Gizlilik politikası

Son güncelleme: 16.10.2026 · Bağlayıcı olan Almanca metindir; Türkçe çeviri bilgi amaçlıdır.

1. Sorumlu

BOSFOR Reisebüro Ges.m.b.H., Südtiroler Platz 7, 1040 Wien, E-Mail: eklenecek

2. Hangi verileri neden işliyoruz?

Bilet rezervasyonu

Bilet satın alırken şu verileri işliyoruz: yolcuların adı, soyadı, cinsiyeti, uyruğu, pasaport numarası, Türk vatandaşları için T.C. kimlik numarası, koltuk numarası, seyahat bilgileri ile iletişim için e-posta ve telefon. Bu veriler bilet sözleşmesinin yerine getirilmesi için gereklidir (GDPR md. 6/1 b). Pasaport/kimlik bilgileri ve cinsiyet, otobüs firmasının yolcu listesi, sınır geçişi ve cinsiyete göre koltuk kuralı için gereklidir (md. 6/1 b ve c).

Ödeme

Kart ödemeleri Stripe Payments Europe Ltd. (İrlanda) üzerinden yapılır. Kart bilgileriniz doğrudan Stripe’a iletilir; biz kart numaranızı görmeyiz ve kaydetmeyiz. Stripe’tan yalnızca ödeme durumunu ve tutarı alırız (md. 6/1 b).

E-posta

Rezervasyon onayı ve e-bilet e-posta ile gönderilir (md. 6/1 b). Reklam e-postası göndermiyoruz.

Sunucu kayıtları

Her erişimde sunucumuz teknik olarak IP adresi, tarih/saat, açılan sayfa ve tarayıcı bilgisini kaydeder. Bu kayıtlar güvenlik ve kötüye kullanımı önleme amacıyla (md. 6/1 f) barındırma firması tarafından kısa süreliğine saklanır. Sahte rezervasyonları önlemek için rezervasyonla birlikte IP adresi de kaydedilir (md. 6/1 f).

3. Alıcılar

• Otobüs firması ve rezervasyon sistemi: Yolcu ve seyahat verileri, bilet kesilmesi için Ulusoy otobüs firmasına ve kullandığı rezervasyon sistemi Obus/oBilet’e (Türkiye) iletilir. Türkiye için AB yeterlilik kararı bulunmamaktadır; aktarım, sizinle yapılan taşıma sözleşmesinin yerine getirilmesi için zorunludur (md. 49/1 b).
• Stripe (ödeme), barındırma ve e-posta: ALL-INKL.COM – Neue Medien Münnich, Almanya (sipariş üzerine veri işleyen).
• Yasal yükümlülük halinde makamlar (örn. vergi dairesi).

4. Saklama süresi

Rezervasyon ve fatura verileri yasal saklama süresi boyunca (Avusturya vergi kanunu BAO § 132: 7 yıl) saklanır, ardından silinir.

5. Haklarınız

Bilgi alma, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz hakkına sahipsiniz. Talepleriniz için yukarıdaki iletişim bilgilerini kullanın. Şikayet hakkı: Avusturya Veri Koruma Kurumu (Datenschutzbehörde), Barichgasse 40–42, 1030 Viyana, www.dsb.gv.at.

6. Çerezler ve yerel depolama

Analiz, reklam veya takip çerezi kullanmıyoruz; Google Analytics, Facebook Pixel veya benzeri yoktur. Yazı tipleri kendi sunucumuzdan yüklenir (Google’a bağlantı yoktur). Bu yüzden çerez onayı (banner) gerekmez. Yalnızca teknik olarak gerekli olanlar kullanılır:

• PHPSESSID (çerez, oturum süresince): rezervasyon ve giriş işlemlerinin güvenliği için.
• bosfor_lang (tarayıcının yerel depolaması): seçtiğiniz dil (DE/TR). Kişisel veri içermez, tarayıcınızdan silebilirsiniz.
• Ödeme sayfasında Stripe, ödemenin güvenliği ve dolandırıcılığın önlenmesi için kendi zorunlu çerezlerini kullanır (bkz. stripe.com/privacy).