Luxury Garden Suites Gizlilik Politikası

1. Giriş

Luxury Garden (bundan böyle "biz", "bizim" veya "Tesis" olarak anılacaktır) olarak, web sitemiz, iletişim kanallarımız veya konaklamanız sırasında topladığımız kişisel verilerinizi nasıl işlediğimizi bu Gizlilik Politikası ile açıklıyoruz. Misafirlerimizin gizliliği bizim için en yüksek önceliktir. Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve ilgili yerel mevzuata uygun olarak, verilerinizi azami şeffaflık ve güvenlik ile işlemeyi taahhüt ederiz.

2. Veri Sorumlusu

Kişisel verilerinizin işlenmesinden sorumlu olan Veri Sorumlusu aşağıdaki gibidir:

Luxury Garden [Sitenizin Tam Adresi] [Sitenizin Telefon Numarası] [info@luxurygardensuites.com]

3. Hangi Kişisel Verileri Topluyoruz?

Hizmetlerimizi sunabilmek, beklentilerinizi karşılamak ve deneyiminizi sürekli geliştirmek amacıyla, aşağıdaki türde kişisel verileri toplayabiliriz:

Kimlik ve İletişim Bilgileri: Ad, soyad, e-posta adresi, telefon numarası, ev adresi, pasaport/kimlik bilgileri (yerel yasal bildirim yükümlülükleri gereği).
Rezervasyon Bilgileri: Giriş/çıkış tarihleri, daire tipi, konaklayan kişi sayısı, özel istekler, tercih edilen kahvaltı saatleri, yiyecek/içecek setup tercihleri gibi rezervasyon detayları.
Ödeme Bilgileri: Kredi kartı bilgileri (işlem güvenliği için şifreli ve güvenli ödeme sistemleri aracılığıyla işlenir), fatura bilgileri.
İletişim Kayıtları: E-posta, telefon veya diğer iletişim kanalları üzerinden bizimle yaptığınız yazışmaların ve görüşmelerin kayıtları.
Kullanım Verileri: Web sitemizi nasıl kullandığınıza dair bilgiler (IP adresi, tarayıcı tipi, ziyaret edilen sayfalar, erişim saatleri) – bu veriler çerezler aracılığıyla toplanabilir.
Özel İstekler ve Sağlık Bilgileri: Alerjiler, özel beslenme gereksinimleri, sağlık durumları veya diğer özel ihtiyaçlar gibi gönüllü olarak paylaştığınız bilgiler (yalnızca hizmet kalitesini artırmak ve güvenliğinizi sağlamak amacıyla kullanılır).

4. Kişisel Verilerinizi Hangi Amaçlarla ve Hangi Yasal Dayanaklarla İşliyoruz?

Kişisel verilerinizi aşağıdaki amaçlarla ve GDPR'da belirtilen yasal dayanaklara uygun olarak işliyoruz:

Rezervasyon Yönetimi ve Sözleşmenin İfası:
- Amacı: Rezervasyonlarınızı işlemek, onaylamak, yönetmek ve konaklama hizmeti sözleşmesini sizinle kurmak ve ifa etmek.
- Yasal Dayanak: Sözleşmenin İfası (GDPR Madde 6(1)(b)).
Hizmet Sunumu ve Operasyonel Gereklilikler:
- Amacı: Daire erişimi, temizlik, ek hizmetler (kahvaltı, yiyecek/içecek setup'ı), plaj transferleri gibi hizmetlerimizi sağlamak ve beklentilerinizi karşılamak.
- Yasal Dayanak: Sözleşmenin İfası (GDPR Madde 6(1)(b)) ve Meşru Menfaat (GDPR Madde 6(1)(f) – hizmet kalitesini sürdürmek ve operasyonel verimlilik sağlamak).
İletişim ve Destek:
- Amacı: Rezervasyonunuzla ilgili bilgi vermek, sorularınızı yanıtlamak, taleplerinizi karşılamak ve müşteri desteği sağlamak.
- Yasal Dayanak: Sözleşmenin İfası (GDPR Madde 6(1)(b)) veya Meşru Menfaat (GDPR Madde 6(1)(f) – etkili iletişim ve müşteri memnuniyeti).
Yasal Yükümlülüklerin Yerine Getirilmesi:
- Amacı: Kimlik bildirimleri, faturalandırma, vergi yükümlülükleri ve diğer yerel yasal gereklilikleri yerine getirmek.
- Yasal Dayanak: Yasal Yükümlülük (GDPR Madde 6(1)(c)).
Hizmet Geliştirme ve Web Sitesi Analizi:
- Amacı: Web sitemizin ve hizmetlerimizin performansını analiz etmek, kullanıcı deneyimini iyileştirmek ve pazarlama stratejilerimizi geliştirmek.
- Yasal Dayanak: Meşru Menfaat (GDPR Madde 6(1)(f) – iş geliştirme ve müşteri deneyimini sürekli iyileştirme).
Doğrudan Pazarlama İletişimi:
- Amacı: İzin vermeniz halinde, özel teklifler, indirimler, haberler ve etkinlikler hakkında bilgi göndermek.
- Yasal Dayanak: Açık Rıza (GDPR Madde 6(1)(a)). Herhangi bir zamanda rızanızı geri çekme hakkınız saklıdır.
Özel İsteklerin Karşılanması (Hassas Veriler):
- Amacı: Alerjiler veya sağlık durumları gibi hassas kişisel verileri içeren özel isteklerinizi karşılamak.
- Yasal Dayanak: Açık Rıza (GDPR Madde 9(2)(a)) veya Yaşamsal Menfaatlerin Korunması (GDPR Madde 9(2)(c)).

5. Kişisel Verilerinizi Kimlerle Paylaşıyoruz?

Kişisel verilerinizi yalnızca gerektiğinde ve aşağıdaki yasal dayanaklar ve koruyucu önlemlerle üçüncü taraflarla paylaşabiliriz:

Hizmet Sağlayıcılar: Ödeme işleme, BT desteği, temizlik, güvenlik veya transfer hizmetleri gibi operasyonel ihtiyaçlar için birlikte çalıştığımız güvenilir üçüncü taraf hizmet sağlayıcıları (veri işleyenler). Bu sağlayıcılar, verilerinizi yalnızca belirlenen amaçlar doğrultusunda ve katı gizlilik ve veri koruma sözleşmeleri çerçevesinde kullanabilirler.
Yasal ve Düzenleyici Merciler: Yasal yükümlülüklerimizi yerine getirmek, mahkeme kararlarına uymak, yasal süreçlere yanıt vermek veya haklarımızı korumak amacıyla talep edilmesi halinde.
İş Ortakları: İzin vermeniz halinde, Land of Legends gibi ortak indirim veya promosyonlar sunan iş ortaklarımızla sınırlı veriler paylaşılabilir.
Uluslararası Veri Transferleri: Kişisel verileriniz, Avrupa Birliği (AB) veya Avrupa Ekonomik Alanı (AEA) dışındaki bir ülkeye (Türkiye gibi) transfer edilebilir. Bu tür transferler gerçekleştiğinde, GDPR'ın belirlediği uygun koruma önlemleri uygulanarak verilerinizin yeterli düzeyde korunması sağlanır. Bu önlemler genellikle Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Maddeleri (SCC'ler) veya ilgili ülkeye ilişkin bir Yeterlilik Kararı içerir. Transferler hakkında daha fazla bilgi almak için lütfen bizimle iletişime geçin.

6. Çerezler (Cookies) ve Benzer Teknolojiler

Web sitemiz, deneyiminizi kişiselleştirmek ve geliştirmek, web sitesi kullanımını analiz etmek ve pazarlama faaliyetlerimizi desteklemek için çerezler ve benzer teknolojiler kullanmaktadır. Çerezler, web sitemizin sizinle ilgili bilgileri hatırlamasını sağlayan küçük metin dosyalarıdır. Çerez kullanımı ve tercihlerinizin nasıl yönetileceği hakkında detaylı bilgiyi [Çerez Politikası Linki] adresindeki Çerez Politikamızda bulabilirsiniz.

7. Veri Saklama Süresi

Kişisel verilerinizi, toplandığı amaçlar için gerekli olduğu süre boyunca veya geçerli yasal gerekliliklerin zorunlu kıldığı süre boyunca saklarız. Saklama süresi sona erdiğinde, verileriniz güvenli bir şekilde silinir veya anonim hale getirilir.

8. Haklarınız (Veri Sahibi Hakları)

GDPR kapsamında, kişisel verilerinizle ilgili olarak size tanınan aşağıdaki haklara sahipsiniz:

Erişim Hakkı (GDPR Madde 15): Hakkınızda hangi kişisel verileri işlediğimiz hakkında bilgi alma hakkına sahipsiniz.
Düzeltme Hakkı (GDPR Madde 16): Yanlış veya eksik kişisel verilerinizin düzeltilmesini talep etme hakkına sahipsiniz.
Silme Hakkı ('Unutulma Hakkı') (GDPR Madde 17): Belirli koşullar altında (örneğin, verilerin toplandığı amaç için artık gerekli olmaması veya rızanızı geri çekmeniz durumunda) kişisel verilerinizin silinmesini talep etme hakkına sahipsiniz.
İşlemeyi Kısıtlama Hakkı (GDPR Madde 18): Belirli durumlarda (örneğin, verilerin doğruluğuna itiraz ettiğinizde) kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkına sahipsiniz.
Veri Taşınabilirliği Hakkı (GDPR Madde 20): Bize sağladığınız kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma ve bu verileri başka bir veri sorumlusuna engelsiz olarak iletme hakkına sahipsiniz.
İtiraz Hakkı (GDPR Madde 21): Özellikle doğrudan pazarlama amacıyla veya meşru menfaatlerimize dayalı veri işlemeye itiraz etme hakkına sahipsiniz.
Otomatik Bireysel Karar Vermeye İtiraz Hakkı (GDPR Madde 22): Yalnızca otomatik işlemeye dayalı bir karara tabi olmama hakkına sahipsiniz (profilleme dahil), bu kararın sizin için hukuki sonuçlar doğurması veya sizi benzer şekilde önemli ölçüde etkilemesi halinde.
Rızayı Geri Çekme Hakkı (GDPR Madde 7(3)): Kişisel verilerinizin işlenmesi için verdiğiniz rızayı istediğiniz zaman geri çekme hakkına sahipsiniz. Rızanın geri çekilmesi, geri çekmeden önceki işlemenin yasallığını etkilemez.

Bu haklarınızı kullanmak veya veri gizliliği ile ilgili herhangi bir sorunuz veya endişeniz için lütfen bu Politika'nın 2. maddesinde belirtilen iletişim bilgileri aracılığıyla Veri Sorumlusu olarak bizimle iletişime geçiniz. Talepleriniz, ilgili yasalara uygun olarak bir ay içinde yanıtlanacaktır.

9. Şikayet Hakkı

Kişisel verilerinizin GDPR'a uygun olarak işlenmediğini düşünüyorsanız, yerel denetleyici makama (Türkiye için Kişisel Verileri Koruma Kurumu - KVKK veya ikamet ettiğiniz AB ülkesinin ilgili veri koruma otoritesi) şikayette bulunma hakkına sahipsiniz.

10. Gizlilik Politikasındaki Değişiklikler

Bu Gizlilik Politikası, yasal gerekliliklerdeki değişiklikleri veya veri işleme uygulamalarımızdaki güncellemeleri yansıtacak şekilde zaman zaman güncellenebilir. Herhangi bir önemli değişiklik yapıldığında, güncellenmiş politikayı web sitemizde yayınlayarak veya doğrudan iletişim yoluyla sizi bilgilendireceğiz.