Gizlilik Politikası

1. İşletmeci

Hizmet, bu web sitesinde yayımlanan Ticari İşlemlere İlişkin Bilgilendirme’de kimliği belirtilen işletmeci (ticari unvan: Soracross; "tarafımız", "biz") tarafından işletilmektedir. Kişisel bilgilerle ilgili iletişim: privacy@soracross.com (genel sorular için: hello@soracross.com veya bu web sitesindeki iletişim formu).

2. Topladığımız Bilgiler

• Girdiğiniz bilgiler: ad-soyad, e-posta adresi, otel adı ve adresi, tercih edilen teslim alma tarihi, talep edilen ürünlerin ayrıntıları (URL’ler, adetler vb.), teslim alma tercihleri, özel notlar ve iletişim taleplerinizin içeriği.
• Pasaport numaranızın son 4 karakteri — yalnızca otelde teslimat için bunu girmeyi tercih etmeniz hâlinde topladığımız isteğe bağlı bir bilgidir. Pasaport numaranızın tamamını hiçbir zaman istemeyiz.
• Bir sipariş tamamlandıktan sonra bırakmayı tercih ettiğiniz değerlendirmeler: yıldız puanı, yorum ve değerlendirmenin herkese açık olarak gösterilip gösterilemeyeceğine ilişkin tercihiniz.
• İşlem sürecinde oluşan bilgiler: tekliflerin ve siparişlerin içeriği ile durumu, onay tarihi/saati ve kabul edilen Koşullar sürümü, kanıt olarak saklanan satın alma fişleri ve ürün fotoğrafları ile e-posta gönderim kayıtları.
• Otomatik olarak toplanan bilgiler: IP adresleri gibi iletişim günlükleri (dolandırıcılık ve saldırıların önlenmesi amacıyla toplu hâlde) ve yönlendirme bilgileri (UTM parametreleri, yönlendiren alan adı, giriş sayfası). Yönlendirme bilgileri tarayıcınızda tutulur ve teklif talebinizi gönderdiğinizde talebinize eklenir; sizi diğer web siteleri üzerinden takip etmeyiz.
• WhatsApp üzerinden bizimle iletişime geçmeyi tercih ederseniz: WhatsApp telefon numaranız ve bize gönderdiğiniz mesajların içeriği.
• Teklif formunda WhatsApp numaranızı bize vermeyi tercih ederseniz (isteğe bağlı): bu numarayı yalnızca talebinizle ilgili sizinle iletişime geçmek için kullanırız.
• Toplamadığımız bilgiler: kart bilgileri. Ödeme, Square, Inc. tarafından işletilen sayfalarda tamamlanır ve kart numaranızı hiçbir zaman almayız veya saklamayız.

3. Kullanım Amaçları

1. Tekliflerin hazırlanması ve gönderilmesi, satın alma aracılığı hizmetinin ifası, ürünlerin teslimi ile geri ödeme ve iptal işlemlerinin yürütülmesi.
2. Bir teslimatın doğru misafire yapıldığını otel personelinin teyit etmesine yardımcı olunması (yalnızca sağladığınız takdirde, pasaport numaranızın son 4 karakteri).
3. İşleminize ilişkin iletişim (her aşamada e-postalar ve, WhatsApp numaranızı vermişseniz, WhatsApp mesajları: talebin alınması, teklif, ödeme yönlendirmesi, satın alma, teslimat, tamamlanma vb.).
4. Kimlik teyidi; dolandırıcılığın, botların ve saldırıların önlenmesi; ödeme itirazlarına (ters ibraz / chargeback) yanıt verilmesi.
5. Soru ve taleplerin yanıtlanması.
6. Mevzuata uyum ile yasal hakların kullanılması veya savunulması.
7. Müşteri değerlendirmelerinin web sitemizde gösterilmesi — yalnızca herkese açık gösterime açıkça rıza gösterdiğiniz hâllerde, anonimleştirilmiş biçimde (adınız hiçbir zaman gösterilmez; yalnızca yıldız puanı, yorum ve ay bilgisi gösterilir) ve yalnızca değerlendirmeyi inceleyip yayımlanmasını onaylamamızdan sonra.
8. Hizmetin iyileştirilmesine yönelik istatistiksel analiz (bireyleri tanımlamayan biçimde).

4. Üçüncü Kişilere Aktarım

Aşağıdaki durumlar dışında kişisel verileri üçüncü kişilere aktarmayız:

• Hizmetin ifası için gerekli aktarımlar: adınızın konakladığınız otele (teslimat amacıyla) bildirilmesi ile emanet dolabı işletmecilerine ve benzeri sağlayıcılara aktarım.
• Bir teslimatı gerçekleştirmek için otel resepsiyonuna adınızı, giriş (check-in) tarihinizi ve sağlamış olmanız hâlinde pasaport numaranızın son 4 karakterini bildirebiliriz.
• Kanunen zorunlu olduğu hâller veya bir kişinin hayatının, vücut bütünlüğünün ya da malvarlığının korunması için gerekli olduğu hâller.

5. Dış Hizmet Alımı ve Yurt Dışındaki Hizmet Sağlayıcılar

Faaliyetlerimizin bir kısmını (kişisel verilerin saklanması ve işlenmesi dahil) aşağıdaki sağlayıcılara emanet ederiz. Bu sağlayıcıların sunucuları ağırlıklı olarak Amerika Birleşik Devletleri’nde bulunmaktadır. İlgili ülkelerin veri koruma rejimleri ve her sağlayıcının aldığı önlemler hakkında güncel bilgi sahibi olur; sözleşmeler ve benzeri yollarla bu sağlayıcıları uygun şekilde denetleriz.

• Vercel Inc. (barındırma / ABD)
• Supabase, Inc. (veri tabanı ve depolama / ABD)
• Resend (e-posta gönderimi / ABD)
• Block, Inc. (Square) (ödeme / ABD ve Japonya)
• Cloudflare, Inc. (DNS, güvenlik, çerezsiz web analitiği / ABD)
• Meta Platforms Ireland Limited / Meta Platforms, Inc. (WhatsApp Business — kullanmayı tercih edebileceğiniz isteğe bağlı sohbet iletişim kanalı; numaranızı vermeniz hâlinde talebinizle ilgili size gönderdiğimiz mesajlar da dahildir; İrlanda ve ABD)

6. Saklama Süreleri

• İş amaçlı iletişim bilgileri (e-posta adresi, otel adı ve adresi, teslim adresi, kargo takip numarası, teslim alma kodu ve konumu, giriş/çıkış tarihleri ve özel notlar), bir işlemin sona ermesinden (tamamlanma, iptal veya geçersiz kalma) 90 gün sonra maskelenir (anonimleştirilir).
• Pasaport numaranızın son 4 karakteri, siparişin tamamlanması veya iptal edilmesi ya da çıkış (check-out) tarihinizden 7 gün sonrası — hangisi daha önce gerçekleşirse o an — silinir.
• İletişim formu aracılığıyla gönderilen sorular (ad-soyad, e-posta adresi ve mesaj), alındıktan 90 gün sonra maskelenir (anonimleştirilir).
• Bir işleme ilişkin muhasebe kayıtları — işlemin karşı tarafının ad-soyadı, tutarlar, tarihler ve satın alma fişleri — vergi mevzuatının gerektirdiği saklama süresi (defter tutma ve kayıt saklama kuralları) boyunca saklanır ve ardından silinir.
• WhatsApp sohbet kişileri ve mesajları, ilgili işlemin sona ermesinden 90 gün sonra (bir işlem gerçekleşmezse alındıktan 90 gün sonra) WhatsApp Business hesabımızdan silinir.
• Teklif formunda bize verdiğiniz WhatsApp numarası, yukarıdaki diğer iş amaçlı iletişim bilgileriyle birlikte, bir işlemin sona ermesinden 90 gün sonra maskelenir (anonimleştirilir).
• Başka mevzuatın belirli kayıtları daha uzun süre saklamamızı gerektirdiği hâllerde, bu kayıtlar yasal olarak öngörülen süre boyunca saklanır.

7. Güvenlik Önlemleri

Aldığımız önlemler arasında şunlar yer alır: iletişimin şifrelenmesi (TLS/HSTS); erişim kontrolleri (yönetim paneli için iki faktörlü koruma ve yetki ayrımı); gizli bilgilerin şifreli olarak saklanması; bot ve saldırı önlemleri (insan doğrulaması, hız sınırlama, izleme ve uyarı bildirimleri); ve günlük kayıtlarının düzenli olarak incelenmesi.

8. Çerezler, Yerel Depolama ve Analitik

Reklam çerezleri veya izleme pikselleri kullanmayız ve sizi diğer web siteleri üzerinden takip etmeyiz. Yalnızca, her biri sitenin işletilmesi veya korunması için gerekli olan aşağıdakileri kullanırız:

• Kesinlikle gerekli çerezler: "Siparişlerim" sayfası için bir oturum çerezi (yalnızca e-posta doğrulamasıyla giriş yaparsanız ayarlanır), kendi yöneticilerimize ait bir oturum çerezi ve dil tercihinizi hatırlayan bir çerez.
• Yerel taslak depolama: teklif formunu doldururken, girdiğiniz bilgilerin kaybolmaması için tarayıcınızın yerel depolama alanına bir taslak kaydedilir (en fazla 48 saat tutulur). Taslak cihazınızda kalır ve yalnızca formu gönderdiğinizde bize iletilir.
• Bot koruması: herkese açık formlarımızda, insanları botlardan ayırt etmek için Cloudflare Turnstile çalışır. Cloudflare, Inc. tarafından sağlanır ve sayfalarımızda yalnızca bu amaçla çerezler veya benzeri teknolojiler kullanabilir.
• Web analitiği: çerezsiz çalışan ve bireyleri takip etmeyen Cloudflare Web Analytics.
• Web analitiği: çerezsiz çalışan ve bireyleri takip etmeyen Vercel Web Analytics. Ziyaretçilerin sayfalar arasında nasıl hareket ettiğini ve reklamlarımızın performansını ölçmek için kullanırız.
• Ödeme sayfaları: ödeme, Square, Inc. tarafından işletilen sayfalarda gerçekleşir; bu sayfalardaki çerezler Square’in kendi gizlilik politikasına tabidir.

Sitenin işletilmesi ve korunması için kesinlikle gerekli olanlar dışında çerez kullanmadığımızdan, şu anda bir çerez onayı bildirimi (banner) gösterilmemektedir. Onay gerektiren teknolojiler (reklam veya ölçüm pikselleri gibi) kullanmaya karar verirsek, öncesinde bu Politikayı güncelleyecek ve bir onay mekanizması devreye alacağız.

9. Açıklama (Erişim), Düzeltme ve Kullanımın Durdurulması

Tarafımızca tutulan kişisel verilerinizin açıklanmasını, düzeltilmesini, bunlara ekleme yapılmasını, silinmesini veya kullanımının durdurulmasını talep edebilirsiniz. Lütfen 1. bölümdeki iletişim adresinden bize ulaşın. Kimliğinizi teyit ettikten sonra, yürürlükteki mevzuata uygun olarak gecikmeksizin yanıt veririz.

10. Değişiklikler

Bu Politika gerektiğinde revize edilebilir. Önemli değişiklikler bu web sitesinde duyurulur.