Gizlilik politikası - kişisel veri kullanımı

Konular

Giriş
Topladığımız kişisel veriler
Topladığımız hassas kişisel veriler
Kişisel verilerinizle ne yapıyoruz
Kişisel verilerinizin paylaşılması
Üçüncü taraf hizmet sağlayıcılar
Haklarınız
Tanımlama Bilgileri
Veri güvenliği
Tercih Merkezi
İletişim bilgileri
Gizlilik Politikasında değişiklikler

Giriş

Bu web sitesi, Etraveli Group bünyesindeki Gotogate International AB tarafından işletilmektedir. Etraveli Group bünyesindeki şirketler, günlük işlerinde isimler, e-posta adresleri ve diğer seyahatle ilgili bilgiler gibi çeşitli kişisel verileri işlemektedir. Bu nedenle veri güvenliğini ve veri koruma mevzuatına uygunluğu son derece ciddiye alıyoruz. Bu gizlilik politikasında bu web sitesini kullanırken sizden aldığımız kişisel verileri nasıl topladığımızı, sakladığımızı, kullandığımızı ve açıkladığımızı ve ayrıca kişisel bilgilerinizin gizliliğini nasıl koruduğumuzu açıklıyoruz. Gizliliğiniz bizim için önemlidir, ister yeni ister eski bir müşterimiz olun, lütfen uygulamalarımızı öğrenmek için vakit ayırın ve sorularınız varsa bizimle iletişime geçin.

Tescil numarası 556584-4684 olan Etraveli Group AB, (“biz”, “bize” veya “bizim”), kişisel verilerinizin “veri kontrolörüdür” ve bu nedenle kişisel verilerinizle yaptıklarımızın yasaya uygunluğundan sorumludur.

Topladığımız kişisel veriler

Genellikle topladığımız kişisel veri türü, seyahat ayarlamalarınızı ve rezervasyonlarınızı yapabilmeniz için ihtiyacımız olan bilgilerdir. Buna adınız soyadınız, doğum tarihiniz, telefon numaranız ve e-posta adresiniz dahildir. Web sitemizden rezervasyon yaptığınız seyahati size sağlamak için almamız gereken kişisel veriler, sağlamak zorunda olduğunuz tek veridir. Kullandığınız seyahat hizmetlerine bağlı olarak, seyahat ayarlamalarınızla ilgili olan ya da başka bir seyahat hizmeti sağlayıcısı (örn. havayolu şirketleri ve oteller) tarafından istenen frequent flyer numarası, (varsa) yemek talepleriniz ve sağlık sorunlarınız hakkında bilgi ve başka bilgileri de alabiliriz. Bu, kapsayıcı bir liste değildir. Destek birimimizi ararsanız telefon görüşmesi sırasında verdiğiniz verileri de toplarız. Aşağıda göreceğiniz gibi, tanımlama bilgilerimiz de bazı bilgiler toplar.

Web sitemizden başka biri için rezervasyon yaparsanız o kişi hakkında da kişisel veriler talep ederiz. Bu durumda, söz konusu kişilere bu gizlilik politikası hakkında sizin bilgi vermenizi bekleriz.

Topladığımız hassas kişisel veriler

Bazı durumlarda, sizinle ilgili hassas olabilecek “özel kategori kişisel veriler” işleyebiliriz. Örneğin (i) bir iptal korumasını kullanmak ya da havayolu şirketinden iade almak için bir sağlık raporu verdiyseniz, (ii) seyahatinizi etkileyen ve yardım talep ettiğiniz veya izin alınması gereken bir sağlık sorununuz varsa, ya da (iii) sizinle ilgili başka bir hassas bilgiyi açıklayan bir talepte bulunduysanız böyle bir durum söz konusu olur.

Sizinle ilgili hassas kişisel verileri işlemeden önce sizden onay alırız. Bu nedenle herhangi bir hassas bilgiyi göndermek için, web sitelerimizdeki özel iletişim formlarını kullanmanız gereklidir. İletişim formları, ilgili veri koruma mevzuatı kapsamında bize onay vermenizi sağlar. Bu onay elbette istendiği zaman geri alınabilir. Sizin işlememize izin vermediğiniz ya da bize sunmadığınız hiçbir hassas kişisel veriyi işlemeyiz. Personelimizden sınırlı sayıda kişi hassas kişisel verilerinize erişecektir ve hassa verileriniz talebinize göre işlendikten sonra en kısa zamanda silinecektir.

Kişisel verilerinizle ne yapıyoruz

Kişisel verilerinizi işlememize izin verilmesi için, yürürlükteki veri koruma mevzuatına göre kişisel verilerinizi işleme amaçlarımızdan her biri için bir “hukuki dayanağımızın” olması gereklidir. Bu nedenle, amaçlarımızdan her birinin hukuki dayanağını göstermek için aşağıdaki tabloyu hazırladık.

Yaptığımız iş (kişisel verilerinizi işleme amaçlarımız) Hukuki dayanağımız Saklama süresi
Bizden talep ettiğiniz seyahat ayarlamalarını ve rezervasyonları gerçekleştirmek (aracılık ettiğimiz seyahat hizmetlerinin rezervasyonuyla birlikte kendi hizmetlerimizin sağlanması). Sizinle olan sözleşmemizi yerine getirmek. Bize hassas kişilerinizi sağladığınızda, hukuki dayanak onaydır. Satın alma tarihinden itibaren 3 yıl. Hassas kişisel bilgiler için verilen onay istendiği zaman iptal edilebilir.
Web sitemizde bir kullanıcı hesabı oluşturmayı seçtiyseniz size bu hesabı sağlarız. Hesap, geçmiş seyahat ayarlamalarınız ve rezervasyonlarınız hakkında bilgiye erişimi de içerir. Ayrıca kullanıcı adınızı ve şifrenizi de saklarız. Sizinle olan sözleşmemizi yerine getirmek. Kullanıcı hesabı verileriniz, önceki seyahat ayarlamalarınızla ve rezervasyonlarınızla ilişkili kişisel bilgileriniz, web sitemizdeki kullanıcı hesabınızı iptal etmeye karar verene kadar saklanacaktır. Ancak kullanıcı hesabınızda 24 ay boyunca oturum açmadıysanız saklamak için başka bir hukuki dayanağımız yoksa hesabınızı ve içindeki bilgileri silebiliriz.
Bir rezervasyon işlemine başladıysanız ancak satın almayı tamamlamadıysanız, web sitesindeki rezervasyon işleminizin hangi noktada kesildiğine bağlı olarak size arama sonucunun ya da başlatılan rezervasyonun bağlantısını içeren bir e-posta gönderebiliriz. İş yapmaya ve bütün bilgileri tekrar doldurmadan alışverişinizi tamamlamanızı sağlamaya dair meşru menfaatimiz. Bu e-postaları görmek istemiyorsanız istediğiniz zaman e-posta içinden iptal etmeyi seçebilirsiniz. Rezervasyon işlemini bıraktıktan sonra 24 saat.
Seyahat ayarlamanız başlamadan önce size ekstra bagaj gibi olası ek ücretler ve seyahatiniz için faydalı diğer bilgiler gibi, seyahatinizle ilgili ek bilgiler ve teklifler sunarız. Bilgilerden bazıları, rezervasyon işleminiz boyunca verdiğiniz bilgiye göre (örn. seyahat ettiğiniz tarihler, varış yeriniz vs.) oluşturduğumuz profile dayalıdır. Size daha rahat bir seyahat sunmaya ve sizi ilgilendirecek bilgileri daha kolay bulmanızı sağlamaya dair meşru menfaatimiz. Bu bilgileri istemiyorsanız dilediğiniz zaman e-posta içinden iptal etmeyi seçebilirsiniz. Seyahat ayarlamanız başlayana kadar. Aşağıda belirtilen amaçlara uygun olarak benzer işlemler devam edebilir.
Seyahat ayarlamanızdan sonra size diğer seyahat teklifleri ve seyahatle ilgili ilginizi çekebilecek ürünler ve hizmetlere dair tavsiyeler içeren bültenimizi gönderebiliriz. Tavsiyelerin bazıları, seyahat rezervasyonu yaparken önceki seçimlerinize dayanarak oluşturduğumuz profile ve e-postalarımıza karşı tutumunuza dayalıdır. İş yapmaya ve ilginizi çekebilecek seyahat ayarlamalarını yapmanızı sağlamaya dair meşru menfaatimiz. Bu e-postaları istemiyorsanız dilediğiniz zaman e-posta içinden iptal etmeyi seçebilirsiniz. Ayrıca bir alışverişi tamamlamadan önce bülteni almaya itiraz edebilirsiniz. Satın alma tarihinden itibaren 2 yıl.
Kalite güvence amacıyla ve ileride sizden gelebilecek talepler veya sorular için telefon görüşmelerini kaydetmek. (i) Kurum içi eğitim aracılığıyla hizmetlerimizi iyileştirmeye ve varsa (ii) olası istek veya taleplerinizi gerçekleştirmeye dair meşru menfaatimiz. Telefon görüşmesinin kaydedilmesini istemiyorsanız kayıt başlamadan önce kayıt yapılmasına itiraz edebilirsiniz. Telefon görüşmesinden itibaren 6 ay. Yalnızca sınırlı sayıda kişi kaydınıza erişebilir.
Bu web sitesinin kullanışlılığını arttırmak, kişiselleştirilmiş bir deneyim sunmak ve kullanım istatistiklerini toplamak için tanımlama bilgilerinin kullanılması. Bu web sitesinin güvenliğini arttırmak için oturum tanımlama bilgileri de kullanırız. (i) Web sitemizi iyileştirmeye, (ii) ilginizi çekebilecek teklifleri size göstermeye ve (iii) güvenli bir hizmet ve web sitesi sunmaya dair meşru menfaatimiz. Bilgisayarınızda tanımlama bilgilerini depolamamızı istemiyorsanız dilediğiniz zaman tarayıcınızdan ayarları değiştirebilirsiniz. Tanımlama bilgisinin türüne bağlıdır. Daha ayrıntılı saklama sürelerini aşağıda bulabilirsiniz.

Yukarıdakine ek olarak, defter tutmak, muhasebe tutmak, fatura kesmek, kara para aklanmasının önlenmesi zorunluluklarını yerine getirmek ve web sitemizin güvenliğini korumak gibi müşterilerimize hizmet verirken işimiz için gerekli günlük önlemler de alırız. Yürürlükteki yasalar uyarınca bunun zorunlu olmadığı ölçüde, bu önlemleri meşru menfaatimize dayanarak alırız. Web sitelerimizi ve hizmetlerimizi genel anlamda iyileştirmek için de müşterilerimizin davranışlarını analiz edebiliriz. Ancak bu analizler, toplu düzeyde genelleştirilmiş veya isimsiz verileri kullanır.

Kişisel verilerinizin paylaşılması

Yalnızca bu gizlilik politikasında belirtilen amaçlar için gerektiğinde kişisel verilerinizi paylaşırız. Etraveli Group bünyesindeki başka şirketlerle, devlet makamlarıyla ve güvenilir iş ortaklarımızla paylaşabiliriz. Seyahat ayarlamalarınızı ve rezervasyonlarınızı gerçekleştirmek için kişisel verilerinizi (ilgili durumda hassas kişisel verileriniz dahil) havayolu şirketleri, otel tedarikçileri, sigorta şirketleri ve Global Dağıtım Sistemleri (GDS’ler) ile paylaşabiliriz.

Her bir ortak, kişisel verilerinizi bizden aldıktan sonra bunların işlenmesinden kendi sorumludur, yani yürürlükteki veri koruma mevzuatı uyarınca haklarınıza ilişkin talepleriniz için söz konusu ortakla iletişim kurmalısınız. Kişisel verilerinizi nasıl işledikleri hakkında bilgi için ortakların kendi gizlilik politikalarını okumanızı tavsiye ederiz.

Kişisel verilerinizi, çağrı merkezlerimizi işleten hizmet sağlayıcılar ve bize hizmet sunarken (örneğin harici depolama) kişisel verilerinizi işleyecek olan diğer tedarikçiler gibi diğer şirketlerle de (“veri işleyiciler”) kişisel verilerinizi paylaşırız.

Seyahat sektörünün global doğası nedeniyle, kişisel verilerinizi paylaştığımız taraflar AB/AEA dışında bir ülkedeyse kişisel verileriniz dünyanın farklı yerlerinde işlenebilir. Kişisel verilerinizi AB/AEA dışında paylaşmamız için, yürürlükteki veri koruma mevzuatı uyarınca bazı hukuki dayanaklar olması gereklidir. Bir ülke, Avrupa Komisyonu tarafından yeterli kişisel veri koruma seviyesine sahip olarak değerlendiriliyorsa, hukuki dayanağımız bu olacaktır. Bunun dışında, bu paylaşımı dayandırabileceğimiz üç tür hukuki dayanak bulunmaktadır. Bunlar:

  1. aktarımın sizinle olan sözleşmemizi yerine getirmek için gerekeli olması (örneğin AB/AEA dışında bulunan bir havayolu şirketinden uçak bileti aldıysanız);
  2. Aktarımın Avrupa Komisyonu tarafından benimsenen kişisel verilerin AB/AEA dışına aktarılmasına ilişkin standart veri koruma maddelerine dayanması (bu standart veri koruma maddelerinin bir kopyası şu adresten bulunabilir: http://ec.europa.eu/justice/data-protection/international-transfers/transfer/); ve
  3. aktarımın ABD’ye yapıldığı ve alıcının sertifikalı olduğu AB-ABD Gizlilik Kalkanı.

Üçüncü taraf hizmet sağlayıcılar

Web sitemizde başka web sitelerine bağlantılar bulunmakta ve üçüncü taraf hizmet sağlayıcılardan içerikler sunulmaktadır. Bu gizlilik politikası, yalnızca bizim web sitemiz ve hizmetlerimiz için geçerlidir. Başka web sitelerinin bağlantılarını takip ettiğinizde ya da üçüncü taraf hizmetler veya ürünler kullandığınızda onların gizlilik politikalarını okumalısınız. Ayrıca bizimle sosyal medyadan iletişim kurmayı tercih ederseniz, bu gizlilik politikası böyle bir iletişim kapsamında verdiğiniz kişisel veriler için geçerli değildir, bu durumda sosyal medya sağlayıcısının gizlilik politikasını okumanızı tavsiye ederiz.

Haklarınız

Yürürlükteki veri koruma mevzuatına göre, “veri öznesi” olarak bazı haklara sahipsiniz. Aşağıda haklarınızı sıraladık. Haklarınız şunları içermektedir:

  1. Erişim hakkı – İşlediğimiz kişisel verilere erişme hakkına sahipsiniz. Ayrıca kişisel verilerle ne yaptığımıza ilişkin bazı bilgileri alma hakkına sahipsiniz. Bu bilgiler bu belgede sağlanmaktadır.
  2. Düzeltme hakkı – Belirli şartlarda, sizinle ilgili yanlış kişisel verileri düzeltme ve eksik kişisel verileri tamamlatma hakkına sahipsiniz. Örn. havayolu şirketlerinin kuralları nedeniyle sizin verdiğiniz yanlış kişisel verileri düzeltemeyebiliriz ve söz konusu değişiklikler için ücret talep edilebilir.
  3. Silme hakkı – Belirli şartlarda kişisel verilerinizi sildirme hakkına sahipsiniz. Buna “unutulma hakkı” denilmektedir.
  4. İşlemenin kısıtlanması hakkı – Belirli şartlarda kişisel verilerinizi kullanma şeklimizi kısıtlama hakkına sahipsiniz.
  5. Veri taşınabilirliği hakkı – Kişisel verilerinizi bizden yapılandırılmış, yaygın olarak kullanılan ve bilgisayarla okunabilen bir formatta alma (ya da kişisel verilerinizi doğrudan başka bir veri kontrolörüne aktarma) hakkına sahipsiniz.
  6. İtiraz hakkı – Yaptığımız bazı kişisel veri işleme türlerine itiraz etme hakkına sahipsiniz. Bu, “meşru menfaatimize” dayalı bütün faaliyetlerimiz için geçerlidir.

Son olarak, ilgili veri koruma denetleme kurumuna şikayette bulunma hakkına da sahipsiniz.

Tanımlama Bilgileri

Tanımlama bilgisi, bazıları yalnızca tarayıcınızı kapatana kadar (“oturum tanımlama bilgisi”) ve bazıları da daha uzun süre (“kalıcı tanımlama bilgileri”) bilgisayarınızda saklanan küçük bir metin dosyasıdır. Tanımlama bilgilerinin bilgisayarınızda saklanmasına izin vermek istemiyorsanız tarayıcınızdan ayarları değiştirebilirsiniz. Ancak bazı durumlarda web sitemizin özellikleri düzgün çalışmayabilir ve bu nedenle bazı içerikler doğru görüntülenmeyebilir.

Bu web sitesi, kişiselleştirilmiş bir deneyim sunmak, web sitesinin kullanışlılığını iyileştirmek ve kullanım istatistikleri toplamak gibi çeşitli nedenlerle tanımlama bilgileri kullanmaktadır. Bu web sitesinin güvenliğini arttırmak için oturum tanımlama bilgileri de kullanırız.

Bazı durumlarda tanımlama bilgileri kullanırken verilerinizi üçüncü taraflarla paylaşırız. Örneğin, web sitesi trafik verilerini Google sunucularına aktaran hizmetler olan Google Analytics ve Google AdWords’ü kullanıyoruz. Google Analytics kullanıcıların kimliğini belirlemez ve IP adresinizi Google’ın elinde bulunan başka verilerle ilişkilendirmez. Google’ın sağladığı raporları, web sitesi trafiğini ve web sayfası kullanımını anlamamıza ve Google’ın kendinden ve diğer reklam ağlarından satın alınan reklamları optimize etmemize yardımcı olması için kullanıyoruz. Google, verileri Google'ın Gizlilik Politikası’nda tanımlanan şekilde ve bu bölümde yukarıda belirtilen amaçlarla işleyebilir. Tanımlama bilgisini devre dışı bırakırsanız ya da reddederseniz, JavaScript’i devre dışı bırakırsanız ya da Google’ın sağladığı hizmetten çıkarsanız Google Analytics’ten çıkabilirsiniz. Google’dan gelen reklam özelliklerinden çıkmak için bu bağlantıyı kullanın.

Web sitemiz ayrıca Facebook’un farklı platformlarından (Instagram dahil) yapılan reklam alışverişlerinin optimizasyonuna yardımcı olan anonim toplu veri toplayan Facebook pixel’i de kullanmaktadır. Facebook, bir kullanıcı Facebook pixel ile bir siteyi ziyaret ettiğinde eşleştirmelerine olanak tanıyan bir kullanıcı adı toplar. Ancak biz reklam verenler olarak hiçbir zaman belirli bir kullanıcının davranışını ayırt edemeyiz. Facebook ve bağlı platformları, kullanıcılarının reklam verenlerin Facebook’taki reklamlardan alışveriş yapmak için topladığı verileri kullanmasına onay verip vermediklerini düzenleyebilecekleri kapalı bir reklam ekosisteminde yer almaktadır. Facebook’taki reklam ayarlarınızı görüntülemek ve değiştirmek için bu bağlantıyı kullanın.

Ayrıca web sitemiz Microsoft Bing, TripAdvisor ve TvSquared’den para birimi dönüştürme takip kodları ve tanımlama bilgileri kullanır (gizlilik politikalarını bağlantıları takip ederek görebilirsiniz). Bütün bu hizmetler, reklamların satın alınmasını optimize etmemize yardımcı olan toplu istatistiki verileri toplar. Reklam verenler olarak, bu verileri kullanarak tek bir kullanıcıyı tespit edemeyiz. Tanımlama bilgilerinin kullanımını tarayıcı ayarlarınızdan kapatabilirsiniz.

Şeffaf olmak için, bu web sitesinde kullanılan tanımlama bilgilerini burada özetledik.
Tanımlama bilgileri hakkında daha fazla bilgi için www.youronlinechoices.com adresini ziyaret edin.

Veri güvenliği

Kişisel verilerinizi güvende tutmak için bir dizi teknik ve organizasyonel güvenlik önlemi aldık. Örneğin, bütün sistemlerde üst düzey teknik güvenlik uyguluyoruz (takip edilebilirlik, acil kurtarma, erişim kısıtlamaları vs. dahil). Ayrıca (kendileri elbette gizlilik yükümlülüklerine tabi olan) çalışanlarımızın gerekmediğinde kişisel verileri kullanmamasını sağlayan politikalar benimsedik. Bu politikalar, tedarikçilerle sözleşme yaptığımızda veya operasyonlarımıza yeni BT sistemleri getirdiğimizde standartlarımızı da belirlemektedir.

Tercih Merkezi

Işte kişisel tercih merkezinizin bağlantısı.

Bize nasıl ulaşabilirsiniz

Kişisel verilerinizi işlememiz ya da tanımlama bilgileri kullanımımızla ilgili sorularınız varsa ya da yürürlükteki veri koruma mevzuatı uyarınca haklarınızdan herhangi birini kullanmak istiyorsanız lütfen privacy@etraveligroup.com adresine e-posta gönderin ya da aşağıdaki bilgileri kullanın:

Etraveli Group AB
Att: Privacy Manager
P.O Box 1340
751 43 Uppsala
İsveç

Gizlilik politikasında değişiklikler

Kişisel verilerinizi işleme ya da tanımlama bilgilerini kullanma şeklimizi değiştirirsek bu gizlilik politikasını derhal güncelleriz ve bu web sitesinde yayınlarız.

Son güncelleme tarihi: 2018-05-21.

Header
Subject
Body
Footer