1. Veri Sorumlusu
Veri sorumlusu: [ŞİRKET ÜNVANI], CIF [CIF NUMARASI], adres: [KAYITLI ADRES], Málaga, İspanya ("Happy Travel"). İletişim: [E-POSTA]. Bu politika, AB Genel Veri Koruma Tüzüğü (GDPR, 2016/679) ve İspanya Organik Kanunu 3/2018 (LOPDGDD) uyarınca hazırlanmıştır.
2. İşlenen Veriler
Rezervasyon sırasında: ad, e-posta, telefon, konaklama tarihleri, misafir sayısı ve dil tercihi. Üyelik hesabında: ad-soyad, e-posta, telefon ve şifrenizin geri döndürülemez özeti. Teknik olarak: IP adresi ve temel cihaz bilgisi (güvenlik ve dolandırıcılık önleme amaçlı).
Ödeme kartı bilgileriniz hiçbir zaman sistemlerimizde saklanmaz; ödemeler doğrudan Stripe tarafından işlenir ve bize yalnızca işlem referansı iletilir.
3. İşleme Amaçları ve Hukuki Dayanaklar
Rezervasyonunuzun kurulması ve ifası (GDPR md. 6/1-b: sözleşme); yasal saklama ve vergi yükümlülükleri (md. 6/1-c); dolandırıcılık önleme ve platform güvenliği (md. 6/1-f: meşru menfaat); pazarlama iletişimi yalnızca açık rızanızla (md. 6/1-a) gönderilir ve her iletide vazgeçme bağlantısı bulunur.
4. Alıcılar ve Hizmet Sağlayıcılar
Verileriniz hizmetin ifası için şu işleyicilerle paylaşılır: Stripe (ödeme), konaklama yönetimi ve rezervasyon altyapısı sağlayıcımız, Purelymail (işlemsel e-posta) ve barındırma sağlayıcımız. Tüm işleyicilerle GDPR md. 28 uyarınca veri işleme sözleşmeleri yürürlüktedir.
5. Uluslararası Aktarımlar
Bazı sağlayıcılar AB dışında (ör. ABD) veri işleyebilir. Bu aktarımlar Avrupa Komisyonu yeterlilik kararları (AB-ABD Veri Gizliliği Çerçevesi dahil) veya Standart Sözleşme Maddeleri ile güvence altındadır.
6. Saklama Süreleri
Rezervasyon ve fatura kayıtları İspanya vergi mevzuatının gerektirdiği süre boyunca (genel kural olarak asgari 4, muhasebe belgelerinde 6 yıl) saklanır. Üyelik hesabı verileri, hesap silme talebinize kadar tutulur; silme talebinde kişisel veriler anonimleştirilir, yasal finansal kayıtlar korunur.
7. Haklarınız
Erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Talepleriniz için [E-POSTA] adresine yazabilirsiniz; kimlik doğrulaması sonrası en geç 30 gün içinde yanıt veririz.
Ayrıca İspanya Veri Koruma Kurumu'na (AEPD, www.aepd.es) şikâyette bulunma hakkınız saklıdır.
8. Çerezler
Sitemiz yalnızca hizmetin çalışması için zorunlu çerezleri (oturum, dil tercihi, güvenlik) kullanır. Analitik veya pazarlama çerezi kullanılmaya başlanırsa LSSI-CE (34/2002) uyarınca önceden rızanız alınır ve bu bölüm güncellenir.
9. Güvenlik
Veriler aktarımda TLS ile şifrelenir; şifreler geri döndürülemez algoritmalarla saklanır; erişim rol bazlı sınırlandırılır ve idari işlemler denetim kaydına bağlanır.
10. Değişiklikler
Bu politikadaki önemli değişiklikler sitede yayımlanır; sürüm tarihi yukarıda belirtilir.