Política de privacidad

Quiénes somos

Trekkati is operated by Trekkati Tourism, Şişli, Istanbul, Türkiye. We arrange private yacht charters on the Bosphorus. For any question about your data, write to info@trekkati.com or message us on WhatsApp at +90 535 018 71 87.

Qué datos recogemos

• Reserva details: your name, WhatsApp number, email, the yacht, date, time, number of guests, occasion, extras and any notes you write.
• Datos de la cuenta (only if you create an account): your name, email, a securely hashed password, and anything you add to your profile, such as your country, birthday, wedding anniversary and saved yachts.
• Inicio de sesión con Google (only if you choose “Continue with Google”): your name, email address and profile picture from your Google account. See Datos de usuario de Google below.
• Card payments: processed by a certified (PCI DSS) payment provider. We never see or store your full card number. We keep the payment reference and amount.
• Technical data: your IP address (to prevent abuse and fraud) and a sign-in cookie that keeps you signed in. Your saved yachts and sign-in status are also remembered in your browser’s local storage.
• How you found us: When you book, we note where you came from (for example Google, Instagram or ChatGPT), so we know which channels our guests use. We also count visits per channel, without cookies and without anything that identifies you. Unless you accept cookies, the source is only kept until you close the page.

Datos de usuario de Google («Continuar con Google»)

Puede crear una cuenta de Trekkati o iniciar sesión con su cuenta de Google. Este apartado explica exactamente cómo tratamos los datos que recibimos de Google.

• Data we access: only your basic Google profile, through the openid, email and profile permissions: your name, your email address (and whether Google has verified it), your profile picture and your Google account ID. We do not ask for or access your Gmail, contacts, calendar, Drive or any other Google data, and we never see your Google password.
• How we use it: only to create your Trekkati account and sign you in, to show your name and picture in the site header and in your account, to fill in your name and email on your bookings, and to send you the service emails about your bookings and account described above. We do not use Google user data for advertising, and we do not use it to train AI or machine-learning models.
• Cesión de datos: we do not sell, rent or share Google user data with anyone. It is not transferred to third parties, except to our hosting provider (Bluehost), which stores it for us, to Brevo only to deliver the emails you ask for or that your bookings need, or when the law requires it.
• Storage and protection: the data is stored in our database, over HTTPS, and only our team can access it.
• Keeping and deleting it: we keep it while your account exists. When you delete your account (My account → Security → Delete account), your name, email, picture and Google account ID are deleted from our account records straight away. You can also email info@trekkati.com to ask for deletion, and you can remove Trekkati’s access at any time at myaccount.google.com/permissions.

Trekkati’s use and transfer of information received from Google APIs adheres to the Política de datos de usuario de los servicios de API de Google, including the Limited Use requirements.

Cómo los utilizamos

• Para tramitar, confirmar y llevar a cabo su reserva, y para ponernos en contacto con usted sobre ella por WhatsApp o por correo electrónico.
• Para enviar correos electrónicos de servicio: confirmaciones de reserva, un recordatorio antes de su viaje, cancelaciones, restablecimientos de contraseña y avisos de seguridad.
• Después de su viaje, para pedirle una opinión.
• Solo si usted lo acepta en su cuenta: ofertas y un recordatorio antes de su cumpleaños o aniversario. Puede desactivarlo en cualquier momento en su perfil.
• Para conservar nuestros registros en cumplimiento de obligaciones contables y legales, y para proteger el sitio frente a usos indebidos.

No vendemos sus datos personales ni los utilizamos para crear perfiles publicitarios.

Con quién los compartimos

• Our payment provider (PCI DSS certified): to process card payments.
• Brevo: to send our emails.
• Google: for “Continue with Google”, and to store our internal booking sheet.
• Operadores de yates y nuestra tripulación: only the details needed to run your trip (name, phone, date, time, guests and requests).
• Autoridades: when the law requires it.

Nuestro sitio web y nuestra base de datos están alojados en Bluehost. Algunos de estos proveedores pueden tratar datos fuera de Turquía con sus propias garantías de protección de datos.

Cookies y análisis

Las cookies esenciales y el almacenamiento local de su navegador mantienen su sesión iniciada, recuerdan su idioma, su moneda y sus yates guardados, y le permiten pagar de forma segura. Están siempre activas, porque el sitio no puede funcionar sin ellas.

Con su permiso, también usamos cookies de análisis y de marketing, por ejemplo de Google y Meta, para entender cómo usan los visitantes nuestro sitio y mostrarle ofertas relevantes en otros sitios. Cada tipo solo se carga si usted lo permite: pulse «Aceptar todo» o active «Analíticas» o «Marketing» en «Elegir». Si las rechaza, el sitio funciona exactamente igual.

You can change your choice at any time with Configuración de cookies at the bottom of every page.

Cuánto tiempo los conservamos

Conservamos su cuenta hasta que usted la elimine. Los registros de reservas y pagos se conservan durante el tiempo que exija la normativa contable y fiscal, aunque usted elimine su cuenta. Los registros de correo electrónico y de seguridad se conservan durante un tiempo limitado y después se eliminan.

Sus derechos

You can see and correct your details in Mi cuenta, and delete your account yourself under Seguridad. You can also ask us for a copy of your data, a correction, or deletion, or object to how we use it, by writing to info@trekkati.com. These rights apply under the Turkish Personal Data Protection Law (KVKK) and, where it applies, the EU GDPR.

Seguridad

Nuestro sitio utiliza HTTPS. Las contraseñas se almacenan únicamente como hashes seguros, y los enlaces enviados por correo electrónico caducan. El acceso a los datos de las reservas está limitado a nuestro equipo.

Los niños

Las cuentas son para adultos. Los invitados menores de 18 años pueden participar en un viaje reservado por un adulto.

Cambios

Si modificamos esta política, actualizaremos la fecha que figura al principio de esta página.