Gizlilik Politikası

1. Veri sorumlusu

Veri sorumlusu Timurtas Teknoloji Turizm LTD'dir (şirket sicil numarası 16393395), United Kingdom, ticari unvan EcoTripon. Kayıtlı adres: 128 City Road, London, United Kingdom, EC1V 2NX.

Gizlilik soruları için: info@ecotripon.com

2. Topladıklarımız

Hizmetlerimizi nasıl kullandığınıza bağlı olarak şunları işleyebiliriz:

• Kimlik ve iletişim verileri: ad, e-posta adresi ve bize yazdığınızda veya rezervasyon tamamladığınızda verdiğiniz diğer bilgiler.
• Rezervasyon verileri: seçilen tur, tarih, misafir sayısı ve bizimle paylaştığınız ilgili mesajlar veya tercihler.
• Ödeme verileri: ödemeler Stripe tarafından işlenir. Ödeme onayı ve tutar, para birimi gibi üst verileri alırız; tam kart numaranızı veya CVC'nizi sistemlerimizde saklamayız.
• Teknik veriler: sitemizi gezerken IP adresi, tarayıcı türü, cihaz türü ve genel kullanım bilgileri (aşağıdaki çerezler bölümüne bakın).
• Pazarlama tercihleri: güncellemelere kayıt olduğunuzda veya benzeri durumlarda tercihleriniz ve onay kayıtlarınız.

Çerezler ve benzeri teknolojiler: Sitemiz güvenlik ve temel işlevsellik için çerez veya yerel depolama kullanabilir. Analitik veya pazarlama çerezleri eklersek bu politikayı günceller ve gerektiğinde onayınızı isteriz.

3. Verilerin kullanımı ve hukuki dayanaklar

Birleşik Krallık GDPR kapsamında uygun olduğunda şu dayanaklara güveniriz:

• Sözleşme — sözleşme öncesi adımlar ve sözleşmemizi yerine getirmek (rezervasyonları işlemek, Stripe ile ödeme almak, onay göndermek, deneyimi ayarlamak).
• Meşru menfaatler — web sitemizi işletmek ve geliştirmek, taleplere yanıt vermek, kart şemalarının (Visa ve Mastercard dahil) gerekliliklerine uygun olarak dolandırıcılığı önlemek amacıyla işlemleri izlemek ve işlem kayıtlarını tutmak; bu menfaatler haklarınızı geçersiz kılmadığı sürece.
• Yasal yükümlülük — muhasebe, vergi ve düzenleyici gerekliliklere uymak (örneğin mali kayıtları saklamak).
• Rıza — isteğe bağlı pazarlama iletileri veya temel olmayan çerezler için rıza istediğimizde.

4. Ödeme işleme

Kart ödemeleri, ödeme işlemcisi olarak Stripe Payments Europe Ltd (veya bölgenize göre başka bir Stripe kuruluşu) tarafından işlenir. Stripe kart verilerini kendi gizlilik politikası ve şartlarına göre işler. Stripe gizlilik bildirimini şu adresten okumanızı öneririz: stripe.com/privacy.

Shopify ödeme sayfasıyla ödemeyi seçtiğinizde, ödemeler ek olarak Shopify Inc. veya bağlı şirketleri tarafından Shopify gizlilik politikasına uygun şekilde işlenir; metne şu adresten ulaşabilirsiniz: shopify.com/legal/privacy.

5. Üçüncü taraflarla paylaşım

Sınırlı kişisel verileri şunlarla paylaşabiliriz:

• Tur ve ulaşım operatörleri — deneyiminizi yürütmek için gereken asgari bilgi (örneğin ad, grup büyüklüğü, tarih ve varsa alım detayları).
• Stripe — yukarıda açıklandığı gibi ödemeleri işlemek için.
• Barındırma ve altyapı sağlayıcıları — web sitemizi barındıran ve uygun güvenceler altında talimatlarımızla veri işleyen taraflar.
• Yetkili makamlar — yasa gerektiğinde veya yasal haklarımızı korumak için.

Bazı işlemciler Birleşik Krallık dışında olabilir. Uluslararası aktarımda Birleşik Krallık veri koruma hukukunun gerektirdiği şekilde uygun güvenceler (onaylı standart sözleşme maddeleri veya yeterlilik kararları gibi) sağlanır.

6. Verileri ne kadar süre saklıyoruz

• Rezervasyon ve muhasebe kayıtları: genelde işlemden sonra 7 yıla kadar, Birleşik Krallık vergi ve şirket kayıt gerekliliklerini karşılamak için.
• Talep e-postaları — takip için makul bir süre, daha erken silmemizi istemediğiniz ve saklamak için geçerli yasal nedenimiz olmadığı sürece.
• Teknik günlükler (IP adresi ve cihaz tanımlayıcıları gibi): güvenlik, sorun giderme ve dolandırıcılık önleme amacıyla en fazla 90 gün saklanır.
• Pazarlama — dayanak rıza olduğunda rızanızı geri çekene veya abonelikten çıkana kadar.

7. Haklarınız

Birleşik Krallık GDPR kapsamında şu haklara sahip olabilirsiniz:

• Hakkınızda tuttuğumuz kişisel verilere erişim.
• Yanlış verileri düzeltme.
• Silme, işlemeyi kısıtlama veya belirli işlemeye itiraz talep etme.
• Uygun olduğunda veri taşınabilirliği.
• Rızaya dayandığımızda istediğiniz zaman rızayı geri çekme (geri çekmeden önceki yasallığı etkilemez).
• Birleşik Krallık Bilgi Komiserliği Ofisi'ne (ICO) şikâyet — ico.org.uk.

Haklarınızı kullanmak için şu adresten bize yazın: info@ecotripon.com Yanıt vermeden önce kimliğinizi doğrulamamız gerekebilir.

8. Çocuklar

Hizmetlerimiz 18 yaşın altındaki kişilere yönelik değildir. 18 yaşın altındakilerden bilerek ödeme bilgisi toplamıyor veya işlemiyoruz. Böyle verileri hata ile topladığımızı düşünüyorsanız lütfen bize yazın; sileriz.

9. Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Yaptığımızda üstteki "Son güncelleme" tarihi değişir. Önemli değişiklikler web sitemizde veya uygunsa e-posta ile vurgulanabilir.