Gizlilik Politikası

Sürüm 1.0 · Son güncelleme: 23 Ekim 2026

Bu Gizlilik Politikası, Zekorei Guest House'un (“biz”, “bize”, “bizim”) ziyaret ettiğinizde kişisel verileri nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar www.zekorei.com (“Web Sitesi”), bir hesap oluşturduğunuzda, Google ile oturum açtığınızda, bir rezervasyon talep ettiğinizde veya yönettiğinizde ya da push bildirimlerini etkinleştirdiğinizde.

Web Sitesini kullanarak bu Politikayı kabul etmiş olursunuz. Kabul etmiyorsanız, lütfen hesap, oturum açma veya bildirim özelliklerini kullanmayın.

1. Verilerinizden kim sorumludur

Veri sorumlusu, 3 Mkurnali Street, 4600 Kutaisi, Gürcistan adresinde bulunan bir pansiyon olan Zekorei Guest House'dur.

2. Topladığımız kişisel veriler

2.1. Hesap ve oturum açma verileri

Bir hesap oluşturmak ve kullanmak için e-posta adresinizi, adınızı, soyadınızı ve telefon numaranızı (ad ve telefon isteğe bağlıdır ve sizin tarafınızdan doldurulur), hesap oluşturma tarihini ve arayüz dilinizi işleriz.

E-posta ile giriş yaptığınızda, tek seferlik altı haneli bir kod oluştururuz. Bekleyen giriş kaydı e-posta adresinizi, kodun hash değerini, veriliş ve son kullanma zamanlarını, deneme sayısını ve son gönderimlerin bir günlüğünü içerir; kodun kendisi asla saklanmaz. Kayıt 10 dakika sonra geçerliliğini yitirir. Başarılı bir giriş, sunucumuzda saklanan ve şu öğeye bağlanan bir oturum oluşturur: zk_session 30 gün süreyle çerez.

2.2. Google Sign-In

“Google ile Devam Et” seçeneğini seçerseniz, Google, Google hesap tanımlayıcınızı, e-posta adresinizi, e-posta doğrulama durumunuzu ve temel profil bilgilerinizi (adınız ve profil resminiz gibi) döndürür. Yalnızca doğrulanmış e-posta adresinizi ve Google hesap tanımlayıcınızı kullanır ve saklarız; profil resminizi saklamayız ve Google şifrenizi almayız. Gmail, Google Drive, Google Calendar veya başka hiçbir Google hizmet içeriği talep etmeyiz veya bunlara erişmeyiz.

Google erişim veya yenileme token'larını saklamayız: bunlar oturum açma sırasında bir kez kullanılır ve ardından atılır.

2.3. Rezervasyon verileri

Bir rezervasyon talep ettiğinizde, sağladığınız adı, e-posta adresini ve telefon numarasını, misafir hesap tanımlayıcısını (oturum açtıysanız), giriş ve çıkış tarihlerini, yetişkin ve çocuk sayısını ile yaşlarını, seçilen oda ve fiyatı, hesaplanan fiyatı ve para birimini, iptal politikasını, talep zamanını, rezervasyon durumunu ve konaklamanızla bağlantılı olarak bize gönderdiğiniz diğer tüm detayları işleriz.

Rezervasyon onayını ve gerekirse konaklamanızla ilgili mesajları göndermek için e-posta adresinizi kullanırız. İşlemsel e-postalar, e-posta hizmet sağlayıcımız aracılığıyla iletilir.

2.4. Push bildirimleri

Push bildirimlerini etkinleştirirseniz tarayıcınız; bir push uç noktası, genel şifreleme anahtarları, tarayıcı ve cihaz kullanıcı aracınız (user agent), abonelik dili, son kullanma tarihi ve zaman damgalarını içeren bir abonelik oluşturur. Bu verileri yalnızca talep ettiğiniz bildirimleri iletmek için kullanırız.

2.5. Teknik ve güvenlik verileri

Sunucularımız; standart web sunucusu günlüklerinde yer alan IP adresini, kullanıcı aracını (user agent), istenen URL'yi, zaman damgalarını ve benzer teknik bilgileri otomatik olarak işler. Ayrıca başarısız oturum açma denemeleri ve istek sınırı aşımları (rate-limit hits) gibi güvenlik olaylarını kaydederiz. Bu bilgiler Web Sitesini sunmak, güvenliğini sağlamak, kötüye kullanımı önlemek ve hataları teşhis etmek için kullanılır.

3. Çerezler ve benzer teknolojiler

Kesinlikle gerekli olan küçük bir çerez sayısı kullanıyoruz ve hiçbir reklam veya siteler arası izleme çerezi kullanmıyoruz.

• zk_session — oturumunuzu açık tutar. HttpOnly, Secure, SameSite=Lax, 30 gün sonra sona erer.
• zk_auth — Web Sitesinin oturum açıp açmadığınızı göstermesini sağlar. HttpOnly değil, Secure, SameSite=Lax, 30 gün sonra sona erer.
• zk_google_state — Google ile oturum açma işlemini siteler arası istek sahteciliğine karşı korur. HttpOnly, Secure, 10 dakika sonra sona erer.
• Cloudflare Turnstile — bir oturum açma isteğinin gerçek bir tarayıcadan gelip gelmediğini doğrular ve bu amaçla kendi çerezlerini ayarlayabilir veya IP adresinizi ve kullanıcı aracınızı (user agent) işleyebilir.

Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz. Yukarıdaki çerezleri engellerseniz, oturum açma ve rezervasyon yönetimi çalışmayacaktır.

Analiz için, kullanım istatistikleri üretmek amacıyla sayfa görüntülemelerini, yönlendirmeleri ve temel cihaz bilgilerini kaydeden, kendi sunucumuzda barındırılan bir Umami örneği kullanıyoruz. Reklam tanımlayıcıları kullanmaz veya reklam profilleri oluşturmaz.

4. Verilerinizi neden kullanıyoruz

• Hesabınızın ve oturum açma işleminizin sağlanması — talep ettiğiniz hizmeti gerçekleştirmek ve hesabınızı güvende tutmak için.
• Rezervasyonların işlenmesi — konaklamanızı hazırlamak, onaylamak ve yönetmek ile ilgili işlemsel e-postaları göndermek için.
• Push bildirimleri — tarayıcı veya cihaz ayarlarınızdan dilediğiniz zaman geri alabileceğiniz rızanıza dayanarak.
• Güvenlik ve kötüye kullanımı önleme — Web Sitesini, misafirlerimizi ve sistemlerimizi korumaya yönelik meşru menfaatimiz (istek sınırı, dolandırıcılığın önlenmesi, log analizi).
• Analitik ve iyileştirme — toplulaştırılmış istatistiklere dayanarak Web Sitesinin nasıl kullanıldığını anlamaya yönelik meşru menfaatimiz.
• Yasal yükümlülükler — yürürlükteki kanunlar gereği bilgi saklamamız veya ifşa etmemiz gerektiğinde.

Kişisel verilerinizi hukuki sonuçlar doğuran otomatik karar alma süreçleri için kullanmıyoruz ve ayrı rızanız olmadan pazarlama e-postaları göndermiyoruz.

5. Verileri ne zaman paylaşıyoruz

Kişisel verilerinizi satmıyoruz ve reklam amacıyla paylaşmıyoruz. Sınırlı verileri yalnızca Web Sitesini işletmemize yardımcı olan hizmet sağlayıcılarla ve yalnızca gerektiği kadar paylaşıyoruz:

• Google LLC — Google Sign-In'i seçtiğinizde kimlik doğrulama, Google'ın kendi gizlilik politikası kapsamında Google tarafından gerçekleştirilir.
• Brevo — oturum açma kodlarını ve rezervasyon onaylarını ileten işlemsel e-posta sağlayıcımız.
• Cloudflare — oturum açma formunda kullanılan Turnstile bot koruma hizmeti.
• Tarayıcı push bildirim hizmetleri (örneğin Google, Mozilla, Apple veya Microsoft) — etkinleştirdiğiniz bildirimleri iletmek için.
• Amsiz — Web Sitesi için barındırma ve teknik altyapıyı sağlar.
• Telegram — sitedeki web sohbetini kullanırsanız, mesajlarınız Telegram aracılığıyla iletilir.
• Google Fonts and OpenStreetMap — web fontları ve gömülü harita, IP adresinizi alan kendi sunucularından yüklenir. İsterseniz bunları tarayıcınızda engelleyebilirsiniz.
• Kamu otoriteleri — kanunen ifşa edilmesi gerektiğinde veya yasal taleplerin oluşturulması, kullanılması ya da savunulması için gerekli olduğunda.

6. Uluslararası aktarımlar

Merkezimiz Gürcistan'dadır. Hizmet sağlayıcılarımızdan bazıları verileri Avrupa Birliği, Amerika Birleşik Devletleri veya diğer ülkelerde işlemektedir. Gerektiğinde, standart sözleşme maddeleri ve yeterlilik kararları gibi uygun güvencelere dayanır ve yalnızca ilgili hizmet için gerekli olan verileri paylaşırız.

7. Verileri ne kadar süre saklıyoruz

• Tek seferlik oturum açma kodları ve bekleyen oturum açma kayıtları — 10 dakika.
• Google Sign-In durum kayıtları — 10 dakika.
• Hesap oturumları — oturum açma tarihinden itibaren otomatik uzatma olmaksızın 30 gün.
• Hesap verileri — rezervasyonlar veya kanunlarca daha uzun bir süre gerekmediği sürece, hesabınızı silmemizi isteyene kadar.
• Rezervasyon kayıtları — konaklamanızı sağlamak ve muhasebe, vergi ve diğer yasal gerekliliklere uymak için gereken süre boyunca.
• Push abonelikleri — bildirimleri devre dışı bırakana, abonelik süresi dolana veya hesap silinene kadar.
• Sunucu günlükleri ve güvenlik kayıtları — güvenlik, sorun giderme ve yasal uyumluluk için gerekli sınırlı bir süre boyunca.

8. Verilerinizi nasıl koruyoruz

HTTPS, HttpOnly ve Secure çerezler, hash'lenmiş tek seferlik kodlar, istek sınırı ve sistemlerimize kısıtlı erişim kullanıyoruz. Google token'ları saklanmaz. Verilere yalnızca pansiyonu ve Web Sitesini işletmek için vergilere ihtiyaç duyan kişiler erişebilir. Hiçbir aktarım veya depolama yöntemi tamamen güvenli değildir; verilerinizin ele geçirildiğini düşünüyorsanız lütfen derhal bizimle iletişime geçin.

9. Haklarınız

Yürürlükteki kanunlara tabi olarak şu haklara sahipsiniz:

• hakkınızda tuttuğumuz kişisel verilere erişme ve bir kopyasını alma;
• yanlış veya eksik verileri düzeltme;
• hesabınız dahil verilerinizi silme;
• belirli işlemelere kısıtlama getirme veya itiraz etme;
• verilerinizi taşınabilir bir formatta alma;
• push bildirimleri için rızanızı istediğiniz zaman geri alma;
• Gürcistan Kişisel Verileri Koruma Servisi'ne (pdps.ge) veya ülkenizdeki denetim makamına şikayette bulunma.

Bu hakları kullanmak için şu adrese e-posta gönderin: zekorei@amsiz.com. Hesaba bağlı e-posta adresini kontrol ettiğinizi doğrulamanızı isteyebiliriz. 30 gün içinde veya yasaların gerektirdiği süre zarfında yanıt veriyoruz. Hesabınızı silmek, yasal veya muhasebe amaçlarıyla saklamak zorunda olduğumuz rezervasyon kayıtlarını otomatik olarak silmez.

10. Çocuklar

Web sitesi ve hesap özellikleri yetişkinler için tasarlanmıştır. 18 yaşın altındaki çocuklardan bilerek kişisel veri toplamıyoruz. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız, lütfen bizimle iletişime geçin; verileri sileceğiz.

11. Google API Services User Data Policy

Google kullanıcı verileri yalnızca sizi kimlik doğrulamak ve bu Web sitesindeki hesabınızı oluşturmak veya hesabınıza erişmek için kullanılır. Google kullanıcı verilerini satmıyoruz, reklam amaçlı kullanmıyoruz, genelleştirilmiş yapay zeka veya makine öğrenimi modellerini eğitmek için kullanmıyoruz ve güvenlik, yasal uyumluluk için gerekli olanlar veya açık rızanız haricinde insanların bunları okumasına izin vermiyoruz.

12. Bu Politikadaki Değişiklikler

Bu Politikayı zaman zaman güncelleyebiliriz. Güncel sürüm, sürüm numarası ve tarihiyle birlikte her zaman bu sayfada yayınlanır. Bir değişiklik haklarınızı önemli ölçüde etkilerse, size ayrıca e-posta yoluyla veya Web sitesinde bir bildirimle bilgi vereceğiz.

13. Bizimle iletişime geçin

Bu Politikayla veya kişisel verilerinizle ilgili sorular şu adrese gönderilebilir: zekorei@amsiz.com veya şu telefondan: +995 555 3160 22.

Şuna da bakın: Hizmet Koşulları.