Hukuki
Gizlilik ve Çerez Politikası
Son güncelleme: 25 Eylül 2026
Taslak: Bu metin hukuki inceleme sürecindedir; köşeli parantez içindeki bilgiler güncellenecektir.
Bu politika, OtelDex internet sitesini ve uygulamasını kullanırken verilerinizi nasıl koruduğumuzu ve hangi çerezleri kullandığımızı açıklar.
1. Temel ilkelerimiz
- Yalnızca hizmet için gerekli olan veriyi toplarız.
- Verilerinizi satmayız, kiralamayız, reklam amacıyla paylaşmayız.
- Şifre, kart bilgisi, kimlik numarası gibi hassas verileri uygulama kayıtlarına (log) yazmayız.
- Kişisel verilerin işlenmesine ilişkin ayrıntılar KVKK Aydınlatma Metni’nde yer alır.
2. Veri güvenliği
- Kiracı izolasyonu: Her işletmenin verisi veritabanı seviyesinde satır bazlı güvenlik (Row Level Security) kurallarıyla ayrılır; bir işletme başka bir işletmenin verisine erişemez.
- Rol bazlı yetki: İşletme içindeki her kullanıcı yalnızca rolünün izin verdiği verilere ve tesislere erişebilir.
- Denetim kaydı: Kritik işlemler (ör. rezervasyon oluşturma/iptal, yetki değişikliği) kim tarafından ve ne zaman yapıldığıyla kayıt altına alınır.
- Şifreleme: Tüm bağlantılar HTTPS/TLS ile şifrelenir; şifreler geri döndürülemez biçimde özetlenerek saklanır.
3. Çerezler
OtelDex yalnızca sitenin ve uygulamanın çalışması için zorunlu çerezleri kullanır. Reklam, hedefleme veya üçüncü taraf takip çerezi kullanılmaz. Zorunlu çerezler hizmetin sunulması için gerekli olduğundan açık rızaya tabi değildir.
| Çerez | Amaç | Süre |
|---|---|---|
sb-*-auth-token | Oturum açmış kullanıcının kimliğini doğrulamak | Oturum süresince / çıkış yapılana kadar |
oteldex_org | Birden fazla işletmesi olan kullanıcının seçili işletmesini hatırlamak | 1 yıl |
İleride analitik veya pazarlama çerezleri kullanılması hâlinde bu politika güncellenecek ve bu çerezler yalnızca açık rızanızla etkinleştirilecektir. Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; ancak zorunlu çerezlerin engellenmesi hâlinde uygulamaya giriş yapılamaz.
4. Üçüncü taraf hizmetler
Altyapı hizmeti aldığımız sağlayıcılar (Supabase, Hostinger) verileri yalnızca hizmetin sunulması amacıyla işler. Ayrıntılar KVKK Aydınlatma Metni’nin 5. maddesindedir.
5. Değişiklikler
Bu politikayı gerektiğinde güncelleyebiliriz. Önemli değişiklikleri sitede duyururuz; güncel sürüm her zaman bu sayfada yayımlanır.
6. İletişim
Sorularınız için [iletisim@oteldex.com] adresine yazabilirsiniz. KVKK kapsamındaki başvurular için [kvkk@oteldex.com] adresini kullanabilirsiniz.