Gizlilik PolitikasıKullanım ŞartlarıVeri Silme Talebi
Otelin sistemine girdiği veya misafirin mesajlaşma sırasında paylaştığı veriler:
| Veri | Neden gerekli |
|---|---|
| Ad soyad | Misafire adıyla hitap etmek |
| Cep telefonu numarası | WhatsApp mesajının gönderileceği adres |
| Oda numarası | Talebi doğru odaya bağlamak |
| Giriş / çıkış tarihi | Mesajın doğru zamanda gönderilmesi |
| Mesaj içerikleri | Talebi anlamak ve yanıtlamak |
| Talep kayıtları (sipariş, rezervasyon, iş emri, geri bildirim) | Otel personelinin işi yürütmesi |
| Dil tercihi | Yanıtın misafirin dilinde verilmesi |
İşlemediğimiz veriler: kimlik/pasaport numarası, kredi kartı bilgisi, fatura ve folyo tutarları, uyruk. Otel yazılımından veri aktarımı yapıldığında bu alanlar tarayıcıda elenir ve sunucularımıza hiç ulaşmaz.
| Alıcı | Amaç | Konum |
|---|---|---|
| Meta Platforms (WhatsApp Business Cloud API) | Mesajın iletilmesi | Yurt dışı |
| OpenAI | Yanıt üretimi ve metin analizi | Yurt dışı |
| Hetzner Online GmbH | Sunucu barındırma | Almanya (Nürnberg) |
| Sentry | Hata izleme (kişisel veri temizlenerek) | Yurt dışı |
Bu aktarımlar hizmetin teknik olarak sunulabilmesi için zorunludur. Veriler reklam amacıyla kullanılmaz, satılmaz ve üçüncü taraflara pazarlanmaz. Model eğitimi için kullanılmaz.
Misafir verisi, otelin STAYA ile sözleşmesi devam ettiği sürece saklanır. Sözleşme sona erdiğinde otelin verisi talebi üzerine 30 gün içinde silinir. Otel dilediği zaman tek bir misafirin verisinin silinmesini talep edebilir.
Misafir; verisinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme haklarına sahiptir. Veri sorumlusu otel olduğu için talep öncelikle otele iletilir; otel bize ilettiğinde teknik olarak yerine getiririz. Doğrudan bize de yazabilirsiniz: Veri Silme Talebi.
Bu politika güncellendiğinde bu sayfada yayımlanır ve üstteki tarih değişir.
Role. STAYA acts as a data processor. The data controller is the hotel that uses the service; the hotel collects guest data and decides on retention and deletion. STAYA processes it solely on the hotel's instructions.
Guest name, mobile number, room number, check-in/check-out dates, message content, service requests (orders, reservations, work orders, feedback) and language preference.
We do not process identity/passport numbers, payment card data, folio balances or nationality. When guest lists are imported from a hotel system, these fields are filtered out in the browser and never reach our servers.
Meta Platforms (WhatsApp Business Cloud API) for message delivery; OpenAI for response generation and text analysis; Hetzner Online GmbH (Germany) for hosting; Sentry for error monitoring with personal data scrubbed. Data is never sold, used for advertising, or used to train models.
Guest data is retained for the duration of the hotel's contract. On termination, the hotel's data is deleted within 30 days upon request. Individual guest records can be deleted at any time on request.
You may request access, correction or deletion of your data. As the hotel is the controller, please contact the hotel first; we will execute any instruction they pass on. You may also write to us directly — see Data Deletion.