Veri İşleme Eki

1. Roller

Ürün rezervasyonu için gönderilen yolcu verilerinde Acente veri sorumlusu, Rate Extra ise Acentenin belgelenmiş talimatlarıyla hareket eden veri işleyendir. Kendi sözleşme ve uyum kayıtları için Rate Extra veri sorumlusudur.

2. Talimatlar ve amaç

Rate Extra yolcu verilerini yalnızca rezerve edilen Ürünleri ifa etmek, operasyonel bilgileri (örneğin sürücü bilgileri) iletmek ve hukuka uymak için işler. API veya portal üzerinden rezervasyon Acentenin talimatı sayılır.

3. Alt işleyenler

Rate Extra alt işleyen değişikliklerini makul süre önce Acenteye bildirir; Acente makul gerekçelerle itiraz edebilir.

• Rezerve edilen dikey için TravelDistro operasyonları ve ifa partnerleri.
• Barındırma ve işlemsel e-posta için Vercel ve Resend.
• Safaryar Holidays (Sindibad Turizm Ticaret A.Ş.), Hotel API rezervasyonları için Rate Extra'nın alt işleyeni değil bağımsız sözleşme tarafıdır.

4. Güvenlik önlemleri

• İmzalı API istekleri ve imzalı webhook'lar; gizli anahtarlar sunucu tarafında.
• Tüm hizmetlerde aktarım şifrelemesi.
• Yolcu verilerine erişim, rezervasyonu ifa etmek için ihtiyaç duyan personel ve partnerlerle sınırlı.
• Transfer rezervasyonlarındaki kişisel alanlar kapanıştan 12 ay sonra anonimleştirilir.

5. İhlal bildirimi

Rate Extra, yolcu verilerini etkileyen bir kişisel veri ihlalinden haberdar olduktan sonra gecikmeksizin Acenteye bildirir ve Acentenin kendi yükümlülüklerini desteklemek için makul ölçüde mevcut bilgileri sağlar.

6. Yardım ve denetim

Rate Extra, işlemeye ilişkin veri sahibi talepleri ve etki değerlendirmelerinde Acenteye yardımcı olur ve uyumu göstermek için makul ölçüde gerekli bilgileri sunar.

7. İade ve silme

Fesihte yolcu verileri, hukuken saklanması gereken haller dışında Gizlilik Politikası'na uygun olarak silinir veya anonimleştirilir.

8. Uygulanacak hukuk

Bu Ek Sözleşmenin parçasıdır ve aynı hukuk ve yetkiye tabidir.