Denne policyen gir informasjon om tredjepartsplattformer, API-er og tekniske integrasjoner som brukes eller kan bli brukt i fremtiden i GuvenTravel Sherlock og GüvenTravels øvrige digitale tjenester, levert av GÜVENTUR SEYAHAT TURİZM ACENTESİ TİCARET LİMİTED ŞİRKETİ.

Formålet med denne siden er å gjøre det tydelig for brukerne hvilke digitale tjenester som kan brukes til hvilke formål, samt hvilke grunnleggende prinsipper som gjelder for databehandling i disse integrasjonene.

1. Grunnleggende tilnærming

Følgende grunnleggende prinsipper gjelder i GüvenTravels digitale systemer:

• Kun behandling av data som er nødvendige for tjenesten
• Kun innhenting av nødvendige system- og API-tillatelser
• Begrensning av uautorisert tilgang
• Brukerdata selges ikke som kommersielle data
• Brukerne informeres tydelig
• Unødvendige data lagres ikke
• Brukerne kan sende inn forespørsler knyttet til sine data
• Overholdelse av sikkerhets- og bruksreglene til tredjepartsplattformer

At en integrasjon er teknisk mulig, betyr ikke at GüvenTravel har tilgang til alle tjenestene eller alle brukerdataene på den aktuelle plattformen.

2. GuvenTravel Sherlock

GuvenTravel Sherlock er en bedriftsapplikasjonsinfrastruktur som hjelper med å administrere GüvenTravels kundekommunikasjon og digitale integrasjonsprosesser.

Systemet kan brukes til formål som;

• kundekommunikasjon,
• administrasjon av WhatsApp-meldinger,
• reservasjonsstøtte,
• videresending av kundehenvendelser,
• operasjonelle varsler,
• sikker datautveksling med tredjepartssystemer

GuvenTravel Sherlocks integrasjoner kan endres over tid i samsvar med tjenestebehovene.

I denne policyen foregår det bare faktisk databehandling innenfor rammen av integrasjoner som er aktivert.

3. Generell dataflyt

Dersom en bruker kommuniserer med GüvenTravel gjennom digitale kanaler, kan den generelle dataflyten foregå på følgende måte:

Bruker → Kommunikasjonsplattform → GuvenTravel Sherlock / GüvenTravel-systemer → Autorisert GüvenTravel-bruker

En kundemelding som for eksempel sendes via WhatsApp, kan;

1. mottas gjennom WhatsApp-infrastrukturen,
2. overføres til GuvenTravel Sherlock-systemet gjennom en autorisert integrasjon,
3. vises av GüvenTravels autoriserte ansatte,
4. brukes til å besvare kundehenvendelsen eller gjennomføre den aktuelle reservasjonsprosessen.

Data overføres bare til systemer som er nødvendige for å levere den aktuelle tjenesten.

4. Meta og WhatsApp Business

GüvenTravel kan benytte WhatsApp Business Platform og relevante bedriftstjenester levert av Meta i kundekommunikasjonen.

Data som kan behandles innenfor denne integrasjonen, kan avhengig av brukerens handling omfatte:

• telefonnummer,
• WhatsApp-profilinformasjon,
• meldingsinnhold,
• dato og klokkeslett for meldinger,
• meldingsidentifikatorer,
• leverings- eller statusinformasjon,
• dokumenter, bilder eller andre filer sendt av brukeren.

Disse dataene kan brukes til;

• å besvare kundehenvendelser,
• å gi reservasjonsstøtte,
• å gi informasjon om reisetjenester,
• å gjennomføre operasjonell kommunikasjon

GüvenTravel overfører ikke brukerdata innhentet gjennom WhatsApp til tredjeparter med det formål å selge data.

Databehandlingen Meta og WhatsApp utfører i sine egne infrastrukturer, er underlagt de aktuelle plattformenes egne policyer og vilkår.

5. Google-integrasjoner

GüvenTravel kan, avhengig av tjenestebehovene, etablere integrasjoner med digitale tjenester levert av Google i fremtiden.

Dette kan for eksempel være:

• autentisering med Google-konto,
• Google Drive,
• Google Sheets,
• Google Kalender,
• Gmail,
• Google Workspace-tjenester

Ved bruk av en Google-integrasjon har GüvenTravel som mål å bare be om tillatelser som er nødvendige for at den aktuelle funksjonen skal fungere.

Bruk av Google-data

Når en Google API-integrasjon aktiveres, brukes brukerdataene som gis tilgang til, bare for å levere funksjonen brukeren har bedt om eller uttrykkelig autorisert.

Hvis en applikasjon for eksempel er utviklet kun for kalenderfunksjoner, bes det ikke om tilgang til Gmail- eller Drive-data som ikke er nødvendige for funksjonen.

Omfanget av Google-tillatelsene GüvenTravel bruker, fastsettes ut fra den aktive integrasjonen, og denne policyen oppdateres ved behov.

Brukerdata innhentet fra Google API-er brukes ikke til å opprette reklameprofiler eller til å selge personopplysninger.

6. Microsoft-integrasjoner

GüvenTravel kan ved behov etablere integrasjoner med tjenester levert av Microsoft.

Dette kan for eksempel omfatte:

• Microsoft Entra ID,
• Microsoft Graph,
• Microsoft 365,
• Outlook,
• OneDrive,
• SharePoint,
• Teams

Ved Microsoft-integrasjoner legges det vekt på å bare bruke tillatelser som er nødvendige for at den aktuelle applikasjonen skal fungere.

Hvis en integrasjon bare trenger brukerens profilinformasjon, bes det ikke om unødvendig tilgang til postkasser, filer eller andre bedriftsdata.

Microsoft-brukerdata brukes bare for å levere den aktuelle tjenesten og gjennomføre handlinger som brukeren har tillatt.

7. Kommunikasjons- og telefonsentralsystemer

GüvenTravel kan som en del av kundeservicen benytte telefon-, telefonsentral-, samtaleadministrasjons- og kundekommunikasjonssystemer.

Gjennom disse systemene kan data som;

• telefonnummer,
• tidspunkt for samtale,
• informasjon om viderekobling av samtaler,
• registre over kommunikasjonsaktiviteter

behandles avhengig av tjenestens art.

Dersom en tjeneste med lydopptak benyttes, gjelder relevant lovpålagt informasjon og andre krav særskilt.

8. Reservasjons- og reisesystemer

For å kunne levere GüvenTravels tjenester kan det være nødvendig å utveksle data med ulike reservasjons- eller operasjonssystemer.

Dette kan være;

• ferjereservasjonssystemer,
• hotellreservasjonssystemer,
• turoperasjonssystemer,
• leverandører av transport og andre overføringstjenester,
• andre relevante leverandører av reisetjenester

Informasjonen som overføres, begrenses til det omfanget som er nødvendig for å gjennomføre den aktuelle reservasjonen eller tjenesten.

9. E-postsystemer

GüvenTravel kan benytte e-posttjenester til kunde- og operasjonell kommunikasjon.

Når e-postintegrasjonen er aktiv, kan;

• informasjon om avsender og mottaker,
• e-postadresser,
• meldingsinnhold,
• dato og klokkeslett,
• vedlegg til meldinger

behandles som en del av den aktuelle kommunikasjonsprosessen.

10. API-tillatelser og prinsippet om minste privilegium

I API-ene og integrasjonene GüvenTravel bruker, anvendes prinsippet om minste privilegium så langt det er mulig.

Etter dette prinsippet skal en applikasjon bare ha tilgangstillatelser som er nødvendige for handlingene den skal utføre.

For eksempel:

• hvis bare profilbekreftelse er nødvendig, bes det ikke om unødvendig filtilgang,
• hvis bare kalenderfunksjoner er nødvendige, bes det ikke om unødvendig e-posttilgang,
• hvis bare meldingsfunksjoner er nødvendige, bes det ikke om tilgang til brukerdata som ikke er relevante for tjenesten.

Hvis omfanget av en integrasjon utvides, vurderes nødvendige tillatelser og formålene med databruken på nytt.

11. OAuth og tilgangstillatelser

Ved integrasjoner med Google, Microsoft eller andre leverandører kan OAuth eller tilsvarende sikre autoriseringsmekanismer brukes.

GüvenTravel har ikke som formål å innhente passordet til brukerens tredjepartskonto gjennom disse systemene.

Brukeren kan se hvilke tillatelser som gis, på den aktuelle leverandørens eget autoriseringsskjermbilde, og godkjenne dem der.

Som følge av autoriseringsprosessen kan det opprettes tekniske tilgangsnøkler eller token-er for at applikasjonen skal fungere.

Disse opplysningene kan brukes til;

• å sikre applikasjonstilgang,
• å utføre autoriserte API-handlinger,
• å administrere økter og sikkerhet

Ved bruk av en Google-integrasjon har GüvenTravel som mål å bare be om tillatelser som er nødvendige for at den aktuelle funksjonen skal fungere.

12. Passord og sikkerhetskoder

GüvenTravel ber ikke brukere om passordene til kontoer på tredjepartsplattformer.

Brukere skal ikke sende følgende opplysninger til GüvenTravel:

• passordet til Google-kontoen,
• passordet til Microsoft-kontoen,
• passordet til Meta- eller Facebook-kontoen,
• WhatsApp-bekreftelseskoder,
• engangs sikkerhetskoder,
• bank- eller kortpassord.

Autoriseringsprosesser gjennomføres så langt det er mulig via de aktuelle plattformenes egne sikre innloggings- og godkjenningsskjermer.

13. Tilgangstoken-er og teknisk identifikasjonsinformasjon

Tilgangstoken-er, API-nøkler eller annen teknisk identifikasjonsinformasjon som brukes i API-integrasjoner, kan brukes i den utstrekning det er nødvendig for at tjenesten som tilbys brukeren, skal fungere.

Det arbeides med å gjennomføre egnede tilgangskontroller for å hindre at disse opplysningene blir sett av uvedkommende.

Teknisk tilgangsinformasjon publiseres ikke på offentlige sider.

14. Tilgang for ansatte og autoriserte brukere

Tilgang til brukerdata begrenses i samsvar med behov knyttet til arbeidsoppgaver og tillatelser.

GüvenTravel-ansatte eller autoriserte brukere kan bare få tilgang til data av legitime og tjenesterelevante årsaker, som;

• å besvare kundehenvendelsen,
• å gjennomføre reservasjonsprosessen,
• å løse et teknisk problem,
• å undersøke en sikkerhetshendelse,
• å oppfylle en rettslig forpliktelse

GüvenTravel overfører ikke brukerdata til tredjeparter med det formål å selge data kommersielt.

15. Deling av data med tredjeparter

GüvenTravel overfører ikke brukerdata til tredjeparter med det formål å selge data kommersielt.

Når det er nødvendig for å gjennomføre den forespurte tjenesten, kan data imidlertid deles med;

• kommunikasjonsplattformer som Meta eller WhatsApp,
• teknologileverandører som Google eller Microsoft,
• leverandører av hosting og teknisk infrastruktur,
• hoteller,
• fergeselskaper,
• transportselskaper,
• andre leverandører av reisetjenester,
• autoriserte offentlige myndigheter

i den utstrekning den aktuelle behandlingen krever.

16. Lagring av data

Personopplysninger innhentet gjennom integrasjoner lagres bare;

• for å levere tjenesten,
• for å ferdigstille kundehenvendelsen,
• av sikkerhetshensyn,
• av operasjonelle hensyn,
• for å oppfylle rettslige forpliktelser

og bare så lenge det er nødvendig.

Når formålet som krever lagring, ikke lenger foreligger, og det ikke finnes andre rettslige krav, kan de aktuelle dataene slettes, destrueres eller anonymiseres.

17. Sletting av data

Brukere kan be om sletting av personopplysninger som finnes i systemer under GüvenTravels kontroll.

Hvordan en sletteforespørsel skal gjennomføres, er forklart i detalj på siden GuvenTravel Instruksjoner for sletting av brukerdata.

Henvendelser kan sendes til:

info@dikiliguventur.com

En tredjepartsplattforms egne regler for datahåndtering gjelder for data eller kontoinformasjon som plattformen oppbevarer i sine egne systemer.

18. Fjerning av integrasjonen

Brukeren kan fjerne tilgangstillatelsene som er gitt til GüvenTravel, fra kontoinnstillingene på tredjepartsplattformene.

Når en integrasjon fjernes, kan GüvenTravels tillatelse til å motta nye data fra den aktuelle plattformen opphøre.

Sletting av data som allerede er overført til GüvenTravels systemer, kan imidlertid kreve en separat sletteforespørsel.

19. Nye integrasjoner

GüvenTravels digitale infrastruktur kan utvikles over tid.

Når en ny;

• API,
• kommunikasjonsplattform,
• reservasjonssystem,
• autentiseringssystem,
• skytjeneste,
• automatiseringstjeneste

tas i bruk, vurderes databehandlingsaktivitetene.

Dersom den nye integrasjonen medfører en vesentlig endring i bruken av personopplysninger, oppdateres denne policyen.

20. Ikke-aktive integrasjoner

At Google, Microsoft eller andre plattformer nevnes i denne policyen, betyr ikke at alle tjenestene på disse plattformene for øyeblikket brukes aktivt av GüvenTravel.

Tilgang til data finner bare sted når den aktuelle integrasjonen er teknisk aktivert og nødvendige autoriseringer er gitt.

Denne tilnærmingen har som mål at policyen skal utgjøre en generell ramme for digitale tjenester som kan bli brukt i fremtiden.

Selskapsinformasjon