Gizlilik Politikası

1. Kapsam

Bu Gizlilik Politikası, Otelcep tanıtım web sitesini ("Site") ziyaret ettiğinizde ve Otelcep dijital misafir asistanı hizmetini ("Hizmet") otel personeli veya oda QR kodunu okutan bir misafir olarak kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar.

Misafir olarak Hizmet üzerinden oluşturduğunuz taleplerin hangi hukuki sebeple, ne amaçla ve ne kadar süreyle işlendiğine dair ayrıntılı bilgi için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.

2. Kim Olduğumuz

Otelcep, otellerin misafir taleplerini QR kod üzerinden dijitalleştirmesini sağlayan bir yazılım hizmetidir ("Platform").
İşleten: Berkan Atik (kayıtlı bir ticari işletme bulunmamaktadır, hizmet şahıs olarak sunulmaktadır) · Adres: Nevşehir · E-posta: berkanatik2004@gmail.com

Otelcep'i kullanan her otel, kendi misafirlerinin verileriyle ilgili olarak KVKK anlamında veri sorumlusudur; Otelcep bu veriler için otele hizmet sunan veri işleyen sıfatıyla hareket eder. Aşağıdaki bölümler her iki rolü de kapsayacak şekilde yazılmıştır.

3. Tanıtım Sitesini Ziyaret Ettiğinizde

Site üzerinde hesap oluşturma, form doldurma veya üyelik gerektiren bir alan bulunmaz. Bize WhatsApp veya e-posta üzerinden ulaştığınızda paylaştığınız ad, telefon numarası, e-posta adresi ve mesaj içeriği yalnızca talebinizi yanıtlamak amacıyla, ilgili iletişim platformunun (WhatsApp, Gmail) kendi altyapısı üzerinden işlenir; Site bu bilgileri ayrıca bir veritabanında saklamaz.

Site, reklam/pazarlama amaçlı üçüncü taraf analitik veya takip kodu (ör. Google Analytics, Meta Pixel) çalıştırmaz.

Tanıtım sayfalarında, ziyaret sayısını ve ziyaretçilerin hangi kaynaktan geldiğini görmek için çerez kullanmayan ve kimliği belirlenebilir bilgi toplamayan anonim bir istatistik aracı (Vercel Web Analytics) kullanılır. Oturumun açık kalması için yalnızca zorunlu çerezler kullanılır.

4. Hizmeti Kullandığınızda

Oda QR kodunu okutan misafirler için: oda numarası, seçilen hizmet kategorisi, talep notu, varsa tarih/kişi sayısı gibi rezervasyon bilgileri ve personelle yazışma mesajları, talebin ilgili otel personeline iletilmesi amacıyla işlenir. Not ve mesajlar, karşı tarafın dilinde okunabilmesi için otomatik çeviri servisine gönderilir. E-posta veya telefon numarası istenmez. Yalnızca odada o an konaklayan kişinin talepte bulunabilmesi için ilk talepte bir kez soyadınız sorulur ve resepsiyonun girişte kaydettiği soyadıyla karşılaştırılır.

Otel personeli için: personel paneline giriş yapan kullanıcıların ad soyadı, e-posta adresi, girildiyse telefon numarası ve rolü (resepsiyon, yönetici vb.), yalnızca ilgili otelin verilerine erişimi sınırlandırmak ve işlemleri takip edebilmek amacıyla işlenir.

5. Çerezler ve Yerel Depolama

Site ve Hizmet, reklam veya izleme amaçlı çerez kullanmaz. Kullanılan tek teknik veriler şunlardır:

• Oturum çerezi (personel paneli): Personelin giriş yaptıktan sonra oturumunun açık kalmasını sağlar; giriş yapmamış ziyaretçiler için oluşturulmaz.
• localStorage (misafir tarafı): Seçtiğiniz arayüz dilini, verdiğiniz onayı ve soyadı doğrulamasından sonra verilen cihaz doğrulama anahtarını cihazınızda hatırlamak için kullanılır. Anahtar çıkışınızda geçersiz hâle gelir.
• sessionStorage (misafir tarafı): Talep ekranında 15 dakikalık işlem süresini ve bu süre içinde açılan yazışmaları takip eder; sekme kapatılınca otomatik silinir.

6. Veri Güvenliği

Veriler, Supabase (PostgreSQL) altyapısında, satır seviyesi erişim kuralları (Row Level Security) ile her otelin verisi birbirinden izole edilerek saklanır. Misafir tarafı odalar ve talepler tablolarına doğrudan erişemez; yalnızca güvenli RPC fonksiyonları üzerinden, elindeki QR bağlantısıyla sınırlı işlem yapabilir. Veri iletimi HTTPS ile şifrelenir.

7. Üçüncü Taraf Hizmet Sağlayıcılar

Teknik altyapı sağlayıcımız Supabase Inc.'dir. Veriler, Supabase'in İrlanda'daki (Avrupa Birliği/AEA bölgesi) sunucularında barındırılır; bu kapsamda veriler Türkiye dışındaki sunuculara aktarılmaktadır. Bu aktarımın hukuki dayanağı, KVKK m. 9 uyarınca alınan açık rızadır; misafirler hizmeti kullanmaya başlamadan önce bu konuda bilgilendirilir ve onayları alınır.

Site ve Hizmet, Vercel Inc. (ABD) altyapısında çalışır; sayfalar ve işlemler bu sunucular üzerinden işlenir. Tanıtım sayfalarında Vercel'in çerez kullanmayan ve kimliği belirlenebilir bilgi toplamayan anonim ziyaret istatistiği (Vercel Web Analytics) kullanılır; misafir QR sayfası ve personel paneli bu sayıma dahil değildir.

Misafirin talep notu ve misafir ile personel arasındaki mesajlar, çevrilmek üzere MyMemory (Translated srl, İtalya) servisine, bu servise ulaşılamadığında LibreTranslate çeviri sunucularına gönderilir. Otelin yazdığı menü, rehber ve kampanya gibi içerikler Google Gemini API ile çevrilir; bu çeviriye misafir verisi gönderilmez.

Personele giden yeni talep ve mesaj bildirimleri, cihazın tarayıcı bildirim servisi (Google, Apple, Mozilla) üzerinden içeriği şifrelenmiş olarak iletilir. Misafir ekranındaki dil bayrağı simgeleri Cloudflare'ın cdnjs servisinden yüklenir; bu sırada cihazınızın IP adresi bu servise ulaşır.

Verileriniz, yukarıda sayılanlar dışında hiçbir üçüncü tarafla pazarlama amacıyla paylaşılmaz veya satılmaz.

8. Çocukların Gizliliği

Hizmet, oda bazlı bir talep sistemidir ve bilerek 18 yaş altındaki kişilerden veri toplamaz. Misafirin yaşı sorulmadığı için yaş doğrulaması yapılmaz; ebeveyn/vasi gözetiminde kullanım otelin kendi politikasına tabidir.

9. Haklarınız

KVKK kapsamındaki haklarınızın tam listesi ve başvuru yöntemi için KVKK Aydınlatma Metni'nin 8. bölümüne bakabilirsiniz.

10. Politika Değişiklikleri

Bu politika, Hizmet'teki değişikliklere veya mevzuat güncellemelerine göre zaman zaman revize edilebilir; güncel sürüm her zaman bu sayfada yayımlanır.

11. İletişim

Sorularınız için berkanatik2004@gmail.com adresinden bize ulaşabilirsiniz.