Gizlilik Politikası

Veri Sorumlusu

Bu web sitesinde ve doğrudan rezervasyonlarda kişisel verilerin işlenmesinden sorumlu kişi (GDPR md. 4/7): Remy Schneider, Libauer Str. 15, 10245 Berlin, Almanya. E-posta: seumi@vanderlore.de · Telefon: +49 176 438 832 40.

Topladığımız Bilgiler

Rezervasyon yaparken sağladığınız temel bilgileri topluyoruz. Bunlar genellikle adınız, iletişim bilgileriniz, misafir sayısı ve varsa özel talepleriniz olur. Adınız, e-posta adresiniz ve telefon numaranız rezervasyon sözleşmesinin kurulması için gereklidir; bunlar olmadan rezervasyonu kabul edemeyiz. Airbnb gibi bir platform üzerinden rezervasyon yaparsanız, platform rezervasyonla ilgili bilgileri bizimle paylaşabilir. Tam ödeme bilgilerinizi almıyoruz; bunlar platform veya ödeme sağlayıcınız tarafından işlenir.

Neden Topluyoruz

Bilgilerinizi yalnızca konaklamanızla ilgili amaçlar için kullanıyoruz:

• rezervasyon yönetimi ve onayı
• konaklama öncesi, sırasında ve sonrasında iletişim
• yerel yasal gereksinimlere uyum
• ziyaretiniz için daireyi hazırlama

Nasıl Saklanıyor

Bilgileriniz güvenli şekilde saklanır. Kişisel verilerinizi dış şirketlere veya reklamverenlere satmıyor ya da onlarla paylaşmıyoruz.

Saklama süresi: Rezervasyon verileri, konaklamanız için artık gerekli olmadığında silinir; yasa saklamamızı gerektirmiyorsa. Rezervasyon kayıtları ve faturalar Alman vergi ve ticaret hukukunun gerektirdiği süre boyunca saklanır (8 ila 10 yıl, § 147 AO, § 14b UStG; hukuki dayanak GDPR md. 6/1-c). Misafir kayıt formları bir yıl saklanır ve ardından üç ay içinde imha edilir (§ 30 BMG).

Üçüncü taraf hizmetler: Airbnb veya Booking.com gibi platformlar üzerinden rezervasyon yaparsanız, ödemenizi bu platformlar işler ve kendi gizlilik politikaları vardır. Tüm ayrıntılar için şartlarını incelemenizi öneririz. Temizlik veya bakım personeli planlanırsa, bu kişiler yalnızca hizmeti sunmak için gereken asgari bilgileri alır — örneğin varış saati veya konaklama süresi.

İletişim

Rezervasyon ayrıntıları, varış talimatları veya konaklamanızla ilgili önemli güncellemeler hakkında sizinle iletişime geçebiliriz. Bültenimize gönüllü olarak abone olursanız, size zaman zaman Friedrichshain ve Seumi Berlin hakkında güncellemeler gönderebiliriz. Aboneliğinizi istediğiniz zaman iptal edebilirsiniz.

Barındırma

Bu web sitesi Vercel Inc. (San Francisco, ABD) tarafından barındırılmaktadır. Siteyi ziyaret ettiğinizde Vercel, siteyi sunmak ve güvenliğini sağlamak için IP adresinizi ve teknik istek verilerinizi (sunucu kayıtları) işler. Hukuki dayanak: GDPR md. 6/1-f (güvenli ve çalışan bir web sitesine ilişkin meşru menfaatimiz). Vercel, verileri Veri İşleme Ekine (Data Processing Addendum) göre bizim adımıza işler; ABD'ye veri aktarımı AB–ABD Veri Gizliliği Çerçevesi (EU–US Data Privacy Framework) ve Standart Sözleşme Maddelerine dayanır. Alan adımızın DNS hizmeti Cloudflare, Inc. tarafından yürütülür; web sitesi trafiği Cloudflare üzerinden geçmez.

Analitik ve Çerezler

Google Analytics 4 (G-4GZK9JCZ7Q) ve Google Ads etiketi (AW-18085003112) yalnızca çerezleri kabul ettikten sonra yüklenir — bundan önce Google'a hiçbir istek gönderilmez. Google Consent Mode v2 kullanıyoruz: reklam depolama, reklam kullanıcı verileri ve reklam kişiselleştirme her zaman “reddedildi” olarak ayarlıdır, bu nedenle reklam çerezi ayarlanmaz. Google Analytics tarafından ölçülen tamamlanmış rezervasyonlar, reklamlarımızı ölçmek için Google Ads'e aktarılır. Google Ireland Ltd / Google LLC verileri ABD'de işleyebilir; Google, AB–ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır.

PostHog (ürün analitiği: sayfa görüntülemeleri, sayfadan ayrılma olayları ve tıklamalar), siz seçim yapmadan önce cihazınızda hiçbir şey saklamayan ve kalıcı tanımlayıcı tutmayan çerezsiz bir bellek modunda çalışır; kabul ettikten sonra yerel depolama ve çerez kullanabilir; reddederseniz tarayıcı tarafındaki PostHog kapatılır (“Hata tanılama ve rezervasyon süreci kayıtları” bölümünde açıklanan sunucu tarafı tanılama devam eder). PostHog verileri PostHog Inc. tarafından AB sunucularında (eu.i.posthog.com) işlenir; PostHog Inc.'e (ABD) veri aktarımı Standart Sözleşme Maddelerine dayanır.

Bu site, anonimleştirilmiş sayfa görüntülemelerini kaydeden çerezsiz bir analitik hizmeti olan Vercel Web Analytics'i kullanır (küçük bir komut dosyası sayfa görüntülemelerini kendi alan adımıza bildirir; çerez yok, siteler arası izleme yok). Bu, meşru menfaate dayanır (GDPR md. 6/1-f): sitenin genel performansını anlamak ve erişilebilirliğini izlemek konusunda meşru menfaatimiz vardır; kişisel profil oluşturulmadığı, veriler reklamverenlerle paylaşılmadığı ve kullanıcılar arasında ilişkilendirilmediği için bu orantılıdır. Veriler Vercel Inc. tarafından Gizlilik Politikası ve Veri İşleme Sözleşmesi (vercel.com/legal/privacy-policy) uyarınca işlenir.

Hukuki dayanak: Google Analytics, Google Ads ve PostHog için GDPR md. 6/1-a ve § 25 (1) TDDDG (rızanız). Saklama süresi: GA4 verileri en fazla 14 ay saklanır; PostHog kendi standart saklama politikasına göre. Rızanızı istediğiniz zaman ileriye dönük olarak geri çekebilirsiniz — her sayfanın altındaki “Çerez ayarları” bölümünden veya aşağıdaki butonla. Reddettiğinizde veya rızanızı geri çektiğinizde bu sitedeki analitik çerezlerini sileriz.

Haklarınız (GDPR)

GDPR kapsamında aşağıdaki haklara sahipsiniz:

• kişisel verilerinize erişim (Madde 15)
• hatalı verilerin düzeltilmesi (Madde 16)
• silme (“unutulma hakkı”) (Madde 17)
• işlemenin kısıtlanması (Madde 18)
• veri taşınabilirliği (Madde 20)
• özel durumunuzdan kaynaklanan nedenlerle, meşru menfaatimize dayanan işlemeye her zaman itiraz etme (Madde 21)
• önceki işlemenin hukuka uygunluğunu etkilemeksizin rızanızı istediğiniz zaman geri çekme

İletişim ve Şikayetler

Bu haklarınızı kullanmak veya sorularınız için seumi@vanderlore.de adresine başvurun.

Denetim makamına da şikayette bulunabilirsiniz: Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Friedrichstr. 219, 10969 Berlin, www.datenschutz-berlin.de.

Rezervasyon ve Ödeme İşlemcileri

Bu web sitesi üzerinden doğrudan rezervasyon yaptığınızda, rezervasyon verileriniz şu şirketler tarafından işlenir:

• Smoobu GmbH (Ackerstraße 76, 10115 Berlin) — rezervasyon yönetim platformumuz. Adınızı, iletişim bilgilerinizi, rezervasyon tarihlerinizi ve misafir sayısını alır. GDPR md. 28 kapsamında veri işleyen. Hukuki dayanak: GDPR md. 6/1-b (sözleşmenin ifası). Bkz. smoobu.com/privacy.
• Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, İrlanda) — doğrudan rezervasyonlar için ödeme sağlayıcısı. Adınızı, e-posta adresinizi ve ödeme bilgilerinizi alır; kart bilgileri doğrudan Stripe'a girilir ve bize asla ulaşmaz. Stripe, verileri AB–ABD Veri Gizliliği Çerçevesi ve Standart Sözleşme Maddeleri kapsamında Stripe, Inc.'e (ABD) aktarabilir ve dolandırıcılığın önlenmesi ile kendi yasal yükümlülükleri için verileri bağımsız veri sorumlusu olarak da işler. Bkz. stripe.com/privacy. Hukuki dayanak: GDPR md. 6/1-b (sözleşmenin ifası).
• Gmail / Google Workspace (Google LLC, Mountain View, CA, ABD) — rezervasyon onayı ve ev sahibi bildirim e-postaları, kendi Google hesabımız kullanılarak Gmail SMTP üzerinden gönderilir. Adınız, e-posta adresiniz, rezervasyon tarihleriniz ve rezervasyon referansınız Google'ın e-posta altyapısı üzerinden iletilir (AB–ABD Veri Gizliliği Çerçevesi). Hukuki dayanak: GDPR md. 6/1-b (sözleşmenin ifası). Bkz. policies.google.com/privacy.

Bülten

Bu sitedeki kayıt formu üzerinden bültenimize abone olursanız, e-posta adresinizi yalnızca size zaman zaman Friedrichshain ve Seumi Berlin hakkında güncellemeler göndermek amacıyla topluyoruz. Çift onay (double opt-in) yöntemi kullanılır: e-postanızı gönderdikten sonra bir onay e-postası alırsınız ve aboneliğiniz ancak onay bağlantısına tıkladığınızda etkinleşir. Hukuki dayanak: GDPR md. 6/1-a (özgür iradenize dayanan, bilgilendirilmiş rızanız). Veri sorumlusu: Remy Schneider, Libauer Str. 15, 10245 Berlin (seumi@vanderlore.de). Saklama süresi: e-posta adresiniz abone kaldığınız sürece saklanır ve abonelikten çıkmanızdan itibaren 30 gün içinde silinir. Herhangi bir bülten e-postasını yanıtlayarak veya seumi@vanderlore.de adresine yazarak aboneliğinizi istediğiniz zaman iptal edebilirsiniz.

• Gmail / Google Workspace (Google LLC, ABD) — onay e-postasını ve ev sahibi bildirimini göndermek için kullanılır. AB–ABD Veri Gizliliği Çerçevesi ve Standart Sözleşme Maddeleri (GDPR md. 46/2-c) kapsamında işlenir. Bkz. policies.google.com/privacy.
• Brevo (Brevo SAS, 55 rue d'Amsterdam, 75008 Paris, Fransa) — AB merkezli e-posta pazarlama platformu. Henüz kullanılmıyor; abone listesini yönetmek ve bülten göndermek için kullanmaya başlarsak, Brevo GDPR md. 28 kapsamında veri işleyenimiz olarak hareket eder ve verileri AB'de saklar. Bkz. brevo.com/legal/privacypolicy.

Gömülü Haritalar

Bazı sayfalarda (örneğin ana sayfa, mahalle rehberi ve Çocuklarla Berlin) isteğe bağlı bir Google Maps haritası bulunur. Harita yalnızca “Kabul et ve haritayı yükle” butonuna tıkladığınızda yüklenir — bundan önce Google'a hiçbir veri gönderilmez. Yüklendiğinde IP adresiniz ve tarayıcı başlıklarınız Google LLC'ye (ABD) iletilir. Hukuki dayanak: GDPR md. 6/1-a (her tıklamada verdiğiniz açık rıza).

İletişim

Bu politika hakkında sorularınız için seumi@vanderlore.de adresine e-posta gönderin.

Hata tanılama ve rezervasyon süreci kayıtları

Teknik arızaları bulup düzeltmek için, onayınıza gerek olmadan şunları kaydederiz: teknik hata ayrıntıları (mesaj, sayfa, tarayıcı türü, ekran boyutu, zaman); ulaştığınız rezervasyon adımı; seçtiğiniz tarihler, misafir sayısı, seçenekler (bebek, köpek) ve indirim kodu; her adımın sonucu (ör. "tarihler müsait değil"); ve her form alanı için yalnızca doldurulup doldurulmadığı, uzunluğu ve doğrulamayı geçip geçmediği. Bu kayıtlar, ziyaretiniz için oluşturulan ve sekmeyi kapatana kadar tarayıcınızın oturum depolamasında tutulan rastgele bir tanımlayıcı ile ilişkilendirilir (çerez yok, kimliğinizle bağlantılı değil). Çerezleri kabul etmediyseniz forma yazdıklarınızı kaydetmeyiz.

Çerezleri kabul ettiyseniz, rezervasyon sorunlarını yeniden üretebilmek için ad, e-posta ve telefon alanlarına yazdığınız değerleri de kaydederiz. E-posta ve telefon maskelenir (ör. "pa***@gmail.com", "***487") ve "özel istekler" alanı asla kaydedilmez. Onayınızı yukarıdaki düğmeyle geri çekebilirsiniz.

Bir rezervasyon talebi gönderdiğinizde, girdiğiniz bilgiler rezervasyonunuzu işleme almak için işlenir (GDPR md. 6/1-b).

Hukuki dayanak: teknik kayıtlar için GDPR md. 6/1-f (çalışan bir rezervasyon süreci ve güvenlik konusundaki meşru menfaatimiz); yazılan değerler için md. 6/1-a (açık rıza). Saklama süresi: en fazla 12 ay. Alıcılar: PostHog Inc. (AB sunucuları, eu.i.posthog.com) ve misafirin yazdığı veriyi içermeyen hata uyarıları için Telegram üzerinden işletmecimiz. Her zaman itiraz edebilirsiniz (GDPR md. 21): seumi@vanderlore.de.

Rastgele tanımlayıcı, ödeme sağlayıcımızdaki (Stripe) ödeme oturumunuzla birlikte de saklanır; böylece ödenmiş bir rezervasyon adımlarıyla eşleştirilebilir. Yazdığınız indirim kodları yazıldığı gibi kaydedilir (başarısız denemeler dahil). Teknik hata kayıtları ayrıca hata günlüğümüzde tutulur (son 100 kayıt, sürekli üzerine yazılır).