Son güncelleme: 17 Ağustos 2026
Bu Gizlilik Politikası, Operairo otel yönetim platformunu ("Operairo", "biz") kullanan otel personeli, otel yöneticileri ve otel misafirlerinin ("Kullanıcı") kişisel verilerinin nasıl toplandığını, işlendiğini ve korunduğunu açıklar. Platform; personel yönetim paneli, misafir oda hizmetleri arayüzü ve bunlara bağlı yapay zekâ destekli sohbet asistanını kapsar.
Verileriniz yalnızca; kimlik doğrulama ve oturum yönetimi, oda taleplerinin ilgili otel personeline iletilmesi, AI sohbet asistanının doğru yanıt üretebilmesi, otel bazlı marka görünümünün (logo, isim) doğru şekilde gösterilmesi ve hizmetin güvenliğinin sağlanması amacıyla işlenir. Verileriniz reklam amacıyla üçüncü taraflara satılmaz.
Verileriniz, altyapı sağlayıcımız Supabase (kimlik doğrulama ve veritabanı) üzerinde barındırılır. AI sohbet asistanı özelliği için mesaj içerikleri, yanıt üretmek amacıyla yapay zekâ modeli sağlayıcılarına (OpenAI, Groq ve yedek sağlayıcı olarak OpenRouter) iletilir. Bu sağlayıcılarla veri işleme sözleşmeleri yürürlüktedir ve veriler yalnızca hizmetin sunulması amacıyla işlenir.
AI asistanına iletilen içerikler, sağlayıcıya gönderilmeden önce sunucularımızda otomatik olarak maskelenir. Aşağıdaki veriler, gerçek değerleri yerine geçici etiketlerle (örn. [MISAFIR_1]) gönderilir; gerçek değerler yalnızca bizim sistemimizde kalır ve yanıt size ulaşmadan önce geri yerleştirilir:
Maskelenmeyen ve sağlayıcıya iletilen veriler ise şunlardır: oda numarası, giriş tarihi ve konaklama süresi, talep ve sipariş içerikleri, otel menü ve hizmet bilgileri ile mesajlarınızın maskeleme kapsamına girmeyen serbest metin içeriği.
Kullandığımız sağlayıcıların hiçbirinde, gönderdiğimiz içeriklerin yapay zekâ modellerinin eğitiminde kullanılmasına izin verilmemektedir. Bu içerikler yalnızca size verilecek yanıtın üretilmesi amacıyla işlenir.
Buna ek olarak, aşağıda belirtilen hassas içerikler yalnızca sözleşmesi gereği verileri model eğitimi için kullanmayan ve varsayılan olarak saklamayan sağlayıcıya yönlendirilir; diğer sağlayıcılara hiç gönderilmez:
Yiyecek-içecek siparişlerinde, gıda güvenliği amacıyla alerji ve diyet kısıtınız sorulur. Bu bilgiler KVKK m.6 anlamında özel nitelikli kişisel veridir ve yalnızca açık rızanıza dayanarak, siparişinizin mutfağa doğru şekilde iletilmesi amacıyla işlenir.
Bu soru, sohbet akışında değil, sipariş onayı sırasında görünen ayrı bir form üzerinden sorulur. Formda verdiğiniz cevap hiçbir yapay zekâ sağlayıcısına gönderilmez; doğrudan sunucularımız üzerinden siparişinize eklenir ve yalnızca ilgili otel personeli tarafından görülür.
Bu bilgiyi paylaşmak zorunda değilsiniz; formdaki "Yok" seçeneğini işaretleyebilir veya talebinizi doğrudan resepsiyona iletebilirsiniz. Alerji bilgisini formu kullanmak yerine kendi isteğinizle sohbet mesajı olarak yazarsanız, bu mesaj 5. maddede açıklandığı üzere yalnızca en sıkı sözleşme şartlarına sahip sağlayıcıya yönlendirilir.
Kullandığımız altyapı ve yapay zekâ sağlayıcılarının sunucuları yurt dışında bulunmaktadır. Bu nedenle kişisel verileriniz, KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Aktarım, yukarıda açıklanan maskeleme ve yönlendirme önlemleri uygulanarak ve yalnızca hizmetin sunulması amacıyla gerçekleştirilir.
Personel hesap verileri, hesap aktif olduğu sürece saklanır. Misafir talep ve sipariş kayıtları, operasyonel raporlama ve hizmet kalitesi takibi amacıyla sınırlı bir süre boyunca saklanır. "Bu cihazı hatırla" tercihiyle saklanan e-posta bilgisi yalnızca tarayıcınızın yerel deposunda (localStorage) tutulur ve istediğiniz zaman ilgili kutucuğu işaretinizi kaldırarak silebilirsiniz.
Misafir sohbet kayıtları, misafirin otelden ayrılışında (check-out) otomatik olarak silinir; ayrıca odaya yeni bir misafir girişi yapıldığında da temizlenir. Böylece bir misafirin konuşmaları, konaklaması sona erdikten sonra sistemde tutulmaz ve başka bir misafir tarafından görülemez.
Yapay zekâ sağlayıcıları tarafında içerikler model eğitimi için kullanılmaz. Hassas içeriklerin yönlendirildiği sağlayıcıda ayrıca "sıfır veri saklama" (zero data retention) ayarı etkinleştirilmiştir; bu sağlayıcı gönderilen girdi ve çıktıları hiç kaydetmez. Diğer sağlayıcılar içerikleri yalnızca hizmetin güvenli ve kesintisiz sunulması amacıyla (hata ayıklama, kötüye kullanım incelemesi) sınırlı bir süre tutabilir.
Verileriniz, satır seviyesi güvenlik (Row Level Security) politikaları, şifreli bağlantılar (HTTPS) ve rol bazlı erişim kontrolleriyle korunur. Yalnızca yetkilendirilmiş personel, kendi oteline ait verilere erişebilir.
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, düzeltilmesini veya silinmesini isteme haklarına sahipsiniz. Talepleriniz için otel yöneticinizle veya aşağıdaki iletişim kanalıyla bize ulaşabilirsiniz.
Gizlilikle ilgili sorularınız için: privacy@operairo.com