Gizlilik ve Çerez Politikası

Bu politika, City Nest Accommodation Ltd ("City Nest", "biz") olarak web sitemizi ziyaret ettiğinizde, bize form, e-posta veya WhatsApp ile ulaştığınızda kişisel verilerinizi nasıl işlediğimizi açıklar.

1. Veri sorumlusu

City Nest Accommodation Ltd, İngiltere ve Galler'de 15347295 numarasıyla kayıtlı bir şirkettir. Kayıtlı adres: 12 Old Bond Street, Mayfair, London W1S 4PW. Kişisel verilerinizle ilgili her konuda bize hello@citynest.uk adresinden ulaşabilirsiniz. Türkiye'deki temsilciliğimiz, talebinizle ilgilenmek için yalnızca bu politika kapsamında City Nest adına çalışır.

2. Hangi verileri topluyoruz?

• İletişim ve talep formları: ad soyad, e-posta, telefon, mesajınız, ilgilendiğiniz hizmet, başlangıç tarihi, süre, vize türü ve formun gönderildiği sayfa.
• Eklediğiniz belgeler: örneğin vize başvurusu için pasaport fotokopisi. Bunları yalnızca siz gönderdiğinizde ve talebiniz için gerekli olduğunda işleriz.
• Size hazırladığımız teklifler ve rezervasyon ya da başvuru süreciyle ilgili bilgiler.
• E-posta ve WhatsApp yazışmalarınız.
• Teknik veriler: IP adresi, tarayıcı bilgisi ve sunucu kayıtları. Bunları güvenlik, kötüye kullanımı ve spam'i önlemek için kullanırız.

3. Verilerinizi neden ve hangi hukuki dayanakla kullanıyoruz?

• Talebinize yanıt vermek, teklif hazırlamak ve okul, konaklama veya vize sürecinizi yürütmek: sözleşme öncesi adımlar ve sözleşmenin ifası (UK GDPR md. 6(1)(b)).
• Sitemizi güvende tutmak, spam'i önlemek ve hizmetimizi iyileştirmek: meşru menfaat (md. 6(1)(f)).
• Muhasebe ve yasal kayıtlar: yasal yükümlülük (md. 6(1)(c)).
• E-bültenimiz (blog yazıları ve kampanyalar): yalnızca almayı kabul ettiyseniz ya da hizmetlerimizi kullandıysanız veya hakkında bilgi istediyseniz ve buna itiraz etmediyseniz (PECR “soft opt-in”). Her e-postadaki bağlantıyla istediğiniz zaman abonelikten çıkabilirsiniz.
• Harita, video gibi harici içerikler ve ileride kullanılabilecek analiz ya da pazarlama çerezleri: yalnızca onayınızla (md. 6(1)(a) ve PECR). Onayınızı istediğiniz zaman geri alabilirsiniz.

4. Verilerinizi kimlerle paylaşıyoruz?

Verilerinizi satmayız. Yalnızca hizmeti sunmak için gerekli olduğu ölçüde paylaşırız:

• Talebiniz üzerine başvurunuzu ilettiğimiz dil okulları, konaklama sağlayıcıları ve ilgili kurumlar.
• Bizim adımıza çalışan hizmet sağlayıcılar: web sitesi barındırma (Vercel), veritabanı (Turso), e-posta (Google Workspace), form bildirimleri ve e-bülten (Brevo). Bu sağlayıcılar verilerinizi yalnızca bizim talimatımızla işler.
• Bize WhatsApp üzerinden yazarsanız, yazışmanız WhatsApp'ın (Meta) kendi koşullarına tabidir.
• Yasal olarak zorunlu olduğunda yetkili kurumlar.

5. Yurt dışına aktarım

Bazı hizmet sağlayıcılarımız Birleşik Krallık dışında, örneğin AB veya ABD'de veri işler. Bu durumda yeterlilik kararları ya da Birleşik Krallık'ın uluslararası veri aktarım sözleşmeleri gibi yasal güvenceler uygulanır. Türkiye'deki temsilciliğimiz, talebinizle ilgilenmek için gerekli verilere erişebilir.

6. Ne kadar süre saklıyoruz?

• Sonuçlanmayan talepler: son yazışmadan itibaren en fazla 24 ay.
• Yüklediğiniz belgeler (örneğin pasaport): işlem tamamlandıktan sonra en geç 6 ay.
• Rezervasyon, sözleşme ve muhasebe kayıtları: yasal saklama süresi boyunca (genellikle 6 yıl).

7. Haklarınız

Verilerinize erişme, düzeltilmesini, silinmesini veya işlenmesinin kısıtlanmasını isteme, işlemeye itiraz etme, verilerinizi taşıma ve verdiğiniz onayı geri alma haklarına sahipsiniz. Talepleriniz için hello@citynest.uk adresine yazın; bir ay içinde yanıt veririz. Bizden memnun kalmazsanız Birleşik Krallık veri koruma otoritesi ICO'ya şikâyette bulunabilirsiniz: ico.org.uk.

8. Çerezler

Çerezler, tarayıcınıza kaydedilen küçük dosyalardır. Sitemizde kullandıklarımız:

• Zorunlu: çerez tercihinizi hatırlayan "cn_consent" çerezi (6 ay) ve yalnızca yönetim panelinde kullanılan oturum çerezi. Bunlar olmadan site düzgün çalışmaz, onay gerektirmez.
• Harici içerik: Google Haritalar ve YouTube videoları. Bu hizmetler, yalnızca onay verdiğinizde ya da içeriği kendiniz açtığınızda yüklenir ve kendi çerezlerini kullanır.
• Analiz ve pazarlama: şu anda kullanılmıyor. İleride eklenirse yalnızca onayınızla çalışır.

Tercihlerinizi istediğiniz zaman sayfanın altındaki "Çerez ayarları" bağlantısından değiştirebilirsiniz.

9. Güvenlik

Sitemize yalnızca şifreli bağlantı (HTTPS) ile erişilir. Talepler ve belgeler yalnızca yetkili çalışanlarımızca görülebilir. Verilerinizi korumak için uygun teknik ve idari önlemleri alırız.

10. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Son güncelleme tarihi bu sayfanın başında yer alır.