Gizlilik Politikası

1. Veri sorumlusu

Veri sorumlusu: [NAZIV PRAVNOG LICA], [ADRESA SJEDIŠTA], PIB [PIB]. Veri koruma ile ilgili iletişim: [E-MAIL ZA ZAŠTITU PODATAKA]. GDPR'ın 27. maddesi uyarınca AB'deki temsilcimiz: [PREDSTAVNIK U EU (čl. 27 GDPR)].

Verileri Karadağ kişisel verilerin korunması mevzuatına ve sizin için geçerli olduğu durumlarda AB Genel Veri Koruma Tüzüğü'ne (GDPR, 2016/679) uygun olarak işliyoruz.

2. Hangi verileri işliyoruz

• Hesap verileri: ad, e-posta, telefon numarası, şifre (giriş sistemimiz tarafından yalnızca güvenli bir özet (hash) olarak saklanır), dil.
• Rezervasyon ve bilgi talebi verileri: ilan, tarihler, misafir sayısı, mesajlar ve özel istekler, fiyat dökümü, talebin durumu.
• Ev sahibi verileri: işletme adı ve türü, vergi kimlik numarası, ödemeler için banka bilgileri, ilan içeriği ve fotoğrafları.
• Tamamlanmış bir konaklamadan sonra yazdığınız değerlendirmeler.
• Teknik veriler: IP adresi, tarayıcı türü, talep edilen sayfalar ve hata kayıtları; güvenlik ve hizmetin çalışmaya devam etmesi amacıyla saklanır.

3. Verileri neden işliyoruz (hukuki dayanaklar)

• Hesabınızı oluşturmak, talebinizi veya bilgi talebinizi ev sahibine iletmek ve rezervasyonu yönetmek — sözleşmenin ifası (GDPR md. 6(1)(b)).
• Talebinizle ilgili hizmet mesajları göndermek (ör. onay, iptal) — sözleşmenin ifası.
• Dolandırıcılığı ve kötüye kullanımı önlemek, platformu güvence altına almak ve değerlendirmeleri denetlemek — meşru menfaatimiz (md. 6(1)(f)).
• Muhasebe ve yetkili makamların hukuka uygun taleplerine yanıt verme gibi yasal yükümlülükleri yerine getirmek (md. 6(1)(c)).
• Bülten ve pazarlama iletileri yalnızca, istediğiniz zaman geri çekebileceğiniz onayınızla (md. 6(1)(a)).

4. Ev sahibiyle paylaşım

Rezervasyon talebi veya bilgi talebi gönderdiğinizde adınızı, iletişim bilgilerinizi, tarihleri, misafir sayısını ve mesajınızı ilgili ilanın ev sahibiyle paylaşırız. Ev sahibi, hizmeti onaylamak ve sağlamak için bu bilgilere ihtiyaç duyar ve bu veriler bakımından ayrı bir veri sorumlusu hâline gelir. Kanun gereği ev sahibi, sizi yetkili makamlara bildirmek ve turist vergisini tahsil etmek için varışta kimlik bilgilerinizi de alır — bu işlem platform üzerinden değil, doğrudan sizinle ev sahibi arasında gerçekleşir.

5. Hizmet sağlayıcılar (veri işleyenler)

Verileri yalnızca bizim talimatlarımız doğrultusunda işleyen, özenle seçilmiş sağlayıcılarla çalışıyoruz:

• Barındırma ve depolama: [HOSTING PROVAJDER I LOKACIJA SERVERA] — uygulamayı, veritabanını ve dosya depolamayı (MinIO, kendi sunucularımızda) çalıştıran sunucular.
• Giriş ve hesaplar: Keycloak, kendi sunucularımızda çalıştırdığımız açık kaynaklı bir kimlik sistemi.
• Cloudflare, Inc. — içerik dağıtım ağı, saldırılara karşı koruma ve DNS; IP adreslerini ve teknik talep verilerini işler.
• Resend — işlemsel e-postaların gönderilmesi (e-posta bildirimleri etkinleştirildiğinde).
• Yapay zekâ çeviri sağlayıcıları (Anthropic, DeepSeek) — yalnızca ev sahiplerinin ilan metinlerini çevirmek için kullanılır; misafirlerin kişisel verileri bu sağlayıcılara gönderilmez.

6. Karadağ ve AB dışına aktarımlar

Bazı sağlayıcılar (örneğin Cloudflare ve Resend) Amerika Birleşik Devletleri'nde yerleşiktir. Aktarımlar, AB Standart Sözleşme Maddelerine veya sağlayıcının sertifikalı olduğu durumlarda AB–ABD Veri Gizliliği Çerçevesi'ne dayanır.

7. Verileri ne kadar süre saklıyoruz

• Hesap verileri: hesabınız var olduğu sürece; silinmesini talep etmenizden sonraki 30 gün içinde silinir, ancak bazı verileri kanunen saklamamız gerekiyorsa bu veriler saklanır.
• Rezervasyon kayıtları: muhasebe, uyuşmazlık ve yasal amaçlarla konaklamanın sona ermesinden itibaren [ROK ČUVANJA — npr. 5 godina].
• Yanıtlanmamış veya reddedilmiş talepler ve bilgi talepleri: [ROK — npr. 12 mjeseci].
• Teknik kayıtlar: en fazla [ROK — npr. 90 dana].

8. Haklarınız

Verilerinize erişme, verilerinizin düzeltilmesini veya silinmesini isteme, işlemenin kısıtlanmasını isteme veya işlemeye itiraz etme, veri taşınabilirliği ve onayınızı istediğiniz zaman geri çekme hakkına sahipsiniz. [E-MAIL ZA ZAŠTITU PODATAKA] adresine yazın; bir ay içinde yanıt veririz.

Ayrıca Karadağ Kişisel Verilerin Korunması ve Bilgiye Serbest Erişim Ajansı'na (AZLP, azlp.me) veya AB'de yaşıyorsanız kendi ülkenizin veri koruma otoritesine şikâyette bulunabilirsiniz.

9. Çerezler ve yerel depolama

Rezervasyon sitesi yalnızca çalışması için gerekenleri kullanır: oturumunuzun açık kalması, dilinizin ve aramanızın hatırlanması. Rezervasyon sitesinde reklam veya siteler arası izleme çerezleri kullanmayız. Onay gerektiren analiz araçları eklersek önce onayınızı isteyeceğiz.

10. Güvenlik

Bağlantılar şifrelidir (HTTPS), verilere erişim yalnızca ihtiyacı olan kişilerle sınırlıdır ve ev sahipleri yalnızca kendi ilanlarına ilişkin talepleri görür.