Gizlilik politikası

1. Biz kimiz

Turku Kalesi Biletleri ("biz", "bize", "bizim"), Turku Kalesi'ni ziyaret eden uluslararası ziyaretçiler için bağımsız bir rezervasyon rehberidir. Satıcı biz değiliz: rezervasyonlar, ödemenizi işleyen ve biletinizi düzenleyen GetYourGuide üzerinde tamamlanır. Yalnızca bizimle doğrudan paylaşmayı seçtiğiniz sınırlı bilgiler için veri sorumlusuyuz — örneğin bize bir soru için e-posta gönderdiğinizde.

Gizlilik konularında bize bookings@turkucastle.com adresinden ulaşabilirsiniz.

Rezervasyon ve ödeme verileri

Rezervasyon yapmak için tıkladığınızda GetYourGuide, bağımsız bir veri sorumlusu olarak kendi gizlilik politikası kapsamında rezervasyon ve ödeme verilerinizi toplar ve işler. Biz ödemeleri işlemeyiz ve kart bilgilerinizi asla görmeyiz veya saklamayız. İşlediğimiz sınırlı veriler — site analitiği ve onay vermeniz halinde bir ziyaretçi rehberi e-postası — için hukuki dayanağımız meşru menfaat ve rızanızdır.

2. Topladığımız veriler ve neden topladığımız

Rezervasyonunuzu tamamlamak ve siteyi işletmek için gereken asgari bilgileri topluyoruz.

2.2 Analitik ve site performans verileri

• Anonimleştirilmiş kullanım verileri: görüntülenen sayfalar, tıklamalar, yaklaşık coğrafi bölge (yalnızca şehir düzeyinde), cihaz türü, tarayıcı.
• Microsoft Clarity veya ContentSquare aracılığıyla oturum kayıtları (maskelenmiştir — form alanlarına ne yazdığınızı göremeyiz).
• IP anonimleştirme etkinleştirilmiş Google Analytics 4.

2.3 Destek yazışmaları

Bize e-posta gönderdiğinizde, size düzgün bir şekilde yardımcı olabilmek için yazışma zincirini saklarız. Üçüncü taraflarla paylaşmayız.

4. Verilerinizi kimlerle paylaşıyoruz

Verilerinizi yalnızca hizmeti yürütmek için ihtiyaç duyduğumuz işlemcilerle paylaşıyoruz:

İşlemci	Amaç	Konum
Google Workspace	E-posta barındırma (rezervasyon gelen kutusu)	ABD / AB
Cloudflare, Inc.	Web sitesi, CDN ve güvenlik barındırma	Küresel ağ
Cloudways (DigitalOcean)	Rezervasyon arka ucu ve sipariş kayıtlarının barındırılması	AB bölgesi
Google (Analytics 4)	Anonimleştirilmiş site analitiği	ABD / AB
Microsoft Clarity / ContentSquare	Maskelenmiş oturum kaydı	ABD / AB

Her veri işleyen, bir veri işleme sözleşmesine ve (geçerli olduğu durumlarda) AB/AEA dışına aktarımlar için Avrupa Komisyonu'nun Standart Sözleşme Maddelerine tabidir. Verilerinizi asla satmayız. Kendi Google / Meta dönüşüm takibimiz dışında reklam amacıyla asla paylaşmayız.

5. Uluslararası aktarımlar

Verileriniz, AB/AEA'dakilere esasen eşdeğer veri koruma rejimlerine sahip yargı bölgelerine aktarılabilir ve buralarda işlenebilir. AB/AEA dışına yapılan tüm aktarımlar için Avrupa Komisyonu'nun Standart Sözleşme Maddelerine (SCC) güveniyoruz.

6. Verilerinizi ne kadar süreyle saklıyoruz

• Rezervasyon kayıtları — geçerli vergi ve kayıt tutma yasalarına uymak için 7 yıl.
• Destek e-posta yazışmaları — 2 yıl, ardından silinir.
• Analitik verileri — 26 ay (GA4 varsayılanı), süreç boyunca anonimleştirilmiş.
• Pazarlama izni — talep üzerine sizi tüm işlem dışı listelerden hemen çıkarırız.

7. Haklarınız

Nerede olursanız olun, bizden şunları talep edebilirsiniz:

• Sizinle ilgili tuttuğumuz verilerin bir kopyasına erişmek.
• Yanlış olan verileri düzeltmek.
• Verilerinizi silmek (yukarıdaki yasal saklama yükümlülüklerine tabi olarak).
• Verilerinizi makinece okunabilir bir formatta başka bir hizmet sağlayıcıya aktarmak.
• Katılmadığınız bir işleme faaliyetine itiraz etmek.
• Daha önce vermiş olduğunuz herhangi bir izni geri çekmek.

Bu haklarınızdan herhangi birini kullanmak için bookings@turkucastle.com adresine e-posta gönderebilirsiniz. 30 gün içinde yanıt veririz. AB/AEA/Birleşik Krallık’ta bulunuyorsanız ve yanıtımızdan memnun kalmazsanız, ulusal veri koruma otoritenize şikâyette bulunma hakkınız vardır.

8. Çerezler

Sınırlı sayıda çerez kullanıyoruz. Kesinlikle gerekli çerezler sitenin çalışmasını sağlar (dil tercihi, para birimi seçimi, ödeme aşaması durumu). Analitik çerezler siteyi iyileştirmemize yardımcı olur (anonimleştirilmiş). Reklam çerezleri dönüşümleri izler (yalnızca izin verdiğinizde ayarlanır). Tam liste ve tercihlerinizi değiştirmek için Çerez politikamıza göz atın.

9. Çocuklar

Hizmetimiz 16 yaşın altındaki çocuklara yönelik değildir. Ebeveyn izni olmadan 16 yaşından küçük bir çocuktan yanlışlıkla kişisel bilgi topladığımızı tespit edersek, derhal sileriz.

11. Bu politikada yapılan değişiklikler

Önemli bir değişiklik yaparsak, üst kısımdaki “son güncelleme” tarihini günceller ve etkilenen herkese e-posta göndeririz. Küçük açıklamalarda yalnızca tarih güncellenir.