Gizlilik Politikası

1. Veri sorumlusu

Madde 4 (7) GDPR anlamında Hizmet için veri sorumlusu:

CloudCops GmbH
Amselweg 20
33758 Schloß Holte-Stukenbrock
Almanya
E-posta: privacy@myperfectstay.com

Ticaret sicil numarası ve KDV kimlik numarası dahil tam şirket bilgileri için Künyemize bakın.

2. Veri Koruma Görevlisi

Madde 37 GDPR ve § 38 BDSG'deki yasal eşikler şu anda bize uygulanmadığı için bir Veri Koruma Görevlisi atamadık. Herhangi bir veri koruma sorusunu privacy@myperfectstay.com adresine yöneltebilirsiniz; bunu CloudCops GmbH içindeki sorumlu kişiye iletiriz.

3. BAE'deki kardeş şirketimiz

MyPerfectStay'in MENA bölgesindeki ticari operasyonları ve B2B iş ortağı ödemeleri, Birleşik Arap Emirlikleri'ndeki Cloud Cops Technology L.L.C tarafından işlenir. Cloud Cops Technology L.L.C, MyPerfectStay kullanıcı kişisel verilerinin denetleyicisi, ortak denetleyicisi veya işleyicisi değildir. Bu politika kapsamında işlenen kişisel veriler, yalnızca Almanya'daki CloudCops GmbH tarafından Avrupa Birliği içinde bulunan altyapıda işlenir (aşağıdaki § 7'ye bakın). BAE iş ortaklarına yapılan ticari ödemeler, MyPerfectStay son kullanıcılarının kişisel verilerini içermez.

4. İşlediğimiz kişisel veri kategorileri

Yalnızca Hizmeti işletmek için gerekli verileri işleriz. Kişisel verileri asla satmayız ve üçüncü taraf davranışsal reklamcılıkla uğraşmayız.

• Hesap verileri — ad, e-posta adresi, parola karması, profil fotoğrafı (isteğe bağlı), dil ve para birimi tercihleri. Kayıt olduğunuzda oluşturulur.
• Gezi planlama verileri — destinasyonlar, tarihler, grup üyeliği, oylar, yorumlar, kaydedilmiş gezi programları.
• Rezervasyon verileri — yolcu adları, iletişim bilgileri, grup yapısı, özel istekler, rezervasyon tarihleri. İlgili sağlayıcıyla rezervasyonları gerçekleştirmek için gereklidir.
• Ödeme verileri — MyPerfectStay'in kendi ödeme akışları için, tam kart numaranız, CVC'niz ve son kullanma tarihiniz ödeme işlemcimiz tarafından tokenleştirilir ve sunucularımızda asla saklanmaz. Bağlı ortaklık rezervasyonları için ödeme doğrudan sağlayıcı tarafından alınır (§ 6'ya bakın) ve kart bilgilerini hiç görmeyiz.
• İletişimler — bize gönderdiğiniz e-postalar, destek görüşmeleri ve /for-hotels ile benzer pazarlama sayfalarındaki potansiyel müşteri formu gönderimleri.
• Cihaz ve tanılama — çökme raporları, anonimleştirilmiş performans izleri ve metin ile form girdisinin otomatik olarak maskelendiği oturum tekrarı verileri (ör. e-posta ve parola alanları, yazdığınız değerler olarak değil, siyah bir çubuk olarak kaydedilir). Hataları teşhis etmek ve kararlılığı iyileştirmek için kullanılır.
• Kullanım verileri — anonimleştirilmiş sayfa ve özellik etkileşim sayıları; ürün analizi için toplulaştırılmış.
• Sunucu günlükleri — IP adresi, kullanıcı aracısı, istenen URL, zaman damgası; güvenlik ve dolandırıcılık önleme için kısa süreli saklanır.
• Yolcu kimliği ve seyahat belgesi verileri — bir etkinlik sağlayıcısının bir rezervasyonu onaylamak için gerektirdiği yerlerde: yolcunun adı ve soyadı, doğum tarihi, uyruğu, cinsiyeti, pasaport numarası ve pasaport son kullanma tarihi. Bunu yazarak ya da pasaport fotoğraf sayfanızı taramayı seçerek sağlarsınız (metni çıkarır ve görüntüyü derhal imha ederiz). Bu kategoriyi yalnızca açık onayınızla ve yalnızca gerektiren etkinlikler için toplarız. § 16'ya bakın.

5. Amaçlar ve hukuki dayanaklar (Madde 6 GDPR)

Kişisel verileri aşağıdaki hukuki dayanaklara göre işliyoruz:

6. Alıcılar ve işleyiciler

Kişisel verileri yalnızca Madde 28 GDPR uyarınca yazılı veri işleme anlaşmaları kapsamında özenle seçilmiş işleyicilerle paylaşırız. Şu anda şunlara güveniyoruz:

Yukarıdaki liste güncel bir anlık görüntüdür. Gerektiği yerlerde, işleyiciler AB Standart Sözleşme Maddelerine (Komisyon Uygulama Kararı (EU) 2021/914) bağlıdır ve EU-US Data Privacy Framework kapsamında sertifikalandırılmıştır. Ek güvenceler geçerli olduğunda (ör. tamamlayıcı teknik önlemler) bunları duruma göre uygularız.

7. Uluslararası aktarımlar

Birincil uygulamayı ve veritabanını Avrupa Birliği içinde barındırıyoruz. § 6'da listelenen bazı işleyiciler Amerika Birleşik Devletleri'nde yerleşiktir; bu durumlarda şunlara güveniriz:

• alıcının kendi kendine sertifikalandığı durumlarda Madde 45 GDPR kapsamında bir AB yeterlilik kararı (EU-US Data Privacy Framework) ve
• ikincil bir güvence olarak Madde 46 (2) (c) GDPR kapsamında AB Standart Sözleşme Maddeleri (SCC'ler).

MyPerfectStay kullanıcı kişisel verilerini, BAE'deki kardeş şirketimiz Cloud Cops Technology L.L.C'ye veya bir Madde 45 ya da Madde 46 güvencesi olmaksızın AB/AEA dışındaki herhangi bir başka alıcıya aktarmıyoruz.

8. Saklama

9. Haklarınız

GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Erişim — Madde 15 GDPR — işlemenin teyidi ve hakkınızda tuttuğumuz verilerin bir kopyası.
• Düzeltme — Madde 16 GDPR — yanlış verilerin düzeltilmesi.
• Silme — Madde 17 GDPR — listelenen gerekçelerden biri geçerli olduğunda silme. Hesabınızı uygulama içi ayarlardan istediğiniz zaman silebilirsiniz.
• Kısıtlama — Madde 18 GDPR — bir uyuşmazlık sırasında işlemenin kısıtlanması.
• Taşınabilirlik — Madde 20 GDPR — verilerinizin yapılandırılmış, makine tarafından okunabilir bir biçimde alınması.
• İtiraz — Madde 21 GDPR — meşru menfaate dayalı işlemeye, doğrudan pazarlama dahil olmak üzere istediğiniz zaman itiraz.
• Onayı geri çekme — Madde 7 (3) GDPR — onaya dayalı herhangi bir işleme için, zaten gerçekleştirilen işlemeyi etkilemeksizin.
• Bir denetim makamına şikâyet — Madde 77 GDPR. Lider denetim makamımız Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Almanya'dır.

Bu hakların herhangi birini kullanmak için privacy@myperfectstay.com adresine yazın. 30 gün içinde yanıt veririz (karmaşık talepler için Madde 12 (3) GDPR uyarınca iki ay daha uzatılabilir).

10. Çerezler, izleme teknolojileri ve Google Analytics

Sitemizi ziyaret ettiğinizde cihazınızda küçük veri dosyaları saklar ve cihazınızdan veri okuruz. § 25 TDDDG uyarınca, cihazınızdaki bilgilerin saklanması veya bunlara erişim, bu saklama veya erişim talep ettiğiniz bir hizmeti sağlamak için kesinlikle gerekli olmadıkça önceden onayınızı gerektirir. Teknik olarak bir çerez, bir localStorage girdisi, bir piksel, bir parmak izi veya cihaza bağlı başka herhangi bir tanımlayıcı biçimi olup olmadığına bakılmaksızın, kesinlikle gerekli olmayan her şeyi onay gerektiren olarak değerlendiririz.

11. Pazarlama iletişimleri

Pazarlama e-postalarını (ör. ürün güncellemeleri, B2B bültenleri) yalnızca önceden katılım onayınızla göndeririz. Her pazarlama e-postası tek tıklamayla abonelikten çıkma bağlantısı içerir. Bir B2B potansiyel müşteri formu gönderirseniz (ör. /for-hotels sayfasındaki gelir hesaplayıcısı), sağladığınız e-posta adresini talep ettiğiniz raporu göndermek ve sorgunuzu takip etmek için kullanırız; “unsubscribe” kelimesiyle yanıt vererek istediğiniz zaman onayı geri çekebilirsiniz.

12. Çocuklar

Hizmet, 16 yaşın altındaki çocuklara yönelik değildir. Çocukların kişisel verilerini bilerek işlemeyiz. Bir çocuğun bize kişisel veri sağladığına inanıyorsanız, lütfen bizimle iletişime geçin, biz de bunu sileceğiz.

13. Otomatik karar verme

Madde 22 GDPR anlamında sizinle ilgili hukuki sonuçlar doğuran otomatik karar verme veya profil oluşturma kullanmıyoruz.

14. Bu politikadaki değişiklikler

Bu politikayı, işlememiz değiştikçe veya yasa geliştikçe güncelleyeceğiz. Önemli değişiklikler, yürürlüğe girmeden en az 30 gün önce Hizmet içinde ve aktif kullanıcılara e-posta yoluyla duyurulur. Mevcut sürüm her zaman myperfectstay.com/privacy adresinde mevcuttur; bu sayfanın üst kısmındaki “Son güncelleme” tarihi en son revizyonu yansıtır.

15. Ana şirket gizlilik bildirimi

CloudCops GmbH ayrıca cloudcops.com altında bir danışmanlık işi yürütmektedir. O iş için gizlilik bildirimi cloudcops.com/en/privacy-policy adresinde mevcuttur. O bildirim, cloudcops.com web sitesine yapılan ziyaretleri düzenler ve MyPerfectStay Hizmeti için geçerli değildir.

16. Pasaport tarama ve yolcu kimlik verileri

Hizmet üzerinden rezerve edebileceğiniz bazı etkinlikler, bir rezervasyonu onaylamadan önce yolcu kimlik bilgilerini gerektiren sağlayıcılar (şu anda Viator aracılığıyla) tarafından işletilir — örneğin yolcunun tam adı, doğum tarihi, uyruğu, cinsiyeti, pasaport numarası ve pasaport son kullanma tarihi. Bir etkinlik bunu gerektirdiğinde, bunu yalnızca açık onayınızla (Madde 6 (1) (a) GDPR) toplar ve yalnızca o rezervasyonu tamamlamak için ilgili sağlayıcıya iletiriz. Bu bilgileri sağlamamayı tercih ederseniz, farklı bir etkinlik seçebilirsiniz.

• Nasıl sağlarsınız. Bilgileri manuel olarak yazabilir veya — tercih ederseniz — sizin için doldurabilmemiz adına pasaport fotoğraf sayfanızı tarayabilirsiniz. Her iki seçenek de eşit belirginlikte sunulur ve taramayı reddetmek hiçbir zaman bir rezervasyonu engellemez.
• Tarama ve OCR. Taramayı seçerseniz, pasaport görüntüsü, basılı metni okumak için Microsoft Azure Document Intelligence'a (AB'de, Almanya West Central'da barındırılan) gönderilir. Bu, yalnızca metin tanımasıdır — yüz tanıma veya herhangi bir biyometrik eşleştirme yapmayız ve görüntüyü yalnızca yukarıda listelenen alanları çıkarmak için kullanırız.
• Görüntüyü saklamayız. Pasaport görüntüsü, yalnızca metni çıkarmak için geçici olarak tutulur ve ardından silinir. Dakikalar içinde ve her durumda 24 saat içinde sistemlerimizden kaldırılır ve asla yedeklerimize eklenmez. Yalnızca çıkarılan metin alanlarını ve yalnızca § 8'de belirtilen süre boyunca tutarız.
• Kaydedilmiş yolcu profilleri. Oturum açtıysanız, bir dahaki sefere bilgileri yeniden girmek zorunda kalmamak için bir yolcu profili (kendiniz ve birlikte seyahat ettiğiniz kişiler için) kaydedebilirsiniz. Kaydetme isteğe bağlıdır. Kaydedilmiş bir profil, bir rezervasyonda son kullanıldıktan 30 gün sonra otomatik olarak silinir ve herhangi bir profili uygulamada istediğiniz zaman kendiniz silebilirsiniz.
• Grup rezervasyonları. Bir grup için bir rezervasyon organize ettiğinizde, her bir yol arkadaşının kendi bilgilerini doğrudan girebilmesi veya tarayabilmesi için güvenli, tek amaçlı bir davet bağlantısı paylaşabilirsiniz. Her kişi o bağlantıda kendi onayını verir ve aynı bağlantıyı kullanarak bilgilerini istediği zaman kendisi geri çekebilir ve silebilir.
• Onayı geri çekme ve silme. Onayı geri çekebilir ve bu verileri istediğiniz zaman silebilirsiniz — uygulamada yolcu profilini silerek, bir grup davet bağlantısındaki geri çekme seçeneğini kullanarak veya privacy@myperfectstay.com adresine yazarak. Geri çekme, öncesinde gerçekleştirilen işlemenin (Madde 7 (3) GDPR) ne de sağlayıcıyla zaten onaylanmış bir rezervasyonun hukuka uygunluğunu etkilemez.

Pasaport numarası, Madde 9 GDPR kapsamında özel bir kişisel veri kategorisi olarak değil, bir ulusal kimlik numarası (Madde 87 GDPR) olarak ele alınır; tarama yalnızca metin olduğundan ve yüz tanıma için kullanılmadığından, herhangi bir özel kategori işlemesi gerçekleşmez. Madde 7 (1) GDPR'nin gerektirdiği şekilde uyumu gösterebilmemiz için onay verdiğinize dair — pasaport verisinin kendisi olmadan — asgari bir kayıt tutarız.

17. İletişim

CloudCops GmbH, Amselweg 20, 33758 Schloß Holte-Stukenbrock, Almanya
privacy@myperfectstay.com