Gizlilik politikası

1. Bu politika kimleri kapsıyor

Bu politika, Singapur'da kayıtlı (UEN 202617746C) Innovate Solution kişisel verileri iki durumda nasıl işlediğini açıklamaktadır:

• Kişisel verilerin nasıl ve neden kullanılacağına karar verdiğimiz bedskey.com web sitesi ve çevirileri ("kontrolör" biziz).
• bedsKey uygulaması, müşterilerimizin kullandığı otel mülk yönetim sistemidir. Burada otel veya otel grubu, hangi konuk ve personel verilerinin neden kaydedileceğine (otel kontrolördür) karar verir ve biz de bu verileri onun adına işleriz ("işleyiciyiz"). Bölüm 9'da bu konu daha ayrıntılı olarak açıklanmaktadır.

2. Web sitesinde topladıklarımız

• Bize göndereceğiniz ayrıntılar. Bir demo veya teklif talep ettiğinizde: adınız, e-posta adresiniz, telefon numaranız, mülkün adı ve türü, oda sayısı, ülkeniz, mesajınız ve kullandığınız sayfanın dili.
• Teknik veriler. IP adresiniz, tarayıcı kullanıcı aracınız ve isteğin saati, kötüye kullanımı engelleyebilmemiz için her form gönderiminde saklanır (her adres saatte beş istek gönderebilir). Sunucularımız ve ağ sağlayıcımız ayrıca güvenlik ve sorun giderme amacıyla standart erişim günlükleri (IP adresi, zaman, istenen sayfa, tarayıcı) tutar.
• Yaklaşık ülke. Ağ sağlayıcımız, sunucumuza bir isteğin hangi ülkeden geldiğini söyler, böylece ilk ziyaret eşleşen bir dilde gösterilebilir. Bunu yalnızca söz konusu sayfa isteği için kullanırız ve saklamayız.
• Bir kurabiye. Menüden bir dil seçerseniz, bir yıl boyunca yalnızca o seçimi saklayan bk_lang adlı bir çerez yerleştiririz. Seçiminizi hatırlamanız gerekiyor. Hiçbir reklam, izleme, sosyal medya veya analiz çerezi kullanmıyoruz, dolayısıyla çerez banner'ı göstermiyoruz.

3. Nasıl ve neden kullanıyoruz

• Sorunuzu yanıtlamak için bir gösteri düzenleyin ve bir teklif hazırlayın. Bu, olası bir sözleşmeden önce talep ettiğiniz bir adımdır ve iş sorularını yanıtlama konusunda meşru menfaatimizedir.
• Web sitesini güvende tutmak, spam ve kötüye kullanımı önlemek ve hataları düzeltmek için. Bu, güvenli bir web sitesi çalıştırma konusundaki meşru menfaatimizedir.
• Müşteri olduğunuzda yasal, vergi ve muhasebe yükümlülüklerinizi yerine getirmek.

Kişisel verileri satmıyoruz, sizin üzerinizde hukuki etkisi olan otomatik kararlar için kullanmıyoruz ve siz talep etmediğiniz sürece pazarlama e-postaları göndermiyoruz. Bize e-posta göndererek meşru menfaate dayalı herhangi bir kullanıma itiraz edebilirsiniz.

4. Kimlerle paylaşıyoruz

Kişisel verileri yalnızca bedsKey çalıştırmamıza yardımcı olan hizmet sağlayıcılarla, bu verileri korumalarını ve yalnızca bizim talimatlarımız için kullanmalarını gerektiren sözleşmeler kapsamında paylaşırız:

• Cloudflare: içerik dağıtımı, güvenlik ve her isteğin yaklaşık ülkesi.
• Amazon Web Services: formlarımız tarafından oluşturulan e-postaların gönderilmesi (Amazon SES).
• Barındırma ve bulut altyapı sağlayıcılarımız: web sitesini, bedsKey uygulamasını ve yönetilen veritabanını ve yedeklemelerini çalıştırmak.
• Size yanıt vermek veya hesabınızı desteklemek için verilere ihtiyaç duyan Bangladeş, Singapur ve Birleşik Arap Emirlikleri'ndeki Innovate Solution grup personeli.

Ayrıca, kanunların gerektirdiği durumlarda, haklarımızı veya başkalarının güvenliğini korumak için veya işletmenin yeniden düzenlenmesi veya satılması durumunda bir alıcıya açıklayabiliriz; bu durumda bu politika geçerli olmaya devam eder.

5. Uluslararası transferler

Ekibimiz ve sağlayıcılarımız Singapur, Bangladeş, Birleşik Arap Emirlikleri, Amerika Birleşik Devletleri ve Cloudflare faaliyet gösterdiği ülkeler dahil olmak üzere birçok ülkede çalışmaktadır. Kişisel veriler toplandığı ülkeden ayrıldığında, toplandığı yerde gerekli olan koruma standardına benzer bir koruma standardı elde etmesi için, standart sözleşme maddeleri gibi sözleşme taahhütleriyle ve aşağıda açıklanan güvenlik önlemleriyle koruyoruz.

6. Ne kadar süreyle saklıyoruz?

• Sorular ve demo talepleri: Müşteri olmadığınız sürece sizinle son temasımızdan itibaren 24 aya kadar; bu durumda bunları sözleşmenin süresi boyunca saklarız.
• Müşteri hesabı ve fatura kayıtları: Sözleşme süresince ve daha sonra vergi ve muhasebe yasalarının gerektirdiği süre boyunca, normalde yedi yıla kadar.
• Sunucu ve güvenlik günlükleri: Güvenlik için kısa bir süreliğine ihtiyaç duyulur, ardından silinir.
• bk_lang çerezi: bir yıl veya siz onu tarayıcınızdan silene kadar.

7. Onu nasıl koruyoruz

Tüm trafik HTTPS kullanır. bedsKey uygulamasında her otel grubunun verileri, satır düzeyinde güvenlikle veritabanı düzeyinde izole edilir, personel erişimi ayrıntılı izinlerle kontrol edilir, her değişiklik yalnızca eklenen bir denetim takibine kaydedilir, şifreler Argon2id ile karma hale getirilir, kimlik belgeleri AES-256-GCM ile şifrelenir ve yönetilen veritabanı otomatik yedeklemelere sahiptir. Kart ödemeleri, ödeme ağ geçidinin kendi sayfasından alınır, böylece kart numaraları hiçbir zaman bedsKey ulaşmaz. Hiçbir sistem tamamen güvenli değildir; Eğer bir ihlal kişisel verilerinizi etkiliyorsa, kanunun gerektirdiği şekilde sizi ve ilgili makamları bilgilendireceğiz.

8. Haklarınız

Yaşadığınız yere bağlı olarak (örneğin, Singapur Kişisel Verileri Koruma Yasası, AB ve Birleşik Krallık GDPR'si, BAE Kişisel Verileri Koruma Yasası veya Bangladeş yasası uyarınca), aşağıdaki haklara sahip olabilirsiniz:

• kişisel verilerinizin bir kopyasını ve bunları nasıl kullandığımızı istemek;
• hatalı verilerin düzeltilmesini sağlayın;
• verilerinizin silinmesini veya kullanımının kısıtlanmasını sağlamak;
• meşru menfaate dayalı işlemeye itiraz etmek;
• verilerinizi taşınabilir bir formatta alın;
• güvendiğimiz durumlarda rızayı geri çekmek;
• Singapur Kişisel Verileri Koruma Komisyonu gibi bir veri koruma yetkilisine veya ülkenizdeki yetkiliye şikayette bulunun.

sales@bedskey.com "Gizlilik" konusunu içeren bir e-posta gönderin. Kimliğinizi doğrulamanızı isteyebiliriz ve 30 gün içinde yanıt vereceğiz. Verileriniz bir otelin bedsKey hesabında tutuluyorsa (örneğin misafir olarak), lütfen önce o otelle iletişime geçin; size cevap vermesine yardımcı olacağız.

9. bedsKey uygulamasındaki veriler

Bir otel bedsKey kullandığında misafir, rezervasyon, fatura ve personel verilerini kaydeder. Bu veriler için:

• otel kontrolördür ve yasal dayanağa sahip olmak, misafirlerini bilgilendirmek ve isteklerini yanıtlamakla sorumludur;
• verileri yalnızca hizmeti sağlamak, güvence altına almak ve desteklemek amacıyla ve yalnızca otelin belgelenen talimatları doğrultusunda işleriz;
• erişebilen personelimiz gizliliğe tabidir ve erişim sınırlıdır ve kayıt altına alınır;
• Bölüm 4'te listelenen hizmet sağlayıcıları alt işleyiciler olarak kullanırız ve onlardan sorumlu olmaya devam ederiz;
• otelin veri sahibi taleplerine ve güvenlik olaylarına yanıt vermesine yardımcı oluyoruz;
• kimlik belgeleri otelin belirlediği saklama süresinden sonra otomatik olarak silinir;
• Sözleşme sona erdiğinde otel, verilerini 30 gün boyunca dışarı aktarabilir, ardından verileri canlı sistemden sileriz (yedeklemelerin süresi normal döngüde sona erer).

İmzalı bir veri işleme sözleşmesine ihtiyaç duyan müşteriler sales@bedskey.com adresinden bir sözleşme talep edebilir.

10. Çocuklar

Web sitesi ve bedsKey hizmeti işletmelere yöneliktir ve 16 yaşın altındaki çocuklara yönelik değildir. Web sitesi aracılığıyla kişisel verilerini bilerek toplamıyoruz.

11. Bu politikadaki değişiklikler

Uygulamalarımız değiştiğinde ve aşağıdaki tarihi değiştirdiğinde bu politikayı güncelleyeceğiz. Bir değişiklik önemliyse, yürürlüğe girmeden önce bunu müşterilerimize e-posta yoluyla veya uygulama üzerinden bildireceğiz.

12. İletişim

Innovate Solution (bedsKey), Singapur'da kayıtlı, UEN 202617746C. E-posta: sales@bedskey.com. Ayrıca hizmet şartlarımıza ve geri ödeme politikamıza bakın. Bu politikanın tercümesinin İngilizce versiyondan farklı olması durumunda İngilizce versiyon geçerli olacaktır.