Gizlilik Politikası

1. Veri sorumlusu

Office 105-A75, Al Markaz Al Tejari 1 (Commercial Centre 1), Bur Dubai, Dubai, Birleşik Arap Emirlikleri adresindeki Rate Extra Tourism L.L.C, bu Site üzerinden toplanan veriler ve kendi sözleşme kayıtları için veri sorumlusudur. İletişim: legal@rateextra.ae.

2. Topladığımız veriler

• Başvuru verileri: şirket bilgileri, lisans türü ve numarası, iletişim kişisi adı, unvanı, kurumsal e-posta, telefon, ilgilenilen ürünler ve yüklediğiniz lisans belgeleri (bize e-posta ile iletilir).
• İletişim mesajları: ad, şirket, e-posta, konu ve mesaj.
• Yolcu verileri: acentelerin ürün rezervasyonu için gönderdiği ad, iletişim bilgileri, seyahat belgeleri ve güzergâh bilgileri; acente adına işlenir.
• Teknik veriler: form gönderiminde IP adresinizin tuzlanmış hash'i ve tarayıcı user agent'ı; kötüye kullanımı önlemek için kullanılır. Ham IP adresi saklamayız.
• Analitik: kişisel tanımlayıcı içermeyen, çerezsiz ve toplulaştırılmış web analitiği.

3. Amaçlar ve hukuki dayanaklar

• Başvuruların incelenmesi ve acente kaydı (sözleşme öncesi adımlar ve sözleşmenin ifası).
• Uyum kontrolleri: KYC/KYB ve yaptırım taraması (hukuki yükümlülük ve meşru menfaat).
• Yolcular için rezerve edilen ürünlerin sunulması (acentenin talimatıyla sözleşmenin ifası).
• Mesajların yanıtlanması (meşru menfaat).
• Güvenlik ve kötüye kullanımın önlenmesi (meşru menfaat).
• Ürün güncellemeleri, yalnızca onayınızla (açık rıza).

4. Uygulanacak mevzuat

Kişisel verileri BAE Kişisel Verilerin Korunması Kanunu (45/2021 sayılı Federal Kanun Hükmünde Kararname) ve belirli bir acente veya yolcuya uygulanabildiği ölçüde AB Genel Veri Koruma Tüzüğü (GDPR) ve Türkiye Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında işleriz.

5. Alıcılar ve işleyenler

• Vercel (bu Sitenin barındırılması).
• Resend (başvuru, mesaj ve onayların e-posta ile iletilmesi).
• Ahrefs Web Analytics (çerezsiz analitik).
• TravelDistro operasyonları (API ürünlerinin ifası).
• Hotel API rezervasyonları için ayrı sözleşme tarafı olarak Safaryar Holidays (Sindibad Turizm Ticaret A.Ş.).
• Hukuken gerekli olduğunda profesyonel danışmanlar ve resmi kurumlar.

6. Yurt dışına aktarım

Veriler yukarıdaki alıcılar tarafından Birleşik Arap Emirlikleri, Türkiye, Avrupa Birliği ve Amerika Birleşik Devletleri'nde işlenebilir. Gerekli olduğunda aktarımlar sözleşmesel güvencelerle korunur.

7. Saklama

Başvuru ve sözleşme kayıtları ilişki süresince ve ticaret ile vergi mevzuatının gerektirdiği süre boyunca saklanır. Transfer rezervasyonlarındaki kişisel alanlar rezervasyon kapandıktan 12 ay sonra anonimleştirilir; tutarlar ve muhasebe kayıtları saklanır. İletişim mesajları yanıt için gereken süre ve sonrasında makul bir süre saklanır. Diğer saklama süreleri iç saklama planımızda belirlenir ve talep üzerine sunulur.

8. Haklarınız

Uygulanacak hukuka tabi olarak erişim, düzeltme, silme, kısıtlama ve taşınabilirlik talep edebilir, meşru menfaate dayalı işlemeye itiraz edebilir veya rızanızı geri çekebilirsiniz. legal@rateextra.ae adresine yazın. Yetkili veri koruma otoritesine de şikayette bulunabilirsiniz.

9. Çerezler

Bu Site yalnızca zorunlu çerezler ve çerezsiz analitik kullanır. Çerez Politikası'na bakın.

• Çerez Politikası: Yalnızca Zorunlu Çerezler

10. Değişiklikler

Bu politikayı güncelleyebiliriz. Üstteki sürüm ve yürürlük tarihi geçerli metni belirtir.