Gizlilik Politikası

1. Kim sorumlu?

1.1 Protso OÜ, protso.com'u işletmek, soruları yanıtlamak, rezervasyonları ve müşteri ilişkilerini yönetmek için kullanılan kişisel bilgilerin denetleyicisidir. Estonya kayıt kodu: 14404876. Kayıtlı adres: Harju maakond, Tallinn, Kesklinna linnaosa, Järvevana tee 9, 11314, Estonya. Gizlilik talepleri için, yalnızca konuyu tanımlamak için gerekli bilgileri belirterek team@protso.com adresine başvurunuz.

1.2 Bu bildirim, web sitemizi kullanan web sitesi ziyaretçilerini, müşterileri, seyahat edenleri, başkaları adına rezervasyon yapan kişileri ve acente veya hizmet sağlayıcı temsilcilerini kapsamaktadır. Bir çevrimiçi seyahat acentesi (OTA), ödeme sağlayıcısı veya ulaşım operatörü de kendi gizlilik bildirimi kapsamında kendi amaçları doğrultusunda bilgileri işleyebilir. Onların katılımı, kendi işleme sorumluluklarımızı ortadan kaldırmaz.

2. Topladığımız bilgiler ve kaynakları

2.1 Arama yaptığınızda veya bilgi istediğinizde, güzergah veya varış noktası, seyahat tarihleri, yolcu sayısı, para birimi, iletişim bilgileri ve gönderdiğiniz mesajı işliyoruz. Rezervasyon yaptığınızda, bilgiler ayrıca yolcu adlarını, telefon numaralarını, kalkış ve varış adreslerini, uçuş veya tren referanslarını, çocuk koltuğu veya aktivite uygunluğu için gereken yaşları, bagajı, hizmet seçeneklerini ve rezervasyon referanslarını da içerebilir.

2.2 Bilgileri doğrudan sizden ve ilgili durumlarda, rezervasyonu yapan kişiden, seyahat acentenizden, çevrimiçi seyahat acentesinden veya hizmetinizde yer alan tedarikçiden alıyoruz. Lütfen bu bildirimi, bilgilerini verdiğiniz kişilere iletin ve seyahatlerini düzenleme yetkinizin olduğundan emin olun. Bilgilerinizi başka biri verdiyse, kaynağı ve elimizdeki bilgileri bize sorabilirsiniz.

2.3 Müşteri ve acente hesapları e-posta doğrulaması ve oturum kimlik bilgilerini kullanır. Rezervasyonla birlikte hizmet mesajları, yüklenen ekler, operasyonel kayıtlar, değişiklikler, iptaller, şikayetler ve ödeme referansları saklanabilir. Sistemler hizmeti sunarken veya korurken IP adresleri, tarayıcı ayrıntıları, istek süreleri ve hata veya güvenlik kayıtları gibi bağlantı bilgileri de işlenir.

3. Bilgileri neden kullanıyoruz ve yasal dayanaklarımız neler?

3.1 Bizimle sözleşme yapan bir müşteri için, talep edilen sorulara yanıt vermek, fiyat teklifi vermek, rezervasyonları kabul etmek ve yönetmek, teslim almayı koordine etmek, ödemeyi işlemek, hizmet güncellemeleri göndermek ve geri ödemeleri düzenlemek için gerekli bilgileri kullanırız: GDPR Madde 6(1)(b) uyarınca sözleşme öncesi adımlar ve sözleşmenin ifası. Temel iletişim ve seyahat bilgileri olmadan, talep edilen hizmeti düzenleyemeyebiliriz.

3.2 Başka bir kişi tarafından rezervasyonu yapılan yolcular ve işletme temsilcileri için, talep edilen seyahatin koordinasyonu ve yetkili rezervasyon sahibiyle iletişim, genel olarak yolcunun haklarını dikkate alarak hizmet sunma konusundaki meşru menfaatlerimize dayanmaktadır. Güvenlik, ödeme suistimalinin önlenmesi, hizmet kalitesi araştırmaları ve yasal taleplerin oluşturulması veya savunulması da Madde 6(1)(f) uyarınca meşru menfaatlere dayanabilir. Meşru menfaatlere dayalı işlemeye itiraz edebilirsiniz.

3.3 İlgili kayıtları, Madde 6(1)(c) uyarınca muhasebe, vergi, düzenleyici ve yasal açıklama yükümlülüklerini yerine getirmek için kullanıyoruz. Gerçekten isteğe bağlı bir amaç için onay talep ettiğimizde, Madde 6(1)(a) geçerlidir ve onay geri çekilebilir. Rezervasyon şartlarını kabul etmek, ilgisiz pazarlama veya isteğe bağlı izleme için kendiliğinden onay anlamına gelmez.

4. Ödemeler

4.1 Kart ödemeleri Stripe'ın ödeme sistemi üzerinden işlenmektedir. İşlem referansları, tutar, para birimi, ödeme durumu ve iade veya itiraz bilgileri gibi rezervasyonla ilgili ödeme bilgilerini alıyoruz. Lütfen bize normal mesajlarda tam kart numaralarınızı, kart güvenlik kodlarınızı veya banka şifrelerinizi göndermeyin.

4.2 Stripe ayrıca ödeme güvenliği ve kendi düzenleyici amaçları için de bilgi işler. İlgili gizlilik bilgileri https://stripe.com/privacy. adresinde mevcuttur. Bankanız ve ödeme ağınızın kendi işlem sorumlulukları vardır.

5. Seyahat tedarikçileri ve diğer alıcılar

5.1 Rezervasyonunuzun gerçekleştirilmesi için gerekli bilgiler ilgili ulaşım operatörü, şoför, tur operatörü veya rehber ile paylaşılır. Bu bilgiler, ana yolcunun adı ve iletişim bilgileri, yolculuk süreleri, uçuş referans numarası, buluşma noktası, yolcu ve bagaj gereksinimleri ve ilgili hizmet talimatlarını içerebilir. Rezervasyonun yönetimi için gerektiğinde yetkili acenteniz veya çevrimiçi seyahat acentenizle de bilgi paylaşımı yapılır.

5.2 Yetkili personel ve teknik sağlayıcılar, barındırma, rezervasyon veritabanları, hesap erişimi, iletişim, ödeme işlemleri, adres arama ve mesaj çevirisi konularında destek sağlamaktadır. Web sitesi barındırma için Vercel, Supabase destekli rezervasyon hizmetleri, ödeme işlemleri için Stripe ve Google tabanlı adres arama kullanmaktadır. Şirket içi e-posta iletişiminde Microsoft hizmetleri kullanılmaktadır. Mesaj çevirisi, bir çeviri hizmeti sağlayıcısı tarafından gerçekleştirilebilir.

5.3 Profesyonel danışmanlar, sigortacılar, ödeme anlaşmazlığı çözümleyicileri ve kamu yetkilileri, gerekli ve yasal olduğu durumlarda ilgili kayıtları alabilirler. Rezervasyonla ilgili bilgi talepleri, kişisel bilgiler açıklanmadan önce doğrulanmalıdır. Bir tedarikçinin hizmet bilgisine ihtiyacı vardır, her müşteri kaydına sınırsız erişime değil.

6. Adres arama, içerik ve harici hizmetler

6.1 Bir kalkış veya varış noktası yazdığınızda, girilen konum ve ilgili arama bağlamı, Google tabanlı konum hizmetleri kullanılarak yer önerileri sunmak ve çözümlemek için işlenir. Konum alanlarına ilgisiz kişisel veya tıbbi bilgiler girmekten kaçının.

6.2 Bazı sayfalar, Google Fonts veya Unsplash gibi harici hizmetlerden yazı tipleri veya resimler yükler. Bu kaynakların sunulması, IP adresi ve tarayıcı bilgileri gibi bağlantı bilgilerini kaynak sağlayıcıya ifşa edebilecek bir ağ isteği içerir. Harici hizmet politikalarına https://policies.google.com/privacy ve https://unsplash.com/privacy. adreslerinden ulaşılabilir.

6.3 Harici bağlantılar sizi kendi gizlilik uygulamalarına sahip hizmetlere yönlendirir. Bu bildirim, söz konusu hizmetlerin bildirimlerinin yerini almaz.

7. Mesajlar, çeviri ve otomatik işleme

7.1 Rezervasyon iletişimleri, müşterilerin ve hizmet ekiplerinin birbirlerini daha iyi anlamalarına yardımcı olmak amacıyla otomatik olarak çevrilebilir. Mesaj metni ve gerekli dil, bir çeviri hizmeti tarafından işlenebilir. Orijinal mesaja bakılabilir; çeviri net değilse, önemli teslim alma, iptal veya güvenlik talimatlarını doğrulamamızı isteyebilirsiniz.

7.2 Otomatik araçlar ayrıca arama, fiyat hesaplamaları, ödeme durumu ve operasyonel yönlendirmeyi de destekler. Görüntülenen fiyat teklifi, arama ve hizmet bilgilerine bağlıdır. Otomatik bir sonuç yanlış görünüyorsa veya rezervasyonunuzu etkiliyorsa, bir kişi tarafından incelenmesi için bizimle iletişime geçin. Bu bildirim, ilgisiz pazarlama için mesajların yeni bir kullanımını veya yasal veya benzeri önemli etkileri olan tamamen otomatik yeni bir kararı yetkilendirmez.

8. Hassas bilgiler ve çocuklar

8.1 Genellikle eksiksiz bir tıbbi geçmişe değil, pratik yardım gereksinimlerine ihtiyacımız var. Lütfen gereksiz kimlik belgeleri, sağlık kayıtları veya diğer hassas bilgileri yüklemeyin. Bir düzenleme sağlıkla ilgili bilgi gerektiriyorsa, uygun bir toplama yöntemi ve uygun durumlarda açık rıza gibi geçerli bir özel kategori koşulu belirleyebilmemiz için lütfen bizimle iletişime geçin. Sıradan rezervasyon kabulü bu rıza anlamına gelmez.

8.2 Rezervasyonlar yetkili bir yetişkin tarafından yapılmalıdır. Çocuklarla ilgili bilgiler, seyahatlerini, yasal kısıtlamaları veya yaşa bağlı katılım koşullarını düzenlemek için gerektiğinde kullanılır. Lütfen yalnızca bu amaç için gerekli olan bilgileri verin.

9. Uluslararası işlem

9.1 Hizmetlerimiz farklı ülkelerdeki destinasyonları ve teknoloji sağlayıcılarını kapsamaktadır. İlgili rezervasyon bilgilerinin hedef ülkedeki tedarikçiye gönderilmesi gerekebilir ve teknoloji sağlayıcıları bilgileri Avrupa Ekonomik Alanı dışında işleyebilir. Bir bölgede depolama, her destek veya alt işleme operasyonunun o bölgede kalacağı anlamına gelmez.

9.2 Sınırlı transferler için geçerli mekanizma belirlenmelidir: örneğin, yeterlilik kararı veya Avrupa Komisyonu'nun standart sözleşme maddeleri gibi uygun güvenceler ve gerektiğinde ek önlemler. Sözleşme gerekliliğine ilişkin özel istisnalar sınırlıdır ve rutin yurtdışı dış kaynak kullanımı için genel bir temel oluşturmaz.

9.3 Yayınlanan sağlayıcı düzenlemeleri, transfer mekanizmalarını açıklamaktadır: Vercel için https://vercel.com/legal/dpa ve Supabase için https://supabase.com/legal/dpa. adresleri mevcuttur. Bunlar, her varış noktası tedarikçisini değil, bu sağlayıcıların hizmetlerini açıklamaktadır. Rezervasyonunuz için alıcılar ve geçerli güvenlik önlemleri hakkında bilgi almak ve gerekli düzenlemeler yapıldıktan sonra bir kopyasını talep etmek için team@protso.com adresine başvurun.

10. Bilgilerin ne kadar süreyle saklandığı

10.1 Saklama süresi, amacına ve geçerli yükümlülüklere bağlıdır. Estonya saklama kurallarına tabi muhasebe kaynak belgeleri, genellikle ilgili oldukları mali yılın sonundan itibaren yedi yıl süreyle saklanır. Bu, her mesajın veya tarayıcı kaydının yedi yıl süreyle saklanması gerektiği anlamına gelmez.

10.2 Diğer rezervasyon ve destek kayıtları, hizmetin tamamlanması, ödenmemiş iadeler veya anlaşmazlıklar, geçerli talep süreleri ve yasal saklama yükümlülükleri doğrultusunda değerlendirilir. Dönüştürülmemiş talepler, takip işleminin hala makul ölçüde gerekli olup olmadığına göre değerlendirilir; hesap bilgileri ise devam eden ilişki ve ilgili yükümlülükler doğrultusunda değerlendirilir. Güvenlik kayıtları, soruşturma ve koruma ihtiyaçlarına göre değerlendirilir.

10.3 Amaç ve yasal gereklilik sona erdiğinde, bilgiler silinmeli veya anonimleştirilmelidir. Yasal bir kısıtlama veya çözülmemiş bir anlaşmazlık, ilgili kayıtların daha uzun süre saklanmasını haklı çıkarabilir. Bu bildirim, bir hesabı kapatmanın finansal kayıtları veya tüm yedek kopyaları anında sileceğini garanti etmez. Bilgilerinizle ilgili saklama değerlendirmesi veya silme talebi için bizimle iletişime geçin.

11. Pazarlama ve Seçenekleriniz

11.1 Rezervasyon onayları, teslim alma talimatları ve gerekli hizmet mesajları operasyonel iletişimlerdir. Bunlar reklamdan ayrıdır. Bir satın alma işlemi, sorgulama veya bu Şartların kabulü sizi otomatik olarak pazarlama programına kaydetmez.

11.2 Pazarlama abonelikleri sunuyorsak, ilgili izin veya yasal olarak izin verilen diğer bir dayanak ve vazgeçme seçeneği sunulmalıdır. team@protso.com adresine e-posta göndererek doğrudan pazarlamaya istediğiniz zaman itiraz edebilirsiniz; pazarlama iznini geri çekmek mevcut bir rezervasyonu iptal etmez.

12. Veri koruma haklarınız

12.1 Geçerli koşullara bağlı olarak, meşru menfaatlere dayalı olarak erişim ve kopyalama, düzeltme, silme, kısıtlama, taşınabilirlik talep edebilir veya işlemeye itiraz edebilirsiniz. Daha önceki yasal kullanımını etkilemeden, rızaya dayalı işlemeye ilişkin rızanızı geri çekebilirsiniz. Haklar mutlak değildir; örneğin, bir muhasebe yükümlülüğü veya yasal bir talep, bazı kayıtların saklanmasını gerektirebilir.

12.2 Talebinizi team@protso.com adresine e-posta ile iletin. Kimliğinizi doğrulamak ve diğer yolcuların verilerini korumak için orantılı bilgiler isteyebiliriz. Normalde bir ay içinde yanıt veriyoruz. Karmaşıklık veya talep sayısı nedeniyle iki aya kadar yasal bir uzatma gerekirse, bunu ilk ay içinde açıklıyoruz. Bir talebin yerine getirilememesi durumunda, nedeni ve mevcut şikayet haklarını açıklıyoruz.

12.3 https://www.aki.ee/en adresinden Estonya Veri Koruma Müfettişliğine veya olağan ikametgahınızın, çalışma yerinizin veya iddia edilen ihlalin gerçekleştiği ülkedeki denetleyici makama şikayette bulunabilirsiniz. Şikayet hakkınızdan vazgeçmek veya vardığımız sonucu önceden kabul etmek zorunda değilsiniz.

13. Güvenlik ve güncellemeler

13.1 Doğrulama kodlarını ve hesap veya ödeme bağlantılarını gizli tutun, güvenilir cihazlar kullanın ve paylaşılan cihazlardan çıkış yapın. Hesabınızın veya rezervasyonunuzun yetkisiz kullanımından şüpheleniyorsanız, lütfen derhal bize bildirin. Hiçbir internet hizmeti mutlak güvenlik garantisi veremez.

13.2 Bu bildirim tarihli ve sürümlüdür. Yeni veri işleme, uygun bilgi ve gerektiğinde yeni bir yasal dayanak veya onay gerektirir; yalnızca güncellenmiş bir bildirim yayınlamak onay anlamına gelmez. Çerezler ve benzeri tarayıcı depolama yöntemleri ayrı Çerez Politikası'nda açıklanmıştır.