Informacja o ochronie danych (KVKK i RODO)

Sporządzono na podstawie art. 10 tureckiej ustawy o ochronie danych osobowych nr 6698 (KVKK).

1. Administrator danych

Niniejsza Informacja została sporządzona w związku z przetwarzaniem Twoich danych osobowych w zakresie usług oferowanych za pośrednictwem marki AllinAlanya (strona internetowa www.allinalanya.com i aplikacja mobilna), zgodnie z turecką ustawą o ochronie danych osobowych nr 6698 („KVKK”) oraz ogólnym rozporządzeniem UE o ochronie danych („RODO” — UE 2016/679).

Administrator danych przetwarzający Twoje dane:

• Podmiot: BLUELAND GIDA İTRİYAT ELEKTRONİK TİCARET VE PAZARLAMA LİMİTED ŞİRKETİ
• Adres: Hacet Mah. Eşref Kahvecioğlu Cad. 07400 Antalya
• Numer podatkowy: 1781870189
• Numer MERSİS: 0178187018900001
• Numer w rejestrze handlowym: 32123
• Aplikacje / kontakt: order@allinalanya.com

2. Przetwarzane dane osobowe

AllinAlanya oferuje wiele usług (centrów) pod jedną marką. Zakres przetwarzanych danych osobowych różni się w zależności od usługi, z której korzystasz. Dane wspólne dla wszystkich usług oraz dane specyficzne dla każdej usługi zostały przedstawione oddzielnie poniżej.

Wspólne dla wszystkich usług

• Tożsamość: imię, nazwisko
• Kontakt: numer telefonu, adres e-mail
• Bezpieczeństwo transakcji: adres IP, informacje o przeglądarce i urządzeniu, zapisy logów, dane z plików cookie
• Transakcje klientów: historia zamówień/rezerwacji, rejestry próśb i skarg

Centrum dostaw (żywność, artykuły spożywcze, kosmetyki, produkty bez recepty, kwiaty)

• Adres dostawy, informacje o hotelu i pokoju
• Zawartość zamówienia (elementy, ilość, kwota)
• Lokalizacja (za pośrednictwem aplikacji mobilnej podczas dostawy)

Uwaga: płatności można dokonywać gotówką lub za pośrednictwem terminala płatniczego przy wejściu; ponieważ nie akceptujemy płatności online, dane kart nie są przez nas gromadzone ani przechowywane.

Centrum wycieczek i aktywności

• Szczegóły rezerwacji (nazwa wycieczki/aktywności, data, liczba uczestników)
• Informacje o hotelu i pokoju (w celu ustalenia miejsca odbioru)

Centrum transferowe na lotnisko

• Informacje o locie (numer lotu, godzina przylotu/odlotu)
• Informacje o hotelu i pokoju (dla punktu transferowego)
• Informacje o liczbie pasażerów i bagażu

Centrum wolne od podatku (zwrot VAT)

• Numer paszportu i obywatelstwo
• Informacje dotyczące wyjazdu za granicę i procesu zwrotu podatku VAT

Uwaga: dane dotyczące paszportu i obywatelstwa będą przetwarzane wyłącznie w przypadku wybrania usługi Tax-Free, zgodnie z obowiązującymi przepisami.

3. Cele przetwarzania

• Przyjmowanie, tworzenie i realizacja zamówień i rezerwacji
• Uruchamianie i weryfikacja procesów dostaw i usług
• Zarządzanie procesami obsługi klienta i składania skarg
• Fakturowanie, księgowość i wypełnianie zobowiązań podatkowych
• Spełnianie zobowiązań prawnych i rozwiązywanie sporów
• Zapobieganie oszustwom i zapewnianie bezpieczeństwa informacji
• Jeżeli wyraziłeś wyraźną zgodę: wysyłanie informacji o kampaniach, zniżkach, promocjach i nowych usługach (marketing)
• Jeżeli wyraziłeś wyraźną zgodę: analizowanie korzystania z witryny i prowadzenie działań reklamowych (pliki cookie do celów analitycznych i marketingowych)

4. Podstawy prawne przetwarzania

Twoje dane osobowe przetwarzane są na podstawie art. 5 KVKK z następujących powodów:

• Zawarcie i wykonanie umowy (Art. 5/2-c): złożenie zamówienia/dokonanie rezerwacji, realizacja dostawy i usługi.
• Obowiązek prawny (art. 5/2-ç): wypełnianie obowiązków podatkowych, fakturowych i księgowych.
• Uzasadniony interes (art. 5 ust. 2 lit. f): zapobieganie oszustwom, zapewnienie jakości usług i bezpieczeństwa informacji.
• Wyraźna zgoda (art. 5 ust. 1): komercyjne wiadomości marketingowe przesyłane drogą elektroniczną oraz pliki cookie analityczne/marketingowe. Zgoda ta jest opcjonalna i można ją wycofać w dowolnym momencie.

5. Podmioty, którym przekazywane są dane

W zakresie niezbędnym do realizacji powyższych celów, Twoje dane będą udostępniane:

• Zespół kurierski/dostawczy: adres dostawy i telefon (tylko centrum dostaw).
• Dostawcy usług wycieczek i transferów (agencje/operatorzy): dane dotyczące rezerwacji i dane kontaktowe (centra wycieczek i transferów).
• Dostawcy usług e-mail i SMS (Mailchimp, Klaviyo): dane kontaktowe — tylko za Twoją zgodą marketingową.
• Dostawca usług analitycznych (Google Analytics 4): anonimowe dane o użytkowaniu, oparte na plikach cookie.
• Dostawcy reklam (Meta Pixel, Google Ads, TikTok): dane oparte na plikach cookie — wyłącznie za Twoją zgodą na działania marketingowe/korzystanie z plików cookie.
• Księgowy/doradca finansowy: informacje o fakturach i zamówieniach.
• Właściwe organy i instytucje publiczne: w ramach żądań i obowiązków prawnych.

Ponieważ nie są akceptowane żadne płatności online, żadne dane karty nie są udostępniane żadnej instytucji płatniczej ani bankowi.

6. Międzynarodowy transfer danych

Niektórzy dostawcy usług technicznych, z których korzystamy (Mailchimp, Klaviyo, Google, Meta, TikTok), mogą posiadać serwery poza granicami kraju (np. w USA i UE). W związku z tym Twoje dane osobowe mogą być przekazywane za granicę zgodnie z art. 9 KVKK oraz odpowiednimi przepisami RODO.

Te transfery danych odbywają się w przypadku spełnienia warunków określonych w art. 9 KVKK, z wykorzystaniem mechanizmów ochronnych, takich jak standardowe klauzule umowne (SCC) z dostawcami, lub na podstawie Twojej wyraźnej zgody. Transfery marketingowe i oparte na plikach cookie opierają się wyłącznie na Twojej wyraźnej zgodzie.

7. Okresy przechowywania

Typ danych	Okres przechowywania	Podstawa
Rejestry zamówień i faktur	10 lat	Prawo postępowania podatkowego / TTK
Rejestry obsługi klienta	3 lata	Ogólny okres przedawnienia
Dzienniki witryny	2 lata	Ustawa nr 5651
Dane plików cookie	Do 13 miesięcy	Praktyka zarządu KVKK
Zgoda marketingowa / kontakt	Do czasu cofnięcia zgody	Wyraźna zgoda
Dane usuniętego konta	Rozsądny okres po żądaniu usunięcia	Bezpieczeństwo / przechowywanie prawne

8. Twoje prawa jako osoby, której dane dotyczą

Zgodnie z art. 11 KVKK i art. 15–22 RODO masz prawo do:

• dowiedzieć się, czy Twoje dane osobowe są przetwarzane i poprosić o odpowiednie informacje;
• dowiedzieć się, jaki jest cel przetwarzania i czy jest ono wykorzystywane zgodnie z jego przeznaczeniem;
• dowiedzieć się, jakim podmiotom trzecim przekazywane są dane;
• żądania sprostowania niekompletnych lub nieprawidłowo przetworzonych danych;
• żądanie usunięcia lub zniszczenia danych;
• żądać, aby o sprostowaniu, usunięciu lub zniszczeniu danych powiadomiono osoby trzecie, którym dane zostały przekazane;
• sprzeciw wobec przetwarzania;
• ubiegać się o odszkodowanie, jeżeli poniosłeś szkodę w wyniku niezgodnego z prawem przetwarzania;
• (RODO) żądanie, aby Twoje dane zostały przesłane do Ciebie lub innego administratora danych w ustrukturyzowanym, powszechnie używanym formacie (przenoszenie danych).

9. Jak złożyć wniosek

Aby skorzystać z powyższych praw, wyślij wniosek e-mailem na adres order@allinalanya.com lub pisemnie na adres administratora podany powyżej. Wnioski rozpatrywane są najpóźniej w ciągu 30 dni, zgodnie z art. 13 KVKK.

Podmioty danych znajdujące się w Turcji mają również prawo do złożenia skargi do Urzędu Ochrony Danych Osobowych (Kişisel Verileri Koruma Kurulu, www.kvkk.gov.tr ).

10. Dane dzieci

AllinAlanya nie obsługuje użytkowników poniżej 18 roku życia. Produkty zdrowotne dostępne bez recepty (OTC) są sprzedawane wyłącznie użytkownikom w wieku 18 lat i starszym. W przypadku wykrycia przetwarzania danych użytkownika poniżej 18 roku życia, zostaną one natychmiast usunięte.

11. Aktualizacje niniejszej Informacji

Niniejsza Informacja Informacyjna może być aktualizowana w związku ze zmianami w przepisach prawa lub rozwojem naszych usług. Aktualny tekst jest zawsze publikowany na stronie www.allinalanya.com; data ostatniej aktualizacji znajduje się na górze.