Gizlilik ve Kişisel Verilerin Korunması Bildirimi

Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR/DSGVO) kapsamında kişisel verilerin işlenmesinden sorumlu şirket:

Pusula Tur GmbH
Carl-Reuther-Straße 1
68305 Mannheim
Almanya

Şirket Müdürü: Mahmut Gedik
E-posta: info@pusulatur.de
Web sitesi: https://pusulareisen.de

Kişisel verilerinizle ilgili başvurularınızı bu e-posta adresine iletebilirsiniz.

Pusula Tur GmbH, kişisel verileri web sitesinin işletilmesi, tur taleplerinin değerlendirilmesi, rezervasyon işlemleri, seyahat hizmetlerinin sunulması, müşteri iletişimi ve yasal yükümlülüklerin yerine getirilmesi gibi amaçlarla işler.

İşlemenin hukuki dayanakları duruma göre şunlardır:

• GDPR Madde 6/1-a: Rıza
• GDPR Madde 6/1-b: Sözleşmenin kurulması, uygulanması ve sözleşme öncesi işlemler
• GDPR Madde 6/1-c: Hukuki yükümlülüklerin yerine getirilmesi
• GDPR Madde 6/1-f: Şirketin meşru menfaatleri, sistem güvenliği ve operasyonel faaliyetleri

Web sitemiz Cloudflare altyapısı üzerinden sunulmaktadır. Cloudflare Workers ve CDN hizmetleri kullanılabilir.

Web sitesini ziyaret ettiğinizde aşağıdaki teknik bilgiler işlenebilir:

• IP adresi
• Erişim tarihi ve saati
• Ziyaret edilen sayfalar
• Tarayıcı ve işletim sistemi bilgileri
• HTTP bağlantı bilgileri
• Güvenlik ve hata kayıtları

Bu veriler web sitesinin güvenli çalışması, teknik sorunların giderilmesi ve kötüye kullanımın önlenmesi amacıyla işlenir.

Hukuki dayanak GDPR Madde 6/1-f'dir.

Küresel CDN altyapısı nedeniyle bazı bağlantı verileri Avrupa Ekonomik Alanı dışında da işlenebilir. Gerekli durumlarda uygun veri koruma güvencelerinin bulunması gerekir.

Tur ve rezervasyon taleplerinin yönetiminde Supabase üzerinden PostgreSQL veritabanı kullanılmaktadır.

Teknik yapılandırmaya göre ana veritabanı Almanya'nın Frankfurt şehrindeki AWS eu-central-1 bölgesindedir.

Yönetici girişleri Supabase Auth sistemiyle korunmaktadır. Yetkili yöneticilerin oturum ve kimlik doğrulama bilgileri işlenebilir.

Hukuki dayanak GDPR Madde 6/1-b ve 6/1-f'dir.

Web sitemizden tur talebi veya ön rezervasyon gönderdiğinizde aşağıdaki bilgiler işlenebilir:

• Ad ve soyad
• Açık adres
• Telefon numarası ve e-posta adresi
• Seçilen tur ve seyahat tarihi
• Kalkış şehri ve kalkış noktası
• Katılımcıların adları, soyadları ve doğum tarihleri
• Çocuk ve yetişkin yaş kategorileri
• Oda türü ve oda paylaşım tercihleri
• Katılımcı sayısı ve fiyat bilgileri
• Rezervasyon talep numarası ve başvuru zamanı
• Genel tur ve sözleşme koşullarının kabulüne ilişkin kayıt

Bu bilgiler tur talebinin değerlendirilmesi, rezervasyonun hazırlanması ve gerektiğinde seyahat sözleşmesinin uygulanması için kullanılır.

Hukuki dayanak GDPR Madde 6/1-b'dir.

Genel sözleşme koşullarının kabul edilmesi, tek başına kişisel verilerin işlenmesine ilişkin ayrı bir açık rıza anlamına gelmez.

Web sitesinden ön rezervasyon talebi gönderilmesi her durumda kesinleşmiş bir seyahat sözleşmesi kurulduğu anlamına gelmez. Geçerli rezervasyon koşulları ve sonradan gönderilen rezervasyon onayı esas alınır.

Aile ve grup turlarında çocuk yolcuların ad, soyad, doğum tarihi ve seyahat için gerekli diğer bilgileri işlenebilir.

Bu veriler çocuklara uygulanan yaşa bağlı fiyatların belirlenmesi, oda düzenlemeleri, yolcu listelerinin hazırlanması ve seyahat hizmetlerinin sunulması için kullanılır.

Yalnızca gerekli bilgiler işlenir.

Web sitemiz üzerinden rezervasyon ve ön başvuru belgeleri PDF formatında oluşturulabilir.

Mevcut teknik yapıda PDF belgeleri, kullanıcı indirme işlemini başlattığında tarayıcı üzerinde hazırlanır. Oluşturulan PDF dosyasının ayrıca web sunucusunda kalıcı olarak saklanması öngörülmemektedir.

Bununla birlikte PDF'ye kaynaklık eden rezervasyon bilgileri veritabanımızda veya rezervasyon yönetim sistemlerinde saklanabilir.

Rezervasyon işlemlerinde web sitemizin yanı sıra başka sistemler de kullanılmaktadır.

Google Sheets: Müşteri taleplerinin, katılımcı listelerinin ve tur organizasyonunun şirket içinde takip edilmesi için kullanılır.

Kuschick turizm yazılımı: Ofis bilgisayarımızda veya kendi sunucu altyapımızda çalışan bu yazılım üzerinden kesinleşmiş rezervasyonlar, yolcu bilgileri, tur belgeleri ve muhasebeyle ilgili kayıtlar yönetilir.

Seyahat hizmetlerinin yerine getirilmesi için gerekli olduğunda bilgiler otellere, otobüs firmalarına, havayollarına, rehberlik ve yerel hizmet sağlayıcılarına veya diğer ilgili iş ortaklarına aktarılabilir.

Bu aktarım yalnızca hizmetin gerektirdiği kapsamda veya başka bir hukuki dayanak mevcutsa gerçekleştirilir.

Hukuki dayanak GDPR Madde 6/1-b; yasal kayıt yükümlülüklerinde ayrıca Madde 6/1-c'dir.

E-posta, telefon veya WhatsApp üzerinden bizimle iletişime geçtiğinizde iletişim bilgileriniz, mesajlarınız ve varsa gönderdiğiniz belgeler işlenebilir.

Müşteri iletişiminde WhatsApp Business ve Respond.io kullanılmaktadır.

Bu hizmetlerin sağlayıcıları ve alt hizmet sağlayıcıları tarafından kişisel veriler işlenebilir. Bazı işlemler Avrupa Ekonomik Alanı dışındaki ülkelerde gerçekleşebilir.

Böyle durumlarda GDPR'ın uluslararası veri aktarımı hükümlerine uygun hukuki güvencelerin bulunması gerekir.

İletişim bir tur talebi veya sözleşme işlemiyle ilgiliyse hukuki dayanak GDPR Madde 6/1-b; diğer uygun durumlarda Madde 6/1-f olabilir.

WhatsApp kullanmak istemeyen müşterilerimiz info@pusulatur.de adresinden bizimle iletişime geçebilir.

Reklam ve tanıtım mesajları yalnızca gerekli hukuki izin veya geçerli rıza bulunduğunda gönderilir.

Web sitemizde ziyaretçilerin doğal dil kullanarak uygun turları bulmasını sağlayan yapay zekâ destekli arama özelliği bulunmaktadır.

Arama kutusuna yazılan metin, Lovable AI Gateway üzerinden OpenAI dahil ilgili yapay zekâ hizmet sağlayıcılarına iletilerek işlenebilir.

Mevcut teknik yapı, müşteri isimlerini, e-posta adreslerini veya rezervasyon kayıtlarını otomatik olarak yapay zekâ aramasına göndermek üzere tasarlanmamıştır.

Ancak ziyaretçiler arama kutusuna serbest metin yazabildiğinden, kişisel veya gizli bilgilerin bu alana girilmemesini öneriyoruz.

Kötüye kullanımı önlemek amacıyla IP adresinden türetilen bir özet değer (hash) üzerinden geçici sorgu sınırlaması uygulanmaktadır. Bu değer her durumda tamamen anonim kabul edilemez.

Hukuki dayanak GDPR Madde 6/1-f kapsamında hizmetin sunulması ve sistem güvenliğinin sağlanmasına yönelik meşru menfaatimizdir.

Yapay zekâ sağlayıcılarının kullandığı altyapıya bağlı olarak Avrupa Ekonomik Alanı dışında veri işleme gerçekleşebilir.

Mevcut teknik incelemeye göre web sitemizde Google Analytics, Meta Pixel veya benzeri reklam ve davranış izleme çerezleri kullanılmamaktadır.

Sistem güvenliği ve temel işlevler için teknik çerezler kullanılabilir.

Cloudflare tarafından kullanılan __cf_bm çerezi, otomatik ve kötü amaçlı erişimlerin tespitine yardımcı olabilir.

Yalnızca yönetim panelinde oturum açma ve arayüz tercihlerini saklama amacıyla ek tarayıcı depolama mekanizmaları kullanılabilir.

Teknik olarak gerekli cihaz erişimleri Almanya'daki TDDDG §25/2 kapsamında; kişisel veri işleme faaliyetleri ise ilgili GDPR hükümleri kapsamında değerlendirilir.

Gelecekte reklam veya analiz teknolojileri eklenmesi durumunda gerekli bilgilendirme ve rıza mekanizmaları ayrıca düzenlenecektir.

Web sitemizde Manrope ve Fraunces yazı tipleri kullanılmaktadır.

Mevcut teknik yapılandırmaya göre bu yazı tipleri kendi web alan adımız üzerinden sunulur. Yazı tiplerinin yüklenmesi sırasında doğrudan Google Fonts sunucularına bağlantı kurulmaz.

Web sitemizde sosyal medya platformlarına ve üçüncü taraf internet sitelerine bağlantılar bulunabilir.

Bu bağlantılara tıkladığınızda ilgili platformun kendi gizlilik politikası ve veri işleme uygulamaları geçerli olur.

İleride doğrudan gömülü üçüncü taraf içerikler kullanılması durumunda bunlarla ilgili veri işleme faaliyetleri ayrıca açıklanacaktır.

Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca veya yasal saklama yükümlülükleri kapsamında muhafaza edilir.

Kesin rezervasyona dönüşmeyen talepler için saklama süresi, talebin sonuçlandırılması, gerekli olabilecek hukuki ispat ihtiyaçları ve diğer geçerli yükümlülükler dikkate alınarak belirlenir.

Kesinleşmiş rezervasyonlar, faturalar ve ticari belgeler için Alman Ticaret Kanunu (HGB §257) ve Vergi Kanunu (AO §147) kapsamındaki saklama yükümlülükleri uygulanabilir. Süreler belge türüne göre değişir.

Artık gerekli olmayan ve başka bir hukuki saklama dayanağı bulunmayan verilerin silinmesi gerekir.

Mevcut teknik durum: Online rezervasyon taleplerinin saklandığı merkezi veritabanında henüz otomatik bir silme mekanizması bulunmamaktadır. Şirket içi veri saklama ve silme politikasının oluşturulması ve uygulanması planlanmaktadır.

Cloudflare, WhatsApp, Respond.io, Google ve yapay zekâ hizmetleri gibi sağlayıcılar nedeniyle kişisel veriler Avrupa Ekonomik Alanı dışındaki ülkelerde işlenebilir veya bu ülkelere aktarılabilir.

Bu tür aktarımlar, GDPR Madde 44 ve devamındaki koşullar çerçevesinde gerçekleştirilmelidir.

Uygunluk kararı veya AB standart sözleşme maddeleri gibi hukuki güvenceler ilgili aktarımın koşullarına göre değerlendirilir.

Somut veri aktarımlarına ilişkin bilgiler info@pusulatur.de adresinden talep edilebilir.

GDPR kapsamında, yasal şartlara bağlı olarak şu haklara sahipsiniz:

• Kişisel verilerinize erişim ve bilgi alma
• Yanlış bilgilerin düzeltilmesini isteme
• Verilerinizin silinmesini talep etme
• Veri işlemenin sınırlandırılmasını isteme
• Verilerin taşınabilirliğini talep etme
• Belirli veri işleme faaliyetlerine itiraz etme
• Verdiğiniz rızayı geleceğe yönelik olarak geri çekme

Başvurularınızı info@pusulatur.de adresine gönderebilirsiniz.

Ayrıca ilgili veri koruma denetim makamına şikâyette bulunma hakkınız bulunmaktadır.

Şirketimizin merkezinin bulunduğu eyaletteki yetkili denetim makamı:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
https://www.baden-wuerttemberg.datenschutz.de

Tur rezervasyonu ve seyahat sözleşmesinin uygulanması için belirli kişisel bilgilerin sağlanması gereklidir.

Gerekli iletişim veya yolcu bilgileri verilmediğinde rezervasyon talebi işlenemeyebilir veya seyahat hizmeti sunulamayabilir.

Gerekli olmayan kişisel bilgilerin verilmesi zorunlu değildir.

Mevcut rezervasyon talebi süreçlerinde GDPR Madde 22 kapsamında hukuki veya benzer derecede önemli sonuç doğuran yalnızca otomatik karar verme işlemi öngörülmemektedir.

Pusula Tur GmbH, kişisel verilerin yetkisiz erişim, kayıp, değiştirilme ve hukuka aykırı açıklanmaya karşı korunması için uygun teknik ve organizasyonel önlemler uygular.

Bu önlemler arasında şifreli bağlantılar, yetkiye dayalı erişim kontrolü ve veritabanı ile yönetim sistemlerinin güvenliğine yönelik uygulamalar bulunmaktadır.

Web sitemizde kullanılan teknolojiler, veri işleme faaliyetleri veya yasal yükümlülükler değiştiğinde bu gizlilik bildirimi güncellenebilir.

Güncel metin web sitemizde yayımlanır.