Diese Datenschutzrichtlinie wurde erstellt, um Besuchern der von Güvercinlik Enternasyonel Otelcilik Turizm İnş. A.Ş. (dem „Unternehmen“) betriebenen Website von La Blanche Island unter https://lablancheisland.com/ unseren allgemeinen Ansatz zum Schutz personenbezogener Daten zu erläutern. Detaillierte Informationen zu bestimmten Verarbeitungstätigkeiten werden gesondert im Datenschutzhinweis der Website und in der Cookie-Richtlinie bereitgestellt.
1. Zweck und Geltungsbereich
Die Richtlinie umfasst allgemeine Grundsätze der Verarbeitung personenbezogener Daten beim Besuch der Website, bei der Nutzung von Online-Formularen, Buchungs- und Verfügbarkeitsanfragen, Kontakt- und Supportanfragen, Weiterleitungen zur Zahlung, Kampagnenpräferenzen, Cookies und ähnlichen Technologien sowie bei Links oder Integrationen von Drittanbietern.
Dieser Text ist für sich genommen keine Erklärung zur ausdrücklichen Einwilligung und erfordert keine Bestätigung des Nutzers über die Erfüllung der Informationspflicht. Optionale Verarbeitungsvorgänge, die eine ausdrückliche Einwilligung erfordern, erfolgen über gesonderte und spezifische Auswahlmöglichkeiten.
2. Verantwortlicher und Kontaktdaten
| Angabe | Beschreibung |
|---|---|
| Verantwortlicher | Güvercinlik Enternasyonel Otelcilik Turizm İnş. A.Ş. |
| Anlage / Kurzbezeichnung | La Blanche Island |
| Adresse | Meşelik Mahallesi Çomca Mevkii Köy Sk. No:5 Güvercinlik Bölgesi Milas/Muğla |
| Telefon | 0252 322 0000 |
| E-Mail für KVKK-Anträge | kvkkkomite@lablancheisland.com |
| E-Mail des KVKK-Ausschusses | kvkkkomite@lablancheisland.com |
| KEP-Adresse | guvercinlikenternasyonal@hs03.kep.tr |
| Website | https://lablancheisland.com/ |
3. Unsere Grundsätze für die Verarbeitung personenbezogener Daten
Personenbezogene Daten werden rechtmäßig und nach Treu und Glauben, richtig und erforderlichenfalls aktuell, für festgelegte, eindeutige und legitime Zwecke sowie zweckbezogen, begrenzt und verhältnismäßig verarbeitet. Daten werden für die gesetzlich vorgesehene oder für den Verarbeitungszweck erforderliche Dauer gespeichert; geeignete technische und organisatorische Maßnahmen gewährleisten ihre Sicherheit.
4. Daten, die im Rahmen der Website verarbeitet werden können
Je nach genutzter Funktion können Identitäts- und Kontaktdaten; Buchungs-, Aufenthalts-, Transaktions- und Zahlungs-/Rechnungsdaten; Inhalte von Anfragen, Beschwerden und Nachrichten; IP-Adressen, Zugriffszeiten, Geräte-, Browser-, Protokoll- und Transaktionssicherheitsdaten; Cookie-Kennungen sowie Nutzungs- und Präferenzdaten verarbeitet werden. Zusätzlich vom Nutzer in Freitextfelder oder Dateianhänge eingegebene Informationen werden ebenfalls im übermittelten Umfang verarbeitet.
Es wird empfohlen, besondere Kategorien personenbezogener Daten nicht in allgemeine Kontakt- oder Anfragefelder einzutragen. Sind solche Daten für die Leistungserbringung erforderlich, werden die Voraussetzungen nach Artikel 6 des Gesetzes und die notwendigen Sicherheitsmaßnahmen gesondert geprüft.
5. Verarbeitungszwecke und Rechtsgrundlagen
Personenbezogene Daten können verarbeitet werden, um die Website sicher und unterbrechungsfrei zu betreiben, Anfragen zu beantworten, Buchungs- und Dienstleistungsprozesse einzurichten und durchzuführen, Zahlungen und Rechnungsstellung zu verfolgen, gesetzliche Pflichten zu erfüllen, Rechte zu begründen, auszuüben oder zu schützen, Betrug und Missbrauch zu verhindern und Besucherpräferenzen zu verwalten.
Je nach Art beruht die Verarbeitung auf einer der Voraussetzungen des Artikels 5 des Gesetzes: ausdrückliche gesetzliche Regelung, Abschluss oder Erfüllung eines Vertrags, gesetzliche Pflicht, Begründung/Ausübung/Schutz eines Rechts oder berechtigtes Interesse, sofern Grundrechte nicht beeinträchtigt werden. Bei optionalen Analyse-, Personalisierungs- oder Werbemaßnahmen, für die diese Voraussetzungen nicht vorliegen, wird vorher eine ausdrückliche Einwilligung eingeholt.
6. Methoden der Datenerhebung
Daten können über Webserver, Sicherheits- und Protokollsysteme, Online-Formulare, Buchungs- und Zahlungsweiterleitungen, Cookies und ähnliche Technologien, E-Mail-/Telefonkommunikation und direkt vom Besucher übermittelte Inhalte vollständig oder teilweise automatisiert erhoben werden; erforderlichenfalls auch auf nicht automatisiertem Weg, sofern sie Teil eines Dateisystems sind.
7. Cookies und ähnliche Technologien
Erforderliche Cookies können begrenzt für den Betrieb der Website und ausdrücklich angeforderter Dienste, für die Sicherheit und zur Speicherung von Präferenzen eingesetzt werden. Nicht erforderliche Analyse-, Funktions- oder Werbe-Cookies werden erst nach der Auswahl des Nutzers aktiviert. Technologien, Anbieter, Zwecke, Dauer und Übermittlungsinformationen werden in der Cookie-Richtlinie und im Cookie-Präferenzpanel erläutert.
8. Übermittlung personenbezogener Daten
Personenbezogene Daten können zweckgebunden und im erforderlichen Umfang gemäß Artikel 8 des Gesetzes an zuständige öffentliche Einrichtungen und Organisationen, gesetzlich befugte privatrechtliche Personen sowie an Buchungs-, Zahlungs-, Hosting-, E-Mail-, IT-Sicherheits-, Support-, Kommunikations- und ähnliche Dienstleister übermittelt werden, die an der Leistungserbringung beteiligt sind.
9. Übermittlung von Daten ins Ausland
Werden personenbezogene Daten ins Ausland übermittelt, werden Datenkategorien, Empfänger oder Empfängergruppe, Land, Zweck und Übermittlungsmechanismus nach Artikel 9 des Gesetzes festgelegt und in den entsprechenden Texten erläutert. Wird ein Standardvertrag verwendet, wird dieser innerhalb von fünf Arbeitstagen nach Abschluss aller Unterschriften der türkischen Datenschutzbehörde gemeldet. Erfolgt keine Auslandsübermittlung, wird dieser Abschnitt ausdrücklich entsprechend aktualisiert.
10. Speicherung und Vernichtung
Personenbezogene Daten werden für die gesetzlich vorgesehenen und für den Verarbeitungszweck erforderlichen Zeiträume gespeichert. Nach Ablauf der Frist und sofern keine andere Rechtsgrundlage besteht, werden die Daten gemäß der Speicherungs- und Vernichtungsrichtlinie des Unternehmens gelöscht, vernichtet oder anonymisiert.
| Datensatzgruppe | Höchstdauer / Bestimmungskriterium |
|---|---|
| Webzugriffs- und Sicherheitsprotokolle | Für die in den einschlägigen Vorschriften, insbesondere im Gesetz Nr. 5651 und den zugehörigen Ausführungsvorschriften, vorgesehenen Zeiträume sowie zusätzlich so lange, wie es für Informations- und Systemsicherheit sowie die Untersuchung möglicher Sicherheitsvorfälle erforderlich ist. Danach Löschung, Vernichtung oder Anonymisierung. (Höchstens 2 Jahre) |
| Kontakt- und Anfrageaufzeichnungen | So lange, wie es zur Bearbeitung des Kontakts oder der Anfrage erforderlich ist; anschließend bei Bedarf zur Nachverfolgung der Rechtsbeziehung und möglicher Ansprüche unter Berücksichtigung der geltenden Verjährungsfristen. (Höchstens 2 Jahre) |
| Buchungs-/Transaktionsaufzeichnungen | So lange, wie es zur Durchführung von Buchung und Aufenthalt, Erfüllung buchhalterischer, finanzieller und gesetzlicher Pflichten sowie zur Behandlung möglicher Streitigkeiten erforderlich ist, unter Berücksichtigung gesetzlicher Aufbewahrungs- und Verjährungsfristen. (10 Jahre ab der letzten Transaktion) |
| Cookie- und Präferenzaufzeichnungen | Für die technische Nutzungsdauer des Cookies oder der Technologie und die Gültigkeitsdauer der Cookie-Präferenz des Nutzers. Die Fristen werden im Cookie-Verzeichnis für jedes Cookie/jede Technologie gesondert angegeben. Bei Änderung der Präferenz oder Wegfall des Verarbeitungszwecks erfolgt die notwendige Aktualisierung/Löschung. (2 Jahre) |
| Aufzeichnungen zu Rechtsstreitigkeiten | Bis zur Beendigung der Streitigkeit und während der damit verbundenen gesetzlichen Verjährungsfristen, so lange wie zum Schutz und zur Verteidigung der Rechte des Unternehmens erforderlich. (Dauer der Streitigkeit + 10 Jahre) |
11. Datensicherheit
Das Unternehmen setzt risikogerechte technische und organisatorische Maßnahmen gegen unbefugten Zugriff, rechtswidrige Verarbeitung, Verlust, Veränderung oder Offenlegung ein, darunter beschränkte Zugriffsrechte, Nutzer- und Transaktionsprotokolle, Aktualisierungs-/Patch-Management, Sicherungskopien, sichere Kommunikation, Lieferantenkontrollen, Mitarbeiterschulung und Reaktionsprozesse bei Vorfällen. Da die absolute Sicherheit der Datenübertragung im Internet nicht garantiert werden kann, sollten Besucher auch angemessene Maßnahmen zum Schutz ihrer Konten und Geräte treffen.
12. Websites und Dienste Dritter
Die Website kann auf Websites Dritter, soziale Medien, Karten-, Video-, Buchungs- oder Zahlungsdienste verlinken. Für Parteien, die als eigenständige Verantwortliche handeln, gelten deren eigene Datenschutzpraktiken. Die Bereitstellung eines Links bedeutet nicht, dass das Unternehmen die Datenverarbeitung des Dritten kontrolliert.
13. Daten von Kindern
Daten von Kindern werden nur im für Buchung und Aufenthalt erforderlichen Umfang gemäß den geltenden rechtlichen Voraussetzungen und der Befugnis des Elternteils/Vormunds verarbeitet. Kinder sollten keine unnötigen personenbezogenen Daten über allgemeine Kontaktfelder teilen; Eltern oder Vormünder sollten nur die für die Leistung erforderlichen Informationen übermitteln.
14. Rechte betroffener Personen und Anträge
Nach Artikel 11 des Gesetzes haben betroffene Personen das Recht, zu erfahren, ob ihre personenbezogenen Daten verarbeitet werden; bei erfolgter Verarbeitung Informationen anzufordern; den Verarbeitungszweck und die zweckgemäße Verwendung zu erfahren; die Dritten zu kennen, an die Daten im Inland oder Ausland übermittelt werden; die Berichtigung unvollständiger oder unrichtiger Verarbeitung zu verlangen; bei Vorliegen der Voraussetzungen Löschung oder Vernichtung zu verlangen; die Mitteilung der Berichtigung/Löschung/Vernichtung an die Empfänger zu verlangen; einem nachteiligen Ergebnis ausschließlich automatisierter Analysen zu widersprechen; und Ersatz des durch rechtswidrige Verarbeitung entstandenen Schadens zu verlangen.
Anträge können gemäß der Bekanntmachung über Verfahren und Grundsätze für Anträge an den Verantwortlichen schriftlich an Meşelik Mahallesi Çomca Mevkii Köy Sk. No:5 Güvercinlik Bölgesi Milas/Muğla, an die KEP-Adresse guvercinlikenternasyonal@hs03.kep.tr, mit sicherer elektronischer/mobiler Signatur an kvkkkomite@lablancheisland.com oder über eine dem Verantwortlichen zuvor mitgeteilte und in seinem System registrierte E-Mail-Adresse eingereicht werden.
15. Aktualisierung und Inkrafttreten der Richtlinie
Diese Richtlinie tritt am 01.05.2026 in Kraft. Sie kann bei Änderungen der Verarbeitungstätigkeiten, Technologien oder Rechtsvorschriften aktualisiert werden. Wesentliche Änderungen werden vor Beginn der neuen Verarbeitung auf der Website oder auf andere geeignete Weise bekannt gegeben.