Privatlivspolitik

Denne politik forklarer, hvordan NRDMG YAPI SİSTEMLERİ A.Ş. behandler personoplysninger på dette website. Den er vores oplysning efter artikel 13 og 14 i databeskyttelsesforordningen (GDPR, forordning (EU) 2016/679) og vores oplysningstekst efter artikel 10 i den tyrkiske persondatalov nr. 6698 (KVKK).

1. Dataansvarlig

NRDMG YAPI SİSTEMLERİ A.Ş. (dataansvarlig, veri sorumlusu), Fenerbahçe Mah. İğrip Sk. No:13 İç Kapı No:1, Kadıköy / İstanbul, Türkiye. Handelsregistret i Istanbul nr. 1101675, MERSIS 0632154561400001, skattenummer 6321545614 (Göztepe Vergi Dairesi), repræsenteret ved Emre Koçak, eneste medlem af bestyrelsen.

Kontakt om databeskyttelse: info@the-hoteldesign.com, telefon +90 533 347 65 88 eller med post til adressen ovenfor.

2. Repræsentant i EU (GDPR art. 27)

Vi er kun etableret i Tyrkiet. Fordi vi tilbyder vores ydelser til virksomheder i EU og her behandler oplysninger om kontaktpersoner, gælder GDPR for os efter artikel 3, stk. 2. Derfor skal vi have en repræsentant i EU. Undtagelsen i artikel 27, stk. 2, for lejlighedsvis behandling passer ikke, fordi vi henvender os til EU-markederne løbende. En EU-repræsentant udpeges før lanceringen. Navn og adresse vil stå her. Du kan også henvende dig til repræsentanten i alle spørgsmål om databeskyttelse.

3. Databeskyttelsesrådgiver

Vi har ikke udpeget en databeskyttelsesrådgiver (DPO). Efter artikel 37 i GDPR er det kun nødvendigt, når kerneaktiviteten består i regelmæssig og systematisk overvågning af personer i stort omfang eller behandling af særlige kategorier af oplysninger i stort omfang. Ingen af delene gælder for os. KVKK kræver ingen databeskyttelsesrådgiver. Send alle spørgsmål om databeskyttelse til kontakten i afsnit 1.

4. Det tyrkiske register over dataansvarlige (VERBİS)

Efter afgørelse 2018/87 fra det tyrkiske databeskyttelsesråd, som ændret ved afgørelse 2023/1154, 2025/1572 og 2025/2393, er dataansvarlige med under 50 ansatte om året og en årlig balancesum under 100 millioner TL, hvis hovedaktivitet ikke er behandling af særlige kategorier af oplysninger, fritaget for registrering i VERBİS. Vi opfylder disse kriterier (skal bekræftes af selskabet) og er derfor ikke registreret. Fritagelsen ændrer ikke vores øvrige pligter efter KVKK.

5. Oversigt over vores behandling

Hvordan vi indsamler oplysninger (KVKK art. 10): elektronisk via formularerne på dette website, via e-mail og telefon, og automatisk via serverlogfilerne, når du åbner en side.

Vores legitime interesser (GDPR art. 6, stk. 1, litra f; KVKK art. 5, stk. 2, litra f) er et velfungerende og sikkert website, effektiv behandling af erhvervshenvendelser og beskyttelse af vores formularer. Kommer en henvendelse fra dig som ansat i en virksomhed, bygger vi de skridt, der tjener din arbejdsgiver, på art. 6, stk. 1, litra f.

6. Hosting og serverlogfiler

Websitet kører på webhosting fra Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus, herunder Hostingers content delivery network. Hostinger er vores databehandler efter en databehandleraftale i overensstemmelse med artikel 28 i GDPR og behandler kun oplysninger efter vores instruks. Serverens placering: ifølge hostingaftalen, skal bekræftes.

Når du åbner en side, registrerer serveren automatisk de logoplysninger, der står i afsnit 5. Vi har brug for dem til at levere siderne og til at opdage og rette angreb og fejl. Logfiler slettes senest efter 30 dage. En logpost gemmes kun længere, hvis den er nødvendig for at opklare en konkret sikkerhedshændelse, og kun indtil den er afsluttet. Vi kombinerer ikke logoplysninger med andre oplysninger og bruger dem ikke til at identificere besøgende.

7. Vores tre formularer

7.1 Anmod om et tilbud (kontaktsiden)

Felter: fulde navn, virksomhed og e-mail (obligatoriske), telefon, hotel- eller projektnavn, by og land, projekttype, omfang, din rolle, planlagt åbning og din besked.

7.2 Vælg dit hotel (konfigurator)

De samme felter som tilbudsformularen. Beskedfeltet udfyldes for dig med et resumé af dine valg (beliggenhed, rum, fokus, stemninger, værelseskoncepter og foreslåede værelsestyper). Du kan ændre det, før du sender.

7.3 Prøveboks

Felter: de prøver, du vælger, fulde navn, virksomhed, e-mail og leveringsadresse til boksen (obligatoriske), telefon, hotel- eller projektnavn, planlagte værelser og din besked.

7.4 Hvad der gemmes med hver henvendelse

Ud over dine oplysninger gemmer serveren formulartypen, den side du sendte fra, sidens sprog, dato og tid, din browseridentifikation (forkortet til 200 tegn) og en envejs-hash af din IP-adresse. Selve IP-adressen gemmer vi ikke. Et skjult felt fanger spamrobotter. Hvis det er udfyldt, kasseres henvendelsen, og intet gemmes.

Henvendelser gemmes som en fil på vores webserver hos Hostinger, i en mappe uden for den offentlige del af websitet, som ikke kan åbnes fra internettet. E-mailbesked om nye henvendelser er slået fra i øjeblikket. Når den slås til, sendes der også en kopi af hver henvendelse til vores firmapostkasse.

7.5 Afkrydsningsfeltet og de obligatoriske felter

Med afkrydsningsfeltet under hver formular bekræfter du, at du har læst denne politik. Det er ikke en anmodning om samtykke. Vi behandler din henvendelse, fordi du beder os om noget forud for en mulig aftale, og fordi vi har en legitim interesse i at besvare erhvervshenvendelser, ikke på grundlag af samtykke. Vi beder ikke om udtrykkeligt samtykke (açık rıza) efter KVKK. De obligatoriske felter skal vi bruge for at kunne svare dig. Det er frivilligt at udfylde dem, men uden dem kan vi ikke behandle henvendelsen.

8. E-mail og telefon

Hvis du skriver til os eller ringer, bruger vi dine kontaktoplysninger og det, du fortæller os, til at svare dig, på retsgrundlagene i afsnit 5.

9. Cookies, lagring på din enhed og indhold fra tredjeparter

Dette website sætter ingen cookies. Det bruger ingen analyse-, sporings- eller reklameværktøjer og ingen sociale medie-plugins og indlejrer ikke indhold fra andre servere. Skrifttyper og billeder leveres fra vores egen server. Vi kontrollerede det den 30. oktober 2026: Da siderne blev åbnet, gik der ingen forespørgsler til tredjeparters servere.

Den eneste lagring på din enhed er konfiguratorens lokale lager (afsnit 7.2). Det gemmer dine valg, så du kan vende tilbage senere, bliver på din enhed og når kun frem til os, hvis du sender formularen. Du kan slette det ved at rydde webstedsdata i din browser. Lagring af oplysninger på din enhed er omfattet af cookiebekendtgørelsen (bekendtgørelse nr. 1148 af 9. december 2011), § 25 i den tyske TDDDG og de tilsvarende regler i andre EU-lande, der gennemfører artikel 5, stk. 3, i e-databeskyttelsesdirektivet. Denne lagring er strengt nødvendig for den konfigurator, du selv vælger at bruge, og er derfor undtaget fra kravet om samtykke. Af den grund er der intet cookiebanner.

Knapperne "Åbn i kort" er almindelige links. Google modtager kun oplysninger, hvis du klikker på et af dem, og kortet åbner i en ny fane. Derefter gælder Googles privatlivspolitik.

10. Opbevaringsperioder

• Serverlogfiler: 30 dage, se afsnit 6.
• Henvendelser, der ikke fører til en aftale: slettes 24 måneder efter vores sidste kontakt med dig.
• Henvendelser, der fører til en aftale: opbevares med aftaledokumenterne. Handelsbøger, forretningsbreve og bilag opbevares i ti år efter artikel 82 i den tyrkiske handelslov nr. 6102, og skattedokumenter efter artikel 253 i den tyrkiske skatteforvaltningslov nr. 213, regnet fra udgangen af kalenderåret.
• Konfiguratorvalg i din browser: indtil du sletter dem.

Efter disse perioder sletter eller anonymiserer vi oplysningerne. Vi gennemgår gemte henvendelser mindst hver sjette måned.

11. Modtagere

• Hostinger International Ltd., vores hostingudbyder, som databehandler (afsnit 6).
• Udbyderen af vores firmapostkasse, som databehandler, for e-mails til os og, når det slås til, for besked om henvendelser.
• For prøveboksen den kurer, der leverer den (navn, virksomhed, leveringsadresse og telefon).
• Vores skatte- og juridiske rådgivere, som har tavshedspligt, samt domstole og myndigheder, hvor loven kræver det.

Vi sælger ikke personoplysninger og bruger dem ikke til reklame.

12. Overførsel til andre lande

Fra EU til os i Tyrkiet. Vi er etableret i Tyrkiet, som ikke har en tilstrækkelighedsafgørelse fra EU. Når du sender os en formular eller en e-mail, giver du oplysningerne direkte til os. GDPR gælder direkte for os efter artikel 3, stk. 2. Hvor oplysninger går mellem vores hostingudbyder i EU og os i Tyrkiet, bruger vi EU's standardkontraktbestemmelser (gennemførelsesafgørelse (EU) 2021/914), i det omfang hostingaftalen indeholder dem. I andre tilfælde, og for dine henvendelser til os, er overførslen nødvendig for at gennemføre foranstaltninger forud for en aftale på din anmodning (GDPR art. 49, stk. 1, litra b). Du kan få en kopi af de anvendte garantier.

Fra Tyrkiet til udlandet. Lagring af oplysninger hos vores hostingudbyder uden for Tyrkiet er en overførsel til udlandet efter artikel 9 i KVKK, som ændret ved lov nr. 7499 med virkning fra 1. juni 2024. Den bygger på standardkontrakten fra det tyrkiske databeskyttelsesråd, som anmeldes til tilsynsmyndigheden inden for fem arbejdsdage efter underskrift: ifølge hostingaftalen, skal bekræftes. Enkelte overførsler, der er nødvendige for at besvare din henvendelse eller opfylde en aftale med dig, bygger på undtagelsen for lejlighedsvise overførsler i artikel 9, stk. 6, i KVKK.

13. Ingen automatiske afgørelser

Vi træffer ingen afgørelser, der udelukkende bygger på automatisk behandling (GDPR art. 22; KVKK art. 11, stk. 1, litra g), og foretager ingen profilering.

14. Dine rettigheder efter GDPR

• Indsigt i dine oplysninger (art. 15)
• Berigtigelse af forkerte oplysninger (art. 16)
• Sletning (art. 17)
• Begrænsning af behandling (art. 18)
• Underretning af modtagere om berigtigelse, sletning eller begrænsning (art. 19)
• Dataportabilitet (art. 20)
• Indsigelse (art. 21, se nedenfor)
• Ikke at være genstand for en afgørelse, der udelukkende bygger på automatisk behandling (art. 22)

15. Dine rettigheder efter KVKK artikel 11

• at få at vide, om dine personoplysninger behandles, og i så fald at bede om oplysninger
• at kende formålet med behandlingen, og om de bruges til det formål
• at kende de tredjeparter i Tyrkiet eller udlandet, de overføres til
• at bede om rettelse af ufuldstændige eller forkerte oplysninger
• at bede om sletning eller destruktion af dine oplysninger efter KVKK art. 7
• at bede om, at rettelser og sletninger meddeles de tredjeparter, der har modtaget oplysningerne
• at gøre indsigelse mod et resultat til din ulempe, der alene bygger på automatisk analyse
• at kræve erstatning for skade som følge af ulovlig behandling

16. Sådan bruger du dine rettigheder

Skriv til info@the-hoteldesign.com eller med post til adressen i afsnit 1. Efter KVKK kan du også ansøge på de måder, der står i meddelelsen om procedurer og principper for ansøgninger til den dataansvarlige: skriftligt, med registreret elektronisk post (KEP), med sikker elektronisk eller mobil signatur eller fra en e-mailadresse, du allerede har givet os. Vi kan bede dig bekræfte din identitet.

Vi besvarer anmodninger efter GDPR inden for en måned. Ved komplekse anmodninger kan fristen forlænges med to måneder, og det får du besked om. Ansøgninger efter KVKK besvarer vi inden for 30 dage. Anmodninger er gratis. Efter KVKK kan der kun opkræves et gebyr fastsat af rådet, hvis svaret medfører ekstra omkostninger.

17. Ret til at klage

Tyrkiet: Kişisel Verileri Koruma Kurulu (databeskyttelsesrådet), Kişisel Verileri Koruma Kurumu, Ankara, kvkk.gov.tr. Efter artikel 13 og 14 i KVKK henvender du dig først til os. Derefter kan du klage til rådet inden for 30 dage efter vores svar, eller inden for 60 dage efter din ansøgning, hvis vi ikke svarer.

EU: Da vi ikke har nogen etablering i EU, har vi ingen ledende tilsynsmyndighed efter one-stop-shop-ordningen. Du kan klage til tilsynsmyndigheden i det EU-land, hvor du bor eller arbejder, eller hvor den påståede overtrædelse fandt sted (GDPR art. 77). På vores hovedmarkeder er det Datatilsynet i Danmark (datatilsynet.dk), Information and Data Protection Commissioner på Malta (idpc.org.mt), datatilsynet i din delstat i Tyskland og Autoriteit Persoonsgegevens i Nederlandene (autoriteitpersoonsgegevens.nl).

18. Sikkerhed

Websitet leveres kun via en krypteret forbindelse (HTTPS). Henvendelser gemmes uden for den offentlige del af webserveren, kun de personer, der behandler dem, har adgang, og IP-adresser gemmes kun som en envejs-hash (GDPR art. 32; KVKK art. 12). Ved et sikkerhedsbrud underretter vi de kompetente myndigheder og, hvor det kræves, de berørte inden for de lovbestemte frister.

19. Børn

Dette website henvender sig til virksomheder og ikke til børn. Vi indsamler ikke bevidst oplysninger fra personer under 18 år. Hvis vi opdager, at det er sket, sletter vi dem.

20. Ændringer

Vi opdaterer denne politik, når websitet eller lovgivningen ændrer sig. Den gældende version står altid på denne side med dato nedenfor. Billedkilder står på siden billedkreditering.

Version: 30. oktober 2026