PERSONAL DATA PROTECTION NOTICE

BOVITA WINERY LTD

Ilgaz, Alsancak, Northern Cyprus

BOVITA WINERY LTD respects the privacy of individuals and is committed to protecting personal data processed in connection with our hotel, winery, website, online reservation services and related activities.

This Personal Data Protection Notice has been prepared in accordance with the Personal Data Protection Law No. 89/2007 of the Turkish Republic of Northern Cyprus (the “Law”) and explains how personal data is collected, processed, used, stored and, where necessary, shared.

The purpose of this Notice is to provide transparency regarding the processing of personal data and to inform data subjects of their rights under the Law.

Individuals who visit our website, make an online or direct reservation, contact us, use our hotel or winery services, attend our events, make a payment, or otherwise interact with us may be considered data subjects whose personal data is processed by BOVITA WINERY LTD.

BOVITA WINERY LTD, located at Ilgaz, Alsancak, Northern Cyprus, is the data controller responsible for determining the purposes and means of processing personal data and for maintaining the relevant data recording systems.

For questions, requests or applications concerning your personal data, you may contact us at:

Email: operations@gillhamvineyard.com

Depending on the nature of your interaction with us, we may process the following categories of personal data:

Identity and contact information: name, surname, email address, telephone number and address where necessary.

Reservation information: reservation dates, number of guests, room type and preferences, special requests, arrival and departure information, and other information necessary to provide accommodation services.

Communication information: information contained in enquiries, correspondence, requests, feedback, complaints, and other communications with us.

Payment and transaction information: information necessary to process payments, refunds, deposits and related transactions. Where online payment services are provided through a bank or third-party payment service provider, payment card information may be processed directly by the relevant payment service provider in accordance with its own privacy and security practices.

Technical and usage information: IP address, browser and device information, connection information, pages visited, access times and similar technical information collected when you use our website.

Event and service information: information required to organize and provide participation in events, restaurant services, winery experiences, tastings, tours and other services requested by you.

Information provided voluntarily: any additional information you choose to provide to us when communicating with us or requesting a service.

We seek to process only personal data that is relevant and necessary for the purposes described in this Notice.

Your personal data may be processed for the following purposes:

Reservations and Accommodation Services

Name, surname, contact details, reservation dates, number of guests, room preferences, special requests and related reservation information may be processed for the purpose of receiving, managing and fulfilling your reservation and providing the accommodation services requested by you.

Such processing may be carried out where necessary for the performance of a contract or for taking steps at your request prior to entering into a contract, in accordance with the applicable provisions of the Law.

Payments and Financial Transactions

Information necessary to process accommodation, restaurant, event, winery and other service payments may be processed for the purpose of completing transactions, processing deposits and refunds, maintaining financial records and fulfilling related contractual and legal obligations.

Where payment is made through an online payment gateway, bank or other authorized payment service provider, relevant payment information may be transmitted to and processed by that provider to complete the transaction securely.

Communication and Customer Service

Your name, contact details and the contents of your communications may be processed in order to respond to enquiries, reservation requests, complaints, requests, feedback and other communications.

Legal and Regulatory Obligations

Personal data may be processed where necessary to comply with legal, regulatory, accounting, tax, security, record-keeping or other obligations applicable to the Company.

Website Security and Functionality

Technical information such as IP address, connection information, browser/device information and website usage information may be processed to maintain website security, prevent misuse, identify technical problems and improve the functionality and performance of our website.

Information concerning the use of our website and services may be processed where necessary and proportionate to improve our services, website functionality, customer experience and operational processes, taking into account the legitimate interests of the Company and the rights and freedoms of data subjects.

Where required by applicable law, personal data may be used for marketing, promotional communications, newsletters or information about our services and events only where the relevant legal requirements, including consent where applicable, have been satisfied.

You may withdraw your consent to receiving promotional communications at any time.

Our website may use cookies and similar technologies to ensure the proper operation of the website, improve functionality, understand website usage and enhance the user experience.

Depending on their purpose, certain cookies may be necessary for the operation and security of the website, while others may require consent in accordance with applicable legislation.

Further information regarding cookies and their purposes may be provided through our website’s Cookie Policy or cookie management tools.

Your personal data may be shared, to the extent necessary and proportionate to the purposes described in this Notice, with:

Banks, payment institutions and authorized payment service providers for the processing of payments, deposits and refunds;

Reservation, hotel management, booking, customer relationship and other software or technology service providers used in connection with our operations; Website hosting, technical support, security and IT service providers; Accounting, auditing, legal and professional advisers where necessary;

Service providers and business partners involved in providing services requested by you;

Authorized public institutions, regulatory bodies, tax authorities and judicial authorities where required or permitted by law;

Other third parties where disclosure is necessary to establish, exercise or protect our legal rights, prevent fraud or security incidents, or comply with a legal obligation.

Where personal data is transferred to third parties, we take appropriate measures to ensure that such transfers are carried out in accordance with applicable legislation and only to the extent necessary for the relevant purpose.

Where personal data is transferred outside Northern Cyprus, such transfer shall be carried out in accordance with the requirements of the applicable Personal Data Protection Law and any relevant regulations or requirements of the competent authorities.

Personal data may be collected through:

Our website and online reservation systems; Online payment and booking processes;

Email, telephone and other electronic communications; Direct communication with our staff;

Hotel check-in and check-out procedures; Reservation and guest registration processes;

Participation in events, winery experiences and other services; Cookies and similar technologies;

Third parties acting on your behalf or providing services in connection with your reservation, where legally permitted.

Personal data may be collected through automated, partially automated or non-automated methods, as permitted under applicable legislation.

BOVITA WINERY LTD takes reasonable technical and organizational measures to protect personal data against unauthorized access, alteration, disclosure, loss, misuse or destruction.

Access to personal data is limited to persons and service providers who require such information for legitimate business, contractual or legal purposes.

However, no method of transmission or storage of information over the internet can be guaranteed to be completely secure.

Personal data is retained only for as long as necessary to fulfill the purposes for which it was collected, to provide the requested services, to comply with applicable legal, accounting and regulatory obligations, to resolve disputes, and to establish, exercise or defend legal claims.

When personal data is no longer required for these purposes, it will be deleted, destroyed or otherwise processed in accordance with applicable legal requirements.

As a data subject under the Law, you have rights concerning your personal data, including, where applicable, the right to:

Learn whether your personal data is being processed;

Request information concerning the processing of your personal data;

Learn the purposes for which your personal data is processed and whether it is being used in accordance with those purposes;

Learn the third parties to whom your personal data has been transferred domestically or abroad;

Request correction of inaccurate or incomplete personal data;

Request the deletion or destruction of personal data where the legal conditions for such deletion or destruction are met;

Request notification of relevant corrections, deletions or destructions to third parties to whom your personal data has been disclosed, where applicable; Object to results arising against you through the processing of your personal data by automated means, where applicable;

Request compensation for damages suffered as a result of unlawful processing of your personal data, subject to the conditions established by law.

Under the Law, applications concerning your personal data should first be submitted to the data controller before a complaint is made to the competent Personal Data Protection Board, where applicable.

How to Exercise Your Rights

You may submit a request concerning your personal data by contacting:

BOVITA WINERY LTD

Address: Ilgaz, Alsancak, Northern Cyprus

Email: operations@gillhamvineyard.com

To process your request, we may need to verify your identity and may request reasonable information or documentation necessary to establish your identity and evaluate your request.

Your application should, where applicable, include:

Your full name; Your contact details;

Information necessary to identify you and verify your identity; A clear description of the nature of your request;

Any relevant documents or information supporting your request.

BOVITA WINERY LTD reserves the right to request additional information where reasonably necessary to verify the identity of the applicant and prevent unauthorized disclosure of personal data.

BOVITA WINERY LTD may update or amend this Personal Data Protection Notice from time to time in order to reflect changes in legislation, regulatory requirements, our services, website functionality or data-processing practices.

The updated version will be made available through the appropriate channels and will become effective from the date of publication unless otherwise stated.

Last Updated: August 2026

BOVITA WINERY LTD

Ilgaz, Alsancak, Northern Cyprus

Email: operations@gillhamvineyard.com

KİŞİSEL VERİLERİN KORUNMASI HAKKINDA BİLGİLENDİRME METNİ

BOVITA WINERY LTD

Ilgaz, Alsancak, Kuzey Kıbrıs

BOVITA WINERY LTD (“Şirket”, “biz”, “bize” veya “bizim”), kişilerin gizliliğine saygı göstermekte ve otelimiz, şaraphanemiz, internet sitemiz, çevrim içi rezervasyon hizmetlerimiz ve bunlarla bağlantılı faaliyetler kapsamında işlenen kişisel verilerin korunmasına önem vermektedir.

İşbu Kişisel Verilerin Korunması Hakkında Bilgilendirme Metni, Kuzey Kıbrıs Türk Cumhuriyeti’nin 89/2007 Sayılı Kişisel Verilerin Korunması Yasası (“Yasa”) uyarınca hazırlanmış olup, kişisel verilerin nasıl toplandığını, işlendiğini,

kullanıldığını, saklandığını ve gerekli olduğu durumlarda aktarıldığını açıklamaktadır.

Bu Bilgilendirme Metni’nin amacı, kişisel verilerin işlenmesine ilişkin şeffaflığı sağlamak ve veri sahiplerini Yasa kapsamında sahip oldukları haklar konusunda bilgilendirmektir.

İnternet sitemizi ziyaret eden, çevrim içi veya doğrudan rezervasyon yapan, bizimle iletişime geçen, otel veya şaraphane hizmetlerimizden yararlanan, etkinliklerimize katılan, ödeme yapan veya başka herhangi bir şekilde bizimle etkileşimde bulunan kişiler, kişisel verileri BOVITA WINERY LTD tarafından işlenen veri sahipleri olarak kabul edilebilir.

BOVITA WINERY LTD, Ilgaz, Alsancak, Kuzey Kıbrıs adresinde faaliyet

göstermekte olup, kişisel verilerin işlenme amaçlarını ve yöntemlerini belirlemekten ve ilgili veri kayıt sistemlerinin oluşturulması ve yönetilmesinden sorumlu veri sorumlusudur.

Kişisel verilerinizle ilgili soru, talep veya başvurularınız için bizimle aşağıdaki iletişim adresinden iletişime geçebilirsiniz:

E-posta: operations@gillhamvineyard.com

İşlenen Kişisel Veriler

Bizimle olan etkileşiminizin niteliğine bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik ve iletişim bilgileri: Ad, soyad, e-posta adresi, telefon numarası ve gerekli olduğu durumlarda adres bilgileri.

Rezervasyon bilgileri: Rezervasyon tarihleri, konuk sayısı, oda tipi ve tercihleri, özel talepler, giriş ve çıkış bilgileri ve konaklama hizmetlerinin sunulması için gerekli diğer bilgiler.

İletişim bilgileri: Talepler, yazışmalar, başvurular, geri bildirimler, şikâyetler ve bizimle gerçekleştirilen diğer iletişimlerde yer alan bilgiler.

Ödeme ve işlem bilgileri: Ödemelerin, iadelerin, ön ödemelerin ve bunlarla bağlantılı işlemlerin gerçekleştirilmesi için gerekli bilgiler. Çevrim içi ödeme hizmetlerinin bir banka veya üçüncü taraf ödeme hizmeti sağlayıcısı aracılığıyla sunulduğu durumlarda, ödeme kartı bilgileri ilgili ödeme hizmeti sağlayıcısı tarafından kendi gizlilik ve güvenlik uygulamalarına uygun olarak doğrudan işlenebilir.

Teknik ve kullanım bilgileri: IP adresi, tarayıcı ve cihaz bilgileri, bağlantı bilgileri, ziyaret edilen sayfalar, erişim zamanları ve internet sitemizi kullandığınızda toplanan benzeri teknik bilgiler.

Etkinlik ve hizmet bilgileri: Etkinliklerin, restoran hizmetlerinin, şaraphane deneyimlerinin, tadımların, turların ve tarafınızca talep edilen diğer hizmetlerin organize edilmesi ve sunulması için gerekli bilgiler.

Gönüllü olarak sağlanan bilgiler: Bizimle iletişim kurarken veya bir hizmet talep ederken tarafınızca gönüllü olarak sağlanan diğer bilgiler.

Yalnızca işbu Bilgilendirme Metni’nde belirtilen amaçlarla ilgili ve gerekli olan kişisel verilerin işlenmesine özen gösterilmektedir.

İşleme Amaçları ve Hukuki Dayanaklar

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

Rezervasyon ve Konaklama Hizmetleri

Ad, soyad, iletişim bilgileri, rezervasyon tarihleri, konuk sayısı, oda tercihleri, özel talepler ve ilgili rezervasyon bilgileri; rezervasyonunuzun alınması, yönetilmesi ve yerine getirilmesi ile tarafınızca talep edilen konaklama hizmetlerinin sunulması amacıyla işlenebilir.

Bu tür işleme faaliyetleri, Yasa’nın ilgili hükümleri doğrultusunda, bir sözleşmenin ifası için gerekli olması veya sözleşme kurulmasından önce talebiniz üzerine gerekli işlemlerin gerçekleştirilmesi amacıyla yapılabilir.

Ödemeler ve Mali İşlemler

Konaklama, restoran, etkinlik, şaraphane ve diğer hizmetlere ilişkin ödemelerin gerçekleştirilmesi için gerekli bilgiler; işlemlerin tamamlanması, ön ödemelerin ve iadelerin gerçekleştirilmesi, mali kayıtların tutulması ve ilgili sözleşmesel ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenebilir.

Ödemenin çevrim içi ödeme sistemi, banka veya diğer yetkili bir ödeme hizmeti sağlayıcısı aracılığıyla yapılması durumunda, ilgili ödeme bilgileri işlemin güvenli bir şekilde tamamlanması amacıyla söz konusu sağlayıcıya aktarılabilir ve sağlayıcı tarafından işlenebilir.

İletişim ve Müşteri Hizmetleri

Adınız, iletişim bilgileriniz ve bizimle gerçekleştirdiğiniz iletişimlerin içeriği; sorulara, rezervasyon taleplerine, şikâyetlere, başvurulara, geri bildirimlere ve diğer iletişimlere yanıt vermek amacıyla işlenebilir.

Yasal ve Düzenleyici Yükümlülükler

Kişisel veriler, Şirket için geçerli olan yasal, düzenleyici, muhasebe, vergi, güvenlik, kayıt tutma ve diğer yükümlülüklere uyulması amacıyla gerekli olduğu durumlarda işlenebilir.

İnternet Sitesinin Güvenliği ve İşlevselliği

IP adresi, bağlantı bilgileri, tarayıcı/cihaz bilgileri ve internet sitesi kullanım bilgileri gibi teknik bilgiler; internet sitesinin güvenliğini sağlamak, kötüye kullanımı önlemek, teknik sorunları tespit etmek ve internet sitemizin işlevselliğini ve performansını geliştirmek amacıyla işlenebilir.

Hizmetlerin Geliştirilmesi

İnternet sitemizin ve hizmetlerimizin kullanımına ilişkin bilgiler; hizmetlerimizi, internet sitesi işlevselliğini, müşteri deneyimini ve operasyonel süreçleri geliştirmek amacıyla, Şirket’in meşru menfaatleri ile veri sahiplerinin hak ve özgürlükleri dikkate alınarak gerekli ve orantılı olduğu ölçüde işlenebilir.

Pazarlama ve Tanıtım Amaçlı İletişimler

Yürürlükteki mevzuatın gerektirdiği durumlarda kişisel veriler; pazarlama faaliyetleri, tanıtım amaçlı iletişimler, bültenler veya hizmetlerimiz ve etkinliklerimiz hakkında bilgilendirme amacıyla, gerekli yasal şartların ve gerektiğinde açık rızanın sağlanmış olması koşuluyla kullanılabilir.

Tanıtım amaçlı iletişimlere ilişkin vermiş olduğunuz rızayı istediğiniz zaman geri çekebilirsiniz.

Çerezler ve Benzeri Teknolojiler

İnternet sitemiz, internet sitesinin düzgün şekilde çalışmasını sağlamak, işlevselliğini geliştirmek, internet sitesi kullanımını anlamak ve kullanıcı deneyimini iyileştirmek amacıyla çerezler ve benzeri teknolojiler kullanabilir.

Amaçlarına bağlı olarak bazı çerezler internet sitesinin çalışması ve güvenliği için gerekli olabilirken, diğer çerezlerin kullanımı yürürlükteki mevzuat uyarınca onayınızı gerektirebilir.

Çerezler ve kullanım amaçları hakkında daha fazla bilgi, internet sitemizde yer alan Çerez Politikası veya çerez yönetim araçları aracılığıyla sunulabilir.

Kişisel Verilerin Paylaşılması ve Aktarılması

Kişisel verileriniz, işbu Bilgilendirme Metni’nde belirtilen amaçlar doğrultusunda gerekli ve orantılı olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:

Ödemelerin, ön ödemelerin ve iadelerin gerçekleştirilmesi amacıyla bankalar, ödeme kuruluşları ve yetkili ödeme hizmeti sağlayıcıları;

Operasyonlarımız kapsamında kullanılan rezervasyon, otel yönetimi, online rezervasyon, müşteri ilişkileri ve diğer yazılım veya teknoloji hizmet sağlayıcıları; İnternet sitesi barındırma, teknik destek, güvenlik ve bilgi teknolojileri hizmet sağlayıcıları;

Gerekli olduğu durumlarda muhasebe, denetim, hukuk ve diğer profesyonel danışmanlar;

Tarafınızca talep edilen hizmetlerin sunulmasında görev alan hizmet sağlayıcıları ve iş ortakları;

Kanunen gerekli veya izin verilen durumlarda yetkili kamu kurumları, düzenleyici kurumlar, vergi makamları ve adli merciler;

Yasal haklarımızın oluşturulması, kullanılması veya korunması, dolandırıcılık veya güvenlik olaylarının önlenmesi ya da yasal bir yükümlülüğün yerine getirilmesi amacıyla açıklanması gerekli olan diğer üçüncü taraflar.

Kişisel verilerin üçüncü taraflara aktarılması durumunda, bu aktarımların yürürlükteki mevzuata uygun olarak ve yalnızca ilgili amaç için gerekli olduğu ölçüde

gerçekleştirilmesini sağlamak amacıyla uygun tedbirler alınmaktadır.

Kişisel verilerin Kuzey Kıbrıs dışına aktarılması durumunda, söz konusu aktarım yürürlükteki Kişisel Verilerin Korunması Yasası’nın ve yetkili makamların ilgili düzenleme veya gerekliliklerinin öngördüğü şartlara uygun olarak

gerçekleştirilecektir.

Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler aşağıdaki yollarla toplanabilir:

İnternet sitemiz ve çevrim içi rezervasyon sistemlerimiz; Çevrim içi ödeme ve rezervasyon işlemleri;

E-posta, telefon ve diğer elektronik iletişim yöntemleri; Personelimizle doğrudan iletişim;

Otel giriş ve çıkış işlemleri; Rezervasyon ve konuk kayıt işlemleri;

Etkinliklere, şaraphane deneyimlerine ve diğer hizmetlere katılım;

Çerezler ve benzeri teknolojiler;

Yasal olarak izin verilen durumlarda, sizin adınıza hareket eden veya rezervasyonunuzla bağlantılı hizmetler sunan üçüncü taraflar.

Kişisel veriler, yürürlükteki mevzuatın izin verdiği ölçüde otomatik, kısmen otomatik veya otomatik olmayan yöntemlerle toplanabilir.

Veri Güvenliği

BOVITA WINERY LTD, kişisel verileri yetkisiz erişim, değiştirme, açıklama, kayıp, kötüye kullanım veya imhaya karşı korumak amacıyla makul teknik ve organizasyonel tedbirleri almaktadır.

Kişisel verilere erişim, söz konusu bilgilere meşru ticari, sözleşmesel veya yasal amaçlarla ihtiyaç duyan kişiler ve hizmet sağlayıcıları ile sınırlandırılmıştır.

Bununla birlikte, internet üzerinden bilgi aktarımının veya bilgilerinin saklanmasının hiçbir yönteminin tamamen güvenli olduğu garanti edilemez.

Kişisel Verilerin Saklama Süresi

Kişisel veriler; toplandıkları amaçların yerine getirilmesi, talep edilen hizmetlerin sunulması, yürürlükteki yasal, muhasebesel ve düzenleyici yükümlülüklere uyulması, uyuşmazlıkların çözülmesi ve yasal taleplerin oluşturulması, kullanılması veya savunulması için gerekli olduğu süre boyunca saklanır.

Kişisel verilere artık bu amaçlar doğrultusunda ihtiyaç duyulmadığında, yürürlükteki yasal gerekliliklere uygun olarak silinir, imha edilir veya başka bir şekilde işlenir.

Kişisel Verilerinizle İlgili Haklarınız

Yasa kapsamında veri sahibi olarak kişisel verilerinizle ilgili aşağıdaki haklara, ilgili olduğu ölçüde, sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme; Kişisel verilerinizin işlenmesi hakkında bilgi talep etme;

Kişisel verilerinizin işlenme amaçlarını ve bu amaçlara uygun olarak kullanılıp kullanılmadığını öğrenme;

Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü tarafları öğrenme;

Yanlış veya eksik kişisel verilerin düzeltilmesini talep etme;

Yasal şartların oluşması halinde kişisel verilerin silinmesini veya imha edilmesini talep etme;

Uygulanabilir olduğu durumlarda, yapılan düzeltme, silme veya imha işlemlerinin kişisel verilerinizin aktarıldığı üçüncü taraflara bildirilmesini talep etme; Uygulanabilir olduğu durumlarda, kişisel verilerinizin otomatik yöntemlerle işlenmesi sonucunda aleyhinize ortaya çıkan sonuçlara itiraz etme;

Kişisel verilerinizin hukuka aykırı şekilde işlenmesi sonucunda uğradığınız zararların, kanunda belirtilen şartlar çerçevesinde, tazmin edilmesini talep etme.

Yasa uyarınca, kişisel verilerinizle ilgili başvuruların, uygulanabilir olduğu durumlarda, yetkili Kişisel Verileri Koruma Kurulu’na şikâyette bulunulmadan önce öncelikle veri sorumlusuna yapılması gerekmektedir.

Haklarınızın Kullanılması

Kişisel verilerinizle ilgili talebinizi aşağıdaki iletişim bilgilerini kullanarak iletebilirsiniz:

BOVITA WINERY LTD

Adres: Ilgaz, Alsancak, Kuzey Kıbrıs

E-posta: operations@gillhamvineyard.com

Talebinizi değerlendirebilmemiz için kimliğinizin doğrulanması gerekebilir ve kimliğinizin tespit edilmesi ve talebinizin değerlendirilmesi için makul ölçüde gerekli bilgi veya belgeler talep edilebilir.

Başvurunuz, uygulanabilir olduğu ölçüde aşağıdaki bilgileri içermelidir: Adınız ve soyadınız;

İletişim bilgileriniz;

Kimliğinizi belirlemek ve doğrulamak için gerekli bilgiler; Talebinizin niteliğine ilişkin açık bir açıklama;

Talebinizi destekleyen ilgili belgeler veya bilgiler.

BOVITA WINERY LTD, başvuru sahibinin kimliğini doğrulamak ve kişisel verilerin yetkisiz şekilde açıklanmasını önlemek amacıyla makul ölçüde gerekli olması halinde ek bilgi talep etme hakkını saklı tutar.

Bu Bilgilendirme Metnindeki Değişiklikler

BOVITA WINERY LTD, mevzuattaki değişiklikleri, düzenleyici gereklilikleri, hizmetlerimizi, internet sitesi işlevselliğini veya veri işleme uygulamalarımızı

yansıtmak amacıyla işbu Kişisel Verilerin Korunması Hakkında Bilgilendirme Metni’ni zaman zaman güncelleyebilir veya değiştirebilir.

Güncellenmiş metin uygun kanallar aracılığıyla erişime sunulacak ve aksi belirtilmedikçe yayımlandığı tarihten itibaren yürürlüğe girecektir.

Son Güncelleme: Ağustos 2026

BOVITA WINERY LTD

Ilgaz, Alsancak, Kuzey Kıbrıs

E-posta: operations@gillhamvineyard.com