Gizlilik Politikası
SpainHotels olarak gizliliğinize önem veriyoruz. Bu politikada, siteyi ziyaret ettiğinizde veya konaklama rezervasyonu yaptığınızda hangi kişisel verileri işlediğimizi, hangi amaçla işlediğimizi, ne kadar süreyle sakladığımızı ve kimlerle paylaştığımızı açıklıyoruz.
Veri sorumlusu
Siteyi gezerken ve HotelShop hizmeti üzerinden alışveriş yaparken verilerinizin işleyicisi, 72978638 vergi numaralı ve merkezi Calle Pau Claris 12, 2º 2ª, 08310 Argentona (Barselona, İspanya) adresinde bulunan Waak Marketing Services, SLU'dur (bundan sonra "SpainHotels" olarak anılacaktır). Barselona Ticaret Sicili'ne kayıtlıdır ({{ TODO: ticari sicil }}). Bu verilerle ilgili herhangi bir soru için bize spainhotels.es@gmail.com adresinden yazabilirsiniz. Konaklama rezervasyon akışında, kişisel ve ödeme verileri doğrudan LiteAPI tarafından işlenir; bu şirket, tedarikçi otelle birlikte bağımsız bir işleyici olarak hareket eder; bu işlemenin ayrıntıları için gizlilik politikasına bakın.
İşlediğimiz Veriler, Amaçlar ve Hukuki Dayanak
Toplanan bağlama göre üç veri kategorisi ayırt ediyoruz. (a) Tarama ve arama verileri: çerezler, IP adresi, tarayıcı dili, arama parametreleri (varış noktası, tarihler, misafir sayısı) ve site kullanım olayları; bunları hizmeti sunmak, teknik güvenliği sağlamak ve onay vermeniz halinde kitle ve kampanya etkinliğini ölçmek için işliyoruz. (b) Konaklama rezervasyonu ve rezervasyon ödeme verileri: ödeme formu ve rezervasyonun kesinleştirilmesi, sitede yüklenen bir SDK aracılığıyla LiteAPI tarafından yönetilir; SpainHotels, bu formda toplanan kart verilerini veya misafir verilerini almaz ve saklamaz. LiteAPI, kendi gizlilik politikasına uygun olarak, bu verilerin işlenmesinde otel sağlayıcı ile birlikte bağımsız bir veri sorumlusu olarak hareket eder. (c) HotelShop hizmeti aracılığıyla otel ürünleri ve deneyimleri satın alma verileri: sipariş verilerini (ürünler, tutar, iletişim bilgileri, bağlı otel) satın alma işlemini yönetmek için işliyoruz; ödeme, kendi entegrasyonumuz aracılığıyla Stripe Payments Europe Ltd. tarafından işlenir ve SpainHotels, tam kart verilerini saklamaz. Yasal dayanaklar, (a) ve (c) için sözleşmenin ifası ve sözleşme öncesi tedbirler, (a) için hizmetin güvenliği ve işleyişi konusundaki meşru menfaatimiz, (a) içindeki analitik ve pazarlama çerezleri için onayınız ve (c) için geçerli olan muhasebe ve vergi yasal yükümlülükleridir. Ticari iletişim veya bülten gönderimi yapmıyoruz.
Saklama süresi
Sözleşme süresi boyunca ve sona erdikten sonra, geçerli yasal süreler boyunca verilerinizi saklarız. Özellikle, faturalar ve ticari kayıtlar, Ticaret Kanunu'nun 30. maddesi ve yürürlükteki vergi düzenlemeleri gereği altı yıl boyunca saklanır. Çerezlerle ilişkili veriler, çerez politikasında belirtilen süre boyunca veya rızanızı geri çekene kadar saklanır.
Alıcılar, İşleyenler ve Uluslararası Transferler
Konaklama rezervasyon akışında, işleme LiteAPI tarafından yürütülür ve bu, tedarikçi otel ile birlikte bağımsız bir veri sorumlusu olarak hareket eder; SpainHotels, bu formda toplanan kişisel ve ödeme verilerinin alıcısı değildir. HotelShop hizmet akışında, sipariş verileri ürünün tedarikçi oteline iletilir ve ödeme verileri kendi entegrasyonumuzda ödeme işlemcisi olarak Stripe Payments Europe Ltd.'ye iletilir. Ek olarak, GDPR'nin 28. maddesine göre sözleşmeye tabi olarak, sitenin barındırılması (Avrupa Birliği içinde AWS Frankfurt üzerinde altyapı) için Laravel Cloud'u ve kitle analizi (Google Analytics 4), kampanya ölçümü (Google Ads) ve haritalar (Google Maps) için Google LLC'yi veri işleyen olarak kullanıyoruz. Stripe ve Google, uygun bir güvence olarak Avrupa Komisyonu tarafından onaylanan standart sözleşme maddeleri kapsamında Amerika Birleşik Devletleri'ne uluslararası transferler yapmaktadır. LiteAPI ve Hotelbeds (ikincisi İspanya merkezlidir), kendi gizlilik politikaları ve yasal dayanakları ile rezervasyon acentesi olarak yer almaktadır; bu kuruluşların gerçekleştirdiği işlemleri öğrenmek için bu politikaları incelemenizi öneririz.
Haklarınız
İstediğiniz zaman, kimliğinizi doğrulayan bir belgenin kopyasıyla birlikte spainhotels.es@gmail.com adresine yazarak erişim, düzeltme, silme, itiraz, işlem sınırlaması ve taşınabilirlik haklarınızı kullanabilir, ayrıca verdiğiniz onayı geri çekebilirsiniz. İşlemin mevzuata uygun olmadığını düşünüyorsanız, https://www.aepd.es adresindeki elektronik portalı aracılığıyla İspanyol Veri Koruma Ajansı'na (AEPD) şikayette bulunma hakkına sahipsiniz.
Çocuk verileri ve değişiklikler
On dördüncü yaşını doldurmamış çocukların verilerini işlemeyiz. Velayet hakkına sahip olan kişinin rızası olmadan bu yaştaki bir çocuğa ait verilerin sağlandığını tespit edersek, bu verileri sileriz. Bu politika, yasal veya hizmetteki değişiklikleri yansıtmak üzere güncellenebilir; düzenli olarak kontrol etmenizi öneririz. Değişiklikler önemli olduğunda, hizmetin olağan yollarıyla size bildireceğiz.