Gizlilik Politikası

1. Veri Sorumlusu

• Veri Sorumlusu: Example Tour. Veri koruma ile ilgili sorularınız için privacy@exampletour.com adresine yazabilirsiniz.
• Kişisel verileri, GDPR (AB) ve KVKK (Türkiye) dahil olmak üzere yürürlükteki veri koruma mevzuatı kapsamında veri sorumlusu sıfatıyla işliyoruz.

2. Toplanan Veriler

• Kimlik ve iletişim verileri: ad, soyad, e-posta, telefon ve rezervasyon sahibi bilgileri.
• Seyahat ve rezervasyon verileri: destinasyon, tarih, oda/misafir dağılımı, rezervasyon ve iptal bilgileri, müşteri notları.
• Ödeme meta verileri: ödeme durumu, tutar, para birimi, sağlayıcı işlem referansları ve ödeme logları (tam kart numarası saklamayız).
• Teknik ve kullanım verileri: IP adresi, cihaz/tarayıcı parmak izi, oturum kayıtları, sayfa görüntülemeleri ve etkileşim olayları.
• Destek ve iletişim verileri: müşteri talepleri, geri bildirimler, olay kayıtları, bildirimler ve iletişim geçmişi.
• Sosyal oturum verileri: Google veya Apple ile giriş yaptığınızda, herkese açık profil bilgilerinizi (ad, e-posta, profil fotoğrafı, hesap kimliği) alırız. Bunları hesabınızı oluşturmak ve yönetmek için saklarız.
• Tercihler ve favoriler: dil, para birimi, ikamet ülkesi, kaydedilen favori oteller ve kupon kullanımı.
• Çocuk yaşları: çocuk yaşlarını yalnızca oda/misafir yapılandırması kapsamında rezervasyon amacıyla toplarız.

3. Verileri Neden Kullanırız

• Arama, rezervasyon, ödeme ve sipariş yönetimi özelliklerini sunmak için.
• Dolandırıcılık önleme, risk yönetimi ve işlem güvenliği için.
• Kalite, dönüşüm, fiyatlama ve performans geliştirmeleri için analytics/raporlama yapmak için.
• Hukuki yükümlülükleri yerine getirmek ve doğrulanmış resmi taleplere cevap vermek için.

4. Verilerin Paylaşımı

• Rezervasyonun yerine getirilmesi için seyahat tedarikçileri ve ETG altyapısı ile.
• Ödeme ve iade işlemleri için Stripe gibi ödeme partnerleri ile.
• Sözleşmesel güvenceler altında analytics, hosting, izleme ve güvenlik hizmet sağlayıcıları ile.
• Yasal zorunluluk olduğunda veya hak ve güvenliği korumak amacıyla resmi makamlarla.
• Kullanım ölçümü ve ürün iyileştirmesi için analytics platformları (Google Analytics, Yandex Metrika) ile.

5. Analytics ve İzleme Araçları

• Google Analytics: sayfa görüntüleme, oturum, kullanıcı demografisi ve cihaz bilgilerini ölçmek için Google Analytics kullanıyoruz. Google Analytics çerezler (_ga, _gid) ayarlar ve verileri Google gizlilik politikası kapsamında işler. https://tools.google.com/dlpage/gaoptout adresinden devre dışı bırakabilirsiniz.
• Yandex Metrika: oturum tekrarı, ısı haritaları ve form analitiği için Yandex Metrika kullanıyoruz. Yandex Metrika çerezler (_ym_uid, _ym_d) ayarlar ve verileri Yandex gizlilik politikası kapsamında işler. Tarayıcı çerez ayarlarından devre dışı bırakabilirsiniz.
• Bu araçlar, ziyaretçilerin hizmetimizi nasıl kullandığını anlamamıza yardımcı olur ve tasarım, performans ve kullanıcı deneyimini iyileştirmemizi sağlar.

6. Uluslararası Veri Transferi

• Verileriniz, yargı bölgeniz dışındaki ülkelere aktarılabilir ve işlenebilir; bunlar arasında ETG (seyahat altyapısı), Stripe (ödemeler), Google (analytics ve kimlik doğrulama) ve Yandex (analytics) bulunmaktadır. Bu tür transferler için uygun güvencelerin mevcut olmasını sağlarız.
• AB/AEA kullanıcıları için üçüncü ülkelere transferler, Standart Sözleşme Maddeleri veya onaylı diğer transfer mekanizmaları kapsamında yapılır.

7. Çocuk Verileri

• Çocuk yaşlarını yalnızca otellerin gerektirdiği misafir yapılandırması için toplarız. 16 yaşından küçük çocuklardan bilerek başka kişisel veri toplamayız.
• Bir çocuğa ait kişisel verileri yanlışlıkla topladığımızı düşünüyorsanız, silme için privacy@exampletour.com adresinden bizimle iletişime geçin.

8. Saklama Süreleri

Verileri; rezervasyon operasyonu, muhasebe, ihtilaf çözümü, dolandırıcılık önleme ve yasal uyum için gerekli olduğu süre kadar saklarız. Saklama süreleri düzenli olarak gözden geçirilir.

9. Güvenlik

Erişim kontrolleri, iletim şifreleme ve denetim kayıtları dahil teknik ve organizasyonel tedbirler uygularız. İnternet üzerinde sıfır risk yoktur; güvenlik kontrollerini sürekli geliştiririz.

10. Haklarınız

Yargı bölgenize göre verilerinize erişim, düzeltme, silme, kısıtlama, itiraz veya taşınabilirlik talep etme hakkınız olabilir. KVKK ve GDPR kapsamında ilgili denetim makamına şikayette bulunma hakkınız vardır. Talep öncesi kimlik doğrulaması isteyebiliriz.

11. İletişim

Gizlilik talepleri için privacy@exampletour.com adresine yazın. Güvenli işlem için talebinizi tanımlayacak yeterli bilgiyi ekleyin.