Gizlilik Politikası
Son Güncelleme: Kasım 2026
Aura Otto Luxury Living'e hoş geldiniz. Gizliliğinizi korumaya ve saygı duymaya tamamen kararlıyıyız. Bu Gizlilik Politikası, auraotto.com web sitemizi ziyaret ettiğinizde, doğrudan rezervasyon yaptığınızda, iletişim formumuzu doldurduğunuzda veya müsaitlik sorgusu (Rezervasyon Talep Formu) gönderdiğinizde kişisel verilerinizi nasıl topladığımızı, kullandığımızı, işlediğimizi ve koruduğumuzu açıklamaktadır.
Veri işleme faaliyetlerimiz, Genel Veri Koruma Tüzüğü (AB 2016/679 - GDPR) ve yürürlükteki Yunan veri koruma mevzuatına tam uyum içinde yürütülmektedir.
1. Veri Sorumlusu ve İletişim Bilgileri
- Veri Sorumlusu: Aura Otto Luxury Living
- Kayıtlı Adres: Paralia Mesimvrias, Paralia Dikellon, 681 00, Yunanistan
- Vergi Numarası (VAT): 139435167
- Vergi Dairesi: Alexandroupolis
- İletişim Telefonu: +30 690 611 8567
- E-posta: info@auraotto.com
2. Hangi Kişisel Verileri Topluyoruz?
Bizimle nasıl etkileşime girdiğinize bağlı olarak farklı türde kişisel veriler toplar ve işleriz:
- Rezervasyon, Talep ve Ön Check-in Verileri: Bir rezervasyon yaptığınızda (VikBooking aracılığıyla), bir talep gönderdiğinizde veya varışınızdan önce çevrim içi ön check-in (pre-check-in) işlemimizi tamamladığınızda adınızı, soyadınızı, e-posta adresinizi, iletişim telefon numaranızı, giriş/çıkış tarihlerinizi ve fatura bilgilerinizi toplarız. Ayrıca, çevrim içi ön check-in sırasında veya tesise varışta, konuk kaydı için yasal olarak zorunlu olduğu üzere kimlik bilgilerinizi (kimlik kartı veya pasaport detayları) toplarız.
- Teknik ve Operasyonel Veriler: Web güvenliği, sistem bakımı ve operasyonel bütünlük amacıyla sunucu günlükleri, IP adresi ve tarayıcı türü gibi teknik bilgiler otomatik olarak kaydedilebilir.
- Küçüklerin / Çocukların Verileri: Aileleri ve çocukları tesisimizde ağırlamaktan memnuniyet duyarız. Yasal konaklama kaydı ve güvenlik amaçlarıyla, çocuklara ait kişisel verileri (ad-soyad, yaş/doğum tarihi ve kayıt yasalarının gerektirdiği kimlik detayları gibi) yalnızca rezervasyon veya ön check-in sürecinde ebeveynleri veya yasal vasileri tarafından sağlandığı takdirde işleriz.
2A. Yerel Yazı Tipleri ve Çerezler
- Yerel Google Fonts: Ziyaretçi gizliliğine saygı duymak amacıyla, bu web sitesinde kullanılan tüm yazı tipleri (Google Fonts) kendi sunucularımızda yerel olarak barındırılmaktadır. Sitemizde gezinirken IP adresiniz veya kişisel verileriniz Google'a veya herhangi bir üçüncü taraf yazı tipi ağına iletilmez.
- Çerezler ve Analitik: Site kullanım istatistikleri, hiçbir kişisel veri depolamayan, gizlilik dostu ve çerezsiz bir sunucu analitik aracı (WP Statistics) kullanılarak yerel olarak izlenmektedir. Çerezlerin detaylı listesi için lütfen Çerez Politikamıza bakın.
3. İşleme Amaçları ve Yasal Dayanaklar
Kişisel verilerinizi aşağıdaki yasal dayanaklar kapsamında işleriz:
- Bir Sözleşmenin İfası (GDPR Madde 6(1)(b)): Konaklama rezervasyonunuzu işlemek, yönetmek ve tamamlamak veya müsaitlik taleplerinize yanıt vermek ve ödemeleri doğrulamak için. Bu bilgilerin sağlanması zorunludur; aksi takdirde hizmetlerimizi sunamayız.
- Meşru Menfaatler (GDPR Madde 6(1)(f)): Web güvenliğini, sistem bütünlüğünü ve genel kullanıcı deneyimini optimize etmek için. Ayrıca, konuklarımızın, personelimizin ve mülkümüzün güvenliği amacıyla tesisin belirli ortak ve dış alanları kapalı devre kamera sistemi (CCTV) ile izlenmektedir. Kameralar konuk odalarına veya özel alanlara kesinlikle yerleştirilmez. CCTV kayıtları, bir olay incelemesi için gerekmediği sürece kısıtlı bir süre boyunca saklanır.
- Yasal Bir Yükümlülüğe Uyum (GDPR Madde 6(1)(c)): Konaklama sektörünü düzenleyen Yunan ve Avrupa yasal, mali ve emniyet düzenlemelerine uymak için (resmi konuk defteri tutmak ve vergi belgeleri düzenlemek dahil).
- Rıza (GDPR Madde 6(1)(a)): Yalnızca açıkça onay (opt-in) verdiğiniz takdirde size doğrudan iletişim veya bülten göndermek için. Onayınızı dilediğiniz zaman geri çekebilirsiniz.
4. Kişisel Verilerin Paylaşılması ve Açıklanması
Kişisel verilerinizi satmayız, kiralamayız veya ticari amaçla devretmeyiz. Verilerinizi yalnızca aşağıdaki koşullarda güvenilir ortaklarla paylaşırız:
- Yetkili Veri İşleyenler: Yalnızca bizim talimatlarımız ve gizlilik yükümlülüklerimiz altında hareket eden web barındırma sağlayıcıları, rezervasyon sistemi sağlayıcıları (VikBooking), teknik destek ve BT altyapı operatörlerini içerir.
- Ödeme İşleme (Stripe): Çevrim içi kredi/banka kartı ödemeleri, bağımsız bir veri sorumlusu olarak hareket eden ortak ödeme ağ geçidimiz Stripe aracılığıyla güvenli bir şekilde işlenir. Aura Otto Luxury Living, kart numaralarını doğrudan kendi sunucularında saklamaz veya işlemez. Stripe'ın Gizlilik Politikasını kendi resmi web sitesinden (stripe.com) inceleyebilirsiniz.
- Yasal ve Adli Makamlar: Kanunen zorunlu kılındığında, kişisel verileri yetkili vergi, polis veya adli makamlara açıklarız.
- Uluslararası Veri Aktarımları: Küresel teknik sağlayıcılar (Stripe gibi) aracılığıyla Avrupa Ekonomik Alanı (AEA) dışına veri aktarıldığında, verilerinizin GDPR standartları altında tamamen korunmasını sağlamak için uygun güvencelerin (Standart Sözleşme Maddeleri - SCCs gibi) mevcut olmasını sağlarız.
5. Veri Saklama Süresi
Kişisel verileri yalnızca toplanma amaçlarını yerine getirmek ve yasal yükümlülüklere uymak için gerekli olan süre boyunca saklarız:
- Rezervasyon ve Fatura Kayıtları: Yunan vergi mevzuatı uyarınca on (10) yıla kadar saklanır.
- İletişim ve Genel Talepler: Son iletişimden itibaren yirmi dört (24) aya kadar saklanır.
- CCTV Kayıtları: Bir olay incelemesi için gerekmediği sürece genellikle on beş (15) güne kadar saklanır ve ardından otomatik olarak silinir/üzerine yazılır.
- Teknik Sunucu Günlükleri: Yalnızca web güvenliği ve sistem performansı için gerekli olduğu sürece saklanır.
- Ön Kayıt Kimlik Belgeleri (Kimlik/Pasaport): Ön Kayıt Kimlik Belgeleri (Kimlik/Pasaport): Kanunlarca veya devam eden bir hukuki uyuşmazlık nedeniyle daha uzun süre saklanması gerekmediği sürece, çıkış (check-out) tarihinizden itibaren otuz (30) gün içinde güvenli bir şekilde silinir veya kalıcı olarak temizlenir.
Geçerli saklama süresi dolduğunda kişisel veriler güvenli bir şekilde silinir veya anonim hale getirilir.
6. GDPR Kapsamındaki Haklarınız
GDPR kapsamında bir veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Erişim Hakkı: Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme.
- Düzeltme Hakkı: Yanlış veya eksik verilerin düzeltilmesini talep etme.
- Silme Hakkı ("Unutulma Hakkı"): Yasal veya mali saklama yükümlülüklerine tabi olmak kaydıyla verilerinizin silinmesini talep etme.
- İşlemeyi Kısıtlama Hakkı: Belirli yasal koşullar altında verilerinizin işlenmesinin kısıtlanmasını talep etme.
- Veri Taşınabilirliği Hakkı: Verilerinizi yapılandırılmış, yaygın olarak kullanılan bir formatta talep etme.
- İtiraz Etme Hakkı: Meşru menfaatlerimize dayalı veri işlemeye itiraz etme.
- Rızayı Geri Çekme Hakkı: İşlemenin rızaya dayalı olduğu durumlarda rızayı dilediğiniz zaman geri çekme.
Haklarınızdan herhangi birini kullanmak için lütfen info@auraotto.com adresinden bizimle iletişime geçin. Talebinize bir (1) ay içinde ücretsiz olarak yanıt verilecektir.
- Şikayet Etme Hakkı: Kişisel veri haklarınızın ihlal edildiğine inanıyorsanız, Yunanistan Kişisel Verileri Koruma Kurumu'na (HDPA) resmi web siteleri üzerinden şikayette bulunma hakkınız vardır: www.dpa.gr.
7. Veri Güvenliği
Kişisel verilerinizi yetkisiz erişim, kayıp, değiştirme veya ifşaya karşı korumak için sıkı teknik ve idari güvenlik önlemleri (SSL/TLS şifreleme protokolleri, güvenlik duvarları ve sunucu erişim kontrolleri dahil) uyguluyoruz.
8. Bu Gizlilik Politikasındaki Değişiklikler
Yasal veya teknik güncellemelere yanıt olarak bu Gizlilik Politikasını zaman zaman değiştirme hakkını saklı tutarız. Herhangi bir değişiklik güncellenmiş revizyon tarihi ile bu sayfada yayınlanacaktır.
9. İletişim Bilgileri
Bu Gizlilik Politikası veya kişisel verilerinizle ilgili her türlü soru, talep veya endişeniz için lütfen bizimle iletişime geçin:
Aura Otto Luxury Living
Paralia Mesimvrias, Paralia Dikellon, 681 00, Yunanistan
E-posta: info@auraotto.com
Telefon: +30 690 611 8567
