Notice d’information KVKK

Cette notice d’information explique comment les données personnelles sont traitées dans le cadre du site Visit Urla, des applications iOS/Android et des services d’adhésion.

Responsable du traitement

NGTA TURİZM SEYAHAT TİCARET LİMİTED ŞİRKETİ, AKDENİZ MAHALLESİ AKDENİZ CAD. AKDENİZ İŞHANI NO: 5/207 KONAK İZMİR. Pour les demandes relevant de la KVKK, vous pouvez utiliser bilgi@rehberle.com ou l’adresse postale ci-dessus.

Données traitées

L’adhésion peut impliquer le traitement des noms, prénoms, adresses e-mail et données de vérification et de sécurité ; les demandes de contact et de réservation, des numéros de téléphone, messages et détails de la demande ; les demandes de compte professionnel, des informations de contact, catégorie, adhésion et photographie ; l’inscription à la newsletter, de l’adresse e-mail et de l’heure du consentement. Les favoris, le calendrier et les itinéraires enregistrés sont associés à votre compte. Lorsque la connexion Google est choisie, l’identifiant du compte Google, l’adresse e-mail vérifiée, le nom et, le cas échéant, la photo de profil sont reçus ; votre mot de passe Google n’est pas reçu. Si vous activez les notifications, le jeton de notification de l’appareil, le système d’exploitation, la version de l’application, la langue et le choix d’autorisation sont traités. Les opérations de points Artı conservent l’association compte/établissement, la vérification QR, les mouvements de points, les montants, les dates et les enregistrements permettant de prévenir les abus.

Finalités et bases juridiques

Les données de compte et d’opération nécessaires à l’adhésion, aux favoris, au calendrier, aux itinéraires et aux services de points Artı demandés sont traitées pour la conclusion ou l’exécution d’un contrat (KVKK art. 5/2-c) ; les enregistrements techniques proportionnés pour prévenir la fraude et assurer la sécurité du service reposent sur l’intérêt légitime ne portant pas atteinte aux droits fondamentaux (art. 5/2-f) ; la conservation légale et les demandes officielles répondent à une obligation juridique (art. 5/2-ç) ; les dossiers de litiges servent à établir, exercer ou protéger un droit (art. 5/2-e). Les communications marketing facultatives et les traitements associés nécessitent un choix ou consentement distinct. Indiquer avoir lu la notice ne constitue pas un consentement explicite ni une autorisation de marketing.

Transfert et conservation

Les données ne peuvent être partagées que dans la mesure nécessaire au service avec les fournisseurs d’hébergement et d’e-mail, l’établissement concerné par une réservation demandée et le service de connexion ou de cartographie Google choisi par l’utilisateur. Google Firebase et l’infrastructure de notification Apple/Google, selon la plateforme de l’appareil, servent à transmettre les notifications autorisées. Seules les informations nécessaires à la vérification des opérations de points Artı sont montrées à l’établissement concerné. Vos données ne sont pas vendues à des fins publicitaires. Ces fournisseurs peuvent traiter les données à l’étranger. Ces transferts nécessitent une décision d’adéquation applicable, des garanties appropriées ou une exception prévue par la législation au titre de l’article 9 de la KVKK ; choisir la connexion Google ou autoriser les notifications ne supprime pas les obligations relatives aux transferts à l’étranger.

Principes de conservation

• Données de compte : pendant l’ouverture du compte puis, après sa fermeture, durant les délais applicables aux réclamations juridiques,
• messages de contact et de réservation : jusqu’à la résolution de la demande et à l’expiration des délais juridiques concernés,
• messages archivés du panneau : pendant la durée définie dans le panneau d’administration,
• enregistrements du consentement à la newsletter : après son retrait, pendant la durée requise par l’obligation de preuve,
• enregistrements de sécurité et d’opération : pendant la durée limitée nécessaire à la prévention des attaques et aux obligations juridiques.

Lorsque la finalité et l’obligation de conservation prennent fin, les données sont supprimées, détruites ou anonymisées.

Sécurité et suppression du compte

Les mots de passe de connexion par e-mail sont conservés sous forme de hachages sécurisés ; votre mot de passe en clair n’est pas conservé. Les demandes de partenaires n’évaluent que les informations nécessaires au type de compte choisi et en gèrent les autorisations. Vous pouvez envoyer une demande au moyen du bouton « Créer une demande de suppression du compte » de votre profil. La demande est vérifiée puis traitée ; les données personnelles sont supprimées, détruites ou anonymisées, à l’exception des enregistrements dont la conservation est exigée par la législation.

Points Artı et modèle de revenus

NGTA ne perçoit aucune commission, frais de transaction ni revenu sur l’acquisition ou l’utilisation des points Artı. Les enregistrements de points sont traités uniquement pour assurer le service, vérifier l’opération avec l’établissement et prévenir les abus ; ces données ne sont pas vendues à des fins publicitaires. Les points Artı ne sont ni un dépôt, ni de l’argent liquide, ni un produit d’investissement ; les conditions d’utilisation et les avantages proposés par l’établissement concerné s’appliquent.

Méthodes de collecte et vos droits

Les données sont collectées électroniquement via les formulaires du site et des applications, l’authentification Google, l’enregistrement des notifications de l’appareil, les opérations QR/points Artı et de compte, les journaux de sécurité et les préférences. Vous pouvez exercer auprès du responsable du traitement les droits prévus à l’article 11 de la loi n° 6698 : demande d’information, rectification, suppression ou destruction, connaissance des destinataires des transferts, opposition et réparation des dommages. Pour la procédure détaillée, consultez la page Modalités de demande KVKK.