Gizlilik

TourAPI konsolu ve TourAPI arayüzü için gizlilik bildirimi

Veri sorumlusu
eMind Software GmbH, Otto-Wels-Straße 12, 52477 Alsdorf, Almanya
Telefon: +49 2404 5966810, e-posta: info@emind.de

Veri koruma görevlisi
Meschke-Datenschutzbeauftragter, Am Haarberg 27, 52080 Aachen, Almanya, e-posta: info@datenschutz-aachen.de

Amaç
TourAPI, tur operatörlerinin otel ve sözleşme verilerini yönetmesi ve satış ortaklarının bu verilere erişmesi için bir platformdur. Kişisel verileri yalnızca platformun işletimi, güvenliği ve izlenebilirliği için gerekli olduğu ölçüde işleriz.

İşlediğimiz veriler
- Kullanıcı hesabı: kullanıcı adı, ad, rol, bağlı tur operatörü; parola yalnızca güvenli bir özet (hash) olarak.
- Oturum açma ve oturum: bir oturum çerezi (teknik olarak gerekli, en fazla 12 saat geçerli) ve bilinen bir cihazı tanıyarak başkalarının hesabı kilitleme girişimlerine karşı koruyan bir cihaz çerezi (en fazla 90 gün geçerli; bizde yalnızca özeti saklanır). Her iki çerezi de yalnızca bu uygulama okuyabilir.
- Kötüye kullanıma karşı koruma: başarısız oturum açma denemelerinin IP adresi ve zamanı, saldırıları yavaşlatmak için kısa süre bellekte tutulur.
- Değişiklik kaydı: verilerdeki değişiklikler (kim, ne zaman, ne) tur operatörlerinin izleyebilmesi için kaydedilir.
- Sunucu kayıtları: bir sayfa çağrıldığında web sunucusu teknik olarak gerekli verileri (IP adresi, zaman, çağrılan adres, durum kodu) işler.
- Satış ortaklarının arayüz üzerinden ilettiği rezervasyon verileri ilgili tur operatörü adına işlenir.
- Konsol son açılan sayfaları tarayıcınızda yerel olarak saklar (localStorage); bu bilgiler tarayıcınızdan çıkmaz.

Barındırma
Platform, Almanya'daki Hetzner Online GmbH sunucularında çalışır. Hetzner verileri bizim adımıza işler (GDPR md. 28).

tourapi.com üzerindeki API deneme alanı
Herkese açık deneme alanı çerez kullanmaz. Kötüye kullanımı önlemek için her istekte zamanı, kısaltılmış IP adresini (IPv4 /24, IPv6 /48 olarak kısaltılır), seçilen şablonu ve sonucu kaydederiz; formdaki girdileri asla kaydetmeyiz. Deneme alanındaki test rezervasyonları sabit test adları taşır ve kişisel veri içermez.

Yapay zekâ sözleşme asistanı (yalnızca etkinleştirildiğinde)
Bir tur operatörü yapay zekâ asistanını etkinleştirdiyse, sohbet mesajları ve bunlar için gereken sözleşme verileri bir dil modeline gönderilir. Gönderim, Requesty aracılık hizmeti (AB uç noktası) üzerinden Almanya'daki bir veri merkezindeki modele yapılır; içeriklerin model sağlayıcısında saklanması kapalıdır. Bir mesaj e-posta adresi, telefon numarası veya IBAN içeriyorsa konsol onu göndermez. Sohbetleri ve önerileri, izlenebilmesi için ilgili tur operatöründe saklarız.

Analiz veya reklam hizmetleri ve üçüncü taraf içerikleri kullanılmaz. Tüm iletim şifrelidir (TLS).

Hukuki dayanaklar
GVKT (DSGVO) m. 6 f. 1 b (tur operatörü veya satış ortağı ile sözleşmenin ifası), m. 6 f. 1 f (güvenli ve izlenebilir işletimdeki meşru menfaat), tur operatörleri adına işleme için m. 28.

Saklama süresi
Hesap verileri hesap var olduğu sürece; değişiklik kaydı ve rezervasyon verileri tur operatörü sözleşmesi sürdüğü ve yasal saklama süreleri gerektirdiği sürece; oturum ve cihaz çerezleri yukarıda belirtildiği gibi; web sunucusu kayıtları 14 gün, sistem kayıtları 30 gün.

Haklarınız
Bilgi alma, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Bunun için yukarıdaki iletişim bilgilerini kullanın. Ayrıca bir veri koruma denetim makamına, özellikle Kuzey Ren-Vestfalya Veri Koruma ve Bilgi Edinme Özgürlüğü Eyalet Yetkilisine (LDI NRW) şikâyette bulunabilirsiniz.