Çevrimiçi Turizm Ortağı
1. Giriş
1.1. Çevrimiçi Turizm Ortağı, çeşitli seyahat ve turizm hizmetlerinin sağlanması, düzenlenmesi, organize edilmesi ve aracılık edilmesi amacıyla günlük faaliyetlerinde kişisel verileri kullanan bir seyahat şirketidir. Faaliyetlerimizde Genel Veri Koruma Yönetmeliği (GDPR), Estonya Kişisel Veri Koruma Yasası (PDPA), kendi Veri Koruma Stratejimiz ve diğer yerleşik veri koruma kurallarına uyarız. Bu Gizlilik Bildirimi, GDPR ve PDPA'da belirtilen veri sahiplerine, yani hizmetin sağlanması için kişisel verileri işlenen gerçek kişilere yöneliktir.
1.2. Sizlerin (Veri Sahipleri) kişisel verilerinizin işlenmesinden haberdar olduğunuzu ve bu konuyu önemsediğinizi varsayıyoruz ve bu nedenle Online Turizm Ortağı'nın verilerinizin işlenmesine ilişkin kurallara uymayı çok ciddiye aldığını garanti ederiz. Gizlilik Bildirimi, Online Tourism Partner'ın kişisel verilerin toplanmasından kullanımına ve silinmesine kadar tüm işleme zinciri ile ilgili olarak uyguladığı ilkeleri ve uygulamaları açıklamakta ve bu sayede kişisel verilerin korunmasına odaklanmaktadır. Kişisel verilerin korunması sürekli bir sorumluluktur ve bu nedenle Gizlilik Bildirimi'nin kurallarını zaman zaman gözden geçirir, belirlenen gerekliliklere uygunluğunu kontrol eder ve gerektiğinde içeriğini güncelleriz.
2. Veri Koruma Görevlisi (DPO)
2.1. Online Tourism Partner, yasal adresi Harju maakond, Kesklinna linnaosa, Viru väljak 2, 3. korrus Tallinn / Estonya
veri koruma gerekliliklerine uyumu sağlamak için bir uzman atamıştır:
DPO'ya şu adresten ulaşabilirsiniz: Harju maakond, Kesklinna linnaosa, Viru väljak 2, 3. korrus Tallinn / Estonya
E-posta: info@onlinetourismpartner.com
3. Verilerin toplanması
3.1. Online Tourism Partner, kişisel verileri esas olarak müşterilerinden toplar. Kural olarak, bunlar müşterinin seçtiği seyahat ve turizm hizmetlerinin sağlanması için gerekli olan verilerdir ve belirli bir seyahat hizmetinin yerine getirilmesi çerçevesinde açıklığa kavuşturulabilir ve ulaşım aracına (örneğin otobüs, tren, uçak, gemi) ve varış noktasına (yurt içi seyahat, AB ve eşdeğer ülkelerdeki seyahat, AB dışındaki seyahat) göre değişiklik gösterebilir. Genellikle, seyahat edebilmek için ad ve soyad, kişiyi tanımlamaya yarayan fotoğraflı seyahat/kimlik belgesi, kişisel kimlik kodu (bu bilginin bulunmaması halinde doğum tarihi, cinsiyet ve yaş) ile e-posta adresi, telefon numarası ve ikametgah adresi gibi iletişim bilgileri gereklidir. AB dışına seyahatlerde, varış ülkesinin yasalarına ve gerekliliklerine bağlı olarak veri listesi daha uzun olabilir (örneğin, uyruk, pasaport bilgileri, vize, aşı vb.). Kişisel verilerinizi, aramızdaki sözleşmeyi yerine getirmek ve size seyahat ve turizm hizmetleri sunmak için kullanırız. Kişisel verilerinizi, yasalar gereği veya sizinle aramızda yapılan hizmet sözleşmesinin yerine getirilmesi amacıyla paylaşmamız gereken durumlar dışında, üçüncü şahıslara satmaz veya paylaşmayız.
3.1.1. Konaklama hizmetlerinin sağlanması ve aracılık sürecinde kişisel verilerin işlenmesi
Konaklama hizmeti satın alırsanız, verileriniz (adınız, kimlik numaranız ve/veya cinsiyetiniz, doğum tarihiniz, iletişim bilgileriniz) konaklama tesislerine getirilen yükümlülüklerin yerine getirilmesi ve hizmetin sağlanması için gereklidir. Kişisel verilerin listesi, farklı ülkelerde belirlenen gerekliliklere göre değişiklik gösterebilir. Bu amaçla, konaklama hizmetini kullanacak kişilerin verilerini ve konaklama ihtiyacının olduğu zamanı bilmek gerekir. Genel olarak, konaklama tesisleri, yasaların gerektirdiği verileri içeren bir konaklayanlar kaydı tutmak ve gerektiğinde bu verileri kolluk kuvvetlerine ifşa etmekle yükümlüdür.
Hizmetin içeriğine bağlı olarak, konaklama hizmetinin özellikleri nedeniyle çeşitli türde kişisel verilere ihtiyaç duyabiliriz. Örneğin, hareket kabiliyeti kısıtlı bir kişi için belirli hareket yardımcılara (tekerlekli sandalye, asansör vb.) ihtiyaç duyulması veya belirli maddelere karşı intoleransı olan bir kişi için özel diyet bilgileri (konaklama hizmetine ek olarak yemek siparişi verilmesi durumunda) gibi durumlar söz konusu olabilir.
Konaklama ve tıbbi rehabilitasyon hizmetleri satın alırsanız, ilgili tıbbi rehabilitasyonla ilgili özel kişisel verilere de ihtiyacımız olur. Bu şekilde, belirli tıbbi rehabilitasyon hizmetini sunmak için gerekli olduğu ölçüde, tıbbi rehabilitasyonun yeri ve zamanı ile tıbbi rehabilitasyonun içeriği hakkında bilgi ediniriz. Her durumda, bu tür veriler, hizmeti almak için bize sağladığınız özel türde veriler olarak sınıflandırılabilir.
Konaklama hizmeti ve ilgili hizmetlerin satışı sırasında, en iyi fiyatın bir toptancı (toplayıcılar ve konsolide ediciler dahil) tarafından sunulması durumunda, verilerinizi hizmetlerin toptancısına (toplayıcılar ve konsolide ediciler dahil) aktarırız ve toptancı da verileri konaklama hizmeti veya ilgili hizmetlerin belirli sağlayıcısına aktarır.
Konaklama hizmeti sağlayıcılarının ve toptancıların (toplayıcılar ve konsolide ediciler dahil) kişisel verileri GDPR'ye uygun olarak işlemesini talep ederiz. Konaklama hizmetinin sağlanmasında yer alan her bir taraf, kişisel verileri yalnızca sözleşmenin ifası amacıyla kullanabilir. Konaklama hizmetlerinin sağlanması üzerine, Online Tourism Partner, konaklama tesisine yerinde verilen verilerin işlenmesinden sorumlu değildir.
3.1.2. Yolcu taşıma hizmetlerinin sağlanması ve aracılık
Yolcu taşıma hizmetlerini sağlamak için, adınız, kimlik numaranız, seyahat belgenizin ayrıntıları, e-posta adresiniz, telefon numaranız ve hizmetle ilgili veriler gibi kişisel verilerinize ihtiyacımız vardır. Yolcu taşıma hizmetlerinin sağlanması sırasında, özel türde kişisel veriler (örneğin, hareket kabiliyeti kısıtlı olanlar için tekerlekli sandalye ihtiyacı, çocuklar ve onlara eşlik eden kişilerin verileri) ifşa edilebilir. Yasa, hizmet sağlayıcısını kişisel verileri kolluk kuvvetlerine iletme yükümlülüğü altına sokmaktadır.
Yolcu taşıma hizmeti aracılık hizmetini bizden satın aldıysanız, toplanan verileri genellikle yolcu taşıma hizmeti sağlayıcısına veya yolcu taşıma hizmeti sağlayıcılarının aracısına aktarırız; bunlar da verileri belirli hizmetin sağlayıcısına aktarır.
Yolcu taşıma hizmetlerinin sağlanması sırasında, Online Tourism Partner, taşıyıcıya doğrudan verilen verilerin işlenmesinden sorumlu değildir.
Hizmet sağlayıcılarımızdan kişisel verileri GDPR'ye uygun olarak işlemelerini talep ederiz. Konaklama hizmetinin sağlanmasında yer alan her bir taraf, kişisel verileri yalnızca sözleşmenin ifası amacıyla kullanabilir.
3.1.3. Paket seyahat aracılığı sırasında kişisel verilerin işlenmesi
Paket tur satın alırsanız, verileriniz (ad, kişisel kimlik kodu ve/veya cinsiyet, doğum tarihi, iletişim bilgileri) tur operatörünün belirlediği gerekliliklere uymak ve hizmeti sunmak için gereklidir. Kişisel verilerin listesi, farklı ülkelerde belirlenen gerekliliklere göre değişebilir. Bu amaçla, seyahat hizmetini kullanacak kişilerin verilerini ve seyahat zamanını bilmek gerekir.
Hizmetin içeriğine bağlı olarak, yolcu taşıma hizmetinin veya konaklama hizmetinin özellikleri nedeniyle çeşitli türde kişisel verilere ihtiyaç duyabiliriz. Örneğin, hareket kabiliyeti kısıtlı bir kişi için belirli hareket yardımcılara (tekerlekli sandalye, asansör vb.) ihtiyaç duyulması veya belirli maddelere karşı intoleransı olan bir kişi için özel beslenme bilgileri (konaklama dışında yemek siparişi verilmesi durumunda) gibi durumlar söz konusu olabilir.
Paket seyahat ve ilgili hizmetlerin satışı üzerine, verilerinizi tur operatörüne aktarırız ve tur operatörü de bu verileri yolcu taşıma hizmeti veya konaklama hizmeti veya ilgili hizmetlerin belirli sağlayıcılarına aktarır.
Yolcu taşıma hizmetlerinin sağlanması üzerine, Online Tourism Partner, tur operatörüne doğrudan verilen verilerin işlenmesinden sorumlu değildir.
Tur operatörlerinden kişisel verileri GDPR'ye uygun olarak işlemelerini talep ederiz. Seyahat hizmetinin sağlanmasında yer alan her bir taraf, kişisel verileri yalnızca sözleşmenin ifası amacıyla kullanabilir.
3.1.4. Konferans hizmetlerinin sağlanması ve aracılık sürecinde kişisel verilerin işlenmesi
Konferans hizmetlerinin sağlanması sürecinde, kişisel verileri öncelikle konferans hizmeti sözleşmesinin ifası amacıyla işleriz, örneğin katılımcıları kaydeder ve faturalar düzenleriz (ad, kişisel kimlik kodu, doğum tarihi, telefon, e-posta, adres), çeviri hizmetleri organize ederiz, fotoğrafçı ve operatör hizmetleri organize ederiz (fotoğraflar), video yayınlarını organize eder ve düzenleriz, hatıra eşyaları ve yayınların (ad etiketleri dahil) hazırlanmasını ve dağıtımını organize ederiz, yemekleri organize ederiz (alerji ve özel diyetler hakkında bilgiler, bunlar özel türde kişisel veriler oluşturur). Kültürel ve boş zaman programlarının düzenlenmesi sırasında, bunların düzenlenmesi için gerekli olan kişisel verileri (ad, program saati, çeşitli programlarla ilgili tercihler), konaklama hizmetlerinin düzenlenmesi (konaklama hizmetleri için bkz. madde 3.1.1) ve konaklama tesisleri ile konferans yeri arasındaki ulaşımın düzenlenmesi (kişilerin adları, ulaşım saati, konaklama yeri ve konferans yeri) işlenir. Kişisel verilerin listesi, farklı ülkelerde belirlenen gerekliliklere göre değişiklik gösterebilir.
Online Tourism Partner, konferans hizmetlerinin sağlanması sırasında, hizmet sağlayıcıya doğrudan verilen verilerin işlenmesinden sorumlu değildir.
Hizmet sağlayıcılarımızdan kişisel verileri GDPR'ye uygun olarak işlemelerini talep ederiz. Konferans hizmetinin sağlanmasında yer alan her bir taraf, kişisel verileri yalnızca sözleşmenin ifası amacıyla kullanabilir.
3.1.5. Rehber, rehber/tercüman ve tur yöneticisi hizmetlerinin sağlanması ve aracılık sürecinde kişisel verilerin işlenmesi
Rehber, rehber/tercüman ve tur yöneticisi hizmetlerini sağlamak için, adınız, kimlik numaranız, hizmetin sağlanacağı saat, dil çifti ve ziyaret edeceğiniz yerler gibi kişisel verilerinize ihtiyacımız vardır. Tur yöneticisi hizmetlerinin sağlanması sırasında, özel türde kişisel veriler (örneğin, hareket kabiliyeti kısıtlı olanlar için tekerlekli sandalye ihtiyacı, çocuklar ve onlara eşlik eden kişilerin verileri) ifşa edilebilir. Varış noktası ve varış ülkesine bağlı olarak, kişisel verilerinizin gerekli hallerde varış noktası veya varış ülkesinin ilgili makamlarına aktarılması gerekebilir.
Rehber, rehber/tercüman ve tur yöneticisi hizmetleri aracılık hizmetini bizden satın aldıysanız, verileri genellikle rehber, rehber/tercüman ve tur yöneticisi hizmetlerinin toptancısına (toplayıcılar ve konsolide ediciler dahil) aktarırız ve bu toptancı da verileri belirli hizmetin sağlayıcısına aktarır.
Hizmet sağlayıcılarımızdan kişisel verileri GDPR'ye uygun olarak işlemelerini talep ederiz. Rehber, rehber/tercüman ve tur yöneticisi hizmetlerinin sağlanmasında yer alan her kişi, kişisel verileri yalnızca sözleşmenin yerine getirilmesi amacıyla kullanabilir.
3.1.6. Vize başvuru hizmetinin sağlanması ve aracılık
Vize başvuru hizmetini sağlamak için sizden adınız, kimlik numaranız, geçerli seyahat belgenizin ayrıntıları, varış ülkeniz, vizenin tercih edilen geçerlilik süresi, varış ülkesini ziyaret etme nedeniniz ve ziyaret etmek istediğiniz ülke tarafından talep edilen diğer zorunlu veriler gibi kişisel verilere ihtiyacımız vardır.
Hizmet sağlayıcılarımızdan kişisel verileri GDPR'ye uygun olarak işlemelerini talep ederiz. Hizmetin sağlanmasında yer alan her bir taraf, kişisel verileri yalnızca sözleşmenin ifası amacıyla kullanabilir.
3.1.7. Seyahatle ilgili sigorta hizmetinin aracılığı
Seyahatle ilgili sigorta hizmetinin aracılığı hizmetini sunmak için adınız, kimlik numaranız, ikametgahınız, e-posta adresiniz ve telefon numaranız gibi kişisel verilere ihtiyacımız vardır. İlgili sözleşmenin ifası sırasında, sizin veya aile üyelerinizin hastalıkları (sigortalı olay, seyahat kesintisi sigortası), kazalar ve tıbbi masraflar ile diğer öngörülemeyen sigortalı olaylar nedeniyle ifşa edilen kişisel veriler hakkında da bilgi edinebiliriz.
Kişisel verileri, GDPR'ye uygun olarak kişisel verileri işlemesi gereken sigortacıya aktarırız.
3.1.8. Ulaşım aracı kiralama hizmetinin sağlanması veya aracılık edilmesi
Ulaşım aracı kiralama hizmetini sağlamak veya aracılık etmek için, adınız, kimlik numaranız, ikametgahınız, iletişim bilgileriniz, gerekli ölçüde ilgili kategorideki aracı kullanma hakkını belgeleyen bir belgenin ayrıntıları, kredi kartı bilgileri vb. kişisel verilere ihtiyacımız vardır. Sözleşmenin ifası sırasında, çeşitli araç seçimindeki tercihleriniz, araçta seyahat eden kişilerin isimleri, yolculuk saatleri ve güzergâhları gibi bilgileri öğrenebiliriz. Araçta unuttuğunuz eşyaların da sizinle ilgili bilgiler içerebileceğini ve bu bağlamda Online Tourism Partner'ın bu verilerin kullanımından sorumlu olmadığını belirtmek isteriz.
Bir ulaşım aracı kiralama hizmetinin sağlanması veya aracılık edilmesi durumunda, sunulan kişisel verileri belirli ulaşım aracı kiralama hizmetinin sağlayıcısına aktarır ve hizmet sağlayıcısından kişisel verileri işlerken GDPR'ye uymasını talep ederiz. Online Tourism Partner, ulaşım aracı kiralama hizmetinin sağlayıcısına yerinde verdiğiniz verilerin işlenmesinden sorumlu değildir.
Taşımacılık aracı kiralama hizmetinin aracılık hizmetini bizden satın aldıysanız, hizmetin rezervasyonu için gerekli verileri genellikle kiralama hizmetinin aracısına aktarırız ve onlar da toplanan verileri belirli hizmetin sağlayıcısına aktarır.
3.1.9. Kredi sağlama ve aracılık sürecinde kişisel verilerin işlenmesi
Size kredi sağlama ve aracılık hizmeti sunabilmemiz için aşağıdaki kişisel verilerinize ihtiyacımız vardır: ad ve soyad, kişisel kimlik kodu, ikamet yeri, iletişim bilgileri, kişisel kimlik belgesi numarası, iş yeri bilgileri. Kredi verilmesi ve aracılığı, kredi değerliliğinizin ve ödeme davranışınızın değerlendirilmesinden önce yapılır. Bu süreçte, gelir ve giderlerinizle ilgili ayrıntılar ve bilgiler ile bugüne kadar yükümlülüklerinizi ne kadar iyi yerine getirdiğinizle ilgili bilgilere ihtiyacımız vardır. Kredi değerliliğinizi değerlendirmek için başka verilere de ihtiyacımız olabilir; böyle bir durumda, bu verileri ek olarak talep ederiz (örneğin, gelir hesap özetinde görünmüyorsa vb.). Kredi değerliliğiniz otomatik olarak değerlendirilebilir. Buna izin vermezseniz, Online Tourism Partner'ın yetkili bir çalışanından kararı gözden geçirmesini isteyebilirsiniz. Giderlerinizi hesap özeti şeklinde bildirirseniz, alışkanlıklarınızı karakterize eden kişisel verileri de öğrenebiliriz. Bu tür verilerin işlenmesi, içeriği ödeme gücünüz hakkında bilgi vermediği sürece, yalnızca görüntüleme ve saklama ile sınırlıdır. Hesap özetinizi gruplandırılmış bir özet olarak değil, genel bir özet olarak gönderirseniz, hesap özetinde açıklanan özel hayatınızla ilgili olası bilgilerin gizliliğini sağlarız.
Kredi aracılık hizmeti kullanırsanız, ilgili verileri kişisel verilerinizle ilgili müşterek sorumlu işleyici olan kredi ortağımıza göndeririz. Hizmetin aracılık edilmesi durumunda, hizmetin gerçek sağlayıcısından kişisel verileri GDPR'ye uygun olarak işlemesini talep ederiz. Hizmetin sağlanmasında yer alan her bir taraf, kişisel verileri yalnızca sözleşmenin ifası amacıyla kullanabilir.
3.1.10. Sadakat kartları durumunda kişisel verilerin işlenmesi
Sadakat kartları, Online Tourism Partner tarafından oluşturulan bir müşteri indirim sistemidir ve sadık müşterilerin, bu kartlara sahip olmayan kişilere göre indirimli fiyatlarla, ücretsiz olarak veya daha kolay bir şekilde çeşitli seyahat hizmetlerinden yararlanmasını sağlar. Kartların düzenlenmesi ve kullanılması için sizden çeşitli kişisel veriler talep ediyoruz. Her şeyden önce, adınız, kişisel kimlik numaranız, ikamet yeriniz, telefon numaranız ve e-posta adresiniz gibi kişisel verilerinize ihtiyacımız vardır. Kartı kullandığınızda, ilgili kartın kullanım koşullarına uygun olarak belirli indirimler (bonus puanlar) elde ettiğiniz seyahatleriniz ve seyahat alışkanlıklarınız hakkında veriler toplayabiliriz. Kartların katma değeri, iş ortaklarımızda sağlanan indirimlerdir. İş ortaklarımızdan alışveriş yaptığınızda, verileriniz bu alışverişlerle bağlantılı olarak iş ortaklarımız tarafından toplanır ve işlenir. İndirim kartını bir iş ortağımıza ibraz ederek, kimlik bilgilerinizi ilgili işletmeye verdiğinizi ve bu işletmenin söz konusu kişisel verilerin işlenmesinden sorumlu işleyici olduğunu vurgulamak isteriz. Bu verileri, öncelikle satın alma alışkanlıklarınızı belirlemek, ilginizi çekebileceğini düşündüğümüz ürün ve hizmetleri size sunmak ve satın alma yapabileceğiniz iş ortaklarımızda size indirimler sunmak amacıyla toplarız. Kişisel verileriniz ayrıca çeşitli istatistiksel amaçlarla, özellikle satış oranlarını ve ürün ve hizmetlerin iade oranlarını belirlemek için kullanılır. Bu sayede, hangi iş ortağıyla işbirliği yapmaya değer olduğuna karar verebiliriz. Yukarıda belirtilen şekilde toplanan tüm kişisel veriler, bize ilgili bilgi teknolojisi çözümünü sağlayan, müşterek sorumlu veya yetkili bir işleyici tarafından saklanır ve işlenir. Müşterek sorumlu ve yetkili işleyicilerden, kişisel verileri GDPR'ye uygun olarak işlemelerini talep ederiz. Hizmetin sağlanmasında yer alan her bir taraf, kişisel verileri yalnızca sözleşmenin ifası amacıyla kullanabilir.
3.1.11. En iyi seyahat tekliflerinin ve hatırlatıcıların gönderilmesi
En iyi seyahat tekliflerini ve hatırlatıcıları (örneğin, takip satışları, tebrikler, davetiyeler ve diğer benzer teklifler) yalnızca önceden onaylanmış bir e-posta adresine, sizin izninizle e-posta yoluyla göndeririz. Bu izni, alt bilgide bulunan Abonelikten Çık bağlantısına tıklayarak veya info@onlinetourismpartner.com adresine yazarak istediğiniz zaman geri çekebilirsiniz.
Ayrıca, bizden ilk satın alımınızı yaptığınızda, sadık müşteri kartımızı aldığınızda veya işvereniniz sizi şirketinizin yetkili kişisi olarak atadığında size bilgilendirici e-posta mesajları göndeririz. Bu mesajlar, bize abone olduğunuzu bilmeniz için onay amaçlıdır. Diğer bilgilendirme mektupları ile ilgili olarak, size bonus puanlar ve sadık müşteri kartınızın geçerlilik süresinin dolması hakkında da bildirimler göndeririz.
Hizmetin sağlanmasıyla bağlantılı olarak, bizden alışveriş yaptığınızda veya bir hizmetle ilgili teklif talep ettiğinizde size geri bildirim e-postası gönderme hakkına sahibiz. Geri bildirim e-postalarını yalnızca hizmetdeki aksaklıkları tespit etmek ve en iyi hizmeti sunmak amacıyla göndeririz. Doğal afet veya acil durumlarda, durumunuzun iyi olup olmadığını öğrenmek ve size yardımcı olabileceğimizi görmek için sizinle iletişime geçebiliriz.
3.2. Çevrimiçi ortamlarımız www.onlinetourismpartner.com çeşitli sosyal medya kanalları (Facebook, Instagram, Twitter) ve diğer birçok benzer ortam, belirli bilgileri otomatik olarak toplar ve bunları günlük dosyalarına kaydeder. Bu bilgiler, bilgisayarınızın veya başka bir cihazın İnternet'e bağlı olduğu IP adresini, bölgeyi veya genel konumu, kullanılan tarayıcı türünü, işletim sistemini ve diğer kullanım bilgilerini içerebilir. Online Tourism Partner, bu bilgileri çevrimiçi ortamlarını daha iyi, daha basit ve daha kullanıcı dostu hale getirmek için kullanır. IP adresinizi, Online Tourism Partner'ın sunucusundaki sorunları teşhis etmek ve web sitesini yönetmek, eğilimleri analiz etmek, site ziyaretçilerini izlemek ve çevrimiçi ortamlarımızın ziyaretçilerinin tercihlerini daha iyi anlamak için demografik bilgileri daha kapsamlı bir şekilde toplamak için de kullanabiliriz. Çevrimiçi ortamlarımız çerezler kullanır.
3.3. Haber bültenleri ve reklamlar almayı kabul ettiyseniz veya tarafımızca düzenlenen veya aracılık edilen diğer kampanyaların çekilişlerine katılıyorsanız, adınızı ve iletişim bilgilerinizi isteriz. Bu bilgileri, size sunduğumuz hizmetler ve ürünler ile ilgilenebileceğiniz diğer konular hakkında bilgi göndermek için kullanırız. Haber bültenlerimiz zaman zaman diğer çevrimiçi ortamlara bağlantılar içerebilir. Online Tourism Partner, bu ortamların içeriğinden veya gizlilik politikasından sorumlu değildir. Haber bültenini veya doğrudan mesajları artık almak istemiyorsanız, herhangi bir haber bülteninin ve/veya reklamın sonundaki iptal veya abonelikten çıkma bağlantısını tıklayarak veya info@onlinetourismpartner.com adresine yazarak abonelikten çıkabilirsiniz.
3.4. Çevrimiçi ortamımız üzerinden sipariş vermek isterseniz, adınız, kimlik numaranız, doğum tarihiniz, seyahat belgenizin bilgileri, e-posta adresiniz, telefon numaranız ve bazı durumlarda ikamet adresiniz gibi iletişim bilgilerinize ihtiyacımız vardır. Bu bilgiler, yalnızca siparişinizle ilgili olarak sizinle iletişime geçmek ve sizinle yapılan veya yapılacak sözleşmenin ifası amacıyla gereklidir. Kişisel verilerinizi, size hizmeti sunmakla doğrudan ilgili olan işletmelerle paylaşırız. Kişisel verilerinizi başka hiç kimseyle paylaşmayız. Sipariş verirken, kredi kartı numaranız veya banka ödeme bilgileri gibi siparişin ödemesine ilişkin bilgileri de isteriz. Bu sayede, kişisel verilerinizi korumak için güvenli bir çevrimiçi bağlantı kullanırız.
4. Verilerin saklanma süresi ve şekli
4.1. Satın alımlarınız yoluyla hakkınızda toplanan veriler, yasaların gerektirdiği süre boyunca ve hak taleplerinin sona erme tarihine kadar Online Tourism Partner tarafından saklanır, bu tarihten sonra kişisel veriler silinir. Veriler, Avrupa Birliği'nde veya Avrupa Ekonomik Alanı'na dahil bir ülkede bulunan üçüncü bir tarafça yönetilen tek bir veritabanında veya birden fazla veritabanında saklanır. Bu üçüncü taraflar verilere erişemez ve kişisel verilerinizi saklama ve yedekleme dışında başka hiçbir amaçla kullanmaz.
5. Online Turizm Ortağı tarafından kişisel verilerinizin kullanım süresi ve şekli
5.1. Kişisel verileriniz, esas olarak sizin izninizle size hizmet sunmak için kullanılır.
5.2. Kişisel verileriniz, tercihlerinize, ilgi alanlarınıza, ihtiyaçlarınıza göre çevrimiçi ortamı güncellemek, istek ve tercihlerinizi daha iyi öğrenmek ve Online Turizm Ortağı'nın çevrimiçi ortamlarında hizmet sunumunun kalitesini artırmak amacıyla da kullanılır.
5.3. Bizden haber bültenleri, özel reklamlar, doğrudan mesajlar vb. almayı kabul ettiyseniz, talep ettiğiniz bilgileri size göndeririz. Bu tür e-posta mesajlarını iptal edebilirsiniz (bkz. madde 3.3).
5.4. Kişisel verileriniz, akdedilen sözleşmelerin ifası ve hizmetlerin sunulması için hizmetleri vazgeçilmez olan hizmet sağlayıcılarla paylaşılır.
5.5. Ayrıca, cezai suçların soruşturulması, adli taleplere uyum, hayati ihtiyaçlarınızın karşılanması veya satış, satın alma, birleşme, yeniden yapılanma, finansman, tasfiye, fesih veya benzeri ticari faaliyetlerle ilgili bir eylemden kaynaklanan ihtiyaçlar ortaya çıkması halinde kişisel verilerinizi paylaşabiliriz. Bu gibi durumlarda, kişisel verilerinizi yeterince korumak için gerekli tüm önlemleri alırız.
5.6. Çekilişlere ve diğer benzer etkinliklere katılmak için gerekli bilgileri topladıktan sonra, elde edilen iletişim bilgileri, kazanma durumunda sizinle iletişime geçmek için kullanılır. Ödül başka bir sözleşme ortağı tarafından verilmişse, iletişim bilgileriniz, ortağın kazananla iletişime geçebilmesi için ortağa gönderilir. Kural olarak, bu tür bir ödül oyununa katılmanın ön koşulu, iletişim bilgilerinizin başka amaçlarla kullanılmasına izin vermenizdir; bu nedenle, katılmayı kabul etmeden önce ödül oyununun şart ve koşullarını dikkatlice okumanızı rica ederiz.
6. Kişisel verilerin AB veya eşdeğer bölgeler dışına aktarılması
6.1. Online Tourism Partner, Avrupa Birliği üye devletlerinden biri olan Estonya Cumhuriyeti'nde bulunmaktadır. Topladığımız kişisel veriler, esas olarak Estonya Cumhuriyeti'nde ve üçüncü tarafların yasal adreslerinde işlenir. Sözleşmenin ifası amacıyla bir hizmetin sunulması sırasında verilerin Avrupa Birliği veya eşdeğer bölgeler dışına aktarılması gerektiğinde, GDPR'nin 45. maddesi, kişisel verilere garanti edilen koruma seviyesinin en azından AB bölgesindekine eşit olmasını şart koşmaktadır. Şirketimizin bu tür bir garanti vermek için sözleşme dışı başka hiçbir yasal yolu bulunmadığını, yani sözleşme yapabileceğimiz ve sözleşme şartlarını müzakere edebileceğimiz işletmelerden ilgili koruma seviyesinin yeterliliği konusunda teyit alabileceğimizi, ancak bu işletmeleri ilgili koruma seviyesini kendileri garanti etmeye mecbur tutamayacağımızı, ancak bu tür önlemlerin yeterliliğini veya GDPR'ye uygunluğunu hiçbir şekilde garanti edemeyeceğimizi bildiririz.
6.2. Ancak, kişisel verilerin korunma seviyesinin GDPR gerekliliklerine uygunluğu konusunda ilgili hizmet sağlayıcıyla bir anlaşmaya varamazsak, ilgili hedef ülkedeki kişisel verilerin korunma seviyesinin GDPR ile aynı düzeyde olmadığını ve hedef ülkeye ilişkin kişisel verilerin yüksek düzeyde korunmasını hiçbir şekilde garanti edemeyeceğimizi bildiririz. Yine de bu varış noktasında hizmet almak istiyorsanız, seyahati satın alarak kişisel verilerinizi bu varış ülkesine aktarmamıza izin verdiğinizi onaylamış olursunuz.
6.3. AB dışındaki bir hizmet sağlayıcıya, hizmeti onaylamak için gereken minimum düzeyden daha fazla kişisel veri veya aynı hizmeti doğrudan onlardan sipariş etseydiniz, yani hizmetlerimizi kullanmasaydınız, onlara sunmanız gereken verilerden daha fazlasını asla göndermeyiz.
7. Veri sahibinin hakları
7.1. Gizlilik Bildirimi, Online Tourism Partner'ın sizin hakkınızda hangi bilgileri topladığını ve bu bilgilerin nasıl kullanıldığını size bildirmek amacıyla hazırlanmıştır. Kişisel verilerinizle ilgili sorularınız varsa, lütfen info@onlinetourismpartner.com adresine e-posta ile bize ulaşın.
7.2. Online Tourism Partner'ın kişisel verilerinizi işleyip işlemediğini öğrenmek veya kişisel verilerinize erişmek istiyorsanız, lütfen info@onlinetourismpartner.com adresine e-posta göndererek bizimle iletişime geçin.
Veri sahibinin hakları hakkında daha fazla bilgi için buraya bakın.
8. Verilerinizin güvenliği
8.1. Çevrimiçi ortamımıza girdiğiniz kişisel verileri ve kimlik tespiti için kullanılabilecek bilgileri korumak amacıyla fiziksel, teknik ve idari koruma önlemleri kullanıyoruz. Koruma teknolojilerimizi düzenli olarak güncelliyor ve test ediyoruz. Çevrimiçi ağlarımız güvenlik duvarları ve saldırı tespit yazılımları ile korunmaktadır. Kişisel verilerinize erişim, yalnızca size kararlaştırılan hizmeti sunmak amacıyla veya başka bir yasal gerekçeyle bu verilere ihtiyaç duyan çalışanlar tarafından sağlanır.
8.2. Kişisel verilerinizi korumak için yeterli önlemleri alıyoruz ve faaliyetlerimiz ilgili bilgi güvenliği mevzuatına tabidir, ancak hiçbir web sitesinin veya veritabanının tamamen güvenli veya hacklenmeye karşı korumalı olmadığını belirtmek isteriz. Kendinizi koruyun ve şifrelerinizi çok dikkatli bir şekilde koruyarak ve saklayarak bilgisayar suçlarını önlememize yardımcı olun. Çevrimiçi ortamımızda casus yazılım kullanılmamaktadır. Hesabınızın hacklendiğinden şüpheleniyorsanız, derhal bizimle iletişime geçin.
8.3. Online Tourism Partner, kişisel verilerin korunmasının önemi ve gerekliliği konusunda daha yüksek bir farkındalık düzeyine ulaşmak için personelini eğitmektedir. Bu konudaki kararlılığımız, veri koruma hükümleri içeren iç kurallarda da kendini göstermektedir.
9. Gizlilik Bildiriminin Değiştirilmesi ve Revizyonu
9.1. Her kuruluş gibi, Online Tourism Partner de zaman ve mekan içinde değişir, bu da Gizlilik Bildiriminin gelecekte bir noktada değiştirilmesi ve revize edilmesi gerekeceği anlamına gelir. Bu nedenle, size haber vermeksizin Gizlilik Bildirimini herhangi bir zamanda değiştirme ve revize etme hakkını saklı tutarız. Değişiklikleri Online Tourism Partner'ın Gizlilik Bildirimi web sitesinde yayınlarız. Gizlilik Bildirimindeki önemli değişiklikler hakkında sizi e-posta ile bilgilendirebiliriz, ancak en güvenli seçenek, güncellenen ve yürürlükteki hüküm ve koşulları okumak için Gizlilik Bildirimi web sitesini düzenli olarak ziyaret etmektir (https://www.onlinetourismpartner.com).
10. Çalışan Gizlilik Bildirimi
10.1. Çalışan Gizlilik Bildirimi, Online Tourism Partner'ın personeline özel olarak sunulan ayrı bir belgedir.
11. Sorular, şikayetler
11.1. Kişisel verilerinizde değişiklik olması durumunda, lütfen bize bildirin. Kişisel verilerinizle ilgili başka sorularınız varsa, bizimle iletişime geçin. Yasalarda öngörülen süre içinde size cevap vereceğiz. Aynı zamanda, sorularınızı cevaplamadan önce sizi tanımlamak için sizden daha ayrıntılı bilgi isteyebileceğimizi lütfen unutmayın. Kişisel verilerin işlenmesine temel teşkil eden sözleşmelerin veri sahiplerinin haklarını yeterince güvence altına aldığından emin olmak için, taraflar arasındaki hukuki ilişkinin ifası sırasında veya sonrasında (diğer hususların yanı sıra, veri işlemeyle bağlantılı olarak) sunulan ve seyahat acentemiz dışında düzenlenmiş olan veri sahibinin temsil hakkını teyit eden bir belgenin noter tarafından tasdik edilmesini veya eşdeğer bir şekilde tasdik edilmesini talep etme hakkını saklı tutarız. Veri sahibinin bilgilerin gönderilmesine rıza gösterdiğinden ve bilgilerin yalnızca doğru kişi veya kuruluşa aktarıldığından emin olmalıyız. Çoğu durumda, tespit ettiğiniz yanlışlıkları düzeltir veya sileriz. Bazı durumlarda, yasaların izin verdiği veya gerektirdiği hallerde, talebinizi tamamen veya kısmen reddedebiliriz.
