Gizlilik Politikası
Son güncelleme: 29 Eylül 2026
Bu Gizlilik Politikası, Hotel+’ın (hotelplus.ai, "Hotel+", "biz", "bize") hotelplus.ai’ı, Hotel+ otel panelini (hotelplus.ai/panel) ve otellerin Hotel+ ile yayımladığı misafir sayfalarını (hotelplus.ai/h/…) kullanmanız sırasında kişisel verileri nasıl işlediğini açıklar. Sorularınız varsa info@hotelplus.ai adresinden bize yazabilirsiniz.
1. Kısa versiyon
- Oteller, misafirlerin QR kodu tarayarak açtığı bir misafir sayfası yayımlamak ve misafir talepleri, oda servisi siparişleri ile anket yanıtlarını almak için Hotel+’ı kullanır.
- Misafirler hesap oluşturmaz. Misafirlerden adlarını veya e-posta adreslerini istemeyiz. Siparişler için oda numarası gereklidir; telefon numarası her zaman isteğe bağlıdır.
- Oda numaraları ve telefon numaraları 90 gün sonra kaldırılır. Misafir mesajları, talepleri, siparişleri ve anket yanıtları 365 gün sonra silinir.
- Otel paneli ve misafir sayfalarında analiz veya reklam çerezleri kullanılmaz. Pazarlama sayfalarımızda Google Analytics ve Microsoft Clarity yalnızca bunları kabul etmeniz halinde yüklenir.
- Kişisel verileri satmayız ve reklam amacıyla kullanmayız.
- Ödemeler Paddle tarafından işlenir. Kart bilgileri hiçbir zaman Hotel+’a ulaşmaz.
2. Verilerinizden kim sorumludur
- Otel hesapları ve web sitesi ziyaretçileri: Bu verilerin nasıl kullanılacağına Hotel+ karar verir ve veri sorumlusudur.
- Bir otelin misafir sayfası aracılığıyla otele gönderdiğiniz veriler (mesajlar, talepler, siparişler, anket yanıtları, oda numarası, telefon numarası): Otel veri sorumlusudur ve Hotel+, otele hizmet sunmak amacıyla bu verileri otel adına işler. Misafirseniz bu verilerle ilgili sorularınız için ilk iletişim noktanız oteldir; otelin yanıt vermesine yardımcı oluruz.
- Bir otelin yayımladığı içerik (açıklamalar, menüler, fiyatlar, çalışma saatleri, fotoğraflar, iletişim bilgileri) otelin kendi içeriğidir ve sorumluluğu otele aittir.
3. Oteller ve otel personeli (panel kullanıcıları)
| Veri | Kullanım amacı |
|---|---|
| E-posta adresi, parola, hesap kimliği, e-posta doğrulama durumu | Hesabınızı oluşturmak ve oturum açmanızı sağlamak. Oturum açma işlemi Google Firebase Authentication tarafından gerçekleştirilir: parolanız tarayıcınızdan doğrudan Google’a gönderilir ve sunucularımız parolanızı hiçbir zaman almaz. Doğrulama ve parola sıfırlama e-postaları Firebase tarafından gönderilir. Misafir sayfanızı yayımlamadan veya görsel yüklemeden önce e-posta adresinizi doğrulamanız gerekir. |
| Otel içeriği: otel adı, açıklama, misafirlere gösterilen telefon numarası ve web sitesi, mekânlar, menüler ve fiyatlar, çalışma saatleri, SSS, anketler, fotoğraflar | Misafir sayfanızı oluşturmak ve yayımlamak ve seçtiğiniz dillere çevirmek. |
| Kurulum bilgileri: aradığınız otelin adı, "konumumu kullan" seçeneğini belirlerseniz yaklaşık konumunuz, yapay zekâ kurulum asistanına verdiğiniz web sitesi adresi ve notlar | Otelinizi OpenStreetMap’te bulmak ve taslak bir misafir sayfası hazırlamak. Konumunuz yalnızca tarayıcınızın izniyle alınır, yaklaşık 100 metre hassasiyetinde yuvarlanır ve saklanmaz. Sunucumuz, taslağı hazırlamak için girdiğiniz web sitesinin birkaç sayfasını okur ve yalnızca kaydettiğiniz taslağı saklar. |
| Abonelik durumu: deneme süresinin bitiş tarihi, ücretli kullanımın son tarihi, plan | Ücretsiz deneme sürenizi ve aboneliğinizi yürütmek. Ödeme ve faturalandırma bilgileri Paddle tarafından işlenir (8. bölüme bakınız). |
| Oturum açma oturumu | Oturum açma belirteci, tarayıcı sekmenizin oturum depolama alanında tutulur ve sekmeyi kapattığınızda kaldırılır. Panelden tüm cihazlardan çıkış yapabilirsiniz. |
| Bize gönderdiğiniz e-postalar | Talebinize yanıt vermek. |
4. Otel misafirleri
Bir otelin misafir sayfasını açtığınızda hesap oluşturmazsınız ve sizden adınızı veya e-posta adresinizi istemeyiz.
| Veri | Kullanım amacı |
|---|---|
| Mesajlar ve talepler, oda servisi siparişleri (ürünler ve miktarlar, oda numarası, isteğe bağlı telefon numarası ve not), anket yanıtları ve puanlar, sayfanın dili | Bunları otelin yanıt verebilmesi için otele iletmek. Otelin teslimatın nereye yapılacağını bilmesi için siparişlerde oda numarası zorunludur; telefon numarası isteğe bağlıdır. |
| Otelin yanıtı | Yanıtı aynı cihazda "Taleplerim" bölümünde size göstermek. Yanıtlar dilinize çevrilir. |
| Tarayıcınızda saklanan rastgele cihaz tanımlayıcısı (kimliğinizle ilişkilendirilmez) | Gönderdiğiniz cihazda yalnızca "Taleplerim" bölümünü (son 30 gündeki, en fazla 20 talebinizi) göstermek ve aynı anketin iki kez yanıtlanmasını önlemek. |
| Sayfa açılışları (QR kodundan açılışlar dâhil), açılan bölümler, sayfanın dili | Otele kullanım istatistikleri sağlamak. Bu kayıtlar kim olduğunuzu içermez. |
| Tek yönlü salt kullanılarak koda dönüştürülmüş IP adresiniz | Kötüye kullanımı (örneğin otomatik istek yağmurunu) sınırlamak. Ham IP adresi veritabanımızda saklanmaz; kod bir gün sonra silinir. |
Bir mesaj otele ulaşmadan önce otomatik olarak kontrol edilir (6. bölüme bakınız). Kontrolden geçemeyen bir mesaj otele iletilmez ve "Taleplerim" bölümünde gösterilmez.
Misafir sayfalarında çerez kullanılmaz ve analiz, reklam veya konum hizmetlerinden yararlanılmaz. Yalnızca otelin yetkili panel kullanıcısı, bu otele gönderdiklerinizi görebilir. Hotel+ personeli bu verilere yalnızca destek sağlamak, hizmeti güvenli tutmak veya yasalara uymak için gerektiğinde erişir.
5. hotelplus.ai ziyaretçileri
- Sunucu günlükleri. hotelplus.ai sitesini barındıran sunucu, güvenlik ve sorun giderme amacıyla teknik istek verilerini (IP adresi, tarayıcı türü, istenen adres ve zaman gibi) kaydeder.
- Yalnızca onayınızla analiz. Çerez bildiriminde "Accept" seçeneğine tıklarsanız, pazarlama sayfalarımız Google Analytics ve Microsoft Clarity'yi yükler. Bu araçlar ziyaret ettiğiniz sayfalar, tıklamalar ve kaydırmalar, cihaz ve tarayıcı türü ile IP adresinizden çıkarılan yaklaşık konum gibi bilgileri toplar. Clarity ayrıca siteyi iyileştirmemize yardımcı olmak amacıyla bir sayfayla nasıl etkileşim kurduğunuzu (fare hareketleri, tıklamalar ve kaydırmalar) kaydedebilir. "Reject" seçeneğine tıklarsanız veya herhangi bir seçim yapmazsanız bu araçlar yüklenmez. Her sayfanın altındaki "Cookie settings" seçeneğiyle tercihinizi istediğiniz zaman değiştirebilirsiniz. Bu araçlar otel panelinde veya misafir sayfalarında hiçbir zaman yüklenmez. Cookie Policy belgemize bakınız.
- Dil. Bir dil seçerseniz, site bir sonraki ziyaretinizde o dilde açılsın diye bu dili bir çerezde hatırlarız.
- Görseller. Bazı pazarlama sayfalarında Unsplash'ten (images.unsplash.com) yüklenen görseller gösterilir; tarayıcınız bu görselleri yüklemek için Unsplash'e bağlanır ve bu nedenle Unsplash IP adresinizi alır.
- E-posta. info@hotelplus.ai adresine yazarsanız, yanıt vermek için mesajınızı ve adresinizi kullanırız.
6. Yapay zekâ ve otomatik işleme
Hotel+, aşağıdaki özellikler için model ağ geçitleri OpenRouter ve NitroRouter üzerinden erişilen yapay zekâ modellerini kullanır. Yalnızca özelliğin ihtiyaç duyduğu metni veya görseli göndeririz. Oda numaraları ve telefon numaraları yapay zekâ modellerine hiçbir zaman gönderilmez.
| Özellik | Gönderilenler | Modeller |
|---|---|---|
| Kurulum asistanı: web sitenizden, notlarınızdan veya harita kaydınızdan taslak misafir sayfası (otel tarafından başlatılır) | Otelin web sitesinden okunan metin, otelin notları, herkese açık OpenStreetMap ayrıntıları | Xiaomi MiMo; yedek olarak Google Gemini (OpenRouter üzerinden) |
| Metinden veya fotoğraftan menü (otel tarafından başlatılır) | Menü metni veya fotoğrafı | Xiaomi MiMo veya Google Gemini; fotoğraflar için Google Gemini (OpenRouter üzerinden) |
| Anket önerileri, yanıt önerileri ve içgörü özetleri (otel tarafından başlatılır) | Misafir mesajı metni, anket yanıtları ve puanlamalar, sipariş edilen ürünler, dil, işletme adı | Xiaomi MiMo; yedek olarak Google Gemini (OpenRouter üzerinden) |
| Çeviri | Otel içeriği (otelin seçtiği dillere), misafir mesajı (otel çeviri istediğinde), otelin yanıtı (misafirin diline) | Anthropic Claude (NitroRouter üzerinden) |
| Otomatik içerik kontrolleri | Yayınlanmadan önce otel içeriği (metin ve görseller); teslim edilmeden önce misafir mesajları | Anthropic Claude (NitroRouter üzerinden); yedek olarak OpenAI GPT-4o mini (OpenRouter üzerinden) |
İçerik kontrollerinde önce sabit kurallar (örneğin metin içindeki bağlantılar, kişisel e-posta adresleri veya telefon numaraları, tanınmış marka adları ve parola ya da ödeme bilgisi talepleri) uygulanır, ardından bir yapay zekâ modeli kullanılır. Bu kontroller insan incelemesi olmadan gerçekleştirilir. Tek etkileri, otel içeriğinin yayınlanmaması veya misafir mesajının teslim edilmemesidir; sizin hakkınızda hukuki veya benzer ölçüde önemli etkiler doğuran kararlar oluşturmazlar. Bir otelin misafire verdiği yanıt da aynı sabit kurallarla kontrol edilir; örneğin parola veya kart bilgisi isteyen bir yanıt engellenir. Bir şeyin yanlışlıkla engellendiğine inanıyorsanız info@hotelplus.ai adresiyle iletişime geçiniz.
Yapay zekâ çıktısı hatalı olabilir. Oteller için oluşturulan öneriler taslaktır; otel bunları kaydetmeden veya göndermeden önce inceler ve düzenler.
7. Hukuki dayanaklar
AB veya Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR) ya da Türkiye'nin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uygulanıyorsa şu dayanaklara güveniriz:
- Sözleşme: otel hesabını, hizmeti ve aboneliği sağlamak için.
- Meşru menfaatler: güvenlik, kötüye kullanımın önlenmesi, otomatik içerik kontrolleri, hız sınırlama, sunucu günlükleri ve otellere yönelik kullanım istatistikleri.
- Onay: pazarlama sayfalarımızdaki analiz ve "konumumu kullan" seçeneğini tercih etmeniz hâlinde konumunuz. Onayınızı istediğiniz zaman geri çekebilirsiniz.
- Hukuki yükümlülükler: örneğin yetkili makamların hukuka uygun taleplerine yanıt vermek için.
Bir otel adına işlediğimiz misafir verileri için hukuki dayanağı otel belirler.
8. Hizmet sağlayıcıları
Hotel+'i işletmek için aşağıdaki sağlayıcıları kullanırız. Bu sağlayıcılar yalnızca görevleri için gerekli verileri alır.
| Sağlayıcı | Bizim için yaptıkları | İlgili veriler |
|---|---|---|
| Supabase | Veritabanı, görsel depolama ve sunucu işlevleri | 3. ve 4. bölümlerde açıklanan tüm hizmet verileri |
| Amazon Web Services | hotelplus.ai web sitesinin barındırılması | Web sitesi istekleri ve sunucu günlükleri |
| Google Firebase Authentication | Otel oturumu açma, doğrulama ve parola sıfırlama e-postaları | E-posta adresi, parola, hesap kimliği |
| OpenRouter (model sağlayıcıları: Xiaomi, Google, OpenAI) | Yapay zekâ modellerine erişim (6. bölüm) | Özellik için gerekli metin ve görseller |
| NitroRouter (model sağlayıcısı: Anthropic) | Çeviri ve içerik kontrolleri için yapay zekâ modellerine erişim | Özellik için gerekli metin ve görseller |
| Photon (komoot) ve Nominatim (OpenStreetMap Foundation) | Kurulum sırasında otel araması | Arama metni ve izin vermeniz hâlinde yuvarlanmış konum. İstekler sunucumuz üzerinden gönderilir; bu nedenle IP adresiniz onlara iletilmez. |
| RevenueCat | Abonelik durumu | hotel_<id> biçiminde müşteri kimliği ve satın alma durumu |
| Paddle | Ödeme sayfası, ödeme, faturalandırma, vergi ve abonelik yönetim portalı. Paddle, Hotel+ aboneliklerinin kayıtlı satıcısıdır. | Paddle'a verdiğiniz ödeme ve faturalandırma bilgileri; Paddle'ın kendi gizlilik bildirimi geçerlidir |
| Google Analytics | Yalnızca onayınızla web sitesi analizi | 5. bölüme ve Cookie Policy belgesine bakınız |
| Microsoft Clarity | Yalnızca onayınızla web sitesi analizi | 5. bölüme ve Cookie Policy belgesine bakınız |
| Unsplash | Bazı pazarlama sayfalarındaki görseller | Tarayıcınız bir görseli yüklediğinde IP adresiniz |
Verileri, kanunun gerektirmesi halinde veya kullanıcıların ve Hotel+’ın haklarını ve güvenliğini korumak için de açıklayabiliriz.
9. Uluslararası aktarımlar
Veritabanımız ve görsel depolama alanımız Avrupa Birliği'nde (İrlanda), web sitesi ise Avrupa Birliği'nde (Stockholm, İsveç) barındırılmaktadır. Yukarıda listelenen Google, Microsoft, RevenueCat ve yapay zekâ model ağ geçitleri ile sağlayıcıları gibi bazı sağlayıcılar, Amerika Birleşik Devletleri de dahil olmak üzere başka ülkelerde veri işleyebilir. Kanunun bu aktarımlar için güvence gerektirdiği durumlarda, standart sözleşme maddeleri gibi kanunun öngördüğü aktarım mekanizmalarına dayanırız.
10. Verileri ne kadar süre saklarız
| Veri | Süre |
|---|---|
| Otel hesabı ve otel içeriği (fotoğraflar dahil) | Siz bunları veya hesabınızı silene kadar. Deneme süresi veya abonelik sona erdiğinde otomatik olarak silinmezler. |
| Bir konuk tarafından gönderilen oda numarası ve telefon numarası | Gönderildikten 90 gün sonra kaldırılır |
| Konuk mesajları, talepleri, siparişleri, anket yanıtları ve otelin yanıtları | Gönderildikten 365 gün sonra silinir |
| Bir konuğun cihazındaki “Taleplerim” | Son 30 günü gösterir |
| Kullanım istatistikleri (sayfa açılışları, dil) | 90 gün |
| Kötüye kullanımı sınırlamak için kullanılan IP adresi kodları | 1 gün |
| Yapay zekâ içgörü özetleri | 90 gün |
| Sunucu günlükleri ve veritabanı yedekleri | Sınırlı bir süre; ardından üzerlerine yazılır |
| Analiz verileri (yalnızca onay verilmesi halinde) | Google Analytics ve Microsoft Clarity'nin veri saklama ayarlarına göre |
| Ödeme kayıtları | Paddle ve RevenueCat tarafından kendi yasal yükümlülükleri uyarınca saklanır |
Otomatik silme işlemi düzenli olarak gerçekleştirilir; bu nedenle süre sona erdikten sonra veriler kısa bir süre daha mevcut olabilir.
11. Otel hesabını silme
Hesabınızı istediğiniz zaman panelden silebilirsiniz: Hesap → Hesabı ve oteli sil. Şifrenizi yeniden girmeniz istenecektir. Bu işlem otelinizi, mekânlarınızı, menülerinizi, anketlerinizi, konuk mesajlarını, talepleri ve siparişleri, istatistikleri ve yüklenen tüm görselleri, ardından da oturum açma hesabınızı kalıcı olarak siler. Konuk sayfanız ve QR kodunuz çalışmaz hale gelir. Bu işlem geri alınamaz.
Yenilenecek bir aboneliğiniz varsa önce Paddle müşteri portalından iptal edin (Panel → Abonelik → Aboneliği yönet); devam eden bir yenileme aboneliği mevcutken panel hesabı silmez. İptal edilmiş ancak ücretli dönemi hâlâ devam eden bir abonelik silme işlemini engellemez. Hesabın silinmesi, kalan dönem için ücret iadesi yapılmasını sağlamaz. Hesabınızı, hesabınıza kayıtlı e-posta adresinden info@hotelplus.ai adresine yazarak bizim de silmemizi isteyebilirsiniz.
12. Haklarınız
İkamet ettiğiniz yere bağlı olarak kişisel verilerinize erişme, bunları düzeltme, silme, kullanılmalarını kısıtlama veya kullanımlarına itiraz etme, taşınabilir bir formatta alma ve verdiğiniz onayı geri çekme hakkına sahip olabilirsiniz. KVKK kapsamında (Madde 11) verilerinizin işlenip işlenmediğini, hangi amaçla işlendiğini ve kimlere aktarıldığını da sorabilirsiniz. Ayrıca bir denetim makamına; örneğin AB ülkenizdeki veri koruma makamına, Birleşik Krallık Bilgi Komiserliği Ofisine veya Türkiye Kişisel Verileri Koruma Kurumuna (KVKK) şikâyette bulunabilirsiniz.
Haklarınızı kullanmak için info@hotelplus.ai adresine yazın. Kimliğinizi doğrulamanızı isteyebilir ve kanunun öngördüğü süre içinde (genellikle bir ay içinde) yanıt veririz. Oteller, verilerinin çoğunu doğrudan panelden görüntüleyebilir ve değiştirebilir.
Konukların hesabı yoktur; bu nedenle bulabilmemiz için lütfen bize otelin adını, yaklaşık tarih ve saati ve ne gönderdiğinizi bildirin. Konuk verilerinden otel sorumlu olduğundan, talebinizi otelle birlikte ele alacağız.
13. Güvenlik
Bağlantılar şifrelenir (HTTPS). Her otelin verileri veritabanı düzeyinde ayrılır; böylece bir otel diğerinin verilerini göremez. Şifreler Google Firebase tarafından işlenir ve sunucularımıza ulaşmaz. Panel oturumları sekme kapatıldığında sona erer; tüm cihazlardan çıkış yapabilirsiniz ve bir hesabın silinmesi için şifrenizin yeniden girilmesi gerekir. IP adresleri yalnızca tek yönlü kodlar olarak saklanır. Hiçbir sistem tamamen güvenli değildir; bir kişisel veri ihlali sizi etkilerse, kanunun gerektirdiği şekilde sizi ve yetkili makamları bilgilendiririz.
14. Çocuklar
Otel paneli işletmelere yöneliktir. Misafir sayfaları, bir otelin misafirlerine yönelik bilgilendirme sayfalarıdır ve çocuklara yönelik değildir. Çocukların kişisel verilerini bilerek toplamıyoruz.
15. Bu politikadaki değişiklikler
Hizmet veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. En üstteki tarih, en güncel sürümü gösterir. Değişiklikler önemliyse, yürürlüğe girmeden önce otel hesabı sahiplerini bilgilendirmek için makul adımlar atacağız.
16. İletişim
Hotel+ (hotelplus.ai) — info@hotelplus.ai