GRANDVILLEN VERİ GİZLİLİĞİ VE ÇEREZ BİLDİRİMİ

1. Sorumlu

Kişisel verilerin işlenmesinden sorumlu kişi:

GrandVillen GmbH
Flottenstraße 56
13407 Berlin/Almanya

E-posta: info@grandvillen.de
Telefon: +49 176 100350010

Veri Koruma Görevlisi:
E-posta: info@grandvillen.de

2. Bu Gizlilik Beyanının Amacı

Bu Gizlilik Beyanı, web sitemizi kullandığınızda veya hizmetlerimizden yararlandığınızda kişisel verilerinizi nasıl topladığımız, kullandığımız ve koruduğumuz hakkında sizi bilgilendirir.

3. Kişisel veri kategorileri

Aşağıdaki verileri işliyoruz:

• Kimlik verileri (ad, doğum tarihi, kimlik bilgileri)
• İletişim verileri (adres, e-posta, telefon numarası)
• Ödeme verileri
• İşlem verileri
• Teknik veriler (IP adresi, tarayıcı, cihaz)
• Kullanım verileri
• Profil verileri
• Pazarlama ve iletişim verileri

4. İşlemenin amaçları ve yasal dayanakları

Verilerinizi aşağıdaki amaçlarla işliyoruz:

a) Sözleşmenin ifası (GDPR Madde 6, Paragraf 1, Bent b)

• Hizmetlerin rezervasyonu ve gerçekleştirilmesi
• Ödeme işlemleri
• Müşteri hesabı yönetimi

b) Yasal yükümlülükler (GDPR Madde 6, Paragraf 1, Bent c)

• Vergi ve saklama yükümlülükleri

c) Meşru menfaatler (GDPR Madde 6, Paragraf 1, Bent f)

• BT güvenliği ve dolandırıcılığın önlenmesi
• Hizmetlerimizin iyileştirilmesi
• Doğrudan pazarlama (izin verildiği ölçüde)

d) Rıza (GDPR Madde 6, Paragraf 1, Bent a)

• Haber bülteni
• Üçüncü taraf sağlayıcılar tarafından yapılan pazarlama
• Gerekli olmayan çerezler

5. Verilerin sağlanması yükümlülüğü

Belirli verilerin sağlanması zorunludur:

• bir sözleşmenin yerine getirilmesi için
• hizmetlerimizi kullanmak için

Bu veriler olmadan:

• rezervasyon yapamayız
• hizmet sunamayız

6. Verilerin alıcıları

Verileriniz şu kurumlara aktarılır:

• Oteller, havayolları ve hizmet sağlayıcılar
• Ödeme sağlayıcıları
• BT ve barındırma hizmet sağlayıcıları
• Pazarlama ortakları
• Resmi makamlar (yasal zorunluluk olması durumunda)

7. Uluslararası veri aktarımı

Verileriniz Birleşik Krallık veya Avrupa Ekonomik Alanı dışındaki ülkelere aktarılabilir.

Bu durumda, aşağıdakiler yoluyla uygun bir veri koruma seviyesinin sağlandığından emin oluruz:

• Uygunluk kararları
• Standart sözleşme maddeleri
• Yasal istisnalar (ör. rezervasyonlarda sözleşmenin ifası)

8. Saklama süresi

Verileri yalnızca gerekli olduğu sürece saklıyoruz:

• Sözleşme ve rezervasyon verileri: 10 yıla kadar
• Hesap verileri: hesap silinene kadar
• Pazarlama verileri: iptal edilene kadar
• Destek verileri: 3 yıla kadar
• Teknik günlük verileri: kısa süreli (genellikle en fazla 14 gün)

Bundan sonra veriler silinir veya anonim hale getirilir.

9. Otomatik kararlar ve profil oluşturma

Teklifleri ve reklamları kişiselleştirmek için profil oluşturma yöntemini kullanıyoruz.

GDPR Madde 22 anlamında, hukuki etkiye sahip tamamen otomatik kararlar alınmamaktadır.

Her zaman şunları yapabilirsiniz:

• pazarlama amaçlı işleme itiraz etmek
• Onayınızı geri çekebilirsiniz

10. Çerezler ve İzleme

Çerezler kullanıyoruz:

• gerekli çerezler (teknik olarak gerekli)
• Analiz çerezleri
• Pazarlama çerezleri

Gerekli olmayan çerezler yalnızca sizin onayınızla yerleştirilir.

Şunları yapabilirsiniz:

• Çerezleri istediğiniz zaman devre dışı bırakabilirsiniz
• Onayınızı geri çekebilirsiniz

11. Haklarınız

Aşağıdaki haklara sahipsiniz:

• Bilgi alma (GDPR Madde 15)
• Düzeltme (GDPR Madde 16)
• Silme (GDPR Madde 17)
• Kısıtlama (GDPR Madde 18)
• Veri taşınabilirliği (GDPR Madde 20)
• İtiraz (GDPR Madde 21)
• Onayın geri çekilmesi

 Doğrudan pazarlamaya itiraz her zaman mümkündür.

12. Şikayet hakkı

Bir veri koruma denetim kurumuna şikayette bulunma hakkına sahipsiniz.

13. Veri güvenliği

Verilerinizi korumak için teknik ve organizasyonel önlemler alıyoruz (ör. şifreleme, erişim kısıtlamaları).

14. Bu Gizlilik Beyanındaki Değişiklikler

Bu Gizlilik Beyanını değiştirme hakkını saklı tutarız. Güncel versiyon web sitemizde mevcuttur.