Çerez Politikası

TDDDG ve DSGVO/GDPR kapsamında bilgilendirme

Son güncelleme tarihi: 22.09.2026

1. Genel Bilgilendirme

Bu Çerez Politikası, www.otelx.de internet sitesini ziyaret ettiğinizde çerezlerin ve benzeri teknolojilerin nasıl kullanıldığı hakkında bilgi vermektedir.

Çerezler, bir internet sitesini ziyaret ettiğinizde bilgisayarınıza, akıllı telefonunuza, tabletinize veya diğer cihazlarınıza kaydedilebilen küçük veri dosyalarıdır. Çerezler internet sitesinin güvenli ve düzgün çalışmasını, oturumların yönetilmesini, dil tercihlerinin hatırlanmasını ve rezervasyon işlemlerinin gerçekleştirilmesini sağlayabilir.

Çerezlerin ve benzeri teknolojilerin kullanımı, özellikle Almanya Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu’nun 25. maddesine (TDDDG §25) ve kişisel verilerin işlenmesi durumunda Avrupa Birliği Genel Veri Koruma Tüzüğü’ne (DSGVO/GDPR) tabidir.

2. Veri Sorumlusu

Çerezlerin kullanımı kapsamında gerçekleştirilen veri işleme faaliyetlerinden sorumlu kuruluş:

Otovia GmbH

Ticari ad: OtelX

Holzener Str. 83

58708 Menden

Almanya

Genel Müdür: XXXXXX

Telefon: +49 163 0198812

E-posta:[email protected]

Rezervasyon e-postası:[email protected]

İnternet sitesi:https://www.otelx.de

3. Çerezler ve Benzeri Teknolojiler Nedir?

Çerezler, internet sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza kaydedilen küçük metin dosyalarıdır.

Çerezlerin yanı sıra local storage, session storage, pikseller, etiketler, komut dosyaları ve benzeri teknik yöntemler de kullanılabilir. Bu politikada kullanılan “çerez” ifadesi, aksi belirtilmediği sürece bu benzeri teknolojileri de kapsar.

Bu teknolojiler aşağıdaki amaçlarla kullanılabilir:

• İnternet sitesinin teknik olarak çalışmasını sağlamak,
• Güvenli bağlantı ve oturum oluşturmak,
• Rezervasyon sürecini yürütmek,
• Dil ve gizlilik tercihlerini hatırlamak,
• Dolandırıcılık ve kötüye kullanım girişimlerini önlemek,
• İnternet sitesini siber saldırılara karşı korumak,
• Kullanıcının çerez tercihlerini kaydetmek.

Çerezler doğrudan cihazınıza zarar vermez ve kendi başlarına virüs veya zararlı yazılım değildir.

4. Hukuki Dayanak

Çerezlerin kullanımı iki aşamalı olarak değerlendirilir:

4.1. Cihaza bilgi kaydedilmesi veya cihazdaki bilgilere erişilmesi

Kullanıcının cihazına bilgi kaydedilmesi veya cihazda mevcut bilgilere erişilmesi için temel hukuki dayanak TDDDG §25’tir.

Kullanıcının açıkça talep ettiği bir dijital hizmetin sunulması için kesinlikle gerekli olan çerezler, TDDDG §25 Abs. 2 uyarınca ayrıca rıza alınmadan kullanılabilir.

Teknik olarak zorunlu olmayan çerezler ise yalnızca kullanıcının önceden verdiği rıza üzerine TDDDG §25 Abs. 1 uyarınca kullanılabilir.

4.2. Kişisel verilerin işlenmesi

Çerezler aracılığıyla kişisel verilerin işlenmesi halinde aşağıdaki hukuki dayanaklar uygulanabilir:

• Teknik olarak zorunlu çerezler için, internet sitesinin güvenli ve işlevsel şekilde işletilmesine ilişkin meşru menfaatimiz kapsamında DSGVO Madde 6(1)(f),
• Rezervasyonun veya talep edilen bir hizmetin gerçekleştirilmesi için gerekli işlemlerde DSGVO Madde 6(1)(b),
• Teknik olarak zorunlu olmayan çerezler için DSGVO Madde 6(1)(a) kapsamında kullanıcının rızası,
• Yasal bir yükümlülüğün yerine getirilmesi gereken durumlarda DSGVO Madde 6(1)(c).

5. Kullandığımız Çerez Kategorileri

5.1. Teknik olarak zorunlu çerezler

Teknik olarak zorunlu çerezler, internet sitesinin ve kullanıcı tarafından açıkça talep edilen işlevlerin çalışabilmesi için gereklidir.

Bu çerezler aşağıdaki amaçlarla kullanılabilir:

• Güvenli bağlantının kurulması,
• Oturumun devam ettirilmesi,
• Rezervasyon adımlarının tamamlanması,
• Arama ve rezervasyon bilgilerinin geçici olarak saklanması,
• Dil tercihlerinin hatırlanması,
• Çerez tercihlerinin kaydedilmesi,
• Formların ve güvenlik özelliklerinin çalışması,
• Kötü amaçlı trafik ve siber saldırıların engellenmesi,
• Sunucu yükünün dengelenmesi,
• Kullanıcı taleplerinin doğru sunucuya yönlendirilmesi.

Teknik olarak zorunlu çerezler için kullanıcının ayrıca rızası gerekmez. Bunların cihazda kullanılması TDDDG §25 Abs. 2’ye; bunlarla bağlantılı kişisel veri işleme faaliyetleri ise koşullara göre DSGVO Madde 6(1)(b) veya 6(1)(f)’ye dayanır.

Bu çerezlerin tarayıcı ayarlarından engellenmesi halinde internet sitesinin rezervasyon, oturum, ödeme veya güvenlik gibi bazı temel işlevleri düzgün çalışmayabilir.

5.2. Tercih ve işlevsellik çerezleri

Kullanıcının dil, görüntüleme veya benzeri tercihlerini hatırlayan çerezler kullanılabilir.

Bir tercih çerezi, kullanıcının açıkça talep ettiği bir işlevin sağlanması için kesinlikle gerekliyse TDDDG §25 Abs. 2 kapsamında kullanılabilir.

Kesinlikle gerekli olmayan işlevsellik çerezleri ise yalnızca kullanıcının önceden verdiği rıza üzerine TDDDG §25 Abs. 1 ve DSGVO Madde 6(1)(a) uyarınca etkinleştirilir.

5.3. İstatistik ve analiz çerezleri

OtelX şu anda Google Analytics veya benzeri bir kullanıcı takip ve analiz hizmeti kullanmamaktadır.

İleride istatistik veya analiz çerezleri kullanılmaya başlanırsa bu çerezler, kullanıcı onay vermeden cihazına kaydedilmeyecek ve ilgili hizmetler çalıştırılmayacaktır. Bu durumda Çerez Politikası güncellenecek ve kullanıcılardan TDDDG §25 Abs. 1 ile DSGVO Madde 6(1)(a) kapsamında önceden rıza alınacaktır.

5.4. Pazarlama ve reklam çerezleri

OtelX şu anda Meta Pixel, TikTok Pixel veya benzeri reklam, yeniden hedefleme ya da pazarlama takip teknolojileri kullanmamaktadır.

İleride pazarlama veya reklam teknolojileri kullanılmaya başlanırsa bunlar yalnızca kullanıcının önceden ve açıkça verdiği rızayla etkinleştirilecektir. Kullanıcının rıza vermemesi, internet sitesinin temel işlevlerinden yararlanmasına engel olmayacaktır.

6. Cloudflare

İnternet sitemizin güvenliğini, performansını ve erişilebilirliğini sağlamak; kötü amaçlı trafiği, botları, dolandırıcılık girişimlerini ve siber saldırıları tespit edip engellemek amacıyla Cloudflare hizmetleri kullanılabilir.

Cloudflare kapsamında aşağıdaki bilgiler işlenebilir:

• IP adresi,
• Erişim tarihi ve saati,
• Talep edilen sayfa veya dosya,
• Tarayıcı ve cihaz bilgileri,
• İşletim sistemi bilgileri,
• Bağlantı ve güvenlik kayıtları,
• Şüpheli trafik ve güvenlik olaylarına ilişkin bilgiler.

Cloudflare tarafından kullanılan çerezler, internet sitesinin güvenli çalışması ve kötü amaçlı trafiğin önlenmesi için kesinlikle gerekli oldukları ölçüde TDDDG §25 Abs. 2 kapsamında kullanılabilir. İlgili kişisel veri işlemenin hukuki dayanağı, internet sitemizi ve kullanıcılarımızı korumaya ilişkin meşru menfaatimiz kapsamında DSGVO Madde 6(1)(f)’dir.

Cloudflare’ın kendi amaçları doğrultusunda gerçekleştirdiği veri işleme faaliyetleri, Cloudflare’ın gizlilik hükümlerine tabi olabilir.

7. Rezervasyon Sistemleri ve XML/API Bağlantıları

İnternet sitemizde sunulan otel, uçuş, transfer, araç kiralama, paket tur, tur ve etkinlik gibi üçüncü taraf seyahat hizmetleri XML, API veya benzeri teknik bağlantılar üzerinden sağlanabilir.

Rezervasyon araması yapılması veya rezervasyon sürecinin başlatılması sırasında oturumun ve rezervasyon adımlarının sürdürülebilmesi için teknik olarak zorunlu çerezler veya benzeri geçici kayıtlar kullanılabilir.

Bunların kullanımı, kullanıcının açıkça talep ettiği arama veya rezervasyon hizmetinin sağlanması için kesinlikle gerekli olduğu ölçüde TDDDG §25 Abs. 2’ye dayanır. Kişisel veri işlenmesi halinde hukuki dayanak DSGVO Madde 6(1)(b) veya 6(1)(f)’dir.

Rezervasyon sistemleri yalnızca kullanıcı bir seyahat hizmetini aradığında, seçtiğinde veya rezervasyon işlemini başlattığında devreye girebilir.

8. PayPal ve Stripe

İnternet sitemizde PayPal ve Stripe üzerinden ödeme yapma imkânı sunulabilir.

Kullanıcı ilgili ödeme yöntemini seçtiğinde, ödeme işleminin gerçekleştirilmesi için PayPal veya Stripe’a ait teknik içerikler yüklenebilir ve ilgili sağlayıcı tarafından çerezler veya benzeri teknolojiler kullanılabilir.

Bu teknolojiler aşağıdaki amaçlara hizmet edebilir:

• Ödeme oturumunun oluşturulması,
• Ödeme işleminin güvenli şekilde gerçekleştirilmesi,
• Dolandırıcılık ve kötüye kullanımın önlenmesi,
• Ödeme durumunun rezervasyonla eşleştirilmesi,
• Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi.

Ödeme hizmeti, yalnızca kullanıcı tarafından ilgili ödeme yöntemi seçildiğinde etkinleştirilir. Ödeme işleminin gerçekleştirilmesi için kesinlikle gerekli teknolojiler TDDDG §25 Abs. 2 ve DSGVO Madde 6(1)(b) kapsamında kullanılabilir.

PayPal ve Stripe bazı işlemlerde bağımsız veri sorumlusu olarak hareket edebilir. Bu sağlayıcıların kullandığı çerezler ve gerçekleştirdiği veri işlemleri hakkında ayrıntılı bilgi için ilgili sağlayıcının gizlilik ve çerez politikaları incelenmelidir.

OtelX tam kart numarasını, kart güvenlik kodunu, PayPal şifresini veya internet bankacılığı giriş bilgilerini görmez ve saklamaz.

9. Çerezlerin Saklanma Süreleri

Çerezlerin saklanma süresi, çerezin amacına ve teknik özelliğine göre değişir.

Oturum çerezleri

Oturum çerezleri geçici niteliktedir. Genellikle tarayıcı kapatıldığında veya oturum sona erdiğinde silinir.

Kalıcı çerezler

Kalıcı çerezler, belirlenen saklama süresi sona erinceye veya kullanıcı tarafından daha önce silininceye kadar cihazda kalabilir.

Çerezler, amaçları için gerekli olandan daha uzun süre saklanmaz. Bir çerezin kesin saklama süresi, internet sitesindeki çerez ayarları bölümünde gösterilir. Teknik yapılandırma veya sağlayıcı değişiklikleri nedeniyle çerez süreleri değişirse ilgili bilgiler güncellenir.

10. Rıza Yönetimi

Teknik olarak zorunlu olmayan çerezler, kullanıcı önceden rıza vermeden etkinleştirilmez.

Çerez tercih ekranında kullanıcıya aşağıdaki seçenekler sunulur:

• Tüm isteğe bağlı çerezleri kabul etme,
• Yalnızca teknik olarak zorunlu çerezlerle devam etme,
• Çerez kategorilerini ayrı ayrı seçme,
• Daha önce verilmiş rızayı geri çekme veya değiştirme.

Rıza verilmemesi veya daha önce verilen rızanın geri çekilmesi, internet sitesinin temel hizmetlerinin kullanılmasını engellemez. Ancak kullanıcının seçimine bağlı bazı ek işlevler kullanılamayabilir.

Rıza özgür iradeyle, belirli bir amaç için, bilgilendirmeye dayalı ve açık bir işlemle alınır. Önceden işaretlenmiş kutular kullanılmaz. Sessiz kalmak, sayfayı kaydırmak veya internet sitesinde gezinmeye devam etmek rıza olarak kabul edilmez.

Rızanın geri çekilmesi, geri çekme işleminden önce gerçekleştirilen veri işlemenin hukuka uygunluğunu etkilemez.

11. Çerez Tercihlerinin Değiştirilmesi

Çerez tercihlerinizi internet sitesinin alt bölümünde bulunan “Çerez Ayarları” bağlantısı üzerinden istediğiniz zaman görüntüleyebilir, değiştirebilir veya geri çekebilirsiniz.

Ayrıca tarayıcınızın ayarları üzerinden:

• Çerezleri görüntüleyebilir,
• Mevcut çerezleri silebilir,
• Yeni çerezlerin kaydedilmesini engelleyebilir,
• Belirli internet sitelerinin çerezlerine izin verebilir veya bunları engelleyebilirsiniz.

Tarayıcı üzerinden teknik olarak zorunlu çerezlerin engellenmesi, rezervasyon, oturum, ödeme, dil veya güvenlik işlevlerinin düzgün çalışmamasına neden olabilir.

12. Üçüncü Taraf İçerikleri

İnternet sitemizde ödeme, rezervasyon veya başka bir kullanıcı talebi kapsamında üçüncü taraf hizmetleri devreye girebilir.

Üçüncü taraf içerikleri, hizmet için teknik olarak zorunlu olmadıkları veya kullanıcı tarafından açıkça talep edilmedikleri sürece kullanıcı rıza vermeden yüklenmez.

Üçüncü taraf sağlayıcılar kendi çerezlerini kullanabilir ve elde ettikleri verileri kendi sorumlulukları altında işleyebilir. Bu durumlarda ilgili sağlayıcının gizlilik ve çerez politikaları uygulanır.

Üçüncü taraf hizmetlerinin fiilen kullanılıp kullanılmadığı ve hangi koşullarda devreye girdiği hakkında ayrıntılı bilgi Gizlilik ve Kişisel Verilerin Korunması Bildirimimizde açıklanmaktadır.

13. Avrupa Ekonomik Alanı Dışına Veri Aktarımı

Cloudflare, PayPal, Stripe veya diğer teknik sağlayıcıların kullanılması nedeniyle veriler Avrupa Ekonomik Alanı dışındaki ülkelerde işlenebilir.

Böyle bir aktarım gerçekleştirilmesi halinde, uygulanabilir olduğu ölçüde aşağıdaki güvence mekanizmaları kullanılır:

• Avrupa Komisyonu’nun yeterlilik kararları,
• Avrupa Komisyonu standart sözleşme hükümleri,
• AB–ABD Veri Gizliliği Çerçevesi,
• Tamamlayıcı teknik ve organizasyonel güvenlik önlemleri.

Uluslararası veri aktarımları hakkında ayrıntılı bilgi Gizlilik ve Kişisel Verilerin Korunması Bildirimimizde yer almaktadır.

14. Kişisel Verilerle İlgili Haklarınız

Çerezler aracılığıyla kişisel verilerinizin işlenmesi halinde DSGVO kapsamında aşağıdaki haklara sahip olabilirsiniz:

• Verilerinize erişme ve bilgi alma hakkı,
• Yanlış veya eksik verilerin düzeltilmesini isteme hakkı,
• Yasal şartların oluşması halinde verilerin silinmesini isteme hakkı,
• İşlemenin sınırlandırılmasını isteme hakkı,
• Uygulanabilir olduğu ölçüde veri taşınabilirliği hakkı,
• Meşru menfaate dayalı veri işlemeye itiraz etme hakkı,
• Verdiğiniz rızayı geleceğe etkili olmak üzere geri çekme hakkı,
• Yetkili veri koruma makamına şikâyette bulunma hakkı.

Bu hakları kullanmak için [email protected] adresinden bizimle iletişime geçebilirsiniz.

15. Yetkili Veri Koruma Makamı

Yetkili veri koruma denetim makamı:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen – LDI NRW

Kavalleriestraße 2–4

40213 Düsseldorf

Almanya

Posta adresi:

Postfach 20 04 44

40102 Düsseldorf

Almanya

Telefon: +49 211 38424-0

E-posta:[email protected]

İnternet sitesi:https://www.ldi.nrw.de

16. Veri Güvenliği

Çerezler ve benzeri teknolojiler kapsamında işlenen verileri yetkisiz erişime, kayba, değişikliğe veya hukuka aykırı kullanıma karşı korumak amacıyla uygun teknik ve organizasyonel güvenlik tedbirleri uygulanır.

Bu tedbirler; şifreli bağlantı, erişim kontrolü, güvenlik kayıtları, yazılım güncellemeleri ve yetkilendirme sınırlamalarını içerebilir.

17. Bu Çerez Politikasının Güncellenmesi

Kullanılan teknolojilerin, hizmet sağlayıcıların veya yasal gerekliliklerin değişmesi halinde bu Çerez Politikası güncellenebilir.

Politikanın güncel sürümü https://www.otelx.de adresinde yayımlanır. Çerez kullanımında önemli bir değişiklik olması veya yeni bir rıza gerektiren hizmet kullanılmaya başlanması halinde, gerektiğinde kullanıcılardan yeniden rıza alınır.

18. İletişim

Çerezlerin kullanımı veya kişisel verilerinizin korunması hakkında bizimle iletişime geçebilirsiniz:

Otovia GmbH

Ticari ad: OtelX

Holzener Str. 83

58708 Menden

Almanya

Telefon: +49 163 0198812

E-posta:[email protected]

Rezervasyon e-postası:[email protected]

İnternet sitesi:https://www.otelx.de

19. Geçerlilik

Bu Çerez Politikası, https://www.otelx.de internet sitesi ile bu alan adına bağlı tüm alt sayfalar için geçerlidir.

Son güncelleme tarihi: 22.09.2026