1. Biz kimiz?
Plubox, kiralama ve konaklama operasyonlarını yönetmeye yönelik yazılım sunar ve FOP Barkar Serhii tarafından işletilir. Bu Gizlilik Politikası'nda “Plubox”, “biz” ve “bizim” ifadeleri, Plubox hizmetinin işletmecisi olan FOP Barkar Serhii'yi ifade eder. Hizmet adresi: plubox.com. İletişim adresimiz: 39 Akademika Filatova Caddesi, ofis 57, Odesa, Ukrayna.
Hesap, güvenlik, faturalandırma ve destek bilgileri bakımından Plubox genellikle veri sorumlusu olarak hareket eder. Müşterinin Plubox'a sunduğu tesis, misafir, personel, rezervasyon ve diğer operasyonel veriler bakımından ise müşteri genellikle veri sorumlusu, Plubox da onun veri işleyeni veya hizmet sağlayıcısı olarak hareket eder.
2. Kapsam
Bu politika, ChatGPT ve Claude için isteğe bağlı Plubox eklentileri dâhil olmak üzere Plubox web siteleri, uygulamaları, API'leri, destek kanalları ve entegrasyonları için geçerlidir. Müşterilerimizin, OpenAI, Anthropic, Google, ödeme sağlayıcılarının veya hizmetlerini kullanmayı seçtiğiniz diğer üçüncü tarafların gizlilik bildirimlerinin yerine geçmez.
3. İşlediğimiz bilgiler
Hesap ve kimlik bilgileri
Adınız, e-posta adresiniz, kimlik doğrulama bilgileriniz, kuruluş üyeliğiniz, rolünüz, diliniz, iletişim bilgileriniz ve hesap tercihleriniz gibi hesap oluşturmak ve yönetmek için kullanılan bilgileri işleriz. Üçüncü taraf bir kimlik sağlayıcısı aracılığıyla oturum açarsanız, bu sağlayıcının izninizle paylaştığı bilgileri alırız.
Tesis ve operasyon bilgileri
Müşteriler; kuruluşlar, hesaplar, tesisler, konaklama grupları, rezervasyonlar, misafirler, personel, programlar, müsaitlik, envanter, gecelik fiyatlar, kısıtlamalar, hizmetler, ödemeler, giderler, makbuzlar, hizmet faturası ödemeleri, görevler, görev fotoğrafları, temizlikler, ekipman eksiklikleri ve operasyon istatistikleri hakkında bilgi sunabilir.
İşlenen bilgilerin kapsamı, müşterinin etkinleştirdiği Plubox özelliklerine ve entegrasyonlarına bağlıdır. Müşteriler, kişisel verileri Plubox'a sunmak için hukuka uygun bir dayanağa sahip olmaktan ve kullanıcı erişimini uygun şekilde yapılandırmaktan sorumludur.
ChatGPT ve Claude eklentileri ve entegrasyonlarıyla ilgili bilgiler
İsteğe bağlı Plubox eklentisini ChatGPT veya Claude'a bağladığınızda OAuth yetkilendirme bilgilerini, hesap ve kuruluş tanımlayıcılarını, araç isteklerini, bu istekleri yerine getirmek için gereken parametreleri ve talimatınız doğrultusunda döndürülen veya değiştirilen Plubox kayıtlarını işleriz. İş akışına bağlı olarak bunlar rezervasyon, misafir, tesis, program, fiyat, ödeme, gider, hizmet faturası, görev, temizlik, görsel ve istatistik verilerini içerebilir.
Önemli: Eklentinin isteğinizi tamamlayabilmesi için ilgili istek içeriği ve araç sonuçları, yapay zekâ sağlayıcısı (ChatGPT için OpenAI, Claude için Anthropic) ile Plubox arasında aktarılır. OpenAI ve Anthropic, bilgileri kendi geçerli koşulları ve gizlilik belgeleri kapsamında işler. Görev için gerekli olmayan gizli bilgileri veya kişisel verileri eklemeyin.
Teknik bilgiler ve kullanım bilgileri
IP adreslerini, cihaz ve tarayıcı bilgilerini, erişim tarih ve saatlerini, kullanılan sayfa ve özellikleri, tanılama verilerini, güvenlik olaylarını, istek tanımlayıcılarını ve uygulama günlüklerini işleyebiliriz. Bu bilgileri hizmeti işletmek, güvenliğini sağlamak, sorunları gidermek ve iyileştirmek için kullanırız.
Destek yazışmaları
Bizimle iletişime geçtiğinizde iletişim bilgilerinizi, mesajınızı, eklerinizi ve paylaşmayı seçtiğiniz diğer bilgileri işleriz. Lütfen destek taleplerinde parola, erişim belirteci, ödeme kartı numarasının tamamı veya başka gizli bilgiler göndermeyin.
İsteğe bağlı web sitesi analizi ve reklam ölçümü
Onayınızla Google Analytics herkese açık web sitesi ziyaretlerini, etkileşimleri, trafik kaynaklarını ve kayıt sonuçlarını ölçer. Yalnızca analize izin verebilir, analize ve reklam ölçümüne izin verebilir veya ikisini de reddedebilirsiniz. Analize izin verilene kadar Google etiketi yüklenmez. Analiz etkinlikleri ad, e-posta adresi veya form içeriği içermez.
Reklam ölçümü, analiz onayının yanı sıra ayrı onayınızı gerektirir. Google'ın kampanya ve kayıt verilerini reklam dönüşümü raporlamasında kullanmasına izin verir. Reklam kişiselleştirme, yeniden pazarlama ve Google Signals devre dışıdır. Bağlı Google API'leri aracılığıyla elde edilen veriler reklamcılık amacıyla kullanılmaz.
Bu seçimleri sayfanın alt kısmındaki Analiz ve reklam ayarları üzerinden değiştirebilir veya geri çekebilirsiniz. Seçimler en fazla 180 gün saklanır. Analiz onayı verildiğinde, ziyareti kayıtla ilişkilendirmek için pazarlama ilişkilendirme çerezi Plubox alt alan adları arasında en fazla 30 dakika paylaşılır. Analiz onayının geri çekilmesi, bu web sitesinin yönettiği analiz ve ilişkilendirme çerezlerini kaldırır; reklam ölçümü onayının geri çekilmesi, sitenin Google reklam çerezlerini de kaldırır.
4. Bilgileri nasıl kullanırız?
Bilgileri şu amaçlarla işleriz:
- Plubox'u ve entegrasyonlarını sunmak, sürdürmek ve yönetmek;
- kullanıcıların kimliğini doğrulamak ve kuruluş, hesap ve tesis izinlerini uygulamak;
- yetkili bir kullanıcının istediği bilgileri almak ve işlemleri gerçekleştirmek;
- abonelikleri, ödemeleri ve hizmetle ilgili iletişimi yürütmek;
- müşteri desteği sağlamak ve teknik sorunları incelemek;
- kullanıcıları, müşterileri, Plubox'u ve üçüncü tarafları dolandırıcılık, kötüye kullanım veya güvenlik tehditlerinden korumak;
- performansı anlamak, güvenilirliği ve kullanılabilirliği iyileştirmek;
- yasalara uymak, sözleşmeleri uygulamak ve hukuki talepleri ileri sürmek veya bunlara karşı savunma yapmak.
5. Hukuki dayanaklar
Geçerli hukuk bir hukuki dayanak gerektirdiğinde sözleşmenin ifasına, sözleşme kurulmadan önce talep edilen adımların atılmasına, hizmetin işletilmesi ve güvenliğinin sağlanmasına ilişkin meşru menfaatlere, yasal yükümlülüklere uyuma ve talep ettiğimiz durumlarda rızaya dayanırız. Müşteri, Plubox aracılığıyla işlenen operasyonel verilerin veri sorumlusu olduğunda farklı hukuki dayanaklara dayanabilir.
6. Bilgileri nasıl paylaşırız?
Bilgileri yalnızca makul ölçüde gerekli olduğunda aşağıdaki taraflarla paylaşabiliriz:
- Hizmet sağlayıcıları: uygun sözleşmesel kısıtlamalar altında barındırma, güvenlik, izleme, destek, iletişim veya Plubox'un işletilmesine yardımcı olan diğer hizmetleri sunan taraflar;
- OpenAI yetkili bir kullanıcı ChatGPT için isteğe bağlı Plubox eklentisini bağladığında veya kullandığında;
- Anthropic yetkili bir kullanıcı Claude için isteğe bağlı Plubox eklentisini bağladığında veya kullandığında;
- Bağlı hizmetler: müşterinin etkinleştirdiği Google hizmetleri, kanal yöneticileri, ödeme hizmetleri veya diğer entegrasyonlar;
- Müşteri ve yetkili kullanıcıları: yapılandırılmış rol ve izinlere göre;
- Mesleki danışmanlar ve yetkili makamlar: yasalara uymak, hakları ve güvenliği korumak veya hukuki talepleri ele almak için gerektiğinde;
- Halef kuruluş: birleşme, finansman, yeniden yapılanma, varlık satışı veya benzer bir işlem kapsamında, geçerli koruma önlemlerine tabi olarak.
Kişisel verileri satmıyor veya kiralamıyoruz; bağlı Google API'leri aracılığıyla elde edilen verileri reklamcılık amacıyla kullanmıyoruz.
7. Google API verileri
Bir Google entegrasyonunu etkinleştirirseniz Plubox, Google kullanıcı verilerine yalnızca verilen yetki kapsamında erişir ve bunları talep edilen işlevi sağlamak için kullanır. Google API'lerinden alınan bilgileri kullanmamız ve aktarmamız, Sınırlı Kullanım gereklilikleri de dâhil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur. Google izinlerini Google hesap ayarlarınızdan iptal edebilirsiniz.
8. Verilerin saklanması
Plubox, ham ChatGPT veya Claude istemlerinin ya da araç yanıtlarının ayrı bir arşivini oluşturmaz. Eklentiler aracılığıyla alınan veriler mevcut istek için işlenir. Kullanıcının talimatıyla oluşturulan veya değiştirilen kayıtlar olağan Müşteri Verileri hâline gelir ve yasal saklama yükümlülüklerine tabi olarak, yetkili bir kullanıcı bunları silene, müşteri bize silme talimatı verene veya hesap ya da sözleşme sona erene kadar müşterinin Plubox hesabında kalır.
OAuth erişim belirteçlerinin süresi bir saat, yenileme belirteçlerinin süresi ise 30 gün sonra dolar. ChatGPT veya Claude entegrasyonunun bağlantısını kesmek, ilgili belirteçleri derhâl iptal eder; günlük temizleme işlemi, iptal edilmiş veya süresi dolmuş OAuth kayıtlarını 24 saat içinde kaldırır. Günlük uygulama kayıtları en fazla 14 gün saklanır. Silme işleminin Plubox'un kontrolünde olduğu durumlarda, doğrulanmış talepler aktif sistemlerde 30 gün içinde uygulanır. Dönüşümlü yedek kopyalar iki yıl boyunca kalabilir; mali kayıtlar, güvenlik kayıtları veya hukuki kayıtlar ise kanunen gerekli süre boyunca saklanabilir. Silinen veriler, yedeklerden aktif kullanıma geri yüklenmez.
9. Güvenlik
Bilgileri yetkisiz erişime, kayba, kötüye kullanıma veya değişikliğe karşı korumayı amaçlayan idari, teknik ve kurumsal önlemler uygularız. Hiçbir sistem tamamen güvenli değildir. Müşteriler ve kullanıcılar kimlik bilgilerini korumalı, uygun erişim kontrolleri kullanmalı ve yetkisiz erişimden şüphelendiklerinde bizi derhâl bilgilendirmelidir.
10. Uluslararası veri işleme
Plubox ve hizmet sağlayıcıları, bilgileri toplandıkları ülke dışındaki ülkelerde işleyebilir. Gerekli olduğunda, uluslararası aktarımlarda uygun bir koruma düzeyi sağlamayı amaçlayan sözleşmesel veya diğer koruma önlemlerini kullanırız.
11. Haklarınız ve seçenekleriniz
Bulunduğunuz yere ve bilgilerin işlenmesindeki rolümüze bağlı olarak kişisel verilere erişme, bunları düzeltme, silme, işlenmesini kısıtlama, işlenmesine itiraz etme veya taşınabilir bir kopyasını alma ve işlemenin rızaya dayandığı durumlarda rızanızı geri çekme haklarına sahip olabilirsiniz. Entegrasyonların bağlantısını kesebilir veya izinlerini iptal edebilirsiniz.
Plubox bilgilerinizi bir tesis yöneticisi veya başka bir müşteri adına işliyorsa lütfen talebinizi önce o müşteriye iletin. Gerektiği şekilde müşteriye yardımcı oluruz. Bize ulaşabileceğiniz adres: office@plubox.com. Bir talebi yerine getirmeden önce kimliğinizi ve yetkinizi doğrulamamız gerekebilir.
12. Çocuklar
Plubox bir iş hizmetidir ve çocuklara yönelik değildir. Çocukların hizmeti kendi kullanımları için doğrudan sundukları kişisel verileri bilerek toplamayız. Müşteriler, reşit olmayan misafirlere ait her türlü bilgiyi geçerli hukuka uygun şekilde işlemekten sorumludur.
13. Bu politikadaki değişiklikler
Hizmetteki, mevzuattaki veya uygulamalarımızdaki değişiklikleri yansıtmak için bu Gizlilik Politikası'nı güncelleyebiliriz. Güncel sürümü bu sayfada yayımlar ve yürürlük tarihini değiştiririz. Gerekli olduğunda ek bildirimde bulunuruz.
14. Bize ulaşın
Sorularınızı veya gizlilik taleplerinizi iletebileceğiniz adres: office@plubox.com veya posta yoluyla: Plubox, 39 Akademika Filatova Caddesi, ofis 57, Odesa, Ukrayna. Müşteri desteği bilgilerine ulaşabileceğiniz sayfa: plubox.com/support.