Gizlilik politikası

Biz kimiz ve rolümüz ne

Roomtray oteller için bir yazılımdır: misafirler odadaki QR koddan yemek ve hizmet sipariş eder, otel ekibi siparişleri karşılar.

Otel sahiplerinin, müdürlerinin ve personelinin hesapları için veri sorumlusu biziz.

Misafir siparişlerinde, GDPR Madde 28 uyarınca otel adına veri işleyen olarak hareket ederiz. Veri sorumlusu oteldir ve misafirlerden hangi verileri toplayacağına otel karar verir. Veri işleme sözleşmesi kullanım koşullarımızın bir parçasıdır ve kayıt sırasında kabul edilir.

Hangi verileri işliyoruz

• Otel ekibi hesapları: ad, e-posta adresi, şifre (yalnızca hash olarak saklanır), arayüz dili, iki adımlı giriş ayarları, giriş zamanları ve girişlerin IP adresi.
• Misafir siparişleri: oda numarası, sipariş edilen ürünler, not, sipariş zamanı, menü dili, kişi sayısı ve otel isterse misafirin soyadı.
• Otel açarsa check-in doğrulaması: resepsiyonun check-in sırasında girdiği soyadı ve odanın check-in ve check-out zamanı.
• Spam koruması: hash'lenmiş bir cihaz kimliği ve hash'lenmiş bir IP adresi. Adresin kendisini değil, hash'ini saklarız.
• Otel için menü istatistikleri: QR okutmaları, menü ve yemek görüntülemeleri, sepet adımları ve siparişler; oda, menü dili ve zaman bilgisiyle. Her kayıt her gün değişen kısa bir kod taşır, böylece misafirler sayılabilir ama günden güne takip edilemez. IP adresi yok, tarayıcı bilgisi yok, kişisel veri yok. Kayıtlar 400 gün sonra silinir.
• Telegram: otelin bağladığı personel sohbetinin kimliği ve adı.
• Web sitesi istatistikleri, yalnızca onayınızla: çerezler ve istatistikler bölümüne bakın.

Misafirler hesap oluşturmaz. Misafirlerden e-posta adresi, telefon numarası veya ödeme kartı istemeyiz.

Neden işliyoruz

• Sözleşme kapsamında otele hizmet sunmak için (GDPR Madde 6(1)(b)).
• Güvenlik, spam koruması ve işlem kaydı için, güvenli bir hizmete ilişkin meşru menfaatimize dayanarak (GDPR Madde 6(1)(f)).
• Web sitesi istatistikleri için, istediğiniz zaman geri alabileceğiniz onayınıza dayanarak (GDPR Madde 6(1)(a)).
• Faturalar ve muhasebe için, çünkü kanun bunu gerektirir (GDPR Madde 6(1)(c)).

Veri satmayız, reklam göstermeyiz ve misafir verilerini kendi amaçlarımız için kullanmayız.

Verileri nerede ve ne kadar süre tutuyoruz

Tüm veriler Avrupa Birliği'ndeki veri merkezlerinde bulunan sunucularda saklanır. Yedekler şifrelenir ve onlar da AB'de kalır.

Misafir siparişleri varsayılan olarak 90 gün sonra otomatik olarak anonimleştirilir: soyadı, not ve cihaz hash'leri silinir, ürünler ve tutarlar otelin raporları için kalır. Otel bu süreyi ayarlarından kısaltabilir veya uzatabilir.

Otel hesapları sözleşme bittikten sonra 30 gün içinde silinir. Faturalar, Avusturya vergi mevzuatının gerektirdiği şekilde 7 yıl saklanır.

Çerezler ve istatistikler

Misafir menüleri, personelin sipariş panosu ve yönetim panelleri üçüncü taraf analiz araçları kullanmaz. Misafir menüsü ziyaretleri kendi sunucularımızda anonim olarak sayar (yukarıya bakın) ve bunun için ek çerez kullanmaz. Yalnızca çalışmak için gereken çerezleri koyar: oturum, cihaz, sepet ve seçilen dil.

Bu web sitesi ile giriş ve kayıt sayfaları Google Analytics 4 kullanır, ancak yalnızca çerez bandında onay verdikten sonra. O zamana kadar hiçbir analiz betiği yüklenmez ve hiçbir istatistik çerezi konmaz. Tüm reklam sinyalleri kapalı olarak Consent Mode v2 kullanırız ve verileri reklam için kullanmayız.

Seçiminiz tarayıcınızda (localStorage) saklanır ve her sayfanın altındaki "Çerez ayarları" bağlantısıyla istediğiniz zaman değiştirilebilir. Onayınızı geri alırsanız Google Analytics çerezlerini (_ga, _ga_*) sileriz.

Ayrıca bu web sitesinin ziyaretlerini kendi sunucularımızda ve çerez kullanmadan kendimiz sayıyoruz: sayfa, nereden geldiğiniz, ülke, cihaz türü, tarayıcı, sayfada geçen süre, kaydırma ve tıklamalar. Tarayıcınıza hiçbir şey kaydedilmez ve IP adresiniz saklanmaz, bu yüzden onay gerekmez. Ziyaretler yalnızca aynı gün içinde, her gün değişen anonim bir kodla birbirinden ayırt edilebilir. Hukuki dayanak, hangi sayfaların faydalı olduğunu bilmeye yönelik meşru menfaatimizdir (GDPR Madde 6(1)(f)). Bu kayıtlar 90 gün sonra silinir.

Bu web sitesi ayrıca seçtiğiniz dili bir çerezde (rf_lang) bir yıl boyunca saklar.

Hizmet sağlayıcılar

• Barındırma ve yedekler: AB'deki veri merkezleri.
• Giriş kodları ve davetler için e-posta gönderimi: AB'de bir sağlayıcı.
• Google Analytics 4 (Google Ireland Limited): yalnızca bu web sitesinde ve giriş ile kayıt sayfalarında, yalnızca onayla. Google, verileri AB-ABD Veri Gizliliği Çerçevesi kapsamında ABD'ye aktarabilir.
• Telegram: yalnızca otel bağlarsa. Personele giden bildirimler oda numarasını ve siparişi içerir. Telegram verileri AB dışında işleyebilir, bu yüzden kullanıp kullanmamaya otel karar verir.
• Menünün makine çevirisi: yalnızca menü metinlerini alır, misafir verilerini asla almaz.

Güncel sağlayıcı listesini talep üzerine göndeririz.

Haklarınız

Verilerinize erişme, onları düzeltme ve sildirme, işlemeyi kısıtlama veya işlemeye itiraz etme ve verilerinizi taşınabilir bir biçimde alma hakkına sahipsiniz.

Misafirler önce otele başvurmalıdır, çünkü sipariş verilerinin sorumlusu oteldir. Otelin her talebi 30 gün içinde yanıtlamasına yardımcı oluruz.

Ayrıca bir veri koruma otoritesine şikayette bulunabilirsiniz: Avusturya'da Datenschutzbehörde'ye veya kendi ülkenizdeki otoriteye.

Güvenlik

Tüm bağlantılar TLS kullanır. Şifreler hash olarak saklanır. Sahipler ve müdürler iki adımlı giriş kullanmak zorundadır. Her otel yalnızca kendi verilerini görür, önemli işlemler bir işlem kaydına yazılır.

Bu politikadaki değişiklikler

Bu politikayı önemli bir şekilde değiştirirsek otelleri en az 30 gün önceden e-postayla bilgilendiririz. Sorular için: [email protected].