Gizlilik Politikası

Son güncelleme: 20 Nisan 2026

Bu Gizlilik Politikası, rentmonkey.pl adresindeki sitemizi ziyaret ettiğinizde veya onaylanmış rezervasyonu olan misafirlere sunduğumuz Misafir Portalı'nı kullandığınızda rentmonkey'in kişisel verileri nasıl işlediğini açıklar. Anlaşılır olmasını amaçladık; hukuki içerik de bunun içinde.

1. Biz kimiz

Veri sorumlusu:

• Anna Wojtowicz, Polonya'da bireysel işletme (jednoosobowa działalność gospodarcza, JDG) olarak rentmonkey adıyla faaliyet gösterir
• Tescil adresi: Zdrojowa 1/12, 72-400 Kamień Pomorski, Polonya
• NIP (vergi numarası): 9860263790
• İletişim: admin [at] rentmonkey [dot] pl

Aşağıdaki "biz", "bizim" veya "rentmonkey" ifadeleri yukarıdaki veri sorumlusunu ifade eder.

Veri Koruma Görevlisi atamadık; gizlilikle ilgili her konu için lütfen yukarıdaki e-postayı kullanın.

2. Bu Politikanın kapsamı

Bu Politika, veri sorumlusu sıfatıyla aşağıdakilerle bağlantılı olarak işlediğimiz kişisel verileri kapsar:

• rentmonkey.pl'deki Site (gezinme, iletişim formu, çerezler).
• Onaylı rezervasyonu olan misafirlerin check-in tamamlamak, konaklama bilgilerini görüntülemek ve bizimle iletişim kurmak için kullandığı Misafir Portalı.
• Bize gönderdiğiniz doğrudan iletişim (e-posta, iletişim formu).

Bu Politika şunları kapsamaz:

• rentmonkey ev sahipliği arka ofisindeki Mal sahibi / ev sahibi hesapları. Mal sahipleri bizimle ayrı bir yazılı sözleşme kapsamındadır.
• Rezervasyon Platformları (Airbnb, Booking.com ve benzerleri). Onlar üzerinden rezervasyon yaptığınızda, kendi tarafında verilerinizin bağımsız sorumlusudur. Onların gizlilik bildirimleri kendi platformlarında yaptığınız her şey için geçerlidir; bu Politika ise veriler bize ulaştıktan sonra geçerlidir.
• Site veya Portal'dan bağlantılarla ulaştığınız üçüncü taraf hizmetleri (Google Maps, gömülü YouTube videoları vb.). Onların kendi gizlilik politikaları geçerlidir.

3. Tanımlar

• Kişisel veri: GDPR Md. 4(1) uyarınca, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgi.
• İşleme: kişisel veriler üzerinde gerçekleştirilen herhangi bir işlem (toplama, saklama, kullanma, paylaşma, silme vb.).
• GDPR: Yönetmelik (AB) 2016/679.
• Rezervasyon Platformu: bir rezervasyonun oluşturulabileceği harici bir platform (örn. Airbnb veya Booking.com).
• Misafir Portalı: rezervasyonunuzun bağlanmış olmasını gerektiren, check-in ve konaklama bilgilerinin yer aldığı Site bölümü.
• Alt-işleyici (sub-processor): hizmetimizin bir kısmını sunmak üzere talimatlarımız doğrultusunda kişisel veri işleyen üçüncü taraf hizmet sağlayıcı.

4. Hangi verileri topluyoruz

Yalnızca § 5'teki amaçlar için ihtiyacımız olanı toplarız. Aşağıdaki kategoriler toplayabileceğimiz azamiyi tanımlar; belirli bir kullanıcı için yalnızca ilgili alt küme uygulanır.

4.1 Site ziyaretçileri

• Tarayıcınızın gönderdiği standart istek verileri: IP adresi, user-agent, referrer, istenen URL, zaman damgaları. Bunlar güvenlik ve operasyon amaçlı kayıt edilir.
• Çerezler — bkz. § 9.
• İletişim formunu kullanırsanız: adınız, e-posta adresiniz, telefon numaranız (verirseniz) ve mesajınızın içeriği.

4.2 Rezervasyon verileri

Bir rezervasyon oluşturulduğunda — bir Rezervasyon Platformu üzerinden veya doğrudan bizimle — şunları alır veya üretiriz:

• Adınız, e-posta adresiniz, telefon numaranız (rezervasyon kanalı sağlıyorsa).
• Rezerve edilen mülk, check-in/check-out tarihleri, kişi sayısı, toplam fiyat.
• Bir rezervasyon referansı ve rezervasyon kanalı üzerinden bizimle değiş tokuş ettiğiniz mesajlar.

Rezervasyon Platformu üzerinden yapılan rezervasyonlarda bu verilerin orijinal kaynağı söz konusu platformdur. Doğrudan rezervasyonlarda bunları bize kendiniz verirsiniz.

4.3 Misafir Portalı erişimi

Misafir Portalı'nı açmak için parola yerine tek kullanımlık şifre (OTP) akışı kullanırız:

• Rezervasyondaki e-posta adresine (ve destekleniyorsa telefon numarasına) sayısal bir kod göndeririz.
• Kodu hashlenmiş biçimde, son kullanma tarihi ve isteği yapan IP adresi ile birlikte saklarız; böylece denemeleri sınırlayıp kötüye kullanımı engelleriz.
• Başarılı OTP doğrulamasının ardından bir oturum çerezi/jetonu veririz. Oturum kısa ömürlüdür ve cihazınıza bağlıdır.

4.4 Check-in verileri

Portal'daki check-in sihirbazı sırasında aşağıdakileri sağlamanız veya teyit etmeniz istenebilir:

• Doğum tarihi, uyruk, telefon numarası, ikametgah adresi.
• Grup dökümü (yetişkin, çocuk, bebek, evcil hayvan sayısı).
• Talep ettiğimiz yerde, kimlik belgesi verileri (örn. belge numarası) ve kimliğinizin bir fotoğrafı. Kimlik verilerini yalnızca Polonya yasaları uyarınca ev sahibi yükümlülüklerinin gerektirdiği yerde (örn. Otelcilik Hizmetleri Sunma Kanunu ve ilgili hükümler kapsamındaki misafir kayıt görevleri) toplarız ve yalnızca yasal olarak gerekli olduğu süre boyunca saklarız.
• Seçtiğiniz isteğe bağlı ek hizmetler / upsell'ler.
• Bizden gelecekte pazarlama mesajları almayı kabul edip etmediğiniz (bkz. § 6.2).

4.5 İletişim

İletişim formu, Misafir Portalı, e-posta veya bir Rezervasyon Platformunun mesajlaşması üzerinden bizimle iletişime geçerseniz, size yanıt verebilmek ve ne üzerinde anlaştığımıza dair bir kayda sahip olmak için bu mesajların içeriğini saklarız.

4.6 Doğrudan rezervasyon ödeme verileri

Doğrudan bizimle rezervasyon yaparsanız (Rezervasyon Platformu üzerinden değil), depozito ve bakiyenin ödenmesi, ödeme akışında adını belirteceğimiz bir ödeme işleyicisi tarafından gerçekleştirilir. Sunucularımızda tam kart numaralarını veya başka ödeme aracı verilerini saklamayız; yalnızca ödemenin başarılı olduğunun teyidini, tutarı ve bir referansı alırız.

4.7 Çerez ve analitik verileri

Bkz. § 9.

5. Verilerinizi neden işliyoruz ve hukuki dayanak

GDPR Md. 6(1) uyarınca aşağıdaki hukuki dayanaklara dayanırız:

6. Verilerinizi ne kadar süre saklarız

Varsayılanlar; belirli durumlar yasanın daha uzun veya daha kısa saklama gerektirdiği yerlerde farklı olabilir.

6.1 Servis mesajları

Rezervasyonunuza bağlı operasyonel mesajlar göndereceğiz (rezervasyon onayı, OTP kodları, check-in talimatları, ödeme hatırlatmaları, ev sahibi mesajları). Bunlar § 5 kapsamında hizmetin sunulmasının parçasıdır; onay gerekmez ve aktif rezervasyonunuz olduğu sürece bunlardan vazgeçemezsiniz.

6.2 Pazarlama mesajları

Pazarlama mesajları (bültenler, promosyonlar, gelecekteki konaklama önerileri) yalnızca bize ayrı, isteğe bağlı bir onay vermişseniz — tipik olarak Misafir Portalı check-in akışındaki bir onay kutusu üzerinden — gönderilir. Onay granülerdir ve rezervasyonunuza bağlı hizmetleri etkilemeden istediğiniz zaman geri alabilirsiniz. Geri almak için herhangi bir pazarlama mesajındaki abonelikten çıkma bağlantısını tıklayın veya admin [at] rentmonkey [dot] pl adresine yazın.

7. Verilerinizi kimlerle paylaşıyoruz

Yalnızca amaca uygun olanı, yalnızca aşağıdaki taraflarla paylaşırız.

7.1 Alt-işleyiciler (talimatlarımız doğrultusunda hareket ederler)

Yeni alt-işleyiciler eklendiğinde (örn. SMTP/e-posta sağlayıcısı, SMS/OTP sağlayıcısı, doğrudan rezervasyonlar için ödeme işleyicisi), bu Politikayı yayına alınmalarından önce — veya yayına geçmeleriyle birlikte — güncelleyeceğiz.

7.2 Bağımsız veri sorumluları (alt-işleyici değil)

• Onlar üzerinden rezervasyon yaptığınızda Rezervasyon Platformları (Airbnb, Booking.com ve benzerleri). Verilerinizi kendi hukuki dayanaklarına göre işlerler.
• Kimlikleri hizmetin parçası olduğunda mülk sahipleri / ev sahipleri. Misafir iletişim verilerini ev sahiplerine, konaklamayı yürütmek için gerekli olanın ötesinde paylaşmayız.

7.3 Kamu makamları

Yasal olarak yükümlü olduğumuz yerlerde (örn. yerel makama misafir kaydı, vergi makamları, mahkeme kararları, geçerli kolluk talepleri), gerekli asgari miktarı paylaşırız.

7.4 Mesleki danışmanlar

Mesleki sır yükümlülüğüne tabi avukatlar, muhasebeciler ve denetçiler, § 5 amaçları için gerekli olduğu ölçüde.

Kişisel verilerinizi satmayız.

8. Uluslararası aktarımlar

Verilerin çoğu Avrupa Ekonomik Alanı içinde kalır. Verilerin AEA dışına çıktığı yerlerde — başlıca ABD'deki Google hizmetleri üzerinden — aktarım AB Standart Sözleşme Maddeleri ile ve geçerli olduğunda AB-ABD Veri Koruma Çerçevesi ile korunur. Aktarım güvencelerinin bir kopyasını admin [at] rentmonkey [dot] pl adresine yazarak talep edebilirsiniz.

9. Çerezler

Aşağıdaki çerez kategorilerini kullanırız:

• Kesinlikle gerekli — Sitenin çalışması için gereklidir (örn. oturum, çerez onay durumu). Her ziyarette ayarlanır; onay gerekmez.
• Analitik — yalnızca çerez bandında onay verirseniz ayarlanır. Şu anda Google Analytics kullanıyoruz (_ga, _gid, _gat, _gat_gtag_*, _gac_*, AMP_TOKEN).
• İşlevsel / gömülü içerik — yalnızca ilgili özelliği kullandığınızda yüklenir: Google Maps (bir harita gösterildiğinde) ve YouTube (bir video oynatıldığında). Her ikisi de Google'ın gizlilik politikası çerçevesinde kendi çerezlerini ayarlayabilir.

Tercihinizi alt bilgideki çerez bandını yeniden açarak istediğiniz zaman değiştirebilirsiniz. Tarayıcı ayarlarınızdan da çerezleri engelleyebilir veya silebilirsiniz; bu, çerezlere bağlı bazı Site özelliklerini bozabilir.

Ayrıntılı çerez listesi (ad, amaç, süre) çerez bandının içinde gösterilir.

10. Haklarınız

GDPR uyarınca aşağıdaki haklara sahipsiniz:

• Hakkınızda tuttuğumuz kişisel verilere erişim (Md. 15).
• Hatalı veya eksik verilerin düzeltilmesi (Md. 16).
• Md. 17 koşulları geçerliyse verilerinizin silinmesi ("unutulma hakkı").
• İşlemenin kısıtlanması (Md. 18).
• Taşınabilirlik — verileri yapılandırılmış, makine tarafından okunabilir bir formatta alma ve, uygun olduğunda, başka bir veri sorumlusuna iletme (Md. 20).
• Meşru menfaatlerimize dayalı işlemeye, profilleme dahil, itiraz etme (Md. 21).
• İşleme onaya dayanıyorsa, geri alma öncesi işlemin hukuka uygunluğunu etkilemeksizin onayı geri alma (Md. 7(3)).
• Bir denetim makamına şikâyette bulunma. Polonya'da bu Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. AB sakinleri ayrıca olağan ikamet yerlerindeki denetim makamına da şikâyette bulunabilir.

Bu haklardan herhangi birini kullanmak için admin [at] rentmonkey [dot] pl adresine yazın. Bir ay içinde yanıt verir, GDPR Md. 12(3) uyarınca karmaşık talepler için iki ay daha uzatabiliriz. Hareket etmeden önce kimliğinizi doğrulamamız gerekebilir.

11. Otomatik karar verme

GDPR Md. 22 anlamında, hakkınızda yalnızca otomatik işlemeye dayalı, hukuki sonuç doğuran veya benzer biçimde önemli etki yaratan kararlar almıyoruz.

12. Çocuklar

Site ve Misafir Portalı yetişkinlere yöneliktir. Eşlik eden bir yetişkin tarafından yapılan rezervasyonun parçası olarak verildiği durumlar (örn. gruptaki çocuk sayısı, misafir kaydı için gerekli isimler) hariç olmak üzere, 16 yaşın altındaki çocukların kişisel verilerini bilerek işlemeyiz.

13. Güvenlik

Riske uygun teknik ve organizasyonel önlemler kullanırız: aktarımda TLS şifreleme, hashlenmiş kimlik doğrulama bilgileri, OTP rate limit'i, hassas alanlar için uygun olduğunda şifreli depolama, periyodik yedeklemeler, bilme gerekliliği temelinde kısıtlı erişim ve düzenli yazılım güncellemeleri. Hiçbir sistem mükemmel ölçüde güvenli değildir, ancak bunu makul ölçüde güvenli tutmaya çalışıyoruz.

14. Bu Politikadaki değişiklikler

Hizmetimiz veya yasalar değiştiğinde bu Politikayı güncelleyebiliriz. Yeni sürümü aynı URL'de yayınlayacağız ve üstteki "Son güncelleme" tarihini güncelleyeceğiz. Önemli değişiklikler — örneğin farklı bir yargı alanında yeni bir alt-işleyici veya yeni bir işleme amacı — Misafir Portalı'nda ve/veya makul olduğu yerde e-posta ile vurgulanacaktır.

15. Geçerli hukuk ve dil

Polonya hukuku bu Politika ve ondan doğan her şeye uygulanır. Diller arasında uyumsuzluk halinde Polonca sürüm geçerli sürümdür. Çeviriler kolaylık için sunulur.

16. İletişim

Tüm gizlilik soruları, talepler veya şikâyetler için:

• E-posta: admin [at] rentmonkey [dot] pl
• Posta: Anna Wojtowicz, Zdrojowa 1/12, 72-400 Kamień Pomorski, Polonya

UODO ile doğrudan da iletişime geçebilirsiniz (bkz. § 10).