Aviso informativo de protección de datos (KVKK)

Este aviso informativo explica cómo se tratan los datos personales en el sitio web Visit Urla, las aplicaciones iOS/Android y los servicios de membresía.

Responsable del tratamiento

NGTA TURİZM SEYAHAT TİCARET LİMİTED ŞİRKETİ, AKDENİZ MAHALLESİ AKDENİZ CAD. AKDENİZ İŞHANI NO: 5/207 KONAK İZMİR. Para solicitudes conforme a la KVKK, podéis utilizar bilgi@rehberle.com o la dirección postal indicada anteriormente.

Datos tratados

La membresía puede implicar el tratamiento de nombre, apellidos, correo electrónico y registros de verificación y seguridad; las solicitudes de contacto y reserva, de teléfono, mensajes y detalles de la solicitud; las solicitudes de cuenta de negocio, de información de contacto, categoría, membresía y fotografías; y la suscripción al boletín, de correo electrónico y momento del consentimiento. Los favoritos, el calendario y las rutas guardadas se vinculan a la cuenta. Al elegir el acceso con Google, se reciben el identificador de la cuenta, el correo verificado, el nombre y, si existe, la foto de perfil; no se recibe la contraseña de Google. Si activáis las notificaciones, se tratan el token de notificación del dispositivo, el sistema operativo, la versión de la aplicación, el idioma y la preferencia de permiso. Las operaciones de puntos Artı conservan la vinculación cuenta/negocio, verificación QR, movimientos de puntos, importe, fecha y registros de operaciones para prevenir abusos.

Finalidades y bases jurídicas

Los datos de cuenta y operación necesarios para membresía, favoritos, calendario, rutas y servicios de puntos Artı solicitados se tratan para celebrar o ejecutar un contrato (KVKK art. 5/2-c); los registros técnicos proporcionados para prevenir fraude y proteger el servicio se basan en un interés legítimo que no perjudique derechos fundamentales (art. 5/2-f); la conservación legal y las solicitudes oficiales responden a obligaciones jurídicas (art. 5/2-ç); y los registros de controversias sirven para establecer, ejercer o proteger un derecho (art. 5/2-e). Las comunicaciones comerciales opcionales y los tratamientos relacionados requieren una preferencia o consentimiento separado. Indicar que se ha leído el aviso no constituye consentimiento explícito ni permiso para marketing.

Transferencias y conservación

Los datos solo pueden compartirse en la medida necesaria para el servicio con proveedores de alojamiento y correo electrónico, el negocio relacionado con una reserva solicitada y el servicio de acceso o mapas de Google elegido por el usuario. Para enviar las notificaciones autorizadas se utilizan Google Firebase y la infraestructura Apple/Google según la plataforma del dispositivo. Al negocio correspondiente solo se muestra la información necesaria para verificar las operaciones de puntos Artı. Los datos no se venden con fines publicitarios. Estos proveedores pueden tratar datos en el extranjero. Dichas transferencias requieren una decisión de adecuación aplicable, garantías apropiadas o una excepción prevista en la legislación conforme al artículo 9 de la KVKK; elegir el acceso con Google o permitir notificaciones no elimina las obligaciones sobre transferencias al extranjero.

Criterios de conservación

• Datos de cuenta: mientras la cuenta permanezca abierta y, después del cierre, durante los plazos aplicables a reclamaciones legales,
• mensajes de contacto y reserva: hasta resolver la solicitud y finalizar los plazos legales correspondientes,
• mensajes archivados del panel: durante el periodo establecido en el panel de administración,
• registros del consentimiento al boletín: después de retirarlo, durante el periodo exigido por la obligación de acreditación,
• registros de seguridad y operaciones: durante el periodo limitado necesario para prevenir ataques y cumplir obligaciones legales.

Cuando finalizan la finalidad y la obligación de conservación, los datos se eliminan, destruyen o anonimizan.

Seguridad y eliminación de la cuenta

Las contraseñas de acceso por correo electrónico se almacenan como hashes seguros; no se conserva la contraseña en texto plano. Las solicitudes de socios solo evalúan la información necesaria para el tipo de cuenta elegido y gestionan su alcance de permisos. Podéis enviar una solicitud mediante el botón «Crear una solicitud de eliminación de cuenta» del perfil. La solicitud se verifica y tramita; los datos personales se eliminan, destruyen o anonimizan, salvo los registros que deban conservarse legalmente.

Puntos Artı y modelo de ingresos

NGTA no obtiene comisiones, tarifas de operación ni ingresos por ganar o utilizar puntos Artı. Los registros de puntos se tratan exclusivamente para prestar el servicio, verificar la operación con el negocio y prevenir abusos; no se venden con fines publicitarios. Los puntos Artı no son un depósito, dinero en efectivo ni un producto de inversión; se aplican las condiciones de uso y los beneficios ofrecidos por el negocio correspondiente.

Métodos de recogida y vuestros derechos

Los datos se recogen electrónicamente mediante formularios web y de aplicaciones, autenticación de Google, registro de notificaciones del dispositivo, operaciones QR/puntos Artı y de cuenta, registros de seguridad y preferencias. Mediante una solicitud al responsable del tratamiento podéis ejercer los derechos del artículo 11 de la Ley n.º 6698: información, rectificación, eliminación o destrucción, conocer los destinatarios de transferencias, oposición e indemnización por daños. Para el procedimiento detallado, consultad la página Procedimiento de solicitud conforme a la KVKK.