Gizlilik Politikası ve GDPR

BookRawdah.com ("biz", "bize") Umre şirketleri, seyahat acenteleri ve grup operatörleri için B2B Rawdah randevu rezervasyon hizmeti sunar.

Veri sorumlusu iletişimi: contact@bookrawdah.com
Web sitesi: https://bookrawdah.com

Bu Gizlilik Politikası, kişisel verileri şu durumlarda nasıl işlediğimizi açıklar:
• Bir şirket temsilcisi bizimle iletişime geçtiğinde veya web sitemizi kullandığında
• Kurumsal bir müşteri Rawdah rezervasyonu için hacı verisi gönderdiğinde
• Kullanıcılar pazarlama sayfalarımızı, müsait slot araçlarını veya portalları gezdikçe
• Operatörler BookRawdah müşteri araçlarını (tarayıcı eklentileri dahil) kullandığında

Bireysel hacılara perakende müşteri olarak doğrudan tüketici hizmeti sunmayız.

Kullanılan hizmete bağlı olarak şunları işleyebiliriz:
• İş iletişim verileri: ad, şirket, e-posta, WhatsApp/telefon, ülke, kuruluş türü ve sorgu ayrıntıları
• Müşterilerin sağladığı hacı verileri: tam ad, uyruk, pasaport numarası, vize numarası, isteğe bağlı cep telefonu, tercih edilen ziyaret tarihleri/saatleri
• Teknik veriler: IP adresi, tarayıcı türü, dil tercihi, çerez tanımlayıcıları ve temel kullanım analitikleri
• Rezervasyon ve destek sunmak için gereken operasyonel veriler (sipariş durumu, hesap bağlantısı, izinle ilgili iş akışı verileri)

Müşteriler, izin işleme için hacı verilerini bizimle paylaşma konusunda yasal bir dayanağa sahip olduklarını sağlamakla yükümlüdür.

Kişisel verileri şu amaçlarla işleriz:
• B2B sorularına yanıt vermek ve müşteri ilişkilerini yönetmek (meşru menfaatler / sözleşme)
• Nusuk ile ilgili hesaplar oluşturmak ve müşterinin talimatına göre Rawdah rezervasyonları yürütmek (sözleşme / meşru menfaatler)
• Raporlama, bildirimler ve operasyonel destek sağlamak (sözleşme / meşru menfaatler)
• Sistemlerimizi güvenceye almak, kötüye kullanımı önlemek ve web sitesini iyileştirmek (meşru menfaatler)
• Geçerli olduğunda yasal yükümlülüklere uymak

Gerekli olduğunda isteğe bağlı çerezler/analitik veya pazarlama iletişimleri için onaya dayanırız.

Kişisel verileri satmayız.

Verileri şu taraflarla paylaşabiliriz:
• Hizmeti sunmak için gerekli resmi platformlar (örneğin Nusuk ile ilgili sistemler), rezervasyonları tamamlamak için gerektiği ölçüde
• Gizlilik yükümlülükleri altında hareket eden altyapı ve iletişim sağlayıcıları (barındırma, e-posta, WhatsApp mesajlaşma)
• Kanun gerektirdiğinde yetkili makamlar

Rawdah rezervasyonu Suudi sistemleri ve küresel Umre operatörlerini kapsadığından, veriler Suudi Arabistan ve diğer ülkelerde işlenebilir. Aktarıma uygun sözleşmesel ve kurumsal güvenceler uygularız.

Kişisel verileri yalnızca yukarıdaki amaçlar için gerektiği süre kadar saklarız:
• Sorgu ve satış potansiyelleri: genellikle aktif görüşmeler ve makul bir takip süresi boyunca
• Rezervasyon ve izin kayıtları: müşteri ilişkisi süresince ve yasal, muhasebe, uyuşmazlık veya denetim ihtiyaçları için
• Teknik günlükler: güvenlik ve sorun giderme için sınırlı bir süre

Veri artık gerekli olmadığında, mümkün olduğu ölçüde siler veya anonimleştiririz.

GDPR veya benzer yasalar geçerli olduğunda, bireyler şu haklara sahip olabilir:
• Kişisel verilerine erişmek
• Yanlış verileri düzeltmek
• Belirli durumlarda verileri silmek
• İşlemeyi kısıtlamak veya itiraz etmek
• Verilerin taşınabilir formatta bir kopyasını almak (veri taşınabilirliği)
• İşleme onaya dayandığında onayı geri çekmek
• Denetim makamına şikayette bulunmak

Verileri kurumsal bir müşteri tarafından gönderilen hacılar genellikle önce o şirketle iletişime geçmelidir. Onlar adına işlediğimiz verilerle ilgili geçerli hak taleplerinin ele alınmasında müşterileri destekleriz.

Gerekli site işlevleri, dil tercihleri, temel güvenlik ve B2B ziyaretçilerin hizmeti nasıl kullandığını anlamak için toplu analitik amacıyla çerezler ve benzer teknolojiler kullanırız.

Ziyaretçi verilerini reklam için üçüncü taraflara satmak, kiralamak veya takas etmek amacıyla çerez kullanmayız. Tarayıcınızda çerezleri kontrol edebilir veya devre dışı bırakabilirsiniz; bazı site özellikleri (örneğin dil seçimi veya form güvenliği) etkilenebilir.

Pasaport ve vize ile ilgili verilerin hassasiyetine uygun teknik ve kurumsal önlemler uygularız; erişim kontrolleri, şifreli aktarım (HTTPS) ve operasyonlarımızda bilme ihtiyacına dayalı işleme dahildir.

Hiçbir iletim veya saklama yöntemi tamamen güvenli değildir. Müşteriler bizimle paylaştıkları dosya ve kimlik bilgilerini de korumalıdır.