GİZLİLİK BİLDİRİMİ

1. Bildirimin amacı

İşbu Gizlilik Bildirimi, bestbooking.eu web sitesi (bundan sonra: BestBooking Platformu) aracılığıyla sunulan hizmetlerle bağlantılı kişisel verilerin işlenmesine uygulanır.

BestBooking Platformunun amacı, kullanıcıların konaklama yerlerini aramasına, görüntülemesine ve rezerve etmesine, ayrıca rezervasyonlarını yönetmesine ve konaklama yerleriyle ilgili gerekli iletişimi gerçekleştirmesine olanak sağlamaktır.

BestBooking Platformunun işletmecisi, kişisel verileri yalnızca belirli, açık ve hukuka uygun amaçlarla, söz konusu amacın gerçekleştirilmesi için gerekli ölçüde, Avrupa Parlamentosu ve Konseyin (AB) 2016/679 sayılı Tüzüğüne (GDPR) ve diğer uygulanabilir veri koruma mevzuatına uygun olarak işler.

2. Hangi kişisel verileri işliyoruz?

İşlenen kişisel verilerin kapsamı, BestBooking Platformunu hangi şekilde kullandığınıza bağlıdır.

Kayıt ve kullanıcı hesabı oluşturulması halinde özellikle adınızı, e-posta adresinizi, telefon numaranızı, giriş ve hesap bilgilerinizi ve tarafınızca sağlanan diğer iletişim bilgilerini işleyebiliriz.

Rezervasyon yapılması halinde özellikle rezervasyonu yapan kişinin adını ve iletişim bilgilerini, rezervasyona katılan konukların gerekli bilgilerini, seçilen konaklama yerini, giriş ve çıkış tarihlerini, konuk sayısını, rezervasyon bedelini, konaklama yerine iletilen notları veya özel talepleri ve rezervasyonun gerçekleştirilmesi için gerekli diğer bilgileri işleyebiliriz.

Ödeme ve faturalandırma halinde ödemenin gerçekleştirilmesi, işlemin tanımlanması ve faturanın, makbuzun veya gerekli diğer belgenin düzenlenmesi ve saklanması için gerekli verileri işleyebiliriz.

Başka bir kişi adına veya başka kişilerle birlikte konaklama rezervasyonu yapmanız ve bu nedenle başka bir kişiye ait kişisel verileri de sağlamanız halinde, bu verileri sağlamak için uygun yetkiye sahip olmanızı ve ilgili kişinin veri işleme hakkında uygun şekilde bilgilendirilmesini sağlamakla yükümlüsünüz.

3. Otomatik olarak işlenen teknik veriler

BestBooking Platformunun kullanımı sırasında, özellikle aşağıdaki bazı teknik veriler otomatik olarak kaydedilebilir:

IP adresi;
ziyaret tarihi ve saati;
ziyaret edilen sayfalar;
tarayıcı ve işletim sistemi türü;
cihaza ilişkin teknik bilgiler;
dil ayarı;
yönlendiren sayfa;
Platformun kullanımıyla ilgili teknik ve güvenlik günlük verileri.

Bu verileri öncelikle Platformun işletilmesi ve güvenliği, hataların ve kötüye kullanımların tespit edilmesi ve giderilmesi ve hizmetin geliştirilmesi amacıyla işleriz.

4. Veri işlemenin amacı

Kişisel veriler yalnızca belirli, açık ve hukuka uygun amaçlarla ve söz konusu amacın gerçekleştirilmesi için gerekli ölçüde işlenir.

Kişisel verilerin işlenmesinin amacı özellikle şunlardır:

kullanıcı hesabı oluşturmak ve yönetmek;
konaklama yerlerinin aranmasını ve rezerve edilmesini sağlamak;
rezervasyonu oluşturmak, onaylamak, değiştirmek veya iptal etmek;
rezervasyonun gerçekleştirilmesi için gerekli verileri ilgili konaklama yerine iletmek;
kullanıcı ile konaklama yeri arasında rezervasyonla ilgili iletişimi sağlamak;
hizmet bedelinin ödenmesi ve ödeme işlemiyle ilgili veri işleme;
fatura, makbuz veya uygulanabilir mevzuat uyarınca gerekli diğer belgeyi düzenlemek ve saklamak;
müşteri hizmetleri taleplerini ve şikâyetleri ele almak;
kötüye kullanımları, dolandırıcılık girişimlerini ve yetkisiz erişimleri önlemek, tespit etmek ve soruşturmak;
yasal yükümlülükleri ve hukuka uygun makam taleplerini yerine getirmek;
hukuki taleplerde bulunmak, bunları ileri sürmek veya savunmak;
Platformu güvenli şekilde işletmek, analiz etmek ve geliştirmek.

Kişisel veriler, asıl veri işleme amacıyla bağdaşmayan başka bir amaçla kullanılamaz.

Kişisel verileri ilk veri toplama amacından farklı bir amaçla işlemeye devam etmek istersek, yeni veri işlemeye başlamadan önce ilgili kişiyi yeni amaç ve veri işlemeye ilişkin mevzuatın öngördüğü diğer önemli hususlar hakkında bilgilendiririz.

5. Veri işlemenin hukuki dayanağı

Veri işlemenin hukuki dayanağı, veri işleme amacına bağlı olarak aşağıdakilerden biridir:

sözleşmenin ifası veya ilgili kişinin talebi üzerine sözleşme kurulmasından önce önlemlerin alınması; özellikle kayıt, rezervasyon ve bağlantılı hizmetlerin sağlanması amacıyla;
yasal bir yükümlülüğün yerine getirilmesi; özellikle ilgili muhasebe, vergi, idari ve diğer yasal yükümlülükler bakımından;
BestBooking Platformu işletmecisinin veya üçüncü bir kişinin meşru menfaati; özellikle Platformun güvenli şekilde işletilmesi, kötüye kullanımların ve dolandırıcılığın önlenmesi, hizmetin işleyişinin sağlanması ve hukuki taleplerde bulunulması, bunların ileri sürülmesi veya savunulması amacıyla;
ilgili kişinin rızası; veri işleme için rıza gerektiği durumlarda.

Veri işleme rızaya dayanıyorsa, rıza her zaman geri çekilebilir. Geri çekme, geri çekilmeden önce rızaya dayalı olarak gerçekleştirilen veri işlemenin hukuka uygunluğunu etkilemez.

6. Kişisel verilerin sağlanmasının gerekliliği

BestBooking Platformu yalnızca ilgili hizmetin yerine getirilmesi veya yasal bir yükümlülüğün yerine getirilmesi için gerekli kişisel verilerin sağlanmasını zorunlu tutar.

Herhangi bir kişisel verinin sağlanması kayıt, rezervasyonun oluşturulması veya gerçekleştirilmesi, ödeme, faturalandırma ya da gerekli başka bir hizmetin sunulması için zorunluysa, verilerin sağlanmaması ilgili hizmetten hiç veya tam olarak yararlanılamamasına neden olabilir.

Herhangi bir verinin sağlanması gönüllü ise, bunu verinin talep edildiği sırada uygun şekilde belirtiriz.

7. Verilerin konaklama yerine iletilmesi

Rezervasyonun gerçekleştirilmesi için gerekli kişisel verileri, rezervasyonu yaptığınız konaklama yerine iletiriz.

Konaklama yerine yalnızca rezervasyonun yönetilmesi ve konaklama hizmetinin sunulması için gerekli veriler iletilir.

Konaklama yeri kendisine aktarılan kişisel verileri rezervasyonu ve konaklama hizmetini gerçekleştirmek ve kendi yasal yükümlülüklerini yerine getirmek amacıyla işleyebilir.

Konaklama yeri, kendisine aktarılan veriler bakımından kendi veri işleme faaliyetlerinden uygulanabilir veri koruma kuralları uyarınca sorumludur.

8. Veri işleyenler ve dış hizmet sağlayıcıları

BestBooking Platformunun işletilmesi için özellikle aşağıdaki dış hizmet sağlayıcılarından yararlanılabilir:

barındırma ve sunucu işletmecileri;
e-posta ve iletişim hizmeti sağlayıcıları;
bilişim hizmeti sağlayıcıları;
ödeme hizmeti sağlayıcıları;
güvenlik ve günlük kaydı hizmeti sağlayıcıları;
analitik ve teknik hizmet sağlayıcıları.

Bu hizmet sağlayıcıları kişisel verileri yalnızca hizmetlerinin sunulması için gerekli ölçüde ve ilgili veri koruma kurallarına uygun olarak işleyebilir.

Kişisel verilerin, Avrupa Ekonomik Alanı dışında bulunan ve Avrupa Komisyonunun yeterlilik kararı bulunmayan bir ülkeye aktarılması halinde, aktarım yalnızca GDPR tarafından izin verilen uygun güvenceler uygulanarak gerçekleştirilebilir.

9. Verilerin saklanması ve silinmesi

Kişisel verileri yalnızca veri işleme amacının gerçekleştirilmesi için gerekli olduğu sürece veya uygulanabilir mevzuat bunların daha uzun süre saklanmasını gerektirdiği sürece işleriz.

Rezervasyon ve sözleşme verilerini hizmetin sunulması için gerekli süre boyunca ve ardından olası hukuki taleplerde bulunma, bunları ileri sürme veya savunma için öngörülen süre dikkate alınarak işleyebiliriz.

Faturalandırma, ödeme ve mevzuat uyarınca saklanması gereken diğer verileri, uygulanabilir muhasebe, vergi veya diğer mevzuatın öngördüğü süre boyunca saklarız.

İlgili kişi özellikle aşağıdaki durumlarda kişisel verilerinin silinmesini talep edebilir:

kişisel verilere, toplandıkları veya işlendikleri amaç bakımından artık ihtiyaç kalmamışsa;
veri işleme rızaya dayanıyorsa, ilgili kişi rızasını geri çekmişse ve veri işlemenin başka bir hukuki dayanağı yoksa;
ilgili kişi veri işlemeye haklı olarak itiraz ediyorsa ve veri işlemenin sürdürülmesi için öncelikli hukuka uygun bir neden yoksa;
kişisel veriler hukuka aykırı olarak işlenmişse;
uygulanabilir yasal bir yükümlülüğün yerine getirilmesi için kişisel verilerin silinmesi gerekiyorsa.

Silme hakkı sınırsız değildir. Kişisel veriler özellikle veri işlemenin yasal bir yükümlülüğün yerine getirilmesi veya hukuki bir talepte bulunulması, bunun ileri sürülmesi ya da savunulması için gerekli olması halinde saklanmaya devam edebilir.

Bu nedenle kullanıcı hesabının kapatılması veya rezervasyonun tamamlanması, bunların daha uzun süre saklanması için uygun bir hukuki dayanak bulunması halinde ilgili tüm kişisel verilerin otomatik olarak silinmesi sonucunu doğurmaz.

10. Veri güvenliği

BestBooking Platformunun işletmecisi, kişisel verileri özellikle yetkisiz veya hukuka aykırı erişim, kullanım, değiştirme, ifşa, kayıp veya imhaya karşı korumak amacıyla uygun teknik ve organizasyonel önlemler uygular.

Kişisel verilere yalnızca görevlerini yerine getirmeleri için buna ihtiyaç duyan kişiler erişebilir.

Uygulanan güvenlik önlemlerini, işlenen verilerin niteliğini, veri işlemenin koşullarını ve olası riskleri dikkate alarak belirleriz.

11. Veri koruma haklarınız

Uygulanabilir veri koruma mevzuatında, özellikle GDPR'da belirlenen koşullar uyarınca aşağıdaki haklara sahipsiniz:

erişim talep etmek: hakkınızda işlenen kişisel verilere erişim ve bunların işlenmesi hakkında bilgi istemek;
yanlış kişisel verilerin düzeltilmesini ve eksik verilerin tamamlanmasını istemek;
yasal koşullar mevcutsa kişisel verilerinizin silinmesini istemek;
mevzuatta belirtilen durumlarda veri işlemenin kısıtlanmasını istemek;
yasal koşullar mevcutsa veri taşınabilirliği hakkınızı kullanmak;
kendi durumunuzla ilgili bir nedenle meşru menfaate dayalı veri işlemeye itiraz etmek;
veri işleme rızaya dayanıyorsa rızanızı her zaman geri çekmek;
yetkili veri koruma denetim makamına şikâyette bulunmak;
uygulanabilir mevzuat uyarınca yargısal başvuru yollarını kullanmak.

Veri koruma talepleri BestBooking Platformunda belirtilen iletişim bilgileri üzerinden sunulabilir.

Talepleri gereksiz gecikme olmaksızın ve GDPR'da belirlenen süre içinde ele alırız.

12. Otomatik karar verme ve profil oluşturma

BestBooking Platformu, ilgili kişi bakımından hukuki sonuç doğuran veya onu benzer şekilde önemli ölçüde etkileyen, profil oluşturma da dâhil olmak üzere yalnızca otomatik veri işlemeye dayalı bir karar verme süreci uyguladığı takdirde, ilgili kişiyi böyle bir veri işlemenin varlığı, esaslı koşulları ve beklenen sonuçları hakkında uygulanabilir veri koruma mevzuatına uygun şekilde ayrıca bilgilendiririz.

13. Şikâyet ve başvuru yolları

Kişisel verilerinizin işlenmesinin ilgili veri koruma mevzuatını ihlal ettiğini düşünüyorsanız, yetkili veri koruma denetim makamına şikâyette bulunma ve ayrıca yargısal başvuru yollarından yararlanma hakkına sahipsiniz.

Avrupa Birliği topraklarında ilgili kişi özellikle mutad meskeninin, işyerinin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu üye devletin veri koruma denetim makamına başvurabilir.

14. Çerezler ve benzer teknolojiler

BestBooking Platformu, çalışması için gerekli çerezleri ve ayrıca kullanılan ayarlara ve kullanıcının rızasına bağlı olarak istatistiksel veya başka çerezleri ve benzer teknolojileri kullanabilir.

Çerezler, diğer hususların yanı sıra aşağıdaki amaçlara hizmet edebilir:

web sitesinin düzgün çalışmasını sağlamak;
güvenliği korumak;
kullanıcı ayarlarını ve dil tercihlerini hatırlamak;
Platform kullanımını analiz etmek ve geliştirmek

.

Platformun çalışması için kesinlikle gerekli olmayan çerezlerin veya benzer teknolojilerin kullanımı yalnızca uygulanabilir mevzuata uygun olarak ve gerektiğinde ilgili kişinin önceden alınmış rızasına dayanarak gerçekleştirilir.

15. Bildirimde değişiklikler

BestBooking Platformunun işletmecisi, özellikle hizmetin işleyişinde, kullanılan teknolojilerde veya mevzuat ortamında değişiklik olması halinde işbu Gizlilik Bildirimini değiştirme hakkına sahiptir.

Her zaman yürürlükte olan sürüm BestBooking Platformunda erişilebilir.

Değişiklik kişisel verilerin işlenmesini önemli ölçüde etkiliyorsa, ilgili kişileri değişiklik hakkında uygulanabilir mevzuata uygun şekilde bilgilendiririz.