Gizlilik politikası
Son güncelleme: 26 Ekim 2026
Bu politika, İnovecho Yazılım Sanayi ve Ticaret Limited Şirketi ("İnovecho", "biz") tarafından sunulan Inovinn hizmetinde ve inovinn.com sitesinde kişisel verilerin nasıl işlendiğini anlatır. Türkçe metin esastır.
1. Biz kimiz
- Unvan: İnovecho Yazılım Sanayi ve Ticaret Limited Şirketi
- Adres: Değirmenler Mah. Cevat Sayılı Blv. Teknokent No: 120/24 İç Kapı No: 114 Merkez/Burdur
- Vergi dairesi ve no: Burdur · 4781216636
- MERSİS no: 0478121663600001
- E-posta: support@inovinn.com
Inovinn, otellerin misafirleriyle WhatsApp, Instagram, Messenger, e-posta ve benzeri kanallardan yaptığı yazışmaları tek bir panelde yönetmesini sağlayan bir yazılım hizmetidir.
2. Rollerimiz
| Kimin verisi | Veri sorumlusu | İnovecho'nun rolü |
|---|---|---|
| Sitemizin ziyaretçileri, bizimle iletişime geçen kişiler, müşterimiz olan otellerin yetkilileri | İnovecho | Veri sorumlusu |
| Otelin misafirleri (mesajlar, iletişim bilgileri, rezervasyon bilgileri) | Hizmeti kullanan otel | Veri işleyen |
| Otel çalışanlarının panel hesapları ve kullanım kayıtları | Hizmeti kullanan otel | Veri işleyen |
Bir otelle yazıştıysanız, verilerinizin hangi amaçla işlendiğini belirleyen o oteldir. Biz bu verileri yalnızca otelin talimatıyla ve hizmeti sunmak için işleriz. Haklarınızı otele karşı kullanabilirsiniz; bize ulaşırsanız talebinizi ilgili otele iletir ve otele yardımcı oluruz.
3. Hangi verileri işliyoruz
Site ziyaretçileri
- Teknik kayıtlar: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret zamanı. Bu kayıtlar sitenin barındırma ve güvenlik hizmetini veren sağlayıcı tarafından tutulur.
- Çerez tercihi: Çerez bandında yaptığınız seçim.
- Pazarlama ölçümü: Yalnızca izin verirseniz Meta Pixel, sitemizi ziyaret ettiğinizi Meta'ya bildirir. Ayrıntılar çerez politikamızdadır.
- Yazışmalar: Bize e-postayla yazdığınızda adınız, e-posta adresiniz ve mesajınız.
Müşterilerimiz ve panel kullanıcıları
- Ad, soyad, e-posta adresi, telefon numarası, çalışılan otel ve rol.
- Hesap güvenliği verileri: parolanın geri çevrilemez özeti, iki adımlı doğrulama ayarları, oturum ve giriş kayıtları.
- Panelde yapılan işlemlerin denetim kayıtları (ör. kimin hangi konuşmayı görüntülediği).
- Sözleşme ve fatura bilgileri.
Meta platformlarından gelen veriler
Bir otel WhatsApp Business hesabını, Instagram hesabını veya Facebook sayfasını Inovinn'e bağladığında, Meta'nın resmi API'leri üzerinden şu verileri işleriz:
- İşletme varlıkları: WhatsApp Business hesap ve telefon numarası kimlikleri, Instagram hesap ve Facebook sayfa kimlikleri, işletme adı, mesaj şablonları ve onay durumları.
- Erişim belirteçleri: Meta'nın verdiği erişim anahtarları. Şifrelenerek saklanır ve yalnızca otelin hesabı adına mesaj almak ve göndermek için kullanılır.
- Mesajlaşma verileri: Otel ile misafirleri arasındaki mesajlar, fotoğraf, belge ve ses gibi ekler, mesajların iletim ve okunma durumları, tepkiler.
- Misafir tanımlayıcıları: Telefon numarası, WhatsApp kullanıcı kimliği, Instagram ve Messenger'ın uygulamaya özel kullanıcı kimlikleri, misafirin profil adı.
Bu verileri yalnızca ilgili otele hizmet sunmak için kullanırız. Satmayız, reklam hedeflemede kullanmayız, başka bir müşterinin verisiyle birleştirmeyiz ve Meta platform koşullarının izin vermediği hiçbir amaçla kullanmayız.
4. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m. 5) |
|---|---|
| Hizmetin sunulması, hesapların yönetimi, destek | Sözleşmenin kurulması ve ifası |
| Faturalama, vergi ve ticaret mevzuatından doğan saklama | Hukuki yükümlülük |
| Bilgi güvenliği, kötüye kullanımın önlenmesi, denetim kayıtları | Meşru menfaat; hukuki yükümlülük |
| Talep ve sorularınıza cevap verilmesi | Meşru menfaat |
| Reklam ölçümü (Meta Pixel) | Açık rıza |
Misafir verisinin işlenmesinin hukuki sebebini veri sorumlusu olarak otel belirler.
5. Kimlerle paylaşıyoruz
Verileri yalnızca hizmet için gereken ölçüde, aşağıdaki alıcılarla paylaşırız:
- Meta Platforms (WhatsApp, Instagram, Messenger): Mesajlar otelin seçtiği kanal üzerinden iletildiği için Meta'ya gider ve Meta'dan gelir.
- Altyapı sağlayıcıları: Hizmetin veritabanı, dosyaları ve yedekleri Türkiye'deki sunucularda tutulur. inovinn.com sitesi bir içerik dağıtım ağı (Cloudflare) üzerinden sunulur.
- E-posta ve SMS gönderim sağlayıcıları: Bildirim ve otelin gönderdiği mesajlar için.
- Yapay zekâ sağlayıcıları: Yalnızca otel AI özelliklerini açarsa ve otelin seçtiği sağlayıcıya, o özellik için gereken içerik.
- Yetkili kamu kurumları: Hukuki bir zorunluluk olduğunda.
Alt işleyenlerin güncel listesi müşterilerimizle yapılan veri işleme sözleşmesinin ekindedir.
6. Yurt dışına aktarım
Meta platformları, site altyapısı (Cloudflare) ve kullanıldığında bazı yapay zekâ sağlayıcıları yurt dışında bulunduğundan, bu sağlayıcılara giden veriler yurt dışına aktarılmış olur. Bu aktarımları KVKK m. 9 kapsamındaki uygun güvencelere, özellikle Kurul'un ilan ettiği standart sözleşmelere dayanarak yaparız. Meta Pixel için aktarım açık rızanıza dayanır.
7. Saklama süreleri
- Panel hesapları ve sözleşme bilgileri: Sözleşme süresince ve sonrasında mevzuatın öngördüğü süre boyunca (ör. ticari defter ve belgeler için 10 yıl).
- Misafir mesajları ve ekleri: Otelin panelde belirlediği saklama süresince. Süre dolunca içerik silinir veya anonimleştirilir.
- Meta erişim belirteçleri: Kanal bağlantısı kaldırıldığında silinir.
- Denetim kayıtları: 2 yıl.
- Yedekler: Silinen veriler yedeklerden en geç 35 gün içinde düşer.
- Sözleşmenin sona ermesi: Müşterinin verileri, müşterinin dışa aktarma hakkı saklı kalmak üzere silinir.
8. Güvenlik
Verileri aktarım sırasında TLS ile şifreleriz. Erişim belirteçleri ve diğer gizli bilgiler veritabanında şifreli tutulur. Panelde erişim rol ve otel bazında sınırlanır, iki adımlı doğrulama kullanılabilir ve kişisel veri görüntülemeleri kayıt altına alınır. Sistem kayıtlarına misafir mesajlarının içeriği yazılmaz.
9. Haklarınız
KVKK m. 11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğradıysanız zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu support@inovinn.com adresine veya yazılı olarak Değirmenler Mah. Cevat Sayılı Blv. Teknokent No: 120/24 İç Kapı No: 114 Merkez/Burdur adresine iletebilirsiniz. Başvurunuzu en geç 30 gün içinde sonuçlandırırız.
10. Veri silme
Verilerinizin silinmesini nasıl isteyeceğiniz, Meta hesaplarınız üzerinden bağlanan veriler dahil, veri silme talimatları sayfasında adım adım anlatılmıştır.
11. Çocuklar
Inovinn işletmelere yönelik bir hizmettir; 18 yaşından küçüklere yönelik değildir.
12. Değişiklikler
Bu politikayı güncelleyebiliriz. Güncel sürüm bu sayfadadır ve üstteki tarih son değişikliği gösterir. Önemli değişiklikleri müşterilerimize ayrıca bildiririz.