Gizlilik Politikası

1. Forstay Nedir?

Forstay; otellerin ve konaklama işletmelerinin misafirlerine dijital olarak ek hizmet sunmasını sağlayan bir misafir deneyimi ve concierge platformudur. Platform üzerinden misafirler; transfer, kahvaltı, spa, tekne turu, erken giriş, geç çıkış, romantik organizasyonlar ve benzeri hizmetleri görüntüleyebilir ve talep oluşturabilir.

2. Veri Sorumluluğu

Forstay platformunda oteller veri sorumlusu, Forstay ise hizmet sağlayıcı ve veri işleyen konumundadır. Misafir bilgileri, ilgili otel tarafından Forstay sistemine aktarılabilir veya misafir tarafından doğrudan paylaşılabilir.

3. Toplanan Veriler

Misafir Bilgileri

• Ad soyad
• Telefon numarası
• E-posta adresi
• Rezervasyon bilgileri
• Oda numarası
• Hizmet talepleri
• Notlar ve özel istekler

İşletme Bilgileri

• Otel adı
• Yetkili bilgileri
• İletişim bilgileri
• Panel kullanım bilgileri

Teknik Veriler

• IP adresi
• Tarayıcı bilgileri
• Cihaz bilgileri
• Platform kullanım verileri
• Çerez (cookie) verileri

4. Veriler Nasıl Kullanılır?

• Hizmetlerin sunulması
• Sipariş ve operasyon yönetimi
• Misafir deneyiminin geliştirilmesi
• Teknik destek sağlanması
• Sistem güvenliğinin sağlanması
• Kullanım analizi yapılması
• Platform performansının geliştirilmesi

Forstay, kullanıcı verilerini satmaz.

5. Ödeme Bilgileri

Forstay, ilk aşamada doğrudan ödeme altyapısı sunmamaktadır. Ödemeler ilgili otel tarafından fiziksel POS veya kendi ödeme yöntemleriyle tahsil edilir. Bu nedenle kredi kartı bilgileri Forstay sistemlerinde tutulmaz.

6. Üçüncü Taraf Servisler ve Yurt Dışı Veri Aktarımı

Forstay; PMS sistemleri, mesajlaşma servisleri, analitik araçlar ve hosting sağlayıcıları gibi üçüncü taraf servislerle çalışabilir. Bu servisler yalnızca platformun çalışması için gerekli olduğu ölçüde kullanılmaktadır.

Platform altyapısı Supabase (ABD merkezli) üzerinde çalışmaktadır. Bu nedenle kişisel veriler Türkiye sınırları dışına aktarılmaktadır. KVKK Madde 9 kapsamında bu aktarım; hizmetin ifası için zorunlu olması ve veri sahibinin açık rızasına dayalı olarak gerçekleştirilmektedir. Supabase'in veri işleme politikasına buradan ulaşabilirsiniz.

Platform, Vercel (ABD merkezli) altyapısı üzerinde çalışmaktadır. Bu kapsamda teknik veriler (IP adresi, istek logları) Vercel altyapısında işlenebilir. Vercel'in gizlilik politikasına buradan ulaşabilirsiniz.

Paddle.com, ödeme işlemlerini Merchant of Record sıfatıyla yönetmektedir. Ödeme verileriniz Forstay sistemlerinde saklanmamakta, doğrudan Paddle altyapısında işlenmektedir.

7. Veri Güvenliği

Forstay, kullanıcı verilerini korumak için aşağıdaki teknik ve organizasyonel önlemleri uygulamaktadır: şifreli HTTPS bağlantısı, veritabanı düzeyinde erişim kontrolü (Row Level Security), rol bazlı yetkilendirme ve oturum yönetimi. Ancak internet üzerinden yapılan veri iletimlerinin tamamen güvenli olduğu garanti edilemez.

8. Çerezler (Cookies)

Forstay ve bağlantılı web sayfaları, kullanıcı deneyimini geliştirmek amacıyla çerezler kullanabilir. Çerezler; oturum yönetimi, analiz ve performans ölçümü amaçlarıyla kullanılmaktadır. Tarayıcı ayarlarınız üzerinden çerezleri devre dışı bırakabilirsiniz.

9. Veri Saklama Süresi

Kişisel veriler; hizmetin devam ettiği süre boyunca ve yasal yükümlülükler kapsamında gerekli olduğu ölçüde saklanmaktadır. Hesap kapatma veya silme talebinden itibaren en geç 30 gün içinde kişisel veriler sistemden silinir veya anonim hale getirilir.

Türk Ticaret Kanunu ve Vergi Usul Kanunu kapsamında muhasebe ve işlem kayıtları 10 yıl süreyle saklanmak zorundadır. Bu veriler anonimleştirilerek saklanır; talep halinde kişisel veri niteliği taşımayan biçimde işlenmez.

10. Kullanıcı Hakları (KVKK Madde 11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini isteme
• Düzeltme/silme taleplerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde tazminat talep etme

Taleplerinizi support@forstay.co adresine iletebilirsiniz. Talepler 30 gün içinde yanıtlanır.

11. Politika Güncellemeleri

Forstay, bu Gizlilik Politikası'nı güncelleme hakkını saklı tutar. Güncel versiyon platform üzerinde yayınlandığı tarihten itibaren geçerli olur.

12. İletişim

Gizlilik politikası ile ilgili tüm sorular için: support@forstay.co