Gizlilik politikası myBarceló

I.- Verilerinizin işlenmesinden kim sorumludur?  

Verilerinizin işlenmesinden, merkez ofisi c/ Josep Rover Motta, 27, 07006, Palma de Mallorca adresinde kayıtı bulunan Barceló Gestión Hotelera, S.L. (bundan böyle bu belgede BGH veya Barceló olarak anılacaktır) sorumludur. Verilerin korunmasına dair herhangi bir sorunuz varsa dpo@barcelo.com e-posta adresi üzerinden, Barceló Group’un Veri Koruma Ofisi ile iletişime geçebilirsiniz.

II.- Verilerinizi hangi amaçla ve hangi yasal dayanağa göre işliyoruz?

BGH, ilgili tarafı, verilerinin aşağıda belirtilen amaçlar için Barceló tarafından işleneceği hususunda bilgilendirir:

1. my Barceló platformuna kayıt. Barceló, kullanıcının rezervasyon yapabileceği otellerle ilgili bilgilere ulaşabilmesini ve/veya doğrudan o sırada kaldığı otelin resepsiyonunda alınabilen hizmetleri talep edebilmesini sağlamak amacıyla tasarlanmış my Barceló platformuna kayıt olabilmesi için gerekli kimlik bilgilerini işleyecektir. Bu şekilde BGH, ad ve soy adı, doğum tarihi, ikamet edilen ülke, e-posta adresi, telefon numarası ve posta kodu gibi tanımlayıcı kimlik bilgilerini alacaktır. 

Facebook veya Twitter üzerinden programa kaydolmak istenmesi hâlinde; kullanıcı, böyle bir durumda bu kuruluşların, bize kimliklerine ilişkin bilgileri (adı, soyadı ve/veya söz konusu ağdaki kullanıcı kimliği) sağlayacağını bilmelidir.

2. Platform aracılığıyla kullanıcı tarafından sunulan taleplerin yönetimi. Barceló, kullanıcı tarafından gerçekleştirilen oteldeki hizmet taleplerinin veya bilgi taleplerinin karşılanması için gerekli verileri işleyecektir. Bu amaç doğrultusunda, BGH müşterinin bilgilerini müşteri tarafından seçilen otele bağlı olarak otel sahibine iletebilecektir. Bu bilgi gönderimi, Avrupa Birliği ile aynı seviyede kişisel veri koruması sunmayan bir ülkeye uluslararası veri aktarımını da içerebilir. Veri koruma yönetmeliğinin hükümlerine göre, uluslararası veri aktarımı müşteri tarafından talep edilen sözleşmenin yürütülmesi sırasında gerçekleştirilecektir. Söz konusu kuruluşlara iletilen veriler, uygulama üzerinden kullanıcı müşteri tarafından talep edilen hizmetin sağlanabilmesi için gerekli olan veriler olacaktır.

Meşruiyet: Bu işlem sözleşmenin uygulanması için gereklidir.

3. Platformda kullanıcının etkileşimlerinin analizi ve incelenmesi. Barceló, kullanıcının web sitesinde gerçekleştirebileceği etkileşimleri, hareketleri, gezinmeleri, ziyaretleri ve ürün aramalarını analiz etmek amacıyla, IP adresi veya MAC adresi üzerinden veya kullanıcının my Barceló üyesi olması hâlinde IP veya MAC adresini kullanıcı tarafından verilen kimlik bilgileri ile bağlantılandırarak web sayfasının kullanıcılarına ait kişisel verileri işleyebilir. 

Meşruiyet: Bu işlem BGH’nin meşru menfaatlerinin karşılanması için gereklidir. Müşteri, V. Bölüm'de verilen talimatları izleyerek verilerinin bu amaç için işlenmesine istediği zaman itiraz edebilir.

4. İletişim amaçlı gönderiler. Barceló, kullanıcı tarafından talep edilen hizmeti yerine getirmek için, BGH kullanıcısı tarafından platformu kullanarak ya da kullanmayarak oluşturulan bilgilere göre kişiselleştirilmiş veya ürünleriyle ilgili bildirimler gönderebilir.

Meşruiyet: Kullanıcının kayıt oluşturmayı talep ettiği hizmetin yerine getirilmesi için.

5. Platformun bilişim kontrolü. Barceló, her türlü hileli kullanımı, izinsiz erişimi, kişisel veya kişisel olmayan bilgilerin değiştirilmesini ya da kaybını önlemek ve saptamak amacıyla platformun kullanımını izlemek ve kontrol etmek için belirli eylemler yürütecektir. 

Yasallaştırma: Bu işlem, Bilişim Hizmetleri ve Elektronik Ticaret Yasası tarafından belirlenen yasal yükümlülüklere uymak ve Barceló’nun ağ ve bilgi güvenliğini garanti etme konusundaki meşru menfaatlerini karşılamak için gereklidir. 

6. Sistem hata raporu ve bunların yönetimi. BGH, kendisine bildirilen veya kendi araçlarıyla tespit ettiği olayları yönetmek için kullanıcıların gerekli bilgilerini işleyecektir. Bu veri işleme, sadece sıkıntının giderilmesi veya bundan kaynaklanan sorunların çözülmesi için yürütülecektir. 

Yasallaştırma: Bu işlem BGH’nin meşru menfaatlerinin karşılanması için gereklidir. Müşteri, V. Bölüm’de verilen talimatları izleyerek verilerinin bu amaç için işlenmesine istediği zaman itiraz edebilir. 

7. Bilgilendirme yapılmış ve uygun olduğunda müşteri tarafından kabul edilmiş işlemlerin uygulanması. BGH, otele check-in esnasında müşteri tarafından kabul edilen gizlilik politikasının yanı sıra müşterinin rezervasyonuyla ilgili olarak gizlilik politikasında belirtilen işlemleri uygulayacaktır.

III.- Verilerinizi ne kadar süreyle saklayacağız?

Erişim sağlanan kişisel veriler, toplanma amaçlarının sağlanması için gerekli süre boyunca işlenecektir. Bu sürenin ardından BGH, kişisel verileri toplanma amaçlarına göre gereklilikleri ortadan kalktığında, yasaların izin verdiği saklama süreleri ve/veya müşteri ile sürdürdüğü ilişkiden kaynaklanabilecek davaların zaman aşımına kadar yetkili Kamu İdarelerine, Yargıya ve Mahkemelere veya Başsavcılığa sunmak üzere uygun şekilde engellenmiş halde saklayacaktır. BGH, bu belirtilen sürelerin tamamlanmasının ardından verilerinizi fiziksel olarak silecektir.

IV.- Verilerinizi kimlere aktaracağız?

BGH verilerinizi şu belirtilen kurumlar/kişiler ile paylaşabilir: 

• Kullanıcının talebini yerine getirmek için otel sahipleri. 

• Yetkili Kamu Kuruluşları, Hâkimler ve Mahkemeler. 

• Önceki veri iletişimlerine ek olarak, BGH müşterilerin kişisel verilerine erişim sağlayan ve hizmet sağlama süreçleri sonucunda bu bahsi geçen verileri BGH adına işleyen bazı üçüncü taraf hizmet sağlayıcıları ile iş birliği yapmaktadır. BGH özellikle şu belirtilen sektörleri içeren ancak bunlarla sınırlı olmayan alanlarda faaliyet yürüten üçüncü taraf hizmet sağlayıcıları tarafından hizmetlerin sunulması için sözleşme imzalayacaktır: Yasal danışmanlık, çok disiplinli profesyonel hizmet şirketleri, teknoloji alanında hizmet sağlayıcılar, bilişim alanında hizmet sağlayıcılar. Bu tedarikçiler arasında, Amerika Birleşik Devletleri’nde bulunan ve Privacy Shield’ı benimsemiş olan Salesforce Inc. bulunmaktadır.

V.- Verilerinizi bize verdiğinizde hangi haklara sahipsiniz?

İlgili taraflar, dilerlerse aşağıda belirtilen yolları kullanarak verilere erişim, verilerde düzeltme ve verilerin silinmesine dair talepte bulunma haklarını kullanabilirler, kişisel verilerinin işlenmesini sınırlama veya buna izin vermeme talebinde bulunabilirler ya da verilerinin taşınabilirliğini talep edebilmenin yanı sıra otomatik bireysel kararlara tabi olmamayı talep edebilirler: 

• Belirtilen posta adresine yazılı talep göndererek. 

• dpo@barcelo.com elektronik posta adresine talep göndererek. 

İlgili kişiler, rızanın elde edilmesine dayalı işlemlerle ilgili olarak, önceki paragrafta ayrıntılı olarak açıklanan prosedür aracılığıyla rızalarını geri çekebilirler.

VI.- Verilerinizi nasıl topluyoruz?

BGH’nin işleme aldığı kişisel veriler, internet üzerinde yer alan formlar aracılığıyla toplanan kişisel verilerdir. Bir hakkın kullanılmasına dair talebin veya dilekçenin sunulmasına bağlı olarak gerekli olduğunda, BGH uygun olduğunda talep sahibi kullanıcının giriş yaptığı otellerden veya ilgili gizlilik politikasına dayalı olarak müşteri sıfatıyla bilgilerini almış olabilecek (rezervasyonlar, check-in...) üçüncü taraflardan bilgi talep edebilir.

VII.- Şikâyetlerinizi hangi makama sunabilirsiniz?

İlgili kişiler, hak talebinde bulunurken BGH’den almış oldukları yanıtla ilgili olarak İspanya Veri Koruma Kurumu’na şikâyette bulunabilirler. Her hâlükarda, kişisel verilerin işlenmesine dair şikâyetleri c/ Josep Rover Motta, 27, 07006, Palma de Mallorca adresinde bulunan Barceló Hotel Group Veri Koruma Sorumlusu'na veya dpo@barcelo.com e-posta adresine, her iki durumda da kimlik belgesini, vergi numarasını veya kimliğine dair resmî bir belgenin kopyasını bu talebe ekleyerek göndermesi gerektiği hususunu kullanıcının bilgilerine sunarız.