隐私政策与个人信息保护声明

Angels City Cave Hotel olarak misafirlerimizin mahremiyetine, konakladıkları süitin mahremiyetine gösterdiğimiz özenin aynısını gösteriyoruz. Bu politika, KVKK Aydınlatma Metni'ni tamamlayıcı niteliktedir.

1. Kapsam

Bu politika angelscity.com alan adı ve alt alan adlarında sunulan tüm hizmetleri kapsar. Sitemizden bağlantı verilen üçüncü taraf sitelerin (balon firmaları, harita servisleri, sosyal medya) gizlilik uygulamalarından sorumlu değiliz; bu siteleri ziyaret etmeden önce kendi politikalarını incelemenizi öneririz.

2. Hangi Bilgileri Topluyoruz?

2.1. Doğrudan Sizin Verdikleriniz

• Rezervasyon sırasında: ad-soyad, e-posta, telefon, kimlik/pasaport numarası, adres, konaklama tarihleri, misafir sayısı, özel talepleriniz.
• Üyelik sırasında: ad-soyad, e-posta, telefon ve parolanız. Parolanız geri döndürülemez şekilde hashlenerek saklanır; personelimiz dâhil hiç kimse parolanızı göremez.
• İletişim formunda: ad-soyad, e-posta, telefon, konu ve mesaj içeriğiniz.
• Bülten aboneliğinde: e-posta adresiniz ve onay kaydınız.

2.2. Otomatik Toplanan Bilgiler

• IP adresi, tarayıcı ve işletim sistemi türü, ekran çözünürlüğü, dil tercihi,
• Ziyaret edilen sayfalar, sayfada geçirilen süre, siteye yönlendiren kaynak,
• Çerezler aracılığıyla elde edilen oturum ve tercih bilgileri (bkz. Çerez Politikası).

2.3. Toplamadığımız Bilgiler

3. Bilgileri Nasıl Kullanıyoruz?

Topladığımız bilgileri yalnızca size verdiğimiz hizmeti sunmak, yasal yükümlülüklerimizi yerine getirmek ve —izniniz varsa— sizi ilgilendirebilecek tekliflerden haberdar etmek için kullanırız. Kişisel verilerinizi hiçbir koşulda satmayız, kiralamayız veya pazarlama amacıyla üçüncü taraflara devretmeyiz.

4. Veri Güvenliği Önlemlerimiz

• Aktarımda şifreleme: Tüm site trafiği TLS 1.2+ ile şifrelenir; HSTS başlığı ile HTTPS zorunlu kılınmıştır.
• Parola güvenliği: Parolalar PBKDF2 tabanlı tek yönlü özet fonksiyonu ve rastgele salt ile saklanır. Ardışık hatalı denemelerde hesap geçici olarak kilitlenir.
• Erişim kontrolü: Yönetim paneline yalnızca yetkilendirilmiş personel rol bazlı erişebilir; her işlem kayıt altına alınır.
• Uygulama güvenliği: Tüm form gönderimleri CSRF jetonu ile korunur; X-Content-Type-Options, X-Frame-Options, Referrer-Policy ve Content-Security-Policy güvenlik başlıkları uygulanır.
• Veri minimizasyonu: Amaç için gerekli olmayan hiçbir veriyi talep etmiyoruz.
• Yedekleme: Veritabanı düzenli olarak şifreli biçimde yedeklenir; yedekler saklama süresi sonunda imha edilir.

5. Veri İhlali Bildirimi

Kişisel verilerinizin hukuka aykırı olarak başkaları tarafından elde edildiğini tespit etmemiz hâlinde, durumu en kısa sürede size ve 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildiririz.

6. Çocukların Gizliliği

Hizmetlerimiz 18 yaşın altındaki kişilere yönelik değildir. 18 yaşından küçük misafirler yalnızca ebeveyn veya yasal temsilcileri aracılığıyla rezervasyon kapsamına dâhil edilebilir. Bilgimiz dışında bir çocuktan veri toplandığını fark edersek ilgili veriyi derhâl sileriz.

7. Politikadaki Değişiklikler

Bu politikayı mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler nedeniyle revize edebiliriz. Esaslı değişikliklerde kayıtlı kullanıcılarımızı e-posta ile bilgilendirir ve sitede duyuru yayınlarız. Sayfanın alt kısmındaki yürürlük tarihi güncel sürümü gösterir.

8. İletişim

Gizlilikle ilgili her türlü soru ve talebiniz için: kvkk@angelscity.com — +90 (384) 271 00 00