Πολιτική απορρήτου

1. Υπεύθυνος επεξεργασίας

Για τους σκοπούς του τουρκικού Νόμου αρ. 6698 περί Προστασίας Προσωπικών Δεδομένων («KVKK») και του Γενικού Κανονισμού Προστασίας Δεδομένων της ΕΕ («GDPR»), υπεύθυνος επεξεργασίας είναι η RACKLE TECH TRAVEL AGENCY, η οποία δραστηριοποιείται με το σήμα Stayax.

Διεύθυνση: Ehlibeyt Mah. Ceyhun Atuf Kansu Cad. No: 124 İç Kapı No: 27 Çankaya / Ankara, Türkiye. Αρ. άδειας TÜRSAB: 18730. Email: [email protected]. Τηλέφωνο: +90 312 499 36 95.

2. Προσωπικά δεδομένα που επεξεργαζόμαστε

Για την παροχή της Υπηρεσίας μπορεί να επεξεργαζόμαστε τις ακόλουθες κατηγορίες προσωπικών δεδομένων:

• Δεδομένα ταυτότητας και επικοινωνίας: ονοματεπώνυμο, διεύθυνση, αριθμός τηλεφώνου, διεύθυνση email.
• Δεδομένα λογαριασμού και καταχώρισης: όνομα χρήστη, στοιχεία καταλύματος/καταχώρισης, αρχεία κρατήσεων και επισκεπτών.
• Δεδομένα πληρωμής και εκταμίευσης: τρόπος πληρωμής, στοιχεία συναλλαγής, όνομα τράπεζας, IBAN και στοιχεία τραπεζικού λογαριασμού που χρησιμοποιούνται για τη λήψη εκταμιεύσεων (δεν αποθηκεύουμε τον πλήρη αριθμό της κάρτας σας· οι πληρωμές με κάρτα διεκπεραιώνονται μέσω αδειοδοτημένων ιδρυμάτων πληρωμών).
• Επιχειρηματικά δεδομένα και δεδομένα νομικής επαλήθευσης: νομική επωνυμία εταιρείας, εφορία, ΑΦΜ ή αριθμός εθνικής ταυτότητας (TCKN) και φορολογικά πιστοποιητικά, άδειες λειτουργίας και παρόμοια έγγραφα επαλήθευσης.
• Δεδομένα ασφάλειας συναλλαγών και χρήσης: διεύθυνση IP, αναγνωριστικά κινητής συσκευής, τοποθεσία, δεδομένα περιήγησης και κλικ, ώρα πρόσβασης, καταχωρίσεις που προβλήθηκαν, ιστορικό αναζήτησης και διάρκεια επίσκεψης.
• Δεδομένα κινητής συσκευής και ειδοποιήσεων: τύπος συσκευής, λειτουργικό σύστημα και έκδοση εφαρμογής· άδεια και προτιμήσεις ειδοποιήσεων· και το διακριτικό συσκευής (device token) push ειδοποιήσεων που δημιουργείται από το APNs στο iOS ή το Firebase Cloud Messaging (FCM) στο Android. Το διακριτικό αυτό δεν είναι διαφημιστικό αναγνωριστικό και χρησιμοποιείται μόνο για την παράδοση ειδοποιήσεων εφαρμογής στη σχετική συσκευή.
• Προαιρετικά στατιστικά χρήσης κινητής εφαρμογής: αλληλεπιδράσεις με το προϊόν, όπως προβολές οθονών, χρόνος παραμονής σε οθόνες και χρήση λειτουργιών, μόνο αφού συναινέσετε. Ονόματα επισκεπτών, διευθύνσεις email, κωδικοί κρατήσεων, περιεχόμενο μηνυμάτων και δεδομένα τιμών δεν προστίθενται στα συμβάντα στατιστικών.
• Δεδομένα υποστήριξης: το θέμα και η περιγραφή του αιτήματος υποστήριξής σας και προαιρετικό στιγμιότυπο οθόνης μόνο όταν επιλέξετε να το επισυνάψετε και να το στείλετε· καθώς και πληροφορίες επικύρωσης, όπως όνομα, τύπος και μέγεθος αρχείου.
• Δεδομένα που συλλέγονται μέσω cookies και παρόμοιων τεχνολογιών (βλ. σχετική ενότητα παρακάτω).

3. Σκοποί επεξεργασίας

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα για τους ακόλουθους σκοπούς:

• Για την παροχή των υπηρεσιών που ζητάτε και τη βελτιστοποίηση της χρήσης της Υπηρεσίας από εσάς.
• Για να επικοινωνούμε μαζί σας με ενημερώσεις για τον χρήστη ή την υπηρεσία.
• Για την παράδοση στη συσκευή σας ειδοποιήσεων κράτησης, ακύρωσης, μηνυμάτων επισκεπτών και άλλων λειτουργικών ειδοποιήσεων που επιλέγετε.
• Για την εξέταση, απάντηση και ασφαλή επίλυση του αιτήματος υποστήριξής σας και τυχόν προαιρετικού στιγμιότυπου οθόνης που υποβάλλετε.
• Για τη βελτίωση της εμπειρίας χρήστη μέσω μέτρησης της χρήσης οθονών και λειτουργιών της εφαρμογής μόνο όταν συναινέσετε.
• Για την προσαρμογή, μέτρηση, αναφορά και βελτίωση των υπηρεσιών, του περιεχομένου και της διαφήμισής μας.
• Για την προώθηση υπηρεσιών του Stayax που σας αφορούν.
• Για τη σύγκριση πληροφοριών ως προς την ακρίβειά τους και την επαλήθευσή τους με τρίτους όταν χρειάζεται.
• Για την πρόληψη, διερεύνηση ή δίωξη δραστηριότητας που ενδέχεται να είναι παράνομη, παράτυπη ή επιβλαβής.
• Για την επιβολή της παρούσας Πολιτικής, των Όρων μας και των νομικών υποχρεώσεών μας.

4. Νομικές βάσεις επεξεργασίας

Επεξεργαζόμαστε τα προσωπικά σας δεδομένα βάσει των άρθρων 5-6 της KVKK και του άρθρου 6 του GDPR, στις ακόλουθες νομικές βάσεις: εκτέλεση σύμβασης· συμμόρφωση με νομικές υποχρεώσεις· έννομα συμφέροντά μας (ασφάλεια της υπηρεσίας, πρόληψη απάτης, βελτίωση της υπηρεσίας)· και, όπου απαιτείται, η ρητή συγκατάθεσή σας (π.χ. επικοινωνίες μάρκετινγκ και μη απαραίτητα cookies).

5. Κοινοποίηση προσωπικών δεδομένων

Μπορούμε να κοινοποιούμε τα προσωπικά σας δεδομένα για την επιβολή των πολιτικών μας ή όπου το επιτρέπει η εφαρμοστέα νομοθεσία (όπως αίτημα αρχής επιβολής του νόμου ή κυβερνητικής αρχής, πραγματική ή επικείμενη δικαστική διαδικασία ή προστασία των δικαιωμάτων και συμφερόντων μας). Μπορούμε επίσης να κοινοποιούμε τα προσωπικά σας δεδομένα σε:

• Συνεργάτες των οποίων τις υπηρεσίες έχετε ζητήσει.
• Άλλους χρήστες με τους οποίους συναλλάσσεστε (π.χ. επικοινωνία οικοδεσπότη-επισκέπτη).
• Τρίτους εκτελούντες την επεξεργασία που ενεργούν για λογαριασμό μας (όπως φιλοξενία, πληρωμές, στατιστικά, εξυπηρέτηση πελατών και ενσωματώσεις OTA/καναλιών).
• Την υπηρεσία Apple Push Notification (APNs) και το Firebase Cloud Messaging (FCM) για την παράδοση push ειδοποιήσεων· και το Google Firebase Analytics για στατιστικά χρήσης κινητής εφαρμογής που ενεργοποιούνται μόνο αφού συναινέσετε.
• Αρμόδιες διοικητικές ή δικαστικές αρχές δυνάμει νόμιμου αιτήματος.

6. Διεθνείς διαβιβάσεις

Ορισμένοι πάροχοι υπηρεσιών μας μπορεί να βρίσκονται στο εξωτερικό. Κάθε διαβίβαση των προσωπικών σας δεδομένων εκτός Τουρκίας/ΕΟΧ πραγματοποιείται σύμφωνα με το άρθρο 9 της KVKK και το Κεφάλαιο V του GDPR — βασιζόμενη σε χώρες που παρέχουν επαρκή προστασία, σε κατάλληλες εγγυήσεις (π.χ. τυποποιημένες συμβατικές ρήτρες) ή, όπου απαιτείται, στη ρητή συγκατάθεσή σας. Στην απίθανη περίπτωση που η RACKLE TECH TRAVEL AGENCY ή ορισμένα από τα περιουσιακά της στοιχεία μεταβιβαστούν σε τρίτο, τα προσωπικά σας δεδομένα μπορεί επίσης να μεταβιβαστούν και θα εξακολουθούν να διέπονται από την παρούσα Πολιτική.

7. Αποθήκευση προσωπικών δεδομένων

Διατηρούμε τα προσωπικά σας δεδομένα μόνο για όσο χρειάζεται για τους σκοπούς στους οποίους συναινείτε βάσει της παρούσας Πολιτικής και των Όρων μας ή όπως απαιτεί η εφαρμοστέα νομοθεσία, μετά την οποία διαγράφονται, καταστρέφονται ή ανωνυμοποιούνται.

Το διακριτικό συσκευής push ειδοποιήσεων διατηρείται όσο η εγγραφή της συσκευής παραμένει ενεργή και αποσυνδέεται από την εγγραφή στον διακομιστή ή απενεργοποιείται όταν αποσυνδεθείτε, αφαιρέσετε την καταχώριση ειδοποιήσεων ή όταν υποβληθεί σε επεξεργασία το επαληθευμένο αίτημα διαγραφής του λογαριασμού σας. Τα αιτήματα υποστήριξης και τα προαιρετικά στιγμιότυπα οθόνης διατηρούνται μόνο όσο χρειάζεται για την επίλυση του αιτήματος και την κάλυψη αναγκών ασφάλειας ή ελέγχου· εκτός αν απαιτείται νόμιμη διατήρηση, διαγράφονται ή ανωνυμοποιούνται μέσω της διαδικασίας διαγραφής.

8. Cookies, στατιστικά κινητής εφαρμογής και ειδοποιήσεις

Ένα «cookie» είναι ένα μικρό αρχείο που τοποθετείται στη συσκευή σας από ορισμένες σελίδες μας. Εμείς, ή τρίτοι με τους οποίους συνεργαζόμαστε, μπορεί να χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες για την ανάλυση της ροής των σελίδων, την προσαρμογή υπηρεσιών και περιεχομένου, τη μέτρηση της αποτελεσματικότητας προωθητικών ενεργειών και την ενίσχυση της ασφάλειας. Ο Ιστότοπος χρησιμοποιεί δική του μέτρηση πρώτου μέρους, χωρίς cookies, για στατιστικά χρήσης. Χρησιμοποιούμε επίσης το Google Analytics 4 (Google Ireland Ltd.)· τοποθετεί cookie στη συσκευή σας και επεξεργάζεται δεδομένα χρήσης, συμπεριλαμβανομένης της διεύθυνσης IP σας, σε υποδομή της Google. Η μέτρηση λειτουργεί αν συνεχίσετε να χρησιμοποιείτε τον Ιστότοπο. Αν επιλέξετε «Απόρριψη» στην ειδοποίηση για cookies, η μέτρηση του Google Analytics διακόπτεται και τα cookies του διαγράφονται· αν το πρόγραμμα περιήγησής σας στέλνει σήμα «Do Not Track», η μέτρηση δεν ξεκινά ποτέ.

Η μέτρηση χρήσης Firebase Analytics στην εφαρμογή Stayax Partner είναι απενεργοποιημένη από προεπιλογή και ξεκινά μόνο όταν συναινέσετε ενεργά. Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή απενεργοποιώντας τις Ρυθμίσεις > Στατιστικά χρήσης· μετά την απενεργοποίηση, νέα συμβάντα στατιστικών κινητής εφαρμογής παύουν να συλλέγονται. Τα στατιστικά μετρούν τη χρήση οθονών και λειτουργιών και δεν προσθέτουν περιεχόμενο επισκεπτών, κρατήσεων, μηνυμάτων ή τιμών στα συμβάντα στατιστικών. Το Firebase Analytics αποκρύπτει τη διεύθυνση IP πριν από την αποθήκευση και μπορεί να τη χρησιμοποιεί για την εξαγωγή κατά προσέγγιση τοποθεσίας σε επίπεδο χώρας/πόλης· η εφαρμογή για κινητά δεν έχει πρόσβαση στις υπηρεσίες τοποθεσίας της συσκευής για τη μέτρηση αυτή.

Αν επιτρέψετε τις push ειδοποιήσεις, η εφαρμογή καταχωρίζει στον διακομιστή μας ένα διακριτικό ειδικό για τη συσκευή που παρέχεται από το Apple APNs ή το Google FCM. Το διακριτικό χρησιμοποιείται μόνο για την παράδοση των λειτουργικών ειδοποιήσεων που επιλέγετε, τη διαχείριση της κατάστασης παράδοσης και την αποτροπή κατάχρησης· δεν χρησιμοποιείται για τη δημιουργία διαφημιστικού προφίλ.

9. Ασφάλεια δεδομένων

Εφαρμόζουμε εύλογα διοικητικά και τεχνικά μέτρα (συμπεριλαμβανομένων ελέγχων πρόσβασης, κρυπτογράφησης και ασφάλειας μετάδοσης) για την προστασία των προσωπικών σας δεδομένων από μη εξουσιοδοτημένη πρόσβαση, απώλεια, κατάχρηση και κοινοποίηση. Λάβετε υπόψη ότι καμία μέθοδος μετάδοσης μέσω διαδικτύου δεν είναι 100% ασφαλής.

10. Τα δικαιώματά σας ως υποκείμενο των δεδομένων (άρθρο 11 KVKK)

Σύμφωνα με το άρθρο 11 της KVKK έχετε το δικαίωμα:

• Να πληροφορηθείτε αν τα προσωπικά σας δεδομένα υφίστανται επεξεργασία και να ζητήσετε σχετικές πληροφορίες.
• Να πληροφορηθείτε τον σκοπό της επεξεργασίας και αν τα δεδομένα χρησιμοποιούνται σύμφωνα με αυτόν.
• Να γνωρίζετε τους τρίτους στους οποίους διαβιβάζονται τα δεδομένα στο εσωτερικό ή στο εξωτερικό.
• Να ζητήσετε τη διόρθωση ελλιπών ή ανακριβών δεδομένων.
• Να ζητήσετε τη διαγραφή ή καταστροφή δεδομένων βάσει του άρθρου 7 της KVKK.
• Να ζητήσετε να γνωστοποιούνται οι διορθώσεις/διαγραφές σε τρίτους στους οποίους διαβιβάστηκαν τα δεδομένα.
• Να αντιταχθείτε σε αποτέλεσμα που προκύπτει αποκλειστικά από αυτοματοποιημένη ανάλυση.
• Να αξιώσετε αποζημίωση για ζημίες που προκύπτουν από παράνομη επεξεργασία.

11. Πρόσθετη ειδοποίηση για κατοίκους ΕΕ/ΕΟΧ και Ελβετίας (GDPR)

Η ακόλουθη πρόσθετη ειδοποίηση ισχύει για κατοίκους της ΕΕ, του ΕΟΧ και της Ελβετίας που επισκέπτονται τον Ιστότοπο. Σύμφωνα με τον GDPR έχετε τα ακόλουθα δικαιώματα, εκτός όπου περιορίζονται από την εφαρμοστέα νομοθεσία:

• Δικαίωμα πρόσβασης στα δεδομένα που τηρούμε για εσάς.
• Δικαίωμα διόρθωσης ανακριβών δεδομένων.
• Δικαίωμα διαγραφής («δικαίωμα στη λήθη»), υπό νόμιμους περιορισμούς.
• Δικαίωμα περιορισμού της επεξεργασίας.
• Δικαίωμα αντίρρησης στην επεξεργασία σε ορισμένες περιπτώσεις.
• Δικαίωμα φορητότητας των δεδομένων.
• Δικαίωμα να μην υπόκεισθε σε αυτοματοποιημένη λήψη αποφάσεων.
• Δικαίωμα υποβολής καταγγελίας στην τοπική Αρχή Προστασίας Δεδομένων (ΑΠΔ).

12. Απόρρητο των παιδιών

Δεν συλλέγουμε ούτε επεξεργαζόμαστε εν γνώσει μας δεδομένα προσώπων ηλικίας κάτω των δεκαοκτώ (18) ετών. Αν διαπιστώσουμε ότι έχουμε συλλέξει δεδομένα παιδιού, θα τα διαγράψουμε.

13. Ερωτήματα και μηνύματα

Οι χρήστες μπορούν να στέλνουν ερωτήματα και μηνύματα μεταξύ τους μέσω εργαλείων του Ιστότοπου. Όταν στέλνετε ερώτημα μέσω συνδέσμου, η διεύθυνση email σας και άλλα στοιχεία που παρέχετε γίνονται ορατά στον σχετικό χρήστη ώστε να απαντήσει απευθείας. Οι επικοινωνίες αυτές μπορεί να φιλοξενούνται, να επεξεργάζονται ή να μεταδίδονται μέσω των διακομιστών μας και μπορεί να έχουμε πρόσβαση σε αυτές για λόγους εμπιστοσύνης και ασφάλειας. Μην κοινοποιείτε πληροφορίες που δεν είστε διατεθειμένοι να αποκαλύψετε — συμπεριλαμβανομένων στοιχείων πιστωτικής κάρτας ή τραπεζικού λογαριασμού — σε email ή μήνυμα.

14. Phishing ή ψευδή email

Αν λάβετε μη ζητηθέν email που φαίνεται να προέρχεται από εμάς ή από άλλο χρήστη και ζητά προσωπικά στοιχεία (όπως κάρτα, στοιχεία σύνδεσης ή κωδικό πρόσβασης) ή σας ζητά να επαληθεύσετε τον λογαριασμό σας πατώντας έναν σύνδεσμο, πιθανότατα στάλθηκε από κάποιον που επιχειρεί να αποκτήσει παράνομα τα στοιχεία σας. Δεν ζητάμε τέτοιου είδους πληροφορίες μέσω email. Μην τις παρέχετε και μην πατήσετε τον σύνδεσμο, και επικοινωνήστε μαζί μας αν λάβετε τέτοιο email.

15. Αλλαγές στην παρούσα Πολιτική

Μπορούμε να ενημερώνουμε την παρούσα Πολιτική κατά καιρούς. Η τρέχουσα έκδοση ισχύει από τη δημοσίευσή της στον Ιστότοπο· επισκεφθείτε ξανά τακτικά τη σελίδα αυτή για να δείτε την πιο πρόσφατη έκδοση.

16. Επικοινωνία και αιτήματα

Για ερωτήσεις σχετικά με την παρούσα Πολιτική ή για να ασκήσετε τα δικαιώματά σας βάσει KVKK/GDPR, επικοινωνήστε μαζί μας στο [email protected]. Θα διεκπεραιώνουμε τα αιτήματα σύμφωνα με την εφαρμοστέα νομοθεσία εντός εύλογου χρονικού διαστήματος και ενδέχεται να χρειαστεί να επαληθεύσουμε την ταυτότητά σας πριν επεξεργαστούμε το αίτημά σας.

Μπορείτε να ζητήσετε τη διαγραφή του λογαριασμού σας στο Stayax Partner μέσα στην εφαρμογή, από τις Ρυθμίσεις > Ασφάλεια λογαριασμού > Επιλογές διαγραφής λογαριασμού, ή στη διεύθυνση https://stayax.com/el/account-deletion. Η κυριότητα του λογαριασμού επαληθεύεται μέσω email ή με επανεισαγωγή του κωδικού πρόσβασης σε πιστοποιημένη συνεδρία. Μετά την επαλήθευση, ανακαλείται η πρόσβαση στον λογαριασμό, οι ενεργές συνεδρίες και οι συσκευές ειδοποιήσεων, και διαγράφονται ή ανωνυμοποιούνται τα δεδομένα προφίλ, υποστήριξης και μεταφορτώσεων που δεν απαιτούνται από τον νόμο. Τα αρχεία τιμολογίων, πληρωμών, συμβάσεων και ελέγχου που πρέπει να διατηρηθούν βάσει της εφαρμοστέας νομοθεσίας αφαιρούνται από την ενεργή χρήση και τηρούνται με περιορισμένη πρόσβαση μόνο για τη σχετική νομική υποχρέωση. Στόχος μας είναι να ολοκληρώνουμε τον έλεγχο της νόμιμης διατήρησης εντός 30 ημερών· ο επιχειρησιακός αυτός στόχος δεν σημαίνει ότι τα δεδομένα διατηρούνται για 30 ημέρες.