Gizlilik Politikası

GİZLİLİK POLİTİKASI

Yürürlüğe giriş tarihi: 16.10.2026.

Sürüm: 2.0

Son güncelleme tarihi: 16.10.2026.

Giriş

Bu Gizlilik Politikası, hangi kişisel verileri topladığımızı, neden topladığımızı, nasıl kullandığımızı, kimlere ifşa edebileceğimizi ve verilerinizle ilgili hangi haklara sahip olduğunuzu açıklamaktadır.

Kişisel veriler, kimliği belirlenmiş veya belirlenebilir bir gerçek kişiye ilişkin verilerdir. Bunlar arasında örneğin isim, iletişim bilgileri, kimlik belgesi bilgileri, rezervasyon bilgileri veya IP adresi yer alabilir.

Gizliliğinizi ciddiye alıyoruz. Kişisel verileri, Sırbistan Cumhuriyeti Kişisel Verilerin Korunması Kanunu ve faaliyetlerimize uygulanabilir diğer düzenlemelere uygun olarak işliyoruz.

Avrupa Birliği Genel Veri Koruma Yönetmeliği’nin (GDPR) belirli bir işleme uygulandığı durumlarda, bu yönetmeliğin gerekliliklerine de uymaktayız.

Verilerinizi kim işliyor

Kişisel verilerinizin sorumlusu:

BNV BRISTOL DOO BEOGRAD

Karađorđeva 50

11000 Belgrad, Sırbistan Cumhuriyeti

E-posta: [email protected]

Veri Koruma Görevlisi: Sandra Pribić PR GDPR Partner

Topladığımız veriler

Hizmetlerimizi nasıl kullandığınıza bağlı olarak, aşağıdaki verileri toplayabiliriz:

1. ad ve soyad;

2. Doğum tarihi ve yeri;

3. Adres ve diğer ikamet bilgileri;

4. Uyruk;

5. Cinsiyet;

6. Ehliyet, pasaport veya diğer kimlik belgelerindeki bilgiler;

7. e-posta adresi ve telefon numarası;

8. Rezervasyon ve konaklama bilgileri;

9. Kullandığınız hizmetlere ilişkin bilgiler;

10. konaklamanızla ilgili talepleriniz ve tercihleriniz hakkında bilgiler;

11. ödeme ve faturalandırma için gerekli veriler;

12. otoparkı kullandığınızda araç plaka numarası;

13. bizimle iletişime geçtiğinizde sağladığınız bilgiler;

14. sadakat programına katılırsanız, üyelik için gerekli veriler;

15. İlgili yasal dayanak olması durumunda fotoğraflar ve diğer görsel kayıtlar;

16. CCTV kayıtları;

17. IP adresiniz ve çerezler ile benzer teknolojiler aracılığıyla toplanan veriler dahil olmak üzere, web sitemizi kullanımınızla ilgili veriler.

Belirli bir amaç için gerekli olandan daha fazla veri toplamayız.

Özel kategorilerdeki kişisel verileri yalnızca yasaların izin verdiği durumlarda ve bu tür bir işleme için uygun bir yasal dayanak olduğunda işleriz.

Verilerinizi nasıl elde ediyoruz

Verileri çoğunlukla aşağıdaki durumlarda doğrudan sizden elde ederiz:

1. Bir oda veya başka bir hizmet için rezervasyon yaptığınızda;

2. Otelde konakladığınızda;

3. Otel ile iletişime geçtiğinizde;

4. Web sitemizi kullandığınızda;

5. Sadakat programımıza kaydolduğunuzda;

6. Promosyon mesajlarımızı almak için kaydolursanız.

Rezervasyonunuzu bir rezervasyon platformu, seyahat acentesi veya başka bir aracı kuruluş aracılığıyla yaptıysanız, söz konusu aracı kuruluştan belirli veriler alabiliriz.

Ayrıca, bir hizmet sunmak veya yasal yükümlülükleri yerine getirmek için gerekli olduğunda, diğer iş ortaklarımızdan veya sistemlerden de veri alabiliriz.

Verilerinizi neden işliyoruz

Verilerinizi yalnızca belirli ve yasal amaçlar için kullanırız.

Misafir kaydı ve diğer yasal yükümlülükler

Yasalar gereği belirli verileri toplamak ve kullanmak zorundayız. Bu veriler arasında, Merkezi Bilgi Sistemi (eTurista) aracılığıyla gönderilen veriler dahil olmak üzere konuk kaydı ve kayıtları için gerekli veriler ile vergi, muhasebe ve diğer yasal yükümlülükleri yerine getirmek için gerekli veriler yer alır. Bu amaçlarla topladığımız veriler, belirli bir yasal yükümlülüğü yerine getirmek için gerekli olduğu ölçüde kullanılır.

Rezervasyon ve hizmet sunumu

Verileri aşağıdaki amaçlarla kullanırız:

1. Rezervasyonunuzu işleme almak ve onaylamak;

2. Konaklamanız için hazırlık yapmak;

3. Rezervasyon yaptığınız hizmetleri sunmak;

4. Taleplerinize ve sorularınıza yanıt vermek;

5. Talep ettiğiniz ek hizmetleri ayarlamak;

6. Ödemeyi işleme alır ve fatura düzenleriz;

7. Konaklamanızla ilgili olarak sizinle iletişim kurarız.

Bu verileri, sizinle olan sözleşmenin ifası veya sözleşme imzalanmasından önce gerekli adımları atmak için gerekli olduğu için işliyoruz.

Ödeme ve Muhasebe

Sizinle olan sözleşmemizi yerine getirmek ve yasal ve muhasebe yükümlülüklerimizi yerine getirmek amacıyla ödeme ve faturalandırma için gerekli verileri işliyoruz. Ödeme bir ödeme hizmeti sağlayıcısı aracılığıyla yapıldığında, söz konusu sağlayıcı verileri kendi politikaları ve geçerli düzenlemelere uygun olarak işleyebilir.

Güvenlik

Misafirlerimizin, çalışanlarımızın, ziyaretçilerimizin ve Otelin mülkiyetinin korunması amacıyla CCTV ve diğer güvenlik önlemlerini kullanabiliriz. Video gözetimi altındaki alanlar uygun bir uyarı ile işaretlenmiştir. CCTV kayıtları, belirli bir olay, yasal işlemler veya hak ve menfaatlerin tesis edilmesi veya korunması amacıyla yasaya uygun olarak belirli bir kaydın daha uzun süre saklanması gerekmedikçe, en fazla 30 gün süreyle saklanır.

Tanıtım mesajları ve teklifler

Tanıtım mesajlarımıza abone olduysanız, iletişim bilgilerinizi kullanarak size Otelin teklifleri, etkinlikleri, hizmetleri ve haberleri hakkında bilgi gönderebiliriz. Belirli türdeki tanıtım mesajlarının gönderilmesi için önceden onayınız gerekiyorsa, mesajları göndermeye başlamadan önce sizden bu onayı talep edeceğiz. Mesajın içinde yer alan talimatları izleyerek veya

[email protected] adresine bir talep göndererek promosyon mesajlarından aboneliğinizi iptal edebilirsiniz. Promosyon mesajlarından aboneliğinizi iptal etmeniz, rezervasyonunuz, konaklamanız veya yasal yükümlülüklerimizi yerine getirmek için gerekli olan verilerin işlenmesini etkilemez.

Sadakat Programı

Sadakat programımıza katılırsanız, verilerinizi üyeliğinizi yönetmek, avantajlar sağlamak ve bu konuda sizinle iletişim kurmak için kullanırız. Tanıtım mesajlarının gönderilmesi için kullanılan veriler, doğrudan pazarlamaya ilişkin kurallara uygun olarak işlenir.

Fotoğraflar ve Etkinlik Tanıtımı

Oteldeki etkinlikler ve diğer faaliyetler sırasında, konukları ve ziyaretçileri içeren fotoğraflar çekilebilir. Bir konuğun fotoğrafını Otelin tanıtımı için kullandığımızda, gerekli hallerde bu tür bir işleme için önceden rızasını alacağız. İşleme rızaya dayalıysa, rızanızı istediğiniz zaman geri çekebilirsiniz. Onayınızı geri çekmeniz, geri çekilmeden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez. Herhangi bir sorunuz varsa veya bir fotoğrafla ilgili haklarınızı kullanmak istiyorsanız, [email protected] adresinden bizimle iletişime geçebilirsiniz.

İşlemenin yasal dayanağı

Verileri yalnızca bunun için uygun bir yasal dayanak olduğunda işliyoruz.

Amaca bağlı olarak bu, aşağıdakilerden biri olabilir:

1. bir sözleşmenin ifası veya sözleşme imzalanmadan önce talebiniz üzerine adımların atılması;

2. Yasal bir yükümlülüğe uyum;

3. belirli bir işleme için gerekli olduğunda sizin rızanız;

4. söz konusu işleme yasalarca izin veriliyorsa, meşru menfaatimiz.

Her bir belirli işleme faaliyeti için uygun yasal dayanağı uygularız. İşlemeyi meşru menfaatimize dayandırdığımızda, bu menfaat, belirli işleme bağlı olarak misafirlerin, çalışanların ve mülkün korunmasını, dolandırıcılık ve kötüye kullanımın önlenmesini, bilgi sistemlerinin korunmasını, hukuki taleplerin oluşturulması ve savunulmasını ve ayrıca Otelin güvenli ve verimli işleyişiyle ilgili diğer meşru menfaatleri içerebilir. Meşru menfaat temelini uygularken, yürürlükteki düzenlemelere uygun olarak, menfaatlerimizin veri sahibinin menfaatlerinden veya temel hak ve özgürlüklerinden üstün olup olmadığını değerlendiririz.

Bize veri vermeniz zorunlu mu?

Belirli kişisel verilerin sağlanması, yasal bir gereklilik veya bir sözleşmenin akdedilmesi ve ifası ya da belirli otel hizmetlerinin sunulması için gerekli bir koşul olabilir. Bu gibi durumlarda, belirli bir amaç için gerekli verileri sağlamazsanız, rezervasyonunuzu işleme alamayabilir, belirli bir hizmeti sunamayabilir, misafirin check-in işlemini gerçekleştiremeyebilir veya ilgili yasal yükümlülüğü yerine getiremeyebiliriz.

Belirtilen amaçlar için gerekli olmayan veriler isteğe bağlı olabilir ve bu verilerin sağlanmaması, temel otel hizmetinin sunulmasını etkilemez.

Verilerinizi kimlere ifşa edebiliriz

Verilerinizi satmayız.

Bir hizmet sunmak, yasal bir yükümlülüğü yerine getirmek, güvenliği sağlamak veya yasal talepleri oluşturmak ve savunmak için gerekli olduğunda verilerinizi diğer taraflara sunabiliriz.

Bunlar arasında şunlar yer alabilir:

1. Yasa gereği zorunlu olduğumuz durumlarda, ilgili devlet kurumları;

2. otel ve rezervasyon sistemi hizmet sağlayıcıları;

3. BT, bulut, barındırma ve diğer teknik hizmet sağlayıcıları;

4. ödeme hizmeti sağlayıcıları;

5. e-posta ve SMS mesajlaşma hizmeti sağlayıcıları;

6. pazarlama ve iletişim hizmeti sağlayıcıları;

7. muhasebe, hukuk ve diğer mesleki danışmanlar;

8. talep ettiğiniz hizmeti sunan iş ortakları;

9. bunun için uygun bir yasal dayanak bulunan diğer taraflar.

Birisi bizim adımıza verilerinizi işlediğinde, verilerin yasalara uygun şekilde işlenmesini ve korunmasını sağlamak için uygun önlemleri alırız.

Verilerin Sırbistan Cumhuriyeti dışına aktarılması

Belirli otel, rezervasyon, BT, bulut ve diğer sistemlerin kullanımı kapsamında, verileriniz Sırbistan Cumhuriyeti dışındaki, Avrupa Ekonomik Alanı dışındaki ülkeler de dahil olmak üzere, hizmet sağlayıcılara aktarılabilir veya bu sağlayıcılara sunulabilir. Veriler, yeterli koruma seviyesinin belirlenmediği bir ülkeye aktarıldığında, Otel, ilgili koşulların karşılanması durumunda yeterlilik kararları, standart sözleşme maddeleri veya yasal olarak izin verilen diğer koruma önlemleri dahil olmak üzere, yürürlükteki düzenlemelere uygun şekilde uygun koruma önlemlerini sağlar.

Belirli uluslararası aktarımlar ve hizmet sağlayıcı kategorileri hakkında daha fazla bilgi almak için [email protected] adresinden Otel ile iletişime geçebilirsiniz.

Analitik ve çerezler

Web sitemiz çerezler ve diğer benzer teknolojiler kullanmaktadır. Bazı çerezler web sitesinin çalışması için gereklidir, diğerleri ise analiz, pazarlama ve diğer işlevler için kullanılır. Gerekli olmayan çerezleri, tercihlerinize ve geçerli düzenlemelere uygun olarak kullanırız.

Kullandığımız çerezlere ilişkin ayrıntılı bir genel bakış aşağıdaki tabloda yer almaktadır.

1. Kesinlikle gerekli çerezler

Ad	Sağlayıcı	Amaç	Kategori	Süre
bid-consent-cookie	The Bristol (the-bristol.com)	Kullanıcının çerezlerle ilgili tercihini (ayarlarla kabul etme veya reddetme) kaydeder.	Gerekli	1 yıl (çerezler kabul edilirse); 7 gün (reddedilirse)
bid-country	The Bristol (the-bristol.com)	Formlardaki ülke kodunu otomatik olarak doldurmak için, IP adresinden belirlenen ziyaretçinin ülkesini kaydeder.	Gerekli	Oturum
ilk_yönlendiren	The Bristol (the-bristol.com)	Rezervasyon kaynağını belirlemek amacıyla, kullanıcının hangi harici web sitesinden geldiğini veya erişimin doğrudan olup olmadığını kaydeder.	Gerekli	Oturum
referrer_synced	The Bristol (the-bristol.com)	Ziyaretin kaynağının zaten kaydedildiğini belirtir ve yeniden kaydedilmesini önler.	Gerekli	Oturum
bid-checkin-checkout	The Bristol (the-bristol.com)	Rezervasyon işlemi sırasında seçilen varış ve ayrılış tarihlerini kaydeder.	Gerekli	Oturum
amadeus-erişim-jetonu	The Bristol (the-bristol.com)	Müsaitlik ve fiyatları kontrol etmek için Amadeus rezervasyon sistemine erişim sağlar. Yalnızca sunucu tarafında (HttpOnly) kullanılır.	Gerekli	En fazla 1 saat
bid-member-cookie	The Bristol (the-bristol.com)	Club 1912 sadakat programına üye olan ve oturum açmış kullanıcıların oturumunu sürdürür. Çerez, yalnızca sunucu tarafında (HttpOnly) kullanılabilir.	Gerekli	15 dakika
bid-member-info-cookie	The Bristol (the-bristol.com)	Kullanıcı arayüzünde görüntülenmek ve üye fiyatının uygulanması için isim ve üyelik seviyesi gibi temel üye bilgilerini depolar.	Gerekli	1 gün (girişten sonra); oturum (sadakat programı kapsamında anonim indirim için)
NEXT_LOCALE	The Bristol (the-bristol.com)	Seçilen web sitesi dilini kaydeder.	Gerekli	Oturum
__cf_bm	Cloudflare (.hubspot.com, .hsforms.com, .hs-scripts.com, .hs-analytics.net, *.hs-banner.com)	Web sitesinin yüklediği HubSpot sunucularında otomatik erişim ve botlara karşı koruma sağlamak için kullanılır.	Gerekli	30 dakika

2. Analitik çerezleri

Ad	Sağlayıcı	Amaç	Kategori	Süre
_ga	Google Analytics (.the-bristol.com)	Kullanıcıları ayırt etmek ve web sitesine yapılan ziyaretleri analiz etmek amacıyla ziyaretçilere benzersiz bir tanımlayıcı atar.	Analitik	2 yıl
_ga_W841LRVTFX	Google Analytics (.the-bristol.com)	Web sitesinin Google Analytics 4 (GA4) özelliği için oturum durumu bilgilerini depolar.	Analitik	2 yıl
_cs_id	Contentsquare (orijinal tabloda Google Analytics olarak listelenmiştir; doğrulayın)	Web sitesi davranışını analiz etmek ve oturumları kaydetmek için ziyaretçiyi tanımlar.	Analitik	13 ay
_cs_s	Contentsquare (kaynak tabloda Google Analytics olarak listelenmiştir; doğrulayın)	Bir oturum sırasında sayfa görüntüleme sayısını ve oturum kayıt durumunu kaydeder.	Analitik	30 dakika
_cs_c	Contentsquare (kaynak tabloda Google Analytics olarak listelenmiştir; doğrulayın)	Kullanıcının Contentsquare aracı tarafından izlenmeye ilişkin rıza tercihini kaydeder.	Analitik	13 ay
hubspotutk	HubSpot (.the-bristol.com)	Ziyaretçiyi tanımlar ve gönderilen formlardan (iletişim, etkinlikler ve Club 1912) elde edilen verilerin CRM sistemindeki bir kişiyle ilişkilendirilmesini sağlar.	Analitik	6 ay
__hstc	HubSpot (.the-bristol.com)	Etki alanı, ziyaretçi tanımlayıcısı, ilk ve son ziyaret zamanı ile oturum sayısı hakkındaki verileri depolayan temel bir oturum izleme çerezi.	Analitik	6 ay
__hssc	HubSpot (.the-bristol.com)	Oturumu ve oturum içindeki sayfa görüntüleme sayısını izler.	Analitik	30 dakika
__hssrc	HubSpot (.the-bristol.com)	Kullanıcının tarayıcısını yeniden başlattığını, yani yeni bir oturumun başladığını gösterir.	Analitik	Oturum

3. Pazarlama çerezleri

Ad	Sağlayıcı	Amaç	Kategori	Süre
_gcl_au	Google Ads (.the-bristol.com)	Dönüşüm Bağlayıcı özelliği aracılığıyla Google Ads kampanyalarıyla ilişkili dönüşümleri ölçer.	Pazarlama	3 ay
IDE	Google (DoubleClick) (.doubleclick.net)	Yeniden pazarlama dahil olmak üzere, kullanıcı ziyaretleri ve etkinliklerine dayalı olarak reklamların görüntülenmesini ve ölçülmesini sağlar.	Pazarlama	13 ay
_fbp	Meta (Facebook Pixel) (.the-bristol.com)	Facebook ve Instagram'da reklam ve dönüşüm ölçümü için ziyaretleri izler.	Pazarlama	3 ay

Veri saklama süresi

Verilerinizi, yasalarca daha uzun süre saklamamız gerekmedikçe veya yasal hak taleplerini oluşturmak ya da korumak için daha uzun süre saklanması gerekmedikçe, yalnızca toplanma amacına uygun olduğu sürece saklarız.

Saklama süresi, verinin türüne ve verinin işlenme amacına bağlıdır. Saklama süresini belirlerken, verinin niteliğini, işleme amacını, yasal saklama sürelerini, iş ve muhasebe kayıtlarının tutulması gerekliliğini ve ayrıca yasal hak taleplerinin oluşturulması veya savunulması gerekliliğini dikkate alırız.

Saklama süresi dolduğunda, verilerin saklanmaya devam edilmesi için yasal veya başka bir izin verici dayanak bulunmadıkça, verileri siler, imha eder veya anonimleştiririz.

Veri güvenliği

Verilerinizi yetkisiz erişim, kayıp, imha veya diğer hukuka aykırı işleme faaliyetlerinden korumak için uygun teknik ve organizasyonel önlemler alırız.

Verilere yalnızca işlerini yapmak için bu verilere ihtiyaç duyan kişiler erişebilir.

Güvenlik önlemlerimizi, riskler ve veri işleme faaliyetlerimizin niteliği doğrultusunda düzenli olarak gözden geçirir ve geliştiririz.

Kişisel veri ihlali

Kişisel veri ihlali durumunda, veri sahibinin hak ve özgürlüklerine yönelik riskin değerlendirilmesi de dahil olmak üzere, yürürlükteki düzenlemelere uygun olarak gerekli önlemleri alacağız. Yasal gereklilikler karşılandığında, yasaya uygun olarak Denetim Otoritesine ve/veya veri sahibine kişisel veri ihlalini bildireceğiz.

Otomatik karar verme

Otel, şu anda yalnızca verilerin otomatik işlenmesine dayalı olarak, hukuki sonuçlar doğuran veya konukları benzer şekilde önemli ölçüde etkileyen kararlar almamaktadır.

Otel ayrıca şu anda bu tür sonuçlar doğuran herhangi bir misafir profilleme işlemi de gerçekleştirmemektedir. Gelecekte bu tür bir işlemeyi uygulamaya koyarsak, yürürlükteki mevzuata uygun olarak bu konuda bilgi verecek ve gerektiğinde veri sahibinin çıkarlarını korumak için uygun haklar ve güvenceler sağlayacağız.

Haklarınız

Verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

1. Verilerinizin işlenip işlenmediğine dair teyit talep etme;

2. Verilerinize erişim talep etme;

3. hatalı verilerin düzeltilmesini veya eksik verilerin tamamlanmasını talep etme;

4. Yasal koşullar sağlandığında verilerinizin silinmesini talep etme;

5. Yasal koşullar sağlandığında, verilerin işlenmesinin kısıtlanmasını talep etme;

6. belirli durumlarda, verilerinizin taşınabilirliğini talep etme;

7. Meşru menfaate dayalı işleme itiraz etme;

8. doğrudan pazarlama amaçlı işleme itiraz etme;

9. İşleme rızaya dayalı olduğunda rızayı geri çekme;

10. Yasal koşullar sağlandığında, yalnızca otomatik işlemeye dayalı bir karara tabi olmamak;

11. Bilgi Komiseri ve Veri Koruma Görevlisi nezdinde şikayette bulunma.

Yasal gerekçeler olması durumunda bu haklardan bazıları kısıtlanabilir.

Haklarınızı nasıl kullanabilirsiniz?

Haklarınızdan herhangi birini kullanmak isterseniz veya verilerinizin işlenmesiyle ilgili bir sorunuz varsa, bizimle iletişime geçebilirsiniz:

BNV BRISTOL DOO BEOGRAD

Karađorđeva 50

11000 Belgrad, Sırbistan Cumhuriyeti

E-posta: [email protected]

Elimizdeki bilgilere dayanarak kimliğinizi güvenilir bir şekilde tespit edemezsek, kimliğinizi doğrulamak için gerekli ek bilgileri talep edebiliriz.

Talebe gecikmeden ve her halükarda alındığı tarihten itibaren 30 gün içinde yanıt vereceğiz. Karmaşık durumlarda, yasalara uygun olarak süre uzatılabilir; bu durumda sizi bilgilendireceğiz.

Komiser’e Şikayet

Verilerinizin işlenmesinin mevzuata aykırı olarak gerçekleştirildiğini düşünüyorsanız, Kamu Bilgilendirme ve Kişisel Verilerin Korunması Komiseri’ne şikayette bulunma hakkınız bulunmaktadır.

Kamu Bilgileri ve Kişisel Verilerin Korunması Komiseri

15 Kral Aleksandar Bulvarı

11000 Belgrad

Sırbistan Cumhuriyeti

Telefon: +381 11 3408 900

Faks: +381 11 3343 379

E-posta: [email protected]

GDPR'nin belirli bir işleme uygulanması durumunda, bunun için gerekli koşullar sağlandığında Avrupa Birliği'ndeki yetkili denetim makamına başvurma hakkınız da bulunmaktadır.

GDPR'nin Uygulanması

Otel, Avrupa Birliği üye ülkeleri de dahil olmak üzere çeşitli ülkelerden gelen konuklara hizmet sunmaktadır.

GDPR belirli bir veri işleme faaliyetine uygulanıyorsa, Otel şeffaflık, veri sahiplerinin hakları ve uluslararası veri aktarımlarına ilişkin kurallar dahil olmak üzere GDPR'nin gerekliliklerine uymaktadır. Avrupa Birliği üye ülkenizdeki veri koruma denetim otoritesini bulmak için, AB Veri Koruma Kurulu tarafından yayınlanan resmi denetim otoriteleri listesini kullanabilirsiniz: AB Denetim Otoriteleri.