Gizlilik politikası

1. Veri sorumlusu

BookSys’in kendi web sitesi, talepler ve müşteri ilişkileri bakımından veri sorumlusu:

PI ES DI EOOD
Şirket sicil no.: 200716471
Adres: Sofya, Prof. Hristo Vakarelski Caddesi No. 19
Marka/hizmet: BookSys — online rezervasyon sistemi
Web sitesi: booksys.tr

Kişisel verilerle ilgili sorular için e-posta: E-posta adresini göster

BookSys kullanan bir stüdyoda veya başka bir işletmede rezervasyon yaptığınızda, ilgili hizmetin veri sorumlusu genellikle o işletmedir. Bu durumlarda PI ES DI EOOD sistemi sağlar ve kararlaştırılan koşullar uyarınca işletme adına veri işler. İlgili hizmet sağlayıcının gizlilik politikasını da inceleyin.

2. Hangi kişisel verileri işliyoruz

BookSys’i ve sistem üzerinden sunulan hizmetleri kullanım şeklinize bağlı olarak aşağıdaki bilgi kategorileri işlenebilir:

Kayıt ve iletişim bilgileri

Profil oluştururken, rezervasyon yaparken veya talep gönderirken şu bilgiler işlenebilir:

• Ad ve soyad;
• telefon numarası;
• e-posta adresi;
• kullanıcı profili bilgileri;
• işletmeniz hakkında bilgiler ve talebinizde paylaştığınız veriler.

Rezervasyon bilgileri

• seçilen ders, antrenman veya diğer hizmet;
• rezervasyon tarihi ve saati;
• yapılan, iptal edilen veya katılım sağlanan rezervasyonların geçmişi;
• satın alınan paketler veya abonelikler;
• ödeme durumu bilgisi;
• talep edilen hizmetin sunulması için gerekli diğer bilgiler.

Ödeme bilgileri

Online ödemeler, harici bir ödeme hizmeti sağlayıcısı aracılığıyla işlenebilir. BookSys banka kartınızın tam numarasını veya CVV/CVC kodunu saklamaz.

Ödemenin doğrulanması için işlem kimliği, ödenen tutar, durum, ödeme tarihi ve saati ile ödeme yöntemine ilişkin sınırlı bilgiler işlenebilir.

Teknik veriler

• IP adresi ve ana bilgisayar adı;
• cihaz türü, işletim sistemi ve tarayıcı;
• ziyaret tarihi ve saati ile ziyaret edilen sayfalar;
• istek adresi ve yönlendiren kaynak;
• oturum kimlikleri ve teknik oturum bilgileri;
• tanılama ve hata bilgileri.

Teknik veriler güvenlik, kötüye kullanımın önlenmesi, tanılama ve hizmetlerin iyileştirilmesi için kullanılabilir.

Ziyaretin kaynağına ilişkin veriler

İstatistik ve reklam etkinliğinin ölçümü için UTM parametreleri, GCLID gibi Google Ads kimlikleri, FBCLID, FBC ve FBP gibi Meta kimlikleri, yönlendiren kaynak ve ziyaret türü bilgileri işlenebilir.

Bu veriler, reklam kampanyalarının kaynağını ve etkinliğini raporlamak amacıyla oturum veya yapılan rezervasyonla ilişkilendirilebilir.

3. Kişisel verileri hangi amaçlarla kullanıyoruz

• kullanıcı profillerinin oluşturulması ve yönetimi;
• rezervasyonların alınması ve yönetimi;
• BookSys sisteminin sunulması ve bakımı;
• paket ve abonelik yönetimi;
• ödemelerin işlenmesi ve doğrulanması;
• rezervasyon onaylarının, hatırlatmalarının ve bilgilerinin gönderilmesi;
• taleplerin yanıtlanması ve müşteri hizmetleri;
• dolandırıcılık ve kötüye kullanımın önlenmesi;
• güvenliğin sağlanması ve teknik tanılama;
• uygulama, web sitesi ve hizmetlerin iyileştirilmesi;
• istatistik, analiz ve reklam kampanyalarının ölçümü;
• yasal ve muhasebeye ilişkin yükümlülüklerin yerine getirilmesi.

4. İşlemenin hukuki dayanağı

Kişisel veriler, yürürlükteki mevzuata uygun bir hukuki dayanak bulunduğunda işlenir:

Sözleşmenin ifası veya talebiniz üzerine yapılan işlemler — örneğin talep gönderme, sistemi kullanma, rezervasyon yapma veya paket satın alma sırasında.

Yasal yükümlülük — muhasebe, vergi veya diğer geçerli mevzuatın gerektirdiği bilgilerin saklanması için.

Meşru menfaat — haklarınızın önüne geçmemek koşuluyla güvenlik, kötüye kullanımın önlenmesi, teknik destek ve meşru menfaatlerin korunması için.

Rıza — belirli pazarlama veya analiz teknolojileri dahil olmak üzere gerekli olduğu durumlarda. Önceki işlemenin hukuka uygunluğunu etkilemeden rızanızı her zaman geri çekebilirsiniz.

5. Çerezler ve benzer teknolojiler

Web sitesi ve uygulamalar oturumun sürdürülmesi, tercihlerin hatırlanması, rezervasyonların çalışması ve güvenlik için çerez, yerel depolama ve kimlikler kullanabilir.

Diğer teknolojiler istatistik, ziyaret analizi ve reklam kampanyalarının ölçümü için kullanılabilir. Geçerli mevzuatın gerektirdiği durumlarda, kesinlikle gerekli olmayan teknolojiler için önceden rıza gerekir.

Çerezleri tarayıcı ayarlarından yönetebilir ve silebilirsiniz. Gerekli çerezlerin kısıtlanması, profilinize giriş yapmanızı ve sistemin çalışmasını etkileyebilir.

6. Analiz ve reklam hizmetleri

İstatistik, analiz ve reklam kampanyalarının ölçümü için şu sağlayıcıların hizmetleri kullanılabilir:

Google — örneğin Google Analytics, Google Tag Manager ve Google Ads.

Meta Platforms — örneğin Facebook ve Instagram reklamlarının ölçümü için Meta Pixel ve Meta Conversions API.

Hizmet ayarlarına ve geçerli mevzuata uygun olarak bu sağlayıcılara reklam kimlikleri ve olay verileri dahil teknik bilgiler ve web sitesi veya uygulamayla etkileşim bilgileri aktarılabilir.

7. Ödeme hizmetleri

İlgili işletmenin yapılandırmasına bağlı olarak BookSys üzerinden yapılan belirli online ödemelerde harici ödeme sağlayıcıları kullanılabilir; örneğin myPOS.

Ödeme sırasında gerekli bilgiler ödeme kuruluşuna sağlanır. Kuruluş ödeme verilerini kendi gizlilik politikası ve koşullarına göre işler.

8. İletişim

İlgili işletmenin etkin özelliklerine ve ayarlarına bağlı olarak rezervasyon bilgileri, program değişiklikleri ve müşteri hizmetleri için e-posta, SMS, Viber, anlık bildirim veya telefon görüşmesi kullanılabilir.

Talep edilen hizmetin yerine getirilmesi için gerekli onaylar ve hatırlatmalar hizmetin bir parçasıdır. Reklam ve pazarlama mesajları yalnızca uygun hukuki dayanak varsa gönderilir.

9. Verileri kimlerle paylaşabiliriz

PI ES DI EOOD kişisel verilerinizi satmaz. İlgili amaç için gerekli olduğunda veriler şu taraflarla paylaşılabilir:

• rezervasyon yaptığınız işletme;
• barındırma ve sunucu hizmeti sağlayıcıları;
• ödeme kuruluşları;
• e-posta, SMS ve iletişim hizmeti sağlayıcıları;
• Google ve Meta Platforms dahil analiz ve reklam hizmeti sağlayıcıları;
• teknik hizmet sağlayıcıları ve alt yükleniciler;
• muhasebe ve hukuk danışmanları;
• yasaların gerektirdiği durumlarda kamu kurumları.

Yalnızca ilgili amaç için gerekli bilgiler, geçerli veri koruma yükümlülükleri kapsamında paylaşılır.

10. Uluslararası veri aktarımı

Bazı sağlayıcılar bilgileri Avrupa Ekonomik Alanı dışında işleyebilir. Bu durumlarda, uygun olduğu ölçüde yeterlilik kararı veya standart sözleşme maddeleri gibi Avrupa mevzuatının gerektirdiği güvenceler uygulanır.

11. Bilgileri ne kadar süre saklıyoruz

Veriler, toplanma amaçları için gerekli süre boyunca saklanır. Profil ve rezervasyon verileri, profil aktif olduğu sürece ve sonrasında yasal yükümlülükler veya meşru menfaatlerin korunması için gerektiğinde saklanabilir.

Muhasebe, vergi ve diğer zorunlu bilgiler yasada öngörülen süreler boyunca saklanır. Teknik ve reklam verileri, amaçlarına ve geçerli sistem ayarlarına göre saklanır.

BookSys kullanan bir işletme adına veri işlediğimizde süreler, işletmenin talimatlarına ve kararlaştırılan koşullara da bağlıdır. Artık gerekli olmayan ve saklanması için dayanak bulunmayan veriler silinir veya anonimleştirilir.

12. Profilin ve kişisel verilerin silinmesi

Uygulamadaki mevcut işlevi kullanarak veya şu kanaldan profilinizin ve ilgili kişisel verilerinizin silinmesini talep edebilirsiniz: iletişim e-posta adresi.

Belirli bir işletmedeki rezervasyon verileri için veri sorumlusu olarak doğrudan o işletmeye de başvurabilirsiniz. Talep, onun adına işlediğimiz verilerle ilgiliyse sözleşme ilişkileri ve yasal yükümlülükler kapsamında yardımcı oluruz.

Yetkisiz silmeyi önlemek için kimliğin veya profil sahipliğinin doğrulanması gerekebilir. Saklanmaya devam edilmesi için yasal dayanak bulunanlar dışındaki veriler silinir veya anonimleştirilir.

13. Güvenlik

Kişisel verilere yetkisiz erişim, hukuka aykırı kullanım, değişiklik, kayıp, imha ve ifşaya karşı uygun teknik ve organizasyonel önlemler uygulanır.

Web sitesi ve uygulamalarla iletişim, uygun olduğu durumlarda şifreli HTTPS bağlantısı kullanır. Hiçbir aktarım veya elektronik saklama yöntemi mutlak güvenliği garanti edemez.

14. Haklarınız

Genel Veri Koruma Tüzüğü (GDPR) uyarınca, geçerli koşulların sağlanması halinde şu haklara sahipsiniz:

• kişisel verileriniz hakkında bilgi alma ve verilere erişim;
• yanlış veya eksik verilerin düzeltilmesi;
• verilerin silinmesi;
• işlemenin kısıtlanması;
• belirli işleme türlerine itiraz;
• veri taşınabilirliği;
• verilen rızanın geri çekilmesi;
• yetkili denetim makamına şikâyette bulunma.

Haklarınızı kullanmak için şu adresi kullanın: iletişim e-posta adresi. Geçerli mevzuatta öngörülen sürelerde yanıt vereceğiz.

15. Denetim makamı

Bulgaristan’daki yetkili denetim makamı Kişisel Verileri Koruma Komisyonu’dur (CPDP). İşlemenin geçerli mevzuatı ihlal ettiğini düşünüyorsanız şikâyette bulunabilirsiniz.

Web sitesi: cpdp.bg.

16. Çocukların verileri

BookSys hizmetleri özellikle küçük çocuklara yönelik değildir. Gerekli olduğu durumlarda ebeveynin veya yasal temsilcinin onayı olmadan çocuklardan bilerek veri toplamayız.

Bir çocuğa ait verilerin hukuka aykırı olarak sağlandığı tespit edilirse silinmeleri için makul adımlar atılır. Çocukların belirli bir stüdyonun hizmetlerine katılımında o stüdyonun kuralları da geçerlidir.

17. Harici bağlantılar

Web sitesi ve uygulamalar harici hizmetlere bağlantılar içerebilir. PI ES DI EOOD bu hizmetlerin gizlilik uygulamalarından sorumlu değildir. İlgili politikaları incelemenizi öneririz.

18. Bu politikadaki değişiklikler

Hizmetler, kullanılan teknolojiler veya yasal gereklilikler değiştiğinde politika güncellenebilir. Güncelleme yapıldığında belgenin başındaki tarih değiştirilir.

Güncel sürüme BookSys web sitesindeki “Gizlilik politikası” bağlantısından ulaşabilirsiniz.

19. İletişim

PI ES DI EOOD / BookSys
Şirket sicil no.: 200716471
Sofya, Prof. Hristo Vakarelski Caddesi No. 19
Web sitesi: booksys.tr

Kişisel verilere ilişkin sorular ve talepler için e-posta: E-posta adresini göster