Gizlilik politikası

Son güncelleme: 2026-09-04

1. Biz kimiz

Wieliczka Salt Mine Tickets (“biz”, “bizim”) bağımsız bir rezervasyon danışmanlık hizmetidir. Wieliczka Tuz Madeni biletlerinizi rezerve etmenizle bağlantılı olarak bize sağladığınız kişisel bilgilerin veri sorumlusu biziz.

Gizlilikle ilgili konularda bizimle [email protected] adresinden iletişime geçebilirsiniz.

2. Topladığımız veriler ve neden topladığımız

Rezervasyonunuzu tamamlamak ve siteyi işletmek için gereken asgari bilgileri topluyoruz.

2.1 Rezervasyon bilgileri

  • Adınız — biletinizi Wieliczka Salt Mine (Kopalnia Soli Wieliczka) üzerinden satın almak için gereklidir.
  • E-posta adresiniz — biletinizi, ziyaret hatırlatmalarını ve destek yazışmalarını buraya göndeririz.
  • Ziyaret tarihiniz ve saat aralığınız — biletinizi garanti altına almak için gereklidir.
  • Ödeme bilgileri — doğrudan Stripe tarafından işlenir; kart numaranızı asla görmeyiz ya da saklamayız. Stripe, mutabakat için bize yalnızca bir token ve kartın son dört hanesini verir.

2.2 Analitik ve site performans verileri

  • Anonimleştirilmiş kullanım verileri: görüntülenen sayfalar, tıklamalar, yaklaşık coğrafi bölge (yalnızca şehir düzeyinde), cihaz türü, tarayıcı.
  • Microsoft Clarity veya ContentSquare aracılığıyla oturum kayıtları (maskelenmiştir — form alanlarına ne yazdığınızı göremeyiz).
  • IP anonimleştirme etkinleştirilmiş Google Analytics 4.

2.3 Destek yazışmaları

Bize e-posta gönderdiğinizde, size düzgün bir şekilde yardımcı olabilmek için yazışma zincirini saklarız. Üçüncü taraflarla paylaşmayız.

3. Yasal dayanak (AB/Birleşik Krallık/AEA ziyaretçileri için GDPR)

GDPR’ın 6. Maddesi kapsamında aşağıdaki yasal dayanaklara güveniyoruz:

  • Sözleşmenin ifası — biletinizi satmak ve teslim etmek (Mad. 6(1)(b)).
  • Meşru menfaat — siteyi iyileştirmek için anonimleştirilmiş analitik (Mad. 6(1)(f)).
  • Rıza — reklam pikselleri gibi zorunlu olmayan çerezler için (Mad. 6(1)(a)), çerez banner’ımız aracılığıyla toplanır. Rızanızı istediğiniz zaman geri çekebilirsiniz.
  • Yasal yükümlülük — geçerli vergi ve muhasebe mevzuatına uymak.

4. Verilerinizi kimlerle paylaşıyoruz

Verilerinizi yalnızca hizmeti yürütmek için ihtiyaç duyduğumuz işlemcilerle paylaşıyoruz:

İşlemci Amaç Konum
Stripe, Inc. Ödeme işlemleri ABD / İrlanda (AB)
Wieliczka Salt Mine (Kopalnia Soli Wieliczka) Satın aldığınız biletin düzenlenmesi Aktivite ülkesi
Google Workspace E-posta barındırma (rezervasyon gelen kutusu) ABD / AB
Cloudflare, Inc. Web sitesi, CDN ve güvenlik barındırma Küresel ağ
Cloudways (DigitalOcean) Rezervasyon arka ucu ve sipariş kayıtlarının barındırılması AB bölgesi
Google (Analytics 4) Anonimleştirilmiş site analitiği ABD / AB
Microsoft Clarity / ContentSquare Maskelenmiş oturum kaydı ABD / AB

Her veri işleyen, bir veri işleme sözleşmesine ve (geçerli olduğu durumlarda) AB/AEA dışına aktarımlar için Avrupa Komisyonu'nun Standart Sözleşme Maddelerine tabidir. Verilerinizi asla satmayız. Kendi Google / Meta dönüşüm takibimiz dışında reklam amacıyla asla paylaşmayız.

5. Uluslararası aktarımlar

Verileriniz, AB/AEA'dakilere esasen eşdeğer veri koruma rejimlerine sahip yargı bölgelerine aktarılabilir ve buralarda işlenebilir. AB/AEA dışına yapılan tüm aktarımlar için Avrupa Komisyonu'nun Standart Sözleşme Maddelerine (SCC) güveniyoruz.

6. Verilerinizi ne kadar süreyle saklıyoruz

  • Rezervasyon kayıtları — geçerli vergi ve kayıt tutma yasalarına uymak için 7 yıl.
  • Destek e-posta yazışmaları — 2 yıl, ardından silinir.
  • Analitik verileri — 26 ay (GA4 varsayılanı), süreç boyunca anonimleştirilmiş.
  • Pazarlama izni — talep üzerine sizi tüm işlem dışı listelerden hemen çıkarırız.

7. Haklarınız

Nerede olursanız olun, bizden şunları talep edebilirsiniz:

  • Sizinle ilgili tuttuğumuz verilerin bir kopyasına erişmek.
  • Yanlış olan verileri düzeltmek.
  • Verilerinizi silmek (yukarıdaki yasal saklama yükümlülüklerine tabi olarak).
  • Verilerinizi makinece okunabilir bir formatta başka bir hizmet sağlayıcıya aktarmak.
  • Katılmadığınız bir işleme faaliyetine itiraz etmek.
  • Daha önce vermiş olduğunuz herhangi bir izni geri çekmek.

Bu haklarınızdan herhangi birini kullanmak için [email protected] adresine e-posta gönderebilirsiniz. 30 gün içinde yanıt veririz. AB/AEA/Birleşik Krallık’ta bulunuyorsanız ve yanıtımızdan memnun kalmazsanız, ulusal veri koruma otoritenize şikâyette bulunma hakkınız vardır.

8. Çerezler

Sınırlı sayıda çerez kullanıyoruz. Kesinlikle gerekli çerezler sitenin çalışmasını sağlar (dil tercihi, para birimi seçimi, ödeme aşaması durumu). Analitik çerezler siteyi iyileştirmemize yardımcı olur (anonimleştirilmiş). Reklam çerezleri dönüşümleri izler (yalnızca izin verdiğinizde ayarlanır). Tam liste ve tercihlerinizi değiştirmek için Çerez politikamıza göz atın.

9. Çocuklar

Hizmetimiz 16 yaşın altındaki çocuklara yönelik değildir. Ebeveyn izni olmadan 16 yaşından küçük bir çocuktan yanlışlıkla kişisel bilgi topladığımızı tespit edersek, derhal sileriz.

10. Güvenlik

Sitemiz HTTPS üzerinden sunulur, ödemeler Stripe aracılığıyla PCI-DSS uyumludur ve rezervasyon kayıtlarınıza erişim yalnızca işini yapması gereken az sayıda kişiyle sınırlıdır. Hiçbir sistem kusursuz ölçüde güvenli değildir; kişisel bilgilerinizi etkileyen bir ihlal yaşanması durumunda, GDPR gerektirdiği şekilde 72 saat içinde size ve ilgili otoriteye bildirimde bulunuruz.

11. Bu politikada yapılan değişiklikler

Önemli bir değişiklik yaparsak, üst kısımdaki “son güncelleme” tarihini günceller ve etkilenen herkese e-posta göndeririz. Küçük açıklamalarda yalnızca tarih güncellenir.