Gizlilik Politikası

All Sail LLC gizliliğinizi korumaya kararlıdır. Bu Gizlilik Politikası, web sitemizi ziyaret ettiğinizde veya hizmetlerimizi kullandığınızda kişisel bilgilerinizi nasıl topladığımızı, kullandığımızı, açıkladığımızı ve koruduğumuzu açıklar.

1. Veri Sorumlusu Bilgileri

Kişisel verilerinizden sorumlu veri sorumlusu:

All Sail LLC
Adres: 1007 N Orange St. 4th Floor Suite 1960, Wilmington, Delaware 19801, Amerika Birleşik Devletleri
EIN: 30-1350820
E-posta: privacy@allsail.com

2. Topladigimiz Veriler

Asagidaki kategorilerde kişisel veri topluyoruz:

Hesap Verileri

Kayıt olduğunuzda adınızı, e-posta adresinizi, telefon numaranızı ve şifrenizi topluyoruz. İş Ortakları ek olarak şirket bilgilerini, ödeme için banka hesap bilgilerini ve kimlik doğrulama belgelerini sağlarlar.

Rezervasyon Verileri

Rezervasyon yaptığınızda seyahat tarihlerini, misafir sayısını, seçilen ekstra hizmetleri ve iletişim tercihlerini topluyoruz. Ayrıca rezervasyon geçmişinizi ve platform aracılığıyla değiş tokuş yapılan mesajları saklıyoruz.

Ödeme Verileri

Ödeme işleme Stripe tarafından yönetilir. AllSail ödeme kartı bilgilerinizin tümünü saklamaz. Muhasebe ve yasal amaçlarla tutarlar, tarihler ve rezervasyon referansları dahil işlem kayıtlarını saklamaktayız.

Kullanım Verileri

Ziyaret ettiğiniz sayfalar, arama sorguları, IP adresi, tarayıcı türü, cihaz bilgileri ve yönlendiren URL'ler dahil olmak üzere Platform ile nasıl etkileşim kurduğunuz hakkında bilgileri otomatik olarak topluyoruz.

Çerez Verileri

Çerez Politikamızda açıklandığı şekilde çerezler ve benzer teknolojiler kullanıyoruz. Temel çerezler Platformun çalışması için gereklidir. Analiz çerezleri yalnızca sizin onayınızla kullanılır.

3. Verilerinizi Nasıl Kullanıyoruz

Kişisel verilerinizi aşağıdaki amaçlarla kullanıyoruz:

Rezervasyonlarınızı ve ödemelerinizi işlemek ve yönetmek.
Misafirler ve İş Ortakları arasındaki iletişimi kolaylaştırmak.
Müşteri destegi sağlamak ve sorgulara yanıt vermek.
İş Ortağı kimliğini ve tekne belgelerini doğrulamak.
Rezervasyon onayları, hatırlatmalar ve hizmet bildirimleri göndermek.
Kullanım analizleri yoluyla Platformu iyileştirmek (sizin onayınızla).
Dolandiricilik, yetkisiz erişim ve diğer yasa dışı faaliyetleri onlemek.
Yasal yükümlülüklere uymak ve uyuşmazlıkları çözmek.

4. İşleme Hukuki Dayanak

Kişisel verilerinizi GDPR kapsamında aşağıdaki hukuki dayanaklarda işliyoruz:

Sözleşme Ifasi: Rezervasyon yönetimi ve ödeme işleme gibi sizinle olan sözleşmemizi yerine getirmek için gerekli işleme.
Mesru Menfaat: Dolandiricilik önleme, platform güvenliği ve hizmet iyileştirme gibi meşru ticari çıkarlarımız için gerekli işleme.
Onay: Pazarlama iletişimleri ve analiz çerezleri gibi açık onayınıza dayalı işleme.
Yasal Yukuluk: Vergi raporlaması ve kara para aklama ile mücadele düzenlemeleri gibi geçerli yasalara uymak için gerekli işleme.

Kişisel verilerinizi aşağıdaki alıcı kategorileriyle paylaşıyoruz:

İş Ortakları ve Misafirler: Bir rezervasyon onaylandığında, kiralamayı kolaylaştırmak için Misafir ve İş Ortağı arasında gerekli iletişim bilgilerini paylaşıyoruz. İletişim bilgileri yalnızca rezervasyon onayından sonra paylaşılır, sorgulama aşamasında değil.
Ödeme İşlemcileri: Stripe bizim adımıza ödemeleri işler ve kendi gizlilik politikasına tabidir.
Charter Yönetimi: Booking Manager (charter yönetim platformu), yat kiralama şirketleriyle rezervasyon işlemleri için misafir adı, iletişim bilgileri ve rezervasyon bilgilerini alır.
Analiz Sağlayıcıları: Sizin onayınızla, ziyaretçilerin Platformu nasıl kullandığını anlamak için Google Analytics kullanıyoruz (Google Tag Manager aracılığıyla).
Yasal Merciler: Yasa gereği, mahkeme kararı veya yasal haklarımızı korumak için veri açıklayabiliriz.

Kişisel verilerinizi üçüncü taraflara satmiyoruz.

Alt İşleyiciler

Platformu işletmek için aşağıdaki alt işleyicileri kullanıyoruz:

Stripe (Amerika Birleşik Devletleri) — Ödeme işleme ve dolandırıcılık önleme.
Booking Manager (Hırvatistan) — Partner yat şirketleri için charter rezervasyon yönetimi ve müsaitlik verileri.
Cloudflare R2 (Global CDN) — Medya dosya depolama (tekne fotoğrafları, belgeler).
Flare (Belçika) — Platform kararlılığını sağlamak için uygulama hata takibi ve izleme.
Google Analytics (Amerika Birleşik Devletleri) — Web sitesi kullanım analitiği (onayınızla).

6. Uluslararasi Veri Transferleri

Kişisel verileriniz Avrupa Ekonomik Alanı (AEA) dışındaki ülkelere aktarılabilir ve buralarda işlenebilir. Bu durumda, Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri veya yeterlilik kararları gibi uygun güvenceler sağlanmaktadır.

7. Veri Saklama

Kişisel verilerinizi toplama amaçlarıni yerine getirmek için gerekli olan sürece saklıyoruz:

Hesap verileri: hesabınız aktifken ve hesap silindikten 2 yil sonrasına kadar saklanır.
Rezervasyon ve ödeme verileri: vergi ve muhasebe düzenlemelerine uymak için 7 yil saklanır.
Kullanım verileri: 26 ay saklanır.
İletişim verileri: görüşmeyle ilişkili son rezervasyondan 3 yıl sonrasına kadar saklanır.

8. Haklarınız

GDPR kapsamında, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

Erişim Hakkı: Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep edebilirsiniz.
Düzeltme Hakkı: Yanlis veya eksik verileri duzeltmemizi isteyebilirsiniz.
Silme Hakkı: Yasal saklama gereksinimleri saklı kalmak kaydiyla kişisel verilerinizin silinmesini talep edebilirsiniz.
Veri Taşınabilirliği Hakkı: Verilerinizi yapilandirilmis, makine tarafından okunabilir bir formatta talep edebilirsiniz.
İtiraz Hakkı: Mesru menfaatlere dayalı işlemeye itiraz edebilirsiniz.
İşlemeyi Sınırlama Hakkı: Belirli durumlarda işlemenin sınırlandirilmasini talep edebilirsiniz.
Onayı Geri Çekme Hakkı: İşleme onaya dayandığında, onayınızı istediğiniz zaman geri çekebilirsiniz.

Bu haklardan herhangi birini kullanmak için lütfen privacy@allsail.com adresinden bizimle iletişime geçin. 30 gün içinde yanıt vereceğiz.

Kullandığımız çerezler ve çerez tercihlerinizi nasıl yönetebileceğiniz hakkında detaylı bilgi için lütfen Çerez Politikası sayfamızı inceleyin.

10. Güvenlik Onlemleri

Kişisel verilerinizi korumak için uygun teknik ve organizasyonel güvenlik önlemleri uyguluyoruz:

Aktarim sırasında (TLS/SSL) ve beklemede veri şifreleme.
Düzenli güvenlik değerlendirmeleri ve zafiyet testleri.
Erişim kontrolleri ve kimlik doğrulama mekanizmaları.
Veri koruma uygulamalari konusunda calisan egitimi.
Veri ihlalleri için olay müdahale prosedürleri.

11. Veri İhlali Bildirimi

Haklarınız ve özgürlükleriniz için risk oluşturan bir kişisel veri ihlali durumunda:

GDPR Madde 33 gereği, ihlalden haberdar olunmasından itibaren 72 saat içinde ilgili denetim makamına bildirimde bulunmak.
GDPR Madde 34 uyarınca, ihlal bireylerin hakları ve özgürlükleri için yüksek risk oluşturması muhtemel olduğunda, etkilenen bireyleri gereksiz gecikme olmaksızın bilgilendirin.
İhlali, etkilerini ve alınan düzeltici önlemleri dahili olay kaydımıza belgeleyin.

Kişisel verilerinizin tehlikeye girdiğini düşünüyorsanız, lütfen derhal privacy@allsail.com adresinden bizimle iletişime geçin.

12. Children's Privacy

Platform 16 yaşın altındaki çocuklar tarafından kullanılmak üzere tasarlanmıştır. Çocuklardan bilerek kişisel veri toplamıyoruz. 16 yaşın altındaki bir çocuktan kişisel veri topladığımızın farkına varırsak, bu verileri derhal silmek için gerekli adımları atacağız.

13. Kaliforniya Gizlilik Hakları (CCPA/CPRA)

Kaliforniya sakini iseniz, Kaliforniya Tüketici Gizlilik Yasası (CCPA) ve Kaliforniya Gizlilik Hakları Yasası (CPRA) kapsamında ek haklarınız vardır:

Bilme Hakkı: Hakkınızda topladığımız kişisel bilgi kategorilerini ve belirli parçalarını, bilgileri topladığımız kaynak kategorilerini, bilgileri toplama amacını ve bilgileri paylaştığımız üçüncü taraf kategorilerini açıklamamızı talep etme hakkına sahipsiniz.
Silme Hakkı: Belirli istisnalara tabi olarak (rezervasyon ve ödeme kayıtları için yasal saklama yükümlülükleri gibi) kişisel bilgilerinizin silinmesini talep etme hakkına sahipsiniz.
Düzeltme Hakkı: Hakkınızda tuttuğumuz yanlış kişisel bilgilerin düzeltilmesini talep etme hakkına sahipsiniz.
Satış/Paylaşımdan Çıkma Hakkı: Kişisel bilgilerinizi satmıyoruz. Kişisel bilgilerinizi bağlamlar arası davranışsal reklamcılık amacıyla paylaşmıyoruz.
Ayrımcılık Yapılmama Hakkı: CCPA/CPRA haklarınızdan herhangi birini kullandığınız için size ayrımcılık yapmayacağız. Size hizmet vermekten kaçınmayacak, farklı fiyatlar talep etmeyecek veya farklı kalitede hizmet sunmayacağız.

Bu haklardan herhangi birini kullanmak için lütfen privacy@allsail.com adresinden veya telefonla bizimle iletişime geçin. Talebinizi işleme almadan önce kimliğinizi doğrulayacağız. Ayrıca adınıza talepte bulunmak üzere yetkili bir temsilci atayabilirsiniz.

Doğrulanabilir tüketici taleplerine 45 gün içinde yanıt vereceğiz. Ek süreye ihtiyaç duyarsak, uzatmayı ve nedenini size bildireceğiz.

14. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasini zaman zaman güncelleyebiliriz. Önemli değişiklikler e-posta veya Platformdaki belirgin bir bildirim yoluyla iletilecektir. En son revizyonun tarihi bu sayfanin ust kisminda belirtilmistir.

15. İletişim Bilgileri

Bu Gizlilik Politikasi hakkında sorulariniz varsa veya veri koruma haklarinizi kullanmak istiyorsaniz, lütfen bizimle iletişime geçin:

E-posta: privacy@allsail.com

Ayrıca yerel veri koruma merciine şikayet başvurusunda bulunma hakkınız vardır.