Gizlilik ve KVKK aydınlatma metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca veri sorumlusu, CesiSync ürününü sunan Handooser LLC'dir (New Mexico, ABD; bilgiler aşağıda). Hizmet şu an AB/AEA/Birleşik Krallık'taki kullanıcılara yönelik sunulmamaktadır; bu bölgeler için GDPR’ye uyum, hizmet oraya açıldığında ayrıca yapılacaktır.

2. İşlenen veriler

Kimlik ve iletişim: ad, soyad, e-posta, telefon. İşletme: ticari unvan, vergi no/TCKN, vergi dairesi, adres, TÜRSAB ve izin belgesi bilgileri, yüklenen belgeler. Mülk ve takvim: mülk bilgileri, adres, konum, fotoğraflar, fiyat, takvim. İşlem: abonelik, opsiyon ve rezervasyon kayıtları, misafir sayısı, acentenin kendi referansı, isteğe bağlı misafir adı. İletişim: platform içi mesajlar, WhatsApp asistanına gönderdiğiniz mesajlar. Teknik: IP adresi, tarayıcı bilgisi, oturum ve güvenlik kayıtları, API kullanım sayaçları, denetim kaydı.

Misafirin kimlik bilgisi zorunlu değildir; rezervasyonda yalnızca kişi sayısı ve acentenin isteğe bağlı olarak girdiği ad/referans tutulur. Özel nitelikli kişisel veri işlemeyi amaçlamıyoruz; belge yüklemelerinde gereksiz bilgi (ör. kimlik fotokopisinde sağlık, din) göndermeyin.

3. Amaçlar ve hukuki sebepler

Hesap açma, doğrulama ve sözleşmenin kurulması/ifası (KVKK m.5/2-c; GDPR m.6/1-b); acente ve belge onayı ile dolandırıcılığın önlenmesi (meşru menfaat, m.5/2-f); fatura ve vergi mevzuatı ile saklama yükümlülükleri (m.5/2-a, ç); bilgi güvenliği ve denetim kaydı (m.5/2-f); destek ve iletişim; zorunlu hizmet bildirimleri. Pazarlama iletileri yalnızca açık rızanızla gönderilir ve rızayı her an geri alabilirsiniz.

4. Verilerin kimlerle paylaşıldığı

Ağ içi paylaşım: mülk sahibinin iletişim bilgisi ve tam adresi acenteye ancak abonelik onaylandığında açılır. Aboneliği olmayan onaylı acenteler yalnızca bulanıklaştırılmış konumu ve genel bilgileri görür. Acenteler birbirlerinin rezervasyon ayrıntılarını, misafir bilgisini veya kimliğini görmez; başka bir acentenin rezervasyonu yalnızca "dolu" tarihler olarak görünür.

Hizmet sağlayıcılar (veri işleyenler): barındırma ve altyapı, e-posta gönderimi, WhatsApp Business (Meta; doğrulama kodu ve bildirimler), otomatik çeviri (DeepL, yalnızca çevirmeyi seçtiğiniz mülk metinleri), harita karoları (OpenStreetMap, harita açıldığında IP adresiniz tile sunucusuna iletilir), PayPal (plan ücretleri için ödeme hizmeti sağlayıcısı). Acentenin tanımladığı webhook adresleri, o acentenin sorumluluğundadır. Yasal zorunluluk halinde yetkili kurum ve mahkemelerle paylaşım yapılabilir.

5. Yurt dışına aktarım

Handooser LLC ABD'de yerleşiktir; verileriniz ABD'de ve hizmet sağlayıcılarımızın bulunduğu diğer ülkelerde işlenebilir. Aktarımlar KVKK m.9 ve GDPR Bölüm V uyarınca yeterli koruma kararı, standart sözleşme maddeleri (SCC), veya açık rıza gibi uygun güvencelerle yapılır; KVKK kapsamında ayrıca Kurul bildirimi yükümlülükleri yerine getirilir. Kullanılan sağlayıcıların güncel listesi güvenlik sayfasında yayımlanır.

6. Toplama yöntemi

Veriler kayıt ve panel formları, belge yüklemeleri, API ve webhook istekleri, WhatsApp mesajları, iCal içe aktarımları ve çerezler gibi teknik yöntemlerle, otomatik veya kısmen otomatik olarak toplanır.

7. Saklama süreleri

Hesap verileri hesap açık kaldığı sürece saklanır. Hesap kapatma talebiniz üzerine veriler 30 gün içinde silinir veya kimliksizleştirilir; fatura ve vergi kayıtları ilgili mevzuattaki süre (genellikle 10 yıl) boyunca, güvenlik ve denetim kayıtları uyuşmazlık ve güvenlik amacıyla gerekli süre kadar saklanır. Webhook gönderim kayıtları ve API kullanım sayaçları sınırlı bir süre tutulur. Süresi dolan opsiyonlar ve iptal edilen rezervasyonlar iş kaydı olarak hesap süresince kalır.

8. Güvenlik

Parolalar tek yönlü özetlenir, API anahtarlarının yalnızca özeti tutulur, bağlantılar TLS ile korunur, kritik işlemler denetim kaydına yazılır, yönetim paneli ayrı bir uygulamadır ve erişimi sınırlıdır. Ayrıntılar güvenlik sayfasındadır. Bir ihlal halinde, mevzuattaki süreler içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere bildirim yaparız.

9. Haklarınız

KVKK m.11 uyarınca; verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, otomatik analizle aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz. GDPR kapsamında ayrıca veri taşınabilirliği ve kısıtlama hakkınız vardır. Başvurularınızı aşağıdaki iletişim adresine yazılı olarak veya hesabınıza kayıtlı e-posta ile iletebilirsiniz; en geç 30 gün içinde yanıtlarız. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

Verilerinizin büyük bölümünü panelden JSON, ZIP, CSV veya iCal olarak kendiniz indirebilirsiniz.

10. Otomatik karar verme

Hesap veya mülk onayı insan incelemesiyle verilir. Fiyat önerileri ve WhatsApp asistanının tarih okuması yalnızca öneridir; takvim değişikliği sizin açık onayınızla yapılır.

11. Değişiklikler

Bu metni güncellediğimizde yeni sürümü bu sayfada yayımlar, önemli değişiklikleri e-postayla duyururuz.