Gizlilik politikası

Son güncelleme: 28 Ekim 2026.

Biz kimiz

Stayveo ("biz"), kısa süreli kiralık konut ev sahipleri için stayveo.com ve Stayveo rezervasyon hizmetini işletir. Gizlilikle ilgili sorular için iletişim: privacy@stayveo.com.

İki rolümüz var. stayveo.com ziyaretçileri, ücretsiz araçları kullananlar ve hesabı olan ev sahipleri için verilerin nasıl kullanılacağına biz karar veririz (veri sorumlusu). Bir ev sahibinin Stayveo web sitesinde rezervasyon yapan veya rehber okuyan misafirleri için veri sorumlusu ev sahibidir ve biz onların verilerini yalnızca ev sahibinin talimatlarıyla işleriz (veri işleyen, bkz. şartlar).

Neleri topluyoruz ve neden

Ücretsiz araçlar. Hesaplayıcılar, tabela ve içerik oluşturucular tarayıcınızda çalışır. Yazdıklarınız (fiyatlar, WiFi adları ve şifreleri, ev kuralları) cihazınızda işlenir ve bize gönderilmez. Bir araç kısa süreliğine sunucumuzu kullanır: temizlik programı, yapıştırdığınız takvim bağlantılarını alır, tarihleri döndürür ve hiçbir şey saklamaz.

Ev sahibi hesapları. Kaydolduğunuzda adınızı, e-posta adresinizi, şifrenizi (yalnızca güvenli bir karma olarak, asla okunabilir değil), işletme adınızı, ülkenizi, para biriminizi ve dilinizi ve işinizi yürütmek için eklediklerinizi saklarız: konaklama yerleri, fotoğraflar, fiyatlar, metinler, takvim bağlantıları, misafir rehberleri ve ödeme ayarları (Stripe hesap kimliğiniz veya PayPal'ı bağladığınızda PayPal'ın bizimle paylaştığı PayPal hesap kimliği ve e-posta adresi; kart veya banka bilgilerinizi ya da PayPal şifrenizi asla görmeyiz). Hukuki dayanak: sizinle olan sözleşmemizi ifa etmek. Hesabınızı korumak için güvenlik kayıtlarını (oturum açmalar, oturumlar) da saklarız: meşru menfaat.

Abonelik ödemeleri. Aboneliğiniz, kartınızı işleyen Stripe aracılığıyla ödenir. Stripe müşteri ve abonelik referanslarını, plan durumunuzu ve Stripe'ın bize gönderdiği faturalama bilgilerini saklarız. Stripe ayrıca her ödemeyi dolandırıcılık riski için derecelendirir (Stripe Radar): bir alan adı için yapılan bir ödeme riskli görünürse, alan adını kaydetmeden önce kontrol ederiz. Hukuki dayanak: sözleşme, muhasebe kayıtlarını tutma yasal yükümlülüğümüz ve dolandırıcılığı önlemedeki meşru menfaatimiz.

Hesap başına bir ödeme hesabı. Stripe'ı bağladığınızda, Stripe bize Stripe hesabınızın ödeme yaptığı banka hesabının bir parmak izini (hesap numarası değil, bir kod) gösterir. Bunu ve PayPal hesap kimliğinizi diğer Stayveo hesaplarıyla karşılaştırırız, böylece bir ödeme hesabı bizim anlaşmamız olmadan birkaç hesap tarafından kullanılmaz. Askıya aldığımız bir hesap kapatılırsa, PayPal hesabının, ödeme banka hesaplarının, ilan bağlantılarının ve takvim bağlantılarının tek yönlü parmak izlerini 2 yıl saklarız, böylece bunlar tekrar basitçe kullanılamaz; orijinal bilgilere geri dönüştürülemezler. Hukuki dayanak: dolandırıcılığı önlemedeki meşru menfaatimiz.

Rezervasyonlar ve misafirler (ev sahipleri adına). Bir misafir ev sahibinin web sitesinde rezervasyon yaptığında, o ev sahibi için misafirin adını, e-posta adresini, verilmişse telefon numarasını, tarihleri, misafir sayısını, mesajları ve ödeme durumunu saklarız. Misafir, ev sahibine doğrudan ev sahibinin kendi Stripe veya PayPal hesabı üzerinden ödeme yapar. Rezervasyon e-postalarını ev sahibi adına göndeririz. Misafirler ev sahibinin kendi gizlilik bilgilerini okumalı ve verileriyle ilgili ev sahibiyle iletişime geçmelidir; bu tür talepleri yanıtlamada ev sahiplerine yardımcı oluruz.

Çevrimiçi giriş (ev sahipleri adına). Bir ev sahibi bunu açtığında, misafirler ev sahibinin ülkesinin gerektirdiği misafir kaydı için gelişlerinden önce bilgilerini gönderir: adlar, cinsiyet, doğum tarihi ve yeri, uyruk, ev adresi ve bir kimlik belgesinin türü, numarası ve verildiği ülke. Bunları şifreli olarak saklarız, yalnızca o ev sahibine gösteririz ve ev sahibinin seçtiği süreden sonra (çıkıştan 7 gün ila 3 yıl sonra) otomatik olarak sileriz.

Kapı kodları ve akıllı kilitler (ev sahipleri adına). Bir ev sahibi TTLock veya Nuki akıllı kilitlerini bağlayabilir. Ardından kilit üreticisinin bize verdiği erişimi (asla ev sahibinin şifresini değil) şifreli olarak saklarız ve her konaklamanın kapı kodunu rezervasyon numarasıyla birlikte ev sahibi adına kilit üreticisinin bulutuna göndeririz. Kapı kodları şifreli olarak saklanır ve yalnızca ev sahibine ve o konaklamanın misafirine, gelişten kısa bir süre önce gösterilir.

Güvenlik kontrolleri. Misafirleri sahte ilanlardan korumak için, bir Stayveo web sitesindeki her konaklama yerinin takviminin Airbnb, Booking.com, Vrbo veya Agoda'dan gelmesi gerekir. Bu takvimi diğer takvim eşitlemeleri gibi okuruz ve konaklama yerinin herkese açık ilanına bağlantıyı saklarız; ilanı konaklama yerinin adresi ve fotoğraflarıyla karşılaştırabiliriz (fotoğrafların tersine görsel araması dahil). Ayrıca ev sahiplerinin web sitelerinde yazdıklarını, web sitesi dışında ödeme talepleri gibi tipik dolandırıcılık işaretleri açısından kontrol ederiz. Hukuki dayanak: misafirleri ve ev sahiplerini güvende tutmadaki meşru menfaatimiz ve AB Dijital Hizmetler Yasası kapsamında barındırma hizmeti olarak yükümlülüklerimiz. Otomatik fotoğraf kontrollerini açarsak, konaklama yeri fotoğrafları çevrimiçi başka nerede göründüklerini bulmak için Google Cloud Vision'a gönderilir.

Şikayetler. Herkes, her ev sahibi web sitesindeki ve her rezervasyon e-postasındaki "Sorun bildir" bağlantısıyla Stayveo ile yapılmış bir web sitesini veya üzerindeki bir rezervasyonu bildirebilir. Bildirimi, verdiğiniz e-posta adresini ve adı ve rezervasyon numarasını incelemek ve yanıtlamak için saklarız; e-posta adresinizi ev sahibine iletmeyiz. Hukuki dayanak: hizmeti güvende tutmadaki meşru menfaatimiz ve Dijital Hizmetler Yasası.

Değerlendirmeler. Konaklamadan sonra misafirler değerlendirme yapabilir. Puanı, metni ve misafirin gösterilmesini seçtiği adı saklarız; değerlendirme, ev sahibi yayınladığında ev sahibinin web sitesinde görünür.

Misafir rehberleri. Misafir rehberlerindeki görüntülemeleri ve tıklamaları günlük ve konaklama yeri başına sayarız; çerezler, adlar, IP adresleri veya diğer kişisel veriler olmadan.

Sizin için kaydettiğimiz alan adları. Ücretsiz alan adınızı aldığınızda veya bir alan adı eklediğinizde, onu kayıt kuruluşumuz aracılığıyla sizin adınıza kaydederiz: adınızı, işletme adınızı, posta adresinizi, e-posta adresinizi ve telefon numaranızı, alan adı sahibi için kurallarının gerektirdiği şekilde kayıt kuruluşuna ve o alan adının kayıt otoritesine (örneğin .com için Verisign, .eu için EURid, kendi alan adı için ülkenizin kayıt otoritesi) iletiriz. Herkese açık WHOIS bunları yalnızca kayıt otoritesinin gerektirdiği yerlerde gösterir; diğer yerlerde gizlilik koruması bunları gizler. Alan adının DNS'ini Cloudflare'de yönetiriz ve sizin için yönlendirdiğimiz adreslere (örneğin hello@alan-adiniz) gelen mesajlar oradan gelen kutunuza geçer. Hukuki dayanak: sizinle olan sözleşmemizi ifa etmek.

Web siteniz için arama motorları. Web sitenizin bulunmasını sağlamak için onu Stayveo'nun kendi Google hesabı altında Google Search Console'a ekleriz, alan adının DNS'indeki bir kayıt veya sitedeki küçük bir doğrulama dosyasıyla sahipliği kanıtlarız, site haritasını göndeririz ve Google'ın site için bildirdiği tıklamaları ve aramaları size gösteririz. Ayrıca yeni ve değişen sayfaları Bing'e (IndexNow) bildiririz. Yalnızca herkese açık sayfa adresleri gönderilir, asla misafir verileri gönderilmez. Bize kendi Google hesabınızın e-posta adresini verirseniz, Google'dan bunu Search Console'da sitenizin bir sahibi olarak eklemesini isteriz. Web siteniz çevrimdışı olduğunda sahipliğimizden vazgeçeriz.

Metinlerinizin çevirisi. Bir konaklama yerinin metinleri için "Çevir" düğmesine bastığınızda, bu metinler bir yapay zeka çeviri hizmeti olan DeepSeek'e gönderilir ve sonuç kaydetmeden önce kontrol etmeniz için size gösterilir. Konaklama yeri metinleri bir yeri tanımlar, kişileri değil: lütfen bunlara kişisel veri koymayın. Size yazdığımız bir e-postayı dilinize çevirmek için DeepSeek'i kullanabiliriz; o zaman o e-postanın metni ona gönderilir.

"Bir sonraki konaklamanızı planlayın" e-postaları (ev sahipleri adına). Bir ev sahibi bunları açarsa, misafirler ödeme sırasında ev sahibinden tekrar haber almak için bir kutuyu işaretleyebilir. Misafirin ne zaman kabul ettiğini kaydederiz ve konaklamanın yıl dönümünden önce ev sahibi adına abonelikten çıkma bağlantısı içeren bir e-posta göndeririz. Bu işaret olmadan böyle bir e-posta gönderilmez. Bir misafir abonelikten çıktığında, yalnızca e-posta adresinin bir karmasını saklarız, böylece o ev sahibinin e-postaları ona tekrar ulaşmaz. Hukuki dayanak: misafirin ev sahibine verdiği rıza.

Alan adınızda bir posta kutusu. Bizim yönettiğimiz bir alan adına Zoho Mail veya Google Workspace bağlarsanız, sağlayıcının size verdiği kayıtları (doğrulama kodu, posta sunucuları, SPF, DKIM ve DMARC) alan adının DNS'inde yayınlarız. Postanız daha sonra bizim aracılığımızla değil, kendi hesabınız ve şartları altında o sağlayıcıya gider.

Yönlendirme ve ortaklık programı. Her hesabın bir yönlendirme bağlantısı vardır. Biri bu bağlantıyı takip ettiğinde, bir çerez ortağın kodunu 60 gün boyunca saklar; bu süre içinde kaydolurlarsa, onları hangi hesabın getirdiğini, ilk ödemesini ve kazandığı ücretsiz ayları veya komisyonları kaydederiz. Programı adil tutmak için, kayıt sırasında kullanılan ağ adresinin bir karmasını ortağın kendi oturum açmalarıyla ve Stripe'ın ilk ödeme için bize verdiği kart parmak izini ortağın kendi kartıyla karşılaştırırız; kart numaralarını asla görmeyiz. Ortaklar, bağlantıları aracılığıyla kaç hesabın kaydolduğunu ve ödeme yaptığını görür, kim olduklarını değil. Satış ortakları bize ödeme bilgilerini (bir PayPal e-posta adresi veya banka hesap bilgileri, adları ve ülkeleriyle birlikte) verir; bunları şifreli olarak saklarız ve yalnızca onlara ödeme yapmak için kullanırız. Hukuki dayanak: ortaklık şartları (sözleşme), dolandırıcılığı önlemedeki meşru menfaatimiz ve muhasebe kayıtlarını tutma yasal yükümlülüğümüz.

E-postalar. Size hesap kodları, rezervasyon bildirimleri ve önemli hizmet mesajları göndeririz. Hesabınız olduğu sürece bu e-postalardan vazgeçemezsiniz; rızanız olmadan bülten göndermeyiz. Stayveo'dan biri size kişisel olarak yazdığında, örneğin hesabınızla ilgili yardımcı olmak için, e-posta açılıp açılmadığını ve ne zaman açıldığını bize bildiren küçük, görünmez bir görüntü içerir; posta programınız bunu bir proxy aracılığıyla yükleyebilir veya engelleyebilir (o zaman hiçbir şey görmeyiz), bu nedenle bu yalnızca yaklaşıktır. Bu konuşmaları, teslim durumlarını ve içlerindeki dosyaları hesabınızla birlikte saklarız. Hukuki dayanak: size destek olma ve yardımımızın size ulaşıp ulaşmadığını bilme konusundaki meşru menfaatimiz.

Erken erişim ve iletişim. Erken erişime katıldığınızda veya bize yazdığınızda, e-posta adresinizi ve bize söylemeyi seçtiğiniz şeyleri saklarız. Adreslerimize (örneğin hello@stayveo.com) gelen e-postalar ekibimizin gelen kutusuna ve yöneticimize ulaşır, burada bunları yanıtlarımızla birlikte saklarız. Hukuki dayanak: rızanız ve size yanıt vermedeki meşru menfaatimiz. İstediğiniz zaman geri çekebilirsiniz.

Web sitesi istatistikleri. Günlük, araç ve dil başına anonim olayları sayarız (örneğin "bir tabela yazdırıldı"), çerezler, IP adresleri veya diğer kişisel veriler olmadan. Sunucularımız güvenlik ve hataları düzeltmek için teknik günlükleri (IP adresi, tarayıcı, istenen sayfalar) 30 güne kadar saklar.

Çerezler. Bir oturum çerezi, giriş yaptıktan sonra oturumunuzu açık tutar (kesinlikle gerekli), bir işlevsel çerez seçtiğiniz dili hatırlar ve bir ortağın bağlantısını takip ettiğinizde bir yönlendirme çerezi yalnızca o ortağın kodunu 60 gün boyunca saklar. Reklam çerezleri veya sizi diğer web sitelerinde takip eden çerezler kullanmayız.

Bizim için kimler veri işliyor

• Hetzner Online GmbH (Almanya): sunucular ve veritabanı.
• Cloudflare, Inc.: alan adı hizmeti (ev sahipleri için kaydettiğimiz alan adları dahil) ve @stayveo.com adreslerine ve ev sahipleri için yönlendirdiğimiz adreslere gönderilen e-postaların alınması.
• Openprovider (Hosting Concepts B.V., Hollanda): ev sahiplerinin alan adlarının kaydı, alan adı kayıt otoriteleriyle birlikte.
• Google (Search Console) ve Microsoft Bing (IndexNow): ev sahiplerinin web sitesi sayfalarının herkese açık adresleri ve bir ev sahibi istediğinde, sahip olarak eklenecek ev sahibinin Google hesabının e-posta adresi.
• Resend, Inc. (AB bölgesi): e-posta gönderimi.
• Stripe: abonelik ödemeleri. Misafir ödemeleri için ev sahibi doğrudan Stripe ile sözleşme yapar.
• PayPal: bir ev sahibi PayPal'ı kabul ettiğinde, misafir PayPal'ın kendi şartları altında PayPal aracılığıyla ev sahibine ödeme yapar.
• DeepSeek: yalnızca bir ev sahibinin çevirmeyi seçtiği metinler ve bir ev sahibi için çevirdiğimiz e-postalar.
• Google (Cloud Vision): yalnızca konaklama yeri fotoğrafları ve yalnızca otomatik fotoğraf kontrollerini açarsak.
• TTLock ve Nuki: yalnızca akıllı kilitlerini bağlayan ev sahipleri için, ev sahibinin kilit üreticisiyle olan kendi hesabı altında.

Verileri yalnızca bu amaçlar için işlerler. Bir sağlayıcı Avrupa Ekonomik Alanı dışındaysa, AB Standart Sözleşme Maddelerine veya AB-ABD Veri Gizliliği Çerçevesi gibi bir yeterlilik kararına güveniriz.

Ne kadar süre saklarız

• Hesap verileri: hesabınız var olduğu sürece. Hesabınızı kapattığınızda verilerinizi 30 gün içinde sileriz; vergi ve muhasebe yasasının gerektirdiği süre boyunca saklamamız gereken faturalama kayıtları ve aşağıdaki mühürlü kayıt hariç.
• Kapatılan bir hesabın mühürlü kaydı: rezervasyonları, şikayetleri veya askıya alınmış olması olan bir hesap kapatıldığında, sahibinin adını ve e-posta adresini, web sitesinin ödeme hesabı kimliklerini ve rezervasyonlarını (misafirlerin adları ve iletişim bilgileriyle birlikte) 2 yıl boyunca şifreli olarak saklarız ve yalnızca resmi bir talep üzerine (polis, mahkemeler, bir ödeme sağlayıcısının dolandırıcılık ekibi) açarız; anlaşmazlıklar, yasal talepler ve dolandırıcılıkla başa çıkmak için. Sonra silinir. Hukuki dayanak: hukuki talepleri ileri sürme, kullanma veya savunma ve dolandırıcılığı önlemedeki meşru menfaatimiz.
• Şikayetler: 2 yıl, sonra silinir.
• Askıya alınan bir hesabın ödeme hesaplarının, ilanlarının ve takvim bağlantılarının parmak izleri: hesap kapatıldıktan 2 yıl sonra, sonra silinir.
• Yönlendirme kayıtları: ortağın hesabı var olduğu sürece; komisyon ve ödeme kayıtları muhasebe yasasının gerektirdiği sürece; satış ortaklarının ödeme bilgileri programdan ayrılana veya hesaplarını kapatana kadar.
• "Bir sonraki konaklamanızı planlayın" e-postalarından abonelikten çıkmalar: bir karma olarak, ev sahibinin hesabı var olduğu sürece.
• Misafirlerin rezervasyon verileri: ev sahibinin hesabı var olduğu sürece veya ev sahibi silene kadar.
• Çevrimiçi giriş bilgileri: ev sahibinin seçtiği tarihe kadar (çıkıştan 7 gün ila 3 yıl sonra), sonra otomatik olarak silinir.
• Kapı kodları: konaklama bittikten 30 gün sonra silinir.
• Erken erişim ve iletişim verileri: silmemizi isteyene kadar veya son iletişimimizden 24 ay sonra.
• Bizimle olan e-postalar: bir ev sahibininki hesabı var olduğu sürece; diğerlerininki 24 ay, sonra silinir.
• Sunucu günlükleri: 30 gün. Veritabanı yedekleri: 14 gün.

Güvenlik

Bağlantılar şifrelenir (HTTPS), şifreler yalnızca karma olarak saklanır, sunuculara erişim hizmeti yürüten kişilerle sınırlıdır ve yedekler AB'de kalır.

Haklarınız

Verilerinizi görmek, düzeltmek, dışa aktarmak veya silmek, işlemeye itiraz etmek veya rızayı geri çekmek için privacy@stayveo.com adresine yazarak talepte bulunabilirsiniz. Ayrıca veri koruma otoritenize şikayette bulunma hakkınız vardır. Bir ev sahibinin misafirleri önce ev sahibine yazmalıdır; bize yazarsanız talebinizi iletiriz.

Değişiklikler

Bu politikayı değiştirirsek yukarıdaki tarihi güncelleriz ve önemli değişiklikleri hesap sahiplerine e-posta ile bildiririz.