1. Taraflar, elektronik kabul ve öncelik
Bu kuruluş öncesi sürümde hizmet markası The Artifics’tir; gerçek hizmet sağlayıcısının hukuki kimliği bağlayıcı DPA kabulü açılmadan önce hesap/kabul ekranında ve Hukuki Bilgiler bölümünde açıklanır. Bu bilgilendirme sürümü tek başına bağlayıcı DPA veya kişisel veri işleme yetkisi oluşturmaz. Veri koruma iletişimi: info@theartifics.com. Müşteri, doğrulanmış Guester müşteri hesabında kayıtlı otel işletmecisidir. Yetkili temsilcinin Hizmet Koşulları ile bu DPA'yı açıkça içeren kabulü, otel hesabı, kullanıcı, belge sürümü, tarih/zaman ve kapsam kaydıyla sözleşmeye bağlanır. Bu belgede el yazısıyla doldurulacak alan veya müşteri imza çizgisi yoktur. Elektronik kabulün genel sözleşme bakımından kullanılması, kanunun belirli belgeler için aradığı özel şekli kaldırmaz.
Bu DPA kişisel veri işleme konusunda Hizmet Koşulları'na göre önceliklidir. Zorunlu aktarım metinleri kendi düzenledikleri aktarımda önceliklidir. Gizlilik Politikası veri sorumlusu faaliyetlerini açıklar; tek başına otelin bütün verileri için işleme talimatı oluşturmaz. Yetkisiz çalışan kabulü otelin temsil yetkisinin yerine geçmez.
2. Roller ve kapsam
Otel; misafir, rezervasyon, konaklama, hizmet iletişimi ve kendi çalışan verilerinin amaç ve temel araçlarını belirleyen veri sorumlusudur. Hizmet sağlayıcısı bu verileri otelin belgelenmiş talimatlarıyla işleyen veri işleyendir. Sağlayıcı kendi hesap, güvenlik, müşteri ilişkisi, kabul delili ve kanuni kayıt amaçlarında ayrı veri sorumlusudur. Kendi amaçlarıyla derlenen kamuya açık/rakip yorum havuzu da ayrı rol değerlendirmesine tabidir; bu DPA böyle bir havuzun hukuki sebebini otomatik oluşturmaz.
İşleme, hesaba bağlı seçilmiş modüller, yetkili tesisler ve etkin entegrasyonlarla sınırlıdır. Toplama/alma, doğrulama, yapılandırma, saklama, görüntüleme, analiz, izinli alıcıya iletme, dışa aktarma ve silme bu kapsamda yapılır. Pilotun ücretsiz olması aynı veri koruma yükümlülüklerini kaldırmaz. İşleme, gerekli saklama ve çıkış işlemleri hariç hizmet süresiyle sınırlıdır.
Demo/randevu, Founding satış başvurusu ve kariyer başvurusunun hizmet sağlayıcısının kendi müşteri/aday ilişkisi amacıyla işlenmesi bu DPA’ya otomatik olarak otel verisi diye dahil edilmez. Bu faaliyetler ilgili website Gizlilik Politikası’ndaki veri sorumlusu rolü ve hukuki şartlarla yürütülür; bir form başvurusu tek başına otel adına DPA kabulü veya PMS işleme talimatı değildir.
3. Veri kategorileri ve amaçlar
PMS/rezervasyon işlevlerinde misafir adı, iletişim bilgisi, rezervasyon ve konaklama tarihleri, oda/oda tipi, fiyat ve ülke alanları; ilgili PMS gerçekten sağlıyorsa ve amaç için gerekliyse uyruk ve doğum tarihi işlenebilir. Ülke alanı her zaman vatandaşlık anlamına gelmez. Doğum tarihi, uyruk veya adın AI'ya gönderimi, PMS'de bulunmasından kendiliğinden doğmaz; alan, amaç ve alıcı bazında ayrıca belirlenmelidir.
Yorum işlemleri yorumcu adı, metin, puan, tarih ve kaynak/otel bağlantısını; ekip eşleştirmesi personel adı, rol, departman ve ilgili yorum parçasını; iletişim işlemleri e-posta adresi, mesaj konusu/gövdesi, geçmiş ve anket bağlantısını kapsayabilir. Hesap sahibi, otel personeli, misafir, acenta temsilcisi ve yorumcu ilgili kişi gruplarıdır. Serbest metne eklenen bilgiler de kapsam dışı olduğu varsayılamaz.
Kimlik belgesi, pasaport görüntüsü, tam ödeme kartı/CVV, sağlık veya diğer özel nitelikli veri genel ürün kapsamına alınmaz. Gerekli bir istisna varsa ayrı işleme şartı, dar kapsam, özel güvenlik ve onaylı talimat olmadan işlenmez. Çocuk misafire ait veri, otelin hukuki dayanağı ve ek ölçülülük kontrolüne tabidir; AI sohbeti çocuklara doğrudan açılmaz.
4. Belgelenmiş talimat ve otelin yükümlülükleri
Hizmet hesabı ve yetki ayarları, onaylı aktivasyon kapsamı, entegrasyon izinleri ve doğrulanmış destek kanalı üzerinden verilen talimatlar kaydedilir. Otel veri toplama/işleme şartını, misafir/personel aydınlatmasını, gerekli rızaları veya diğer hukuki sebepleri, kaynak/hesap erişim yetkisini ve doğru tesis eşlemesini sağlar. Sözleşme kabulü misafir veya çalışanın rızası değildir. Talimatlar hizmetin amaçları ve mevzuatla sınırlıdır.
Sağlayıcı hukuka aykırılık gördüğü talimatı otelle paylaşır ve ilgili işlemi açıklık sağlanana kadar durdurur. Kendi kanuni yükümlülüğü nedeniyle farklı işleme zorunluysa, hukuken yasak değilse oteli önceden bilgilendirir. Sağlayıcının sorumluluğu yalnız otelin beyanına indirgenmez; kendi güvenlik, alt işleyen ve aktarım yükümlülüklerini yerine getirir.
5. Minimizasyon ve AI işleme
Yalnız işlev için gerekli alanlar kullanılmalıdır. Yapay zekâ analizinde mümkün olan yerlerde kimlik çıkarma, alan azaltma ve maskeleme uygulanır. Metni kısaltmak, baş harf kullanmak veya ad alanını çıkarmak her durumda anonimleştirme değildir. Ham PMS verisi, e-posta geçmişi veya personel bilgisi bir modele topluca ve amaçsız gönderilemez.
Cloudflare Workers AI yorum/personel işlemlerinde, Google Gemini panel sohbetinde kullanılır. Etkin OpenRouter yollarında birden fazla model kullanılır; bunlar Google/Gemini ve Anthropic/Claude modellerini içerebilir. Seçilen modelin gerçek işlem sağlayıcısı, uç noktası ve sonraki alıcıları model markasından ayrı belirlenir; OpenRouter üzerinden kullanım doğrudan model üreticisiyle sözleşme kurulduğu anlamına gelmez. Cloudflare yedek yolu da ilgili yönlendirme ayarına göre devreye girebilir. Her alıcı, model yolu, hesap türü, bölge, log/saklama, eğitim kullanımı ve alt alıcı koşulu kişisel veri kullanımından önce değerlendirilir. Kontrolsüz model/sağlayıcı değiştirme veya başarısızlıkta onaylanmamış alıcıya yönlendirme yapılmaz. Eksik şartı bulunan yolda veri aktarımı durdurulur veya kişisel veri içermeyen kullanım sağlanır.
Otel verileri sağlayıcının bağımsız genel model eğitimine, reklam profiline veya başka otelin analizine tahsis edilmez. Bir dış AI hizmetinin genel şartları bunu mümkün kılıyorsa uygun sözleşme/ayar sağlanmadan kişisel veri gönderilmez. Sıfır saklama, eğitimde kullanılmama veya bölgesel işlem, yalnız gerçekten geçerli hizmet/hesap ve doğrulanmış ayarın kapsamı kadar ileri sürülebilir.
Hizmette ileride OpenAI veya başka AI sağlayıcıları değerlendirilebilir. OpenAI bu sürümde doğrulanmış etkin alıcı olarak gösterilmez; gelecekte kullanılabilecek bir örnektir. Esnek model seçimi, henüz açıklanmamış alıcıya kişisel veri göndermek için sınırsız ön izin değildir. Yeni alıcı kullanılmadan önce bu DPA’nın alt işleyen bildirim/itiraz düzeni, veri kapsamı, gerçek uç nokta/ülke, sözleşme, aktarım ve teknik kontrol şartları tamamlanır; ilgili liste güncellenir. Değerlendirme veya kişisel veri içermeyen test, canlı kişisel veri aktarımından ayrıdır.
6. Yetkili kişiler ve gizlilik
Sağlayıcı ve alt işleyenleri adına erişen kişiler gizlilik yükümlülüğüne tabi olmalı; erişim görev ve gereklilikle sınırlanmalıdır. Ortak hesap, açık destek mesajına parola/API anahtarı yazma veya oteller arasında veri görüntüleme yetkisi verilemez. Erişimler işe giriş, görev değişikliği ve ayrılışta güncellenir. Gizlilik yükümlülüğü hizmetin sona ermesinden sonra da ilgili veri korunması gerektiği sürece devam eder.
7. Teknik ve idari önlemler
Sağlayıcı işleme niteliği, kapsamı, bağlamı ve riskle orantılı güvenlik önlemlerini tesis eder; otel/tesis ayrımı, en az yetki, güvenli aktarım, yönetici erişimi kontrolü, sırların korunması, güncelleme/açık yönetimi, yedekleme ve geri yükleme, olay müdahalesi ve silme işlemlerini kapsayan güncel güvenlik kaydı tutar. Önlemlerinin kapsamını otelin makul incelemesine sunar. Mevcut olmayan MFA, disk şifreleme veya belirli sertifika uygulanıyormuş gibi beyan edilmez.
Hassas alanların eklenmesi veya yeni dış işlem/AI yolu, önlemlerin yeniden değerlendirilmesini gerektirir. Belirsiz güvenlik kapsamı müşterinin tüm riski üstlendiği varsayımıyla geçilemez. Gerekli kontrol sağlanana kadar ilgili veri alanı veya işlev kapalı tutulur. Otel de kendi kullanıcı yetkisi, cihazı, PMS ve posta hesabı güvenliğini yönetir.
Veri merkezi veya altyapı sağlayıcısına ilişkin Tier, ISO ya da benzeri bir değerlendirme; doğrulanmış tesis, belge kapsamı ve geçerlilik süresiyle sınırlıdır. Guester’in uygulamasının, tüm veri işleme zincirinin veya hizmet seviyesinin sertifikası olarak sunulmaz. Özel bulut ve küme mimarisi de tek başına kesintisizlik, belirli yedekleme/geri yükleme süresi veya tüm verinin Türkiye’de kalacağı taahhüdü değildir; uygulanacak somut kontroller ayrıca belgelenir.
Kritik arıza ve olaylarda 7/24 destek kapsamı Destek ve Hizmet Seviyesi Sözleşmesi (SLA) ile düzenlenir. Bu destek düzeni belirli dakika/saat içinde kalıcı çözüm, felaket kurtarma veya erişilebilirlik yüzdesi garantisi değildir. DPA’nın ihlal bildirimi ve yardım yükümlülükleri destek takvimi gerekçesiyle ötelenmez.
8. Alt işleyenler
Alt İşleyenler ve Veri Akışları belgesi (sürüm 3.3, 13 Ekim 2026), açıklanan veri yolları bakımından bu DPA’nın parçasıdır. Aşağıdaki tablo bu belgenin özetidir. Otel, gerekli ve açıklanan alt işleyenlerin kullanımını yalnız seçilen modül, tesis, etkinleştirme ve bu DPA’nın sınırları içinde genel olarak yetkilendirir. Listede yer almak, koşullu bir hizmeti bütün oteller için açmaz veya tamamlanmamış işleme/aktarım şartını gidermez. Alıcı ve kullanımın kesinleşmesi, uygun veri işleme sözleşmesi, aktarım şartı ve teknik kontrol gerekir. Otelin kendi sözleşmesiyle bağladığı hizmetin rolü ayrıca belirlenir; sağlayıcı tarafından seçilen bir hizmet sadece “entegrasyon” adıyla sorumluluk dışına çıkarılmaz.
Yeni veya değişen alt işleyen otelin verilerini almadan en az otuz gün önce makul bilgiyle bildirilir; otel on beş gün içinde veri korumaya ilişkin gerekçeli itiraz sunabilir. Acil güvenlik değişikliği gereğinde derhal bilgi, dar kapsam ve uygun alternatif sağlanır; aciliyet hukuki aktarım şartını kaldırmaz. Taraflar alternatif veya etkilenen işlevin kapatılmasını değerlendirir; çözülemeyen esaslı itiraz halinde etkilenen hizmet bedelsiz feshedilebilir. Sağlayıcı alt işleyenleri, bu DPA’daki ilgili veri koruma yükümlülüklerini en az eşdeğer düzeyde içeren yazılı sözleşmelerle bağlar ve kendi sözleşmesel sorumluluğunu korur.
Küçük ekranlarda tablonun tamamını görmek için yatay kaydırın.
| Sağlayıcı / altyapı zinciri | Hizmet ve ilgili veri | Merkez, bilinen işlem yeri ve kullanım kapsamı |
|---|---|---|
| Sunucun Bilgi İletişim Teknolojileri ve Ticaret Ltd. Şti.; fiziksel veri merkezi: Mars Veri Merkezi A.Ş. / Mars Datacenter İstanbul-1 | Özel bulut (private cloud) üzerinde uygulama ve veri işleme kümesi altyapısı. Ana MariaDB/Redis, yorum dosyaları ve PMS raporları; ilgili işlevin misafir, rezervasyon, personel ve hesap verileri. | Türkiye; envanterdeki fiziksel konum Mars Datacenter İstanbul-1. Etkin altyapı. Sağlayıcı ve veri merkezi işletmecisinin gerçek hizmet/erişim rolleri ayrı belirlenir; dış servis aktarımı ayrıca gösterilir. |
| Netlen İnternet Hizmetleri Ltd. Şti.; fiziksel veri merkezi: Datema Bilişim Ticaret A.Ş. / DATACASA İstanbul-1 | Özel bulut kümesi kapsamında panel, portal ve backoffice sunumu ile website/WordPress hizmetleri. Ön yüz bağımsız kalıcı PMS veritabanı tutmaz; trafik, oturum, görüntülenen veri ve teknik kayıtlar işlenebilir. Website başvuruları ayrı veri sorumlusu faaliyetidir. | Türkiye; envanterdeki fiziksel konum DATACASA İstanbul-1. Etkin altyapı. Website kayıtları ile panelin geçici sunum/bağlantı işlemleri ayrıdır; gerçek hizmet ve erişim kapsamıyla sınırlıdır. |
| Cloudflare Inc. — bağlantı hizmeti | Dashboard ve backoffice için ters vekil/CDN ve bağlantı güvenliği. IP, oturum çerezleri ve TLS üzerinden geçen misafir, rezervasyon veya lead içeriği. | Merkez ABD; hizmet küresel ağ içerir. Etkin dashboard/backoffice yolu. Gerçek işlem, saklama ve erişim bölgeleri bu envanterde kesinleşmemiştir. |
| Cloudflare Inc. — Workers AI | Yorum analizi/çevirisi, yanıt taslağı, personel eşleştirme ve ilgili AI işlemleri. Yorum metni/yorumcu adı, otel bilgisi; ilgili personel adı, rolü ve departmanı. | Merkez ABD. Etkin işlev ve yapılandırılmış yedek yol kapsamıyla sınırlıdır. Gerçek model, işlem bölgesi, log/saklama ve eğitim koşulları hesap/uç nokta bazında belirlenir. |
| Google / Gemini model hizmetleri | Panel sohbeti ve seçilen AI işlevleri. Kullanıcı mesajı, ilgili PMS/otel bağlamı; etkin işlevin yorum, iletişim ve oda bilgileri. Doğrudan servis ile OpenRouter yolu ayrı değerlendirilir. | Google merkez ABD; işlemci tüzel kişi ve gerçek işlem/erişim bölgeleri kullanılan hizmet, hesap ve uç noktaya bağlıdır. Panel sohbeti etkin; diğer yollar seçilen işlev ve yapılandırmaya bağlıdır. |
| OpenRouter Inc. | Etkin çok modelli AI aracısı/yönlendirme. Seçilen AI işlevinin mesaj, yorum, ilgili PMS/otel bağlamı veya iletişim verisini gerçek model işlem sağlayıcısına iletir. | Merkez ABD; yönlendirilen sağlayıcı, ülke, log/saklama ve sonraki alıcılar gerçek yönlendirmeye bağlıdır ve bu envanterde tümü kesinleşmemiştir. Modül/veri kapsamı sınırlıdır. |
| Anthropic/Claude model ailesi — OpenRouter üzerinden; gerçek işlemci uç noktaya bağlıdır | Seçilen Claude modelinde AI analizi/yanıt üretimi. İlgili mesaj, yorum ve gerekli PMS/otel bağlamı. Model markası, gerçek işlemci/uç nokta ve sonraki alıcıları tek başına belirlemez. | Model üreticisi Anthropic’in merkezi ABD’dir. Her Claude çağrısının Anthropic’e gittiği, doğrudan Anthropic sözleşmesi, yalnız ABD’de işleme veya sıfır saklama varsayılmaz. Etkin model seçimine bağlıdır; gerçek işlem sağlayıcısı/bölgesi ayrıca belirlenir. Otelin harici MCP istemcisi yolu bundan ayrıdır. |
| Channex.io Ltd. | Etkin kanal yönetimi. Yetki kapsamında tesis, oda tipi, fiyat planı ve fiyat/müsaitlik/kısıt; rezervasyon akışında misafir adı, e-posta, telefon ve ülke alanları. | Merkez Birleşik Krallık; gerçek işleme/saklama/erişim bölgeleri ve devam eden OTA yolları ayrıca belirlenir. Her tesisin etkin bağlantısı ve okuma/yazma yetkisiyle sınırlıdır. |
| Apify Technologies s.r.o. ve kullanılan Actor hizmetleri | Kamuya açık yorum toplama. Standart girdi otel URL’si/kimliği ve Actor parametreleri; alınan yorumcu adı ve yorum metni. Standart girdide PMS/misafir dosyası bulunmaz. | Apify merkez Çekya; gerçek işlem bölgesi, Actor geliştiricisi ve log/dataset saklama alıcıları ayrıca belirlenir. Yalnız etkin toplama yolu kapsamında kullanılır; platform/Actor sorumluluk zinciri değerlendirilir. |
Tablodaki merkez ülkeleri, tüm veri merkezleri veya uzaktan erişim ülkeleri değildir. Bir satır doğrudan sözleşmeli alt işleyeni, model yolunu veya altyapı zincirini gösterebilir; bunların gerçek rolleri ayrıca belirlenir. Hiçbir satır bütün PMS alanlarının her sağlayıcıya gönderildiği, sıfır saklama sağlandığı veya gerekli aktarım belgelerinin tamamlandığı anlamına gelmez. Kesin veri alanları ve otelin doğrudan seçtiği ek alıcılar ayrıntılı listede ve etkinleştirme kapsamında açıklanır. Özel bulut ifadesi tek başına müşteriye tahsisli fiziksel donanım, belirli izolasyon düzeyi, erişilebilirlik oranı veya sertifika garantisi oluşturmaz. Fiziksel veri merkezinin adı, işletmecinin veriye erişimini veya sözleşmesel rolünü tek başına belirlemez.
9. Yurt dışı aktarımlar
Türkiye'deki ana sunucuların kullanılması Cloudflare TLS/AI, Google, OpenRouter, Channex ve diğer dış yolların yurt dışı niteliğini kaldırmaz. Merkez ülkesi ile işlem/saklama/uzaktan erişim ülkeleri ayrı değerlendirilir. Düzenli aktarım KVKK madde 9'un uygulanabilen yeterlilik veya uygun güvence rejimine bağlanır; arızi aktarım istisnası rutin SaaS akışına genel çözüm olarak kullanılmaz.
Resmî Türk standart sözleşmesinin gerektiği yerde gerçek veri aktaran/alıcı rolleriyle uygun metin ve ekler kullanılır; değiştirilmemesi gereken metin korunur; yetkili taraf imzaları ve son imzadan başlayan beş iş günlük bildirim yükümlülüğü yerine getirilir. Bu DPA'ya ait kutucuk kabulü resmî aktarım belgesinin şekil ve bildirim şartını ikame etmez. GDPR/İngiltere standartları tek başına Türk aktarım şartlarının tamamlandığını göstermez. Geçerli araç sağlanmazsa ilgili kişisel verili aktarım yapılmaz; mevzuat gereği işleme durdurma veya alternatif yolu değerlendirilir.
10. İhlal ve olay desteği
Sağlayıcı, otelin verisini etkileyen ihlali öğrendiğinde gereksiz gecikme olmaksızın otelin kayıtlı yetkili irtibatına bildirir. Bilinen kapsam, veri/kişi türleri, muhtemel sonuçlar, alınan önlemler ve irtibat bilgisi paylaşılır; bilgiler tamamlandıkça güncellenir. Tam soruşturma bitmeden ilk bildirim ertelenmez. Otelin Kurul ve ilgili kişi bildirimleri için gerekli makul yardım, olay kaydı ve delil korunması sağlanır; resmi süreler destek saatleri veya sağlayıcının ticari yanıt hedefiyle uzatılamaz.
Otel veri sorumlusu olarak kendi bildirim kararını ve sürelerini yönetir; sağlayıcının ayrıca kanundan doğan yükümlülükleri saklıdır. Her sistem hatası otomatik olarak kişisel veri ihlali değildir, ancak olay değerlendirilir. Çapraz otel erişimi, yanlış tesise gönderim veya etkin sırrın açığa çıkmasında ilgili erişim/işlem hemen sınırlandırılır.
11. Hak başvuruları ve insan incelemesi
Sağlayıcı otel verisine ilişkin başvuruyu gecikmeden otele iletir; yetkili talimat olmadıkça başvuru sahibi veya üçüncü kişiye misafir verisi açıklamaz. Arama, erişim, düzeltme, silme ve alıcılara iletim için teknik olarak mümkün, riskle orantılı yardım sağlar. Otelin sürelerini karşılamaya yönelik işbirliği yapılır. Gerekirse risk değerlendirmesi ve yetkili makam incelemesine de bilgi sağlanır.
Personel eşleştirmesi, duygu analizi veya öneri kesin kişi/performans tespiti değildir. Otel önemli çalışma, ücret veya disiplin kararını yalnız otomatik skora dayandırmaz; anlamlı insan incelemesi, hata düzeltme ve itiraz yolu sağlar. Sağlayıcı kayıt/çıktı doğrulamasına yardımcı olur. Gönderilecek yanıt, fiyat veya rezervasyon işlemi ayrı işlem yetkisine bağlıdır; DPA sınırsız dış işlem yetkisi vermez.
12. Saklama, iade ve silme
Veri sınıfı bazında aktif sistem, ham PMS/yorum dosyası, geçici kuyruk/önbellek, sağlayıcı logu, kabul/güvenlik kaydı ve yedek yaşam döngüsü belgelenir. Süreler amaç, otelin hukuka uygun talimatı, zorunlu yükümlülük ve somut riskle sınırlanır; bütün veriler için tek süresiz saklama kabul edilmez. İlgili işlev açılmadan iade biçimi, erişilebilir kapsam, silme takvimi ve yedek çevrimi otelle paylaşılmalıdır. Doğrulanmamış süre veya her veri için anlık silme taahhüdü verilmez.
Hizmet bitince sağlayıcı otelin seçimine ve hukuka uygun talimatına göre verileri kullanılabilir biçimde iade eder veya siler; mevcut kopyaları da kapsar. Kanunen zorunlu tutulacak kayıtları gerekçe ve kapsamıyla ayırır, hizmet amaçlı kullanmaz. Yedekler yeni kullanıma açılmaz ve belgelendirilmiş çevrimle tasfiye edilir; geri yükleme halinde silme talimatı tekrar uygulanır. Talep üzerine tamamlanan işlem ve kalan hukuki istisna hakkında doğrulanabilir teyit verilir. Sağlayıcının bağımsız amaçlı kayıtları kendi yasal şartlarına tabidir; bu ayrım otel verisini keyfî saklama imkânı vermez.
13. Uygulanabilir ABD eyalet kuralları
Otel verisinin işlenmesine CCPA veya diğer ABD eyalet veri koruma mevzuatı uygulanıyorsa, sağlayıcı ilgili veri için hizmet sağlayıcısı/veri işleyen yükümlülüklerine uyar ve kanunun gerektirdiği koruma düzeyini sağlar. Belirli iş amaçları; seçilen modüle göre rezervasyon/PMS raporlama, yorum/iletişim analizi, personel yorum eşleştirmesi, yetkili kanal ve mesaj işlemleri ile hizmet güvenliğidir. Bu amaçlar dışına çıkan bağımsız kullanım için bu DPA yetki vermez.
Kanunun izin verdiği istisnalar dışında otel verisini satma/paylaşma; belirtilen amaç ve doğrudan hizmet ilişkisi dışında saklama, kullanma veya açıklama; başka müşteriden veya bağımsız etkileşimden alınan kişisel veriyle birleştirme yasaktır. Sağlayıcı hak talepleri, risk/güvenlik ve uygulanabilir otomatik karar yükümlülüklerine yardım eder; yükümlülüğünü karşılayamadığını öğrenince oteli bildirir. Otel uyumu doğrulamak ve yetkisiz kullanımı durdurup gidermek için makul önlemler alabilir; alt işleyen sözleşmeleri aynı kısıtları içerir. Bu sınıflandırma tüm web sitesi işleme faaliyetlerini otomatik olarak hizmet sağlayıcısı faaliyetine dönüştürmez.
14. Doğrulama, değişiklik ve sona erme
Sağlayıcı DPA’ya uyum için gereken makul bilgiyi sağlar. Olağan incelemede belge ve uzaktan incelemeye öncelik verilir; gerekli olduğunda otelin veya gizlilik yükümlülüğüne tabi uygun bağımsız değerlendiricisinin makul ve orantılı incelemesine, makul bildirim ve diğer müşterilerin verisini koruma koşullarıyla izin verilir ve işbirliği yapılır. Uygulanabilir mevzuatın gerektirdiği makul veya periyodik uyum incelemesi yalnız ciddi riskin önceden kanıtlanmasına bağlanmaz. Sağlayıcının uygun bağımsız değerlendirme yaptırdığı hallerde ilgili rapor makul talep üzerine paylaşılır. Kanuni makam yetkisi veya acil gerçek ihlal incelemesi engellenemez. Gereksiz tekrarlar ve ticari sır yayımı önlenir; maliyet düzeni kanuni hakkı etkisizleştiremez.
Esaslı amaç, veri kapsamı veya alıcı değişikliği önceden açıklanır; gerekli yeni talimat/kabul ve aktarım işlemi tamamlanmadan uygulanmaz. Yeni şirket kurulması tek başına bu DPA'daki sağlayıcıyı değiştirmez; hukuken gereken devir, müşteri kabulü ve veri koruma güncellemeleri yapılır. Sona ermede gizlilik, iade/silme, olay yardımı ve zorunlu kayıt hükümleri gerektikleri sürece devam eder. Sorumluluk Hizmet Koşulları'ndaki veri/gizlilik düzenine tabidir; zorunlu kanun ve resmî aktarım hükümleri sınırlandırılamaz.