Gizlilik

Mümkün olduğunca az veri işliyoruz. Sıradan ziyaretler izlenmez. Google Ads üzerinden gerçekleşen bir ziyaretin ardından, kampanya atıf bilgileri yalnızca sizin açıkça izin vermeniz durumunda saklanır ve paylaşılır.

Denetleyici

Scafa Investments LLC, 9830 Bahama Dr, Cutler Bay, FL 33189, ABD — iletişim bilgileri künyede yer almaktadır. Veri sorumlusu Amerika Birleşik Devletleri'nde bulunduğundan verileriniz bu ülkede işlenir.

Eğer sadece arıyorsanız

Gezinmek veya arama yapmak için hesap gerekmez; normal ziyaretlerde reklam veya analiz çerezleri kaydedilmez. Google Ads üzerinden gelen bir ziyaretin ardından, atıf bilgilerini kaydetmeden önce sizden onay isteriz. Oturumunuz kapalıyken, istek listeniz tarayıcınızda (localStorage) kalır. Oturum açarsanız, kaydedilmiş giriş tanımlayıcıları tek seferde hesabınızın istek listesiyle birleştirilir.

Kısa vadeli canlı istatistikler

Herkese açık sayfalarda, çerezlerde veya tarayıcı depolama alanında değil, yalnızca açık sekmenin belleğinde tutulan rastgele bir tanımlayıcı kullanıyoruz. Bu tanımlayıcı, web sitesi etki alanı ve son etkinlik zamanı bilgileriyle birlikte bize gönderilir. Bunu, beş dakikadan uzun süren aktif tarayıcı oturumlarının sayısını tahmin etmek için kullanırız. Bu istatistiklerde isimler, e-posta adresleri, IP adresleri veya ziyaret edilen sayfalar saklanmaz ve ziyaretçi profilleri oluşturulmaz. Süresi dolan kayıtlar düzenli aralıklarla otomatik olarak silinir. "İzleme" ve "Küresel Gizlilik Kontrolü" ayarlarına uyulur.

Bir hesap açarsanız

E-posta adresinizi, adınızı ve bir şifre doğrulama değerini saklıyoruz. Şifrenin kendisini saklamıyoruz — yalnızca scrypt ile hesaplanan ve orijinal şifreye geri dönüştürülemeyen bir değeri saklıyoruz. Yasal dayanak: GDPR Madde 6(1)(b) (sözleşmenin ifası).

Giriş ve oturumlar

Giriş yaptıktan sonra, rastgele bir oturum kimliği içeren teknik açıdan gerekli bir çerez yerleştiririz. Bu çerezin tek amacı, oturumunuzu açık tutmaktır ve 30 gün sonra geçerliliği sona erer. Oturumdan çıktığınızda sunucudaki oturum silinir.

Google veya Apple ile oturum açma

“Google ile devam et” veya “Apple ile devam et” seçeneğini tercih ederseniz, söz konusu hizmet sağlayıcı kimliğinizi doğrular ve hesabınızı oluşturmak veya eşleştirmek amacıyla bize temel profil bilgilerinizi (adınız ve e-posta adresiniz) gönderir. Başka hiçbir bilgi istenmez ve bu bilgileri yalnızca oturum açmanız için kullanırız. Bu işlem, verilerin ABD’ye aktarılmasını içerir. Google ve Apple’ın verilerinizi işleme şekli, kendi gizlilik politikalarına tabidir. Yasal dayanak: GDPR Madde 6(1)(b).

Bir gayrimenkul ilanı verirseniz

Gayrimenkul detayları, açıklamaları, fiyatları ve resimleri kaydedilir ve yayınlanır. Müsaitlik bilgilerini güncel tutmak için diğer portallardan (iCal) takvim adresleri düzenli olarak alınır; bu portallardan yalnızca tarih aralıkları kaydedilir, konuk verileri asla kaydedilmez.

Mülk sahiplerine yönelik sorular

Adınızı, e-posta adresinizi, telefon numaranızı ve tarih bilgilerinizi, hakkında bilgi aldığınız mülkün sahibine iletiyoruz — sorgu işlemi işte bu amaçla yapılır. Bunun dışında hiçbir bilgi aktarılmaz.

Sunucu günlükleri

İstekler, teknik bir gereklilik olarak günlük verileri oluşturur (IP adresi, saat, istenen adres, tarayıcı kimliği). Bu veriler, sistemin işleyişini sağlamak ve kötüye kullanımın önlenmesi amacıyla kullanılır ve yedi gün sonra silinir. Yasal dayanak: GDPR Madde 6(1)(f).

Yazı tipleri

“Figtree” yazı tipi kendi sunucumuzda barındırılmaktadır. Google Fonts ile herhangi bir bağlantı yoktur ve IP adresiniz oraya gönderilmez.

Google Ads atıf analizi

Google Analytics, Google Tag Manager veya bir Google reklam komut dosyası yüklemiyoruz. Google Ads üzerinden gelirseniz, önce bir seçenek gösteririz. Yalnızca onay verdikten sonra tıklama tanımlayıcısını ve kampanya parametrelerini birinci taraf, yalnızca HTTP içeren bir çerezde en fazla 90 gün saklarız. Bir hesap oluşturursanız, bu atıf hesaba eklenir; böylece daha sonraki bir ilan orijinal kampanyaya atfedilebilir. Seçilen huni olayları daha sonra sunucu tarafındaki Data Manager API aracılığıyla Google Ads'e gönderilebilir. Google, kampanya optimizasyonu için kullanılan tıklama tanımlayıcısını, olay türünü, olay zamanını, işlem kimliğini ve dönüşüm değerini alır; reklam kişiselleştirme ise reddedilmiş olarak kalır. Yasal dayanak, rızanızdır (GDPR Madde 6(1)(a)). Gelecekteki ölçümleri aşağıdan istediğiniz zaman kapatabilirsiniz. Reddetmeniz siteyi veya hesabınızı etkilemez.

Harita

Harita bu konuda tek istisnadır. Harita görüntüleri OpenFreeMap’ten alınmaktadır (harita verileri: OpenStreetMap katkıcıları). Dolayısıyla bu hizmet, IP adresinizi öğrenir — görüntüleri sunmak zorunda olduğu için bu durum teknik olarak kaçınılmazdır.

Bu durumda: Sonuç sayfasında harita, mobil cihazlarda sonuçlarla birlikte yüklenirken, bilgisayarlarda ise ancak harita görünümü seçildikten sonra yüklenir. Konaklama ve mekan sayfalarında ise harita alanı görünür görüntü alanına yaklaştığında yüklenir. OpenFreeMap çerez kullanmaz ve anahtar gerektirmez. Yasal dayanak: GDPR Madde 6(1)(f), çünkü harita üzerinde yerlerin gösterilmesi, konaklama ve yerel bölge aramasının bir parçasıdır.

Stripe aracılığıyla yapılan ödemeler ve para çekimleri

Bir rezervasyonun ödemesini yaptığınızda veya ev sahibine yapılacak ödemeleri ayarladığınızda, Stripe bu amaçla gerekli olan iletişim, rezervasyon, tutar ve ödeme verilerini işler. Banka ve kart bilgilerinizi doğrudan Stripe'a girersiniz; BookNoFees bu bilgileri görmez veya saklamaz. Stripe, verileri Amerika Birleşik Devletleri ve diğer ülkelerde işleyebilir. Yasal dayanak, GDPR'nin 6. maddesinin (1) fıkrasının (b) bendidir; yasal olarak zorunlu saklama süresi ise GDPR'nin 6. maddesinin (1) fıkrasının (c) bendine dayanmaktadır.

Çeviriler ve resim açıklamaları

Yayınlanan başlıklar ve açıklamalar, çeviri için DeepL veya Moonshot AI (Kimi) platformlarına gönderilebilir. Yüklenen görseller, olgusal alternatif metin oluşturmak üzere ilan veya mekan adı ve yeriyle birlikte Moonshot AI (Kimi) veya Anthropic platformlarına gönderilebilir. İlgili erişim anahtarı yapılandırılmamışsa, bu işleme gerçekleşmez. Yasal dayanak GDPR Madde 6(1)(f)’dir; böylece içerik, alan dilinde, arama motorları ve ekran okuyucular için anlaşılır kalır.

Adres ve konum arama

Konum arama ve harita üzerinde konum belirleme amacıyla, girilen adresi veya koordinatları Nominatim’e veya diğer OpenStreetMap proje hizmetlerine göndeririz. İsimler, e-posta adresleri ve rezervasyon verileri bu işlem kapsamında gönderilmez. Yasal dayanak: GDPR Madde 6(1)(b) ve (f).

Barındırma, güvenlik ve e-posta iletimi

Cloudflare ve barındırma sağlayıcımız, siteyi sunmak ve saldırılara karşı korumak amacıyla IP adreslerini ve teknik bağlantı verilerini işler. Onaylar, rezervasyonlar ve mesajlar için alıcı adresini ve mesaj içeriğini SMTP posta sunucumuza veya yapılandırılmış işlem postası sağlayıcımıza göndeririz. Bu işleme, sözleşmenin yürütülmesi, güvenliği ve ifası için gereklidir (GDPR Madde 6(1)(b) ve (f)).

Haklarınız

Bilgi alma, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarının yanı sıra bir denetim makamına şikâyette bulunma hakkına sahipsiniz. Kaliforniya'da ikamet edenler CCPA kapsamında benzer haklara sahiptir. support@booknofees.com adresine kısa bir e-posta göndermeniz yeterlidir.