Gizlilik Politikası

1. Kim olduğumuz

Micali.online, merkezi Vajanského 16/6757, 917 01 Trnava, Slovakya Cumhuriyeti adresinde bulunan REALWEB, s.r.o. tarafından işletilen çevrimiçi bir rezervasyon sistemidir; Şirket Kimlik Numarası (IČO) 43899102, Vergi Kimlik Numarası (DIČ) 2022506332, KDV Numarası SK2022506332 (Slovak KDV Kanunu'nun §7a maddesi uyarınca tescillidir). Bu politikada “biz”, “bize” ve “hizmet” ifadeleri, Micali.online'ı işleten bu şirketi ifade eder. Bize support@micali.online adresinden ulaşabilirsiniz.

Hesap sahipleri, rezervasyon kabul etmek için bir hesap kuran işletmeler, organizatörler veya bireylerdir. Ziyaretçiler ise bir hesap sahibinin rezervasyon sayfası aracılığıyla bir zaman dilimi rezerve eden kişilerdir.

Bir hesabın içinde oluşturulan veriler – müşteri listeleri, rezervasyonlar, form yanıtları, mesajlar – için veri denetleyicisi hesap sahibidir ve biz onun işleyicisi olarak hareket ederiz. Platformun kendisini işletmek için ihtiyaç duyduğumuz veriler – hesaplar, oturum açma işlemleri, güvenlik günlükleri ve kendi kullanım analitiğimiz – için ise veri denetleyicisi biziz.

2. Hangi verileri topluyoruz

Hesap verileri: bir hesap oluşturduğunuzda e-posta adresinizi, hesap adını, dili, saat dilimini ve yapılandırdığınız tüm ayarları (hizmetler, etkinlikler, çalışma saatleri, mesaj şablonları, bağlayıcı yapılandırması vb.) toplarız. Yöneticiler, e-posta ile gönderilen bir kodla oturum açar. Bir yönetici, daha hızlı oturum açmak için isteğe bağlı 4 haneli bir PIN de belirleyebilir; bu PIN yalnızca e-posta ile gönderilen bir kodla daha önce doğrulanmış bir cihazda çalışır ve yalnızca bcrypt özeti (hash) olarak saklanır.

Ziyaretçi verileri: bir ziyaretçi bir zaman dilimi rezerve ettiğinde, neyin toplanacağına hesap sahibinin formu karar verir. Genellikle bu; ziyaretçinin adı, e-posta adresi ve/veya telefon numarası, seçilen hizmet veya etkinlik ve rezervasyon formuna girilen yanıtlardır. Ziyaretçinin rezervasyonları, ödeme durumu, katılımı ve üyelikleri de saklanır.

İletişim verileri: sistem tarafından gönderilen her e-posta ve SMS; alıcı, zaman ve iletim durumuyla birlikte günlüğe kaydedilir, böylece hesap sahibi neyin iletildiğini görebilir ve biz iletim sorunlarını teşhis edebiliriz. Giden e-postalar, mesajın açılıp açılmadığını kaydeden küçük bir izleme pikseli içerir.

Oturum açma ve güvenlik verileri: hesapları güvence altına almak ve kötüye kullanımı tespit etmek amacıyla her oturum açma işlemi için IP adresini, tarayıcının user-agent bilgisini, cihaz türünü ve o oturumdaki son etkinlik zamanını saklarız.

Kullanım ve analitik verileri: web sitelerimizdeki ve rezervasyon sayfalarındaki her sayfa görüntülemesi için kendi analitiğimiz; sayfa adresini ve başlığını, yönlendiren sayfayı, IP adresini, tarayıcının user-agent bilgisini, cihaz türünü, dili, trafik kaynağını ve sayfanın ne kadar süre açık kaldığını, iki yıllık “micali_track_id” çerezine bağlı olarak saklar. Bu, bölüm 7'de ayrıntılı olarak açıklanmıştır.

Yapay zeka asistanı verileri: uygulamadaki Ask AI asistanını kullanırsanız, konuşmanın bağlamını koruması için sorularınız ve verdiği yanıtlar saklanır; 7 günden eski mesajlar, asistanı bir sonraki açışınızda veya kullanışınızda kaldırılır. Yapay zeka sağlayıcısına nelerin gönderildiği bölüm 9'da açıklanmıştır.

3. Verilerinizi nasıl kullanıyoruz

Kişisel verileri rezervasyon hizmetini işletmek için kullanırız: kullanıcıların kimliğini doğrulamak, rezervasyonlar oluşturmak ve yönetmek, onaylar, hatırlatmalar ve iptal bildirimleri göndermek, hesap sahiplerinin müşterilerini, etkinliklerini ve istatistiklerini yönetmesine olanak tanımak, sistemi güvenilir ve güvenli tutmak, kötüye kullanımı tespit edip önlemek ve destek taleplerini yanıtlamak için. Kişisel verileri satmayız veya takas etmeyiz ve bunları reklam amacıyla kullanmayız.

4. İşleme için yasal dayanak

Sizin veya hesap sahibinin talep ettiği hizmetin yerine getirilmesi – bir rezervasyon oluşturmak, onayını iletmek, hesabı işletmek.

Platformu çalışır, güvenli ve kötüye kullanımdan arınmış tutma ve sayfalarımızın nasıl kullanıldığını anlama konusundaki meşru menfaatimiz: bu, kendi analitiğimizi, hesap sahiplerine sunduğumuz ziyaretçi istatistiklerini ve oturum açma, güvenlik ile iletim günlüklerini kapsar.

Geçerli olduğu durumlarda rızanız – örneğin pazarlama web sitesindeki, yalnızca kabul ederseniz yüklenen Google Analytics çerezleri.

Bize uygulandığı ölçüde, yasal yükümlülüklere uyum.

5. Verileri ne kadar süre sakladığımız ve nasıl sildiğimiz

Hesap verileri – ve bir hesabın içindeki rezervasyonlar, müşteriler, form yanıtları ve mesaj günlükleri – hesap var olduğu sürece saklanır. Hesapları etkin olmadıkları için silmeyiz.

Bir hesap silindiğinde, bu silme işlemi kalıcıdır. Hesap, kullanıcıları, etkinlikleri, hizmetleri, rezervasyonları, müşteri bağlantıları, form yanıtları, mesaj şablonları, yüklenen dosyalar, bağlayıcı ayarları ile o hesaptan gönderilen e-posta ve SMS günlükleri veritabanından kaldırılır ve geri getirilemez. Bir kök yönetici uygulamada silme talebinde bulunabilir; bu işlem 7 gün sonra yürürlüğe girer ve bu süre içinde iptal edilebilir (bkz. Hizmet Şartları). Demo hesaplar, oluşturulmalarından 7 gün sonra otomatik olarak silinir.

Hesap sahipleri, uygulama içinden istedikleri zaman tekil kayıtları – müşterileri, rezervasyonları, form yanıtlarını, mesajları – silebilir.

Bir ziyaretçinin kimlik kaydı, yani oturum açtığı e-posta adresi, tek bir hesapla birlikte kaldırılmaz; çünkü aynı kişinin platformdaki başka hesap sahipleriyle de rezervasyonları olabilir. Bu kaydın kaldırılmasını istiyorsanız support@micali.online adresine yazın.

Ask AI konuşmalarının 7 günlük bir penceresi vardır: bu süreden eski mesajlar, ilgili yönetici asistanı bir sonraki açışında veya kullanışında kaldırılır. Oturum açma, güvenlik ve kullanım analitiği kayıtları; hizmeti işletmek ve güvence altına almak ile bölüm 8'de açıklanan ziyaretçi istatistiklerini üretmek için gerekli oldukları sürece saklanır; şu anda bunlar için sabit bir silme süresi uygulamıyoruz.

6. Verileri başka kimler işliyor

Kişisel verileri satmayız. Veriler yalnızca hizmeti çalıştırmak için teknik olarak gerekli olan sağlayıcılarla paylaşılır:

Barındırma ve altyapı – uygulama, veritabanı ve yüklenen dosyalar, Avrupa Birliği'nde bulunan altyapı üzerinde Websupport, s.r.o. (Slovakya) tarafından barındırılır.

E-posta ve SMS iletimi – bir hesap kendi SendGrid, Twilio, SMTP veya Gmail hesabını bağladığında, her mesajın içeriği ve alıcının adresi, o sağlayıcının kendi şartları kapsamında iletilmek üzere o sağlayıcıya aktarılır. Bu sağlayıcıları seçmek ve yapılandırmak hesap sahiplerine aittir. Platformun kendisinin gönderdiği mesajlar (oturum açma kodları, bildirimler) kendi SMTP sağlayıcımız üzerinden gider.

Yapay zeka sağlayıcıları – bkz. bölüm 9.

Analitik – pazarlama web sitesinde, yalnızca rızanızla Google Analytics (Google LLC); bkz. bölüm 7.

Ayrıca yasanın gerektirdiği durumlarda veya hizmetin, kullanıcılarının ya da kamunun haklarını, güvenliğini veya mülkiyetini korumak için verileri ifşa edebiliriz.

7. Çerezler ve analitik

Uygulama; oturumunuzun açık kalmasını sağlamak ve dil gibi temel tercihleri hatırlamak için kesinlikle gerekli olan çerezleri ve yerel depolamayı kullanır.

Ayrıca pazarlama web sitesi, blog, uygulama ve rezervasyon sayfaları genelinde kendi birinci taraf analitiğimizi de çalıştırıyoruz. İki yıl geçerli bir “micali_track_id” çerezi tarayıcıyı tanımlar ve her sayfa görüntülemesi; adresi ve başlığıyla, yönlendiren sayfayla, IP adresiyle, tarayıcının user-agent bilgisiyle, cihaz türüyle, diliyle, trafik kaynağıyla ve sayfanın ne kadar süre açık kaldığıyla birlikte kaydedilir. Bu, sayfalarımızın nasıl kullanıldığını anlama ve hesap sahiplerine kendi rezervasyon sayfaları için istatistik sağlama konusundaki meşru menfaatimize dayanır; çerez banner'ına bağlı değildir. Arama motoru tarayıcılarından, kendi ekibimizden ve hariç tuttuğumuz IP adreslerinden gelen istekler kaydedilmez.

Pazarlama web sitesi ayrıca, yalnızca çerez banner'ında analitiği kabul etmeniz durumunda yüklenen Google Analytics'i (Google LLC) kullanır. Reddederseniz, Google Analytics hiç yüklenmez. Google, kendi işleme faaliyetini https://policies.google.com/privacy adresinde açıklar.

8. Hesap sahipleri için ziyaretçi istatistikleri

Hesap sahipleri, kendi genel rezervasyon sayfaları için bölüm 7'de açıklanan analitikten oluşturulan istatistikleri görür: sayfa başına görüntülenme sayıları, trafik kaynağı, cihaz türü ve dil, ayrıca bu görüntülemelerin arkasındaki ziyaretçilerin listesi.

O hesabın müşteri listesinde zaten bulunan bir ziyaretçi, adı ve e-posta adresiyle gösterilir. Tarayıcı, uzun ömürlü çerezi sayesinde tanındığından, ziyaretçi oturum açmadan veya rezervasyon yapmadan önce yapılan sayfa görüntülemeleri, o tarayıcı tanımlandıktan sonra kendisine atfedilebilir. Diğer herkes anonim kalır ve yalnızca cihaz türü, trafik kaynağı ve diliyle tanımlanır.

Hesap sahipleri hiçbir zaman IP adreslerini veya tarayıcıların user-agent bilgilerini göremez. Hesabın kendi yöneticileri ve arama motoru tarayıcıları tarafından yapılan sayfa görüntülemeleri hariç tutulur. Bu şekilde tanınmak istemiyorsanız, tarayıcınızdaki çerezleri temizleyebilir veya engelleyebilir ya da hesap sahibinden müşteri kaydınızı silmesini isteyebilirsiniz.

9. Yapay zeka (AI)

Uygulama, yapay zeka özellikleri sunar: hesap yöneticileri için bir “Ask AI” asistanı, rezervasyon mesaj metinlerinin oluşturulması ve AI Insights – hesap sahibi için kendi rakamlarına dayanan öneriler.

Bu veriyi hangi sağlayıcının işlediği, hesabın yapay zeka kurulumuna bağlıdır. Varsayılan olarak bir hesap, OpenAI (OpenAI, L.L.C., Amerika Birleşik Devletleri) ile kendi hesabımız üzerinden çalışan Micali AI'yi kullanır. Bir hesap, bunun yerine OpenAI veya Google Gemini (Google LLC) için kendi API anahtarını bağlayabilir; bu durumda istekler, hesabın o sağlayıcıyla kendi anlaşması kapsamında ilgili sağlayıcıya gider.

Neyin gönderildiği: Ask AI asistanı için, yöneticinin sorusuyla birlikte o konuşma için derlenen hesabın kendi verilerinin bir anlık görüntüsü – ayarlar, ekip üyeleri, etkinlikler ve tarihler, hizmetler, üyelikler ve hesabın ziyaretçi kişilerinden isimler, e-posta adresleri ve telefon numaraları dahil en fazla 150 tanesi. Mesaj oluşturma için, yöneticinin istemi ve mesajın ilgili olduğu rezervasyon verileri. AI Insights için, etkinlik ve hizmet adlarıyla birlikte hesap hakkında toplu rakamlar (rezervasyon ve katılım sayıları, doluluk oranları, mesaj iletim istatistikleri) – ziyaretçi kişileri olmadan.

Veri, yalnızca biri fiilen bir yapay zeka özelliğini kullandığında gönderilir. AI Insights, etkinleştirilmedikçe bir hesap için kapalıdır ve taslakları, hesap sahibine yayımlanmadan önce ekibimiz tarafından incelenir. Bu isteklerin içeriğini herhangi bir modeli eğitmek için kullanmayız. Bir yapay zeka sağlayıcısının API'sine gönderilen verilerle ne yaptığı, kontrolümüz dışındaki o sağlayıcının kendi şartlarına tabidir: https://openai.com/policies/ ve https://policies.google.com/privacy

10. Google kullanıcı verileri ve Limited Use (Sınırlı Kullanım)

Micali.online, Google API'lerini yalnızca bir hesap sahibi, rezervasyon mesajlarının kendi adresinden gönderilmesi için kendi Gmail hesabını bağladığında kullanır. Bağlantı, Google'ın standart OAuth onay ekranı üzerinden yapılır ve yalnızca e-posta gönderme izni (https://www.googleapis.com/auth/gmail.send) ile bağlanan hesabın e-posta adresini talep eder. Micali.online, posta kutunuzun içeriğini okuyamaz, arayamaz, indiremez veya saklayamaz – yalnızca sizin veya hesabınızın otomatik hatırlatmalarının tetiklediği rezervasyon mesajlarını gönderebilir. Elde edilen erişim ve yenileme belirteçleri şifrelenmiş olarak saklanır ve yalnızca bu mesajları iletmek için kullanılır. Gmail'i istediğiniz zaman uygulama içinden bağlantısını kesebilir veya https://myaccount.google.com/permissions adresinden erişimi geri alabilirsiniz.

Micali'nin, Google API'lerinden alınan bilgileri kullanması ve bu bilgileri herhangi bir başka uygulamaya aktarması, Limited Use (Sınırlı Kullanım) gereklilikleri de dahil olmak üzere Google API Services User Data Policy'ye (Google API Hizmetleri Kullanıcı Verileri Politikası) uygun olacaktır. Bu politikaya https://developers.google.com/terms/api-services-user-data-policy adresinden ulaşabilirsiniz.

Google Workspace kullanıcı verileri, genelleştirilmiş veya temel yapay zeka ya da makine öğrenimi modelleri oluşturmak, eğitmek veya geliştirmek için kullanılmaz, aktarılmaz veya satılmaz.

Micali, e-posta içeriğini veya diğer Google Workspace kullanıcı verilerini AI/ML modellerine sağlamaz. Yapay zeka tarafından oluşturulan içerik bağımsız olarak üretilir ve yalnızca kullanıcı tarafından başlatıldıktan veya onaylandıktan sonra Gmail üzerinden gönderilir.

11. Haklarınız

Uygulanabilir yasalara (AB GDPR dahil) tabi olarak; hakkınızda tuttuğumuz kişisel verilere erişme, bunların düzeltilmesini veya silinmesini talep etme, belirli işlemelere itiraz etme veya bunları kısıtlama ve verilerinizi taşınabilir bir biçimde alma hakkına sahipsiniz. Ayrıca verdiğiniz herhangi bir rızayı geri çekme hakkına (örneğin çerez banner'ındaki tercihinizi değiştirerek) ve veri koruma kurumunuza – Slovakya'da, Slovakya Cumhuriyeti Kişisel Verilerin Korunması Ofisi'ne – şikâyette bulunma hakkına da sahipsiniz.

Bir hesap aracılığıyla rezervasyon yapmış bir ziyaretçiyseniz, verileriniz için başvurulacak birincil kişi hesap sahibidir – neyi toplayacaklarına ve hesaplarında ne kadar süre saklayacaklarına onlar karar verir. Rezervasyonlarınızı ve form yanıtlarınızı güncellemelerini ya da silmelerini onlardan isteyebilirsiniz. Platform düzeyindeki talepler için bize support@micali.online adresinden yazabilirsiniz.

12. Güvenlik

Bugün uygulanan önlemler: web siteleri, uygulama ve API, HTTPS üzerinden sunulur; yöneticiler e-posta ile gönderilen bir kodla oturum açar ve isteğe bağlı oturum açma PIN'i yalnızca bcrypt özeti (hash) olarak saklanır, yalnızca daha önce e-posta ile gönderilen bir kodla doğrulanmış bir cihazda çalışır ve üç yanlış denemeden sonra iptal edilir; güvenilir cihaz belirteçleri yalnızca SHA-256 özeti olarak saklanır; erişim belirteçlerinin süresi dolar ve iptal edilebilir; API hız sınırlamasına tabidir ve her oturum açma işleminin IP adresini ve cihazını kaydeder; bağlayıcı sırları – SMTP parolaları, SendGrid ve Twilio API anahtarları, Gmail OAuth belirteçleri, webhook kimlik bilgileri – kimlik doğrulamalı şifreleme (libsodium) ile depolamada şifrelenir; her API isteği tek bir hesapla sınırlıdır, böylece bir hesap yalnızca kendi verilerine erişebilir; ve platform ekibinin erişimi hesap erişiminden ayrıdır.

Hiçbir sistem mutlak güvenlik vaat edemez. Kişisel verileri etkileyen bir ihlal yaşanması durumunda, bunu ele alır ve yasanın gerektirdiği şekilde ilgilileri bilgilendiririz.

Sizin dışa aktardığınız veriler ile bizim altyapımız birbirinden farklı iki şeydir. Hesap başına bir geri yükleme sunmuyoruz – bir hesabı önceki bir duruma döndüren bir özellik yoktur – bu nedenle hesap sahiplerinin kendileri için önemli olanı düzenli olarak dışa aktarmalarını (uygulama, etkinlik ve hizmet rezervasyonlarını CSV olarak dışa aktarır) ve bu kopyayı kendilerinin saklamalarını öneririz.

13. Değişiklikler ve iletişim

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Güncel sürüm her zaman yürürlük tarihiyle birlikte bu sayfada yayımlanır ve önemli değişiklikler önceden e-posta ile veya uygulama içinde duyurulur. Bu politikayla ilgili sorularınız varsa veya haklarınızı kullanmak istiyorsanız, bize support@micali.online adresinden yazın – REALWEB, s.r.o., Vajanského 16/6757, 917 01 Trnava, Slovakya Cumhuriyeti.