1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Benetti Tasarım İç Mimarlık-Mimarlık ve İnşaat Limited Şirketi ("HotelPilot") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında işlenmektedir.
- E-posta: iletisim@hotelpilot.net
- Telefon: +90 531 243 10 15
- Web: hotelpilot.net
2. Hangi Verileri Topluyoruz
- Hesap verileri: ad-soyad, e-posta, telefon, tesis/firma adı, kullanıcı rolü.
- Kullanım verileri: oturum açma kayıtları, IP adresi, tarayıcı/cihaz bilgisi, uygulama içi işlem günlükleri.
- Fatura ve ödeme verileri: abonelik planı, fatura bilgileri, ödeme tutarı ve tarihi. Kart bilgileriniz tarafımızca görülmez ve saklanmaz — ödeme işlemleri PCI-DSS uyumlu ödeme kuruluşu iyzico altyapısında işlenir.
- Misafir/işletme verileri: tesisinizin operasyonu için sisteme girdiğiniz rezervasyon ve misafir kayıtları. Bu verilerde siz veri sorumlusu, HotelPilot ise veri işleyen sıfatındadır.
- Çerezler: oturum yönetimi ve tercihlerin saklanması için zorunlu çerezler ile (onayınıza bağlı) analiz çerezleri.
3. Verileri Hangi Amaçla İşliyoruz
- Hizmetin sunulması, hesabınızın oluşturulması ve yönetilmesi,
- Abonelik, faturalandırma ve ödeme süreçlerinin yürütülmesi,
- Teknik destek, güvenlik, hata tespiti ve kötüye kullanımın önlenmesi,
- Yasal yükümlülüklerin (KBS, e-Fatura, 5651 vb.) yerine getirilmesi,
- Onay vermeniz halinde ürün duyuruları ve bilgilendirme iletileri.
4. Ödeme Güvenliği ve iyzico
Çevrimiçi tahsilat işlemleri, 6493 sayılı Kanun kapsamında lisanslı ödeme kuruluşu iyzico Ödeme Hizmetleri A.Ş. altyapısı üzerinden gerçekleştirilir. Kart numarası, son kullanma tarihi ve CVV gibi hassas ödeme verileri doğrudan iyzico tarafından işlenir; HotelPilot bu verilere erişmez ve sunucularında saklamaz. Ödeme sayfası ve tüm veri aktarımı 256-bit SSL/TLS şifreleme ile korunur. İşlemler Visa ve MasterCard başta olmak üzere lisanslı kart şemaları üzerinden 3D Secure ile yapılabilir.
5. Çerezler
Sitenin çalışması için zorunlu çerezler (oturum, güvenlik, dil tercihi) kullanılır. Bunlar olmadan oturum açılamaz. Ayrıca performans ve kullanım analizine yönelik çerezler, yalnızca açık rızanız olması halinde devreye alınır. Tarayıcı ayarlarınızdan çerezleri her zaman yönetebilir veya silebilirsiniz.
6. Verilerin Aktarımı ve Üçüncü Taraflar
Kişisel verileriniz; ödeme (iyzico), e-posta gönderimi, bulut barındırma (Google Cloud / Firebase) ve etkinleştirdiğiniz entegrasyonlar (kanal yöneticisi, e-Fatura, KBS) için yalnızca hizmetin gerektirdiği ölçüde ve ilgili sağlayıcıların gizlilik taahhütleri çerçevesinde paylaşılır. Veriler, yetkili kamu kurumlarına yalnızca yasal zorunluluk halinde aktarılır.
7. HotelPilot KBS Tarayıcı Eklentisi
KBS bildirimlerini otomatikleştirmek için isteğe bağlı bir Chrome eklentisi sunuyoruz. Eklenti YALNIZCA iki adreste çalışır: hotelpilot.net ve kbs.egm.gov.tr. Başka hiçbir siteye erişmez, reklam veya analitik içermez, veriyi üçüncü taraflara aktarmaz.
- Misafir kimlik bilgileri(ad, T.C. kimlik/pasaport numarası, doğum tarihi ve yeri, anne-baba adı, uyruk, oda ve konaklama tarihleri) HotelPilot hesabınızdan okunur ve doğrudan tarayıcınız üzerinden EGM Kimlik Bildirim Sistemi'ne girilir. Bu, 1774 sayılı Kimlik Bildirme Kanunu kapsamındaki yasal yükümlülüğünüzün yerine getirilmesidir.
- EGM portal giriş bilgileriniz (kullanıcı adı, şifre) yalnızca siz eklentiyi eşleştirdiğinizde, HTTPS üzerinden ve yalnızca eklentinizin erişim anahtarıyla iletilir; oturum açma formuna doldurulur ve saklanmaz.
- EGMSEC tek kullanımlık kodu yalnızca tarayıcınızda kalır — sunucularımıza hiçbir zaman gönderilmez.
- Eklentinin tarayıcınızda sakladığı tek kalıcı veri, hesabınızla eşleşme anahtarı ve bekleyen bildirim kuyruğudur. Eklentiyi kaldırdığınızda ikisi de silinir.
8. HotelPilot Mobil Uygulaması
iOS ve Android uygulaması, web panelindeki aynı hesabın saha uygulamasıdır; aynı verileri aynı amaçlarla işler. Uygulama üzerinden hesap oluşturulamaz — hesabınızı işletme yöneticiniz açar.
- Reklam ve analitik yoktur. Uygulamada üçüncü taraf reklam veya izleme (tracking) bileşeni bulunmaz; cihazınız reklam amacıyla tanımlanmaz.
- Cihazda saklananlar: oturum anahtarınız işletim sisteminin güvenli alanında (iOS Keychain / Android Keystore), görünüm tercihleriniz ise uygulama içi depolamada tutulur. Uygulamayı sildiğinizde ikisi de cihazdan kalkar.
- Face ID / parmak izi yalnızca cihazdaki oturum anahtarının kilidini açmak için kullanılır. Biyometrik veriniz cihazdan çıkmaz, bize hiçbir zaman iletilmez.
- Bildirimler izin verirseniz gösterilir. Gün sonu ve geciken çıkış gibi hatırlatmalar cihazın kendisi tarafından zamanlanır; içerikleri sunucuya gönderilmez.
- Kamera, konum, rehber, fotoğraflar kullanılmaz.
9. Hesabınızı Silmek
Hesap silme talebini işletme hesabının yöneticisi başlatır: web panelinde Ayarlar → Hesap bölümü. Mobil uygulamada Profil → Hesabı Sil satırı sizi bu adıma yönlendirir; hesap düzeyinde ve geri dönüşü olmayan bu işlem, tüm tesis verisini kapsadığı için bilinçli olarak yalnız web panelinden yürütülür.
Talepten sonra 30 günlük bekleme süresi başlar. Bu süre içinde aynı ekrandan vazgeçebilirsiniz. Süre dolduğunda hesap ve ona bağlı tüm veriler — rezervasyonlar, misafir kayıtları, ödemeler, belgeler ve yüklenen dosyalar — sunucularımızdan kalıcı olarak silinir; yasal saklama yükümlülüğü bulunan kayıtlar (örneğin mali mevzuatın öngördüğü belgeler) yalnız ilgili süre boyunca ve erişime kapalı biçimde tutulur.
Silmeden önce verilerinizi CSV/JSON olarak dışa aktarabilirsiniz. Hesabınıza erişemiyorsanız talebinizi iletisim@hotelpilot.net adresine iletin.
10. Veri Saklama Süresi
Veriler, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatın öngördüğü yasal saklama süreleri boyunca tutulur. Aboneliğiniz sona erdiğinde, talebiniz üzerine işletme verileriniz dijital formatta (CSV/JSON) teslim edilir ve sonrasında sunucularımızdan kalıcı olarak silinir.
11. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, düzeltilmesini/silinmesini isteme, aktarıldığı üçüncü kişileri öğrenme ve işlemeye itiraz etme haklarına sahipsiniz.
Taleplerinizi iletisim@hotelpilot.net adresine iletebilirsiniz.
12. Güvenlik
Veriler 256-bit SSL/TLS şifreleme ile korunur; erişim rol bazlı yetki seviyeleri ile sınırlandırılır ve düzenli yedekleme yapılır. Buna rağmen internet üzerinden hiçbir iletimin %100 güvenli olmadığını hatırlatırız.
13. Değişiklikler ve İletişim
Bu politika gerektiğinde güncellenebilir; güncel sürüm bu sayfada yürürlük tarihi ile yayımlanır. Sorularınız için iletisim@hotelpilot.net adresinden bize ulaşabilirsiniz.