01Kapsam
Bu politika, Şirket unvanı tarafından işletilen vistahms.com web sitesini ve pms.vistahms.com adresinden sunulan Vista PMS bulut otel yönetim sistemini kapsar. Kişisel verilerin işlenmesine ilişkin yasal aydınlatma için KVKK Aydınlatma Metni'ni, çerezler için Çerez Politikası'nı inceleyebilirsiniz.
02Temel ilkelerimiz
Tesisinizin verisini satmayız, reklam amacıyla kullanmayız, izniniz olmadan kimseyle paylaşmayız.
Yalnızca hizmeti sunmak için gereken veriyi toplar, gereken süre kadar saklarız.
Her işletmenin verisi diğerlerinden mantıksal olarak ayrılır; bir tesis başka bir tesisin verisini göremez.
Kayıtlarınızı istediğiniz an Excel ve PDF olarak dışarı alabilirsiniz.
03Web sitesinde toplanan veriler
- Formlar: demo veya iletişim formunu doldurduğunuzda ad soyad, tesis adı, telefon, e-posta ve mesajınız. Yalnızca talebinizi yanıtlamak için kullanılır.
- Sunucu kayıtları: IP adresi, tarayıcı türü, ziyaret edilen sayfa ve zaman bilgisi. Güvenlik ve yasal yükümlülükler için tutulur.
- Çerezler: zorunlu çerezler her zaman, diğerleri yalnızca onayınızla çalışır. Tercihinizi sayfanın altındaki bağlantısından istediğiniz an değiştirebilirsiniz.
- WhatsApp: WhatsApp üzerinden yazdığınızda yazışma WhatsApp'ın (Meta) kendi gizlilik koşullarına tabidir.
04Vista PMS'teki veriler
Vista PMS'e işletmeniz ve kullanıcılarınız hakkında hesap bilgileri ile tesisinizin operasyon verileri girilir: rezervasyonlar, misafir kayıtları, folyo ve ödemeler, faturalar, kat hizmetleri durumları, raporlar.
Kimlik okuma. Pasaport veya kimlik kartının fotoğrafı, yalnızca belgedeki bilgilerin misafir kaydına aktarılması amacıyla işlenir.
05Entegrasyonlar
Bir eklentiyi açtığınızda, o hizmetin çalışması için gereken veriler sizin talimatınızla ilgili sağlayıcıya iletilir. Bu sağlayıcılar kendi gizlilik koşullarına tabidir:
| Eklenti | Sağlayıcı | Paylaşılan veri |
|---|---|---|
| Kanal yöneticisi | HotelRunner | Oda, fiyat, müsaitlik ve kanaldan gelen rezervasyonlar |
| e-Arşiv / e-Fatura | Paraşüt, eLogo, Mikro | Fatura için gereken müşteri ve tutar bilgileri |
| TGA aylık raporu | Turizm Merkezi Veri Tabanı | Toplu konaklama istatistikleri |
| Mali müşavire gönder | Belirttiğiniz e-posta adresi | Seçtiğiniz dönemin fatura ve rapor dosyaları |
| Döviz kurları | TCMB | Kişisel veri paylaşılmaz |
06Güvenlik önlemleri
- Site ve panel trafiği TLS (HTTPS) ile şifrelenir
- Şifreler geri döndürülemez biçimde, özetlenerek saklanır; düz metin şifre tutulmaz
- İki adımlı doğrulama (2FA) ve rol bazlı yetkilendirme ile her kullanıcı yalnızca izin verilen ekranları görür
- Kritik işlemler kim, ne zaman, ne yaptı bilgisiyle kayıt altına alınır
- Veritabanı düzenli olarak yedeklenir; sunuculara erişim yetkili personelle sınırlıdır
- Bir veri ihlali fark edilirse etkilenen işletmeler ve gerekli hallerde Kişisel Verileri Koruma Kurulu gecikmeksizin bilgilendirilir
07Saklama ve silme
Aboneliğiniz devam ettiği sürece verileriniz saklanır. Abonelik sona erdiğinde verilerinizi dışarı almanız için 30 günlük bir süre tanınır; bu sürenin sonunda tesis verileri, yasal saklama yükümlülüğü bulunanlar hariç silinir veya anonim hale getirilir. Ayrıntılar için saklama süreleri tablosuna bakın.
08Çocukların gizliliği
Site ve panel işletmelere yöneliktir; 18 yaşından küçüklerden bilerek veri toplamayız. Tesislerin kaydettiği çocuk misafir verileri, tesisin sorumluluğunda ve yasal zorunluluklar çerçevesinde işlenir.
09Değişiklikler ve iletişim
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri abonelerimize e-posta veya panel bildirimi ile duyururuz. Sorularınız için [email protected] adresine yazabilirsiniz.