Gizlilik Politikası
1. Gizliliğe Genel Bakış
Aşağıdaki açıklamalar, bu internet sitesini ziyaret ettiğinizde kişisel verilerinize ne olduğu hakkında basit bir genel bakış sunmaktadır. Kişisel veriler, kimliğinizin doğrudan veya dolaylı olarak belirlenmesini sağlayan tüm verilerdir.
Bu internet sitesindeki veri toplama işlemlerinden internet sitesi işletmecisi sorumludur. İletişim bilgileri 3. maddede yer almaktadır. Verileriniz bir yandan iletişim formu veya rezervasyon talebi gibi yollarla tarafımıza ilettiğiniz bilgiler aracılığıyla, diğer yandan internet sitesini ziyaret ettiğinizde bilgi teknolojileri sistemlerimiz tarafından otomatik olarak toplanır. Otomatik toplanan verilere tarayıcı, işletim sistemi ve erişim zamanı gibi teknik bilgiler dahildir.
Verileriniz, internet sitesinin hatasız şekilde sunulmasını sağlamak, kullanıcı davranışlarınızı analiz etmek ve internet sitesi üzerinden aracılık hizmetleri talep edilmesi veya rezervasyon yapılması hâlinde bu talepleri işlemek ve ödemeleri gerçekleştirmek amacıyla kullanılır.
Saklanan verilerinizin kaynağı, alıcıları ve işlenme amacı hakkında her zaman ücretsiz bilgi alma; verilerin düzeltilmesini, silinmesini veya işlenmesinin sınırlandırılmasını talep etme ve vermiş olduğunuz onayları geri çekme hakkına sahipsiniz. Ayrıca yetkili denetim makamına şikâyette bulunma hakkınız bulunmaktadır.
2. Barındırma Hizmeti
Bu internet sitesi, sunucuları Almanya’da bulunan GüzelHost tarafından haricî olarak barındırılmaktadır. Burada saklanan veriler; özellikle IP adresleri, iletişim talepleri, meta veriler, iletişim verileri, sözleşme verileri, iletişim bilgileri, isimler ve internet sitesi erişim kayıtlarıdır.
Bu veriler, sözleşmenin yerine getirilmesi amacıyla GDPR Madde 6/1-b ve çevrimiçi hizmetin güvenli, hızlı ve verimli biçimde sunulmasına ilişkin meşru menfaatimiz kapsamında GDPR Madde 6/1-f uyarınca işlenir.
Barındırma hizmeti sağlayıcısı verileri yalnızca talimatlarımız doğrultusunda ve bir veri işleme sözleşmesi kapsamında işler.
3. Veri Sorumlusu ve Genel Haklar
Bu internet sitesindeki veri işlemeden sorumlu kuruluş:
Muslim Route – M. Elitok
Einsteinstr. 1, 89077 Ulm
Telefon: +49 152 28382071
E-posta: info@muslimroute.com
Veri işlemenin hukuki dayanakları, somut duruma göre aşağıdakilerden biri olabilir: onayınız (GDPR Madde 6/1-a; sağlık verileri bakımından gerektiğinde GDPR Madde 9/2-a ile bağlantılı olarak), sözleşmenin yerine getirilmesi veya sözleşme öncesi tedbirlerin uygulanması için gereklilik (GDPR Madde 6/1-b), hukuki yükümlülük (GDPR Madde 6/1-c) ya da meşru menfaatimiz (GDPR Madde 6/1-f). Her bir veri işleme faaliyeti bakımından geçerli olan hukuki dayanak, bu açıklamanın ilgili bölümünde belirtilmiştir.
Kişisel verileriniz, işleme amacı ortadan kalkıncaya veya haklı bir silme talebinde bulununcaya ya da verdiğiniz onayı geri çekinceye kadar tarafımızda tutulur. Vergi veya ticaret hukuku gibi mevzuattan doğan saklama süreleri saklıdır.
Aşağıdaki haklara sahipsiniz: bilgi alma, düzeltme, silme, işlemenin sınırlandırılması, veri taşınabilirliği, GDPR Madde 6/1-e veya f uyarınca yapılan işlemlere ve profil oluşturmaya itiraz, doğrudan pazarlama amacıyla yapılan işlemeye itiraz, verilen onayı gelecek için geçerli olmak üzere geri çekme ve yetkili veri koruma denetim makamına şikâyette bulunma.
Bu hakları kullanmak için yukarıda belirtilen iletişim bilgilerine şekle bağlı olmayan bir bildirim göndermeniz yeterlidir.
Bu internet sitesi, gizli içeriklerin iletimini korumak amacıyla SSL/TLS şifrelemesi kullanmaktadır.
Künye yayımlama yükümlülüğü kapsamında yayımlanan iletişim bilgilerinin, açıkça talep edilmemiş reklamların gönderilmesi amacıyla kullanılmasına açıkça itiraz edilmektedir.
Kısmen Avrupa Birliği veya Avrupa Ekonomik Alanı dışındaki sağlayıcıların araçlarını kullanıyoruz. Bu sağlayıcıların AB-ABD Veri Gizliliği Çerçevesi (DPF) kapsamında sertifikalı olmaması durumunda, veri koruma hukuku bakımından güvenli kabul edilmeyen üçüncü ülkelerde Avrupa Birliği ile karşılaştırılabilir bir veri koruma seviyesinin sağlanacağı garanti edilemez. İlgili hizmetlerin her birinde veri aktarımının dayanağı ayrıca belirtilmektedir. Bu dayanak DPF sertifikası veya Avrupa Birliği standart sözleşme maddeleri olabilir.
4. Bu İnternet Sitesinde Veri Toplanması
Çerezler
İnternet sitemiz, cihazınıza zarar vermeyen küçük veri paketleri olan çerezleri kullanmaktadır. Oturum çerezleri ziyaretinizden sonra otomatik olarak silinir. Kalıcı çerezler ise siz veya tarayıcınız tarafından silininceye kadar cihazınızda saklanır.
Rezervasyon veya talep sürecinin yürütülmesi için gerekli olan teknik çerezler, meşru menfaatimiz kapsamında GDPR Madde 6/1-f uyarınca kullanılır. Diğer tüm çerezler yalnızca onayınızla, GDPR Madde 6/1-a ve TDDDG §25/1 uyarınca kullanılır. Onayınızı istediğiniz zaman geri çekebilirsiniz.
Çerezleri tarayıcı ayarlarınız üzerinden sınırlandırabilir veya reddedebilirsiniz. Ancak bu durum internet sitesinin bazı işlevlerini olumsuz etkileyebilir.
E-posta, Telefon veya Faks Yoluyla Talep
Bizimle e-posta, telefon veya faks yoluyla iletişime geçmeniz hâlinde, talebiniz ve bu talepten kaynaklanan kişisel verileriniz, başvurunuzun işleme alınması amacıyla saklanır ve işlenir. Bu veriler, onayınız olmadan üçüncü kişilere aktarılmaz.
Hukuki dayanak, talebin bir sözleşmeyle ilgili olması hâlinde GDPR Madde 6/1-b; diğer durumlarda talebin etkili şekilde işlenmesine ilişkin meşru menfaatimiz kapsamında GDPR Madde 6/1-f veya verdiğiniz onaydır.
Veriler, silinmesini talep edinceye, verdiğiniz onayı geri çekinceye veya veri işleme amacı ortadan kalkıncaya kadar tarafımızda tutulur. Yasal saklama süreleri saklıdır.
5. Ödeme Hizmetleri
Stripe
Ödemelerin işlenmesi için, özellikle kendi aracılık ücretimizin tahsil edilmesi ve ilgili hizmet sağlayıcılar adına tahsilat yapılması hâlinde bu sağlayıcılara aktarılacak tutarların işlenmesi amacıyla Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, İrlanda adresinde bulunan Stripe ödeme hizmetini kullanıyoruz.
Ödeme işlemi kapsamında, ilgili ödeme için gerekli olan verileri Stripe’a aktarırız. Bunlara özellikle ad, adres, banka bilgileri (örneğin hesap numarası ve gerektiğinde kredi kartı numarası), fatura tutarı, para birimi ve işlem numarası dahildir.
Veri işleme, ilgili sözleşmenin yerine getirilmesi veya sözleşme öncesi tedbirlerin uygulanması amacıyla GDPR Madde 6/1-b uyarınca gerçekleştirilir.
Stripe, özellikle kendi düzenleyici yükümlülüklerini yerine getirirken verileri kısmen bağımsız veri sorumlusu olarak ve GDPR Madde 6/1-f uyarınca işler. Bunun dışındaki işlemlerde, veri işleme sözleşmesi kapsamında ve talimatlarımız doğrultusunda veri işleyen sıfatıyla hareket eder.
Stripe, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Verilerin Amerika Birleşik Devletleri’ne aktarılması bu sertifikaya ve gerektiğinde tamamlayıcı olarak Avrupa Birliği standart sözleşme maddelerine dayanmaktadır.
Daha fazla bilgi Stripe’ın gizlilik politikasında yer almaktadır:
https://stripe.com/de/privacy
6. Sosyal Medya
Bu internet sitesinde sosyal ağlara ait unsurlar yer almaktadır. Verilerinizi korumak amacıyla yalnızca “Shariff” olarak adlandırılan çözümü kullanıyoruz. Bu yöntem sayesinde verileriniz internet sitesine girdiğiniz anda aktarılmaz; yalnızca ilgili unsura aktif olarak tıklamanız hâlinde aktarılır.
Bu işlem, GDPR Madde 6/1-a ve TDDDG §25/1 uyarınca verdiğiniz onaya dayanır. Onayınızı istediğiniz zaman geri çekebilirsiniz.
Hizmet sağlayıcı: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda.
Facebook unsurunu etkinleştirmeniz hâlinde Facebook sunucusuyla doğrudan bağlantı kurulur. Facebook bu internet sitesini ziyaretiniz hakkında bilgi edinir ve Facebook hesabınızda oturum açmış olmanız hâlinde ziyaretinizi hesabınızla ilişkilendirebilir.
Verilerin birlikte toplanması ve aktarılması bakımından Meta Platforms Ireland Limited ile GDPR Madde 26 uyarınca ortak veri sorumlusuyuz. Facebook tarafından gerçekleştirilen sonraki veri işleme faaliyetleri artık bizim sorumluluğumuzda değildir.
Ayrıntılı bilgiler:
https://www.facebook.com/legal/controller_addendum
https://de-de.facebook.com/privacy/explanation
Verilerin Amerika Birleşik Devletleri’ne aktarılması Avrupa Birliği standart sözleşme maddelerine dayanmaktadır. Meta ayrıca DPF kapsamında sertifikalıdır.
Hizmet sağlayıcı yine Meta Platforms Ireland Limited’dir.
Instagram unsurunu etkinleştirmeniz hâlinde Instagram sunucusuyla doğrudan bağlantı kurulur. Instagram bu internet sitesini ziyaretiniz hakkında bilgi edinir ve Instagram hesabınızda oturum açmış olmanız hâlinde ziyaretinizi hesabınızla ilişkilendirebilir.
Ortak veri sorumluluğu, üçüncü ülkelere veri aktarımı ve DPF sertifikası bakımından Facebook bölümündeki açıklamalar geçerlidir.
Gizlilik politikası:
https://privacycenter.instagram.com/policy/
Bu Gizlilik Politikasında Yapılacak Değişiklikler
Bu gizlilik politikası, sunduğumuz hizmetlerin veya hukuki durumun değişmesi hâlinde buna uygun şekilde güncellenir. Her zaman bu internet sitesinde yayımlanan güncel sürüm geçerlidir.