← Ana sayfaya dön

Gizlilik Politikası

1. Veri Sorumlusu

Bu web sitesindeki ve otel işletmesi kapsamındaki veri işlemeden sorumlu olan:

Promenaden Service UG (haftungsbeschränkt)
Messerschmiedestraße 6
06712 Zeitz
Almanya

İşletme Yeri / Otel Adresi:
Promenaden Hotel
Theaterstraße 4
07545 Gera
Almanya
Telefon: +49 170 4790000
E-posta: info@promenaden-hotel.de
Temsilci Genel Müdür: Volodymyr Harkavenko

2. Veri İşlemeye İlişkin Genel Bilgiler

Kişisel verileri yalnızca web sitemizin sunulması, taleplerin işlenmesi, rezervasyonların gerçekleştirilmesi, konaklama sözleşmesinin yerine getirilmesi, yasal yükümlülüklerin yerine getirilmesi veya meşru menfaatlerin korunması için gerekli olduğu ölçüde işliyoruz.

Kişisel veriler, bir gerçek kişinin kimliğinin belirlenmesini sağlayan her türlü bilgidir; örneğin ad, adres, telefon numarası, e-posta adresi, rezervasyon verileri, ödeme verileri veya konaklama verileri.

3. İşlemenin Hukuki Dayanakları

Kişisel verilerin işlenmesi özellikle aşağıdaki hukuki dayanaklara göre gerçekleştirilir:

4. Web Sitemizi Ziyaret ve Sunucu Günlük Dosyaları

Web sitemize eriştiğinizde, web sunucusu otomatik olarak teknik veriler işler. Bunlar arasında şunlar yer alabilir: IP adresi, erişim tarihi ve saati, görüntülenen sayfa, aktarılan veri miktarı, kullanılan tarayıcı, işletim sistemi, yönlendiren (referrer) URL, erişen cihazın ana bilgisayar adı (hostname).

Bu veriler, web sitesinin teknik olarak sunulması, sistem güvenliğinin sağlanması ve arızaların tespit edilmesi amacıyla işlenir. Hukuki dayanak GDPR Madde 6(1)(f)'dir. Meşru menfaatimiz, web sitemizin güvenli ve istikrarlı şekilde işletilmesidir.

5. Barındırma (Hosting)

Bu web sitesi, sunucuları Avrupa Birliği içinde bulunan bir barındırma sağlayıcısında işletilmektedir. Web sitesine erişildiğinde yalnızca Bölüm 4'te belirtilen teknik sunucu günlük verileri işlenir; barındırma sağlayıcısıyla gerekli kapsamda ayrı bir veri işleme sözleşmesi mevcuttur.

6. E-posta veya Telefon Yoluyla İletişim

Bizimle e-posta veya telefon yoluyla iletişime geçtiğinizde, talebinizi işleme almak için bize ilettiğiniz verileri işleriz. Bunlar arasında şunlar yer alabilir: ad, telefon numarası, e-posta adresi, talebin içeriği, istenen seyahat tarihi, rezervasyon veya konaklama verileri.

Talebin bir rezervasyon veya konaklamayla ilgili olması halinde hukuki dayanak GDPR Madde 6(1)(b)'dir. Diğer durumlarda işleme GDPR Madde 6(1)(f) temelinde gerçekleştirilir.

7. WhatsApp Üzerinden İletişim

Bizimle WhatsApp üzerinden iletişime geçmeniz halinde, talebinizi işleme almak için ilettiğiniz verileri işleriz.

WhatsApp'ın harici bir hizmet olduğunu lütfen unutmayın. WhatsApp kullanıldığında, veriler hizmet sağlayıcısı tarafından da işlenebilir. WhatsApp tarafından yapılan veri işleme üzerinde tam bir etkimiz bulunmamaktadır.

WhatsApp kullanımı gönüllülük esasına dayanır. Bizimle her zaman alternatif olarak telefon veya e-posta yoluyla iletişime geçebilirsiniz. İletişimin bir sözleşmenin hazırlanmasına veya yerine getirilmesine hizmet etmesi halinde hukuki dayanak GDPR Madde 6(1)(b)'dir. Diğer durumlarda işleme GDPR Madde 6(1)(f) temelinde gerçekleştirilir.

8. Web Sitesindeki Yapay Zekâ Sohbeti

Web sitemizde, misafir sorularını bir yapay zekâ dil modeli (GPT, sağlayıcı: OpenAI, L.L.C., San Francisco, ABD) yardımıyla yanıtlayan bir sohbet bileşeni bulunmaktadır. İlk kullanımdan önce açıkça rızanız istenir (GDPR Madde 6(1)(a)).

Sorunuzu yanıtlamak amacıyla, sohbete girdiğiniz mesajlar ve mevcut oturuma ait önceki konuşma geçmişi işlenir. İçerikler kalıcı olarak saklanmaz veya kaydedilmez ve eğitim amacıyla kullanılmaz; işleme oturumla birlikte sona erer.

Dil modelinin sağlayıcısı ABD merkezli olduğundan, işleme Avrupa Birliği dışında da gerçekleşebilir. Bu işleme, sağlayıcının uygun güvencelerine (AB Standart Sözleşme Maddeleri) dayanarak yapılır.

Yapay zekâ sohbeti isteğe bağlı ek bir hizmettir. Bize her zaman alternatif olarak telefon veya e-posta yoluyla ulaşabilirsiniz (yukarıdaki iletişim bilgilerine bakın).

9. Rezervasyonlar ve Konaklama Sözleşmesi

Bir oda rezervasyonu yaptığınızda, rezervasyon ve konaklamanın gerçekleştirilmesi için gerekli verileri işleriz. Bunlar arasında şunlar yer alabilir: ad, adres, telefon numarası, e-posta adresi, geliş ve ayrılış tarihi, oda kategorisi, misafir sayısı, ödeme verileri, fatura verileri, özel istekler, iletişim verileri, rezervasyon numarası, konaklama geçmişi.

İşleme, konaklama sözleşmesinin yerine getirilmesi amacıyla GDPR Madde 6(1)(b) temelinde gerçekleştirilir.

10. Rezervasyon Platformumuz (Mews) Üzerinden Rezervasyon

Rezervasyon talepleri ve doğrudan rezervasyonlar için web sitemiz, Mews Systems sağlayıcısının yazılımıyla işletilen rezervasyon portalımıza bağlantı vermektedir. Orada bir rezervasyon yaptığınızda, girdiğiniz veriler (ad, iletişim bilgileri, geliş ve ayrılış tarihi, ödeme verileri dâhil) şifreli bir bağlantı üzerinden doğrudan Mews'e iletilir ve oradan otelimize aktarılır.

Bağlayıcı olmayan bir talebin aksine, portal üzerinden tamamlanan bir rezervasyon, orada gösterilen koşullara uygun olarak genellikle anında bağlayıcı hale gelir. Hukuki dayanak GDPR Madde 6(1)(b)'dir.

Gruplar, uzun süreli konaklamalar veya bireysel talepler için bizimle ayrıca doğrudan e-posta veya telefon yoluyla iletişime geçebilirsiniz.

11. Ödeme İşlemleri

Çevrimiçi rezervasyon kapsamındaki ödemeler, rezervasyon portalımız üzerinden gerçekleştirilir (bkz. Madde 10). Portal dışındaki taleplerde ödeme şekli, genellikle otelde yerinde veya kararlaştırılan şekilde, bireysel olarak belirlenir.

12. Federal Nüfus Kayıt Yasası Kapsamındaki Bildirim Verileri

Yasal olarak zorunlu olduğu ölçüde, özellikle yabancı misafirler için, Alman Federal Nüfus Kayıt Yasası (Bundesmeldegesetz) hükümlerine göre bildirim verilerini işleriz. Bunlar arasında şunlar yer alabilir: varış tarihi, tahmini ayrılış tarihi, soyadı, ad, doğum tarihi, uyruk, adres, yasal olarak zorunlu olduğu ölçüde kimlik belgesi verileri, yasal olarak gerekli olduğu ölçüde birlikte seyahat eden kişi sayısı.

Hukuki dayanak, konaklama tesisleri için geçerli yasal bildirim yükümlülükleriyle bağlantılı olarak GDPR Madde 6(1)(c)'dir.

13. Faturalar, Muhasebe ve Yasal Saklama Süreleri

Usulüne uygun muhasebe ve vergi ile ticaret hukukundan doğan yükümlülüklerin yerine getirilmesi amacıyla fatura, ödeme ve muhasebe verilerini işleriz. Hukuki dayanak GDPR Madde 6(1)(c)'dir. Saklama, yasal saklama süreleri doğrultusunda gerçekleştirilir.

14. Ev Kurallarının Uygulanması, Tazminat ve Güvenlik

Ev kurallarımızın uygulanması, hasarların belgelenmesi, şikâyetlerin işlenmesi, haksız taleplerin savuşturulması veya kendi taleplerimizin ileri sürülmesi için gerekli olması halinde kişisel verileri işleyebiliriz. Hukuki dayanak GDPR Madde 6(1)(f)'dir. Meşru menfaatimiz, haklarımızın korunması, otel işletmesinin güvenliği ve meşru taleplerin uygulanmasıdır.

15. Çerezler ve Tarayıcıda Depolama

Bu web sitesi, erişim ölçümü veya reklam amaçlı çerez kullanmaz ve herhangi bir analiz veya izleme hizmeti entegre etmez. Yazı tipleri, üçüncü taraflardan değil kendi sunucumuzdan yüklenir. Yapay zekâ sohbeti, her ziyarette tekrar sorulmamanız için rızanıza ilişkin yalnızca bir evet/hayır bilgisini tarayıcınızda yerel olarak saklar (çerez değil, yerel depolama).

Bu nedenle sitemize erişildiğinde bir rıza banneri gösterilmesi gerekmemektedir (§ 25 Abs. 2 TDDDG).

16. Harita, Harici Bağlantılar ve Yol Tarifi

Sayfamızdaki harita, OpenStreetMap harita verilerine dayanan ve kendi sunucumuzdan sunulan bir görseldir. Canlı bir harita hizmeti, özellikle Google Maps, entegre edilmemektedir.

Bunun yanı sıra, web sitemiz rezervasyon portalımız veya sosyal ağlar gibi harici hizmetlere bağlantılar içerebilir. Harici bir bağlantıya tıkladığınızda web sitemizden ayrılırsınız. Bu andan itibaren ilgili sağlayıcının gizlilik hükümleri geçerli olur. Harici sağlayıcılar tarafından yapılan veri işleme üzerinde etkimiz bulunmamaktadır.

17. Sosyal Medya Bağlantıları

Web sitemiz sosyal ağlara bağlantılar içerebilir. Bu bağlantılara tıkladığınızda ilgili sağlayıcının sayfalarına yönlendirilirsiniz. Bu sırada ilgili sağlayıcıya veri aktarımı gerçekleşebilir. Sosyal ağların sayfalarındaki işlemeden ilgili sağlayıcı sorumludur.

18. Kişisel Verilerin Alıcıları

Kişisel veriler yalnızca gerekli olduğu veya yasal olarak izin verildiği ölçüde aktarılır. Alıcılar özellikle şunlar olabilir:

Reklam amacıyla herhangi bir veri aktarımı yapılmaz.

19. Üçüncü Ülkelere Veri Aktarımı

Yapay zekâ sohbetini kullanmanız halinde (bkz. Madde 8, sağlayıcı OpenAI, ABD), AB Standart Sözleşme Maddeleri ile güvence altına alınmış olarak, kişisel verilerin Avrupa Birliği veya Avrupa Ekonomik Alanı dışındaki ülkelere sınırlı ölçüde aktarımı söz konusudur. Rezervasyon portalımız veya uluslararası rezervasyon portalları üzerinden yapılan rezervasyonlarda, ilgili sağlayıcı tarafından Avrupa Birliği dışında işleme yapılması da göz ardı edilemez; bu konuda ilgili sağlayıcının kendi gizlilik bildirimleri geçerlidir. WhatsApp gibi harici hizmetlerin kullanılması durumunda da Avrupa Birliği dışında işleme yapılması göz ardı edilemez.

20. Saklama Süresi

Kişisel verileri yalnızca ilgili amaçlar için gerekli olduğu süre boyunca saklarız. Yasal saklama yükümlülüklerinin bulunması halinde veriler, bu yükümlülüklerin süresi boyunca saklanır. İlgili amacın ortadan kalkması ve yasal saklama sürelerinin dolmasının ardından veriler silinir veya erişime kapatılır.

21. Haklarınız

GDPR uyarınca aşağıdaki haklara sahipsiniz: bilgi edinme hakkı, düzeltme hakkı, silme hakkı, işlemenin kısıtlanmasını isteme hakkı, veri taşınabilirliği hakkı, işlemeye itiraz etme hakkı, verilen bir rızayı geri çekme hakkı.

Haklarınızı kullanmak için bize her zaman başvurabilirsiniz:

Promenaden Service UG (haftungsbeschränkt)
E-posta: info@promenaden-hotel.de

22. Rızanın Geri Çekilmesi

Bir işlemin rızanıza dayanması halinde, bu rızayı gelecekte geçerli olmak üzere her zaman geri çekebilirsiniz. Geri çekmeden önce yapılan işlemenin hukuka uygunluğu bundan etkilenmez.

23. Denetim Makamına Şikâyet Hakkı

Bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz. Thüringen eyaleti için yetkili makam:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
Häßlerstraße 8
99096 Erfurt
Telefon: 0361 57-31129 00
E-posta: poststelle@datenschutz.thueringen.de

24. SSL/TLS Şifrelemesi

Bu web sitesi, güvenlik nedenleriyle SSL/TLS şifrelemesi kullanmaktadır. Şifreli bir bağlantıyı, tarayıcının adres çubuğunun "https" ile başlamasından ve bir kilit simgesinin görüntülenmesinden anlayabilirsiniz.

25. Otomatik Karar Alma Süreci Yoktur

GDPR Madde 22 anlamında profilleme dâhil olmak üzere otomatik karar alma süreci uygulanmamaktadır. Yapay zekâ sohbeti (Madde 8) yalnızca soruları yanıtlar ve hukuki etkisi olan otomatik kararlar almaz.

26. Bu Gizlilik Politikasının Güncelliği ve Değişikliği

Teknik, hukuki veya organizasyonel değişiklikler olması halinde bu Gizlilik Politikasını güncelleme hakkımızı saklı tutarız.