Gizlilik ve Güvenlik Politikası
HostFlow platformu, web sitesi ve ilişkili tüm dijital hizmetler (birlikte "Hizmet") üzerinden sunulan servisler, [Firma Adresi] adresinde kayıtlı [Firma Ünvanı]'na ("HostFlow", "Firmamız") aittir ve firmamız tarafından işletilir.
HostFlow; kısa dönem kiralama, tatil evi, otel ve benzeri konaklama işletmelerine yönelik mülk yönetimi, takvim, rezervasyon, fiyatlandırma, kanal yönetimi, ekip operasyonu, abonelik ve ödeme süreçlerini kapsayan bir yazılım hizmeti (SaaS / PMS) sunar.
Bu Gizlilik ve Güvenlik Politikası ("Politika"); Hizmet'i ziyaret eden, hesap oluşturan, kullanan veya HostFlow ile iletişime geçen tüm gerçek ve tüzel kişiler ("Kullanıcı") için geçerlidir. Hizmet'i kullanmakla bu Politika'yı okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan etmiş sayılırsınız.
1. Toplanan Veriler
HostFlow, hizmetin sağlanması, geliştirilmesi, güvenliğinin korunması, faturalandırılması ve yasal yükümlülüklerin yerine getirilmesi amacıyla aşağıdaki kategorilerde veri toplayabilir ve işleyebilir:
- Hesap ve kimlik verileri: ad, soyad, e-posta, telefon, şirket / organizasyon bilgileri, kullanıcı rolü ve hesap tercihleri.
- İşletme ve operasyon verileri: ilan / mülk bilgileri, birim bilgileri, takvim ve müsaitlik, fiyatlandırma, rezervasyon kayıtları, kanal bağlantıları, mesajlaşma ve görev verileri, kullanım logları.
- Misafir ve iletişim verileri: Kullanıcı tarafından platforma girilen veya bağlı kanallardan senkronize edilen misafir iletişim ve rezervasyon bilgileri.
- Teknik veriler: IP adresi, cihaz / tarayıcı bilgisi, oturum verileri, çerezler, hata ve performans kayıtları.
- Ödeme ve faturalama verileri: abonelik planı, fatura bilgileri, ödeme durumu ve ödeme yöntemiyle ilgili sınırlı bilgiler. Kart numarası ve CVV gibi hassas kart verileri HostFlow sistemlerinde saklanmaz; ödeme kuruluşu altyapısı üzerinden işlenir.
2. Verilerin Toplanma Yöntemleri
Veriler; üyelik / hesap oluşturma, form ve anket doldurma, Hizmet kullanımı, destek talepleri, e-posta / telefon iletişimi, bağlı üçüncü taraf kanallar (ör. Airbnb, Booking.com) ile senkronizasyon ve otomatik teknik kayıtlar yoluyla toplanabilir.
3. Verilerin İşlenme Amaçları
Toplanan veriler özellikle şu amaçlarla işlenebilir:
- Hizmet'in sunulması, işletilmesi, kişiselleştirilmesi ve iyileştirilmesi
- Hesap, organizasyon, yetkilendirme ve güvenlik yönetimi
- Abonelik, faturalandırma, tahsilat ve ödeme süreçlerinin yürütülmesi
- Destek, bildirim, ürün güncellemesi ve kampanya iletişimi
- Dolandırıcılık, kötüye kullanım ve güvenlik risklerinin önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Analitik, raporlama ve ürün geliştirme
- Yapay zekâ, büyük dil modeli (LLM) ve benzeri teknolojilerin geliştirilmesi, eğitilmesi, test edilmesi, iyileştirilmesi ve işletilmesi
4. Yapay Zekâ ve Büyük Dil Modelleri (AI / LLM)
HostFlow; mevcut veya ileride eklenecek yapay zekâ özelliklerinde (öneri sistemleri, otomatik yanıt / özetleme, fiyatlandırma asistanı, operasyon asistanı, arama, sınıflandırma ve benzeri işlevler dâhil) kullanıcı verilerini kullanabilir.
Bu kapsamda HostFlow; toplanan veya Hizmet üzerinden işlenen verileri:
- AI / LLM modellerinin geliştirilmesi, eğitilmesi, ince ayarı (fine-tuning), değerlendirilmesi ve iyileştirilmesi
- Yeni AI özelliklerinin tasarlanması, test edilmesi ve üretime alınması
- Hizmet kalitesinin artırılması ve otomatik karar / öneri sistemlerinin işletilmesi
HostFlow, bu amaçlarla verileri anonimleştirilmiş, takma adlı (pseudonymized) veya toplulaştırılmış (aggregated) biçimde işleyebilir; teknik ve ticari gereklilikler çerçevesinde ilgili verileri güvenilir alt yükleniciler / model sağlayıcılarla da paylaşabilir. Kullanıcı, Hizmet'i kullanarak bu madde kapsamındaki kullanımları peşinen kabul etmiş sayılır.
5. Kampanya, Ürün ve Hizmet Bilgilendirmeleri
HostFlow; kampanya, yeni özellik, ürün bilgisi, promosyon ve hizmet duyuruları gönderebilir. Kullanıcı tercihlerini hesap ayarlarından yönetebilir veya bilgilendirme iletisindeki bağlantı üzerinden abonelikten çıkabilir.
Abonelik, faturalandırma, güvenlik, sözleşme ve hizmet sürekliliğine ilişkin zorunlu bildirimler, pazarlama tercihlerinden bağımsız olarak iletilebilir.
6. Kişisel Bilgilerin Güvenliği ve Saklanması
HostFlow; kişisel verilerin yetkisiz erişim, kayıp, değişiklik veya ifşaya karşı korunması için makul teknik ve idari tedbirler uygular. Verilere erişim; hizmet sunumu, destek, güvenlik, geliştirme (AI dâhil) ve yasal yükümlülükler için gerekli ölçüyle sınırlandırılır.
Kişisel veriler; Kullanıcı Sözleşmesi / Hizmet Şartları ile bu Politika'da belirtilen amaçlar dışında üçüncü kişilere açıklanmaz. Bu maddenin istisnaları işbu Politika'da ayrıca düzenlenmiştir.
7. IP Adreslerinin Kullanımı
HostFlow; sistem sorunlarının tespiti, güvenlik, kötüye kullanımın önlenmesi, hizmet kalitesinin korunması ve genel kullanım analizi amacıyla IP adreslerini kaydedebilir ve kullanabilir. IP adresleri; kullanıcıları genel biçimde tanımlamak ve demografik / teknik istatistik üretmek için de kullanılabilir.
8. Ödeme, Kredi Kartı ve Abonelik Güvenliği
HostFlow, abonelik ödemelerinde kullanıcı güvenliğini önceliklendirir. Online ödeme süreçlerinde kredi kartı bilgileri HostFlow sistemlerinde saklanmaz; işlemler yetkili ödeme kuruluşu (İyzico) ve/veya ilgili banka altyapısı üzerinden yürütülür.
8.1 SSL Güvenliği
Online ödeme sırasında kullanılan kart bilgileri, HostFlow'dan bağımsız olarak SSL (Secure Sockets Layer) protokolü ile şifrelenerek ilgili ödeme kuruluşuna / bankaya iletilir. Kartın kullanılabilirliği onaylandığında işleme devam edilir. Kartla ilgili hassas bilgiler tarafımızca görüntülenmez ve kaydedilmez.
8.2 Mail-Order ile Abonelik Tahsilatı
HostFlow; kurumsal müşteriler veya operasyonel gereklilik halinde abonelik bedellerini mail-order yöntemiyle tahsil edebilir. Bu kapsamda kullanıcı / yetkili kişi tarafından iletilen kimlik ve ödeme bilgileri gizlilik prensibine göre işlenir ve saklanır.
Mail-order yoluyla alınan bilgiler; tahsilatın tamamlanması, olası itiraz / chargeback süreçleri, muhasebe kayıtları ve yasal yükümlülüklerin yerine getirilmesi amacıyla gerekli süre boyunca saklanır. İtiraz riskine karşı en az 60 gün, ayrıca mevzuatın ve ticari kayıt tutma yükümlülüklerinin gerektirdiği süre boyunca muhafaza edilebilir. Saklama süresi sona eren veriler imha edilir, anonimleştirilir veya erişilemez hale getirilir.
Mail-order bilgilerinin iletiminde mümkün olduğunca güvenli kanallar kullanılmalıdır. E-posta ile kart bilgisi paylaşılmaması önemle tavsiye edilir.
9. Üçüncü Taraf Siteler, Uygulamalar ve Entegrasyonlar
HostFlow; web sitesi veya uygulama içinde üçüncü taraf bağlantıları verebilir ve kanal / ödeme / altyapı entegrasyonları (ör. Airbnb, Booking.com, İyzico, bulut, analitik veya AI model sağlayıcıları) kullanabilir.
Bu üçüncü tarafların gizlilik uygulamaları ve içeriklerinden HostFlow sorumlu değildir. Kullanıcının ilgili üçüncü taraf politikalarını ayrıca incelemesi önerilir. Entegrasyonların çalışması için gerekli verilerin ilgili taraflarla paylaşılması, Hizmet'in doğası gereği mümkün ve gerekli olabilir.
10. İstisnai Haller (Üçüncü Kişilere Açıklama)
Aşağıdaki sınırlı hallerde HostFlow, bu Politika hükümleri dışında kullanıcılara ait bilgileri üçüncü kişilere açıklayabilir:
- Kanun, KHK, yönetmelik ve benzeri hukuki zorunluluklara uymak
- Kullanıcılarla akdedilen üyelik / hizmet sözleşmesinin gereklerini yerine getirmek
- Yetkili idari ve adli makamlarca usulüne uygun yürütülen araştırma veya soruşturmaya yanıt vermek
- Kullanıcıların haklarını veya güvenliklerini korumak amacıyla bilgilendirmenin gerekli olduğu haller
- Hizmet'in sunulması, barındırılması, ödeme alınması, destek verilmesi, güvenlik sağlanması veya AI / ürün geliştirme faaliyetleri için güvenilir hizmet sağlayıcılarla veri paylaşımının gerekli olması
11. E-Posta Güvenliği
HostFlow'a gönderilen e-postalarda kredi kartı numarası, CVV, son kullanma tarihi veya benzeri hassas ödeme bilgileri paylaşılmamalıdır. E-posta içeriği üçüncü kişilerce görülebilir; bu kanaldaki bilgilerin güvenliği HostFlow tarafından garanti edilemez.
12. Tarayıcı Çerezleri
HostFlow; oturum yönetimi, güvenlik, tercihlerin saklanması, performans ölçümü ve kullanıcı deneyiminin iyileştirilmesi amacıyla çerez (cookie) ve benzeri teknolojiler kullanabilir.
13. Politikanın Güncellenmesi ve Kabul
HostFlow bu Politika'yı dilediği zaman, tek taraflı olarak güncelleyebilir, değiştirebilir veya yenileyebilir.
Güncellenmiş Politika, HostFlow web sitesinde veya Hizmet içinde yayımlandığı anda yürürlüğe girer. Kullanıcıdan ayrıca onay alınması zorunlu değildir.
Yayımlanma anından itibaren Hizmet'i kullanmaya devam etmek, güncellenmiş Politika'nın onay beklemeksizin kabul edilmiş sayılması anlamına gelir. Kullanıcı güncellemeyi kabul etmiyorsa Hizmet kullanımını derhal sonlandırmakla yükümlüdür.
14. İletişim Bilgileri
Bu Politika ile ilgili her türlü soru, talep ve öneri için aşağıdaki kanallardan HostFlow ile iletişime geçebilirsiniz:
- Firma Ünvanı:
- [Firma Ünvanı]
- Adres:
- [Firma Adresi]
- E-posta:
- [Firma E-posta Adresi]
- Telefon:
- [Firma Telefon Numarası]