Gizlilik Politikası

Kimiz

Moj Avanturistički Turizam d.o.o.
Rade Bitange 12, 88104 Mostar, Bosna-Hersek
JIB: 4227625590000 · VAT: 227625590000
Bosna-Hersek Federasyonu Federal Turizm Bakanlığı tarafından ruhsatlıdır
E-posta: [email protected] · WhatsApp: +387 61 209 388

Hangi verileri topluyoruz

• Rezervasyon verileri: ad, e-posta, telefon, ülke, otel adresi, özel istekler, ödeme onayı (kart numaraları yok — bunlar Monri tarafından işlenir)
• İletişim: bizimle yaptığınız WhatsApp, e-posta veya telefon yazışmaları
• Web sitesi analitiği: Google Analytics 4 üzerinden anonimleştirilmiş sayfa görüntülemeleri (rızanızla)
• Çerezler: oturum çerezleri (zorunlu), GA çerezleri (rıza ile)

Verilerinizi neden kullanıyoruz

• Rezervasyonunuzu işleme almak ve onaylamak
• Size gezi detayları, alış bilgileri ve gezi sonrası takip göndermek
• Fatura düzenlemek ve yasal muhasebe gerekliliklerini yerine getirmek
• Toplu, anonimleştirilmiş analitiğe dayanarak hizmetlerimizi geliştirmek
• Sorularınızı yanıtlamak

Yasal dayanak: sözleşmenin ifası (rezervasyon işleme), meşru menfaat (hizmet geliştirme, iletişim) ve rıza (analitik).

Verileri kimlerle paylaşıyoruz

Yalnızca rezervasyonunuzu gerçekleştirmek için gerektiğinde:

• Monri — ödeme işlemcisi (PCI-DSS Seviye 1 sertifikalı)
• Şoförler ve rehberler — geziniz günü için adınız, alış bilgileri ve dil tercihiniz
• Muhasebe hizmeti — yasal mali kayıtlar için (Bosna vergi yasası)
• E-posta hizmet sağlayıcısı (Brevo) — rezervasyon onayları için

Verilerinizi üçüncü taraf pazarlama ortaklarıyla satmaz, kiralamaz veya paylaşmayız.

Verilerinizi ne kadar süre saklıyoruz

• Rezervasyon kayıtları: 7 yıl (Bosna muhasebe yasası gereği)
• Pazarlama e-posta abonelikleri: aboneliğinizi iptal edene kadar
• WhatsApp/e-posta yazışmaları: 3 yıl
• Analitik: 14 ay (GA4 varsayılanı)

Haklarınız (GDPR)

AB/Birleşik Krallık/AEA sakini iseniz veya başka bir şekilde GDPR kapsamındaysanız, aşağıdaki haklara sahipsiniz:

• Hakkınızda tuttuğumuz kişisel verilere erişmek
• Hatalı verileri düzeltmek
• Verilerinizi silmek ("unutulma hakkı") — yasal saklama gerekliliklerine tabidir
• Belirli işlemlere itiraz etmek
• Verilerinizi taşınabilir bir biçimde almak
• Analitik için verdiğiniz rızayı istediğiniz zaman geri çekmek

Herhangi bir hakkınızı kullanmak için "GDPR talebi" konusuyla [email protected] adresine e-posta gönderin. 30 gün içinde yanıt veririz.

Çerezler

Şunları kullanıyoruz:

• Zorunlu çerezler: oturum ve güvenlik — her zaman etkindir, devre dışı bırakılamaz
• Analitik çerezleri (Google Analytics 4): yalnızca rıza ile. Çerez bildiriminde reddedebilir veya tercihlerinizi istediğiniz zaman değiştirebilirsiniz.

Reklam veya izleme çerezleri kullanmıyoruz.

Güvenlik

Verileriniz, sektör standardı şifrelemeyle (aktarımda TLS 1.3, durağan halde AES-256) AB merkezli sunucularda (Cloudflare ve Monri altyapısı) saklanır. Ödeme verileri için Monri aracılığıyla PCI-DSS yönergelerini izliyoruz.

Bu politikadaki değişiklikler

Uygulamalarımızdaki veya yasalardaki değişiklikleri yansıtmak için bu politikayı zaman zaman güncelleyebiliriz. Üstteki "Son güncelleme" tarihi en güncel sürümü gösterir. Önemli değişiklikler aktif müşterilere e-posta yoluyla bildirilecektir.

Bize ulaşın

Bu gizlilik politikası veya verileriniz hakkında sorular:
E-posta: [email protected]
WhatsApp: +387 61 209 388
Posta: Moj Avanturistički Turizam d.o.o., Rade Bitange 12, 88104 Mostar, Bosna-Hersek

Denetim makamı

Verilerinizi gerektiği gibi işlemediğimize inanıyorsanız, Bosna-Hersek Kişisel Verileri Koruma Ajansı'na (Agencija za zaštitu ličnih podataka u BiH) şikâyette bulunabilirsiniz.