Privacybeleid en gegevensbescherming

Belangrijke begrippen

1Verwerkingsverantwoordelijke en contactgegevens

De rechtspersoon die als verwerkingsverantwoordelijke optreedt in het kader van dit privacybeleid, is hieronder vermeld.

De verwerkingsverantwoordelijke voor alle diensten die via de website kemeryachtrental.com worden aangeboden, is bovengenoemde rechtspersoon. Verzoeken, vragen of formele aanvragen met betrekking tot uw persoonsgegevens kunt u via de bovenstaande kanalen aan ons richten.

2Verzamelde persoonsgegevens

Om u een hoogwaardige service te kunnen bieden, te voldoen aan onze wettelijke verplichtingen en uw veiligheid op zee te waarborgen, verzamelen wij persoonsgegevens in de volgende categorieën.

Hoe wij uw gegevens verzamelen

Uw persoonsgegevens worden verzameld via de volgende kanalen, in de meeste gevallen rechtstreeks van u:

• Boekings- en contactformulieren op onze website
• Telefoongesprekken, WhatsApp, Telegram en e-mailcorrespondentie
• Persoonlijke gesprekken in uw hotel of villa, of in ons kantoor
• Online betaalkoppelingen en bankoverschrijvingen
• Cookies en analysetools op de website (automatisch)
• Beoordelings- en reviewplatforms (vrijwillig)

3Verwerkingsdoeleinden en rechtsgronden

Wij verwerken uw persoonsgegevens uitsluitend voor specifieke, uitdrukkelijk omschreven en gerechtvaardigde doeleinden. De rechtsgrondslag onder de AVG is hieronder per doel aangegeven.

Boeking en uitvoering van de dienst

Uw gegevens worden verwerkt om uw boeking te bevestigen, de bemanning te informeren, het transfer te organiseren en een soepele uitvoering van de dienst te waarborgen. Rechtsgrond: uitvoering van een overeenkomst op grond van art. 6 lid 1 sub b AVG.

Wettelijke verplichtingen

Uw gegevens worden verwerkt en zo nodig doorgegeven voor belastingdoeleinden, TURSAB-rapportages, maritieme regelgeving, passagiersmanifesten en rechtmatige verzoeken van overheidsinstanties. Rechtsgrond: voldoen aan een wettelijke verplichting op grond van art. 6 lid 1 sub c AVG.

Veiligheid en noodsituaties

In het geval van een noodsituatie op zee worden uw identificatie- en contactgegevens gebruikt om contact op te nemen met de kustwacht, medische teams en andere bevoegde instanties. Rechtsgrond: bescherming van vitale belangen op grond van art. 6 lid 1 sub d AVG.

Verbetering van de servicekwaliteit

Enquêtes, feedbackformulieren en webanalysegegevens worden gebruikt om onze dienstverlening te verbeteren, doorgaans op basis van geanonimiseerde gegevens. Rechtsgrond: gerechtvaardigd belang op grond van art. 6 lid 1 sub f AVG.

Marketingcommunicatie (uitsluitend met uw toestemming)

Wij gebruiken uw contactgegevens om u te informeren over nieuwe routes, seizoensaanbiedingen en promoties. Deze communicatie vindt uitsluitend plaats met uw uitdrukkelijke toestemming en kan op elk moment worden ingetrokken. Rechtsgrond: toestemming op grond van art. 6 lid 1 sub a AVG.

4Delen en doorgeven van gegevens

Wij verkopen, verhuren of delen uw gegevens nooit met derden zonder uw toestemming of zonder wettelijke verplichting. Voor de uitvoering van de dienst moeten echter bepaalde gegevens met de volgende partijen worden gedeeld:

• Booteigenaren en kapiteins. Naam van de gast, telefoonnummer, groepsgrootte, bijzondere wensen en paspoortgegevens voor het manifest.
• Transferaanbieders. Ophaaladres, telefoonnummer en aantal passagiers.
• Betaaldienstverleners. Banken, virtuele POS-aanbieders en betaaltussenpersonen. Betaalgegevens worden uitsluitend in hun beveiligde systemen verwerkt en wij bewaren geen volledige kaartnummers.
• Overheidsinstanties. Op formeel schriftelijk verzoek van rechtbanken, openbare aanklagers, opsporingsdiensten, belastingdiensten of TURSAB.
• Hosting-, e-mail- en analyseaanbieders. Derde partijen die wij inschakelen voor websitehosting, e-mailbezorging en verkeersanalyse. Uw gegevens worden beschermd via encryptie en verwerkersovereenkomsten.

5Internationale doorgifte

De infrastructuur van onze website en een deel van onze analyse- en communicatiehulpmiddelen worden beheerd door aanbieders waarvan de servers zich buiten de Europese Unie bevinden. In dergelijke gevallen worden bepaalde gegevens internationaal doorgegeven:

• Google LLC (Verenigde Staten). Google Analytics, Tag Manager, Google Maps
• Meta Platforms Inc. (Verenigde Staten). Facebook- en Instagram-pixels, WhatsApp-communicatie
• Statcounter (Ierland). Verkeersanalyse
• Telegram Messenger (VAE). Directe berichtgeving

6Bewaartermijnen

Wij bewaren uw gegevens uitsluitend zo lang als nodig is voor bovengenoemde doeleinden. De bewaartermijnen worden bepaald door wettelijke en beroepsmatige verplichtingen:

• Boekings- en servicegegevens. 10 jaar na afloop van de dienst (op grond van Turks handels- en belastingrecht).
• Facturen en financiële documenten. 10 jaar (belastingwetgeving).
• Berichten uit contactformulieren. 1 jaar na het einde van de communicatie.
• Met marketingtoestemming verzamelde gegevens. Totdat u uw toestemming intrekt.
• Cookies en analysegegevens. Van sessieduur tot maximaal 2 jaar, afhankelijk van het cookietype.
• Geanonimiseerde statistieken. Voor onbepaalde tijd, omdat hieruit geen personen meer geïdentificeerd kunnen worden.

Gegevens waarvan de bewaartermijn is verstreken, worden automatisch gewist, vernietigd of geanonimiseerd.

7Beveiligingsmaatregelen

Ter bescherming van uw persoonsgegevens treffen wij passende technische en organisatorische maatregelen:

• SSL- en HTTPS-versleuteling. Alle formulierinzendingen en gegevensverkeer op onze website worden via SSL versleuteld.
• Beperkte toegang. Alleen medewerkers die hiertoe vanuit hun functie de noodzaak hebben, kunnen uw gegevens inzien.
• Wachtwoordbeleid. De toegang tot onze systemen is beveiligd met sterke wachtwoorden en tweefactorauthenticatie.
• Regelmatige back-ups. Gegevens worden regelmatig opgeslagen in versleutelde back-upomgevingen.
• Toezicht op verwerkers. Met alle dienstverleners sluiten wij verwerkersovereenkomsten af.
• Melding van datalekken. In het geval van een inbreuk in verband met persoonsgegevens melden wij dit binnen 72 uur bij de Autoriteit Persoonsgegevens (AP) op grond van art. 33 AVG, en informeren wij betrokkenen wanneer de wet dit vereist.

8Uw rechten onder de AVG

Op grond van art. 15 tot en met 22 AVG heeft u als betrokkene de volgende rechten. Om deze uit te oefenen kunt u gebruikmaken van de in onderdeel 11 vermelde contactkanalen.

9Aanvullende bepalingen onder de UAVG en KVKK

Voor gebruikers die in Nederland wonen, zijn naast de AVG ook de bepalingen van de Uitvoeringswet AVG (UAVG) van toepassing. De UAVG vult de AVG aan en verduidelijkt deze op gebieden waar de verordening lidstaten beleidsruimte biedt — bijvoorbeeld bij verwerking door overheidsinstanties, bijzondere categorieën persoonsgegevens en bepaalde uitzonderingen.

De Nederlandse toezichthouder is de Autoriteit Persoonsgegevens (AP). Meer informatie over uw rechten en de procedure voor het indienen van een klacht vindt u op autoriteitpersoonsgegevens.nl.

Omdat ons bedrijf in Türkiye is gevestigd, zijn wij daarnaast onderworpen aan de Turkse wet nr. 6698 inzake bescherming van persoonsgegevens (KVKK — Kişisel Verilerin Korunması Kanunu). De beschermingsnormen van de KVKK zijn grotendeels in lijn met de AVG, waardoor uw rechten in beide rechtssystemen vergelijkbaar zijn gewaarborgd.

10Cookies en trackingtechnologieën

Onze website gebruikt cookies om uw gebruikservaring te verbeteren en het verkeer te analyseren. Cookies zijn kleine tekstbestanden die in uw browser worden opgeslagen.

Door ons gebruikte cookietypes

• Strikt noodzakelijke cookies. Vereist voor basisfuncties van de website zoals sessie, taalvoorkeur en valutakeuze. Deze kunnen niet worden uitgeschakeld.
• Analytische cookies. Tools zoals Google Analytics en Statcounter die bezoekersgedrag anoniem analyseren.
• Marketingcookies. Tools zoals de Meta-pixel (Facebook en Instagram) waarmee advertenties op basis van uw interesses kunnen worden getoond.
• Voorkeurscookies. Onthouden uw keuzes zoals taal en valuta.

U kunt cookies via uw browserinstellingen altijd verwijderen, blokkeren of laten vragen. Houd er rekening mee dat het uitschakelen van strikt noodzakelijke cookies bepaalde functies van de website kan beïnvloeden.

11Wijzigingen van het beleid en het indienen van verzoeken

Dit privacybeleid kan zo nodig worden herzien, bijvoorbeeld bij nieuwe wettelijke vereisten, wijzigingen in onze dienstverlening of updates van de technologieën die wij gebruiken. Bij ingrijpende wijzigingen plaatsen wij een mededeling op onze website, en de datum van de huidige versie staat bovenaan deze pagina.

Om een van bovenstaande rechten uit te oefenen of een vraag te stellen over onze privacypraktijken, kunt u eenvoudig contact met ons opnemen. Op grond van art. 12 lid 3 AVG behandelen wij uw verzoek binnen 30 dagen en kosteloos.

Dit document is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming, de Nederlandse Uitvoeringswet AVG en de Turkse wet nr. 6698 inzake bescherming van persoonsgegevens. Voor juridisch bindende uitleg wordt aanbevolen een gekwalificeerde advocaat te raadplegen.