1. Hangi verileri işleriz

Platformu işletmek için hesap bilgilerini (ad, e-posta, parola özeti), rezervasyon bilgilerini (yolcu adları, tarihler, seçilen ürünler), kart sağlayıcımızın (Stripe — tam kart numaralarını saklamayız) işlediği ödeme meta verilerini, destek yazışmalarını ve cihaz, yaklaşık konum ile kullanım gibi teknik/analitik verileri işleriz. Sağladığınız yapay zekâ seyahat planlama girdileri yalnızca öneri üretmek için kullanılır.

2. İşlemenin hukuki dayanakları

• Bir sözleşmenin ifası — hesabınızı oluşturmak, rezervasyonları işlemek ve iadeleri gerçekleştirmek için.
• Hukuki yükümlülük — vergi, muhasebe ve tüketicinin korunması gerekliliklerini karşılamak için.
• Meşru menfaatler — platformu güvence altına almak, dolandırıcılığı önlemek ve hizmetlerimizi geliştirmek için; haklarınızla dengelenerek.
• Açık rıza — zorunlu olmayan çerezler, analiz ve pazarlama iletişimleri için; her zaman geri çekilebilir.

3. Veri sahibi haklarınız

• Erişim hakkı — hakkınızda tuttuğumuz kişisel verilerin bir kopyasını almak.
• Düzeltme hakkı — hatalı veya eksik verileri düzeltmek.
• Silme hakkı — verilerinizi saklamak için ağır basan hukuki bir neden bulunmadığında silinmesini talep etmek.
• Veri taşınabilirliği hakkı — verilerinizi yapılandırılmış, makine tarafından okunabilir bir biçimde almak veya teknik olarak mümkün olduğunda başka bir sorumluya aktarılmasını sağlamak.
• İtiraz hakkı — meşru menfaatlere dayanan işlemeye ve her zaman doğrudan pazarlamaya itiraz etmek.
• İşlemeyi kısıtlama hakkı — bir uyuşmazlık çözülürken işlemeyi durdurmamızı istemek.
• Rızayı geri çekme hakkı — işleme rızaya dayanıyorsa, önceki hukuki işlemeyi etkilemeden rızayı geri çekmek.

4. Haklarınızı nasıl kullanırsınız

Talebinizi ve kimliğinizi doğrulamaya yetecek bilgiyi aşağıdaki veri koruma iletişim adresine e-posta ile gönderin. GDPR'ın gerektirdiği şekilde bir ay içinde yanıt veririz ve karmaşık talepler için ek süreye ihtiyaç duyarsak sizi bilgilendiririz. Haklarınızı kullanmak, bir talep açıkça temelsiz veya aşırı olmadıkça ücretsizdir.

5. Uluslararası veri aktarımları

Holiday Lydian merkezi Amerika Birleşik Devletleri'ndedir ve verileri ülkenizin dışında işleyebilecek hizmet sağlayıcılarla (kart sağlayıcımız ve altyapı sağlayıcılarımız dâhil) çalışır. AEA/İngiltere bireylerinin kişisel verileri uluslararası olarak aktarıldığında, Avrupa Komisyonu'nun Standart Sözleşme Maddeleri ve eşdeğer mekanizmalar gibi uygun güvenceler kullanılır.

6. Veri saklama

Kişisel verileri yalnızca burada açıklanan amaçlar için gerekli olduğu sürece saklarız — genellikle hesabınızın ömrü boyunca ve son rezervasyonunuzdan sonra vergi, muhasebe ve tüketicinin korunması hukukunun gerektirdiği süre boyunca. Veriye artık ihtiyaç kalmadığında silinir veya anonimleştirilir.

7. Otomatik kararlar ve profilleme

Yapay zekâ seyahat planlama asistanımız planlamanıza yardımcı olmak için öneriler üretir; insan müdahalesi olmadan hakkınızda hukuki veya benzer şekilde önemli etkiler doğuran kararlar vermez. Rezervasyon, fiyatlandırma ve iade sonuçları, seçtiğiniz ürünlerin yayınlanmış koşullarına uyar.

8. Şikâyette bulunma hakkı

Verilerinizi hukuka uygun biçimde işlemediğimizi düşünüyorsanız, önce veri koruma ekibimizle iletişime geçebilirsiniz; ayrıca yerel denetim makamınıza (AEA/İngiltere sakinleri için ulusal veri koruma otoritenize) şikâyette bulunma hakkına sahipsiniz.