Gizlilik Politikası

1. Biz Kimiz

ONLINERSV, Umre, küresel otel ve ilgili seyahat hizmetlerinde uzmanlaşmış bir seyahat rezervasyon platformudur. Bu Gizlilik Politikası, web sitemizi, uygulamalarımızı ve hizmetlerimizi kullandığınızda kişisel verileri nasıl topladığımızı, kullandığımızı, sakladığımızı, paylaştığımızı ve koruduğumuzu açıklar.

Bu politika kapsamında, “ONLINERSV”, “biz” veya “bizim” ifadeleri ONLINERSV platformunu ve işletmecisini ifade eder. Bu politika hakkında sorularınız varsa, lütfen aşağıdaki “Haklarınız ve iletişim” bölümündeki bilgileri kullanarak bizimle iletişime geçin.

2. Hangi Verileri Topluyoruz

Seyahat rezervasyon hizmetlerimizi sağlamak ve geliştirmek için yalnızca gerekli bilgileri topluyoruz:

• Hesap verileri: ad, e-posta adresi, telefon numarası, parola karması ve sağlamayı seçtiğiniz herhangi bir profil bilgisi.
• Rezervasyon verileri: seyahat edenlerin adları, pasaport veya kimlik bilgileri (seyahat tedarikçileri tarafından istendiğinde), tarihler, varış yerleri, oda ve fiyat tercihleri, özel istekler ve parti bileşimi (yetişkinler, çocuklar).
• Ödeme verileri: fatura adresi ve işlem kayıtları. Tam kart numaralarını veya CVV kodlarını saklamıyoruz; bunlar ödeme hizmeti sağlayıcımız tarafından işlenir.
• İletişim verileri: bize gönderdiğiniz e-postalar, mesajlar, destek biletleri ve geri bildirimler.
• Teknik veriler: IP adresi, tarayıcı türü, cihaz bilgileri, oturumunuzu açık tutmak ve güvenliği ve performansı artırmak için kullanılan çerezler ve benzer tanımlayıcılar.
• Google API verileri (onayınızla): siz veya bir yönetici e-posta göndermek için bir Google hesabı bağlamayı seçtiğinizde, yalnızca yapılandırılmış hesap adına işlem veya hizmet mesajları göndermek için gereken Gmail gönderme özelliğine erişiriz. Gelen kutunuza, kişilerinize, dosyalarınıza veya diğer Google verilerinize erişim talep etmiyoruz.

3. Verilerinizi Nasıl Kullanıyoruz

Kişisel verilerinizi aşağıdaki amaçlarla kullanıyoruz:

• Hesabınızı oluşturmak ve yönetmek ve güvenli bir şekilde oturumunuzu açık tutmak için.
• Rezervasyonları, değişiklikleri, iptalleri ve iadeleri işlemek ve onaylamak için.
• Rezervasyon onayları, seyahat programı güncellemeleri, ödeme makbuzları, hatırlatıcılar ve diğer hizmetle ilgili mesajları göndermek için.
• Müşteri desteği sağlamak ve sorularınıza yanıt vermek için.
• Dolandırıcılığı, güvenlik olaylarını veya platformun kötüye kullanımını tespit etmek, önlemek ve araştırmak için.
• Yasal, muhasebe, vergi ve düzenleyici yükümlülüklere uymak için.
• Onayınızla, pazarlama veya promosyon tekliflerini iletmek için (istediğiniz zaman vazgeçebilirsiniz).

Google kullanıcı verileri: E-posta göndermek için bir Google hesabı bağlıysa, ilgili Gmail gönderme özelliğini yalnızca yapılandırılmış hesap adına (rezervasyon onayları ve destek yanıtları gibi) işlem veya hizmetle ilgili e-postaları göndermek için kullanırız. Google kullanıcı verilerini reklam, profil oluşturma, satış veya ONLINERSV'yi işletmekle ilgisi olmayan herhangi bir amaç için kullanmayız.

4. İşlemenin Yasal Dayanağı

Kişisel verileri, sizinle yapılan bir sözleşmenin ifası; yasal bir yükümlülüğe uyum; hayati menfaatlerin korunması; güvenli ve güvenilir bir rezervasyon platformu işletme konusundaki meşru menfaatlerimiz; veya gerektiğinde sizin onayınız dahil olmak üzere yasal bir dayanağımız olduğunda işleriz.

5. Paylaşım ve Hizmet Sağlayıcılar

Kişisel verilerinizi satmıyoruz. Verileri yalnızca talep ettiğiniz hizmetleri sunmak için gerekli taraflarla paylaşıyoruz:

• Oteller, tedarikçiler ve iş ortakları: rezervasyonunuzu onaylamak, değiştirmek veya iptal etmek için.
• Ödeme hizmeti sağlayıcıları: ödemeleri güvenli bir şekilde işlemek için. Kart bilgileri sunucularımızda asla saklanmaz.
• Bulut/altyapı sağlayıcıları: sözleşmeye dayalı gizlilik ve güvenlik yükümlülükleri altında barındırma, veritabanı, e-posta teslimi ve gözlemlenebilirlik hizmetleri için.
• Yasal ve düzenleyici makamlar: kanun, mahkeme kararı gerektirdiğinde veya haklarımızı ve kullanıcılarımızı korumak için.

Tüm üçüncü taraf sağlayıcılar, verileri yalnızca ONLINERSV'ye hizmet sunma amaçları doğrultusunda kullanmak ve uygun güvenlik önlemlerini sürdürmek üzere sözleşmeyle bağlıdır.

6. Google API Hizmetleri uyumluluğu

ONLINERSV'nin Google API'lerinden alınan bilgileri kullanması ve aktarması, aşağıda açıklanan uygulamalarla sınırlıdır: Google API Hizmetleri Kullanıcı Verileri Politikası, Sınırlı Kullanım gereksinimleri dahil. Özellikle:

• Bağlı hesap adına e-posta göndermek için yalnızca gerekli minimum Gmail kapsamını talep ediyoruz ( gmail.send kapsamı).
• Google kullanıcı verilerini reklam sunmak, reklam profilleri oluşturmak veya kişisel bilgileri satmak için kullanmayız.
• Google kullanıcı verilerini, e-posta gönderme hizmetini sağlamak için gerekli olmadıkça veya yasal olarak zorunlu olmadıkça üçüncü taraflara aktarmayız.
• Google kullanıcı verilerinin insan tarafından incelenmesi, belirli bir e-posta teslim sorununu çözen müşteri destek personeliyle ve yalnızca uygun erişim kontrolleriyle sınırlıdır.

7. Uluslararası transferler

Seyahat rezervasyonları, Suudi Arabistan ve diğer ülkeler dahil olmak üzere rezervasyon yaptığınız destinasyonlarda bulunan oteller ve tedarikçilerle veri paylaşmamızı gerektirir. Verilerinizin bu politikaya uygun olarak korunmasını sağlamak için sözleşmesel korumalar gibi uygun önlemler kullanırız.

8. Veri saklama ve silme

Kişisel verileri hizmetlerimizi sunmak, bu politikada açıklanan amaçları yerine getirmek, yasal, vergi ve muhasebe yükümlülüklerine uymak ve anlaşmazlıkları çözmek için gerektiği sürece saklarız:

• Hesap verileri, hesabınız aktif olduğu sürece ve yasal yükümlülüklere uymak ve dolandırıcılığı önlemek için makul bir süre boyunca saklanır.
• Rezervasyon ve ödeme kayıtları, geçerli vergi, muhasebe ve seyahat düzenleme yasalarının gerektirdiği süre boyunca saklanır.
• Pazarlama onayları ve vazgeçme kayıtları, tercihlerinizin korunması için gerektiği sürece saklanır.
• Google API jetonları ve günlükleri, e-posta gönderme bağlantısını sürdürmek ve teslimat sorunlarını teşhis etmek için gerektiği sürece saklanır.

Bizimle iletişime geçerek kişisel verilerinizin silinmesini talep edebilirsiniz. Verileri, yasal olarak veya meşru hukuki amaçlarla saklamamız gerekmedikçe sileceğiz. Tam silmenin yasal veya muhasebe kayıtlarını bozacağı durumlarda bazı veriler silinmek yerine anonimleştirilebilir.

9. Güvenlik

Kişisel verileri, aşağıdakiler dahil olmak üzere endüstri standardı güvenlik önlemleri kullanarak koruruz:

• TLS/HTTPS kullanarak aktarım halindeki veriler şifrelenir.
• Hareketsiz hassas veriler şifrelenir.
• Rol tabanlı erişim kontrolleri, en az ayrıcalıklı veritabanı politikaları ve satır düzeyinde güvenlik.
• Şüpheli etkinlikler için denetim kaydı ve izleme.
• Yönetim erişimi için güçlü kimlik doğrulama ve çok faktörlü kimlik doğrulama.

Hiçbir çevrimiçi hizmet mutlak güvenliği garanti edemez. Hesabınızın veya verilerinizin güvenliğinin ihlal edildiğini düşünüyorsanız, lütfen hemen bizimle iletişime geçin.

10. Haklarınız ve talepleriniz

Konumunuza bağlı olarak, kişisel verilerinize erişme, düzeltme, silme, kısıtlama veya taşıma ya da belirli işlemlere itiraz etme haklarınız olabilir. İşlemenin onaya dayalı olduğu durumlarda onayı geri çekme hakkınız da olabilir.

Bu hakları kullanmak veya bu Gizlilik Politikası hakkında soru sormak için lütfen bizimle iletişime geçin:

E-posta: privacy@onlinersv.com

Geçerli yasalara uygun olarak meşru taleplere yanıt vereceğiz ve bir talep üzerine işlem yapmadan önce kimliğinizi doğrulamamız gerekebilir.

11. Bu politikadaki değişiklikler

Uygulamalarımızdaki, hizmetlerimizdeki veya yasal gerekliliklerdeki değişiklikleri yansıtmak için bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Bu sayfanın üst kısmındaki “Son güncelleme” tarihi, politikanın en son ne zaman revize edildiğini gösterir. Politikayı düzenli olarak gözden geçirmenizi öneririz.

12. Çerezler ve takip

Oturumunuzu sürdürmek, tercihlerinizi hatırlamak ve platformumuzun nasıl kullanıldığını anlamak için çerezler ve benzer teknolojiler kullanıyoruz. Çerezleri tarayıcı ayarlarınızdan kontrol edebilirsiniz. Güvenlik ve kimlik doğrulama için gerekli olan temel çerezler, hizmeti kullanma yeteneğinizi etkilemeden devre dışı bırakılamaz.