Güvenlik ve veri koruma
Oteller rezervasyonlarını, misafir mesajlarını ve kimlik belgelerini bize emanet ediyor. Bu sayfa onları nasıl koruduğumuzu, kimlerin işlediğini ve Veri İşleme Sözleşmemizi (DPA) nasıl imzalayabileceğinizi anlatır.
Her yerde şifreli
Aktarımda TLS; veritabanı ve dosya depolamada şifreleme.
Role ve otele göre erişim
Her otel yalnız kendi verisini görür; personel erişimi belirlediğiniz rollere göre.
Denetimli sağlayıcılar
SOC 2 Type 2 denetimli veritabanı; kart ödemeleri Stripe (PCI DSS Level 1) ile.
DPA hazır
GDPR, UK GDPR, KVKK ve CCPA için Veri İşleme Sözleşmesi.
Verileriniz nerede
Veritabanı, kimlik doğrulama ve sunucu fonksiyonlarımız Supabase’te; web sitesi ve panel Vercel’de çalışır. Bazı sağlayıcılar ABD’dedir; AEA, Birleşik Krallık ve Türkiye’den yapılan aktarımlar Standart Sözleşme Maddeleri veya diğer yasal araçlarla korunur.
Ödemeler
Kart bilgileri Stripe’a girilir ve sunucularımıza hiç ulaşmaz. Biz yalnızca planı, fatura dönemini ve ödeme durumunu görürüz.
Yapay zekâ ve misafir mesajları
Lio, misafir mesajının içeriğini yalnızca cevap taslağı hazırlamak için yapay zekâ sağlayıcımıza gönderir. Sağlayıcı, ticari şartları gereği bu içeriği modellerini eğitmekte kullanmaz. Lio’nun hangi konulara otomatik cevap vereceğine ve hangilerinin onay gerektireceğine siz karar verirsiniz.
Online check-in verileri
Kimlik belgesi görselleri ve dijital imzalar hassas veri olarak ele alınır, yalnız otelinizin personeline görünür ve en geç hesabınızla birlikte silinir.
Saklama
Misafir mesaj içerikleri belirlediğiniz sürenin sonunda anonimleştirilir (varsayılan 60 gün); misafir iletişim bilgileri ayrılıştan sonra 90 gün saklanır; hesap verileri doğrulanmış silme talebinden sonra 30 gün içinde silinir.
GDPR ve KVKK kapsamındaki roller
Misafir verilerinde otel veri sorumlusu, Hostlio Pro veri işleyendir. Bu yükümlülükler Veri İşleme Sözleşmemizde yer alır ve Kullanım Şartlarımızın parçasıdır.
Alt işleyiciler
| Alt işleyici | Konum | Amaç |
|---|---|---|
| Supabase, Inc. | USA | Veritabanı, kimlik doğrulama ve sunucu fonksiyonları |
| Vercel, Inc. | USA | Web sitesi ve panel barındırma |
| Stripe, Inc. | USA | Ödemeler ve abonelik faturalandırması |
| Anthropic, PBC | USA | Cevap taslağı için misafir mesajlarının yapay zekâ ile işlenmesi |
| Meta Platforms, Inc. (WhatsApp Business Platform) | USA / Ireland | WhatsApp mesajlarının gönderilmesi ve alınması |
| Channex.io Ltd | United Kingdom | Müsaitlik, fiyat, rezervasyon ve OTA mesaj senkronizasyonu |
| Make (Celonis) | EU | İletişim formu ve iç iş akışı otomasyonu |
| Twilio Inc.* | USA | Oteller için WhatsApp numarası ve mesaj faturalandırması |
| Twilio SendGrid* | USA | İşlemsel e-posta |
* Planlanan — veri işlemeye başlamadan önce bu listeye eklenecek
Veri İşleme Sözleşmesi (DPA)
DPA, Kullanım Şartlarını kabul ettiğinizde otomatik olarak geçerli olur. Okuyup yazdırabilir veya karşı imzalı bir nüsha isteyebilirsiniz. Sözleşme metni İngilizcedir.
Güvenlik açığı bildirin
Bir güvenlik açığı bulursanız ayrıntıları hello@hostliopro.com adresine yazın. Test ederken diğer müşterilerin verilerine erişmeyin ve hizmeti aksatmayın. İki iş günü içinde dönüş yaparız.
Ayrıntılar Gizlilik Politikası ve Kullanım Şartları sayfalarında.
Son güncelleme:
Resepsiyonunuzu bu gece de açık tutun.
7 gün ücretsiz deneyin. Deneme bitene kadar ücret alınmaz, istediğiniz zaman iptal edin.