Politica di GuvenTur sui dati di viaggio e le integrazioni

Ultimo aggiornamento: 16 agosto 2026


La presente politica fornisce informazioni sulle piattaforme di terze parti, sulle API e sulle integrazioni tecniche utilizzate o che potranno essere utilizzate in futuro da GÜVENTUR SEYAHAT TURİZM ACENTESİ TİCARET LİMİTED ŞİRKETİ per GuvenTravel Sherlock e per gli altri servizi digitali di GüvenTravel.

Lo scopo di questa pagina è consentire agli utenti di visualizzare chiaramente quali servizi digitali possono essere utilizzati e per quali finalità, nonché i principi fondamentali applicati al trattamento dei dati nell'ambito di tali integrazioni.


1. Approccio fondamentale

Nei sistemi digitali di GüvenTravel vengono applicati i seguenti principi fondamentali:

  • Trattamento esclusivamente dei dati necessari per il servizio
  • Richiesta esclusivamente delle autorizzazioni necessarie per i sistemi e le API
  • Limitazione degli accessi non autorizzati
  • Divieto di vendita dei dati degli utenti come dati commerciali
  • Informazione chiara degli utenti
  • Conservazione dei dati non necessari
  • Possibilità per gli utenti di presentare richieste relative ai propri dati
  • Rispetto delle regole di sicurezza e di utilizzo delle piattaforme di terze parti

Il fatto che un'integrazione sia tecnicamente possibile non significa che GüvenTravel abbia accesso a tutti i servizi o a tutti i dati degli utenti della piattaforma interessata.


2. GuvenTravel

GuvenTravel Sherlock è l'infrastruttura applicativa aziendale che aiuta a gestire i processi di comunicazione con i clienti e di integrazione digitale di GüvenTravel.

Il sistema può essere utilizzato per finalità quali;

  • comunicazione con i clienti,
  • gestione dei messaggi WhatsApp,
  • supporto alle prenotazioni,
  • inoltro delle richieste dei clienti,
  • notifiche operative,
  • scambio sicuro di dati con sistemi di terze parti

GuvenTravel Sherlock può utilizzare integrazioni diverse nel tempo, in base alle esigenze del servizio.

Nell'ambito della presente politica, il trattamento effettivo dei dati avviene esclusivamente per le integrazioni attivate.


3. Flusso generale dei dati

Qualora un utente comunichi con GüvenTravel attraverso canali digitali, il flusso generale dei dati può avvenire come segue:

Utente → Piattaforma di comunicazione → GuvenTravel Sherlock / Sistemi GüvenTravel → Utente GüvenTravel autorizzato

Ad esempio, un messaggio del cliente inviato tramite WhatsApp può;

  1. essere ricevuto attraverso l'infrastruttura di WhatsApp,
  2. essere trasferito al sistema GuvenTravel Sherlock tramite un'integrazione autorizzata,
  3. essere visualizzato dai dipendenti autorizzati di GüvenTravel,
  4. essere utilizzato per rispondere alla richiesta del cliente o effettuare la relativa operazione di prenotazione.

I dati vengono trasferiti esclusivamente ai sistemi necessari per la prestazione del servizio interessato.


4. Meta e WhatsApp Business

GüvenTravel può avvalersi della WhatsApp Business Platform e dei relativi servizi aziendali offerti da Meta per le comunicazioni con i clienti.

I dati che possono essere trattati nell'ambito di questa integrazione possono includere, in base all'operazione effettuata dall'utente:

  • numero di telefono,
  • informazioni del profilo WhatsApp,
  • contenuto dei messaggi,
  • data e ora dei messaggi,
  • identificativi dei messaggi,
  • informazioni sulla consegna o sullo stato,
  • documenti, fotografie o altri file inviati dall'utente.

Questi dati possono essere utilizzati per;

  • rispondere alle richieste dei clienti,
  • fornire supporto per le prenotazioni,
  • fornire informazioni sui servizi di viaggio,
  • gestire le comunicazioni operative

GüvenTravel non trasferisce a terzi i dati degli utenti ottenuti tramite WhatsApp per finalità di vendita dei dati.

Le attività di trattamento dei dati svolte da Meta e WhatsApp nelle proprie infrastrutture sono soggette alle politiche e alle condizioni delle rispettive piattaforme.


5. Integrazioni Google

GüvenTravel può in futuro stabilire integrazioni con i servizi digitali forniti da Google, in base alle esigenze del servizio.

Questi possono includere, ad esempio:

  • autenticazione tramite account Google,
  • Google Drive,
  • Google Sheets,
  • Google Calendar,
  • Gmail,
  • servizi Google Workspace

In caso di utilizzo di un'integrazione Google, GüvenTravel mira a richiedere esclusivamente le autorizzazioni necessarie per il funzionamento della relativa funzionalità.


Utilizzo dei dati Google

Quando un'integrazione API Google viene attivata, i dati degli utenti a cui si accede vengono utilizzati esclusivamente per fornire la funzionalità richiesta dall'utente o da questi espressamente autorizzata.

Ad esempio, se un'applicazione è stata sviluppata esclusivamente per effettuare operazioni sul calendario, non viene richiesto l'accesso ai dati Gmail o Drive non necessari per tale funzione.

L'ambito delle autorizzazioni Google utilizzate da GüvenTravel viene determinato in base all'integrazione attiva e la presente politica viene aggiornata quando necessario.

I dati degli utenti ottenuti dalle API Google non vengono utilizzati per creare profili pubblicitari o vendere dati personali.


6. Integrazioni Microsoft

GüvenTravel può, quando necessario, stabilire integrazioni con i servizi offerti da Microsoft.

Questi possono includere, ad esempio:

  • Microsoft Entra ID,
  • Microsoft Graph,
  • Microsoft 365,
  • Outlook,
  • OneDrive,
  • SharePoint,
  • Teams

GüvenTravel presta attenzione a utilizzare nelle integrazioni Microsoft esclusivamente le autorizzazioni necessarie per il funzionamento dell'applicazione interessata.

Se un'integrazione richiede esclusivamente le informazioni del profilo dell'utente, non viene richiesto l'accesso non necessario alla casella di posta, ai file o ad altri dati aziendali.

I dati degli utenti Microsoft vengono utilizzati esclusivamente per fornire il servizio interessato e svolgere le operazioni autorizzate dall'utente.


7. Sistemi di comunicazione e centralini virtuali

GüvenTravel può avvalersi, nell'ambito del servizio clienti, di sistemi telefonici, centralini virtuali, gestione delle chiamate e comunicazione con i clienti.

Attraverso tali sistemi possono essere trattati, in base alla natura del servizio, dati quali;

  • numero di telefono,
  • ora della chiamata,
  • informazioni sull'inoltro della chiamata,
  • registri delle operazioni di comunicazione

Qualora venga utilizzato un servizio con registrazione vocale, si applicano separatamente le relative informative e i requisiti di legge.


8. Sistemi di prenotazione e di viaggio

Per poter fornire i servizi offerti da GüvenTravel, può essere necessario scambiare dati con diversi sistemi di prenotazione o operativi.

Questi possono includere;

  • sistemi di prenotazione dei traghetti,
  • sistemi di prenotazione alberghiera,
  • sistemi operativi per i tour,
  • fornitori di trasferimenti e trasporti,
  • altri fornitori di servizi di viaggio interessati

Le informazioni trasferite sono limitate esclusivamente all'ambito necessario per effettuare la relativa prenotazione o fornire il servizio.


9. Sistemi di posta elettronica

GüvenTravel può avvalersi di servizi di posta elettronica per le comunicazioni con i clienti e per le comunicazioni operative.

Quando l'integrazione e-mail è attiva, possono essere trattati, nell'ambito della gestione del relativo processo di comunicazione;

  • informazioni sul mittente e sul destinatario,
  • indirizzi e-mail,
  • contenuto del messaggio,
  • data e ora,
  • allegati del messaggio


10. Autorizzazioni API e principio del privilegio minimo

Per quanto possibile, nelle API e nelle integrazioni utilizzate da GüvenTravel viene applicato il principio del privilegio minimo.

Secondo questo principio, un'applicazione dovrebbe disporre esclusivamente dei permessi di accesso necessari per l'operazione che deve eseguire.

Ad esempio:

  • se è necessaria solo la verifica del profilo, non viene richiesto l'accesso non necessario ai file,
  • se è necessaria solo un'operazione sul calendario, non viene richiesto l'accesso non necessario alla posta elettronica,
  • se è necessaria solo la messaggistica, non viene richiesto l'accesso a dati degli utenti non pertinenti al servizio.

Se l'ambito di un'integrazione viene ampliato, le autorizzazioni necessarie e le finalità di utilizzo dei dati vengono rivalutate.


11. OAuth e autorizzazioni di accesso

Nelle integrazioni con Google, Microsoft o altri fornitori possono essere utilizzati OAuth o meccanismi di autorizzazione sicuri analoghi.

In questi sistemi, GüvenTravel non ha lo scopo di ottenere la password dell'account di terze parti dell'utente.

L'utente visualizza e concede le autorizzazioni nella schermata di autorizzazione del relativo fornitore, indicando quali permessi concedere.

A seguito dell'autorizzazione possono essere create chiavi di accesso tecniche o token necessari per il funzionamento dell'applicazione.

Queste informazioni possono essere utilizzate per;

  • consentire l'accesso all'applicazione,
  • eseguire operazioni API autorizzate,
  • gestire la sessione e la sicurezza


12. Password e codici di sicurezza

GüvenTravel non richiede agli utenti le password degli account delle piattaforme di terze parti.

Gli utenti non devono inviare a GüvenTravel le seguenti informazioni:

  • password dell'account Google,
  • password dell'account Microsoft,
  • password dell'account Meta o Facebook,
  • codici di verifica WhatsApp,
  • codici di sicurezza monouso,
  • password bancarie o delle carte.

Le procedure di autorizzazione vengono eseguite, per quanto possibile, attraverso le schermate di accesso e approvazione sicure proprie delle relative piattaforme.


13. Token di accesso e informazioni tecniche di identificazione

I token di accesso, le chiavi API o altre informazioni tecniche di identificazione utilizzate nelle integrazioni API possono essere impiegati nella misura necessaria al funzionamento del servizio fornito all'utente.

Si cerca di applicare controlli di accesso appropriati al fine di impedire che tali informazioni vengano visualizzate da persone non autorizzate.

Le informazioni tecniche di accesso non vengono pubblicate su pagine accessibili al pubblico.


14. Accesso dei dipendenti e degli utenti autorizzati

L'accesso ai dati degli utenti è limitato in base alle esigenze dei compiti e delle autorizzazioni.

Il personale di GüvenTravel o gli utenti autorizzati possono accedere ai dati esclusivamente per motivi legittimi e connessi al servizio, quali;

  • rispondere alla richiesta del cliente,
  • effettuare la prenotazione,
  • risolvere un problema tecnico,
  • esaminare un incidente di sicurezza,
  • adempiere a un obbligo di legge


15. Condivisione dei dati con terze parti

GüvenTravel non trasferisce i dati degli utenti a terzi per finalità di vendita commerciale dei dati.

Tuttavia, quando necessario per fornire il servizio richiesto, i dati possono essere condivisi nella misura richiesta dalla relativa operazione con;

  • piattaforme di comunicazione come Meta o WhatsApp,
  • fornitori tecnologici come Google o Microsoft,
  • fornitori di hosting e infrastrutture tecniche,
  • hotel,
  • operatori di traghetti,
  • compagnie di trasporto,
  • altri fornitori di servizi di viaggio,
  • autorità pubbliche competenti


16. Conservazione dei dati

I dati personali ottenuti dalle integrazioni vengono conservati esclusivamente per il periodo necessario per;

  • la fornitura del servizio,
  • la conclusione della richiesta del cliente,
  • le esigenze di sicurezza,
  • le esigenze operative,
  • gli obblighi di legge

Quando viene meno la finalità che ne richiede la conservazione e non sussiste un altro obbligo legale, i dati interessati possono essere cancellati, distrutti o resi anonimi.


17. Cancellazione dei dati

Gli utenti possono richiedere la cancellazione dei propri dati personali presenti nei sistemi sotto il controllo di GüvenTravel.

Le modalità di presentazione della richiesta di cancellazione sono illustrate in dettaglio nella pagina Istruzioni per la cancellazione dei dati degli utenti di GuvenTravel.

Le richieste possono essere inviate a:

info@dikiliguventur.com

Le informazioni conservate nei sistemi di una piattaforma di terze parti o i dati dell'account sono soggetti alle regole di gestione dei dati proprie della piattaforma interessata.


18. Rimozione dell'integrazione

L'utente può revocare, dalle impostazioni dell'account delle piattaforme di terze parti, i permessi di accesso concessi a GüvenTravel.

Quando un'integrazione viene rimossa, può cessare l'autorizzazione di GüvenTravel a ricevere nuovi dati dalla piattaforma interessata.

Tuttavia, la cancellazione dei dati già trasferiti ai sistemi di GüvenTravel può richiedere una richiesta separata di cancellazione dei dati.


19. Nuove integrazioni

L'infrastruttura digitale di GüvenTravel può essere sviluppata nel tempo.

Quando viene attivato un nuovo;

  • API,
  • piattaforma di comunicazione,
  • sistema di prenotazione,
  • sistema di autenticazione,
  • servizio cloud,
  • servizio di automazione

le attività di trattamento dei dati vengono valutate.

Se la nuova integrazione comporta una modifica significativa nell'utilizzo dei dati personali, la presente politica viene aggiornata.


20. Integrazioni non attive

Il riferimento in questa politica a Google, Microsoft o ad altre piattaforme non significa che tutti i servizi di tali piattaforme siano attualmente utilizzati attivamente da GüvenTravel.

L'accesso ai dati avviene esclusivamente quando l'integrazione interessata viene attivata tecnicamente e vengono ottenute le autorizzazioni necessarie.

Questo approccio mira a fornire alla politica un quadro generale per i servizi digitali che potranno essere utilizzati in futuro.


21. Politiche correlate

Questa pagina deve essere valutata insieme alle seguenti politiche e ai seguenti documenti di GüvenTravel:

  • GuvenTravel Sherlock
  • Informativa sulla privacy dell'applicazione GuvenTravel
  • Termini di utilizzo dell'applicazione GuvenTravel
  • Istruzioni per la cancellazione dei dati degli utenti di GuvenTravel
  • Informativa KVKK
  • Contratto generale sulla privacy
  • Contratto con l'utente


22. Contatti

Per domande relative alle integrazioni digitali, all'utilizzo dei dati o ai dati personali:

GÜVENTUR SEYAHAT TURİZM ACENTESİ TİCARET LİMİTED ŞİRKETİ

Marchio: GüvenTravel

Numero del documento TÜRSAB: 18232

Indirizzo: İsmetpaşa Mahallesi, Şehit Sami Akbulut Caddesi No:32/A, 35980 Dikili / İzmir / Türkiye

Telefono: +90 232 700 17 00

E-mail: info@dikiliguventur.com

PEC: guventurseyahat@hs01.kep.tr

Web: www.guventravel.com

I nostri partner

I nostri articoli del blog

Domande frequenti

GuvenTravel Sherlock, GüvenTravel'ın müşteri iletişimi ve dijital entegrasyon süreçlerinin yönetilmesine yardımcı olan kurumsal uygulama altyapısıdır.

Sistem;

  • Müşteri iletişimi,
  • WhatsApp mesajlarının yönetimi,
  • Rezervasyon desteği,
  • Müşteri taleplerinin yönlendirilmesi,
  • Operasyonel bildirimler,
  • Üçüncü taraf sistemlerle güvenli veri alışverişi

gibi amaçlarla kullanılabilir.

GuvenTravel Sherlock'un hangi entegrasyonları kullandığı zaman içinde hizmet ihtiyaçlarına göre değişebilir. Bu politikada yalnızca aktif hale getirilen entegrasyonlar kapsamında gerçek veri işleme faaliyeti gerçekleşir.

Nell'integrazione con Google, Microsoft o altri fornitori è possibile utilizzare OAuth o meccanismi di autorizzazione sicuri simili.

In questi sistemi, lo scopo di GüvenTravel non è ottenere la password dell'account di terze parti dell'utente. L'utente visualizza, nella schermata di autorizzazione del rispettivo fornitore, quali autorizzazioni concederà e le approva.

Come risultato del processo di autorizzazione, possono essere generate chiavi di accesso tecniche o token necessari al funzionamento dell'applicazione.

Queste informazioni:

  • Per fornire l'accesso all'applicazione,
  • Per eseguire operazioni API autorizzate,
  • Per la gestione della sessione e della sicurezza

possono essere utilizzate a tali scopi.

Kullanıcı, üçüncü taraf platformların hesap ayarlarından GüvenTravel'a verdiği erişim izinlerini kaldırabilir.

Bir entegrasyon kaldırıldığında GüvenTravel'ın ilgili platformdan yeni veri alma yetkisi sona erebilir. Ancak daha önce GüvenTravel sistemlerine aktarılmış verilerin silinmesi ayrıca veri silme talebi gerektirebilir.

GüvenTravel's APIs and integrations follow the principle of least privilege as far as possible. Under this principle, an application should only have the access rights required for the operation it needs to perform.

For example:

  • If only profile verification is required, unnecessary file access is not requested,
  • If only a calendar operation is required, unnecessary email access is not requested,
  • If only messaging is required, access to user data unrelated to the service is not requested.

If the scope of an integration is expanded, the required permissions and data usage purposes are reassessed.

GüvenTravel, kullanıcılarından üçüncü taraf platform hesaplarının şifrelerini talep etmez.

Kullanıcıların aşağıdaki bilgileri GüvenTravel'a göndermemeleri gerekir:

  • Google hesap şifresi,
  • Microsoft hesap şifresi,
  • Meta veya Facebook hesap şifresi,
  • WhatsApp doğrulama kodları,
  • Tek kullanımlık güvenlik kodları,
  • Banka veya kart şifreleri.

Yetkilendirme işlemleri mümkün olduğunca ilgili platformların kendi güvenli giriş ve onay ekranları üzerinden gerçekleştirilir.