Gizlilik Politikası
GuestOps, butik oteller için bir operasyon uygulamasıdır: görev kuyruğu, oda temizlik programı, ön büro işlemleri ve misafir paneli. Bu politika, uygulamayı kullanan otel personelinin ve otelin misafirlerinin hangi verilerinin, hangi amaçla işlendiğini açıklar. Veri sorumlusu, uygulamayı kullanan oteldir; [Şirket unvanı] uygulamayı sağlayan taraf olarak veri işleyen konumundadır.
1. İşlenen veriler
| Kim | Veri | Amaç |
|---|---|---|
| Otel personeli | Ad soyad, e-posta, pozisyon, vardiya, cihaz bildirim jetonu | Hesap açma (şifresiz e-posta girişi), görev atama, bildirim gönderme |
| Otel misafiri | Ad soyad, telefon, oda numarası, giriş-çıkış tarihleri, tercihler, alerjen bilgisi, talepler, anket cevapları | Konaklamanın yürütülmesi: oda hazırlığı, talep takibi, karşılama, güvenli servis |
| Operasyon kayıtları | Görevler, oda durumları, checklist cevapları, fotoğraflar (arıza/oda), devir-teslim notları | Otelin günlük işleyişi ve denetimi |
Misafir verisi otel tarafından PMS'ten aktarılır ya da misafir panelinde misafirin kendisi tarafından girilir. Alerjen bilgisi sağlık verisi niteliğindedir; yalnız mutfak güvenliği amacıyla işlenir ve otelin yetkili personeli dışında kimse görmez.
2. Nerede saklanır
Veriler Supabase (Avrupa Birliği · İrlanda) sunucularında, şifreli bağlantıyla saklanır. Her otelin verisi yalnız o otelin üyeleri tarafından okunabilir; bu, veritabanı düzeyinde satır bazlı erişim kurallarıyla sağlanır. Cihazda çevrimdışı çalışma için yerel bir kopya tutulur; oturum kapatıldığında silinir.
3. Üçüncü taraflar
Supabase (barındırma ve kimlik doğrulama), Google Firebase (anlık bildirim iletimi — yalnız cihaz jetonu ve bildirim metni), e-posta gönderim sağlayıcısı (yalnız giriş e-postaları). Veriler reklam amacıyla kullanılmaz, satılmaz, profilleme yapılmaz.
4. Saklama süresi
Operasyon kayıtları otel hesabı açık olduğu sürece saklanır. Misafir kaydı, konaklamanın bitiminden sonra otelin belirlediği süre boyunca (varsayılan 2 yıl; yasal yükümlülükler saklı) tutulur. Otel hesabı silindiğinde otele ait tüm veri 30 gün içinde kalıcı olarak silinir.
5. Haklarınız ve silme
KVKK ve GDPR kapsamında verinize erişme, düzeltme, silme ve itiraz hakkınız vardır.
- Personel: uygulama içinden Kurulum Sihirbazı → Hesabım → Hesabımı sil ile hesabınızı ve cihaz kayıtlarınızı silebilirsiniz. Otelin tek yöneticisiyseniz otel hesabı da silinir.
- Misafir: talebinizi konakladığınız otele iletin; otel kaydınızı siler. Dilerseniz doğrudan bize de yazabilirsiniz.
Silme talepleri için: [destek e-postası]. Ayrıntılı adımlar: hesap-silme.html.
6. Çocuklar
Uygulama 18 yaş altına yönelik değildir; personel hesapları yalnız otel tarafından açılır.
7. Değişiklikler
Bu politika değiştiğinde tarih güncellenir ve uygulama içinde duyurulur.
İletişim
[Şirket unvanı] · [Adres] · [destek e-postası]
English summary
GuestOps is an operations app for boutique hotels. It processes staff data (name, e-mail, role, device push token) and guest data entered by the hotel or the guest (name, phone, room, stay dates, preferences, allergen notes, requests). Data is stored on Supabase (EU · Ireland) with row-level access limited to the hotel's own members. Third parties: Supabase (hosting, auth), Google Firebase (push delivery), an e-mail provider (sign-in mails). No advertising, no selling of data. Staff can delete their account in-app (Setup → My account → Delete account); guests ask their hotel or write to [destek e-postası]. Hotel data is permanently deleted within 30 days of hotel account deletion.