Datenschutz- und Cookie-Richtlinie

1. Einleitung

Diese Datenschutz- und Cookie-Richtlinie erläutert, wie cealio (betrieben von Tavaktech LTD, Office 106, 9 Brewers Lane, Richmond, Surrey, TW9 1HH, UK, Company No. 16563260) personenbezogene Daten erhebt, verwendet, weitergibt und schützt, wenn Sie unsere Websites, Apps, Buchungsabläufe, Konten und verwandten Dienste (die „Dienste“) nutzen.

Kontakt für Datenschutzangelegenheiten: hello@cealio.com.

Diese Richtlinie soll den Anforderungen des türkischen Gesetzes zum Schutz personenbezogener Daten (KVKK) sowie, soweit anwendbar, der EU-/UK-DSGVO und vergleichbarer Gesetze entsprechen. Für einen auf türkisches Recht fokussierten Hinweis siehe auch unseren Datenschutzhinweis (Aydınlatma Metni). Geschäftskunden, die cealio als Auftragsverarbeiter bestellen, sollten zudem die Datenschutz-Zusatzvereinbarung prüfen.

Die Dienste von cealio richten sich nicht an Kinder unter 18 Jahren.

2. Verantwortlicher

Sofern nicht anders angegeben, ist der Verantwortliche für Plattformkonto- und Buchungsdaten:

Tavaktech LTD Office 106, 9 Brewers Lane, Richmond, Surrey, TW9 1HH, UK E-Mail: hello@cealio.com

Verarbeitet ein Carrier Passagierdaten zur Durchführung der Fahrt, kann dieser Carrier je nach Beziehung und geltendem Recht als unabhängiger Verantwortlicher oder als Auftragsverarbeiter handeln. Wir benennen Carrier soweit erforderlich für die Leistungserbringung.

3. Kategorien personenbezogener Daten, die wir verarbeiten

Je nachdem, wie Sie die Dienste nutzen, können wir verarbeiten:

Wir streben nicht an, besondere Kategorien von Daten (Gesundheit, biometrische Daten usw.) zu erheben, es sei denn, Sie stellen sie freiwillig für Barrierefreiheitsbedürfnisse bereit (z. B. Rollstuhlhilfe). Geben Sie nur das Notwendige an.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, um:

1. die Dienste zu erbringen — Konten erstellen, Fahrten bepreisen, Buchungen bestätigen, Carrier zuweisen, Gutscheine/Updates senden (Vertrag / vorvertragliche Schritte; KVKK Art. 5/2-c soweit anwendbar).
2. Zahlungen und Betrugsprävention — Fahrpreise belasten, Missbrauch erkennen (berechtigte Interessen / rechtliche Verpflichtung / Vertrag).
3. Kundensupport — Anfragen und Beschwerden beantworten (Vertrag / berechtigte Interessen).
4. Sicherheit und Qualität — Vorfälle untersuchen, Dispositionsqualität verbessern, Erfahrungsbewertungen verarbeiten (berechtigte Interessen).
5. Rechtliche Compliance — Steuer, Buchhaltung, behördliche Anfragen (rechtliche Verpflichtung).
6. Marketing — nur, wenn Sie eingewilligt haben oder Soft-Opt-in-Regeln es zulassen; Sie können jederzeit widerrufen.
7. Analysen & Produktverbesserung — aggregierte oder pseudonymisierte Nutzungsanalyse (berechtigte Interessen / Einwilligung für nicht wesentliche Cookies).

Soweit die DSGVO gilt, sind die entsprechenden Art.-6-Grundlagen Vertrag, berechtigte Interessen, Einwilligung und rechtliche Verpflichtung.

5. Datenquellen

• Unmittelbar von Ihnen (Formulare, Konto, Checkout, Support).
• Von der Person, die in Ihrem Namen bucht (z. B. Unternehmensbucher, der einen Gast benennt).
• Von Carriern/Fahrern während der Fahrtdurchführung (Status-Updates, Vorfallberichte).
• Von Zahlungsanbietern und Betrugspräventions-Tools.
• Von öffentlich verfügbaren Flug-/Kartenanbietern, wenn Sie eine Flugnummer oder Adresse angeben.
• Aus Cookies und ähnlichen Technologien (siehe Abschnitt 9).

6. Weitergabe und Empfänger

Wir können Daten teilen mit:

• Carriern und Fahrern, die Ihrer Buchung zugewiesen sind (Name, Kontakt, Abholdetails, Flug, Passagierzahl, Sonderwünsche, die zur Durchführung der Fahrt erforderlich sind).
• Zahlungsdienstleistern / Acquirern / Banken.
• IT- und Cloud-Anbietern, Messaging-/SMS-/E-Mail-Anbietern, Karten- und Flugdatenanbietern, Kundensupport-Tools, die als Auftragsverarbeiter unter Verträgen handeln.
• Professionellen Beratern (Recht, Buchhaltung) unter Vertraulichkeit.
• Behörden, wenn gesetzlich erforderlich oder zum Schutz von Rechten, Sicherheit und Integrität.
• Unternehmensnachfolgern bei einer Fusion oder Vermögensübertragung, mit Mitteilung soweit erforderlich.

Wir verkaufen keine personenbezogenen Daten.

7. Internationale Übermittlungen

Daten können in der Türkei und in anderen Ländern verarbeitet werden, in denen unsere Anbieter tätig sind. Soweit DSGVO-/KVKK-Übermittlungsregeln gelten, verwenden wir geeignete Garantien (z. B. Standardvertragsklauseln, Angemessenheitsbeschlüsse oder andere rechtmäßige Mechanismen) und bewerten die Sicherheit der Anbieter.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist, einschließlich:

• Kontodaten: für die Lebensdauer des Kontos und einen angemessenen Zeitraum danach.
• Buchungs- und Rechnungsdaten: für gesetzliche handels-/steuerrechtliche Aufbewahrungsfristen (häufig bis zu 10 Jahre nach türkischer Handelspraxis oder wie anderweitig vorgeschrieben).
• Support-Aufzeichnungen: typischerweise bis zu 3 Jahre nach Abschluss, es sei denn, ein Streit erfordert eine längere Aufbewahrung.
• Marketing-Einwilligungen/Präferenzen: bis zum Widerruf zuzüglich Nachweisaufbewahrung.
• Cookie-/Analysedaten: gemäß den in der CMP / Abschnitt 9 beschriebenen Cookie-Laufzeiten.

Wenn sie nicht mehr benötigt werden, werden Daten gelöscht oder anonymisiert.

9. Cookies, Pixel und ähnliche Technologien

9.1 Was wir verwenden

Wir verwenden Cookies und ähnliche Technologien, die sind:

• Unbedingt erforderlich — Sitzung, Authentifizierung, Sicherheit, Lastverteilung, Speicherung der Cookie-Einwilligung, Sprache.
• Funktional — Speichern von Präferenzen.
• Analytisch — Verständnis von Traffic und Funnel-Leistung (bei Einwilligung).
• Marketing — Messung von Kampagnen (bei Einwilligung).

9.2 Einwilligung

Nicht wesentliche Cookies werden nur mit Ihrer Einwilligung über unseren Einwilligungsmechanismus verwendet (soweit eingesetzt). Sie können Präferenzen jederzeit über Cookie-Einstellungen oder Browser-Steuerungen widerrufen oder ändern. Das Blockieren einiger Cookies kann die Funktionalität der Plattform beeinträchtigen.

9.3 Cookies Dritter

Analyse- oder Werbepartner können eigene Cookies setzen, die ihren Richtlinien unterliegen. Wir listen die wesentlichen Kategorien in unserem Einwilligungstool auf, wenn es aktiv ist.

10. Sicherheit

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen um, einschließlich Zugangskontrollen, Verschlüsselung bei der Übertragung (TLS), Least-Privilege-Zugriff, Protokollierung und Vendor-Due-Diligence. Keine Übertragungsmethode und keine Speicherung ist zu 100 % sicher; bitte verwenden Sie starke, einzigartige Passwörter und schützen Sie Ihre Geräte.

11. Ihre Rechte

Vorbehaltlich geltenden Rechts (KVKK / DSGVO) können Sie Rechte haben auf:

• Auskunft über Ihre personenbezogenen Daten;
• Berichtigung unrichtiger Daten;
• Löschung von Daten („Recht auf Vergessenwerden“), soweit die Voraussetzungen erfüllt sind;
• Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen;
• Datenübertragbarkeit;
• Widerruf der Einwilligung, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu beeinträchtigen;
• Beschwerde bei einer Aufsichtsbehörde (in der Türkei: Kişisel Verileri Koruma Kurulu — kvkk.gov.tr; in der EU/UK: Ihre lokale Datenschutzbehörde).

Zur Ausübung von Rechten senden Sie eine E-Mail an hello@cealio.com. Wir können Ihre Identität verifizieren müssen. Wir antworten innerhalb der gesetzlichen Fristen.

12. Automatisierte Entscheidungsfindung

Wir können automatisierte und halbautomatisierte Prüfungen für Betrug, Preisberechtigungen und Disposition verwenden. Sie können eine menschliche Überprüfung von Entscheidungen verlangen, die rechtliche oder ähnlich erhebliche Wirkungen entfalten, soweit gesetzlich erforderlich.

13. Marketingkommunikationen

Transaktionsnachrichten (Buchungsbestätigungen, Fahrt-Updates) werden als Teil des Dienstes versendet. Marketingnachrichten erfordern Einwilligung oder eine andere Rechtsgrundlage; Abmeldelinks werden bereitgestellt.

14. Aktualisierungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Das Datum „Zuletzt aktualisiert“ oben auf der Seite wird geändert. Wesentliche Änderungen werden auf der Plattform oder per E-Mail hervorgehoben, soweit angemessen.

15. Kontakt

Tavaktech LTD Office 106, 9 Brewers Lane, Richmond, Surrey, TW9 1HH, UK E-Mail: hello@cealio.com