Tanımlar
Bu Gizlilik Politikası'nın amaçları doğrultusunda:
“Kişisel Veri”, tanımlanmış veya tanımlanabilir bir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
“Veri Sahibi”, kişisel verileri SAMARITIS SA tarafından işlenen herhangi bir birey anlamına gelir.
“İşleme”, kişisel veriler üzerinde gerçekleştirilen toplama, kaydetme, saklama, kullanma, açıklama veya silme dahil olmak üzere her türlü işlemi ifade eder.
“Veri Sorumlusu”, kişisel verilerin işlenmesinin amaçlarını ve yöntemlerini belirleyen SAMARITIS SA şirketidir.
“Veri İşleyici”, Veri Sorumlusu adına kişisel verileri işleyen herhangi bir üçüncü taraf anlamına gelir.
“Web sitesi” ifadesi www.alsusboutiquehotel.com adresini ifade eder.
“GDPR”, (AB) 2016/679 Yönetmeliği anlamına gelir.
Gizlilik Politikası
I. Şirket Bilgileri
SAMARITIS SA tarafından işletilen Alsus Boutique Hotel'de, misafirperverliğe verdiğimiz değer kadar güvene de değer veriyoruz.
SAMARITIS SA, kayıtlı adresi Leof. Andrea Papandreou 50, 71414 Heraklion, Yunanistan, KDV numarası 094209409, Heraklion Vergi Dairesi, tel. +30 2810 372700, e-posta: [email protected] olan şirket, www.alsusboutiquehotel.com üzerinden toplanan kişisel verilerin Veri Sorumlusudur.
Kişisel verilerinizi, (AB) 2016/679 Yönetmeliği (Genel Veri Koruma Yönetmeliği – GDPR) ve ilgili Yunan mevzuatına uygun olarak işliyoruz.
II. Toplanan Veriler
Hizmetlerimizle etkileşim biçiminize bağlı olarak şunları toplayabiliriz:
Rezervasyon Bilgileri:
- Ad Soyad
- E-posta adresi
- Telefon numarası
- Adres / ikamet ülkesi
- Konaklama detayları
- Özel istekler veya tercihler
- Ödeme Verileri
Çevrimiçi ödemeler, Eurobank'ın e-ticaret geçidi üzerinden güvenli bir şekilde işlenir. Kredi kartı bilgilerinizin tamamını sunucularımızda saklamıyoruz.
İletişim Verileri: İletişim formları, e-posta yazışmaları veya telefon görüşmeleri yoluyla sağladığınız bilgiler.
Bülten Bilgileri: E-posta adresi ve iletişim tercihleri (yalnızca açık rızanızla).
Teknik ve Kullanım Verileri:
- IP adresi
- Tarayıcı türü ve cihaz bilgileri
- Web sitesi etkileşim verileri
- Çerezler
- Google Analytics istatistikleri
III. İşleme Amaçları
Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:
- Rezervasyonları yönetin ve onaylayın
- Konaklama hizmetleri sağlayın.
- Konaklamanızdan önce, sırasında ve sonrasında sizinle iletişim kuracağız.
- Vergi ve muhasebe yükümlülüklerine uymak
- Web sitemizi ve ziyaretçi deneyimini iyileştirelim.
- (Onay alınması şartıyla) Haber bültenleri ve tanıtım amaçlı iletişim gönderin.
- İşlem ve web sitesi güvenliğini sağlayın.
IV. Veri İşlemenin Yasal Dayanağı (GDPR Madde 6)
Kişisel verileri aşağıdaki esaslara göre işliyoruz:
- Sözleşmenin yerine getirilmesi (rezervasyon ve konaklama hizmetleri)
- Yasal yükümlülüklere uyum
- Meşru menfaat (hizmet iyileştirme, sistem güvenliği)
- Açık rızanız (bülten ve isteğe bağlı çerezler)
V. Veri Alıcıları / İşleyicileri
Verileriniz, bizim adımıza hareket eden güvenilir hizmet sağlayıcılarla paylaşılabilir; bunlar arasında şunlar yer almaktadır:
- Webhotelier (çevrimiçi rezervasyon motoru)
- Eurobank (ödeme geçidi sağlayıcısı)
- HOTELIZER (Mülk Yönetim Sistemi – PMS)
- Haber bülteni hizmet sağlayıcısı
- Hosting ve BT destek sağlayıcıları
- Muhasebe ve vergi danışmanları
Tüm ortaklar, GDPR'ye uymakla sözleşme gereği yükümlüdür.
VI. Uluslararası Veri Transferleri
Eğer bazı hizmet sağlayıcılar (örneğin, analiz veya haber bülteni platformları) Avrupa Birliği dışında bulunuyorsa, veri transferleri Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri aracılığıyla güvence altına alınır.
VII. Veri Saklama
Kişisel verileri yalnızca gerekli olduğu süre boyunca saklıyoruz:
Rezervasyon ve faturalama verileri: 10 yıla kadar (Yunanistan vergi kanunu gereği)
İletişim formu verileri: 24 aya kadar
Haber bülteni verileri: onayınızı geri çekene kadar
Analiz verileri: Google Analytics saklama ayarları doğrultusunda
VIII. Haklarınız Hakkında
GDPR kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinize erişim
- Yanlış verilerin düzeltilmesi talebi
- (Yasal olarak mümkün olduğu durumlarda) Silme talebi
- İşlemeyi kısıtla
- İşleme itiraz
- Veri taşınabilirliği
- Onayınızı istediğiniz zaman geri çekebilirsiniz.
- Yunanistan Veri Koruma Kurumu'na (www.dpa.gr) şikayette bulunun.
Taleplerinizi [email protected] adresine iletebilirsiniz.
Kanun gereği bir (1) ay içinde yanıt veriyoruz.
IX. Veri Güvenliği
Kişisel verilerinizi korumak için uygun teknik ve organizasyonel önlemler uyguluyoruz, bunlar arasında şunlar yer almaktadır:
- SSL şifrelemesi
- Güvenli sunucular
- Yetkili personelle sınırlı erişim.
- Gizlilik anlaşmaları
- Güvenli ödeme işleme sistemleri
X. Çerezler
Web sitemiz şunları kullanıyor:
- Temel işlevsellik için kesinlikle gerekli çerezler
- Analiz çerezleri (Google Analytics)
- Tercihlerinizi hatırlamak için çerezlere izin verin.
Çerez tercihlerinizi web sitemizde görüntülenen çerez banner'ı aracılığıyla yönetebilirsiniz.
XI. Bu Politikaya İlişkin Güncellemeler
Bu Gizlilik Politikası zaman zaman güncellenebilir. Herhangi bir değişiklik, revize edilmiş tarihle birlikte bu sayfada yayınlanacaktır.
Son güncelleme: 21/02/2026