1. Biz kimiz
Inxeption hizmeti TECH IN WISE IT SOLUTIONS L.L.C (Limited Liability Company – Single Owner (LLC-SO), Dubai, lisans no. 1336659, Dubai Department of Economy and Tourism), Office 06-047, Khalid Abdulghaffar Ghuloom Hussain Abdulla Building, 5th Floor, Dubai, UAE tarafından sağlanır ("Inxeption", "biz").
Hizmetimizi kullanan otelcilere ait veriler (hesap, faturalama, destek) için veri sorumlusu biziz. Otellerin misafirlerine ait veriler (rezervasyonlar, misafir mesajları, QR karşılama kayıtları) için veri sorumlusu oteldir; biz bu verileri otel adına ve otelin talimatıyla işleriz.
Gizlilik soruları ve talepleri için: support@inxeption.com.
2. Topladığımız veriler
- Hesap verileri: otel kullanıcılarının adı, e-posta adresi, şifresi (yalnızca özet/hash olarak), rolü, dili ve giriş zamanları.
- Otel verileri: otelin adı, adresi, iletişim bilgileri, site içeriği, fotoğrafları, oda tipleri ve ayarları; otelin talebiyle eski sitesinden aktarılan içerik dahil.
- Faturalama verileri: paket, abonelik durumu, faturalar ve kredi kullanımı. Kart ödemelerini Stripe işler; tam kart numaralarını hiçbir zaman görmez ve saklamayız.
- Misafir verileri (oteller adına): ad, e-posta, telefon, konaklama tarihleri, kişi sayısı ve rezervasyon mesajları; QR karşılama kayıtlarında ayrıca verilen rıza, zaman damgası, IP adresi ve rıza metninin sürümü.
- Yazışmalar: ekibimiz ve yapay zekâ agent’larımızla yapılan e-posta ve sohbet mesajları.
- Site ziyaretçileri: sayfaları sunmak için gereken teknik veriler (IP adresi, tarayıcı, istenen sayfalar) ve dil tercihi gibi zorunlu çerezler. Reklam veya siteler arası takip çerezi kullanmayız.
- Google kullanıcı verileri: yalnızca bir otel kullanıcısı Google hesabını bağlarsa, 3. bölümde anlatıldığı şekilde.
3. Google kullanıcı verileri
Otel kullanıcısı panelde Google Search Console ve/veya Google İşletme Profili’ni bağlamayı seçebilir. Bağlantı isteğe bağlıdır ve her an kaldırılabilir.
- Neye erişiriz. Google Search Console (webmasters.readonly kapsamı, yalnızca okuma): kullanıcının Search Console mülklerinin listesi ve otelin kendi sitesi için arama performansı verileri (arama sorguları, tıklamalar, gösterimler, ortalama sıralama, sayfalar ve tarihler). Google İşletme Profili (business.manage kapsamı): otelin işletme hesabı ve konumu, adı ve o konumun yorumları.
- Nasıl kullanırız. Yalnızca otel kullanıcısının panelde gördüğü özellikler için: arama performansı raporları, aylık raporlar, otelin kendi sitesi için SEO ve içerik önerileri; otelin yorumlarını göstermek ve otelin bunlara cevap vermesine yardımcı olmak. Otel kullanıcısı o işlemi panelde açıkça onaylamadıkça İşletme Profili’nde hiçbir şey yayınlamaz, cevaplamaz, düzenlemez veya silmeyiz.
- Nasıl saklar ve koruruz. OAuth erişim ve yenileme anahtarları şifreli saklanır. Veriler Avrupa Birliği’ndeki barındırma sağlayıcımızın sunucularında tutulur ve yalnızca şifreli bağlantılarla aktarılır. Ekibimizin erişimi sınırlıdır; bir otelin verisine yapılan her erişim kayıt altına alınır ve o otele gösterilir.
- Paylaşım. Google kullanıcı verilerini satmayız ve üçüncü taraflarla paylaşmayız; yalnızca altyapımızı ve yapay zekâ özelliklerimizi bizim adımıza çalıştıran ve veriyi sadece hizmetimiz için kullanmakla yükümlü hizmet sağlayıcılarla (5. bölüm) paylaşılır. Google kullanıcı verilerini reklam için kullanmayız ve genel amaçlı veya kişiselleştirilmemiş yapay zekâ/makine öğrenmesi modellerini geliştirmek, iyileştirmek veya eğitmek için kullanmayız. Google verisi yapay zekâ sağlayıcımıza yalnızca o otelin kendi raporunu veya önerisini üretmek için iletilebilir.
- Saklama ve silme. Google verileri bağlantı aktif olduğu sürece saklanır. Otel kullanıcısı paneldeki Google bağlantısını kaldırdığında veya hesabını sildiğinde anahtarları hemen, Google verilerini 30 gün içinde sileriz. Erişim her an https://myaccount.google.com/permissions adresinden de kaldırılabilir.
- Sınırlı Kullanım. Inxeption’ın Google API’lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) gereklilikleri dahil Google API Services User Data Policy’ye uygun olacaktır.
4. Verileri neden kullanırız (amaçlar ve hukuki sebepler)
- Otelle yaptığımız sözleşme kapsamında hizmeti sunmak: otel sitesi, rezervasyon motoru, panel, yapay zekâ agent’ları, raporlar ve destek.
- Faturalama ve kanunun gerektirdiği kayıtlar (hukuki yükümlülük).
- Hizmeti güvende tutmak, kötüye kullanımı önlemek ve sorunları gidermek (meşru menfaat).
- Yorum talebi veya kampanya gibi misafir e-postaları yalnızca misafirin rızasıyla gönderilir; rıza verildiği anda kayıt altına alınır ve her an geri alınabilir.
- Otel kullanıcılarına hizmet bildirimleri göndermek (örneğin DNS talimatları, ödeme makbuzları, bekleyen onaylar).
5. Verileri kimlerle paylaşırız
Verileri bizim adımıza ve yalnızca hizmetimiz için işleyen hizmet sağlayıcıları (alt işleyenler) kullanırız:
- Railway — uygulama barındırma ve veritabanları (Avrupa Birliği).
- Vercel — inxeption.com ve otel sitelerinin sunulması.
- Stripe — abonelik ödemeleri.
- Resend — e-posta gönderme ve alma.
- Anthropic — agent’larımızı çalıştıran yapay zekâ modelleri. Modele gönderilen veriler Anthropic’in modellerini eğitmek için kullanılmaz.
- Firecrawl — otel taşıma talebinde bulunduğunda otelin eski, herkese açık sitesini okumak.
- DataForSEO — otelin sitesi için herkese açık arama sıralaması verileri.
- Rezervasyon altyapısı sağlayıcımız — odalar, fiyatlar ve müsaitlik ile misafirin talep ettiği rezervasyonu yapmak için gereken misafir bilgileri.
- Google — yalnızca otel kullanıcısı Google’ı bağlarsa (3. bölüm).
6. Yurt dışına aktarım
Veritabanlarımız ve dosyalarımız Avrupa Birliği’nde barındırılır. Sözleşme tarafı Birleşik Arap Emirlikleri’ndedir ve yukarıdaki bazı sağlayıcılar veriyi AB veya Türkiye dışında işleyebilir. Bu aktarımlar standart sözleşme hükümlerine veya KVKK’nın gerektirdiği hallerde açık rızaya dayanır.
7. Verileri ne kadar saklarız
- Hesap ve otel verileri: abonelik süresince ve sona ermesinden sonra 30 gün; bu sürede otel her şeyi dışa aktarabilir, ardından silinir.
- Faturalar ve muhasebe kayıtları: kanunun gerektirdiği süre boyunca.
- Misafir verileri: otelin talimatına göre; otelin verileriyle birlikte, misafirin silme talebinde ise daha önce silinir.
- Rıza kayıtları: rızanın ispatı için gerektiği sürece.
- Google verileri: 3. bölüme bakınız.
8. Haklarınız
Yaşadığınız yere göre (örneğin KVKK veya GDPR kapsamında) verilerinize erişim, düzeltme, dışa aktarma veya silme talep edebilir, işlemeye itiraz edebilir veya kısıtlanmasını isteyebilir ve rızanızı her an geri alabilirsiniz. Otel kullanıcıları tüm verilerini panelden dışa aktarabilir. Misafirler önce otele başvurmalıdır; otelin cevap vermesine yardımcı oluruz. Talepleriniz için support@inxeption.com. Ayrıca veri koruma otoritesine (Türkiye’de KVKK) şikâyette bulunabilirsiniz.
9. Güvenlik
Her yerde şifreli bağlantı, anahtar ve gizli bilgilerin şifreli saklanması, rol bazlı erişim, yönetim panelimiz için iki adımlı doğrulama ve ekibimizin bir otelin verisine yaptığı her erişimin kayıt altına alınması.
10. Çocuklar
Hizmetimiz işletmelere yöneliktir; 16 yaş altındaki çocuklara yönelik değildir.
11. Değişiklikler
Bu politikada önemli bir değişiklik yaparsak, değişiklik yürürlüğe girmeden önce otel kullanıcılarına e-posta veya panel üzerinden bildiririz. En üstteki tarih son sürümü gösterir.