Gizlilik Politikası
Bu Gizlilik Politikası, Loti Members LLC (“biz”) tarafından işletilen Hostlio Pro’nun; hostliopro.com’u ziyaret ettiğinizde, kaydolduğunuzda ya da Hostlio Pro paneli, mobil uygulaması ve misafire dönük özelliklerini kullandığınızda kişisel verileri nasıl topladığını, kullandığını ve paylaştığını açıklar.
1. Rolümüz
Müşterilerimize (otel sahipleri ve çalışanları) ve site ziyaretçilerine ait veriler için veri sorumlusu biziz. Bir otel adına hizmeti yürütmek için işlediğimiz misafir verilerinde veri sorumlusu oteldir; biz veri işleyen konumundayız. Bu işleme Veri İşleme Sözleşmemize (DPA) tabidir. Haklarını kullanmak isteyen misafirler otele başvurmalıdır; otelin yanıt vermesine yardımcı oluruz.
2. Topladığımız veriler
- Hesap verileri: ad, e-posta, telefon, otel adı, oda sayısı, ülke, misafir para birimi ve saat dilimi
- Fatura verileri: plan, fatura dönemi ve ödeme durumu. Kart bilgileri bizde değil, Stripe’ta toplanır ve saklanır
- Otel verileri: oda tipleri, odalar, fiyatlar, müsaitlik, rezervasyonlar ve ayarlar
- Oteller adına işlenen misafir verileri: misafir adı, iletişim bilgileri, rezervasyon bilgileri ve WhatsApp ile OTA gelen kutularına gelen mesajların içeriği
- Online check-in verileri: otel online check-in kullanıyorsa kimlik belgesi bilgileri ve görseli, doğum tarihi, uyruk, refakatçiler ve dijital imza. Bu verileri hassas veri olarak ele alırız
- Kayıt ve güvenlik verileri: IP adresi, e-postanın özetlenmiş (hash) hali ve kayıt denemelerinin sonucu; dolandırıcılık ve kötüye kullanımı önlemek için
- Pazarlama kaynağı: sizi sitemize ilk getiren kampanya ya da sayfa (ör. UTM parametreleri ve yönlendiren site); tarayıcınızda saklanır ve kaydınızla birlikte gönderilir
- Kullanım verileri: panel ve uygulamanın nasıl kullanıldığı ve teknik kayıtlar
3. Verileri nasıl kullanırız
- Hizmeti sunmak için: kanalları senkronize etmek, rezervasyonları göstermek, misafir mesajlarını göndermek ve online check-in’i yürütmek
- Otel adına misafir mesajlarına yapay zekâ ile cevap taslağı hazırlamak ve göndermek
- Aboneliğinizi yürütmek için: ücretsiz deneme, deneme bitiminde ve her yenilemede otomatik ücretlendirme, faturalar ve aylık AI mesaj kotası gibi plan limitleri
- Hizmeti güvende tutmak ve dolandırıcılığı önlemek
- Hangi pazarlama kanallarının müşteri getirdiğini ölçmek
- Destek taleplerini yanıtlamak, hizmet ve fatura e-postaları göndermek
- Yasal yükümlülükleri yerine getirmek
Kişisel verileri satmayız ve davranışsal reklam için paylaşmayız. Misafir mesajları pazarlamamızda kullanılmaz. Yapay zekâ sağlayıcımız mesaj içeriğini yalnızca cevap üretmek için işler ve ticari şartları gereği modellerini eğitmekte kullanmaz.
4. Hukuki sebepler (AEA, Birleşik Krallık, Türkiye)
Sizinle yaptığımız sözleşmenin ifası, meşru menfaatlerimiz (güvenlik, dolandırıcılığın önlenmesi, hizmetin geliştirilmesi, pazarlamanın ölçülmesi), yasal yükümlülükler ve gerektiğinde açık rızanıza dayanırız. Misafir verilerinde hukuki sebebi otel belirler.
5. Verileri kimlerle paylaşırız
Aşağıdaki alt işleyicileri kullanırız; her biri verileri koruyan bir sözleşmeyle bağlıdır. Bir satış kanalı (Booking.com, Airbnb, Expedia gibi) bağladığınızda veriler o kanalla kendi şartları çerçevesinde paylaşılır.
| Alt işleyici | Konum | Amaç |
|---|---|---|
| Supabase, Inc. | USA | Veritabanı, kimlik doğrulama ve sunucu fonksiyonları |
| Vercel, Inc. | USA | Web sitesi ve panel barındırma |
| Stripe, Inc. | USA | Ödemeler ve abonelik faturalandırması |
| Anthropic, PBC | USA | Cevap taslağı için misafir mesajlarının yapay zekâ ile işlenmesi |
| Meta Platforms, Inc. (WhatsApp Business Platform) | USA / Ireland | WhatsApp mesajlarının gönderilmesi ve alınması |
| Channex.io Ltd | United Kingdom | Müsaitlik, fiyat, rezervasyon ve OTA mesaj senkronizasyonu |
| Make (Celonis) | EU | İletişim formu ve iç iş akışı otomasyonu |
| Twilio Inc.* | USA | Oteller için WhatsApp numarası ve mesaj faturalandırması |
| Twilio SendGrid* | USA | İşlemsel e-posta |
* Planlanan — veri işlemeye başlamadan önce bu listeye eklenecek
Kanunen gerektiğinde veya haklarımızı korumak için de veri açıklayabiliriz.
6. Yurt dışına aktarım
Şirketimiz ABD’dedir ve bazı alt işleyiciler verileri AEA, Birleşik Krallık ve Türkiye dışında işler. Gerektiğinde aktarımlar Avrupa Komisyonu Standart Sözleşme Maddeleri, Birleşik Krallık eki veya KVKK’ya uygun diğer aktarım araçlarıyla korunur.
7. Saklama süreleri
- Misafir mesaj içerikleri, otelin ayarlarında belirlediği sürenin sonunda anonimleştirilir (varsayılan: 60 gün)
- Misafir iletişim bilgileri, otel daha önce silmezse ayrılıştan sonra 90 gün saklanır
- Online check-in verileri yalnızca otelin misafir kayıt yükümlülükleri için gerektiği kadar saklanır; en geç otelin hesabıyla birlikte silinir
- Hesap ve otel verileri hesap aktif olduğu sürece saklanır; doğrulanmış silme talebinden sonra 30 gün içinde silinir
- Fatura kayıtları vergi ve muhasebe mevzuatının gerektirdiği süre boyunca saklanır
- Kayıt ve güvenlik kayıtları dolandırıcılığı önlemek için sınırlı bir süre saklanır
8. Güvenlik
Veriler aktarım sırasında (TLS) ve depolamada şifrelenir. Erişim role ve otele göre sınırlandırılır. Veritabanı sağlayıcımız SOC 2 Type 2 denetimlidir; kart ödemeleri PCI DSS Level 1 hizmet sağlayıcısı Stripe tarafından işlenir. Ayrıntılar Güvenlik ve veri sayfasında.
9. Haklarınız
Türkiye (KVKK): 6698 sayılı Kanun’un 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme veya silme isteme ve otomatik işleme sonucu aleyhinize bir sonuca itiraz etme haklarınız vardır.
AEA ve Birleşik Krallık: erişim, düzeltme, silme, kısıtlama ve taşınabilirlik talep edebilir, işlemeye itiraz edebilirsiniz. Yerel veri koruma otoritesine şikâyette de bulunabilirsiniz.
Kaliforniya (CCPA/CPRA): kişisel bilgilerinizi öğrenme, sildirme ve düzeltme talebinde bulunabilirsiniz. Kişisel bilgi satmayız veya paylaşmayız; haklarınızı kullandığınız için size farklı davranmayız.
Haklarınızı kullanmak için hello@hostliopro.com adresine yazın. Hesabınızı kapatmak için hesap silme sayfasına bakın.
10. Çerezler ve tarayıcı depolaması
Panel, oturumunuzu açık tutmak için zorunlu çerez ve depolama kullanır. Sitemiz dil tercihinizi ve ilk pazarlama kaynağını tarayıcınızın yerel depolamasında (localStorage) tutar. Reklam çerezi kullanmayız. Site analitiği eklersek önce bu politikayı güncelleriz.
11. WhatsApp ve misafir mesajlaşması
Hostlio Pro, oteller adına misafir mesajlarını göndermek ve almak için WhatsApp Business Platformu’na ve OTA gelen kutularına bağlanır. Misafir telefon numaraları yalnızca konaklamayla ilgili iletişim için kullanılır. Misafirler otele bildirerek mesaj almayı durdurabilir.
12. Çocuklar
Hostlio Pro bir işletme hizmetidir ve 16 yaşından küçüklere yönelik değildir.
13. Değişiklikler
Değişiklikleri bu sayfada yayınlar ve yukarıdaki tarihi güncelleriz. Önemli değişiklikleri ayrıca e-posta veya panel üzerinden bildiririz.
14. İletişim
- E-posta: hello@hostliopro.com
- Adres: Loti Members LLC, 2108 N ST STE N, Sacramento, CA 95816
Son güncelleme: