HalalWorld’ün bir parçası olan halalworld.com (“biz” veya “bize”), müşterimiz olarak size değer vermekte olup ve gizliliğin hepimiz için önemli olduğunun farkındadır. Bu Gizlilik Bildiriminde, halalworld.com üzerinden sunulan hizmetler kapsamında platformumuzu ve ilişkili hizmetlerimizi kullandığınızda kişisel verileri kanun ve ikincil mevzuat kapsamında nasıl topladığımız, işlediğimiz, sakladığımız, kullandığımız ve aktardığımız; hakkınızda topladığımız veya tuttuğumuz bilgilerle neler yapacağımızı yasal sınırlar içinde belirleme haklarınız açıklanmakta ve bizimle nasıl iletişime geçebileceğiniz belirtilmektedir.

Gizlilik Bildirimi Özeti Bu kısım, Gizlilik Bildirimimizin bir özetidir. Bildirimin tamamını buradan veya sayfayı aşağı kaydırarak inceleyebilirsiniz. Bu Gizlilik Bildirimi neleri kapsamaktadır? Bu Gizlilik Bildirimi, aşağıdaki konuları açıklamak için kaleme alınmıştır: Nasıl ve ne tür kişisel verileri toplayıp kullandığımız Kişisel verilerinizi ne zaman ve kimlerle paylaştığımız Kişisel verilerinizi toplama, kullanma ve paylaşma şeklimiz ile ilgili hangi tercihlerde bulunabileceğiniz Kişisel verilerinize erişme ve verilerinizi güncelleme yolları.

Hangi kişisel verileri toplayıp kullanıyoruz ve bu verileri nasıl topluyoruz? Kişisel verileri aşağıdaki durumlarda topluyoruz: Bize kişisel verileri verdiğinizde Otomatik olarak topladığımızda Bu verileri başkalarından aldığımızda Sitelerimizden birinde hesap oluşturduğunuzda, teklif veya bilgi almak için sitelerimize kaydolduğunuzda veya platformumuzu kullanarak rezervasyon yaptığınızda bize kişisel verilerinizi verirsiniz. Ayrıca, sitelerimizi ziyaret ettiğinizde veya uygulamalarımızı indirip kullandığınızda bu kişisel verileri tarayıcınıza yerleştirilen çerezler gibi otomatik teknolojiler yoluyla, gerektiğinde onayınızı alarak toplarız. HalalWorldbünyesindeki bağlı şirketlerden ve iş ortaklarıyla üçüncü şahıslarından da platformumuzu ve ilgili araçlarla hizmetleri iyileştirmemize, kayıtları doğru şekilde güncelleyip tutmamıza, sahtekârlık durumlarını potansiyel olarak tespit edip soruşturmamıza ve hizmetlerimizi daha etkili şekilde pazarlamamıza yardımcı olan kişisel verileri almaktayız. Kişisel verileriniz ne zaman paylaşılır? Kişisel verileriniz; seyahat/tatil rezervasyonu yapmanıza yardımcı olmak, seyahat ve/veya tatil konaklamanızla ilgili size destek sunmak, sizinle iletişime geçmek (ürünler ve hizmetler hakkında size bilgi gönderdiğimiz veya seyahat tedarikçileriyle ve/veya konaklama yeri sahipleriyle iletişime geçmenizi sağladığımız durumlar dâhil) ve kanunlara uymak dâhil olmak üzere bazı amaçlarla paylaşılabilir. Aşağıda verilen Gizlilik Bildiriminin tam sürümünde kişisel verilerin nasıl paylaşıldığı açıklanmaktadır. Haklarınız ve seçenekleriniz nelerdir? Veri koruma haklarınızı çeşitli şekillerde kullanabilirsiniz. Örneğin, e-postalardaki "abonelikten çık" bağlantısına tıklayarak veya uygun olduğu üzere hesabınızdan ya da müşteri hizmetlerimizle iletişime geçerek pazarlama e-postaları almaktan çekilebilirsiniz. Gizlilik Bildirimimizde, size sunulan seçeneklerin yanı sıra veri koruma hakları ve tercihleriyle ile ilgili daha fazla bilgi bulunmaktadır. Bizimle nasıl iletişime geçebilirsiniz? Gizlilik uygulamalarımız hakkında daha fazla bilgiye Gizlilik Bildirimimizin tam sürümünden ulaşabilirsiniz. Ayrıca kişisel verilerinizi nasıl işlediğimiz hakkında sorular sormak veya kişisel verileriniz hakkında taleplerde bulunmak için Bize Ulaşabilirsiniz.

***************************** Gizlilik Bildirimi Topladığımız ve Kullandığımız Kişisel Veri Kategorileri Kişisel Verilerin Paylaşılması Kişisel Verilerin Ortak Kullanımı Yapay Zekâ Kullanımımız Haklarınız ve Seçenekleriniz Uluslararası Veri Transferi AB - ABD Veri Gizliliği Çerçevesi Küresel Sınır Ötesi Gizlilik Kuralları Sistemine Katılım Güvenlik Reşit Olmayan Bireyler Kayıtların Tutulması Bize Ulaşın Gizlilik Bildiriminde Yapılan Güncellemeler Çerez Bildirimi Kişisel Verilerinizin Toplanması ve Kullanımı Bu bölümde aşağıdakiler hakkında bilgi bulacaksınız: topladığımız ve kullandığımız kişisel veri türleri, bunları nasıl topladığımız ve kullandığımız, bu bilgileri toplama ve kullanma amaçlarımız ve bunları toplarken ve kullanırken temel aldığımız yasal dayanak. İşlemeye ilişkin yasal dayanaklar: Aşağıdaki tabloda, kişisel verilerinizi toplamak ve kullanmak için temel aldığımız yasal dayanakları bulacaksınız. Özetle, kişisel verilerinizi topladığımızda veya kullandığımızda, bu toplama veya kullanım işlemi aşağıdaki ölçütlerden birine dayanmalıdır: Onay: Kişisel verilerinizi işlememiz için onay verdiğiniz anlamına gelir (ör. onayın gerekli olduğu durumlarda size pazarlama iletileri göndermek). Yasal yükümlülük: Bu, sizden kişisel veriler toplama veya bunları belirli bir amaç için kullanma (ör. yasa kapsamındaki mali ve vergi yükümlülüklerimizi yerine getirmek için işlem geçmişinizi kullanma) konusunda yasal bir yükümlülüğümüz olduğu anlamına gelir. Bir sözleşmenin uygulanması: Kişisel verilerin sizinle bir sözleşme yapmak için gerekli olduğu anlamına gelir (örneğin rezervasyonunuzu yönetmek, ödemeleri işlemek veya isteğiniz üzerine bir hesap oluşturmak), Bir yasal gerekliliği yerine getirmek veya sizinle bir sözleşme yapmak için kişisel verilerinizi sunmanızı istersek bunu ilgili zamanda açıkça belirtecek ve size, kişisel verilerinizi sunmanızın zorunlu olup olmadığını (ayrıca kişisel verilerinizi sunmazsanız bunun olası sonuçlarını) bildireceğiz. Meşru menfaat: Verileri işlemenin, meşru menfaatlerimize uygun olduğu ve bu menfaatlerin sizin haklarınız tarafından geçersiz kılınmadığı (aşağıda açıklandığı gibi) anlamına gelir. Bazı ülkeler ve bölgeler, örneğin Türkiye, kişisel verileri meşru menfaatler temelinde işlememize izin vermektedir. Meşru menfaatlerimize (veya üçüncü tarafların meşru menfaatlerine) dayanarak kişisel verilerinizi topladığımız ve kullandığımız takdirde bu menfaat, normalde platformumuzu işletmek veya geliştirmek ve gerektiği şekilde size hizmetlerimizi sunmak için sizinle iletişime geçmek, bizimle iletişime geçtiğinizde güvenlik doğrulaması yapmak, sorularınızı cevaplamak, pazarlama çalışmaları yürütmek veya yasa dışı aktiviteleri tespit edip önlemek amacıyla olacaktır. Kişisel verilerinizin kullanımına ilişkin belirli meşru menfaatimiz ne olursa olsun, bu kullanımın uygunluğunu değerlendirirken daima haklarınız üzerindeki potansiyel etkiye göre değerlendireceğiz. Meşru menfaat kavramı yalnızca belirli ülkelerde ve bölgelerde geçerli olsa da kişisel verilerinizin kullanımını genel haklarınıza göre tartıyoruz. Topladığımız ve Kullandığımız Kişisel Veri Kategorileri Kişisel verileri şu amaçlarla topluyoruz ve kullanıyoruz: Platform Kullanımı ve Rezervasyon Amaçları (aşağıdakiler dâhil): Rezervasyonunuza olanak tanıma, kimliğinizi doğrulama ve seyahat sigortası amaçları. Talep edilen seyahati (uçuş, araba, kruvaziyer, aktivite ve otel gibi) rezerve etme veya tatil merkezi rezervasyonuna olanak tanıma. Rezervasyon ve/veya hesap ile ilgili hizmetler sunma. Platformumuzda kullanıcı hesapları oluşturma, tutma ve güncelleme ve kullanıcı olarak kimliğinizi doğrulama. Arama ve seyahat geçmişinizi, konaklama yeri ve seyahat tercihlerinizi ve HalalWorld’ün platform ve hizmetlerini kullanımınız hakkındaki (ve bu Gizlilik Bildiriminde belirtilen başka şekillerde) benzer bilgileri tutma. Ödemelerin (rezervasyon tutmak, rezervasyonu güvence altına almak, bir seyahat ortağının banka kartınızın geçerliliğini kontrol etmesini sağlamak, ödeme sürecini hızlandırmak veya geçerli tüm ücret, masraf, ödeme ve iadelerle ilgilenmek için çeşitli ödeme modellerimizde ödeme bilgilerinizi toplamak ve doğrulamak gibi), kuponların ve diğer işlemlerin kabulünü ve işlenmesini mümkün kılma ve kolaylaştırma. Müşteri sadakat ve ödül programlarını yönetme. Rezervasyon ile ilgili değerlendirmeleri toplama ve bunlara olanak tanıma. Online hizmetlerdeki ve bazı HalalWorldmarkalarına ait sitelerdeki hesabınızı kullanarak giriş yapabilme gibi özellikler yoluyla hizmetlerimizi daha hızlı ve kolay kullanmanıza yardım etme. İletişim ve Müşteri Hizmetleri Amaçları (aşağıdakiler dâhil): Sorularınıza, bilgi taleplerinize ve bilgi işleme tercihlerinize yanıt verme. Seyahat tedarikçileriyle (oteller ve tatil merkezi sahipleri gibi) iletişim kurmanızı sağlama. Seyahat rezervasyonu onayları ve güncellemeleri gibi bilgiler sunma, acil durum bildirimleri veya bu Gizlilik Bildiriminde belirtilen başka amaçlarla sizinle iletişime geçme (ör. kısa mesaj, e-posta, telefon araması, posta, anında bildirim veya diğer iletişim platformları üzerinden mesajlaşma yoluyla). Pazarlama Amaçları (aşağıdakiler dâhil): Pazarlama amacıyla sizinle iletişim kurma (kısa mesaj, e-posta, telefon aramaları, posta, uygulama içi mesajlaşma, anında bildirimler veya diğer iletişim platformlarındaki mesajlar gibi). İnternet tarama ve/veya satın alma geçmişi gibi bilgileri analiz etme ve elde edilen sonucu ilgi alanlarınıza ve tercihlerinize göre reklamları ve pazarlamayı iyileştirmek için kullanma. Pazarlama ve promosyonlarımızın etkinliğini ölçme ve analiz etme. Yarışmalar, çekilişler ve benzeri eşantiyonlar gibi promosyonları yönetme. Profilinize göre hedeflenmiş reklam ve tanıtımlar sunma. Çerez Bildirimimizde çerezleri ve benzer takip teknolojilerini nasıl kullandığımız daha ayrıntılı açıklanmaktadır. Hizmetlerimizi iyileştirmek için Pazar Araştırması, Analitik ve Eğitim Amaçları (aşağıdakiler dâhil): Anket, pazar araştırmaları ve veri analizleri yürütme. Site ve uygulamalarımızın, faaliyetlerimizin, araçlarımızın ve hizmetlerimizin bakımını yapma, etkililiğini ölçme ve bunları geliştirip araştırma. Kalite kontrolü, eğitim, anlaşmazlıkların çözümü için ve bu Gizlilik Bildiriminde açıklandığı başka şekillerde, müşteri hizmetleri ekibimizle ve diğer temsilcilerimizle arama, sohbet ve diğer iletişimlerin yanı sıra ortaklarla misafirler arasındaki platform iletişimlerini izleme veya kaydetme. İzin verilen yerlerde kısıtlama olmaksızın kullanıp ifşa edebileceğimiz, toplu veya başka bir şekilde anonimleştirilmiş ya da kimliksizleştirilmiş veriler oluşturma. Güvenlik ve Uygunluk Amaçları (aşağıdakiler dâhil): Güvenliği artırma, müşterilerimizin kimliğini doğrulama, sahtekâr ve yetkisiz faaliyetleri önleyip araştırma, hak talepleri ve diğer yükümlülüklere karşı savunma yapma ve diğer riskleri yönetme. Yürürlükteki kanunlara (vergi verilerini paylaşma yasaları ve yükümlülükleri dâhil) uyma, kendimizin ve kullanıcılarımızın hak ve menfaatlerini koruma, kendimizi savunma ve kanun uygulama yetkilileri, mahkemeler, hükümetler, kamu kuruluşları ve diğer yasal yetkililere ve yasal sürecin parçası olan taleplere yanıt verme. Mevcut güvenlik ve terörü önleme, rüşvetle mücadele, gümrük ve göç ve özen yükümlülüğüyle ilgili diğer kanun ve yönetmeliklere uyma.

Kişisel Verilerin Paylaşılması/Aktarılması Kişisel verilerinizi, aşağıda belirtilen genel amaçlar doğrultusunda tabloda belirtilen üçüncü taraf kategorileriyle paylaşıyoruz; bu amaçlar, bu Gizlilik Bildiriminin başka yerlerinde daha ayrıntılı olarak açıklanmıştır. Kişisel verilerinizi paylaştığımız üçüncü taraflar, söz konusu kişisel verileri işleyicimiz olarak değil, veri sorumlusu olarak (birlikte veya bağımsız olarak) işleyebilir. Bu tür durumlar ve taraflar hakkında daha fazla bilgi için burayı ziyaret edin.

HalalWorld Bünyesinde Kişisel Verilerinizin Ortak Kullanımı HalalWorldşirketleri kişisel verilerinizi aşağıdaki şekilde ortaklaşa kullanmaktadır ve verilerinizin ortak sorumlularıdır: Topladığımız ve Kullandığımız Kişisel Veri Kategorileri bölümünde tanımlanan tüm kişisel veri kategorilerini, yukarıdaki tabloda tanımlanan kullanımlar için ortaklaşa işleriz. Örneğin misafir veya ortak hesaplarınızda oturum açmak için aynı hesap giriş bilgilerini kullanabilmeniz amacıyla hesapların HalalWorldgenelinde çalışma biçimini basitleştiriyoruz ve seyahatlerinizi, profilinizi, ödeme bilgilerinizi ve tercihlerinizi tek bir yerden yönetmenize yardımcı olacak daha fazla geliştirme sunmaya devam edeceğiz. Ana markaları expediagroup.com adresinde listelenen HalalWorldşirketleri bu kişisel verileri ortaklaşa işler. HalalWorld, kişisel verilerinizin yönetiminden sorumlu olan taraftır. Bu ortak kullanımla ilgili olarak bizimle nasıl iletişime geçileceği hakkında daha fazla bilgi, aşağıdaki Bize Ulaşın bölümünde bulunabilir. Yapay Zekâ Kullanımımız Platformumuzu ve ilgili hizmetlerimizi sunmak için çeşitli amaçlarla yapay zekâ ve makine ile öğrenmeyi kullanabiliriz. Kişisel verilerinizi aşağıdaki gibi amaçlarla için kullanabiliriz: Kullanıcı deneyiminizi geliştirmek, Sitemizde gördüğünüz konaklama yeri sıralamasını belirlemek, Sizinle etkileşim kurmak, sorularınızı yanıtlamak ve sizin ve arkadaşlarınızın seyahat planlamanıza yardımcı olmak için (sohbet yazılımımız ve sanal seyahat acentemiz/asistanımız aracılığıyla), Sitemizdeki aramanızı kişiselleştirmek, ilgili kişiselleştirilmiş filtreler önermek, arama ölçütlerini önceden doldurmak ve profilinize, tercihlerinize, etkileşimlerinize, beklenen ve beklenmeyen gerçek zamanlı yerel etkinliklere, hava durumu tahminine, uçuş tehirlerine

veya iptallerine dayalı olarak tatil noktası, konaklama yeri, restoran veya etkinlik önerileri sağlamak, Fiyatlandırma, fiyatlarla ilgili pazar verileri ve doğrudan fiyat belirleme ve/veya marj ayarlamaları dâhil olmak üzere uyarılar, Sitemize yüklediğiniz içeriği (ör. konaklama yerlerinizin resimleri) kalite veya biçimlendirme gereksinimlerimizi karşıladığından emin olmak ve arama sonuç listesindeki yerinize dâhil edilen ilgili imkân ve özellikleri belirlemek için taramak. Tanımlanabilir kişisel veriler içermediğinden emin olmak veya müşteri memnuniyetini değerlendirmek için bizimle paylaştığınız yorumları ve görüşleri taramak, Misafir yorumlarının ve Yardım Merkezimizdeki makalelerin sizin için özetlerini sunmak, Sitemizi işlem düzeyinde, arama sonuç listesindeki yer düzeyinde, kullanıcı düzeyinde ve diğer düzeylerde, hüküm ve koşullarımızın ihlali veya diğer dolandırıcılık faaliyetleri de dâhil olmak üzere her türlü dolandırıcılığı önleyerek ve tespit ederek güvende tutmak, Sanal temsilcilerimizle olan deneyiminde dilinizi ve lehçelerinizi görüntülemek, Yerleştirmeler gibi diğer uygulamaları güçlendirmek, Sistemlerimizdeki belirli öğelerin görüntülenmesini/depolanmasını onaylama/reddetme dâhil olmak üzere otomatik denetleme amaçları, Sunduğumuz her türlü sigortalı ürün dâhil olmak üzere sigorta işlemleri, Konumlandırmamızı optimize etmek veya misafirleri web sitelerimize yönlendirmek, Genellikle metin biçiminde olmak üzere metin özeti, çeviri veya metin önerileri gibi her türlü yeni içeriği oluşturmak, Güvenlik yönetimi sağlamak, Verimliliğimizi ve üretkenliğimizi artırmak (ör. mevcut dosyalardan özetler/belgeler oluşturan araçlarla), Anormallikleri tespit etmek (ör. mevcut bir trendle uyuşmayan unsurları bulmak), Resimleri daha etkili bir şekilde iyileştirmeye/kategorize etmeye/görüntülemeye odaklanmak, Talepleri, şikâyetleri, uyuşmazlıkları, ödeme mutabakatlarını analiz etmek ve çözmeye yardımcı olmak. Kişisel verilerinizin sisteme girilmesi yoluyla otomatik kararlar alınabilir ve karar, otomatik süreçler kullanılarak belirlenebilir. Sitemizi güvende tutmak ve kullanıcı deneyiminizi geliştirmek için meşru menfaatimiz çerçevesinde hareket ederiz. Yalnızca kişisel verilerin otomatik olarak işlenmesine dayalı olarak yasal veya benzer şekilde önemli etkileri olan bir karar içeren otomatik karar verme sürecine aşağıdaki durumlar haricinde dâhil olmayız: işlemeye açıkça onay vermişseniz, işlemenin bir sözleşmenin yapılması veya uygulanması için gerekli olması durumunda veya yürürlükteki yasa tarafından başka türlü yetki verildiğinde. Otomatik karar verme ile ilgili olarak, aşağıdakiler de dâhil olmak üzere bazı haklara sahip olabilirsiniz: bunun yerine manuel bir karar verme süreci talep etme veya yalnızca otomatik işlemeye dayalı bir karara itiraz etme. Veri koruma haklarınızla ilgili daha fazla bilgi edinmek isterseniz lütfen aşağıdaki Haklarınız ve Seçenekleriniz bölümüne bakın.

Haklarınız ve Seçenekleriniz Kişisel verilerinizle ilgili olarak aşağıda açıklanan bazı hak ve seçeneklere sahipsiniz: Bizde bir hesabınız varsa iletişim tercihlerinizi (1) hesabınıza giriş yapıp buradaki bilgileri güncelleyerek (tüm HalalWorldşirketlerinde bunu yapamayabilirsiniz) veya (2) aşağıdaki Bize Ulaşın bölümünden bizimle iletişime geçerek değiştirebilirsiniz. Çerez Bildirimimizdeki yönergeleri izleyerek zorunlu olmayan çerezleri kullanımımızı kontrol edebilirsiniz. İstediğiniz zaman hesabınıza giriş yaparak veya aşağıdaki Bize Ulaşın bölümünden bizimle iletişime geçerek kişisel verilerinize erişebilir, verilerinizi değiştirebilir, silme hakkında bilgi alabilir veya verilerinizin doğruluğunu güncelleyebilirsiniz. Tarafımızdan gönderilen pazarlama ve promosyon içerikli e-postaları artık almak istememeniz durumunda, ilgili e-postaların alt kısmında yer alan "Abonelikten Çık" bağlantısını kullanarak bu iletilerden kolaylıkla çıkabilirsiniz. Ayrıca, pazarlama ileti tercihlerinizi güncellemek için kullanıcı hesabınıza giriş yapabilir ya da, tüm HalalWorldiştiraklerinde bu özelliğin her zaman mevcut olmaması ihtimaline karşı, doğrudan Bize Ulaşın bölümünden bizimle iletişime geçebilirsiniz. Pazarlama e-postalarına ilişkin abonelikten çıkmanız ya da bu tür iletileri almamayı tercih etmeniz halinde bile, hesabınızla ilgili işlemsel veya yasal olarak zorunlu bildirimler (örneğin, rezervasyon onayları, güvenlik uyarıları veya hizmet güncellemeleri) tarafınıza gönderilmeye devam edebilir. Bu tür bildirimler ticari ileti niteliğinde olmadığından, bunlara ilişkin abonelikten çıkma seçeneği sunulmamaktadır. Mobil uygulamalarımız söz konusu olduğunda, uygulamanın ve işletim sisteminizin ayarlar menülerinde bildirimleri ve tercihleri görüntüleyip yönetebilirsiniz. Kişisel verilerinizi onaya dayalı olarak işliyorsak bu onayı herhangi bir zamanda aşağıdaki Bize Ulaşın bölümünden bizimle iletişime geçerek kaldırabilirsiniz. Onayınızı kaldırmanız, bunun öncesinde yapılan hiçbir işlemenin hukuka uygunluğunu ve kişisel verilerinizin onayınız gerekmeden yasal olarak işlenmesini etkilemeyecektir. Bazı ülkeler ve bölgeler, buralarda yaşayanlara kişisel verilerle ilgili ek haklar sunmaktadır. Bu ek haklar ülkeye ve bölgeye göre farklılık göstermektedir ve şunların yapılabilmesini içerebilir: Kişisel verilerinizin bir kopyasının talep edilmesi İşleme faaliyetlerinin amacıyla ilgili bilgilerin talep edilmesi Kişisel verilerinizin silinmesi Kişisel verilerinizi kullanma ve ifşa etmemize itiraz edilmesi Kişisel verilerinizin işlenme biçiminin sınırlanması Kişisel verilerinizin satılması yönünde izin verilmemesi Kişisel verilerinizin taşınması Otomatik karar verme sürecimize dâhil olan mantık ve bu tür kararların sonucu hakkında bilgi talep edilmesi Profil oluşturma da dâhil olmak üzere, önemli yasal etkiye sahip tam otomatik karar verme sürecinin kullanılmasına itiraz edilmesi ve bunun yerine manuel bir karar verme süreci talep edilmesi Yalnızca otomatik işlemeye dayalı bir karara itiraz edilmesi. Size sunulabilecek veri gizliliği hakları hakkında daha fazla bilgi almak için lütfen buraya tıklayın. Gizlilik, haklarınız ve seçenekleriniz ile ilgili soru sormak, sizin veya (geçerli durumlarda) yetkili temsilcinizin kişisel verilerinizle ilgili değiştirme veya güncelleme talebinde bulunabilmesi amacıyla ya da verilerinizi silme hakkında bilgi almak için lütfen aşağıdaki Bize Ulaşın bölümünden bizimle iletişime geçin.

Yukarıdaki haklara ek olarak, kişisel verilerinizi toplamamız ve kullanmamız hakkında ilgili veri koruma idaresine şikayette bulunma hakkına sahip olabilirsiniz. Ancak endişenizi gidermek üzere elimizden geleni yapabilmemiz için öncelikle bizimle iletişime geçmenizi rica ederiz. Elinizdeki bilgileri kullanarak aşağıdaki Bize Ulaşın bölümünden talebinizi bize gönderebilirsiniz. Geçerli veri koruma kanunları uyarınca kişisel verileri koruma haklarını kullanmak isteyen şahıslardan aldığımız tüm taleplere yanıt veririz. Yürürlükteki yasalar uyarınca bir talebinizle ilgili işlem yapmama kararımıza itiraz etme hakkınız varsa bu itirazın nasıl yapılacağına ilişkin talimatlar size göndereceğimiz yanıta eklenecektir. Uluslararası Veri Transferi ve Kişisel Verilerin Yurtdışına Aktarılması İşlediğimiz kişisel verilere, ikamet ettiğiniz ülke dışında bulunan ülkelerden erişilebilir; bu veriler söz konusu ülkelerde işlenebilir veya bu ülkelere aktarılabilir. Bu ülkelerde, sizin ülkenizdekinden farklı veri koruma düzenlemeleri uygulanabilir. Kişisel verilerinizin böyle bir sınır ötesi aktarımı, açık rızanız, sizinle aramızdaki sözleşmesel ilişkinin ifası, hizmetin sağlanabilmesi ve bu Gizlilik Bildirimi’nde belirtilen diğer meşru amaçlar doğrultusunda gerekli olabilir. Söz konusu süreç KVKK’nın 9. maddesi kapsamında işletilir. Platformumuzun sunucuları Amerika Birleşik Devletleri'nde bulunmakta olup, şirketimiz ile üçüncü taraf hizmet sağlayıcılarımız birçok farklı ülkede faaliyet göstermektedir. Bu kapsamda, kişisel verileriniz, bu ülkelerden herhangi birinde işlenebilir. Ayrıca, şirketimiz bünyesinde görev yapan çalışanlar da kişisel verilere dünyanın farklı noktalarından erişebilir. Kişisel verilerinizin bu şekilde uluslararası düzeyde aktarılması, işlenmesi ve/veya erişilebilir olması durumlarında, bu işlemlerin işbu Gizlilik Bildirimi’ne ve yürürlükteki veri koruma mevzuatına (örneğin 6698 sayılı KVKK ve/veya GDPR) uygun olarak gerçekleştirilmesini sağlamak amacıyla gerekli teknik ve idari önlemleri alıyoruz. Bu kapsamda, kişisel verilerinize verinin nerede işlendiğinden veya nereden erişildiğinden bağımsız olarak, ülkenizde yürürlükte olan veri koruma standartları ile eşdeğer seviyede koruma sağlanmasına dikkat ediyoruz. Kişisel verilerin yurt dışına aktarımı konusunda, gerekli güvenlik değerlendirmeleri, yetkili denetim makamlarının belirlediği standart sözleşme hükümleri ve sertifikasyon süreçleri gibi yasal yükümlülükleri yerine getiriyor; ilgili aktarımları yalnızca mevzuata uygun olarak ve hukuki temellere dayanarak gerçekleştiriyoruz. Uyguladığımız bazı tedbirler arasında aşağıdakiler yer almaktadır: Avrupa Komisyonu’nun belirli AEA dışı ülkelerde yeterli düzeyde veri koruması sağlandığını teyit eden yeterlilik kararları. Lütfen Avrupa Komisyonu tarafından yayımlanan bu tür ülkelere ait güncel listeye buradan bakın. Aktarılan ülkelerin Global-CBPR forumuna katılımı. Lütfen katılımcı ülkelerin güncel listesine buradan bakın. HalalWorldGlobal-CBPR sertifikasına sahiptir ve bu doğrultuda, aktarım işlemiyle ilgisi olan durumlarda, kişisel verilerin CBPR gerekliliklerine uygun olarak paylaşılmasını sağlamak için tüm HalalWorldşirketlerinde önlemler alınmıştır. HalalWorld’ün böyle bir foruma katılımına ilişkin daha ayrıntılı bilgi, aşağıdaki Küresel Sınır Ötesi Gizlilik Kuralları Sistemi Katılımı bölümünde bulunabilir. Kendilerine veri aktarımı yapılan üçüncü taraf ortakların, tedarikçilerin ve hizmet tedarikçilerinin kişisel verilerinizi korumak için uygulanmakta olan uygun mekanizmalara sahip olmasını sağlamak. Örneğin, üçüncü taraf ortaklarımız, tedarikçilerimiz ve hizmet tedarikçilerimizle imzaladığımız sözleşmelerde veri aktarımıyla ilgili sıkı koşullar vardır

(uygulanabilir olduğunda, AEA/Birleşik Krallık'tan yapılan aktarımlara yönelik Avrupa Komisyonu ve/veya Birleşik Krallık tarafından yayımlanmış Avrupa Komisyonu Standart Sözleşme Maddeleri dâhil) ve tüm sözleşme taraflarının işledikleri kişisel verileri yürürlükteki veri koruma yasasına uygun olarak koruması şart koşulmaktadır. Üçüncü taraf ortaklarımız, tedarikçilerimiz ve hizmet tedarikçilerimizle yaptığımız sözleşmeler, uygulanabilir olduğu durumlarda, EU-U.S. DPF ve EU-U.S. DPF'nin Birleşik Krallık kapsam genişletmesi ve/veya Swiss-U.S. DPF sertifikasyonu (ve DPF Frameworks'ün zaman zaman kabul edilen diğer ülkelere özgü kapsam genişletmeleri) kapsamında sertifikasyonlarını veya hizmet tedarikçisinin Avrupa Komisyonu tarafından tanımlanan Bağlayıcı Kurumsal Kurallarını esas almalarını da içerebilir. DPF Frameworks'teki ileriye yönelik ilkesiyle ilgili olarak Expedia, Inc.'in bir üçüncü tarafın Kişisel Bilgilerinizi bu Politikaya aykırı bir şekilde kullandığını veya ifşa ettiğini öğrenmesi halinde, bu yönde bir kullanımı ve ifşayı önlemek veya durdurmak için makul adımları atacağız. HalalWorldKişisel Bilgilerin bu Politikayı ve DPF Frameworks'ü ihlal edecek şekilde üçüncü taraflara ileriye dönük şekilde iletilmesinden sorumlu olabilir. Türkiye’den yurt dışına aktarım durumlarında ise, açık rıza alınmakta veya KVKK’nın 9. maddesine uygun şekilde, Kişisel Verileri Koruma Kurulu’nun onayı ile yeterli koruma taahhüdü içeren sözleşmeler kullanılmaktadır. Veri aktarımına ilişkin ilgili yasalara uyumu sağlamak üzere periyodik risk değerlendirmeleri yapmak, teknoloji ve organizasyonla ilgili çeşitli önlemleri uygulamak. AB - ABD Veri Gizliliği Çerçevesi HalalWorld, kişisel verilerinizin uluslararası düzeyde aktarımı konusunda şeffaflık ilkesine bağlıdır. Bu çerçevede, kişisel verilerinizin yurtdışına aktarımı yalnızca aşağıdaki durumlarda gerçekleştirilir: Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uyarınca yeterli koruma sağlayan ülkelere, Türkiye'de yürürlükte olan 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hükümlerine uygun olarak gerekli yasal izinlerin alınması kaydıyla, Avrupa Komisyonu tarafından yayımlanan Standart Sözleşme Maddeleri (Standard Contractual Clauses - SCCs) gibi uygun güvenlik mekanizmalarının sağlandığı durumlarda, Aktarım yapılacak tarafın AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. DPF), Birleşik Krallık Kapsam Genişletmesi ve/veya İsviçre-ABD Veri Gizliliği Çerçevesi (Swiss-U.S. DPF) kapsamında sertifikalı bir kuruluş olması halinde. HalalWorld, iş ortakları ve hizmet sağlayıcıları ile yaptığı sözleşmelerde, kişisel verilerin yalnızca yürürlükteki veri koruma mevzuatlarına uygun şekilde işlenmesini ve korunmasını şart koşar. Bu tarafların DPF çerçevesine taraf olması durumunda, Bildirim, Tercih, İleriye Yönelik Aktarımlarda Hesap Verebilirlik, Güvenlik, Veri Doğruluğu ve Amaç Sınırlaması, Erişim ve Rücu, Yaptırım ve Sorumluluk gibi ilkelere uyulmasını bekleriz. DPF sertifikasyonuna sahip taraflarla çalışılması halinde, kişisel verilerin uygunsuz kullanımı veya ifşası durumunda gerekli tüm önlemler alınır ve veri sahibi şikâyet mekanizmalarına başvurabilir. Bu kapsamda, çözülmemiş şikayetlerin çözümünde yetkili veri koruma otoriteleri (örneğin Avrupa’daki veri koruma makamları, Birleşik Krallık Bilgi Komiserliği - ICO, İsviçre FDPIC vb.) ile iş birliği yapılır. Belirli koşullar altında, bağlayıcı tahkim mekanizmasına başvurma hakkınız da saklıdır.

DPF Frameworks hakkında daha fazla bilgiye ve geçerli sertifikasyonlara https://www.dataprivacyframework.gov adresinden ulaşabilirsiniz. Küresel Sınır Ötesi Gizlilik Kuralları Sistemine Katılım (Global-CBPR) Bu Gizlilik Bildiriminde açıklanan halalworld.com'a ait gizlilik uygulamaları, Küresel Sınır Ötesi Gizlilik Kuralları Sistemi ile uyumludur. Global CBPR sistemi kuruluşlara, katılımcı ekonomiler arasında aktarılan kişisel verilerin korunmasını sağlamak için bir çerçeve sağlar. Global CBPR çerçevesi hakkında daha ayrıntılı bilgiye https://cbprs.org/ adresinden ulaşabilirsiniz. Güvenlik Platformumuzu ve tüm ilgili araçlarımızı ve hizmetlerimizi güvenle kullanabilmenizi istiyoruz ve topladığımız bilgileri korumak için gereken uygun atımları atmaya gayret gösteriyoruz. Hiçbir şirketin mutlak güvenlik garantisi verememesiyle birlikte, topladığımız ve işlediğimiz kişisel verileri korumak için uygun fiziksel, teknik ve organizasyonel önlemleri uygulamak üzere gereken makul adımları atmaktayız. Siber güvenlik ekibimiz, kişisel verilerin gizlilik veya hassasiyet düzeyiyle orantılı bir şekilde sorumlu kişisel veri toplama, depolama ve paylaşımını sağlamak üzere teknik güvenlik kontrolleri ve önlemleri geliştirir ve uygular. Kişisel verilerinizi yetkisiz erişime, kaybolmaya, yok edilmeye veya değişikliğe karşı korumak amacıyla güvenlik önlemlerini sürekli uygulamak ve güncellemek için çaba gösteriyoruz. Veri işleme ortaklarımızı eşit düzeyde yüksek standartlara tabi tutuyoruz. Sektör standardındaki uygulamalara dayalı bir bilgi güvenliği koruma sistemi oluşturduk ve düzenli değerlendirmeler ve PCI-DSS sertifikası gibi sertifikasyonlar uygulamaktayız. Ayrıca veri toplama, depolama, işleme, kullanma, iletme ve paylaşmaya ilişkin tüm yaşam döngüsü boyunca uygun güvenlik önlemlerini uyguladık; sistemlerin ve hizmetlerin güvenliğini sağlamak için bilgi sınıflandırma ve işleme standartlarımıza dayalı olarak doğrulama ve erişim kontrolleri, VPN, SSL şifreli iletim ve çok faktörlü kimlik doğrulama mekanizmaları da dâhil ancak bunlarla sınırlı olmamak üzere belirli teknik ve yönetim ile ilgili önlemler aldık. Bilgilerinize erişimi olabilecek çalışanlar için yönetim ve onay mekanizmalarımız bulunmaktadır ve çalışanlar için düzenli bilgi güvenliği eğitimi sağlamaktayız. Haklarınızı ve menfaatlerinizi etkileyebilecek bir kişisel veri güvenliği olayı durumunda, yürürlükteki veri koruma yasaları ve yönetmeliklerine uygun olarak bilgilendirileceksiniz. Yürürlükteki yasa ve yönetmeliklerin gerektirmesi hâlinde, ilgili olayı yetkili düzenleyici makamlara da bildireceğiz. Reşit Olmayan Bireyler İnternet sitemiz ve mobil uygulamamız reşit olmayan bireylere (yürürlükteki veri koruma yasalarında tanımlandığı şekilde) yönelik değildir; bunlara erişen ve bunları kullanan kişilerin yaşını ayırt edemiyoruz. Reşit olmayan bir kişi ebeveyn veya veli izni olmadan bize kişisel verilerini vermişse ebeveyn veya veli bizimle iletişime geçmelidir (aşağıdaki Bize Ulaşın bölümüne bakın). Reşit olmayan bir kişiden ebeveyn veya veli izni olmadan kişisel veri toplandığının farkına varırsak ve reşit olmayan kişinin bizde bir hesabı varsa bu hesabını sonlandırırız. Reşit olmayan bireylerin kişisel verilerini toplamamız gerekebilecek sınırlı durumlar şunlardır: rezervasyonun bir parçası olarak, seyahatle ilgili diğer hizmetlerin satın alınması veya diğer istisnai durumlarda (ailelere yönelik özellikler gibi). Reşit olmayan bireylerin kişisel verilerini işlerken yasalara uygunluk, gereklilik, net amaç, açıklık, şeffaflık ve güvenlik ilkelerine sıkı sıkıya bağlı kalır ve bu tür verileri korumak için sıkı önlemler alırız.

Reşit olmayan bireylerin kişisel verilerini korumamızla ilgili herhangi bir sorunuz veya endişeniz varsa veya reşit olmayan bireylerin kişisel verilerini silmek veya düzeltmek istiyorsanız (reşit olmayan bireylerin ebeveyni veya velisi olarak) lütfen aşağıdaki Bize Ulaşın bölümünden bizimle iletişime geçin. Kayıtların Tutulması Daha uzun bir tutma süresi gerekmediği veya kanunlarca izin verilmediği sürece kişisel verilerinizi tüm geçerli kanunlara uygun şekilde, işbu Gizlilik Bildiriminde belirtilen amaçları yerine getirmek için gereken süre boyunca tutacağız. Kişisel verilerinizi analiz amaçlarıyla veya trend analizi için daha uzun süreler boyunca kullanmayı amaçlarsak verilerinizi kimlik bilgisinden arındırılmış, toplu veya başka bir şekilde anonimleştirilmiş olarak kullanacağız. Kişisel verilerinizi sildiğimizde, bilgilerinizin herhangi bir şekilde kurtarılmasının veya alınmasının imkânsız olduğundan emin olmak için sektör standardı olan yöntemler kullanırız. Sistemlerimizi kötü niyetli kayıplara karşı korumak amacıyla kişisel verilerinizin kalan kopyalarını yedekleme sistemlerinde tutabiliriz. Bu kişisel verilere, geri yüklenmediği sürece erişilemez ve geri yükleme sırasında gereksiz tüm kişisel veriler silinir. Verilerinizi elimizde tutma sürelerimizi belirlemekte şu kriterleri kullanmaktayız: HalalWorldşirketlerinde etkin olan tüm hesaplarınız veya son zamanlarda yaptığınız rezervasyonlar veya platformumuzda yaptığınız diğer işlemler dâhil sizinle olan ilişkimizin süresi Kişisel verilerinizle ilgili, kanunların bizimle yaptığınız işlemlerin kayıtlarını tutmamızı gerektirmesi gibi yasal yükümlülüklerimizin olup olmadığı Sözleşme yükümlülükleri, adli tedbir kararları, zaman aşımı kanunları ve yetkili makamların soruşturmaları dâhil kişisel verilerinizi ne kadar süreyle tutacağımızı etkileyen herhangi bir mevcut veya ilgili yasal yükümlülüğün bulunup bulunmadığı Kişisel verilerinizin sistemlerimizin güvenli yedeklenmesi için gerekli olup olmadığı Bize Ulaşın Kişisel verilerinizi kullanmamızla ilgili herhangi bir sorunuz veya endişeniz varsa veya kişisel veri işleme uygulamalarımız hakkında bilgi almak ve kişisel verilere erişme, bunları düzeltme veya bunların silinmesi ile ilgili soru sorma haklarınızı kullanmak istiyorsanız lütfen buradaki Gizlilik Bölümü aracılığıyla bizimle iletişime geçin. Asıl veri sorumlunuz, etkileşimde bulunduğunuz site veya uygulamadan sorumlu HalalWorldşirketidir; bu veri sorumlusu, HalalWorldşirketlerinin diğer üyeleriyle ortak bir sorumlu olarak hareket ediyor olabilir. İşlediğimiz kişisel verilere ilişkin HalalWorldveri sorumluları (ve uygulanabilir olduğu durumda ortak sorumlular) ve/veya Temsilci hakkında daha fazla bilgi için lütfen buraya tıklayın. Bildirimde Yapılan Güncellemeler Bu Bildirimi (1) iyileştirmek ve daha açık veya anlaşılır hâle getirmek, (2) yasal, mevzuata uygunlukla ilgili ve/veya vergiyle ilgili gerekliliklere uymak, (3) hizmetlerimizde veya işimizi yürütme şeklimizde değişiklik yaptığımızda ve/veya (4) güvenlikle ilgili nedenler dâhil çeşitli sebeplerle herhangi bir zamanda güncelleyerek Bildirimde değişiklikler yapabiliriz. Haklarınızı ve

yükümlülüklerinizi önemli ölçüde etkileyecek değişiklikler yapmayı teklif edersek söz konusu değişikliklerin; güvenlik, yasal ve vergiyle ilgili gerekliliklere uyması acilen gerekli olmadığı sürece bu tür değişiklikler hakkında size makul bir süre önceden bildirimde bulunacağız. Bu Gizlilik Bildiriminin en son ne zaman güncellendiğini Bildirimin başındaki “son güncelleme tarihi” kısmından görebilirsiniz. Önceki güncellemeler hakkında bilgi almak için lütfen bizimle buradan iletişime geçin.