GetOffers

GETOFFERS GİZLİLİK POLİTİKASI

Son Güncelleme: 10 Haziran 2026

GİRİŞ VE KAPSAM

Bu Gizlilik Politikası, Singapur Cumhuriyeti yasaları uyarınca kurulmuş, UEN 202300325D numarası ile tescilli, kayıtlı adresi 68 Circular Road, #02-01, Singapore 049422 olan, paylara bölünmüş sermayeli özel limited şirket olan GETOFFERS INTERNATIONAL PTE. LTD.'in ("GetOffers", "Şirket", "biz" veya "bize") www.getoffers.com ("Platform") adresinde sunulan GetOffers hizmeti kullanıcılarının kişisel verilerini nasıl topladığını, kullandığını, açıkladığını ve koruduğunu açıklar.

Bu Gizlilik Politikası, GetOffers Hizmet Şartları'nın ayrılmaz bir parçasıdır ve referans yoluyla buna dâhil edilmiştir. Burada kullanılan ancak tanımlanmayan büyük harfle başlayan terimler, Hizmet Şartları'nda kendilerine verilen anlamı taşır.

Bu Gizlilik Politikası, 2012 tarihli Singapur Kişisel Verilerin Korunması Kanunu (2012 tarihli ve 26 sayılı Kanun) ("PDPA"), 2010 tarihli Singapur Elektronik İşlemler Kanunu ve diğer yürürlükteki hukuk gerekliliklerine uygun olarak sunulmaktadır. Avrupa Ekonomik Alanı'nda (AEA) bulunan Kullanıcılar için, GDPR Madde 3'te öngörülen ölçüde, PDPA'ya ek olarak AB Genel Veri Koruma Tüzüğü (GDPR, (AB) 2016/679 sayılı Tüzük) uygulanabilir; GetOffers'a uygulanan temel veri koruma rejimi PDPA'dır.

Bu Gizlilik Politikası bakımından GETOFFERS INTERNATIONAL PTE. LTD., PDPA kapsamında kişisel verilerden sorumlu kuruluştur ve veri sorumlusu — kişisel verilerin işlenme amaçlarını ve araçlarını tek başına veya başkalarıyla birlikte belirleyen tüzel kişi — olarak hareket eder. PDPA'nın 11(3) bölümü uyarınca GetOffers, bir Veri Koruma Görevlisi (DPO) atamış olup kendisi ile [email protected] (dikkat: Veri Koruma Görevlisi) adresinden iletişime geçilebilir.

TANIMLAR

Bu Gizlilik Politikası bakımından aşağıdaki tanımlar geçerlidir:

"Tüketici", Platform'u kullanan gerçek bir kişiyi ifade eder; PDPA kapsamında, bu Gizlilik Politikası'nda açıklanan hak ve yükümlülükler, belirli bir yasanın aksini öngördüğü durumlar saklı kalmak kaydıyla, ikamet yerinden bağımsız olarak bireylere uygulanır.

"Kişisel veri", PDPA'nın 2(1) bölümünde tanımlandığı şekilde, doğru olsun veya olmasın, söz konusu veriden ya da bu veri ile Şirket'in erişimi olan veya erişiminin olması muhtemel diğer bilgilerden kimliği tespit edilebilen bir bireye ilişkin verileri ifade eder; anonim hâle getirilmiş verileri içermez.

"İşleme", toplama, kullanma, saklama, açıklama, analiz, silme veya değiştirme dâhil olmak üzere kişisel veriler üzerinde gerçekleştirilen herhangi bir işlemi veya işlemler dizisini ifade eder.

Rusya Federasyonu Sakinleri. Kullanıcının Rusya Federasyonu vatandaşı olması ve "Kişisel Veriler Hakkında" 152-FZ sayılı Federal Kanun'un uygulanması hâlinde, kişisel verilerin Singapur Cumhuriyeti'ne ve GetOffers'ın hizmet sağlayıcılarının bulunduğu diğer yargı bölgelerine sınır ötesi transferi, Kullanıcının 152-FZ sayılı Kanun'un 12. maddesinde gerektirilen biçimde verdiği önceden yazılı onayı temelinde gerçekleştirilir. Bu onay kayıt sırasında ayrı olarak alınır. Kullanıcı, onayını herhangi bir zamanda geri çekebilir; bu durumda Sadakat Programı'na katılımın devamı sınırlı veya imkânsız olabilir; GetOffers, geri çekme anında Kullanıcıyı bu tür sonuçlardan haberdar edecektir.

"Hassas veri", ırk veya etnik köken, dini inançlar, ruhsal veya fiziksel sağlık durumu veya tanı, cinsel yaşam, cinsel yönelim, transseksüel veya non-binary statüsü, vatandaşlık veya göçmenlik statüsünü ortaya koyan kişisel verileri; genetik veya biyometrik verileri; bilinen bir çocuğa ait kişisel verileri; veya kesin konum verilerini ifade eder.

"Kişisel veri satışı", bu Gizlilik Politikası'nda kullanıldığı şekliyle, veri sorumlusu tarafından kişisel verilerin parasal veya başka değerli bir bedel karşılığında bir üçüncü tarafa devredilmesini ifade eder.

"Hedefli reklamcılık", bu Gizlilik Politikası'nda kullanıldığı şekliyle, tüketiciye, ilan seçiminin söz konusu tüketicinin zaman içinde ve ilişkisiz web siteleri veya çevrimiçi uygulamalar arasındaki faaliyetlerinden elde edilen veya çıkarılan kişisel verilere dayalı olduğu reklamların gösterilmesini ifade eder.

"Profil oluşturma", bu Gizlilik Politikası'nda kullanıldığı şekliyle, kimliği belirli veya belirlenebilir bir bireye ilişkin kişisel yönleri değerlendirmek, analiz etmek veya öngörmek için kişisel veriler üzerinde gerçekleştirilen herhangi bir otomatik işleme biçimini ifade eder.

TOPLANAN KİŞİSEL VERİ KATEGORİLERİ

Platform'un işletilmesi ve GetOffers Hizmeti'nin sağlanması ile bağlantılı olarak aşağıdaki kişisel veri kategorilerini topluyoruz:

3.1. Doğrudan Kullanıcı tarafından sağlanan veriler:

  • Ad ve soyad;
  • E-posta adresi;
  • Telefon numarası;
  • Fatura adresi;
  • Hesap giriş bilgileri (kullanıcı adı ve şifre);
  • Sipariş verme sürecinde sunulan rezervasyon tercihleri ve seyahat ile ilgili ayrıntılar; bu, belirli Uygun Hizmetlerle bağlantılı olarak taşıyıcıların, otellerin veya diğer Hizmet Sağlayıcılarının gerektirdiği pasaport veya diğer seyahat belgesi bilgilerini içerebilir.

Ödeme verileri hakkında not: GetOffers, ödeme kartı numaralarını veya diğer birincil ödeme kimlik bilgilerini toplamaz, saklamaz veya işlemez. Tüm ödeme verileri, doğrudan Kullanıcı tarafından ilgili Partner Platform'un ödeme arayüzüne girilir ve söz konusu Partner Platform'un gizlilik ve güvenlik uygulamalarına tabidir.

3.2. Platform'un kullanımı yoluyla otomatik olarak toplanan veriler:

  • Cihaz tanımlayıcıları ve teknik bilgiler (IP adresi, tarayıcı türü, işletim sistemi);
  • Platform ile etkileşim yoluyla oluşturulan günlük verileri ve kullanım verileri;
  • Çerez Politikamızda açıklandığı ölçüde çerezler ve benzer izleme teknolojileri.

3.3. Partner Platformlardan ve üçüncü taraflardan alınan veriler:

  • Rezervasyon onayı ayrıntıları ve sipariş durumu bilgileri, ulaşım, konaklama, havayolu bileti satışı, turlar, etkinlikler ve diğer seyahat ile ilgili hizmetler dâhil tüm Uygun Hizmet kategorilerinde, Kullanıcının siparişinin işlenmesi ile bağlantılı olarak Partner Platformlar tarafından iletilir;
  • Ödeme tamamlama onayı, Partner Platformlar tarafından iletilir (tam ödeme kartı verileri veya finansal hesap ayrıntılarını içermez).

Partner Ödeme Koşulları verileri hakkında not: Bir Kullanıcının bir Partner Platform ile ertelenmiş ödeme, kredi limiti veya diğer özel ödeme koşulları sağlayan bir sözleşme yapmış olması hâlinde, GetOffers, Kullanıcıya sipariş durumunu göstermek için gerekli sınırlı onay verilerini Partner Platform'dan alabilir (örneğin, bir rezervasyonun ertelenmiş ödeme koşulları kapsamında kabul edildiği onayı). GetOffers, bu tür sözleşmelerle ilişkili finansal koşulları, kredi limiti tutarlarını veya geri ödeme takvimlerini almaz, saklamaz veya işlemez.

Kişisel verilerin toplanmasını, PDPA'nın 18. bölümünde yer alan Amaç Sınırlaması Yükümlülüğüne uygun olarak, işlendiği amaçlarla ilgili olarak yeterli, ilgili ve makul ölçüde gerekli olanla sınırlandırıyoruz.

3.4. Sadakat Programı ile ilgili veriler (Kullanıcının katıldığı hâllerde).

Kullanıcının hesabına bağlı olarak aşağıdaki ek kişisel veri kategorilerini topluyor ve oluşturuyoruz:

  • (i) Sadakat Programı hesap verileri, Bonus Puan bakiyesi (Beklemede, Kullanılabilir ve Kaybedilmiş alt bakiyeleri), mevcut Partner Kademe, Kademe uygunluk penceresi, Kademe yükseltme ve düşürme tarihleri, Bonus Puanların sona erme tarihleri ve geçerli olduğu hâllerde Lifetime Platinum göstergeleri dâhil;
  • (ii) Sadakat Programı işlem geçmişi, rezervasyon başına Bonus Puan tahakkukları ve düşülmesi, kaynak rezervasyon referansı, uygun rezervasyon başına GMV, hizmet kategorisi, aylık ve toplam birikimler ve her işlem için gerekçe kodları dâhil;
  • (iii) davranışsal analitik, Sadakat Programı tarafından oluşturulan, hizmet kategorileri arasında çapraz satış için eğilim puanları, ürün içi yönlendirmelere (karşılama açılır penceresi, e-posta, uygulama içi bildirim) yanıt sinyalleri, Kademe değişikliği tetikleyici olayları ve Kullanıcının başka türlü uygun bir bonusu yakalamadığı rezervasyonları kaydeden "Kaybedilen fırsatlar" günlüğü dâhil;
  • (iv) Sadakat Programı iletişimleri, program ile bağlantılı olarak alınıp gönderilen yardım masası taleplerinin, sohbet mesajlarının ve e-postaların içeriği dâhil;
  • (v) Sadakat Programı izleme tanımlayıcıları, rezervasyonları ve davranışları oturumlar ve cihazlar arasında Kullanıcının Sadakat Programı hesabına atfetmek için kullanılır.

KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileri aşağıdaki amaçlarla işliyoruz:

4.1. GetOffers Hizmeti'nin sağlanması; ulaşım, konaklama, havayolu bileti satışı, turlar, etkinlikler ve diğer seyahat ile ilgili hizmetler dâhil tüm Uygun Hizmet kategorilerinde, rezervasyon taleplerinin işlenmesi, Hizmet Paketleri ve Özel Siparişlerin bir araya getirilmesi, ihale ve sipariş bilgilerinin Partner Platformlara iletilmesi ve Kullanıcının Partner Platformların rezervasyon ve ödeme arayüzlerine bağlanmasının kolaylaştırılması dâhil;

4.2. Rezervasyon ve Kullanıcı tanımlama bilgilerinin Partner Platformlara iletilmesi ve Kullanıcının siparişinin ilgili Partner Platform üzerinden işleme alınması için gerekli ölçüde ödeme işlemlerinin kolaylaştırılması;

4.3. 2010 tarihli Singapur Elektronik İşlemler Kanunu ile uyumlu olarak elektronik rezervasyon onaylarının ve diğer işlemsel iletişimlerin gönderilmesi;

4.4. Kullanıcı hesaplarının oluşturulması ve sürdürülmesi ile hesap erişiminin kimlik doğrulanması;

Sadakat Programı Verileri. Bonus Puan verileri, Kademe geçmişi, işlem günlükleri ve Sadakat Programı tarafından oluşturulan davranışsal analitik; uyuşmazlıkları ele almak, vergi ve tüketici korumasına ilişkin sorgulara yanıt vermek ve yasal zamanaşımı sürelerine uymak amacıyla Kullanıcının programa katılım süresi boyunca ve hesap kapanışından veya programdan çıkıştan sonra üç (3) yıl boyunca saklanır. Kullanıcının Lifetime Platinum statüsü kazandığı durumlarda, söz konusu hakkı doğrulamak ve yerine getirmek için yeterli asgari kayıt (hesap tanımlayıcısı, Lifetime statü bayrağı ve elde edilme tarihi) süresiz olarak saklanabilir; Kullanıcı, Lifetime kaydının silinmesini herhangi bir zamanda talep edebilir; bu durumda hak iptal edilecektir ve GetOffers, talep üzerine işlem yapmadan önce bu sonucu teyit edecektir. Sadakat Programı ile ilgili dolandırıcılık önleme kayıtları yedi (7) yıla kadar saklanabilir.

4.5. Kullanıcı sorgularına, taleplerine, iptal isteklerine ve tüketici haklarını kullanma taleplerine yanıt verilmesi;

4.6. Hizmet Şartları'nda atıfta bulunulan yürürlükteki hukuk kapsamındaki yükümlülükler dâhil olmak üzere geçerli yasal yükümlülüklere uyum;

4.7. Platform'un dolandırıcılık amaçlı kullanımının veya Hizmet Şartları'nın 10. Bölümünde yer alan diğer yasaklanmış faaliyetlerin tespiti, soruşturulması ve önlenmesi;

4.8. Platform'un işlevselliğinin ve güvenliğinin iyileştirilmesi.

Kişisel verileri, PDPA'nın 13 ila 18. bölümlerinde yer alan Rıza ve Amaç Sınırlaması Yükümlülüklerine uygun olarak, önce Kullanıcının onayını almadan, bu Gizlilik Politikası'nda açıklananlarla bağdaşmayan amaçlar için işlemiyoruz.

4.9. Sadakat Programı'nın işletilmesi — Kullanıcının programa kaydedilmesi, program hesabının sürdürülmesi, Bonus Puan bakiyesinin hesaplanması, Partner Kademenin hesaplanması, Sadakat Programı kurallarının uygulanması, Lifetime Platinum'un tanınması ve tahakkukların, kullanımların, sona ermelerin, geri almaların ve düzeltmelerin işlenmesi.

4.10. Sadakat Programı ile ilgili operasyonel bildirimlerin gönderilmesi — Bonus Puanların Beklemede'den Kullanılabilir'e geçişi, Kademe değişiklikleri, Bonus Puanların sona ermesi, Welcome Gold Trial'ın sona ermesi (T-7 ve T-1 günlerde hatırlatmalar dâhil), kullanımların ve geri almaların onayları ile güvenlikle ilgili mesajlar dâhil. Bu tür bildirimler Sadakat Programı'nın işletilmesi için gereklidir ve Kullanıcı program katılımcısı olarak kaldığı sürece bunlardan vazgeçilemez.

4.11. Sadakat Programı ile ilgili pazarlama iletişimlerinin gönderilmesi — Kullanıcının önceden açık rıza vermiş olması hâlinde, kayıt sırasında karşılama açılır penceresi, çapraz satış bildirimleri, kategoriye özel teklifler, Platinum avantajlarıyla ilgili ortak pazarlama iletişimleri ve yeniden katılım yönlendirmeleri dâhil olmak üzere tanıtım mesajları gönderilmesi. Her kanal (e-posta, uygulama içi push, uygulama içi açılır pencere, SMS) için pazarlama rızası ayrı olarak verilir ve her mesajdaki abonelikten çıkış bağlantısı aracılığıyla, hesap tercihleri aracılığıyla veya GetOffers ile iletişime geçilerek herhangi bir zamanda ücretsiz olarak geri çekilebilir.

4.12. Sadakat Programı analitiği yapılması — program etkinliğini ölçmek, davranışsal eğilimleri modellemek, üyeleri kişiye özel iletişimler için segmentlere ayırmak ve program tasarımını iyileştirmek.

4.13. Sadakat Programı'nda dolandırıcılığın ve kötüye kullanımın önlenmesi — GMV'nin yapay olarak şişirilmesi, uyduruk rezervasyonlar, çoklu hesap kötüye kullanımı, gizli iş birliği ve diğer program kötüye kullanımı biçimleri dâhil manipülasyonu tespit etmek ve önlemek ve Sadakat Programı şartlarının şüpheli ihlallerini soruşturmak.

KİŞİSEL VERİLERİN ÜÇÜNCÜ TARAFLARA AÇIKLANMASI

5.1. Kişisel verilerin açıklanabileceği üçüncü taraf kategorileri:

  • Partner Platformlar — Kullanıcının rezervasyonunun veya siparişinin ilgili platformda işleme alınması için gerekli ölçüde, Uygun Hizmetlerin sunulduğu üçüncü taraf çevrimiçi platformlardır. Partner Platformlar ulaşım, konaklama, havayolu bileti satışı, turlar, etkinlikler, tekne ve yat kiralama ve diğer seyahat ile ilgili hizmet sağlayıcılarını içerebilir. Mevcut Partner Platformlar listesi Platform'da yer almaktadır. Partner Platformlara açıklanan kişisel veriler, Partner Platform'un kendi politikaları doğrultusunda Kullanıcının Partner Ödeme Koşulları (ertelenmiş ödeme, kredi limitleri veya diğer özel ödeme koşulları) bakımından uygunluğunu değerlendirmek için de kullanılabilir;
  • Hizmet Sağlayıcılar — hizmetin yerine getirilmesi için gerekli ölçüde, Partner Platformlar aracılığıyla Uygun Hizmetlerin gerçek veya kurumsal sağlayıcıları;
  • Kolluk kuvvetleri ve düzenleyici makamlar — yürürlükteki hukuk, mahkeme kararı veya kamu makamının gerektirdiği hâllerde;
  • Halefler — bir birleşme, devralma, yeniden yapılanma veya diğer kurumsal işlem ile bağlantılı olarak, PDPA'nın işletme varlık işlemine ilişkin hükümleri dâhil olmak üzere yürürlükteki hukukun izin verdiği ölçüde.

Not: GetOffers ödeme işlemediğinden, Kullanıcı kişisel verilerini kendi adına ödeme işlemcilerine açıklamaz. Bir ödeme işlemcisine herhangi bir veri açıklanması, doğrudan Kullanıcı ile ilgili Partner Platform arasında gerçekleşir.

5.2. GetOffers kişisel verileri satmaz. Kullanıcının olumlu biçimde talep ettiği bir hizmeti yerine getirmek amacıyla Partner Platforma kişisel verilerin açıklanması, Kullanıcının rızasıyla ve yalnızca söz konusu hizmetin ifası için yapılır ve kişisel veri satışı sayılmaz.

5.3. GetOffers, bu Gizlilik Politikası'nda kullanıldığı şekliyle hedefli reklamcılık için kişisel verileri kullanmaz.

5.4. Partner Platformlar hukuken bağımsız tüzel kişiliklerdir. GETOFFERS INTERNATIONAL PTE. LTD., Partner Platformların veri işleme uygulamalarından sorumlu değildir. Kullanıcılar, bir sipariş vermeden ve herhangi bir Partner Ödeme Koşulları düzenlemesi yapmadan önce ilgili Partner Platformların gizlilik politikalarını incelemeye teşvik edilir.

SINIR ÖTESİ VERİ TRANSFERLERİ

6.1. Genel Bakış.

GetOffers Hizmeti'nin sağlanması ile bağlantılı olarak, Kullanıcılardan toplanan kişisel veriler, Singapur Cumhuriyeti dışındaki ülkelere aktarılabilir, oralarda saklanabilir, oralardan erişilebilir ve oralarda işlenebilir. Bunun nedeni, belirli Partner Platformların Singapur dışında kurulmuş ve faaliyet göstermesi olabilir.

GetOffers, verinin nerede işlendiğine bakılmaksızın kişisel verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak için, PDPA'nın 24. bölümünde yer alan Koruma Yükümlülüğü doğrultusunda makul teknik, idari ve fiziksel güvenlik önlemleri sürdürmektedir.

6.2. Yurt Dışı Alıcıların Belirlenmesi.

Söz konusu tüzel kişiler kendi platformlarında işlenen kişisel veriler bakımından bağımsız veri sorumlusu olarak hareket edebilecekleri ve kendi yargı bölgelerinin veri koruma hukukuna tabi olabilecekleri için, Kullanıcıların ilgili Partner Platformların gizlilik politikalarını doğrudan incelemeleri önerilir.

6.3. Aktarılan Kişisel Verilerin Niteliği.

Bir Kullanıcının rezervasyonu veya siparişi ile bağlantılı olarak yurt dışındaki Partner Platformlara aktarılan kişisel veriler, talep edilen hizmete bağlı olarak aşağıdaki veri kategorilerini içerebilir:

  • Ad ve soyad;
  • E-posta adresi;
  • Telefon numarası;
  • Rezervasyon ve sipariş ayrıntıları;
  • Hizmet Sağlayıcı'nın gerektirdiği hâllerde seyahat belgesi bilgileri.

Kişisel verilerin bir Partner Platforma aktarılması, PDPA'nın 18. bölümünde yer alan Amaç Sınırlaması Yükümlülüğüne uygun olarak, Kullanıcı tarafından olumlu biçimde talep edilen belirli hizmetin yerine getirilmesi için gerekli olanla sınırlıdır. Ödeme kartı verileri veya finansal hesap bilgileri Kullanıcı tarafından doğrudan Partner Platform'a girildiğinden, GetOffers bu verileri Partner Platformlara aktarmaz.

6.4. PDPA Kapsamında Transfer Sınırlaması.

PDPA'nın 26. bölümünde yer alan Transfer Sınırlaması Yükümlülüğüne uygun olarak GetOffers, aktarılan kişisel verilere PDPA kapsamındakine kıyasla benzer bir koruma standardı sağlanmasını temin etmek amacıyla, PDPA kapsamında öngörülen gerekliliklere uygun olmadıkça kişisel verileri Singapur dışındaki bir ülkeye veya bölgeye aktarmaz. Kişisel verilerin Partner Platformlara aktarılması, münhasıran Kullanıcının rezervasyonunun veya siparişinin işleme alınması amacıyla, Kullanıcının rızasıyla ve 6.5 maddesinde açıklanan sözleşmeye dayalı güvencelere tabi olarak yapılır.

GetOffers, bu Gizlilik Politikası'nda kullanıldığı şekliyle hedefli reklamcılık, kişisel veri satışı veya profil oluşturma amaçlarıyla kişisel verileri yurt dışındaki alıcılara aktarmaz.

6.5. Yurt Dışındaki Alıcılarla Sözleşmeye Dayalı Güvenceler.

PDPA'nın 26. bölümüne ve 2021 tarihli Kişisel Verilerin Korunması Yönetmeliklerine uygun olarak GetOffers, GetOffers'tan kişisel veri alan Partner Platformlar ve diğer üçüncü taraflar ile yazılı sözleşmeler akdeder. Bu tür sözleşmeler, alıcıların: kişisel verileri yalnızca açıklandığı amaçlar için işlemesini; kişisel verileri korumak için makul güvenlik önlemleri uygulamasını; tüketici hak taleplerine yanıt verilmesinde GetOffers'a uygulanabilir ölçüde yardımcı olmasını; ve yürürlükteki veri koruma hukukuna uymasını gerektirir.

Yurt dışındaki alıcının yürürlükteki hukuku ihlal ettiğini veya ihlal edeceğini GetOffers'ın bilmediği durumlarda, yürürlükteki hukukun izin verdiği ölçüde, yurt dışındaki bir alıcının bağımsız kötü davranışından GetOffers sorumlu olmayacaktır.

6.6. Avrupa Birliği'nde Yerleşik Partner Platformlar.

Kıbrıs Cumhuriyeti'nde kurulu www.gettransfer.com dâhil olmak üzere Avrupa Birliği'nde yerleşik Partner Platformlar bakımından, GetOffers'tan bu tür platformlara aktarılan kişisel veriler AB Genel Veri Koruma Tüzüğü ((AB) 2016/679 sayılı Tüzük, GDPR) gerekliliklerine tabi olabilir. Bu tür Partner Platformlar, kendi platformlarında işlenen kişisel veriler bakımından GDPR kapsamında bağımsız veri sorumlusu olarak hareket eder.

Avrupa Ekonomik Alanı (AEA) sakinleri olan ve kişisel verilerinin AB'de yerleşik Partner Platformlar tarafından işlenmesi hakkında soruları olan Kullanıcıların, doğrudan söz konusu platformlarla iletişime geçmeleri ve ilgili gizlilik politikalarını ile GDPR açıklamalarını incelemeleri önerilir.

6.7. Aktarılan Verilerin Güvenliği.

Yurt dışındaki alıcılara aktarılan kişisel veriler, GetOffers'ın kontrolünde olduğu ölçüde, bu Gizlilik Politikası'nın 8. Bölümünde açıklanan aynı makul teknik, idari ve fiziksel güvenlik önlemlerine tabidir. GetOffers, yurt dışındaki alıcıların veri açıklamasının bir koşulu olarak uygun güvenlik uygulamalarını sürdürdüklerini doğrulamak için makul adımlar atar.

6.8. Aktarılan Verilerle İlgili Tüketici Hakları.

Bu Gizlilik Politikası'nın 10. Bölümünde açıklanan tüketici hakları, bu tür verilerin GetOffers'ın kontrolünde veya zilyetliğinde kaldığı ölçüde, yurt dışındaki alıcılara aktarılan kişisel veriler bakımından geçerlidir. Kişisel verilerin bağımsız bir üçüncü taraf veri sorumlusuna (yurt dışında yerleşik bir Partner Platform dâhil) aktarıldığı hâllerde, Kullanıcının ilgili hakları, geçerli Partner Platform'un gizlilik politikası uyarınca doğrudan söz konusu veri sorumlusu nezdinde kullanması gerekebilir.

HASSAS VERİLER

GetOffers, bu Gizlilik Politikası'nda açıklandığı şekilde hassas verileri kasıtlı olarak toplamaz. Bir Kullanıcı tarafından arızi olarak herhangi bir hassas veri sunulduğu ölçüde, GetOffers, PDPA'nın 13 ila 17. bölümlerinde yer alan Rıza Yükümlülüğüne ve geçerli PDPC kılavuzuna uygun olarak yalnızca Kullanıcının açık rızasını aldıktan sonra bu verileri işleyecektir.

SADAKAT PROGRAMI'NDA OTOMATİK KARAR ALMA

Sadakat Programı'ndaki aşağıdaki kararlar, insan müdahalesi olmaksızın otomatik yollarla alınır: (i) Kullanıcının Bonus Puan bakiyesinin hesaplanması (tahakkuk, düşme, sona erme, geri alma); (ii) Kullanıcının Partner Kademesinin belirlenmesi (yükseltmeler, düşürmeler, Lifetime Platinum'un tanınması); ve (iii) ürün içi yönlendirmelerin seçimi ve zamanlaması. Bu kararlar Sözleşmede yayımlanan Sadakat Programı kurallarına ve 3.4 maddesinde açıklanan verilere dayanır.

Sadakat Programı — Operasyonel ve Pazarlama İletişimleri. Sadakat Programı ile ilgili operasyonel bildirimler (Bonus Puan durumu değişiklikleri, Kademe değişiklikleri, Welcome Gold Trial hatırlatmaları, sona erme uyarıları, güvenlik mesajları), programın işletilmesinin bir parçası olarak Kullanıcıya gönderilir ve Kullanıcı katılımcı olarak kaldığı sürece bunlardan vazgeçilemez. Sadakat Programı ile ilgili pazarlama iletişimleri (kayıt sırasında karşılama açılır penceresi, çapraz satış bildirimleri, kategoriye özel teklifler, ortak pazarlama iletişimleri), yalnızca her pazarlama kanalı (e-posta, uygulama içi push, uygulama içi açılır pencere, SMS) için ayrı ayrı verilen Kullanıcının önceden açık rıza vermiş olması hâlinde gönderilir. Pazarlama rızası, her mesajdaki abonelikten çıkış bağlantısı aracılığıyla, Kullanıcının hesap tercihleri aracılığıyla veya aşağıdaki "İletişim Bilgileri" bölümünde belirtilen adresten GetOffers ile iletişime geçilerek herhangi bir zamanda ücretsiz olarak geri çekilebilir.

Yürürlükteki hukukun Kullanıcıya otomatik kararların insan tarafından gözden geçirilmesi hakkı tanıdığı hâllerde, Kullanıcı, aşağıdaki "İletişim Bilgileri" bölümünde belirtilen adresten GetOffers ile iletişime geçerek böyle bir gözden geçirme talep edebilir. GetOffers, Sadakat Programı ekibinin bir üyesinin kararı gözden geçirmesini sağlayacak ve makul bir süre içinde, her hâlükârda gereksiz gecikme olmaksızın yanıt verecektir.

VERİ GÜVENLİĞİ

GetOffers, PDPA'nın 24. bölümünde yer alan Koruma Yükümlülüğüne uygun olarak, kişisel verilerin yetkisiz erişime, açıklamaya, değiştirmeye veya imhaya karşı gizliliğini, bütünlüğünü ve erişilebilirliğini korumak için makul teknik, idari ve fiziksel güvenlik önlemleri uygular.

VERİ SAKLAMA

GetOffers, kişisel verileri yalnızca bu Gizlilik Politikası'nın 4. Bölümünde belirtilen amaçları yerine getirmek için gerekli olduğu sürece veya yürürlükteki hukukun gerektirdiği şekilde saklar. İlgili saklama süresinin sona ermesi üzerine kişisel veriler, PDPA'nın 25. bölümünde yer alan Saklama Sınırlaması Yükümlülüğüne uygun olarak silinir veya anonim hâle getirilir.

PDPA KAPSAMINDA KULLANICI HAKLARI

PDPA uyarınca, Kullanıcılar GetOffers tarafından işlenen kişisel verileri bakımından aşağıdaki haklara sahiptir:

10.1. Erişim Hakkı. PDPA'nın 21. bölümünde ve Beşinci Çizelgesinde yer alan istisnalara tabi olarak, GetOffers'ın zilyetliğinde veya kontrolünde bulunan Kullanıcı hakkındaki kişisel verilere ve söz konusu kişisel verilerin talepten önceki bir yıl içinde kullanılmış veya açıklanmış olabileceği yollara ilişkin bilgilere erişim talep etme hakkı.

10.2. Düzeltme Hakkı. Verinin niteliği ve işleme amaçları dikkate alınarak, tüketicinin kişisel verisindeki yanlışlıkları düzeltme hakkı (PDPA'nın 22. bölümü).

10.3. Rızayı Geri Çekme Hakkı; Saklamanın Durdurulması. Kişisel verilerin toplanması, kullanılması veya açıklanması konusunda verilen herhangi bir rızayı makul süreyi haber vererek geri çekme hakkı (PDPA'nın 16. bölümü); geri çekme üzerine GetOffers, ilgili toplama, kullanma veya açıklamayı durduracak ve veri aracılarının da durdurmasını sağlayacak ve geri çekmenin olası sonuçlarını Kullanıcıya bildirecektir. GetOffers ayrıca, saklama herhangi bir yasal veya ticari amaç için artık gerekli olmadığı zaman, kişisel verileri saklamayı durduracak veya anonim hâle getirecektir (PDPA'nın 25. bölümü).

10.4. Veri Taşınabilirliği. PDPA'nın veri taşınabilirliği hükümleri (Kısım 6A) yasalaşmış ancak henüz yürürlüğe girmemiştir; yürürlüğe girmeleri beklenirken GetOffers, talep üzerine ve teknik olarak uygulanabilir olduğu hâllerde Kullanıcıya, Kullanıcının kişisel verilerinin bir kopyasını yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir biçimde sağlayacaktır.

10.5. Üçüncü Taraflar Listesi Alma Hakkı. GetOffers'ın tüketicinin kişisel verilerini açıkladığı üçüncü taraf kategorilerinin bir listesini alma hakkı (şeffaflık adına gönüllü olarak sağlanır; bu, yasal bir PDPA hakkı değildir).

10.6. Pazarlamadan Çıkma Hakkı. Pazarlama iletişimlerinden herhangi bir zamanda ücretsiz olarak çıkma hakkı ve Singapur telefon numaralarına gönderilen pazarlama mesajları bakımından PDPA'nın 9. Kısmındaki Aranmama hükümlerinin korumaları. GetOffers ayrıca, bu Gizlilik Politikası'nda açıklanan hedefli reklamcılıktan, kişisel veri satışından ve profil oluşturmadan çıkmaları da uygular.

10.7. Yetkili Temsilciler. Bir tüketici, PDPA ve buna istinaden çıkarılan yönetmelikler uyarınca, tüketici adına haklarını kullanmaya geçerli biçimde yetkili kılınmış bir kişiyi atayabilir.

10.8. Çocuklar. Bilinen bir çocuğun kişisel verilerinin işlendiği durumlarda, ebeveyn veya yasal vasi (PDPA ve geçerli PDPC tavsiye kılavuzları uyarınca) çocuk adına tüketici haklarını kullanabilir.

HAKLARINIZI NASIL KULLANABİLİRSİNİZ

Bu Gizlilik Politikası'nın 10. Bölümünde açıklanan hakların herhangi birini kullanmak için tüketiciler, aşağıdaki "İletişim Bilgileri" bölümünde yer alan iletişim bilgilerini kullanarak GetOffers'a bir talep iletebilir.

11.1. Yanıt süresi. GetOffers, doğrulanmış bir tüketici talebine gereksiz gecikme olmaksızın ve mümkün olan en kısa sürede yanıt verecektir. GetOffers'ın bir erişim veya düzeltme talebine alındıktan sonraki otuz (30) gün içinde yanıt verememesi hâlinde, PDPA ve 2021 tarihli Kişisel Verilerin Korunması Yönetmelikleri uyarınca, söz konusu süre içinde yanıt verebileceği zamanı tüketiciye yazılı olarak bildirecektir.

11.2. Bir talebin reddedilmesi. GetOffers bir tüketicinin talebi üzerine işlem yapmayı reddederse, PDPA'nın gerektirdiği ölçüde, GetOffers reddetme gerekçesini tüketiciye bildirecek ve karara itiraz etmenin nasıl yapılacağına ilişkin talimatları, reddetme gerekçeleriyle birlikte sağlayacaktır.

11.3. İtirazlar. Bir tüketicinin talebi reddedilirse, tüketici "İletişim Bilgileri" bölümündeki iletişim adresine yazılı bir itiraz sunarak karara itiraz edebilir. GetOffers, itiraza altmış (60) gün içinde yanıt verecektir. GetOffers itiraz üzerine reddi onaylarsa, tüketici Singapur Kişisel Verilerin Korunması Komisyonu'na (PDPC) www.pdpc.gov.sg adresinden şikâyette bulunabilir.

11.4. Kimlik Doğrulama. GetOffers, 10.1–10.5 maddeleri kapsamındaki talepleri doğrulamak için ticari olarak makul yollar kullanacaktır. GetOffers'ın çıkma taleplerini doğrulaması gerekmez; ancak talebin sahtekârlık amaçlı olduğuna dair iyi niyetli, makul ve belgelenmiş bir inancı varsa, PDPA ile uyumlu olarak bir çıkma talebini reddedebilir.

11.5. Ücret. GetOffers, PDPA'nın izin verdiği şekilde bir erişim talebine yanıt vermek için makul bir ücret talep edebilir; bu durumda tüketici tahmini ücret hakkında önceden bilgilendirilecektir. GetOffers, yürürlükteki hukukla uyumlu olarak, açıkça temelsiz, aşırı veya tekrarlayan bir talep üzerine işlem yapmayı reddetme hakkını saklı tutar.

KÜRESEL GİZLİLİK KONTROLLERİ VE EVRENSEL ÇIKMA MEKANİZMALARI

İyi bir uygulama olarak (bu yasal bir PDPA gerekliliği değildir), GetOffers, Küresel Gizlilik Kontrolü (GPC) sinyallerini ve diğer evrensel çıkma mekanizmalarını (UOOM), bir tüketicinin hedefli reklamcılık ve kişisel veri satışı için kişisel verilerin işlenmesinden çıkabileceği geçerli bir araç olarak tanır ve uygular.

ELEKTRONİK İLETİŞİMLER

GetOffers tarafından Kullanıcılara elektronik formda gönderilen tüm onaylar, bildirimler ve diğer iletişimler — e-posta yoluyla gönderilen rezervasyon onayları dâhil — 2010 tarihli Singapur Elektronik İşlemler Kanunu uyarınca kâğıt üzerindeki yazılı iletişimlerle aynı hukuki etkiye sahiptir.

İLETİŞİM BİLGİLERİ

Tüketici haklarını kullanmak, gizlilikle ilgili bir sorgu iletmek veya bu Gizlilik Politikası hakkında bir şikâyette bulunmak için Kullanıcılar GetOffers ile aşağıdaki yollarla iletişime geçebilir:

GETOFFERS INTERNATIONAL PTE. LTD., 68 Circular Road, #02-01, Singapore 049422

E-posta: [email protected]. Veri Koruma Görevlisi (PDPA m.11(3)): [email protected] (dikkat: Veri Koruma Görevlisi)

PDPA'nın potansiyel bir ihlali ile ilgili olarak doğrudan veri koruma düzenleyicisine şikâyette bulunmak için Kullanıcılar şu kuruluşa başvurabilir:

Singapur Kişisel Verilerin Korunması Komisyonu (PDPC) — www.pdpc.gov.sg

BU GİZLİLİK POLİTİKASINDAKİ DEĞİŞİKLİKLER

GetOffers, bu Gizlilik Politikası'nı zaman zaman güncelleme hakkını saklı tutar. Esaslı değişiklikler, Hizmet Şartları'nın 12. Bölümü ile uyumlu olarak, güncellenmiş Gizlilik Politikası'nın Platform'da yayımlanması ve/veya değişikliklerin yürürlüğe girmesinden en az otuz (30) takvim günü önce e-posta bildirimi gönderilmesi yoluyla Kullanıcılara iletilecektir.

Herhangi bir değişikliğin yürürlük tarihinden sonra Hizmeti kullanmaya devam edilmesi, Kullanıcının güncellenmiş Gizlilik Politikası'nı kabul ettiği anlamına gelir.

UYGULANACAK HUKUK

Bu Gizlilik Politikası, 2012 tarihli Kişisel Verilerin Korunması Kanunu (2012 tarihli ve 26 sayılı Kanun) dâhil olmak üzere Singapur Cumhuriyeti yasalarına tabidir ve buna göre yorumlanır. Avrupa Ekonomik Alanı'nda bulunan Kullanıcılar için, GDPR'nin emredici hükümleri ek olarak uygulanabilir.