Gizlilik Politikası ve Kişisel Verilerin Korunması

Bu metin; airoomier.com web sitesini, işletmelerin sitesine yerleştirdiği yapay zekâ resepsiyonist Mira sohbet penceresini ve app.airoomier.com yönetim panelini kullanırken kişisel verilerinizin nasıl işlendiğini anlatır. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma yükümlülüğünü de karşılar.

Kimlik ve iletişim bilgileri#

Veri sorumlusu: Gürer Ilgar (AIroomier), Liman Mah. 18. Sok. No: 23, 07070 Antalya, Türkiye. Telefon: +90 532 574 66 33. Ayrıntılı bilgi Künye sayfasındadır. Kişisel verilerinizle ilgili tüm sorularınız için: support@airoomier.com.

Sizinle ilgili üç farklı rol#

Airoomier'de kişisel verilerin sorumluluğu, kim olduğunuza göre değişir:

Web sitesi ziyaretçisi ve işletme müşterisi (panel kullanıcısı): Verilerinizin sorumlusu Airoomier'dir.
Bir otelin, kampın veya apartın sitesinde Mira ile konuşan misafir: Konuşmanızın ve rezervasyon talebinizin sorumlusu, sohbeti sitesinde sunan işletmedir. Airoomier bu verileri işletme adına, onun talimatlarıyla ve Veri İşleme Sözleşmesi çerçevesinde işleyen veri işleyendir. İşletmenin kendi gizlilik bildirimi ayrıca geçerli olabilir.
Misafir verileri hakkında hak talebinde bulunmak istiyorsanız önce ilgili işletmeye başvurabilirsiniz; bize yazarsanız talebinizi işletmeye iletiriz.

Hangi verileri işliyoruz?#

Web sitesi ziyaretçileri: İletişim ve demo formlarına yazdığınız ad, e-posta adresi, mesaj ve işletme tipi; seçtiğiniz site dili (tarayıcınızda saklanır); sunucu kayıtlarında teknik veriler (IP adresi, tarayıcı bilgisi, istek zamanı); çerezlere onay verirseniz Google Analytics ve Meta Pixel aracılığıyla ziyaret verileri (görüntülenen sayfalar, cihaz ve tarayıcı bilgisi, yaklaşık konum, tıklanan reklam); siteye hangi bağlantı veya kampanyadan geldiğiniz (bkz. Çerezler).

İşletme müşterileri (panel): Ad, e-posta, şifre (yalnızca geri döndürülemez özet olarak), rol, işletme bilgileri, oda tipleri, fiyatlar, bilgi bankası içeriği, panel kullanım kayıtları.

Mira ile konuşan misafirler: Sohbette yazdığınız mesajlar ve Mira'nın yanıtları, sohbette paylaştığınız ad, telefon, e-posta, tarih ve kişi sayısı gibi rezervasyon/talep bilgileri, tercih ettiğiniz dil, sohbet zamanı ve teknik veriler. Tarayıcınızda yalnızca Şartları kabul ettiğinizi hatırlamak için küçük bir kayıt tutulur.

Personel Tercümanı'nı kullanan misafirler ve personel: Tercüman kullanılırken söylenenler, bunların yazıya dökülmüş hâli ve çevirisi, dil çifti. Bu verilerin sorumlusu tercümanı kullanan işletmedir; Airoomier bu verileri işletme adına işler.

Lütfen sohbette kredi kartı bilgisi, kimlik veya pasaport numarası, sağlık bilgisi gibi hassas veriler paylaşmayın. Mira bu bilgileri gerektirmez.

Verileri hangi amaçlarla ve hangi hukuki sebeple işliyoruz?#

Mira'nın sorularınızı yanıtlaması, müsaitlik ve fiyat bilgisi vermesi, rezervasyon talebinizi işletmeye iletmesi — sözleşmenin kurulması ve ifası.
İletişim ve destek taleplerinize dönüş yapılması — meşru menfaat ve talebinizin gereği.
Hizmetin güvenliği, kötüye kullanımın ve spamın önlenmesi, hata ayıklama — meşru menfaat.
Yapay zekâ yanıtlarının kalitesinin ölçülmesi ve sistemin geliştirilmesi — meşru menfaat.
Yasal yükümlülüklerin yerine getirilmesi, yetkili makam taleplerine yanıt — hukuki yükümlülük.
Pazarlama e-postaları — yalnızca açık rızanız varsa; rızanızı dilediğiniz an geri alabilirsiniz.
Web sitesi kullanımının ve reklamlarımızın etkisinin ölçülmesi (Google Analytics, Meta Pixel ve Meta Conversions API) — yalnızca çerez bandında verdiğiniz açık rıza ile; rızanızı sayfa altındaki Çerez tercihleri bağlantısından dilediğiniz an geri alabilirsiniz.
Kayıtların hangi bağlantı veya kampanyadan geldiğinin (kayıt kaynağı) belirlenmesi — meşru menfaat.

Yapay zekâ ile ilgili açıklamalar#

Mira yapay zekâ ile çalışır; yanıtlar otomatik üretilir ve hatalı ya da eksik olabilir. Fiyat, müsaitlik ve politika gibi kritik bilgiler için işletmenin kendi doğrulamasına başvurun. Mira'nın verdiği yanıtlar sizin hakkınızda hukuki sonuç doğuran otomatik bir karar niteliği taşımaz; rezervasyon talebiniz işletme tarafından onaylanır veya reddedilir. Sohbet içerikleri, hizmet kalitesini artırmak ve sistemi geliştirmek amacıyla kaydedilebilir ve incelenebilir.

Verilerinizi satmayız. Yalnızca hizmetin sunulması için gerekli olduğu ölçüde şu alıcı gruplarıyla paylaşabiliriz:

İlgili işletme (Mira ile konuştuğunuz otel, kamp veya apart).
Altyapı ve barındırma sağlayıcıları: Hizmet, Contabo GmbH'nin Fransa'daki (Lauterbourg, AB) veri merkezinde bulunan bir sunucuda çalışır; e-postalar Resend üzerinden gönderilir, kurumsal e-posta Zoho'dadır.
Yapay zekâ dil modeli sağlayıcıları: Sohbet metinleri yanıt üretmek için işlenir. Yanıtları Groq LLC (ABD) üretir; Groq yanıt veremezse istek OpenRouter, Inc. (ABD) üzerinden başka bir sağlayıcıya (şu an Groq veya Cerebras) yönlendirilir. Bu nedenle sohbet metinleri ABD'ye aktarılır. Bu sağlayıcılarda sıfır veri saklama (zero data retention) açıktır: metni yanıttan sonra saklamazlar ve model eğitiminde kullanmazlar.
Personel Tercümanı için ses ve çeviri sağlayıcıları: Personel Tercümanı, işletme personelinin farklı dil konuşan misafirlerle anlaşması için kullandığı bir Pro özelliğidir. Tercüman kullanılırken konuşma Deepgram, Inc. (ABD) tarafından yazıya çevrilir ve Anthropic, PBC (ABD) tarafından tercüme edilir; çeviriyi Google LLC (ABD, Google Cloud Text-to-Speech) sesli okur ve yalnızca metnini alır. Deepgram sesi modellerini geliştirmek için kullanmaz ve yalnızca işlemek için gereken süre kadar tutar; Anthropic metni model eğitiminde kullanmaz ve en geç 30 gün içinde siler. AIroomier ses kaydı saklamaz.
Sağlayıcıların tam listesi, konumları ve aktarım güvenceleriyle birlikte Alt işleyiciler sayfasındadır.
Ölçüm ve reklam hizmetleri (yalnızca çerezlere onay verdiyseniz): Google Analytics — Google Ireland Ltd. / Google LLC (ABD); Meta Pixel ve Conversions API — Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (ABD). Bu hizmetler ziyaret verilerinizi ABD dahil yurt dışında işleyebilir; bu aktarım açık rızanıza dayanır. Panelde kayıt olurken onay vermişseniz, kayıt olayının ölçülmesi için e-posta adresinizin geri döndürülemez özeti (SHA-256) de Meta'ya iletilir.
Yetkili kamu kurumları: Yasal bir yükümlülük gerektirdiğinde.

Verileriniz yurt dışında bulunan hizmet sağlayıcılara aktarılıyorsa, bu aktarım KVKK'nın 9. maddesindeki şartlara ve GDPR'ın uygulandığı durumlarda GDPR'ın 46. maddesindeki uygun güvencelere (standart sözleşme maddeleri) uygun olarak yapılır.

Saklama süresi#

Verileri, işleme amacının gerektirdiği süre ve yasal saklama yükümlülükleri boyunca saklarız. İşletme hesabı kapatıldığında hesap ve sohbet verileri makul bir süre içinde silinir veya anonim hale getirilir. Sohbet kayıtları en çok 12 ay, iletişim ve destek yazışmaları en çok 2 yıl saklanır; hesap kapatıldıktan sonra hesap verileri 30 gün içinde silinir (yedeklerden en geç 90 gün içinde).

Çerezler ve tarayıcı depolaması#

Web sitemizde (business.airoomier.com) ve panelin kayıt sayfalarında ilk ziyaretinizde bir çerez bandı gösterilir. Kabul et derseniz Google Analytics (_ga ile başlayan) ve Meta Pixel (_fbp, _fbc) çerezleri oluşturulur; Reddet derseniz bu hizmetler hiç yüklenmez. Seçiminiz ar_consent çerezinde 180 gün saklanır ve sayfa altındaki Çerez tercihleri bağlantısından her zaman değiştirilebilir.

Siteye hangi bağlantı veya kampanyadan geldiğinizi (ör. utm_source=instagram), sizi yönlendiren sitenin alan adını ve giriş sayfanızı ar_src adlı birinci taraf çerezde 90 gün tutarız. Bu çerez kimlik veya izleme numarası içermez ve üçüncü taraflarla paylaşılmaz; kayıt olursanız işletme hesabınıza kayıt kaynağı olarak eklenir.

Tarayıcınızın yerel depolamasında ayrıca işlevsel kayıtlar tutulur: seçtiğiniz site dili, (yönetim panelinde) açık/koyu tema tercihi ve Mira penceresinde Şartları kabul ettiğinize dair işaret. Otel, kamp ve apart sayfalarında ve Mira sohbet penceresinde ölçüm veya reklam çerezi kullanılmaz. Bu kayıtların tümünü tarayıcı ayarlarınızdan silebilirsiniz.

Veri güvenliği#

Verilere erişimi yetki ve rol bazlı sınırlandırıyor, şifreleri geri döndürülemez biçimde saklıyor ve bağlantıları HTTPS ile şifreliyoruz. Hiçbir sistem tamamen risksiz değildir; bir ihlal olması halinde mevzuatın gerektirdiği bildirimleri yaparız.

KVKK kapsamındaki haklarınız#

KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işlenmesi nedeniyle zarara uğrarsanız zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı support@airoomier.com adresine, kimliğinizi doğrulayacak bilgiyle birlikte yazılı olarak iletebilirsiniz. Başvurular en geç otuz gün içinde yanıtlanır. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

Avrupa Birliği veya Avrupa Ekonomik Alanı'ndaysanız GDPR de uygulanır. Yukarıdaki bilgilere ek olarak:

Hukuki sebepler: sözleşmenin kurulması ve ifası, md. 6(1)(b); meşru menfaatlerimiz, md. 6(1)(f), yani hizmeti güvenli ve kesintisiz sunmak, taleplere yanıt vermek ve kayıt kaynaklarını ölçmek; hukuki yükümlülük, md. 6(1)(c); çerezler, ölçüm ve pazarlama e-postaları için açık rızanız, md. 6(1)(a).
Haklarınız: erişim (md. 15), düzeltme (md. 16), silme (md. 17), işlemenin kısıtlanması (md. 18), veri taşınabilirliği (md. 20) ve meşru menfaate dayanan işlemeye itiraz (md. 21). Rızanızı dilediğiniz an geri alabilirsiniz; bu, geri almadan önceki işlemeyi etkilemez.
Şikâyet: bir veri koruma denetim makamına, özellikle yaşadığınız veya çalıştığınız AB ülkesindekine şikâyette bulunabilirsiniz.
Aktarımlar: AIroomier Türkiye'dedir ve bazı sağlayıcılar verileri ABD'de işler. Bu aktarımlar AB Standart Sözleşme Maddelerine ve sağlayıcı sertifikalıysa AB–ABD Veri Gizliliği Çerçevesi'ne dayanır. Güvencelerin bir kopyasını support@airoomier.com adresinden isteyebilirsiniz.
Otomatik karar yoktur: hakkınızda yalnızca otomatik işlemeye dayanan ve hukuki sonuç doğuran bir karar vermeyiz (md. 22).
Misafir verileri: bir işletmenin sitesindeki sohbetlerde veri sorumlusu o işletmedir. Talebinizi bize de iletebilirsiniz; gecikmeden işletmeye aktarırız.

Değişiklikler#

Bu metni zaman zaman güncelleyebiliriz; güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın üstündeki tarih değişir. Önemli değişiklikleri kayıtlı işletme müşterilerine e-postayla bildiririz.

Kullanım koşulları için Kullanım Şartları sayfasına bakın. İşletmeler için Hizmet Sözleşmesi ve Veri İşleme Sözleşmesi ayrıca geçerlidir.