Gizlilik ve Kişisel Verilerin Korunması Bildirimi

DSGVO/GDPR – BDSG – TDDDG

1. Genel Bilgilendirme

Kişisel verilerinizin korunması bizim için önemlidir. Bu Gizlilik ve Kişisel Verilerin Korunması Bildirimi; www.otelx.de internet sitesini ziyaret ettiğinizde, bizimle iletişime geçtiğinizde veya OtelX aracılığıyla bir seyahat hizmeti için rezervasyon yaptığınızda kişisel verilerinizin nasıl işlendiğini açıklar.

Kişisel verileriniz başta Avrupa Birliği Genel Veri Koruma Tüzüğü (DSGVO/GDPR), Alman Federal Veri Koruma Kanunu (BDSG) ve Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu (TDDDG) olmak üzere yürürlükteki veri koruma mevzuatına uygun olarak işlenir.

OtelX bir seyahat aracısıdır. OtelX, kural olarak kendi adına paket tur düzenleyen bir tur operatörü değildir. Otel, uçuş, paket tur, transfer, araç kiralama, tur ve etkinlik gibi seyahat hizmetleri üçüncü taraf hizmet sağlayıcılar tarafından sunulur. OtelX, müşteri ile ilgili hizmet sağlayıcı arasında rezervasyonun kurulmasına aracılık eder.

2. Veri Sorumlusu

Kişisel verilerinizin işlenmesinden sorumlu kuruluş:

Otovia GmbH

Ticari ad: OtelX

Adres: Holzener Str. 83, 58708 Menden, Almanya

Genel Müdür: XXXXXX

Ticaret Sicili: Amtsgericht XXXXXX, HRB XXXXXX

Telefon: +49 163 0198812

E-posta:[email protected]

Rezervasyon e-postası:[email protected]

İnternet sitesi:www.otelx.de

Verilerin korunmasına ilişkin taleplerinizi [email protected] adresine gönderebilirsiniz.

3. İşlediğimiz Kişisel Veriler

Kullandığınız hizmete ve rezervasyonun niteliğine bağlı olarak aşağıdaki kişisel verileri işleyebiliriz:

• Ad, soyadı, hitap ve doğum tarihi,
• Adres, telefon numarası ve e-posta adresi,
• Uyruk, pasaport veya kimlik belgesi bilgileri,
• Pasaport numarası, düzenlenme ve geçerlilik tarihleri,
• Rezervasyona katılan diğer yolcuların bilgileri,
• Uçuş, otel, transfer, araç kiralama veya diğer seyahat tercihleri,
• Varış ve ayrılış tarihleri, güzergâh ve destinasyon bilgileri,
• Rezervasyon, işlem, bilet veya onay numaraları,
• Fatura ve ödeme işlemi bilgileri,
• Ödeme tutarı, para birimi, ödeme durumu ve iade bilgileri,
• Talep, şikâyet ve müşteri hizmetleri yazışmaları,
• E-posta ve WhatsApp Business üzerinden gerçekleştirilen iletişimler,
• IP adresi, tarih ve saat bilgisi,
• Tarayıcı, cihaz, işletim sistemi ve bağlantı bilgileri,
• Sunucu, güvenlik ve hata kayıtları,
• Çerez tercihleri ve gerekli olduğu ölçüde çerez verileri.

Rezervasyon sırasında erişilebilirlik ihtiyacı, hareket kısıtlılığı, alerji, özel yemek talebi veya sağlıkla bağlantılı başka bir özel talep bildirmeniz halinde sağlıkla ilgili özel nitelikli kişisel veriler de işlenebilir. Bu tür veriler yalnızca talebinizin yerine getirilmesi için gerekli olduğu ölçüde ve uygun hukuki dayanak bulunduğunda işlenir.

Rezervasyonda başka yolcular adına bilgi vermeniz halinde, bu kişileri verilerinin OtelX ve ilgili seyahat hizmeti sağlayıcıları tarafından işleneceği konusunda bilgilendirmek sizin sorumluluğunuzdadır.

4. Kişisel Verileri Elde Etme Yöntemlerimiz

Kişisel verilerinizi aşağıdaki kaynaklardan elde edebiliriz:

• İnternet sitemizde doldurduğunuz arama, iletişim ve rezervasyon alanlarından,
• Telefon, e-posta veya WhatsApp Business üzerinden gerçekleştirdiğiniz iletişimlerden,
• Rezervasyon sırasında tarafımıza verdiğiniz bilgilerden,
• Rezervasyona katılan diğer kişiler veya rezervasyonu yapan kişi tarafından verilen bilgilerden,
• Otel, havayolu, tur operatörü, transfer şirketi, araç kiralama şirketi ve diğer seyahat sağlayıcılarından,
• XML, API veya benzeri teknik bağlantılar üzerinden hizmet aldığımız rezervasyon sağlayıcılarından,
• PayPal veya Stripe gibi ödeme hizmeti sağlayıcılarından,
• İnternet sitemizin güvenlik, sunucu ve teknik kayıtlarından.

5. İşleme Amaçları ve Hukuki Dayanaklar

5.1. Rezervasyonun hazırlanması ve gerçekleştirilmesi

Kişisel verilerinizi;

• Seyahat hizmetlerini aramak ve görüntülemek,
• Fiyat ve müsaitlik sorgulamak,
• Rezervasyon talebinizi işleme almak,
• Rezervasyonu ilgili sağlayıcıya iletmek,
• Rezervasyon onayı, bilet veya voucher oluşturmak,
• Değişiklik, iptal ve iade işlemlerini yürütmek,
• Seyahat öncesi ve sonrası müşteri desteği sağlamak

amacıyla işleriz.

Bu işlemenin hukuki dayanağı DSGVO Madde 6(1)(b) uyarınca bir sözleşmenin kurulması veya ifası için gerekli olmasıdır.

Rezervasyon başka bir kişi tarafından yapılıyorsa veya veriler doğrudan ilgili kişiden alınmıyorsa işleme, rezervasyonun gerçekleştirilmesine ilişkin meşru menfaatimize dayanabilir. Bu durumda DSGVO Madde 6(1)(f) uygulanır.

5.2. Yasal yükümlülüklerin yerine getirilmesi

Fatura ve muhasebe kayıtlarının tutulması, vergi yükümlülüklerinin yerine getirilmesi, yetkili makamların hukuka uygun taleplerinin karşılanması ve ticari kayıtların saklanması amacıyla kişisel verilerinizi işleyebiliriz.

Bu işlemenin hukuki dayanağı DSGVO Madde 6(1)(c) kapsamında tabi olduğumuz yasal yükümlülüklerdir.

5.3. Müşteri iletişimi ve taleplerin cevaplandırılması

Sorularınızı, rezervasyon taleplerinizi, şikâyetlerinizi ve diğer başvurularınızı cevaplandırmak için iletişim bilgilerinizi ve mesaj içeriklerinizi işleriz.

İletişimin mevcut veya planlanan bir rezervasyonla ilgili olması halinde hukuki dayanak DSGVO Madde 6(1)(b); genel bir başvuru olması halinde müşteri iletişiminin yürütülmesine ilişkin meşru menfaatimiz kapsamında DSGVO Madde 6(1)(f)’dir.

5.4. İnternet sitesinin güvenliği ve çalışması

İnternet sitesinin güvenli, kararlı ve hatasız biçimde çalışmasını sağlamak, kötüye kullanımları ve siber saldırıları önlemek, teknik sorunları tespit etmek ve gidermek amacıyla IP adresi, bağlantı, sunucu ve güvenlik kayıtlarını işleyebiliriz.

Bu işlemenin hukuki dayanağı internet sitemizin güvenli şekilde işletilmesine ilişkin meşru menfaatimiz kapsamında DSGVO Madde 6(1)(f)’dir.

5.5. Rızaya dayalı işlemler

Yalnızca açık rızanızla gerçekleştirilebilecek bir veri işleme faaliyeti bulunması halinde hukuki dayanak DSGVO Madde 6(1)(a) ve özel nitelikli kişisel veriler bakımından DSGVO Madde 9(2)(a)’dır.

Verdiğiniz rızayı geleceğe etkili olmak üzere istediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekme tarihinden önce gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.

6. Seyahat Hizmeti Sağlayıcıları ve Rezervasyon Sistemleri

Rezervasyonun gerçekleştirilebilmesi için gerekli kişisel veriler aşağıdaki alıcılarla paylaşılabilir:

• Oteller ve diğer konaklama kuruluşları,
• Havayolları ve diğer ulaşım şirketleri,
• Tur operatörleri,
• Transfer hizmeti sağlayıcıları,
• Araç kiralama şirketleri,
• Tur, gezi ve etkinlik sağlayıcıları,
• Küresel dağıtım ve rezervasyon sistemleri,
• XML veya API üzerinden seyahat ürünü sağlayan platformlar,
• İlgili hizmet sağlayıcıların yerel temsilcileri.

Paylaşılacak veriler rezervasyonun niteliğine göre ad, soyadı, doğum tarihi, iletişim bilgileri, pasaport bilgileri, seyahat tarihleri, güzergâh, rezervasyon numarası ve özel talepleri kapsayabilir.

Seyahat hizmetini sunan otel, havayolu, tur operatörü veya diğer sağlayıcı, kendisine aktarılan verileri kendi sorumluluğu altında işleyebilir. Bu sağlayıcıların ayrıca kendi gizlilik bildirimleri ve veri saklama yükümlülükleri bulunabilir.

7. Paximum

OtelX, üçüncü taraf seyahat ürünlerine ve rezervasyon hizmetlerine erişmek için Paximum altyapısını kullanabilir.

Bir rezervasyon gerçekleştirildiğinde; rezervasyonun kurulması ve ilgili hizmet sağlayıcıya iletilmesi için gerekli müşteri, yolcu, iletişim, seyahat ve pasaport bilgileri sisteme otomatik olarak aktarılabilir. Personelimiz, hizmetin yerine getirilmesi için gerekli olmayan ilave kişisel bilgileri sisteme girmez.

Bu işlemenin hukuki dayanağı DSGVO Madde 6(1)(b)’dir. Güvenlik, hata tespiti ve sistemin teknik işletilmesi için yapılan sınırlı işlemler DSGVO Madde 6(1)(f)’ye dayanabilir.

8. Tourmax ve WOX Teknoloji

OtelX, acente içi operasyonların ve teknik süreçlerin yönetiminde Tourmax yazılımını kullanabilir. Tourmax, Türkiye’de faaliyet gösteren WOX Teknoloji Yazılım Anonim Şirketi tarafından sunulan bir acente yönetim panelidir.

Tourmax’e rezervasyon, yolcu, pasaport veya ödeme bilgileri aktarılmaz.

Sistemin teknik kullanımı sırasında aşağıdaki veriler sınırlı ölçüde işlenebilir:

• IP adresi,
• Bağlantı tarihi ve saati,
• Tarayıcı ve cihaz bilgileri,
• İşletim sistemi bilgileri,
• Teknik hata, erişim ve güvenlik kayıtları.

Bu işlemenin amacı sistem güvenliğinin, erişim kontrolünün ve teknik çalışabilirliğin sağlanmasıdır. Hukuki dayanak DSGVO Madde 6(1)(f) kapsamında güvenli ve düzenli işletmeye ilişkin meşru menfaatimizdir.

Verilerin Türkiye’de işlenmesi veya Türkiye’ye aktarılması halinde DSGVO’nun uluslararası veri aktarımlarına ilişkin 44 ve devamı maddeleri uygulanır. Gerekli olduğu durumlarda Avrupa Komisyonu standart sözleşme hükümleri ve tamamlayıcı güvenlik tedbirleri kullanılır.

9. Ödeme İşlemleri: PayPal ve Stripe

İnternet sitemizde PayPal ve Stripe üzerinden ödeme yapılabilir. Ödeme alanları internet sitemize entegre görünse dahi ödeme işlemi için gerekli finansal veriler doğrudan seçtiğiniz ödeme hizmeti sağlayıcısına iletilir.

OtelX;

• Tam kredi veya banka kartı numaranızı,
• Kart güvenlik kodunuzu,
• PayPal şifrenizi,
• İnternet bankacılığı giriş bilgilerinizi

görmez ve saklamaz.

Ödeme işleminin gerçekleştirilmesi ve rezervasyonla eşleştirilmesi amacıyla aşağıdaki bilgiler OtelX ile paylaşılabilir:

• Ödeme yapan kişinin adı ve soyadı,
• E-posta veya fatura bilgileri,
• Ödeme tutarı ve para birimi,
• Rezervasyon veya sipariş numarası,
• Ödeme işlem numarası,
• Ödemenin başarılı, beklemede veya reddedilmiş olması,
• İade, ters ibraz veya uyuşmazlık bilgileri.

Ödeme işlemlerinin hukuki dayanağı DSGVO Madde 6(1)(b)’dir. Dolandırıcılığın önlenmesi ve güvenliğin sağlanmasına yönelik işlemler DSGVO Madde 6(1)(f)’ye dayanabilir.

Stripe, Stripe Radar gibi otomatik dolandırıcılık önleme sistemlerini kullanabilir. Bu kontroller Stripe’ın kendi sorumluluğunda ve kendi gizlilik kurallarına göre gerçekleştirilebilir.

PayPal ve Stripe, belirli ödeme işlemlerinde bağımsız veri sorumlusu olarak hareket edebilir. Bu nedenle ilgili ödeme sağlayıcısının gizlilik bildirimini de incelemenizi öneririz.

10. WhatsApp Business

Bizimle WhatsApp Business üzerinden iletişime geçtiğinizde telefon numaranız, profil bilgileriniz, mesaj içerikleriniz, gönderdiğiniz belgeler ve iletişim kayıtları WhatsApp tarafından işlenebilir.

WhatsApp Business kullanımı isteğinize bağlıdır. Hassas bilgileri veya pasaport belgelerini WhatsApp üzerinden göndermemenizi; gerekli belgeleri mümkünse tarafımızca belirtilen daha güvenli iletişim yöntemleriyle iletmenizi öneririz.

İletişimin bir rezervasyon veya sözleşmeyle ilgili olması halinde hukuki dayanak DSGVO Madde 6(1)(b); genel müşteri iletişimi için DSGVO Madde 6(1)(f)’dir.

WhatsApp hizmeti Avrupa’da WhatsApp Ireland Limited tarafından sunulabilir. WhatsApp’ın gerçekleştirdiği veri işleme faaliyetleri kendi gizlilik politikası kapsamındadır. WhatsApp tarafından Avrupa Ekonomik Alanı dışındaki ülkelere veri aktarımı gerçekleştirilebilir.

11. Cloudflare

İnternet sitemizin güvenliği, performansı ve kötü amaçlı trafik ile siber saldırılara karşı korunması amacıyla Cloudflare hizmetlerinden yararlanabiliriz.

Cloudflare kullanımı sırasında IP adresi, erişim zamanı, istenen sayfa, tarayıcı ve cihaz bilgileri, güvenlik olayları ve bağlantı kayıtları işlenebilir.

Bu işlemenin hukuki dayanağı internet sitemizin korunmasına ilişkin meşru menfaatimiz kapsamında DSGVO Madde 6(1)(f)’dir.

Cloudflare tarafından Avrupa Ekonomik Alanı dışındaki ülkelerde veri işlenmesi halinde uygun veri aktarım mekanizmaları uygulanır.

12. Barındırma ve Teknik Hizmet Sağlayıcıları

İnternet sitemizin ve teknik altyapımızın çalışması için barındırma, bakım, e-posta, veri depolama ve bilgi teknolojileri hizmeti sağlayan şirketlerden yararlanabiliriz.

Bu hizmet sağlayıcılar; görevlerini yerine getirebilmek için gerekli olduğu ölçüde IP adresi, iletişim bilgileri, rezervasyon verileri, teknik kayıtlar veya müşteri yazışmalarına erişebilir.

Bu hizmet sağlayıcılarla, gerekli olduğu durumlarda DSGVO Madde 28 uyarınca veri işleme sözleşmeleri yapılır. İşlemenin hukuki dayanağı sözleşmenin gerçekleştirilmesi bakımından DSGVO Madde 6(1)(b), güvenli teknik işletme bakımından DSGVO Madde 6(1)(f)’dir.

13. Çerezler

İnternet sitemiz, çalışması için zorunlu olan çerezleri ve benzeri teknolojileri kullanabilir.

Zorunlu çerezler; sayfa güvenliği, oturumun sürdürülmesi, rezervasyon işleminin tamamlanması, dil veya gizlilik tercihlerinin saklanması gibi internet sitesinin temel işlevlerini sağlar. Bu çerezler için hukuki dayanak TDDDG §25(2) ve kişisel veri işlenmesi halinde DSGVO Madde 6(1)(f)’dir.

Zorunlu olmayan analiz, reklam veya benzeri çerezler ancak önceden rıza vermeniz halinde kullanılabilir. Bu durumda hukuki dayanak TDDDG §25(1) ve DSGVO Madde 6(1)(a)’dır.

Çerezler hakkında ayrıntılı bilgi internet sitemizdeki Çerez Politikası’nda sunulur. Çerez tercihlerinizi, varsa çerez ayarları panelinden istediğiniz zaman değiştirebilirsiniz.

14. Pazarlama İletişimleri

OtelX şu anda müşterilerine reklam veya kampanya amacıyla toplu e-posta, SMS ya da WhatsApp mesajı göndermemektedir.

Rezervasyon onayı, ödeme durumu, uçuş veya konaklama değişikliği, iptal, iade ve seyahatle ilgili önemli bildirimler pazarlama mesajı değil, talep edilen hizmetin yerine getirilmesine ilişkin iletişimlerdir.

İleride ticari elektronik ileti gönderilmesi planlanırsa, gerekli olduğu ölçüde önceden onayınız alınacak ve iletişimden kolayca çıkma imkânı sunulacaktır.

15. Seyahat Sigortası

OtelX şu anda seyahat sigortası satmamakta ve seyahat sigortası sözleşmelerine aracılık etmemektedir. Bu nedenle sigorta satışı veya aracılığı amacıyla kişisel veriler işlenmez ve sigorta şirketlerine bu amaçla veri aktarılmaz.

16. Özel Nitelikli Kişisel Veriler

Sağlık durumu, engellilik, hareket kısıtlılığı, alerji veya özel yardım ihtiyacı gibi özel nitelikli kişisel verileri yalnızca seyahat hizmetinin sağlanması için gerekli olduğunda işleriz.

Bu tür bilgiler, talebinizin yerine getirilebilmesi için ilgili havayoluna, otele, transfer şirketine veya diğer seyahat sağlayıcısına aktarılabilir.

İşleme, koşullara bağlı olarak açık rızanıza, hayati menfaatlerin korunmasına veya DSGVO Madde 9 kapsamında uygulanabilecek başka bir hukuki dayanağa dayanır. Rezervasyon için gerekli olmadığı sürece sağlık bilgisi vermemenizi öneririz.

17. Verilerin Avrupa Ekonomik Alanı Dışına Aktarılması

Seyahat hizmetinin Avrupa Ekonomik Alanı dışındaki bir ülkede sunulması durumunda kişisel verilerinizin ilgili ülkedeki otel, havayolu, tur operatörü, transfer şirketi veya diğer hizmet sağlayıcılara aktarılması gerekebilir.

Bazı ülkelerde Avrupa Birliği’ndekiyle aynı seviyede veri koruması bulunmayabilir. Aktarımın rezervasyonun gerçekleştirilmesi için gerekli olması halinde DSGVO Madde 49(1)(b) uygulanabilir.

Teknik hizmet sağlayıcılar nedeniyle gerçekleştirilen düzenli uluslararası aktarımlarda, uygulanabilir olduğu ölçüde;

• Avrupa Komisyonu’nun yeterlilik kararları,
• Standart sözleşme hükümleri,
• Veri Gizliliği Çerçevesi,
• Tamamlayıcı teknik ve organizasyonel önlemler

gibi DSGVO’da öngörülen güvence mekanizmaları kullanılır.

18. Verilerin Saklanma Süresi

Kişisel verilerinizi yalnızca toplandıkları amaç için gerekli olduğu süre boyunca saklarız.

Genel olarak:

• Rezervasyon ve sözleşme verileri, rezervasyon tamamlanıncaya ve olası talepler için geçerli yasal zamanaşımı süreleri sona erinceye kadar,
• Fatura, ödeme ve muhasebe kayıtları Alman ticaret ve vergi mevzuatında öngörülen yasal süreler boyunca,
• Müşteri yazışmaları, talebin sonuçlandırılması ve hukuki taleplerin savunulması için gerekli süre boyunca,
• Teknik ve güvenlik kayıtları, güvenlik ve hata incelemeleri için gerekli sınırlı süre boyunca,
• Rızaya dayalı veriler, rıza geri çekilinceye veya işleme amacı sona erinceye kadar

saklanır.

Devam eden bir hukuki uyuşmazlık, resmi inceleme veya yasal saklama yükümlülüğü bulunması halinde ilgili veriler gerekli süre boyunca daha uzun saklanabilir. Saklama amacı sona erdiğinde veriler silinir, anonimleştirilir veya erişimi sınırlandırılır.

19. Kişisel Verilerin Güvenliği

Kişisel verilerinizi kayıp, kötüye kullanım, yetkisiz erişim, değiştirme ve açıklamaya karşı korumak amacıyla uygun teknik ve organizasyonel önlemler uygularız.

Bu önlemler, koşullara bağlı olarak;

• Şifreli veri iletimi,
• Erişim ve yetkilendirme kontrolleri,
• Güvenli parola uygulamaları,
• Sistem ve güvenlik kayıtları,
• Yedekleme ve güncelleme işlemleri,
• Çalışanların gizlilik yükümlülükleri,
• Hizmet sağlayıcıların veri koruma bakımından değerlendirilmesi

gibi tedbirleri kapsayabilir.

Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarımının mutlak güvenliği garanti edilemez.

20. Otomatik Karar Verme ve Profil Oluşturma

OtelX, sizin hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen yalnızca otomatik işleme dayalı kararlar vermez ve pazarlama amacıyla profil oluşturmaz.

Ödeme hizmeti sağlayıcıları, özellikle dolandırıcılığın önlenmesi amacıyla kendi sorumlulukları altında otomatik risk değerlendirmeleri yapabilir. Bu işlemler hakkında ilgili ödeme hizmeti sağlayıcısının gizlilik bildiriminden bilgi edinebilirsiniz.

21. Kişisel Verileri Sağlama Zorunluluğu

İnternet sitemizi yalnızca ziyaret etmek için rezervasyona ilişkin kişisel verileri vermek zorunda değilsiniz.

Ancak rezervasyonun gerçekleştirilebilmesi için ad, soyadı, iletişim bilgileri, seyahat bilgileri ve hizmetin gerektirdiği durumlarda pasaport veya kimlik bilgileri gibi belirli verileri sağlamanız gerekir. Zorunlu bilgilerin verilmemesi halinde rezervasyonu oluşturamayabilir veya talep edilen hizmeti sağlayamayabiliriz.

22. Haklarınız

DSGVO kapsamında aşağıdaki haklara sahipsiniz:

• Bilgi ve erişim hakkı: Kişisel verilerinizin işlenip işlenmediğini ve işlenen veriler hakkında bilgi talep edebilirsiniz.
• Düzeltme hakkı: Yanlış veya eksik kişisel verilerinizin düzeltilmesini isteyebilirsiniz.
• Silme hakkı: Yasal şartların oluşması halinde kişisel verilerinizin silinmesini talep edebilirsiniz.
• İşlemenin sınırlandırılması hakkı: Belirli durumlarda verilerinizin işlenmesinin sınırlandırılmasını isteyebilirsiniz.
• Veri taşınabilirliği hakkı: Uygulanabilir şartlar altında, sağladığınız verileri yapılandırılmış ve makine tarafından okunabilir bir formatta alabilirsiniz.
• İtiraz hakkı: DSGVO Madde 6(1)(e) veya 6(1)(f)’ye dayanan veri işleme faaliyetlerine, özel durumunuzla ilgili nedenlerle itiraz edebilirsiniz.
• Rızayı geri çekme hakkı: Rızaya dayalı işlemlerde rızanızı geleceğe etkili olmak üzere istediğiniz zaman geri çekebilirsiniz.
• Denetim makamına şikâyet hakkı: Veri koruma haklarınızın ihlal edildiğini düşünüyorsanız yetkili veri koruma makamına şikâyette bulunabilirsiniz.

Haklarınızı kullanmak için [email protected] adresine başvurabilirsiniz. Kimliğinizi doğrulamak amacıyla gerekli ek bilgileri isteme hakkımız saklıdır.

Başvurularınız, DSGVO Madde 12’de öngörülen süreler içerisinde ve kural olarak ücretsiz olarak cevaplandırılır.

23. İtiraz Hakkına İlişkin Özel Açıklama

Kişisel verileriniz DSGVO Madde 6(1)(f) kapsamında meşru menfaatlerimize dayanılarak işleniyorsa, özel durumunuzdan kaynaklanan nedenlerle bu işleme itiraz etme hakkınız vardır.

İtirazınızdan sonra, haklarınız ve özgürlükleriniz karşısında daha ağır basan zorunlu ve meşru nedenler bulunduğunu veya işlemenin hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması için gerekli olduğunu kanıtlayamadığımız sürece ilgili verileri işlemeye devam etmeyiz.

24. Yetkili Denetim Makamı

Otovia GmbH’nin merkezinin Kuzey Ren-Vestfalya’da bulunması nedeniyle yetkili veri koruma denetim makamı:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen – LDI NRW

Kavalleriestraße 2–4

40213 Düsseldorf

Almanya

Posta adresi:

Postfach 20 04 44

40102 Düsseldorf

Almanya

Telefon: +49 211 38424-0

E-posta:[email protected]

İnternet sitesi:www.ldi.nrw.de

Ayrıca ikamet ettiğiniz, çalıştığınız veya iddia edilen ihlalin gerçekleştiği yerdeki başka bir yetkili veri koruma makamına da başvurabilirsiniz.

25. Üçüncü Taraf İnternet Siteleri

İnternet sitemiz, otel, havayolu, tur operatörü, ödeme kuruluşu veya başka üçüncü tarafların internet sitelerine bağlantılar içerebilir.

Üçüncü taraf sitelerinde gerçekleştirilen kişisel veri işlemlerinden ilgili site işletmecisi sorumludur. Bu siteleri kullanmadan önce ilgili tarafın gizlilik bildirimini incelemenizi öneririz.

Bir bağlantının OtelX internet sitesinde yer alması, üçüncü tarafın tüm içerik veya veri koruma uygulamalarının OtelX tarafından onaylandığı anlamına gelmez.

26. Çocuklara Ait Veriler

Çocuklara ait kişisel veriler yalnızca rezervasyonun gerçekleştirilmesi ve seyahat hizmetinin sağlanması için gerekli olduğu ölçüde işlenir.

Çocuk adına rezervasyon yapan kişinin gerekli ebeveynlik, velayet veya temsil yetkisine sahip olması gerekir. Çocuklara ait veriler pazarlama veya profil oluşturma amacıyla kullanılmaz.

27. Bu Bildirimin Güncellenmesi

Hizmetlerimizde, kullandığımız teknik sistemlerde veya yürürlükteki mevzuatta değişiklik olması halinde bu Gizlilik ve Kişisel Verilerin Korunması Bildirimi güncellenebilir.

Güncel sürüm internet sitemizde yayımlanır. Önemli değişiklikler bulunması halinde, uygun olduğu ölçüde ayrıca bilgilendirme yapılabilir.

Son güncelleme tarihi: 22.09.2026