Политика конфиденциальности
Yürürlük Tarihi: 11.09.2026
Bu Gizlilik Politikası, ERSA İNŞAAT PROJE TURİZM SANAYİ VE TİCARET ANONİM ŞİRKETİ tarafından işletilen https://pullmanistanbul.com üzerinde kişisel verilerinizin nasıl toplandığını, hangi amaçlarla kullanıldığını, kimlerle paylaşıldığını ve nasıl korunduğunu açıklar.
Politikanın kapsamı sitenin gerçekten kullandığı özelliklerle sınırlıdır: aşağıdaki bölümler, bu sitede etkin olan modül, widget ve entegrasyonlara göre otomatik oluşturulur. Kullanılmayan bir hizmete ait bölüm bu metinde yer almaz.
1. Veri Sorumlusu
| Должность | ERSA İNŞAAT PROJE TURİZM SANAYİ VE TİCARET ANONİM ŞİRKETİ |
| Тип компании | анонимная компания |
| Адрес | Yenibosna Merkez, Zübeyde Hanım Cad. A No: 4A, Bahçelievler / İstanbul |
| Налоговая служба / Номер | Yenibosna Vergi Dairesi / 3680247978 |
| MERSİS No | 0368024797800015 |
| Телефон | +90 212 411 10 00 |
2. İşlediğimiz Kişisel Veriler
Sitenin temel işleyişi için her hâlükârda işlenen veriler şunlardır:
- Kimlik ve iletişim: bize ilettiğiniz ad, soyad, e-posta ve telefon bilgisi
- İşlem güvenliği: IP adresi, oturum kayıtları, tarayıcı ve cihaz bilgisi, zorunlu çerez verileri
- Talep kayıtları: bizimle kurduğunuz iletişimin içeriği ve tarihçesi
Bunların dışında işlenen veriler, aşağıda yalnızca ilgili hizmet bu sitede etkinse yer alır.
3. İşleme Amaçlarımız
- Talep ve başvurularınızın karşılanması
- Hesap ve oturum güvenliğinin sağlanması
- Yasal yükümlülüklerin (vergi, ticaret, tüketici mevzuatı) yerine getirilmesi
- Dolandırıcılık ve kötüye kullanımın önlenmesi
- Site performansının ölçülmesi ve iyileştirilmesi
4. Hukuki Sebepler (KVKK m.5)
- Sözleşmenin kurulması veya ifası için zorunlu olması
- Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz
- Açık rızanız (ticari ileti, çerez tabanlı pazarlama vb.)
5. Kimlerle Paylaşıyoruz?
Verileriniz yalnızca ilgili amaçla sınırlı olarak; bilişim altyapısı ve barındırma sağlayıcıları, mali ve hukuki danışmanlar ile talep hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşılır. Sitede etkin olan her ek hizmetin (ödeme, kargo, pazaryeri, ileti, ölçümleme vb.) paylaşım kapsamı aşağıdaki ilgili bölümde ayrıca belirtilir. Yurt dışına aktarım gereken hâllerde KVKK'nın öngördüğü şartlara uyulur.
6. Saklama Süreleri
- Ticari defter ve belgeler: 10 yıl (Türk Ticaret Kanunu)
- Vergi ve fatura kayıtları: 5 yıl (Vergi Usul Kanunu)
- Üyelik ve iletişim kayıtları: ilişki sona erdikten sonra makul süre
- Ticari ileti onay kayıtları: onayın geri alınmasından itibaren 3 yıl
- Trafik ve işlem güvenliği kayıtları: mevzuatın öngördüğü süre
Süre sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.
7. Veri Güvenliği
Verileriniz; yetkilendirilmiş erişim, şifreleme, güvenli bağlantı (SSL/TLS), günlük kayıt ve düzenli yedekleme gibi idari ve teknik tedbirlerle korunur. Personelimiz gizlilik yükümlülüğü altındadır.
8. Çerezler
Sitede kullanılan çerezlerin tam listesi, hangi hizmete ait oldukları ve saklama süreleri Политика использования файлов cookie sayfasında yayımlanır; o liste de bu sitede gerçekten etkin olan hizmetlerden üretilir. Zorunlu olmayan çerezler yalnızca onayınızla çalışır ve tercihinizi dilediğiniz zaman değiştirebilirsiniz.
9. Üyelik ve Hesap Verileri
Sitede hesap oluşturduğunuzda ad-soyad, e-posta, telefon ve şifrenizin geri döndürülemez özeti (hash) işlenir. Oturum açma kayıtları, IP adresi ve cihaz bilgisi hesap güvenliği ve kötüye kullanımın önlenmesi amacıyla tutulur. Hesabınızı ve hesabınızdaki bilgileri panelden görüntüleyebilir, düzeltebilir ve hesabınızın silinmesini talep edebilirsiniz; silme talebinde yasal saklama yükümlülüğü bulunan kayıtlar süresi doluncaya kadar sınırlı biçimde saklanır.
10. İki Adımlı Doğrulama
Hesabınızı iki adımlı doğrulama ile koruduğunuzda, doğrulama uygulamanızla eşleşen gizli anahtar ve — kullandıysanız — doğrulama kodunun gönderildiği telefon numarası işlenir. Kurtarma kodları geri döndürülemez biçimde saklanır. Bu veriler yalnızca kimliğinizi doğrulamak ve hesabınıza yetkisiz erişimi engellemek için kullanılır; pazarlama amacıyla kullanılmaz.
11. Sipariş ve Fatura Verileri
Sipariş verdiğinizde teslimat ve fatura adresiniz, sipariş içeriği, tutar ve fatura kayıtlarınız işlenir. Bu veriler; siparişin hazırlanması, faturalandırılması, iade ve garanti süreçlerinin yürütülmesi ve vergi mevzuatı gereği saklanması amacıyla kullanılır. Kurumsal fatura talebinde vergi dairesi ve vergi numarası da işlenir.
12. Rezervasyon ve Randevu Verileri
Rezervasyon veya randevu oluştururken ad-soyad, iletişim bilgisi, tarih/saat, kişi sayısı ve varsa özel talepleriniz işlenir. Bu veriler rezervasyonun kurulması, hatırlatma gönderilmesi, hizmetin sunulması ve iptal/değişiklik taleplerinin karşılanması için kullanılır. Grup rezervasyonlarında yalnızca hizmetin sunulması için zorunlu olan katılımcı bilgileri işlenir.
13. Rezervasyon Kanalları (Booking, Airbnb vb.)
Konaklama ve müsaitlik bilgilerimiz çevrim içi rezervasyon kanallarında da yayınlanır. Bu kanallardan gelen rezervasyonlarda misafirin adı, iletişim bilgisi, konaklama tarihleri ve kanal tarafından iletilen ödeme durumu tarafımıza aktarılır ve sistemimize kaydedilir. Rezervasyonu yaptığınız kanal, kendi gizlilik politikası kapsamında ayrıca veri sorumlusudur; iptal ve değişiklik kurallarında o kanalın koşulları da geçerlidir.
14. Konaklama ve Kimlik Bildirimi
Konaklamalarda 1774 sayılı Kimlik Bildirme Kanunu uyarınca kimlik/pasaport bilgileriniz kaydedilir ve kolluk birimlerine (KBS) bildirilir. Bu bildirim kanuni zorunluluktur, rızaya bağlı değildir ve bildirim yapılmadan konaklama sağlanamaz. Kimlik verileri yalnızca bu amaç ve mevzuatta öngörülen süre için saklanır; pazarlama amacıyla kullanılmaz.
15. Form ve Talep Verileri
Sitedeki iletişim, teklif ve başvuru formlarını doldurduğunuzda paylaştığınız ad-soyad, iletişim bilgisi ve mesaj içeriği; talebinizin değerlendirilmesi, size dönüş yapılması ve talep geçmişinin izlenmesi amacıyla işlenir. Formda istenmeyen hassas bilgileri (kimlik numarası, sağlık bilgisi, kart bilgisi) mesaj alanına yazmamanızı öneririz. Ticari ileti almak istediğinizi ayrıca işaretlemediyseniz form verileriniz pazarlama amacıyla kullanılmaz.
16. Yorum ve Değerlendirmeler
Yorum, puan ve değerlendirme gönderdiğinizde; görünen adınız, yorum metniniz, varsa yüklediğiniz görseller ile gönderim tarihi ve IP adresiniz işlenir. Yorumunuz yayınlandığında görünen ad ve içerik herkese açıktır. Gönderilen içerikler yayından önce içerik filtresinden geçirilir; hukuka aykırı, hakaret veya reklam içeren gönderiler yayınlanmaz. Yorumunuzun kaldırılmasını talep edebilirsiniz.
17. Bildirim Tercihleri
Hesabınızdaki bildirim ayarlarından; kampanya ve indirimler, stok ve fiyat haberleri, yorum ve soru yanıtları ile üyelik ve abonelik bildirimleri gibi isteğe bağlı bildirim türlerini e-posta, SMS, anlık bildirim ve WhatsApp kanallarında ayrı ayrı açıp kapatabilirsiniz. Tercihleriniz kaydedilir ve her gönderimden önce kontrol edilir. Sipariş, kargo, iade ve güvenlik bildirimleri sözleşmenin ifası ve hesabınızın güvenliği için gereklidir; bu nedenle kapatılamaz. Bildirim türlerini kapatmanız ticari ileti onayınızı kendiliğinden geri çekmez; onayınızı geri almak için iletilerdeki ret bağlantısını kullanabilir veya bize yazabilirsiniz.
18. Müşteri İlişkileri ve Segmentleme
Sizinle kurulan ilişkiyi yönetmek için iletişim geçmişiniz, talepleriniz, satın alma ve etkileşim kayıtlarınız tek bir müşteri kaydında toplanır. Bu kayıtlar; hizmet kalitesini artırmak, taleplerinizi hızlı sonuçlandırmak ve size uygun kampanyaları belirlemek için kullanılır ve otomatik segmentlere (ör. yeni müşteri, düzenli alışveriş yapan, uzun süredir işlem yapmayan) ayrılabilir.
Segmentleme, hakkınızda hukuki sonuç doğuran otomatik bir karar üretmez; yalnızca iletişimin ve tekliflerin ilgililiğini belirler. Bu değerlendirmeye itiraz etme ve kararın yeniden ele alınmasını isteme hakkınız vardır.
19. Bildirimler ve Cihaz Verileri
Bildirim almayı kabul ettiğinizde tarayıcı/cihaz bildirim adresiniz (token), cihaz türü ve dil bilgisi işlenir. Bu veriler yalnızca bildirim gönderimi ve gönderimin başarısının ölçülmesi için kullanılır. Bildirim iznini tarayıcı veya cihaz ayarlarınızdan dilediğiniz an kaldırabilirsiniz; kaldırdığınızda kaydınız silinir.
20. Ölçümleme ve Analitik
Sitenin nasıl kullanıldığını anlamak için analitik araçlar kullanılır. Bu araçlar; ziyaret edilen sayfalar, oturum süresi, yönlendiren adres, yaklaşık konum (şehir düzeyinde), cihaz ve tarayıcı bilgisi gibi verileri toplar. Ölçümleme çerezleri yalnızca onayınızla çalışır ve onayınızı Çerez Politikası sayfasından geri alabilirsiniz. Sağlayıcıların sunucuları yurt dışında bulunabileceğinden bu kapsamda yurt dışına aktarım söz konusu olabilir.
21. Reklam ve Yeniden Pazarlama
Reklam ölçümü ve yeniden pazarlama (retargeting) amacıyla reklam platformlarının pikselleri kullanılabilir. Bu teknolojiler; görüntülediğiniz sayfa ve ürünler, tıklama ve dönüşüm bilgisi ile reklam kimliğinizi işleyerek size ilgi alanınıza yakın reklamlar gösterilmesini sağlar. Pazarlama çerezleri yalnızca onayınızla çalışır; onayınızı geri aldığınızda bu paylaşım durur. Reklam gösterimi kişiselleştirilmese de devam edebilir.
22. Dış Değerlendirme Platformları
İşletme profilimizin bulunduğu dış platformlara (harita/işletme profili, değerlendirme siteleri) yazdığınız yorum ve puanlar, o platformun kendi kuralları çerçevesinde yayınlanır. Bu yorumları yanıtlayabilmek için yorum metni, görünen adınız ve yanıt geçmişi panelimize aktarılır. İlgili platform bu veriler bakımından ayrıca veri sorumlusudur; yorumunuzun silinmesini o platformun kendi araçlarından da talep edebilirsiniz.
23. Sosyal Medya Bileşenleri
Sitede sosyal medya akışı veya paylaşım düğmeleri bulunabilir. Bu bileşenler yüklendiğinde ilgili platform, IP adresiniz ve ziyaret ettiğiniz sayfa gibi verileri kendi politikası kapsamında işleyebilir. Bir gönderiyi paylaştığınızda paylaşım ilgili platformun koşullarına tabidir.
24. Gömülü Video ve Ses İçerikleri
Bazı sayfalarda video veya ses içerikleri, içeriğin barındırıldığı platformdan (ör. YouTube, Vimeo) gömülü olarak gösterilir. Oynatıcı yüklendiğinde IP adresiniz, cihaz/tarayıcı bilginiz ve izlediğiniz sayfa ilgili platforma iletilir; platform kendi çerezlerini yerleştirebilir. Bu bileşenler ilgili çerez kategorisine onay verdiğinizde yüklenir. Platformun kendi gizlilik politikası uygulanır.
25. Harita ve Konum
Adres ve yol tarifi göstermek için harita hizmeti kullanılır. Harita yüklendiğinde sağlayıcı IP adresinizi ve cihaz bilgilerinizi işler. Tarayıcınızdan konum izni istenirse bu izin isteğe bağlıdır ve reddedebilirsiniz; konumunuz tarafımızca saklanmaz.
26. Bot Koruması ve Güvenlik Taraması
Formların otomatik yazılımlarla (bot) kötüye kullanılmasını önlemek için doğrulama hizmetleri kullanılır. Bu hizmetler; IP adresinizi, tarayıcı bilgilerinizi ve sayfadaki etkileşim biçiminizi analiz ederek isteğin gerçek bir kullanıcıdan gelip gelmediğini değerlendirir. Analiz yalnızca güvenlik amacıyla yapılır, reklam için kullanılmaz. Paylaşılan bağlantılar zararlı içerik yönünden taranıyorsa yalnızca adres bilgisi taramaya gönderilir.
27. Barındırma ve İçerik Dağıtım Altyapısı
Site, saldırılara karşı korunmak ve sayfaların hızlı açılmasını sağlamak için bir içerik dağıtım ağı (CDN) üzerinden sunulur. Bu altyapı; isteğinizin geldiği IP adresini, tarayıcı bilgisini ve istek zamanını güvenlik ve performans amacıyla işler ve kısa süreli kayıtlar tutar. Görseller bir medya hizmetinden sunuluyorsa aynı teknik veriler o hizmete de iletilir. Bu sağlayıcılar veri işleyen sıfatıyla hareket eder.
28. Google API Hizmetleri ve Bağlı Google Hesapları
Bu site ve yönetim paneli, Milenyums tarafından işletilen altyapıda çalışır. Panel üzerinden Google hizmetlerine bağlanan uygulamanın adı Milenyums Dijital'dir; uygulamanın ana sayfası https://milenyums.com, yönetim paneli ise https://partners.milenyums.com adresindedir. Bu bölümdeki kurallar, Google hesabınızı kendi isteğinizle uygulamaya bağladığınızda Google'dan alınan verilere uygulanır.
Bağlantı isteğe bağlıdır
Google hesabı bağlamak zorunlu değildir; bağlamadan da site ve panel tam olarak kullanılabilir. Bağlantı yalnızca panelde Интеграции ekranındaki “Google ile bağlan” düğmesiyle, sizin başlatmanızla kurulur ve verdiğiniz izinleri Google'ın onay ekranında görürsünüz. Yetkilendirme akışı https://partners.milenyums.com/oauth/geri-donus/… adresine döner.
İstenen izinler ve kullanım amaçları
Yalnızca bağlamayı seçtiğiniz hizmetin izni istenir; kullanmadığınız bir hizmet için izin talep edilmez.
| Google Профиль предприятия | .../auth/business.manage | İşletme hesabı ve konum listesini okumak, müşteri yorumlarını panele aktarmak ve yanıtlamak, işletme bilgilerini ve gönderileri güncellemek |
| Google Консоль поиска | .../auth/webmasters, .../auth/siteverification | Site sahipliğini doğrulamak, mülkü hesabınıza eklemek, site haritası göndermek ve arama performansı verisini okumak |
| Google Аналитика | .../auth/analytics.edit | GA4 mülkü ile web veri akışı oluşturmak ve ölçüm kimliğini siteye yerleştirmek |
| Google Tag Manager | .../auth/tagmanager.manage.accounts, .edit.containers, .edit.containerversions, .publish | Etiket konteyneri oluşturmak, GA4 etiketini kurmak ve sürümü yayınlamak |
| Google AdSense | .../auth/adsense.readonly | Yayıncı kimliğini ve sitenin AdSense'e kayıtlı olup olmadığını salt okunur biçimde görmek |
| Google Реклама | .../auth/adwords | Kampanya, gösterim ve harcama raporlarını panele getirmek |
| YouTube | .../auth/youtube.upload, .../auth/youtube.readonly, .../auth/youtube.force-ssl | Panelden video yüklemek, kanal ve video bilgilerini okumak |
| Google Управление | .../auth/drive.file | Site yedeklerini yalnızca uygulamanın kendi oluşturduğu dosyalara yazmak; Drive'ınızın geri kalanına erişilmez |
| Google hesap kimliği | openid, .../auth/userinfo.email | Hangi Google hesabının bağlı olduğunu panelde gösterebilmek |
Google'dan alınan verilerle ne yapıyoruz?
- Yetkilendirme jetonları: erişim ve yenileme jetonları sunucularımızda şifreli saklanır; yalnızca sizin adınıza yukarıdaki işlemleri yapmak için kullanılır.
- Hesap tanımlayıcıları: bağlı hesabın e-posta adresi ile işletme hesabı, konum, mülk ve konteyner kimlikleri — doğru hedefe yazabilmek ve panelde “bağlı hesap” bilgisini gösterebilmek için saklanır.
- Hizmet içeriği: işletme profili yorumları, arama performansı ve reklam raporları gibi veriler panelde gösterilmek ve raporlanmak üzere işlenir.
- Bu veriler yalnızca ilgili sitenin yetkili panel kullanıcılarına gösterilir; başka bir siteye veya müşteriye açılmaz.
Yapmadıklarımız
- Google API'lerinden alınan verileri satmayız, kiralamayız ve reklam hedeflemesinde kullanmayız.
- Reklam gösterimi, kredi değerlendirmesi veya benzeri amaçlarla üçüncü taraflara aktarmayız.
- Yapay zekâ veya makine öğrenimi modeli eğitmek için kullanmayız (genelleştirilmiş model eğitimi dahil).
- İnsan eliyle okumayız. İstisnalar yalnızca şunlardır: açık izninizle destek talebinizin çözülmesi, güvenlik amaçlı inceleme (kötüye kullanım/ihlal), verinin toplu ve kimliksizleştirilmiş hâle getirilmiş olması ve hukuken zorunlu hâller.
Sınırlı Kullanım (Limited Use) beyanı
Milenyums Dijital uygulamasının Google API'lerinden aldığı bilgileri kullanımı ve başka uygulamalara aktarımı, Google API Hizmetleri Kullanıcı Verileri Politikası'na — Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere — uygundur.
İzni geri çekme ve verilerin silinmesi
Bağlantıyı istediğiniz anda panelden Entegrasyonlar → Bağlantıyı kes ile veya Google Hesabım → Üçüncü taraf uygulama erişimi sayfasından kaldırabilirsiniz. Bağlantı kesildiğinde jetonlar sistemimizden derhâl silinir; Google'dan alınıp panelde gösterilen veriler en geç 30 дней. içinde silinir. Silme talebinizi adresine, Контакт sayfamızdaki kanallardan ya da platform destek adresi destek@milenyums.com adresine iletebilirsiniz.
Saklama ve yurt dışına aktarım
Google'dan alınan veriler yalnızca ilgili hizmetin sunulduğu süre boyunca saklanır; bağlantı sona erdiğinde silinir. Google'ın altyapısı yurt dışında bulunduğundan bu kapsamdaki aktarımlar KVKK'nın öngördüğü şartlara uygun şekilde gerçekleşir.
29. Mesajlaşma ve Gelen Kutusu
Bize site üzerinden veya bağlı mesajlaşma kanallarından (e-posta, WhatsApp, sosyal medya kutuları) ulaştığınızda; mesaj içeriği, gönderen adı ve iletişim bilgisi ile mesaj zamanı tek bir gelen kutusunda toplanır. Bu kayıtlar talebinizin çözülmesi, geçmişin takibi ve uyuşmazlık hâlinde ispat için saklanır. Mesaj içerikleri pazarlama amacıyla kullanılmaz ve ilgili olmayan çalışanlara açılmaz.
30. Bağlı Siteler Arası Yönetim
Bu site, aynı işletmeye ait bir site ağının parçası olabilir. Ağ yöneticisi, bağlı sitelerin içeriklerini ve gelen taleplerini tek bir panelden yönetebilir; bu kapsamda formla ilettiğiniz talepler ve iletişim bilgileriniz ağ merkezindeki yetkili kişilerce görülebilir. Talebiniz yalnızca yanıtlanması ve takibi için kullanılır, ağdaki başka bir işletmeye satılmaz veya devredilmez.
31. Haklarınız (KVKK m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarılan taraflara bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme
32. Başvuru Yolları
Haklarınızı kullanmak için adresine e-posta gönderebilir, KEP adresine yazabilir veya Yenibosna Merkez, Zübeyde Hanım Cad. A No: 4A, Bahçelievler / İstanbul adresine ıslak imzalı dilekçe iletebilirsiniz. Başvurunuz en geç 30 дней. içinde sonuçlandırılır.
33. Değişiklikler
Bu politika, mevzuat ve hizmet değişikliklerine göre güncellenebilir. Sitede yeni bir modül, widget veya entegrasyon etkinleştirildiğinde ilgili bölüm bu metne otomatik eklenir; kaldırıldığında ise metinden çıkar. Güncel sürüm her zaman bu sayfada yayınlanır.
