Gizlilik Bildirimi
Bu bildirim, bu web sitesi aracılığıyla hangi kişisel verileri topladığımızı, bunları neden topladığımızı, kimlerle paylaşıldığını, ne kadar süre saklandığını ve bu veriler üzerinde hangi haklara sahip olduğunuzu açıklar. Metin, (AB) 2016/679 sayılı Tüzük ("GDPR") ile Fransız Veri Koruma Kanunu'nun (loi Informatique et Libertés) gerekliliklerini karşılayacak şekilde hazırlanmıştır.
Sorumlu Taraf
Burada açıklanan kişisel verilerin veri sorumlusu, Annecy74 çatı katının malikleri ile onların görevlendirdiği yöneticilerden oluşan Annecy74.com'dur. Bu bildirimdeki her konuda team@annecy74.com adresinden bize ulaşabilirsiniz.
Yasal bir zorunluluk bulunmadığından bir veri koruma görevlisi atamış değiliz.
Topladığımız Veriler
Bize Verdiğiniz Bilgiler
Site üzerinden bir talep gönderdiğinizde, forma yazdığınız bilgiler bize ulaşır:
- adınız;
- e-posta adresiniz;
- belirtmeniz halinde, düşündüğünüz tarihler;
- grubunuzdaki yetişkin ve çocuk sayısı;
- işaretlediğiniz hizmetler dahil, yazdığınız mesaj;
- kullandığınız sitenin dil sürümü.
Formdaki alanlar bunlardan ibarettir. Adresinizi, telefon numaranızı, doğum tarihinizi, kimlik belgelerinizi veya ödeme bilgilerinizi talep etmiyoruz; bunları site aracılığıyla bize göndermemenizi rica ederiz. Serbest metin alanında kendi isteğinizle başka bilgiler paylaşırsanız, bunlar da bize ulaşır.
Tarayıcınızın Bize İlettiği Veriler
Her web sitesinde olduğu gibi, bizim sitemiz de sayfaları sunmak ve hizmetin güvenliğini ve erişilebilirliğini korumak amacıyla teknik verileri işleyen bir altyapı üzerinden yayımlanır. Bu veriler arasında IP adresiniz, talep edilen sayfa, saat, yaklaşık bölgeniz, tarayıcınız ve işletim sisteminiz ile yönlendiren sayfa yer alır. Bu veriler, barındırma ve içerik dağıtım sağlayıcımız tarafından işlenir.
Ölçümleme
Ziyaretleri saymak ve hangi sayfaların okuyuculara faydalı olduğunu görmek için Google Analytics kullanıyoruz. Bunu sitenin işletilmesinin bir parçası sayıyoruz; dolayısıyla açıp kapatacağınız bir seçenek değil, ilk isteğinizden itibaren etkin olan bir uygulamadır. Bir çerez yerleştirir ve IP adresinizi (saklanmadan önce kısaltılır), görüntülediğiniz sayfaları, bulunduğunuz yaklaşık bölgeyi, temel cihaz ve tarayıcı bilgilerini işler. Kim olduğunuzu bize söylemez ve bu verilerden hareketle kimseyi tanımlamaya çalışmayız.
Hukuki dayanak: sitenin nasıl kullanıldığını anlamaya ve siteyi geliştirmeye yönelik meşru menfaatimiz (GDPR madde 6(1)(f)). Bunu menfaatlerinizle karşılaştırdık: veriler sizi profillemek, reklam hedeflemek ya da hakkınızda herhangi bir karar vermek için kullanılmaz ve elimizdeki başka hiçbir bilgiyle birleştirilmez. Dilediğiniz zaman itiraz etme hakkına sahipsiniz; bunu durdurmanın pratik yolları aşağıda açıklanmıştır.
Reklam ve pazarlama amaçlı depolama ayrı bir konudur ve siz kabul etmediğiniz sürece kapalı kalır. Siteye ilk geldiğinizde reklam depolama, reklam kullanıcı verileri ve reklam kişiselleştirme seçeneklerinin tümü reddedilmiş durumdadır; bunu değiştiren tek şey çerez kartıdır. "Yalnızca zorunlu olanlar" seçeneğini işaretlerseniz reddedilmiş olarak kalırlar.
Nasıl durdurabilirsiniz
Analitiğe dilediğiniz zaman ve şu yollardan herhangi biriyle itiraz edebilirsiniz: Google Analytics dışında kalmak için Google'ın resmî tarayıcı eklentisini yükleyebilir; tarayıcı ayarlarınızdan bu siteye ait çerezleri engelleyebilir veya silebilir; tarayıcınızın gizli modunu kullanabilir ya da team@annecy74.com adresinden bize yazabilirsiniz, başka neler yapabileceğimizi memnuniyetle anlatalım. Site her durumda tam olarak aynı şekilde çalışır.
Bu kapsamda Google Ireland Limited veri işleyenimiz, Google LLC ise alt işleyen olarak hareket eder. Veriler, AB-ABD Veri Gizliliği Çerçevesi ve uygulanabildiği ölçüde Standart Sözleşme Hükümleri kapsamında Amerika Birleşik Devletleri'ne aktarılabilir. Google Analytics verileri hesabımızda tanımlanan süre boyunca saklanır, ardından silinir. Google Signals, reklam özellikleri, yeniden pazarlama ve reklam amaçlı veri paylaşımını etkinleştirmedik.
Yine de yapmadıklarımız
Hiçbir reklam, yeniden pazarlama veya profilleme teknolojisi kullanmıyor, sosyal medya pikselleri ya da takip amaçlı paylaşım düğmeleri yerleştirmiyoruz. Ziyaretçilere ilişkin bireysel profiller oluşturmuyor, kişisel verileri hiç kimseye satmıyor, kiralamıyor veya takas etmiyoruz. GDPR'ın 22. maddesi anlamında otomatik karar verme ve profilleme söz konusu değildir.
Neden kullanıyoruz ve hangi hukuki dayanakla
- Talebinizi yanıtlamak için
- Adınızı, e-posta adresinizi, tarihleri, kişi sayısını ve mesajınızı size yanıt vermek, olası bir konaklamayı ya da sorduğunuz hizmetleri görüşmek için kullanıyoruz. Hukuki dayanak: sözleşme kurulmadan önce talebiniz üzerine atılan adımlar ve bize ulaşan kişilere yanıt vermekteki meşru menfaatimiz (6(1)(b) ve 6(1)(f) maddeleri).
- Talep ettiğiniz bir hizmeti düzenlemek için
- Bir konsiyerj hizmeti hakkında bilgi isterseniz, teklif verebilmesi ya da onaylayabilmesi için ilgili ayrıntıları söz konusu hizmet sağlayıcısına iletebiliriz. Hukuki dayanak: sözleşme öncesinde talebiniz üzerine atılan adımlar ve meşru menfaat (6(1)(b) ve 6(1)(f) maddeleri).
- Bir talebi yönetici için çevirmek adına
- Mülk, Fransızca konuşan bir yönetici tarafından işletilmektedir. Talebiniz Fransızca veya İngilizce dışında bir dilde yazılmışsa, isteğinizin eksiksiz anlaşılması için Fransızcaya otomatik bir çeviri oluşturulur ve özgün metninizin altına yerleştirilir. Hukuki dayanak: talebinizi doğru biçimde ele almaktaki meşru menfaat (6(1)(f) maddesi).
- Sitenin çalışır ve güvenli kalmasını sağlamak için
- Teknik veriler; siteyi sunmak, kötüye kullanımı önlemek ve arızaları tespit etmek amacıyla işlenir. Hukuki dayanak: hizmetimizin güvenliği ve erişilebilirliğine ilişkin meşru menfaat (6(1)(f) maddesi).
- Kayıt tutmak ve hukuki talepleri savunmak için
- Gerektiği hallerde, düzgün kayıt tutmak ya da hukuki talepleri tespit etmek, kullanmak veya bunlara karşı savunma yapmak amacıyla yazışmaları saklayabiliriz. Hukuki dayanak: meşru menfaat ve yasal yükümlülüklere uyum (6(1)(f) ve 6(1)(c) maddeleri).
Meşru menfaate dayandığımız durumlarda, bunun sizin üzerinizdeki etkisini değerlendirdik ve menfaatimizin hak ve özgürlüklerinizin önüne geçmediği sonucuna vardık. Dilediğiniz zaman itiraz edebilirsiniz: aşağıdaki Haklarınız bölümüne bakınız.
Çerezler ve tarayıcı depolaması
Hiçbir reklam, analiz veya takip çerezi kullanmıyoruz; bu nedenle rıza bandına gerek yoktur. Sitenin sakladığı veriler yalnızca işleyişi için kesinlikle gereklidir, yalnızca sizin bir eyleminiz üzerine oluşturulur ve kendi tarayıcınızda kalır:
- a74lang (çerez)
- Seçtiğiniz dili hatırlar, böylece sonraki ziyaretinizde o dilden başka bir yere yönlendirilmezsiniz. İki harfli bir dil kodundan başka hiçbir şey içermez.
- annecy74:lang
- Aynı tercih; sitenin buna anında uyabilmesi için yerel depolamada tutulur.
- annecy74:who
- En son talep gönderirken kullandığınız ad ve e-posta adresi, tekrar yazmanız gerekmesin diye saklanır. Yalnızca başarılı bir gönderimin ardından kaydedilir ve tarayıcınızdan asla çıkmaz.
- annecy74:want
- Gezinirken işaretlediğiniz hizmetler; seçiminiz sayfa yenilendiğinde kaybolmasın diye yalnızca geçerli tarayıcı oturumu boyunca tutulur.
- annecy74:drawer-width
- Bir paneli sürükleyerek belirlediğiniz genişlik, panelin bir sonraki açılışında aynı şekilde açılması için saklanır.
- annecy74:routed
- Bu oturumda bir dile bir kez yönlendirildiğinizi belirten kayıt; böylece bu ikinci kez gerçekleşmez.
- annecy74:consent
- Çerez kartına verdiğiniz yanıt; böylece size her sayfada değil, yalnızca bir kez sorulur. Kesinlikle gerekli: kendi tercihinizin kaydıdır.
Her ziyarette yerleştirilir
Google Analytics kendi çerezlerini yerleştirir (_ga ve _ga_ ile başlayıp mülk kimliğimizle devam eden bir çerez). Bu çerezler, geri dönen bir tarayıcıyı tanımak ve sayfa görüntülemelerini tek bir ziyaret altında toplamak için kullanılan, rastgele oluşturulmuş bir kimlik taşır ve iki yıl sonra sona erer. Yerleştirilmelerini tercih etmiyorsanız yukarıdaki Nasıl durdurabilirsiniz bölümüne bakın.
Bunların tümünü tarayıcı ayarlarınızdan dilediğiniz zaman temizleyebilirsiniz. Site bunlar olmadan da çalışmaya devam eder; yalnızca tercihlerinizi unutur.
Bilgileriniz kimlere ulaşır
Talebinizi mülk yöneticisi ve ev sahipleri okur. Bunun dışında kişisel veriler yalnızca aşağıdaki alıcı kategorileriyle ve yalnızca gerekli olduğu ölçüde paylaşılır:
- Mülk yöneticisi
- Mülkün bakımını üstlenmek ve konuklarla yazışmak üzere görevlendirilmiş bağımsız bir yönetim şirketi. Yanıt alabilmeniz için talepler yöneticiye iletilir.
- Hizmet işletmecileri
- Bir konsiyerj hizmeti hakkında talepte bulunmanız hâlinde, fiyat teklifi verebilmesi ya da onay sağlayabilmesi için ilgili hizmetin bağımsız işletmecisi. Her işletmeci, bilgilerinizle daha sonra yaptığı işlemler bakımından kendi başına veri sorumlusudur.
- Barındırma ve bulut sağlayıcımız
- Amazon Web Services: siteyi barındırır, içerik dağıtım ağı üzerinden sunar, e-postalarımızı gönderip alır ve yukarıda açıklanan otomatik çeviriyi sağlar. Bir veri işleme sözleşmesi kapsamında veri işleyenimiz olarak hareket eder.
- Google (analiz)
- Yukarıda açıklanan analitik verileri, veri işleyenimiz sıfatıyla Google Ireland Limited işler.
- Rezervasyon platformları
- Siteden bir rezervasyon platformuna giden bir bağlantıyı izlemeniz hâlinde, ardından girdiğiniz tüm bilgiler ilgili platform tarafından kendi gizlilik politikası uyarınca toplanır. Bilgilerinizi onlara aktarmıyoruz.
- Randevu planlama aracı
- Bir görüşme planlamayı tercih etmeniz hâlinde, randevu sayfası üçüncü bir taraf tarafından kendi gizlilik politikası uyarınca işletilir.
- Profesyonel danışmanlar ve resmi merciler
- Kanun gereği açıklama yapmakla yükümlü olduğumuz hâllerde ya da hukuki taleplerin tespiti, ileri sürülmesi veya savunulması için gerekli olduğunda.
Kişisel verileri satmıyoruz ve başka hiç kimsenin pazarlama faaliyeti için paylaşmıyoruz.
Bilgilerinizin saklandığı yer
Web sitemiz, e-postamız ve otomatik çeviri, Avrupa Birliği içinde, Fransa ve İrlanda'daki Amazon Web Services bölgelerinde barındırılır. İçerik, küresel bir uç konum ağı üzerinden sunulur; bu da yukarıda açıklanan teknik istek verilerinin Avrupa Ekonomik Alanı dışındaki bir uç konumda işlenebileceği anlamına gelir.
Kişisel verilerin Avrupa Ekonomik Alanı dışına aktarıldığı hâllerde bu aktarım, GDPR'ın V. Bölümü uyarınca Avrupa Komisyonu'nun bir yeterlilik kararı ya da ek önlemlerle birlikte Standart Sözleşme Hükümleri kapsamında gerçekleşir. Ayrıntıları bizden talep edebilirsiniz.
Verileri ne kadar süre saklıyoruz
- Rezervasyonla sonuçlanmayan talepler
- Sizinle son temasımızdan itibaren en fazla üç yıl saklanır (Fransız veri koruma kurumunun ticari bir potansiyel müşteri için makul gördüğü süre), ardından silinir.
- Rezervasyonla sonuçlanan talepler
- Konaklama süresi boyunca ve ardından muhasebe ile yasal yükümlülüklerin yerine getirilmesi ve taleplere karşı savunma için gerekli olduğu sürece saklanır.
- Teknik kayıtlar
- Güvenlik ve tanılama amacıyla, sağlayıcımızın standart saklama süresine uygun olarak kısa bir süre saklanır.
- Tarayıcı depolaması
- Siz temizleyene kadar tarayıcınızda kalır. Oturum kaydı, sekmeyi kapattığınızda silinir.
Verileri nasıl koruyoruz
Site yalnızca şifreli bir bağlantı üzerinden sunulur. Talepler TLS üzerinden iletilir ve erişimi yalnızca ihtiyaç duyan kişilerle sınırlı olan yönetilen bulut hizmetleri aracılığıyla işlenir. Ziyaretçilere ilişkin bir veri tabanı işletmiyoruz; sitede hesap ya da şifre bulunmaz.
İnternet üzerinden yapılan hiçbir iletimin tümüyle güvenli olduğu garanti edilemez. Lütfen hassas bilgileri, ödeme bilgilerini veya kimlik belgelerini site üzerinden bize göndermeyiniz.
Haklarınız
GDPR uyarınca aşağıdaki haklara sahipsiniz:
- hakkınızda tuttuğumuz kişisel verilerin bir kopyasını istemek (erişim);
- hatalı verilerin düzeltilmesini sağlamak (düzeltme);
- saklamamız için geçerli bir neden bulunmayan verilerin silinmesini sağlamak (silme);
- verilere ilişkin bir soru çözüme kavuşturulurken işlemenin kısıtlanmasını talep etmek (kısıtlama);
- bize verdiğiniz verileri taşınabilir ve makinece okunabilir bir biçimde almak (taşınabilirlik);
- meşru menfaate dayanılarak yürütülen işlemeye, dilediğiniz zaman ve kendi özel durumunuza ilişkin nedenlerle itiraz etmek (itiraz);
- rızaya dayandığımız hâllerde, hâlihazırda gerçekleştirilmiş işlemeyi etkilemeksizin rızanızı dilediğiniz zaman geri çekmek;
- Fransız hukukunun öngördüğü şekilde, ölümünüzün ardından verilerinize ne olacağına dair talimat vermek.
Bu haklardan herhangi birini kullanmak için team@annecy74.com adresine yazabilirsiniz. Bir ay içinde yanıt veririz; talebin karmaşıklığı nedeniyle daha uzun bir süreye ihtiyaç duyarsak sizi bilgilendiririz. İşlem yapmadan önce kimliğinizi doğrulamamız gerekebilir ve saklamakla yükümlü olduğumuz verileri silemeyebiliriz.
Şikâyetler
Verilerinizi ele alış biçimimizden memnun kalmazsanız, Fransız veri koruma otoritesi Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 adresine ya da kendi ikamet ülkenizdeki denetim otoritesine şikâyette bulunabilirsiniz. Öncesinde bizimle iletişime geçmenizden memnuniyet duyarız.
Çocuklar
Site, konaklama planlayan yetişkinlere yöneliktir. Çocuklardan bilerek kişisel veri toplamayız. Rezervasyona çocukların dahil olduğu durumlarda yalnızca çocuk sayısını öğreniriz; siz paylaşmayı tercih etmediğiniz sürece adlarını veya onlara dair herhangi bir bilgiyi almayız.
Bu bildirimdeki değişiklikler
Bu bildirimi güncelleyebiliriz. Yürürlükte olan sürüm burada yayımlanan sürümdür ve son güncelleme tarihi bu sayfanın başında belirtilir. Önemli bir değişiklik olduğunda bunu açıkça ifade ederiz.