Alt veri işleyenler

Barındırma, dağıtım ve güvenlik

• Microsoft Azure

  Bizim için yaptığı iş

  Platformun, rezervasyon web sitelerinin, iş ortağı panelinin ve bu web sitesinin barındırılması: sunucular, veritabanları, dosya depolama, önbellek ve izleme. Açık olduğu yerlerde bir rezervasyonda taranan pasaportu da okur.

  Aldığı kişisel veriler

  Platformda tutulan tüm veriler; örneğin hesaplar, rezervasyonlar, yolcu bilgileri, ödeme kayıtları, mesajlar ve dosyalar ile IP adreslerini içeren istek günlükleri.

  Bulunduğu yer

  Microsoft Corporation, ABD. Platform, Microsoft'un Avrupa'daki veri merkezlerinde, Hollanda (West Europe) ve İrlanda'da (North Europe) barındırılır.

  Aktarım güvencesi

  Avrupa Birliği'nde barındırılır; AB standart sözleşme maddelerini içeren Microsoft Veri Koruma Eki (Data Protection Addendum) kapsamında.

• Cloudflare

  Bizim için yaptığı iş

  Bu web sitesinin ve rezervasyon web sitelerinin dağıtımı, saldırılara karşı koruma, alan adı kayıtları ve formlardaki Turnstile bot kontrolü. Bu özelliği açan rezervasyon web sitelerinde ve yalnızca ziyaretçinin rızasıyla, çerez kullanmadan sayfa görüntülemelerini de sayar.

  Aldığı kişisel veriler

  IP adresleri, istek ayrıntıları ve bot kontrolü için kullanılan tarayıcı sinyalleri; sayfa istatistikleri için sayfa adresi, yönlendiren sayfa ve yükleme süreleri.

  Bulunduğu yer

  Cloudflare, Inc., ABD. İstekler, ziyaretçiye en yakın Cloudflare veri merkezinde işlenir.

  Aktarım güvencesi

  AB standart sözleşme maddelerini içeren Cloudflare veri işleme eki.

Ödemeler

• Stripe

  Bizim için yaptığı iş

  Card payments made to us: the platform's own invoices, add-ons and content-credit top-ups, and bookings and wallet top-ups on the platform's own booking website. We do not take payments from a travel business's customers.

  Aldığı kişisel veriler

  Name, email address, amount and the booking, invoice or top-up reference. Card details are typed into Stripe's own form and never reach us.

  Bulunduğu yer

  Stripe, Inc., ABD ve diğer ülkelerdeki bağlı şirketleri.

  Aktarım güvencesi

  AB standart sözleşme maddelerini içeren Stripe veri işleme sözleşmesi.

Doğrulama ve sözleşmeler

• Didit

  Bizim için yaptığı iş

  Bir seyahat işletmesi bizden Seyahat İçeriği (İçerik Sözleşmesini imzalamadan önce), üretim ortamı API erişimi, envanterini Ağ ile paylaşmak veya vitrinimizde B2B acente olarak faaliyet göstermek istediğinde kimlik ve şirket doğrulaması (KYC ve KYB).

  Aldığı kişisel veriler

  İşletmenin sahiplerinin veya yöneticilerinin kimlik belgeleri, özçekim (selfie) ve canlılık kontrolü ile şirket belgeleri.

  Bulunduğu yer

  İspanya (Avrupa Birliği).

  Aktarım güvencesi

  GDPR'ın uygulandığı Avrupa Birliği'nde bulunur.

• Zoho (Zoho Sign and Zoho Mail)

  Bizim için yaptığı iş

  Platform sözleşmesinin elektronik imzası (Zoho Sign) ve kendi e-posta kutularımız (Zoho Mail); destek e-posta kutumuz ve iş başvurularını alan kariyer e-posta kutusu dahil.

  Aldığı kişisel veriler

  İmzalayanın adı ve e-posta adresi ile imzalanmış sözleşme; e-posta kutularımıza gönderilen ve bunlardan gönderilen e-postalar ile özgeçmiş gibi ekleri.

  Bulunduğu yer

  Zoho Corporation; Zoho'nun ABD'deki veri merkezinde.

  Aktarım güvencesi

  AB standart sözleşme maddelerini içeren Zoho veri işleme eki.

E-posta, kısa mesajlar ve mesajlaşma uygulamaları

• Amazon Web Services (Amazon SES ve SNS)

  Bizim için yaptığı iş

  E-posta gönderimi ve çalışmayan ya da e-postalarımızı almak istemeyen adreslere yazmayı bırakabilmemiz için geri dönen e-postaların ve şikâyetlerin bildirilmesi.

  Aldığı kişisel veriler

  Alıcının e-posta adresi ve e-postanın içeriği.

  Bulunduğu yer

  Amazon Web Services, Inc., ABD; e-posta için seçtiğimiz AWS bölgesinden.

  Aktarım güvencesi

  AB standart sözleşme maddelerini içeren AWS veri işleme eki.

• Meta (WhatsApp Business Platformu ve Facebook)

  Bizim için yaptığı iş

  WhatsApp bildirimlerinin ve sohbet mesajlarının gönderilmesi, kişilerin bir işletmenin bağladığı numaralara gönderdiği WhatsApp mesajlarının alınması ve bir WhatsApp Business hesabını bağlamak için yönetim panelinde açılan Facebook ile oturum açma.

  Aldığı kişisel veriler

  Telefon numarası ve mesajların içeriği ile hesabı bağlayan personelin Facebook oturum açma bilgileri.

  Bulunduğu yer

  WhatsApp LLC (Meta), ABD.

  Aktarım güvencesi

  AB standart sözleşme maddelerini içeren WhatsApp Business veri işleme koşulları.

• Telegram

  Bizim için yaptığı iş

  Bir Telegram botu aracılığıyla Telegram bildirimlerinin ve sohbet mesajlarının gönderilmesi.

  Aldığı kişisel veriler

  Telegram sohbet kimliği (chat ID) ve mesajların içeriği.

  Bulunduğu yer

  Birleşik Arap Emirlikleri (Dubai).

  Aktarım güvencesi

  Birleşik Arap Emirlikleri'nde bulunur; mesajlara Telegram'ın kendi şartları ve gizlilik politikası da uygulanır.

• Twilio

  Bizim için yaptığı iş

  Çoğu ülkeye kısa mesaj (SMS) gönderimi; İran numaralarına asla.

  Aldığı kişisel veriler

  Telefon numarası ve mesajın içeriği.

  Bulunduğu yer

  Twilio Inc., ABD.

  Aktarım güvencesi

  AB standart sözleşme maddelerini içeren Twilio veri koruma eki.

• Vonage

  Bizim için yaptığı iş

  Çoğu ülkeye kısa mesaj (SMS) gönderimi; İran numaralarına asla.

  Aldığı kişisel veriler

  Telefon numarası ve mesajın içeriği.

  Bulunduğu yer

  ABD.

  Aktarım güvencesi

  AB standart sözleşme maddelerini içeren Vonage veri işleme eki.

• Infobip

  Bizim için yaptığı iş

  Çoğu ülkeye kısa mesaj (SMS) gönderimi; İran numaralarına asla.

  Aldığı kişisel veriler

  Telefon numarası ve mesajın içeriği.

  Bulunduğu yer

  Hırvatistan (Avrupa Birliği); sözleşme tarafı şirketi Birleşik Krallık'tadır.

  Aktarım güvencesi

  Avrupa Birliği'nde ve bir AB yeterlilik kararı kapsamındaki Birleşik Krallık'ta bulunur.

• D7 Networks

  Bizim için yaptığı iş

  Çoğu ülkeye kısa mesaj (SMS) gönderimi; İran numaralarına asla.

  Aldığı kişisel veriler

  Telefon numarası ve mesajın içeriği.

  Bulunduğu yer

  Birleşik Arap Emirlikleri (Dubai).

  Aktarım güvencesi

  Birleşik Arap Emirlikleri'nde bulunur.

• Unifonic

  Bizim için yaptığı iş

  Yalnızca Körfez ülkelerindeki (BAE, Suudi Arabistan, Kuveyt, Bahreyn, Umman ve Katar) telefon numaralarına kısa mesaj gönderimi.

  Aldığı kişisel veriler

  Telefon numarası ve mesajın içeriği.

  Bulunduğu yer

  Suudi Arabistan (Riyad).

  Aktarım güvencesi

  Yalnızca, alıcının beklediği şekilde Körfez ülkelerindeki numaralara mesaj iletmek için kullanılır.

Web sitesi özellikleri ve içerik

• ipwho.is

  Bizim için yaptığı iş

  Formlarımızdaki ülke alanlarını önceden doldurmak ve oturum açmaları korumak için bir IP adresinin ülkesinin tahmin edilmesi.

  Aldığı kişisel veriler

  Yalnızca IP adresi.

  Bulunduğu yer

  Sağlayıcının kendi sunucuları.

  Aktarım güvencesi

  Tek seferlik bir sorgu için yalnızca bir IP adresi alır.

• Google

  Bizim için yaptığı iş

  Bu web sitesinde yalnızca göstermeyi seçtikten sonra yüklenen ofisimizin haritası ve rezervasyon web sitelerinde yalnızca ziyaretçi işlevsel çerezleri kabul ettikten sonra yüklenen "Google ile oturum açın" istemi.

  Aldığı kişisel veriler

  Harita veya istem yüklendiğinde IP adresi ve tarayıcı bilgileri.

  Bulunduğu yer

  Google LLC, ABD; Avrupa Birliği'ndeki kişiler için Google Ireland Limited.

  Aktarım güvencesi

  AB standart sözleşme maddelerini içeren Google şartları.

• OpenStreetMap

  Bizim için yaptığı iş

  Rezervasyon web sitelerindeki otel sonuçları haritası için harita döşemeleri (tiles).

  Aldığı kişisel veriler

  IP adresi, tarayıcı bilgileri ve görüntülenen harita alanı.

  Bulunduğu yer

  OpenStreetMap Foundation, Birleşik Krallık; harita döşemeleri bir içerik dağıtım ağı (CDN) üzerinden sunulur.

  Aktarım güvencesi

  Bir AB yeterlilik kararı kapsamındaki Birleşik Krallık'ta bulunur.

• Unsplash

  Bizim için yaptığı iş

  Ana sayfamızdaki canlı demodaki fotoğraflar, bazı web sitesi şablonlarındaki varsayılan destinasyon fotoğrafları ve yönetim panelinin tema stüdyosundaki örnek fotoğraflar.

  Aldığı kişisel veriler

  Bir fotoğraf yüklendiğinde IP adresi ve tarayıcı bilgileri.

  Bulunduğu yer

  Kanada.

  Aktarım güvencesi

  Bir AB yeterlilik kararı kapsamındaki Kanada'da bulunur.

• jsDelivr

  Bizim için yaptığı iş

  Bir rezervasyon web sitesinin, pasaport taramasını ziyaretçinin kendi cihazında okumak için kullandığı metin tanıma dosyaları; görüntü cihazda kalır.

  Aldığı kişisel veriler

  Dosyalar yüklendiğinde IP adresi ve tarayıcı bilgileri; pasaporta ilişkin hiçbir bilgi alınmaz.

  Bulunduğu yer

  Dünyanın dört bir yanında sunucuları bulunan, açık kaynak dosyalar için herkese açık bir içerik dağıtım ağı.

  Aktarım güvencesi

  Yalnızca dosyalara yönelik isteği alır; pasaport görüntüsünü veya bilgilerini asla almaz.

• Anthropic

  Bizim için yaptığı iş

  Kendi blogumuz ve AI SEO eklentisini kullanan iş ortaklarının web siteleri için makale taslaklarının hazırlanması.

  Aldığı kişisel veriler

  Yolcu veya müşteri verisi yok: sitenin adı, nişi, dili, bir makalenin konusu, anahtar kelimeleri ve tonu ile yeni makalenin bunları tekrar etmemesi için sitenin taslaklar dahil en fazla 40 son yazısının başlıkları.

  Bulunduğu yer

  Anthropic, PBC, ABD.

  Aktarım güvencesi

  Hiçbir yolcu veya müşteri verisi gönderilmez.

Our regional representatives (Masters)

• Masters

  Bizim için yaptığı iş

  Supporting the travel businesses assigned to them: a Master, and any top-level master above it, can access a business's partner panel to support it, handle cases and supervise its part of the network.

  Aldığı kişisel veriler

  The personal data in that business's partner panel that the task needs, such as bookings, travellers' details, customer accounts and messages.

  Bulunduğu yer

  The Master assigned to the business, whose name and contact details its partner panel shows; we tell the business on request where it is based.

  Aktarım güvencesi

  A written contract with us with the same data protection obligations as our other sub-processors and, where the data leaves the country it was collected in, the safeguards in the international transfers section of our Data Processing Addendum (the EU standard contractual clauses, with the UK addendum, where the EU or UK GDPR applies).

İş ortağının kendisinin bağladığı hesaplar

A travel business can connect its own accounts instead of ours, such as its own SMS provider, email (SMTP) account or WhatsApp Business number. Its booking website also takes card payments only through a payment gateway that the business connects under its own contract with the payment company. Each such provider works under the business's own contract with it and is not our sub-processor for the data it handles there.

Kendi hesabına hareket eden şirketler

Bir rezervasyon yapıldığında ilgili havayolları, rezervasyon sistemleri, konsolidatörler ve otel, paket ve atraksiyon tedarikçileri, rezervasyonu düzenlemek ve hizmet vermek için ihtiyaç duydukları yolcu bilgilerini alır. Bu bilgileri kendi şartları ve gizlilik politikaları kapsamında işlerler ve alt veri işleyenlerimiz değildir. Aynı durum, bir ziyaretçi Google, Apple, Facebook ve Microsoft ile oturum açmayı seçtiğinde bu şirketler için de geçerlidir.

Bu listedeki değişiklikler

Before a new sub-processor starts processing personal data for a travel business, we update this list and tell the business by email or in the partner panel at least 30 days in advance, so that it can object, unless we must act sooner for security reasons or to keep the service running, in which case we tell it as soon as we can, as our Data Processing Addendum describes. Questions about this list: [email protected].