English
Deutsch
Türkçe
Gizlilik Politikası Verilerinizi Nasıl Koruyoruz?
Kişisel bilgilerinizi uluslararası standartlara (GDPR, CCPA) uygun olarak nasıl topladığımızı, kullandığımızı ve Stripe altyapısı ile nasıl koruduğumuzu öğrenin.
Gizliliğe Genel Bakış
GooManager LLC olarak gizliliğinizi korumaya ve ticari verilerinizin güvenliğini sağlamaya kararlıyız. Bu politika, bir B2B SaaS sağlayıcısı olarak verilerinizle ne yaptığımızı açıklar.
Veri Koruma
GDPR & CCPA Uyumlu
Ödeme Güvenliği
PCI-DSS Seviye 1 (Stripe)
Kullanıcı Kontrolü
Tam Veri İhracı (Export)
İçindekiler
1. Topladığımız Bilgiler
Hesap oluşturduğunuzda, hizmetlerimize abone olduğunuzda veya destek için bizimle iletişime geçtiğinizde doğrudan sağladığınız bilgileri topluyoruz.
1.1 Kişisel ve Kurumsal Bilgiler
Aşağıdaki türde bilgileri toplayabiliriz:
- Hesap Bilgileri: Ad, e-posta adresi, telefon numarası, şirket (acente) adı, unvan.
- Ödeme Bilgileri (ÖNEMLİ): GooManager, kredi kartı numaralarınızı asla kendi sunucularında saklamaz. Tüm abonelik ödemeleri, PCI-DSS Seviye 1 uyumlu olan global iş ortağımız Stripe tarafından şifrelenerek işlenir.
- Kullanım Bilgileri: Hizmetlerimizle nasıl etkileşime girdiğiniz, kullanılan modüller, harcanan süre.
- Cihaz Bilgileri: IP adresi, tarayıcı türü, işletim sistemi, cihaz tanımlayıcıları.
- Konum Bilgileri: IP adresine dayalı genel coğrafi konum.
Acente Müşteri Verileri (Proje Verileri)
Sisteme girdiğiniz yolcu listeleri, transfer detayları ve iletişim bilgileri size aittir. GooManager bu veriler için yalnızca "Veri İşleyen" konumundadır ve bu verileri kendi pazarlama faaliyetleri için asla kullanmaz.
1.2 Otomatik Olarak Toplanan Bilgiler
Hizmetlerimize eriştiğinizde hakkınızda otomatik olarak bilgi topluyoruz:
- Günlük dosyaları (Log files), IP adresi, tarayıcı türü, ISS ve zaman damgaları.
- Cihaz modeli, işletim sistemi ve benzersiz cihaz kimlikleri.
- Sayfalarda geçirilen süre, tıklama desenleri.
- IP tabanlı genel konum bilgisi.
2. Bilgilerin Kullanımı
Topladığımız bilgileri şu amaçlarla kullanıyoruz:
- Hizmetlerimizi sağlamak, sürdürmek ve iyileştirmek.
- İşlemleri gerçekleştirmek ve ilgili bilgileri göndermek.
- Teknik bildirimler, güncellemeler ve güvenlik uyarıları göndermek.
- Sorularınıza ve taleplerinize yanıt vermek.
- Ürünler, hizmetler ve promosyonlar hakkında sizinle iletişim kurmak.
- Trendleri, kullanımı ve faaliyetleri izlemek ve analiz etmek.
- Hizmetleri kişiselleştirmek ve ilgi alanlarına uygun içerik sunmak.
- Dolandırıcılık işlemlerini ve yasa dışı faaliyetleri önlemek.
İşlemenin Yasal Dayanağı (GDPR/KVKK)
Kişisel verileri şu temellere dayanarak işliyoruz:
- Sözleşmenin İfası: Sizinle yapılan sözleşmenin yerine getirilmesi için gerekli işlemler.
- Meşru Menfaatler: Hizmet kalitemizi korumak ve güvenliği sağlamak için gerekli işlemler.
- Rıza: Açık rızanıza dayanan işlemler (istediğiniz zaman geri çekilebilir).
- Yasal Yükümlülük: Kanuni zorunluluklara uyum sağlamak için gerekli işlemler.
3. Bilgi Paylaşımı ve Alt İşleyiciler
Kişisel bilgilerinizi rızanız olmadan üçüncü şahıslara satmıyoruz veya ticaretini yapmıyoruz, ancak şu durumlarda paylaşabiliriz:
3.1 Hizmet Sağlayıcılar
Operasyonlarımıza yardımcı olan sağlayıcılarla bilgi paylaşabiliriz:
- Bulut barındırma sağlayıcıları (AWS, Google Cloud).
- Ödeme işlemcileri (Stripe, PayPal).
- E-posta servis sağlayıcıları (SendGrid, Mailgun).
- Analiz sağlayıcıları (Google Analytics, Mixpanel).
- Müşteri destek araçları (Zendesk, Intercom).
3.2 Yasal Gereklilikler
Yasalarca zorunlu kılındığında veya resmi makamların geçerli taleplerine yanıt olarak bilgilerinizi ifşa edebiliriz.
3.3 İş Transferleri
Bir birleşme, devralma veya varlık satışı durumunda bilgileriniz transfer edilebilir.
4. Veri ve Ödeme Güvenliği (PCI-DSS)
Uygulamamızdaki tüm veri akışı 256-bit SSL/TLS ile şifrelenmektedir. Veritabanlarımız dış erişime kapalı özel ağlarda (Private VPC) barındırılmaktadır.
- Verilerin hem aktarımda hem de beklemede şifrelenmesi.
- Düzenli güvenlik denetimleri ve zafiyet taramaları.
- Erişim kontrolleri ve kimlik doğrulama mekanizmaları.
- Personel veri koruma eğitimleri.
- Olay müdahale ve veri ihlali bildirim prosedürleri.
Güvenlik Sertifikaları
Şu güvenlik sertifikalarını ve uyumluluk standartlarını koruyoruz:
- • SOC 2 Tip II sertifikası
- • ISO 27001 uyumluluğu
- • GDPR ve KVKK uyumluluğu
- • Düzenli sızma testleri
5. Veri Sahibi Olarak Haklarınız
Kullanıcılarımız ve sisteme kaydedilen veri sahipleri; verilerine erişme, düzeltme, silme (unutulma hakkı) ve verilerin işlenmesini kısıtlama haklarına sahiptir. Bu taleplerinizi kontrol panelinizden veya destek ekibimiz üzerinden gerçekleştirebilirsiniz.
6. Çerezler ve İzleme Teknolojileri
Oturum yönetimi, güvenlik ve analitik amaçlarla çerezler (cookies) kullanıyoruz. Detaylı bilgi için web sitemizdeki Çerez Politikası (Cookie Policy) sayfasını inceleyebilirsiniz.
7. Üçüncü Taraf Hizmetleri ve API'ler
Platformumuz, GetYourGuide, Viator veya WhatsApp gibi üçüncü taraf hizmetlerle entegre çalışabilir. Bu platformlara veri gönderirken o platformların kendi gizlilik politikaları geçerli olacaktır.
8. Veri Saklama Süresi
Aboneliğiniz aktif olduğu sürece verileriniz saklanır. Aboneliğinizi iptal etmeniz durumunda, olası bir geri dönüşe karşın verileriniz 30 gün boyunca güvenli bir şekilde bekletilir ve ardından kalıcı olarak silinir.
9. Uluslararası Veri Transferleri
GooManager LLC bir ABD şirketidir. Ancak küresel performans ve güvenlik gereksinimleri doğrultusunda verileriniz Avrupa Birliği (Frankfurt vb.) veya ABD sunucularında barındırılabilir. Veri transferleri her zaman uluslararası Standart Sözleşme Maddeleri (SCC) ile korunur.
10. Politika Değişiklikleri
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yapılması durumunda sistem üzerinden veya kayıtlı e-posta adresiniz aracılığıyla size önceden bildirimde bulunacağız.
İlgili Yasal Belgeler
Gözden geçirmeniz gereken diğer önemli yasal dökümanlar.
Gizliliğiniz Bizim İçin Önemli
GooManager'ı veri koruma konusundaki tam güvenle kullanmaya başlayın.