Gizlilik ve Çerez Politikası
Sürüm: 2026-08-24.1
Bu politika, OmaxPMS tarafından işletilen https://omaxpms.com/ adresindeki sitede ve OmaxPMS hizmetinde kişisel verilerin nasıl işlendiğini açıklar. Hukuki dayanakların madde madde dökümü için KVKK Aydınlatma Metni'ne bakınız; iki metin birbiriyle uyumludur.
Özetle
- Verileriniz Türkiye'deki sunucularda tutulur.
- Sitede Google Analytics veya reklam takip betiği yoktur; ziyaret ölçümünü kendi sunucumuzda yaparız.
- Ziyaretçiyi tanımak için çerez kullanmayız; yalnızca dört zorunlu/işlevsel çerez vardır.
- Kart numaranızı ve CVV'nizi saklamayız.
- Kişisel verilerinizi satmayız, kiralamayız, pazarlama amacıyla devretmeyiz.
- Otel panelinize girdiğiniz misafir verilerinin sorumlusu sizsiniz; biz yalnızca sizin adınıza işleriz.
1. Kim olduğumuz
- Ticaret unvanı
- —
- Açık adres
- —
- Vergi dairesi
- —
- Vergi / TC kimlik numarası
- —
- İletişim e-postası
- —
- Telefon
- 0501 701 22 42
- İnternet adresi
- https://omaxpms.com/
2. Hangi verileri topluyoruz
2.1. Bize doğrudan verdikleriniz
- Hesap: ad soyad, işletme adı, e-posta, telefon, parola (yalnızca özeti saklanır).
- Abonelik: paket, ödeme dönemi, panel adresi, oda sayısı, yıldız sayısı, otel telefonu.
- Fatura: fatura unvanı, vergi dairesi, VKN/TCKN, il, ilçe, mahalle, posta kodu ve açık adres.
- Talepler: demo talebi formu (ad, e-posta, işletme, oda sayısı, mesaj) ve destek talepleriniz.
- Hesabınıza ilişkin notlarımız: destek ve satış sürecinde ekibimizin hesabınıza düştüğü serbest metin notlar (ör. görüşme özeti, özel talebiniz). Bu notlara yalnızca yetkili personelimiz erişir; talep ederseniz içeriğini size bildiririz.
- İş ortaklığı: bayiyseniz ayrıca fatura unvanı, VKN/TCKN ve hakediş ödemesi için IBAN.
2.2. Sistemin otomatik ürettikleri
- Ziyaret kayıtları: IP adresi, ülke ve (varsa) şehir bilgisi, tarayıcı/işletim sistemi/cihaz türü, açtığınız sayfa, sizi yönlendiren adres, kampanya etiketi, tarih ve sayfanın üretim süresi.
- İşlem kayıtları: panelde veri değiştiren her işlem için kim, ne zaman, neyi değiştirdi bilgisi ile IP ve tarayıcı bilgisi.
- E-posta kayıtları: size gönderdiğimiz iletinin alıcısı, konusu, içeriği ve gönderim sonucu.
- Ödeme kayıtları: ödeme yöntemi, tutar, işlem referansı, kart markası ve kart numarasının son dört hanesi.
2.3. Üçüncü kişilerden aldıklarımız
- Google ile giriş yolunu seçerseniz Google'dan adınız, e-postanız ve hesap kimliğiniz.
- Ödeme kuruluşundan işlemin sonucu ve referansı.
- Güvenlik sağlayıcımızdan isteğinizin geldiği ülke/şehir bilgisi.
Ayrıca sunucularımız, her isteğe ilişkin erişim günlüğü tutar (IP adresi, istenen adres, tarih). Bu günlükler 14 gün sonra kendiliğinden silinir ve yalnızca arıza incelemesi ile saldırı tespitinde kullanılır.
2.4. Telefon hattı
Bizi aradığınızda numaranız, çağrının tarihi, süresi ve nasıl sonuçlandığı kaydedilir. Görüşmenin ses kaydı da alınır — çağrı ister bir yetkiliye aktarılsın ister yapay zekâ destekli asistan tarafından karşılansın. Asistan modunda ayrıca konuşmanın metne dökümü ve kısa bir özeti tutulur. Kayıt, çağrı cevaplandığı anda başlar ve başında sesli bir karşılama anonsu çalınır.
Kaydın hukuki dayanağı meşru menfaatimizdir (KVKK m.5/2-f): hizmet kalitesinin denetlenmesi, talebinizin doğru anlaşılması ve olası uyuşmazlıkta ispat. Kayıt için ayrı bir onay adımı yoktur; görüşmenizin kaydedilmesini istemiyorsanız bize telefon yerine e-posta ya da iletişim formu üzerinden ulaşabilirsiniz. Kaydınızın silinmesini talep edebilir ve bu işlemeye itiraz edebilirsiniz.
Ses kaydı, konuşma dökümü ve özeti en fazla 1 yıl; çağrının numara/tarih/süre künyesi ise 2 yıl saklanır.
3. Bu verileri neden işliyoruz
- Hesabınızı açmak, aboneliğinizi kurmak ve otel panelinizi teslim etmek,
- Ödemeyi almak, fatura kesmek ve muhasebe/vergi yükümlülüklerimizi yerine getirmek,
- Destek taleplerinizi karşılamak ve hizmetin işleyişi hakkında sizi bilgilendirmek,
- Sistemin güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek, arızaları çözmek,
- Hizmeti ölçmek ve iyileştirmek (hangi sayfaların okunduğu, nereden gelindiği),
- Yasal yükümlülüklerimizi yerine getirmek ve olası uyuşmazlıklarda hakkımızı korumak.
Kişisel verilerinizi, size hiç ilgisi olmayan yeni bir amaçla işlemeye başlamayız; böyle bir ihtiyaç doğarsa önce sizi bilgilendirir, gerekiyorsa ayrıca rızanızı alırız.
4. Çerezler
Çerez, siteyi ziyaret ettiğinizde tarayıcınıza kaydedilen küçük bir metin dosyasıdır. Sitede reklam, izleme veya profilleme çerezi kullanılmaz. Kullanılan çerezlerin tamamı aşağıdadır:
| Çerez | Türü | Ne işe yarar | Süre |
|---|---|---|---|
PHPSESSID |
Zorunlu | Oturumunuzu ayakta tutar; giriş yapabilmeniz ve form gönderebilmeniz için gereklidir. | Tarayıcı kapanınca silinir |
omax_remember |
İşlevsel | Müşteri girişinde "beni hatırla" kutusunu siz işaretlerseniz yazılır; tarayıcıyı kapatınca oturumunuzun düşmemesini sağlar. | 30 gün |
omax_panel_remember |
İşlevsel | Yönetim paneli girişindeki "beni hatırla" için aynı işi görür. | 30 gün |
omax_bayi |
İşlevsel | Siteye bir iş ortağımızın (bayi) referans bağlantısından geldiyseniz, hesap açmanız hâlinde işlemin o iş ortağına bağlanmasını sağlar. Reklam ağlarıyla paylaşılmaz, profilleme yapılmaz. | 30 gün |
Bunların dışında, güvenlik ve saldırı koruması sağlayan altyapımız, şüpheli bir istek nedeniyle güvenlik doğrulaması gösterdiğinde kendi zorunlu güvenlik çerezini yazabilir. Bu çerez de reklam amaçlı değildir.
4.1. Ziyaret ölçümünü çerezsiz yapıyoruz
Kaç kişinin geldiğini ve hangi sayfaların okunduğunu ölçeriz; ancak bunun için sizi çerezle işaretlemeyiz. Ölçüm sunucu tarafında yapılır ve ziyaretçiyi gruplamak için IP adresiniz ile tarayıcı imzanızdan türetilen, geri çevrilemez bir anahtar kullanılır. Bu anahtar sizi kişi olarak tanımlamayı amaçlamaz, tarayıcılar arasında sizi izlemez ve başka sitelerdeki gezinmenizle birleştirilmez. Ölçüm verisi hiçbir üçüncü tarafa gönderilmez.
4.2. Çerezleri nasıl yönetirsiniz
Tarayıcınızın ayarlarından çerezleri silebilir veya engelleyebilirsiniz. PHPSESSID
engellenirse siteye giriş yapamaz ve form gönderemezsiniz; diğer üçünü engellemeniz hizmeti
aksatmaz, yalnızca her ziyarette yeniden giriş yapmanız gerekir. "Beni hatırla" çerezini,
çıkış yaparak veya parolanızı değiştirerek tüm cihazlarda geçersiz kılabilirsiniz.
5. Kimlerle paylaşıyoruz
Kişisel verilerinizi satmayız, kiralamayız ve pazarlama amacıyla devretmeyiz. Yalnızca aşağıdaki taraflarla, yalnızca işin gerektirdiği kadarını paylaşırız: barındırma sağlayıcımız (Türkiye), yetkili ödeme kuruluşu/banka, mali müşavir ve e-fatura sağlayıcısı, varsa sizi getiren iş ortağımız (yalnızca kendi müşterisine ait sınırlı bilgi), hukuk ve denetim danışmanlarımız ile kanunen yetkili kamu kurumları. Ayrıntılı liste Aydınlatma Metni'nin 4. bölümündedir.
5.1. Verilerin bulunduğu yer ve yurt dışı
Veri tabanı, dosyalar ve yedekler Türkiye'deki sunucularda tutulur. Bununla birlikte; site trafiğini koruyan güvenlik/dağıtım ağı, "Google ile giriş", adres önerisi servisleri, yazı tipi ve arayüz kütüphanesi dağıtım ağları ile yapay zekâ destekli sesli asistan sağlayıcısı (hat bu moddayken görüşmenin sesi) nedeniyle sınırlı veri yurt dışına aktarılır. Bu aktarımlar KVKK m.9 çerçevesinde ve Aydınlatma Metni'nin 4.1. bölümünde açıklanan güvencelerle yapılır.
6. Verilerinizi nasıl koruyoruz
- Tüm trafik HTTPS ile şifrelenir; site güvenlik duvarı ve DDoS koruması arkasındadır.
- Parolalar geri çevrilemez biçimde özetlenir; düz metin parola tutulmaz, çalışanlarımız parolanızı göremez.
- Kart numarası ve CVV saklanmaz.
- Her otelin verisi ayrı veri tabanındadır; bir otel diğerinin verisine erişemez.
- Veri değiştiren her panel işlemi kayda geçer; yetkisiz erişim denemeleri de kaydedilir.
- Sunucuya erişim yalnızca SSH anahtarıyla yapılır, parolayla giriş kapalıdır.
- Yetkiler "bilmesi gereken" ilkesine göre verilir.
Bir veri ihlali yaşanırsa, KVKK m.12/5 uyarınca en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na, makul en kısa sürede de etkilenen kişilere bildirimde bulunuruz.
7. Ne kadar saklıyoruz
Her veri türü için ayrı bir süre belirlenmiştir ve süre dolduğunda kayıtlar otomatik olarak silinir. Tam liste Aydınlatma Metni'nin 5. bölümündedir. Özetle: ayrıntılı ziyaret kayıtları 90 gün, işlem kayıtları 2 yıl, e-posta kayıtları 3 yıl; sipariş, fatura ve ödeme kayıtları ise ticari ve vergisel saklama yükümlülükleri nedeniyle 10 yıl tutulur.
8. Haklarınız
Verilerinizin işlenip işlenmediğini öğrenme, bilgi ve kopya talep etme, düzeltilmesini, silinmesini veya yok edilmesini isteme, aktarıldığı üçüncü kişileri öğrenme, otomatik analizlere itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz. Başvuru yolu ve süreler Aydınlatma Metni'nin 7. bölümünde açıklanmıştır. Başvurularınız en geç otuz gün içinde sonuçlandırılır.
9. Otel panelinize girdiğiniz veriler
OmaxPMS panelini kullanan bir otel işletmesiyseniz: panele girdiğiniz misafir, çalışan ve cari hesap verilerinin veri sorumlusu sizsiniz. Biz bu verileri yalnızca sizin adınıza ve talimatınızla işleyen tarafız; kendi amaçlarımız için kullanmayız, üçüncü kişilere satmayız. Misafirlerinizin aydınlatılması ve haklarının karşılanması sizin yükümlülüğünüzdedir; biz gerekli teknik desteği sağlarız. Ayrıntı için Aydınlatma Metni'nin 9. bölümü.
10. Çocuklar
OmaxPMS bir işletme yazılımıdır; hizmet çocuklara yönelik değildir ve 18 yaşından küçüklerden bilerek kişisel veri toplanmaz.
11. Değişiklikler
Bu politika güncellenebilir. Geçerli metin her zaman bu sayfadadır; sayfanın başındaki yürürlük tarihi ve sürüm numarası hangi metnin uygulandığını gösterir. Esaslı bir değişiklikte kayıtlı kullanıcılarımızı ayrıca bilgilendiririz.
12. İletişim
Bu politikaya veya kişisel verilerinize ilişkin her türlü soru ve talebiniz için yukarıdaki iletişim bilgilerinden bize ulaşabilirsiniz.