Gizlilik bildirimi · 2026-09-26-v5

Tek hizmet. İki net veri rolü.

Son güncelleme 26 Eylül 2026

İşletmeci ve iletişim

AnotherPillow, İsveç kuruluş numarası 556925-3015 olan World Wide Wood AB tarafından işletilir; adresi Igeldammsgatan 18, 112 49 Stockholm, İsveç'tir. Gizlilik ve kişisel veri taleplerini şu adrese e-postayla iletin: filip@claridad.io. World Wide Wood AB bir veri koruma görevlisi atamamıştır.

World Wide Wood AB'nin veri sorumlusu olduğu durumlar

World Wide Wood AB, AnotherPillow web sitesi soruları, geri bildirim, otel hesabı kimliği, hizmet siparişleri, güvenlik ve denetim kayıtları, toplu ürün ölçümü, destek yazışmaları ve AnotherPillow faturalandırması için veri sorumlusudur. Bilgileri istenen kurulum ve hesap erişimini sağlamak, talepleri yanıtlamak, kötüye kullanımı önlemek, ticari ilişkiyi yönetmek ve yasal yükümlülükleri yerine getirmek için kullanırız.

Otelin veri sorumlusu olduğu durumlar

Gerçek rezervasyonda adı belirtilen otel, misafir bilgilerinin amaçlarını belirler: konaklama sunmak, ödeme almak, misafirle iletişim kurmak ve yasal görevlerini yerine getirmek. Bu misafir verilerinin veri sorumlusu oteldir. World Wide Wood AB yalnızca yazılı veri işleme koşulları ve belgelenmiş talimatlar altında otelin veri işleyeni olarak hareket eder. World Wide Wood AB kendi amaçları için tutmak zorunda olduğu asgari güvenlik, hizmet bütünlüğü ve yasal kayıtlar için ayrı veri sorumlusu olmaya devam eder. Gerçek rezervasyondan önce ödeme adımı, misafirin sözleşme tarafı olan oteli tanımlamalıdır.

Otel hesapları ve kurulum

Otel kurulumu oluşturulurken iş e-postası, e-posta doğrulama zamanı, kalıcı hesap ve otel kimlikleri, ilgili kişinin adı, otel adı, oda sayısı, seçilen web sitesi yolu, gönderilen herkese açık web adresi, kurulum durumu, kabul edilen İşletme Koşulları sürümü ve zamanı; daha sonra da otelin onayladığı şehir, web sitesi, rezervasyon adresi, para birimi, dil, eklentiler, görseller ve bilgiler saklanır. E-posta adresinin kontrolü hesap doğrulamasını sağlar; oteli temsil etme yetkisi ayrı bir insan incelemesiyle doğrulanır. Parolalı giriş için salt eklenmiş tek yönlü parola özeti saklarız, asla okunabilir parola saklamayız. Tek kullanımlık e-posta bağlantıları doğrulama ve parola kurtarmayı destekler. Sosyal giriş zorunlu değildir.

Sorular ve geri bildirim

Gönderilen ad, e-posta, varsa otel veya şirket, mesaj, herkese açık sayfa yolu, ekran boyutu, tarayıcı dili, zaman ve izlenebilir referansı saklarız. Sorgu parametreleri, çerezler, rezervasyon içerikleri ve ödeme bilgileri geri bildirime eklenmez. Raporlar e-posta bildirimi denenmeden önce saklanır. Asla misafir bilgileri, kart verileri, şifreler, erişim belirteçleri veya gizli güvenlik malzemeleri eklemeyin.

Kişisel demolar ve iş davetleri

Demo zamanı seçtiğinizde Google Calendar, randevuyu düzenleyip Google Meet daveti göndermek için adınızı, e-postanızı, otel adınızı ve sitenizi toplar. Rezervasyon sayfası Google tarafından barındırılır ve gizlilik politikasına tabidir. Bilgileri istenen görüşme için kullanırız; rezervasyon sizi pazarlamaya kaydetmez.

İlgili iş davetleri için, geçerli pazarlama kuralları izin verdiğinde otelin kendisinin yayımladığı profesyonel iletişim bilgilerini kullanabiliriz. Kaynağı, kişinin işle ilgisini, gönderim dayanağımızı ve teslim durumunu kaydederiz. Her davette kimliğimiz ve vazgeçme bağlantısı bulunur. Vazgeçildiğinde e-posta adresinin tek yönlü özeti hemen pazarlama engelleme listemize eklenir. Yeniden iletişime geçmemek için erişim çalışmaları boyunca bu asgari kaydı, gönderim dayanağını göstermek ve itirazları yerine getirmek için gerektiği kadar da destekleyici kayıtları tutarız. Bu, talep edilmiş hesap, güvenlik veya rezervasyon mesajlarını durdurmaz.

Tarayıcı depolaması ve ölçüm

İsteğe bağlı izninizle Google Analytics 4, herkese açık pazarlama sitemizde ziyaretleri ve kayıt/iletişim bağlantısı tıklamalarını ölçer. Etiket izin öncesinde yüklenmez; giriş, kayıt, kurulum önizlemeleri, otel alanları ve misafir rezervasyon sayfalarında çalışmaz. İncelenmiş herkese açık sayfa yollarını, onaylı kampanya etiketlerini ve sınırlı yönlendirme kaynağını göndeririz; form içeriğini, otel kimliğini, hesap veya rezervasyon bilgisini ya da özel belirteçleri göndermeyiz. Google, kullanım raporları için ağ ve tarayıcı bilgilerini ve takma adlı çerez kimliklerini işler. Google reklam sinyalleri, kişiselleştirilmiş reklamlar ve otomatik form ya da dış bağlantı ölçümü kapalıdır. Reklam pikseli kurulu değildir.

Analitiği kapalı tutmak için Yalnızca gerekli'yi seçin veya onayı çekmek için sitenin altbilgisindeki Çerez ayarlarını kullanın. Onayı çekmek bu tarayıcıda sonraki toplamayı durdurur ve analitik çerezlerini siler; önceki raporları silmez. Onay seçimi ve analitik çerezleri 180 gün içinde sona erer. Şunu okuyun: çerez ve tarayıcı depolama bildirimi ve Google gizlilik politikası.

Ayrı günlük kurulum başlangıcı sayacı e-posta, hesap kimliği, çerez, IP adresi veya tarayıcı parmak izi içermez. Otel onaylı UTM etiketleri içeren kayıt URL'si gönderirse, bu etiketleri, mevcut herkese açık kayıt yolunu ve harici yönlendirenin ana makine adını kayıtla birlikte saklayabiliriz. Bu operasyonel kayıt Google Analytics'e gönderilmez.

Gerekli tarayıcı depolaması güvenli giriş çerezini içerir: parola oturumları 12 saate, Oturumumu açık tut seçilirse 30 güne kadar; e-posta doğrulama oturumları yedi güne kadar sürer. Ayrı parola kurtarma çerezi 15 dakikada sona erer ve otel verilerine erişemez. Parola sıfırlama mevcut oturumları iptal eder. Kötüye kullanım koruması parolaları değil, geçici özetlenmiş hesap ve ağ hız sınırı anahtarlarını saklar. Kurulum, yinelenen hesap oluşumunu önlemek için sekmeye özel rastgele deneme ve tek yönlü parmak izi kullanır. Yetkili çalışma alanında mevcut Otel AI konuşması yalnızca tarayıcı sekmesinde kalır. Cloudflare Turnstile etkinse doğrulama belirteci, beklenen ana makine adı ve güvenlik telemetrisi alır; AnotherPillow bu kontrole e-postanızı veya parolanızı göndermez. Bkz. çerez ve tarayıcı depolama bildirimi.

Otel kurulumunu gönderdiğinizde hazırlık sayfası, hesabı tamamlamak veya yeniden denemek için sitenizi, e-postanızı ve seçimlerinizi aynı tarayıcı sekmesinde geçici tutar. Bu aktarım on dakika geçerlidir; başarıyla veya sekme kapanınca silinir.

Hukuki dayanaklar

Hesap, kurulum, destek ve sipariş edilen hizmetlerde sözleşmeye veya istenen sözleşme öncesi adımlara; yasaca gerekli kayıtlarda yasal yükümlülüğe; orantılı güvenlik, dolandırıcılık önleme, denetim geçmişi, ürün işletimi ve ticari soruları yanıtlama için meşru menfaatlere dayanırız. Meşru menfaatlerde veriyi sınırlar ve kişinin haklarıyla dengeleriz. İsteğe bağlı doğrudan pazarlamada kolay itiraz yolu olmalı ve itirazdan sonra o kişi için durmalıdır. Rızayı yalnızca işlev özel olarak gerektirdiğinde kullanırız; geri çekilmesi önceki hukuka uygun işlemeyi etkilemez.

Gerekli bilgiler

Kurulum, oturum açma, bilgi talebi veya rezervasyonda zorunlu olarak işaretlenen alanlar ilgili işlevi sağlamak ya da talep ettiğiniz sözleşme öncesi adımı gerçekleştirmek için gereklidir. Bunlar olmadan hesap oluşturamaz, yanıt veremez veya rezervasyonu tamamlayamayız. İsteğe bağlı alanlar boş bırakılabilir.

Herkese açık Aster House deneme ortamı

Aster House kurgusaldır, canlı otel değildir. Herkese açık rezervasyon akışı yalnızca sunucunun atadığı örnek kimlikleri kabul eder; test tarihleri, misafirler, oda ve fiyat kimlikleri, toplam, rezervasyon kimliği, durum, simüle ödeme ve hazırlanmış e-posta durumunu saklar. Gerçek misafir, kart veya konaklama sözleşmesi için asla kullanılmamalıdır. Test kayıtları geliştirme verisidir ve düzenli aralıklarla silinebilir.

Gerçek ödemeler ve mesajlar

Herkese açık test ortamı gerçek kart bilgilerini toplamaz, para aktarmaz veya misafire e-posta göndermez. Canlı kullanımda ham ödeme bilgileri, sağlayıcıda barındırılan bileşenlerle doğrudan otelin onaylı ödeme sağlayıcısına gitmelidir; AnotherPillow yalnızca rezervasyon için gereken referansları ve durumları saklar. Misafir mesajı içeriği kalıcı teslimat kuyruğuna girebilir ve başarılı teslimat, süre dolması veya kesin başarısızlık sonrası silinir; sınırlı teslimat üst verileri destek ve denetim için kalır.

Otel yapay zekâsı

Otel AI, otel etkinleştirene ve seçilen sağlayıcı onaylanana kadar devre dışıdır. Etkinken yetkili kullanıcının sorusu, onaylı otel bilgileri ve sınırlı operasyon toplamları sağlayıcıya gönderilebilir. AnotherPillow konuşma metnini rezervasyon veritabanına koymaz; mevcut konuşma tarayıcı sekmesinde kalır. Otel ve hesap kimlikleri, model, sağlayıcı istek referansları, token sayıları, tahmini maliyet, durum ve zaman gibi sınırlı kullanım ve güvenlik metaverilerini saklarız. Kart verisi, parola veya gereksiz misafir kişisel verisi girmeyin. Otel AI, yasal veya benzer derecede önemli etkileri olan yalnızca otomatik kararlar vermez.

Alıcılar, alt veri işleyenler ve aktarımlar

Yetkili World Wide Wood AB personeli ve sözleşmeli altyapı sağlayıcıları yalnızca rolleri için gereken verileri alır. Uygulama ve veritabanı World Wide Wood AB'nin DigitalOcean sunucusunda çalışır. Yapılandırıldığında Cloudflare Turnstile isteğe bağlı giriş kötüye kullanım kontrolüdür. Google Ireland Limited kendi işleme koşulları altında isteğe bağlı site analitiği sağlar; uygun aktarım güvenceleriyle AEA dışında işleme yapılabilir. Herkese açık talep ve geri bildirim bildirimleri, mesaj AnotherPillow'a kaydedildikten sonra ayarlı e-posta sağlayıcısını kullanır. Canlı rezervasyon e-postası, ödeme, AI ve otel sistemi sağlayıcıları demoda göründükleri için etkin sayılmaz. Gerçek misafir verisi işlenmeden önce güncel alt işleyen listesi, amaç, konum ve aktarım güvencesi otelin veri işleme sözleşmesine eklenmelidir. Veriler AEA dışına çıktığında yeterlilik kararı veya Avrupa Komisyonu standart sözleşme maddeleri gibi başka hukuki güvence uygulanmalıdır. Bkz. veri koruma çerçevesi.

Saklama

Otel hesabı ve hizmet verileri hesap veya sözleşme etkin olduğu sürece saklanır. Başarısız kurulum veya talep 24 ay sonra silinmek üzere değerlendirilir. Kimlik doğrulama bağlantıları 15 dakika sonra sona erer. Giriş oturumları yukarıda açıklanan 12 saatlik, yedi günlük veya isteğe bağlı 30 günlük sınırlar içinde sona erer. Sözleşme, güvenlik ve denetim kayıtları yalnızca talepleri oluşturmak, kullanmak veya savunmak için gerekli süre boyunca saklanır. Muhasebe materyali İsveç yasalarının gerektirdiği süreyle tutulur. Misafir verilerinin saklama süresini otel üretim veri işleme ekinde belirler; sona ermede belgelenmiş yedekleme ve yasal saklama istisnalarına tabi iade veya silme gerekir.

Haklarınız

İşleme bağlı olarak erişim, düzeltme, silme, kısıtlama veya taşınabilirlik isteyebilir; meşru menfaatlere dayalı işlemeye veya doğrudan pazarlamaya itiraz edebilirsiniz. Dayanak rıza ise rızanızı geri çekebilirsiniz. Otel rezervasyonu için önce otelle iletişime geçin; AnotherPillow veri işleme sözleşmesi kapsamında otele yardımcı olur. İşlem yapmadan önce kimliği doğrulamamız gerekebilir. İsveç Gizlilik Koruma Kurumu IMY'ye veya başka bir yetkili veri koruma kurumuna şikayette bulunabilirsiniz.

Henüz gerçek misafir verisi yok

Otele özel yasal kanıt kontrolü doğrulanmadan hiçbir gerçek otel misafir veri işlemeyi etkinleştiremez: sözleşme tarafı ve şirket bilgileri, misafir rezervasyon koşulları, toplam fiyat ve iptal sunumu, gizlilik rolleri, imzalı veri işleme koşulları, alt işleyen listesi, saklama ve silme talimatları, erişilebilirlik incelemesi ve olay iletişim bilgileri. Bu kontrol ödeme, e-posta ve envanter sertifikasından bağımsızdır.