Gizlilik bildirimi

1. Veri sorumlusu

Bu web sitesindeki veri işlemeden Genel Veri Koruma Tüzüğü (GDPR) anlamında sorumlu olan:

Bitte ergänzen: Name bzw. Firmenname

Bitte ergänzen: Rechtsform

Bitte ergänzen: Straße und Hausnummer

Bitte ergänzen: Postleitzahl Bitte ergänzen: Ort Bitte ergänzen: Land

E-posta: Bitte ergänzen: E-Mail-Adresse

2. Veri koruma görevlisi

Veri koruma görevlisi yalnızca belirli koşullarda atanır; örneğin kişisel verilerin otomatik işlenmesiyle sürekli olarak en az 20 kişi görevliyse. Atandıysa ad ve iletişim bilgilerini buraya ekleyin – aksi halde bu bölüm çıkarılabilir.

3. İlkeler

Kişisel verileri olabildiğince az işleriz. Bu web sitesini kullanmak için kayıt gerekmez; uçuş fırsatlarını göstermek için ne isim ne e-posta adresi isteriz.

Uçuş fiyatları sunucu tarafında çekilir ve önbelleğe alınır. Tarayıcınız veri kaynaklarıyla bağlantı kurmaz; onlara sizden hiçbir kişisel veri iletilmez.

Açık onayınız olmadan bu web sitesi üçüncü taraf betikleri yüklemez, analiz veya reklam amaçlı çerez kullanmaz.

4. Barındırma

Bu web sitesi harici bir hizmet sağlayıcıda barındırılır (veri işleyen). Bu web sitesinde toplanan kişisel veriler onun sunucularında saklanır.

Vercel Inc., Covina, CA, USA

Barındırma sağlayıcısının kullanımı, çevrimiçi hizmetimizin güvenli, hızlı ve güvenilir sunulmasına ilişkin meşru menfaatimize dayanır (GDPR m. 6/1-f).

Lütfen ekleyin: Barındırma sağlayıcısıyla GDPR m. 28 uyarınca veri işleme sözleşmesi (DPA) yapıldığının teyidi ve – AB dışındaki sunucularda – veri aktarımının dayanağı, örneğin AB standart sözleşme maddeleri veya EU-US Data Privacy Framework sertifikası.

5. Sunucu log dosyaları

Bu web sitesine erişildiğinde barındırma sağlayıcısı, tarayıcınızın ilettiği bilgileri otomatik toplar. Bunlar genellikle: çağrılan adres, erişim tarihi ve saati, aktarılan veri miktarı, başarılı çağrı bildirimi, tarayıcı türü ve sürümü, kullanılan işletim sistemi, önceki sayfa (referrer) ve IP adresidir.

Bu veriler web sitesini sunmak, kararlılığını ve güvenliğini sağlamak ve saldırıları savuşturmak için teknik olarak gereklidir. Hukuki dayanak GDPR m. 6/1-f'dir (meşru menfaat).

Bu verilerin başka veri kaynaklarıyla birleştirilmesi yapılmaz. Veriler kısa süre sonra otomatik silinir. Bitte ergänzen: Speicherdauer der Server-Logs

6. Şifreleme

Bu web sitesi güvenlik nedeniyle SSL/TLS şifrelemesi kullanır. Şifreli bağlantıyı tarayıcının adres satırının „https://“ ile başlamasından tanırsınız. Şifreleme etkinken bize ilettiğiniz veriler üçüncü kişilerce okunamaz.

7. Çerezler ve yerel depolama

Onay vermediğiniz sürece bu web sitesi analiz veya reklam amaçlı çerez kullanmaz.

Teknik olarak gerekli olanlar: her ziyarette kendi dilinizde karşılanmanız için dil seçiminizi saklayan bir çerez (NEXT_LOCALE) ve – yalnızca işletmeci etkinleştirdiyse – bakım modunu atlamak için bir çerez. Hukuki dayanak, GDPR m. 6/1-f ile bağlantılı olarak Alman TDDDG § 25/2-2'dir.

Partner takibi kararınızı tarayıcınızın yerel deposunda (localStorage) „karrida-turkiye.consent.v1“ anahtarıyla saklarız. Bu bilgi cihazınızdan çıkmaz ve yalnızca her ziyarette yeniden sorulmamanız içindir. Tarayıcı ayarlarından istediğiniz zaman silebilirsiniz.

Renk şeması seçiminiz (açık/koyu) de tarayıcınızda yerel olarak saklanır.

8. Onay ve geri alma

Teknik olarak gerekli olmayan hizmetleri yüklemeden önce onayınızı isteriz. Onay vermediğiniz sürece ilgili hizmet yüklenmez – yalnızca engellenmekle kalmaz, hiç istenmez.

Onayınızı geleceğe dönük olarak istediğiniz zaman geri alabilirsiniz. Bunun için her sayfanın sonundaki „Takip ayarlarını değiştir“ düğmesini kullanın. Geri almaya kadar yapılan işlemenin hukuka uygunluğu bundan etkilenmez.

Onaya tabi hizmetlerin hukuki dayanağı GDPR m. 6/1-a ve TDDDG § 25/1'dir.

9. Travelpayouts (partner takibi ve uçuş verileri)

Sağlayıcı Travelpayouts'tur (TP Global LP). Lütfen ekleyin/kontrol edin: sağlayıcının güncel bilgilerine göre tam adresi.

Uçuş verileri: Bu web sitesinde gösterilen fiyatları, havayollarını, yolculuk sürelerini ve rotaları Travelpayouts Flight Data API üzerinden çekeriz. Bu çağrı yalnızca sunucumuzdan, sabit aralıklarla ve tekil sayfa görüntülemelerinden bağımsız yapılır. Travelpayouts'a sizden hiçbir kişisel veri, özellikle IP adresiniz iletilmez.

Takip betiği: Yalnızca onay verdiyseniz Travelpayouts'un rezervasyonları sitemize eşleştiren bir betiğini (emrldco.com) ek olarak yükleriz. Bu sırada IP adresiniz, tarayıcınıza ilişkin bilgiler ve tanıma amaçlı bir kimlik işlenebilir. Hukuki dayanak GDPR m. 6/1-a'dır (onay).

Daha fazla bilgi sağlayıcının gizlilik bildiriminde: https://www.travelpayouts.com/en/privacy-policy/

Onayınızdan sonra ayrıca Travelpayouts (tpwgts.com) içerik widget’larını yükleriz — örneğin partnerimiz Klook’un tur fırsatları, kiralık araç ve eSIM teklifleri ile gömülü uçuş araması. Bu widget’lar içeriklerini doğrudan Travelpayouts’tan veya ilgili partnerden alır, tarayıcınızda kendi kayıtlarını oluşturabilir (ör. son arama girişiniz) ve bu sırada IP adresinizi ve tarayıcı bilgilerinizi sağlayıcıya iletir. Onay olmadan bu alanlarda yalnızca bir bilgilendirme metni gösterilir.

10. Rezervasyon portallarına affiliate bağlantıları

Rezervasyon düğmeleri bir partner portalına götürür; şu anda Travelpayouts partner programı üzerinden bağlı Aviasales. Bu bağlantılar, bir rezervasyonun sitemize eşleştirilebilmesi için bir partner kimliği içerir.

Ancak böyle bir bağlantıya tıkladığınızda tarayıcınız ilgili portalla bağlantı kurar. Bu andan itibaren oradaki sağlayıcının gizlilik bildirimi geçerlidir; onun işlemesine etkimiz yoktur. Bu sırada genellikle IP adresiniz, tarayıcınıza ilişkin bilgiler ve partner kimliği dahil çağrılan adres iletilir.

Bağlantıları sunmanın hukuki dayanağı, bu hizmetin finansmanına ilişkin meşru menfaatimizdir (GDPR m. 6/1-f). Sözleşme yalnızca sizinle ilgili portal arasında kurulur.

Partnerin gizlilik bildirimi: Aviasales – https://www.aviasales.com/privacy

11. Hava durumu verileri (Open-Meteo)

Türkiye'deki destinasyonlarda hava durumunu göstermek için Open-Meteo arayüzünü kullanırız (Open-Meteo, Zürih, İsviçre).

Bu sorgu da yalnızca sunucu tarafında ve sabit yerler için yapılır. Tarayıcınız Open-Meteo ile bağlantı kurmaz ve sizden kişisel veri iletilmez.

Sağlayıcının gizlilik bildirimi: https://open-meteo.com/en/terms

12. Havayolu görselleri

Havayolu logoları Travelpayouts'un bir görsel servisinden (pics.avs.io) gelir. Bu görseller doğrudan tarayıcınız tarafından çağrılmaz; kendi sunucumuz üzerinden sunulur ve orada önbelleğe alınır.

Böylece IP adresiniz görsel servisine iletilmez.

13. Yazı tipleri

Bu web sitesi Inter ve IBM Plex Sans Arabic yazı tiplerini kullanır. İkisi de kendi sunucumuzdan yerel olarak sunulur. Google Fonts veya başka bir harici yazı tipi servisiyle bağlantı yoktur ve üçüncü taraflara veri aktarılmaz.

14. Reklam (şu anda etkin değil)

Bu web sitesinde reklam alanları öngörülmüştür. Şu anda reklam gösterilmiyor; ilgili yerlerde yalnızca tasarlanmış yer tutucular görünüyor. Reklam amaçlı veri işleme yapılmıyor.

Reklam etkinleştirildiğinde Google AdSense kullanımı öngörülmüştür (sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda). Google AdSense, reklamları göstermek ve performanslarını ölçmek için çerezler ve benzer teknolojiler kullanır; bu sırada kişisel veriler – özellikle IP adresiniz – ABD'deki Google sunucularına da aktarılabilir. Google, EU-US Data Privacy Framework kapsamında sertifikalıdır.

Gösterim ancak açık onayınızdan sonra yapılır (GDPR m. 6/1-a, TDDDG § 25/1). Etkinleştirmeden önce bu gizlilik bildirimi ve onay diyaloğu buna göre güncellenecektir.

Daha fazla bilgi: https://policies.google.com/privacy

15. İletişim

Bize e-posta ile ulaşırsanız bilgilerinizi yalnızca talebinizi işlemek ve olası ek sorular için işleriz.

Hukuki dayanak GDPR m. 6/1-f'dir (taleplerin yanıtlanmasına ilişkin meşru menfaat) ya da talebiniz bir sözleşmenin kurulmasına yönelikse GDPR m. 6/1-b'dir.

Bu verileri artık gerekli olmadıklarında, en geç yasal saklama sürelerinin dolmasıyla sileriz.

Geri bildirim formumuzu kullanırsanız, yalnızca mesajınızı ve — yalnızca yanıt istiyorsanız — adınızı ve e-posta adresinizi veritabanımızda saklarız. IP adresi ve tarayıcı verileri saklanmaz. Hukuki dayanak GDPR m. 6(1)(f) (hizmeti iyileştirmeye yönelik meşru menfaat) veya iletişim bilgilerini gönüllü verdiğinizde (a) bendidir. Geri bildirim kayıtlarını sonuçlandıktan en geç on iki ay sonra sileriz.

16. Alıcılar ve üçüncü ülkelere veri aktarımı

Verileriniz üçüncü taraflara yalnızca bu bildirimde açıklandığı ölçüde, yasal zorunluluk varsa veya onay verdiyseniz aktarılır.

Veriler Avrupa Birliği dışındaki ülkelere aktarıldığında – örneğin barındırma sağlayıcısına veya onay sonrası reklam ve takip servislerine – bu, bir yeterlilik kararı, EU-US Data Privacy Framework sertifikası veya AB standart sözleşme maddeleri temelinde yapılır.

17. Saklama süresi

Bu bildirimde açık bir saklama süresi belirtilmedikçe kişisel verileri yalnızca ilgili amaç için gerekli olduğu sürece veya yasal saklama yükümlülükleri bulunduğu sürece işleriz.

18. Haklarınız

Saklanan kişisel verileriniz, kaynakları ve alıcıları ile işleme amacı hakkında istediğiniz zaman ücretsiz bilgi alma hakkınız vardır (GDPR m. 15).

Ayrıca yanlış verilerin düzeltilmesini (m. 16), silinmesini (m. 17), işlemenin kısıtlanmasını (m. 18) ve veri taşınabilirliğini (m. 20) isteme hakkınız vardır.

Verdiğiniz bir onayı istediğiniz zaman geri alma hakkınız vardır (GDPR m. 7/3).

İtiraz hakkı: Özel durumunuzdan kaynaklanan nedenlerle, GDPR m. 6/1-f temelinde yapılan kişisel veri işlemelerine istediğiniz zaman itiraz edebilirsiniz (GDPR m. 21).

Bu hakları kullanmak için yukarıdaki adrese gönderilecek gayriresmî bir mesaj yeterlidir.

19. Denetim makamına şikâyet hakkı

Diğer hukuki yollar saklı kalmak üzere, özellikle ikamet ettiğiniz, çalıştığınız veya iddia edilen ihlalin gerçekleştiği üye devlette bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır (GDPR m. 77).

Bitte ergänzen: Zuständige Aufsichtsbehörde

20. Otomatik karar verme yok

GDPR m. 22 anlamında profilleme dahil otomatik karar verme yapılmaz. Uçuş fırsatlarının sıralanması yalnızca fiyata ya da yolculuk süresine göre yapılır ve bütün ziyaretçiler için aynıdır.

21. Bu gizlilik bildirimindeki değişiklikler

Hukuki durum, hizmetlerimiz veya veri işlemenin niteliği değiştiğinde – örneğin reklam etkinleştirildiğinde – bu gizlilik bildirimini uyarlarız. Bir sonraki ziyaretinizde o an geçerli sürüm geçerlidir.