Son güncelleme: 24 Mayıs 2026
Gizlilik Politikası
Workers Stay, Real Estate Ollopa11 Ltd (“Workers Stay”, “biz”, “bizi”) tarafından işletilir. Mülk sahiplerinin evlerini ilana koyabildiği ve şirketlerin çalışanları için konaklama rezervasyonu yapabildiği bir kurumsal ve uzun süreli konaklama platformu işletiyoruz. Kişisel verilerinize, AB Genel Veri Koruma Tüzüğü (GDPR), UK GDPR ve ilgili ulusal mevzuata tam uyum içinde, sektörümüzün en büyük şirketleriyle aynı özeni gösteririz. Bu politika hangi kişisel verileri işlediğimizi, neden ve hangi hukuki dayanakla işlediğimizi, ne kadar süre sakladığımızı, kimlerle paylaştığımızı ve haklarınızı açıklar.
Workers Stay yalnızca uzun süreli kiralamalarla çalışır.
İçindekiler
1. Veri sorumlusu ve iletişim
Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:
- Real Estate Ollopa11 Ltd (şirket no. 13697786, kuruluş 22 Ekim 2021)
- 128 City Road, London EC1V 2NX, Birleşik Krallık
- E-posta: privacy@workersstay.com
- Genel sorular: contact@workersstay.com
Gizlilikle ilgili sorular, hak talepleri ve olay bildirimleri GDPR'nin 12. maddesi uyarınca 30 gün içinde yanıtlanır. Özellikle karmaşık taleplerde bu süreyi iki aya kadar uzatabilir ve sizi yazılı olarak bilgilendiririz.
2. AB temsilcisi ve gizlilik sorumlusu
Birleşik Krallık'ta yerleşik olduğumuz ancak AB'deki ilgili kişilere hizmet sunduğumuz için GDPR'nin 27. maddesi uyarınca Birlik içinde bir temsilci atadık. AB temsilcimize, mesajınızı “EU Representative” olarak işaretleyip privacy@workersstay.com adresine yazarak ulaşabilirsiniz.
GDPR'nin 37. maddesi uyarınca resmi bir Veri Koruma Görevlisi (DPO) atama yükümlülüğümüz yoktur, ancak Gizlilik Sorumlumuz (Head of Privacy) belirlenmiş irtibat kişisidir ve privacy@workersstay.com adresinden ulaşılabilir.
3. Kapsam
Bu politika şu durumlarda geçerlidir:
- workersstay.com'u veya alt alan adlarımızdan herhangi birini ziyaret ettiğinizde,
- bir rezervasyon talebi gönderdiğinizde veya formlar ya da e-posta yoluyla bizimle iletişime geçtiğinizde,
- mülk sahibi olarak bir mülkü ilana koyduğunuzda,
- misafir, kurumsal müşteri veya mülk sahibi olarak bizimle sözleşme yaptığınızda,
- bizden pazarlama iletileri aldığınızda veya
- Google ya da Meta gibi üçüncü taraf platformlardaki reklamlarımızla etkileşime girdiğinizde.
4. İşlediğimiz kişisel veri kategorileri
Bizimle ilişkinize bağlı olarak aşağıdaki kategorileri işleriz:
- Kimlik ve iletişim verileri: ad, e-posta, şirket adı, şirket sicil numarası, fatura adresi.
- Rezervasyon verileri: giriş/çıkış tarihleri, misafir sayısı, konaklama amacı, proje, özel istekler.
- Sözleşme ve ödeme verileri: sözleşme koşulları, faturalar, ödeme yöntemi (Workers Stay tam kart numaralarını saklamaz – kart verileri Stripe tarafından işlenir), makbuzlar, işlem geçmişi.
- Mülk sahipleri için mülk verileri: adres, fotoğraflar, fiyatlandırma, ödeme için banka bilgileri, hedef gelir.
- İletişim içeriği: e-posta, WhatsApp ve formlar yoluyla gönderilen mesajlar, rızalar, şikâyetler ve destek talepleri.
- Teknik veriler: IP adresi, cihaz türü, tarayıcı, işletim sistemi, dil, yönlendiren sayfa, sayfa görüntülemeleri, çerezler ve benzer teknolojiler.
- Pazarlama verileri: takip tanımlayıcıları, reklam tıklamaları, hedef kitle segmentleri ve kampanyalara verdiğiniz tepkiler.
- Coğrafi veriler: IP adresinizden türetilen veya sizin belirttiğiniz şehir ya da bölge.
Sağlık, etnik köken, din veya siyasi görüş gibi özel nitelikli kişisel verileri (GDPR md. 9) bilerek işlemeyiz. Bu tür bilgileri serbest metin alanına kendi isteğinizle yazarsanız, fark ettiğimiz anda sileriz.
5. Kişisel verilerin kaynakları
Elimizdeki verilerin çoğu doğrudan sizden gelir. Ayrıca şu kaynaklardan da veri edinebilir veya verileri tamamlayabiliriz:
- kamu sicilleri (ticaret sicilleri; büyük kurumsal sözleşmeler için kredi kontrolleri),
- hizmet sağlayıcılarımız (ör. rezervasyon senkronizasyonu için Hospitable, ödeme durumu için Stripe),
- toplu dönüşüm ve atıf verileri biçiminde reklam platformları (Google Ads, Meta),
- sizin adınıza başkası rezervasyon yapıyorsa işvereniniz veya seyahat acenteniz.
6. Amaçlar ve hukuki dayanaklar
Kişisel verilerinizi yalnızca belirli ve meşru amaçlarla işleriz. Aşağıdaki tablo her işleme faaliyetini, amacını ve GDPR'nin 6. maddesi kapsamındaki hukuki dayanağını listeler.
| Faaliyet | Amaç | Hukuki dayanak |
|---|---|---|
| Rezervasyon taleplerinin ve tekliflerin yönetimi | Talebinizi yanıtlamak ve uygun konaklama önermek. | Sözleşme / sözleşme öncesi adımlar (md. 6(1)(b)) |
| Rezervasyonların onaylanması ve yönetimi | Rezervasyon sözleşmesini ifa etmek. | Sözleşme (md. 6(1)(b)) |
| Faturalama ve muhasebe | Yasal muhasebe yükümlülüklerimizi yerine getirmek. | Hukuki yükümlülük (md. 6(1)(c)) |
| Konaklama sırasında iletişim | Konaklamanızın sorunsuz geçmesini sağlamak. | Sözleşme (md. 6(1)(b)) |
| Mülk ilanlarının kaydı ve yayımlanması | Mülk sahiplerinin bizim aracılığımızla rezervasyon almasını sağlamak. | Sözleşme (md. 6(1)(b)) |
| Mülk sahiplerine ödemeler | Mülk sahibi sözleşmesini ifa etmek. | Sözleşme (md. 6(1)(b)) + hukuki yükümlülük (md. 6(1)(c)) |
| Güvenlik, dolandırıcılığın önlenmesi, kötüye kullanımla mücadele | Platformu korumak ve kötüye kullanımı engellemek. | Meşru menfaat (md. 6(1)(f)) |
| Hizmet analitiği | Ürünü ve dönüşümü iyileştirmek. | Meşru menfaat (md. 6(1)(f)) veya zorunlu olmayan çerezler için rıza (md. 6(1)(a)) |
| Mevcut müşterilere pazarlama | Benzer hizmetler sunmak (soft opt-in). | Meşru menfaat (md. 6(1)(f)) – her mesajda abonelikten çıkma imkânı |
| Takip çerezleriyle pazarlama | İlgili reklamlar göstermek. | Rıza (md. 6(1)(a)) |
| Hak taleplerinin ve şikâyetlerin yönetimi | GDPR'nin 12–22. maddelerine uymak. | Hukuki yükümlülük (md. 6(1)(c)) |
Meşru menfaate dayandığımız durumlarda, sizin hak ve özgürlüklerinizi bizim menfaatimizle tartan bir denge testi yaptık. Bu tür işlemelere 12. bölümde açıklandığı şekilde her zaman itiraz edebilirsiniz.
7. Saklama süreleri
Kişisel verileri yalnızca toplanma amacını yerine getirmek için gerekli olduğu sürece saklarız:
- Rezervasyonla sonuçlanmayan talepler: en fazla 18 ay, ardından anonimleştirilir veya silinir.
- Rezervasyonlar ve müşteri verileri: ilişki süresince ve son işlemden sonra 7 yıl (İsveç Muhasebe Kanunu, 7. bölüm § 2).
- Mülk sahibi sözleşmeleri: ilişki süresince ve ardından 10 yıl (yasal zamanaşımı ve muhasebe gereklilikleri).
- Rızaya dayalı pazarlama verileri: rızanızı geri çekene kadar veya 24 aylık hareketsizlikten sonra.
- Güvenlik ve dolandırıcılık önleme kayıtları: 12 ay.
- Destek talepleri ve e-posta yazışmaları: dosya kapandıktan sonra 36 ay.
- Çerezler: çerez bandımızda ve aşağıdaki 9. bölümde belirtildiği şekilde.
8. Alıcılar ve veri işleyenler
Verilerinizi yalnızca, GDPR'nin 28. maddesine uygun yazılı bir Veri İşleme Sözleşmesi (DPA) kapsamında bizim adımıza işleyen, özenle seçilmiş hizmet sağlayıcılarla paylaşırız. Kişisel verileri asla satmayız. Mevcut veri işleyenlerimiz:
- Barındırma ve veritabanı: Lovable Cloud / Supabase (AB bölgeleri).
- İşlemsel e-posta: Resend Inc.
- Ödemeler: Stripe Payments Europe Ltd.
- Rezervasyon senkronizasyonu: Hospitable.com.
- Mesajların yapay zekâ ile işlenmesi: Google (Lovable AI Gateway üzerinden Gemini) ve OpenAI – yalnızca mesaj içeriği, verilerimizle model eğitimi yapılmaz.
- Reklam ve atıf: Google Ireland Ltd ve Meta Platforms Ireland Ltd.
- Dijital imza: Workers Stay tarafından şirket içinde yürütülür (imza koordinatörümüz johanna@workersstay.com).
- WhatsApp mesajlaşma: WhatsApp Ireland Ltd.
- Ödemeler için bankalar ve kart işlem kuruluşları.
- Haklarımızı savunmak için gerektiğinde hukuk ve finans danışmanları.
Kanunen gerekli olduğunda verileri yetkili makamlarla da paylaşırız (ör. vergi makamları, kolluk kuvvetleri, mahkemeler).
9. Çerezler ve benzer teknolojiler
Hizmetin çalışması, kullanımın ölçülmesi ve pazarlama için çerezler, yerel depolama ve takip pikselleri kullanırız. Bunları dört kategoride sınıflandırırız:
- Kesinlikle gerekli: hizmetin çalışması için gereklidir (giriş, formlar, güvenlik). Rıza gerekmez.
- İşlevsel: tercihlerinizi (dil, bölge) hatırlar.
- Analitik: sitenin nasıl kullanıldığını anlamamıza yardımcı olur (birinci taraf anonimleştirilmiş ölçümler, rıza vermeniz halinde Google Analytics 4).
- Pazarlama: dönüşümleri ölçer ve ilgili reklamlar gösterir (Google Ads, Meta Pixel – yalnızca rızayla).
Tercihlerinizi istediğiniz zaman alt bilgideki “Çerez ayarları” üzerinden veya tarayıcınızda çerezleri engelleyerek değiştirebilirsiniz. Kesinlikle gerekli çerezlerin devre dışı bırakılması hizmetin bazı bölümlerinin çalışmamasına yol açabilir.
10. Uluslararası aktarımlar
Canlı (üretim) verilerimiz AB/AEA içinde saklanır. Bazı veri işleyenler (özellikle yapay zekâ modelleri ve takip araçları) verileri üçüncü ülkelerde, başta Amerika Birleşik Devletleri olmak üzere işleyebilir. Bu tür aktarımlarda yeterli koruma düzeyini şu yollarla sağlarız:
- Avrupa Komisyonu yeterlilik kararları (ör. sertifikalı alıcılar için AB–ABD Veri Gizliliği Çerçevesi),
- teknik ve idari önlemlerle desteklenen AB Standart Sözleşme Maddeleri (SCC 2021/914) ve
- aktarım UK GDPR kapsamına giriyorsa Birleşik Krallık Uluslararası Veri Aktarımı Eki (UK IDTA).
Geçerli güvencelerin bir kopyası privacy@workersstay.com adresinden talep edilebilir.
11. Güvenlik
GDPR'nin 32. maddesi kapsamında uygun teknik ve idari önlemler uygularız; bunlar arasında şunlar yer alır:
- aktarım sırasında TLS şifrelemesi ve veritabanında saklanan verilerin şifrelenmesi,
- kişisel veri içeren her tabloda rol tabanlı erişim kontrolü ve satır düzeyinde güvenlik (Row-Level Security),
- personel ve veri işleyenler için en az yetki ilkesi,
- erişimlerin kayda alınması ve izlenmesi,
- düzenli güvenlik taramaları ve bağımlılık incelemeleri,
- kişisel veri ihlali halinde 72 saat içinde denetim makamına (GDPR md. 33) ve ihlalin haklarınız için yüksek risk doğurma ihtimali varsa doğrudan size (md. 34) bildirim içeren bir olay müdahale ve iş sürekliliği planı.
12. Haklarınız
GDPR ve UK GDPR kapsamında şu haklara sahipsiniz:
- Erişim hakkı (md. 15) – hakkınızda tuttuğumuz verilerin bir kopyasını almak.
- Düzeltme hakkı (md. 16) – yanlış verilerin düzeltilmesini istemek.
- Silme hakkı (md. 17) – işleme artık gerekli değilse veya rızanızı geri çekerseniz.
- İşlemenin kısıtlanmasını isteme hakkı (md. 18).
- Veri taşınabilirliği hakkı (md. 20) – verilerinizi yapılandırılmış, makine tarafından okunabilir bir biçimde almak.
- Meşru menfaate dayalı işlemeye veya doğrudan pazarlamaya itiraz hakkı (md. 21).
- Otomatik karar almaya tabi olmama hakkı (md. 22) – bkz. 13. bölüm.
- Rızanızı istediğiniz zaman geri çekme hakkı; bu, geri çekmeden önce yapılan işlemenin hukuka uygunluğunu etkilemez.
- Bir denetim makamına şikâyette bulunma hakkı (bkz. 16. bölüm).
Haklarınızı kullanmak için privacy@workersstay.com adresine yazın. Bir talebe işlem yapmadan önce kimliğinizi doğrulamamız gerekebilir. Bu hizmet ücretsizdir; ancak açıkça dayanaktan yoksun veya aşırı taleplerde makul bir ücret talep edebilir ya da işlem yapmayı reddedebiliriz (md. 12(5)).
13. Otomatik karar alma ve profil oluşturma
Basit müşteri sorularını daha hızlı yanıtlamak ve talepleri müsait konaklamalarla eşleştirmek için yapay zekâ desteği kullanırız. Sözleşme yapma, fiyat belirleme veya bir rezervasyonu reddetme konusundaki nihai karar her zaman Workers Stay'de bir insan tarafından verilir. GDPR'nin 22. maddesi anlamında sizin için hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen otomatik karar alma işlemi yapmayız.
14. Çocuklar
Hizmetimiz işletmelere ve yetişkinlere yöneliktir. 16 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız lütfen privacy@workersstay.com adresiyle iletişime geçin; verileri sileceğiz.
15. Bu politikadaki değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler, yürürlüğe girmeden önce makul bir süre içinde web sitemizde veya e-posta ile duyurulur. Üst kısımdaki “Son güncelleme” tarihi bu politikanın en son ne zaman revize edildiğini gösterir. Önceki sürümler talep üzerine privacy@workersstay.com adresinden temin edilebilir.
16. Şikâyetler
Kişisel verilerinizi hukuka aykırı şekilde işlediğimizi düşünüyorsanız lütfen önce bize başvurun – endişelerinizi ciddiye alırız. Her zaman bir denetim makamına şikâyette bulunma hakkınız vardır:
- İsveç: Integritetsskyddsmyndigheten (IMY), Box 8114, SE-104 20 Stockholm, imy@imy.se, imy.se.
- Birleşik Krallık: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk.
- Diğer AB ülkeleri: ulusal veri koruma makamınız.