Gizlilik Politikası / Privacy Policy

KVKK Aydınlatma Metni (Türkçe) ve İngilizce gizlilik politikası aşağıdadır. The Turkish KVKK disclosure is followed by the English privacy policy.

Son güncelleme / Last updated: 4 Temmuz 2026 · 4 July 2026

Türkçe — KVKK Aydınlatma Metni

1. Veri Sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, FloorVoice hizmetini işleten veri sorumlusu tarafından hazırlanmıştır. Her türlü soru ve talebiniz için: gozde@floorvoice.com

2. Hangi Verileri İşliyoruz?

FloorVoice, bir otel işletmesinin operasyonel iyileştirme aracıdır. İşlenen veriler:

  • Yönetici hesabı: ad-soyad, e-posta adresi, şifre (şifrelenmiş olarak) ve dil tercihi.
  • Çalışan bilgileri: işveren (otel yönetimi) tarafından girilen ad, departman/rol ve — isteğe bağlı olarak — e-posta veya telefon numarası. Çalışanlar sisteme şifre ile değil, kişisel bağlantı ve kendilerinin belirlediği PIN ile erişir.
  • Günlük yanıtlar: çalışanların günlük operasyonel sorulara verdiği yanıtlar ve kök neden analizi süreçlerindeki cevaplar.

FloorVoice; performans puanı, misafir kişisel verisi, konum takibi veya özel nitelikli kişisel veri (sağlık, din, sendika üyeliği vb.) toplamaz.

3. İşleme Amaçları ve Hukuki Sebep

Veriler yalnızca; günlük operasyonel soruların iletilmesi, sorunların kök neden analizinin yapılması, iyileştirme aksiyonlarının takibi (PDCA) ve otel yönetimine raporlama amaçlarıyla işlenir. Hukuki sebep, KVKK m.5/2 uyarınca sözleşmenin ifası ve veri sorumlusunun meşru menfaatidir. Veriler pazarlama amacıyla kullanılmaz ve üçüncü kişilere satılmaz.

4. Yapay Zekâ ile İşleme

Çalışan yanıtları, kök neden ve önerilen aksiyonların üretilmesi amacıyla yapay zekâ hizmeti sağlayıcısına (Anthropic) iletilir. Bu işleme yalnızca analiz amaçlıdır; yanıtlar yapay zekâ modellerinin eğitiminde kullanılmaz.

5. Yurt Dışına Aktarım

FloorVoice altyapısı, yurt dışında sunucuları bulunan hizmet sağlayıcılar (Supabase — veritabanı, Vercel — barındırma, Anthropic — yapay zekâ, Resend — e-posta) üzerinde çalışır. Hizmetin kullanılması, verilerin bu sağlayıcıların yurt dışındaki sunucularında işlenmesini gerektirir; pilot sözleşmesi kapsamında bu aktarım için işveren otelin ve kullanıcıların bilgilendirilmesi esastır.

6. Saklama Süresi ve Silme

Veriler, otel ile hizmet ilişkisi devam ettiği sürece saklanır. Sözleşmenin veya pilot döneminin sona ermesi hâlinde, otelin talebi üzerine tüm veriler kalıcı olarak silinir. Otel, verilerinin dışa aktarılmasını (CSV) her zaman talep edebilir.

7. KVKK m.11 Kapsamındaki Haklarınız

Kişisel verisi işlenen herkes; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, aktarıldığı üçüncü kişileri bilme ve zarara uğraması hâlinde giderim talep etme haklarına sahiptir. Taleplerinizi gozde@floorvoice.com adresine iletebilirsiniz; başvurular en geç 30 gün içinde yanıtlanır.

8. Çerezler

FloorVoice yalnızca oturum yönetimi için zorunlu çerezler kullanır. Reklam veya takip çerezi kullanılmaz.

English — Privacy Policy

1. Who we are

FloorVoice is an operational-improvement tool for hotels. For any privacy question or request, contact gozde@floorvoice.com.

2. What we collect

  • Manager accounts: name, email, password (hashed) and language preference.
  • Employee records: name, department/role and — optionally — email or phone, entered by the employer. Employees access the service via a personal link and a self-chosen PIN; no employee passwords or personal accounts are created.
  • Daily responses: answers to daily operational questions and root-cause follow-ups.

We do not collect performance ratings, guest personal data, location tracking, or any special categories of personal data.

3. How we use data

Data is processed solely to run the daily question loop, analyse root causes, track improvement actions (PDCA) and report to the hotel's management. We never sell data and never use it for advertising.

4. AI processing & subprocessors

Employee responses are sent to our AI provider (Anthropic) to generate root-cause analyses and suggested actions; they are not used to train AI models. Our infrastructure providers are Supabase (database), Vercel (hosting), Anthropic (AI) and Resend (email), which may process data on servers outside Türkiye/the EU.

5. Retention, deletion & your rights

Data is retained for the duration of the service relationship and permanently deleted at the hotel's request when the contract or pilot ends. Hotels can request a full export (CSV) at any time. Any individual may request access, correction or deletion of their personal data by writing to gozde@floorvoice.com; we respond within 30 days. Only essential session cookies are used.