Gizlilik Politikası

1. Veri Sorumlusu

Otelyon Teknoloji, 6698 sayılı KVKK uyarınca veri sorumlusu sıfatıyla hareket etmektedir. Hizmetlerimizi kullanan müşteri otellerin çalışanlarına ait kişisel veriler, müşteri otel ile Otelyon Teknoloji arasında imzalanan sözleşme çerçevesinde işlenmektedir.

2. Toplanan Kişisel Veriler

Otelyon ürün ailesinin kullanımı sırasında aşağıdaki kategorilerde kişisel veri işlenebilir:

• Kimlik Bilgileri: Ad, soyad, kullanıcı adı
• İletişim Bilgileri: E-posta adresi, telefon numarası
• Çalışma Bilgileri: Departman, unvan, vardiya programı, yoklama kayıtları
• Sistem Kullanım Verileri: Giriş-çıkış saatleri, gerçekleştirilen işlemler, IP adresi
• Fotoğraf: Profil fotoğrafı (isteğe bağlı) ve iş kaydına eklenen görev fotoğrafları
• Misafir Talep Verileri: QR ile iletilen hizmet talepleri (oda numarası, talep içeriği)
• İletişim Formu Verileri: Demo talebi sırasında paylaşılan isim, e-posta, telefon ve otel bilgisi

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Otelyon hizmetlerinin sunulması ve yönetilmesi
• Kullanıcı hesabı oluşturulması ve kimlik doğrulama (2FA)
• Görev, bildirim ve mesajlaşma hizmetlerinin işletilmesi
• İnsan kaynakları süreçleri (devam takibi, izin yönetimi, puantaj)
• Sistem güvenliği ve denetim kaydı tutulması
• Teknik destek ve sorun giderme faaliyetleri
• Demo talepleri ve ticari iletişim

4. Hukuki Dayanak

Kişisel veriler KVKK madde 5 kapsamında aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

• Sözleşmenin kurulması veya ifası için zorunlu olması (KVKK m. 5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK m. 5/2-ç)
• Meşru menfaatler doğrultusunda işlemenin zorunlu olması (KVKK m. 5/2-f)
• Açık rıza (KVKK m. 5/1) — yukarıdaki dayanakların uygulanmadığı hallerde

5. Verilerin Saklanma Süresi

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve yasal yükümlülükler çerçevesinde saklanır. Hizmet sözleşmesinin sona ermesi durumunda veriler, ilgili mevzuatta öngörülen saklama süresi kadar muhafaza edilir, ardından silinir veya anonimleştirilir.

6. Üçüncü Taraflarla Veri Paylaşımı

Otelyon Teknoloji kişisel verileri yalnızca aşağıdaki koşullarda üçüncü taraflarla paylaşır:

• Hizmet Sağlayıcılar: Sistemin çalışması için gerekli altyapı hizmetleri (Firebase FCM — anlık bildirim, İletimerkezi — SMS gönderimi). Bu sağlayıcılar yalnızca hizmet kapsamında işlem yapabilmektedir.
• Yasal Zorunluluk: Yetkili kamu kurum ve kuruluşlarının talepleri doğrultusunda yasal yükümlülük kapsamında
• Açık Rıza: İlgili kişinin yazılı onayı alınması koşuluyla

Kişisel veriler pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.

7. Veri Güvenliği

Kişisel verilerin güvenliği için alınan teknik ve idari tedbirler:

• Şifreli bağlantı (HTTPS / TLS) ile veri aktarımı
• SHA-256 parola hashleme
• İki faktörlü kimlik doğrulama (2FA / OTP)
• Rol tabanlı erişim kontrolü (RBAC) ve çok kiracılı izolasyon
• Hesap kilitleme mekanizması (5 başarısız deneme → 15 dk bekleme)
• Tüm kritik işlemlerin denetim günlüğüne kaydedilmesi
• Veritabanı erişim kısıtlamaları ve SQL injection koruması

8. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Haklarınızı kullanmak için iletisim@otelyon.com adresine yazılı başvuruda bulunabilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

9. Çerezler (Cookies)

Otelyon web sitesi ve uygulamaları, oturum yönetimi için zorunlu oturum çerezleri kullanmaktadır. Üçüncü taraf reklam veya izleme çerezi kullanılmamaktadır. Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz; ancak zorunlu çerezlerin devre dışı bırakılması bazı işlevlerin çalışmamasına neden olabilir.

10. Politika Değişiklikleri

Otelyon Teknoloji, bu gizlilik politikasını zaman zaman güncelleyebilir. Önemli değişiklikler web sitesinde duyurulur ve/veya kayıtlı e-posta adresine bildirim gönderilir. Güncel politika her zaman bu sayfada yayınlanır.

11. İletişim

Gizlilik politikamız veya kişisel verilerinizin işlenmesine ilişkin sorularınız için:

• E-posta: iletisim@otelyon.com
• Web: otelyon.com — İletişim Formu