Konaklama yerinizi kaydedinDestekSeyahatler
Üyeler giriş yaptıklarında dünya genelinde 100.000'den fazla otelde %10 veya daha fazla kazanç sağlar
pdf
Gizlilik Bildirimi
Son Güncelleme: 10.12.2025
Expedia Group’un bir parçası olan Hotels.com (“biz” veya “bize”), müşterimiz olarak size değer vermekte ve gizliliğin hepimiz için önemli olduğunu anlamaktadır. Bu Gizlilik Bildiriminde, platformumuzu ve ilişkili hizmetlerimizi kullandığınızda kişisel verileri nasıl topladığımız, kullandığımız ve ifşa ettiğimiz, hakkınızda topladığımız veya tuttuğumuz bilgilerle neler yapacağımızı belirleme haklarınız açıklanmakta ve bizimle nasıl iletişime geçebileceğiniz belirtilmektedir.
Gizlilik Bildirimi Özeti
Bu, Gizlilik Bildirimimizin bir özetidir. Gizlilik Bildirimimizin tamamını incelemek için lütfen buraya tıklayın veya sayfayı aşağı kaydırın.
Bu Gizlilik Bildirimi, şunları açıklamak için tasarlanmıştır:
- Nasıl ve ne tür kişisel verileri toplayıp kullandığımız
- Kişisel verilerinizi ne zaman ve kimlerle paylaştığımız
- Kişisel verilerinizi toplama, kullanma ve paylaşma şeklimiz ile ilgili hangi tercihlerde bulunabileceğiniz.
- Kişisel verilerinize erişme ve verilerinizi güncelleme yolları.
Hangi kişisel verileri toplayıp kullanıyor ve bu verileri nasıl topluyoruz?
- Bize kişisel verileri verdiğinizde
- Otomatik olarak topladığımızda
- Bu verileri başkalarından aldığımızda
Örneğin sitelerimizden birinde hesap oluşturduğunuzda, teklif veya bilgi almak için sitelerimize kaydolduğunuzda veya platformumuzu kullanarak rezervasyon yaptığınızda bize kişisel verilerinizi verirsiniz. Ayrıca, sitelerimizi ziyaret ettiğinizde veya uygulamalarımızı indirip kullandığınızda kişisel verilerinizi tarayıcınıza yerleştirilen çerezler gibi otomatik teknolojiler yoluyla, onayınız gerektiğinde onayınızı alarak toplarız. Expedia Group bünyesindeki bağlı kuruluşlardan ve iş ortaklarıyla üçüncü şahıslarından da platformumuzu ve ilgili araçlarla hizmetleri iyileştirmemize, kayıtları doğru şekilde güncelleyip tutmamıza, sahtekârlık durumlarını potansiyel olarak tespit edip soruşturmamıza ve hizmetlerimizi daha etkili şekilde pazarlamamıza yardımcı olan kişisel verileri almaktayız.
Kişisel verileriniz ne zaman paylaşılır?
Kişisel verileriniz; seyahat/tatil rezervasyonu yapmanıza yardımcı olmak, seyahat ve/veya tatil konaklamanızla ilgili size destek sunmak, sizinle iletişime geçmek (ürünler ve hizmetler hakkında size bilgi gönderdiğimiz veya seyahat tedarikçileriyle ve/veya konaklama yeri sahipleriyle iletişime geçmenizi sağladığımız durumlar dâhil) ve yürürlükteki kanuna uymak dâhil olmak üzere bazı amaçlarla paylaşılabilir. Aşağıda verilen Gizlilik Bildiriminin tam sürümünde kişisel verilerin nasıl paylaşıldığı açıklanmaktadır.
Haklarınız ve seçenekleriniz nelerdir?
Veri koruma haklarınızı çeşitli şekillerde kullanabilirsiniz. Örneğin pazarlama e-postalarındaki "abonelikten çık" bağlantısına tıklayarak veya hesabınızdan ya da müşteri hizmetlerimizle iletişime geçerek pazarlama e-postaları almaktan vazgeçebilirsiniz. Gizlilik Bildirimimizde, size sunulan seçeneklerin yanı sıra veri koruma hakları ve tercihleriyle ile ilgili daha fazla bilgi bulunmaktadır.
Bizimle nasıl iletişime geçebilirsiniz?
Gizlilik uygulamalarımız hakkında daha fazla bilgiye Gizlilik Bildirimimizin tam sürümünden ulaşabilirsiniz. Ayrıca kişisel verilerinizi nasıl işlediğimiz hakkında sorular sormak veya kişisel verileriniz hakkında taleplerde bulunmak için aşağıdaki Bize Ulaşın bölümünden bize ulaşabilirsiniz.
*****************************
Gizlilik Bildirimi
Kişisel Verilerinizin Toplanması ve Kullanımı
Bu bölümde aşağıdakiler hakkında bilgiler bulacaksınız:
- topladığımız ve kullandığımız kişisel veri türleri,
- bunları nasıl topladığımız ve kullandığımız,
- bu bilgileri toplama ve kullanma amaçlarımız ve
- bunları toplarken ve kullanırken temel aldığımız yasal dayanak.
İşlemeye ilişkin yasal dayanaklar:
Aşağıdaki tabloda, kişisel verilerinizi toplamak ve kullanmak için temel aldığımız yasal dayanakları bulacaksınız.
Özetle, kişisel verilerinizi topladığımızda veya kullandığımızda bu toplama veya kullanım işlemi aşağıdaki ölçütlerden birine dayanmalıdır:
- Onay: Kişisel verilerinizi işlememiz için onay verdiğiniz anlamına gelir (ör. onayın gerekli olduğu durumlarda size pazarlama iletileri göndermek).
- Yasal yükümlülük: Bu, sizden kişisel veriler toplama veya bunları belirli bir amaç için kullanma (ör. yasa kapsamındaki mali ve vergi yükümlülüklerimizi yerine getirmek için işlem geçmişinizi kullanma) konusunda yasal bir yükümlülüğümüz olduğu anlamına gelir.
- Bir sözleşmenin ifası: Bu, sizinle bir sözleşme yapmak için kişisel verilerin gerekli olduğu anlamına gelir (örneğin rezervasyonunuzu yönetmek, ödemeleri işlemek veya rezervasyonlar için Şartlar ve Koşullarımıza uygun olarak isteğiniz üzerine bir hesap oluşturmak veya üyesi olduğunuz ilgili sadakat programının Şartlar ve Koşullarına uygun olarak size ilgili sadakat avantajlarını sağlamak):
- Bir yasal gerekliliği yerine getirmek veya sizinle bir sözleşme yapmak için kişisel verilerinizi sunmanızı istersek bunu ilgili zamanda açıkça belirtecek ve size, kişisel verilerinizi sunmanızın zorunlu olup olmadığını (ayrıca kişisel verilerinizi sunmazsanız bunun olası sonuçlarını) bildireceğiz.
- Meşru menfaat: Verileri işlemenin, meşru menfaatlerimize uygun olduğu ve bu menfaatlerin (aşağıda açıklandığı gibi) sizin haklarınız tarafından geçersiz kılınmadığı anlamına gelir:
- Bazı ülkeler ve bölgeler, kişisel verileri meşru menfaatler temelinde işlememize izin vermektedir. Meşru menfaatlerimize (veya üçüncü tarafların meşru menfaatlerine) dayanarak kişisel verilerinizi topladığımız ve kullandığımız takdirde bu menfaat, normalde platformumuzu işletmek veya geliştirmek ve gerektiği şekilde size hizmetlerimizi sunmak için sizinle iletişime geçmek, bizimle iletişime geçtiğinizde güvenlik doğrulaması yapmak, sorularınızı cevaplamak, pazarlama çalışmaları yürütmek veya yasa dışı aktiviteleri tespit edip önlemek amacıyla olacaktır. Kişisel verilerinizin kullanımına ilişkin belirli meşru menfaatimiz ne olursa olsun, bu kullanımın uygunluğunu değerlendirirken daima haklarınız üzerindeki potansiyel etkiye göre değerlendireceğiz. Meşru menfaat kavramı yalnızca belirli ülkelerde ve bölgelerde geçerli olsa da kişisel verilerinizin kullanımını genel haklarınıza göre tartıyoruz.
Kişisel Veri Kategorileri ve Bunları Toplayıp Kullanma Gerekçemiz
Kişisel verileri şu amaçlarla topluyoruz ve kullanıyoruz:
- Platform Kullanımı ve Rezervasyon Amaçları (aşağıdakiler dâhil):
- Rezervasyonunuza olanak tanıma, kimliğinizi doğrulama ve seyahat sigortası amaçları.
- Talep edilen seyahati (uçuş, araba, kruvaziyer, aktivite ve oteller gibi) rezerve etme veya tatil merkezi rezervasyonuna olanak tanıma.
- Rezervasyon ve/veya hesap ile ilgili hizmetler sunma.
- Platformlarımızda (veya üçüncü taraf platformlarında) seyahatle ilgili hizmetler sunma (seyahat programları oluşturma gibi).
- Platformumuzda kullanıcı hesapları oluşturma, tutma ve güncelleme,
- Expedia Group markalarımız genelinde tek bir hesabınız olduğunda profil bilgilerinizi merkezileştirme ve senkronize etme de dâhil olmak üzere profilinizi oluşturma ve zenginleştirme (bk. “Expedia Group Genelinde Kişisel Verilerinizin Ortak Kullanımı”).
- Expedia Group markalarımız genelinde giriş yapma deneyiminizi basitleştirme, böylece aynı giriş bilgilerini kullanarak herhangi bir Expedia Group misafir hesabına ve iş ortağı hesabına giriş yapmanızı sağlama (bk. "Expedia Group Genelinde Kişisel Verilerinizin Ortak Kullanımı”).
- Çok faktörlü kimlik doğrulama sürecimizin bir parçası olarak size e-posta veya SMS yoluyla tek seferlik bir parola göndermemiz de dâhil olmak üzere, böyle bir güvenlik önlemi gerekli olduğunda sizi bir kullanıcı olarak doğrulama.
- Bu yöntemi seçmeniz hâlinde sosyal medya giriş bilgilerinizi (örneğin Facebook veya Gmail girişi) kullanarak hesabınıza kaydolmanıza ve giriş yapmanıza olanak sağlama.
- Arama, seyahat, satın alım ve rezervasyon geçmişinizi, konaklama yeri ve seyahat tercihlerinizi ve Expedia Group'un platform ve hizmetlerini kullanımınız hakkındaki (ve bu Gizlilik Bildiriminde belirtilen başka şekillerde) benzer bilgileri tutma.
- Ödemelerin, kuponların ve diğer işlemlerin (örneğin rezervasyon tutmak, rezervasyonu güvence altına almak, bir seyahat ortağının banka kartınızın geçerliliğini kontrol etmesini sağlamak, çıkış sürecini hızlandırmak veya Hizmet Kullanım Koşullarımızda daha ayrıntılı olarak açıklandığı şekilde geçerli tüm iptal ya da rezervasyona gelmeme ücreti, masraf, ödeme ve iadelerle ilgilenmek için "Şimdi Öde" veya "Sonra Öde" gibi çeşitli ödeme modellerimizde ödeme bilgilerinizi toplarız) kabulünü ve işlenmesini mümkün kılma ve kolaylaştırma.
- Rezervasyonunuz sırasında ve sonrasında, iş ortaklarımızla yaşadığınız deneyimi değerlendirmek için rezervasyonla ilgili yorumları toplama ve bunlara olanak tanıma (uygun durumlarda Hizmet Kullanım Koşullarımızda ve İçerik Yönergelerimizde daha ayrıntılı olarak açıklandığı gibi).
- Online hizmetlerdeki ve bazı Expedia Group markalarına ait sitelerde hesabınıza giriş yapabilme gibi özellikler yoluyla hizmetlerimizi daha hızlı ve kolay kullanmanıza yardım etme.
- İletişim ve Müşteri Hizmetleri Amaçları (aşağıdakiler dâhil):
- Sorularınıza, taleplerinize ve bilgi taleplerinize yanıt verme.
- Bilgi tercihlerinizi ve diğer hak taleplerinizi işleme alma.
- Seyahat tedarikçileriyle (oteller ve tatil merkezi sahipleri gibi) iletişim kurmanızı sağlama.
- Siz ve müşteri hizmetleri ekibimiz (yapay zekâ asistanımız ve sanal temsilcimiz dâhil) arasındaki iletişimi sağlama.
- Seyahat rezervasyonu onayları ve güncellemeleri, hizmet bildirimleri, acil durum bildirimleri, misafir yorumları, anketler veya bu Gizlilik Bildiriminde belirtilen başka amaçlarla bilgiler sunmak için sizinle iletişime geçme (ör. kısa mesaj, e-posta, telefon araması, posta, anında bildirim, uygulama içi bildirimler veya WhatsApp gibi diğer iletişim platformları üzerinden mesajlaşma yoluyla).
- Pazarlama ve Reklam Amaçları (aşağıdakiler dâhildir):
- Pazarlama amacıyla sizinle iletişim kurma (kısa mesaj, e-posta, telefon aramaları, posta, uygulama içi mesajlaşma, anında bildirimler veya WhatsApp gibi diğer iletişim platformlarındaki mesajlar).
- İnternet tarama ve/veya satın alma geçmişi gibi bilgileri analiz etme ve elde edilen sonucu ilgi alanlarınıza ve tercihlerinize göre reklamları ve pazarlamayı iyileştirmek için kullanma.
- Müşteri sadakat programı üyeliğiniz, arama ve tarayıcı geçmişiniz, coğrafi konumunuz, ilgi alanlarınız ve tercihleriniz gibi bilgilere dayanarak indirimler veya üye fiyatları sağlama.
- Pazarlama ve promosyonlarımızın etkinliğini ölçme ve analiz etme.
- Yarışmalar, çekilişler ve benzeri eşantiyonlar gibi promosyonları yönetme.
- Profilinize ve tanımlayıcı bilgileriniz (ör. kullanıcı kimliği, cihaz reklam kimliği, e-posta adresi, telefon numarası) dayalı hedeflenmiş reklam ve tanıtım hizmetleri sunma. Çerez Bildirimimizde çerezleri ve benzer takip teknolojilerini nasıl kullandığımız daha ayrıntılı açıklanmaktadır.
- Müşteri Sadakat Programı Amaçları (aşağıdakiler dâhildir):
- Uygun olan durumlarda müşteri sadakat ve ödül programlarını yönetme (rezervasyonlarınızla ödül kazanmanızı veya kullanmanızı sağlama, size bir sadakat seviyesi atama, hak ettiğiniz sadakat kazançlarına erişmenizi sağlama gibi).
- Ödüllerinizin değerini ve genel müşteri sadakat programı bakiyenizi hesaplama ve uygun durumlarda bunu uygun Expedia Group markaları arasında yönetmenizi sağlama.
- Müşteri sadakat programı para biriminizi belirleme.
- Bir müşteri sadakat programını durdurmamız ve hesabınızı silerek buna itiraz etmediğiniz durumlarda müşteri sadakat programı verilerinizi ve kalan müşteri sadakat programı bakiyenizi başka bir Expedia Group müşteri sadakat programına aktarmanızı sağlama.
- Hizmetlerimizi iyileştirmek için Pazar Araştırması, Analiz ve Eğitim Amaçları (aşağıdakiler dâhil):
- Anket, pazar araştırmaları ve veri analizleri yürütme.
- Site ve uygulamalarımızın, faaliyetlerimizin, araçlarımızın ve hizmetlerimizin bakımını yapma, etkililiğini ölçme ve bunları geliştirip araştırma.
- Kalite kontrolü, eğitim, anlaşmazlıkların çözümü için ve bu Gizlilik Bildiriminde açıklandığı başka şekillerde, müşteri hizmetleri ekibimizle ve diğer temsilcilerimizle arama, sohbet ve diğer iletişimlerin yanı sıra ortaklarla misafirler arasındaki platform iletişimlerini izleme veya kaydetme.
- İzin verilen yerlerde kısıtlama olmaksızın kullanıp ifşa edebileceğimiz, toplu veya başka bir şekilde anonimleştirilmiş ya da kimliksizleştirilmiş veriler oluşturma.
- Güvenlik ve Uygunluk Amaçları (aşağıdakiler dâhil):
- Güvenliği artırma, müşterilerimizin kimliğini doğrulama, sahte ve yetkisiz faaliyetleri önleyip araştırma, hak talepleri ve diğer yükümlülüklere karşı savunma yapma ve diğer riskleri yönetme.
- Yürürlükteki yasalara uyma (vergi, denetim, muhasebe ve diğer yasal yükümlülüklere uyma, kişisel verileri vergi daireleri ve diğer devlet kurumlarıyla paylaşmamızı gerektiren yasalara uyma, sahte hesapları askıya almamızı gerektiren yasalara uyma, yasa dışı içerikleri ve ihlalleri denetlememizi veya kaldırmamızı gerektiren yasalara uyma),
- Şu kişilerden gelen veri taleplerine yanıt verme:
- Misafirlerimiz adına veri talep etme yetkisine sahip tüketici kuruluşları ve diğer yasal temsilciler,
- Kolluk kuvvetleri, mahkemeler, hükûmetler, kamu kurumları, diğer yasal merciler ve yasal süreç kapsamındaki diğer talepler (mahkeme kararı, celp, arama emri gibi) veya meşru bir çıkarımız olduğuna inandığımız durumlar; kendimizi savunmak, hak ve çıkarlarımızı ile misafirlerimizin ve iş ortaklarımızın hak ve çıkarlarını korumak amacıyla (sağlık ve güvenlik gerekçeleriyle yetkililerden gelen talepler veya misafirlerin bankalarından gelen talepler ya da geri ödeme amaçlı talepler).
- Mevcut güvenlik ve terörü önleme, rüşvetle mücadele, gümrük ve göç ve özen yükümlülüğüyle ilgili diğer kanun ve yönetmeliklere uyma.
Aşağıdaki kişisel veri kategorilerini şu amaçlarla toplamakta ve kullanmaktayız:
Kişisel Veri Kategorisi | Toplama/kullanma amaçları | Kişisel Veri Kaynakları | Yasal dayanak (geçerli durumlarda) |
|---|---|---|---|
Devlet tarafından verilen kimlik verileri: pasaport, ehliyet, resmî telafi numaraları, ikamet edilen ülke, vergi kimlik numarası (konaklama yeri sahipleri için) dâhil |
|
|
|
Kimlik verileri: ad, soyadı, kullanıcı adı, e-posta adresi, telefon numarası, ayrıca ev, iş ve fatura adresleri (sokak ve posta kodu dâhil) gibi |
|
|
|
Ödeme verileri: ödeme kartı numarası, son kullanma tarihi, fatura adresi, finansal/banka hesap numarası dâhil |
|
|
|
Seyahatle ilgili tercihler: en sevilen tatil merkezi ve konaklama türleri, özel beslenme ve erişilebilirlik ihtiyaçları da dâhil |
|
|
|
Müşteri sadakat programı verileri: müşteri sadakat programı üyeliği (bizde ve/veya üçüncü taraf müşteri sadakat programlarında), sadakat puanları bakiyesi, kazanılan ve kullanılan puanlar, müşteri sadakat programı durumu dâhil |
|
|
|
Coğrafi konum verileri: IP adresinden çıkarılan konum, internet sitemizi kullanmak için seçilen ülke ve gerçek zamanlı tam konum dâhil (onayınızla) |
|
|
|
Görüntüler, videolar ve kayıtlar: bizdeki profilinize bağladığınız sosyal medya hesaplarınızdan (örneğin sosyal medyayla giriş yapma özelliğini kullanarak hesap oluşturduğunuzda) aldığımız veya sizin yüklediğiniz videolar, görüntüler, yüz fotoğrafları dâhil |
|
|
|
Bizimle olan iletişimler: e-postalar, Sanal Temsilcimiz ve Yapay Zekâ asistanımızla yapılan sohbet kayıtları (mesajlar, sesli notlar gibi) ve müşteri hizmetleri temsilcileriyle yapılan görüşmelerin kayıtları dâhil |
|
|
|
Site etkileşim verileri: yaptığınız aramalar, işlemler, kaydedilmiş seyahat tercihleri ve platformumuzda sizinle metin veya ses yoluyla gerçekleşen diğer etkileşimler (Yapay Zekâ Temsilcilerimiz ve Yapay Zekâ filtrelerimizle gerçekleştirebileceğiniz etkileşimler dâhil), online hizmetler ve uygulamalar dâhil |
|
|
|
Geri bildirim verileri: platformumuz, hizmetlerimiz ve uygulamalarımız hakkında bize sağladığınız tüm geri bildirimler dâhil (incelemeler, anketler, pazar araştırması katılımı gibi) |
|
|
|
Cihaz verileri: cihaz türü, benzersiz cihaz kimlik numaraları, işletim sistemi, mobil operatör ve ilgili tarih ve saatlerle birlikte erişilen sayfalar, tıklanan bağlantılar, görüntülenen seyahatler ve kullanılan özellikler dâhil olmak üzere cihazınızın online hizmetlerimizle nasıl etkileşime girdiği |
|
|
|
Arkadaşlar, bağlantılar ve birlikte seyahat ettiğiniz kişilerle ilgili veriler: seyahat arkadaşlarınız veya adına rezervasyon yaptığınız diğer kişiler veya (i) bir seyahat planladığınız ve/veya bir seyahat grubuna katılmaya davet ettiğiniz, (ii) platformumuzun içinde veya dışında (örneğin mümkün olduğu durumlarda Yapay Zekâ temsilcimiz ve seyahat asistanımız ile) görüşme yaptığınız kişiler ve bize yönlendirdiğiniz arkadaşlarınız gibi diğer kişiler hakkında bize verdiğiniz veriler. |
|
|
|
Çocuklara ait veriler (seyahat rezervasyonunun bir parçası olarak reşit olmayan kişinin ebeveyni/velisi olarak tarafınızca sağlanan reşit olmayan misafirlerin isim ve iletişim bilgileri dâhil) |
|
|
|
Tıklama akışı verileri: Belirli durumlarda, sitemizi nasıl kullandığınızı ortaya koymak için tıklama akışı verilerini kullanabiliriz. Tıklama verileri, bir internet sitesindeki ziyaretçi eylemlerini temsil eden bir dizi etkinlik grubudur. Eylemlerinizin zamanlaması ve konumuna göre modellenmiş site kullanım yolculuğunuzu yeniden oluşturabilir ve farklı cihazlardan, farklı site ziyaretlerinden ve diğer platformlarımıza yapılan ziyaretlerden gelen verileri dâhil edebiliriz. |
|
|
|
Doğum tarihi ve cinsiyet: Tam doğum tarihiniz ile yaklaşık olarak dâhil olduğunuz yaş grubunu ve cinsiyetinizi içerir. |
|
|
|
Ses verileri: Bazı durumlarda, Müşteri Hizmetleri Ekiplerimizle aranızdaki belirli etkileşimlerde sesiniz kaydedilebilir. |
|
|
|
Hassas bilgi: ırksal veya etnik kökeniniz, dinî veya felsefi inançlarınız, cinsel yöneliminiz veya sağlık ya da engellilik bilgileriniz dâhil olmak üzere hassas bilgileri ortaya çıkarabilecek veriler. Politika dışı bir iptal talebinde bulunmanız gibi sınırlı durumlarda, iptali doğrulamak için tedarikçiye destekleyici kanıt sağlamanızı talep edebiliriz. Hassas kişisel verilerinizi, yalnızca ne amaçla toplandıysa o doğrultuda kullanacağız. |
|
|
|
*Üçüncü taraf veri tedarikçileri. Ayrıca, kişisel verileri toplayan ve derleyen ve veri koruma yasası uyarınca bizimle paylaşmaları için yasal bir dayanağa sahip olan üçüncü taraflardan da kişisel veriler toplayabiliriz. Bu üçüncü taraflar; doğrudan tüketicilerden, kamu kayıtlarından ve diğer işletmelerden olmak üzere çeşitli kaynaklardan kişisel veri elde eder.
Kişisel Verilerin Paylaşılması
Kişisel verilerinizi, aşağıdaki tabloda belirtilen üçüncü taraf kategorileri ile her biri Kişisel Veri Kategorileri ve Bunları Toplayıp Kullanma Gerekçemiz bölümünde daha ayrıntılı olarak açıklanan genel amaçlar doğrultusunda paylaşıyoruz. Bu üçüncü tarafların bir kısmı verilerinizi bizim adımıza veri işleyen sıfatıyla işlerken diğerleri verilerinizi bizimle birlikte veya kendi başına veri sorumlusu olarak (bizim veri işleyenimiz olarak değil) işler. Bu tür durumlar ve taraflar hakkında daha fazla bilgi için burayı(Third Party Data Sharing-Controllers and Joint Controllers) ziyaret edin.
Kişisel Verilerin Alıcısı | Amaç Kategorisi |
|---|---|
Expedia Group Şirketleri. Kişisel verilerinizi, ana markaları expediagroup.com adresinde listelenen Expedia Group bünyesinde paylaşıyoruz. Diğer Expedia Group şirketleri, paylaşılan kişisel verilerinize erişirken ve bunları işlerken başka bir Expedia Group şirketinin ortak veri sorumluları veya işleyicileri olarak hareket eder. |
|
Üçüncü taraf hizmet tedarikçileri. Kişisel verileri, size hizmetlerin sunulması ve işimizin yürütülmesine destek olma amacıyla üçüncü taraflarla paylaşıyoruz. Bu üçüncü taraf hizmet sağlayıcıları, öncelikle yürürlükteki veri koruma yasalarına uyumluluklarından bağımsız olarak sorumludur. Bu taraflar, kendileriyle paylaştığımız kişisel verileri uygun şekilde korumakla yükümlüdür; bu tedarikçiler, tanımlanabilen hiçbir kişisel veriyi, kararlaştırılan hizmetleri sunmak dışında başka bir amaçla kullanamaz. Örneği paylaştığımız kişisel verileri kendi doğrudan pazarlama faaliyetlerinde sizi hedeflemek için kullanmalarına izin verilmez (ayrı şekilde buna izin vermediğiniz sürece). |
|
Seyahat tedarikçileri. Oteller, havayolu şirketleri, araç kiralama şirketleri, sigorta şirketi, kiralık tatil evi sahipleri ve yöneticileri, seyahatleri düzenleyen resmî kurumlar gibi seyahat tedarikçileriyle ve varsa rezervasyonunuzu yerine getiren etkinlik tedarikçileri, demiryolu veya deniz hatları şirketleriyle kişisel verilerinizi (seyahat tercihleri, iletişim ve ödeme bilgileri, rezervasyon numaraları, ilgili müşteri yorumları vb. dâhil) paylaşırız. Rezervasyonunuzla ilgili sorularınız için bizimle iletişime geçerseniz talebinize yardımcı olmaları için seyahat tedarikçisi ile iletişime geçebiliriz. Rezervasyonunuz için kullanılan ödeme modeline bağlı olarak rezervasyonunuzu güvence altına almak, giriş işlemlerini kolaylaştırmak ve/veya ödeme işlemlerini gerçekleştirmek amacıyla ödeme bilgilerinizi seyahat tedarikçisine iletmemiz gerekebilir. (Kullanabileceğimiz çeşitli ödeme seçenekleri hakkında daha fazla bilgi için Hizmet Kullanım Koşullarımıza bakın). Seyahat tedarikçilerinin, rezervasyonunuzu kolaylaştırmak veya başka bir şekilde seyahat veya ilgili hizmetleri sağlamak için gerekli olması hâlinde ilave kişisel verilerinizi almak için sizinle iletişime geçebileceğini lütfen unutmayın. Bu tedarikçiler, yürürlükteki veri koruma yasalarına uyumluluklarından bağımsız olarak sorumludur; kişisel verilerinizi nasıl işlediklerine dair daha fazla bilgi için ilgili seyahat tedarikçisinin gizlilik bildirimine başvurmanız gerekir. |
|
İş ortakları ve teklifleri. Bir üçüncü taraf iş ortağıyla birlikte bir programı tanıttığımızda veya bir hizmet ya da ürün sunduğumuzda pazarlama konusunda bize yardımcı olması için veya ilgili ürün veya hizmeti sunması için kişisel verilerinizi söz konusu ortakla paylaşacağız. Bu durumların çoğunda program veya teklif, tek başına veya bizimkiyle birlikte üçüncü taraf iş ortağının adını içerecektir veya size bildirimde bulunularak o işletmenin sitesine yönlendirileceksiniz. |
|
Hedeflenmiş Reklamcılık iş ortakları. Kişisel verilerinizi hedefli reklamcılık için üçüncü taraf pazarlama ortaklarımızla paylaşabiliriz. Bu, Kaliforniya yasalarına göre verileri “paylaşmak” olarak kabul edilebilir. Belirli sınırlamalara tabi olarak ABD’de ikamet eden bazı kişiler, kişisel verilerinin bu amaçla paylaşılmasından vazgeçme hakkına sahiptir. Daha fazla bilgi için aşağıdaki Haklarınız ve Seçenekleriniz bölümüne bakın. Bu tür verilerin açıklanmasına rıza göstermediğinizde, deneyiminizi ilginizi çekebilecek içeriğe uygun olarak özelleştirme veya size daha iyi bir seyahat deneyimi sunma olanağımızın sınırlı olabileceğini unutmamalısınız. Hedeflenmiş reklamcılık amacıyla izleme teknolojileri kullanımımız hakkında daha fazla bilgi almak için Çerez Bildirimimize bakın. |
|
Sosyal medya ve online platformlar: Online pazarlamamızı hedeflememize yardımcı olması için kişisel verileri medya ajansları, sosyal medya, arama motorları ve diğer online platformlarla paylaşıyoruz (potansiyel olarak ilgili platformda Güzergah Oluşturucu gibi bir ürün veya hizmet sunulmasıyla birleştirilir). Bu sosyal medya ve diğer online platformlar, online reklamlarımızla ilgileneceğini düşündüğümüz kitleler olan hedef kitleler oluşturmak için sahip oldukları kişisel verileri kullanabilir ve bunları bizden alınan kişisel verilerle birleştirebilir veya eşleştirebilir (uygulan durumlarda, ilgili ürün veya hizmet ile birlikte). Bu, sosyal medya ve diğer online platformların hedeflemeye çalıştığımız kişi türünün “benzer” bir profilini oluşturmasını ve internette gezindiklerinde veya sosyal medyayı kullandıklarında bu kişilere belirli reklamlar sunmasını içerebilir. Ayrıca yukarıdaki faaliyetleri kolaylaştırmak amacıyla bizimle sosyal medya ve online platformlar arasında aracı olarak hareket eden üçüncü taraflarla da kişisel verileri paylaşabiliriz. |
|
Diğer Üçüncü Taraflar. Sosyal medya giriş bilgilerinizi kullanarak online hizmetlerimize giriş yapmanızı sağlayan çoklu oturum açma gibi bazı özelliklere eriştiğinizde söz konusu üçüncü tarafla, bizi ziyaret ettiğiniz veya bizimle etkileşimde bulunduğunuz gibi bilgilerinizi paylaşmış olursunuz. Üçüncü taraf tedarikçi, bu bilgileri hakkınızda sahip oldukları başka bilgilerle birleştirebilir. Paylaşılan kişisel veriler (üçüncü taraf tedarikçi üzerinden erişebileceğimiz her türlü kişisel veri dâhil), üçüncü tarafın gizlilik politikasına göre yönetilecektir. Üçüncü taraf tedarikçiler, sitelerinde gizlilik ayarlarınızı nasıl değiştirebileceğiniz hakkında sizi bilgilendirmelidir. |
|
Yasal hak ve yükümlülüklerimizle ilgili olarak alıcılar. Kişisel verilerinizi ve ilişkili kayıtları politikalarımızı uygulamak için, ödemelerin işleme alınması sırasında belirli vergilerin uygulanmaması da dâhil olmak üzere vergi veya mevzuat gereği yapmamız gereken diğer raporlama gerekliliklerinin karşılanması adına gerekli olduğunda veya bir mahkeme celbini veya diğer yasal talepleri cevaplamak gibi yürürlükteki kanun tarafından bize izin verilen durumlarda (veya iyi niyetli olarak zorunda olduğumuza inandığımızda), mevcut veya kovuşturma hâlindeki bir dava ile bağlantılı olarak ya da konaklama yerimizi, çalışanlarımızı veya diğer hak ve menfaatlerimizi korumak ve savunmak amacıyla paylaşabiliriz. |
|
Kurumsal işlemlerle ilgili alıcılar. Elden çıkartma, şirketlerin birleşmesi, konsolidasyon, temlik veya varlıkların satışı ya da gerçekleşmesi muhtemel olmamakla birlikte iflas gibi kurumsal işlemlerin gerektirdiği durumlarla bağlantılı olarak kişisel verilerinizi paylaşabiliriz. Herhangi bir devralma hâlinde alıcıya, kişisel verilerinizin yalnızca işbu Gizlilik Bildiriminde açıklanan amaçlar için kullanılabileceğini bildireceğiz. |
|
Expedia Group Bünyesinde Kişisel Verilerinizin Ortak Kullanımı
Expedia Group şirketleri, kişisel verilerinizi aşağıdaki şekilde ortaklaşa kullanmakta olup, aynı zamanda verilerinizin ortak sorumlularıdır:
- Kişisel Veri Kategorileri ve Bunları Toplayıp Kullanma Gerekçemiz bölümünde tanımlanan tüm kişisel veri kategorilerini, ilgili tabloda tanımlanan kullanımlar için ortaklaşa olarak işleriz. Örneğin misafir veya ortak hesaplarınızda oturum açmak için aynı hesap giriş bilgilerini kullanabilmeniz amacıyla hesapların Expedia Group genelinde çalışma biçimini basitleştiriyoruz. Verilerinizi merkezileştirmek ve senkronize etmek için seyahatlerinizi, profilinizi, ödeme bilgilerinizi, seyahat ve iletişim tercihlerinizi tek bir yerden yönetmenize yardımcı olacak daha fazla geliştirme sunmaya devam edeceğiz.
- Ana markaları expediagroup.com adresinde listelenen Expedia Group şirketleri bu kişisel verileri ortaklaşa işler.
- Expedia, Inc. kişisel verilerinizin yönetiminden sorumlu olan taraftır. Bu ortak kullanımla ilgili olarak bize nasıl ulaşacağınız hakkında daha fazla bilgi, aşağıdaki Bize Ulaşın bölümünde bulunabilir.
Yapay Zekâ Kullanımımız
Platformumuzu ve ilgili hizmetlerimizi sunmak için çeşitli amaçlarla yapay zekâ (AI) ve makine ile öğrenmeyi (ML) kullanıyoruz. Kişisel verilerinizi aşağıdaki amaçlar için kullanabiliriz:
Kategori | Açıklama | Örnekler |
|---|---|---|
Fiyatlandırma | Seyahat seçenekleriniz için rekabetçi fiyatlar belirlememize yardımcı olma. |
|
Dolandırıcılık | İnternet sitemizde ve/veya uygulamalarımızda dolandırıcılığı tespit etmeye yardımcı olma. |
|
Özellik oluşturma | Misafirlerimizi daha iyi anlama ve hizmetlerimizden yararlanma şeklinizi iyileştirme. |
|
Otomatik denetleme | İçeriği inceleme ve sistemlerimizde görünen içeriklerin kalite ve güvenlik standartlarımızı karşıladığından emin olma |
|
Sohbet yazılımı | Size yardımcı olmak ve sorularınızı yanıtlamak amacıyla sanal asistanımızla metin tabanlı sohbetler yoluyla iletişim kurmanızı sağlama |
|
Sigorta | Size seyahat sigortası seçenekleri sunma ve sağlama |
|
Arama motoru optimizasyonu | Seyahat tekliflerimizi online ortamda daha görünür kılmak, seyahat seçenekleri ararken bizi daha kolay bulmanıza yardımcı olma |
|
İçerik üretimi | İçeriği farklı dillere çevirme ve metni özetleme gibi yararlı seyahat bilgileri oluşturma |
|
Arama ve sıralama | Seyahat seçeneklerinizi aradığınızı bulmanızı kolaylaştıracak şekilde düzenlemenize yardımcı olma |
|
Öneriler | Tercihlerinize göre hoşunuza gidebileceğini düşündüğümüz seyahat seçenekleri ve aktiviteleri önerme. |
|
Güvenlik yönetimi | Kişisel verilerinizin güvenliğini sağlamaya yardımcı olmak da dâhil olmak üzere güvenlik sistemlerimizi ve kurumsal yönetimimizi destekleme |
|
Verimlilik | Size daha iyi hizmet sunabilmek için verimliliği ve etkinliği artırma |
|
Anomali tespiti | Sorunları önlememize yardımcı olacak olağan dışı kalıpları tespit etmeye yardımcı olma |
|
Görüntüler | Görüntüleri geliştirme, daha iyi organize etme ve size daha net görüntüler sunma |
|
Diğer | Yukarıdaki kategorilerde yer almayan çeşitli şekillerde de AI/ML'yi kullanabiliriz. Böylece bizimle ve hizmetlerimizle ilgili genel deneyiminizi iyileştirebiliriz. |
|
Kişisel verilerinizin sisteme girilmesi yoluyla otomatik kararlar alınabilir ve karar, otomatik süreçler kullanılarak belirlenir.
Sitemizi güvende tutmak ve kullanıcı deneyiminizi geliştirmek için meşru menfaatimiz çerçevesinde hareket ederiz. Yalnızca kişisel verilerin otomatik olarak işlenmesine dayalı olarak yasal veya benzer şekilde önemli etkileri olan bir karar içeren otomatik karar verme sürecine aşağıdaki durumlar haricinde dâhil olmayız:
- işlemeye açıkça onay vermişseniz,
- işlemenin bir sözleşmenin yapılması veya uygulanması için gerekli olması durumunda veya
- yürürlükteki yasa tarafından başka türlü yetki verildiğinde.
Otomatik karar verme ile ilgili olarak, aşağıdakiler de dâhil olmak üzere bazı haklara sahip olabilirsiniz:
- bunun yerine manuel bir karar verme süreci talep etme veya
- yalnızca otomatik işlemeye dayalı bir karara itiraz etme.
Veri koruma haklarınızla ilgili daha fazla bilgi edinmek isterseniz lütfen aşağıdaki Haklarınız ve Seçenekleriniz bölümüne bakın.
Haklarınız ve Seçenekleriniz
Kişisel verilerinizle ilgili olarak aşağıda açıklanan bazı hak ve seçeneklere sahipsiniz:
- Bizde bir hesabınız varsa iletişim tercihlerinizi (1) hesabınıza giriş yapıp buradaki bilgileri güncelleyerek (tüm Expedia Group şirketlerinde bunu yapamayabilirsiniz) veya (2) aşağıdaki Bize Ulaşın bölümünden bize ulaşarak değiştirebilirsiniz.
- Çerez Bildirimimizdeki yönergeleri izleyerek zorunlu olmayan çerezleri kullanımımızı kontrol edebilirsiniz.
- İstediğiniz zaman hesabınıza giriş yaparak veya aşağıdaki Bize Ulaşın bölümünden bize ulaşarak kişisel verilerinize erişebilir, verilerinizi değiştirebilir, verilerinizi silme hakkında bilgi alabilir veya verilerinizin doğruluğunu güncelleyebilirsiniz.
- Pazarlama ve promosyon e-postalarını artık almak istemezseniz pazarlama e-postasındaki “abonelikten çık” bağlantısına tıklayarak abonelikten çıkabilirsiniz. İletişim ayarlarını değiştirmek için hesabınıza giriş yapabilir (tüm Expedia Group şirketlerinde bunu yapamayabilirsiniz) veya aşağıdaki Bize Ulaşın bölümünden bizimle iletişime de geçebilirsiniz. Pazarlama e-postaları aboneliğinden çıkmayı veya pazarlama e-postalarımızı almaktan vazgeçmeyi seçmeniz hâlinde size yine de işlemler ve hesap ile ilgili önemli mesajları gönderebileceğimizi ve bu mesajlar için abonelikten çıkamayacağınızı lütfen unutmayın.
- Mobil uygulamalarımız söz konusu olduğunda uygulamanın ve işletim sisteminizin ayarlar menülerinde bildirimleri ve tercihleri görüntüleyip yönetebilirsiniz.
- Kişisel verilerinizi onaya dayalı olarak işliyorsak bu onayı herhangi bir zamanda aşağıdaki Bize Ulaşın bölümünden bizimle iletişime geçerek kaldırabilirsiniz. Onayınızı kaldırmanız, bunun öncesinde yapılan hiçbir işlemenin hukuka uygunluğunu ve kişisel verilerinizin onayınız gerekmeden yasal bir dayanağa uygun şekilde işlenmesini etkilemeyecektir
Bazı ülkeler ve bölgeler, buralarda yaşayanlara kişisel verilerle ilgili ek haklar sunmaktadır. Bu ek haklar ülkeye ve bölgeye göre farklılık göstermektedir ve şunların yapılabilmesini içerebilir:
- Kişisel verilerinizin bir kopyasının talep edilmesi
- İşleme faaliyetlerinin amacıyla ilgili bilgilerin talep edilmesi
- Kişisel verilerinizin silinmesi
- Kişisel verilerinizi kullanma ve ifşa etmemize itiraz edilmesi
- Kişisel verilerinizin işlenme biçiminin sınırlanması
- Kişisel verilerinizin satılması yönünde izin verilmemesi
- Kişisel verilerinizin taşınması
- Otomatik karar verme sürecimize dâhil olan mantık ve bu tür kararların sonucu hakkında bilgi talep edilmesi
- Profil oluşturma da dâhil olmak üzere, önemli yasal etkiye sahip tam otomatik karar verme sürecinin kullanılmasına itiraz edilmesi ve bunun yerine manuel bir karar verme süreci talep edilmesi
- Yalnızca otomatik işlemeye dayalı bir karara itiraz edilmesi.
Gizlilik, haklarınız ve seçenekleriniz ile ilgili soru sormak, sizin veya (geçerli durumlarda) yetkili temsilcinizin kişisel verilerinizle ilgili değiştirme veya güncelleme talebinde bulunabilmesi amacıyla ya da verilerinizi silme hakkında bilgi almak için lütfen aşağıdaki Bize Ulaşın bölümünden bize ulaşın.
Yukarıdaki haklara ek olarak, kişisel verilerinizi toplamamız ve kullanmamız hakkında bir veri koruma idaresine şikayette bulunma hakkına sahip olabilirsiniz. Ancak endişenizi gidermek üzere elimizden geleni yapabilmemiz için öncelikle bizimle iletişime geçmenizi rica ederiz. Elinizdeki bilgileri kullanarak aşağıdaki Bize Ulaşın bölümünden talebinizi bize gönderebilirsiniz.
Geçerli veri koruma kanunları uyarınca kişisel verileri koruma haklarını kullanmak isteyen kişilerden aldığımız tüm taleplere yanıt veririz. Yürürlükteki yasalar uyarınca bir talebinizle ilgili işlem yapmama kararımıza itiraz etme hakkınız varsa bu itirazın nasıl yapılacağına ilişkin talimatlar size göndereceğimiz yanıta eklenecektir.
Uluslararası Veri Transferi
İşlediğimiz kişisel verilere ikamet ettiğiniz ülke dışındaki başka ülkelerden erişilebilir, bu bilgiler o ülkelerde işlenebilir veya o ülkelere aktarılabilir. Bu ülkelerde yaşadığınız ülkeden farklı veri koruma kanunları uygulanabilir. Kişisel verilerinizin bu tür sınır ötesi aktarımı, bizimle olan işleminizde hizmet sunabilmemiz ve bu Gizlilik Bildiriminde belirtilen diğer amaçlar için gereklidir.
Platformunuzun sunucuları Amerika Birleşik Devletleri’nde bulunmaktadır ve Expedia Group şirketleri ile ü çüncü taraf hizmet tedarikçileri dünya çapında pek çok ülkede faaliyet göstermektedir. Kişisel verilerinizi topladığımızda bu verileri, o ülkelerden herhangi birinde işleyebiliriz. Çalışanlarımız, kişisel verilerinize dünyanın dört bir yanındaki farklı ülkelerden erişebilir. Kişisel verilerinizin aktarıldığı kişiler, ikamet ettiğiniz ülke dışındaki ülkelerde de bulunabilir.
Kişisel verilerinizle ilgili her türlü erişim, işleme ve/veya aktarımın işbu Gizlilik Bildirimi uyarınca ve yürürlükteki veri koruma yasasına uygun olarak koruma altında kalabilmesi için uygun adımları atmakta ve güvenlik önlemlerini uygulamaya koymaktayız. Bu tür önlemler; kişisel verilerinize, verinize nereden erişildiği, verinizin nerede işlendiği ve/veya nereye aktarıldığından bağımsız olarak en azından ülkenizdeki eş değer yerel yasalar kapsamında sağlanan koruma standardıyla aynı düzeyde bir koruma sağlamaktadır. Kişisel verilerin sınır ötesi aktarımına ilişkin yükümlülüklere; yürürlükteki veri koruma yasalarına, yönetmeliklerine ve yetkili makamlar tarafından belirlenen koşullara uygun olarak bağlı kalacağız. Bu, güvenlik değerlendirmeleri ve/veya sertifikalar gibi yükümlülüklerin yerine getirilmesini ve yetkili makamlar tarafından belirlenen standart sözleşmeye uygun olarak yurt dışındaki alıcılarla anlaşmalar imzalanmasını içerebilir.
Uyguladığımız bazı tedbirler arasında aşağıdakiler yer almaktadır:
- Avrupa Komisyonu’nun belirli AEA dışı ülkelerde yeterli düzeyde veri koruması sağlandığını teyit eden yeterlilik kararları. Lütfen bu tür ülkelere ait Avrupa Komisyonu tarafından yayımlanan güncel listeye buradan bakın.
- Aktarılan ülkelerin Global-CBPR forumuna katılımı. Lütfen katılımcı ülkelerin güncel listesine buradan bakın. Expedia Group Global-CBPR sertifikasına sahiptir ve bu doğrultuda, aktarım işlemiyle ilgisi olan durumlarda, kişisel verilerin CBPR gerekliliklerine uygun olarak paylaşılmasını sağlamak için tüm Expedia Group şirketlerinde önlemler alınmıştır. Expedia Group’un böyle bir foruma katılımına ilişkin daha ayrıntılı bilgi, aşağıdaki Küresel Sınır Ötesi Gizlilik Kuralları Sistemi Katılımı bölümünde bulunabilir.
- Kendilerine veri aktarımı yapılan üçüncü taraf ortakların, tedarikçilerin ve hizmet tedarikçilerinin kişisel verilerinizi korumak için uygulanmakta olan uygun mekanizmalara sahip olmasını sağlamak. Örneğin, üçüncü taraf ortaklarımız, tedarikçilerimiz ve hizmet tedarikçilerimizle imzaladığımız sözleşmelerde veri aktarımıyla ilgili sıkı koşullar vardır (uygulanabilir olduğunda, AEA/Birleşik Krallık'tan yapılan aktarımlara yönelik Avrupa Komisyonu ve/veya Birleşik Krallık tarafından yayımlanmış Avrupa Komisyonu Standart Sözleşme Maddeleri dâhil) ve tüm sözleşme taraflarının işledikleri kişisel verileri yürürlükteki veri koruma yasasına uygun olarak koruması şart koşulmaktadır. Üçüncü taraf ortaklarımız, tedarikçilerimiz ve hizmet tedarikçilerimizle yaptığımız sözleşmeler, uygulanabilir olduğu durumlarda, EU-U.S. DPF ve EU-U.S. DPF'nin Birleşik Krallık kapsam genişletmesi ve/veya Swiss-U.S. DPF sertifikasyonu (ve DPF Frameworks'ün zaman zaman kabul edilen diğer ülkelere özgü kapsam genişletmeleri) kapsamında sertifikasyonlarını veya hizmet tedarikçisinin Avrupa Komisyonu tarafından tanımlanan Bağlayıcı Kurumsal Kurallarını esas almalarını da içerebilir.DPF Frameworks'teki ileriye yönelik ilkesiyle ilgili olarak Expedia, Inc.'in bir üçüncü tarafın kişisel verilerinizi bu Politikaya aykırı bir şekilde kullandığını veya ifşa ettiğini öğrenmesi hâlinde, bu yönde bir kullanımı ve ifşayı önlemek veya durdurmak için makul adımları atacağız. Expedia, Inc., kişisel verilerin bu Bildirimi ve DPF Frameworks'ü ihlal edecek şekilde üçüncü taraflara ileriye dönük şekilde iletilmesinden sorumlu olabilir.
- Expedia Group şirketlerimiz için, sıkı veri aktarım koşulları [uygulanabilir olduğunda, Global-CBPR ve DPF sertifikalarımızı esas almak (aktarıma uygun olduğu ölçüde) ve DPF sertifikalarımızı esas alamadığımız durumlarda yedek sistem olarak eklenmiş, AEA/Birleşik Krallık'tan yapılan aktarımlara yönelik Avrupa Komisyonu ve/veya Birleşik Krallık tarafından yayımlanmış Standart Sözleşme Maddeleri dâhil] içeren ve tüm grup şirketlerinin işledikleri kişisel verileri yürürlükteki veri koruma yasasına uygun olarak korumasını gerektiren grup içi sözleşmeler mevcuttur.
- Veri aktarımına ilişkin ilgili yasalara uyumu sağlamak üzere periyodik risk değerlendirmeleri yapmak, teknoloji ve organizasyonla ilgili çeşitli önlemleri uygulamak.
Veri Gizliliği Çerçeveleri
Expedia, Inc. şirketinin (Expedia Group markalarının bir parçasıdır) tamamen kendisine ait olan ABD'deki tüm bağlı kuruluşları, AB-ABD Veri Gizliliği Çerçevesi'ne (EU-U.S. DPF), EU-U.S. DPF'nin Birleşik Krallık Kapsam Genişletmesi ve Swiss-U.S. Veri Gizliliği Çerçevesi (Swiss-U.S. DPF) (“DPF Frameworks”) ile uyumlu olduğumuzu ve AB, İsviçre ve Birleşik Krallık'tan gelen kişisel veriler için DPF Frameworks Bildirim, Tercih, İleriye Yönelik Aktarımlarda Hesap Verebilirlik, Güvenlik, Veri Doğruluğu ve Amaç Sınırlaması, Erişim ve Rücu, Yaptırım ve Sorumluluk İlkelerine uyduğumuzu beyan ederiz. Federal Ticaret Komisyonu, söz konusu Expedia Group ABD: Bağlı kuruluşların DPF Frameworks ile uyumu konusunda yargı yetkisine sahiptir. Ek olarak Expedia Group, ilgili aktarımlarda DPF Frameworks sertifikalarımızdan herhangi birinin geçerli bir koruma önlemi olma özelliğini yitirmesi durumunda AB kişisel verilerinin ABD'ye transferini kapsayan grup içi Standart Sözleşme Maddelerine sahiptir. Sertifikalarımıza buradan ulaşabilirsiniz. DPF Frameworks ilkeleri hakkında daha fazla bilgi için şu adresi ziyaret edebilirsiniz:https://www.dataprivacyframework.gov.
DPF Frameworks’e uygun olarak Expedia Group ABD bağlı kuruluşları DPF Frameworks’e dayanarak alınan kişisel verileri işlememizle ilgili çözümlenmemiş şikayetlerle ilgili olarak sırasıyla AB veri koruma yetkilileri (DPA’lar), Birleşik Krallık Bilgi Komiserliği (ICO), Cebelitarık Düzenleme Kurumu (GRA) ve İsviçre Federal Veri Koruma ve Bilgi Komiseri (FDPIC) tarafından oluşturulan panelin tavsiyelerine uymayı ve bu tavsiyelerle iş birliği yapmayı taahhüt eder. Belirli koşullar altında, diğer DPF Frameworks mekanizmalarından herhangi biri tarafından çözülmeyen DPF Frameworks uyumluluğuna ilişkin şikayetler için bağlayıcı tahkime başvurma imkânınız olabilir. Lütfen daha fazla bilgi için şu bağlantıyı ziyaret edin: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2.
Expedia, Inc. kişisel verilerini toplamamız ve kullanmamız ile ilgili DPF İlkelerine ilişkin şikayetleri çözüme kavuşturmayı taahhüt eder. DPF Frameworks'e dayanarak alınan kişisel verileri işlememize ilişkin soruları veya şikayetleri olan AEA ve Birleşik Krallık ve İsviçre içindeki kişiler, öncelikle aşağıdaki Bize Ulaşın bölümünde yer alan bilgileri kullanarak Expedia, Inc.'e ulaşmalıdır.
Küresel Sınır Ötesi Gizlilik Kuralları Sistemine Katılım (Global-CBPR)
Bu Gizlilik Bildiriminde açıklanan Hotels.com markasına ait gizlilik uygulamaları, Küresel Sınır Ötesi Gizlilik Kuralları Sistemi ile uyumludur. Global CBPR sistemi kuruluşlara, katılımcı ekonomiler arasında aktarılan kişisel verilerin korunmasını sağlamak için bir çerçeve sağlar. Global CBPR çerçevesi hakkında daha ayrıntılı bilgiyi burada bulabilirsiniz.
Güvenlik
Platformumuzu ve tüm ilgili araçlarımızı ve hizmetlerimizi güvenle kullanabilmenizi istiyoruz ve topladığımız kişisel verileri korumak için gereken uygun atımları atmaya gayret gösteriyoruz. Hiçbir şirketin mutlak güvenlik garantisi verememesiyle birlikte, topladığımız ve işlediğimiz kişisel verileri korumak için uygun fiziksel, teknik ve organizasyonel önlemleri uygulamak üzere gereken makul adımları atmaktayız.
Siber güvenlik ekibimiz, kişisel verilerin gizlilik veya hassasiyet düzeyiyle orantılı bir şekilde sorumlu kişisel veri toplama, depolama ve paylaşımını sağlamak üzere teknik güvenlik kontrolleri ve önlemleri geliştirir ve uygular. Kişisel verilerinizi yetkisiz erişime, kaybolmaya, yok edilmeye veya değişikliğe karşı korumak amacıyla güvenlik önlemlerini sürekli uygulamak ve güncellemek için çaba gösteriyoruz. Veri işleme ortaklarımızı eşit düzeyde yüksek standartlara tabi tutuyoruz.
Sektör standardındaki uygulamalara dayalı bir bilgi güvenliği koruma sistemi oluşturduk ve düzenli değerlendirmeler ve PCI-DSS sertifikası gibi sertifikasyonlar uygulamaktayız. Ayrıca veri toplama, depolama, işleme, kullanma, iletme ve paylaşmaya ilişkin tüm yaşam döngüsü boyunca uygun güvenlik önlemlerini uyguladık; sistemlerin ve hizmetlerin güvenliğini sağlamak için bilgi sınıflandırma ve işleme standartlarımıza dayalı olarak doğrulama ve erişim kontrolleri, VPN, SSL şifreli iletim ve çok faktörlü kimlik doğrulama mekanizmaları da dâhil ancak bunlarla sınırlı olmamak üzere belirli teknik ve yönetim ile ilgili önlemler aldık.
Kişisel verilerinize erişimi olabilecek çalışanlar için yönetim ve onay mekanizmalarımız bulunmaktadır ve çalışanlar için düzenli bilgi güvenliği eğitimi sağlamaktayız.
Haklarınızı ve menfaatlerinizi etkileyebilecek bir kişisel veri güvenliği olayı durumunda, yürürlükteki veri koruma yasaları ve yönetmeliklerine uygun olarak bilgilendirileceksiniz. Yürürlükteki yasa ve yönetmeliklerin gerektirmesi hâlinde, ilgili olayı yetkili düzenleyici makamlara da bildireceğiz.
Reşit Olmayan Bireyler
İnternet sitemiz ve mobil uygulamamız reşit olmayan bireylere (yürürlükteki veri koruma yasalarında tanımlandığı şekilde) yönelik değildir; bunlara erişen ve bunları kullanan kişilerin yaşını ayırt edemiyoruz. Reşit olmayan bir kişi ebeveyn veya veli izni olmadan bize kişisel verilerini vermişse ebeveyn veya veli aşağıdaki Bize Ulaşın bölümünde yer alan bilgileri kullanarak bize ulaşmalıdır. Reşit olmayan bir kişiden ebeveyn veya veli izni olmadan kişisel veri toplandığının farkına varırsak ve reşit olmayan kişinin bizde bir hesabı varsa bu hesabını sonlandırırız.
Reşit olmayan bireylerin kişisel verilerini toplamamız gerekebilecek sınırlı durumlar şunlardır: rezervasyonun bir parçası olarak, seyahatle ilgili diğer hizmetlerin satın alınması veya diğer istisnai durumlarda (ailelere yönelik özellikler gibi). Reşit olmayan bireylerin kişisel verilerini işlerken yasalara uygunluk, gereklilik, net amaç, açıklık, şeffaflık ve güvenlik ilkelerine sıkı sıkıya bağlı kalır ve bu tür verileri korumak için sıkı önlemler alırız.
Reşit olmayan bireylerin kişisel verilerini korumamızla ilgili herhangi bir sorunuz veya endişeniz varsa veya reşit olmayan bireylerin kişisel verilerini silmek veya düzeltmek istiyorsanız (reşit olmayan bireylerin ebeveyni veya velisi olarak) lütfen aşağıdaki Bize Ulaşın bölümünden bize ulaşın.
Kayıtların Tutulması
Daha uzun bir tutma süresi gerekmediği veya kanunlarca izin verilmediği sürece kişisel verilerinizi tüm geçerli kanunlara uygun şekilde, işbu Gizlilik Bildiriminde belirtilen amaçları yerine getirmek için gereken süre boyunca tutacağız. Kişisel verilerinizi analiz amaçlarıyla veya trend analizi için daha uzun süreler boyunca kullanmayı amaçlarsak verilerinizi kimlik bilgisinden arındırılmış, toplu veya başka bir şekilde anonimleştirilmiş olarak kullanacağız.
Kişisel verilerinizi sildiğimizde bilgilerinizin herhangi bir şekilde kurtarılmasının veya alınmasının imkânsız olduğundan emin olmak için sektör standardı olan yöntemler kullanırız. Sistemlerimizi kötü niyetli kayıplara karşı korumak amacıyla kişisel verilerinizin kalan kopyalarını yedekleme sistemlerinde tutabiliriz. Bu kişisel verilere, geri yüklenmediği sürece erişilemez ve geri yükleme sırasında gereksiz tüm kişisel veriler silinir.
Verilerinizi elimizde tutma sürelerimizi belirlemekte şu kriterleri kullanmaktayız:
- Expedia Group şirketlerinde etkin olan tüm hesaplarınız veya son zamanlarda yaptığınız rezervasyonlar veya platformumuzda yaptığınız diğer işlemler veya etkileşimler dâhil sizinle olan ilişkimizin süresi
- Kişisel verilerinizle ilgili, kanunların bizimle yaptığınız işlemlerin kayıtlarını tutmamızı gerektirmesi gibi yasal yükümlülüklerimizin olup olmadığı
- Sözleşme yükümlülükleri, adli tedbir kararları, zaman aşımı kanunları ve yetkili makamların soruşturmaları dâhil kişisel verilerinizi ne kadar süreyle tutacağımızı etkileyen herhangi bir mevcut veya ilgili yasal yükümlülüğün bulunup bulunmadığı
- Kişisel verilerinizin sistemlerimizin güvenli yedeklenmesi için gerekli olup olmadığı
Bize Ulaşın
Kişisel verilerinizi kullanmamızla ilgili herhangi bir sorunuz veya endişeniz varsa veya kişisel veri işleme uygulamalarımız hakkında bilgi almak ve kişisel verilere erişme, bunları düzeltme veya bunların silinmesi ile ilgili soru sorma haklarınızı kullanmak istiyorsanız lütfen buradaki Gizlilik Bölümü aracılığıyla bize ulaşın. Expedia Group marka ailemizin listesi için buraya tıklayın.
Asıl veri sorumlunuz, etkileşimde bulunduğunuz site veya uygulamadan sorumlu Expedia Group şirketidir; bu veri sorumlusu, Expedia Group şirketlerinin diğer üyeleriyle ortak bir sorumlu olarak hareket ediyor olabilir. İşlediğimiz kişisel verilere ilişkin Expedia Group veri sorumluları (ve uygulanabilir olduğu durumda ortak sorumlular) ve/veya Temsilci hakkında daha fazla bilgi için lütfen buraya tıklayın.
Bildirimde Yapılan Güncellemeler
Çeşitli nedenlerle bu Beyanı herhangi bir zamanda güncelleyerek değiştirebiliriz. Bu nedenler şunlardır:
- geliştirerek daha açık veya anlaşılır hale getirme,
- yasal, düzenleyici ve/veya vergi gerekliliklerine uyma,
- hizmetlerimizde veya işimizi yürütme biçimimizde değişiklikler yaptığımızda ve/veya
- güvenlikle ilgili nedenlerle.
Haklarınızı ve yükümlülüklerinizi önemli ölçüde etkileyecek değişiklikler yapmayı teklif edersek söz konusu değişikliklerin; güvenlik, yasal ve vergiyle ilgili gerekliliklere uyması acilen gerekli olmadığı sürece bu tür değişiklikler hakkında size makul bir süre önceden bildirimde bulunacağız. Bu Gizlilik Bildiriminin en son ne zaman güncellendiğini Gizlilik Bildiriminin başındaki “son güncelleme tarihi” kısmından görebilirsiniz.