SWIVON Gizlilik Politikası
Kişisel verilerinizin korunması bizim için büyük önem taşır. SWIVON, kişisel verileri İsviçre’de yürürlükte olan yasal düzenlemelere (revDSG) ve – uygulanabilir olduğu ölçüde – AB Genel Veri Koruma Tüzüğü’ne (DSGVO/GDPR) uygun olarak işler.
1. Veri Sorumlusu
SWIVON
Lärchenstrasse 2,
8180 Bülach – İsviçre
E-posta: info@swivon.ch
Telefon: +41 78 320 66 40
2. Kişisel Verilerin Toplanması ve İşlenmesi
Yalnızca hizmetlerimizin sunulması için gerekli olan verileri toplar ve işleriz. Bunlar özellikle şunları kapsar:
-
Temel veriler (ad, adres, telefon numarası, e-posta adresi)
-
Rezervasyon verileri (alış ve varış noktası, tarih, saat, uçuş numarası)
-
Ödeme bilgileri (seçilen ödeme yöntemine bağlı olarak)
-
İletişim verileri (örneğin e-posta veya iletişim formu üzerinden gelen talepler)
3. Veri İşlemenin Amacı
Kişisel veriler yalnızca aşağıdaki amaçlarla işlenir:
-
Rezervasyonların ve transferlerin gerçekleştirilmesi ve yürütülmesi
-
Faturalandırma ve ödeme işlemleri
-
Müşterilerle iletişim (örneğin onay, ek sorular)
-
Hizmetlerimizin ve güvenliğin iyileştirilmesi
-
Yasal yükümlülüklerin yerine getirilmesi
-
Pazarlama amaçları (yalnızca onay ile, örneğin bülten)
4. Verilerin Aktarılması
Verileriniz yalnızca sözleşmenin ifası için gerekli olduğu ölçüde veya yasal olarak yükümlü olduğumuz durumlarda aktarılır.
Aşağıdaki durumlar dışında verileri üçüncü kişilerle paylaşmayız:
-
ödeme hizmeti sağlayıcılarına (örneğin kredi kartı şirketleri, bankalar)
-
sistemlerimizi işleten BT ve hosting sağlayıcılarına
-
analiz ve pazarlama araçları sağlayıcılarına (aşağıya bakınız)
-
yasal bir yükümlülük bulunması hâlinde resmî makamlara
5. Çerezler, Takip Araçları ve Web Sitesinin İşletilmesi Sırasındaki Diğer Veri İşlemleri
Cihazınıza çerez ve tanımlayıcı yerleştirmeyi — teknik olarak zorunlu işlevler dışında — ancak siz onay verdikten sonra gerçekleştiririz. Ancak cihazınızda hiçbir şey saklamayan bazı hizmetler, daha onay verilmeden önce yüklenir ve bu sırada IP adresiniz dâhil olmak üzere teknik bağlantı verilerini aktarır. Bu durum Google etiketini ilgilendirir (google-analytics.com ve pagead2.googlesyndication.com adreslerine gönderilen çerezsiz ölçüm istekleri). Bununla ilgili ayrıntıları b) ve c) bölümlerinde bulabilirsiniz.
a) Onay ve Çerez Banner’ı
İlk ziyaretinizde, onayınızı kategorilere göre (işlevsel, tercihler, istatistik, pazarlama) verebileceğiniz veya reddedebileceğiniz bir çerez banner’ı görüntülenir. Seçiminiz, banner’ın sonraki ziyaretlerinizde yeniden görünmemesi için cihazınızda “cmplz_” adını taşıyan çerezlerde saklanır (saklama süresi 365 gün). Seçiminizi “Onayı yönet” düğmesi üzerinden istediğiniz zaman değiştirebilir veya geri alabilirsiniz.
Onay verilmediği sürece, istatistik ve pazarlama amaçlarıyla cihazınızda hiçbir çerez ve hiçbir tanımlayıcı saklanmaz. Google Analytics ve Google Ads bu durumda Consent Mode olarak adlandırılan modda, yani depolama erişimi olmadan ve reklam tanımlayıcıları olmadan çalışır; ancak Google sunucularına çerezsiz istekler göndermeye devam ederler. Google Maps ise onayınız olmadan hiç yüklenmez.
Banner’da bir seçim yapmadan önce yalnızca teknik olarak zorunlu olan şu iki çerez yerleştirilir:
- pll_language (saklama süresi 365 gün) — web sitesinin sizin tarafınızdan seçilen dilini kaydeder.
- __cf_bm (saklama süresi 30 dakika) — otomatik erişimlerin önlenmesi için Cloudflare tarafından yerleştirilir ve web sitesinin güvenliğine hizmet eder.
b) Google Analytics
Web sitemizin nasıl kullanıldığını anlamak için, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’nın bir web analiz hizmeti olan Google Analytics 4 (ölçüm kimliği G-RP8MZJPTXH) hizmetini kullanıyoruz.
Yalnızca “İstatistik” kategorisine onay verdiğinizde çerezler yerleştirilir ve tanımlayıcılar saklanır; bunlar _ga ve _ga_RP8MZJPTXH çerezleridir (saklama süresi her biri 400 gün). Onayınız olmadan hiçbir depolama erişimi gerçekleşmez; ancak Google etiketi, google-analytics.com adresine çerezsiz ölçüm istekleri göndermeye devam eder ve bu sırada IP adresiniz dâhil olmak üzere teknik bağlantı verileri Google’a ulaşır. Bu nedenle söz konusu aktarım anonim değildir.
Google’ın aktarımdan sonra hangi verileri ayrıntılı olarak, hangi amaçlarla ve ne kadar süreyle işlediği bizim etki alanımızın dışındadır; bu bakımdan Google’ın veri koruma bilgilendirmeleri esas alınır.
c) Google Ads ve Remarketing
Hizmetlerimizi, Google Ireland Limited’in Google Ads hizmeti (dönüşüm kimliği AW-18133250794) üzerinden tanıtıyoruz. Bu sayede, bir ziyaretin reklamlarımızdan biri aracılığıyla gerçekleşip gerçekleşmediğini ölçebiliyor ve web sitemizin ziyaretçilerine daha sonra yeniden reklam gösterebiliyoruz (remarketing).
Bunun için tanımlayıcılar yalnızca “Pazarlama” kategorisine vereceğiniz onayla saklanır; bunlar _gcl_au (saklama süresi 90 gün), tarayıcınızın yerel deposundaki bir kayıt ve doubleclick.net alan adına ait test_cookie çerezidir (saklama süresi 15 dakika). Onayınız olmadan cihazınızda hiçbir reklam tanımlayıcısı saklanmaz; reklam depolamasına, reklamla ilgili kullanıcı verilerine ve reklam kişiselleştirmesine ilişkin onay sinyalleri bu durumda “reddedildi” konumundadır. Ancak Google etiketi bu durumda da pagead2.googlesyndication.com adresine çerezsiz istekler gönderir ve bu sırada IP adresiniz dâhil olmak üzere teknik bağlantı verileri aktarılır.
d) Google Maps
Rezervasyon formumuzda, adresleri siz yazarken tamamlamak için Google Ireland Limited’in Google Maps hizmetini kullanıyoruz. Bu sırada girdileriniz ile IP adresiniz dâhil olmak üzere teknik bağlantı verileri Google’a aktarılır.
Google Maps ancak siz “Pazarlama” kategorisine onay verdikten sonra yüklenir. Bu onay olmadan da rezervasyon formu çalışmaya devam eder — yalnızca otomatik adres tamamlama devre dışı kalır; adresi elle girebilirsiniz.
e) Yazı Tipleri
Bu web sitesinde kullanılan yazı tipleri (EB Garamond ve Inter) kendi web sunucumuz tarafından sunulur. Bu nedenle yazı tipleri yüklenirken Google Fonts’a veya başka bir harici yazı tipi hizmetine hiçbir veri aktarılmaz. Ancak b) ile d) arasındaki bölümlerde açıklanan hizmetler nedeniyle Google sunucularıyla bağlantılar kurulmaya devam eder.
f) Rezervasyon Talepleri, Hosting ve E-posta Gönderimi
Rezervasyon ve iletişim formundaki bilgileriniz (örneğin ad, e-posta adresi, telefon numarası, alış ve varış noktası, tarih ve saat) kendi rezervasyon sistemimizde saklanır ve şirket e-posta adresimize iletilir. Sürece harici bir rezervasyon sağlayıcısı dâhil değildir.
Hosting hizmeti sağlayıcısı olarak Kinsta’yı kullanıyoruz; bunun temelindeki altyapı Google Cloud Platform tarafından sağlanır. Rezervasyon sistemimizde saklanan veriler Zürih veri merkezinde, dolayısıyla İsviçre’de bulunur. Ayrıca bilgileriniz e-posta ile şirket adresimize gönderilir; bu gönderim için Google Ireland Limited’in Google Workspace hizmetini kullanıyoruz. Web sitesinin sunulmasının önünde ayrıca, sayfa içeriklerinin dünya geneline dağılmış sunucu konumlarından sunulmasını sağlayan ve web sitesini otomatik erişimlere karşı koruyan Cloudflare içerik dağıtım ve güvenlik ağı yer alır.
Bu verileri yalnızca yolculuğun gerçekleştirilmesi için gerekli olduğu ölçüde aktarırız (örneğin yolculuğu yapan şoföre veya iş ortağı işletmeye).
g) Hukuki Dayanaklar
İstatistik, tercih ve pazarlama amaçlarıyla çerez ve tanımlayıcı yerleştirilmesi, çerez banner’ında verdiğiniz ve istediğiniz zaman geri alabileceğiniz onayınıza dayanır.
Rezervasyon ve iletişim verilerinizin işlenmesi, sözleşmenin ifasına ya da talebiniz üzerine alınan sözleşme öncesi önlemlere dayanır.
Google etiketinin çerezsiz ölçüm istekleri, güvenilir bir etki ölçümüne ve web sitesinin güvenli biçimde işletilmesine ilişkin ağır basan meşru menfaatimize dayanır. Aynısı teknik olarak zorunlu çerezler için de geçerlidir.
h) Verilerin Yurt Dışına Aktarılması
Yukarıda açıklanan hizmetlerle bağlantılı olarak kişisel veriler yurt dışına aktarılabilir:
- Google (Analytics, Ads, Maps, Workspace) — sözleşme tarafı Google Ireland Limited’dir; ABD‘deki Google LLC’ye bir aktarım gerçekleşir. Google LLC, Swiss-U.S. Data Privacy Framework kapsamında sertifikalıdır; ABD, bu şekilde sertifikalandırılmış kuruluşlar bakımından 15 Eylül 2024 tarihinden bu yana yeterli veri korumasına sahip bir devlet sayılmaktadır (Veri Koruma Yönetmeliği Ek 1).
- Cloudflare — web sitemizin dünya geneline dağılmış sunucu konumları üzerinden sunulması ve korunması. Cloudflare da Swiss-U.S. Data Privacy Framework kapsamında sertifikalıdır ve diğer ülkelere yapılan aktarımları Avrupa Komisyonu’nun standart sözleşme hükümlerine dayandırmaktadır.
- Google Cloud Platform — hosting hizmeti sağlayıcımız Kinsta’nın altyapısını sağlar; rezervasyon veritabanı Zürih bölgesinde işletilmektedir.
Hizmetlerin ancak onayınızdan sonra yüklendiği ölçüde — Google Maps ile Google Analytics ve Google Ads’in çerezleri ve tanımlayıcıları —, yurt dışına aktarım onayınıza dayanır. Diğer aktarımlar bakımından ilgili sağlayıcıların sertifikalarına ve sözleşme koşullarına dayanıyoruz.
i) Saklama Süresi
Tek tek çerezlerin saklama süreleri yukarıda ilgili hizmetlerin yanında belirtilmiştir.
Rezervasyon ve iletişim verilerini, hizmetin sunulması ve olası ek soruların ele alınması için gerekli olduğu sürece saklarız. Yasal saklama yükümlülüğüne tabi belgeleri on yıl boyunca saklarız (OR Md. 958f). Bir rezervasyonla sonuçlanmayan talepleri, artık ihtiyaç duyulmadıkları anda sileriz.
Google Analytics tarafından toplanan veriler, Google Analytics hesabımızda ayarlanan sürelerin dolmasının ardından silinir: olay verileri 2 ay sonra, kullanıcıya ilişkin veriler 14 ay sonra. Aynı kişi web sitemizi yeniden ziyaret ederse, kullanıcıya ilişkin veriler için süre yeniden işlemeye başlar.
j) İtiraz / Vazgeçme (Opt-Out)
Onayınızı istediğiniz zaman “Onayı yönet” düğmesi üzerinden değiştirebilir veya tamamen geri alabilirsiniz. Geri alma ileriye dönük olarak etki doğurur; halihazırda gerçekleşmiş aktarımlar bundan etkilenmez ve geri alınamaz.
Ayrıca çerezlerin kaydedilmesini tarayıcınızın ayarlarından engelleyebilirsiniz.
Bunun ötesinde, Google Analytics tarafından yapılan veri toplamayı Google’ın tarayıcı eklentisiyle devre dışı bırakabilirsiniz: https://tools.google.com/dlpage/gaoptout
Kişiselleştirilmiş Google reklamlarına ilişkin ayarlarınızı buradan yönetirsiniz: https://myadcenter.google.com/
google-analytics.com ve pagead2.googlesyndication.com adreslerine gönderilen çerezsiz ölçüm istekleri onay yönetimi üzerinden kapatılamaz; bunlar tarayıcınızdaki bir betik veya içerik engelleyici aracılığıyla önlenebilir.
6. Saklama ve Güvenlik
Verileriniz yalnızca belirtilen amaçların yerine getirilmesi için gerekli olduğu sürece veya yasal olarak yükümlü olduğumuz süre boyunca saklanır.
Verilerinizi kayıp, kötüye kullanım ve yetkisiz erişime karşı korumak için teknik ve organizasyonel güvenlik önlemleri alırız.
7. İlgili Kişilerin Hakları
revDSG ve DSGVO (GDPR) uyarınca aşağıdaki haklara sahipsiniz:
-
Saklanan kişisel veriler hakkında bilgi alma
-
Yanlış verilerin düzeltilmesini isteme
-
Yasal saklama yükümlülükleri bulunmadığı sürece verilerinizin silinmesini isteme
-
İşlemenin kısıtlanmasını isteme
-
İşlemeye itiraz etme (özellikle doğrudan pazarlamaya karşı)
-
Veri taşınabilirliği (teknik olarak mümkün olduğu ölçüde)
Haklarınızı kullanmak için lütfen şu adrese başvurun: info@swivon.ch
8. Gizlilik Politikasında Değişiklikler
SWIVON, bu gizlilik politikasını her zaman güncelleme hakkını saklı tutar. Web sitemizde yayımlanan güncel sürüm esas alınır.
9. İletişim
Veri korumayla ilgili sorularınız için lütfen şu adrese başvurun:
SWIVON
Lärchenstrasse 2,
8180 Bülach – İsviçre
E-posta: info@swivon.ch
Telefon: +41783206640
