GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI BİLDİRİMİ

Avrupa Birliği Genel Veri Koruma Tüzüğü (DSGVO/GDPR)

Son güncelleme: 22.09.2026

1. Veri sorumlusu ve iletişim bilgileri

Otelx internet sitesi ve bu bildirimde açıklanan faaliyetler kapsamında kişisel verilerin işlenmesinden sorumlu şirket:

Otovia GmbH

Holzener Str. 83

58708 Menden, Deutschland

Telefon: +49 163 0198812

E-posta:[email protected]

Rezervasyon ve müşteri talepleri:[email protected]

İnternet sitesi:www.otelx.de

Kişisel verilerinizle ilgili sorularınız ve haklarınızı kullanmaya yönelik başvurularınız için bu iletişim kanallarından bize ulaşabilirsiniz.

2. Kişisel verilerin korunmasına ilişkin genel açıklamalar

Otovia GmbH olarak kişisel verileri; Avrupa Birliği Genel Veri Koruma Tüzüğü (DSGVO/GDPR), Almanya Federal Veri Koruma Kanunu (BDSG), Telekomünikasyon ve Dijital Hizmetler Veri Koruma Kanunu (TDDDG) ve uygulanabilir diğer mevzuat çerçevesinde işleriz.

Kişisel veri, kimliği bilinen veya belirlenebilen bir gerçek kişiyle bağlantılı her türlü bilgiyi ifade eder. Adınız, iletişim bilgileriniz, doğum tarihiniz, rezervasyon ve seyahat bilgileriniz, ödeme kayıtlarınız, IP adresiniz ve gerektiğinde kimlik veya pasaport bilgileriniz bu kapsamdadır.

Bu bildirim, hangi bilgilerin hangi amaçlarla işlendiğini, verilerin paylaşılabileceği alıcıları ve kişisel verilerinize ilişkin haklarınızı açıklamaktadır.

3. Otelx’in seyahat aracılığı kapsamındaki rolü

Otovia GmbH, Otelx markasıyla seyahat acenteliği ve seyahat hizmetlerine aracılık faaliyetleri yürütür. Şirketimiz, kendi adına paket tur hazırlayan bir tur operatörü olarak faaliyet göstermez.

İnternet sitemizde yer alan paket turlar, otel konaklamaları, uçak biletleri, transferler, araç kiralama seçenekleri, turlar, aktiviteler ve diğer seyahat hizmetleri ilgili tur operatörleri veya bağımsız hizmet sağlayıcıları tarafından sunulur. Otovia GmbH, bu hizmetlerin müşterilerle buluşturulmasına ve rezervasyonuna aracılık eder.

Hizmetlerin aranması, fiyat ve müsaitlik bilgilerinin gösterilmesi ve rezervasyonların gerçekleştirilmesi sırasında harici rezervasyon altyapılarından, dağıtım sistemlerinden ve XML veya API bağlantılarından yararlanılabilir.

Rezervasyona konu hizmetin sağlayıcısı, işlemin tamamlanmasından önce veya ilgili rezervasyon ve sözleşme belgelerinde belirtilir.

4. İşlenebilecek kişisel veri türleri

Talep ettiğiniz hizmetin niteliğine göre aşağıdaki bilgiler işlenebilir:

• Ad ve soyad
• Rezervasyon için gerekli olduğunda hitap ve cinsiyet bilgisi
• Doğum tarihi ve yaş
• İkamet adresi ve fatura adresi
• Vatandaşlık bilgisi
• Telefon ve cep telefonu numarası
• E-posta adresi
• Müşteri numarası ve rezervasyon referansı
• Seyahat tarihleri ve gidilecek yerler
• Otel, uçuş, transfer ve diğer hizmet detayları
• Birlikte seyahat eden kişilerin sayısı ve gerekli yolcu bilgileri
• Gerekli durumlarda pasaport ve kimlik bilgileri
• Hizmetin gerektirdiği vize ve ülkeye giriş bilgileri
• Müşteri yazışmaları ve iletişim kayıtları
• Fatura, ödeme ve işlem bilgileri
• Değişiklik, iptal, iade ve şikâyet kayıtları
• IP adresi
• Tarayıcı, cihaz ve işletim sistemi bilgileri
• Teknik erişim ve sistem kayıtları
• Çerez tercihleri ve rıza kayıtları

İşlenen bilgiler, ilgili talebin veya hizmetin gerektirdiği kapsamla sınırlı tutulur.

5. Veri işleme amaçları ve hukuki dayanakları

5.1. Seyahat taleplerinin değerlendirilmesi

Seyahat seçenekleri, fiyatlar ve müsaitlik hakkında bilgi vermek, teklif hazırlamak ve rezervasyon öncesindeki işlemleri yürütmek amacıyla kişisel verilerinizi işleriz.

Bu işlemler, DSGVO/GDPR Madde 6/1(b) kapsamında talebiniz üzerine gerçekleştirilen sözleşme öncesi işlemlere dayanır.

5.2. Rezervasyon ve aracılık hizmetlerinin yürütülmesi

Otel, uçuş, transfer, araç kiralama, paket tur ve diğer seyahat hizmetlerine ilişkin rezervasyonların oluşturulması ve aracılık işlemlerinin tamamlanması için gerekli veriler işlenir.

Bu kapsamda bilgiler ilgili sağlayıcılara iletilebilir; rezervasyon onayları düzenlenebilir ve değişiklik, iptal veya iade süreçleri yürütülebilir.

Hukuki dayanak, DSGVO/GDPR Madde 6/1(b) kapsamında sözleşmenin kurulması ve yerine getirilmesidir.

5.3. Yasal yükümlülüklerin yerine getirilmesi

Vergi, ticaret, muhasebe ve diğer mevzuattan kaynaklanan yükümlülüklerimizi yerine getirmek için gerekli kişisel verileri işleyebiliriz.

Bu işlemler DSGVO/GDPR Madde 6/1(c) hükmüne dayanır.

5.4. Meşru menfaatlerimizin korunması

Hak ve özgürlüklerinizin daha ağır basmadığı durumlarda, aşağıdaki amaçlarla meşru menfaatimize dayalı veri işleme faaliyetleri gerçekleştirebiliriz:

• İnternet sitesi ve bilgi sistemlerinin korunması
• Dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi
• Hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması
• Müşteri hizmetlerinin geliştirilmesi
• Teknik arızaların ve sistem hatalarının belirlenmesi
• İnternet sitesinin güvenilir ve istikrarlı biçimde çalıştırılması
• İş süreçlerinin iyileştirilmesi

Hukuki dayanak DSGVO/GDPR Madde 6/1(f) hükmüdür.

5.5. Rızaya dayalı işlemler

Rızanızın gerekli olduğu faaliyetlerde kişisel veriler, DSGVO/GDPR Madde 6/1(a) kapsamında verdiğiniz rızaya dayanılarak işlenir.

Özel nitelikli kişisel verilerin açık rızayla işlenmesi gereken durumlarda ayrıca DSGVO/GDPR Madde 9/2(a) uygulanır.

Rızanızı istediğiniz zaman ileriye etkili olarak geri çekebilirsiniz. Bu işlem, rızanın geri çekilmesinden önce gerçekleştirilen veri işlemenin hukuka uygunluğunu etkilemez.

6. Bilgi sağlamanın gerekli olduğu durumlar

Zorunlu olarak belirtilen bilgiler, talebinizin değerlendirilmesi veya rezervasyonunuzun gerçekleştirilmesi için gereklidir.

Bu bilgilerin eksik olması halinde teklif hazırlanması, rezervasyon oluşturulması veya istediğiniz seyahat hizmetine aracılık edilmesi mümkün olmayabilir.

Zorunlu olarak belirtilmeyen bilgilerin paylaşılması isteğe bağlıdır.

7. Diğer yolcular adına paylaşılan bilgiler

Birden fazla kişi adına rezervasyon yapıldığında, birlikte seyahat eden kişilere ait gerekli bilgiler de işlenebilir.

Bu kişileri, bilgilerinin Otovia GmbH ile paylaşıldığı ve bu bildirimin kapsamına girdiği konusunda bilgilendirmeniz gerekir.

Başka kişilere ait verileri yalnızca bu bilgileri paylaşmaya yetkili olduğunuz durumlarda bize iletmelisiniz.

8. Çocukların ve reşit olmayan yolcuların verileri

Aile veya grup rezervasyonlarının hazırlanması sırasında çocuklara ve diğer reşit olmayan yolculara ilişkin bilgiler gerekebilir.

Bu veriler, yalnızca ilgili seyahat talebinin değerlendirilmesi, rezervasyonun oluşturulması veya hizmetin sunulması için gerekli olduğu ölçüde işlenir.

Rezervasyonun, işlem yapmaya yetkili reşit bir kişi tarafından gerçekleştirilmesi gerekir.

9. Pasaport, kimlik ve ülkeye giriş bilgileri

Bazı seyahat hizmetlerinde pasaport, kimlik, vize veya ülkeye giriş şartlarıyla ilgili bilgilerin işlenmesi zorunlu olabilir.

Bu bilgiler; rezervasyonun tamamlanması, hizmetin sunulması veya yasal yükümlülüklerin karşılanması için gerekli olduğu ölçüde ilgili tur operatörüne, taşıma şirketine, hizmet sağlayıcısına veya yetkili kuruma iletilir.

10. Özel nitelikli kişisel bilgiler

Seyahatinizin ihtiyaçlarınıza uygun şekilde düzenlenebilmesi için bazı durumlarda hareket kısıtlılığı, sağlık durumu, özel yardım gereksinimi, alerji veya özel yemek talebi gibi bilgiler paylaşmanız gerekebilir.

Bu tür bilgiler, sağlık durumunuz veya dinî inançlarınız hakkında doğrudan ya da dolaylı bilgi verebilir.

Söz konusu bilgiler, talep ettiğiniz hizmet için gerekli olması ve açık rızanızın bulunması halinde DSGVO/GDPR Madde 9/2(a) kapsamında işlenir.

Rezervasyon veya hizmet açısından gerekli olmayan sağlık bilgilerini ve diğer özel nitelikli verileri göndermemenizi rica ederiz.

11. Kişisel verilerin paylaşılabileceği alıcılar

Seyahat taleplerinin değerlendirilmesi, rezervasyonların yürütülmesi ve hizmetlerin sunulması sırasında gerekli veriler şu alıcı gruplarına aktarılabilir:

• Tur operatörleri
• Oteller ve diğer konaklama işletmeleri
• Hava yolu şirketleri ve diğer taşıyıcılar
• Transfer hizmeti sunan işletmeler
• Araç kiralama şirketleri
• Tur ve aktivite sağlayıcıları
• Rezervasyon ve dağıtım sistemleri
• XML, API ve diğer teknoloji sağlayıcıları
• PayPal, Stripe ve ödeme işleminde görev alan diğer kuruluşlar
• Bankalar, kart kuruluşları ve ödeme kabul kuruluşları
• Hosting, bulut, iletişim ve bilişim hizmeti sağlayıcıları
• Mali müşavirler, hukuk danışmanları ve diğer mesleki danışmanlar
• Yasal gereklilik halinde mahkemeler ve kamu kurumları

Aktarımlar; talebin karşılanması, sözleşmenin yürütülmesi, yasal yükümlülüklerin yerine getirilmesi veya meşru menfaatlerin korunması için gerekli kapsamla sınırlıdır.

12. Tourmax acente yönetim altyapısı

Acente faaliyetlerimizin teknik yönetiminde, aşağıdaki şirket tarafından sunulan Tourmax sisteminden yararlanılır:

WOX Teknoloji Yazılım Anonim Şirketi

10032 Sok. No: 2, İTOB OSB

Menderes/İzmir, Türkiye

Müşterilerimizin rezervasyon, yolcu, pasaport, kimlik ve ödeme bilgileri Tourmax sistemine aktarılmaz.

Bununla birlikte sistemin teknik kullanımı sırasında şu bilgiler işlenebilir:

• IP adresi
• Bağlantının gerçekleştiği tarih ve saat
• Tarayıcı ve cihaz bilgileri
• İşletim sistemi bilgileri
• Teknik bağlantı kayıtları ve hata bilgileri

Bu işlemler, acente yönetiminin güvenli, düzenli ve güvenilir biçimde yürütülmesine yönelik meşru menfaatimiz kapsamında DSGVO/GDPR Madde 6/1(f) hükmüne dayanır.

Teknik bilgiler Türkiye veya Avrupa’daki sunucularda işlenebilir. Türkiye’ye yönelik veri aktarımlarında DSGVO/GDPR Madde 44 ve devamındaki şartların karşılanması gerekir.

13. Paximum ve diğer seyahat hizmeti sağlayıcıları

Bir seyahat hizmeti rezerve edildiğinde, işlemin tamamlanması için gerekli bilgiler kullanılan teknik bağlantı aracılığıyla ilgili tur operatörüne, hizmet sağlayıcısına veya rezervasyon platformuna iletilir.

Bu süreçte yararlanılabilecek sağlayıcılardan biri Paximum’dur.

Hizmetin niteliğine bağlı olarak şu bilgiler aktarılabilir:

• Ad ve soyad
• Doğum tarihi
• İletişim bilgileri
• Vatandaşlık bilgisi
• Seyahat ve rezervasyon detayları
• Birlikte seyahat eden kişilerin gerekli bilgileri
• Gerektiğinde pasaport veya kimlik bilgileri
• Rezervasyona ilişkin özel talepler
• Rezervasyon numarası ve işlem durumu

Bilgi paylaşımı, talebin işlenmesi, aracılık edilen sözleşmenin kurulması ve hizmetin sunulması için gerekli kapsamda gerçekleştirilir. Hukuki dayanak DSGVO/GDPR Madde 6/1(b) hükmüdür.

İlgili sağlayıcı, rezervasyonun tamamlanmasından önce veya rezervasyon ve sözleşme belgelerinde belirtilir.

Alıcının Avrupa Ekonomik Alanı dışında bulunması halinde DSGVO/GDPR Madde 44 ve devamındaki aktarım şartları dikkate alınır. Talep ettiğiniz seyahat sözleşmesinin yerine getirilmesi için gerekli aktarımlarda, şartları karşılandığı ölçüde Madde 49/1(b) uygulanabilir.

14. PayPal ve Stripe üzerinden ödemeler

Çevrim içi ödeme işlemlerinde PayPal ve Stripe hizmetlerinden yararlanılır.

Ödeme ekranı Otelx internet sitesinde görüntülense bile ödeme için gerekli kart veya hesap bilgileri doğrudan seçtiğiniz ödeme kuruluşuna iletilir.

Otovia GmbH aşağıdaki bilgileri görüntülemez ve saklamaz:

• Kredi veya banka kartının tam numarası
• Kart güvenlik kodu
• PayPal hesabının şifresi
• İnternet bankacılığı kullanıcı adı ve şifresi

Ödeme sonucunda aşağıdaki bilgiler şirketimizle paylaşılabilir:

• Ödemeyi yapan kişinin adı
• E-posta ve fatura adresi
• Rezervasyon referansı
• Ödenen tutar ve para birimi
• Kullanılan ödeme yöntemi
• İşlem numarası ve ödeme durumu
• Ödeme tarihi ve saati
• İade veya ödeme itirazına ilişkin bilgiler

Ödemenin ve rezervasyon işleminin tamamlanması için yapılan veri işleme, DSGVO/GDPR Madde 6/1(b) hükmüne dayanır.

Dolandırıcılığın, yetkisiz işlemlerin ve ödeme kayıplarının önlenmesine yönelik işlemlerde, uygun olduğu ölçüde DSGVO/GDPR Madde 6/1(f) uygulanır.

14.1. PayPal

Avrupa Ekonomik Alanı kapsamındaki PayPal hizmetinin sağlayıcısı:

PayPal (Europe) S.à r.l. et Cie, S.C.A.

22–24 Boulevard Royal

L-2449 Lüksemburg

PayPal; hesap, ödeme, işlem, cihaz ve güvenlik verilerini kendi veri koruma sorumluluğu kapsamında işleyebilir.

Ayrıntılı bilgi:

https://www.paypal.com/de/legalhub/paypal/privacy-full

14.2. Stripe

Kart ödemeleri ve Stripe tarafından desteklenen diğer ödeme seçenekleri için Stripe şirketler grubunun hizmetleri kullanılır. Avrupa’daki ilgili kuruluşlar arasında şunlar yer alır:

Stripe Payments Europe, Limited

Stripe Technology Europe, Limited

1 Grand Canal Street Lower

Grand Canal Dock, Dublin, İrlanda

Stripe; iletişim, ödeme, işlem, cihaz ve güvenlik bilgilerini işleyebilir.

Ödeme güvenliğinin sağlanması amacıyla Stripe Radar gibi otomatik risk değerlendirme araçları kullanılabilir. Bu araçlar, teknik ve işlemsel göstergeler üzerinden dolandırıcılık veya yetkisiz işlem riskini değerlendirebilir.

Ayrıntılı bilgi:

https://stripe.com/de/privacy

PayPal veya Stripe üzerinden yapılan işlemlerde ilgili ödeme kuruluşunun kendi gizlilik açıklamaları da geçerlidir.

15. İletişim kanalları

15.1. İletişim formu

İletişim formuna yazdığınız bilgiler, talebinizi değerlendirmek ve size yanıt vermek amacıyla kullanılır.

Talebin rezervasyon veya sözleşmeyle bağlantılı olması halinde DSGVO/GDPR Madde 6/1(b), diğer taleplerde ise uygun olduğu ölçüde Madde 6/1(f) uygulanır.

15.2. E-posta ve telefon

Bize e-posta veya telefonla ulaştığınızda paylaştığınız bilgiler, başvurunuzun ele alınması ve gerekli iletişimin sağlanması için işlenir.

Telefon görüşmeleri, önceden açık rızanız alınmadan kaydedilmez.

E-posta:[email protected]

Telefon: +49 163 0198812

15.3. WhatsApp Business

Müşterilerimiz, tercih etmeleri halinde WhatsApp Business aracılığıyla bizimle iletişim kurabilir.

Bu iletişim sırasında aşağıdaki bilgiler işlenebilir:

• Telefon numarası
• WhatsApp profil adı
• İletişimin gerçekleştiği tarih ve saat
• Gönderilen mesajların ve dosyaların içeriği
• Talebin değerlendirilmesine ilişkin bilgiler

Rezervasyon ve sözleşmeyle ilgili iletişimde DSGVO/GDPR Madde 6/1(b), genel taleplerde ise uygun olduğu ölçüde Madde 6/1(f) uygulanır.

Avrupa Ekonomik Alanı’ndaki kullanıcılara yönelik hizmet sağlayıcısı:

WhatsApp Ireland Limited

Merrion Road

Dublin 4, D04 X2K5

İrlanda

WhatsApp; cihaz, bağlantı ve iletişim üst verilerini kendi süreçleri kapsamında işleyebilir ve Meta grubundaki diğer şirketlerle paylaşabilir. Veriler ABD’de veya başka ülkelerde işlenebilir.

Ayrıntılı bilgi:

https://www.whatsapp.com/legal/privacy-policy-eea

WhatsApp üzerinden iletişim isteğe bağlıdır. Bize telefon veya e-posta yoluyla da ulaşabilirsiniz.

Tam kart numarası, kart güvenlik kodu, PayPal şifresi ve internet bankacılığı giriş bilgileri gibi hassas ödeme bilgilerini WhatsApp üzerinden göndermeyiniz.

16. Reklam ve doğrudan pazarlama yaklaşımımız

Müşterilerimizin telefon numaraları ve e-posta adresleri reklam e-postası, tanıtım SMS’i veya WhatsApp reklam kampanyası göndermek için kullanılmaz.

İletişim bilgileri aşağıdaki işlemler için değerlendirilir:

• Soruların ve taleplerin yanıtlanması
• Rezervasyon süreçlerinin yürütülmesi
• Rezervasyonla ilgili bilgilendirme yapılması
• Müşteri desteği sağlanması
• Yasal yükümlülüklerin yerine getirilmesi

İleride reklam amaçlı iletişim sunulması halinde, bunun için ayrıca ve doğrulanabilir biçimde rızanız alınır.

17. Seyahat sigortasına ilişkin açıklama

Otovia GmbH mevcut faaliyetleri kapsamında seyahat sigortası satışı yapmaz ve sigorta sözleşmelerinin kurulmasına aracılık etmez.

Bu nedenle kişisel verileriniz, seyahat sigortası düzenlenmesi amacıyla sigorta şirketlerine aktarılmaz.

18. Teknik erişim ve sunucu kayıtları

İnternet sitemize erişildiğinde aşağıdaki teknik bilgiler otomatik olarak işlenebilir:

• IP adresi
• Erişim tarihi ve saati
• Görüntülenen sayfa veya talep edilen dosya
• Yönlendiren sayfanın adresi
• Tarayıcı türü ve sürümü
• İşletim sistemi ve cihaz bilgileri
• Aktarılan veri miktarı
• HTTP durum kodu

Bu bilgiler; sitenin işleyişinin sağlanması, teknik hataların incelenmesi ve güvenlik tehditlerinin önlenmesi için kullanılır.

İşleme, internet sitemizin güvenli ve istikrarlı çalışmasına yönelik meşru menfaatimiz kapsamında DSGVO/GDPR Madde 6/1(f) hükmüne dayanır.

19. Hosting ve bilişim altyapısı

İnternet sitemiz, profesyonel hosting ve bilişim altyapısı hizmetleri kullanılarak barındırılır.

Bu hizmetler kapsamında IP adresleri, sunucu kayıtları, tarayıcı ve cihaz bilgileri ile teknik iletişim verileri işlenebilir.

Amaç, internet sitesinin güvenli, hızlı ve kesintisiz biçimde erişilebilir olmasını sağlamaktır. Hukuki dayanak DSGVO/GDPR Madde 6/1(f) hükmüdür.

Hosting sağlayıcısının yalnızca şirketimiz adına kişisel veri işlediği durumlarda DSGVO/GDPR Madde 28 kapsamındaki veri işleme şartları uygulanır.

20. Cloudflare hizmetleri

İnternet sitemizin performansını, erişilebilirliğini ve güvenliğini desteklemek amacıyla Cloudflare hizmetleri kullanılır.

Hizmet sağlayıcısı:

Cloudflare, Inc.

101 Townsend Street

San Francisco, CA 94107, ABD

Cloudflare tarafından işlenebilecek bilgiler şunlardır:

• IP adresi
• Tarayıcı ve cihaz bilgileri
• Erişim sağlanan sayfalar
• Erişim tarihi ve saati
• Teknik güvenlik kayıtları ve hata bilgileri

Hizmet; içeriklerin daha hızlı sunulması, zararlı trafiğin ve saldırıların engellenmesi, sistemlerin korunması ve teknik sorunların belirlenmesi için kullanılır.

İşlemenin hukuki dayanağı DSGVO/GDPR Madde 6/1(f) kapsamında güvenli ve işlevsel bir internet sitesi sunmaya yönelik meşru menfaatimizdir.

Cloudflare kapsamında veriler ABD’de veya başka ülkelerde işlenebilir. ABD’ye aktarımlarda, ilgili alıcının sertifikasyonu ve aktarımın kapsamı uygun olduğu ölçüde AB–ABD Veri Gizliliği Çerçevesi; gerektiğinde ise Avrupa Komisyonunun standart sözleşme maddeleri gibi uygun güvenceler esas alınabilir.

Ayrıntılı bilgi:

https://www.cloudflare.com/privacypolicy/

21. Çerezler ve benzeri teknolojiler

İnternet sitemizde, hizmetlerin sunulmasını ve kullanıcı tercihlerinin yönetilmesini sağlayan çerezlerden veya benzer teknolojilerden yararlanılabilir.

21.1. Teknik olarak gerekli çerezler

Sitenin çalışması, rezervasyon adımlarının yürütülmesi, güvenlik işlevleri ve açıkça talep ettiğiniz hizmetlerin sunulması için gerekli çerezler kullanılabilir.

Dil ve para birimi tercihleri gibi işlevlerde kullanılan çerezlerin gerekliliği, ilgili hizmetin niteliğine göre değerlendirilir.

Cihazda bilgi saklama veya cihazdaki bilgilere erişim bakımından şartları karşılanan işlemlerde TDDDG § 25/2 uygulanır. Bu süreçte kişisel veri işleniyorsa, amaca göre DSGVO/GDPR Madde 6/1(b) veya 6/1(f) hukuki dayanak oluşturabilir.

21.2. İsteğe bağlı çerezler

Analiz, reklam veya isteğe bağlı ek işlevlere yönelik, teknik olarak zorunlu olmayan çerezler ancak önceden rızanız alınarak kullanılır.

Bu işlemler TDDDG § 25/1 ve DSGVO/GDPR Madde 6/1(a) hükümlerine dayanır.

Rızanızı çerez ayarlarından değiştirebilir veya geleceğe etkili olarak geri çekebilirsiniz. İsteğe bağlı çerezleri reddetmeniz, internet sitesinin temel işlevlerini kullanmanıza engel olmaz.

22. Avrupa Ekonomik Alanı dışına veri aktarımı

Seyahat hizmetlerinin uluslararası yapısı nedeniyle, kişisel verilerin Avrupa Ekonomik Alanı dışındaki otellere, tur operatörlerine, taşıyıcılara, transfer şirketlerine veya diğer sağlayıcılara iletilmesi gerekebilir.

Bu aktarımlar, özellikle talep ettiğiniz seyahatin hazırlanması veya rezervasyon sözleşmesinin yerine getirilmesi için gerekli olabilir.

Uygulanabilir aktarım dayanağı, somut işlemin özelliklerine göre belirlenir. DSGVO/GDPR kapsamında başvurulabilecek mekanizmalar şunlardır:

• Madde 45 kapsamında bir Avrupa Komisyonu yeterlilik kararı
• Madde 46 kapsamında standart sözleşme maddeleri gibi uygun güvenceler
• Şartlarının karşılandığı belirli durumlarda Madde 49 kapsamındaki istisnalar

Talep ettiğiniz sözleşmenin yerine getirilmesi için gerekli aktarımlarda, şartları karşılandığı ölçüde Madde 49/1(b) uygulanabilir. Bu istisna, her türlü düzenli yurt dışı aktarımı için genel bir dayanak oluşturmaz.

Bazı ülkelerdeki veri koruma düzeyi Avrupa Birliği’ndekiyle eşdeğer olmayabilir. Yerel kamu makamlarının verilere erişmesi ve hak arama imkânlarının daha sınırlı olması mümkündür.

Aktarımlara ilişkin bilgi ve uygulanabilir güvencelerin bir örneğini talep etmek için [email protected] adresinden bize ulaşabilirsiniz.

23. Verilerin saklanması ve silinmesi

Kişisel veriler, ilgili amaç için ihtiyaç duyulan süre boyunca muhafaza edilir.

Talebinizin veya rezervasyonunuzun sonuçlanmasından sonra; devam eden bir sözleşmesel işlem, yasal saklama zorunluluğu, hukuki uyuşmazlık veya geçerli başka bir saklama nedeni bulunmuyorsa veriler silinir ya da anonim hale getirilir.

Ticari ve mali belgelerde saklama süresi belgenin türüne göre değişir. Uygulanabilir Alman mevzuatı kapsamında faturalar ve muhasebe işlem belgeleri için kural olarak sekiz yıl, belirli defterler ve yıllık mali tablolar gibi belgeler için on yıl, ticari yazışmalar için ise altı yıl saklama süresi söz konusu olabilir. Sürelerin başlangıcı ve olası uzamalar ilgili mevzuata göre belirlenir.

Teknik kayıtlar, güvenliğin sağlanması, hata incelemesi ve gerektiğinde olayların açıklığa kavuşturulması için gereken süreyle sınırlı tutulur.

24. Kişisel verilerin güvenliği

DSGVO/GDPR Madde 32 kapsamında, verilerin niteliğine ve işleme risklerine uygun teknik ve organizasyonel tedbirler uygulanır.

Bu tedbirler, ilgili sisteme göre aşağıdakileri içerebilir:

• SSL/TLS ile şifreli veri aktarımı
• Kullanıcı yetkilerinin sınırlandırılması
• Parola ve erişim kuralları
• Güvenlik duvarları
• Düzenli güvenlik güncellemeleri
• Veri yedeklemeleri
• Güvenlikle ilgili erişimlerin kayıt altına alınması
• Gizlilik ve erişim prosedürleri

Güvenlik önlemleri riskleri azaltmayı amaçlar. Bununla birlikte internet üzerinden gerçekleştirilen veri aktarımında mutlak güvenlik garanti edilemez.

25. Otomatik kararlar ve profilleme

Otovia GmbH, müşterileri hakkında yalnızca otomatik işlemeye dayanan ve hukuki veya benzer ölçüde önemli sonuçlar doğuran kararlar vermez.

Stripe ve diğer ödeme kuruluşları, ödeme güvenliği ve dolandırıcılıkla mücadele kapsamında kendi otomatik risk değerlendirme sistemlerini kullanabilir.

Bu kuruluşların gerçekleştirdiği işlemlere ve ilgili haklara ilişkin bilgiler, kendi gizlilik açıklamalarında yer alır.

26. Kişisel verilerinize ilişkin haklarınız

Mevzuatta belirtilen şartlar ve istisnalar çerçevesinde aşağıdaki haklara sahipsiniz:

• Erişim ve bilgi alma: DSGVO/GDPR Madde 15
• Yanlış veya eksik verilerin düzeltilmesi: Madde 16
• Verilerin silinmesi: Madde 17
• İşlemenin sınırlandırılması: Madde 18
• Veri taşınabilirliği: Madde 20
• Veri işlemeye itiraz: Madde 21
• Verilen rızanın geri çekilmesi: Madde 7/3
• Denetim makamına şikâyette bulunma: Madde 77

Taleplerinizi aşağıdaki adrese iletebilirsiniz:

Otovia GmbH

E-posta:[email protected]

Verilerinizin yetkisiz kişilere açıklanmasını önlemek amacıyla, gerekli ve ölçülü olduğu durumlarda kimliğinizi doğrulamaya yönelik bilgi talep edebiliriz.

27. Meşru menfaate dayanan işlemlere itiraz

Kişisel verileriniz DSGVO/GDPR Madde 6/1(f) kapsamında işleniyorsa, özel durumunuzdan kaynaklanan nedenlerle Madde 21 uyarınca itiraz edebilirsiniz. Bu hak, ilgili hukuki dayanağa bağlı profilleme faaliyetlerini de kapsar.

İtirazınız sonrasında, hak ve özgürlüklerinizden daha ağır basan zorlayıcı meşru nedenler ortaya koyamadığımız veya işleme hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması için gerekli olmadığı sürece ilgili verileri işlemeye devam etmeyiz.

Kişisel verilerin doğrudan pazarlama amacıyla işlenmesine ise herhangi bir gerekçe göstermeden istediğiniz zaman itiraz edebilirsiniz. Böyle bir itirazın ardından verileriniz bu amaçla kullanılmaz.

İtirazınızı [email protected] adresine gönderebilirsiniz.

28. Denetim makamına başvuru

Kişisel verilerinizin işlenmesinin veri koruma mevzuatına aykırı olduğunu düşünüyorsanız, bir veri koruma denetim makamına şikâyette bulunabilirsiniz.

Şirket merkezimizin bulunduğu eyaletteki yetkili makam:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Posta adresi:

Postfach 20 04 44

40102 Düsseldorf, Almanya

Telefon: +49 211 38424-0

E-posta:[email protected]

İnternet sitesi:https://www.ldi.nrw.de/

Şikâyetinizi, şartları doğrultusunda olağan ikamet yerinizin, iş yerinizin veya ihlalin gerçekleştiğini düşündüğünüz yerin bulunduğu Avrupa Birliği üyesi ülkedeki yetkili makama da iletebilirsiniz.

29. Bildirimin güncellenmesi

Mevzuattaki değişiklikler, hizmetlerimizin kapsamı, birlikte çalıştığımız sağlayıcılar veya kullandığımız teknik sistemlerdeki gelişmeler nedeniyle bu bildirimi güncelleyebiliriz.

Güncel sürüm www.otelx.de adresinde yayımlanır. Ayrıca bilgilendirme yapılmasını veya yeniden rıza alınmasını gerektiren değişikliklerde ilgili yasal yükümlülükler yerine getirilir.

Son güncelleme: 22.09.2026