Gizlilik Politikası

TAF EXPERIENCE ΜΟΝΟΠΡΟΣΩΠΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ (bundan böyle "biz", "bize" veya "bizim" olarak anılacaktır), www.tafvillaskos.gr internet sitesini (bundan böyle "İnternet Sitesi" olarak anılacaktır) işletmektedir. Tüm ziyaretçi ve kullanıcılarının gizliliğinin önemini kabul eder ve kişisel verilerinizi, Genel Veri Koruma Tüzüğü 2016/679 ("GDPR") dâhil olmak üzere yürürlükteki veri koruma ve gizlilik mevzuatına uygun şekilde korumayı taahhüt eder.

Bu doğrultuda, bu Gizlilik Politikası; gizlilik uygulamalarımız ve özellikle İnternet Sitemizi ziyaret ettiğinizde hakkınızda toplanan bilgileri, kişisel verilerinizin Veri Sorumlusu sıfatıyla nasıl işlediğimiz konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.

1. İletişim Bilgileri

GDPR kapsamında Veri Sorumlusu, TAF EXPERIENCE ΜΟΝΟΠΡΟΣΩΠΗ ΑΝΩΝΥΜΗ ΕΤΑΙΡΕΙΑ'dır.

Gizlilik uygulamalarımızla ilgili herhangi bir sorunuz, yorumunuz veya endişeniz varsa ve/veya gizlilikle ilgili bir talepte bulunmak istiyorsanız, lütfen yukarıdaki iletişim bilgileri üzerinden bizimle iletişime geçin.

2. İletişim Bilgileri

İnternet Sitemize eriştiğinizde, sitede gezinirken ve belirli bölümlerini kullandığınızda, aşağıda belirtilen amaçlar doğrultusunda ve her zaman uygun bir hukuki dayanağa istinaden belirli kişisel veriler toplanır ve işlenir. Özellikle:

• Çevrimiçi rezervasyonunuzu tamamlamak ve yönetmek amacıyla, GDPR'nin 6. maddesinin 1. fıkrasının (b) bendi uyarınca; iletişim bilgileriniz (ad, soyad, kimlik veya pasaport numarası, e-posta adresi, telefon numarası ve ev adresi), kredi kartı bilgileriniz (kart türü, kredi kartı numarası, kart üzerindeki ad, son kullanma tarihi ve güvenlik kodu) ve konaklama bilgileriniz (varış ve ayrılış tarihleri, özel talepler ve hizmet tercihlerinize ilişkin yorumlar) işlenir.
• İnternet Sitemizin işleyişi ile istatistik ve reklam amaçları doğrultusunda; GDPR'nin 6. maddesinin 1. fıkrasının (a) bendi ve 6. maddesinin 1. fıkrasının (f) bendi uyarınca, otomatik olarak toplanan veriler (dil ayarları, IP adresi, konum, cihaz ayarları, cihaz işletim sistemi, etkinlik bilgileri, kullanım zamanı, yönlendiren URL, durum raporu, kullanıcı bilgileri ve tarayıcı gibi) işlenir. Bu konu, Çerez Politikamızda daha ayrıntılı olarak açıklanmıştır.

3. Kişisel Verilerinizin Alıcıları

Hakkınızda toplanan kişisel bilgilerin üçüncü taraflara satılmasına, takas edilmesine, açıklanmasına veya üçüncü taraflarca görüntülenmesine izin vermiyoruz. Kişisel verileriniz, esas olarak yalnızca bizim tarafımızdan ve yetkili personelimizce işlenir.

Bununla birlikte, kişisel verilerinizi sınırlı durumlarda belirli alıcı kategorilerine açıklayabiliriz. Bu durumlarda, alıcıların kişisel verileriniz için yürürlükteki veri koruma mevzuatına uygun, gerekli güvenlik ve gizlilik düzeyini sağlamalarını temin ederiz. Duruma bağlı olarak kişisel verilerinizi özellikle şu taraflarla paylaşabiliriz:

• İnternet Sitemizin işleyişi ve işlevleriyle ilgili hizmetleri bizim adımıza sunan hizmet sağlayıcıları (örneğin BT ve rezervasyon hizmeti sağlayıcıları); ancak bu paylaşım yalnızca talep edilen hizmetlerin yerine getirilmesi için gerekli olduğu ölçüde yapılır.
• Yürürlükteki mevzuat, düzenlemeler veya yasal süreçler gerektirdiğinde kolluk kuvvetleri, kamu görevlileri, düzenleyici kurumlar veya diğer taraflar. Bu durum, örneğin yargı makamlarınca şüpheli ve/veya fiilî yasa dışı faaliyetlere ilişkin yürütülen bir soruşturma ya da tarafımıza tebliğ edilen bir mahkeme kararı kapsamında veya meşru menfaatlerimiz doğrultusunda böyle bir açıklamanın gerekli olduğu hâllerde söz konusu olabilir.

4. Kişisel Verilerinizin Bulunduğu Yer

Kişisel verileriniz yalnızca yeterli düzeyde kişisel veri korumasının sağlandığı AB/AEA sınırları içinde saklanır ve işlenir.

Kişisel verilerinizi üçüncü bir ülkeye aktarmamız gerekirse, sizi bu konuda derhâl bilgilendirir ve söz konusu aktarımı gerçekleştirmek ve kişisel bilgilerinizin korunmasını ve güvenliğini sağlamak amacıyla yürürlükteki veri koruma mevzuatına uygun gerekli güvenceleri uygularız.

5. Kişisel Verilerinizin Saklama Süresi

Kişisel verilerinizi yalnızca bu Gizlilik Politikasında belirtilen, toplanma amaçlarını yerine getirmek için gerekli olduğu süre boyunca ve her hâlükârda yürürlükteki mevzuatın ve ilgili zamanaşımı sürelerinin gerektirdiği veya izin verdiği ölçüde saklarız.

Kişisel verilerinizin saklama süresini belirlerken dikkate alınan ölçütler arasında şunlar yer alır: (i) sizinle devam eden bir ilişkimizin bulunduğu süre; (ii) tabi olduğumuz yasal, vergisel veya muhasebeye ilişkin yükümlülükler gibi yasal saklama zorunluluklarının bulunup bulunmadığı; (iii) herhangi bir şikâyet veya itiraz, dava ya da düzenleyici kurum soruşturması durumunda sizinle olan işlemlerimize ilişkin doğru bir kayıt tutmanın meşru menfaatimiz açısından gerekli olup olmadığı.

6. Haklarınız

İlgili yasal koşulların karşılanması kaydıyla, kişisel verilerinizin işlenmesiyle bağlantılı olarak aşağıdaki haklara sahipsiniz:

• Erişim hakkı: Kişisel verilerinizin işlenip işlenmediğine ilişkin teyit alabilir, işlenen verilere erişim ve bu verilerin bir kopyasını talep edebilirsiniz.
• Düzeltme hakkı: Hatalı kişisel verilerin düzeltilmesini veya eksik kişisel verilerin tamamlanmasını talep edebilirsiniz.
• Kişisel verilerinizin silinmesini isteme hakkı: GDPR'nin 17. maddesinde belirtilen hâllerden birinin mevcut olması durumunda bu hakkınızı kullanabilirsiniz.
• İşlemenin kısıtlanmasını isteme hakkı: GDPR'nin 18. maddesinde belirtilen hâllerden birinin mevcut olması durumunda bu hakkınızı kullanabilirsiniz.
• İtiraz hakkı: Doğrudan pazarlama amaçlarıyla işleme dâhil olmak üzere, kendi meşru menfaatimize veya bir üçüncü tarafın meşru menfaatine dayandığımız durumlarda kişisel verilerinizin işlenmesine itiraz edebilirsiniz.
• Veri taşınabilirliği hakkı: GDPR'nin 20. maddesindeki koşulların karşılanması hâlinde, kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta almayı ve başka bir veri sorumlusuna aktarmayı talep edebilirsiniz.
• Rızanızı geri çekme hakkı: İşlemenin verdiğiniz rızaya dayandığı durumlarda rızanızı dilediğiniz zaman geri çekebilirsiniz. Ancak bu, rızanızın geri çekilmesinden önce rızaya dayanılarak gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

Yukarıda belirtilen haklarınızı dilediğiniz zaman andreas@vavlis.gr e-posta adresine yazılı talep göndererek kullanabilirsiniz. Talebinizin niteliğini ve türünü dikkate alarak mümkün olan en kısa sürede yanıt vereceğiz.

Son olarak, talepleriniz doğrultusunda işlem yapmamamız hâlinde, yetkili veri koruma denetim makamına şikâyette bulunma hakkınız vardır. Yunanistan'da ikamet eden kullanıcılar için yetkili makam, Atina'da bulunan Yunanistan Veri Koruma Kurumu'dur (HDPA) (1-3 Kifissias Avenue, posta kodu 11523). www.dpa.gr.

7. Diğer İnternet Sitelerine Bağlantılar

İnternet Sitemiz, üçüncü taraflara ait veya onlar tarafından işletilen diğer internet sitelerine bağlantılar içerebilir. Diğer internet sitelerini kontrol etmediğimizi ve bu sitelerin içeriklerinden, güvenlik önlemlerinden veya gizlilik uygulamalarından sorumlu olmadığımızı lütfen unutmayın. Her hâlükârda, bu Gizlilik Politikası söz konusu internet siteleri için geçerli değildir. Bu nedenle, ziyaret ettiğiniz bağlantılı internet sitelerinin gizlilik politikalarını incelemenizi önemle tavsiye ederiz.

8. Gizlilik Politikamızdaki Güncellemeler

Bu Gizlilik Politikasını zaman zaman değiştirebilir ve güncelleyebiliriz. Önemli değişiklikler İnternet Sitemizde yayımlanacak olsa da en güncel sürümden ve yapılan güncellemelerden haberdar olmak için bu Gizlilik Politikasını düzenli olarak incelemenizi öneririz.

Son Güncelleme: (UTC)