Gizlilik politikası

Bu Türkçe sürüm, kolaylık sağlamak amacıyla sunulan bir çeviridir. Yalnızca Almanca sürüm hukuken bağlayıcıdır. Almanca sürümü okuyun

Kişisel verilerinizin korunması bizim için özellikle önemlidir. Verilerinizi yalnızca yasal düzenlemeler (GDPR, BDSG, TDDDG) temelinde işleriz. Bu gizlilik politikasında, web sitemizde ve rezervasyon sırasında yapılan veri işlemenin en önemli yönleri hakkında sizi bilgilendiriyoruz.

1. Veri sorumlusu

Braun & Pabst GbR (Allgäu Living) Temsilcileri: Tina Pabst ve Andreas Pabst Kästobel 13 87509 Immenstadt, Almanya Telefon: +49 157 92478155 E-posta: office@allgaeuliving.de

2. Barındırma ve sunucu kayıtları

Web sitemiz, Hetzner Online GmbH'ye (Industriestr. 25, 91710 Gunzenhausen, Almanya) ait bir sunucuda, Almanya'daki bir veri merkezinde barındırılmaktadır. Bir sayfa açıldığında sunucu teknik olarak gerekli verileri işler: IP adresi, tarih ve saat, açılan adres, yönlendiren sayfa (referrer), tarayıcı ve işletim sistemi. Bu kayıtlar yalnızca güvenli işletim ve hata giderme amacına hizmet eder, başka verilerle birleştirilmez ve kısa bir süre sonra otomatik olarak silinir. Hetzner ile bir veri işleme sözleşmesi yapılmıştır. Hukuki dayanak, güvenli ve işleyen bir web sitesine ilişkin meşru menfaatimizdir (GDPR Madde 6 (1) (f)).

İçerik yönetim sistemimiz Storyblok'tan (Storyblok GmbH, Linz, Avusturya) gelen görseller kendi sunucumuz üzerinden sunulur; tarayıcınız Storyblok ile bağlantı kurmaz. Yazı tipleri de yerel olarak entegre edilmiştir; Google Fonts yüklenmez.

3. Form veya e-posta ile iletişim

Bize iletişim formu veya e-posta yoluyla yazarsanız, talebinizi yanıtlamak ve olası ek sorular için bilgilerinizi (ör. ad, e-posta adresi, telefon numarası, konu ve mesaj) işleriz. Bu durum, bize e-posta ile gönderdiğiniz iş başvuruları için de geçerlidir; daha uzun süre saklanmasına onay vermediğiniz sürece başvuru belgelerini sürecin sona ermesinden en geç altı ay sonra sileriz. E-postalarımız Hetzner Online GmbH'nin posta sunucusu üzerinden iletilir. Hukuki dayanak, bir sözleşmenin kurulması veya ifası ya da sizinle iletişim kurmaya ilişkin meşru menfaatimizdir (GDPR Madde 6 (1) (b) veya (f); iş başvuruları için § 26 BDSG).

4. Rezervasyon ve ödeme

Bir rezervasyon için adınıza, e-posta adresinize, telefon numaranıza ve adresinize, seyahat tarihlerine, misafir sayısına ve varsa notlarınıza ihtiyacımız vardır. Bu verileri rezervasyonu gerçekleştirmek, size rezervasyon onayını ve tüm varış bilgilerini e-posta ile göndermek ve konaklamanız süresince sizinle ilgilenmek için kullanırız. Hukuki dayanak, sözleşmenin ifasıdır (GDPR Madde 6 (1) (b)). Rezervasyon ve fatura verilerini ticari ve vergisel saklama süreleri gerektirdiği sürece (on yıla kadar) saklarız.

Rezervasyon yönetimi (Smoobu). Rezervasyonunuzu, tatil dairelerini yönetmek için kullandığımız ve Smoobu GmbH (Pappelallee 78/79, 10437 Berlin, Almanya) tarafından sağlanan yazılımımıza kaydederiz. Smoobu aracılığıyla müsaitlik durumunu ve fiyatları rezervasyon portallarıyla senkronize eder ve konaklamanızla ilgili sizinle iletişim kurarız. Smoobu'ya yalnızca sunucumuz bağlanır; web sitemizi ziyaret ettiğinizde tarayıcınız Smoobu'dan hiçbir şey yüklemez ve Smoobu çerezleri yerleştirilmez. Smoobu ile bir veri işleme sözleşmesi yapılmıştır. Daha fazla bilgi: Smoobu'nun gizlilik politikası.

Ödeme (Stripe). Ödeme, ödeme hizmeti sağlayıcısı Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, İrlanda) aracılığıyla yapılır. Bu amaçla rezervasyon sayfasında Stripe'ın ödeme formu yüklenir. Kart bilgileriniz doğrudan Stripe'a girilir ve Stripe'ın kendisi tarafından işlenir; biz bu bilgileri görmeyiz. Stripe; ödeme bilgilerinizi, adınızı, e-posta adresinizi, tutarı ve dolandırıcılığın önlenmesine hizmet eden cihazınıza ilişkin teknik verileri alır. PayPal, Klarna, Apple Pay veya Google Pay'i seçerseniz Stripe sizi ilgili sağlayıcıya yönlendirir veya ödeme için gerekli verileri ona iletir; bu durumda o sağlayıcının gizlilik politikası da geçerlidir. ABD'ye bir veri aktarımı göz ardı edilemez; bu aktarım AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. Data Privacy Framework) veya AB Standart Sözleşme Maddeleri temelinde gerçekleşir. Hukuki dayanak, sözleşmenin ifası (GDPR Madde 6 (1) (b)) ve güvenli ödeme işlemine ilişkin meşru menfaatimizdir (GDPR Madde 6 (1) (f)). Daha fazla bilgi: Stripe'ın gizlilik politikası.

Tamamlanmamış rezervasyon. Rezervasyon formuna e-posta adresinizi girdiyseniz ancak ödemeyi tamamlamadıysanız, size rezervasyona devam etmeniz için bir bağlantı içeren kısa bir e-postayı bir kez göndeririz. Hukuki dayanak, sözleşmenin kurulması veya teknik sorunlarda size yardımcı olmaya ilişkin meşru menfaatimizdir (GDPR Madde 6 (1) (b) ve (f)). Bu e-postaya her zaman itiraz edebilirsiniz.

İptal ve iade. Rezervasyonunuzu süre içinde kişisel rezervasyon sayfanız (/tr/rezervasyonum) üzerinden iptal edebilirsiniz. Orijinal ödeme yöntemine iade artık mümkün değilse, sizden orada hesap sahibinin adını ve IBAN'ı isteriz; bu bilgileri yalnızca iade tutarının havalesi için kullanırız (GDPR Madde 6 (1) (b)).

5. Konaklamanızdan sonra değerlendirme

Doğrudan bir rezervasyondan sonra, çıkışınızın ardından sizden değerlendirme rica eden bir e-postayı bir kez göndeririz. Hukuki dayanak, konaklama yerimiz hakkında geri bildirim almaya ilişkin meşru menfaatimiz veya § 7 (3) UWG'dir (e-posta adresinizin bu şekilde kullanılmasına her zaman itiraz edebilirsiniz). Bir değerlendirme gönderirseniz yıldızları, metninizi ve belirttiğiniz adı saklarız ve bunları web sitemizde yayımlayabiliriz. Değerlendirmenizi onay e-postamızdaki bağlantı aracılığıyla istediğiniz zaman sildirebilirsiniz.

6. Bisiklet rota planlayıcısı

Rota planlayıcısında bir yer aradığınızda veya bir rota hesapladığınızda, sunucumuz girilen yerleri veya koordinatları OpenStreetMap hizmetlerinden (yer arama: OpenStreetMap Foundation'ın Nominatim hizmeti; rota hesaplama: FOSSGIS e. V.'nin routing.openstreetmap.de hizmeti) ve hava durumu tahmini için Bright Sky'dan (Alman Meteoroloji Servisi verileri) sorgular. Bu hizmetler yalnızca sunucumuzu görür, IP adresinizi görmez.

“Sürüşü kaydet” işlevini kullanırsanız, tarayıcınız konumunuza erişim için önceden sizden izin ister. Kayıt, bize kendiniz göndermediğiniz sürece cihazınızda kalır. Bir tur gönderirseniz rotayı (başlangıç ve bitiş otomatik olarak her biri 300 metre kısaltılmış şekilde), açıklamanızı ve – belirtilmişse – adınızı saklar, kontrol eder ve ancak onayımızdan sonra yayımlarız. Hukuki dayanak, bize e-posta göndererek istediğiniz zaman geri alabileceğiniz rızanızdır (GDPR Madde 6 (1) (a)).

7. Çerezler

8. bölümde açıklanan Google Ads çerezleri dışında takip, pazarlama veya analiz çerezleri yerleştirmeyiz. Rezervasyon sayfasında Stripe, dolandırıcılığı önlemek için teknik olarak gerekli çerezler yerleştirir (§ 25 (2) TDDDG). Çerez bandındaki seçiminizi, bant her sayfa açılışında yeniden görünmesin diye tarayıcınızda saklarız. Daha fazla bilgiyi çerez politikamızda bulabilirsiniz.

8. Dönüşüm takibi (Google Ads ve OpenAI Ads)

Reklamlarımızın etkinliğini ölçmek (dönüşüm takibi) için Google Ireland Limited'in (Gordon House, Barrow Street, Dublin 4, İrlanda; ana şirket: Google LLC, ABD) Google Ads hizmetini kullanıyoruz. Bu hizmet, web sitemize Google reklamlarımızdan biri aracılığıyla ulaşıp ulaşmadığınızı ve orada belirli bir işlem (ör. rezervasyon) gerçekleştirip gerçekleştirmediğinizi kaydeder. Çerez veya cihaz tanımlayıcıları ile reklamlarımızla etkileşim verileri işlenir; sizi doğrudan tanımlamayız.

Hukuki dayanak, rızanızdır (GDPR Madde 6 (1) (a), § 25 (1) TDDDG). Google Ads ancak çerez bandında “Kabul et”e tıkladığınızda etkinleşir; bunun için Google'ın sunduğu “Consent Mode”u (onay modu) kullanırız: rızanızdan önce tüm reklam çerezleri teknik olarak “reddedildi” (denied) durumuna ayarlanır ve ilgili hiçbir çerez yerleştirilmez. Rızanızı, web sitemizin alt bilgisindeki “Çerez ayarları” düğmesi aracılığıyla istediğiniz zaman ileriye dönük olarak geri alabilirsiniz.

Google Ireland Limited, Google grubuna ait olduğundan verilerin Google LLC'ye (ABD) aktarılması göz ardı edilemez. Bu aktarım AB Standart Sözleşme Maddeleri veya AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. Data Privacy Framework) temelinde gerçekleşir. Daha fazla bilgiyi Google'ın gizlilik politikasında bulabilirsiniz.

OpenAI Ads dönüşüm takibi

Ayrıca OpenAI'de (ör. ChatGPT'de) reklam yayınlıyor ve bunların başarısını OpenAI Ads dönüşüm takibi ile ölçüyoruz. Avrupa Ekonomik Alanı'ndaki kullanıcılar için sağlayıcı OpenAI Ireland Limited'dir (Dublin, İrlanda); ana şirket OpenAI, L.L.C.'dir (San Francisco, ABD). Bunun için tarayıcınız bzrcdn.openai.com adresinden bir betik yükler. Bu betik, web sitemize bir OpenAI reklamı aracılığıyla ulaşıp ulaşmadığınızı ve burada bir rezervasyonu tamamlayıp tamamlamadığınızı kaydeder. Çerez veya cihaz tanımlayıcıları, tarayıcınıza ilişkin teknik bilgiler ve rezervasyon değeri, para birimi ve rastgele bir işlem tanımlayıcısı ile birlikte “rezervasyon tamamlandı” olayı işlenir; adınızı, e-posta adresinizi veya ödeme bilgilerinizi iletmeyiz.

Hukuki dayanak, rızanızdır (GDPR Madde 6 (1) (a), § 25 (1) TDDDG). Betik ancak çerez bandında “Kabul et”e tıkladığınızda yüklenir; rızanız olmadan OpenAI'ye hiçbir veri iletilmez. Rızanızı alt bilgideki “Çerez ayarları” düğmesi aracılığıyla istediğiniz zaman ileriye dönük olarak geri alabilirsiniz. Verilerin ABD'ye aktarılması göz ardı edilemez; bu aktarım AB Standart Sözleşme Maddeleri veya AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. Data Privacy Framework) temelinde gerçekleşir. Daha fazla bilgiyi OpenAI'nin gizlilik politikasında bulabilirsiniz.

Buna ek olarak sunucumuz, tamamlanan her doğrudan rezervasyonu OpenAI Ads dönüşüm arayüzüne bildirir. Rızanız olmadan bu bildirim yalnızca kişinizle hiçbir bağlantısı olmayan bilgileri içerir: rastgele bir işlem tanımlayıcısı, zaman, rezervasyon değeri, para birimi, rezerve edilen daire ve gece sayısı (hukuki dayanak: reklamlarımızın başarısını ölçmeye ilişkin meşru menfaatimiz, GDPR Madde 6 (1) (f)). Yalnızca çerez bandında rıza verdiyseniz, reklama atfedilebilmesi için şunları ekleriz: OpenAI pikselinin tarayıcı tanımlayıcısı, geri döndürülemez şekilde şifrelenmiş biçimde (SHA-256 hash) e-posta adresiniz ve telefon numaranız, IP adresiniz, tarayıcı tanımlayıcısı (user agent) ve ülkeniz (GDPR Madde 6 (1) (a)).

9. Umami ile erişim ölçümü

Web sitemizin kullanımını istatistiksel olarak değerlendirmek için, kendi sunucumuzda kendimiz işlettiğimiz, gizlilik dostu bir analiz yazılımı olan Umami'yi kullanıyoruz. Bu nedenle toplanan veriler tamamen bizde kalır ve üçüncü taraflara iletilmez. Umami çerez kullanmadan ve kişisel veri saklamadan çalışır. Yalnızca ziyaret edilen sayfalar, yaklaşık köken (ülke/bölge), kullanılan tarayıcı ve cihaz türü gibi anonimleştirilmiş, toplu bilgiler kaydedilir. IP adresiniz saklanmaz; tek tek ziyaretçilerin tanımlanması mümkün değildir.

Rezervasyon sürecini iyileştirebilmek için bu süreçte ayrıca anonim adımları kaydederiz: seçilen dönem (gece sayısı, varış ayı, rezervasyonun ne kadar önceden yapıldığı), misafir sayısı, gösterilen fiyat, indirim kodu, seçilen ödeme yöntemi, teknik hatalar, tutar ve rezervasyon tanımlayıcısı ile birlikte tamamlanan rezervasyon ve rezervasyon formundaki giriş hataları (yalnızca hangi alanın eksik olduğu, asla içeriği değil). Ayrıca ziyaretinizin kökeni: yönlendiren web sitesi (yalnızca alan adı), bağlantıdaki kampanya parametreleri (utm_source, utm_medium, utm_campaign), bağlantının Google veya Meta'dan bir reklam tıklama tanımlayıcısı içerip içermediği (yalnızca evet/hayır, tanımlayıcının kendisi değil) ve giriş sayfası. Adlar, e-posta adresleri, telefon numaraları veya adresler asla Umami'ye gönderilmez. Bir rezervasyonun reklam engelleyicilerle de sayılabilmesi için sunucumuz tamamlanan rezervasyonu ayrıca kişisel veri içermeden doğrudan Umami'ye bildirir. Kökeni ayrıca rezervasyon sistemimizdeki (Smoobu) rezervasyonunuza bir not olarak kaydederiz.

Yalnızca çerez bandında “Kabul et”e tıklarsanız Umami, kullanılabilirlik sorunlarını tespit edebilmemiz için ziyaretinizin akışını da (fare hareketleri, tıklamalar, kaydırma, sayfa düzeni) kaydeder (GDPR Madde 6 (1) (a), § 25 (1) TDDDG). Ad, adres, e-posta adresi ve telefon numarası gibi form alanlarına yapılan girişler maskelenir ve iletilmez; ödeme alanları ise hiç kaydedilmez; onay sayfasındaki e-posta adresiniz gibi görüntülenen kişisel bilgiler de gizlenir. Bir kayıt, sayfa görüntüleme başına en fazla beş dakika sonra sona erer ve yalnızca kendi sunucumuzda saklanır. Rıza olmadan kayıt yapılmaz; rızanızı alt bilgideki “Çerez ayarları” üzerinden geri alabilirsiniz.

Hukuki dayanak, istatistiksel analize ve web sitemizin ihtiyaca uygun tasarımına ilişkin meşru menfaatimizdir (GDPR Madde 6 (1) (f)). Umami'nin kendisi cihazınızda herhangi bir bilgi saklamaz veya okumaz; bu nedenle bunun için rıza gerekmez. Yalnızca çerez bandında rıza verdiyseniz, sayfa yeniden yüklendikten sonra veya daha sonraki bir günde yapılan bir rezervasyonda da atfedilebilmesi için ilk ziyaretinizin kökenini tarayıcınızın depolama alanında (localStorage, “al_attr” girdisi ve mevcut ziyaret için sessionStorage, “al_attr_s” girdisi) saklarız (GDPR Madde 6 (1) (a), § 25 (1) TDDDG). Rıza olmadan köken yalnızca mevcut ziyaret için geçerlidir ve cihazınızda hiçbir yerde saklanmaz.

UXWizz ile ısı haritaları ve oturum kaydı

Yalnızca çerez bandında “Kabul et”e tıklarsanız ayrıca UXWizz'i kullanırız. Yazılımı kendi sunucumuzda (uxwizz.pabst-andreas.de) kendimiz işletiriz; veriler üçüncü taraflara iletilmez. UXWizz, kullanılabilirlik sorunlarını tespit edebilmemiz için ısı haritaları oluşturur ve tek tek ziyaretlerin akışını (ziyaret edilen sayfalar, fare hareketleri, tıklamalar, kaydırma, cihaz ve tarayıcı) kaydeder. Bunun için UXWizz çerezlerde veya tarayıcınızın yerel depolama alanında bir tanımlayıcı saklar. Form alanlarına (rezervasyon, ödeme, iletişim) yapılan girişler maskelenir ve kaydedilmez; Stripe ödeme alanları kaydedilmez. Hukuki dayanak, alt bilgideki “Çerez ayarları” üzerinden istediğiniz zaman geri alabileceğiniz rızanızdır (GDPR Madde 6 (1) (a), § 25 (1) TDDDG).

10. Haklarınız

Bilgi edinme, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve meşru menfaatimize dayanan işlemeye itiraz etme haklarına sahipsiniz. Verdiğiniz her türlü rızayı istediğiniz zaman ileriye dönük olarak geri alabilirsiniz. Bunun için bize office@allgaeuliving.de adresine yazmanız yeterlidir. Ayrıca bir veri koruma denetim makamına şikâyette bulunabilirsiniz; bizden sorumlu makam Bavyera Eyaleti Veri Koruma Denetim Dairesi'dir (Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Almanya).

11. Bu politikadaki değişiklikler

Web sitemiz veya kullanılan hizmetler değiştiği anda bu gizlilik politikasını uyarlarız. Her zaman bu sayfadaki güncel sürüm geçerlidir. Son güncelleme: Eylül 2026.