KVKK ve veri işleme çerçevesi
Aydınlatma, kayıt tercihi, ilgili kişi hakları, saklama ve yurt dışı aktarım için uygulama ile işletim sorumlulukları.
Son içerik incelemesi:
Uyumluluk operasyonu
Otelin belirlediği aydınlatma metni çağrı başında okutulabilir. Kayıt, açık rıza ve diğer hukuki sebepler somut senaryoya göre otel ve hukuk danışmanı tarafından belirlenir; platform bu değerlendirmenin yerine geçmez.
Aydınlatma ile rızanın ayrılması
Aydınlatma; sorumlunun kimliği, amaçlar, alıcılar, toplama yöntemi, hukuki sebep ve hakları açıklamalıdır. Açık rıza gereken faaliyetlerde tercih ayrıca alınır. Gizlilik politikasını kabul ettirmek, hizmet kullanımını bütün işlemler için rıza saymak veya çağrıda kalmayı her durumda geçerli açık rıza kabul etmek yeterli değildir.
KVKK resmi kaynağıKayıt ve görüşmenin anlık işlenmesi
Kurulumda ses kaydı, yalnızca konuşma dökümü veya kayıt kapalı tercihi bulunur. Çağrı anonsu ile teknik kayıt seçeneği birlikte değerlendirilmelidir. Kayıt kapalı olması konuşmanın yanıt üretmek için anlık işlenmesini durdurmaz. Kayıtsız alternatif ve personel aktarımı, otelin gerçek telefon akışında test edilmelidir.
KVKK resmi kaynağıHukuki sebep ve amaç sınırı
Konaklama talebi, güvenlik kaydı, muhasebe, görüşme kalitesi ve pazarlama farklı işleme amaçlarıdır. Her faaliyet için uygun hukuki sebep, veri kapsamı ve süre belirlenmelidir. Rezervasyon için iletişim bilgisi verilmesi reklam izni olarak kullanılmaz. Özel nitelikli veri veya gereksiz kimlik belgesi serbest metin alanlarında istenmemelidir.
Yurt dışı aktarım değerlendirmesi
Ses, model, mesajlaşma, barındırma ve destek hizmetlerinin gerçek alıcıları ve ülkeleri belirlenmelidir. KVKK madde 9 kapsamındaki uygun aktarım yolu ve güvenceler somut akışa göre seçilir. HTTPS kullanılması veya uygulamanın Türkiye’de barındırılması tek başına diğer sağlayıcılara aktarımı hukuka uygun hâle getirmez.
KVKK resmi kaynağıZiyaretçi ölçümü tercihleri
İsteğe bağlı analitik ilk ziyarette kapalıdır. Ziyaretçi onaylayabilir, reddedebilir veya tercihini sonradan değiştirebilir. Ret sonrasında analitik tanımlayıcıları ve kampanya bilgileri tarayıcıdan kaldırılır; gerekli oturum çerezleri ayrı çalışır. Tarayıcının Do Not Track ve Global Privacy Control sinyalleri de ölçümü kapatır.
KVKK resmi kaynağıSaklama ve taleplerin yürütülmesi
Ses, döküm, çağrı özeti, işlem kaydı, rezervasyon ve mali belgeler için ayrı süreler belgelenmelidir. Silme talepleri uygulama, dış sağlayıcı ve yedek kapsamıyla değerlendirilir; hukuken saklanması gereken kayıtlar ayrıca ele alınır. Otomatik bakım işleri ilgili kişinin başvurusunu değerlendirme yükümlülüğünün yerine geçmez.
Canlı kullanıma geçiş
Otel ve hizmet işletmecisi; kendi veri sorumluluğu, aydınlatma ve başvuru bilgilerini, sözleşmeleri, kayıt tercihini, aktarım dayanağını ve saklama planını tamamlamalıdır. Teknik özellikler hukuki değerlendirmeyi destekler; bütün oteller için otomatik KVKK/GDPR uyumu veya onaylı sertifika iddiası oluşturmaz.
Uyumluluk kayıtları
Denetim sırası
Denetlenebilir akışUyumluluk yalnızca bir sayfa metni değildir
Bu çerçeve teknik kontrol noktalarını açıklar; nihai KVKK yükümlülükleri, veri sorumlusu rolü ve hukuki metinler otelin somut kullanımına göre ayrıca değerlendirilmelidir.