1. Politikanın kapsamı
Bu politika; otel başvuruları, otel yönetim ve resepsiyon panelleri, odaya özel QR üzerinden açılan misafir sohbetleri, görev kayıtları, menü ve sipariş işlemleri, bildirimler ve destek iletişimi sırasında işlenen verileri açıklar.
2. İşlenen veri kategorileri
Otel kullanıcılarının ad, kullanıcı adı, e-posta, rol ve erişim kayıtları; başvuru sahibinin iletişim ve tesis bilgileri; misafir sohbetleri, dil tercihi, oda bağlamı, talepler, geri bildirimler ve görev zamanları işlenebilir. Teknik güvenlik için oturum, IP, cihaz, tarayıcı ve hata kayıtları sınırlı biçimde tutulabilir.
3. İşleme amaçları
Veriler; hizmeti sunmak, misafirin dilini algılamak ve çeviri yapmak, doğrulanmış otel bilgisinden yanıt üretmek, talebi doğru ekibe yönlendirmek, sipariş ve görevleri takip etmek, rapor oluşturmak, kötüye kullanımı önlemek, destek sağlamak ve aboneliği yönetmek amacıyla kullanılır.
4. Konum bilgisi
Yakındaki eczane, restoran, ulaşım veya benzeri yerel öneriler için konum yalnızca misafirin tarayıcı üzerinden açık izin vermesi halinde alınır. Konum izni verilmeden gerçek konuma dayalı sonuç üretilmez. İzin reddedilirse misafirden şehir, semt veya bilinen bir konum paylaşması istenebilir.
5. Yapay zekâ ve hizmet sağlayıcıları
Mesajın yanıtlanması veya sınıflandırılması için gerekli sınırlı içerik, yapılandırılmış yapay zekâ sağlayıcısına gönderilebilir. Web araması, Telegram bildirimi, e-posta, ağ ve barındırma gibi hizmetlerde yalnızca ilgili işlemin gerektirdiği veri paylaşılır. Sağlayıcılar sözleşmesel ve teknik güvenlik değerlendirmelerine tabi tutulur.
6. Hukuki dayanak ve roller
Veriler; sözleşmenin kurulması veya ifası, meşru menfaat, hukuki yükümlülük ve gerekli durumlarda açık rıza dayanaklarıyla işlenir. Otel, kendi misafir ve personel verileri bakımından yürürlükteki mevzuata göre veri sorumlusu veya ilgili karar verici olabilir; platform ise hizmet kapsamına göre veri işleyen sıfatıyla hareket edebilir.
7. Saklama ve silme
Veriler abonelik, hizmet güvenliği, uyuşmazlık ve yasal yükümlülükler için gerekli süre boyunca saklanır. Süre sonunda silinir, anonimleştirilir veya erişimi sınırlandırılır. Kesin saklama süreleri veri kategorisi, otel sözleşmesi ve uygulanabilir mevzuata göre belirlenir.
8. Güvenlik
Otel bazlı erişim sınırları, rol kontrolleri, güvenli oturumlar, işlem kayıtları, hız ve kullanım limitleri ile yapay zekâ güvenlik katmanları uygulanır. API anahtarları ve benzeri gizli bilgiler yetkisiz görüntülemeyi azaltacak biçimde korunur. Hiçbir çevrimiçi sistem için mutlak güvenlik garantisi verilemez.
9. Çerezler ve oturumlar
Giriş oturumunu sürdürmek, güvenliği sağlamak, misafir sohbet bağlamını aynı ziyaretçiye ait tutmak ve tercihleri hatırlamak için zorunlu çerezler veya benzer oturum teknolojileri kullanılabilir. Pazarlama amaçlı zorunlu olmayan teknolojiler kullanılırsa ayrıca bilgilendirme ve gerekli tercih mekanizması sağlanır.
10. İlgili kişi hakları ve iletişim
Uygulanabilir KVKK, GDPR veya diğer veri koruma mevzuatı kapsamında kişiler; bilgi alma, erişim, düzeltme, silme, işlemeyi kısıtlama veya itiraz haklarına sahip olabilir. Talepler, kimlik ve yetki doğrulaması yapılarak destek ya da gizlilik iletişim kanalından alınır.
11. Güncellemeler
Ürün kapsamı, sağlayıcılar veya mevzuat değiştiğinde bu politika güncellenebilir. Güncel sürüm, yayın tarihiyle birlikte bu sayfada sunulur.