Konaklama yerinizi kaydedinDestekSeyahatler
Üyeler giriş yaptıklarında dünya genelinde 100.000'den fazla otelde %10 veya daha fazla kazanç sağlar
PDF
Gizlilik Bildirimi
Son Güncelleme: 30.10.2023
Expedia Group'un bir parçası olan Hotels.com ("biz" veya "bize"), müşterimiz olarak size değer vermekte ve gizliliğin sizin için önemini anlamaktadır. Bu Gizlilik Bildiriminde, platformumuzu ve ilişkili hizmetlerimizi kullandığınızda kişisel bilgileri nasıl topladığımız, kullandığımız ve ifşa ettiğimiz, hakkınızda topladığımız veya tuttuğumuz bilgilerle neler yapacağımızı belirleme haklarınız açıklanmakta ve bizimle nasıl iletişime geçebileceğiniz belirtilmektedir.
Gizlilik Bildirimi Özeti
Bu, Gizlilik Bildirimimizin bir özetidir. Gizlilik Bildirimimizin tamamını incelemek için lütfen buraya tıklayın veya sayfayı aşağı kaydırın.
Bu Gizlilik Bildirimi, şunları açıklamak için tasarlanmıştır:
- Nasıl ve ne tür kişisel bilgileri toplayıp kullandığımız
- Kişisel bilgilerinizi ne zaman ve kimlerle paylaştığımız
- Kişisel bilgilerinizi toplama, kullanma ve paylaşma şeklimiz ile ilgili hangi tercihlerde bulunabileceğiniz
- Kişisel bilgilerinize erişme ve bilgilerinizi güncelleme yolları.
Hangi kişisel bilgileri toplayıp kullanıyoruz ve bu bilgileri nasıl topluyoruz?
Şu durumlarda kişisel bilgileri toplarız:
- Bize kişisel bilgileri verdiğinizde
- Otomatik olarak bu bilgileri topladığımızda
- Bu bilgileri başkalarından aldığımızda
Sitelerimizden birinde hesap oluşturduğunuzda, teklif veya bilgi almak için kaydolduğunuzda veya platformumuzu kullanarak rezervasyon yaptığınızda bize kişisel bilgilerinizi verirsiniz. Ayrıca, sitelerimizi ziyaret ettiğinizde veya uygulamalarımızı indirip kullandığınızda bu kişisel bilgileri tarayıcınıza yerleştirilen çerezler gibi otomatik teknolojiler yoluyla, gerektiğinde onayınızı alarak toplarız. Expedia Group bünyesindeki bağlı şirketlerden ve iş ortaklarıyla üçüncü şahıslarından da platformumuzu ve ilgili araçlarla hizmetleri iyileştirmemize, kayıtları doğru şekilde güncelleyip tutmamıza, sahtekârlık durumlarını potansiyel olarak tespit edip soruşturmamıza ve hizmetlerimizi daha etkili şekilde pazarlamamıza yardımcı olan kişisel bilgileri almaktayız.
Kişisel bilgileriniz, seyahat ve/veya tatil rezervasyonu yapmanıza yardımcı olmak, seyahatiniz ve/veya konaklamanızla ilgili size destek sunmak, sizinle iletişime geçmek (ürünler ve hizmetler hakkında bilgi gönderdiğimiz veya seyahat tedarikçileriyle ve/veya otel sahipleriyle iletişime geçmenizi sağladığımız durumlar dâhil) ve kanunlara uymak dâhil olmak üzere bazı amaçlarla paylaşılabilir. Aşağıda verilen Gizlilik Bildiriminin tam sürümünde kişisel bilgilerin nasıl paylaşıldığı açıklanmaktadır.
Veri koruma haklarınızı çeşitli şekillerde kullanabilirsiniz. Örneğin, e-postalardaki "abonelikten çık" bağlantısına tıklayarak veya uygun olduğu üzere hesabınızdan ya da müşteri hizmetlerimizle iletişime geçerek pazarlama e-postaları almaktan çekilebilirsiniz. Gizlilik Bildirimimizde, size sunulan seçeneklerin yanı sıra veri koruma hakları ve tercihleriyle ile ilgili daha fazla bilgi bulunmaktadır.
Gizlilik uygulamalarımız hakkında daha fazla bilgiye Gizlilik Bildirimimizin tam sürümünden ulaşabilirsiniz. Kişisel bilgilerinizi nasıl işlediğimiz hakkında sorular sormak veya kişisel bilgileriniz hakkında taleplerde bulunmak için aşağıdaki “Bize Ulaşın” bölümünde belirtildiği şekilde de bizimle iletişime geçebilirsiniz.
*****************************
Gizlilik Bildirimi
Kişisel Bilgilerinizin Toplanması ve Kullanımı
Bu bölümde aşağıdakiler hakkında bilgi bulacaksınız:
- topladığımız ve kullandığımız kişisel bilgi türleri,
- bunları nasıl topladığımız ve kullandığımız,
- bu bilgileri toplama ve kullanma amaçlarımız ve
- bunları toplarken ve kullanırken temel aldığımız yasal dayanak.
İşlemeye ilişkin yasal dayanaklar:
Aşağıdaki tablolarda, kişisel bilgilerinizi toplamak ve kullanmak için temel aldığımız yasal dayanağı bulacaksınız.
Özetle, yalnızca aşağıdaki yasal dayanaklardan biri geçerli olduğunda sizden kişisel bilgi toplarız:
- Onay: Kişisel bilgilerinizi onay verdiğiniz durumlarda işleyeceğimiz anlamına gelir (örneğin onayın gerekli olduğu durumlarda size pazarlama iletişimleri göndermek).
- Yasal zorunluluk: Sizden kişisel bilgi toplamak için yasal bir zorunluluğumuz olduğunda, örneğin yasalar uyarınca mali ve vergi yükümlülüklerimizi tamamlamak için işlem geçmişinizi kullanmanın gerekli olduğu durumlarda kişisel bilgilerinizi işleyeceğimiz anlamına gelir.
- Bir sözleşmenin uygulanması: Kişisel bilgilerin sizinle bir sözleşme yapmak için gerekli olduğu durumlarda kişisel bilgilerinizi işleyeceğimiz anlamına gelir (örneğin rezervasyonunuzu yönetmek, ödemeleri işlemek veya isteğiniz üzerine bir hesap oluşturmak),
- Bir yasal gerekliliği yerine getirmek veya sizinle bir sözleşme yapmak için kişisel bilgilerinizi sunmanızı istersek bunu ilgili zamanda açıkça belirtecek ve size, kişisel bilgileri sunmanızın zorunlu olup olmadığını (ayrıca kişisel bilgilerinizi sunmazsanız bunun olası sonuçlarını) bildireceğiz.
- Meşru menfaat: Kişisel bilgilerinizi, işlemenin meşru menfaatlerimize uygun olduğu ve haklarınızın (aşağıda açıklandığı gibi) geçersiz kılınmadığı durumlarda işleyeceğimiz anlamına gelir,
- Bazı ülkeler ve bölgeler, kişisel bilgileri meşru menfaatleriniz temelinde işlememize izin vermektedir. Meşru menfaatlerimize (veya üçüncü tarafların meşru menfaatlerine) dayanarak kişisel bilgilerinizi topladığımız ve kullandığımız takdirde bu menfaat, normalde platformumuzu işletmek veya geliştirmek ve gerektiği şekilde size hizmetlerimizi sunmak için sizinle iletişime geçmek, bizimle iletişime geçtiğinizde güvenlik doğrulaması yapmak ve sorularınızı cevaplamak, pazarlama çalışmaları yürütmek veya yasa dışı aktiviteleri tespit edip önlemek amacıyla olacaktır. Meşru menfaat kavramı yalnızca belirli ülkelerde ve bölgelerde geçerli olsa da, size ait kişisel bilgileri kullanmamızı genel olarak haklarınızla dengeliyoruz.
Topladığımız ve Kullandığımız Kişisel Bilgilerin Kategorileri
Kişisel bilgileri şu amaçlarla topluyoruz:
- Platform Kullanımı ve Rezervasyon Amaçları (aşağıdakiler dâhil):
- Rezervasyonunuzu etkinleştirmek, kimliğinizi doğrulamak ve seyahat sigortası amaçları için.
- Talep edilen seyahat için rezervasyon yapma veya otel rezervasyonuna olanak tanıma.
- Rezervasyon ve/veya hesap ile ilgili hizmetler sunma.
- Platformumuzda kullanıcı hesapları oluşturma, tutma ve güncelleme ve kullanıcı olarak kimliğinizi doğrulama.
- Arama ve seyahat geçmişinizi, konaklama yeri ve seyahat tercihlerinizi ve Expedia Group'un platform ve hizmetlerini kullanımınız hakkındaki (ve bu Gizlilik Bildiriminde belirtilen başka şekillerde) benzer bilgileri tutma.
- Ödemelere, kuponlara ve diğer işlemlere olanak tanıyıp bunların işlenmesini sağlama ve mümkün hâle getirme.
- Müşteri sadakat ve ödül programlarını yönetme.
- Rezervasyon ile ilgili değerlendirmeleri toplama ve bunlara olanak tanıma.
- Online hizmetlerdeki ve bazı Expedia Group markalarına ait sitelerdeki hesabınızı kullanarak giriş yapabilme gibi özellikler yoluyla hizmetleri daha hızlı ve kolay kullanmanıza yardım etme.
- İletişim ve Müşteri Hizmetleri Amaçları (aşağıdakiler dâhil):
- Sorularınıza, bilgi taleplerinize ve bilgi işleme tercihlerinize yanıt verme.
- Otel ve tatil merkezi sahipleri gibi seyahat tedarikçileriyle iletişim kurmanızı sağlama.
- Seyahat rezervasyonu onayları ve güncellemeleri gibi bilgiler sunma, acil durum bildirimleri veya bu Gizlilik Bildiriminde belirtilen başka amaçlarla sizinle iletişime geçme (ör. kısa mesaj, e-posta, telefon araması, posta, anında bildirim veya diğer iletişim platformları üzerinden mesajlaşma yoluyla).
- Pazarlama Amaçları (aşağıdakiler dâhil):
- Pazarlama amacıyla sizinle iletişim kurma (kısa mesaj, e-posta, telefon aramaları, posta, anında bildirimler veya diğer iletişim platformlarındaki mesajlar gibi).
- İnternet tarama ve/veya satın alma geçmişi gibi bilgileri analiz etme ve elde ettiğiniz sonucu ilgi alanlarınıza ve tercihlerinize göre reklamları ve pazarlamayı iyileştirmek etmek için kullanma.
- Pazarlama ve promosyonlarımızın etkinliğini ölçme ve analiz etme.
- Yarışmalar, çekilişler ve benzeri eşantiyonlar gibi promosyonları yönetme.
- Profilinize göre hedeflenmiş reklam ve tanıtımlar sunma. Çerez Bildirimimizde çerezleri ve benzer takip teknolojilerini nasıl kullandığımız daha ayrıntılı açıklanmaktadır.
- Hizmetlerimizi iyileştirmek için Pazar Araştırması, Analitik ve Eğitim Amaçları (aşağıdakiler dâhil):
- Anket, pazar araştırmaları ve veri analizleri yürütme.
- Site ve uygulamalarımızın, faaliyetlerimizin, araçlarımızın ve hizmetlerimizin bakımını yapma, etkililiğini ölçme ve bunları geliştirip araştırma.
- Kalite kontrolü, eğitim, anlaşmazlıkların çözümü için ve bu Gizlilik Bildiriminde açıklandığı başka şekillerde, müşteri hizmetleri ekibimizle ve diğer temsilcilerimizle arama, sohbet ve diğer iletişimlerin yanı sıra ortaklarla misafirler arasındaki platform iletişimlerini izleme veya kaydetme.
- İzin verilen yerlerde kısıtlama olmaksızın kullanıp ifşa edebileceğimiz, toplu veya başka bir şekilde anonimleştirilmiş ya da kimliksizleştirilmiş veriler oluşturma.
- Güvenlik ve Uygunluk Amaçları (aşağıdakiler dâhil):
- Güvenliği artırma, müşterilerimizin kimliğini doğrulama, sahtekâr ve yetkisiz faaliyetleri önleyip araştırma, hak talepleri ve diğer yükümlülüklere karşı savunma yapma ve diğer riskleri yönetme.
- Yürürlükteki kanunlara uyma, kendimizin ve kullanıcılarımızın hak ve menfaatlerini koruma, kendimizi savunma ve kanun uygulama yetkilileriyle diğer yasal yetkililere ve yasal sürecin parçası olan taleplere yanıt verme.
- Mevcut güvenlik ve terörü önleme, rüşvetle mücadele, gümrük ve göç ve özen yükümlülüğüyle ilgili diğer kanun ve yönetmeliklere uyma.
Aşağıdaki kişisel bilgi kategorilerini şu amaçlarla toplamaktayız:
Kişisel Bilgiler Kategorisi | Toplama amaçları | Kişisel Bilgi Kaynakları | Yasal dayanak |
|---|---|---|---|
Devlet tarafından verilen kimlik verileri: pasaport, ehliyet, resmi telafi numaraları, ikamet edilen ülke, vergi kimlik numarası (konaklama yeri sahipleri için) dâhil |
|
|
|
Kimlik verileri: isim, kullanıcı adı, e-posta adresi, telefon numarası, ev, iş ve fatura adresleri (sokak ve posta kodu dâhil) |
|
|
|
Ödeme verileri: ödeme kartı numarası, son kullanma tarihi, fatura adresi, finansal / banka hesap numarası dâhil |
|
|
|
Seyahatle ilgili tercihler: en sevilen tatil merkezi ve konaklama türleri, özel beslenme ve erişilebilirlik ihtiyaçları da dâhil |
|
|
|
Müşteri sadakat programı verileri: müşteri sadakat programı üyeliği, sadakat puanları bakiyesi, kazanılan ve kullanılan puanlar, müşteri sadakat programı durumu dâhil |
|
|
|
Coğrafi konum verileri: IP adresinden çıkarılan konum, internet sitemizi kullanmak için seçilen ülke ve gerçek zamanlı tam konum dahil (izninizle) |
|
|
|
Resimler, videolar ve kayıtlar: yüz fotoğrafları, yüklediğiniz resimler ve videolar dâhil |
|
|
|
Bizimle olan iletişimler: e-postalar, sohbet dökümleri ve müşteri hizmetleri temsilcileriyle yapılan görüşmelerin kayıtları dâhil |
|
|
|
Site etkileşim verileri: platformumuzda, online hizmetlerimizde ve uygulamalarımızda yaptığınız aramalar, işlemler ve diğer etkileşimler dâhil |
|
|
|
Cihaz verileri: cihaz türü, benzersiz cihaz kimlik numaraları, işletim sistemi, mobil operatör ve ilgili tarih ve saatlerle birlikte erişilen sayfalar, tıklanan bağlantılar, görüntülenen seyahatler ve kullanılan özellikler dâhil olmak üzere cihazınızın online hizmetlerimizle nasıl etkileşime girdiği |
|
|
|
Arkadaşlar ve birlikte seyahat ettiğiniz kişilerle ilgili veriler: seyahat arkadaşlarınız veya adına rezervasyon yaptığınız diğer kişiler gibi diğer kişiler hakkında bize verdiğiniz veriler dâhil |
|
|
|
Çocuk verileri: seyahat rezervasyonunun bir parçası olarak reşit olmayan kişinin ebeveyni/velisi olarak tarafınızca sağlanan reşit olmayan misafirlerin isim ve iletişim bilgileri dâhil |
|
|
|
Tıklama akışı verileri: Belirli durumlarda, sitemizi nasıl kullandığınızı ortaya koymak için tıklama verilerini kullanabiliriz. Tıklama verileri, bir internet sitesindeki ziyaretçi eylemlerini temsil eden bir dizi etkinlik grubudur. Eylemlerinizin zamanlaması ve konumuna göre modellediğimiz site yolculuğunuzu yeniden yapılandırabiliriz. |
|
|
|
Doğum tarihi ve cinsiyet: hem tam doğum tarihinizi hem de cinsiyetinizle birlikte girdiğiniz yaklaşık bir yaş aralığını içerir. |
|
|
|
Hassas bilgi: ırksal veya etnik kökeniniz, dini veya felsefi inançlarınız, cinsel yöneliminiz veya sağlık veya engellilik bilgileriniz dahil olmak üzere hassas bilgileri ortaya çıkarabilecek veriler. Hassas kişisel bilgilerinizi, yalnızca ne amaçla toplandıysa o doğrultuda kullanacağız. |
|
|
|
Kişisel Bilgilerin Paylaşılması
Kişisel bilgilerinizi aşağıda ve işbu Gizlilik Bildiriminde açıklandığı ve geçerli kanunların izin verdiği şekilde paylaşırız.
Kişisel Bilgilerin Alıcısı | Amaç Kategorisi |
|---|---|
Expedia Group Şirketleri. Kişisel bilgilerinizi expediagroup.com adresinde listelenen Expedia Group şirketleriyle paylaşırız. Expedia Group şirketleri (uygulanabildiği durumlarda, bağımsız veya ortak veri sorumluları olarak) kişisel bilgilerinizi bu Gizlilik Bildiriminde belirtildiği gibi paylaşır, kullanır ve bu bilgilere erişir. |
|
Üçüncü taraf hizmet sağlayıcılar.Kişisel bilgileri, size hizmetlerin sunulması ve işimizin yürütülmesi ile bağlantılı olarak üçüncü taraflarla paylaşıyoruz. Bu üçüncü taraf hizmet sağlayıcıların, onlarla paylaştığımız kişisel bilgileri korumaları gerekmektedir ve bu sağlayıcılar, doğrudan kişisel bilgileri tanımlayan hiçbir kişisel bilgiyi kendileriyle sözleşme yaptığımız hizmetleri sunmak dışında başka bir amaçla kullanamaz. Bu sağlayıcılara, paylaştığımız kişisel bilgileri kendi doğrudan pazarlama amaçları için kullanma izni verilmemektedir (üçüncü tarafın sunduğu koşullar kapsamında üçüncü tarafa ayrıca izin vermediğiniz takdirde). |
|
Seyahat tedarikçileri. Oteller, havayolu şirketleri, araç kiralama şirketleri, sigorta şirketi, kiralık tatil evi sahipleri ve yöneticileri gibi seyahat tedarikçileriyle ve varsa rezervasyonunuzu yerine getiren etkinlik tedarikçileri, demiryolu veya deniz hatları şirketleriyle kişisel bilgilerinizi paylaşırız. Seyahat tedarikçilerinin, rezervasyonunuzu kolaylaştırmak veya başka bir şekilde seyahat veya ilgili hizmetleri sağlamak için gerekli olması halinde ilave kişisel bilgilerinizi almak için sizinle iletişime geçebileceğini lütfen unutmayın. |
|
İş ortakları ve teklifleri. Bir üçüncü taraf iş ortağıyla birlikte bir programı tanıttığımızda veya bir hizmet ya da ürün sunduğumuzda pazarlama konusunda bize yardımcı olması için veya ilgili ürün veya hizmeti sunması için kişisel bilgilerinizi söz konusu ortakla paylaşacağız. Bu durumların çoğunda program veya teklif, tek başına veya bizimkiyle birlikte üçüncü taraf iş ortağının adını içerecektir veya size bildirimde bulunularak o işletmenin sitesine yönlendirileceksiniz. |
|
Hedeflenmiş Reklamcılık iş ortakları. Kişisel bilgilerinizi hedefli reklamcılık için üçüncü taraf pazarlama ortaklarımızla paylaşabiliriz. Bu, Kaliforniya yasalarına göre verileri "paylaşmak" olarak kabul edilebilir. Belirli sınırlamalara tabi olarak, ABD'de ikamet eden bazı kişiler, kişisel bilgilerinin bu amaçla paylaşılmasından vazgeçme hakkına sahiptir. Daha fazla bilgi için aşağıdaki Haklarınız ve Seçenekleriniz bölümüne bakın. Bu tür verilerin açıklanmasına rıza göstermediğinizde, deneyiminizi ilginizi çekebilecek içeriğe uygun olarak özelleştirme veya size daha iyi bir seyahat deneyimi sunma olanağımızın sınırlı olabileceğini unutmamalısınız. Hedeflenmiş reklamcılık amacıyla izleme teknolojisi kullanımımız hakkında daha fazla bilgi almak için Çerez Bildirimimize bakın. |
|
Sosyal medya ve çevrimiçi platformlar: Online pazarlamamızı hedeflememize yardımcı olmak için kişisel bilgileri medya ajansları, sosyal medya, arama motorları ve diğer çevrimiçi platformlarla paylaşıyoruz. Bu sosyal medya ve diğer online platformlar, çevrimiçi reklamlarımızla ilgileneceğini düşündüğümüz kitleler olan hedef kitleler oluşturmak için sahip oldukları kişisel bilgileri kullanabilir ve bunları bizden alınan kişisel bilgilerle birleştirebilir veya eşleştirebilir. Bu, sosyal medya ve diğer online platformların hedeflemeye çalıştığımız kişi türünün "benzer" bir profilini oluşturmasını ve internette gezindiklerinde veya sosyal medyayı kullandıklarında bu kişilere belirli reklamlar sunmasını içerebilir. |
|
Diğer Üçüncü Taraflar. Facebook'un "Beğen" düğmesi veya sosyal medya giriş bilgilerinizi kullanarak online hizmetlerimize giriş yapmanızı sağlayan çoklu oturum açma gibi bazı özelliklere eriştiğinizde, bir sosyal medya şirketi gibi üçüncü şahıslarla, bizi ziyaret ettiğiniz veya bizimle etkileşimde bulunduğunuz gibi bilgilerinizi paylaşmış olursunuz. Avrupa Ekonomik Alanında (AEA), İsviçre'de ve Birleşik Krallık'ta (UK) çerezleri ve benzer teknolojileri kullanma biçimini kabul etmediğiniz sürece internet sitemize sosyal medya paylaşımı veya çoklu oturum açma düğmeleri yüklemeyeceğiz. Daha fazla bilgi için lütfen Çerezler Bildirimimize bakın. Üçüncü taraf sağlayıcılar, bu bilgileri hakkınızda sahip oldukları başka bilgilerle birleştirebilir. Paylaşılan kişisel bilgiler (üçüncü şahıs sağlayıcı üzerinden erişebileceğimiz her türlü kişisel bilgi dâhil), üçüncü tarafın gizlilik politikasına göre yönetilecektir. Üçüncü taraf sağlayıcılar, sitelerinde gizlilik ayarlarınızı nasıl değiştirebileceğiniz hakkında sizi bilgilendirmelidir. |
|
Yasal hak ve yükümlülüklerimizle ilgili olarak alıcılar. Kişisel bilgilerinizi ve ilişkili kayıtları politikalarımızı uygulamak için, ödemelerin işleme alınması sırasında belirli vergilerin uygulanmaması da dâhil olmak üzere vergi veya mevzuat gereği yapmamız gereken diğer raporlama gerekliliklerinin karşılanması için gerekli olduğunda veya bir mahkeme celbini veya diğer yasal talepleri cevaplamak gibi yürürlükteki kanun tarafından bize izin verilen durumlarda (veya iyi niyetli olarak zorunda olduğumuza inandığımızda), mevcut veya kovuşturma halindeki bir dava ile bağlantılı olarak ya da mülkiyetimizi, çalışanlarımızı veya diğer hak ve menfaatlerimizi korumak ve savunmak amacıyla paylaşabiliriz. |
|
Kurumsal işlemlerle ilgili alıcılar. Elden çıkartma, şirketlerin birleşmesi, konsolidasyon, temlik veya varlıkların satışı ya da gerçekleşmesi muhtemel olmamakla birlikte iflas gibi kurumsal işlemlerin gerektirdiği durumlarla bağlantılı olarak kişisel bilgilerinizi paylaşabiliriz. Herhangi bir devralma halinde alıcıya, kişisel bilgilerinizi sadece işbu Gizlilik Bildiriminde açıklanan amaçlar için kullanması gerektiğini bildireceğiz. |
|
Kişisel Bilgilerinizin Ortak Kullanımı
Expedia Group şirketlerimizle birlikte kişisel bilgilerinizi aşağıdaki şekilde ortaklaşa kullanmaktayız:
- "Topladığımız ve Kullandığımız Kişisel Bilgi Kategorileri" bölümünde tanımlanan tüm kişisel bilgi kategorilerini, yukarıdaki tabloda tanımlanan kullanımlar için ortaklaşa işleriz.
- https://expediagroup.com/travel-with-us/default.aspx adresinde listelenen Expedia Group şirketleri bu kişisel bilgileri ortaklaşa işler.
- Expedia, Inc. kişisel bilgilerinizin yönetiminden sorumlu olan taraftır. Bu ortak kullanımla ilgili olarak bizimle nasıl iletişime geçileceği hakkında daha fazla bilgi "Bize Ulaşın" bölümünde bulunabilir.
Yapay Zeka Kullanımımız
Platformumuzu ve ilgili hizmetlerimizi sunmak için çeşitli amaçlarla yapay zeka ve makine ile öğrenmeyi kullanıyoruz. Kişisel bilgilerinizi aşağıdaki amaçlar için kullanabiliriz:
- Kullanıcı deneyiminizi geliştirmek ve sitemizi güvende tutmak.
- Sitemizde gördüğünüz konaklama yeri sıralamasını belirlemek.
- Tatil merkezi, konaklama yeri veya etkinlik önerileri sunmak.
- Uçuş fiyatı bilgileri ve uyarıları sunmak.
- Sitemize yüklediğiniz içeriği (örneğin, konaklama yerlerinizin resimleri) kalite veya biçimlendirme gereksinimlerimizi karşıladıklarından emin olmak ve girişinize dahil edilen ilgili imkân ve özellikleri belirlemek için taramak.
- Tanımlanabilir kişisel bilgiler içermediğinden emin olmak veya müşteri memnuniyetini değerlendirmek için bizimle paylaştığınız yorumları taramak,
- Sitemizi güvende tutmak için hüküm ve koşullarımızın ihlalini veya diğer hileli faaliyetleri önlemek ve tespit etmek,
- Sanal temsilcilerimizin deneyiminde dilinizi ve lehçelerinizi görüntülemek.
Kişisel bilgilerinizin sisteme girilmesi yoluyla otomatik kararlar alınabilir ve karar, otomatik süreçler kullanılarak alınır.
Sitemizi güvende tutmak ve kullanıcı deneyiminizi geliştirmek için meşru menfaatimiz çerçevesinde hareket edeceğiz. Yalnızca kişisel bilgilerin otomatik olarak işlenmesine dayalı olarak yasal veya benzer şekilde önemli etkileri olan bir karar içeren otomatik karar verme sürecine aşağıdaki durumlar haricinde dâhil olmayacağız:
- işlemeye açıkça onay vermişseniz,
- işlemenin bir sözleşmenin yapılması veya uygulanması için gerekli olması durumunda
- yürürlükteki yasa tarafından başka türlü yetki verildiğinde.
Otomatik karar verme ile ilgili olarak, aşağıdakiler de dâhil olmak üzere bazı haklara sahip olabilirsiniz:
- bunun yerine manuel bir karar verme süreci talep etme veya
- yalnızca otomatik işlemeye dayalı bir karara itiraz etme.
Veri koruma haklarınızla ilgili daha fazla bilgi edinmek isterseniz lütfen aşağıdaki Haklarınız ve Seçenekleriniz bölümüne bakın.
Haklarınız ve Seçenekleriniz
Kişisel bilgilerinizle ilgili olarak aşağıda açıklanan bazı hak ve seçeneklere sahipsiniz:
- Bizde bir hesabınız varsa iletişim tercihlerinizi (1) hesabınıza giriş yapıp buradaki bilgileri güncelleyerek (tüm Expedia Group şirketlerinde bunu yapamayabilirsiniz) veya (2) bizimle buradan iletişime geçerek değiştirebilirsiniz.
- Çerez Bildirimimizdeki yönergeleri izleyerek belirli çerezleri kullanımımızı kontrol edebilirsiniz.
- İstediğiniz zaman hesabınıza giriş yaparak veya bizimle buradan iletişime geçerek kişisel bilgilerinize erişebilir, bilgilerinizi değiştirebilir, silme hakkında bilgi alabilir veya bilgilerinizin doğruluğunu güncelleyebilirsiniz
- Pazarlama ve promosyon e-postalarını artık almak istemezseniz e-postadaki "abonelikten çık" bağlantısına tıklayarak abonelikten çıkabilirsiniz. İletişim ayarlarını değiştirmek için hesabınıza giriş yapabilir (tüm Expedia Group şirketlerinde bunu yapamayabilirsiniz) veya bizimle buradan iletişime de geçebilirsiniz. Pazarlama e-postaları aboneliğinden çıkmayı veya pazarlama e-postalarımızı almaktan vazgeçmeyi seçmeniz halinde yine de işlemler ve hesap ile ilgili önemli mesajları gönderebileceğimize ve bunları almaktan çekilemeyeceğinize lütfen dikkat edin
- Mobil uygulamalarımız söz konusu olduğunda, uygulamanın veya işletim sisteminizin ayarlar menülerinde bildirimleri ve tercihleri görüntüleyip yönetebilirsiniz
- Kişisel bilgilerinizi izne dayalı olarak işliyorsak bu izni herhangi bir zamanda bizimle iletişime geçerek kaldırabilirsiniz. İzninizi kaldırmanız, bunun öncesinde yapılan hiçbir işlemenin yasallığını etkilemeyeceği gibi kişisel bilgilerinizin, izninizi gerektirmeyen yasal bir dayanağa istinaden işlenmesini de etkilemez.
Bazı ülkeler ve bölgeler, buralarda yaşayanlara kişisel bilgilerle ilgili ek haklar sunmaktadır. Bu ek haklar ülkeye ve bölgeye göre farklılık göstermektedir ve şunların yapılabilmesini içerebilir:
- Kişisel bilgilerinizin bir kopyasının talep edilmesi
- İşleme faaliyetlerinin amacıyla ilgili bilgilerin talep edilmesi
- Kişisel bilgilerinizin silinmesi
- Kişisel bilgilerinizi kullanma ve ifşa etme biçimimize itiraz edilmesi
- Kişisel bilgilerinizin işlenme biçiminin sınırlanması
- Kişisel bilgilerinizin satılması yönünde izin vermeme
- Kişisel bilgilerinizi aktarma
- Otomatik karar verme sürecimize dahil olan mantık ve bu tür kararların sonucu hakkında bilgi talep etme,
- Profil oluşturma da dâhil olmak üzere, önemli yasal etkiye sahip tam otomatik karar verme sürecinin kullanılmasına itiraz etme ve bunun yerine manuel bir karar verme süreci talep etme,
- Yalnızca otomatik işlemeye dayalı bir karara itiraz etme.
Gizlilik, haklarınız ve seçenekleriniz ile ilgili soru sormak, sizin veya (uygulanabilir olduğunda) yetkili temsilcinizin kişisel bilgilerinizle ilgili değiştirme veya güncelleme talebinde bulunabilmesi amacıyla ya da bilgilerinizi silme hakkında bilgi almak için lütfen bizimle buradan iletişime geçin.
Yukarıdaki haklara ek olarak, kişisel bilgilerinizi toplamamız ve kullanmamız hakkında bir veri koruma idaresine şikayette bulunma hakkına sahipsiniz. Ancak endişenizi gidermek için elimizden geleni yapabilmemiz için öncelikle bizimle iletişime geçmenizi rica ederiz. Bize Ulaşın bölümündeki bilgileri kullanarak talebinizi bize gönderebilirsiniz.
Geçerli veri koruma kanunları uyarınca kişisel verileri koruma haklarını kullanmak isteyen şahıslardan aldığımız tüm taleplere yanıt veririz. Yürürlükteki yasalar uyarınca bir taleple ilgili işlem yapmama kararına itiraz etme hakkınız varsa bu itirazın nasıl yapılacağına ilişkin talimatlar size göndereceğimiz yanıta eklenecektir.
Uluslararası Veri Transferi
İşlediğimiz kişisel bilgilere ikâmet ettiğiniz ülke dışındaki başka ülkelerden erişilebilir, bu bilgiler o ülkelerde işlenebilir veya o ülkelere aktarılabilir. Bu ülkelerde, yaşadığınız ülkeden farklı veri koruma kanunları uygulanabilir. Kişisel bilgilerinizin bu tür sınır ötesi aktarımı, bizimle olan işleminizde hizmet sunabilmemiz ve bu Gizlilik Bildiriminde belirtilen amaçlar için gereklidir.
Platformunuzun sunucuları Amerika Birleşik Devletleri'nde bulunmakta ve Expedia Group şirketleri ile üçüncü şahıs hizmet sağlayıcıları dünya çapında pek çok ülkede faaliyet göstermektedir. Kişisel bilgilerinizi topladığımızda bu bilgileri, o ülkelerden herhangi birinde işleyebiliriz. Çalışanlarımız, kişisel bilgilerinize dünyanın dört bir yanındaki farklı ülkelerden erişebilir. Kişisel bilgilerinizin aktarıldığı kişiler, ikâmet ettiğiniz ülke dışındaki ülkelerde de bulunabilir.
Kişisel bilgilerinizle ilgili her türlü erişim, işleme ve/veya aktarımın işbu Gizlilik Bildirimi uyarınca ve yürürlükteki veri koruma yasasına uygun olarak koruma altında kalabilmesi için uygun adımları atmakta ve güvenlik önlemlerini uygulamaya koymaktayız. Bu tür önlemler; kişisel bilgilerinize, verinize nereden erişildiği, verinizin nerede işlendiği ve/veya nereye aktarıldığından bağımsız olarak, en azından ülkenizdeki eşdeğer yerel yasalar kapsamındakiyle karşılaştırılabilir bir koruma standardı sağlar. Kişisel bilgilerin sınır ötesi aktarımına ilişkin yükümlülüklere, yürürlükteki veri koruma yasalarına, yönetmeliklerine ve yetkili makamlar tarafından belirlenen koşullara uygun olarak bağlı kalacağız. Bu, güvenlik değerlendirmeleri ve/veya sertifikalar gibi yükümlülüklerin yerine getirilmesini ve yetkili makamlar tarafından belirlenen standart sözleşmeye uygun olarak yurt dışındaki alıcılarla anlaşmalar imzalanmasını içerebilir.
Uyguladığımız bazı tedbirler arasında aşağıdakiler yer almaktadır:
- Avrupa Komisyonu'nun ilgili AEA dışı ülkelerde yeterli düzeyde veri koruması sağlandığını teyit eden yeterlilik kararları. Lütfen Avrupa Komisyonu tarafından yayımlanan bu tür ülkelere ait güncel listeye buradan bakın.
- Veri aktarımı yapılan ülkelerin APEC-CBPR forumuna katılımı. Lütfen katılımcı ülkelerin güncel listesine buradan bakın. Expedia Group APEC-CBPR sertifikasına sahiptir; bu doğrultuda verilerin yalnızca CBPR gerekliliklerine uygun olarak paylaşılmasını sağlamak için tüm Expedia Group şirketlerinde önlemler alınmıştır. Expedia Group'un böyle bir foruma katılımına ilişkin daha ayrıntılı bilgi, aşağıdaki "APEC Sınır Ötesi Gizlilik Kuralları Sistemi Katılımı" bölümünde bulunabilir
- Kendilerine veri aktarımı yapılan üçüncü taraf ortakların, tedarikçilerin ve hizmet sağlayıcıların kişisel bilgilerinizi korumak için uygulanmakta olan uygun mekanizmalara sahip olmasını sağlamak. Örneğin, üçüncü taraf ortaklarımız, tedarikçilerimiz ve hizmet sağlayıcılarımızla imzaladığımız anlaşmalarda veri aktarımıyla ilgili sıkı koşullar vardır (uygulanabilir olduğunda, AEA/Birleşik Krallık'tan yapılan aktarımlara yönelik Avrupa Komisyonu ve/veya Birleşik Krallık tarafından yayımlanmış Avrupa Komisyonu Standart Sözleşme Maddeleri dâhil) ve tüm sözleşme taraflarının işledikleri kişisel bilgileri yürürlükteki veri koruma yasasına uygun olarak korumasını şart koşulmaktadır. Üçüncü taraf ortaklarımız, tedarikçilerimiz ve hizmet tedarikçilerimizle yaptığımız anlaşmalar; uygulanabilir olduğu durumlarda, EU-U.S. DPF ve EU-U.S. DPF'nin Birleşik Krallık kapsam genişletmesi ve/veya Swiss-U.S. DPF sertifikasyonu (ve DPF'nin zaman zaman kabul edilen diğer ülkelere özgü kapsam genişletmeleri) kapsamında sertifikasyonlarını veya hizmet tedarikçisinin Avrupa Komisyonu tarafından tanımlanan Bağlayıcı Kurumsal Kurallarına güvenmelerini de içerebilir. DPF Frameworks'teki ileriye yönelik ilkesiyle ilgili olarak Expedia, Inc.'in bir üçüncü tarafın Kişisel Bilgilerinizi bu Politikaya aykırı bir şekilde kullandığını veya ifşa ettiğini öğrenmesi halinde, bu yönde bir kullanımı ve ifşayı önlemek veya durdurmak için makul adımları atacağız. Expedia, Inc., Kişisel Bilgilerin bu Politikayı ve DPF Frameworks'ü ihlal edecek şekilde üçüncü taraflara ileriye dönük şekilde iletilmesinden sorumlu olabilir.
- Grup şirketlerimiz için, sıkı veri aktarım koşulları (uygulanabilir olduğunda, AEA/Birleşik Krallık'tan yapılan aktarımlara yönelik Avrupa Komisyonu ve/veya Birleşik Krallık tarafından yayımlanmış Standart Sözleşme Maddeleri dâhil) içeren ve tüm grup şirketlerinin işledikleri kişisel bilgileri yürürlükteki veri koruma yasasına uygun olarak korumasını gerektiren grup içi sözleşmeler mevcuttur.
Veri aktarımına ilişkin ilgili yasalara uyumu sağlamak üzere periyodik risk değerlendirmeleri yapmak, teknoloji ve organizasyonla ilgili çeşitli önlemleri uygulamak.
Veri Gizliliği Çerçevesi
Expedia Inc.'in (Expedia Group marka ailesinin bir parçası) tüm ABD bağlı kuruluşları, AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. DPF), EU-U.S. DPF'nin Birleşik Krallık Kapsam Genişletmesi ve İsviçre-ABD Veri Gizliliği Çerçevesi (Swiss-U.S. DPF) ("DPF Frameworks") ile uyumlu olduğumuzu ve AB, İsviçre ve Birleşik Krallık'tan gelen kişisel bilgiler için DPF Frameworks Bildirim, Tercih, İleriye Yönelik Aktarımlarda Hesap Verebilirlik, Güvenlik, Veri Doğruluğu ve Amaç Sınırlaması, Erişim ve Rücu, Yaptırım ve Sorumluluk İlkelerine uyduğumuzu beyan ederiz. Federal Ticaret Komisyonu, söz konusu Expedia Group ABD bağlı kuruluşlarının DPF Frameworks'e uyumu konusunda yargı yetkisine sahiptir. Ek olarak Expedia Group, AB kişisel bilgilerinin ABD'ye transferini kapsayan grup içi Standart Sözleşme Maddelerine sahiptir. Sertifikalarımıza buradan ulaşabilirsiniz. DPF Frameworks ilkeleri hakkında daha fazla bilgi için şu adresi ziyaret edebilirsiniz: https://www.dataprivacyframework.gov.
DPF Frameworks, Expedia, Inc. ile uyumludur. ABD bağlı kuruluşları ( Expedia Group marka ailesinin bir parçası) DPF Frameworks'e dayanarak alınan kişisel verileri işlememizle ilgili çözümlenmemiş şikayetlerle ilgili olarak sırasıyla AB veri koruma yetkilileri (DPA'lar), Birleşik Krallık Bilgi Komiserliği (ICO), Cebelitarık Düzenleme Kurumu (GRA) ve İsviçre Federal Veri Koruma ve Bilgi Komiseri (FDPIC) tarafından oluşturulan panelin tavsiyelerine uymayı ve işbirliği yapmayı taahhüt eder. Belirli koşullar altında, diğer DPF mekanizmalarından herhangi biri tarafından çözülmeyen DPF uyumluluğuna ilişkin şikayetler için bağlayıcı tahkime başvurma imkânınız olabilir. Lütfen daha fazla bilgi için şu bağlantıyı ziyaret edin: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2.
Expedia, Inc., kişisel bilgilerinizi toplamamız ve kullanmamız ile ilgili DPF İlkelerine ilişkin şikayetleri çözüme kavuşturmayı taahhüt eder. DPF Frameworks'e dayanarak alınan kişisel verileri işlememize ilişkin soruları veya şikayetleri olan AB ve Birleşik Krallık içindeki kişiler ve İsviçre içindeki kişiler, öncelikle aşağıdaki Bize Ulaşın bölümünden bizimle iletişime geçmelidir.
APEC Sınır Ötesi Gizlilik Kuralları Sistemine Katılım
Bu Gizlilik Bildiriminde açıklanan Hotels.com, markasına ait gizlilik uygulamaları, APEC Sınır Ötesi Gizlilik Kuralları Sistemi ile uyumludur. APEC CBPR sistemi; kuruluşlara, APEC'e katılan ekonomiler arasında aktarılan kişisel bilgilerin korunmasını sağlamak için bir çerçeve sağlar. APEC çerçevesi hakkında daha ayrıntılı bilgiyi burada bulabilirsiniz.
Güvenlik
Platformumuzu ve tüm ilgili araçlarımızı ve hizmetlerimizi güvenle kullanabilmenizi istiyoruz ve topladığımız bilgileri korumak için gereken uygun atımları atmaya gayret gösteriyoruz. Hiçbir şirket mutlak güvenliği temin edememekle birlikte, topladığımız ve işlediğimiz kişisel bilgileri korumak için uygun fiziksel, teknik ve organizasyonel önlemleri uygulamak için gereken makul adımları atmaktayız.
Siber güvenlik ekibimiz, kişisel bilgilerin gizlilik veya hassasiyet düzeyiyle orantılı bir şekilde sorumlu kişisel bilgi toplama, depolama ve paylaşımını sağlamak üzere teknik güvenlik kontrolleri ve önlemleri geliştirir ve uygular. Kişisel bilgilerinizi yetkisiz erişime, kaybolmaya, yok edilmeye veya değişikliğe karşı korumak amacıyla güvenlik önlemlerini sürekli uygulamak ve güncellemek için çaba gösteriyoruz. Veri işleme ortaklarımızı eşit düzeyde yüksek standartlara çıkarıyoruz.
Sektördeki en iyi uygulamalara dayalı bir bilgi güvenliği koruma sistemi oluşturduk ve PCI-DSS sertifikası aldık. Ayrıca veri toplama, depolama, işleme, kullanma, iletme ve paylaşmaya ilişkin tüm yaşam döngüsü boyunca uygun güvenlik önlemlerini uyguladık; sistemlerin ve hizmetlerin güvenliğini sağlamak için bilgi sınıflandırma ve işleme standartlarımıza dayalı olarak doğrulama ve erişim kontrolleri, VPN, SSL şifreli iletim ve çok faktörlü kimlik doğrulama mekanizmaları da dâhil ancak bunlarla sınırlı olmamak üzere belirli teknik ve yönetim ile ilgili önlemler aldık.
Bilgilerinize erişimi olabilecek çalışanlar için yönetim ve onay mekanizmalarımız bulunmaktadır; çalışanlar için düzenli bilgi güvenliği eğitimi sağlıyoruz.
Haklarınızı ve menfaatlerinizi etkileyebilecek bir kişisel veri güvenliği olayı durumunda, yürürlükteki veri koruma yasaları ve yönetmeliklerine uygun olarak bilgilendirileceksiniz. Yürürlükteki yasa ve yönetmeliklerin gerektirmesi hâlinde, ilgili olayı yetkili düzenleyici makamlara da bildireceğiz.
Reşit Olmayan Bireyler
İnternet sitemiz ve mobil uygulamamız reşit olmayan bireylere (yürürlükteki veri koruma yasalarında tanımlandığı şekilde) yönelik değildir; bunlara erişen ve bunları kullanan kişilerin yaşını ayırt edemiyoruz. Reşit olmayan bir kişi ebeveyn veya veli izni olmadan bize kişisel bilgilerini vermişse ebeveyn veya veli bizimle iletişime geçmelidir (aşağıdaki "Bize Ulaşın" bölümüne bakın). Reşit olmayan bir kişiden ebeveyn veya veli izni olmadan kişisel bilgi toplandığının farkına varırsak ve reşit olmayan kişinin bizde bir hesabı varsa bu hesabını sonlandırırız.
Reşit olmayan bireylerin kişisel bilgilerini toplamamız gerekebilecek sınırlı durumlar şunlardır: rezervasyonun bir parçası olarak, seyahatle ilgili diğer hizmetlerin satın alınması veya diğer istisnai durumlarda (ailelere yönelik özellikler gibi). Reşit olmayan bireylerin kişisel bilgilerini işlerken yasalara uygunluk, gereklilik, net amaç, açıklık, şeffaflık ve güvenlik ilkelerine sıkı sıkıya bağlı kalır ve bu tür verileri korumak için sıkı önlemler alırız.
Reşit olmayan bireylerin kişisel bilgilerini korumamızla ilgili herhangi bir sorunuz veya endişeniz varsa veya reşit olmayan bireylerin kişisel bilgilerini silmek veya düzeltmek istiyorsanız (reşit olmayan bireylerin ebeveyni veya velisi olarak) lütfen burayı tıklayın.
Kayıtların Tutulması
Daha uzun bir tutma süresi gerekmediği veya kanunlarca izin verilmediği sürece kişisel bilgilerinizi tüm geçerli kanunlara uygun şekilde, işbu Gizlilik Bildiriminde belirtilen amaçları yerine getirmek için gerektiği sürece tutacağız. Kişisel bilgilerinizi analiz amaçlarıyla veya trend analizi için kullanmayı daha uzun süreler boyunca amaçlarsak verilerinizi kimlik bilgisinden arındırılmış, toplu veya başka bir şekilde anonimleştirilmiş olarak kullanacağız.
Kişisel bilgilerinizi sildiğimizde, bilgilerinizin herhangi bir şekilde kurtarılmasının veya alınmasının imkânsız olduğundan emin olmak için sektör standardı olan yöntemler kullanırız. Sistemlerimizi kötü niyetli kayıplara karşı korumak amacıyla kişisel bilgilerinizin kalan kopyalarını yedekleme sistemlerinde tutabiliriz. Bu kişisel bilgilere, geri yüklenmediği sürece erişilemez; geri yükleme sırasında gereksiz tüm kişisel bilgiler silinir.
Bilgilerinizi elimizde tutma sürelerimizi belirlemekte şu kriterleri kullanmaktayız:
- Expedia Group şirketlerinde etkin olan tüm hesaplarınız veya son zamanlarda yaptığınız rezervasyonlar veya platformumuzda yaptığınız diğer işlemler dâhil sizinle olan ilişkimizin süresi
- Kişisel bilgilerinizle ilgili yasal yükümlülüğümüzün olup olmadığı (örneğin, kanunların bizimle yaptığınız işlemlerin kayıtlarını tutmamızı gerektirip gerektirmediği)
- Sözleşme yükümlülükleri, adli tedbir kararları, zaman aşımı kanunları ve yetkili makamların soruşturmaları dâhil kişisel bilgilerinizi ne kadar süreyle tutacağımızı etkileyen herhangi bir mevcut veya ilgili yasal yükümlülüğün bulunup bulunmadığı
- Kişisel bilgilerinizin sistemlerimizin güvenli yedeklenmesi için gerekli olup olmadığı
Bize Ulaşın
Kişisel bilgilerinizi kullanmamızla ilgili herhangi bir sorunuz veya endişeniz varsa veya kişisel bilgi işleme uygulamalarımız hakkında bilgi almak ve kişisel bilgilere erişme, bunları düzeltme veya silinmesiyle ilgili soru sorma haklarınızı kullanmak istiyorsanız lütfen buradaki Gizlilik Bölümü aracılığıyla bizimle iletişime geçin. Expedia Group şirketlerinin listesi için buraya tıklayın.
Asıl veri sorumlunuz, etkileşimde bulunduğunuz site veya uygulamadan sorumlu Expedia Group şirketidir; bu veri sorumlusu, Expedia Group şirketlerinin diğer üyeleriyle ortak bir sorumlu olarak hareket ediyor olabilir. İşlediğimiz kişisel bilgilere ilişkin veri sorumluları (ve uygulanabilir olduğu durumda ortak sorumlular) ve/veya Temsilci hakkında daha fazla bilgi için lütfen buraya tıklayın.
Gizlilik Bildiriminde Yapılan Güncellemeler
Kanunlardaki değişiklikler veya teknik ya da ticari gelişmeler karşısında bu Bildirimde güncelleme yapabiliriz. Herhangi bir maddi değişiklik yapmayı teklif edersek bu sayfadaki bir bildirim yoluyla sizi bilgilendireceğiz. Bu Gizlilik Bildiriminin en son ne zaman güncellendiğini Bildirimin başındaki “son güncelleme tarihi” kısmından görebilirsiniz.