Yasal uyarı

21 Haziran 2004 tarih ve 2004-575 sayılı Dijital Ekonomiye Güven Kanunu (LCEN) hükümleri uyarınca, sitenin kullanıcılarına sitenin oluşturulmasında ve işletilmesinde yer alan çeşitli tarafların kimliği hakkında bilgi verilmektedir.

1. Sitenin yayıncısı

Site adı	Chez Béranger Le Mans
URL	https://chezberanger-lemans.fr
Alan adları	chezberanger-lemans.fr ve chezberanger-lemans.com
Yayın direktörü	Guillaume TEILLET
Hukuki statü	SCI (Fransız medeni gayrimenkul şirketi)
Ticaret unvanı	GSLIBERTY
Sermaye	500 €
Merkez adresi	5 Rue Jacques Tati 44340 Bouguenais, Fransa
Le Mans işletmesi	86 rue Béranger, 72000 LE MANS
E-posta adresi	contact@chezberanger-lemans.fr
Telefon	+33 7 81 32 76 45
SIRET numarası	982 232 100 00015
Ticaret sicili	982 232 100 RCS Nantes
KDV	Geçerli değil — GSLIBERTY KDV mükellefi değildir

2. Barındırma

Sağlayıcı	AMAZON WEB SERVICES EMEA SARL (AWS)
Adres	Tour Carpe Diem, 31 Place des Corolles, 92400 Courbevoie, Fransa
Telefon	+33 1 46 17 10 00
Web sitesi	https://aws.amazon.com

3. Fikri mülkiyet

Sitenin tamamı (yapı, metinler, görseller, grafikler, logo, simgeler, sesler, yazılım vb.) Fransız ve uluslararası fikri mülkiyet mevzuatı ile korunmaktadır.

Sitenin unsurlarının, kullanılan araç veya yöntem ne olursa olsun, tamamen veya kısmen çoğaltılması, temsil edilmesi, değiştirilmesi, yayınlanması veya uyarlanması, yayıncının önceden yazılı izni olmadan yasaktır.

4. Sorumluluk

Yayıncı, sitede mümkün olduğunca doğru bilgiler sunmaya çalışmaktadır. Ancak bilgilerin güncellenmesindeki ihmal, yanlışlık veya eksikliklerden sorumlu tutulamaz.

Kullanıcı, sitede bulunan bilgi ve araçları kendi sorumluluğu altında kullandığını kabul eder.

5. Kişisel veriler

Aşağıda açıklanan veri işleme faaliyetlerinin veri sorumlusu, 5 Rue Jacques Tati, 44340 Bouguenais, Fransa adresinde bulunan GSLIBERTY'dir (SCI) — contact@chezberanger-lemans.fr.

5.1 İletişim formu

İletişim formu aracılığıyla toplanan kişisel veriler (ad, soyad, e-posta adresi, mesaj), yalnızca talebinize yanıt vermek amacıyla, GSLIBERTY'nin talebinize yanıt verme yönündeki meşru menfaatine dayanarak (GDPR md. 6.1.f) kullanılmaktadır. Son iletişimden itibaren en fazla 3 yıl saklanır ve ardından silinir. Mesaj GSLIBERTY'ye e-posta ile iletilir; sitede kaydedilmez. Bu mesajı, ayrıca misafirlerin yanıtlarını ve hakların kullanımına ilişkin talepleri alan GSLIBERTY'nin e-posta hesabı Google (Google Workspace) tarafından barındırılmaktadır; Google bu kapsamda adınızı, e-posta adresinizi ve mesaj içeriklerini işler.

5.2 Rezervasyon ve kira sözleşmesi

Bir rezervasyon sırasında GSLIBERTY, kimliğinizi, iletişim bilgilerinizi (e-posta, telefon, posta adresi), konaklamaya ilişkin bilgileri (tarihler, misafir sayısı) ve kurumsal müşteriler için ticaret unvanını toplar. Bu işleme, kira sözleşmesinin ifası temeline (GDPR md. 6.1.b) ve turizm vergisi ile muhasebe açısından yasal yükümlülüklere uyum temeline (md. 6.1.c) dayanmaktadır. Veriler sözleşme ilişkisinin süresi boyunca ve ardından geçerli ticari ve mali zamanaşımı süreleri boyunca saklanır. İmzalanan sözleşme ve kanıt unsurları (imzalayanın IP adresi ve tarayıcı tanımlayıcısı dahil imza kaydı ve zaman damgası) 10 yıl saklanır (Fransız Tüketici Kanunu md. L. 213-1). İptal edilen veya imzalanmayan bir talebe ait veriler, iptalinden sonra 7 gün içinde silinir. Talep sizin tarafınızdan zaten imzalanmış ancak GSLIBERTY tarafından kabul edilmemişse (iptal edilen talep), verileriniz iptalden 12 ay sonra silinir; imzanızın kanıt unsurları (IP adresi, zaman damgası ve belge parmak izini içeren imza kaydı ile adınızı, soyadınızı, e-posta adresinizi ve konaklama tarihlerini içeren kanıt PDF'si) bundan hariçtir ve sözleşme akdedilmediğinden yalnızca imzanın kanıtı olarak 10 yıl saklanır. Silinen bu verilerin teknik yedek kopyaları (dosyaların önceki sürümleri, kamuya açık değildir), silinmelerinden en geç 365 gün sonra otomatik olarak silinir. Rezervasyon bir taleptir: ancak GSLIBERTY kabul ederse sizi ödeme yapmakla yükümlü kılar ve gönderimden önce işaretlediğiniz Genel Satış Koşulları'nın kabulü, kanıtını saklamak amacıyla kaydedilir (tarih, dil, koşulların sürümü). Veriler rezervasyon için gerekli hizmet sağlayıcılarına aktarılır: ödeme hizmet sağlayıcısı (Stripe), BT barındırma (Amazon Web Services), kiralama yönetim yazılımı (Beds24), e-posta gönderim hizmeti (Amazon SES), GSLIBERTY'nin e-posta hizmeti (Google Workspace), doğrulama SMS'lerinin gönderim hizmeti (OVH SAS, Fransa) ve zaman damgası hizmeti (FreeTSA; yalnızca belgenin özetini alır).

5.3 Kimlik belgesi

Check-in öncesinde, Fransız uyruklu misafirler dahil her yetişkin misafirden, GSLIBERTY'nin meşru menfaatine (GDPR m. 6/1-f) dayanılarak bir kimlik belgesi (ön ve arka yüz) istenir: konuta kimlerin eriştiğini bilmek (mekânın ve eşyaların güvenliği) ve uyuşmazlık halinde imzalayanı tespit edebilmek. Yabancı misafirler için kimlik belgesi ayrıca, yasal bir yükümlülüğün ifası olarak bireysel polis kayıt formunun düzenlenmesinde de kullanılır (bkz. 5.5). Kimlik belgesinin sağlanması kira sözleşmesinin kurulması için zorunludur: reddedilmesi halinde rezervasyon tamamlanamaz. Belge numarası, gönderilen fotoğraftan bir yapay zekâ hizmeti (Amazon Bedrock üzerinden Claude modeli, Avrupa Birliği bölgelerinde) tarafından otomatik olarak çıkarılabilir; misafir bu değeri kullanılmadan önce kontrol edip onaylar ve bu otomatik işleme herhangi bir otomatik karar doğurmaz. Kimlik belgesi görselleri ayrılış tarihinden 30 gün sonra veya rezervasyonun iptali ya da terk edilmesi halinde derhal silinir. Belge numarası, ayrılıştan sonra 5 yıl boyunca dosyada saklanır; bu süre sözleşmeden doğan sorumluluk davalarının zamanaşımı süresine (Fransız Medeni Kanunu m. 2224) karşılık gelir ve uyuşmazlık halinde delil olarak kullanılmak üzere saklanır, ardından kaldırılır ve dosyanın önceki sürümleri de silinir; ayrıca sözleşmenin delili olarak 10 yıl saklanan imzalı sözleşmede de yer alır. Bu belge, konutta kalan her yetişkinden (rezervasyonu yapan ve her birlikte kalan kişi) istenir. Birlikte kalan kişiler bu toplama hakkında rezervasyonu yapan kişi ve kendilerine yönelik form sayfası aracılığıyla bilgilendirilir.

5.4 Elektronik giriş/çıkış raporu

Kira sözleşmesinin ifası temelinde, konaklamanın durumunu karşılıklı olarak tespit etmek ve gerektiğinde depozitodan kesinti yapılmasını gerekçelendirmek amacıyla elektronik bir giriş ve çıkış raporu (envanter, fotoğraflar, imza) hazırlanır. Bu veriler, kira anlaşmazlıklarına uygulanan zamanaşımı süreleriyle uyumlu olarak, kanıt için gerekli süre olan 10 yıl boyunca saklanır.

5.5 Bireysel polis kayıt formu (yabancı misafirler)

Fransız Yabancıların Girişi ve İkameti Kanunu'nun (CESEDA) R. 814-1 ila R. 814-3 maddeleri uyarınca, her yabancı misafir için, her reşit olmayan dahil (reşit olmayanın formu yasal temsilcisi tarafından doldurulur ve imzalanır, bu durumda yasal temsilcinin adı ve soyadı da eklenir), yetkili makamların talebi üzerine kullanıma sunulabilmesi amacıyla, yasal bir yükümlülüğün ifası olarak bireysel bir form (ad, soyadlar, doğum tarihi ve yeri, uyruk, mutat ikametgah, telefon, e-posta adresi, konaklama tarihleri ve imza) düzenlenir. Bu veriler varıştan itibaren 6 ay saklanır ve ardından silinir.

5.6 SMS ile doğrulama

Sözleşme imzalanırken, imzalayan kişinin kimliğini doğrulamak amacıyla, sözleşmenin ifası ve GSLIBERTY'nin meşru menfaati temelinde, misafire SMS yoluyla (OVH SAS, Fransa aracılığıyla) tek kullanımlık bir doğrulama kodu gönderilebilir. Bu kod yalnızca geri döndürülemez bir özet (hash) biçiminde saklanır ve 15 dakika sonra artık kullanılamaz.

5.7 Çerez tercihinizin kanıtı

Banner'da yapılan her tercih; rastgele bir tanımlayıcı, tercih, banner sürümü ve tarih olarak, IP adresi veya sizi tanımlamaya elverişli herhangi bir veri içermeksizin anonim biçimde 13 ay boyunca kaydedilir; amaç rızanın alındığını gösterebilmektir (GDPR md. 7.1).

5.8 Haklarınız

Genel Veri Koruma Tüzüğü (GDPR — AB 2016/679 sayılı Tüzük) ve değiştirilmiş 6 Ocak 1978 tarihli Fransız Bilişim ve Özgürlükler Kanunu uyarınca, yukarıdaki tüm işlemeler bakımından aşağıdaki haklara sahipsiniz:

• Erişim hakkı (GDPR md. 15)

• Düzeltme hakkı (GDPR md. 16)

• Silme hakkı (GDPR md. 17)

• İşlemenin sınırlandırılmasını isteme hakkı (GDPR md. 18)

• İtiraz hakkı (GDPR md. 21)

• Veri taşınabilirliği hakkı (GDPR md. 20)

• Rızanızı her zaman geri çekme hakkı (GDPR md. 7.3)

İletişim adresine yazarak, ölümünüzden sonra verilerinizin akıbeti hakkında talimat da verebilirsiniz (Fransız Bilişim ve Özgürlükler Kanunu m. 85).

Ayrıca CNIL'e şikayette bulunma hakkınız da vardır — www.cnil.fr.

Bu haklar, yukarıda açıklanan tüm işlemeler için, aşağıdaki adresten kullanılabilir: contact@chezberanger-lemans.fr. GSLIBERTY, GDPR'nin öngördüğü bir aylık süre içinde yanıt verir. Bazı veriler, yasal bir saklama yükümlülüğü sona ermeden silinemez (bkz. 5.2 ila 5.5); bu durumda yalnızca bu amaçla saklanır. Kimliğiniz konusunda makul bir şüphe bulunması halinde sizden kimlik kanıtı istenebilir (GDPR m. 12/6).

Haklarınızı kullanmak veya kişisel verilerinize ilişkin herhangi bir soru için, yöneticisi tarafından temsil edilen GSLIBERTY ile aşağıdaki bilgilerden iletişime geçebilirsiniz.

Ad

GSLIBERTY — Guillaume TEILLET, yönetici

Adres

5 Rue Jacques Tati, 44340 Bouguenais, Fransa

E-posta

contact@chezberanger-lemans.fr

Kişisel verilerinizin işlenmesinin yürürlükteki mevzuata uygun olmadığını düşünüyorsanız, Commission Nationale de l'Informatique et des Libertés'e (CNIL) — www.cnil.fr — şikayette bulunma hakkınız da vardır.

AB dışına veri aktarımları

Bu site tarafından kullanılan bazı teknik hizmet sağlayıcılar Avrupa Birliği dışında yerleşiktir ve verilerinizi Amerika Birleşik Devletleri'nde işleyebilir: Google LLC (Google Analytics, ziyaret ölçümü), Google (Google Workspace, GSLIBERTY'nin e-posta hizmeti) ve Cloudflare, Inc. (Turnstile spam koruması). Bu aktarımlar, hizmet sağlayıcının sertifikalı olması halinde Avrupa Komisyonu'nun AB-ABD veri koruma çerçevesine (Data Privacy Framework) ilişkin yeterlilik kararına, aksi halde Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri'ne (SCC) dayanmaktadır (GDPR md. 45 ve 46). Stripe (Stripe Payments Europe, Limited, İrlanda ve ABD'deki ana şirketi Stripe, LLC) ödemeleri işler; Amerika Birleşik Devletleri'ne aktarılan veriler için de aynı koşullar geçerlidir. Amazon Web Services (barındırma, e-posta gönderimi ve otomatik çeviri, Paris bölgesi; kimlik belgesi numarasının Amazon Bedrock üzerinden yapay zekâ ile çıkarılması, Avrupa Birliği bölgelerinde) ve Beds24 GmbH (Almanya) verileri Avrupa Birliği içinde işler. Doğrulama SMS'lerini gönderen OVH SAS (Fransa), telekomünikasyon operatörlerinden ve bazıları Avrupa Birliği dışında bulunan grup şirketlerinden yararlanmaktadır; bu aktarımlar Standart Sözleşme Maddeleri ile güvence altına alınmıştır. Operatörü belirlenmemiş olan FreeTSA zaman damgası hizmeti, yalnızca bir belgenin özetini (hash) alır; doğrudan okunabilir kişisel veri almaz.

5.9 Yayımlanan yorumlar

Sitede, Airbnb ve Booking.com'da alınan yorumlardan bir seçki görüntülenir ve GSLIBERTY tarafından değiştirilmeden yayımlanır (yazarın adı, menşe ülkesi, metin, puan, platform, yorum tarihi ve varsa platformdaki kıdem ile konaklama türü); metinleri sitenin diğer dillerine otomatik olarak çevrilir. Bu yorumlar GSLIBERTY'nin ziyaretçilerini bilgilendirme yönündeki meşru menfaatine dayanarak yayımlanır, yayımlandıkları sürece saklanır ve yazarlarının 5.8'de belirtilen adrese yapacağı basit bir talep üzerine kaldırılır.

5.10 Teknik kayıtlar ve güvenlik

Sitenin güvenliğini sağlamak, kötüye kullanımı ve olayları tespit etmek ve delil bulundurmak amacıyla GSLIBERTY, meşru menfaatine (GDPR m. 6.1.f) dayanarak teknik kayıtlar tutar. Bu kayıtlar IP adresini, tarih ve saati ve yapılan teknik isteği içerir; formların içeriğini içermez. Bunlar şunlardır: sitenin API erişim kayıtları (90 gün), sunucu fonksiyonlarının çalışma kayıtları (30 gün), dosya depolama erişim kayıtları (90 gün), barındırma hesabındaki yönetim işlemlerinin denetim kaydı (400 gün) ve IP adresi başına kötüye kullanım sayaçları; bu sayaçlar adresin yalnızca geri döndürülemez bir parmak izini tutar ve sınırlı bir süre sonunda otomatik olarak silinir. Bu veriler, barındırma sağlayıcısı Amazon Web Services tarafından Avrupa Birliği içinde (Paris bölgesi) işlenir ve Avrupa Birliği dışına aktarılmaz. Bu işlemeye 5.8'de açıklanan koşullarda itiraz edebilirsiniz.

6. Çerezler ve izleyiciler

Bu site çerezler ve izleyiciler kullanmaktadır. CNIL'in tavsiyelerine uygun olarak, analitik amaçlı herhangi bir çerez yerleştirilmeden önce rızanız alınır.

Kullanılan çerezler şunlardır:

Çerez	Amaç	Sağlayıcı	Süre	Hukuki dayanak
Google Analytics (_ga, _ga_*)	Google Analytics 4 ile ziyaret ölçümü (ziyaretler, sayfa görüntülemeleri, oturum süresi); tanımlayıcılar (_ga çerezleri…) bırakır ve yalnızca sizin onayınızla etkinleştirilir	Google LLC (Amerika Birleşik Devletleri) — gizlilik politikası: policies.google.com/privacy	Çerezler için 13 ay (bu site tarafından belirlenen süre); ölçüm verileri Google tarafından Google Analytics hesabının yapılandırmasına göre saklanır	Rıza (GDPR md. 6.1.a)
Cloudflare Turnstile	İletişim formunda robot karşıtı doğrulama. Bu site hiçbir çerez veya yerel depolama bırakmaz. Cloudflare Turnstile hizmeti (iletişim formunun robot karşıtı doğrulaması), ziyaretçinin robot olmadığını doğrulamak için IP adresini ve tarayıcının teknik bilgilerini alır (güvenlik amaçlı, başka amaçlarla yeniden kullanılmaz); yalnızca formu doldurmaya başladığınız anda yüklenir.	Cloudflare, Inc. (Amerika Birleşik Devletleri) — gizlilik politikası: cloudflare.com/privacypolicy	—	Meşru menfaat (GDPR m. 6.1.f) — iletişim formunun güvenliği; güvenlik için kesinlikle gerekli izleyici, rızadan muaf
Google Haritalar (gömülü harita, İletişim sayfası)	Etkileşimli bir konum haritasının görüntülenmesi	Google LLC (Amerika Birleşik Devletleri) — gizlilik politikası: policies.google.com/privacy	Google tarafından belirlenir	Rıza (GDPR md. 6.1.a) — harita kabul edilmeden yüklenmez
Stripe (ödeme ve dolandırıcılık önleme çerezleri)	Güvenli ödeme işleme, dolandırıcılığın önlenmesi	Stripe — gizlilik politikası: stripe.com/privacy	__stripe_mid: 1 yıl; __stripe_sid: 30 dakika (Stripe tarafından duyurulan süreler)	Sözleşmenin ifası — ödeme için gereklidir, rıza gerektirmez
Tarayıcının yerel depolama alanı (cb_consent)	Çerez tercihlerinizi hatırlamak	Bu site (üçüncü taraf yok)	6 ay	Banner'ın çalışması için gerekli — rıza gerektirmez
Tarayıcının yerel depolama alanı (cb_fp_…)	Sayfa yeniden yüklendikten sonra bir polis kayıt formunda kaldığınız yerden devam etmek	Bu site (üçüncü taraf yok)	Form tamamlanana veya siz silene kadar	İstenen işlev için gerekli — rıza gerektirmez

Her sayfanın altında görünen 🍪 düğmesine tıklayarak, alt bilgideki "Çerezleri yönet" bağlantısı aracılığıyla veya tarayıcınızı çerezleri reddedecek şekilde yapılandırarak rızanızı istediğiniz zaman geri çekebilir veya değiştirebilirsiniz. Ziyaret ölçümüne verdiğiniz rızayı geri çekerseniz sayfa yeniden yüklenir ve Google Analytics devre dışı bırakılır. Tercihiniz 6 ay boyunca saklanır; bu sürenin sonunda banner yeniden görüntülenir.

7. Uygulanacak hukuk

Bu yasal bildirim Fransız hukukuna tabidir. Bir anlaşmazlık durumunda ve dostane bir çözüm bulunamaması halinde, yalnızca Fransız mahkemeleri yetkilidir; tüketiciler için geçerli olan emredici yetki kuralları saklıdır.

8. Lisanslı fotoğraflar

Sayfa başlıklarında kullanılan fotoğraflar, "Le Mans ve Etkinlikler" sayfası hariç, Creative Commons lisansı altındadır. Bu fotoğrafların kullanımı ve dağıtımı, kaynaklarının belirtilmesi şartıyla serbesttir: https://www.all-free-photos.com/show/showgal.php?idgal=le-mans&lang=fr

"Le Mans ve Etkinlikler" sayfasının başlık fotoğrafı Javi tarafından çekilmiştir, Unsplash üzerinde