Gizlilik Politikası

Biz kimiz

The Nest (“The Nest”, “biz”, “bizim”) thenest.ma sitesini işletir ve Marrakech’te özel concierge, konaklama, yeme-içme, transfer, retreat, tur ve etkinlik hizmetleri sunar. Veri sorumlusu olarak hareket ederiz.

Her zaman hello@thenest.ma adresinden bize ulaşabilirsiniz.

Topladığımız bilgiler

Kişisel bilgilerinizi üç şekilde topluyoruz:

• Sizden doğrudan. İletişim formu, teklif talebi veya e-posta/WhatsApp/telefon ile iletişime geçtiğinizde: adınız, e-posta, telefon (verirseniz), seyahat tarihleri, kişi sayısı, tercihleriniz, paylaşmayı seçtiğiniz beslenme veya erişilebilirlik ihtiyaçları ve mesaj içeriğiniz.
• Otomatik olarak. Plausible Analytics ile gizliliğe saygılı, çerezsiz ve parmak izsiz toplu kullanım verisi: sayfa görüntülemeleri, ziyaretçi ülkesi (IP’den türetilir, sonra silinir), yönlendiren site, tarayıcı türü. Bu veriler anonimdir.
• Partnerlerden. Bir otel, riad, şoför, rehber veya rezervasyon platformu rezervasyonu tamamlamak için bilgilerinizi bizimle paylaştığında.

İşleme amaçları

Verileriniz yalnızca aşağıdaki amaçlar için kullanılır.

• Talebinize yanıt vermek ve kişiselleştirilmiş bir teklif hazırlamak.
• Talep ettiğiniz konaklama, transfer, deneyim, retreat, tur ve etkinlikleri planlamak ve koordine etmek.
• Seyahatiniz hakkında sizinle iletişim kurmak: onaylar, lojistik güncellemeler, takip.
• Faturalama ve Fas vergi yasasının gerektirdiği muhasebe kayıtları.
• Sorulara, şikayetlere ve veri hakları taleplerine yanıt vermek.
• Anonim analiz verisiyle sitemizi ve hizmetlerimizi iyileştirmek.
• Yasal yükümlülükleri yerine getirmek ve dolandırıcılığı önlemek.

İşleme için hukuki dayanak

Genel Veri Koruma Tüzüğü (AB) 2016/679 (“GDPR”) geçerli olduğunda, Madde 6 kapsamında şu dayanaklara güveniyoruz:

• Sözleşmenin ifası — talep ettiğiniz hizmetleri sunmak.
• Rıza — isteğe bağlı bilgiler veya pazarlama güncellemeleri için. Her zaman geri çekilebilir.
• Meşru menfaat — sorulara yanıt vermek, siteyi işletmek, dolandırıcılığı önlemek.
• Yasal yükümlülük — mali kayıtları saklamak, yetkili makamlara yanıt vermek.

Veri paylaşımı

Verilerinizi satmaz, kiralamaz veya pazarlama amacıyla üçüncü taraflarla paylaşmayız. Yalnızca aşağıdaki alıcılarla, yalnızca gerekli olduğu ölçüde paylaşırız.

• Seyahat partnerleri (oteller, riadlar, şoförler, rehberler, şefler, eğitmenler, etkinlik tedarikçileri) — rezervasyonun teyidi için gereken minimum bilgi.
• E-posta servisi (Resend, Inc., ABD) — iletişim formu mesajlarını işler.
• Analiz (Plausible Insights OÜ, AB) — anonim istatistikler.
• Hosting ve altyapı — sözleşmesel gizlilik yükümlülüğü altında.
• Profesyonel danışmanlar — avukatlar, muhasebeciler, denetçiler kesin gerekli olduğunda.
• Yetkili makamlar — yasa gerektirdiğinde.

Uluslararası veri aktarımları

Bazı hizmet sağlayıcılarımız Fas ve Avrupa Ekonomik Alanı dışında, ABD dahil olmak üzere yer alır. Uluslararası aktarımlarda Avrupa Komisyonu’nun Standart Sözleşme Maddeleri, yeterlilik kararları veya eşdeğer sözleşmesel korumalara güveniyoruz.

Çerezler ve benzeri teknolojiler

Sitemiz reklam veya takip çerezleri kullanmaz, sizi reklam amaçlı profillemez.

Yalnızca işlevsel tercihler için (dil seçimi, çerez banner durumu) minimal tarayıcı depolama kullanırız. Tarayıcı ayarlarından istediğiniz zaman silebilirsiniz.

Plausible Analytics tasarımı gereği çerezsizdir.

Saklama süreleri

Verilerinizi yalnızca gerekli olduğu sürece saklıyoruz.

• Talep yazışmaları — yazışma süresi boyunca ve son etkileşimden 24 ay sonrasına kadar.
• Rezervasyon kayıtları — Fas vergi ve ticaret kanununun gerektirdiği süre (genellikle 10 yıla kadar).
• Bülten abonelikleri — abonelikten çıkılana kadar.
• Toplu analizler — anonim formda süresiz tutulur.

Haklarınız

Fas’ın 09-08 sayılı Kişisel Verilerin Korunması Kanunu ve uygulanabilir olduğu yerlerde GDPR kapsamında şu haklara sahipsiniz:

• Erişim hakkı — verilerinizin bir kopyasını alma.
• Düzeltme hakkı — yanlış bilgileri düzeltme.
• Silme hakkı — yasal saklı tutmaya tabi.
• Sınırlama hakkı — işlemeyi belirli durumlarda kısıtlama.
• İtiraz hakkı — meşru menfaate dayalı işlemeye.
• Veri taşınabilirliği (GDPR).
• Rızayı geri çekme hakkı.
• Şikayet hakkı — CNDP veya ülkenizdeki yetkili makama.

Haklarınızı nasıl kullanırsınız

Bu haklardan herhangi birini kullanmak için hello@thenest.ma adresine yazarak kimliğinizi ve kullanmak istediğiniz hakkı belirtin. 30 gün içinde yanıt veririz. Talepler açıkça temelsiz veya aşırı olmadıkça ücretsizdir.

Yanıtımız sizi tatmin etmezse Fas’ın yetkili makamı olan Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) — www.cndp.ma — veya AEA/Birleşik Krallık’ta yaşıyorsanız yerel veri koruma otoritenizle iletişime geçebilirsiniz.

Güvenlik

Verilerinizi korumak için uygun teknik ve organizasyonel önlemler alıyoruz: şifreli iletişim (HTTPS/TLS), sınırlı erişim, hizmet sağlayıcılar için sözleşmesel gizlilik yükümlülüğü.

Sistemlerimizde ödeme kartı verisi saklanmaz. Ödemeler ilgili partnerler tarafından veya sizinle doğrudan gerçekleştirilir.

Hiçbir aktarım veya saklama yöntemi tamamen güvenli değildir. Mutlak güvenlik garanti edilemez.

Çocuklar

Sitemiz ve hizmetlerimiz yetişkinlere yöneliktir. 16 yaşın altındaki kişilerden bilerek veri toplamayız. Bir çocuğun bize veri sağladığını düşünüyorsanız, silmemiz için bizimle iletişime geçin.

Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Sayfanın üstündeki tarih son güncellemeyi gösterir. Önemli değişiklikler site üzerinden duyurulur.

İletişim

Sorular ve istekler için: hello@thenest.ma veya site üzerindeki WhatsApp bağlantısı.