1. Tanımlar

Sağlayıcı: Suitespace üzerinden hizmet sunmak için hesap oluşturan işletmeler veya bireyler. Müşteri veya Son Kullanıcı: Sağlayıcılardan hizmet rezerve eden veya satın alan bireyler. Kişisel Veri: Belirli veya belirlenebilir bir bireyle ilgili herhangi bir bilgi. İşleme: Kişisel veriler üzerinde gerçekleştirilen toplama, depolama, kullanma veya silme gibi herhangi bir işlem. Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen varlık. Veri İşleyen: Veri Sorumlusu adına kişisel verileri işleyen varlık. Suitespace şu şekilde hareket eder: Sağlayıcı Hesap Verileri için Veri Sorumlusu. Sağlayıcılar adına işlenen Müşteri rezervasyon verileri için Veri İşleyen. Bu Gizlilik Politikası şunlara uyumlu olacak şekilde tasarlanmıştır: GDPR (Avrupa Birliği) KVKK (Türkiye) PIPEDA (Kanada) İlgili ABD eyalet gizlilik yasaları (uygulanabilir olduğunda)

2. Topladığımız Kişisel Veriler

3. İşleme Amaçları

• Platform işletimi ve hesap yönetimi
• Abonelik faturalaması ve Sağlayıcı ödemeleri
• Rezervasyonları işleme ve platform işlevselliği sağlama
• Güvenlik izleme ve dolandırıcılık önleme
• Müşteri desteği
• Analitik ve performans ölçümü
• Pazarlama (yalnızca uygun izinlerle)

4. İşleme İçin Yasal Dayanaklar

Aşağıdaki yasal dayanaklara güveniyoruz: Sözleşmenin ifası (Sağlayıcı anlaşmaları, Müşteri rezervasyonları) Meşru menfaat (platform iyileştirme, dolandırıcılık izleme) Onay (çerezler, pazarlama tercihleri) Yasal yükümlülükler (vergi kayıtları, güvenlik logları)

5. Veri Sorumluları Olarak Sağlayıcılar

Müşteriler rezervasyon sırasında kişisel veri gönderdiğinde, Sağlayıcı Veri Sorumlusudur. Sağlayıcı şunları belirler: Hangi Müşteri bilgilerinin toplandığı Ne kadar süre saklandığı Hizmet sunmak için nasıl kullanıldığı Suitespace, Müşteri rezervasyon verileri için yalnızca Veri İşleyen olarak hareket eder. Sağlayıcılar GDPR/KVKK gerekliliklerine uymalıdır, bunlar: Müşteri bildirimleri sağlama Gerektiğinde açık onaylar alma Müşteri veri taleplerine yanıt verme

6. Veri Sorumlusu Olarak Suitespace

Suitespace, Sağlayıcı hesap verileri için Veri Sorumlusudur, bunlar: Giriş bilgileri Abonelik kayıtları Hesap tercihleri Platform kullanımıyla ilgili analitikler

7. Veri Saklama Politikası

Aktif hesaplar: Veriler hesap süresi boyunca saklanır. Rezervasyon verileri: Hesap silindikten sonra 12 ay saklanır. Mali kayıtlar: Vergi yasalarına uygun olarak 5 yıl saklanır. Destek biletleri: 24 aya kadar saklanır. Çerezler: Saklama, çerez türüne ve kullanıcı onayına bağlıdır. Veriler, saklama süreleri dolduğunda silinir veya anonimleştirilir.

8. Uluslararası Veri Transferleri

Suitespace verileri AWS us-east-1 (Kuzey Virginia, ABD) içinde saklar ve işler. Suitespace'i kullanarak, verilerinizin ABD'ye transfer edilebileceğini ve orada işlenebileceğini kabul ve onay edersiniz. Koruma önlemleri şunları içerir: Uygulanabilir olduğunda Standart Sözleşme Maddeleri (SCC'ler) Aktarım sırasında ve bekletmede şifreleme Katı erişim kontrolleri

9. Çerezler ve İzleme Teknolojileri

Suitespace şunları kullanır: Temel çerezler (oturum ve güvenlik) Analitik çerezler (Google Analytics, onay verildiğinde) Pazarlama çerezleri (Meta Pixel, Google Ads, onay verildiğinde) Kullanıcılar çerez tercihlerini çerez banner'ı aracılığıyla kabul edebilir, reddedebilir veya özelleştirebilir. Suitespace tarafından oluşturulan web sitelerini kullanan Sağlayıcılar, Müşterilerini çerez kullanımı hakkında bilgilendirmekten sorumludur.

10. Veri Paylaşımı

Suitespace kişisel verileri şunlarla paylaşabilir: Ödeme işleme için Stripe Barındırma için AWS E-posta teslim sağlayıcıları Analitik araçları (yalnızca onay verildiğinde) Kolluk kuvvetleri (yasa gereği) Suitespace kişisel veri satmaz.

11. Güvenlik Önlemleri

Aşağıdaki endüstri standardı güvenlik uygulamalarını uyguluyoruz: Bekletmede ve aktarım sırasında şifreleme Erişim kontrolü ve kimlik doğrulama mekanizmaları Aktivite logları Güvenlik duvarı ve ağ korumaları Düzenli güvenlik açığı değerlendirmeleri Hiçbir sistem %100 güvenli değildir, ancak Suitespace güvenlik duruşunu sürekli iyileştirir.

12. GDPR ve KVKK Kapsamında Kullanıcı Hakları

Kullanıcıların şu hakları vardır: Kişisel verilerine erişim Düzeltme talebi Silme talebi ("unutulma hakkı") Veri dışa aktarma talebi İşlemeye itiraz Çerezler veya pazarlama için onayı geri çekme Talepler privacy@suitespace.app adresine gönderilebilir. Suitespace, talep karmaşıklığına bağlı olarak 30 ila 90 gün içinde yanıt verir.

13. Çocuk Verileri

Suitespace, ebeveyn onayı olmadan 16 yaşın altındaki çocuklardan bilerek kişisel veri toplamaz. Reşit olmayanlara hizmet sunan Sağlayıcılar, çocuk gizlilik düzenlemelerine uyum konusunda yalnızca kendileri sorumludur.

14. Hesap Sonlandırma

Sağlayıcı hesabı silindiğinde: Rezervasyon verileri 12 ay saklanır Mali veriler 5 yıl saklanır Kalan veriler, uygulanabilir süreler sonrasında güvenli bir şekilde silinir veya anonimleştirilir

15. Üçüncü Taraf Bağlantıları

Suitespace'de barındırılan Sağlayıcı web siteleri üçüncü taraf bağlantıları içerebilir. Suitespace, harici sitelerin gizlilik uygulamalarından sorumlu değildir.

16. Bu Politikadaki Değişiklikler

Suitespace bu Gizlilik Politikasını istediği zaman revize edebilir. Platformun devam eden kullanımı, güncellenmiş şartların kabul edildiğini gösterir.

17. İletişim Bilgileri

Bu Gizlilik Politikası hakkında sorularınız için: support@suitespace.app privacy@suitespace.app