Wholebeds Legal Documents

Terms of Use & Privacy Policy

Terms of Use Privacy Policy KVKK Aydınlatma Metni ← Back to Login

Terms and Conditions

Last updated: April 26, 2026

These Terms and Conditions ("You", "Your") are provided by BND Hospitality ("Wholebeds", "We", "Us", "Our") to you as a user of the services ("Services") and establish the principles for providing accommodation and hotel revenue management system services.

We may modify the terms of this Agreement at any time by providing you with at least 30 days' prior written notice. Your use of the Services constitutes confirmation that you accept the terms of this Agreement, which may be updated from time to time.

1. Services

The Services consist of SAAS (Software as a Service) modules and related units, defined as the https://wholebeds.com/ website, the https://app.wholebeds.com/ mobile application, and other digital services/applications offered under the name "Wholebeds."

We will provide the Services under the "Wholebeds Software as a Service (SAAS) Subscription and Licensing Agreement" ("Master Agreement") signed between you and us.

We reserve the right to update, modify, limit, or terminate this document at any time. We will make reasonable efforts to notify you of any significant changes to the Services or this document. Any additional services we may provide will also be included within the scope of the Services and governed by these Terms and Conditions.

2. Account

You must ensure that all the information you provide is accurate, up-to-date, and complete, and you must inform us of any changes.

We may provide you with a username and password to access the Services. This information is for your use only. You must keep your username and password confidential and not share them with third parties.

You are responsible for all transactions carried out using your username and password. You agree that we will not be held liable for any claims arising from your failure to maintain the security of your username or password.

You must notify us immediately if you detect any unauthorized use or security breaches.

3. Fees

You agree to pay all fees specified in the Master Agreement and its annexes for the Services.

All fees exclude taxes, duties, and other governmental charges, which are your responsibility.

If payment is not made within the due date, we may suspend the Services upon written notice.

We reserve the right to apply late fees on unpaid amounts and recover collection costs, including legal fees.

We reserve the right to change our pricing structure and payment terms from time to time. Changes will be communicated via a notification sent to the email address you have registered or provided to us.

4. Warranties

Wholebeds makes no guarantees regarding the suitability of the Services for any particular purpose, their uninterrupted operation, or their adherence to a specific quality standard. The Services are provided "as is."

You acknowledge that the Services are used for commercial purposes and that consumer protection laws may not apply.

5. Limitation of Liability

We will not be liable for any loss of profit, loss of revenue, loss of data, or any indirect, special, punitive, or incidental damages.

Our liability is limited to the fees you have paid in the past month.

We are not responsible for service interruptions due to internet connectivity, computer systems, or other factors.

It is your responsibility to back up your data.

6. Intellectual Property

All intellectual property rights related to the Services and the systems used belong to Wholebeds. You agree not to violate these rights.

7. Confidential Information

You agree to keep confidential information secure and to use it only for fulfilling the requirements of this Agreement.

8. Promotion

Wholebeds has the right to promote you as a client. We may use your name and logo in promotional materials.

9. Third-Party Systems and Websites

The Services are not integrated with third-party systems and websites. We are not responsible for the availability or content of these systems.

10. Personal Information

Wholebeds does not collect or store personal data of your hotel guests. If you collect personal information from your customers, it is your responsibility to store this information securely.

You must always securely store any information provided by Wholebeds.

11. Termination

If you violate these Terms and Conditions or the Master Agreement, we may terminate the Services immediately.

In case of termination:

  • Your access to the Services will be revoked immediately.
  • You may not use the Services without our written permission.
  • Prepaid fees will not be refunded.
  • The following sections will remain in effect after termination: Warranties, Limitation of Liability, Intellectual Property, Confidential Information, Personal Information, and Termination.

12. General Provisions

Assignment and Subcontractors: Wholebeds may transfer its rights and obligations. However, you may not do so without our prior written consent.

Governing Law: This Agreement is subject to the laws of the Republic of Turkey, and the courts of Istanbul shall have jurisdiction.

Waiver: Any delay in enforcing this Agreement does not constitute a waiver of our rights.

Contact

For questions related to these Terms: legal@wholebeds.com

Hizmet Şartları ve Koşulları

Son güncelleme: 26 Nisan 2026

Bu Hizmet Şartları ve Koşulları ("Siz", "Sizin"), BND Hospitality ("Wholebeds", "Biz", "Bize", "Bizim") tarafından, hizmetlerimizin ("Hizmetler") kullanıcısı olarak size sunulmakta olup konaklama ve otel gelir yönetim sistemi hizmetlerinin sağlanmasına ilişkin esasları belirler.

Bu Sözleşmenin hükümlerini en az 30 gün önceden yazılı bildirimde bulunmak suretiyle her zaman değiştirebiliriz. Hizmetleri kullanmaya devam etmeniz, zaman zaman güncellenebilecek bu Sözleşmenin koşullarını kabul ettiğinizin teyidi anlamına gelir.

1. Hizmetler

Hizmetler, "Wholebeds" adı altında sunulan SAAS (Software as a Service / Hizmet olarak Yazılım) modülleri ve ilgili birimlerden oluşur; https://wholebeds.com/ web sitesi, https://app.wholebeds.com/ mobil uygulaması ve diğer dijital servisler bu kapsamdadır.

Hizmetler, taraflar arasında imzalanan "Wholebeds Hizmet Olarak Yazılım (SAAS) Abonelik ve Lisans Sözleşmesi" ("Ana Sözleşme") çerçevesinde sunulur.

Bu belgeyi her zaman güncelleme, değiştirme, sınırlama veya sonlandırma hakkını saklı tutarız. Hizmetlerde veya bu belgede yapılacak önemli değişiklikleri size bildirmek için makul çabayı göstereceğiz.

2. Hesap

Sağladığınız tüm bilgilerin doğru, güncel ve eksiksiz olmasını sağlamalı, değişiklikleri bize bildirmelisiniz.

Hizmetlere erişim için kullanıcı adı ve şifre tarafımızca sağlanabilir. Bu bilgiler yalnızca sizin kullanımınız içindir; gizli tutulmalı ve üçüncü kişilerle paylaşılmamalıdır.

Kullanıcı adı ve şifrenizle yapılan tüm işlemlerden siz sorumlusunuz. Güvenliği sağlama yükümlülüğünüzü ihlal etmenizden kaynaklanan taleplerden sorumlu tutulmayacağımızı kabul edersiniz.

Yetkisiz kullanım veya güvenlik ihlali tespit etmeniz halinde derhal bizi bilgilendirmelisiniz.

3. Ücretler

Ana Sözleşme ve eklerinde belirtilen tüm ücretleri ödemeyi kabul edersiniz.

Tüm ücretler vergiler, harçlar ve diğer kamusal yükümlülükler hariçtir; bunlar size aittir.

Vade tarihinde ödeme yapılmazsa, yazılı bildirim ile Hizmetleri askıya alabiliriz.

Ödenmemiş tutarlara gecikme faizi uygulama ve hukuki masraflar dahil tahsilat masraflarını talep etme hakkımızı saklı tutarız.

Fiyatlandırma yapımızı ve ödeme koşullarını zaman zaman değiştirme hakkını saklı tutarız. Değişiklikler kayıtlı e-posta adresinize bildirim gönderilerek duyurulur.

4. Garantiler

Wholebeds, Hizmetlerin belirli bir amaca uygunluğu, kesintisiz çalışması veya belirli bir kalite standardına uyması konusunda garanti vermez. Hizmetler "olduğu gibi" sunulur.

Hizmetlerin ticari amaçlarla kullanıldığını ve tüketici koruma mevzuatının uygulanmayabileceğini kabul edersiniz.

5. Sorumluluğun Sınırlandırılması

Kar kaybı, gelir kaybı, veri kaybı veya dolaylı, özel, cezai ya da arızi zararlardan sorumlu olmayız.

Sorumluluğumuz son bir ayda ödediğiniz ücretlerle sınırlıdır.

İnternet bağlantısı, bilgisayar sistemleri veya diğer faktörler nedeniyle oluşan kesintilerden sorumlu değiliz.

Verilerinizin yedeklenmesi sizin sorumluluğunuzdadır.

6. Fikri Mülkiyet

Hizmetlere ve kullanılan sistemlere ilişkin tüm fikri mülkiyet hakları Wholebeds'e aittir. Bu hakları ihlal etmemeyi kabul edersiniz.

7. Gizli Bilgi

Gizli bilgileri güvende tutmayı ve yalnızca bu Sözleşmenin gerekliliklerini yerine getirmek için kullanmayı kabul edersiniz.

8. Tanıtım

Wholebeds sizi müşteri olarak tanıtma hakkına sahiptir. Adınızı ve logonuzu tanıtım materyallerinde kullanabiliriz.

9. Üçüncü Taraf Sistemler ve Web Siteleri

Hizmetler üçüncü taraf sistem ve web siteleriyle entegre değildir. Bu sistemlerin erişilebilirliği veya içeriğinden sorumlu değiliz.

10. Kişisel Bilgiler

Wholebeds, otel misafirlerinizin kişisel verilerini toplamaz veya saklamaz. Müşterilerinizden kişisel bilgi topluyorsanız, bunları güvenli şekilde saklamak sizin sorumluluğunuzdadır.

Wholebeds tarafından sağlanan bilgileri her zaman güvenli şekilde saklamalısınız.

11. Fesih

Bu Şartları veya Ana Sözleşmeyi ihlal etmeniz halinde Hizmetleri derhal sonlandırabiliriz.

Fesih halinde:

  • Hizmetlere erişiminiz derhal iptal edilir.
  • Yazılı iznimiz olmadan Hizmetleri kullanamazsınız.
  • Önceden ödenmiş ücretler iade edilmez.
  • Şu bölümler fesihten sonra da yürürlükte kalır: Garantiler, Sorumluluğun Sınırlandırılması, Fikri Mülkiyet, Gizli Bilgi, Kişisel Bilgiler ve Fesih.

12. Genel Hükümler

Devir ve Alt Yükleniciler: Wholebeds hak ve yükümlülüklerini devredebilir. Ancak siz, ön yazılı onayımız olmadan devir yapamazsınız.

Uygulanacak Hukuk: Bu Sözleşme Türkiye Cumhuriyeti hukukuna tabidir; İstanbul mahkemeleri yetkilidir.

Feragat: Bu Sözleşmenin uygulanmasındaki herhangi bir gecikme, haklarımızdan feragat ettiğimiz anlamına gelmez.

İletişim

Sorularınız için: legal@wholebeds.com

Privacy Policy

Last updated: April 26, 2026

This Privacy Policy describes how BND Hospitality ("Wholebeds", "We") collects, uses, and protects information when you use the Wholebeds RevenueOS platform (the "Services").

1. Data Controller

BND Hospitality, registered in Türkiye, acts as the data controller for the personal data of your authorized users (admins, revenue managers) who log in to the platform. For data about your hotel's guests that you process through the Services, you are the data controller and Wholebeds acts as a data processor.

2. Information We Collect

  • Account information: name, email, username, hashed password, role, hotel(s) you are authorized for.
  • Usage data: login timestamps, IP address, user agent, action logs (audit trail), failed login attempts.
  • Operational data you upload: hotel occupancy, room rates, segmentation data, forecasts, market demand, reservation summaries, competitor rates collected via public OTA pages.
  • Optional integration data: email server credentials (encrypted), Google Drive tokens, Twilio/WhatsApp identifiers, exchange rate API keys — used solely to fetch data on your behalf.
  • Cookies: a session cookie for authentication and a CSRF token. We do not use third-party advertising cookies.

3. How We Use Information

  • To operate, maintain, and improve the Services.
  • To authenticate users, enforce role/tenant isolation, prevent fraud and brute-force attacks.
  • To provide automated revenue analytics, forecasts, recommendations, and reports.
  • To send operational notifications (daily reports, alerts, password resets) via email or WhatsApp where you have configured this.
  • To comply with legal obligations and respond to lawful requests.

4. Legal Basis (KVKK / GDPR)

Processing is based on: (a) performance of the contract between you and Wholebeds; (b) our legitimate interests in operating and securing the Services; (c) your explicit consent where required (e.g. WhatsApp notifications, marketing communications); (d) compliance with legal obligations under Turkish Law No. 6698 (KVKK) and other applicable laws.

5. Data Sharing

We do not sell personal data. We share data only with:

  • Infrastructure providers (hosting in Türkiye/EU, error monitoring via Sentry, uptime monitoring) under data processing agreements.
  • Communication providers (SMTP, Twilio for WhatsApp) to deliver messages you have requested.
  • Authorities when required by law.

6. International Transfers

Some sub-processors (e.g. Sentry DE, Google) may process data within the European Union. Transfers outside Türkiye are protected by standard contractual clauses or your explicit consent in line with KVKK Article 9.

7. Data Retention

  • Account data: while your subscription is active + up to 12 months after termination.
  • Operational data (occupancy, prices, forecasts): retained while your subscription is active; exportable on request.
  • Audit/operational logs: 12 months.
  • Backups: 7 daily / 4 weekly / 12 monthly snapshots, encrypted with GPG.

8. Security

  • HTTPS/TLS 1.2+ everywhere; HSTS enabled.
  • Bcrypt-hashed passwords, optional TOTP MFA, account lockout after 5 failed attempts.
  • Tenant isolation enforced at the application layer (IDOR protection).
  • Daily encrypted backups with weekly restore testing.
  • Sentry error tracking with PII redaction.

9. Your Rights (KVKK Art. 11 / GDPR)

You have the right to:

  • Access the personal data we process about you.
  • Request correction of inaccurate data.
  • Request deletion ("right to be forgotten") subject to our legal retention obligations.
  • Object to processing or request restriction.
  • Receive your data in a portable format.
  • Withdraw consent at any time where processing is based on consent.
  • Lodge a complaint with the Turkish Personal Data Protection Authority (KVKK).

Requests: privacy@wholebeds.com — we respond within 30 days.

10. Cookies

We use only the cookies strictly necessary for the Service to function: a session cookie (HttpOnly, Secure, SameSite=Lax) and a CSRF token. No analytics, advertising or tracking cookies are set.

11. Children

The Services are intended for business use by authorized hotel personnel and are not directed at children under 18.

12. Changes to This Policy

We will notify you by email at least 30 days before material changes take effect.

13. Contact

Privacy questions or KVKK requests: privacy@wholebeds.com
Postal address: BND Hospitality, Istanbul, Türkiye

Gizlilik Politikası

Son güncelleme: 26 Nisan 2026

Bu Gizlilik Politikası, Wholebeds RevenueOS platformunu ("Hizmetler") kullandığınızda BND Hospitality ("Wholebeds", "Biz") tarafından bilgilerin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar.

1. Veri Sorumlusu

Türkiye'de mukim BND Hospitality, platforma giriş yapan yetkili kullanıcılarınızın (yöneticiler, gelir müdürleri) kişisel verileri için veri sorumlusudur. Hizmetler aracılığıyla işlediğiniz otel misafirlerinize ait veriler için siz veri sorumlusu, Wholebeds ise veri işleyen sıfatıyla hareket eder.

2. Topladığımız Bilgiler

  • Hesap bilgileri: ad, e-posta, kullanıcı adı, hash'lenmiş şifre, rol, yetkilendirildiğiniz oteller.
  • Kullanım verileri: giriş zamanları, IP adresi, tarayıcı bilgisi, işlem günlükleri, başarısız giriş denemeleri.
  • Yüklediğiniz operasyonel veriler: doluluk, oda fiyatları, segmentasyon, tahminler, pazar talebi, rezervasyon özetleri, herkese açık OTA sayfalarından toplanan rakip fiyatları.
  • Opsiyonel entegrasyon verileri: e-posta sunucu kimlik bilgileri (şifreli), Google Drive token'ları, Twilio/WhatsApp tanımlayıcıları, döviz kuru API anahtarları — yalnızca sizin adınıza veri çekmek için kullanılır.
  • Çerezler: kimlik doğrulama için oturum çerezi ve CSRF token'ı. Üçüncü taraf reklam çerezi kullanmıyoruz.

3. Bilgileri Nasıl Kullanırız

  • Hizmetleri işletmek, sürdürmek ve iyileştirmek.
  • Kullanıcı kimlik doğrulaması, rol/tenant izolasyonu, dolandırıcılık ve brute-force saldırılarına karşı koruma.
  • Otomatik gelir analizi, tahmin, öneri ve raporlama sağlamak.
  • Yapılandırdığınız operasyonel bildirimleri (günlük raporlar, uyarılar, şifre sıfırlama) e-posta veya WhatsApp ile göndermek.
  • Yasal yükümlülüklere uymak ve yasal taleplere yanıt vermek.

4. Hukuki Dayanak (KVKK / GDPR)

İşleme şu hukuki dayanaklara dayanır: (a) sizinle Wholebeds arasındaki sözleşmenin ifası; (b) Hizmetlerin işletilmesi ve güvenliğine ilişkin meşru menfaatlerimiz; (c) gerektiğinde açık rızanız (örn. WhatsApp bildirimleri, pazarlama iletişimi); (d) 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve diğer yasalara uyum.

5. Veri Paylaşımı

Kişisel verileri satmıyoruz. Verileri yalnızca şu taraflarla paylaşırız:

  • Altyapı sağlayıcıları (Türkiye/AB'deki hosting, Sentry hata izleme, uptime izleme) — veri işleme sözleşmesi kapsamında.
  • İletişim sağlayıcıları (SMTP, WhatsApp için Twilio) — talep ettiğiniz mesajları iletmek için.
  • Kamu otoriteleri — yasa gerektirdiğinde.

6. Uluslararası Aktarım

Bazı alt işleyiciler (örn. Sentry DE, Google) verileri Avrupa Birliği içinde işleyebilir. Türkiye dışına aktarımlar standart sözleşme hükümleri veya KVKK madde 9 kapsamında açık rızanız ile korunur.

7. Veri Saklama Süresi

  • Hesap verileri: aboneliğiniz süresince + sonlandırma sonrası en fazla 12 ay.
  • Operasyonel veriler (doluluk, fiyat, tahmin): abonelik süresince saklanır; talep üzerine dışa aktarılabilir.
  • Denetim/operasyonel günlükler: 12 ay.
  • Yedekler: 7 günlük / 4 haftalık / 12 aylık snapshot'lar, GPG ile şifreli.

8. Güvenlik

  • Her yerde HTTPS/TLS 1.2+; HSTS aktif.
  • Bcrypt ile hash'lenmiş şifreler, opsiyonel TOTP MFA, 5 başarısız denemeden sonra hesap kilidi.
  • Uygulama katmanında tenant izolasyonu (IDOR koruması).
  • Günlük şifreli yedekler ve haftalık restore testi.
  • PII filtrelemesi ile Sentry hata izleme.

9. Haklarınız (KVKK Md. 11 / GDPR)

Şu haklara sahipsiniz:

  • Hakkınızda işlenen kişisel verilere erişim.
  • Hatalı verilerin düzeltilmesini talep etme.
  • Yasal saklama yükümlülüklerimiz saklı kalmak kaydıyla silme ("unutulma hakkı") talep etme.
  • İşlemeye itiraz etme veya kısıtlama talep etme.
  • Verilerinizi taşınabilir formatta alma.
  • Açık rızaya dayalı işlemelerde dilediğiniz zaman rızayı geri çekme.
  • Kişisel Verileri Koruma Kurumu'na (KVKK) şikayette bulunma.

Talepler: privacy@wholebeds.com — 30 gün içinde yanıt veririz.

10. Çerezler

Yalnızca Hizmetin çalışması için zorunlu çerezleri kullanıyoruz: oturum çerezi (HttpOnly, Secure, SameSite=Lax) ve CSRF token. Analitik, reklam veya takip çerezi kullanmıyoruz.

11. Çocuklar

Hizmetler, yetkili otel personelinin kurumsal kullanımı içindir; 18 yaş altı kişilere yönelik değildir.

12. Politika Değişiklikleri

Esaslı değişiklikleri en az 30 gün önceden e-posta ile bildiririz.

13. İletişim

Gizlilik soruları veya KVKK talepleri: privacy@wholebeds.com
Posta adresi: BND Hospitality, İstanbul, Türkiye

KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca

Veri Sorumlusu

BND Hospitality (bundan sonra "Wholebeds") veri sorumlusu sıfatıyla hareket eder. İletişim: kvkk@wholebeds.com

İşlenen Kişisel Veriler

  • Kimlik: ad, soyad, kullanıcı adı.
  • İletişim: e-posta adresi, opsiyonel WhatsApp/telefon numarası.
  • İşlem güvenliği: IP adresi, oturum bilgileri, giriş kayıtları, denetim günlükleri.
  • Çalışma bilgileri: görev, yetkilendirildiği otel(ler), rol.

İşleme Amaçları

  • Hizmetlerin sunulması ve sözleşmenin ifası.
  • Bilgi güvenliği süreçlerinin yürütülmesi (kimlik doğrulama, yetkisiz erişimin engellenmesi).
  • Faaliyetlerin mevzuata uygun yürütülmesi.
  • Talep ve şikayetlerin takibi, müşteri ilişkileri yönetimi.
  • İş sürekliliği ve denetim faaliyetleri.

Hukuki Sebep

KVKK md. 5/2 (c) sözleşmenin kurulması/ifası, (ç) hukuki yükümlülük, (e) hak tesisi/korunması, (f) meşru menfaat. WhatsApp gibi opsiyonel kanallar için açık rıza alınır.

Aktarım

Veriler; barındırma, hata izleme (Sentry), uptime izleme ve iletişim (SMTP, Twilio) sağlayıcılarına aktarılabilir. Yurt dışı aktarımlar KVKK md. 9 kapsamında standart sözleşme hükümleri veya açık rıza ile gerçekleştirilir.

Toplama Yöntemi

Veriler; web platformuna giriş, kullanıcı tarafından yapılan yüklemeler, otomatik veri çekim entegrasyonları (e-posta eki, Google Drive, OTA web sayfaları) ve sistem günlükleri aracılığıyla otomatik veya kısmen otomatik yollarla elektronik ortamda toplanır.

Haklarınız (KVKK Md. 11)

Veri sorumlusuna başvurarak; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve buna uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini/yok edilmesini, düzeltme/silme/yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru: kvkk@wholebeds.com adresine yazılı talep ile veya KEP yoluyla. 30 gün içinde yanıt verilir.

← Back to Login / Girişe Dön