Kiwi.com Gizlilik Politikası

Kiwi.com olarak gizliliğinize çok önem veririz. Şu anda, dünyadaki en yüksek gizlilik ve veri koruma standardını düzenleyen ve aynı zamandaGDPR olarak da bilinen 2016/679 Yönetmelik Numaralı Genel Veri Koruma Yönetmeliğine riayet etmekteyiz. Bu Gizlilik Politikasında sizden hangi verileri topladığımızı, bu verileri niye topladığımızı, nasıl kullandığımızı ve kimlerle paylaşabileceğimizi açıklayacağız. Ayrıca veri sahibi olarak hangi haklara sahip olduğunuzu ve bunları nasıl ifa edebileceğinizi de anlatacağız.

Bu Gizlilik Politikası hem web sitemiz kiwi.com hem de iOS ve Android için mobil uygulamalarımız üzerinden hizmetlerimizin kullanımıyla bağlantılı olarak bizim tarafımızdan yapılan tüm veri işlemeler için geçerlidir.

Biz kimiz?

Biz, Veri Kontrolörü olarak, Lazaretní 925/9, Zábrdovice, Posta Kodu 615 00 Brno adresinde kayıtlı ofise sahip, 29352886 Kimlik Numaralı Kiwi.com s.r.o. şirketiyiz ve Brno Bölge Mahkemesi tarafından yönetilen Şirketler Siciline dosya no. C 74565, Vergi No CZ29352886 ile kayıtlıyız.

Bu Gizlilik Politikasında kullandığımız terimlerden bazıları

Kişisel Veriler: Doğrudan veya dolaylı tanımlı veya tanımlanabilir gerçek kişilerle ilgili her tür bilgi. Bunun anlamı, sizi veya hatta kullandığınız cihazı tanımlayacak yollara sahipsek, sizinle bağlantılandırabileceğimiz her tür bilgi Kişisel Veri olarak değerlendirilir.

Veri Kontrolörü: Kişisel Verilerin işlenme amaçlarını ve yollarını belirleyen taraftır. Örneğin bu Gizlilik Politikasında belirtilen amaçlar için Kişisel Verilerinizi işlediğimizde biz veri Kontrolörü oluruz. Web sitemiz veya uygulamamız üzerinden bir bilet rezervasyonu yapmayı tercih ettiğinizde Kişisel Verilerinizi, başka bir Veri Kontrolörü olan taşıyıcıya veya diğer hizmetlerin tedarikçisine göndeririz ve ilgili taraf Kişisel Verilerinizi kendi amaçları doğrultusunda kullanır. Her Veri Kontrolörü, Kişisel Verilerinizin nasıl işlendiğini öğrenebileceğiniz aynı bunun gibi bir Gizlilik Politikasına sahip olmalıdır. Aşağıda, veri paylaşabileceğimiz Veri Kontrolörlerinin genel açıklamasını bulabilirsiniz.

Veri İşleyici: Sadece Veri Kontrolörü tarafından belirlenen amaçların yerine getirilmesine yardımcı olan bir üçüncü taraftır. Örneğin, biz Veri Kontrolörü olarak, maliyet verimliliği gibi çeşitli nedenlerle kendimiz gerçekleştirmediğimiz bir kısım faaliyetlerimiz için birçok üçüncü taraf hizmetini dışarıdan kullanırız. Veri İşleyiciler, Kişisel Bilgilerinizi yalnızca bizim tarafımızdan belgelendirilmiş olan talimatlarımıza uygun olarak işleyebilir.

Üçüncü Ülkeler: GDPR rejiminin geçerli olmadığı ülkeler. Şu anda, Üçüncü Ülkeler ile, Avrupa Ekonomik Alanı dışında kalan tüm ülkeleri kastediyoruz.

Hangi Kişisel Verileri toplarız?

Kişisel Verilerinizi ya bize verdiğinizde doğrudan sizden veya hizmetlerimizi kullandığınızda ya da bizimle iletişime geçtiğinizde kendimiz bir araya getirerek toplarız. İşlem amacına bağlı olarak aşağıdaki Kişisel Veri kategorilerinde işlem yapabiliriz:

KİŞİSEL VERİ KATEGORİLERİ AÇIKLAMA
Kimlik saptama bilgileri Adınız, soyadınız, cinsiyetiniz, uyruğunuz, fatura adresiniz ve doğum tarihiniz gibi sizi gerçek kişi olarak saptamak için kullanılan bilgiler ile bizim tarafımızdan oluşturulan yapay internet kimliği, örn. Kiwi.com kimliği.
İletişim bilgileri E-posta adresi ve telefon numarası gibi sizinle iletişime geçmek için kullanılan bilgiler.
Bizimle etkileşim içinde olduğunuzdaki çevrimiçi hareketleriniz Web sitemiz ve uygulamamız üzerindeki hareketleriniz, diğer bir deyişle; hangi sayfaları ziyaret ettiğiniz, ne kadar kaldığınız, nelere tıkladığınız vs. Aynı zamanda size gönderdiğimiz e-posta ve bildirimler ile etkileşimlerinizi de takip ederiz, e-postayı açıp açmadığınız veya içerdiği bağlantılardan birine tıklayıp tıklamadığınız gibi.
Cihaz ve ağ metaverileri Web sitemize erişmek için kullandığınız cihaz veya uygulamamızın yüklenmiş olduğu cihaz hakkında bilgiler, ağ bağlantınızın metaverileri ve ayrıca bu verilerden elde edilen bilgiler. Bu bilgilere örneğin işletim sisteminiz, internet tarayıcınız, ekran çözünürlüğü, IP adresi vs. dahildir.
Tam konum Cihazınızın konum belirleme teknolojisi tarafından sağlanan verilere dayalı olarak cihazınızın tam konumu. Bu Kişisel Veriyi yalnızca, bize özel rızanızı verirseniz ve web sitemizin veya uygulamamızın, örneğin mevcut konumunuza göre seyahatinizle ilgili bilgileri size gönderirken, cihazınızın tam konumuna erişim gerektiren bazı özelliklerini size sağlamamız gerekiyorsa işleyeceğiz. Ayrıca arka planda, yani uygulamanız açık olmasa bile tam konumunuzla ilgili bilgilere erişilmesi gerekebilir. Rızanızı verirken her zaman bu konuda bilgilendirileceksiniz.
Hesap bilgileri Fiyat alarmları, arama geçmişi, belirli ayarlar, profil resmi, Kiwi.com Hesabında oturum açmak için kullandığınız oturum açma bilgileri, başka bir deyişle e-posta ve şifre (şifreleri hiçbir zaman şifrelenmemiş biçimde depolamayız), tercih edilen seçenekler ve Kiwi.com Hesabında kaydedilmiş diğer bilgiler gibi Kiwi.com Hesabını kullanırken oluşturduğunuz ayarlar ve diğer veriler.
Sipariş(ler)iniz hakkında bilgiler Siparişinizin ayrıntıları, diğer bir deyişle sipariş formunda seçtiğiniz ve sonradan değiştirdiğiniz veya orijinal siparişe ek olarak satın aldığınız her şey. Bir özel yardım hizmeti siparişi verirseniz veya tıbbi nedenlerle bir iptal talebinde bulunursanız bu hizmetlerin sağlanması için sağlık verilerinizi gerektiği gibi işleyeceğiz.
Seyahat belgesi bilgileri Kimlik belgesi veya pasaportun (bize hangisini verdiğinize bağlı olarak) numarası ve son geçerlilik tarihi.
Ödeme bilgileri Ödemeyi gerçekleştirmek için bize verdiğiniz bilgiler. Bu genellikle ödeme kartı bilgileri anlamına gelir. Ödeme kartı bilgilerini asla şifrelenmemiş biçimde saklamayız. Ödeme kartı bilgilerinizi Kiwi.com Hesabınızda veya uygulama içinde kaydetmeyi seçerseniz, bu Kişisel Verileri gelecekteki satın alımlarınız için saklarız.
Aracı hizmetlere verilmesi gereken belgeler Sizin için aracı olduğumuz hizmetin sağlayıcısından aldığımız belgeler, örn. uçuş kartları veya e-biletler.
Taleplerinize ve bizimle olan iletişiminize dair bilgiler Taleplerinizle bağlantılı siz ve Kiwi.com arasında yapılan tüm yazılı ve sesli iletişim (örn, müşteri desteği konuları), metaveriler ve sistemlerimiz ile temsilcilerimiz tarafından oluşturulan notlar.
Ayarlarınız Web sitesi veya uygulamanın tercih edilen dil, para birimi, varış yeri ve diğerleri ya da çerez ayarları gibi sizin seçtiğiniz bazı ayarları.

Kişisel Verilerinizi hangi amaçlarla kullanırız?

Kullanıcılar

Web sitemize veya uygulamamıza her erişiminizde aşağıda belirtilen amaçlarla Kişisel Verilerinizi işleriz:

AD AÇIKLAMA KİŞİSEL VERİ KATEGORİLERİ YASAL ZEMİN
Web sitesinin işlevselliklerini sağlama Web sitemizin işlevselliklerini sağlayabilmek için Kişisel Verilerinizi işleriz. Bizimle etkileşim içinde olduğunuzdaki internet hareketleriniz
Cihaz ve ağ metaverileri
Ayarlarınız
Mad. 6.1(f) - Kiwi.com'un meşru menfaatleri amacıyla gereklilik (Ürün özelliklerinin sağlanması).
Uygulamanın işlevselliklerini sağlama Uygulamamızın bazı özellikleri için Kişisel Verilerinizi bizim tarafımızda işlememiz gerekir. Bazen cihazınızla ilgili bazı özel verilere (tam konum gibi) erişmemiz de gerekir. İlgili ilk durumda (örneğin, ek verilere erişim gerektiren özelliği açtığınızda) bu tür verileri bizimle paylaşmayı kabul edip etmediğinizi her zaman soracağız. İletişim bilgileri
Ayarlarınız
Tam konum
Uygulamanın talep ettiği diğer veriler
Ödeme verileri
Mad. 6.1(f) - Kiwi.com'un meşru menfaatleri amacıyla gereklilik (Ürün özelliklerinin sağlanması).
Mad. 6.1(a) - Rıza
Ürün geliştirme, hizmet iyileştirme ve faaliyet geliştirme Ürün ve hizmetlerimizi iyileştirmek için sürekli çaba göstermekteyiz. Bunu yapabilmek için bizimle olan etkileşimlerinize dair kesin verilere ihtiyacımız var. Bu nedenle web sitemiz ve uygulamamızdaki hareketleriniz ile birlikte cihazınız ve ağ kimliklerinize dair verileri toplarız. Tüm bu verilerin analizini yapar ve bunları özelliklerimiz ve işlemlerimizi oluşturmak veya değiştirmek için kullanırız. Bu verileri aynı zamanda faaliyetimizi büyütmek için kullanırız. Bir işletme kararı almamız gerektiğinde en önemli değişkenimiz olan müşterilerimiz tarafından oluşturulan verilere bakarız. Bizimle etkileşim içinde olduğunuzdaki internet hareketleriniz
Cihaz ve ağ metaverileri
Mad. 6.1(f) - Kiwi.com'un meşru menfaatleri amacıyla gereklilik (Ürün, hizmet ve faaliyet geliştirme).
Kiwi.com Hesabı Kiwi.com Hesabı oluşturursanız içerdiği tüm özellikleri size temin etmek için Kullanım Koşullarına uygun olarak Kişisel Verilerinizi gerektiği gibi işleyeceğiz. İşlenen Kişisel Verilerin kapsamı kaydetmeye karar verdiğiniz bilgilere bağlı olarak değişecektir. Kiwi.com Hesabında oturum açmak için üçüncü taraf SSO (Çoklu Oturum Açma) hesaplarını (örn. Facebook, Google) kullanırsanız hesap sağlayıcıları buna dair bilgilendirilir ve Kişisel Verilerinizi onlardan ediniriz. Benzer şekilde, hesabınızı ortaklarımızdan birinin web sitesi aracılığıyla oluşturursanız, Kişisel Verileri bu ortaktan alırız. İletişim bilgileri
Hesap bilgileri
Kimlik saptama bilgileri
Ödeme bilgileri
Mad. 6.1(b) - Bir sözleşmenin (Kullanım Koşulları) akdi ve ifa edilmesi için gereklilik.
Doğrudan pazarlama Size en iyi teklifleri sunmak ve pazarlama verimliliğimizi maksimuma çıkarmak amacıyla, Kişisel Verilerinizi doğrudan pazarlama (e-posta teklifleri ve ilgili işlem faaliyetleri) amaçları doğrultusunda işleriz. Bunu tekliflerimize abone olduysanız (rızanıza dayanarak) veya hizmetlerimizi kullanıp tekliflerimizi reddetmediyseniz (vazgeçme) yaparız. İletişim bilgileriniz dışında ayrıca müşteri bölümlendirmede ve bu fırsatların kişiselleştirilmesinde bize yardımcı olan işlem ve seyahat geçmişiniz, seyahat tercihleriniz gibi veriler ve bizimle olan etkileşiminize dair diğer verileri de saklarız. Örneğin, önceki siparişlerinizi esas alarak sadece size özel bir teklif oluşturabiliriz.
Ek olarak rezervasyon sırasında veya başka bir hizmet sipariş ederken kişisel bilgilerinizi verdiğinizde, hâlâ tamamlanmamış olan bir bitmemiş siparişi hatırlatmak için size bir e-posta gönderebiliriz. Bu şekilde toplanan Kişisel Verilerinizi yalnızca 30 gün süreyle saklarız.
İletişim bilgilerinizi bilginiz dışında asla diğer Veri Kontrolörleriyle paylaşmayız ve sizinle yalnızca ana faaliyetimizle bağlantılı teklifler için iletişim kurarız.
Tekliflerimizi kaçırmadığınızdan emin olmak için doğrudan mesajlar dışında web sitemiz ve uygulamamızdan anlık bildirimler (sizin rızanızla) göndeririz.
Bizimle etkileşim içinde olduğunuzdaki internet hareketleriniz
Hesap bilgileri
Cihaz ve ağ metaverileri
Kimlik saptama bilgileri (belirtilen alanlara girildiyse)
İletişim bilgileri (belirtilen alanlara girildiyse)
Ayarlarınız
Mad. 6.1(f) - Kiwi.com'un meşru menfaatleri amacıyla gereklilik (Doğrudan pazarlama).
Mad 6.1(a) - Rıza.
Bizden aldığınız her e-posta bülteninin altındaki bağlantıları kullanarak istediğinizde aboneliğinizi iptal edebilir (doğrudan pazarlamaya ret veya rızanızı geri çekme hakkınızı kullanarak) ve abonelik durumunuzu kontrol edebilirsiniz.
İnternet reklamcılığı Size en iyi teklifleri sunmak ve pazarlama etkinliğimizi en yüksek seviyeye çıkarmak için, Kiwi.com ve üçüncü taraf web sitelerinde Kişisel Verilerinize dayanarak size özel reklamlar gösteririz. Bu nedenle internette başka bir yerde Kiwi.com ile ulaşım rezervasyonu sunan reklamlar görmeniz mümkündür. Bizimle etkileşim içinde olduğunuzdaki internet hareketleriniz
Hesap bilgileri
Cihaz ve ağ metaverileri
Ayarlarınız
Mad. 6.1(f) - Kiwi.com'un meşru menfaatleri amacıyla gereklilik (Doğrudan pazarlama).
Pazarlama analitikleri Pazarlama kampanyalarımızı genel olarak iyileştirmek amacıyla, hangi kampanyaların etkili olduğunu ve bu kampanyaların geri dönüş oranlarına ne ölçüde katkı sunduğunu görmemize yardımcı olması için analizler yaparız. Ayrıca sizin ilginizi çekecek teklifler göndermek üzere Kiwi.com ile etkileşimlerinizi de analiz ederiz. Bizimle etkileşim içinde olduğunuzdaki internet hareketleriniz
Cihaz ve ağ metaverileri
Mad. 6.1(f) - Kiwi.com'un meşru menfaatleri amacıyla gereklilik (Doğrudan pazarlama).
Yasal hak taleplerinin tespiti ve ifa edilmesi ve bunlara karşı savunma Web sitemizi/uygulamamızı Kullanım Koşullarımızı ihlal ederek kullanımınız veya bazı kanuni zorunlulukları ihlal ederek kullanımınızdan kaynaklanan yasal hak taleplerimizi yerine getirebilmek ve sizin ortaya attığınız yasal hak taleplerine karşı kendimizi savunabilmemiz için web sitesini/uygulamayı kullandığınız andan itibaren en az 4 sene sonrasına kadar Kişisel Verilerinizi depolarız. Kimlik saptama bilgileri
Bizimle etkileşim içinde olduğunuzdaki internet hareketleriniz
Cihaz ve ağ metaverileri
Hesap bilgileri
İletişim bilgileri (belirtilen alanlara girildiyse)
Ayarlarınız
Mad. 6.1(f) - Kiwi.com'un meşru menfaatleri amacıyla gereklilik (Yasal haklarımızı koruma).
Bilgi Güvenliği Güvenliğimizdeki saldırıya açıklıkları istismar etmeye ve işletmemizi zedelemeye çalışan çeşitli güvenlik tehditlerine karşı kendimizi korumamız gerekmektedir. Bunu yapmak için bazen kullanıcılarımızın Kişisel Verilerini işlememiz gerekir. Bizimle etkileşim içinde olduğunuzdaki internet hareketleriniz
Cihaz ve ağ metaverileri
Mad. 6.1(f) - Kiwi.com'un meşru menfaatleri amacıyla gereklilik (Güvenlik).

Müşteriler

Hizmetlerimizden herhangi biri için sipariş verdiğinizde yukarıda açıklanan amaçlar için Kişisel Verilerinizi işlemeye devam edeceğiz. Bu amaçlar için işlenen Kişisel Verilerin kapsamı yeni olarak ayrıca sipariş(ler)iniz hakkında Bilgi ile talepleriniz ve bizimle olan iletişiminize dair Bilgileri içerecektir. Bunların yanı sıra Kişisel Verilerinizi aşağıdaki amaçlar için işleyeceğiz:

AD AÇIKLAMA KİŞİSEL VERİ KATEGORİLERİ YASAL ZEMİN
Hizmetlerin siparişi ve sağlanması Kişisel Verilerinizi toplamamızın ve kullanmamızın temel nedeni, sizinle bir sözleşme akdetmek ve siparişini verdiğiniz hizmetleri size sunmaktır. Hizmetlerimizi hangi ölçüde kullandığınıza bağlı olarak, Koşul ve Şartlarımızda tanımlandığı üzere, Hizmet Sözleşmemizi akdetmek ve yerine getirmek için gerekli olduğu biçimde Kişisel Verilerinizi işleriz. Sunduğumuz hizmetler, öncelikli olarak bir taşımacılık sözleşmesi aracılık hizmetini ve sizinle seçilen taşıyıcı arasındaki bağlantılı hizmetleri içermektedir. Bu amaçla ayrıca taşıyıcılara karşı hak taleplerinizin yerine getirilmesi hizmetini sağlarken de Kişisel Verilerinizi işleyebiliriz.
Bu amaç doğrultusunda, Kişisel Verilerinizi taşımacılık sözleşmesi yapacağınız taşıyıcılarla ve bazı durumlarda Global Dağıtım Sistemleri gibi bilet pazarlarının operatörleriyle de paylaşmamız gerekir. Ayrıca biletlerin ödemesini yapmak üzere tek kullanımlık sanal ödeme kartı oluşturmak için adınızı ve soyadınızı kullanır ve ardından bu kartla ulaşım tedarikçisine finansal ödeme yaparız.
Özel yardım ek hizmeti siparişi verdiğinizde veya sağlık sorunlarından ötürü bizden geri ödeme talep ettiğinizde, sağlıkla ilgili Kişisel Verilerinizi işleyeceğiz. Özel yardım hizmeti durumunda bu verileri sizin seçtiğiniz taşıyıcıyla paylaşırız. Sipariş işlemi sırasında, sizden bu Kişisel Verilerin işlenmesi hakkında açık onay vermeniz istenir. Rızanızı geri çekmek için daima şu formu kullanabilirsiniz: kiwi.com/privacy/rights. Öte yandan, Özel Yardım ek hizmeti için kişisel verilerinizin işlenmesine dönük rızanızı geri çekmeniz halinde, bu hizmetle ilgili daha sonra herhangi bir destek sunamayacağımızı lütfen göz önünde bulundurun.
Aynı zamanda, web sitemiz veya uygulamamızda biz veya ortaklarımız tarafından sunulan sigorta veya konaklama gibi başka bir hizmet için sipariş vermeyi de tercih etmiş olabilirsiniz. Sizinle sözleşme yapmak ve size sipariş edilen hizmeti sunmak veya (hizmet, bizim ortağımız tarafından sunuluyorsa) hizmet tedarikçisi ile sözleşmeye girebilmeniz için ve siz ile üçüncü taraf hizmet tedarikçisi arasındaki sözleşme ilişkisinde üstümüze düşeni yerine getirmemiz için gerekli olan Kişisel Verilerinizi işleriz. Verilerinizi paylaşabileceğimiz üçüncü taraf Veri Kontrolörlerinin eksiksiz listesini aşağıda bulabilirsiniz.
Kimlik saptama bilgileri
İletişim bilgileri
Sipariş(ler)iniz hakkında bilgiler
Seyahat belgesi bilgileri
Ödeme bilgileri
Aracı hizmetlere sunulması gereken belgeler
Mad. 6.1(b) - Bir sözleşmenin (Kullanım Koşulları) akdi ve ifa edilmesi için gereklilik.
Dolandırıcılığın önlenmesi Web sitemiz veya uygulamamız üzerinden bir bilet veya başka bir hizmet rezervasyonu yaptığınızda ödeme işlemi sırasında, dolandırıcılık hareketlerini önlememize yardımcı olan bir üçüncü taraf hizmeti kullanırız. Bu, internet üzerinden sipariş verdiğinizde neredeyse her zaman gerçekleşen çok yaygın bir işlemdir. Bunun mümkün olabilmesi için, Kişisel Verilerinizi anlık olarak bir üçüncü taraf dolandırıcılık kontrol hizmetine aktarırız. Öte yandan, bu endişelenecek bir durum olmayıp tüm işlem tamamen güvenlidir ve en iyi ve en yaygın dolandırıcılık önleme araçlarından birini kullanırız. Bu üçüncü taraf hizmet sağlayıcıları (şu anda Forter, Inc. ve Riskified Ltd. firmalarının ürünlerini kullanmaktayız) Kişisel Verileri kullanır ve internetteki dolandırıcılık hareketlerinin veri tabanını oluşturmak için bunları toplar. Ardından bu veri tabanını müşterilerinin son kullanıcı hareketleriyle karşılaştırırlar ve benzer hareket sinyalleri tespit ettiklerinde müşterilerine dolandırıcılar tarafından yapılan ödemeleri reddetmelerini söyleyebilirler.
Ek olarak, dolandırılıcılık amaçlı ters ibraz girişimlerini önlemek amacıyla, bankanız vasıtasıyla dolandırıcılık amaçlı bir satın alma işlemi bildirirseniz, bunun bilet için ödenen parayı geri alma teşebbüsü olmadığından emin olmak amacıyla bileti sipariş eden kişiyle herhangi bir bağlantınız olup olmadığını görmek için sosyal medya hesaplarınızı kontrol edebiliriz. Bileti sipariş eden kişiyle bağlantınız ve yolculukla ilgili herhangi bir bilgi (ör. havaalanında uçağa binerken çekilmiş fotoğraflar gibi) yayınlayıp yayınlamadığınız hakkında yalnızca sınırlı ölçüde bilgiyi işleriz.
Kimlik saptama bilgileri
İletişim bilgileri
Sipariş(ler)iniz hakkında bilgiler
Seyahat belgesi bilgileri
Ödeme bilgileri
Bizimle etkileşim içinde olduğunuzdaki internet hareketleriniz
Cihaz ve ağ bilgileri
Siparişinizle ilgili halka açık bilgiler
Mad. 6.1(f) - Kiwi.com ve genel olarak e-ticaret sektörünün meşru menfaatleri amacıyla gereklilik (Dolandırıcılığın önlenmesi).
Müşteri desteği Müşteri desteği hizmetlerimizin büyük bir kısmını oluşturur. Size ihtiyacınız olan hizmeti sunmak amacıyla e-posta, sohbet ve telefon görüşmeleri gibi her tür kanaldan yaptığımız tüm iletişimlerimizi kaydederiz. Müşterilerimize, taşıyıcılarla olası yasal sorunlarda (uçuş kaçırma veya benzer durumlarda) yardımcı olmak da müşteri desteğimizin bir parçasıdır. Bu amaçla, bir üçüncü taraf hizmet tedarikçisiyle ortaklık kurduk. Bir yasal sorununuz olduğunda, bu tedarikçiye e-posta adresinizi yollarız ve onlar hak taleplerinizi ifa etmeye yardımcı olacak bir teklif ile beraber sizinle iletişim kurar. Kişisel Verilerinizin üçüncü taraf veri kontrolörleriyle paylaşımı hakkında daha fazla bilgiyi buradan edinebilirsiniz. Kimlik saptama bilgileri
İletişim bilgileri
Sipariş(ler)iniz hakkında bilgiler
Seyahat belgesi bilgileri
Taleplerinize ve bizimle olan iletişiminize dair bilgiler
Mad. 6.1(b) - Bir sözleşmenin (Kullanım Koşulları) akdi ve ifa edilmesi için gereklilik.
Meta arama motorları ile bilgi paylaşımı Rezervasyon sayfamıza meta arama denilen bir üçüncü taraf arama motoru üzerinden erişirseniz bu meta aramanın operatörüne onların sitesinde bulduğunuz bu rezervasyonu başarıyla tamamladığınızı bildireceğiz. İletişim bilgileri
Sipariş(ler)iniz hakkında bilgiler
Mad. 6.1(f) - Meta aramanın meşru menfaatleri amacıyla gereklilik (İşletme operasyonları).
Yasal hak taleplerinin tespiti ve ifa edilmesi ve bunlara karşı savunma Kişisel Verilerinizi yasal hak taleplerinin tespiti ve ifa edilmesi veya bunlara karşı savunma yapılması için saklar ve işleriz. Bir bilet rezervasyonu yaptığınızda veya başka bir hizmetin siparişini verdiğinizde ilgili tüm verileri gelecekte, özellikle yargı mahkemeleri ve diğer adli kovuşturmalarda ve bize tahsis ettiğiniz yasal hak taleplerinin tazminini sağlarken veya bunları satarken gerçekleşebilecek olası yasal hak talepleriniz veya yasal hak taleplerimiz için, ilişkili siparişin oluşturulmasından itibaren en az 4 sene saklarız. Benzer şekilde, bize bir veri koruma talebi gönderirseniz, aynı zamanda bize verdiğiniz tüm verileri ve talebi bu amaçla ele almamıza dönük verileri saklarız. Kimlik saptama bilgileri
İletişim bilgileri
Sipariş(ler)iniz hakkında bilgiler
Seyahat belgesi bilgileri
Ödeme bilgileri
Bizimle etkileşim içinde olduğunuzdaki internet hareketleriniz
Cihaz ve ağ bilgileri
Siparişinizle ilgili halka açık bilgiler
Taleplerinize ve bizimle olan iletişiminize dair bilgiler
Mad. 6.1(f) - Kiwi.com'un meşru menfaatleri amacıyla gereklilik (Yasal haklarımızı koruma).
Yasal yükümlülüklere uygunluk Bizim için geçerli bazı yasal yükümlülükleri yerine getirmek üzere Kişisel Verilerinizin bir kısmını işlememiz gerekir. Bu yasal bir zorunluluk olduğundan, bunun için onayınızı almamız gerekmez. Bu amaçla, kimlik ve iletişim bilgilerinizi ve rezervasyonlarınız hakkındaki bilgileri işleme alırız. Bu işlem için ihtiyaç duyduğumuz temel yasal yükümlülükler şu yasa maddelerinden kaynaklanır: Medeni Kanun Yasa No. 89/2012, tüketicilerin korunması hakkındaki 634/1992 Numaralı Yasa, Katma Değer Vergisi hakkındaki 235/2004 Numaralı Yasa ve Muhasebe hakkındaki 563/1991 Numaralı Yasa. Haklarınızdan birinin yerine getirilmesi için bize bir veri koruma talebi göndermeniz halinde, sizden bazı kişisel veriler talep ederiz ve ardından bunları ilgili yasa ile uyum sağlamak amacıyla işleme alırız. Sipariş(ler)iniz hakkında bilgiler
Taleplerinize ve bizimle olan iletişiminize dair bilgiler
Mad. 6.1(c) - Kiwi.com'un tabi olduğu yasal yükümlülüklere uygunluk gereği.

Beraber seyahat edecek yolcular

Birisi Kiwi.com'dan sizin için bir hizmet siparişi verirse (örneğin sizin adınıza bir uçak bileti rezervasyonu yaparsa) doğrudan müşteri olmasanız bile Kişisel Verilerinizi işleriz. Kişisel Verileriniz aşağıdaki amaçlar için işlenecektir:

AD AÇIKLAMA KİŞİSEL VERİ KATEGORİLERİ YASAL ZEMİN
Hizmetlerin siparişi ve sağlanması Birisi sizin için hizmetlerimizden sipariş verirse bu hizmetin sağlanması için Kişisel Verilerinizi gerektiği gibi işleyeceğiz. Kimlik saptama bilgileri
İletişim bilgileri
Sipariş(ler)iniz hakkında bilgiler
Seyahat belgesi bilgileri
Mad. 6.1(f) - Kiwi.com'un meşru menfaatleri amacıyla gereklilik (Hizmetlerin sağlanması).
Kullanıcı hesabı — kayıtlı yolcu Kiwi.com Hesabına sahip birisi sizin için bir hizmet siparişi verirse gelecekte sizin için diğer hizmetlerin siparişini kolaylaştırmak için Kişisel Bilgilerinizi depolamayı teklif ederiz. Bize e-posta adresiniz verilmişse size buna dair bilgi göndeririz ve razı olmamanız durumunda verilerinizi silmeyi seçebilirsiniz. Kimlik saptama bilgileri
İletişim bilgileri
Seyahat belgesi bilgileri
Mad. 6.1(f) - Meşru menfaatleriniz amacıyla gereklilik (Gelecekteki rezervasyonların kolaylaştırılması).
Yasal hak taleplerinin tespiti ve ifa edilmesi ve bunlara karşı savunma Hizmetlerimizin sağlanmasıyla bağlantılı sizin tarafınızdan öne sürülen yasal hak taleplerine karşı kendimizi savunabilmek için ilişkili siparişin oluşturulmasından itibaren en az 4 sene boyunca Kişisel Verilerinizi saklarız. Kimlik saptama bilgileri
İletişim bilgileri
Sipariş(ler)iniz hakkında bilgiler
Seyahat belgesi bilgileri
Mad. 6.1(f) - Kiwi.com'un meşru menfaatleri amacıyla gereklilik (Yasal haklarımızı koruma).

Kişisel Verilerinizi kiminle ve neden paylaşırız?

Diğer Veri Kontrolörleriyle veri paylaşımı

Bazı durumlarda Kişisel Verilerinizi kendi amaçları için üçüncü taraflarla paylaşırız. Örneğin, verilerinizi aracılık hizmetlerimiz üzerinden taşıma sözleşmesi yapmış olduğunuz ve bizimle veya diğer hizmet tedarikçileriyle aynı şartlar altında anlaşma yapmadan önce kimliği size bildirilecek olan taşıyıcılara göndeririz. Bazı durumlarda Kişisel Verilerinizi ayrıca Global Dağıtım Sistemleri gibi bilet pazarlarının operatörleriyle de paylaşırız.

Bunun anlamı Kişisel Verilerinizin seçili taşıyıcılara veya Üçüncü Ülkelerdeki diğer hizmet tedarikçilerine ifşa edilebileceğidir. Buradan verilerinizin Üçüncü Ülkelere aktarımı hakkında daha fazla bilgi edinebilirsiniz.

Seçilen her taşıyıcı ve diğer hizmet tedarikçisi Kişisel Verilerinizi kendi Gizlilik Politikalarına (bu politika her bir taşıyıcının kendi web sitesinde yayınlanır) göre işler. Kişisel Verilerin tüm hizmet tedarikçilerine ifşası, yürürlükteki Kişisel Veri yasaları ve yönetmeliklerine uygun olarak gerçekleştirilir.

Çerez ayarlarımız üzerinden bize rızanızı verirseniz verilerinizin bazılarını pazarlama amaçlı ortaklarımızla paylaşırız.

Daha fazla bilgi

ALICILARIN KATEGORİLERİ ÖRNEKLER
Taşıyıcılar
Seçtiğiniz biletlerin rezervasyonunu yapabilmemiz için Kişisel Verilerinizi seçili taşıyıcılara göndermemiz gerekir.
Biletini almaya karar verdiğiniz taşıyıcı. Bilet rezervasyonu yaparken hangi taşıyıcıyla seyahat edeceğiniz daima görülebilir olacaktır.
Global Dağıtım Sistemleri
Bazen uçuş araması yaparken Global Dağıtım Sistemi'ni (GDS) kullanırız. GDS sağlayıcıları daima Veri Kontrolörleridir. GDS sağlayıcılarının veri koruma görevleri 80/2009 numaralı AB Mevzuatı'nın Bilgisayarlı Rezervasyon Sistemleri Tüzüğünde özellikle belirtilmiştir.
Amadeus
Galileo (işleticisi Travelport)
Sabre
Diğer hizmet sağlayıcılar
Başka bir hizmet siparişi verdiğinizde Kişisel Verilerinizi siparişini verdiğiniz hizmeti sağlayan üçüncü tarafa göndeririz.
Sipariş ettiğiniz hizmetin sağlayıcısı. Hizmet siparişi verirken sağlayıcısının kim olduğu daima açıkça görülebilir olacaktır.
Dolandırıcılığı önleme araçları
Bu üçüncü taraf hizmet sağlayıcıları Kişisel Verileri kullanır ve internetteki dolandırıcılık hareketlerinin veri tabanını oluşturmak için bunları toplar. Ardından bu veri tabanını müşterilerinin son kullanıcılarının hareketleriyle karşılaştırırlar. Benzer hareket sinyalleri aldıklarında müşterilere dolandırıcılar tarafından yapılan ödemelerin reddedilmesini söyleyebilirler.
Riskified Ltd.
Ödeme alıcılar ve işleyiciler
Bir satıcının web sitesinde ödeme yapma, bu ödeme talebi (banka) hesabınıza ulaşmadan ve bu talebin onaylanıp onaylanmadığı satıcıya geri bildirilmeden önce gerçekleşmesi gereken uzun teknik operasyonlar zincirinin yalnızca ilk adımıdır. Bilgilerin çeşitli ödeme işleyiciler ve alıcı bankalardan geçmesi gerekir. Veri üzerinde tam kontrole sahip olduklarından bu firmaların tümü veri kontrolörü olarak hareket eder.
PayU S.A.
ZOOZ Ltd.
Wirecard - Wirecard Bank AG
Worldpay (UK) Limited
Be2Bill - DALENYS PAYMENTS SAS
Credorax Ltd
Braintree (PayPal (Europe) S.à r.l. et Cie, S.C.A.)
İletişimler ve sosyal platformlar
Bir üçüncü taraf platformu üzerinden size hizmetlerimiz ile ilgili mesaj göndermek veya Kiwi.com Hesabında oturumunuzu açmak için sizin seçtiğiniz bu platformun sağlayıcısına Kişisel Verilerinizi göndermemiz gerekir.
Facebook Ireland Ltd.
Google Ireland Limited
Yasal destek sağlayıcılar
Yasal haklarımızı ve taleplerimizi korurken başka şahısların/firmaların hizmetlerini kullanabiliriz.
Avukatlar, tahsilat acenteleri.

Veri İşleyicilerle Veri Paylaşımı

Yapılması gereken, ancak hepsini kendi başımıza yapamayacağımız çok sayıda faaliyet vardır. Bu yüzden, bize yardımcı olması için üçüncü taraf ortaklarını kullanırız. Bu gibi birçok durumda, ortaklar Kişisel Verileriniz olmaksızın süreci yönetemez. Bu yüzden, bu verileri onlarla paylaşırız. Öte yandan, bu gibi durumların tümünde, biz Kişisel Verilerinizin kontrolünü elimizde bulundurmaya devam ederiz ve bu taraflar sadece işleyici görevini üstlenir.

Bunun anlamı, bu taraflar verilerinize sahip olsa da, bu verileri sadece bizim amaçlarımızla işleyebilir ve kontrol her zaman bizde kalır. Bu taraflar hiçbir durumda bu verileri kendi amaçları doğrultusunda veya anlaşmamıza aykırı şekilde kullanamaz.

Ek olarak, sadece yasal gereksinimlerine riayet edeceğine ve verilerinizin her zaman güvende tutulacağına dair bize yeterli garantileri veren ortaklarla çalışırız.

Daha fazla bilgi

ALICILARIN KATEGORİLERİ ÖRNEKLER
Temel altyapı sağlayıcılar
Neredeyse diğer tüm internet şirketleri gibi işletmemizi en iyi şekilde çalıştırmanın yolu temel altyapı hizmetini (sunucular) dünyanın en büyük, en iyi ve en güvenli tedarikçilerinden tedarik etmektir.
Amazon Web Services Inc.
OVH.CZ s.r.o.
Hetzner Online GmbH.
DigitalOcean, LLC.
Akamai Technologies, Inc.
Google Ireland Limited (GCP)
Müşteri desteği araçları
Müşteri desteği taleplerine dair müşterilerimizle iletişim kurmak amacıyla Purecloud adlı bir araç kullanırız, bu araç sesli, yazılı ve e-posta iletişimlerini tek bir yerden yürütmemizi sağlamaktadır.
Genesys Telecommunications Laboratories, Inc. (Purecloud)
Müşteri desteği sağlayıcılar
Müşteri desteği görevlerimizden bazılarını müşteri desteği siteleri bulunan üçüncü taraf acentelerine dışarıdan yaptırırız ve bu firmaların çalışanları bizim müşteri desteği temsilcilerimiz olarak çalışır.
Convergys International Europe B.V.
WNS Global Services UK Limited
Teleperformance Limited
KCU LLC (Teleperformance Ukraine)
IGT Technologies Inc.
Ödeme çözümü
Ödeme bilgilerinizi kabul etmek, şifrelemek ve güvenle işlemek için sektördeki en yüksek güvenlik standardını sunan üçüncü taraf ödeme geçidini kullanırız (PCI DSS).
ZOOZ Ltd.
İletişim araçları
Hizmetlerimizi sağlamak için müşterilerimize mesajlar göndermemiz gerekir. Bunu otomatik ve sorunsuz olarak yapabilmek için dış teknoloji tedarikçilerinin hizmetlerini kullanmamız gerekir.
Twilio Inc.
Nexmo Inc.
Customer and Message Systems, Inc.(Sparkpost)
The Rocket Science Group LLC (Mandrill, MailChimp)
Mailgun Technologies, Inc.
SendGrid, Inc.
Dolandırıcılığı önleme araçları
Dolandırıcılık içeren işlemleri önlemek için tüm ödemeleri dolandırıcılık içeren ödeme denemelerini tespit eden "dolandırıcılık önleyici" ile yani üçüncü taraf bir teknoloji tedarikçisi ile kontrol ederiz.
Forter, Inc.
Jumio Corp.
Rezervasyon ve biletlendirme ortakları
Bazen biletlerin satın alınması konusunda yardıma ihtiyacımız olur. Çoğu durumda çeşitli üçüncü taraf dağıtım ağlarının hizmetlerini kullanırız. Bazen aynı zamanda bu dağıtım ağlarından dolaylı olarak bilet satın almamıza yardımcı olan üçüncü taraf aracıların hizmetlerinden de faydalanırız. Tüm bunlar mümkün olan en iyi fiyatı bulmak için yapılır.
Rezervasyon ve/veya biletlendirme hizmetlerinin sağlanması için sözleşme yaptığımız çeşitli çevrimiçi seyahat acenteleri.
Uygulama hizmetleri sağlayıcılar
Hak ve taleplerinizin korunması için taşıyıcılara karşı sizi temsil ederken üçüncü taraflara ait hizmetleri kullanabiliriz.
Avukatlar, tahsilat acenteleri.
CRM (Müşteri İlişkileri Yönetimi) ve pazarlama analitikleri hizmetleri
Kullanıcılarımız ve müşterilerimizin veri tabanının yönetimi amacıyla, pazarlama amacıyla ve pazarlama analitikleri amacıyla üçüncü taraf yazılım çözümleri kullanırız. Bu çözümler aynı zamanda geçmiş siparişleriniz ve internet hareketlerinize dayanarak size belirli nitelikler tahsis etmemizi sağlar ve böylelikle internet reklamlarıyla sizi hedef alırken bunları kullanabiliriz.
Exponea s.r.o.
Facebook Ireland Ltd.
Marin Software Ltd.
İnternet reklamcılığı hizmetleri
Bu hizmetler internet genelinde şahsınıza özel reklamlar göstermemizi sağlar.
Facebook Ireland Ltd. (Facebook for Business)
Google Ads
Criteo SA
CityAds Media, LLc.
Analitik araçlar
Bize müşteri tabanımız hakkında daha fazla bilgi sağlayan ve hizmetlerimizi müşterilerimiz için mümkün olduğunca uygun hale getiren üçüncü taraf tedarikçilere ait analitik ve oturum açma yazılım araçlarını kullanırız.
Exponea s.r.o.
Facebook Ireland Ltd.
Google LLC.
Keboola s.r.o.
GoodData Corporation.
Datadog Inc.
Logmole
Loggly, Inc. (SolarWinds Worldwide, LLC)
Functional Software, Inc. dba Sentry
Smartsupp.com, s.r.o.
Mapbox, Inc.
FullStory, Inc.
Yazılım mühendisleri
Bazen Kişisel Verileri bize teknolojimiz konusunda yardımcı olan harici yazılım mühendisleri ile paylaşabiliriz.
Şu anda birçok yazılım mühendisi ile işbirliği yapıyoruz. Onların gizlilik haklarına saygı göstermek amacıyla Kişisel Verilerini paylaşmıyoruz.
Muhasebe aracı
Çek yasalarının gerektirdiği şekilde uygun faturalar düzenlemek ve muhasebe belgeleri (örn. faturalar) tutmak zorunda olduğumuzdan dolayı üçüncü bir tarafın sunduğu muhasebe sistemlerini kullanıyoruz.
Fakturoid s. r. o.

Kişisel Verilerinizi ne kadar süreyle saklarız?

Genel olarak Kişisel Verilerinizi bu Gizlilik Politikasında tanımı yapılan amaçlardan hiçbiri için ihtiyaç duymayacağımız zamana kadar işlemeye devam ederiz. Genelde Kişisel Verilerinizi yasal sınırlama süresi boyunca işleriz, bu genellikle 3 yıl, artı bildirimlerin rötarlı temini ve ek eylemlerimiz için gerekli zaman karşılığı olan ek 1 yıldır.

Yasal yükümlülüklerin yerine getirilmesi amacıyla Kişisel Verilerinizi ilgili kanunun gerektirdiği süre boyunca işleriz, örn. faturaları arşivlemek için 10 yıl.

Kiwi.com kullanıcı hesabınız amacıyla Kişisel Verilerinizi oturum açarak gerçekleştirdiğiniz son eylemden sonraki 5 sene boyunca depolarız.

Size özel teklifler sunmak amacıyla bizden düzenli olarak e-posta teklifleri alırsınız ve her e-postada aboneliğin iptali ve dolayısıyla bu tip işlemeye itiraz etmenin net ve kolay bir yolu olur. Aboneliğinizi iptal edene kadar Kişisel Verilerinizi bu amaçla saklamaya ve kullanmaya devam ederiz.

Kişisel Verilerinize nasıl erişir ve kontrol edersiniz?

Kişisel Verilerinizin kontrolünün her zaman sizde olmasını isteriz. Bu amaçla, buna olanak sağlayan bazı haklarınız vardır. Bazı koşullar altında, şunları yapabilirsiniz:

  1. kullandığımız veya işlediğimiz tüm verilerinize erişim sağlamak ve hatta bunların tümünün kopyasını almak,
  2. bizden verilerinizi silmemizi istemek,
  3. hatalar olduğunu düşünüyorsanız, işlediğimiz verileri düzeltmek,
  4. veri işlemeyi kısıtlamak,
  5. veri işlemeye itiraz etmek,
  6. Kişisel Verilerinizi yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta almak veya bu verileri farklı bir tedarikçiye aktarmak.

Bu form üzerinden bize e-posta yoluyla talep göndererek haklarınızı kullanabilirsiniz: kiwi.com/privacy/rights.

Kişisel Verilerinizin güvenliğini sağlamak amacıyla, yalnızca bir hizmetin rezervasyonu veya siparişi sırasında kullanılan e-posta adresinden gönderilen talepleri yerine getireceğimizi lütfen göz önünde bulundurun. Rezervasyon işlemini sizin için bir başkası gerçekleştirdiyse, ilgili Kişisel Verilerin gerçekten sahibi olduğunuzdan emin olmak için sizden ek bilgiler (Rezervasyon Numarası vb.) talep ederiz.

Daha fazla bilgi

Kişisel Verilerinize erişim

Dilediğiniz zaman bize Kişisel Verilerinizi işleyip işlemediğimizi sorma ve şu bilgileri alma hakkına sahipsiniz:

  1. Kişisel Verilerinizi işleme amaçlarımız
  2. İşlediğimiz Kişisel Verilerinizin kategorileri
  3. Kişisel Verilerinizi paylaştığımız üçüncü tarafların listesi, özellikle de bu üçüncü taraflar Üçüncü Ülkelerde yer aldığında
  4. Kişisel Verilerinizi işlemeyi planladığımız süre veya en azından saklama dönemini nasıl belirlediğimiz
  5. GDPR'ye göre veri sahibi olarak haklarınız
  6. Denetleyici bir kuruma şikayette bulunma hakkınız
  7. Veriyi doğrudan sizden almadığımız durumlarda verinizi nereden aldığımız
  8. Geçerli ise, tabi olabileceğiniz otomatik karar verme hakkında tüm bilgiler
  9. Verilerin ne zaman Üçüncü Ülkeye transfer edildiği ve GDPR'ye göre hangi ihtiyatların uygulandığı

Ayrıca, talebiniz üzerine, işlediğimiz sizin hakkınızdaki tüm Kişisel Verilerin tam kopyasını sağlayacağız. İlk kopya ücretsizdir. Ancak, daha fazla kopya istediğinizde idari masraflarımızı karşılamak için sizden bir ücret alabiliriz.

Verilerinizi, veri taşınabilirliği adına yaygın kullanılan bir formatta da talep edebilirsiniz.

Kişisel Verilerinizin silinmesi

Aşağıdaki durumlardan biri sizin için geçerliyse ayrıca verilerinizi tamamen sildirme (veya daha kesin olmak gerekirse, geri alınamaz biçimde anonimleştirme) hakkına da sahipsiniz:

  1. Bu Gizlilik Politikasında belirtilen amaçların hiçbiri için Kişisel Verilerinize ihtiyacımız artık kalmadığında
  2. GDPR'nin 21. Maddesi gereğince veri işlemeye başarıyla itiraz ettiyseniz ve Kişisel Verilerinize ihtiyacımız olması için başka hiçbir amacımız yoksa
  3. Kişisel Verilerinizi kanunsuz biçimde işlediysek veya
  4. Bizi Kişisel Verilerinizi silmeye zorunlu kılan yasal bir zorunluluk varsa.

Ancak, veri işleme aşağıdaki nedenlerle gerekliyse Kişisel Verilerinizin silinmesini talep etme hakkına sahip değilsiniz:

  1. İfade ve bilgi özgürlüğü hakkının kullanılması,
  2. Bizi Kişisel Verileri saklamaya zorunlu kılan bir yasal zorunluluğa uygunluk veya
  3. Yasal taleplerin oluşturulması, uygulanması veya savunulması için Kişisel Verilere ihtiyacımız olması

Kişisel Verilerinizin Düzeltilmesi

Hakkınızda işlediğimiz Kişisel Verilerin doğru olmadığını düşünüyorsanız bizi bilgilendirebilirsiniz ve bunu düzeltmek için elimizden geleni yapacağız.

Lütfen dikkat, veri tabanlarımızdaki biletinizle bağlantılı verileri düzeltemeyiz. Verileri değiştirmemiz durumunda, bu veriler taşıyıcıların veya diğer hizmet sağlayıcıların tarafında değişmeden kalır ve bu verileri birbiriyle eşleştiremeyiz. Eğer biletinizdeki bilgileri değiştirmek isterseniz bunu daima Kiwi.com'daki Rezervasyonumu Yönet alanında yapabilirsiniz.

Kişisel Verilerinizin işlenmesinin kısıtlanması

Belirli koşullar altında Kişisel Verilerinizin işlenmesini kısıtlayacağız. Bu, verilerinizin arşivlemek veya güvenli bir arşive taşımak dışında başka bir amaçla işlenmediklerinden emin olacağız demektir. Aşağıdaki durumlarda bu kısıtlamayı talep etme hakkına sahipsiniz:

  1. Kişisel verilerinizin doğruluğuna itiraz ettiyseniz (bu sonuçlandığında işlemeye devam edeceğiz)
  2. Kişisel Verilerinizi kanunsuz işlemişsek, ancak siz silinmesi yerine sadece kısıtlanmasını talep ettiyseniz
  3. Kişisel Verilerinizi işlemenin tek kalan amacı yasal taleplerin tespiti, ifa edilmesi veya savunulmasıysa veya
  4. GDPR'nin 21. Maddesinin 1 Paragrafı uyarınca veri işlemeye itiraz ettiyseniz ve talebinizin makul olup olmadığını değerlendiriyorsak

Kişisel Verilerinizin işlenmesine itiraz

Yasal meşru menfaat sebebiyle Kişisel Verilerinizi işleme amaçlarımızdan herhangi birine itiraz edebilirsiniz. Pazarlama amaçlı herhangi bir işlemeye itiraz ederseniz Kişisel Verilerinizi bu amaçla kullanmaya derhal son vereceğiz.

Meşru menfaate dayalı başka herhangi bir amaca karşı çıkarsanız, bizim meşru dayanağımızın sizin bireysel ilgiler, haklar ve özgürlüklerinizi engellemediğini kanıtlayamadığımız sürece, Kişisel Verilerinizi bu amaçla işlemeye son vereceğiz.

Kişisel Verilerinizi taşıtma

Son olarak, işlenen Kişisel Verilerinizi (bir sözleşmenin akdi veya uygulanması için rızaya ya da gerekliliğe dayalı olarak) yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta edinme ve bu verilerin sizin seçtiğiniz başka bir veri kontrolörüne aktarılması hakkına sahipsiniz.

Çerezler ve Benzer teknolojiler

Web sitesi ve Uygulamanın işlevselliklerini sağlama, Ürün geliştirme, hizmet geliştirme ve faaliyet geliştirme, Kiwi.com Hesabı, İnternet reklamcılığı, Pazarlama analitikleri, Bilgi Güvenliği, Dolandırıcılık önleme ve bilgileri meta arama motorlarıyla paylaşma gibi çeşitli amaçlar için, sizin hakkınızda belirli bilgileri hatırlamamızı sağlayan, cihazınıza yerleştirilen küçük metin dosyalarına çerezler denilir.

Temel olarak, web sitemizde üç tip çerezle karşılaşırsınız:

  1. Web sitemizin işletilmesi ve hizmetlerimizin sunulması için kesinlikle gerekli olan çerezler (bunlar kapatılamaz),
  2. "Performans çerezleri" olarak adlandırılanlar, diğer bir deyişle hizmetlerimizi iyileştirmek amacıyla istatistik için kullandığımız çerezler,
  3. Pazarlama amaçları için kullandığımız çerezler.

Buradan çerez tercihlerinizi ayarlayarak istatistiksel ve pazarlama amaçlarıyla kullanılan çerezleri kapatabilirsiniz.

Dijital reklamcılığa dair tercihlerinizi daima http://optout.aboutads.info/ adresindeki Dijital Reklamcılık Birliğinin (Digital Advertising Alliance -DAA) web sayfalarından veya http://www.youronlinechoices.com/ adresindeki Avrupa İnteraktif Dijital Reklamcılık Birliğinin (European Interactive Digital Advertising Alliance - EDAA) web sayfalarından kontrol edip değiştirebilirsiniz.

DO-NOT-TRACK: Şu anda tarayıcınızdaki DNT ayarına yanıt vermemekteyiz.

Daha fazla bilgi

I. GEREKLİ ÇEREZLER

ÇEREZLER AMAÇ
__cfduid
__cfruid
CloudFlare Güvenlik Özellikleri
Web sitemizin esas işlevlerinin teknik güvenliği nedeniyle gerekli çerezler.
forterToken
forterTokenCopy
ftr_ncd
Forter
Web sitemizdeki tüm ödemeler için kullanılan bir dolandırıcılık önleme aracı. Bu çerez, ödeme işlemini tamamlamak için gereklidir.
lastRskxRun
rskxRunCookie
Riskified
Başka bir dolandırıcılık önleme aracı.
gwmSourcePage
SKYPICKER_AFFILIATE
SKYPICKER_AFFILIATE_UID
SKYPICKER_AFFILIATE_SUB
sub1Param
Bu çerezleri hangi iştirak web sitesinden (varsa) geldiğinizi ve iştirak web sitesiyle üç noktalı ilişkiyi gerçekleştirmek için gerekli diğer bilgileri takip etmek için kullanırız, başarılı bir rezervasyonun göstergesi gibi. Bu çerez, bu işlem modelinin işlevselliği için kesinlikle gereklidir.
cookie_consent
cookie_settings
Bu çerez, çerez tercihlerinizi hatırlamamızı sağlar.
preferred_currency Bu çerez, para birimi tercihlerinizi hatırlamamızı sağlar.
preferred_language Bu çerez, dil tercihlerinizi hatırlamamızı sağlar.
raf_creditBalance Eğer hesabınızdan Bir Arkadaşını Yönlendir özelliğini kullanırsanız kredi bakiyenizi takip etmek için bu çerezi kullanmamız gerekir.
SKYPICKER_VISITOR_UNIQID Bu çereze oturum açmayan kullanıcıları takip etmek için ihtiyacımız bulunmaktadır. Bu olmadan web sitesinin birçok temel işlevi çalışmayacaktır.
ua_session_token Bu çerez olmadan bir Kiwi.com hesabında oturum açmak mümkün olmayacaktır.
track_* Bir kullanıcının sipariş işlemini tamamlayıp tamamlamadığını bilmek için bu çereze ihtiyacımız vardır.
ignore_mobile_ad Bu çerez kullanıcının web sitemizi ziyareti sırasında mobil uygulama reklamını halihazırda kapatıp kapatmadığını takip etmek için kullanılır. Bu çerez olmadan reklamın halihazırda kapatılıp kapatılmadığını hatırlamayacağımızdan her sayfada bu reklam tekrar açılacaktır.
ui Bu çerezi standart tarayıcı kullanan kullanıcılar ile web sitemizi mobil web görünümünde görüntüleyen kullanıcıları ayırt etmek için kullanırız.
recentSearch Bu çerezde size gösterebilmek için son aramalarınıza dair bilgileri saklarız.
viewedOuibounceModal Ouibounce kitaplığı
Açılan çıkış penceresinin size halihazırda gösterilip gösterilmediğini kontrol etmek için ouibounce kitaplığı tarafından kullanılır.

II. PERFORMANS ÇEREZLERİ

ÇEREZLER AMAÇ
_parsely_visitor Bu çerez, ziyaretçi web sitesini daha önceden ziyaret etmiş mi yoksa yeni bir ziyaretçi mi diye belirlemek için kullanılır.
_ga
_gac_*
_gat_gtag_*
_gid
google_click_id
gtmSplitVar
Google Analytics
Ziyaretçilerimizin web sitemizle etkileşimini ve ziyaretçilerimizin web sitemizde gezinirken oluşturdukları diğer yararlı bilgileri gösteren Google Analytics araçlarını, web sitemizdeki trafiği ölçmek için kullanırız.
_gcl_au
_gcl_aw
Google AdSense
Bu çerezler Google Ads Dönüşümü izleme hizmetini kullanmamızı sağlar. Bunlar aynı zamanda hizmetlerini kullanan web sitelerindeki reklam etkinliklerini izlemek için Google AdSense tarafından da kullanılır.
__inf_* Exponea Infinario
Bu çerez, Google Analytics ile olduğu gibi, web sitemizdeki trafiği ölçmemize yardımcı olur. Bu aracı özellikle kaç ziyaretçinin bilet veya diğer hizmet rezervasyonu yaptırdığını takip etmek için kullanırız. Ayrıca web sitesindeki yeni özellikleri test etmek için de veri toplarız.
_fbc
_fbp
Facebook
Bu çerezler Facebook reklam ürünlerini kullanmamızı sağlar. Bunlar esasen Facebook'ta gösterilen bir reklam üzerinden gelen kullanıcıları takip etmemize ve Facebook hizmetlerini kullanan belirli kullanıcıları ayırt etmemize yardımcı olur.
splitster_* Bu çerezi web sitemize yeni bir işlev eklediğimizde veya herhangi bir değişiklik yaptığımızda kullanıcıların buna nasıl tepki verdiğini test etmek istediğimizde A/B testi için kullanırız. Bu çerezle ziyaretçilerimizi ikiye ayırabilir ve onlara web sitesinin iki değişik versiyonunu gösterebiliriz.
logglytrackingsession Loggly
Bu çerezi web sitemizin genel işlevselliğinin yanı sıra sayfa üzerindeki tüm aktiviteler hakkında bilgi toplamak için kullanırız, böylelikle geliştiricilerimiz web sitemizdeki sorunları giderebilirler. Bu olmadan, belirli ürün sorunlarının üzerine eğilmekte kısıtlı kalırız.
SL_C_*_KEY
SL_C_*_SID
SL_C_*_VID
Smartlook
Bu çerezler, kullanıcılarımızın web sitemizde gezinirken kullandıkları tam yolu görmemizi sağlar.
fs_uid Fullstory
Bu çerez Smartlook ile aynı şeyi yapan Fullstory adlı uygulamaya hizmet eder, başka bir deyişle kullanıcılarımızın gezinmelerini denetler.
utag_main Tealium
Bu çerez, web sitemizdeki kullanımı takip etmemize ve analitiklerimizi daha hatasız yapmamıza yardımcı olan Tealium etiket yöneticisi çözümünü kullanmamızı sağlar.

III. PAZARLAMA ÇEREZLERİ

ÇEREZLER AMAÇ
cto_lwid
cto_sid
criteo_write_test
cto_idcpy
Criteo
Criteo, ziyaret ettiğiniz üçüncü taraf web sitelerinde reklam göstermemize yardımcı olan bir reklam ağıdır.
__inf_* Exponea Infinario
Bu çerez pazarlama analitikleri ve pazarlama otomasyonu için gereklidir. Bu, müşterilerimizi gruplara ayırmamız ve ardından onlara özel hazırlanmış e-postalar, açılan pencereler ve anlık bildirimler göndermemiz ve Kiwi.com ile üçüncü taraf web sitelerinde reklam göstermemizi sağlar.
Im_puid
Im_snid
intent_media_prefs
Intent Media
Intent Media, ziyaret ettiğiniz üçüncü taraf web sitelerinde reklam göstermemize yardımcı olan bir reklam ağıdır.

Verilerinizin Avrupa Ekonomik Alanı dışına aktarımı

İhtiyaç duyarsak, Kişisel Verilerinizi Avrupa Ekonomik Alanı dışına aktarabiliriz. Bu, Üçüncü Ülkedeki bir taşıyıcıdan bir bilet rezervasyonu yapmak istediğinizde veya Üçüncü Ülkede yer alan bir tedarikçiden hizmet sipariş ettiğinizde gerçekleşir. Doğal olarak, bu üçüncü taraflara verilerinizi aktarmamız gerekir, çünkü aksi halde sipariş edilen hizmetlerin sunulması mümkün olamaz. Kişisel Verilerinizi ayrıca AEA'nın dışına, Üçüncü Ülkelerde yer alan Veri İşleyicilere aktarabiliriz.

GDPR Mad. 45'e göre yeterli koruma seviyesi kararlarına veya GDPR madde 46'ya göre uygun koruma önlemlerine güvenemediğimiz ülkelerdeki alıcılara aktarımlar için, Kişisel Verilerinizi GDPR Madde 49, Paragraf 1, b) kısmındaki istisna kapsamında aktarırız. Seçilen her bir taşıyıcı veya hizmet tedarikçisi, Kişisel Verilerinizi kendi Gizlilik Politikasına (bu politika her bir taşıyıcının web sitesinde yayınlanır) uygun olarak işler. Kişisel Verilerin diğer hizmet tedarikçilerine ifşası, yürürlükteki Kişisel Veri yasaları ve yönetmeliklerine uygun olarak gerçekleştirilir.

Denetleyici kurumlara şikayet

Veri Koruma ciddi bir iştir ve kuralları doğru uygulamak oldukça zordur. Kimse mükemmel değildir, dolayısıyla biz de hata yapabiliriz. Kişisel Verilerinizi uygunsuz şekilde kullandığımızı düşünüyorsanız, lütfen öncelikle bize dönüş yapın, sorunu gidermek için elimizden geleni yapacağımıza söz veriyoruz. Bu form üzerinden istediğiniz zaman bize gizlilik veya veri korumayla ilgili konularda başvurabilirsiniz: kiwi.com/privacy/questions.

Öte yandan, yine istediğiniz zaman denetleyici bir kuruma şikayette bulunabilirsiniz. AB sınırları içerisindeyseniz, ikamet ettiğiniz üye devletteki, çalıştığınız üye devletteki veya ihlal iddiasının ortaya çıktığı üye devletteki denetleyici kuruma şikayette bulunabilirsiniz.

Genel olarak, şikayetler Kişisel Veri Korumadan sorumlu Çek Ofisi tarafından işleme alınır. http://www.uoou.cz adresinden daha fazla bilgi edinebilirsiniz.

Bizimle iletişime geçme ve haklarınızın kullanımı

Gizlilik ve veri korumayla ilgili her tür konuda, bu form üzerinden bizimle her zaman iletişim kurabilirsiniz: kiwi.com/privacy/questions. Kişisel Verileriniz ile ilgili haklarınızı kullanmak için şu formu kullanabilirsiniz: kiwi.com/privacy/rights.

Seçili ülkelerde ikamet edenler için ayrıntılar

Nerede yaşıyor olursanız olun gizliliğinizin korunduğuna dair sizi temin ederiz. Belirli ülkeler ve eyaletlerde bazı farklılıklar ve bu Gizlilik Politikasına ilaveler vardır, bunlar burada belirtilen koşullar altında sizin için geçerli olabilir.

Kiwi.com, Inc. müşterileri için

Koşul ve Şartlarımızda belirtilen bazı durumlarda (yani, Koşul ve Şartlarımızda belirtilen kriterler kapsamında ABD Tüketicisi olduğunuzda), hizmetlerimiz size ABD şirketimiz aracılığıyla sağlanır. Böyle bir durumda Kişisel Verilerinizin işlenmesinde aşağıdaki özel hükümler geçerlidir.

Kişisel Verileriniz, Veri Kontrolörü olarak 1221 Brickell Avenue, Suite 1115, Miami, Florida, 33131, United States adresinde kayıtlı bir ofisi bulunan Kiwi.com, Inc. şirketi tarafından işlenir. Kiwi.com s.r.o. şirketi bir Veri İşleyici ve bu Gizlilik Politikasında belirtilen tüm diğer Veri İşleyiciler, Veri Alt İşleyicileri olarak faaliyet gösterir.

Bu özel hükümler, Kişisel Verilerin Kullanıcılarla ilgili tüm amaçlarla ve “Kullanıcı hesabı - kayıtlı yolcu” amacıyla işlenmesinde geçerli değildir; bu durumlarda Kişisel Veriler, Kiwi.com s.r.o. tarafından işlenmektedir.

Kaliforniya'da ikamet edenler için

Bu özel hükümler Kaliforniya'da ikamet ediyorsanız sizin için geçerlidir.

Birleşik Devletler'de en yüksek gizlilik ve veri koruma standartlarını belirleyen Kaliforniya Tüketici Kişisel Bilgilerinin Korunması Kanunu'na (California Consumer Privacy Act, “CCPA”) riayet etmekteyiz. Kişisel Verilerinizi işlememize dair bilgi için her zaman bu Gizlilik Politikasına bakabilirsiniz.

Kişisel Verilerinizi nasıl işlediğimize dair bilgi talep etme hakkına sahipsiniz ve bunların kopyası size sağlanacaktır. İlk iki kopyayı 12 aylık dönemde size ücretsiz sağlarız. Aynı zamanda Kişisel Verilerinizin silinmesini talep etme hakkına sahipsiniz. Haklarınız ve bunları nasıl kullanabileceğinize dair daha fazla bilgiyi bu Gizlilik Politikasında bulabilirsiniz (‘Kişisel Verilerinize erişme ve bunları kontrol etme’ ve ‘Bizimle iletişime geçme ve haklarınızın kullanımı’ bölümleri).

Haklarınızdan herhangi birini kullanmaya karar verirseniz sizden, örneğin e-posta adresinizin size ait olduğunu kanıtlayarak, kimliğinizi doğrulamanızı isteyeceğiz. Haklarınız yetkili bir temsilci tarafından talep edilirse yazılı yetkilendirmenizi ve sizin ve temsilcinizin kimliğinin doğrulanmasını isteyeceğiz. Haklarınızı kullandığınız için asla size karşı ayrımcılık yapmayacak veya size hoş olmayacak şekilde muamele etmeyeceğiz.

Pazarlama mesajlarına aboneliğiniz karşılığında size kupon, kredi veya başka bir türde indirim gibi finansal bir teşvik sunabiliriz. Bu belirli teşvikin ayrıntıları abone olma teklifinin bir parçası olarak gösterilecektir. İlave harcama varsayımımıza dayanarak, aboneliğinizin değerinin size sunulan teşvikin değeriyle eşit olduğunu farz ederiz. Teklifimizi kabul etmeye karar verirseniz haklarınızda hiçbir sınırlama olmadan her zaman iptal edebilirsiniz. Bu Gizlilik Politikasında daha fazla bilgi bulabilirsiniz (‘Kişisel Verilerinizi hangi amaçlarla kullanırız?’ bölümü).

CCPA kapsamında Kişisel Verilerinizi satmayız.

Veri Koruma Direktörü

Kişisel Verilerinizin işlenmesi ve Kişisel Verileriniz ile bağlantılı haklarınızın kullanılması ile ilgili tüm sorunlarda ayrıca her zaman Veri Koruma Direktörümüzle de irtibata geçebilirsiniz.

İletişim bilgilerini görüntüle.

Oliver Švolík
Kiwi.com Veri Koruma Direktörü
[email protected]

Bu Gizlilik Politikasındaki değişiklikler

İşletmemiz geliştikçe Kişisel Verileri işleme şeklimiz de değişebilir. Bu tür değişiklikler meydana gelmesi halinde, şeffaflık ilkelerine uygunluk sağlamak amacıyla bu Gizlilik Politikasını da güncelleyeceğiz. Gelecekteki değişikliklerden etkilenirseniz sizi e-posta ile bilgilendireceğiz.

Bu Gizlilik Politikası 1.3.2021 tarihinden itibaren geçerlidir.