Privacyverklaring

Deze verklaring legt uit hoe NRDMG YAPI SİSTEMLERİ A.Ş. persoonsgegevens op deze website verwerkt. Het is onze privacyverklaring volgens de artikelen 13 en 14 van de Algemene Verordening Gegevensbescherming (AVG, Verordening (EU) 2016/679) en onze informatieverklaring volgens artikel 10 van de Turkse wet bescherming persoonsgegevens nr. 6698 (KVKK).

1. Verwerkingsverantwoordelijke

NRDMG YAPI SİSTEMLERİ A.Ş. (verwerkingsverantwoordelijke, veri sorumlusu), Fenerbahçe Mah. İğrip Sk. No:13 İç Kapı No:1, Kadıköy / İstanbul, Türkiye. Handelsregister Istanbul nr. 1101675, MERSIS 0632154561400001, fiscaal nummer 6321545614 (Göztepe Vergi Dairesi), vertegenwoordigd door Emre Koçak, enig lid van de raad van bestuur.

Privacycontact: info@the-hoteldesign.com, telefoon +90 533 347 65 88, of per post naar het adres hierboven.

2. Vertegenwoordiger in de EU (art. 27 AVG)

Wij zijn alleen in Turkije gevestigd. Omdat wij onze diensten aanbieden aan bedrijven in de EU en daarbij gegevens van contactpersonen daar verwerken, is de AVG op ons van toepassing op grond van artikel 3 lid 2. Daarom hebben we een vertegenwoordiger in de EU nodig. De uitzondering in artikel 27 lid 2 voor incidentele verwerking past niet, omdat wij ons regelmatig op EU-markten richten. Vóór de livegang wordt een EU-vertegenwoordiger aangesteld. Naam en adres worden hier vermeld. U kunt zich voor alle privacyvragen ook tot deze vertegenwoordiger wenden.

3. Functionaris voor gegevensbescherming

Wij hebben geen functionaris voor gegevensbescherming aangesteld. Volgens artikel 37 AVG is dat alleen nodig als de kernactiviteit bestaat uit grootschalige, regelmatige en stelselmatige observatie van personen of uit grootschalige verwerking van bijzondere categorieën gegevens. Geen van beide geldt voor ons. De KVKK kent geen functionaris voor gegevensbescherming. Stuur alle privacyvragen naar het contact in paragraaf 1.

4. Turks register van verwerkingsverantwoordelijken (VERBİS)

Volgens besluit 2018/87 van de Turkse raad voor gegevensbescherming, zoals gewijzigd door de besluiten 2023/1154, 2025/1572 en 2025/2393, zijn verantwoordelijken met minder dan 50 werknemers per jaar en een jaarlijks balanstotaal onder 100 miljoen TL, van wie de hoofdactiviteit niet de verwerking van bijzondere categorieën gegevens is, vrijgesteld van registratie in VERBİS. Wij voldoen aan deze criteria (door de vennootschap te bevestigen) en zijn daarom niet geregistreerd. Onze overige plichten volgens de KVKK blijven gelden.

5. Overzicht van onze verwerkingen

Hoe wij gegevens verkrijgen (art. 10 KVKK): elektronisch via de formulieren op deze website, per e-mail en telefoon, en automatisch via de serverlogs als u een pagina opent.

Onze gerechtvaardigde belangen (art. 6 lid 1 sub f AVG; art. 5 lid 2 sub f KVKK) zijn een werkende en veilige website, het efficiënt behandelen van zakelijke aanvragen en het beschermen van onze formulieren. Komt een aanvraag van u als medewerker van een bedrijf, dan baseren we de stappen die uw werkgever dienen op art. 6 lid 1 sub f.

6. Hosting en serverlogs

De website draait op webhosting van Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus, inclusief het content delivery network van Hostinger. Hostinger is onze verwerker op basis van een verwerkersovereenkomst volgens artikel 28 AVG en verwerkt gegevens alleen in onze opdracht. Serverlocatie: volgens hostingcontract, nog te bevestigen.

Als u een pagina opent, legt de server automatisch de loggegevens uit paragraaf 5 vast. We hebben ze nodig om de pagina's te leveren en aanvallen en fouten te herkennen en op te lossen. Logs worden uiterlijk na 30 dagen verwijderd. Een logregel blijft alleen langer bewaard als die nodig is om een concreet beveiligingsincident op te helderen, en alleen tot dat is afgerond. We koppelen loggegevens niet aan andere gegevens en gebruiken ze niet om bezoekers te identificeren.

7. Onze drie formulieren

7.1 Offerte aanvragen (contactpagina)

Velden: volledige naam, bedrijf en e-mail (verplicht), telefoon, hotel- of projectnaam, stad en land, projecttype, omvang, uw rol, geplande opening en uw bericht.

7.2 Kies uw hotel (configurator)

Dezelfde velden als het offerteformulier. Het berichtveld wordt voor u ingevuld met een samenvatting van uw keuzes (locatie, ruimtes, focus, sferen, kamerconcepten en voorgestelde kamertypes). U kunt het aanpassen voordat u het verstuurt.

7.3 Monsterbox

Velden: de aangevinkte monsters, volledige naam, bedrijf, e-mail en het afleveradres voor de box (verplicht), telefoon, hotel- of projectnaam, geplande kamers en uw bericht.

7.4 Wat bij elke aanvraag wordt opgeslagen

Naast uw invoer slaat de server het formuliertype op, de pagina waarvandaan u het verstuurde, de taal van de pagina, datum en tijd, uw browseridentificatie (ingekort tot 200 tekens) en een eenrichtingshash van uw IP-adres. Het IP-adres zelf slaan we niet op. Een verborgen veld vangt spamrobots af. Is het ingevuld, dan wordt de aanvraag weggegooid en wordt niets opgeslagen.

Aanvragen worden als bestand opgeslagen op onze webserver bij Hostinger, in een map buiten het openbare deel van de website die niet via internet te openen is. E-mailmeldingen voor nieuwe aanvragen staan op dit moment uit. Als ze worden aangezet, gaat er ook een kopie van elke aanvraag naar onze zakelijke mailbox.

7.5 Het vinkje en de verplichte velden

Met het vinkje onder elk formulier bevestigt u dat u deze verklaring hebt gelezen. Het is geen verzoek om toestemming. We verwerken uw aanvraag omdat u ons vóór een mogelijke overeenkomst iets vraagt en omdat we een gerechtvaardigd belang hebben bij het beantwoorden van zakelijke aanvragen, niet op basis van toestemming. Om uitdrukkelijke toestemming (açık rıza) volgens de KVKK vragen we niet. De verplichte velden hebben we nodig om u te antwoorden. Invullen is vrijwillig, maar zonder die gegevens kunnen we de aanvraag niet behandelen.

8. E-mail en telefoon

Als u ons mailt of belt, gebruiken we uw contactgegevens en wat u ons vertelt om u te antwoorden, op de rechtsgronden in paragraaf 5.

9. Cookies, opslag op uw apparaat en inhoud van derden

Deze website plaatst geen cookies. Ze gebruikt geen analyse-, tracking- of advertentietools en geen socialemediaplug-ins, en sluit geen inhoud van andere servers in. Lettertypen en beelden komen van onze eigen server. We hebben dit op 30 oktober 2026 gecontroleerd: bij het openen van de pagina's gingen er geen verzoeken naar servers van derden.

De enige opslag op uw apparaat is de lokale opslag van de configurator (paragraaf 7.2). Die bewaart uw keuzes zodat u later verder kunt, blijft op uw apparaat en bereikt ons alleen als u het formulier verstuurt. U kunt die wissen door de sitegegevens in uw browser te verwijderen. Het opslaan van informatie op uw apparaat valt onder artikel 11.7a van de Telecommunicatiewet, § 25 van de Duitse TDDDG en de overeenkomstige regels in andere EU-landen ter uitvoering van artikel 5 lid 3 van de e-privacyrichtlijn. Deze opslag is strikt noodzakelijk voor de configurator die u zelf kiest te gebruiken, valt dus onder de uitzondering daarvoor en vraagt geen toestemming. Daarom is er geen cookiebanner.

De knoppen "Openen in kaarten" zijn gewone links. Google ontvangt alleen gegevens als u erop klikt en de kaart in een nieuw tabblad opent. Dan geldt het privacybeleid van Google.

10. Bewaartermijnen

• Serverlogs: 30 dagen, zie paragraaf 6.
• Aanvragen zonder overeenkomst: verwijderd 24 maanden na ons laatste contact met u.
• Aanvragen die tot een overeenkomst leiden: bewaard bij de contractstukken. Handelsboeken, zakelijke brieven en bewijsstukken bewaren we tien jaar volgens artikel 82 van het Turkse Wetboek van Koophandel nr. 6102, fiscale stukken volgens artikel 253 van de Turkse wet op de belastingprocedure nr. 213, telkens gerekend vanaf het einde van het kalenderjaar.
• Configuratorkeuzes in uw browser: tot u ze wist.

Na deze termijnen verwijderen of anonimiseren we de gegevens. Opgeslagen aanvragen controleren we minstens elke zes maanden.

11. Ontvangers

• Hostinger International Ltd., onze hostingprovider, als verwerker (paragraaf 6).
• De aanbieder van onze zakelijke mailbox, als verwerker, voor e-mails aan ons en, zodra aangezet, voor meldingen van aanvragen.
• Voor de monsterbox de koerier die hem bezorgt (naam, bedrijf, afleveradres en telefoon).
• Onze belasting- en juridisch adviseurs, die tot geheimhouding verplicht zijn, en rechtbanken en overheidsinstanties waar de wet dat vereist.

We verkopen geen persoonsgegevens en gebruiken ze niet voor reclame.

12. Doorgifte naar andere landen

Van de EU naar ons in Turkije. Wij zijn gevestigd in Turkije, waarvoor geen EU-adequaatheidsbesluit bestaat. Als u ons een formulier of e-mail stuurt, geeft u de gegevens rechtstreeks aan ons. De AVG geldt voor ons rechtstreeks op grond van artikel 3 lid 2. Waar gegevens tussen onze hostingprovider in de EU en ons in Turkije gaan, gebruiken we de EU-modelcontractbepalingen (Uitvoeringsbesluit (EU) 2021/914) voor zover het hostingcontract die bevat. In andere gevallen, en voor uw aanvragen aan ons, is de doorgifte noodzakelijk voor precontractuele maatregelen op uw verzoek (art. 49 lid 1 sub b AVG). Op verzoek krijgt u een kopie van de gebruikte waarborgen.

Van Turkije naar het buitenland. Opslag van gegevens bij onze hostingprovider buiten Turkije is een doorgifte naar het buitenland volgens artikel 9 KVKK, zoals gewijzigd door wet nr. 7499 met ingang van 1 juni 2024. Die is gebaseerd op het standaardcontract van de Turkse raad voor gegevensbescherming, dat binnen vijf werkdagen na ondertekening bij de toezichthouder wordt gemeld: volgens hostingcontract, nog te bevestigen. Losse doorgiften die nodig zijn om uw aanvraag te beantwoorden of een overeenkomst met u uit te voeren, berusten op de uitzondering voor incidentele doorgifte in artikel 9 lid 6 KVKK.

13. Geen geautomatiseerde besluiten

Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten (art. 22 AVG; art. 11 lid 1 sub g KVKK) en doen niet aan profilering.

14. Uw rechten volgens de AVG

• Inzage in uw gegevens (art. 15)
• Rectificatie van onjuiste gegevens (art. 16)
• Wissing (art. 17)
• Beperking van de verwerking (art. 18)
• Kennisgeving aan ontvangers van rectificatie, wissing of beperking (art. 19)
• Overdraagbaarheid van gegevens (art. 20)
• Bezwaar (art. 21, zie hieronder)
• Geen besluit dat uitsluitend op geautomatiseerde verwerking berust (art. 22)

15. Uw rechten volgens artikel 11 KVKK

• te weten of uw persoonsgegevens worden verwerkt, en zo ja informatie te vragen
• het doel van de verwerking te kennen en te weten of ze daarvoor worden gebruikt
• de derden in Turkije of het buitenland te kennen aan wie ze worden doorgegeven
• te vragen onvolledige of onjuiste gegevens te corrigeren
• te vragen uw gegevens te wissen of te vernietigen volgens art. 7 KVKK
• te vragen dat correcties en verwijderingen worden gemeld aan derden die de gegevens hebben ontvangen
• bezwaar te maken tegen een voor u nadelig resultaat dat alleen uit geautomatiseerde analyse volgt
• schadevergoeding te eisen voor schade door onrechtmatige verwerking

16. Zo oefent u uw rechten uit

Schrijf naar info@the-hoteldesign.com of per post naar het adres in paragraaf 1. Volgens de KVKK kunt u ook een verzoek indienen op de manieren uit de Mededeling over de procedures en beginselen voor verzoeken aan de verwerkingsverantwoordelijke: schriftelijk, per geregistreerde elektronische post (KEP), met een veilige elektronische of mobiele handtekening, of vanaf een e-mailadres dat u al aan ons hebt gegeven. We kunnen u vragen uw identiteit te bevestigen.

AVG-verzoeken beantwoorden we binnen een maand. Voor complexe verzoeken kan dat met twee maanden worden verlengd, en dan laten we het u weten. KVKK-verzoeken beantwoorden we binnen 30 dagen. Verzoeken zijn kosteloos. Volgens de KVKK mag alleen een door de raad vastgestelde vergoeding worden gevraagd als het antwoord extra kosten meebrengt.

17. Recht om een klacht in te dienen

Turkije: Kişisel Verileri Koruma Kurulu (raad voor gegevensbescherming), Kişisel Verileri Koruma Kurumu, Ankara, kvkk.gov.tr. Volgens de artikelen 13 en 14 KVKK wendt u zich eerst tot ons. Daarna kunt u binnen 30 dagen na ons antwoord een klacht indienen bij de raad, of binnen 60 dagen na uw verzoek als wij niet antwoorden.

EU: Omdat wij geen vestiging in de EU hebben, is er voor ons geen leidende toezichthouder volgens het one-stop-shopmechanisme. U kunt een klacht indienen bij de toezichthouder in het EU-land waar u woont of werkt of waar de vermeende inbreuk plaatsvond (art. 77 AVG). In onze belangrijkste markten zijn dat de Autoriteit Persoonsgegevens in Nederland (autoriteitpersoonsgegevens.nl), de Information and Data Protection Commissioner in Malta (idpc.org.mt), de toezichthouder van uw deelstaat in Duitsland en Datatilsynet in Denemarken (datatilsynet.dk).

18. Beveiliging

De website wordt alleen via een versleutelde verbinding (HTTPS) geleverd. Aanvragen staan buiten het openbare deel van de webserver, alleen de mensen die ze behandelen hebben toegang, en IP-adressen worden alleen als eenrichtingshash bewaard (art. 32 AVG; art. 12 KVKK). Bij een datalek informeren we de bevoegde toezichthouders en, waar nodig, de betrokkenen binnen de wettelijke termijnen.

19. Kinderen

Deze website is gericht op bedrijven en niet op kinderen. We verzamelen niet bewust gegevens van personen onder 18 jaar. Als we merken dat dit toch is gebeurd, verwijderen we ze.

20. Wijzigingen

We passen deze verklaring aan als de website of de wet verandert. De actuele versie staat altijd op deze pagina, met de datum onderaan. Beeldbronnen staan op de pagina beeldverantwoording.

Versie: 30 oktober 2026