Gizlilik Politikası

Biz kimiz

Sixto, [tescilli adres], Medellín, Kolombiya adresinde kayıtlı, NIT [NIT] numaralı [Sixto tüzel kişiliği, S.A.S.] tarafından işletilir ("Sixto", "biz"). Kolombiya’dan başlayarak kısa süreli kiralama ve butik otel işletmecileri için yazılım geliştiriyoruz.

Gizlilik konularında iletişim: [email protected]. Aşağıda açıklanan haklarınızı kullanmak için de bu adresi kullanabilirsiniz.

Rollerimiz: veri sorumlusu ve veri işleyen

Verilere ne olacağına kimin karar verdiği önemlidir; bu nedenle iki durumu ayırıyoruz.

• Veri sorumlusu (Responsable del Tratamiento) olarak Sixto: web sitesi ziyaretçilerimiz, bizimle iletişime geçen veya demo rezervasyonu yapan kişiler ve bir Sixto hesabına sahip olup onu yöneten kişiler hakkındaki veriler (ad, iş e-postası, rol, fatura bilgileri ve uygulama kullanımı) için.
• Veri işleyen (Encargado del Tratamiento) olarak Sixto: müşterilerimizin (otel ve kiralama işletmecileri) kendi misafirleri, çalışanları ve işletmeleri hakkında Sixto’ya girdiği rezervasyonlar, iletişim bilgileri, SIRE ve TRA bildirimleri için kimlik belgeleri, ödemeler ve mesajlar gibi veriler için. Bu verilerin sorumlusu müşteri olup neden ve nasıl kullanılacaklarına o karar verir. Sixto, bunları yalnızca Veri İşleme Eki kapsamındaki belgelenmiş müşteri talimatları doğrultusunda işler.

Sixto kullanan bir işletmecinin misafiriyseniz verileriniz için ilk başvuracağınız yer işletmecidir. Bize yazarsanız talebinizi işletmeciye iletir veya kiminle iletişime geçeceğinizi bildiririz.

Topladığımız veriler

Web sitesinde: «Demo rezervasyonu yap» ve «İletişim» formlarına yazdıklarınız (ad, e-posta, şirket, isteğe bağlı WhatsApp numarası, portföy büyüklüğü ve konumu, kullandığınız araçlar, görmek istedikleriniz, mesajınız, diliniz ve geldiğiniz sayfa) ile geldiğiniz bağlantıdaki kampanya parametreleri (utm_source, utm_medium, utm_campaign). Barındırma ve güvenlik sağlayıcımız, IP adresi ve tarayıcı ayrıntıları gibi teknik istek bilgilerini de alır. Tarayıcınızda kalanlar için Çerez Bildirimi sayfasına bakın. Herkese açık web sitesi analizleri çerez kullanmadan Umami Cloud ile yapılır. Ölçümler; görüntülenen sayfaları, yönlendiren siteleri, kampanyaları, genel cihaz ve konum bilgilerini ve sitedeki az sayıda eylemi (örneğin düğme seçme, dil değiştirme veya ücretsiz araç kullanma) içerir. İzleyici uygulamada veya misafir giriş sayfalarında çalışmaz; form içeriklerini ya da misafir kayıtlarını ona göndermeyiz. Tarayıcınız Umami’ye doğrudan bağlanır. Ayrıca birisi uygulamada kaydını tamamladığında sunucumuz Umami’ye ad, e-posta, hesap veya kuruluş bilgisi içermeyen tek bir anonim «kayıt tamamlandı» sayımı gönderir. Çerez Bildirimi sayfasına bakın. Birinci taraf sayfa geçmişini sixto-lead-journey yerel depolamasında en fazla 30 gün tutarız: herkese açık sayfa yolları, ziyaret saatleri, sayfa ve tarayıcı dili, tarayıcı saat dilimi, ilk yönlendiren site ve ilk kampanya. Özel uygulama sayfaları, URL sorgu dizeleri ve parçaları veya form içerikleri buna dahil değildir. İletişim bilgilerinizi gönderip sizinle iletişime geçilmesini kabul ettiğinizde Sixto ekibinin ilgi alanlarınızı anlaması için bu geçmiş potansiyel müşteri kaydınıza eklenir. Aynı tarayıcıdaki daha sonraki herkese açık sayfa ziyaretleri, özel bir yazma belirteciyle en fazla 30 gün boyunca eklenebilir. Sunucu, bu geçmişi potansiyel müşteri kaydıyla birlikte Gizlilik Politikamız kapsamında saklar. Geçmiş ilk ve en son 500 ziyaretle sınırlıdır; silinen veya kullanılamayan depolama boşluklara yol açabilir. Ağdan ülke başlığı gelirse bunu mülkünüzün konumundan ayrı, doğrulanmamış yaklaşık ülke olarak işaretleriz. Vatandaşlık veya uyruk çıkarsamayız. Global Privacy Control veya Do Not Track, bu geçmişin paylaşılmasını önler ve yerel ziyaret geçmişini temizler. Site depolamasını temizlemek tarayıcı belirtecini kaldırır ve o tarayıcının mevcut potansiyel müşteri kaydına ziyaret eklemesini durdurur.

Uygulamada veri sorumlusu olarak: hesap bilgileri (ad, e-posta, rol, dil), oturum açma ve güvenlik olayları, fatura ve abonelik bilgileri (kart verilerini Stripe işler; tam kart numaralarını saklamayız), destek görüşmeleri, ürün geri bildirimleri ve hizmeti işletmek, korumak ve geliştirmek için kullanım ve tanılama verileri.

Uygulamada müşterilerimiz adına veri işleyen olarak: misafir ve rezervasyon verileri (adlar, iletişim bilgileri, uyruk, seyahat tarihleri, tercihler), işletmeci SIRE, TRA veya giriş işlemleri için kullandığında kimlik belgesi verileri ve görüntüleri, misafirlerle mesajlaşmalar, ödeme ve fatura kayıtları, akıllı kilit erişim bilgileri (kapı kodları yapay zekâ işleminde gizlenir) ve ekip üyesi kayıtları. Hangi verilerin toplanacağına işletmeci karar verir.

Verileri kullanma amaçlarımız ve hukuki dayanaklarımız

Veri sorumlusu olarak kişisel verileri şu amaçlarla kullanırız: sorularınızı yanıtlamak ve demolar hazırlamak (meşru menfaatimiz ve talebiniz); hesabınızı oluşturup işletmek ve hizmeti sağlamak (sözleşmenin ifası); faturalandırmak ve vergi yükümlülüklerini yerine getirmek (sözleşme ve yasal yükümlülük); Sixto’yu güvende tutmak, kötüye kullanımı önlemek ve sorunları gidermek (meşru menfaat ve yasal yükümlülük); toplu veya sınırlı kullanım bilgileriyle ürünü geliştirmek (meşru menfaat). Kolombiya hukuku yetkilendirmenizi (Autorización) gerektirdiğinde bunu önceden, açık ve bilgilendirilmiş biçimde isteriz.

Veri işleyen olarak müşteri verilerini yalnızca müşteriye hizmet sunmak ve talimatlarını izlemek için kullanırız. Kişisel verileri satmayız, reklam için kullanmayız ve müşteri verileriyle yapay zekâ modelleri eğitmeyiz.

Avrupa Birliği veya Birleşik Krallık’taysanız yukarıdaki hukuki dayanaklar GDPR’ın 6. maddesindeki sözleşme, meşru menfaat, yasal yükümlülük ve rızaya karşılık gelir.

Yapay zekâ işleme ve gizleme

Sixto’nun bazı özellikleri, yanıt taslağı oluşturma, mesajları sınıflandırma veya belge okuma gibi işler için yapay zekâ sağlayıcılarını kullanır. İstekler, kapı kodları, işaretlenmiş sırlar ve kimlik belgesi numaraları dahil hassas bilgileri önce gizleyen bir Sixto ağ geçidi üzerinden sağlayıcılara ulaşır. Misafir kimlik belgeleri, misafirin giriş akışında açıkça onay vermesinden sonra yapay zekâ tarafından okunur; görüntü ve okuma sonucu ağ geçidinde günlüğe yazılmaz veya saklanmaz.

Müşteri verilerini yapay zekâ modelleri eğitmek için kullanmayız ve sağlayıcılarla da bu verilerle eğitim yapmalarına izin vermeyen şartlarda anlaşırız. Yapay zekâ çıktıları öneridir: işletmeci göndermeden veya bunlara güvenmeden önce inceler. Müşteriler API anahtarlarıyla kendi yapay zekâ temsilcilerini bağlayabilir; temsilci yalnızca müşterinin verdiği izinleri alır.

Paylaşım ve alt işleyenler

Kişisel verileri yalnızca Sixto’yu işletmek için gerektiğinde paylaşırız: bizim için veri işleyen hizmet sağlayıcılarla (barındırma, e-posta teslimi, yapay zekâ, ödemeler, hata izleme ve müşteri destek araçları), müşterinin bağlamayı seçtiği entegrasyonlarla (kanal yöneticileri, tesis yönetim sistemleri, akıllı kilitler ve e-fatura sağlayıcıları gibi), yasa gerektirdiğinde makamlarla ve sizi bilgilendirerek birleşme gibi bir işletme devrinde.

Alt işleyenler, gizliliği, güvenliği ve verilerin yalnızca talimatlarımız için kullanılmasını gerektiren yazılı sözleşmelere bağlıdır. Kullandığımız kategoriler Alt işleyenler sayfasındadır; güncel isim listesi [email protected] adresinden talep edilebilir.

Destek personeli müşterinin hesabına ancak o müşterinin onayıyla erişebilir. Erişim varsayılan olarak salt okunurdur ve denetim günlüğüne kaydedilir.

Uluslararası aktarımlar

Sixto ve bazı sağlayıcılarımız, Amerika Birleşik Devletleri dahil Kolombiya dışında veri işler. Kişisel verileri uluslararası aktarırken Kolombiya hukukunun izin verdiği şekilde, Superintendencia de Industria y Comercio (SIC) tarafından belirlenen standart ve güvenceler altında ve GDPR kapsamındaki veriler için standart sözleşme maddeleri gibi uygun güvencelerle aktarırız. Sağlayıcılarımız verileri en az Kolombiya’da geçerli düzeyde korumak zorundadır.

Saklama

Verileri yalnızca toplama amacı için gerektiği kadar tutar, sonra siler veya anonimleştiririz. Web sitesi formlarını Sixto hakkında sizinle görüşürken tutar, istediğinizde veya artık yararlı olmadıklarında sileriz. Hesap ve fatura kayıtlarını hesap etkin olduğu sürece ve ardından vergi ve muhasebe için yasanın gerektirdiği süre boyunca tutarız.

İşletmeciler adına işlenen müşteri verileri, hesapları etkin olduğu sürece tutulur. Sona ermeden sonra 30 gün dışa aktarmaya hazır kalır; ardından etkin sistemlerden ve kullanım süresi doldukça yedeklerden silinir. İşletmeciler misafir verileri için kendi yasal görevlerine uygun saklama kurallarını belirler ve uygulamada kayıtları silebilir.

Güvenlik

Kişisel verileri aktarımda şifreleme, müşteri hesapları arasında katı ayrım, rol tabanlı izinler, denetim günlükleri, entegrasyon sırları kasası ve rızaya dayalı sınırlı destek erişimiyle koruruz. Hiçbir sistem tamamen güvenli değildir. Bir güvenlik olayı kişisel verilerinizi etkilerse etkilenen müşterileri ve yasa gerektirdiğinde makamları gereksiz gecikme olmadan bilgilendiririz. Güvenlik sayfasına bakın.

Titular olarak haklarınız

Ley 1581 de 2012 kapsamında şu haklara sahipsiniz:

• hakkınızda tuttuğumuz kişisel verileri ve kullanım biçimini öğrenme (conocer);
• bunları güncelleme (actualizar);
• yanlış, eksik veya yanıltıcı olduklarında düzeltme (rectificar);
• yasa gereksiz saymadıkça verdiğiniz Autorización için kanıt isteme;
• verilerinizin nasıl kullanıldığını öğrenme;
• işleme yasaya uymadığında, yasal veya sözleşmesel saklama yükümlülükleri saklı kalmak üzere verilerinizi silme (suprimir) ve Autorización’ı geri çekme;
• verilerinize ücretsiz erişme;
• önce bize başvurduktan sonra Superintendencia de Industria y Comercio’ya (SIC) şikâyette bulunma (Habeas Data).

GDPR veya benzer bir yasa size uygulanıyorsa ayrıca verilerinizin taşınabilir biçimde bir kopyasını isteyebilir, belirli işlemlere itiraz edebilir ve bunların kısıtlanmasını talep edebilirsiniz.

Haklarınızı kullanmak için verilerinizle bağlantılı e-posta adresinden [email protected] adresine yazıp ne istediğinizi belirtin. Kimliğinizi kanıtlamanızı isteyebiliriz. Bir işletmecinin misafiriyseniz talebinizi sorumlu işletmeciye iletiriz.

Bilgi taleplerini (consultas) 10 iş günü içinde yanıtlarız. Daha fazla süre gerekirse nedenini ve en fazla 5 ek iş günü sonraki yeni tarihi bildiririz. Güncelleme, düzeltme, silme veya geri çekme taleplerini (reclamos) 15 iş günü içinde yanıtlarız; gerekçe bildirilerek bir defaya mahsus en fazla 8 iş günü uzatılabilir. Talep eksikse 5 gün içinde tamamlamanızı isteriz.

Sixto'da oturum açmak için kullandığınız hesabı silmek için Hesabınızı silin sayfasını açın. Bir onay bağlantısı göndeririz ve siz daha önce iptal etmezseniz, onayınızdan 7 gün sonra hesabı sileriz. Adınızı, e-postanızı, parolanızı, Google ve Apple ile oturum açmayı, fotoğrafınızı ve kişisel tercihlerinizi siler, oturumlarınızı sonlandırır, uygulama oturum açmalarınızı, bağlı ajanlarınızı ve API anahtarlarınızı iptal eder ve her kuruluşa erişiminizi kaldırırız. Bir kuruluş için oluşturduğunuz kayıtlar, örneğin görevler, yorumlar, mesajlar, rezervasyonlar, faturalar, ödemeler, resmi bildirimler, mesai ve bordro kayıtları, kuruluş bunları kendisine uygulanan yasalara göre sakladığı sürece Silinmiş kullanıcı adıyla o kuruluşta kalır. Silmenin kanıtı olarak isteğin referansını, tarihlerini ve bir denetim kaydını, e-postanız olmadan saklarız. Bir kuruluştaki tek kişi sizseniz, hesabınızı silmek o kuruluşu da kapatır; kuruluşun kayıtları saklanır. Bu, bir işletmecinin Sixto'da sakladığı konuk verilerini silmez.

Çocuklar

Sixto işletmeler için bir araçtır ve çocuklara yönelik değildir. Web sitesi üzerinden veya kendi amaçlarımız için bilerek çocuk verisi toplamayız. İşletmeciler yasal bildirimleri için yetişkin bir misafirle seyahat eden küçükleri kaydetmek zorunda olabilir. Bunu veri sorumlusu olarak, yasa gerektirdiğinde çocuğun ebeveyninin veya yasal vasisinin izniyle yaparlar; biz de bu verileri yalnızca onlar adına işleriz.

Bu politikadaki değişiklikler

Değişiklikleri burada yayımlayıp yürürlük tarihini güncelleriz. Müşterileri etkileyen önemli değişiklikleri yürürlüğe girmeden önce e-posta veya uygulama üzerinden bildiririz.

İletişim

Kişisel verilerle ilgili soru, talep veya şikâyetler: [email protected]. Posta adresi: [Sixto tüzel kişiliği, S.A.S.], [tescilli adres], Medellín, Kolombiya. Yukarıdaki sürelerde yanıt veririz. Superintendencia de Industria y Comercio (www.sic.gov.co) ile de istediğiniz zaman iletişime geçebilirsiniz.

Sanal sunucu demosu

Video demoyu başlatmayı seçerseniz Tavus ve Daily, görüşmeyi yürütmek için paylaştığınız mikrofon sesini ve metni işler. Bunun yerine OpenAI Realtime seçerseniz OpenAI, yalnızca sesli görüşme sunmak için mikrofon sesinizi ve konuşma metnini işler. Her iki sağlayıcıda da kameranız kapalı kalır. Tavus bir konuşma dökümü saklayabilir; misafir belgeleri, şifreler veya ödeme bilgileri paylaşmayın.

İletişim onay kutusu, konuşmayı başlatmaktan ayrıdır. Verdiğiniz ad, e-posta veya WhatsApp numarasını takip için yalnızca kutuyu işaretleyip iletişim kartını gönderdiğinizde saklarız. Oturum sırasında onayınızı geri çekebilirsiniz. Oturum taslakları oturum süresi dolunca temizlenir; iletişim talepleri burada açıklanan saklama politikasına ve haklara tabidir. Erişim veya silme talep etmek için [email protected] adresine başvurun.