Gizlilik Politikası
2 Kasım 2026 itibarıyla
1. Sorumlu kişi ve irtibat kişisi
Bu web sitesinden, dört WORLD4KIDS lokasyonunun tamamındaki merkezi çevrimiçi rezervasyon sisteminden, üyeliklerden, haber bültenlerinden ve video gözetiminden sorumludur. WORLD4KIDS GmbH ve Co KG, Am Tabor 23/43, 1020 Viyana, Avusturya, ticari sicil numarası FN 624197m.
Michael Havel veri koruma soruşturmalarıyla ilgileniyor. İletişim: office@world4kids.at, telefon +43 699 12424049. Resmi olarak atanmış bir veri koruma görevlisi bulunmamaktadır.
2. Web sitesi, barındırma ve teknik veriler
WordPress web sitemiz IONOS tarafından işletilmektedir. Merkezi rezervasyon sistemi, İsveç’in Stockholm kentinde (ab-kuzey-1 bölgesi) Amazon Web Services (AWS) tarafından işletilmektedir. Barındırma amacıyla teknik bağlantı ve protokol verileri, özellikle IP adresi, saat, erişilen adres, tarayıcı ve cihaz bilgileri ile teknik hata verileri işlenir.
Bu, teklifimizin sağlanması, kararlılığı, hata düzeltmeleri ve güvenliği içindir. Yasal dayanak GDPR Madde 6 Paragraf 1 Bent f’dir; Meşru menfaatlerimiz, kötüye kullanıma karşı korunan işlevsel bir tekliftir. Teknik günlükler işlemleri sağlamak, hataları analiz etmek ve belirli güvenlik olaylarını çözmek için gereken süre boyunca saklanır. Belirleyici faktörler, protokolün türü, olayın kapsamı ve çözülmesi için gereken sürenin uzunluğudur. IONOS, web barındırma ürünlerine ilişkin ziyaretçi verilerinin sekiz hafta boyunca saklanacağını belirtiyor.
IONOS ve AWS ile sipariş işleme sözleşmeleri var. Sağlayıcı bilgileri: IONOS web barındırma ve AWS ve AB veri koruması.
3. Sorular, kiralamalar ve rezervasyonlar
Bizimle bir form, e-posta veya telefon aracılığıyla iletişime geçerseniz, isteğinizi işleme koymak ve tüm soruları yanıtlamak için bilgilerinizi işleriz. Talebe bağlı olarak buna isim, e-posta adresi, telefon numarası, varsa konum ve iletilen dilek ve mesajlar dahildir.
Günlük biletler, parti rezervasyonları ve kiralama talepleri için konum, tarih, ziyaret veya kiralama süresi, kişi sayısı, seçilen hizmetler, alım konumu ve ödeme durumu gibi ilgili rezervasyon verileri eklenir. Kiralama talebi başlangıçta bağlayıcı değildir; Rezervasyon yalnızca şahsen e-posta yoluyla onaylanacaktır. Kiralamada ödeme tahsilat sırasında yapılır.
Sözleşmeyle ilgili sorguların ve rezervasyonların işlenmesinin yasal dayanağı GDPR Madde 6 (1) (b)’dir. Diğer soruları GDPR Madde 6 (1) (f) uyarınca yanıtlamak konusundaki meşru menfaatimize dayanarak işleriz. Gerekli bilgiler olmadan talebi veya rezervasyonu işleme koyamayabiliriz.
Michael Havel ve diğer çalışanlar sıradan müşteri sorgularını ve rezervasyon verilerini işler. İlgili veriler muhasebe ve vergi amaçlı olarak muhasebe veya vergi danışmanlığına iletilir. Rezervasyon yapılmadan tamamlanan sorgular ve ilgili e-postalar, yasal saklama yükümlülükleri veya yasal kovuşturma için gerekli depolama olmadığı sürece, soruşturma tamamlandıktan sonra silinecektir.
Prensip olarak muhasebe belgeleri ve fatura makbuzları, ilgili takvim yılının sonundan itibaren yedi yıl süreyle yasal olarak saklanır. Davanın devam etmesi durumunda daha uzun yükümlülükler geçerli olabilir. Yasal dayanak GDPR Madde 6 Paragraf 1 Bent c’dir. Diğer sözleşme verilerini, taleplerin işlenmesi ve ileri sürülmesi, uygulanması veya savunulması için gerekli olduğu sürece saklıyoruz. Sözleşme süresi ve geçerli zaman aşımı süreleri belirleyicidir; Belirli bir anlaşmazlık olması durumunda prosedürün süresi. Yedek kopyalar, teknik kesintilerden sonra verileri geri yüklemek için kullanılır. Bunların saklanması, yedekleme döngüsüne ve kurtarma ihtiyaçlarına bağlıdır; Geri yükleme sırasında, geri yüklenen verilere aynı silme kuralları uygulanır.
4. Ödemeler
Çevrimiçi ödemeler için Stripe’ı kullanıyoruz. Kullanılan diğer ödeme yöntemleri arasında yerinde kartlı ödemelerin yanı sıra banka havalesi ve nakit ödemeler için PayPal, SumUp bulunmaktadır. İlgili ödeme sürecinde bir teklif için hangi ödeme yöntemlerinin mevcut olduğunu görebilirsiniz.
Seçilen ödeme yöntemi için gerekli ödeme ve işlem verileri ilgili ödeme hizmetine veya ilgili kredi kuruluşuna iletilir. WORLD4KIDS özellikle rezervasyon referansını, ödeme tutarını ve ödeme durumunu işler. Bu, GDPR Madde 6 Paragraf 1 Bent b uyarınca sözleşmenin yerine getirilmesine hizmet eder; Yasal olarak gerekli kayıtlar, GDPR Madde 6 Paragraf 1 Bent c uyarınca yapılır.
Ödeme hizmeti sağlayıcıları bazen, örneğin yasal yükümlülükleri yerine getirmek ve sahtekarlığı önlemek için verileri kendi sorumlulukları doğrultusunda işler. Stripe, çeşitli Stripe şirketlerini, özellikle de İrlanda’daki Stripe Payments Europe Limited’i kapsayabilir. AB bağlamında PayPal için PayPal (Avrupa) S.à r.l. ve Cie, S.C.A., Lüksemburg. SumUp’ta belirli bir şirket, kullanılan hizmete ve sözleşmeye bağlıdır.
Daha fazla bilgi: Stripe Gizliliği, PayPal Gizlilik Politikası ve Özet Gizlilik Politikası.
5. Üyelikler ve Kimlik Kontrolü
Üyeliklerde yetişkin irtibat kişisinin iletişim bilgilerini, seçilen tarifeyi, geçerlilik başlangıç ve bitişini, ödeme durumunu ve erişim yetkilerini işleriz. Kayıtlı çocuklar için isim, doğum tarihi ve fotoğraf talep edilmektedir. Ayrıca yetişkin irtibat kişisinin kimlik dosyası da talep edilecektir.
Çocukların fotoğrafları yalnızca atıfta bulunmak ve üyeliğin kontrolü için kullanılır, reklam yapmak veya sosyal medyada yayınlamak için kullanılmaz. WORLD4KIDS’te yüklenen çocuk fotoğraflarına ve kimlik dosyalarına yalnızca Michael Havel erişebilir. Yüklenen çocuk fotoğrafları ve kimlik dosyaları üyeliğin sona ermesinden en geç 30 gün sonra silinecektir.
İşleme, rezerve edilen üyeliğin atanmasına, kimliğin kontrol edilmesine ve yetkisiz ifşanın önlenmesine hizmet eder. Yasal dayanak, bilgilerin üyeliğin sağlanması için gerekli olduğu sürece GDPR Madde 6 Paragraf 1 Bent b’dir; Kötüye kullanımın önlenmesini Sanat’a dayandırıyoruz. 6 Paragraf. 1 yaktı. f GDPR. Amacımız erişimi yetkili kişilerle sınırlamaktır. Lütfen bu kontrol için gerekli olmayan ek kimlik bilgilerini vermeyin; bu tür bilgiler yüklenmeden önce karartılabilir. Kalan sözleşme ve fatura verileri, yasal yükümlülükler nedeniyle daha uzun süre saklanabilir.
6. Bülten
Günlük bilet veya parti satın alırken, etkinlikler, teklifler ve etkinlikler hakkında bilgi içeren bültenimize abone olmak için gönüllü bir kutuyu kullanabilirsiniz. Kayıt yalnızca gönüllü haber bülteni seçeneğini tercih etmeniz durumunda gerçekleşir. İşleme, Art. 6 Paragraf. 1 yaktı. bir GDPR. E-posta yoluyla ek bir onay bağlantısı (çift katılım) şu anda kullanılmamaktadır.
Nakliye için Schafjückenweg 2, 26180 Rastede, Almanya adresinde bulunan CleverReach GmbH & Co. KG’yi kullanıyoruz. Bir sipariş işleme sözleşmesi mevcuttur. Açılanlar ve tıklanan linkler değerlendirmeye alınmaz.
Kayıtlı müşteriler, abonelikten çıkana veya iptal edilene kadar gönderim listesinde kalır. Her bültende çalışan bir abonelikten çıkma bağlantısı bulunur. Onayınızı geleceğe yönelik olarak office@world4kids.at adresinden de iptal edebilirsiniz. İptal edilene kadar işlemenin yasallığı etkilenmez. Kaydı göndermek ve yönetmek için e-posta adresinin yanı sıra kayıt zamanını ve kayıt kaynağını, gerekirse ilgili rezervasyon veya konum tanımlayıcıyla birlikte işleriz. Kayıt ve iptal kanıtlarının yanı sıra gerekli engelleme bildirimleri yalnızca rızayı kanıtlamak, iptale uymak veya yasal savunma için gerekli olduğu sürece saklanacaktır. Kanıt ihtiyacının süresi ve uygulanacak zaman aşımı süresi belirleyicidir. Bu kanıtın ve işlemenin engellenmesinin yasal dayanağı GDPR Madde 6 (1) (f)’dir; Bizim çıkarımız, kararınıza açıkça saygı duymak ve asılsız iddialara karşı savunma yapmaktır.
Daha fazla bilgi: CleverReach veri koruması.
7. Çerezler ve entegre içerik
Google ziyaretçi ve reklam ölçümü devre dışı bırakıldı. Artık ziyaretçi veya reklam ölçümü için Google Analytics, Google Ads ve Google Etiket Yöneticisi’ni entegre etmiyoruz.
Yerleşik bir rezervasyon formunu açtığınızda app.world4kids.at ile bağlantı kurulur. Formun sağlanması ve kullanılması amacıyla teknik bağlantı verileri işlenir. Kayıt, form ve rezervasyon fonksiyonları için teknik olarak gerekli çerezler veya yerel depolama kullanılabilir. Oturum yönetimi, girişlerin atanması ve teklifin güvenli kullanımı için kullanılırlar. Saklama süresi ilgili oturuma veya kayıt ya da rezervasyon durumunun geçerliliğine bağlıdır. Saklanan verileri silebilir veya tarayıcınızın ayarlarını kullanarak depolamayı kısıtlayabilirsiniz; bu işlevlere zarar verebilir. İlgili veri işleme, sözleşmenin Sanat uyarınca yerine getirilmesi için gerçekleştirilir. 6 Paragraf. 1 yaktı. b GDPR veya Art. 6 Paragraf. 1 yaktı. f GDPR.
Google Haritalar’a rota planlaması için konum sayfalarımızdan harici bir bağlantı aracılığıyla erişilir. Yalnızca bağlantıyı açtığınızda Google Haritalar sayfasına erişirsiniz. 1020, 1150 ve 1230 Viyana sanal turları WORLD4KIDS alt alan adları tarafından sağlanmaktadır ve yalnızca tur alanı açıldığında yüklenir. Teknik bağlantı verileri hizmeti sağlayan sunucuya iletilir.
8. Video gözetimi
WORLD4KIDS GmbH ve Co KG, dört lokasyonun tamamındaki kameralardan sorumludur. Giriş ve oyun alanları kayıt altına alınmıştır. Yalnızca görüntüler kaydedilir ve ses kaydedilmez. İzlenen alanlara girmeden önce tüm konumlarda uyarılar görülebilir.
İzleme, yetkisiz erişimi tespit etmek ve hırsızlığı, mala verilen zararı, kazaları ve belirli güvenlik olaylarını araştırmak için kullanılır. WORLD4KIDS’te yalnızca Michael Havel canlı görüntüleri ve kayıtlı kayıtları görüntüleyebilir. Kayıtlara uzaktan erişim, doğrudan tesis içi kayıt cihazına yapılan bir VPN bağlantısı aracılığıyla gerçekleştirilir.
Kayıtlar bulutta değil, yalnızca sahadaki bir kaydediciye veya hafıza kartına kaydedilir. Normal kayıtlar en geç 72 saat sonra otomatik olarak silinir. Belirli olayların olması durumunda, ilgili alıntılar kanıtları korumak için kayıt cihazında ayrı olarak saklanabilir ve soruşturma ve herhangi bir işlem tamamlandıktan sonra silinebilir.
Yasal dayanak GDPR Madde 6 (1) (f)’dir. Meşru menfaatlerimiz, kişilerin ve mülklerin korunmasının yanı sıra yetkili erişimin sağlanmasıdır. Belirli bir amaç ve belirli bir nedenle değerlendirme yapılır. Bunun gerekli olduğu ve münferit vakalarda yasal olarak izin verildiği ölçüde, güvenli kayıtlar sorumlu makamlara, mahkemelere veya yasal soruşturmadan sorumlu kurumlara iletilebilir. Kayıtlar yayınlanmayacaktır.
9. SOREX ile otomatik erişim
Ziyaretler, parti rezervasyonları ve üyelikler için geçici erişim kodlarını ve yetkilendirmeleri SOREX aracılığıyla yönetiyoruz. Özellikle kod ve yetki tanımlayıcıları, kilit ve konum tanımlayıcıları ile geçerlilik süreleri işlenmektedir. Rezerve edilen erişimin sağlanması, sözleşmenin Sanat uyarınca yerine getirilmesine hizmet eder. 6 Paragraf. 1 yaktı. b GDPR.
Sağlayıcı, Viktor-Kaplan-Straße 2B, 2700 Wiener Neustadt, Avusturya adresinde bulunan SOREX Wireless Solutions GmbH’dir. Bir sipariş işleme veya veri koruma sözleşmesi mevcuttur.
SOREX ayrıca ağ bağlantılı erişim sistemleri için cihaz, olay ve erişim protokollerini de açıklar; Sağlayıcı, bulut kayıtları için altı aya kadar süre belirtir. Süre, kullanılan sisteme ve yetkilendirme yönetiminin amacına veya erişim olaylarının açıklığa kavuşturulmasına bağlıdır. Yetkilendirmenin süresi dolduğunda kod artık normal erişim için kullanılmayacaktır; Yasaların gerektirdiği veya belirli olayları açıklığa kavuşturmak için gereken deliller daha uzun süre saklanabilir.
Daha fazla bilgi: SOREX veri koruması ve Erişim sistemi hakkında SOREX bilgisi.
10. Alıcılar ve uluslararası işlemler
Sürece bağlı olarak alıcılar, işleme, barındırma ve BT hizmet sağlayıcıları, ödeme hizmetleri ve katılımcı kredi kuruluşları, CleverReach, SOREX’in yanı sıra muhasebe ve vergi danışmanlığıyla görevlendirilen çalışanlarımızdır. Yasal bir zorunluluk veya başka bir ilgili yasal dayanak mevcutsa veriler yetkililere veya diğer kurumlara aktarılacaktır.
Bir sağlayıcının AEA’daki konumu, şirketler grubu veya alt yüklenicileri tarafından yapılan uluslararası işlemleri engellemez. Stripe, diğer şeylerin yanı sıra ABD’ye aktarımlar öngörmekte ve veri aktarım ekinde AB-ABD Veri Gizliliği Çerçevesini ve standart sözleşme maddelerini açıklamaktadır. Bilgi almak ve ilgili garantilerin bir kopyasını isteme fırsatı için lütfen Gizlilik İrtibat Kişimizle iletişime geçin. Veriler AEA dışında işleniyorsa, Madde 44 ff’nin gereklilikleri geçerlidir. GDPR, özellikle uygulanabilir bir yeterlilik kararı veya AB Komisyonu’nun standart sözleşme maddeleri gibi uygun garantiler ile ilgilidir. Alıcılar hakkında bilgi ve belirli bir işlemle ilgili garantileri veri koruma iletişim sorumlumuz aracılığıyla edinebilirsiniz.
WORLD4KIDS, konukların veya çocukların tanımlanabilir fotoğraflarını web sitesinde veya sosyal medyada yayınlamaz. Üyelik fotoğrafları yalnızca üyeliği atamak ve kontrol etmek için kullanılır.
11. Haklarınız
Yasal gereklilikler uyarınca bilgi alma, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği haklarına sahipsiniz. İşleme meşru menfaatlere dayanıyorsa özel durumunuza göre itiraz edebilirsiniz. Doğrudan reklam amaçlı işlemeye istediğiniz zaman itiraz edebilirsiniz. Onay, gelecekte etkili olacak şekilde herhangi bir zamanda iptal edilebilir.
Lütfen bizimle iletişime geçin office@world4kids.at. Ayrıca bir veri koruma denetleme makamına, özellikle de şikayette bulunabilirsiniz. Avusturya Veri Koruma Kurumu, Barichgasse 40–42, 1030 Viyana.