1. Veri korumaya genel bakış
Genel bilgiler
Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinizin başına neler geldiğine dair basit bir genel bakış sunmaktadır.
Kişisel veriler, kimliğinizin kişisel olarak belirlenmesini sağlayabilecek her türlü veridir. Veri koruma konusundaki ayrıntılı bilgiler için lütfen
bu metnin altında yer alan gizlilik politikamıza bakınız.
Bu web sitesinde veri toplama
Bu web sitesinde veri toplamadan kim sorumludur?
Bu web sitesindeki veri işleme faaliyetleri, web sitesi işletmecisi tarafından yürütülmektedir.
İşletmecinin iletişim bilgilerini, bu gizlilik politikasının “Veri Sorumlusu Hakkında Bilgiler”
bölümünde bulabilirsiniz.
Verilerinizi nasıl topluyoruz?
Verilerinizin bir kısmı, bunları bize ilettiğinizde toplanır. Bu, örneğin bir iletişim formuna girdiğiniz verileri kapsayabilir.
Diğer veriler ise web sitesini ziyaret ettiğinizde BT sistemlerimiz tarafından otomatik olarak veya sizin onayınızla toplanır.
Bunlar öncelikle teknik verilerden (örneğin internet tarayıcısı, işletim sistemi veya sayfaya erişim zamanı) oluşur. Bu veriler, web sitesine girdiğiniz
anda otomatik olarak toplanır.
Verilerinizi ne amaçla kullanıyoruz?
Verilerin bir kısmı, web sitesinin hatasız çalışmasını sağlamak amacıyla toplanır. Diğer veriler ise kullanıcı davranışlarınızı analiz etmek için kullanılabilir.
Web sitesi üzerinden sözleşme kurulması veya başlatılması durumunda, iletilen veriler sözleşme teklifleri, siparişler veya diğer hizmet talepleri için de işlenir.
Verilerinizle ilgili hangi haklara sahipsiniz?
Saklanan kişisel verilerinizin kaynağı, alıcıları ve işlenme amacı hakkında dilediğiniz zaman ücretsiz bilgi alma hakkına sahipsiniz. Ayrıca bu verilerin düzeltilmesini veya silinmesini talep etme hakkınız da bulunmaktadır. Veri işleme konusunda onay vermişseniz, bu onayı dilediğiniz zaman, gelecekte geçerli olmak üzere geri alabilirsiniz. Bunun yanı sıra, belirli koşullar altında kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına da sahipsiniz. Ayrıca, yetkili denetim makamına şikayette bulunma hakkınız da vardır. Bu konuyla veya veri korumaya ilişkin diğer sorularınızla ilgili olarak dilediğiniz zaman bizimle iletişime geçebilirsiniz.
Analiz araçları ve üçüncü taraf araçları
Bu web sitesini ziyaret ettiğinizde, gezinme davranışlarınız istatistiksel olarak analiz edilebilir. Bu işlem öncelikle analiz programları kullanılarak gerçekleştirilir.
Bu analiz programlarına ilişkin ayrıntılı bilgileri aşağıdaki gizlilik politikasında bulabilirsiniz.
2. Barındırma (Hosting)
Web sitemizin içeriğini aşağıdaki sağlayıcı aracılığıyla barındırıyoruz:
Harici barındırma
Bu web sitesi harici olarak barındırılmaktadır. Bu web sitesinde toplanan kişisel veriler, barındırma hizmeti sağlayıcısının (veya sağlayıcılarının) sunucularında saklanır. Bu veriler özellikle IP adreslerini, iletişim taleplerini, üst verileri (meta veriler) ve iletişim verilerini, sözleşme verilerini, iletişim bilgilerini, isimleri, web sitesi erişim verilerini ve web sitesi aracılığıyla oluşturulan diğer verileri kapsayabilir.
Harici barındırma işlemi; potansiyel ve mevcut müşterilerimizle yapılan sözleşmelerin yerine getirilmesi (GDPR Madde 6 fıkra 1 bent b) ve çevrimiçi hizmetlerimizin profesyonel bir sağlayıcı aracılığıyla güvenli, hızlı ve verimli bir şekilde sunulması amacıyla (GDPR Madde 6 fıkra 1 bent f) gerçekleştirilmektedir. Uygun onayın alındığı durumlarda, söz konusu onay TDDDG (Telekomünikasyon Dijital Hizmetler Veri Koruma Yasası) kapsamında çerezlerin saklanmasını veya kullanıcının nihai cihazındaki bilgilere erişimi (örneğin cihaz parmak izi alma) kapsadığı sürece, veri işleme işlemi yalnızca GDPR Madde 6(1)(a) ve TDDDG Bölüm 25(1) uyarınca gerçekleştirilir. Verilen onay dilediğiniz zaman geri alınabilir.
Barındırma hizmeti sağlayıcımız (veya sağlayıcılarımız), verilerinizi yalnızca hizmet yükümlülüklerini yerine getirmek için gerekli olduğu ölçüde işleyecek ve bu verilere ilişkin talimatlarımıza uyacaktır.
Aşağıdaki barındırma hizmeti sağlayıcısını/sağlayıcılarını kullanıyoruz:
NetzBecker Internet und Social Media Beratung
Sonnenkopfweg 6
D-87538 Fischen im Allgäu
Veri İşleme Sözleşmesi
Söz konusu hizmetin kullanımı için bir veri işleme sözleşmesi (DPA) akdetmiş bulunuyoruz. Bu, veri koruma mevzuatı uyarınca zorunlu olan ve hizmet sağlayıcının, web sitesi ziyaretçilerimizin kişisel verilerini yalnızca bizim talimatlarımız doğrultusunda ve GDPR (Genel Veri Koruma Tüzüğü) ile uyumlu bir şekilde işlemesini güvence altına alan bir sözleşmedir.
3. Genel Bilgiler ve Zorunlu Bildirimler
Veri Koruma
Bu sayfaların işletmecileri, kişisel verilerinizin korunmasına büyük önem vermektedir. Verilerinizi …kişisel verileri gizlilik içinde, yasal veri koruma düzenlemelerine ve
bu gizlilik politikasına uygun olarak [işleriz].
Bu web sitesini kullandığınızda çeşitli kişisel veriler toplanır. Kişisel veriler, kimliğinizin kişisel olarak belirlenmesini sağlayan verilerdir. Bu gizlilik politikası, hangi verileri
topladığımızı ve bunları ne amaçla kullandığımızı açıklar. Ayrıca bu işlemin nasıl ve hangi amaçla gerçekleştiğini de belirtir.
İnternet üzerinden yapılan veri aktarımlarının (örneğin e-posta yoluyla iletişim) güvenlik açıklarına maruz kalabileceğini lütfen unutmayın. Verilerin üçüncü tarafların
erişimine karşı tam olarak korunması mümkün değildir.
Veri sorumlusuna ilişkin bilgiler
Bu web sitesindeki veri işleme faaliyetlerinden sorumlu olan veri sorumlusu:
Sentürk Ailesi
Hotel Hugo Altinoluk
Çam Mah. Hamamdere
Cad. No: 2 (Köy Meydanı)
TR-10870 Altınoluk-Edremit
Telefon: +90 266 396 7001
E-posta: info@hotel-hugo.com
Veri sorumlusu; kişisel verilerin (örneğin isimler, e-posta adresleri vb.) işlenme amaçlarına ve araçlarına tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişidir.
Saklama süresi
Bu gizlilik politikasında daha özel bir saklama süresi belirtilmedikçe, kişisel verileriniz, veri işleme amacı geçerliliğini yitirene kadar tarafımızca saklanır.
Verilerin silinmesine yönelik meşru bir talepte bulunmanız veya veri işlemeye ilişkin onayınızı geri çekmeniz durumunda; kişisel verilerinizi saklamak için yasal olarak
izin verilen başka nedenlerimiz (örneğin vergi veya ticaret hukuku kapsamındaki yasal saklama süreleri) bulunmadığı sürece verileriniz silinir; bu tür nedenlerin varlığı halinde
ise silme işlemi, söz konusu nedenler geçerliliğini yitirdiğinde gerçekleştirilir.
Bu web sitesindeki veri işleme faaliyetlerinin yasal dayanaklarına ilişkin genel bilgiler
Veri işleme faaliyetine onay verdiyseniz, kişisel verilerinizi GDPR Madde 6(1)(a) veya (GDPR Madde 9(1) uyarınca özel nitelikli verilerin işlendiği durumlarda)
GDPR Madde 9(2)(a) uyarınca işleriz. Kişisel verilerin üçüncü ülkelere aktarılmasına açık onay verilmesi durumunda, veri işleme faaliyeti GDPR Madde 49(1)(a) uyarınca da gerçekleştirilir. Çerezlerin depolanmasına veya cihazınızdaki bilgilere erişilmesine (örneğin, cihaz parmak izi alma yoluyla) onay vermişseniz, veri işleme süreci ayrıca TDDDG Madde 25(1) uyarınca gerçekleştirilir. Verilen onay her zaman geri alınabilir. Verilerinizin bir sözleşmenin ifası veya sözleşme öncesi adımların atılması için gerekli olması durumunda, verilerinizi GDPR Madde 6(1)(b) uyarınca işleriz. Ayrıca, yasal bir yükümlülüğün yerine getirilmesi için gerekli olması halinde, verilerinizi GDPR Madde 6(1)(c) uyarınca işleriz. Veri işleme süreci, GDPR Madde 6(1)(f) uyarınca meşru menfaatlerimize dayalı olarak da gerçekleştirilebilir. Her bir duruma özgü geçerli yasal dayanaklara ilişkin bilgiler, bu gizlilik politikasının ilerleyen bölümlerinde sunulmaktadır.
Kişisel verilerin alıcıları
Ticari faaliyetlerimiz kapsamında çeşitli harici kuruluşlarla çalışmaktayız. Bu süreçte, kişisel verilerin söz konusu harici kuruluşlara aktarılması gerekebilmektedir. Kişisel verileri harici kuruluşlara yalnızca şu durumlarda aktarırız: bir sözleşmenin ifası için gerekli olması; yasal bir yükümlülüğümüzün bulunması (örneğin, verilerin vergi dairelerine aktarılması); GDPR Madde 6(1)(f) uyarınca aktarım konusunda meşru bir menfaatimizin bulunması veya veri aktarımına izin veren başka bir yasal dayanağın mevcut olması. Veri işleyenler ile çalışırken, müşterilerimizin kişisel verilerini yalnızca geçerli bir veri işleme sözleşmesi temelinde aktarırız. Ortak veri işleme söz konusu olduğunda, bir ortak veri işleme anlaşması akdedilir.
Veri işlemeye ilişkin rızanızın geri alınması
Birçok veri işleme faaliyeti, yalnızca açık rızanızla gerçekleştirilebilir. Daha önce vermiş olduğunuz rızayı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınmasından önce gerçekleştirilen veri işlemenin hukuka uygunluğu, bu geri almadan etkilenmez.
Özel durumlarda veri toplamaya ve doğrudan pazarlamaya itiraz hakkı (GDPR Madde 21)
VERİ İŞLEME FAALİYETİ GDPR MADDE 6(1)(E) VEYA (F) HÜKÜMLERİNE DAYANIYORSA, ÖZEL DURUMUNUZA İLİŞKİN GEREKÇELERLE,
KİŞİSEL VERİLERİNİZİN İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINA SAHİPSİNİZ; BU DURUM, SÖZ KONUSU HÜKÜMLERE
DAYALI PROFİLLEME İŞLEMLERİ İÇİN DE GEÇERLİDİR. İŞLEMENİN DAYANDIĞI İLGİLİ YASAL DAYANAK İÇİN LÜTFEN BU GİZLİLİK
POLİTİKASINA BAKINIZ. İTİRAZ ETMENİZ HALİNDE, İLGİLİ KİŞİSEL VERİLERİNİZİ İŞLEMEYİ DURDURACAĞIZ; ANCAK ÇIKARLARINIZIN,
HAKLARINIZIN VE ÖZGÜRLÜKLERİNİZİN ÜZERİNDE YER ALAN VE İŞLEME İÇİN ZORLAYICI MEŞRU GEREKÇELER ORTAYA KOYABİLMEMİZ
VEYA İŞLEMENİN YASAL TALEPLERİN OLUŞTURULMASI, KULLANILMASI YA DA SAVUNULMASI AMACINI TAŞIMASI DURUMLARI İSTİSNA
TEŞKİL EDER (GDPR MADDE 21(1) UYARINCA İTİRAZ).
KİŞİSEL VERİLERİNİZ DOĞRUDAN PAZARLAMA AMACIYLA İŞLENİYORSA, BU TÜR PAZARLAMA İÇİN SİZİNLE İLGİLİ KİŞİSEL VERİLERİN
İŞLENMESİNE HER ZAMAN İTİRAZ ETME HAKKINIZ VARDIR; BU, BU TÜR DOĞRUDAN PAZARLAMAYLA İLGİLİ OLDUĞU ÖLÇÜDE PROFİL
OLUŞTURMA İÇİN DE GEÇERLİDİR. İTİRAZ EDERSENİZ, KİŞİSEL VERİLERİNİZ DAHA SONRA DOĞRUDAN PAZARLAMA AMACIYLA
KULLANILMAYACAKTIR (GDPR MADDE 21(2) UYARINCA İTİRAZ).
Yetkili denetim makamına şikayette bulunma hakkı
GDPR ihlalleri durumunda, ilgili kişiler; özellikle mutat meskenlerinin, iş yerlerinin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu Üye
Devletteki bir denetim makamına şikayette bulunma hakkına sahiptir. Bu şikayet hakkı, diğer idari veya yargısal başvuru yollarına halel getirmeksizin
kullanılabilir. Veri taşınabilirliği hakkı Rızanıza veya bir sözleşmenin ifasına dayalı olarak otomatik yollarla işlediğimiz verilerin, size veya bir üçüncü tarafa,
yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta teslim edilmesini talep etme hakkına sahipsiniz. Verilerin başka bir veri sorumlusuna doğrudan aktarılmasını talep etmeniz halinde, bu işlem yalnızca teknik olarak mümkün olduğu ölçüde gerçekleştirilecektir.
Bilgi Edinme, Düzeltme ve Silme
İlgili yasal hükümler saklı kalmak kaydıyla; saklanan kişisel verileriniz, bunların kaynağı, alıcıları ve veri işleme amacı hakkında dilediğiniz zaman ücretsiz bilgi alma ve ayrıca —duruma göre— bu verilerin düzeltilmesini veya silinmesini talep etme hakkına sahipsiniz. Bu konuda veya kişisel verilerle ilgili diğer sorularınız için dilediğiniz zaman bizimle iletişime geçebilirsiniz.
İşlemenin Kısıtlanması Hakkı
Kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Bu talebi iletmek için dilediğiniz zaman bizimle iletişime geçebilirsiniz. İşlemenin kısıtlanması hakkı aşağıdaki durumlarda geçerlidir:
Hakkınızda tuttuğumuz kişisel verilerin doğruluğuna itiraz ederseniz, bu durumu doğrulamak için genellikle zamana ihtiyaç duyarız. Bu doğrulama süreci devam ederken, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
Kişisel verilerinizin işlenmesi hukuka aykırıysa veya aykırı olmuşsa, verilerin silinmesi yerine işlenmesinin kısıtlanmasını talep edebilirsiniz.
Kişisel verilerinize artık ihtiyacımız kalmamış olsa bile, yasal haklarınızı kullanmak, savunmak veya ileri sürmek için bu verilere ihtiyaç duyuyorsanız, verilerin silinmesi yerine işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
GDPR (Genel Veri Koruma Tüzüğü) Madde 21(1) uyarınca itirazda bulunduysanız, sizin çıkarlarınız ile bizim çıkarlarımız arasında bir dengeleme yapılması gerekir. Hangi tarafın çıkarlarının ağır bastığı belirlenene kadar, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz. Kişisel verilerinizin işlenmesini kısıtladığınız takdirde, bu veriler —saklama işlemi hariç— yalnızca sizin onayınızla; yasal hakların tesisi, kullanılması veya savunulması amacıyla; başka bir gerçek veya tüzel kişinin haklarının korunması amacıyla ya da Avrupa Birliği’nin veya bir Üye Devletin önemli kamu yararı nedenleriyle işlenebilir.
SSL veya TLS şifrelemesi
Güvenlik nedenleriyle ve site operatörü olarak bize gönderdiğiniz siparişler veya talepler gibi gizli içeriklerin iletimini korumak amacıyla, bu sitede SSL veya TLS şifrelemesi kullanılmaktadır. Şifreli bir bağlantıyı, tarayıcının adres satırının “http://” yerine “https://” olarak değişmesinden ve tarayıcı çubuğunuzdaki kilit simgesinden anlayabilirsiniz.
SSL veya TLS şifrelemesi etkinleştirildiğinde, bize ilettiğiniz veriler üçüncü taraflarca okunamaz.
Tanıtım amaçlı e-postalara itiraz
Yasal zorunluluklar gereği yayınlanan iletişim bilgilerinin, istenmeyen reklam ve bilgilendirme materyalleri göndermek amacıyla kullanılmasına işbu belgeyle itiraz ediyoruz. Site işletmecileri, spam e-postalar gibi tanıtım amaçlı bilgilerin istenmeksizin gönderilmesi durumunda yasal yollara başvurma haklarını açıkça saklı tutarlar.
4. Bu web sitesinde veri toplama
Çerezler
Web sitelerimiz “çerez” (cookie) adı verilen dosyaları kullanır. Çerezler, cihazınıza zarar vermeyen küçük veri paketleridir. Cihazınızda ya geçici olarak bir oturum süresince (oturum çerezleri) ya da kalıcı olarak (kalıcı çerezler) saklanırlar. Oturum çerezleri, ziyaretiniz sona erdikten sonra otomatik olarak silinir. Kalıcı çerezler ise siz onları silene veya web tarayıcınız onları otomatik olarak silene kadar cihazınızda saklanmaya devam eder.
Çerezler bizden (birinci taraf çerezleri) veya üçüncü taraf şirketlerden (üçüncü taraf çerezleri) kaynaklanabilir. Üçüncü taraf çerezleri, üçüncü taraf şirketler tarafından sağlanan belirli hizmetlerin web sitelerine entegre edilmesini sağlar (örneğin, ödeme hizmetlerinin işlenmesine yönelik çerezler).
Çerezler çeşitli işlevlere hizmet eder. Birçok çerez teknik açıdan gereklidir; çünkü bunlar olmadan belirli web sitesi işlevleri çalışmaz (örneğin, alışveriş sepeti işlevi veya video oynatma). Diğer çerezler ise kullanıcı davranışlarını analiz etmek veya reklamcılık amacıyla kullanılabilir.
Elektronik iletişim sürecini yürütmek, talep ettiğiniz belirli işlevleri (örneğin, alışveriş sepeti işlevi) sağlamak veya web sitesini optimize etmek (örneğin, web izleyici kitlesini ölçmeye yönelik çerezler) için gerekli olan ve “gerekli çerezler” olarak adlandırılan çerezler, başka bir yasal dayanak belirtilmedikçe GDPR Madde 6(1)(f) uyarınca saklanır. Web sitesi işletmecisi, hizmetlerinin teknik açıdan hatasız ve optimize edilmiş bir şekilde sunulmasını sağlamak amacıyla gerekli çerezleri saklama konusunda meşru bir menfaate sahiptir. Çerezlerin ve benzeri tanıma teknolojilerinin saklanması için onay istenmişse, işleme süreci yalnızca bu onaya dayanır (GDPR Madde 6(1)(a) ve TDDDG Bölüm 25(1)); bu onay istenildiği zaman geri alınabilir.
Tarayıcınızı; çerezler oluşturulduğunda sizi bilgilendirecek ve çerezlere yalnızca duruma göre izin verecek, belirli durumlarda veya genel olarak çerez kabulünü engelleyecek ve tarayıcı kapatıldığında çerezlerin otomatik olarak silinmesini sağlayacak şekilde yapılandırabilirsiniz. Çerezlerin devre dışı bırakılması, bu web sitesinin işlevselliğini sınırlayabilir.
Bu web sitesinde kullanılan diğer çerezler ve hizmetlerle ilgili ayrıntılar bu gizlilik politikasında bulunabilir.
Sunucu günlük dosyaları
Sayfaların sağlayıcısı, tarayıcınızın bize otomatik olarak ilettiği bilgileri “sunucu günlük dosyaları” (server log files) adı verilen dosyalarda otomatik olarak toplar ve saklar.
Bunlar şunları içerir:
– Tarayıcı türü ve sürümü
– Kullanılan işletim sistemi
– Yönlendiren URL (Referrer URL)
– Erişim sağlayan bilgisayarın ana bilgisayar adı (hostname)
– Sunucu isteğinin zamanı
– IP adresi
Bu veriler diğer veri kaynaklarıyla birleştirilmez. Bu veriler, GDPR Madde 6(1)(f) uyarınca toplanır. Web sitesi işletmecisi, web sitesinin teknik açıdan hatasız bir şekilde
sunulması ve optimize edilmesi konusunda meşru bir menfaate sahiptir; sunucu günlük dosyalarının (log dosyaları) toplanması bu amaç için gereklidir.
E-posta, telefon veya faks yoluyla yapılan talepler
Bizimle e-posta, telefon veya faks yoluyla iletişime geçmeniz halinde, talebinizle ilgili tüm kişisel veriler (adınız, talep detayları) de dahil olmak üzere talebiniz, isteğinizi işleme koymak amacıyla işlenecektir. …tarafımızca saklanmakta ve işlenmektedir.
Bu verileri izniniz olmaksızın üçüncü taraflarla paylaşmamaktayız. Talebiniz bir sözleşmenin ifasıyla ilgiliyse veya sözleşme öncesi işlemlerin yürütülmesi için gerekliyse,
bu veriler GDPR Madde 6(1)(b) uyarınca işlenir. Diğer tüm durumlarda veri işleme süreci; tarafımıza yöneltilen taleplerin etkin bir şekilde ele alınmasına ilişkin meşru
menfaatimize (GDPR Madde 6(1)(f)) veya – alınmış olması kaydıyla – sizin izninize (GDPR Madde 6(1)(a)) dayanır; söz konusu izin dilediğiniz zaman geri alınabilir.
İletişim talepleri aracılığıyla bize ilettiğiniz veriler; siz silinmesini talep edene, saklanmasına dair izninizi geri alana veya veri saklama amacı ortadan kalkana kadar (örneğin,
talebiniz tam olarak sonuçlandırıldıktan sonra) tarafımızda saklanır. Zorunlu yasal hükümler – özellikle yasal saklama süreleri – bu durumdan etkilenmez.