Gizlilik Bildirimi

Son güncelleme: 15.09.2026

Bu bildirim NALDERN’in hesaplar, uzman profilleri, rezervasyonlar, ödemeler, güvenlik ve yasal uyumluluk kapsamında kişisel verileri nasıl işlediğini açıklar.

Veri sorumlusu

NALDERN, NALDERN tarafından işletilmektedir. Yasal işletmeci bilgileri hukuki bilgiler sayfasında yer almaktadır. Yasal bilgiler.

Toplanan veriler

Hesap kimliği ve iletişim bilgileri, dil ve isteğe bağlı pazarlama tercihleri, profil ve beceriler, hizmet sağlayıcı durumu, vergi kayıt ülkesi ve vergi/kayıt numarası, kayıt doğrulama kayıtları, rezervasyon kayıtları, ödeme ve aktarım referansları, işlem sayıları, değerlendirmeler, destek mesajları, güvenlik günlükleri, cihaz/IP bilgileri ve özel iş kanıtları.

Amaçlar ve hukuki dayanaklar

Veriler pazar yeri sözleşmelerini yürütmek, ödemeleri işlemek, hizmetin tamamlanmasını doğrulamak, dolandırıcılığı önlemek, hesapları korumak, uyuşmazlıkları çözmek, muhasebe/vergi yükümlülüklerini yerine getirmek ve hizmeti geliştirmek için kullanılır. İşleme faaliyetine göre hukuki dayanak sözleşmenin ifası, yasal yükümlülüğün yerine getirilmesi, meşru menfaat veya rıza olabilir.

Ödemeler

Tam kart bilgileri ve bağlı hesap kimlik kontrolleri ödeme sağlayıcısı tarafından işlenir. NALDERN işlem kimliklerini, durumlarını ve mutabakat bilgilerini saklar ancak tam kart numaralarını saklamak üzere tasarlanmamıştır.

Özel kanıtlar

Kanıt görselleri uzman profillerinde yayımlanmaz. Erişim ilgili rezervasyondaki müşteri, uzman ve yetkili NALDERN yöneticileriyle sınırlıdır. Kanıtlar özel operasyonel veri olarak saklanır ve herkese açık profilde gösterilmek üzere kullanılmaz.

Saklama

Kişisel veriler yalnızca toplandıkları amaç ve uygulanabilir yasal, muhasebe, vergi, dolandırıcılık önleme ve uyuşmazlık çözümü yükümlülükleri için gerekli olduğu sürece saklanır. Saklama süreleri veya bunları belirleme ölçütleri kayıt türüne ve yasal gerekliliklere bağlıdır.

Alıcılar

Veriler gerektiğinde ve uygun sözleşmelere tabi olarak ödeme, barındırma, veritabanı, nesne depolama, e-posta, güvenlik, muhasebe sağlayıcıları ve profesyonel danışmanlarla paylaşılabilir. Hizmet sağlayıcı kimlik, vergi ve işlem bilgileri vergi, muhasebe veya DAC7 raporlama hukuku gerektiriyorsa Letonya Devlet Gelir Servisi’ne veya başka bir yetkili makama da açıklanabilir.

Uluslararası aktarımlar

Bir hizmet sağlayıcı kişisel verileri Avrupa Ekonomik Alanı dışında işliyorsa NALDERN, uygulanabilir veri koruma hukuku gerektirdiğinde uygun bir veri aktarım mekanizması kullanır.

Çerezler

NALDERN giriş, hesap koruması ve temel pazar yeri işlevleri için gerekli zorunlu oturum ve güvenlik teknolojilerini kullanır. Zorunlu olmayan analitik veya pazarlama teknolojileri yalnızca uygun hukuki dayanakla ve gerektiğinde rıza alınarak etkinleştirilmelidir.

Pazarlama tercihleri

İsteğe bağlı ürün veya pazarlama mesajları yalnızca rıza kaydedildiğinde gönderilir. Kullanıcılar rezervasyon, ödeme, güvenlik veya yasal iletişimi etkilemeden bu rızayı panelden geri çekebilir.

Haklarınız

Uygulanabilir hukuka göre kullanıcılar erişim, düzeltme, silme, kısıtlama, taşınabilirlik talep edebilir veya işlemeye itiraz edebilir ve Letonya Veri Devlet Müfettişliği’ne ya da başka bir yetkili denetim makamına şikâyette bulunabilir.

Güvenlik

Uygulama parola hashleme, imzalı oturumlar, CSRF koruması, giriş denemesi sınırlama, isteğe bağlı e-posta doğrulaması ve yönetici TOTP, özel kanıt yolları, yükleme doğrulaması, olay idempotency kontrolleri ve denetim günlükları içerir. Üretim ortamında ayrıca HTTPS, yönetilen yedekler, izleme, en az yetki ilkesi ve olay müdahale süreci gerekir.