Gizlilik politikası

MADDE 1 – TANIMLAR

Hesap

Kullanıcıya Web Sitesi'nde sunulan ve Kullanıcının kişisel giriş kimlik bilgilerini kullanarak belirli hizmetlere erişmesine ve bilgilerini görüntülemesine veya yönetmesine olanak tanıyan kişisel alan.

Çerezler

Ziyaretçinin terminal ekipmanında saklanan bilgilere erişim sağlayan çerezler ve benzer izleme teknolojileri.

DPO / Veri Koruma Görevlisi

Veri Sorumlusu'nun kişisel veri koruma gerekliliklerine uyumunu tavsiye etmek ve izlemekten sorumlu kişi. DPO ile şu adresten iletişime geçilebilir: dpo@eudialytetld.com

Kişisel Veriler

Doğrudan (soyadı, ad) veya dolaylı olarak (tanımlayıcı, konum verisi, çevrimiçi tanımlayıcı vb.) kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgi.

Email Connect

Kullanıcının, sistemin seyahat rezervasyonu onaylarını otomatik olarak algılayabilmesi için e-posta hesabını bağlamasına olanak tanıyan isteğe bağlı özellik. Bu işleme yalnızca Kullanıcının onayına (opt-in) dayanır.

Veri Sahibi

Kişisel verileri işlenen, kimliği belirli veya belirlenebilir gerçek kişi.

Veri Sorumlusu

Tek başına veya başkalarıyla birlikte, işlemenin amaçlarını ve araçlarını belirleyen gerçek veya tüzel kişi. Bu durumda, Eudialyte Limited / MY TRIP ONLINE veri sorumlusudur.

Web Sitesi

my-trip-online.com URL adresinden erişilebilen Web Sitesi

Hizmet

Seyahat abonelikleri (Fast Track, Check-in, Places to Go) dahil olmak üzere Web Sitesi'nde sunulan tüm hizmetler.

Veri İşleyen

Veri Sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi.

Üçüncü Taraf

Veri Sahibi, Veri Sorumlusu, Veri İşleyen ve bunların doğrudan yetkisi altındaki kişiler dışında, yetkilendirilmiş her türlü gerçek veya tüzel kişi.

İşleme

Kişisel veriler üzerinde gerçekleştirilen her türlü işlem (toplama, kaydetme, düzenleme, saklama, değiştirme, danışma, kullanma, açıklama, yayma, silme, imha etme vb.).

Kullanıcı

Web Sitesi'ni ve orada sunulan hizmetleri ziyaret eden, danışan veya kullanan her kişi.

Veri İhlali

Kişisel verilerin kazara veya hukuka aykırı olarak imha edilmesine, kaybolmasına, değiştirilmesine veya yetkisiz şekilde ifşa edilmesine yol açan ihlal.

MADDE 2 – GENEL BİLGİLER VE İLETİŞİM BİLGİLERİ

2.1 Veri Sorumlusu

Kıbrıs hukukuna göre kurulmuş ve HE 416378 numarası altında tescil edilmiş, kayıtlı ofisi Vladimirou Kafkaridi 2A, 2202 Nicosia (Lefkosia), Cyprus adresinde bulunan bir şirket olan Eudialyte Limited ("MY TRIP ONLINE"), my-trip-online.com Web Sitesi'ni kullanımınız ve varsa tekliflerimize ve hizmetlerimize aboneliğiniz ve/veya bunların yönetimiyle bağlantılı olarak kişisel verilerinizi işleyebilir.

Eudialyte Limited, GDPR anlamında veri sorumlusu olarak hareket eder; bu, bu Politikada açıklanan işlemenin amaçlarını ve araçlarını belirlediği anlamına gelir.

2.2 Veri Koruma Görevlisi

MY TRIP ONLINE tarafından kişisel verilerinizin işlenmesiyle ilgili her türlü soru için veya haklarınızı kullanmak için, talebinizi şu adrese gönderebilirsiniz: dpo@eudialytetld.com veya Eudialyte Limited, Vladimirou Kafkaridi 2A, Nicosia, 2202, Cyprus.

Kimliğinizle ilgili herhangi bir şüphe olması durumunda, MY TRIP ONLINE gerçekten veri sahibi olduğunuzu doğrulamasını sağlayacak bilgileri isteyebilir, talebinizi belirginleştirmek için ek bilgi isteyebilir veya talebinizin özel karmaşıklığının yanıt süresinin uzatılmasını gerektirdiğini (iki aylık uzatma) bildirebilir.

MADDE 3 – VERİ SAHİBİ KATEGORİLERİ

Veri sahibi kategorileri şunlardır:

• Web Sitesi ve/veya üye alanının Kullanıcıları;
• Seyahat Hizmetlerine abone olan müşteriler;
• Müşteri hizmetleri departmanımızla iletişime geçen kişiler.

MADDE 4 – KİŞİSEL VERİLERİN TOPLANMASI

MY TRIP ONLINE, kişisel verileri özellikle aşağıdaki kanallar aracılığıyla toplar ve işler:

• Abonelik kapsamında gönderilen ve/veya Web Sitesi'nde bulunan toplama formları;
• Üye alanı (hesap oluşturma ve yönetme, belirli hizmetlere erişim);
• Müşteri hizmetleri (telefon, e-posta, iletişim formu);
• Kullanıcının bağlamayı seçtiği durumda Email Connect özelliği (aşağıya bakınız);
• Varsa, bu Politikada açıklanan amaçlara uygun olarak MY TRIP ONLINE'ın veri alışverişi yapabileceği diğer şirketlerden.

MY TRIP ONLINE, en aza indirme ilkesine uygun olarak, yalnızca bu Politikada açıklanan amaçlar açısından kesinlikle gerekli olan verileri toplar. Bir talebi işlemek veya bir hizmet sunmak için belirli verilerin sağlanması zorunludur. Belirli verilerin sağlanmaması, aşağıda açıklanan amaçlara ulaşılmasını imkansız hale getirebilir.

Toplanabilecek kişisel veriler özellikle şunları içerir:

• Kimlik verileri: soyadı, ad ve varsa posta adresi;
• Hesap / üye alanına ilişkin veriler: tanımlayıcı, giriş verileri, parola;
• İletişim bilgileri: e-posta adresi, telefon numarası;
• Hizmete aboneliğe ilişkin veriler: sipariş referansları, faturalandırma, abonelik geçmişi, ödeme durumu;
• Seyahat verileri (Fast Track, Check-in): uçuş numarası, havalimanı, terminal, uçuş tarihi ve saati, havayolu, koltuk tercihleri;
• Pazarlama ve yazışmaların takibine ilişkin veriler: iletişim geçmişi, yapılan talepler, iletişim tercihleri;
• Onayın toplanması ve kaydedilmesine ilişkin veriler: zaman damgası, toplama aracı ve yöntemleri, ifade edilen tercihler;
• Gezinme verileri: görüntülenen sayfalar, görüntüleme süresi, etkileşimler, teknik günlükler;
• Elektronik kimlik verileri: IP adresi, çerez ve izleyici tanımlayıcıları;
• Finansal veriler: banka kartınız veya ödeme hesabı bilgileriniz, uzmanlaşmış bir üçüncü taraf ödeme hizmeti sağlayıcısı tarafından toplanır ve işlenir. Bunlara doğrudan erişimimiz yoktur.
• Toplu veriler: kişisel verilerinizden türetilen istatistiksel veya demografik verileri toplarız. Bu tür toplu veriler sizi tanımlamaz ve GDPR anlamında kişisel veri teşkil etmez.
• Hakların kullanılmasına ilişkin veriler: talepler, yazışmalar ve takip;
• Gönüllü olarak sağlanan veriler: serbest metin alanlarında ve yorumlarda sağlanan bilgiler.

Email Connect Özelliği

Üye alanınızdan e-posta hesabınızı bağlamayı seçerseniz, sistem gelen e-postaları yalnızca özel anahtar kelimeler kullanarak seyahat rezervasyonu onaylarını belirlemek için tarar. Özellik yalnızca seyahatle ilgili e-postaları işleyecek şekilde yapılandırılmıştır: başka hiçbir içeriğe erişilmez, okunmaz veya işlenmez.

Bu özellik yalnızca onayınıza (opt-in) dayanır. E-posta hesabınızın bağlantısını üye alanınızdan istediğiniz zaman kesebilirsiniz: bu bağlamda toplanan tüm veriler daha sonra kalıcı olarak silinir.

Sağlık Verileri

Belirli hizmetlerin (özel check-in yardımı, özel beslenme gereksinimleri, erişilebilirlik ihtiyaçları) yerine getirilmesiyle bağlantılı olarak, MY TRIP ONLINE sağlık verilerini işleyebilir. Bu işleme yalnızca herhangi bir işlemeden önce ayrı ve özel olarak toplanan açık onayınıza dayanır. Bu onayı, daha önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemeden istediğiniz zaman geri çekebilirsiniz.

Bu tür veriler yalnızca ilgili hizmeti sunmak için kesinlikle gerekli olduğu süre boyunca saklanır.

MADDE 5 – İŞLEME AMAÇLARI

Aşağıdaki tablo, verilerinizin toplanma ve işlenme amaçlarının tamamını ve ilgili hukuki dayanakları sunmaktadır.

MADDE 6 – SAKLAMA SÜRELERİ

MY TRIP ONLINE, kişisel verilerinizi yalnızca, herhangi bir yasal veya muhasebe gerekliliğine uymak da dahil olmak üzere, toplandığı amaçlara ulaşmak için gerekli olan süre boyunca işler.

MY TRIP ONLINE, bu süreleri belirlerken verilerin miktarını, niteliğini ve hassasiyetini; yetkisiz kullanım veya ifşadan kaynaklanan zarar riskini; işleme amaçlarını; ve yürürlükteki yasal gereklilikleri dikkate alır.

Aktif veritabanındaki saklama süresinin sonunda, belirli veriler, özellikle delil amaçlı ve yürürlükteki yasal yükümlülüklere uymak için, erişimi kısıtlanmış ara arşivde tutulabilir. Geçerli sürelerin sona ermesiyle veriler silinir veya anonimleştirilir.

Geçerli saklama süreleri özellikle şunları içerir:

• Müşteri hesabı ve abonelik verileri: sözleşmesel ilişkinin sona ermesinden itibaren 6 yıl.
• Ticari potansiyel müşteri bulma amaçlarıyla toplanan veriler: ticari ilişkinin sona ermesinden itibaren 3 yıl.
• Email Connect Verileri: Email Connect özelliğini etkinleştirdiğinizde, posta kutunuzdan seyahatlerinize ilişkin rezervasyon onaylarını ve uçuş ayrıntılarını çıkarırız. Yalnızca bu e-postalar işlenir; başka hiçbir içeriğe sistemlerimiz erişemez. Bu işleme onayınıza dayanır ve üye alanınızdan istediğiniz zaman iptal edilebilir. Bu veriler, onay verildiği amaca ulaşılır ulaşılmaz silinir.
• Sağlık verileri veya hassas veriler: belirli hizmetlerle bağlantılı olarak (check-in yardımı, beslenme gereksinimleri, erişilebilirlik ihtiyaçları) sağlık verilerini işleyebiliriz. Bu işleme, herhangi bir işlemeden önce ayrı olarak toplanan açık onayınıza dayanır. Bunu, zaten gerçekleştirilen işlemeyi etkilemeden istediğiniz zaman geri çekebilirsiniz. Bu veriler, onay verildiği amaca ulaşılır ulaşılmaz silinir.
• Gezinme verileri (analiz ve güvenlik çerezleri): CNIL tavsiyelerine uygun olarak, yerleştirilmesinden itibaren en fazla 13 ay.
• Bu izleyiciler aracılığıyla toplanan veriler: en fazla 25 ay boyunca saklanabilir.

MADDE 7 – ALICILAR

MY TRIP ONLINE, yalnızca yetkili kişilerin, görevlerinin sınırları dahilinde kişisel verilerinize erişebilmesini sağlar.

MY TRIP ONLINE, belirli verileri üçüncü taraflarla yalnızca bu Politikada açıklanan amaçlara ulaşmak için gerekli olduğu durumlarda paylaşabilir. MY TRIP ONLINE, bu ilişkileri GDPR'ye uygun sözleşmesel taahhütlerle yönetir.

Belirli alıcılar veri işleyen olarak hareket eder (GDPR'nin 28. Maddesine uygun bir işleme sözleşmesiyle yönetilen, MY TRIP ONLINE adına işleme), diğerleri ise bağımsız veri sorumlusu olarak hareket eder (özellikle üçüncü taraf seyahat hizmeti sağlayıcıları ve onay verdiğiniz durumda potansiyel müşteri bulma amaçlı iş ortakları). Veri işleyen kullandığımızda, GDPR'nin 28. Maddesine uygun olarak uygun teknik ve organizasyonel önlemlerin uygulanmasına ilişkin yeterli güvenceleri sağladıklarından emin oluruz.

Veriler özellikle aşağıdaki alıcı kategorilerine açıklanabilir:

• Abone olunan hizmetlerin yerine getirilmesi amacıyla verilerinizin açıklandığı, bağımsız veri sorumlusu olarak hareket eden üçüncü taraf seyahat hizmeti sağlayıcıları;
• Veri işleyen olarak hareket eden diğer grup şirketleri;
• Veri işleyen olarak e-posta altyapısı sağlayıcıları (email connect özelliği);
• Özellikle potansiyel müşteri bulma amaçlı iş ortakları;
• BT ve sistem yönetimi sağlayıcıları;
• İşimizin veya varlıklarımızın bir kısmını devredebileceğimiz veya birleştirebileceğimiz üçüncü taraflar.

MADDE 8 – VERİLERİN AVRUPA BİRLİĞİ DIŞINA AKTARIMI

MY TRIP ONLINE, kişisel verilerin Avrupa Birliği dışına aktarımını sınırlamaya çalışır. Ancak, belirli işleme operasyonları, özellikle belirli teknik hizmet sağlayıcıların bir üçüncü ülkede bulunduğu durumlarda, verilerin Avrupa Birliği dışında bulunan alıcılara aktarılmasını içerebilir.

Bu durumda, MY TRIP ONLINE bu tür aktarımların GDPR'ye uygun olarak uygun güvencelerle yönetilmesini sağlar; bunlar arasında:

• alıcı ülkenin Avrupa Komisyonu'nun bir yeterlilik kararına konu olduğu durumlarda (GDPR'nin 45. Maddesi) veya;
• hiçbir yeterlilik kararının bulunmadığı durumlarda, Avrupa Komisyonu tarafından kabul edilen standart sözleşme maddelerinin imzalanması yoluyla (GDPR'nin 46. Maddesi) ve varsa, Avrupa Veri Koruma Kurulu'nun tavsiyelerine uygun olarak ek önlemlerin uygulanması yoluyla;
• Amerika Birleşik Devletleri'ne aktarımlar için, alıcının AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalı olması durumunda, bu mekanizma doğrudan uygulanır.

Geçerli güvencelerin bir kopyası şu adresten talep edilebilir: dpo@eudialytetld.com.

MADDE 9 – ÇEREZLER

MY TRIP ONLINE, Web Sitesi'nin düzgün çalışmasını sağlamak, kullanıcı deneyimini iyileştirmek ve varsa kitleyi ölçmek ve kişiselleştirilmiş içerik sunmak için çerezler ve diğer izleyicileri kullanır.

Bazı çerezler Web Sitesi'nin işleyişi için kesinlikle gereklidir, diğerleri ise istediğiniz zaman geri çekebileceğiniz ön onayınızı gerektirir.

Tarayıcınızı tüm çerezleri veya bazılarını reddedecek şekilde yapılandırabilirsiniz. Ancak, çerezleri reddederseniz belirli Web Sitesi özelliklerinin etkilenebileceğini lütfen unutmayın.

Yerleştirilen çerezlerin niteliği, amaçları ve bunların nasıl yapılandırılacağı hakkında daha fazla bilgi edinmek için Çerez Politikamıza başvurabilirsiniz. my-trip-online.com/cookie-policy.

MADDE 10 – VERİ SAHİPLERİNİN HAKLARI

Yürürlükteki düzenlemelere uygun olarak, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz.

Haklarınızı kullanmak için MY TRIP ONLINE ile şu adresten iletişime geçebilirsiniz: dpo@eudialytetld.com — Eudialyte Limited, Vladimirou Kafkaridi 2A, Nicosia, 2202, Cyprus.

MY TRIP ONLINE, talebinizin alınmasından itibaren bir (1) ay içinde yanıt verecektir (karmaşıklık durumunda süre iki (2) ay uzatılabilir). Kimliğinizle ilgili makul bir şüphe olması durumunda, MY TRIP ONLINE sizden kimlik kanıtı isteyebilir. Haklarınızın kullanılması, açıkça asılsız veya aşırı talepler dışında ücretsizdir.

Bu hakların, özellikle bir yasal yükümlülüğe uymak veya yasal talepleri kullanmak için gerekli olduğu durumlarda, yürürlükteki düzenlemelerde öngörülen sınırlamalara tabi olabileceği açıkça kabul edilmektedir.

10.1 Erişim hakkı

Hakkınızda işlenen kişisel veriler hakkında bilgi edinebilir ve bu verilerin bir kopyasını talep edebilirsiniz.

10.2 Düzeltme hakkı

Hakkınızdaki yanlış veya eksik verilerin düzeltilmesini talep edebilirsiniz. Bir hesabınız varsa, verilerinizi doğrudan üye alanınızdan değiştirmenizi öneririz.

10.3 Silme hakkı ("unutulma hakkı")

MY TRIP ONLINE'ın kullanmaya devam etmesi için zorlayıcı bir neden bulunmadığı veya kullanımının hukuka aykırı olduğu durumlarda kişisel verilerinizin silinmesini talep edebilirsiniz.

10.4 İşlemenin kısıtlanması hakkı

Aşağıdaki durumlarda verilerinizin kullanımının geçici olarak askıya alınmasını (erişimi kısıtlayarak) talep etme hakkına sahipsiniz: verilerin doğruluğuna itiraz etme, silme yerine kısıtlamanın tercih edildiği hukuka aykırı işleme, yasal taleplerin kullanılması veya savunulması için gerekli saklama, meşru menfaatin doğrulanmasının beklenmesi.

10.5 Veri taşınabilirliği hakkı

Sağladığınız belirli kişisel verileri, yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma ve yeniden kullanma hakkına sahipsiniz. Bu hak yalnızca onayınızla veya bir sözleşmenin ifası için, otomatik yollarla işlenen verilere uygulanır.

10.6 İtiraz hakkı

İşleme meşru menfaate dayandığı ölçüde, kendi özel durumunuzla ilgili gerekçelerle belirli işleme türlerine itiraz edebilirsiniz. Verilerinizin potansiyel müşteri bulma amaçlarıyla işlendiği durumlarda, özel bir durumu gerekçelendirmek zorunda kalmadan istediğiniz zaman itiraz edebilirsiniz.

10.7 Onayı geri çekme hakkı

MY TRIP ONLINE verilerinizi onayınıza dayanarak işlediğinde, bunu istediğiniz zaman geri çekme hakkına sahipsiniz. Onayın geri çekilmesi, önceki işlemenin hukuka uygunluğunu etkilemez.

10.8 Ölüm sonrası talimat verme hakkı

Ölümünüzden sonra kişisel verilerinizin yönetimine (saklama, silme, ifşa) ilişkin talimatları MY TRIP ONLINE'a verme hakkına sahipsiniz. Bu talimatlar istediğiniz zaman değiştirilebilir veya iptal edilebilir.

MADDE 11 – ŞİKAYETLER

MY TRIP ONLINE tarafından sağlanan yanıttan memnun değilseniz veya verilerinizin işlenmesinin yürürlükteki düzenlemelere uymadığını düşünüyorsanız, mutat ikametgahınızın, iş yerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu Üye Devletteki yetkili denetim makamına şikayette bulunabilirsiniz.

Fransa'da bu makam, Commission Nationale de l'Informatique et des Libertés'tir (CNIL): www.cnil.fr.

Kıbrıs'ta ise Kişisel Veri Koruma Komiseri'dir: www.dataprotection.gov.cy.

MADDE 12 – VERİ GÜVENLİĞİ

MY TRIP ONLINE, belirli operasyonlar veri işleyenler tarafından gerçekleştirildiğinde dahil olmak üzere, kişisel verilerinizin güvenli ve gizli bir şekilde işlenmesini sağlar.

Bu amaçla, MY TRIP ONLINE özellikle verilerin kaybını, yetkisiz erişimini, ifşasını, değiştirilmesini veya kazara imha edilmesini önlemek için uygun teknik, organizasyonel ve fiziksel önlemler uygular. Bu önlemler, işlenen verilerin hassasiyet düzeyine ve işlemenin sunduğu risk düzeyine göre uyarlanır.

Bir kişisel veri ihlali durumunda, MY TRIP ONLINE yürürlükteki düzenlemelerde öngörülen prosedürleri uygulayacak ve gerektiğinde veri sahiplerini ve yetkili denetim makamını bilgilendirecektir.

MADDE 13 – BU POLİTİKADAKİ DEĞİŞİKLİKLER

MY TRIP ONLINE, özellikle kişisel verilerin işlenmesini düzenleyen düzenlemelerde değişiklik olması durumunda, bu Gizlilik Politikasını değiştirme hakkını saklı tutar.

Bir değişiklik yapıldığında, MY TRIP ONLINE sizi uygun herhangi bir yolla bilgilendirecektir. Yine de, kişisel verilerinizin nasıl korunduğu ve işlendiği konusunda bilgi sahibi olmak için bu Politikaya düzenli olarak başvurmanızı öneririz.