Veri Gizliliği Politikası

1. Giriş ve Kapsam

Bu Veri Gizliliği Politikası, Girit Adası’nda sunulan araç kiralama hizmetleriyle bağlantılı olarak CheapCarRentalsCrete.com ("biz", "bize", "bizim") tarafından işlenen tüm kişisel bilgileri kapsar. Bu, Heraklion Havalimanı (HER), Hanya Havalimanı (CHQ), Heraklion Limanı ve adadaki herhangi bir otel veya villa teslimat noktası için yapılan rezervasyonları içerir.

Her müşterimizin gizliliğini ve güvenliğini korumaya kararlıyız. Bu politika, hangi verileri topladığımızı, nasıl kullandığımızı, kimlerle paylaştığımızı ve Yunan ve Avrupa Birliği yasalarına göre sahip olduğunuz hakları açıklar - özellikle Genel Veri Koruma Yönetmeliği (GDPR) (AB) 2016/679 ve GDPR'nin ulusal uygulaması olan Yunan Kanunu 4624/2019.

Web sitemizi kullanarak, rezervasyon talebi göndererek veya rezervasyonunuzu tamamlayarak bu politikayı okuduğunuzu ve anladığınızı kabul etmiş olursunuz. Eğer kabul etmiyorsanız, lütfen platformumuz üzerinden kişisel veri göndermeyiniz.

2. Veri Sorumlusu

Kişisel bilgilerinizden sorumlu veri sorumlusu:

CheapCarRentalsCrete.com
Girit, Girit Bölgesi, Yunanistan
E-posta: [email protected]
Telefon: +1 (412) 538-6595

Bu politikada belirtilen tüm veri işleme faaliyetleri bu kuruluş tarafından veya onun talimatıyla yürütülür. Gizlilikle ilgili her türlü soru, endişe veya talebiniz için yukarıdaki iletişim bilgilerini kullanarak bize ulaşabilirsiniz.

3. Topladığımız Bilgiler

3.1 Kişisel Tanımlama Bilgileri

Rezervasyon yaptığınızda veya bizimle iletişime geçtiğinizde, tam adınız, e-posta adresiniz, telefon numaranız, ev adresiniz, uyruk ve doğum tarihiniz gibi bilgileri toplayabiliriz. Araç kiralama amacıyla ayrıca sürücü belgesi numarası, belgenin verildiği ülke ve geçerlilik tarihi bilgileri alınır. Yunan kiralama düzenlemeleri gereği araç tesliminde pasaport veya kimlik bilgileri de talep edilebilir.

3.2 Rezervasyon ve İşlem Verileri

Kiralama ile ilgili olarak; araç teslim ve iade yerleri (örneğin Heraklion Havalimanı, Hanya, Rethymnon liman bölgesi), kiralama başlangıç ve bitiş tarihleri, seçilen araç kategorisi, çocuk koltuğu veya GPS gibi opsiyonel ekler ve verdiğiniz özel talimatlar gibi bilgileri toplarız. Bu bilgiler sizinle yaptığımız sözleşmenin temelini oluşturur.

3.3 Ödeme Bilgileri

Ödeme kartı bilgilerinizin tamamı sunucularımızda saklanmaz. Ödemeler PCI-DSS uyumlu üçüncü taraf ödeme işlemcileri tarafından gerçekleştirilir. Biz sadece başarılı ödeme onayını ve işlem referans numarasını alırız; kart bilgileri tamamen işlemci tarafından yönetilir. Depozitosuz rezervasyonlarda bile, onay ve ödeme işlemleri güvenli üçüncü taraf ödeme ağ geçidimiz üzerinden yapılır.

3.4 Tarayıcı ve Cihaz Verileri

Web sitemizi ziyaret ettiğinizde, IP adresiniz, tarayıcı türü ve sürümü, işletim sistemi, yönlendiren URL, görüntülenen sayfalar ve sitede geçirilen süre gibi teknik bilgiler otomatik olarak toplanır. Bu veriler sunucu kayıtları ve varsa analiz çerezleri aracılığıyla elde edilir. Site güvenliğini sağlamak ve kullanıcı deneyimini geliştirmek için kullanılır.

3.5 Konum Verileri

Web sitemizde konum özelliklerini kullandığınızda (örneğin Girit’te en yakın teslim noktasını bulmak için), cihazınız yaklaşık konum bilgisi paylaşabilir. Bu veri yalnızca tarayıcı düzeyinde açık izninizle işlenir ve oturum sonrasında saklanmaz.

4. Verilerinizi Nasıl Kullanıyoruz

4.1 Rezervasyon İşleme ve Sözleşmenin İfası

Kişisel verileri toplama amacımız, araç kiralama rezervasyonunuzu işlemek ve sözleşmeyi yerine getirmektir. Bu, rezervasyon onayı, rezervasyon kuponlarının gönderilmesi, havalimanı teslimatının koordine edilmesi, çocuk koltuğu veya diğer eklerin ayarlanması ve değişiklik veya iptallerin yönetilmesini kapsar. Hukuki dayanak, sözleşmenin ifasıdır (GDPR Madde 6(1)(b)).

4.2 Müşteri Desteği

İletişim ve rezervasyon bilgilerinizi, destek taleplerine yanıt vermek, anlaşmazlıkları çözmek, şikayetleri yönetmek ve kiralama süresince adanın her yerinde (güneyde Samaria Kanyonu başlangıcından doğuda Agios Nikolaos sahil yoluna kadar) size yardımcı olmak için kullanırız. Hukuki dayanak, meşru menfaatimiz olan kaliteli hizmet sunumudur (GDPR Madde 6(1)(f)).

4.3 Hizmet Geliştirme

Toplu ve anonimleştirilmiş tarama ve rezervasyon verileri, müşterilerin hizmetimizi nasıl kullandığını, sezonlara göre hangi araç kategorilerinin daha çok talep gördüğünü ve web sitemizin nasıl geliştirilebileceğini anlamamıza yardımcı olur. Bu amaçla bireysel olarak tanımlanabilir veri uygun koruma önlemleri olmadan kullanılmaz.

4.4 Pazarlama İletişimleri

Rezervasyon sırasında açık rıza verdiyseniz, size promosyon e-postaları, sezonluk teklifler veya kiralama filomuzla ilgili bilgiler gönderebiliriz. Rızanızı istediğiniz zaman, e-postalardaki abonelikten çıkma bağlantısını kullanarak veya doğrudan bizimle iletişime geçerek geri çekebilirsiniz. Meşru menfaat temelinde, sizin onayınız olmadan pazarlama iletişimi gönderilmez.

4.5 Yasal Uyumluluk

Yunan ve AB yasaları gereği bazı verileri vergi ve muhasebe yükümlülükleri, dolandırıcılık önleme tedbirleri ve Yunan ulaşım veya turizm otoritelerinin talepleri doğrultusunda işler ve saklarız. Hukuki dayanak, yasal yükümlülüğün yerine getirilmesidir (GDPR Madde 6(1)(c)).

5. Verilerin Üçüncü Taraflarla Paylaşımı

Kişisel verilerinizi satmayız. Gerekli durumlarda aşağıdaki güvenilir ortaklarla veri paylaşabiliriz:

• Ödeme işlemcileri - işlemlerin güvenli şekilde onaylanması ve tamamlanması için. Bu sağlayıcılar PCI-DSS standartlarına ve kendi gizlilik politikalarına tabidir.
• Sigorta şirketleri - kiralamaya dahil veya opsiyonel sigorta hizmeti sunuluyorsa, poliçe düzenleme ve hasar işlemleri için ilgili müşteri ve rezervasyon bilgileri paylaşılır.
• Rezervasyon teknolojisi sağlayıcıları - rezervasyon verilerini alarak onay ve müsaitlik yönetimi yapan üçüncü taraf platformlar veya widget sağlayıcıları.
• Yasal ve düzenleyici kurumlar - Yunan yasaları, mahkeme kararları veya düzenleyici talepler doğrultusunda bilgi paylaşımı.
• Analiz hizmetleri - anonimleştirilmiş veya takma adlandırılmış veriler, web sitesi performansını ölçmek için analiz sağlayıcılarla paylaşılır. Bu sağlayıcılar veri işleme sözleşmelerine tabidir.

Tüm üçüncü taraf işlemciler, verilerinizi sadece belirtilen amaçlar doğrultusunda ve GDPR gerekliliklerine uygun şekilde işlemeyi taahhüt eder. Veriler Avrupa Ekonomik Alanı dışına aktarılırsa, GDPR’nin V. Bölümü gereğince uygun koruma önlemleri sağlanır.

6. Veri Saklama Süreleri

Kişisel veriler, toplama amaçlarının gerektirdiği süre boyunca veya yasal zorunluluklar doğrultusunda saklanır:

• Rezervasyon ve kiralama kayıtları - Yunan muhasebe ve vergi mevzuatına uyum için kiralama döneminden sonra en az 5 yıl saklanır (Kanun 4308/2014).
• Müşteri destek iletişimleri - son etkileşim tarihinden itibaren 2 yıla kadar, anlaşmazlık durumunda daha uzun süre saklanabilir.
• Pazarlama rıza kayıtları - rızanız geri çekilene kadar ve denetim amacıyla 1 yıl ek süreyle saklanır.
• Web sitesi kayıt verileri - genellikle 12 aya kadar saklanır, ardından silinir veya anonimleştirilir.
• Ödeme işlem referansları - ilgili finansal düzenlemelere göre genellikle 5-7 yıl saklanır.

Saklama süresi sona erdiğinde, veriler güvenli şekilde silinir veya anonim hale getirilir, böylece bireyle ilişkilendirilemez olur.

7. GDPR Kapsamındaki Haklarınız

GDPR ve Yunan Kanunu 4624/2019 kapsamında, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim hakkı - Hakkınızda tuttuğumuz kişisel verilerin ücretsiz bir kopyasını talep edebilirsiniz; talebinize 30 gün içinde yanıt verilir.
• Düzeltme hakkı - Verilerinizde hata veya eksiklik varsa, bunların düzeltilmesini isteyebilirsiniz.
• Silme hakkı ("unutulma hakkı") - Verilerinizin artık gerekli olmadığı veya rızanızı geri çektiğiniz durumlarda silinmesini talep edebilirsiniz; yasal saklama yükümlülüklerimiz saklıdır.
• Veri taşınabilirliği hakkı - İşleme rızaya veya sözleşmeye dayanıyorsa ve otomatik yöntemlerle yapılıyorsa, verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir formatta talep edebilirsiniz.
• İşlemeyi kısıtlama hakkı - Bir anlaşmazlık veya düzeltme talebi çözülene kadar verilerinizin işlenmesini geçici olarak durdurmamızı isteyebilirsiniz.
• İtiraz hakkı - Meşru menfaatlere dayalı işleme, özellikle doğrudan pazarlama için her zaman itiraz edebilirsiniz; itirazınız kabul edilene kadar işleme durdurulur.
• Rızayı geri çekme hakkı - İşleme rızanıza dayanıyorsa, istediğiniz zaman rızanızı geri çekebilirsiniz; geri çekme öncesi işlemler hukuka uygun kalır.

Bu haklarınızı kullanmak için lütfen [email protected] adresinden bize ulaşın. 30 gün içinde yanıt vereceğiz. Yanıtımızdan memnun kalmazsanız, Yunan Veri Koruma Otoritesi’ne (HDPA) www.dpa.gr adresinden şikayette bulunabilirsiniz.

8. Veri Güvenliği Önlemleri

Kişisel verilerinizi kazara kayıp, yetkisiz erişim, ifşa, değiştirme veya yok olmaya karşı korumak için makul ve uygun teknik ve idari tedbirler alıyoruz. Bu önlemler şunları içerir:

• Tüm web sitesi etkileşimlerinde TLS/SSL protokolleri ile şifreli veri iletimi.
• Kişisel verilere erişimi sadece yetkili personelle ve ihtiyaç doğrultusunda sınırlandırma.
• Ödeme verilerinin işlenmesinde PCI-DSS uyumlu üçüncü tarafların kullanılması; kart numaralarının ham hali asla saklanmaz.
• Web sitesi ve barındırma altyapısının düzenli güvenlik değerlendirmeleri ve güncellemeleri.
• Personelin veri işleme prosedürleri ve gizlilik yükümlülükleri konusunda eğitimi.

İnternet üzerinden veri iletimi tamamen güvenli değildir. Verilerinizi korumaya çalışsak da mutlak güvenlik garanti edemeyiz. Kişisel veri ihlali durumunda, GDPR Madde 33 ve 34 gereğince sizi ve HDPA’yı bilgilendiririz.

9. Çerezler ve İzleme Teknolojileri

Web sitemiz çerezler ve benzeri izleme teknolojileri kullanır. Çerez, cihazınıza yerleştirilen küçük metin dosyasıdır. Çerezleri, web sitemizin doğru çalışmasını sağlamak, tercihlerinizi hatırlamak, site trafiğini analiz etmek ve bazı durumlarda üçüncü taraf rezervasyon entegrasyonlarını desteklemek için kullanıyoruz. Çerez tercihlerinizi tarayıcı ayarlarından veya siteyi ilk ziyaretinizde sunulan çerez onay aracımızdan yönetebilirsiniz. Detaylar için lütfen Çerez Politikamıza bakınız.

10. Politika Değişiklikleri

Bu Veri Gizliliği Politikasını, yasal, teknolojik veya iş uygulamalarımızdaki değişikliklere uyum sağlamak için zaman zaman güncelleyebiliriz. Önemli değişikliklerde, sayfanın üst kısmındaki "Son Güncelleme" tarihini yeniler ve uygun durumlarda sizi e-posta veya web sitemizde belirgin bir bildirimle bilgilendiririz. Politikayı düzenli olarak gözden geçirmenizi öneririz. Hizmetlerimizi güncellenmiş politikayı kabul ederek kullanmaya devam etmeniz, değişiklikleri onayladığınız anlamına gelir.

Bu politika son olarak 2024 yılında gözden geçirilmiştir.

11. Gizlilikle İlgili İletişim

Bu Veri Gizliliği Politikası veya kişisel verilerinizin işlenmesiyle ilgili herhangi bir soru, endişe veya talebiniz varsa lütfen bizimle iletişime geçin:

CheapCarRentalsCrete.com
Girit, Girit Bölgesi, Yunanistan
E-posta: [email protected]
Telefon: +1 (412) 538-6595

Gizlilikle ilgili tüm taleplere 5 iş günü içinde yanıt vermeyi ve GDPR gereğince resmi veri sahibi taleplerini 30 takvim günü içinde yerine getirmeyi hedefliyoruz.