- Barceló
- Genel bilgi
- Gizlilik politikası
Verilerin korunmasına dair ilave bilgiler - web sitesi gizlilik politikası
I.- Verilerinizin işlenmesinden kim sorumludur?
Verilerinizin işlenmesinden, merkez ofisi c/ Josep Rover Motta, 27, 07006, Palma de Mallorca adresinde bulunan Barceló Gestión Hotelera, S.L. (bundan böyle bu belgede "BGH" veya "Barceló" olarak anılacaktır) sorumludur. Verilerin korunmasına dair herhangi bir sorunuz varsa dpo@barcelo.com e-posta adresi üzerinden, Barceló Group’un Veri Koruma Ofisi ile iletişime geçebilirsiniz.
II.- Verilerinizi hangi amaçla ve hangi yasal dayanağa göre işliyoruz?
BGH, ilgili tarafı, verilerinin aşağıda belirtilen amaçlar için Barceló tarafından işlenebileceği hususunda bilgilendirir:
1. Banka kartı bilgilerinizin ödeme hizmeti sağlayıcısı tarafından işlenmesi. Kullanıcının, konaklama rezervasyonunu 1. Bölüm'de belirtilen kanallar aracılığıyla yapmış olması durumunda, bu rezervasyon çerçevesinde ilgili ücretlerin ödenmesi için kart bilgileri otomatik olarak ödeme hizmeti sağlayıcısına iletilecektir. Ödeme hizmeti sağlayıcısı, yalnızca rezervasyon Hüküm ve Koşullarında belirtildiği gibi oluşabilecek ek ücretleri (olası rezervasyon uzatmaları, değişiklik veya iptal ücretleri vs.) tahsil etmek amacıyla kart bilgilerini sınırlı bir süre için saklayacaktır.
BGH, kullanıcının kart bilgilerini saklamayacaktır ancak bu bilgiler ödeme hizmeti sağlayıcısı tarafından kendi özel düzenlemelerine uygun olarak güvenli bir ortamda saklanacaktır. Bu bağlamda BGH yalnızca kullanıcının rezervasyonu veya ek ücretleri ödeyip ödemediğinin teyidini ve servis sağlayıcının ek ücretlerin tahsilatını gerçekleştirmesi için banka kartı token'ını (karta bağlı ancak kartın kullanımına izin vermeyen belirli bir kod) işleyecektir.
Meşruiyet: Bu işlem sözleşmenin uygulanması için gereklidir.
2. Rezervasyon ve satın alınan hizmetlerin yönetimi. BGH tarafından sunulan ürünlerin satın alınmasını ve hizmetlerin sağlanmasını yönetmek ve resmileştirmek için kullanıcı doğrudan şu iki kanala başvurabilir: web sitesi (Barcelo.com) veya müşteri hizmetleri.
Sözleşmenin telefonla yapılması durumunda, BGH kullanıcı tarafından gerçekleştirilen sözleşmenin akredite edilmesi ve doğrulanması amacıyla görüşmeyi kaydedecektir. BGH, çağrının kaydedildiği hususunda kullanıcıyı daima bilgilendirecektir ve kullanıcı görüşmeye devam etmesinin söz konusu kayda onay vermesi anlamına geldiğini, onay vermemesi hâlinde ise gerçekleştirmek istediği rezervasyon talebinin yönetilmesinin mümkün olmadığını göz önünde bulunduracaktır.
BGH, kullanıcı tarafından talep edilen rezervasyonu yönetmek için kullanıcının veri toplama formları aracılığıyla sağladığı kişisel verileri işleyecektir.
Aynı amaç doğrultusunda, BGH, sözleşme işlemi esnasında seçilen otele bağlı olarak, kullanıcının verilerini otel sahibi kuruluşa iletecektir. Bu bilgi gönderimi, Avrupa Birliği ile aynı seviyede kişisel veri koruması sunmayan bir ülkeye uluslararası veri aktarımını da içerebilir. Veri koruma yönetmeliğinin hükümlerine göre, uluslararası veri aktarımı kullanıcı tarafından talep edilen sözleşmenin yürütülmesinde gerçekleştirilecektir. Söz konusu kuruluşlara iletilecek veriler, kullanıcı tarafından seçilen otelde rezervasyon işleminin yapılabilmesi için gerekli olacak ve otel tarafından sadece bu amaç için kullanılacaktır.
Aynı şekilde, BGH, kullanıcı tarafından gerçekleştirilen rezervasyonlarda değişiklik veya iptal taleplerini yönetmek için gerekli olan bilgileri de işleyecektir.
Kullanıcının, kendi iradesiyle doldurduğu form alanları veya müşteri hizmetleri temsilcisine sunulan talep aracılığıyla, belirli hizmetleri yönetmek için sağlığı ile ilgili veriler sunması durumunda, BGH söz konusu verilere dair önceden sunulmuş bir talep olmaması nedeniyle söz konusu verilerin kullanıcı tarafından açıkça ve gönüllü olarak iletildiğini ve bu verilerin sadece kullanıcının talebini yerine getirmek için işleme alınacağını (örneğin, özel ihtiyaçlara göre hazırlanan odalar) anlamaktadır.
Meşruiyet: Bu işlem sözleşmenin uygulanması için gereklidir.
3. Satın almanın sonlandırılmamış olduğuna dair hatırlatıcı mesajların gönderimi (terk edilen alışveriş sepeti). BGH, kullanıcının özel talebi üzerine, kullanıcının web sayfasında ödeme formuna eklemiş olabileceği bilgileri dikkate alarak, aynı kullanıcının başlatmış olabileceği bir sözleşme işleminin sonlandırılmamış olduğuna dair hatırlatma mesajlarını, kullanıcının yalnızca sonlandırılmamış satın alma anında bahsedilen hatırlatıcı mesaj alımını kabul etmiş olması durumunda söz konusu kullanıcıya gönderebilecektir.
Meşruiyet: Bu işlem sadece, bir rezervasyon sözleşmesi sürecinde görüntülenecek onay talebinin olumlu olarak işaretlenmesi suretiyle BGH’nin kullanıcının onayını alması hâlinde gerçekleştirilecektir. Ancak, kullanıcının kendisini bir my Barceló kullanıcısı olarak tanımlaması durumunda, kullanıcının zaten my Barceló programının bir parçası olduğu ve tek amacın tamamlanmamış sözleşme işleminin hatırlatılması olduğu göz önüne alındığında, BGH bu veri işleme prosedürünü meşru bir menfaat temelinde gerçekleştirecektir.
4. Muhasebesel, yasal, mali ve idari yükümlülüklere uyum.
Meşruiyet: Bu işlem sözleşmenin uygulanması için gereklidir.
5. BGH tarafından sunulan ürün ve hizmetlere dair tekliflerle ve promosyonlarla ilgili bilgilerin elektronik ortamda iletilmesi. 1. Kullanıcıların ilgilerini çekebilecek ürün ve hizmetleri sunabilmek için BGH ile anlaşmalı oldukları ürün ve hizmetlerle ilgili teklifler gönderilecektir.
Uygulanabildiği durumlarda, 10. paragrafa uygun olarak my Barceló’da kaydı bulunan kullanıcılar, program üyeleri için yalnızca program kullanıcılarına yönelik indirimleri veya özel fırsatları içeren özel ticari mesajlar alabilirler.
Meşruiyet: Bu işlem, Bilgi Toplumu Hizmetleri ve Elektronik Ticaret Kanunu tarafından belirlenen yasal yükümlülüklere uymak ve Barceló’nun ağ ve bilgi güvenliğini garanti etme konusundaki meşru menfaatlerini karşılamak için gereklidir.
6. BGH ile hâlihazırda veya geçmişte satın alma sözleşmesi yapılmış ürünler ve/veya hizmetlerle ilgili fırsatları içeren ve kullanıcı için cazip olabilecek ticari mesajların gönderimi için kişisel veriler; sonuçları, yaygın şablonlar temelinde farklı gruplara ayırma yoluyla kişiye özel ürünlerin hazırlanmasına ve analizine izin veren kurum içi kaynaklara dayalı profillerin oluşturulması (örn. tarayıcı çerez verileri, geçmiş verileri ve BGH’den ürün satın almaya dair istatistikler) için işlenebilecektir. Bu profiller yalnızca size BGH tarafından sunulan ürünler ve/veya hizmetler hakkında kişiselleştirilmiş mesajlar göndermek için kullanılacaktır.
BGH, ürünlerini pazarlamak ve sürekli iyileştirmek amacıyla, kullanıcılarıyla ilgili verilerin uluslararası alanda aktarımını gerçekleştirmek için Salesforce Inc. adlı Amerika Birleşik Devletleri merkezli bir hizmet sağlayıcıyı kullandığını beyan eder. Söz konusu hizmet sağlayıcı, Avrupa Birliği’nde bulunan sorumlular ile Amerika Birleşik Devletleri’ndekiler arasındaki uluslararası aktarımları düzenleyerek, aktarımın anlaşmanın içeriğine uygun olarak yürütülmesini ve verilerin söz konusu anlaşmadaki hükümlere uygun şekilde işlenmesini garanti eden Privacy Shield anlaşmasına bağlı hareket etmektedir.
Meşruiyet: Bu işlem BGH’nin meşru menfaatlerinin karşılanması için gereklidir.
7. Satın alınmış hizmetler ve/veya ürünlerle ilgili olmayan teklifler hakkında ticari mesajların gönderilmesi. BGH, kullanıcının otelde yararlanabileceği (örneğin, rezervasyon yapılan odanın mobilyaları, SPA, Golf, Barceló Experience) bazı ürünlere dair promosyon teklifleri gönderebilir. Aynı şekilde BGH, otellerimizde aldığınız konaklama hizmetleriyle birlikte sunulabilen veya sunulamayan kültürel faaliyetler, geziler, sportif etkinlikler vb. turizm ve eğlence ile ilgili etkinliklere dair bilgiler gönderebilir.
Meşruiyet: Bu işlem sadece BGH'nin kullanıcının onayını alması hâlinde gerçekleştirilecektir.
8. Kullanıcıya otelde kişiye özel hizmetler sunulabilmesi için kişisel verilerinizin Barceló otellerinin sahibi olan firmalara iletilmesi. BGH, verileri, otelde konaklaması esnasında kullanıcının konaklama deneyimini geliştirmek amacıyla kullanıcının rezervasyonu gerçekleştireceği Barceló markalı otelin sahibi olan firmaya iletebilecektir. Bu yolla, BGH, kullanıcı ile BGH arasındaki ilişkiden elde edilen bilgileri ve 8. paragrafta belirtilen hususlara uygun olarak diğer kaynaklardan elde edilen bilgileri otelin sahibi olan firmaya iletecektir.
Bu işlem, verileri alacak otelin Avrupa Birliği dışında yer alması durumunda uluslararası veri transferini içerebilir. Her durumda, kullanıcının verileri, kullanıcının açıkça ifade edilmiş onayıyla ve sadece rezervasyona konu olan oteldeki hizmetin kullanıcıya özel bir şekilde sunulabilmesi amacıyla, kullanıcı tarafından seçilen otele iletilecektir.
Meşruiyet: Bu işlem sadece BGH'nin kullanıcının onayını alması hâlinde gerçekleştirilecektir.
9. Pazar araştırmasının gerçekleştirilmesi. BGH, kullanıcılarına sunduğu hizmetleri daha kişiye özel hâle getirmek amacıyla, kullanıcılarına yapılan satışlardan elde edilen verilerin yanı sıra turizm tercihleri, seyahat geçmişleri ve ekonomik kapasitelerine dayalı profilleri hazırlayacaktır. Bu profillerde kullanılan veriler kullanıcı tarafından konaklamış olduğu otelde verilen bilgilerin yanı sıra harici kaynaklardan (örneğin internet, sosyal ağlar) elde edilmiş olabilir. Bu bilgiler BGH için, otellerinde sunulan hizmetlerin kullanımına gösterilen ticari ilgiye göre kullanıcılarına özel ürünler sunması ve bu sayede, kullanıcı deneyiminin gerek gelecekteki hizmet alımlarında gerekse talep edilen hizmetin sağlanması sırasında iyileştirilebilmesine imkân vermesi açısından çok faydalıdır.
BGH, bu amacı gerçekleştirmek için Amerika Birleşik Devletleri'nde bulunan Salesforce Inc. adlı tedarikçisini de kullanacağını bildirir. Kullanıcı, 5. paragraf ve IV. Bölüm'deki uluslararası veri transferiyle ilgili bilgileri kontrol edebilir.
Meşruiyet: Bu işlem sadece BGH'nin kullanıcının onayını alması hâlinde gerçekleştirilecektir.
10. BGH tarafından sunulan ürünler ve hizmetlere dair fırsatlar ve promosyonlarla ilgili bilgilerin elektronik ortamda iletilmesine yönelik bülten üyeliğinin yönetimi. Kullanıcı, “Abone olmak istiyorum” düğmesini işaretleyerek BGH bültenine kayıt olma talebinde bulunabilir. Bu andan itibaren, BGH tarafından sunulan ürünleri ve hizmetleri içeren söz konusu bülteni BGH düzenli olarak kendisine gönderebilecektir.
Meşruiyet: Bu işlem yalnızca BGH'nin bülten aboneliği seçiminde kullanıcının rızasını alması durumunda gerçekleşecektir.
11. my Barceló Sadakat Programı'na kullanıcı kaydı. BGH, my Barceló Sadakat Programı'na yeni kullanıcı kaydının gerçekleştirilebilmesi için gerekli tanımlayıcı bilgileri işleme tabi tutacaktır, bu programın amacı ise kullanıcıların BGH’nin ürünlerini satın alırken belirli indirimlerden faydalanabilmesi, otellerle ilgili bilgilere göz atabilmesi veya yalnızca my Barceló kullanıcılarına yönelik hizmetlerden veya avantajlardan faydalanabilmesini sağlamaktır.
Gereken durumlarda my Barceló kullanıcıları:
- Kayıt esnasında kullanıcı tarafından sunulan iletişim kanalları (elektronik posta, posta adresi veya telefon numarası) üzerinden Programa özel ticari mesajlar alabilir.
- my Barceló’nun sunduğu avantajların veya özel koşulların bir sonucu olarak özel hediyeler alabilir.
Kullanıcının Facebook, Google+ veya Twitter aracılığıyla kimliğini beyan ederek kayıt olmak istemesi hâlinde, kullanıcı böyle bir durumda bu kuruluşların, kimliklerine ilişkin bilgileri (adı, soyadı ve/veya ilgili ağda kullanılan kullanıcı adı) ve ayrıca kullanıcının bu ortam üzerinden kaydını yaptığı sırada paylaşmak isteyebileceği bilgileri bize sağlayacağını bilmelidir.
Meşruiyet: Bu işlem sadece BGH’nin, aşağıdaki yöntemlerin biri üzerinden kullanıcının onayını alması durumunda gerçekleştirilecektir:
- Web sitesindeki Kayıt Formu üzerinden kullanıcının Programa gönüllü şekilde kayıt olması yoluyla.
- Bir BGH ürününün satın alınma sürecinde, my Barceló Programı'nda kullanıcı kaydının oluşturulmasına yönelik kutucuğa onay işaretinin koyulması yoluyla.
Facebook veya Twitter üzerinden proaktif bir eylemle oturum açarak.
Daha önceki hususlara halel getirmeksizin, BGH, kullanıcı ile BGH arasındaki ilişkiyi hesaba katarak, meşru bir çıkar temelinde my Barceló kullanıcılarına özel hediyeler gönderebilir veya sunabilir.
my Barceló kullanıcısının üçüncü bir şahsa ait kişisel verileri sunması durumunda, söz konusu kullanıcı, BGH’ye iletilen bilgilerin doğruluğunu, ilgili üçüncü şahsı bilgilendirmiş olduğunu ve gerekmesi hâlinde, bahsedilen devir için bu şahsın açık onayını almış olduğunu garanti eder.
12. my Barceló kullanıcıları için SMS ile bilgilendirme programı. Kullanıcı, my Barceló Sadakat Programı'na kaydını oluşturduğunda, kendisine BGH SMS ile Bilgilendirme Programı BGH Alerts'e abone olma seçeneğinin sunulduğu bir SMS iletilecektir. Program, abone olan kullanıcılara, konaklamalarına dair güncellemelerle ilgili SMS'ler ve promosyonlar ve terk edilmiş alışveriş sepetine dair bilgilendirici mesajlar gönderir. BGH Alerts Programı'na abone olmak için kullanıcı, my Barceló Sadakat Programı'na kayıtlı durumda olmalı ve BGH Alerts Programı'na aboneliğini teyit etmek üzere kendisine gelen SMS'i YES yazarak yanıtlamalıdır. Programla ilgili olarak yardım talep etmek için HELP yazarak bir SMS gönderilmelidir. Programdan çıkmayı talep etmek için STOP yazarak bir SMS gönderilmelidir. BGH Alerts Programı'na aboneliği bulunan kullanıcıya gönderilen mesajların sıklığı, ayda iki mesaj şeklindedir. Kullanıcının telefon operatörünün belirlediği veri ve/veya mesaj tarifesi uygulanabilir.
Meşruiyet: Bu işlem sadece, BGH’nin, kullanıcının gönderdiği Program aboneliğini onaylayan YES mesajı yoluyla kullanıcının onayını almış olması durumunda gerçekleştirilecektir.
13. Kullanıcı şikayetlerinin yönetimi. Kullanıcı tarafından satın alınmış olan hizmetlerle ilgili olarak kullanıcının ortaya koymuş olduğu şikayetleri merkezî olarak yönetmek için BGH, söz konusu şikayeti işleme almak ve kullanıcıya uygun bir çözüm sunmak amacıyla, otelde ortaya çıkan şikayetle ilgili bilgileri alacaktır. Buna bağlı olarak BGH, sunulan şikayeti uygun bir şekilde ele almak için kullanıcı tarafından otelde sunulan bilgilere erişebilmelidir.
Gereken durumlarda, eğer şikayet kullanıcının maruz kaldığı tazmin edilebilir zararlarla ilgili ise, BGH kullanıcının yaşadığı durumu yönetmek amacıyla bu bilgileri BGH'nin anlaşmalı olduğu sigorta şirketine iletecektir.
Meşruiyet: Bu işlem sözleşmenin uygulanması için gereklidir.
14. Bilgi talebi ve diğer isteklerin yönetimi. BGH, web sayfasında bulunan farklı iletişim formları ve bir sohbet hizmeti üzerinden irtibata geçilmesi için hizmete sunulmuş olan form üzerinden kullanıcılar tarafından gönderilen bilgi taleplerine ve isteklere yanıt verebilmek için gerekli veri işlemlerini gerçekleştirecektir.
Aynı şekilde kullanıcı, söz konusu bilgi taleplerini veya isteklerini telefon üzerinden de iletebileceğinden, böylesi bir durumda BGH, talepleri uygun bir şekilde değerlendirmek için ve güvenlik sebebiyle aramaların kayıt altına alınabileceği hususunda kullanıcıları bilgilendirir.
Meşruiyet: Bu işlem sadece, BGH’nin, kullanıcının bahsi geçen iletişim formlarında yer alan kutucukları işaretlemesi veya telefon yoluyla gönüllü olarak bilgi talebini sunmasından anlaşılacağı üzere kullanıcının onayını alması koşuluyla gerçekleştirilecektir.
15. İnternet ortamında itibarın gözetilmesi. BGH, internet ortamında itibarını gözetmek ve hizmetlerinin sürekli iyileştirilmesi için kurumsal kararlar alabilmek amacıyla kullanıcıların TripAdvisor ve benzeri web sitelerinde yaptıkları derecelendirmeleri kontrol edebilecek ve olumsuz deneyimler söz konusu olduğunda olası çözümler önermek için iletişime geçebilecektir. BGH, hizmetlerinin iyileştirilmesi ve markasının korunması konusunda meşru bir menfaate sahip olduğunun bilincindedir.
Meşruiyet: Bu işlem, BGH’nin, internet ortamında markasının itibarını gözetme ve adı geçenlere benzer internet sitelerinde yöneltilen iddiaları ve şikayetleri çözüme kavuşturmayı içeren meşru menfaatine dayanmaktadır.
16. Adli ve idari işlemler. BGH, BGH’nin sunduğu ya da sağladığı hizmetlerden kaynaklanabilecek olası adli ve idari işlemler karşısında, uygun iddiaları sunmak, savunma hakkını kullanmak ya da vuku bulan olaylara dayalı olarak uygun gördüğü herhangi bir şikayette bulunmak için gerekli bilgileri işleme alacaktır.
Meşruiyet: Bu işlem, idari düzenlemeler ile belirlenmiş (esas olarak Genel İdari Usul Hukuku-Ley de Procedimiento Administrativo Común) yasal yükümlülüklere dayanmaktadır veya BGH’nin Medeni Usul Hukuku’na (Ley de Enjuiciamiento Civil) ya da Ceza Usul Hukuku’na (Ley de Enjuiciamiento Criminal) dayalı olarak hem savunma hakkı hem de uygun gördüğü dava başvurusunda bulunma hakkı kapsamında etkili adli korumaya ilişkin meşru hakkını kullanabilmesi için gereklidir.
17. Kalite anketlerinin gönderilmesi. Sözleşme konusu ürün ve/veya hizmetlere ilişkin kullanıcıların memnuniyet seviyesini değerlendirmek amacıyla, BGH, bunlar hakkındaki fikirlerini öğrenmek ve böylece hizmetlerinin sunumunu sürekli bir şekilde iyileştirebilmek amacıyla kullanıcılara kalite anketleri gönderecektir.
Meşruiyet: Bu işlem, BGH’nin meşru menfaatine dayanmaktadır.
18. Sahtecilik faaliyetlerinin saptanmasına yönelik kontrollerin gerçekleştirilmesi. Mevcut veya gelecek sözleşmelerde sahtecilik teşkil edebilecek eylemleri izlemek ve takip etmek amacıyla, BGH, sözleşme dönemi boyunca sahtecilik şüphesi tespit ettiklerini daha ayrıntılı olarak belirlemek ve analiz etmek için gerçekleştirilen işlemlerin bir analizini yürüttüğünü ve uygun olduğu durumlarda geçici ve sınırlanmış bir biçimde sözleşme kapsamı dışında tutulacaklar listeleri hazırladığını bildirir.
Meşruiyet: Bu işlem, BGH’nin meşru menfaatine dayanmaktadır zira satın alma süreci esnasında gerçekleştirilen işlemlerde olası sahtecilik davranışlarını saptamak amacıyla kullanıcılar tarafından gerçekleştirilen tüm işlemleri kontrol etmekte ve izlemektedir.
19. Çerez verilerinin işlenmesi. Çerez politikasına ilişkin bilgiler bu linkte yer almaktadır.
III.- Verilerinizi ne kadar süreyle saklayacağız?
Erişim sağlanan kişisel veriler, toplanma amaçları için ve sözleşmeye dayalı ilişki sürdüğü müddetçe işlenecek ve muhafaza edilecektir. Bu sürenin ardından, toplanma amaçları için artık gerekli olmadıklarında veya sözleşmeye dayalı ilişki sona erdikten sonra, BGH, kişisel verileri, yasaların izin verdiği saklama süreleri ve/veya kullanıcı ile sürdürülen ilişkiden kaynaklanabilecek davaların zaman aşımına kadar yetkili Kamu İdarelerine, Yargıya ve Mahkemelere veya Savcılık Makamına sunmak üzere uygun şekilde engellenmiş hâlde saklayacaktır. BGH, bu belirtilen sürelerin tamamlanmasının ardından verilerinizi fiziksel olarak silecektir.
Kullanıcının işbu madde dâhilinde belirtilen amaçlar için onayını sunmuş olması hâlinde, BGH, kullanıcı bilgilerini, kullanıcı daha önce sunmuş olduğu onayını 5. Bölüm'de belirtilen yöntemler üzerinden çekmediği müddetçe muhafaza edecektir.
IV.- Verilerinizi kimlere aktaracağız?
BGH verilerinizi şu belirtilen kurumlar/kişiler ile paylaşabilir:
- Rezervasyon ve olası ek ücretleri tahsil etmek için sistemleri Barceló web sitesine bağlı çevrim içi ödeme hizmeti sağlayıcıları
- Barceló markalı otellerin sahibi olan şirketler. Bu işlem, uluslararası bir veri transferinin gerçekleştirilmesini kapsayabilir. Kullanıcı tarafından gerçekleştirilen rezervasyonu işleme koymak veya talebi yönetmek üzere gerekli olan kişisel verileri alacaktır.
- Kullanıcının tazmin edilebilir bir zarara uğramış olması durumunda sigorta aracılık şirketi ve BGH’nin sigorta şirketi.
- Yetkili Kamu Kuruluşları, Hâkimler ve Mahkemeler.
- Önceki veri iletişimlerine ek olarak, BGH müşterilerin kişisel verilerine erişim sağlayan ve hizmet sağlama süreçleri sonucunda bu bahsi geçen verileri BGH adına işleyen bazı üçüncü taraf hizmet sağlayıcıları ile iş birliği yapmaktadır. BGH özellikle şu belirtilen sektörleri içeren ancak bunlarla sınırlı olmayan alanlarda faaliyet yürüten üçüncü taraf hizmet sağlayıcıları tarafından hizmetlerin sunulması için sözleşme imzalayacaktır: Yasal danışmanlık, çok disiplinli profesyonel hizmet şirketleri, teknoloji alanında hizmet sağlayıcılar, bilişim alanında hizmet sağlayıcılar. Bu tedarikçiler arasında, Amerika Birleşik Devletleri’nde bulunan ve Privacy Shield’ı benimsemiş olan Salesforce Inc. bulunmaktadır.
V.- Verilerinizi bize verdiğinizde hangi haklara sahipsiniz?
Kullanıcılar, dilerlerse aşağıda belirtilen yöntemleri kullanarak verilere erişim, verilerde düzeltme ve verilerin silinmesine dair talepte bulunma haklarını kullanabilir ve kişisel verilerinin işlenmesini sınırlama talebinde bulunma, bunlara itiraz etme ya da verilerinin taşınabilirliğini talep etmenin yanı sıra otomatik bireysel kararlara tabi olmamayı talep edebilirler:
- Belirtilen posta adresine yazılı talep göndererek.
- dpo@barcelo.com elektronik posta adresine talep göndererek.
Kullanıcılar, onayın elde edilmesine dayalı işlemlerle ilgili olarak, önceki paragrafta ayrıntılı olarak açıklanan prosedür aracılığıyla onaylarını geri çekebileceklerdir.
Kullanıcılar, özellikle pazarlama amaçlı mesajların alınması, satış profillerinin geliştirilmesi ve anket alımı başta olmak üzere BGH’nin meşru menfaatine dayalı bu işlemlere itiraz edebilir.
VI.- Verilerinizi nasıl topluyoruz?
BGH’nin işleme aldığı kişisel veriler, aşağıdaki yollarla toplanan kişisel verilerdir:
- Doğrudan kanallarımız:
- Web sitesi (www.barcelo.com).
- Telefonla yönlendirilen talepler için müşteri hizmetleri.
- Kullanıcı onayının mevcut olması durumunda, otellerin sahibi olan şirketler.
- Kullanıcı onayının mevcut olması durumunda, internet ve sosyal ağlar.
VII.- Şikâyetlerinizi hangi makama sunabilirsiniz?
Kullanıcılar, hak talebinde bulunurken BGH’den almış olacakları yanıtla ilgili olarak İspanya Veri Koruma Kurumu'na şikâyette bulunabilirler.
Her durumda, kişisel verilerin işlenmesine dair şikâyetleri c/ Josep Rover Motta, 27, 07006, Palma de Mallorca adresinde bulunan Barceló Gestión Hotelera, S.L. Veri Koruma Sorumlusu'na veya dpo@barcelo.com e-posta adresine, her iki durumda da kimlik belgesini, vergi numarasını veya kimliğine dair resmî bir belgenin kopyasını bu talebe ekleyerek göndermesi gerektiği hususunu kullanıcının bilgilerine sunarız.