Gizlilik politikası

Bu belgenin resmi olarak imzalanmış bir kopyası PDF formatında da mevcuttur. PDF indir

1. GİRİŞ

Bu Gizlilik Politikası, Novogradska No. 13, Zemun adresinde bulunan, MB: 21951285, PIB: 113969151 olan Tripundo d.o.o. Beograd (Zemun) ticari şirketinin (bundan böyle: „Tripundo“, „biz“, „bizim“) Tripundo Platformu kullanıcılarının kişisel verilerini nasıl topladığını, kullandığını, sakladığını, işlediğini ve koruduğunu düzenler.

Bu politika, Tripundo Genel İş Koşullarıyla birlikte uygulanır.

Tripundo, kişisel verileri şunlara uygun olarak işler:

• (AB) 2016/679 Tüzüğü (GDPR);
• Sırbistan Cumhuriyeti Kişisel Verilerin Korunması Kanunu;
• kişisel verilerin korunması alanındaki diğer geçerli düzenlemeler.

2. VERİ SORUMLUSU KİMDİR

Veri sorumlusu:

Tripundo d.o.o. Beograd (Zemun)

Adres: Novogradska br. 13 Zemun

PIB: 113969151

Sicil numarası: 21951285

E-posta: podrska@tripundo.com

Tripundo adına kişisel verilerin korunmasından sorumlu kişi (DPO), yasaya uygun olarak atanmıştır. Kişisel verilerinizin işlenmesiyle ilgili tüm sorularınız için kendisiyle şu e-posta adresi üzerinden iletişime geçebilirsiniz: podrska@tripundo.com

3. HANGİ VERİLERİ TOPLUYORUZ

Hizmet türüne bağlı olarak, Tripundo aşağıdaki veri kategorilerini işleyebilir:

3.1. Kullanıcı (misafir) verileri

• ad ve soyad;
• e-posta adresi;
• telefon numarası;
• ikamet ülkesi;
• rezervasyon verileri;
• Konaklama ile iletişim verileri;
• IP adresi;
• cihazın teknik verileri;
• platform kullanım verileri.

3.2. Konaklama verileri

• sahibin adı ve soyadı;
• ticari şirket veya girişimci bilgileri;
• iletişim bilgileri;
• banka hesabı bilgileri;
• kimlik doğrulaması için gerekli veriler;
• düzenleyici ve AML kontrolleri için sunulan belgeler.
• Konaklama Bilgileri ve Konaklamanın diğer yönetmelik ya da politikaları;

3.3. Ödeme verileri

Tripundo, ödeme kartlarının tam verilerini saklamaz.

Ödeme kartı verilerinin işlenmesi, yetkili Ödeme kuruluşu ve sertifikalı ödeme işlemcileri aracılığıyla, geçerli standartlara uygun olarak yapılır.

Tripundo şunları alabilir:

• tokenize edilmiş veriler;
• işlem durumu;
• işlem tanımlayıcısı;
• şikayetlerin ve chargeback süreçlerinin işlenmesi için gerekli bilgiler.

4. VERİ İŞLEME AMAÇLARI

Veriler şu amaçlarla işlenir:

4.1. Sözleşmenin ifası

• rezervasyonların oluşturulması ve yönetimi;
• misafir ve konaklamanın eşleştirilmesi;
• sözleşme tarafları arasındaki iletişim;
• müşteri desteği.

4.2. Tahsilat ve mali işlemler

• rezervasyonların işlenmesi;
• ödemelerin gerçekleştirilmesi;
• kayıt tutma;
• şikayetlerin çözümü;
• chargeback süreçleri.

4.3. Yasal yükümlülükler

• muhasebe;
• vergi yükümlülükleri;
• AML/KYC kontrolleri;
• devlet organlarıyla iş birliği.

4.4. Meşru menfaat

• kötüye kullanımın önlenmesi;
• dolandırıcılığın önlenmesi;
• sistem güvenliği;
• hizmetin iyileştirilmesi;
• platform işleyişinin analizi;
• hukuki taleplerin korunması.

4.5. Pazarlama

Pazarlama mesajları yalnızca açık rızanıza dayanarak gönderilir. Rızanızı istediğiniz zaman kolayca geri çekebilirsiniz; ardından size artık pazarlama mesajı gönderilmeyecektir.

5. VERİLERİ KİMLERE AÇIKLIYORUZ

Veriler şunlarla paylaşılabilir:

5.1. Konaklama ile

Misafir rezervasyon yaptığında, Tripundo konaklamaya rezervasyonun gerçekleştirilmesi için gerekli verileri iletir.

5.2. Ödeme kuruluşları ile

Ödemelerin işlenmesi ve şikayetlerin çözümü için.

5.3. BT sağlayıcıları ile

Barındırma, bulut altyapısı, güvenlik sistemleri, CRM sistemleri ve diğer teknik ortaklar.

5.4. Yetkili makamlar ile

Yasayla öngörüldüğünde veya bir devlet organının bağlayıcı talebine dayanarak.

6. ULUSLARARASI VERİ AKTARIMI

Kişisel verileriniz, özellikle merkezi veya sunucuları bu ülkelerde bulunan belirli BT sağlayıcılarının ve diğer ortakların hizmetlerinin kullanımı sırasında, Avrupa Ekonomik Alanı (AEA) ve Sırbistan Cumhuriyeti dışındaki ülkelere aktarılabilir. Her aktarım durumunda Tripundo, AEA ve Sırbistan içindekine eşdeğer bir veri koruma düzeyi sağlamak için uygun koruma önlemleri uygular. Bu önlemler öncelikle Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddelerinin (SCC) uygulanmasını, belirli ülkeler için koruma düzeyinin yeterliliğine ilişkin kararlara dayanmayı veya [ZZPL](51) ve Genel Veri Koruma Tüzüğü'ne (GDPR) uygun diğer mekanizmaları içerir.

7. VERİ SAKLAMA SÜRELERİ

Tripundo, verileri yalnızca işleme amacının gerçekleştirilmesi için gereken süre boyunca saklar.

Yaklaşık süreler:

• Rezervasyonlar — 5 yıl
• Mali belgeler — 10 yıl
• Kullanıcılarla iletişim — 3 yıl
• Chargeback belgeleri — 10 yıl
• AML/KYC belgeleri — yasaya uygun olarak
• Pazarlama onayları — geri çekilene kadar

Yukarıda belirtilen tüm süreler, özel bir düzenleme veya yetkili makamların başka bağlayıcı bir kararıyla farklı bir süre öngörülmedikçe geçerlidir.

Belirtilen sürelerin dolmasının ardından veriler kalıcı olarak silinir veya belirli bir gerçek kişiyle ilişkilendirilemeyecek şekilde anonimleştirilir.

8. VERİ GÜVENLİĞİ

Tripundo, aşağıdakiler dahil olmak üzere uygun teknik ve organizasyonel koruma önlemleri uygular:

• erişim kontrolü;
• veri aktarımının şifrelenmesi;
• uygulanabilir olduğu yerlerde çok faktörlü kimlik doğrulama;
• sistemlere erişim kayıtları;
• düzenli güvenlik kontrolleri;
• yedekleme sistemleri;
• olay yönetimi prosedürleri.

9. VERİLERİ İŞLENEN KİŞİLERİN HAKLARI

Kullanıcı şu haklara sahiptir:

• verilerine erişim talep etmesi;
• verilerin düzeltilmesini talep etmesi;
• verilerin silinmesini talep etmesi;
• işlemenin kısıtlanmasını talep etmesi;
• işlemeye itiraz etmesi;
• veri taşınabilirliği hakkını kullanması;
• verilen onayı istediği zaman geri çekmesi.

Talepler şuraya sunulabilir:

podrska@tripundo.com

Tripundo, gereksiz gecikme olmadan, talebin alınmasından itibaren en geç 30 gün içinde yanıt verecektir.

Belirtilen hakların yanı sıra, Kamu Önemli Bilgiler ve Kişisel Verilerin Korunması Komiseri'ne, Bulevar kralja Aleksandra No. 15, Beograd adresine veya şu e-posta adresi üzerinden şikayette bulunma hakkınız da vardır: office@poverenik.rs.

10. ÇEREZLER (COOKIES)

Tripundo şunları kullanır:

• zorunlu çerezler;
• işlevsel çerezler;
• analitik çerezler;
• pazarlama çerezleri (kullanıcı onay verdiyse).

Ayrıntılı bilgiler ayrı bir Çerez Politikasında yer alır.

11. OTOMATİK KARAR VERME

Tripundo şu amaçlarla otomatik süreçler kullanabilir:

• dolandırıcılığın tespiti;
• güvenlik kontrolleri;
• arama sonuçlarının sıralanması.

Tripundo, kullanıcı üzerinde önemli hukuki sonuçlar doğuran kararları yalnızca otomatik işlemeye dayanarak vermez.

12. POLİTİKA DEĞİŞİKLİKLERİ

Tripundo, bu Gizlilik Politikasını değiştirme hakkını saklı tutar.

Yeni sürüm, yürürlüğe giriş tarihi belirtilerek Platformda yayımlanacaktır.