Gizlilik Politikası ve Veri İşleme Koşulları
Bu politika Stumari'nin müşteri ve misafir kişisel verilerini nasıl işlediğini açıklar. Misafir verilerini sisteme giren ve işleme amaçlarını belirleyen müşteri genellikle veri sorumlusudur; Stumari bu verileri hizmeti sunmak için işler.
1. Veri sorumlusu Hesap, destek, güvenlik ve faturalama yönetimi verileri bakımından veri sorumlusu IE Ivane Kutateladze (01019013820), Gürcistan'dır. İletişim: kutateladze.ivane@gmail.com; 57 Revaz Uridia Street, Tbilisi 0180, Georgia.
2. Tarafların rolleri Stumari; hesap, abonelik, destek ve hizmet güvenliği verileri için veri sorumlusudur. Müşterinin amaç ve araçlarını belirlediği misafir, rezervasyon ve personel verilerinde müşteri veri sorumlusu, Stumari ise yalnızca hizmeti sunmak ve belgelenmiş talimatları yerine getirmek üzere veri işleyendir.
3. Veri kategorileri ve amaçlar İşlenebilecek veriler: hesap e-postası ve kimlik doğrulama tanımlayıcısı; tesis, oda, fiyat ve personel bilgileri; misafir ve rezervasyon adları, iletişim bilgileri, tarihler, mesajlar ve notlar; operasyonel/finansal kayıtlar ve fatura bilgileri; iCal bağlantıları; etkinleştirilmişse Telegram bağlantı verileri; ödeme durumu, işlem kimliği ve sağlayıcı token'ı; teknik kayıtlar ve sınırlı kullanım analitiği. Amaçlar hesap oluşturma ve güvenliği, tesis ve rezervasyon yönetimi, takvim senkronizasyonu, talep edilen bildirimler, raporlama, destek, ödeme yönetimi, güvenlik ve yasal yükümlülüklerdir.
4. Hukuki dayanaklar İşleme faaliyetine göre veriler sözleşmenin ifası, yasal yükümlülük, gerektiğinde rıza veya hukuka uygun şekilde dengelenmiş meşru menfaat temelinde işlenir. Misafir verisi giren müşteri hukuki dayanağa sahip olmaktan ve misafirlere gerekli gizlilik bildirimlerini sunmaktan sorumludur.
5. Alıcılar ve alt işleyenler Stumari müşteri veya misafir kişisel verilerini satmaz, kiralamaz ve reklam amacıyla kullanmaz. Verilere yalnızca hizmetin işletilmesi için gerekli altyapı, teknik ve ödeme sağlayıcıları, kendi hizmetleri ölçüsünde erişebilir: - Supabase Pte. Ltd. / Supabase Inc. — veritabanı, kimlik doğrulama, API ve sunucu altyapısı. DPA: https://supabase.com/legal/customer-resources/data-processing-addendum ; alt işleyenler: https://supabase.com/legal/customer-resources/subprocessor-list - Cloudflare, Inc. — DNS, ağ güvenliği, Workers ve barındırma. DPA: https://www.cloudflare.com/cloudflare-customer-dpa/ ; alt işleyenler: https://www.cloudflare.com/gdpr/subprocessors/ - TPAY LLC (Flitt) — ödeme işlemleri, ödeme durumu ve işlem tanımlayıcıları. https://flitt.com/ ; gizlilik: https://docs.flitt.com/privacy-policy/ - Telegram Messenger Inc. — yalnızca müşteri Telegram'ı bağlayıp bildirimleri etkinleştirirse; ilgili mesaj içeriği ve meta verileri Telegram'a iletilebilir. https://telegram.org/privacy Ödeme sağlayıcısı kendi belgelerinde belirtilen bankaları, ödeme ağlarını ve hizmet sağlayıcılarını kullanabilir. Booking.com, Airbnb, Expedia, Vrbo ve diğer rezervasyon platformları bağımsız üçüncü taraf hizmetleridir; iCal bağlantıları ilgili platformla veri alışverişi yapabilir. WhatsApp ve Viber müşteri tarafından başlatılan harici bağlantılarla açılır ve kendi politikalarına tabidir. Üçüncü tarafların şartlarına atıf, Stumari'nin kendi yasal yükümlülüklerini ortadan kaldırmaz.
6. Uluslararası aktarımlar Bazı teknik veya ödeme sağlayıcıları verileri Gürcistan dışında, altyapılarının veya ödeme sistemlerinin bulunduğu ülkelerde işleyebilir. Aktarımlar Gürcistan veri koruma mevzuatının gerektirdiği hukuki dayanak ve güvencelerle yapılır. Konumlar ve aktarım mekanizmaları değişebilir ve ilgili sağlayıcı belgelerinde açıklanır.
7. Saklama süresi Hesap ve operasyon verileri hizmet aktif olduğu sürece saklanır. Abonelik sona erdikten sonra müşteri verileri yeniden etkinleştirme ve dışa aktarma için 4 aya kadar tutulur; yasal kayıtlar, uyuşmazlık/güvenlik materyalleri ve olağan döngüde silinen yedekler saklıdır. Ödeme ve muhasebe kayıtları yasal süreler boyunca tutulabilir.
8. Güvenlik ve olaylar Stumari yetkisiz erişim, kayıp veya değişikliğe karşı erişim kontrolleri, kimlik doğrulama, ağ koruması ve makul teknik/organizasyonel önlemler kullanır. İnternet üzerinden aktarım veya depolama tamamen risksiz değildir; mutlak güvenlik garanti edilemez. Güvenlik olayları kanuna uygun şekilde ele alınır ve gerektiğinde bildirilir.
9. Veri sahibi hakları Uygulanabilir kanuna tabi olarak kişiler erişim, düzeltme, güncelleme, silme, kısıtlama veya işlemeyi durdurma talep edebilir, rızalarını geri çekebilir ve diğer yasal haklarını kullanabilir. Talepler kutateladze.ivane@gmail.com adresine gönderilebilir. Stumari, teknik imkânları ve yasal yükümlülükleri çerçevesinde müşterilere misafir taleplerinde yardımcı olur.
10. Müşterinin veri sorumlusu yükümlülükleri Müşteri misafir verilerinin işlenmesi için hukuka uygun amaç ve dayanak belirlemeli, gerekli bildirimleri sunmalı, yalnızca gerekli verileri toplamalı, verileri doğru tutmalı ve Stumari'ye yalnızca belgelenmiş hukuka uygun talimatlar vermelidir. Veri sahibi talepleri veya Stumari'nin işlediği verilerle ilgili olaylar derhal bildirilmelidir.
11. Veri işleyen yükümlülükleri ve DPA Müşterinin veri sorumlusu olduğu veriler için Stumari yalnızca belgelenmiş talimatlarla ve hizmeti sunmak amacıyla işlem yapar; erişimi olan personel için gizlilik yükümlülükleri sağlar; uygun teknik ve organizasyonel güvenlik önlemleri uygular; veri sahibi taleplerinde makul yardım sağlar; sözleşme sona erdiğinde yasal saklama yükümlülükleri saklı kalmak üzere talimata göre verileri siler veya iade eder. Müşteri, bu Politikayı ve Şartları kabul ederek yukarıda adı belirtilen alt işleyenlerin yalnızca hizmet için gerekli ölçüde kullanılmasına önceden yazılı onay verir. Yeni bir alt işleyen eklenmeden önce liste güncellenir ve müşteri bilgilendirilir; Gürcistan hukukunun gerektirdiği önceden yazılı onay alınmadan müşteri-kontrolündeki veriler yeni alt işleyene aktarılmaz. Alt işleyen kullanılması Stumari'nin kendi yükümlülük ve sorumluluğunu ortadan kaldırmaz.
12. Değişiklikler ve şikâyetler Hizmet veya mevzuat değiştiğinde bu politika güncellenebilir; güncel sürüm ve tarih bu sayfada yayımlanır. Veri sahipleri yukarıdaki iletişim bilgileriyle sağlayıcıya başvurabilir ve Gürcistan hukukundaki şikâyet ve denetim makamı yollarını kullanabilir.
© 2026 Stumari · IE Ivane Kutateladze · 01019013820 · 57 Revaz Uridia Street, Tbilisi 0180, Georgia · kutateladze.ivane@gmail.com
Last updated: 6 November 2026 · Version 2026.11.06