K.V.K.K
A- Veri Sorumlusunun Kimliği : 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla aşağıda bilgileri yer alan işletmemiz tarafından işlenmektedir:
Veri Sorumlusu : PURCHASE DANIŞMANLIK ORGANİZASYON TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Nurettin Özhasar (bu isim değiştirilebilir)
İşletme Adı : NUBA İSTANBUL
Vergi Dairesi : BEYKOZ VERGİ DAİRESİ – 7330908896
Ticaret Sicil No : İSTANBUL TİCARET SİCİL MÜDÜRLÜĞÜ
256630-5
Adres : ELMALI MAH. LÜTUF ÇIKMAZI SK. NO: 6 İÇ KAPI NO: 1 BEYKOZ / İSTANBUL
Telefon : 0216 807 04 04
E-posta :info@nubaistanbul.com
İnternet Sitesi : www.nubaistanbul.com
İşbu Aydınlatma Metni, KVKK’nın 10. maddesi ile “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ” uyarınca hazırlanmıştır.
B- İşlenen Kişisel Verileriniz : Otelimizden hizmet almanız, otelimizi ziyaret etmeniz veya internet sitemizi kullanmanız halinde aşağıdaki kişisel verileriniz işlenebilmektedir:
1. a) Kimlik Verileri : Ad, soyad, T.C. kimlik numarası, yabancı misafirler için pasaport/kimlik numarası ve uyruk bilgisi, doğum tarihi, baba adı, anne adı, doğum yeri, cinsiyet. Yabancı uyruklu misafirlerimizin pasaportları yalnızca görsel olarak kontrol edilmekte; fotokopisi alınmamakta ve saklanmamaktadır. Yalnızca mevzuatın zorunlu kıldığı bilgiler sisteme kaydedilmektedir.
b) İletişim Verileri : Telefon numarası, e-posta adresi, adres bilgisi.
c) Rezervasyon ve Konaklama Verileri : Rezervasyon numarası, giriş-çıkış tarihleri, oda tipi ve numarası, konaklayan kişi sayısı, birlikte konaklanan kişiler, konaklama tercihleri, talep ve şikâyet kayıtları.
d)Refakatindeki Çocuklara İlişkin Veriler : On sekiz yaşından küçük misafirlerimiz yalnızca ebeveyn veya yasal temsilcisi refakatinde kabul edilmekte olup, bu kişilere ait ad-soyad, doğum tarihi ve kimlik bilgileri mevzuat gereği ebeveyn/yasal temsilci beyanı ile kaydedilmektedir.
e) Finansal Veriler : Fatura bilgileri, ödeme tutarı, ödeme şekli; banka havalesi/EFT ile ödeme yapılması hâlinde gönderen ad-soyad ve IBAN bilgisi; fiziki POS cihazı ile yapılan ödemelerde işlem tutarı ve işlem referans numarası. Ödemeler otelimizde nakit, banka havalesi/EFT veya fiziki POS cihazı aracılığıyla gerçekleştirilmektedir. Kredi kartı numaranız, son kullanma tarihi ve CVV bilgisi işletmemiz tarafından hiçbir şekilde kaydedilmemekte veya saklanmamaktadır; bu bilgiler doğrudan banka/ödeme kuruluşunun POS altyapısı üzerinden işlenmektedir.
f) Görsel Veriler (Kamera Kayıtları) :Otelimizin giriş, resepsiyon, koridor ve otopark gibi ortak alanlarında güvenlik amacıyla kapalı devre kamera sistemi bulunmaktadır. Kamera kayıtları 1 (bir) ay süreyle saklanmakta, bu sürenin sonunda otomatik olarak silinmektedir.
g) Araç Bilgileri : Otopark ve vale hizmetimizden yararlanmanız halinde araç plaka bilgisi ve araç marka/model bilgisi kaydedilmektedir.
h) İşlem Güvenliği Verileri :Misafir kablosuz internet (Wi-Fi) hizmetimizden yararlanmanız halinde, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun uyarınca IP adresi, bağlantı başlangıç-bitiş zamanı, cihaz bilgisi ve trafik bilgileriniz kaydedilmektedir.
i) İnternet Sitesi Kullanım Verileri : İnternet sitemizi ziyaretiniz sırasında IP adresi, tarayıcı ve cihaz bilgisi, yaklaşık konum bilgisi, ziyaret edilen sayfalar, ziyaret tarihi ve süresi gibi veriler çerezler aracılığıyla işlenmektedir. Ayrıntılı bilgi için Çerez Politikamıza bakınız.
C- Kişisel Verilerinizin İşlenme Amaçları:
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
1- Rezervasyon işlemlerinin oluşturulması, yönetilmesi ve teyit edilmesi
2- Konaklama hizmetinin sunulması ve sözleşmenin ifası
3- 1774 sayılı Kimlik Bildirme Kanunu uyarınca konaklayan kişilere ilişkin bildirimlerin genel kolluk kuvvetlerine yapılması
4- Fatura düzenlenmesi ve muhasebe kayıtlarının tutulması
5- Vergi, turizm ve konaklama mevzuatından doğan yükümlülüklerin yerine getirilmesi
6- Otel, misafir ve çalışan güvenliğinin sağlanması
7- Misafir talep, öneri ve şikâyetlerinin değerlendirilmesi
8- Otopark ve vale hizmetinin sunulması
9- 5651 sayılı Kanun kapsamındaki log kayıt yükümlülüğünün yerine getirilmesi
10- İnternet sitesinin işletilmesi, güvenliğinin sağlanması ve iyileştirilmesi
11- Hukuki uyuşmazlıklarda savunma hakkının kullanılması ve yetkili kurumlara bilgi verilmesi
Otelimiz e-bülten, SMS veya WhatsApp yoluyla ticari elektronik ileti (pazarlama) gönderimi yapmamaktadır. Kişisel verileriniz pazarlama amacıyla kullanılmamaktadır.
D- Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri : Kişisel verileriniz KVKK’nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
Hukuki sebep (KVKK m.5) m.5/2-a : Kanunlarda açıkça öngörülmesi; 1774 sayılı Kimlik Bildirme Kanunu, 5651 sayılı Kanun, vergi mevzuatı kapsamındaki kayıt ve bildirimler
Hukuki sebep (KVKK m.5) m.5/2-c : Sözleşmenin kurulması veya ifası için gerekli olması; Rezervasyon ve konaklama hizmetinin sunulması, faturalandırma
Hukuki sebep (KVKK m.5) m.5/2-ç : Hukuki yükümlülüğün yerine getirilmesi; Muhasebe kayıtları, resmî bildirimler, saklama yükümlülükleri
Hukuki sebep (KVKK m.5) m.5/2-e : Bir hakkın tesisi, kullanılması veya korunması, Hukuki uyuşmazlıklarda delil olarak kullanılması,
Hukuki sebep (KVKK m.5) m.5/2-f : Meşru menfaat, Güvenlik kamerası kayıtları, otopark plaka kaydı, internet sitesi güvenliği
Hukuki sebep (KVKK m.5) m.5/1 : Açık rıza, Zorunlu olmayan çerezler ve iletişim formu aracılığıyla ilettiğiniz veriler
E- Kişisel Verilerinizin Aktarıldığı Taraflar ve Aktarım Amaçları : Kişisel verileriniz, yalnızca aşağıda belirtilen taraflara, belirtilen amaçlarla ve KVKK’nın 8. ve 9. maddelerine uygun olarak aktarılmaktadır:
1 Yurt İçindeki Taraflar :
| Aktaran Taraf | Aktaran Veri | Amaç | Hukuki Sebep |
|---|---|---|---|
| Genel kolluk kuvvetleri (Emniyet / Jandarma – KBS) | Kimlik ve konaklama verileri | 1774 Sayılı Kimlik Bildirme Kanunu yükümlülüğü | m.5/2-a |
| Rezervasyon sistemi sağlayıcısı (ElektraWeb / Rezervasyonal – sunucular Türkiye’dedir) | Rezervasyon, kimlik ve iletişim verileri | Rezervasyon işlemlerinin yürütülmesi | m.5/2-c |
| Barındırma (hosting) hizmet sağlayıcısı (Anahtar Bilgisayar sunucular Türkiye’dedir) | İnternet sitesi kullanım verileri | İnternet sitesinin barındırılması | m.5/2-f |
| Yetkili kamu kurum ve kuruluşları (mahkemeler, vergi idaresi, Kültür ve Turizm Bakanlığı) | Talep edilen veriler | Kanuni yükümlülüklerin yerine getirilmesi | m.5/2-a m.5/2-ç |
| Yurt içi seyahat acenteleri ve rezervasyon platformları: Etstur, obilet, Enuygun, Tatilbudur, Jolly Tur, Gezinomi, Otelfiyat, Prime Travel, RateBeds (İstanbul) | Rezervasyon ve iletişim verileri | Rezervasyonun teyidi ve konaklamanın sağlanması | m.5/2-ç |
| Bankalar ve ödeme kuruluşları | Ödeme ve İşlem verileri, havale/EFT hâlinde ad-soyad ve IBAN | Ödemenin tahsili ve mutabakatı | m.5/2-c m.5/2-ç |
Muhasebe ve mali müşavirlik hizmeti kapsamında misafirlerimize ait kişisel veriler aktarılmamaktadır; yalnızca kimlik içermeyen mali kayıtlar paylaşılmaktadır.
2 Yurt Dışına Aktarım : Rezervasyonunuzu aşağıdaki yurt dışı merkezli platformlar üzerinden gerçekleştirmeniz halinde, rezervasyon ve iletişim verileriniz bu platformlarla paylaşılmaktadır:
Expedia Group : Amerika Birleşik Devletleri
Trivago N.V. : Almanya
RateBeds hakkında :RateBeds’in Türkiye (İstanbul) ve Birleşik Krallık (Londra) ofisleri bulunmaktadır. İşletmemiz ile sözleşmesel ilişki Türkiye’de kurulu tüzel kişilik üzerinden yürütülmekte olup, veri aktarımı yurt içinde gerçekleşmektedir. (Sözleşme tarafı Birleşik Krallık tüzel kişiliği ise bu satır yurt dışı aktarım kapsamına alınmalıdır.)
Ayrıca internet sitemizde kullanılan Google Analytics ve Google Ads hizmetleri kapsamında, çerezler aracılığıyla toplanan site kullanım verileri Google Ireland Limited / Google LLC (İrlanda / ABD) sunucularına aktarılmaktadır. Bu aktarım yalnızca açık rızanız bulunması hâlinde gerçekleşir; çerez tercihlerinizi dilediğiniz zaman değiştirebilirsiniz. Yurt dışına aktarım, KVKK’nın 9. maddesi kapsamında; yeterlilik kararı bulunması, uygun güvencelerin sağlanması (standart sözleşme, taahhütname vb.) veya açık rızanızın alınması yollarından uygun olanına dayanılarak gerçekleştirilmektedir.
F- Kişisel Verilerinizin Toplanma Yöntemi :
Kişisel verileriniz;
1- Otelimize giriş (check-in) sırasında resepsiyon aracılığıyla fiziki ortamda,
2- İnternet sitemiz ve rezervasyon sistemimiz (https://nuba-istanbul.rezervasyonal.com/) üzerinden elektronik ortamda,
3- Telefon, e-posta ve WhatsApp yoluyla yaptığınız iletişimler aracılığıyla,
4- Anlaşmalı seyahat acenteleri ve rezervasyon platformları aracılığıyla,
5- Otelimizin ortak alanlarındaki güvenlik kamerası sistemi aracılığıyla,
6- Misafir kablosuz internet altyapımız aracılığıyla,
7- Ödeme işlemleri sırasında fiziki POS cihazı ve banka havalesi/EFT kayıtları aracılığıyla,
8- İnternet sitemizde kullanılan çerezler aracılığıyla otomatik ve otomatik olmayan yöntemlerle toplanmaktadır.
Telefon görüşmeleriniz kayıt altına alınmamaktadır.
G- . Kişisel Verilerinizin Saklanma Süreleri :
| Veri kategorisi | Saklama süresi | Dayanak |
|---|---|---|
| Kimlik ve konaklama kayıtları | Konaklamanın sona ermesinden itibaren 10 yıl | 6098 sayılı TBK zamanaşımı, 213 sayılı VUK |
| Fatura ve muhasebe kayıtları | 10 yıl | 213 sayılı VUK, 6102 sayılı TTK |
| Ödeme ve havale/EFT kayıtları | 10 yıl | 213 sayılı VUK, 6102 sayılı TTK |
| Güvenlik kamerası kayıtları | 1 ay 1 ay | Meşru menfaat/ölçülülük |
| Wi-Fi trafik (log) kayıtları | 2 yıl | 5651 sayılı Kanun ve ilgili Yönetmelik |
| Otopark plaka kayıtları | Konaklamanın sona ermesinden itibaren 1 ay | Meşru menfaat |
| İletişim formu kayıtları | 2 yıl | Meşru menfaat |
| Çerez verileri | Çerez Politikası’nda belirtilen süreler | Açık rıza |
Saklama süresi sona eren kişisel verileriniz, ilk periyodik imha döneminde silinmekte, yok edilmekte veya anonim hâle getirilmektedir.
H- KVKK’nın 11. Maddesi Kapsamındaki Haklarınız : Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
1- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
6- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
8- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
I- Başvuru Yöntemi : Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e uygun şekilde aşağıdaki yollardan biriyle iletebilirsiniz:
1- Yazılı başvuru: Islak imzalı dilekçenizi, kimliğinizi tevsik edici belgelerle birlikte şahsen veya noter aracılığıyla aşağıdaki adrese iletebilirsiniz: ELMALI MAH. LÜTUF ÇIKMAZI SK. NO: 6 İÇ KAPI NO: 1 BEYKOZ / İSTANBUL – NUBA İSTANBUL
2- E-posta ile başvuru: Sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden info@nubaistanbul.com adresine gönderebilirsiniz.
Başvurunuz, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Son güncelleme: 10.09.2026 İşbu Aydınlatma Metni gerektiğinde güncellenebilir. Güncel sürüm bu sayfada yayımlanır.