KVKK / GDPR
Son güncelleme: 4 Ağustos 2026
Bu metin, Hotel Atlas tarafından kişisel verilerin işlenmesi hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ve GDPR uygulanıyorsa GDPR’ın 13. ve 14. maddeleri kapsamında yapılan aydınlatmadır. Açık rıza metni değildir; açık rıza gereken işlemler için rıza ayrıca ve isteğe bağlı olarak alınır.
Veri sorumlusu Hotel Atlas'dır. Adres: İstanbul, Türkiye (özel ofis).
KVKK başvuruları: kvkk@ostero.com. Genel gizlilik iletişimi: privacy@ostero.com.
Hotel Atlas tarafından veri koruma görevlisi atanmamıştır.
Bu metin, kişisel verilerinizin hangi nedenle ve hangi kapsamda işlendiğini açıklamak içindir. Açık rıza gereken faaliyetler için ayrıca, açık ve isteğe bağlı bir seçim sunulur.
Hotel Atlas; ad, soyad, e-posta adresi, telefon numarası, kimlik doğrulama hesabına ait kullanıcı kimliği, organizasyon üyeliği, rol, kullanıcı tercihleri, IP adresi, tarayıcı ve cihaz bilgisi, oturum bilgisi, hata ve denetim kayıtları, menü ve operasyon kayıtları, entegrasyon kayıtları, kamera video dosyaları, tepsi görüntüleri, görüntüden çıkarılan nesne sonuçları ve ağırlık olaylarını bu metinde açıklanan amaçlarla işler. Hotel Atlas yüz tanıma veya biyometrik kimliklendirme yapmaz.
Bu listede yer alan verilerin tamamı her kullanıcıdan toplanmaz. Veri, yalnızca ilgili hesap, entegrasyon, kamera, ağırlık veya analitik özelliği kullanıldığında ve bu metinde belirtilen amaç için gerekli olduğunda işlenir.
Kişisel veriler; hesap oluşturma ve kimlik doğrulama, organizasyon ve rol yönetimi, /operations çalışma alanının sunulması, menü ve operasyon özelliklerinin çalıştırılması, destek sağlanması, ürün güvenliği, yetkisiz erişim ve kötüye kullanımın önlenmesi, hata tespiti, yasal yükümlülüklerin yerine getirilmesi, uyuşmazlıkların yürütülmesi ve açık rıza verilmesi halinde ürün analitiği ile maskelenmiş oturum kaydı amaçlarıyla işlenir.
İşleme amacı, verinin hangi hizmet veya güvenlik faaliyeti için kullanıldığını; hukuki sebep ise bu işlemenin hangi KVKK şartına dayandığını gösterir. Açık rıza, hesabın veya temel çalışma alanının kullanılmasının ön koşulu değildir.
Kişisel veriler; kayıt ve davet formları, oturum açma, ürün kullanımı, destek iletişimi, entegrasyonlar, kamera ve ağırlık sistemleri, zorunlu depolama teknolojileri ve açık rıza verilmesi halinde analitik teknolojileri aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yollarla toplanır.
Hukuki sebepler; KVKK m. 5/2-c kapsamında sözleşmenin kurulması veya ifası, KVKK m. 5/2-f kapsamında veri sorumlusunun meşru menfaati, KVKK m. 5/2-a ve m. 5/2-ç kapsamında hukuki yükümlülük ve KVKK m. 5/1 kapsamında açık rızadır. GDPR uygulanıyorsa karşılık gelen hukuki sebepler GDPR m. 6/1-b, 6/1-f, 6/1-c ve 6/1-a’dır.
Hesap, oturum ve çalışma alanının kurulması için gerekli verileri sağlamamanız halinde hesap veya ilgili çalışma alanı özelliği kullanılamaz. Ürün analitiği ve maskelenmiş oturum kaydı için veri sağlanması isteğe bağlıdır; bu seçimin reddedilmesi hizmete erişiminizi etkilemez.
Kişisel veriler doğrudan sizden alınabileceği gibi, organizasyon yöneticisi, etkinleştirdiğiniz entegrasyon, kamera veya ağırlık sistemi üzerinden de elde edilebilir. Üçüncü kişiden elde edilen veriler için gerekli aydınlatma, ilgili kişiye ulaşılabildiği ölçüde ayrıca sağlanır.
Kişisel veriler; kimlik doğrulama ve oturum hizmeti sağlayıcılarına, barındırma, veritabanı ve dosya depolama hizmeti sağlayıcılarına, kullanıcı tarafından başlatılan yapay zekâ ve model işleme hizmeti sağlayıcılarına, açık rıza verilmesi halinde ürün analitiği ve maskelenmiş oturum kaydı hizmeti sağlayıcılarına, e-posta, SMS ve mesajlaşma hizmeti sağlayıcılarına, kullanıcı tarafından etkinleştirilen entegrasyon ve veri senkronizasyonu hizmeti sağlayıcılarına ve kanunen yetkili kamu kurumlarına aktarılır.
Bazı alıcı grupları Türkiye veya Avrupa Ekonomik Alanı dışında faaliyet gösterebilir. Yurt dışı aktarımları yalnızca hizmetin sunulması için gerekli olduğu ölçüde ve KVKK’nın yurt dışına aktarım hükümleri ile GDPR uygulanıyorsa GDPR Bölüm V kapsamında gerçekleştirilir.
Aktarım amaçları, alıcı grupları ve kullanılan uygun güvence hakkında ayrıntılı bilgi Gizlilik Politikası’nın Alıcı grupları ve hizmet sağlayıcıları ile Uluslararası aktarım bölümlerinde yer alır. Güvencelerin bir örneğini privacy@ostero.com adresinden isteyebilirsiniz.
Hesap ve üyelik verileri, hesap silinene veya ilgili üyelik sona erene kadar saklanır. Yasal uyuşmazlık veya hukuki yükümlülük bulunması halinde ilgili kayıt, bu yükümlülük sona erene kadar tutulur.
Operasyon ve menü kayıtları, hizmet sözleşmesi devam ettiği sürece ve sözleşme sona erdiğinde silme, iade veya anonimleştirme talimatı uygulanana kadar saklanır. Muhasebe ve diğer yasal kayıtlar, ilgili mevzuatta öngörülen süre boyunca tutulur.
Kamera ve işlenmiş video dosyaları oluşturulma tarihinden itibaren 30 gün saklanır. 30 günlük sürenin sonunda `motion` ve `motion-annotated` depolama alanlarındaki dosyalar ile işleme kayıtları otomatik olarak silinir.
Analitik verilerinde yeni toplama, açık rıza geri çekildiğinde durur. Daha önce toplanmış veriler ilgili analitik hizmet sağlayıcısında yapılandırılmış saklama süresinin sonunda veya silme talebinin tamamlanmasıyla silinir.
Saklama süresi sona erdiğinde kayıtlar silinir, yok edilir veya anonim hale getirilir. Yasal bir talep veya uyuşmazlık nedeniyle saklama zorunluluğu varsa kayıt yalnızca bu zorunluluk için gerekli süre boyunca korunur.
Başvurarak şunları talep edebilirsiniz:
GDPR uygulanıyorsa; kişisel verilere erişim ve kopyasını alma, yanlış verileri düzeltme, verileri sildirme, işlemeyi kısıtlama, yapılandırılmış ve makinece okunabilir formatta veri taşınabilirliği, meşru menfaat temelli işlemeye itiraz, açık rızayı geri çekme ve yalnızca otomatik işlemeye dayalı hukuki veya benzer derecede önemli bir karara tabi olmama haklarına sahipsiniz.
GDPR kapsamındaki başvurular bir ay içinde sonuçlandırılır. Başvurunun karmaşıklığı veya sayısı nedeniyle gerektiğinde süre iki ay uzatılabilir; uzatma ve gerekçesi ilk bir ay içinde bildirilir. Ayrıca ikamet ettiğiniz, çalıştığınız veya ihlal iddiasının gerçekleştiği ülkedeki veri koruma denetim makamına şikâyet edebilirsiniz.
Kamera veya atık ölçümü kullanan organizasyon, kendi çalışanları, misafirleri ve diğer ilgili kişiler bakımından gerekli KVKK aydınlatmasını yapmakla yükümlüdür. Hotel Atlas görüntüler üzerinde yüz tanıma veya biyometrik kimliklendirme yapmaz. Görüntüler yalnızca operasyon optimizasyonu ve atık ölçümü amaçlarıyla işlenir ve 30 gün saklanır.
Başvurunuzu yazılı olarak İstanbul, Türkiye (özel ofis) adresine veya kvkk@ostero.com adresine e-posta ile iletebilirsiniz. Başvuru, adınızı, soyadınızı, imzanızı, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızı; yabancılar için pasaport numarası veya kimlik numarasını, tebligata esas adresinizi, varsa e-posta adresinizi, telefon numaranızı ve talebinizin konusunu içermelidir. Kimlik doğrulaması için ek bilgi istenebilir.
Başvurunun incelenebilmesi için kimlik doğrulaması yapılır. Başka kişilerin haklarını veya gizli ticari bilgileri etkileyen kısımlar, hukuken gerekli olduğu ölçüde başvurudan çıkarılabilir veya sınırlandırılabilir.
Ürün hesabı olan kullanıcılar Ayarlar › Gizlilik üzerinden verilerini dışa aktarma ve hesap silme taleplerini başlatabilir.
KVKK başvuruları, başvurunun niteliğine göre en geç 30 gün içinde sonuçlandırılır. Başvurunun reddedilmesi, verilen cevabın yetersiz olması veya süresinde cevap verilmemesi halinde KVKK kapsamında Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.