1. Veri sorumlusu ve kapsam
Bu kuruluş öncesi bilgilendirme sürümünde The Artifics hizmet markasıdır; gerçek hizmet sağlayıcısı/veri sorumlusunun hukuki kimliği ve zorunlu bildirim bilgileri kuruluş/işletici düzeni tamamlandığında açıklanır. Marka adı tek başına veri sorumlusunun gerçek kişi veya tüzel kişi kimliğini oluşturmaz; bu sürüm kimlik bilgilerinin tamamlandığına dair beyan değildir. Başvuru ve iletişim kanalı: info@theartifics.com. Guester, The Artifics tarafından sunulan otel yazılımı hizmetidir. Bu metin The Artifics ve Guester tanıtım siteleri, demo/iletişim başvuruları, müşteri ilişkileri ve kullanıcı hesapları bakımından kendi amaçlarımızla işlediğimiz verileri açıklar.
Otelin misafir, personel, rezervasyon ve seçilen modüllerdeki yorum/rakip analizi verilerini otelin belgelenmiş talimatıyla işlediğimiz faaliyetlerde otel veri sorumlusu, hizmet sağlayıcısı veri işleyendir; Veri İşleme Sözleşmesi uygulanır. Otel, kendi işleme amacına uygun hukuki sebebi ve ilgili kişi aydınlatmasını belirler. The Artifics’in bağımsız amaçlarla kimliği belirlenebilir yorum havuzu oluşturması veya kişilere ilişkin bağımsız profil üretmesi bu talimattan ya da yorumun kamuya açık olmasından yetki almaz ve varsayılan hizmet kapsamında yetkilendirilmez. Böyle bir bağımsız faaliyet için somut amaç, uygulanacak KVKK işleme şartı ve ilgili kişiye aydınlatma düzeni belirlenip belgelenmeden kullanım yapılmaz; bütün ürün verileri otomatik olarak otelin veri sorumluluğuna yüklenmez. Bu bildirim otelin misafir ve personeline yapması gereken aydınlatmanın yerine geçmez.
2. Hangi verileri nasıl toplarız?
Sizin veya kurumunuzun temsilcisinin sunduğu ad, iş iletişim bilgileri, görev, otel/işletme bilgileri, demo talebi ve yazışmaları; hesap kimliği, davet ve rol bilgileri; destek talepleri ve sizin sağladığınız ekler; kabul edilen belge sürümü, kapsamı ve zamanı; hizmetin korunması için IP adresi, cihaz/tarayıcı bilgisi, oturum ve işlem kayıtları işlenebilir. Abonelik açıldığında gerekli fatura, vergi ve ödeme durumu bilgileri de işlenir. Gizli erişim anahtarlarını veya gereksiz misafir listesini destek mesajlarına eklemeyin.
Veriler formlar, e-posta, görüşmeler, panel ve entegre sistemlerden elektronik olarak; yetkili müşteri temsilcisinden dolaylı olarak; yorumcu adları ve yorum metinleri ise kamuya açık OTA/yorum sayfaları ve izinli entegrasyonlardan alınır. Kamuya açık olmak, verinin her amaçla sınırsız kullanılabileceği anlamına gelmez. Yorumlar içinde kişinin kendisinin yazdığı başka bilgiler de bulunabilir.
3. Amaçlar ve hukuki sebepler
Demo ve satış başvurusuna yanıt, kullanıcı hesabının kurulması, yetkili kullanıcıların hizmete erişimi ve destek, şartları varsa KVKK madde 5/2(c) kapsamında sözleşmenin kurulması/ifası için gerekli işlemedir. Bir şirketin temsilcisinin verilerinde kişinin sözleşmeye taraf olmadığı hallerde, müşteri ilişkilerini yürütme amacı için temel hakları gözeten ve belgelendirilen meşru menfaat değerlendirmesi uygulanır; her temsilci verisi sözleşme sebebine dayandırılmaz.
Hizmetin ve hesapların güvenliği, kötüye kullanımın önlenmesi ve sınırlı operasyon kayıtları KVKK madde 5/2(f) kapsamında hakları dengeleyen meşru menfaate; bir hakkın tesisi, kullanılması veya korunması için gereken kabul ve uyuşmazlık kayıtları madde 5/2(e)'ye; zorunlu mali/idari kayıtlar ilgili kanuni yükümlülük ve madde 5/2(a) veya (ç)'ye dayanır. Otelin talimatıyla işlenen kamuya açık yorumlar için otelin somut amaca uygun belirlediği hukuki sebep ve aydınlatma uygulanır. Kamuya açık olmak bağımsız kullanımın hukuki sebebi sayılmaz; hizmet sağlayıcısının bağımsız amaçlı yorum işlemesi yukarıdaki ayrı amaç, hukuki sebep ve aydınlatma koşulları tamamlanmadan yürütülmez.
Hukuken rıza gerektiren pazarlama ve zorunlu olmayan izleme için ayrı, özgür ve geri alınabilir tercih kullanılır. Hizmet sözleşmesini kabul etmek pazarlama izni veya misafir adına rıza vermek değildir. Hizmet bildirimi ile reklam iletişimi ayrılır. Özel nitelikli veri, ödeme kartı güvenlik bilgisi veya gereksiz kimlik belgesi genel ürün kullanımı için talep edilmez; yorum veya mesajda böyle veri varsa ayrı hukuki ve teknik kontrol gerekir.
4. Alıcılar ve gerçek veri akışları
Guester’in Türkiye’deki altyapısı, özel bulut (private cloud) hizmetleri üzerinde çalışan uygulama ve veri işleme kümeleri olarak düzenlenmiştir. Altyapı hizmet sağlayıcıları Sunucun Bilgi İletişim Teknolojileri ve Ticaret Ltd. Şti. ile Netlen İnternet Hizmetleri Ltd. Şti.’dir. İşletme/sağlayıcı envanterinde Sunucun altyapısının fiziksel konumu Mars Veri Merkezi A.Ş.’nin Mars Datacenter İstanbul-1 tesisi; Netlen altyapısının konumu Datema Bilişim Ticaret A.Ş.’nin DATACASA İstanbul-1 tesisi olarak gösterilir. Ana otel veritabanları ve PMS raporları Sunucun üzerinden sağlanan altyapıda; website kayıtları ilgili Netlen/WordPress altyapısında tutulur. Altyapı sağlayıcısı ile veri merkezi işletmecisinin erişim ve veri koruma rolleri gerçek hizmet kapsamına göre belirlenir; verinin bulunduğu tesis tek veya asıl veri işleyen olarak kabul edilmez.
Panelin ön yüzü API’den aldığı verileri kullanıcıya gösterir; bağımsız bir kalıcı PMS/otel veritabanı işletmez. Bununla birlikte görüntüleme, iletim, oturum, tarayıcı belleği/önbelleği ve teknik kayıtlar kişisel veri işlemesi içerebilir. Bu açıklama website başvuru kayıtlarının veya tarayıcı verilerinin bulunmadığı anlamına gelmez.
Panel ve backoffice Cloudflare üzerinden geçer; bağlantının bu hizmette çözülmesi nedeniyle yalnız IP değil, oturum ve ekranlara taşınan kişisel veri de Cloudflare tarafından işlenebilir. Türkiye’deki fiziksel altyapı, bütün işlemenin Türkiye’de gerçekleştiği veya dış alıcıya aktarım olmadığı anlamına gelmez.
Cloudflare Workers AI yorum analizi/çevirisi, yanıt ve personel eşleştirme için yorum metni, yorumcu adı ve ilgili personel bilgilerini alır. Google Gemini tabanlı panel sohbeti kullanıcı mesajları ve eklenen otel bağlamını işler. Etkin OpenRouter yolu, Google/Gemini ve Anthropic/Claude dahil seçilen modeller için mesaj, yorum ve gerekli PMS/otel bağlamını gerçek model işlem sağlayıcısına yönlendirebilir; gerçek alıcı/uç nokta, işlem ülkeleri, saklama ve sonraki alıcılar model markasından ayrı belirlenir. Cloudflare yedek yolu hesap ve yönlendirme ayarına bağlıdır. OpenAI ileride değerlendirilebilecek sağlayıcıdır; bu sürümde doğrulanmış etkin alıcı olarak gösterilmez. Channex etkin kanal yönetimi bağlantısında tesis/fiyat/müsaitlik ve rezervasyon alanlarını işler. Apify ve kullanılan Actor hizmetleri kamuya açık yorum toplamada rol alır; standart girdi otel URL/kimliğidir, PMS dosyası değildir. Kullanıcının açtığı posta, harita, harici görsel ve AI bağlantıları ek alıcılara yol açabilir. Ayrıntılar Alt İşleyenler ve Veri Akışları sayfasındadır.
Yetkili çalışanlarımız ihtiyaç ölçüsünde erişir. Uygulanabilir yükümlülükler ve usul güvenceleri kapsamında danışmanlar, mali hizmetler ve yetkili kamu makamlarıyla gereken sınırlı veri paylaşılabilir. Bu kategoriler verilerin herkese açıklanması veya bütün sağlayıcıların her veriyi alması anlamına gelmez.
5. Yurt dışı aktarımı
Cloudflare, Google, OpenRouter ve etkin uluslararası entegrasyonlar yurt dışı işleme veya erişim içerebilir. Sağlayıcının merkez ülkesi, gerçek veri merkezi ve uzaktan erişim ülkelerinin tamamını göstermeyebilir. Düzenli aktarım için uygulanabilen yeterlilik kararı veya uygun güvence mekanizması ve ilgili işleme şartı birlikte sağlanmalıdır. Resmî Türk standart sözleşmesinin gerektiği yerde gerekli taraf, ek, imza ve bildirim işlemleri ayrıca tamamlanır; bu bildirimi okumak veya bir kutuyu işaretlemek bunların yerine geçmez. Koşulları tamamlanmayan ilgili aktarım yolu kişisel veri için kullanılmamalıdır.
6. Saklama ve güvenlik
Veriler belirli hizmet/başvuru amacı, müşteri ilişkisinin süresi, geçerli kanuni saklama yükümlülüğü ve somut hak talepleri için gereken ölçü dikkate alınarak tutulur. PMS dosyaları, yorumlar, hesap/kabul kayıtları, güvenlik logları ve yedekler aynı süreye tabi değildir. İşleme şartları ortadan kalkınca silme, yok etme veya gerçek anonimleştirme uygulanır; yasal saklama gereken kayıtlar ayrı ve sınırlı erişimle tutulur. Otel verilerinin çıkış ve silme süreci DPA'da düzenlenir.
Erişim sınırları, güvenli bağlantı ve olay müdahalesi gibi faaliyete uygun önlemler uygulanmalıdır; belirli bir veri merkezi sertifikası Guester'in bağımsız sertifikası sayılmaz. Bütün verilerin hemen silindiği, bütün sağlayıcıların sıfır saklama yaptığı veya hiçbir verinin model eğitiminde kullanılmadığına dair genel garanti verilmez. Sağlayıcı, hesap türü, ayar ve işleme amacı esas alınır.
7. Haklarınız ve başvuru
KVKK madde 11 kapsamında işlemenin varlığını, amaç ve kullanımını, alıcıları öğrenme; eksik/yanlış verinin düzeltilmesi; koşulları varsa silme/yok etme ve ilgili alıcılara bildirilmesi; yalnız otomatik analizden aleyhe sonuç doğmasına itiraz ve hukuka aykırı işlem nedeniyle zarar giderimi haklarınız vardır. İletişim kanalımızdan başlayabilir; mevzuatın izin verdiği yazılı başvuru, KEP, güvenli elektronik imza veya daha önce kaydedilmiş e-posta gibi yöntemlerle kimliğinizi doğrulayarak başvurabilirsiniz. Başvurular niteliklerine göre en kısa sürede ve en geç otuz günde sonuçlandırılır; yalnız mevzuatın izin verdiği masraf talep edilebilir.
Otelin talimatıyla işlenen konaklama/personel verisine ilişkin başvuru ilgili otele iletilir ve ona yardımcı olunur. Uygulanabilir ABD eyalet mevzuatı ek erişim, silme, düzeltme, taşınabilirlik, belirli satış/paylaşım veya profillemeden çıkma ve ayrımcılığa uğramama hakları tanıyabilir. Haklar kapsam ve istisnalara göre değerlendirilir; bir eyaletin eşiklerini sağlamadan bütün eyalet haklarının otomatik uygulanacağı iddia edilmez. Çerez ve iletişim tercihlerinizi ayrıca değiştirebilirsiniz. Esaslı değişiklikler uygun kanallardan duyurulur; yeni amaç veya rıza gereği varsa ayrıca işlem yapılır.
Uygulanabilir ABD eyalet mevzuatı reddedilen veri hakkı talebine itiraz hakkı tanıyorsa, info@theartifics.com üzerinden “veri hakkı itirazı” başlığıyla itiraz iletilebilir. İtiraz, ilgili kanunun süresi ve usulü içinde değerlendirilir; gerekçeli karar ve devam eden ret halinde uygulanabilen yetkili makam şikâyet yolu bildirilir. Eyalete ve somut faaliyete göre hakların kapsamı ile başvuru süreleri değişebilir.
8. Guester websitesi: demo ve Founding başvurusu
Guester demo randevusu Cal.com takvimi üzerinden alınır; sayfada app.cal.com hizmeti kullanılır. Takvimin yüklenmesi teknik bağlantı verisini; randevu verilmesi ad, e-posta, tarih/saat, randevu ayrıntıları ve varsa izin verilen kampanya kaynağını Cal.com hizmetine iletir. Cal.com, kendi yayımladığı politikada Cal.com, Inc. ve ABD’de işleme beyan eder; hesabın gerçek bölge ve alt alıcı şartları ayrıca geçerlidir. Randevu işlemi için yalnız gerekli alanları girin; gizli PMS veya misafir dosyası eklemeyin. Takvimdeki veri akışı otel panelindeki PMS yolundan ayrıdır.
Founding Hotel başvurusunda ad, otel adı, iş e-postası, iş telefonu ve oda sayısı bilgilerini alırız. Kayıt WordPress yönetiminde herkese açık olmayan başvuru kaydı olarak tutulur. Başvuruyu değerlendirmek, size yanıt vermek ve kötüye kullanımı önlemek için kısa tuzlanmış IP özeti, tarayıcı bilgisi ve başvuru dili/kanalı da kaydedilebilir. IP’nin özetlenmesi bütün başvuru kaydını anonim yapmaz. Bildirim ve otomatik başvuru yanıtı e-posta ile gönderilir; bunlar kendi başına pazarlama izni değildir. Başvuru göndermek pilot hizmetini otomatik aktive etmez; ayrıca yetkili müşteri kabulü ve aktivasyon gerekir.
Founding başvuruları için dış CRM/webhook aktarımı bu sürümde kapalıdır. Böyle bir aktarım ileride açılırsa gerçek alıcı, amaç, veri kapsamı, işleme/aktarım şartı ve bilgilendirme önceden tamamlanır; başvurunun değerlendirilmesi dışında yeni kullanım kendiliğinden yetkilendirilmez.
9. Guester websitesi: istatistik ve kampanya ölçümü
Guester tanıtım websitesi Google Site Kit ile Google Analytics ve Google Ads etiketleri için yapılandırılmıştır. Etkin Google ölçümü sayfa/etkileşim, teknik bağlantı/tarayıcı bilgisi, IP, ölçüm ve reklam tanımlayıcıları ile reklam dönüşüm/kampanya bilgisini Google hizmetine iletebilir; ayara göre reklam kişiselleştirmesi de söz konusu olabilir. Bu website işlemesi Google Gemini model hizmetiyle aynı faaliyet değildir. Rıza gereken website istatistiği ve pazarlama ayrı amaçlardır; yalnız istatistiğe izin verilmesi reklam amacı izni sayılmaz.
Kampanyanın hangi kaynaktan başvuruya dönüştüğünü ölçmek için ilk taraf oturum depolamasındaki guester_attr kaydı UTM kampanya/platform bilgisi, referrer alan adı, açılan sayfa yolu ve zamanı içerebilir. Bu kayıt istatistik tercihine tabi tutulmalı; izinli kayıt yalnız gönderdiğiniz Cal.com randevusu veya Founding başvurusuyla ilişkilendirilmelidir. Tercihin reddi veya geri alınması yeni kampanya ölçümünü durdurmalıdır. Sunucuya başvuruyla geçmişte kaydedilen bilgi otomatik silinmiş sayılmaz; kişisel veri başvurusu ayrıca değerlendirilir. Teknik tercih ve süreler Çerez Bildirimi’nde açıklanır.
Bu sürümde Google ölçüm ve reklam etiketleri ortak bir yapı içinde bağlıdır. “Yalnız analitik” tercihi ilk taraf kampanya kaydına izin verir; ortak Google paketi bu seçimle açılmaz. Google Analytics ve Google Ads içeren paket, hem istatistik hem pazarlama amaçlarını kabul eden “Tümünü kabul et” seçimiyle kullanılabilir. “Reddet” seçimi bu isteğe bağlı yolları açmaz. Geçerli GPC/ret sinyalinin uygulanması gerekiyorsa pazarlama engeli seçim üzerinde ayrıca korunur.