinden toplanan veriler

Hesap bilgileri. Uygulamanın operasyon bölümünü kullanan personel için ad, soyad, e-posta adresi, telefon numarası ve rol bilgisi. Uygulamanın halka açık bölümü hesap gerektirmez.

Ödeme bilgileri. Uygulama içinden yapılan kart ödemelerinde kart bilgileri doğrudan lisanslı ödeme kuruluşu Yapı Kredi (Posnet) tarafından, 3-D Secure doğrulamasıyla işlenir. Kart numarası, son kullanma tarihi ve güvenlik kodu tarafımızca görülmez ve saklanmaz. Bizde yalnızca işlem tutarı, tarihi ve işlem referansı tutulur.

Bildirim kimliği. Bildirimlere izin verirseniz, cihazınıza özel bir bildirim kimliği (push token) saklanır. Bu kimlik doğrudan kimliğinizi ortaya çıkarmaz ve yalnızca bildirim gönderimi için kullanılır.

Teknik veriler. Uygulama sürümü, cihaz modeli, işletim sistemi sürümü ve hata kayıtları. Bu veriler uygulamanın kararlılığını izlemek için kullanılır.

Cihaz izinleri kapsamındaki veriler. 6. bölümde ayrıntılı olarak açıklanmıştır.

2. Pür Otel verilerinizi ne için kullanıyor?

2.1 İnternet sitemizi ve uygulamamızı işletmek ve sürdürmek

• Hizmeti teknik olarak sunabilmek. Örneğin IP adresinizin ve tarayıcı bilginizin, sitemizi kullanabilmeniz için işlenmesi.
• Hukuka aykırı ve/veya hileli olabilecek davranışları önlemek ve tespit etmek. Örneğin şüpheli gezinme davranışının belirlenmesi.
• Güvenli bir kullanım deneyimi sağlamak. Örneğin hukuka aykırı veya istenmeyen içeriğin yüklenmesinin ya da sitemize yönelik saldırıların önlenmesi.

Bu verileri, talep ettiğiniz hizmeti size sunabilmek için gerekli olduğundan; ayrıca iş sürekliliğimizi sağlamak ve başkalarının veri ve sistemlerini korumak yönündeki meşru menfaatimize dayanarak işliyoruz.

2.2 İletişim

Talep formumuzu doldurmanız hâlinde sizinle iletişime geçmek, taleplerinizi ve şikâyetlerinizi yanıtlamak, özel tekliflerimizden haberdar etmek, şirketimize ve sektöre dair güncellemeleri paylaşmak ve deneyiminize ilişkin geri bildiriminizi almak amacıyla adınızı, soyadınızı, e-posta adresinizi ve telefon numaranızı açık rızanıza dayanarak kullanırız.

Bu bilgileri, sizinle kurulan sözleşmenin ifası veya talep ettiğiniz hizmetin sunulması için gerekli olduğundan işleriz. Bu veriler olmadan talep edilen hizmeti sunamayız. Ayrıca işimizi geliştirmek ve iyileştirmek yönündeki meşru menfaatimize veya açık rızanıza dayanarak da işleriz; rızanızı dilediğiniz an kolayca geri çekebilirsiniz.

2.3 Rezervasyon, konaklama ve ödeme süreçleri

Talep ve rezervasyon bilgilerinizi, hizmetin planlanması ve sunulması amacıyla kullanırız. Ödeme bilgilerini, uygulama içinden gerçekleştirilen kart işlemlerinin tamamlanması ve mali mevzuat kapsamındaki kayıt yükümlülüklerimizin yerine getirilmesi amacıyla işleriz.

2.4 Hukuki işlemler

Bize sağladığınız veya sizden ve sizinle ilgili topladığımız bilgileri işimizi yürütmek amacıyla da kullanırız. Bu, verilerinizin aşağıdaki hâllerde kullanılması anlamına gelebilir:

• Sizi veya başkalarını ilgilendiren hukuki süreçler
• Kolluk soruşturmaları ve diğer ceza soruşturmaları
• Birleşme ve devralma işlemleri
• Tabi olduğumuz uyum yükümlülükleri

Bu bilgileri öncelikle Pür Otel’in tabi olduğu hukuki yükümlülüklere dayanarak kullanırız. Diğer hâllerde, iş faaliyetlerimizin sürekliliğini sağlama yönündeki meşru menfaatimize dayanırız.

3. Kişisel verilerinizi kimlerle paylaşıyoruz?

Kişisel verileriniz satılmaz ve pazarlama amacıyla üçüncü taraflara devredilmez. Verileriniz aşağıdaki alıcılara aktarılabilir:

• Grup şirketlerimiz, iştiraklerimiz ve iş ortaklarımız: yalnızca bu Politikada belirtilen amaçlarla sınırlı olarak ve sözleşmenin ifası için gerekli olduğunda.
• Yapı Kredi (Posnet): uygulama içi kart ödemelerinin işlenmesi amacıyla.
• Barındırma ve altyapı sağlayıcılarımız: verilerin güvenli şekilde saklanması amacıyla.
• Apple Push Notification service: bildirimlerin cihazınıza iletilmesi amacıyla.
• Yetkili kamu kurum ve kuruluşları: kanunen gerekli olduğunda veya hukuki yükümlülüklerin yerine getirilmesi amacıyla.

4. Saklama süresi

Kişisel bilgilerinizi yukarıda açıklanan çeşitli amaçlarla toplar ve kullanırız. Bu amaçların her birinin farklı gereklilikleri ve dolayısıyla farklı saklama süreleri vardır. Kişisel verilerinizi, toplandıkları amaç için saklanmaları gerekmediği anda sileriz.

• Talep ve rezervasyon kayıtları: ilgili mali ve hukuki mevzuatın öngördüğü süre boyunca.
• Hesap bilgileri: hesap silinene kadar.
• Teknik kayıtlar ve hata kayıtları: en fazla 12 ay.

Kişisel bilgilerinizin silinmesini talep etmeniz hâlinde, bunu 30 gün içinde gerçekleştirmek için gerekli çabayı gösteririz. Bazı durumlarda bu süre uzayabilir; böyle bir durumda sizi bilgilendiririz. Ancak tabi olduğumuz hukuki yükümlülükler gereği bazı kişisel bilgilerinizi saklamak zorunda olduğumuzu belirtmek isteriz.

5. Haklarınız

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Erişim hakkı: İşlediğimiz kişisel verilerinize erişim talep etme ve bunların bir kopyasını alma hakkı.
• Düzeltme hakkı: Hakkınızda tuttuğumuz eksik veya yanlış kişisel verilerin düzeltilmesini isteme hakkı.
• Silme hakkı: Belirli koşullarda, örneğin verilerin toplandıkları amaç için artık gerekli olmaması hâlinde, kişisel verilerinizin silinmesini talep etme hakkı.
• İşlemenin kısıtlanmasını isteme hakkı: Belirli koşullarda, örneğin verilerin doğruluğuna itiraz edilmesi hâlinde, işlemenin kısıtlanmasını talep etme hakkı.
• Veri taşınabilirliği hakkı: Kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde alma ve başka bir veri sorumlusuna aktarma hakkı.
• İtiraz hakkı: Belirli koşullarda kişisel verilerinizin işlenmesine itiraz etme hakkı.
• Rızayı geri çekme hakkı: Kişisel verilerinizi açık rızanıza dayanarak işlediğimiz hâllerde, rızanızı dilediğiniz an geri çekme hakkı.

Haklarınızı kullanmak veya bu Gizlilik Politikasına ilişkin soru ve endişeleriniz için 8. bölümdeki iletişim bilgilerinden bize ulaşabilirsiniz.

6. Mobil uygulama

Bu bölüm, Pür Cunda mobil uygulaması için geçerli olan ek açıklamaları içerir.

6.1 Cihaz izinleri ve kullanım amaçları

Aşağıdaki izinler yalnızca ilgili özellik kullanıldığında, o an talep edilir. Hiçbiri zorunlu değildir; izin vermeseniz de uygulama çalışır.

Kamera ve mikrofon kayıtları arka planda yapılmaz. Face ID doğrulaması cihaz üzerinde gerçekleşir; biyometrik veriniz tarafımıza iletilmez ve saklanmaz.

6.2 Ödemeler

Uygulama içinden yapılan kart ödemeleri yalnızca fiziksel mal ve hizmetlere yöneliktir: konaklama bedeli, restoran rezervasyon depozitosu ve Cunda’daki tesisimizde gerçekleşen canlı etkinliklere ait biletler. Uygulama içinde dijital ürün, içerik veya abonelik satılmaz.

Ödemeler, lisanslı ödeme kuruluşu Yapı Kredi (Posnet) tarafından 3-D Secure doğrulamasıyla işlenir. Kart bilgileriniz uygulamada saklanmaz.

6.3 Ana ekran ve kilit ekranı widget’ları

Widget’lar, oturum açtığınız hesaba ait özet bilgileri (doluluk, günün session’ları, rezervasyon sayıları) cihazınızda gösterir. Bu veriler yalnızca cihazınızda önbelleğe alınır ve üçüncü taraflarla paylaşılmaz. Oturumu kapattığınızda widget verisi silinir.

6.4 Hesap silme

Uygulama içinden hesabınızı doğrudan silebilirsiniz: Hesap > Ayarlar > Hesabımı sil. Hesap silindiğinde profil bilgileriniz ve oturum verileriniz kalıcı olarak kaldırılır. Mali mevzuat gereği saklanması zorunlu olan işlem kayıtları, mevzuatın öngördüğü süre boyunca kimliğinizle ilişkilendirilmeden tutulmaya devam eder.

Dilerseniz silme talebinizi info@purcunda.com adresine de iletebilirsiniz.

6.5 Diller

Uygulama Türkçe ve İngilizce olarak kullanılabilir. Uygulama, ilk açılışta cihazınızın dilini esas alır; dili Hesap > Ayarlar > Dil bölümünden değiştirebilirsiniz.

7. Bize ulaşın

Kişisel bilgilerinizi nasıl kullandığımıza dair soru veya görüşleriniz için info@purcunda.com adresinden bize ulaşabilirsiniz.

Sorunuza veya talebinize yeterli yanıt verilmediğini düşünmeniz hâlinde, Türkiye’de Kişisel Verileri Koruma Kurumu’na, yaşadığınız ülkede ise ilgili denetim makamına şikâyette bulunma hakkınız her zaman saklıdır.

8. Değişiklikler

Bu Gizlilik Politikasında yapılan değişiklikler bu sayfada yayımlanır ve yayımlandığı tarihte yürürlüğe girer.

Yürürlük tarihi: 29.07.2026