Genel Veri Koruma Yönetmeliği (GDPR), İsviçre Veri Koruma Yasası (DSG) ve diğer veri koruma düzenlemeleri anlamında veri sorumlusu şudur:
Joseph Duncan
Ana Cadde 24
8280 Kreuzlingen
İsviçre
E-posta: privacy@vakantio.de
Web sitesi: https://vakantio.de
Ayrı bir veri koruma görevlisine yasal olarak ihtiyaç duyulmamaktadır. Bu beyana veya 15. maddede belirtilen hakların kullanımına ilişkin sorular, yukarıda verilen e-posta adresine yönlendirilmelidir.
Bu açıklama Vakantio platformu ( vakantio.de , tüm alt alan adları, iOS ve Android mobil uygulamaları) için geçerlidir ve hangi kişisel verileri işlediğimizi, hangi amaçla, hangi yasal dayanağa dayanarak, ne kadar süreyle sakladığımızı ve hangi alıcılara aktarıldığını açıklamaktadır.
Vakantio bir seyahat günlüğü ve blog hizmetidir. Şunları işliyoruz:
Herkese açık içerik, 4. maddede açıklanan teknik erişim verileri dışında, kayıt olmadan ve dolayısıyla kişisel veri sağlamadan kullanılabilir.
GDPR hükümlerini kullanıyoruz. Özellikle:
Platforma her erişildiğinde, kullanıcının tarayıcısı veya uygulaması tarafından otomatik olarak iletilen teknik veriler işlenir:
Bu verileri, platformun sunulması, istikrarlı işleyişin sağlanması, kötüye kullanımın önlenmesi ve saldırılara karşı korunma amacıyla meşru menfaatimiz temelinde işliyoruz (GDPR Madde 6, paragraf 1, bent f).
Saklama süresi: en fazla 30 gün; toplu, kişisel olarak tanımlanamayan istatistikler daha uzun süre saklanır.
Sunucu barındırma hizmeti DigitalOcean LLC (ABD merkezli bir şirket, sunucular Frankfurt am Main'de bulunmaktadır) tarafından sağlanmaktadır. Sunucu barındırma işlemi sırasında ABD'ye hiçbir veri aktarılmamaktadır; veri işleme, GDPR'nin 28. maddesi uyarınca bir veri işleme sözleşmesi (ÇKK) ile sözleşmesel olarak güvence altına alınmıştır.
Seçilen kayıt yöntemine bağlı olarak, kayıt sırasında aşağıdaki işlemleri gerçekleştiriyoruz:
Ayrıca, kayıt tarihini, en son kullanılan giriş yöntemini, son giriş zamanını ve -kötüye kullanımı önlemek ve ihtilaf durumunda kanıt sağlamak amacıyla- giriş ve kayıt işlemi sırasında IP adresini saklıyoruz.
E-posta yoluyla giriş yapıldığında, tek kullanımlık, zaman sınırlı bir giriş belirteci oluşturulur ve bu belirteç, e-posta servis sağlayıcısı AWS SES aracılığıyla kayıtlı e-posta adresine gönderilir (bkz. 8. madde ).
Google, Apple veya Facebook üzerinden kayıt olduğunuzda, ilgili sağlayıcının giriş sayfasına yönlendirileceksiniz. Vakantio, buradan yalnızca 5.1 bölümünde belirtilen profil verilerini alır. Giriş işlemi sırasında sağlayıcının kendisi tarafından işlenen veriler, kendi gizlilik politikasına tabidir.
Sözleşmenin başlatılması ve ifası (GDPR Madde 6, paragraf 1, bent b). Ayrıca, kötüye kullanımı önlemek amacıyla oturum açma sırasında IP adreslerinin saklanmasını GDPR Madde 6, paragraf 1, bent f'ye dayandırıyoruz.
Hesap verileri, kullanıcı hesabı silene kadar saklanır. Giriş işlemlerine ait IP adresleri 90 gün sonra silinir.
Bir kullanıcı blog oluşturduğunda veya blog yazısı yayınladığında, özellikle şu konularda sağladıkları içeriği işleyip yayınlıyoruz:
Yüklenen görseller, özellikle çekim tarihi, cihaz bilgileri ve GPS koordinatları olmak üzere EXIF meta verileri içerebilir. Bu meta verileri yükleme sırasında okuyarak gönderileri otomatik olarak yapılandırıyoruz (örneğin, çekim konumunu haritada gösteriyoruz). Yayınlanan görsel dosyası, kullanıcı tarafından görülebilen boyutlarda yeniden kodlanır; teknik meta veriler varsayılan olarak kaldırılır. Çıkarılan konum ve tarih bilgileri gönderiye kaydedilir ve gönderi herkese açık ise başkaları tarafından görülebilir.
Yazılar ve resimler varsayılan olarak herkese açık. Explorer planı ve üzeri kullanıcılar bloglarını özel olarak ayarlayabilirler. Özel bloglar yalnızca yazarın açık onayından sonra görünür hale gelir.
Sözleşme performansı (GDPR Madde 6, paragraf 1, bent b). Katkılar, kullanıcı tarafından veya Vakantio tarafından içerik denetimi kapsamında silinene kadar saklanır.
Kullanıcılar, yüklemeden önce, resmedilen tüm kişilerin gerekli görüntü ve kişilik haklarına sahip olduklarından emin olmakla yükümlüdür (Kullanım Koşulları § 8'e bakınız). Kişiler, rızaları olmadan bir resimde tanınabilir durumdaysa, 15. maddede belirtilen kanallar aracılığıyla resmin silinmesini talep edebilirler.
Bir kullanıcı yorum bıraktığında, bir gönderiyi beğendiğinde veya başka bir blogu takip ettiğinde, bu işlemi zaman damgası, kullanıcı kimliği ve IP adresiyle birlikte saklıyoruz. IP adresi yalnızca kötüye kullanımı önlemek ve zarar durumunda yasal işlem başlatmak amacıyla kullanılır ve 90 gün sonra silinir.
Kullanıcı adları ve yorum metinleri, ilgili gönderi herkese açık olduğu sürece platformda herkese açık olarak görüntülenir.
Yasal dayanak: Sözleşmenin ifası (GDPR Madde 6, paragraf 1, bent b), fikri mülkiyetin saklanmasına ilişkin ek meşru menfaat (GDPR Madde 6, paragraf 1, bent f).
Vakantio kullanıcılara aşağıdaki e-postaları gönderir:
Gönderim sağlayıcısı Amazon Web Services EMEA SARL'dir (Amazon SES, Bölge eu-central-1, Frankfurt). GDPR Madde 28 uyarınca bir veri işleme sözleşmesi yürürlüktedir. Teslimat için gerekli veriler (e-posta adresi, içerik) yalnızca AB içinde işlenir.
Hukuki dayanak: Sözleşmenin ifası (GDPR Madde 6, paragraf 1, bent b).
Vakantio, kayıtlı kullanıcılara hizmetle ilgili e-postalar gönderir; özellikle yeni yorumlar, yeni takipçiler, abone olunan bloglarda yeni yayınlanan gönderiler ve duraklatılmış seyahatlerle ilgili hatırlatmalar gönderir. Bu iletişim, platformu kullanmanın bir parçasıdır.
E-posta adresi ve gönderim zaman damgası.
Hesap ayarlarınızdan bireysel bildirim türlerinden aboneliğinizi iptal edebilirsiniz. Tüm hizmet e-postalarından tamamen aboneliğinizi iptal etmek için lütfen privacy@vakantio.de adresine bir talep gönderin.
Sözleşmenin yerine getirilmesi (GDPR Madde 6, paragraf 1, bent b). E-posta adresi, hesap silinene kadar işlenecektir.
Vakantio, platformunun çeşitli alanlarında yapay zekayı kullanmaktadır. Bu işlemin kapsamı konusunda burada şeffafız.
Yayınlanan gönderiler, özellikle ziyaret edilen yerler, ulaşım araçları, ilgi noktaları, etkinlikler ve varış noktaları gibi meta verileri çıkarmak için otomatik olarak analiz edilir. Elde edilen yapısal veriler, platformda bağlantılar ve öneriler için kullanılır.
Bu amaçla, gönderinin metnini (kullanıcının IP adresi veya hesap bilgileri olmadan) OpenAI Ireland Limited'e (Dublin merkezli olup, veri işleme ABD'de de gerçekleşmektedir) iletiyoruz. OpenAI, iletilen içeriği yalnızca belirli talebe yanıt vermek için işler ve kendi modellerini eğitmek için kullanmaz (Kurumsal API aracılığıyla sözleşme gereği hariç tutulmuştur). Standart Sözleşme Maddeleri (SCC'ler) ve GDPR Madde 28 uyarınca bir veri işleme sözleşmesi yürürlüktedir.
Yayınlanan makaleler, diğer dil bölgelerindeki okuyucular için erişilebilir hale getirilmek üzere otomatik olarak diğer dillere çevrilir. Makaleye bağlı olarak, bu amaçla Google Cloud Translation API (Google Ireland Limited, Dublin) veya OpenAI API (bkz. bölüm 10.1) kullanılır. Yalnızca çevrilecek metin iletilir; hesap veya cihaz bilgileri paylaşılmaz.
Yeni yayınlanan gönderiler ve yorumlar, hizmet şartlarımızın olası ihlalleri (örneğin, spam, nefret söylemi, telif hakkı ihlali) açısından otomatik olarak kontrol edilir. Sonuçlara bağlı olarak, bir gönderi otomatik olarak manuel inceleme için işaretlenebilir veya yayınlanmayabilir.
Bu işlem, kural tabanlı kontrolleri OpenAI API'si ile birleştirir. GDPR Madde 22 anlamında yasal etkiye sahip tam otomatik bir nihai karar verilmez ; bir kişi, bir gönderinin gizlenmesi, engellenmesi veya silinmesi konusunda nihai kararı verir.
Kullanıcılar, Vakantio'daki konaklama yerlerini araştıran ve seyahat önerileri sunan yapay zeka destekli bir seyahat asistanıyla WhatsApp üzerinden gönüllü olarak sohbet edebilirler. Sohbet mesajları , Meta Platforms Ireland Limited (Dublin) şirketinin WhatsApp Cloud API'sine ve OpenAI'ye iletilir. Bu hizmetin kullanımı, kullanıcının aktif olarak iletişimi başlatmasından sonra mümkündür.
Sözleşmenin ifası ve işlevsel, güvenli bir hizmete yönelik meşru menfaat (GDPR Madde 6, paragraf 1, bent b ve f), WhatsApp asistanı için ayrıca onay (GDPR Madde 6, paragraf 1, bent a).
OpenAI ve Google, kişisel verileri üçüncü ülkelere, özellikle de ABD'ye aktarabilir. OpenAI'ye yapılan aktarımlar Standart Sözleşme Maddelerine (SCC'ler) dayanmaktadır; Google Cloud için ise AB-ABD Veri Gizliliği Çerçevesi yeterlilik kararı da geçerlidir.
Kullanıcılar, privacy@vakantio.de adresine başvurarak, gönderilerinin yapay zeka destekli analizine istedikleri zaman itiraz edebilirler. İtiraz durumunda, yeni gönderilerin harici yapay zeka sistemleri tarafından işlenmesi engellenecektir; ayrıca talep üzerine önceden çıkarılan meta veriler de kaldırılacaktır.
Gönderiler harita üzerinde görüntülenir. Bunun için aşağıdakileri kullanıyoruz:
Harita görünümü içeren bir sayfaya erişildiğinde, kullanıcının tarayıcısı IP adresini doğrudan Google'a iletir. Bunun üzerinde hiçbir kontrolümüz yoktur; Google'ın veri işleme süreçleri gizlilik politikasına tabidir.
Yasal dayanak: İşlevsel bir harita gösterimine ilişkin meşru menfaat (GDPR Madde 6, paragraf 1, bent f).
Ücretli bir plan (Explorer, Adventurer) rezervasyonu yapıldığında, ödeme işlemleri Stripe Payments Europe Ltd. (Dublin merkezli) tarafından gerçekleştirilir. Stripe, ödeme için gerekli verileri (e-posta adresi, ad, seçilen plan, ödeme yöntemi) alır.
Ödeme bilgilerinin tamamını kendimiz saklamıyoruz; sistemlerimiz yalnızca şu bilgileri içerir:
Ödeme işlemleri Stripe tarafından ayrı olarak yürütülmektedir. Stripe'ın gizlilik politikası da geçerlidir: stripe.com/de/privacy .
Hukuki dayanak: Sözleşmenin ifası (GDPR Madde 6, paragraf 1, bent b); ayrıca, vergi ve ticaret hukuku kapsamındaki yasal saklama yükümlülükleri (GDPR Madde 6, paragraf 1, bent c).
Saklama süresi: Ödeme verileri, ticari ve vergi hukuku gereği 10 yıla kadar saklama yükümlülüğüne tabidir.
Görüntüler ve videolar Cloudflare R2 / img2.vakantio.de (Cloudflare Inc., AB şubesi) üzerinden iletilmektedir. İçeriğe erişim sırasında, kullanıcının tarayıcısı IP adresini Cloudflare'e iletir; bu bilgi yalnızca iletim ve DDoS koruması amacıyla işlenir. Cloudflare ile bir veri işleme sözleşmesi (KÖS) mevcuttur; işleme, AB Standart Sözleşme Maddeleri ve ek teknik ve organizasyonel önlemler kapsamında gerçekleştirilir.
Oturumunuzu korumak için oturum çerezini, ayrıca dil tercihinizi ve çerez bildirimini kabul ettiğinizi saklamak için minimum düzeyde çerezleri kullanıyoruz. Bu çerezler teknik olarak gereklidir (TTDSG Madde 25, Paragraf 2, No. 2) ve onayınızı gerektirmez.
Onayınızı verdiyseniz, erişimi ve kullanıcı davranışını ölçmek için Google Analytics 4 (Google Ireland Limited) web analiz hizmetini kullanıyoruz. Özellikle aşağıdaki veriler toplanmaktadır:
Veriler, takma adlarla gizlenmiş istatistikler halinde toplanmıştır. Herhangi bir belirli kişiyle ilişkilendirilmemiştir.
Yasal dayanak: Onay (§ 25 paragraf 1 TTDSG, GDPR Madde 6 paragraf 1 bent a ile birlikte). Onay, altbilgideki çerez ayarları aracılığıyla her zaman geri çekilebilir.
Üçüncü ülkelerden ABD'ye yapılan veri transferleri, AB-ABD Veri Gizliliği Çerçevesi ve Standart Sözleşme Maddeleri (SCC'ler) esas alınarak gerçekleştirilir.
Dilediğiniz zaman bizden aşağıdakileri talep etme hakkına sahipsiniz:
Lütfen sorularınızı privacy@vakantio.de adresine gönderin. Güvenlik nedenleriyle, talebinizi işleme almadan önce kimliğinizi doğrulama hakkımızı saklı tutuyoruz.
Veri koruma denetleme makamına şikayette bulunma hakkınız vardır; özellikle de alışılmış ikametgahınızın, iş yerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu AB üye devletinde. Almanya'da ilgili eyalet veri koruma komiserleri sorumludur (genel bakış: bfdi.bund.de ). İsviçre için ise Federal Veri Koruma ve Bilgi Komiseri (FDPIC) sorumludur ( edoeb.admin.ch ).
| Veri türü | Depolama süresi |
|---|---|
| Sunucu günlükleri | 30 gün |
| Giriş IP adresleri | 90 gün |
| Hesap ve profil verileri | hesap silinene kadar |
| Yayınlanan gönderiler | Kullanıcı tarafından silinene kadar veya Vakantio nedeniyle |
| Hizmet bildirimleri için e-posta adresi | hesap silinene kadar |
| Stripe ödeme verileri | 10 yıla kadar (ticari/vergi hukuku) |
| Moderasyon kararları | 3 yıl |
Aşağıdaki veri işleme sağlayıcılarını kullanıyoruz. Tüm sağlayıcılarla GDPR Madde 28 uyarınca sözleşmelerimiz bulunmaktadır; üçüncü ülkelere yapılan veri aktarımları için ayrıca standart sözleşme maddeleri ve/veya yeterlilik kararları da mevcuttur.
| Sağlayıcı | Amaç | Konum / İşleme tesisi | Üçüncü ülke transferi |
|---|---|---|---|
| DigitalOcean LLC | Hosting (sunucu) | AB (Frankfurt) | Hayır (ABD'de bir şirket) |
| Cloudflare A.Ş. | Resim CDN'si, DDoS koruması | dünya çapında | Evet, SCC'ler |
| Amazon Web Services EMEA SARL | E-posta gönderme (SES) | AB (Frankfurt) | HAYIR |
| Stripe Payments Europe Ltd. | Ödeme işlemleri | AB (Dublin) | Evet, SCC'ler |
| OpenAI Ireland Limited | Yapay zeka analizi, çeviri, moderasyon | AB (Dublin), ABD | Evet, SCC'ler |
| Google İrlanda Limited Şirketi | Haritalar, coğrafi kodlama, çeviri, analiz | AB (Dublin), ABD | Evet, DPF + SCC'ler |
| Meta Platforms Ireland Limited | WhatsApp asistanı, Facebook girişi | AB (Dublin), ABD | Evet, DPF + SCC'ler |
| Apple Distribution International Ltd. | Apple Oturum Aç | AB (Cork) | HAYIR |
GDPR Madde 22 anlamında, yalnızca otomatik işleme dayalı olarak yasal olarak bağlayıcı bir karar alınmaz . Özellikle, içerik veya hesapların engellenmesi veya silinmesine ilişkin kararlar nihayetinde bir kişi tarafından verilir.
10. maddede açıklanan yapay zeka destekli işlem, yalnızca içerik zenginleştirme, çeviri ve katkıların ön değerlendirmesi amacıyla kullanılmaktadır ve kullanıcıların profillenmesi anlamına gelmez.
İşlenen verileri kayıp, manipülasyon ve yetkisiz erişime karşı korumak için teknik ve organizasyonel önlemler uyguluyoruz. Bunlar arasında, diğerlerinin yanı sıra, TLS şifrelemeli iletim, kısıtlayıcı erişim hakları, düzenli yedeklemeler ve yalnızca sunucu altyapısında (kamuya açık olmayan) veritabanı erişimi yer almaktadır.
Veri işleme faaliyetlerinde veya yasal durumda değişiklik olması durumunda bu gizlilik politikasını güncelleyeceğiz. Güncel sürüme vakantio.de/datenschutz adresinden ulaşabilirsiniz.
24 Mayıs 2026 tarihi itibarıyla