İçeriğe geç
Guester
ENTR
Demo planla
Hukuki belgeler

Alt İşleyenler ve Veri Akışları

Verilerin kaynakları, Türkiye’deki özel bulut/veri merkezi altyapısı ve kullanılan dış servislerin hangi bilgileri aldığı.

Sürüm 3.3Belge tarihi:

Bu listenin hizmet sağlayıcısı The Artifics (kuruluş öncesi marka); veri koruma iletişimi info@theartifics.com. Guester, The Artifics'in otel yazılımı hizmetidir. Liste 3.3 sürümüdür (13 Ekim 2026); 12 Ekim teknik envanteri ve sonraki doğrulanmış işletme bilgileri temel alınır. Bir hizmetin listelenmesi bütün oteller için açıldığı anlamına gelmez. Etkin modül, tesis, hesap ve yetki kapsamı müşteri hesabındaki aktivasyon kayıtlarıyla belirlenir.

Özel bulut/altyapı sağlayıcısı, veri merkezi işletmecisi, içerik/model işlemcisi, otelin doğrudan bağladığı hizmet ve kamuya açık verinin kaynağı farklı rollerdir. Bir firmanın merkez ülkesi gerçek işlem, saklama veya uzaktan erişim ülkelerinin tümünü göstermez. Bu sayfa ne platformların veri toplama izni ne de KVKK yurt dışı aktarım aracı yerine geçer. Gerekli koşulu sağlanmamış kişisel veri yolu kullanılmamalıdır.

Guester’in uygulama ve veri işleme altyapısı özel bulut (private cloud) kümeleri üzerinde çalışır; paylaşımlı website hosting paketi olarak tanımlanmaz. Sunucun Bilgi İletişim Teknolojileri ve Ticaret Ltd. Şti. üzerinden sağlanan altyapıda ana MariaDB/Redis, yorum SQLite dosyaları ve PMS raporları tutulur. İşletme/sağlayıcı envanterine göre bu altyapının fiziksel konumu Mars Veri Merkezi A.Ş. tarafından işletilen Mars Datacenter İstanbul-1’dir. Netlen İnternet Hizmetleri Ltd. Şti. üzerinden sağlanan altyapı panel, portal/backoffice sunumu ile tanıtım sitesi/WordPress hizmetlerini kapsar; fiziksel konumu Datema Bilişim Ticaret A.Ş. tarafından işletilen DATACASA İstanbul-1 olarak kaydedilmiştir.

Panel ön yüzü API’den gelen veriyi gösterir ve bağımsız kalıcı PMS/otel veritabanı tutmaz. Bu, veri işlemediği anlamına gelmez: görüntüleme ve iletim, oturum, tarayıcı belleği/önbelleği ve teknik kayıtlar ilgili kişisel veriyi içerebilir. Website başvuru ve WordPress kayıtları bu ön yüz açıklamasından ayrıdır ve kendi veri sorumlusu amaçlarıyla değerlendirilir.

Altyapı sağlayıcısı ile fiziksel veri merkezi işletmecisi ayrı kuruluşlardır. Fiziksel tesisin adı, işletmecinin tek veya asıl veri işleyen olduğu sonucunu doğurmaz; saklama, bakım/destek, erişim, güvenlik ve sözleşme rolleri gerçek hizmet zincirine göre belirlenir. Özel bulut tanımı tek başına müşteriye tahsisli fiziksel donanım, belirli izolasyon düzeyi veya kesintisizlik garantisi değildir. Tier/ISO gibi beyanlar ancak ilgili tesisin doğrulanmış belge kapsamı ve geçerliliği kadar kullanılabilir; tüm Guester hizmetine veya bütün veri merkezlerine tek tip sertifika atfedilmez. Bu envanter genel bir Tier III/ISO sertifikası garantisi vermez. Türkiye’deki fiziksel konumlar Cloudflare, AI veya başka dış servis yollarında Türkiye dışı işleme olmasını engellemez.

Mars Veri Merkezi A.Ş., resmî sertifikalar ve kalite güvencesi sayfasında bilgi güvenliği, iş sürekliliği, bulut güvenliği ve kişisel veri yönetimiyle ilgili ISO standartlarını listeler. DATACASA’nın kamuya açık altyapı bilgileri resmî websitesinde bulunur. Belgelendirme kapsamı ve geçerliliği ilgili sağlayıcının güncel belgeleriyle değerlendirilir; kamuya açık standart listesi tek başına belirli tesisin veya Guester uygulamasının geçerli sertifikasını göstermez.

Oracle OPERA 5 SFTP yolu, otelin kendi PMS'inden API sunucusuna XML raporları alır. Aktif kullanılan bu akış misafir adı, rezervasyon, oda, fiyat ve ülke istatistiklerini içerebilir; temel yön otelden Guester'e doğrudur. Bazı otellerin PMS alanları uyruk/doğum tarihini de içerebilir; her tesisin alan haritası ayrı belirlenir. Bu yolun yerel olması, aynı verinin başka bir modülden AI veya uluslararası entegrasyona geçmediğini garanti etmez.

Cloudflare Inc. (merkez: ABD), Workers AI için etkin sağlayıcıdır. Yorum analizi, tema/duygu çıkarma, çeviri, yanıt taslağı, personel–yorum eşleştirme, oda tipi normalleştirme ve etkinlik metni işlemleri kullanılır. Gönderilen bilgi işleve göre yorum metni/parçası, yorumcu adı, otel adı/notları veya personel adı, rol ve departmandır. Metnin kısaltılması kişisel veri niteliğini mutlaka kaldırmaz. Etkin modellerin lisansları ve hizmet/hesap şartları ayrı değerlendirilir.

Cloudflare ters vekil/CDN hizmeti dashboard.guester.co ve backoffice.guester.co önündedir. TLS bağlantısı Cloudflare'de açıldığından IP, oturum çerezleri ve bu trafiğe dahil olan misafir/rezervasyon/lead içerikleri hizmetten geçer. Bu, yalnız DNS hizmeti değildir. Mevcut envanter api.guester.co ve guester.co'nun doğrudan/DNS-only olduğunu gösterir; bu farklılık model API'sine gönderilen içerikleri ortadan kaldırmaz. Gerçek ağ bölgesi ve saklama/erişim ayarları merkez ülkesinden çıkarılamaz.

Google Gemini (Google hizmeti; merkez: ABD) tabanlı guester-ai panel sohbeti etkindir: kullanıcının sohbet mesajı ve servisin eklediği otel bağlamı modele gider. Eklenen bağlamın tam alan kapsamı her hizmet sürümü için belirlenmelidir; bütün PMS alanlarının dışarı çıkmadığına ilişkin genel garanti verilmez. Doğrudan Gemini dallarında otel adı, şehir, oda sayısı, giriş/çıkış saati; açılan e-posta otomasyonunda gönderen, konu, mesaj gövdesi, geçmiş ve fiyat/müsaitlik işlenebilir. E-posta otomasyonunun aktifliği otel ayarına bağlıdır.

OpenRouter Inc. (merkez: ABD) etkin çok modelli AI aracısı ve yönlendirme hizmetidir. Kullanılan modeller Google/Gemini ve Anthropic/Claude modellerini içerebilir; seçilen model, modül ve otel yetkisine göre işleme kapsamı değişir. Yorum yanıtı ve etkin Google Business Profile yanıt yollarında yorum metni/yorumcu adı, otel adı ve yetkili notları; diğer etkin AI işlevlerinde kullanıcı mesajı ve gerekli PMS/otel bağlamı işlenebilir. PMS’de bulunan ad, oda, ülke/uyruk veya doğum tarihi alanlarının hangi alıcıya gönderildiği işlev bazında belirlenir; hepsinin her modele gönderildiği varsayılmaz. Kodda kayıtlı varsayılan Gemini modeli, fiilen kullanılan bütün modellerin veya alıcıların sabit bir listesi değildir. Hata/kota durumunda Cloudflare yedek yolu yapılandırmaya göre kullanılabilir.

Anthropic/Claude modelinin OpenRouter üzerinden kullanımı, doğrudan Anthropic ile sözleşme yapıldığı anlamına gelmez. Gerçek işlem sağlayıcısı/uç nokta, modele erişim sağlayan diğer altyapı tarafları, veri alanları ve işleme/erişim ülkeleri yönlendirme kaydı ve geçerli hizmet şartlarıyla belirlenir. Claude modeli gerçek uç noktaya göre Anthropic’in kendi hizmetinde veya başka bir işlem sağlayıcısının altyapısında sunulabilir; her Claude çağrısının Anthropic’e gönderildiği varsayılmaz. Model markası veya sağlayıcının merkez ülkesi tek başına bu zinciri göstermez. Eğitim, log/saklama, sıfır saklama ve ücretli/ücretsiz hesap koşulları doğrulanmadan genel güvenlik garantisi verilmez; onaylanmamış alıcıya otomatik yönlendirme yapılmaz.

İleride OpenAI gibi başka AI sağlayıcıları değerlendirilebilir; OpenAI bu sürümde doğrulanmış etkin alıcı değildir. Kişisel veri içeren yeni sağlayıcı yolu açılmadan önce DPA’daki bildirim/itiraz süreci ile gerçek alıcı, ülke, veri kapsamı, sözleşme, aktarım ve teknik kontrol koşulları tamamlanır ve liste güncellenir. Gelecekte sağlayıcı seçme esnekliği, henüz tanımlanmamış alıcıya sınırsız ön yetki değildir.

Channex.io Ltd. (merkez: Birleşik Krallık) kanal yönetimi entegrasyonu etkindir. Yetkili tesis için mülk, oda tipi, fiyat planı ve ARI (fiyat/müsaitlik/kısıt) verisi gönderilebilir; webhook/feed rezervasyon akışında misafir adı-soyadı, e-posta, telefon ve ülke alanları alınabilir. Alan kapsamı ve okuma/yazma yetkisi her tesisin etkin bağlantısına bağlıdır. Ülke, uyruk olarak varsayılmaz. Kart sahibi alanında maskeleme bulunması tam ödeme kartı/CVV işlemesini hizmetin kapsamına sokmaz.

Channex'in OTA'larla devam eden veri yolları ve kendi alt işleyenleri de değerlendirilir. Otel hesabı bağlantısı rakip otellerin sayfalarından veri toplama izni değildir. Fiyat veya müsaitliği dış kanala yazmak, veri analizinden ayrı işlev bazlı işlem yetkisi ve limit gerektirir. Oracle OHIP yolu yalnız seçili otelde etkinleştirilirse kullanılır; istemci/otel kimliği ve sorgularla rezervasyon, housekeeping ve gelir verisi alınabilir. OPERA SFTP'nin etkin olması OHIP'in bütün otellerde etkin olduğu anlamına gelmez.

Kendi Playwright tabanlı toplama yolu Booking.com, Agoda, Google, Trip.com, Expedia/Hotels.com ve TripAdvisor'daki kendi otel/rakip otel yorum ve fiyat sayfaları için kullanılır. İsteklerde otel kimliği/slug ve tarih; alınan içerikte yorumcu adı, yorum metni ve fiyatlar bulunabilir. Bu platformlar veri kaynağıdır; sırf kaynak olarak anılmaları hepsini Guester'in alt işleyeni yapmaz. Kamuya açık fiyat teklifi gerçekleşmiş ADR veya doğrulanmış gelir değildir.

Apify Technologies s.r.o. (merkez: Çekya) ve seçilen Actor'ler Expedia, Hotels.com ve TripAdvisor yorumlarını toplar. Standart girdi otel URL'si/OTA kimliği ve Actor parametreleridir; PMS veya misafir dosyası bu standart girdiye dahil değildir. Yorumcu adı ve yorum metni alınır ve ilgili toplama hizmetinde işlenebilir. Actor geliştiricisi, sürümü, log/dataset ve saklama yolları ayrıca belirlenmelidir; sadece URL gönderilmesi bütün süreçte kişisel veri bulunmadığı anlamına gelmez.

Varsa proxy havuzu hedef adres/işletme sorgularını iletir; gerçek sağlayıcı ve trafik içeriğine erişim kapsamı doğrulanmadan tüm proxy'ler için 'kişisel veri görmez' garantisi verilmez. DuckDuckGo işletme URL bulmada yedek sorgu kaynağı olabilir. Kaynak izinleri, fikrî haklar, sözleşme şartları ve kişisel veri işleme temeli ayrı korunur; erişim engelini aşma yetkisi bu sayfadan çıkmaz.

SMTP/IMAP ve anket gönderimi otelin bağladığı posta hesabıyla açılır; misafir/personel e-posta adresi, ad, mesaj içeriği ve anket linki işlenebilir. Gmail/Google ve Microsoft 365/Graph (merkez: ABD), Yandex (merkez: Rusya) veya başka otel posta hizmetinin seçimi farklı alıcı/ülke düzeni oluşturur. Bir otelin seçimi diğer bütün oteller için bu aktarımı açmaz. OAuth posta otomasyonu ile normal SMTP aynı yetki ve veri kapsamı değildir.

Google Business Profile/OAuth açıldığında yetkilendirme token'ı ve hesap e-postası; alınan yorum/adlar ve gönderilen yanıt metni ilgili Google hizmetine gider. Hesap bağlamak otomatik yanıt yayınlama için sınırsız yetki değildir. Otelin MCP token'ıyla bağladığı harici AI istemcisi yorum/rezervasyon özetleri, baş harfler, PMS özeti ve fiyatları talep edebilir. Örneğin otelin claude.ai/Anthropic bağlantısı bu harici istemci yoludur; yukarıda açıklanan OpenRouter üzerinden Claude model kullanımından ayrıdır ve ayrıca etkinleştirilir. Maskeleme uygulanması yeniden tanımlanabilirliği her zaman kaldırmaz.

Google Places API (New) yolu yalnız ilgili anahtar/özellik etkinse kullanılır. İşletme/otel arama veya eşleme sorguları ve bu yolun teknik istek bilgileri Google hizmetine iletilebilir; standart arama girdisi PMS/misafir dosyası değildir. Etkinlik, kesin sorgu alanları ve gerçek hizmet/ülke kapsamı ayrıca belirlenir; bu koşullu yolun listelenmesi bütün otellerde etkin olduğunu göstermez.

Portal stüdyo haritasındaki OpenFreeMap, misafir rehberindeki Esri ArcGIS ve Unsplash/picsum.photos/Wikimedia gibi dış görseller kullanıcı/misafir tarayıcısından IP, görüntülenen koordinat ve uygun hallerde referrer alabilir. Harita veya görsel isteği çerez bulunmasa da kişisel veri işlemesi olabilir. Kullanıcı tıklayınca WhatsApp paylaşımına anket/mesaj metni; Google veya TripAdvisor yönlendirmesine tarayıcı trafiği gider. Bu dış hizmetlerin kendi politikaları da uygulanır.

Ticketmaster şehir etkinliği, Open-Meteo şehir/koordinat hava durumu, Frankfurter para birimi kuru ve Türk sektör/etkinlik siteleri işletme/şehir/para birimi sorgularıyla içerik sağlar. Standart işlevlerinde PMS dosyası gönderilmez. Panelde fontlar yerel yüklenir; mevcut ürün envanteri panel için analytics/Sentry/GTM belirtmez. Bu sonuç WordPress tanıtım sitelerinin form/eklenti çağrılarına genellenemez.

Kendi kurulumumuz Uptime Kuma erişilebilirlik izler; kaynak kod deposu GitHub'da tutulur, standart çalışma zamanı PMS akışı değildir. PM2 Plus/Keymetrics gibi dış izleme yalnız gerçekten etkinse ve kişisel veri içerebilen loglar için uygun koşullar sağlanırsa alıcı olabilir. SSL alan adı hizmeti, özel bulut altyapısı ve AI içerik hizmetlerinden ayrı değerlendirilir. Uygulama sırları ve misafir dosyaları kod deposuna konulmaz.

Her kişisel veri alıcısı için gerçek rol, alan/purpose, işleme/erişim ülkeleri, sözleşme, aktarım aracı ve saklama/silme düzeni belirlenir. Belirli saklama süresi veya sıfır saklama, doğrulanmadan ileri sürülmez. Alt işleyen değişikliklerine DPA'daki bildirim/itiraz düzeni uygulanır. Yeni uluslararası yol veya kapsam artışı gerekli talimat ve hukuki koşullar tamamlanmadan açılmaz; bu sayfanın güncellenmesi tek başına yetki yaratmaz.

Google Site Kit/Analytics ve Google Ads etiketleri Guester tanıtım websitesinde kullanım ve reklam/kampanya ölçümü için yapılandırılmıştır; panelin izleme bulunmadığı bilgisi bu websiteye uygulanmaz. Etkin paketin bağlantı, sayfa/etkileşim, ölçüm/reklam tanımlayıcısı ve dönüşüm bilgileri Google hizmetlerine gidebilir. İlk taraf guester_attr kaydı isteğe bağlı istatistik içindir; izinli kayıt başvuru veya randevuya eklenebilir. “Yalnız analitik” bu yerel kaydı açar; ortak Google Analytics/Ads paketini açmaz. Ortak paket hem istatistik hem pazarlamaya izin veren tercihe tabidir. Tek başına bir Consent Mode sinyali bütün dış isteklerin engellendiği kanıtı sayılmaz.

Cal.com, Inc. hizmeti Guester demo randevusu için app.cal.com üzerinde kullanılır; ad, e-posta, randevu ayrıntıları, teknik bağlantı bilgileri ve izinli kampanya kaynağı işlenebilir. Sağlayıcının yayımlanmış politikası ABD’de işleme, başka ülkelerde alt işleyenler ve booking verisinde müşteri talimatıyla işleme bildirir. Gerçek hesap/plan, bağlı takvim veya video hizmetleri ve yürürlükteki DPA/aktarım düzeni ayrıca belirlenir. Genel sağlayıcı politikası, Türk aktarım şartının kendiliğinden tamamlandığı anlamına gelmez.

Founding başvurusu ad/otel/e-posta/iş telefonu/oda sayısı ile dil/kanal, izinli kampanya bilgisi, tarayıcı verisi ve kısa tuzlanmış IP özeti olarak özel WordPress başvuru kaydına alınır. Bildirim ve otomatik yanıt için seçilmiş posta yolu kullanılır. Founding dış CRM/webhook aktarımı bu sürümde kapalıdır; bu yol ileride açılacaksa alıcı, veri kapsamı, sözleşme/aktarım şartı ve bilgilendirme önceden tamamlanır. Başvuru verileri PMS dosyalarıyla aynı işleme amacı veya aynı saklama süresine bağlanmaz.

Tüm hukuki belgeler Belgenin başına dön