Letzte Aktualisierung: 16. August 2026

Diese Richtlinie informiert über Drittanbieterplattformen, APIs und technische Integrationen, die von GÜVENTUR SEYAHAT TURİZM ACENTESİ TİCARET LİMİTED ŞİRKETİ für GuvenTravel Sherlock und andere digitale Dienste von GüvenTravel genutzt werden oder künftig genutzt werden können.

Ziel dieser Seite ist es, den Nutzern klar aufzuzeigen, welche digitalen Dienste zu welchen Zwecken genutzt werden können und welche grundlegenden Prinzipien bei der Datenverarbeitung im Rahmen dieser Integrationen angewendet werden.

1. Grundlegender Ansatz

In den digitalen Systemen von GüvenTravel werden die folgenden grundlegenden Prinzipien angewendet:

• Verarbeitung ausschließlich der für den Dienst erforderlichen Daten
• Anforderung ausschließlich der erforderlichen System- und API-Berechtigungen
• Begrenzung des unbefugten Zugriffs
• Kein Verkauf von Nutzerdaten als kommerzielle Daten
• Klare Information der Nutzer
• Keine Speicherung unnötiger Daten
• Möglichkeit für Nutzer, Anfragen zu ihren Daten zu stellen
• Einhaltung der Sicherheits- und Nutzungsregeln von Drittanbieterplattformen

Die technische Möglichkeit einer Integration bedeutet nicht, dass GüvenTravel auf alle Dienste oder sämtliche Nutzerdaten der betreffenden Plattform zugreift.

2. GuvenTravel

GuvenTravel Sherlock ist eine Unternehmensanwendungsinfrastruktur, die das Kundenkommunikations- und digitale Integrationsmanagement von GüvenTravel unterstützt.

Das System kann für folgende Zwecke genutzt werden:

• Kundenkommunikation,
• Verwaltung von WhatsApp-Nachrichten,
• Unterstützung bei Reservierungen,
• Weiterleitung von Kundenanfragen,
• operative Benachrichtigungen,
• sicherer Datenaustausch mit Drittsystemen

Welche Integrationen GuvenTravel Sherlock verwendet, kann sich im Laufe der Zeit entsprechend dem Dienstbedarf ändern.

Im Rahmen dieser Richtlinie findet eine tatsächliche Datenverarbeitung nur im Zusammenhang mit aktivierten Integrationen statt.

3. Allgemeiner Datenfluss

Wenn ein Nutzer über digitale Kanäle mit GüvenTravel kommuniziert, kann der allgemeine Datenfluss wie folgt erfolgen:

Nutzer → Kommunikationsplattform → GuvenTravel Sherlock / GüvenTravel-Systeme → Autorisierter GüvenTravel-Nutzer

Eine beispielsweise über WhatsApp gesendete Kundennachricht kann;

1. über die WhatsApp-Infrastruktur empfangen werden,
2. über eine autorisierte Integration an das GuvenTravel-Sherlock-System übertragen werden,
3. von autorisierten Mitarbeitern von GüvenTravel eingesehen werden,
4. zur Beantwortung der Kundenanfrage oder Durchführung des betreffenden Reservierungsvorgangs verwendet werden.

Daten werden nur an die für die Erbringung des betreffenden Dienstes erforderlichen Systeme übertragen.

4. Meta und WhatsApp Business

GüvenTravel kann in der Kundenkommunikation die WhatsApp Business Platform und die von Meta angebotenen entsprechenden Unternehmensdienste nutzen.

Die im Rahmen dieser Integration verarbeiteten Daten können je nach vom Nutzer durchgeführtem Vorgang Folgendes umfassen:

• Telefonnummer,
• WhatsApp-Profilinformationen,
• Nachrichteninhalt,
• Datum und Uhrzeit der Nachricht,
• Nachrichtenkennungen,
• Zustellungs- oder Statusinformationen,
• vom Nutzer gesendete Dokumente, Fotos oder andere Dateien.

Diese Daten können verwendet werden, um;

• Kundenanfragen zu beantworten,
• Unterstützung bei Reservierungen zu leisten,
• Informationen über Reisedienstleistungen bereitzustellen,
• operative Kommunikation durchzuführen

GüvenTravel übermittelt die über WhatsApp erhaltenen Nutzerdaten nicht zum Zweck des Datenverkaufs an Dritte.

Die Datenverarbeitungsaktivitäten, die Meta und WhatsApp in ihrer eigenen Infrastruktur durchführen, unterliegen den jeweiligen Richtlinien und Bedingungen der betreffenden Plattformen.

5. Google-Integrationen

GüvenTravel kann abhängig von den Anforderungen des Dienstes künftig Integrationen mit von Google bereitgestellten digitalen Diensten einrichten.

Dazu können beispielsweise gehören:

• Authentifizierung mit einem Google-Konto,
• Google Drive,
• Google Sheets,
• Google Kalender,
• Gmail,
• Google-Workspace-Dienste

Bei der Nutzung einer Google-Integration strebt GüvenTravel an, nur die für die Funktionsweise der betreffenden Funktion erforderlichen Berechtigungen anzufordern.

Nutzung von Google-Daten

Wenn eine Google-API-Integration aktiviert wird, werden die abgerufenen Nutzerdaten ausschließlich zur Bereitstellung der vom Nutzer angeforderten oder ausdrücklich autorisierten Funktion verwendet.

Wenn beispielsweise eine Anwendung ausschließlich für Kalenderfunktionen entwickelt wurde, wird kein Zugriff auf Gmail- oder Drive-Daten angefordert, die für diese Funktion nicht erforderlich sind.

Der Umfang der von GüvenTravel verwendeten Google-Berechtigungen wird entsprechend der aktiven Integration festgelegt und diese Richtlinie bei Bedarf aktualisiert.

Aus Google-APIs erhaltene Nutzerdaten werden weder zur Erstellung von Werbeprofilen noch zum Verkauf personenbezogener Daten verwendet.

6. Microsoft-Integrationen

GüvenTravel kann bei Bedarf Integrationen mit von Microsoft angebotenen Diensten einrichten.

Dazu können beispielsweise gehören:

• Microsoft Entra ID,
• Microsoft Graph,
• Microsoft 365,
• Outlook,
• OneDrive,
• SharePoint,
• Teams

Diese Dienste können umfassen.

Bei Microsoft-Integrationen wird darauf geachtet, nur die für die Funktionsweise der betreffenden Anwendung erforderlichen Berechtigungen zu verwenden.

Wenn eine Integration lediglich die Profilinformationen des Nutzers benötigt, wird dafür kein unnötiger Zugriff auf Postfächer, Dateien oder andere Unternehmensdaten angefordert.

Microsoft-Nutzerdaten werden ausschließlich zur Bereitstellung des betreffenden Dienstes und zur Durchführung der vom Nutzer erlaubten Vorgänge verwendet.

7. Kommunikations- und Telefonanlagen

GüvenTravel kann im Rahmen des Kundenservice Telefone, virtuelle Telefonanlagen, Anrufverwaltung und Kundenkommunikationssysteme nutzen.

Über diese Systeme können je nach Art des Dienstes folgende Daten verarbeitet werden:

• Telefonnummer,
• Zeitpunkt des Anrufs,
• Informationen zur Anrufweiterleitung,
• Aufzeichnungen der Kommunikationsvorgänge

Bei der Nutzung eines Dienstes, bei dem Sprachaufzeichnungen erstellt werden, finden die entsprechenden gesetzlichen Informations- und sonstigen Anforderungen zusätzlich Anwendung.

8. Reservierungs- und Reisesysteme

Für die Erbringung der von GüvenTravel angebotenen Dienste kann ein Datenaustausch mit verschiedenen Reservierungs- oder Betriebssystemen erforderlich sein.

Dazu können gehören:

• Fährreservierungssysteme,
• Hotelreservierungssysteme,
• Reiseveranstaltungssysteme,
• Transfer- und Transportanbieter,
• andere relevante Reisedienstleister

Die übertragenen Informationen werden auf den Umfang beschränkt, der für die Durchführung der betreffenden Reservierung oder Dienstleistung erforderlich ist.

9. E-Mail-Systeme

GüvenTravel kann in der Kunden- und Betriebskommunikation E-Mail-Dienste nutzen.

Wenn eine E-Mail-Integration aktiv ist, können folgende Daten im Rahmen der Durchführung des betreffenden Kommunikationsvorgangs verarbeitet werden:

• Informationen zu Absender und Empfänger,
• E-Mail-Adressen,
• Nachrichteninhalt,
• Datum und Uhrzeit,
• Nachrichtenanhänge

10. API-Berechtigungen und das Prinzip der geringsten Berechtigung

Bei den von GüvenTravel verwendeten APIs und Integrationen wird möglichst das Prinzip der geringsten Berechtigung angewendet.

Nach diesem Prinzip darf eine Anwendung nur über die Zugriffsberechtigungen verfügen, die für die von ihr auszuführende Aufgabe erforderlich sind.

Beispiele:

• Wenn nur eine Profilbestätigung erforderlich ist, wird kein unnötiger Dateizugriff angefordert,
• wenn nur eine Kalenderfunktion erforderlich ist, wird kein unnötiger E-Mail-Zugriff angefordert,
• wenn nur die Nachrichtenübermittlung erforderlich ist, wird kein Zugriff auf für den Dienst nicht relevante Nutzerdaten angefordert.

Wenn der Umfang einer Integration erweitert wird, werden die erforderlichen Berechtigungen und Zwecke der Datennutzung erneut bewertet.

11. OAuth und Zugriffsberechtigungen

Bei Integrationen mit Google, Microsoft oder anderen Anbietern können OAuth oder ähnliche sichere Autorisierungsmechanismen verwendet werden.

GüvenTravel beabsichtigt bei diesen Systemen nicht, das Passwort des Kontos eines Nutzers bei einem Drittanbieter zu erhalten.

Der Nutzer kann auf der eigenen Autorisierungsseite des jeweiligen Anbieters einsehen, welche Berechtigungen erteilt werden, und diese genehmigen.

Als Ergebnis des Autorisierungsvorgangs können technische Zugriffsschlüssel oder Token für den Betrieb der Anwendung erstellt werden.

Diese Informationen können verwendet werden für:

• die Ermöglichung des Anwendungszugriffs,
• die Durchführung autorisierter API-Vorgänge,
• die Sitzungs- und Sicherheitsverwaltung

12. Passwörter und Sicherheitscodes

GüvenTravel fordert von seinen Nutzern keine Passwörter für Konten bei Drittanbieterplattformen an.

Nutzer dürfen die folgenden Informationen nicht an GüvenTravel senden:

• Passwort des Google-Kontos,
• Passwort des Microsoft-Kontos,
• Passwort des Meta- oder Facebook-Kontos,
• WhatsApp-Bestätigungscodes,
• Einmal-Sicherheitscodes,
• Bank- oder Kartenpasswörter.

Autorisierungsvorgänge werden möglichst über die eigenen sicheren Anmelde- und Bestätigungsseiten der jeweiligen Plattformen durchgeführt.

13. Zugriffstoken und technische Identifikationsinformationen

Bei API-Integrationen verwendete Zugriffstoken, API-Schlüssel oder andere technische Identifikationsinformationen können in dem Umfang verwendet werden, wie dies für den Betrieb des dem Nutzer bereitgestellten Dienstes erforderlich ist.

Um zu verhindern, dass diese Informationen von unbefugten Personen eingesehen werden, wird versucht, geeignete Zugriffskontrollen anzuwenden.

Technische Zugangsdaten werden nicht auf öffentlich zugänglichen Seiten veröffentlicht.

14. Zugriff von Mitarbeitern und autorisierten Nutzern

Der Zugriff auf Nutzerdaten wird entsprechend den Anforderungen der jeweiligen Aufgabe und Berechtigung beschränkt.

Mitarbeiter von GüvenTravel oder autorisierte Nutzer dürfen nur aus legitimen und dienstbezogenen Gründen wie den folgenden auf Daten zugreifen:

• Beantwortung der Kundenanfrage,
• Durchführung des Reservierungsvorgangs,
• Behebung eines technischen Problems,
• Untersuchung eines Sicherheitsvorfalls,
• Erfüllung einer gesetzlichen Verpflichtung

15. Weitergabe von Daten an Dritte

GüvenTravel übermittelt Nutzerdaten nicht zum Zweck des kommerziellen Datenverkaufs an Dritte.

Wenn dies jedoch für die Erbringung der angeforderten Dienstleistung erforderlich ist, können Daten in dem für den betreffenden Vorgang erforderlichen Umfang mit folgenden Stellen geteilt werden:

• Kommunikationsplattformen wie Meta oder WhatsApp,
• Technologieanbieter wie Google oder Microsoft,
• Anbieter von Hosting und technischer Infrastruktur,
• Hotels,
• Fährunternehmen,
• Transportunternehmen,
• andere Reisedienstleister,
• zuständige öffentliche Einrichtungen

16. Datenspeicherung

Aus Integrationen erhaltene personenbezogene Daten werden nur für die Dauer gespeichert, die erforderlich ist für:

• die Erbringung des Dienstes,
• die Bearbeitung der Kundenanfrage,
• Sicherheitsanforderungen,
• betriebliche Anforderungen,
• gesetzliche Verpflichtungen

Wenn der Zweck, der eine Speicherung erforderlich macht, entfällt und keine andere gesetzliche Verpflichtung besteht, können die betreffenden Daten gelöscht, vernichtet oder anonymisiert werden.

17. Datenlöschung

Nutzer können die Löschung ihrer personenbezogenen Daten verlangen, die sich in den von GüvenTravel kontrollierten Systemen befinden.

Wie ein Löschantrag gestellt werden kann, wird auf der Seite Anweisungen zur Löschung von GuvenTravel-Nutzerdaten ausführlich erläutert.

Anträge können an folgende Adresse gesendet werden:

info@dikiliguventur.com

Die in den eigenen Systemen einer Drittanbieterplattform gespeicherten Daten oder Kontoinformationen unterliegen den eigenen Datenverwaltungsregeln der betreffenden Plattform.

18. Entfernung der Integration

Der Nutzer kann die von ihm erteilten Zugriffsberechtigungen für GüvenTravel über die Kontoeinstellungen der Drittanbieterplattformen entfernen.

Wenn eine Integration entfernt wird, kann die Berechtigung von GüvenTravel, neue Daten von der betreffenden Plattform zu erhalten, enden.

Die Löschung bereits an die GüvenTravel-Systeme übertragenen Daten kann jedoch einen gesonderten Löschantrag erfordern.

19. Neue Integrationen

Die digitale Infrastruktur von GüvenTravel kann im Laufe der Zeit weiterentwickelt werden.

Wenn eine neue;

• API,
• Kommunikationsplattform,
• Reservierungssystem,
• Authentifizierungssystem,
• Cloud-Dienst,
• Automatisierungsdienst

eingeführt wird, werden die Datenverarbeitungsaktivitäten bewertet.

Wenn die neue Integration eine wesentliche Änderung bei der Nutzung personenbezogener Daten darstellt, wird diese Richtlinie aktualisiert.

20. Nicht aktive Integrationen

Die Erwähnung von Google, Microsoft oder anderen Plattformen in dieser Richtlinie bedeutet nicht, dass GüvenTravel derzeit sämtliche Dienste dieser Plattformen aktiv nutzt.

Ein Datenzugriff erfolgt nur, wenn die betreffende Integration technisch aktiviert und die erforderlichen Berechtigungen erteilt wurden.

Dieser Ansatz soll einen allgemeinen Rahmen für digitale Dienste schaffen, die künftig genutzt werden können.

21. Relevante Richtlinien

Diese Seite ist gemeinsam mit den folgenden Richtlinien und Dokumenten von GüvenTravel zu bewerten:

• GuvenTravel Sherlock
• Datenschutzerklärung der GuvenTravel-Anwendung
• Nutzungsbedingungen der GuvenTravel-Anwendung
• Anweisungen zur Löschung von GuvenTravel-Nutzerdaten
• Informationsmitteilung gemäß KVKK
• Allgemeine Datenschutzvereinbarung
• Nutzervereinbarung

22. Kontakt

Bei Fragen zu digitalen Integrationen, Datennutzung oder personenbezogenen Daten:

GÜVENTUR SEYAHAT TURİZM ACENTESİ TİCARET LİMİTED ŞİRKETİ

Marke: GüvenTravel

TÜRSAB-Dokumentennummer: 18232

Adresse: İsmetpaşa Mahallesi, Şehit Sami Akbulut Caddesi No:32/A, 35980 Dikili / İzmir / Türkiye

Telefon: +90 232 700 17 00

E-Mail: info@dikiliguventur.com

KEP: guventurseyahat@hs01.kep.tr

Web: www.guventravel.com