Hilton Küresel Gizlilik Beyanı

Son Güncelleme Tarihi: 4 Ara 2024

• Giriş
• Kişisel Bilgilerin Toplanması – Genel
• Kişisel Bilgilerin Toplanması – Toplama Noktasındaki Bildirim
• Reservations with Hilton Partner Accommodations
• Reservations with Hilton's Third-Party Partner
• Reservations with Hilton's Third-Party Operator
• Cookies and Other Technologies
• Analitik ve İlgi Alanı Esaslı Reklamlar
• Kişisel Bilgilerinizi Değiştirme ve Bu Bilgilere Erişme
• Kişisel Bilgileri Nasıl Koruyoruz
• Yasal Yükümlülükler Gereği veya Kişilerin ve Malların Emniyet ve Güvenliğinin Korunması İçin Yapılan Açıklamalar
• Marketing Communications Choices
• Uluslararası Kişisel Bilgi Aktarımları
• Veri Saklama Süreleri
• Bu Beyandaki Değişiklikler
• Sorularınız veya Endişeleriniz İçin İletişim Bilgileri
• Additional Provisions Applicable to California Consumers
• Additional Provision Applicable to Nevada Consumers
• Additional Provision Applicable to French Residents
• Additional Provision Applicable to Hong Kong Consumers
• Additional Provision Applicable to Korean Data Subjects
• Ek A: Additional Provisions Applicable to Processing of Personal Information of Residents of Certain Countries and U.S. States
• Ek B: Additional Provisions Applicable to Processing of Personal Information of Data Subjects in Türkiye
• Ek C: Additional Provisions Applicable to Processing of Personal Information of China Residents/Citizens
• Appendix D: Additional Provisions Applicable to Processing of Personal Information of Brazil Residents or Citizens
• Appendix E: Additional Provisions Applicable to Processing of Personal Information of Data Subjects of Monaco

Giriş

Hilton'un misyonu, dünyanın en konuksever şirketi olmaktır. Olağanüstü misafir deneyimleri sunma konusunda tutkuluyuz ve konukseverliğin ışığını ve sıcaklığını sizinle paylaşabilmemiz için sizi otellerimizde ağırlamayı dört gözle bekliyoruz.

Gizliliğinize saygı duymayı ve kişisel bilgilerinizi korumayı da içeren en üst düzeyde müşteri hizmeti sunmayı taahhüt ediyoruz. Bu gizlilik beyanında ("Beyan"), size kişisel bilgilerinizi nasıl topladığımız, kullandığımız ve açıkladığımızla ilgili ayrıntılar sunuyoruz.

Bu Beyan, Hilton Worldwide Holdings Inc., bağlı kuruluşları ve Hilton Marka Portföyündeki tüm oteller (topluca "Hilton", "biz" veya "bize") için geçerlidir. Our Portfolio of Brands includes Waldorf Astoria Hotels & Resorts, LXR Hotels & Resorts, Conrad Hotels & Resorts, Canopy by Hilton, Signia by Hilton, Hilton Hotels & Resorts, Curio Collection by Hilton, DoubleTree by Hilton, Tapestry Collection by Hilton, Embassy Suites by Hilton, Tempo by Hilton, Motto by Hilton, Hilton Garden Inn, Hampton by Hilton, Tru by Hilton, Spark by Hilton, Homewood Suites by Hilton, Home2 Suites by Hilton, LivSmart Studios by Hilton, Graduate by Hilton, and NoMad.

Örneğin, ürünlerimiz veya hizmetlerimizin herhangi biri için kayıt yaptırma kapsamında, ürünlerimiz veya hizmetlerimizin herhangi birini kullanarak ve/veya bu Beyanı kabul ederek kişisel bilgileri Beyanda belirtildiği gibi toplayacağımızı ve kullanacağımızı anlamış ve kabul etmiş olursunuz.

Lütfen bu Beyanın, havayolları, araba kiralama şirketleri ve diğer hizmet sağlayıcılar, seyahat paketi düzenlemeleri organize eden veya sunan şirketler, pazarlama ortakları veya belirli kurumsal müşteriler gibi üçüncü taraflar için ve talimatlarına tabi olarak kişisel bilgileri işlememiz için geçerli olmadığını unutmayın.

¹ Hilton Domestic Operating Company Inc., tüm misafir verilerinin veri sorumlusu olan ve diğer hususların yanı sıra Hilton'un pazarlama faaliyetlerini yürüten Hilton tüzel kişiliğidir. Hilton Domestic Operating Company Inc., Hilton Worldwide Holdings Inc.’in bir alt kuruluşudur.

The Hilton Portfolio of Brands includes managed, franchised, and joint venture hotels. Franchise oteller Hilton'dan bağımsız tüzel kişilikler tarafından işletilmektedir. Joint venture hotels are operated by entities that are partially owned and/or controlled by Hilton. In addition to Hilton Domestic Operating Company Inc., those entities are also independent data controllers for guest data.

Kişisel Bilgilerin Toplanması - Genel

The following summarizes the categories of personal information we have collected in the past 12 months, the sources for those categories of personal information, the business or commercial purposes for which the information was collected, the categories of third parties with whom the information may have been shared, as permitted by law, and whether the information was sold to a third party for a business or commercial purpose within the past 12 months. Certain categories of personal information collected are required in order for us to provide you with the requested products or services, and if you choose not to provide us with such information, we may not be able to provide you with these products or services. If consent is required, we will obtain your consent before selling or sharing your personal information.

Kişisel Bilgilerin Toplanması – Toplama Noktasındaki Bildirim

Hilton Web Sitelerinde Gezinme

Bir Hilton web sitesine gezindiğinizde, hakkınızda aşağıdaki amaçlar için kullanılan aşağıdaki kişisel bilgi kategorilerini topluyoruz:

Hilton Honors üyesiyseniz ve tarama oturumunuz sırasında hesabınıza giriş yaparsanız, aşağıdaki amaçlar için kullanılan, sizinle ilgili aşağıdaki bilgileri toplarız:

Rezervasyon Yapma

Bir Hilton tesisinde rezervasyon yaptığınızda, aşağıdaki amaçlarla kullanılan, sizinle ilgili aşağıdaki kategorilerdeki kişisel bilgileri topluyoruz:

Hilton Honors'a Kaydolma

Hilton Honors'a kaydolduğunuzda, aşağıdaki amaçlar için kullanılan, sizinle ilgili aşağıdaki kategorilerdeki kişisel bilgileri topluyoruz:

Bir Hilton Tesisine Giriş Yapmak

Bir Hilton tesisine giriş yaptığınızda, aşağıdaki amaçlarla kullanılan sizinle ilgili aşağıdaki kategorilerdeki kişisel bilgileri toplayabiliriz:

E-Giriş

E-giriş'i kullanarak giriş yaptığınızda, aşağıdaki amaçlar için kullanılan sizinle ilgili aşağıdaki kategorilerdeki kişisel bilgileri topluyoruz:

Dijital Anahtar

Dijital Anahtarı kullandığınızda, aşağıdaki amaçlar için kullanılan sizinle ilgili aşağıdaki kategorilerdeki kişisel bilgileri topluyoruz:

Misafir Yardımı

Misafir Yardımı ile iletişime geçtiğinizde, sizinle ilgili aşağıdaki amaçlar için kullanılan aşağıdaki kategorilerdeki kişisel bilgileri topluyoruz:

Minors

Hilton does not knowingly collect, disclose, or sell personal information of individuals under the age of majority in their respective jurisdiction without permission from a minor’s parent or guardian. Bir Hilton web sitesinde veya Hilton Honors uygulamasında otel rezervasyonu ararken, odada kalan reşit olmayan misafirlerin yaşlarını belirtmeniz istenebilir. Hilton collects this information for the purpose of determining room rates where applicable, such as at an “all-inclusive” property.

Closed Circuit Television (CCTV)

We use closed circuit television and other security measures at our properties that may capture or record images of guests and visitors in public areas, as well as information related to your location while on our properties (via keycards and other technologies) for the protection of our staff, guests and visitors to our properties, in accordance with applicable laws that require us to collect information that is used to protect guests, employees, and visitors of the property. We retain CCTV in accordance with our data retention policies, as necessary to fulfill the purpose for which that information was collected, or as required or permitted by law. You may be able to request access to CCTV images within the time specified by applicable law and as required by law.

Franchise oteller Hilton'dan bağımsız tüzel kişilikler tarafından işletilmektedir. To request access to CCTV images from a franchised hotel, please contact that hotel. In addition to Hilton Domestic Operating Company Inc., those entities also are independent data controllers of CCTV images. Yasa izin verdiğinde, talepleri yanıtlama maliyetlerini karşılamak için uygun bir ücret talep edebiliriz. Such requests may be submitted by accessing the Data Subject Rights Requests Portal at datarights.hilton.com or in writing to DataProtectionOffice@hilton.com or Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, USA.

Reservations with Hilton Partner Accommodations

When making a reservation with AutoCamp or Small Luxury Hotels of the World (SLH) through a Hilton channel, Hilton will provide AutoCamp or SLH with certain guest information for the exclusive purpose of fulfilling the reservation, as identified in this Statement. Hilton channels include Hilton’s website, Hilton Honors application, or Mini Programs. The guest information will be processed and retained in accordance with AutoCamp’s or SLH’s privacy policies and as permitted by applicable law. You can access AutoCamp’s privacy policy here. You can access SLH’s privacy policy here.

Reservations with Hilton's Third-Party Partner

When making a reservation with Hilton Grand Vacations (HGV) through a Hilton channel, Hilton will provide the information you provided for your booking to HGV to fulfill your reservation. Hilton channels include Hilton's website, the Hilton Honors application, and the Hilton Honors Mini Programs. HGV may also process your personal information in accordance with HGV's privacy policies and as permitted by applicable law. You can access HGV's privacy policy here. Hilton may also share your personal data with HGV if you opt in to that sharing during the Hilton Honors enrollment journey.

Reservations with Hilton's Third-Party Operator

When making a reservation with Genting through a Hilton channel, Hilton will provide Genting with the information you provided for your booking to Genting to fulfill your reservation. Hilton channels include Hilton's website, Hilton Honors application, or Mini Programs. Genting may also process your personal information in accordance with Genting's privacy policies and as permitted by applicable law. You can access Genting's privacy policy here.

Cookies and Other Technologies

Like many other websites, our site may use "Cookies" or "Other Technologies" (such as "pixel tags," "web beacons," "clear GIFs," links in emails, JavaScript, device IDs assigned by Google or Apple, or similar technologies). Cookies and Other Technologies allow us and third parties to obtain information about your visits to the site, including to analyze your visiting patterns. Söz konusu bilgileri rezervasyonlarınız veya taleplerinizi işleme koymak ve biz ve başkaları için ilgi alanlarınıza özel çevrimiçi ve mobil reklam, ileti ve içerik sunmak için kullanırız. Depending on your jurisdiction, prior consent for the use of non-essential Cookies may be required. If it is the case, we will obtain your consent before using Cookies on your device.

Çerezler bir web sitesini ziyaret ettiğinizde bilgisayarınızda veya mobil cihazınızda ("cihaz") saklanan küçük metin dosyalarıdır. Bazı durumlarda, Hilton veya üçüncü taraf Çerezlerini bize sağladığınız veya bizim elde ettiğimiz kişisel bilgilerinizle birleştirebiliriz, ancak Çerezler tek başlarına kimliğinizi bize açıklamak için kullanılamaz. Cookies may be used on the site in order to improve your experience. For example, we will use Cookies to:

• Gelecekteki ziyaretlerinizde oturum açma işleminin daha kolay ve daha hızlı olması için kullanıcı adınız ve parolanızı hatırlamak;
• Dil seçiminizi ve diğer tercihlerinizi hatırlamak;
• Tüm istenen bilgileri almanızı sağlamak;
• Çevrimiçi işlemler için güvenli ve güvenilir bir hizmet sağlamak;
• Track your response to advertisements and website or app content for analysis and the number of times we send you the same advertisement; Measure how many people use the site, and how they use it, so that we may keep it running quickly and efficiently; and
• Bizim ve başkalarının ilgi alanlarınız ve konumunuzla ilgili iletişim ve içerik sunmasına yardımcı olmak.

Below we explain the different types of Cookies that may be used on the site.

• Essential Cookies – Essential Cookies are necessary for the site to work, and enable you to move around it and use its services and features. Bu Çerezlerin devre dışı bırakılması hizmet ve özelliklerin kullanılamaz hale gelmesine neden olabilir.
• Functional Cookies – We use Functional Cookies to save your settings on the site—settings such as your language preference, or booking information you have previously used when booking a hotel with us. İşlevsel Çerezleri ayrıca, bir sonraki ziyaretinizde kolayca bulabilmeniz üzere son aradığınız otel gibi bilgileri saklamak için de kullanırız. Some Functional Cookies are essential to viewing maps or videos on our site.
• Session Cookies – These types of Cookies are stored only temporarily during a browsing session, and are deleted from your device when you close the browser. We use Session Cookies to support the functionality of the site and to understand your use of the site—that is, which pages you visit, which links you use and how long you stay on each page.
• Persistent Cookies – These types of Cookies are not deleted when you close your browser, but are saved on your device for a fixed period of time or until you delete them. Each time you visit the site, the server that set the Cookie will recognize the persistent Cookie saved on your device. We and others use persistent Cookies to store your preferences, so that they are available for your next visit, to keep a more accurate account of how often you visit the site, how often you return, how your use of the site may vary over time and the effectiveness of advertising efforts.
• Advertising Cookies – Allow us and other advertisers to show you the most relevant products, offers, and advertisements on the site and third-party sites, or through emails or other message platforms. Örneğin; bazı Reklam Çerezleri, hizmet sağlayıcılarımızın ve diğer reklam verenlerin, zaman içerisinde web sitelerimize veya uygulamalarımıza ya da diğer web sitelerine, çevrimiçi hizmetlere ve uygulamalara yapılan ziyaretlerle ifade edilenler ve çıkarım yapılanlar da dahil olmak üzere ilgi alanlarınıza yönelik reklamlar seçmelerine yardımcı olurlar. Bazıları ise sürekli aynı reklamla karşılaşmanızı önlemeye yardımcı olur. These types of Cookies also help us provide you with content on the site that is tailored to your interests and needs. Aşağıda belirtildiği üzere, bazı Analitik Çerezleri ve Diğer Teknolojiler reklama olanak sağlamak üzere kısmen kullanılır.
• Social Plug-In Cookies – Advertising Cookies also include Social Plug-In Cookies. Social Plug-In Cookies are used to share content from the site with members and non-members of social media networks such as Facebook, Twitter, YouTube and Pinterest. Bu Çerezler genellikle bu tür paylaşımların sorunsuz olmasını sağlayan sosyal ağ sağlayıcısı tarafından ayarlanırlar.
• Analytics Cookies – Collect information about your use of the site, and enable us to improve the way it works. These Cookies give us aggregated information that we use to monitor site performance, count page visits, spot technical errors, see how users reach the site, and measure the effectiveness of advertising (including emails we send to you).
• Other technologies may be used for the same purposes as our Cookies, to allow us and third parties to know when you visit the site, and to understand how you interact with emails or advertisements. Diğer Teknolojiler aracılığıyla, kişisel olmayan (ör: işletim sisteminiz, tarayıcı sürümünüz ve geldiğiniz URL) veya bir araya getirilmiş bilgiler toplanabilir ve deneyiminizi iyileştirmek ve işleyiş tarzınızı anlamak için kullanılabilir.

ÇEREZLER VE DİĞER TEKNOLOJİLERİN YÖNETİLMESİ

Herhangi bir zamanda cihazınızdan Çerezleri kaldırmak veya engellemek isterseniz, tarayıcınızın ayarlarını güncelleyebilirsiniz (Çerezlerin nasıl silineceğini veya engelleneceğini öğrenmek için tarayıcınızın "yardım" menüsüne başvurun). Hilton, tarayıcı ayarlarınızdan sorumlu değildir. You can find good and simple instructions on how to manage Cookies on the different types of web browsers at www.allaboutcookies.org.

Çerezleri reddetmenizin Site üzerinde belirli işlemleri gerçekleştirememenize ve ziyaretleriniz arasında tarayıcınızı tanıyamamamıza neden olabileceğini lütfen unutmayın.

Analitik ve İlgi Alanı Esaslı Reklamlar

Analitik, denetim, araştırma ve raporlamaya katılmak için bilgi toplamak için belirli üçüncü taraf hizmet sağlayıcılarıyla ortaklık yapıyoruz.  These third parties may use server logs, web beacons, tags, pixels, and similar technologies, and they may set and access Cookies on your computer or other device.

In particular, we use Adobe Analytics to help us understand how our customers use our websites. We also use Adobe Audience Manager to create audiences for personalizing content and advertising experiences. Read more about how Adobe uses your Personal Information in web browsers by Adobe Analytics.

We partner with Amazon Chat which supports our chat platform. We may use Amazon Chat for sharing dynamic content for authenticated users.

We use WhatsApp to help us send you personalized content and advertising experiences across multiple platforms. We may use WhatsApp for analytics, research, and reporting. Read more about how WhatsApp protects Personal Information here.

We partner with third parties to provide advertising services that are targeted based on your online activities across websites, mobile apps, and devices over time (commonly referred to as “interest-based advertising”). Reklamcılık ortaklarımız, Hizmetlerimizdeki etkinlikleriniz hakkında mevcut cihazınızda bilgi toplayabilir ve bunları diğer web siteleri, mobil uygulamalar ve cihazlardaki etkinlikleriniz hakkındaki bilgilerle birleştirebilir. Bu tür bilgileri sunucu günlükleri, çerezler, web işaretçileri, etiketler, pikseller, mobil reklam kimlikleri (Facebook çerezleri veya Google'ın Reklam Kimliği gibi), cihazlar arası bağlantı ve benzer teknolojileri kullanarak toplayabilirler. Örneğin, reklamcılık ortaklarımız, mevcut cihazınızdaki veya kullandığınız diğer cihazlardaki diğer web sitelerinde ve mobil uygulamalarda size hedefli reklam sağlamak için web sitemizi ziyaret etmiş olduğunuz gerçeğini kullanabilir. Aynı çevrimiçi hizmette birden fazla cihazda oturum açarsanız veya cihazlarınız aynı kişi veya hane tarafından kullanıldığına dair bir çıkarımı destekleyen benzer özellikleri paylaşırsa, tarayıcılarınız veya cihazlarınızla eşleşebilirler. Bu, mevcut tarayıcınızdaki veya cihazınızdaki web siteleri veya uygulamalardaki etkinliğiniz hakkındaki bilgilerin, diğer tarayıcılarınızdan veya cihazlarınızdan toplanan bilgilerle birleştirilebileceği ve kullanılabileceği anlamına gelir. Aşağıdaki talimatları izleyerek mevcut tarayıcınızdaki veya cihazınızdaki web tarayıcılarında ve mobil uygulamalarda ilgi alanı esaslı reklamcılığı devre dışı bırakabilirsiniz.

For more information about interest-based advertising and cross-device linking, please visit the Network Advertising Initiative (“NAI”) website and the Digital Advertising Alliance (“DAA”) website. We adhere to the DAA's interest-based advertising principles by providing you enhanced notice, transparency, and control of our digital marketing practices as stated at http://www.aboutads.info/principles/. You may opt out of interest-based advertising and cross-device linking in web browsers and mobile apps on your current browser or device by following the instructions below. 

• Web Tarayıcısını Devre Dışı Bırakma. To opt out in web browsers, please visit http://optout.aboutads.info/ and http://optout.networkadvertising.org. To help preserve the choices that you make in the DAA's WebChoices page, you can install the DAA's “Protect My Choices” extension that is available at http://www.aboutads.info/PMC.
• Mobile Application Opt-Out.  To opt out in mobile apps, you can adjust the advertising preferences on your mobile device (for example, in iOS, visit Settings > Privacy & Security > Tracking, and in Android, visit Settings > Google > Ads > Opt out of interest-based ads). Ayrıca uygulamayı indirerek ve talimatları izleyerek Digital Advertising Alliance’ın AppChoices aracına katılan şirketleri devre dışı bırakabilirsiniz. Mobil cihazlarda devre dışı bırakma hakkında daha fazla bilgi için lütfen buraya bakın.

Lütfen yukarıda açıklanan devre dışı bırakma işlemlerinin yalnızca devre dışı bıraktığınız belirli tarayıcı veya cihaz için geçerli olacağını ve bu nedenle tüm tarayıcılarınızda ve cihazlarınızda ayrı olarak devre dışı bırakmanız gerekeceğini unutmayın. Çerezlerinizi veya mobil reklam tanımlayıcılarınızı siler veya sıfırlarsanız, tarayıcıları değiştirirseniz (belirli tarayıcıları yükseltmek dahil) veya farklı bir cihaz kullanırsanız, herhangi bir devre dışı bırakma çerezi veya aracı artık çalışmayabilir ve tekrar devre dışı bırakmanız gerekir. Şu anda Beni Takip Etme sinyallerine yanıt vermiyoruz.

Kişisel Bilgilerinizi Değiştirme ve Bu Bilgilere Erişme

If you are a Hilton Honors member, you may review and update the information you provided to us at the time of enrollment at any time by signing in to your Hilton Honors account. You may also make changes to your information by contacting Hilton Reservations and Customer Care by completing a support form. If you are located in the United States or Canada, you can call customer care toll free by dialing + 1-888-4HONORS (888-446-6677). Customers located outside of the United States and Canada can review a list of customer care phone numbers here.

Muhafaza ettiğimiz kişisel bilgileriniz konusunda sizi bilgilendirmemizi ve uygun olduğu hallerde belli veri işleme faaliyetleri için verdiğiniz izni geri çekebilir ve/veya aktif kişisel bilgilerinizi güncellememizi, düzeltmemizi ve/veya silmemizi talep edebilirsiniz. Gerekli tüm güncellemeleri ve değişiklikleri geçerli yasada belirtilen süre içinde ve yasanın gerektirdiği şekilde gerçekleştireceğiz. Yasa izin verdiğinde, talepleri yanıtlama maliyetlerini karşılamak için uygun bir ücret talep edebiliriz. Such requests may be submitted by accessing the Data Subject Rights Requests Portal at datarights.hilton.com or in writing to DataProtectionOffice@hilton.com or Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, USA.

Buna ek olarak, yukarıdaki e-posta veya posta adresi yoluyla bizimle iletişim kurmak suretiyle bazı durumlarda size ilişkin kişisel verileri iş ortaklarımızla paylaşmaya son vermemizi veya Hilton'un size ilişkin kişisel verileri kullanmaya son vermesini talep edebilirsiniz.

Kişisel Bilgileri Nasıl Koruyoruz

Şunlar için makul önlemler alıyoruz: (i) kişisel bilgileri yetkisiz erişime, açıklamaya, değiştirilmeye veya yok edilmeye karşı korumak ve (ii) kişisel bilgileri doğru ve güncel halde tutmak.

Hilton, Hilton'un güvenlik programını yönetmekten sorumlu, kendini işine adamış bilgi güvenliği uzmanlarından oluşan sağlam bir ekip kullanır. Bu ekip, diğer pek çok şeyin yanı sıra, sistemleri potansiyel izinsiz girişlere karşı izlemekten, potansiyel olaylara yanıt vermekten, tesis düzeyindeki bilgilerin güvenliğini desteklemekten, Hilton’un verileri korumak için kullandığı güvenlik kontrollerini düzenli olarak gözden geçirmek ve güncellemekten, Hilton’un bilgi güvenliği programıyla ilgili eğitimler vermekten sorumludur.

Hilton, bir ödeme kartı endüstrisi (“PCI”) uyum programı ve bir Bilgi Teknolojisi uyum programı kullanmaktadır. Bu uyum programı, harici PCI Belgeli Güvenlik Denetçisi tarafından imzalanmış olan PCI Uyum Tasdiknamesi ile belli muhasebe ve finans raporlamalarını destekleyen sistemler üzerindeki Teknoloji genel kontrollerine yönelik SSAE16/SOC1 raporu da dahil olmak üzere, Hilton’un Teknoloji dahili kontrollerinin yeterliliği ve etkinliği ile ilgili denetim raporları oluşturmaktadır.

Kişisel bilgileri paylaştığımız üçüncü tarafların, kişisel bilgilerin gizliliğini korumak için makul çabayı göstermelerini şart koşuyoruz.

Gizli kişisel bilgilerinizi veya ödeme kartı bilgilerini e-posta veya SMS yoluyla bize göndermenizi asla istemeyiz.

Bir güvenlik olayı olması halinde, Hilton, yürürlükteki yasa ve düzenlemelerin gerektirdiği şekilde düzenleyicileri ve/veya tüketicileri bilgilendirecektir.

Yasal Yükümlülükler Gereği veya Kişilerin ve Malların Emniyet ve Güvenliğinin Korunması İçin Yapılan Açıklamalar

Hilton, kişisel bilgileri yasaların gerektirdiği şekilde açıklayacaktır. Bu tür açıklamalara örnek olarak, ülkelerin Hilton'un o ülkedeki tesislerin ziyaretçileri hakkında kişisel veri toplamasını talep etmesi, bir emniyet teşkilatının Hilton'a geçerli bir mahkeme celbi göndermesi ve bir hukuk davasının Hilton'da yasal bir keşif talebi sunması yer alır. Hilton, kişilerin ve tesisin güvenliğini ve emniyetini korumak, mevcut çözümleri takip etmek veya maruz kalabileceğimiz zararları sınırlamak ve bir acil duruma müdahale etmek için gerektiğinde kişisel bilgileri emniyet teşkilatıyla, işverenlerle, Hilton ile etkinlik düzenleyen kişilerle veya başkalarıyla paylaşmayı seçebilir.

Marketing Communications Choices

Sizi, sunduğumuz mükemmel ürünlerden haberdar etmek istiyoruz! Bunu yapmak için size e-posta, SMS, anlık iletiler, uygulama içi uyarılar, doğrudan posta ve sosyal medya aracılığıyla iletişim gönderebiliriz. In addition to traditional text messages, we offer the opportunity to receive transactional and promotional messages via text message by using a short code. A short code is a five-digit number that you can message to opt-in to receive such text messages. We may also send you marketing communications via WhatsApp. To enable us to send you such communications, your information may be disclosed to service providers who use such information solely to send out marketing communications on our behalf. Furthermore, short code opt-in data and consent will not be shared with any other third parties for their own marketing or advertising purposes. If, depending on the circumstances, consent is required in your jurisdiction, we will obtain your consent before sending you such communications.

If you are a Hilton Honors member, you may change the communications you receive from us by logging on to your online account and managing your subscriptions; by writing to us (and including your email address) at Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, USA; or by emailing us at DataProtectionOffice@hilton.com.

Bizden e-posta pazarlama materyalleri almamayı tercih ederseniz, bizden aldığınız herhangi bir e-postadaki aboneliği iptal et işlevini kullanarak veya şu bağlantıya tıklayarak istediğiniz zaman devre dışı bırakabilirsiniz: https://secure.hilton.com/en/hhonors/optout/unsubscribe.jhtml?listid=0, Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, ABD adresinden bize yazarak (ve e-posta adresinizi dahil ederek) veya DataProtectionOffice@hilton.com adresine e-posta göndererek. Devre dışı bırakma taleplerinin yürürlüğe girmesi on iş günü alabilir.

To opt out of text or WhatsApp messages, reply “STOP” to the message you received or to opt out of text messages from a specific hotel, tell the hotel front desk that you do not want to receive text messages from the hotel .

Cihazınız üzerinden bildirim ayarlarınızı değiştirerek mobil uygulamalarımızın size anlık bildirim gönderme durumunu kontrol edebilirsiniz. Size uygulama içi mesajlar gönderirsek, uygulamalarımızın ayarlarındakiler için kontrole izin veririz.

Uluslararası Kişisel Bilgi Aktarımları

İster San Francisco’da, ister Londra’da ister Tokyo’da olun, küresel bir şirket olarak, Hilton’dan beklediğiniz aynı hizmet düzeyini size sunmak için çaba gösteriyoruz. Bu hizmeti sunmak için kişisel bilgilerinizi Hilton Marka Portföyü üyeleri arasında, hizmet sağlayıcılarımızla ve kendi ülkenizin dışındaki ülkelerde bulunuyor olabilecek diğer üçüncü taraflarla paylaşabileceğimizi kabul edersiniz.

Amerika Birleşik Devletleri dışında Hilton’a ait bir tesiste konakladığınızda, o tesisin veri sorumlusu yasalar ya da yönetmelikle gerektirdiğinde rezervasyonunuzla ilgili kişisel bilgileri veri transferi anlaşmaları çerçevesinde Amerika Birleşik Devletleri’ndeki Hilton’a iletir. Veri sorumlusu, geçerli yasalar ya da yönetmelikler gerektirdiğinde, kişisel bilgilerinizin yerel bir suretini de tutabilir. Çeşitli ülkelerin veri güvenliği yasaları, kendi ülkenizdekilerden farklı olsa bile biz kişisel bilgilerinizin bu Beyanda tarif edildiği gibi ve yasaya uygun olarak işlenmesini sağlamak için uygun adımları atacağız.

Veri Saklama Süreleri

Hakkınızdaki kişisel bilgileri, bu bilgilerin toplanma amacını yerine getirmek için veya yasaların gerektirdiği veya izin verdiği şekilde saklarız. Kişisel bilgilerinizi yok ettiğimizde, bunu bu bilgilerin geri yüklenmesini veya yeniden oluşturulmasını önleyecek şekilde yaparız.

Bu Beyandaki Değişiklikler

Bu Beyanı zaman zaman değiştirebiliriz. Bu Beyanda önemli bir değişiklik yaptığımızda sitemizin ana sayfasına değiştirilmiş Beyanı gösteren bir bağlantı koyarız. Bu Beyanın en son ne zaman güncellendiğini, Beyanın üst kısmındaki tarihe bakarak anlayabilirsiniz. Beyanımızda yaptığımız her değişiklik, değiştirilmiş Beyanın sitede yayınlanmasıyla birlikte geçerli olur. Bu tür değişiklikleri müteakiben siteyi, ürün ve hizmetlerimizden herhangi birini kullanmak ve/veya güncellenmiş Beyanı onaylamak, o an geçerli olan değiştirilmiş Beyanı kabul ettiğinizi gösterir.

Sorularınız veya Endişeleriniz İçin İletişim Bilgileri

If you have any questions or concerns, please contact us by sending an email to DataProtectionOffice@hilton.com, by sending a letter to Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, or by calling our toll-free number: (800) 413-7470.

Additional Provisions Applicable to California Consumers

The Right to Know, The Right to Delete, and the Right to Opt-Out of the Sale or Sharing of Personal Information

The California Consumer Privacy Act (“CCPA”) affords California consumers (1) the right to know what personal information we collect, use, disclose, and/or sell; (2) the right to request that we delete their personal information; and (3) the right to request that we no longer sell or share their personal information.

If you would like information about the personal information that we collect, disclose, sell and/or share about you, or if you would like to make a request for us to delete or to stop selling your personal information, please visit our website at datarights.hilton.com to submit your request. You also may call our toll-free telephone number: (800) 413-7470, email the Data Protection Office (“DPO”) at DataProtectionOffice@hilton.com, send a letter to the Data Protection Office at 7930 Jones Branch Drive, McLean, Virginia, USA 22102, or complete a paper form available from the front desk at any of our hotels. In addition to these methods, California consumers may request that we no longer sell their personal information by completing a personal data request form.

DPO talebinizi aldığında, DPO önce kimliğinizi doğrulayacaktır. If you are a Hilton Honors member, the DPO will verify your identity by asking you to provide your name, Hilton Honors account number, and the email address and phone number associated with your Hilton Honors account. If you are not a Hilton Honors member, the DPO will verify your identity by asking you to provide your name, the email address and/or phone number associated with a past stay, and potentially a confirmation number from one of your stays at a Hilton property. Once the DPO has verified your identity, the DPO will promptly fulfill your request

Dilerseniz sizin adınıza talepte bulunması için yetkili bir temsilci atayabilirsiniz. To designate an authorized agent, please submit an order issued by a court, a document submitted by a barred attorney, or a formal certified document issued by an official governmental agency.

If you would like to opt out of the sale of your personal information, you may do so by clicking on the banner that appears on any Hilton website when you access that site from an IP address that relates to California or by visiting our website at datarights.hilton.com or click the “Do Not Share or Sell My Information” link at the bottom of any Hilton website to submit your request. Please note that when you opt out of Cookies, tags, and pixels, that opt out only pertains to the device and the browser that you are using when you opt out. If you wish to opt out for other devices or browsers, you must opt out again when you are using those devices or browsers.

Hassas Kişisel Bilgiler

Kişisel bilgilerinizin kullanımını, makul olarak beklenen hizmetleri gerçekleştirmek için gerekli olan veya yasaların gerektirdiği şekilde sınırlandırıyoruz.

Doğrudan Pazarlama Açıklaması

Kaliforniya tüketicileri ayrıca, doğrudan pazarlama amaçları için belirli kategorilerdeki kişisel bilgileri üçüncü taraflara açıklamamız hakkında bilgi talep edebilir. Bu tür istekler bize şu adreslerden biri aracılığıyla gönderilmelidir: CA_Privacy@hilton.com or DataProtectionOffice@hilton.com, send a letter to the Data Protection Office at 7930 Jones Branch Drive, McLean, Virginia, USA 22102. Within thirty days of receiving such a request, we will provide a list of the categories of personal information disclosed to third parties for third-party direct marketing purposes during the immediately preceding calendar year, along with the names and addresses of these third parties. This request may be made no more than once per calendar year. We reserve our right not to respond to requests submitted to addresses other than the addresses specified in this paragraph.

Ayrımcılık Yapmama Hakkı

CCPA, tüketicinin CCPA tarafından verilen bir hakkı kullanması nedeniyle bir işletmenin tüketiciye farklı davranılmasını yasaklar. CCPA kapsamındaki haklarınızı kullanmanızı memnuniyetle karşılıyoruz ve bunu yaptığınız için size karşı ayrımcılık yapmayacağız.

Finansal Teşvik Bildirimi

Hilton, kişisel bilgilerin toplanması, satılması veya silinmesi için finansal bir teşvik sunmaz. Bu Beyanda ayrıntılı olarak açıklandığı üzere, Hilton, misafir rezervasyonlarını gerçekleştirmek için öncelikle misafirlerden ve Hilton Honors sadakat programını yürütmek için Honors üyelerinden kişisel veriler toplar. Hilton ayrıca, yürürlükteki yasaların izin verdiği şekilde pazarlama ve diğer amaçlar için kişisel veriler toplar.

Hilton Honors Hüküm ve Koşullarında belirtildiği gibi, Hilton Honors üyeleri puan biriktirebilir ve indirimli fiyatlara erişebilirler. Puan biriktirme ve indirimli fiyatlara erişme yeteneği, üyelerin verilerine sağlanan değerle doğrudan ilgili değildir.

İçeriğin Kaldırılması

Kaliforniya'da yaşıyorsanız, 18 yaşından küçükseniz ve bu politikanın yayınlandığı herhangi bir sitenin kayıtlı bir kullanıcısıysanız, California Business and Professions Code Section 22581 adlı kanun, kamuya açık bir şekilde yayınlamış olduğunuz içerik ve bilgilerin kaldırılmasını talep etmenize ve bunu sağlamanıza izin verir. Bu tür bir talepte bulunmak için lütfen söz konusu içerik veya bilgiye ilişkin ayrıntılı bir açıklamayı CA_Privacy@hilton.com adresine e-posta ile gönderin. Lütfen böyle bir talebin yayınlamış olduğunuz içerik veya bilginin tamamen ya da kapsamlı bir şekilde kaldırılmasını garanti etmediğini ve bu talepte bulunulsa bile yasaların söz konusu içerik veya bilginin kaldırılmasını gerektirmediği veya buna izin vermediği durumların olabileceğini unutmayın.

Additional Provision Applicable to Nevada Consumers

Kişisel Bilgilerin Satışını Devre Dışı Bırakma Hakkı

Nevada'da ikamet ediyorsanız, topladığımız belirli kategorilerdeki kişisel bilgilerin satışını durdurmamızı talep edebilirsiniz. To submit a request please visit our website at datarights.hilton.com to submit your request. You also may call our toll-free telephone number: (800) 413-7470, email the Data Protection Office (“DPO”) at DataProtectionOffice@hilton.com, send a letter to the Data Protection Office at 7930 Jones Branch Drive, McLean, Virginia, USA 22102, or complete a paper form available from the front desk at any of our hotels. When the DPO receives your request, the DPO will first verify your identity. If you are a Hilton Honors member, the DPO will verify your identity by asking you to provide your name, Hilton Honors account number, and the email address and phone number associated with your Hilton Honors account. If you are not a Hilton Honors member, the DPO will verify your identity by asking you to provide your name, the confirmation number from one of your stays at a Hilton property, and the email address associated with that stay. Once the DPO has verified your identity, the DPO will promptly fulfill your request.

Additional Provision Applicable to French Residents

Fransız misafirler: as disclosed in this Statement, we may collect your phone number to fulfill guest reservations, send guests communications relating to their reservations, provide customer service and support, verify identity, send marketing communications via SMS, process transactions with partners, share data with Hilton's Third-Party Partner, authenticate mobile accounts, send service-related SMS communications, detect and prevent fraud, and engage in sales activities for group bookings. Telefon numaranızı telemarketing için kullanmayacağız. Nonetheless, if you would like to register on the list of opposition to telephone canvassing, you may do so at www.bloctel.gouv.fr.

Additional Provision Applicable to Hong Kong Consumers

If you are based in Hong Kong, we will obtain your consent on or before sending you any marketing messages. You may opt out of receiving marketing messages from us at any time by using the unsubscribe link found in our marketing messages.

If you would like to access or correct your personal information, please contact the Data Protection Officer (“DPO”) at DataProtectionOffice@hilton.com, or complete the paper form available from the front desk at any of our hotels. We may require further information from you in order to verify your identity before processing your request. In certain circumstances where permitted to do so under applicable law, we may refuse to fulfil your request.

Additional Provision Applicable to Korean Data Subjects

Bilgi ve İletişim Hizmetleri için Yerel Acente

EK A
KİŞİSEL İŞLEMLER İÇİN YÜRÜRLÜKTEKİ EK HÜKÜMLER
BAZI ÜLKELERDE VE ABD DEVLETLERİNDE İKAMET EDENLERİN BİLGİLERİ

Bu Ek, mahremiyet yasalarını yürürlüğe koyan ülkelerde ve ABD eyaletlerinde ikamet eden bireyler için, bu yargı bölgelerinin sakinlerine belirli ek haklar veren ek bilgiler sağlar. Once effective, the U.S. states include, but are not limited to, California, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Montana, Nevada, Oregon, Tennessee, Texas, Utah, and Virginia. These countries include, but are not limited to, those in the European Economic Area (EEA), the United Kingdom and Switzerland, as well as Australia, Brazil, China, Korea, Hong Kong, Monaco, Israel, Japan, Nigeria and Türkiye. Bu Ek, Hilton'un size sağlamakla yükümlü olduğu belirli ek bilgileri ve yürürlükteki yerel yasalar uyarınca kişisel bilgilerinizin işlenmesiyle ilgili olarak sahip olduğunuz belirli hakları özetlemektedir. Bu Beyanın ana metninde yer alan herhangi bir hükümle çelişki olması halinde bu Ek geçerli olacaktır.

Denetleyici: Please refer to the Data Protection Office at DataProtectionOffice@hilton.com for the contact information of other entities that may receive your personal data.

Veri Güvenliği Sorumlusu: Hilton's Data Protection Officer may be contacted by email at DataProtectionOffice@hilton.com, or at the following address:

İlgili: Data Protection Officer 7930 Jones Branch Drive, McLean, VA 22102 USA

Purposes and Legal Basis for Processing

Hilton processes your personal information for the purposes set forth in the section titled Collection of Personal Information - Generally and the section titled Collection of Personal Information - Notice at Point of Collection of the main body of this Statement.

Hilton'un işleme etkinliklerinin yasal dayanakları, sözleşmeden doğan yükümlülüklerimize uymak, yasal yükümlülüklerimize uymak, çalışanlarımızın, misafirlerimizin ve başkalarının güvenliğini korumak, meşru ticari çıkarlarımız için ve sizin izniniz doğrultusunda gerekli bu tür bilgilerin işlenmesini içerir.

Kişisel bilgilerinizin işleme alınmasının özel hukuki dayanağı, söz konusu bilgilerin sunulma ya da toplanma amacına dayanır:

Hilton Honors Katılımı: We process the personal information obtained in connection with your participation in the Hilton Honors program on the basis of our contractual relationship with you, consent if legally required, and for pursuing our legitimate business interests, including to personalize your use of our services and applications, to communicate news and promotional items, and to deliver personalized advertising and content.

Anketler: Anketlerin doldurulması isteğe bağlıdır - anketlerden elde edilen bilgileri izninize dayanarak ve pazarlama, hizmet iyileştirmeleri ve analitik dahil olmak üzere ticari çıkarlarımızı desteklemek üzere işleriz.

Tesiste Bilgi Toplama: Rezervasyon yaptığınızda ve otel tesislerimizden birinde konakladığınızda, adınızı, adresinizi, iletişim bilgilerinizi, konaklamanızın detaylarıyla (varış ve çıkış günü ve saati, araç bilgileri ve sizinle birlikte seyahat edenlere veya konaklayanlara ait bilgiler) birlikte, sizinle olan sözleşmeye dayalı ilişkimize dayanarak işleme alırız.

• We also process such data for pursuing our legitimate business interests, with your consent if legally required, including for marketing, service improvements, administration of our e-Folio program, and analytics and service personalization, as described in the sections referenced above of our Global Privacy Statement.
• Belli ilave kişisel bilgileri (kimlik ya da pasaport bilgileri gibi) yasal yükümlülüklerimize uymak için gerektiği şekilde, tesislerimize kayıt/check-in sırasında toplarız.
• Ayrıca, tesislerimizde, umuma açık alanlardaki misafir ve ziyaretçilerin görüntülerini çekebilecek veya kaydedebilecek kapalı devre televizyon sistemini ve (anahtar kartları ve diğer teknolojiler vasıtasıyla) tesislerimizde bulunduğunuz süre boyunca konumunuza ilişkin bilgileri kaydedebilecek diğer güvenlik önlemlerini personelimizi, misafirlerimizi ve tesislerimize gelen ziyaretçileri korumak için kullanırız.
• Kişisel bilgileri, Global Gizlilik Beyanımızın yukarıda atıfta bulunulan bölümlerinde açıklandığı gibi, size hizmet sağlamak ve pazarlama, hizmet iyileştirmeleri, e-Folio programımızın yönetimi ve Küresel Gizlilik Beyanımızın yukarıda atıfta bulunulan bölümlerinde açıklandığı gibi analitik ve hizmet kişiselleştirme dahil olmak üzere ticari çıkarlarımız için tesis üzerindeki hizmetlerle (concierge hizmetleri, sağlık kulüpleri, spalar, etkinlikler, çocuk bakım hizmetleri, ekipman kiralama ve Dijital Anahtar işlevimiz gibi) bağlantılı olarak işleriz.

Etkinlik Profilleri: We process the personal information obtained in connection with your event on the basis of our contractual relationship with you and for pursuing our legitimate business interests, with your consent if legally required, including for marketing, service improvements, and analytics and service personalization, as described in the sections referenced above of our Global Privacy Statement.

Sosyal Medya: Participation in Hilton–sponsored social media activities and offerings is voluntary – we process information obtained from social media participation on the basis of your consent if legally required and for pursuing our legitimate business interests, including for marketing, service improvements, and analytics and service personalization, as described in the sections mentioned above of our Global Privacy Statement.

Promosyonlar ve Çekilişler: Çekilişlere, yarışmalara ve diğer promosyon davetlerine katılım gönüllülük esasına dayanır – söz konusu katılımlardan elde edilen bilgileri izninize dayanarak ve daveti yönetmek için gerekli olduğu şekilde işleme alırız. We also use certain data for our business purposes, including for marketing, service improvements, administration of our e–Folio program, and analytics and service personalization, as described in the sections referenced above of our Global Privacy Statement.

Doğrudan Pazarlama: Kişisel bilgilerinizi, izninize dayanarak size pazarlama mesajları göndermek için kullanırız. You may withdraw your consent for direct marketing communications at any time by contacting us at customer_privacy@Hilton.com or by following the unsubscribe instructions in the marketing message, or by logging in to your Hilton Honors account and updating your communication preferences.

Franchise ve Sahip Olma İmkanları: We process this information on the basis of our contractual relationship with you and for our related legitimate business interests, including maintaining and promoting the Hilton brand and facilitating direct communication between properties within the Hilton Portfolio of Brands.

WMBE Tedarikçileri: Participation in Hilton's Supplier Diversity Program is voluntary – we process this information based on your consent and for our related business legitimate interests, including maintaining and enhancing our diversity program.

Retention: Hakkınızdaki kişisel bilgileri söz konusu bilgilerin toplanma amacını gerçekleştirmek üzere gereken süre için, genellikle de sözleşmeye dayalı ilişki süresince ve sonrasında yasal olarak gereken ya da geçerli yasanın izin verdiği süre boyunca saklarız. Elde tutma politikalarımız sınırlandırma sürelerinin geçerli mevzuatlarını ve yasal düzenlemeleri yansıtır.

Data Subject Rights

Some regional, national, and state laws confer rights relating to personal data as indicated in the Personal Data Requests Portal. Residents of certain jurisdictions may have the following rights.

Erişim, Düzeltme ve Silme Talepleri: Aşağıda belirtilen haklara sahipsiniz:

• ask us to confirm whether we are processing your personal information and receive information on how your data is processed
• kişisel bilgilerinizin bir kopyasını alma
• kişisel bilgilerinizi güncellememizi ya da düzeltmemizi talep etme
• belli durumlarda kişisel bilgilerinizi silmemizi talep etme

İşleme Almaya İtiraz Etme Hakkı: Hilton’un kişisel bilgilerinizi işleme almayı durdurmasını talep etme hakkınız vardır: profilleme de dahil olmak üzere pazarlama faaliyetleri için

• istatistiksel amaçlar için
• söz konusu işleme alma faaliyeti, meşru iş çıkarlarımıza dayandığında, söz konusu işleme alma faaliyeti için zorlayıcı bir dayanak gösteremiyorsak ya da kişisel bilgilerinizi kanuni hakkın oluşturulması, uygulanması ya da savunulması amacıyla işleme almamız gerekmiyorsa

İşleme Almayı Kısıtlama Hakkı: Hilton’un kişisel bilgilerinizi işleme almayı kısıtlamasını talep etme hakkınız vardır:

• Hilton, kişisel bilgilerinizi güncelleme veya düzeltme talebinizi değerlendirirken veya yanıtlarken, söz konusu işlemenin yasa dışı olduğu ve Hilton'un verilerinizi silmesini istemediğiniz durumlarda
• Hilton’un söz konusu bilgilere artık ihtiyacı olmadığı ama bilgileri kanuni hakkın oluşturulması, uygulanması ya da savunulması için saklamamızı istiyorsanız
• meşru iş çıkarlarımıza dayanarak işleme almaya itiraz ettiğinizde, söz konusu talebe vereceğimiz cevabı beklerken

Talebiniz üzerine kişisel bilgilerinizin işleme alınmasını kısıtladığımızda, söz konusu işleme alma faaliyetini yeniden devreye aldığımızda sizi bilgilendireceğiz.

Right to Object to Sale and Share: You have the right to request that Hilton not sell or share your personal information. Please visit our website at datarights.hilton.com to submit your request or click on the Do Not Share or Sell My Information link at the bottom of any Hilton website. You also may call our toll-free telephone number: (800) 413-7470, email the Data Protection Office (“DPO”) at DataProtectionOffice@hilton.com, or send a letter to the Data Protection Office at 7930 Jones Branch Drive, McLean, Virginia, USA 22102.

Bilgi Taşınabilirlik Talebi: Size ya da tayin edeceğiniz bir üçüncü tarafa belirli kişisel bilgilerinizi yaygın olarak kullanılan, bilgisayarda okunur formatta iletmemizi talep etme hakkınız vardır. Ancak unutmayın, veri taşınabilirliği hakkı sadece sizden doğrudan temin ettiğimiz bilgiler için, işleme almamızın izne ya da sözleşmenin uygulanmasına dayandığı durumlarda geçerlidir.

Taleplerin İletilmesi: Your requests may be submitted by accessing the Data Subject Rights Request Portal or in writing to DataProtectionOffice@hilton.com, or the Hilton Data Protection Officer, 7930 Jones Branch Drive, McLean, VA 22102, USA. You may also update your personal information as provided in section titled (Changing and Accessing Your Personal Information) of the main body of this Global Privacy Statement.

We will respond to all such requests within the time period permitted by law. Fakat unutmayın ki bazı kişisel bilgiler geçerli veri güvenliği kanunları nedeniyle söz konusu haklardan muaf tutulabilirler. Ayrıca, talepte bulunanın kimliğini uygun şekilde doğrulayamadığımız sürece hiçbir talebe yanıt vermeyeceğiz. Takip eden veri talepleri için sizden makul bir ücret talep edebiliriz.

If you want to present a complaint or have concerns about our data practices or the exercise of your rights, you may either contact Hilton at DataProtectionOffice@hilton.com or the supervisory authority in the Member State of your residence. For the EEA, the supervisory authorities are available at the European Data Protection Board’s website. For the UK, the supervisory authority is available at ico.org.uk.

İzni Geri Alma Hakkı: Yalnızca sizin izninize dayalı olarak yürüttüğümüz herhangi bir işleme (kişisel e-posta hesabınıza doğrudan pazarlama materyalleri göndermek gibi) yönelik izninizi geri çekme hakkına sahipsiniz. You may withdraw your consent to marketing activities by following the instructions on any marketing emails, or contacting customer_privacy@hilton.com. For any other activities for which you have previously consented, you may contact DataProtectionOffice@hilton.com to withdraw such consent.

Right to Object to Segmentation (also referred to as profiling) and Automated Decision Making: You have the right to object to segmentation or profiling and automated decision making. Kişisel bilgileri, büyük tüketici gruplarını coğrafya, davranış ya da nüfusun özellikleri gibi ortak niteliklere dayanarak tüketici alt gruplarına (segmentler olarak anılır) ayırmak için kullanırız.

İzniniz üzerine segmentasyonu ve/veya belli kişisel bilgilerinizi kullanarak size karakteristik özelliklerinize dayanan belli avantajlar (coğrafya, davranış ya da nüfusa dayalı indirimli oda fiyatları ya da diğer özel teklifler gibi) sunmak için otomatik, yani insan müdahalesi olmadan, kararlar veririz. Örneğin, hafta içinde Fransa’daki otellere sık seyahat ediyoranız, Fransa’daki Hilton otelleri için özel teklifler gönderebiliriz.

International Data Transfers: Hakkınızda bu Beyanda belirtilen amaçlar için topladığımız kişisel bilgileri Avrupa Komisyonu’nun yeterli güvenlik sağlamadığını öngördüğü ülkelere transfer edebiliriz. Kişisel bilgilerinizi özellikle Amerika Birleşik Devletleri'ne transfer ederiz.

Çeşitli yargı bölgelerindeki iştiraklerimiz arasında kişisel bilgilerin aktarımı için uygun önlemleri kullanıyoruz ve gerektiğinde, Avrupa Komisyonu standart sözleşme maddeleri gibi veri aktarım anlaşmaları veya bu amaçlar ile bu tür diğer güvenceleri de uygulamış bulunuyoruz. Bu maddelerin bir kopyasını veya transferler hakkında ek bilgi almak için talebinizi privacy@hilton.com adresine gönderebilirsiniz.

EK B
KİŞİSEL İŞLEMLER İÇİN YÜRÜRLÜKTEKİ EK HÜKÜMLER
INFORMATION OF DATA SUBJECTS IN TÜRKIYE

For data subjects in Türkiye, this Appendix outlines certain additional information that Hilton is obligated to provide to you, as well as certain rights you have with respect to the processing of your personal information, pursuant to applicable local laws. This Appendix will control to the extent it conflicts with any provision in the main body of this Statement, or Appendix A, as applicable.

Veri Sorumlusu. Hilton Domestic Operating Company Inc. is the Hilton entity for all guest data and Hilton's marketing activities.

Your personal data may be processed by other Hilton entities in Türkiye who act as a data controller based on the Hilton property you stay at. Bu gibi durumlarda, ilgili Hilton kuruluşu, gerektiğinde size ayrı bir gizlilik bildirimi sağlayacak olan, kişisel verileriniz için bir veri sorumlusu olarak hareket edecektir.

Veri Sorumlusu Temsilcisi. You may contact our data controller representative in Türkiye by email or mail to handle questions and complaints in connection with the processing of your personal data if you are in Türkiye.

• Esin Avukatlık Ortaklığı
  info@esin.av.tr
  Akatlar Mah. Ebulula Mardin Cad. Gül Sok. No. 2

Kişisel verilerinizin işlenmesi için yasal dayanaklar. Hilton, Kişisel Verilerin Korunmasına ilişkin 6698 sayılı Kanunun (“Veri Koruma Kanunu”) 5 Maddesine uygun olarak Küresel Gizlilik Beyanında belirtilen amaçlar doğrultusunda kişisel verilerinizi işlerken aşağıdaki yasal temellere dayanır:

• kişisel verilerinizin işlenmesi, Hilton ile aranızdaki sözleşmenin sonuçlanması veya yerine getirilmesi ile doğrudan ilgili olması kaydıyla gereklidir;
• işleme Hilton'un yasal yükümlülüklerimize uyabilmesi için zorunludur;
• işleme, temel hak ve özgürlüklerinizi ihlal etmemesi kaydıyla Hilton'un meşru çıkarları için zorunludur; veya
• açık onayınız vardır. (Lütfen yalnızca işleme için onayınıza ihtiyacımız olduğunda açık onayınıza dayandığımızı ve yukarıdaki diğer yasal dayanaklardan birine dayandığımızda bu yasal temele dayanmadığımızı unutmayın.)

Haklarınız. Veri Koruma Yasasının 11 Maddesi kapsamındaki haklara sahipsiniz ve haklarınızı aşağıdaki adresten bizimle iletişime geçerek kullanabilirsiniz: DataProtectionOffice@hilton.com veya Data Protection Officer, Hilton, 7930 Jones Branch Drive, McLean, VA 221102, ABD.

Başvurunuzda bulunan talepler, talebinizin niteliğine göre mümkün olan en kısa sürede ve en geç otuz gün içinde ücretsiz olarak çözümlenecektir. Ancak, talebiniz şirketimiz için ek maliyet doğurursa, Türk Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife ücreti üzerinden ücretlendirilebilirsiniz.

Değişiklikler. The following sections of the Global Privacy Statement do not apply to individuals in Türkiye: İkinci paragrafta yer alan aşağıdaki cümle: Örneğin, ürünlerimiz veya hizmetlerimizin herhangi biri için kayıt yaptırma kapsamında, ürünlerimiz veya hizmetlerimizin herhangi birini kullanarak ve/veya bu Beyanı kabul ederek kişisel bilgileri Beyanda belirtildiği gibi toplayacağımızı ve kullanacağımızı anlamış ve kabul etmiş olursunuz.

Uluslararası Kişisel Veri Aktarımları bölümünde aşağıdaki cümle: Bu hizmeti sunmak için kişisel bilgilerinizi Hilton Marka Portföyü üyeleri arasında, hizmet sağlayıcılarımızla ve kendi ülkenizin dışındaki ülkelerde bulunuyor olabilecek diğer üçüncü taraflarla paylaşabileceğimizi kabul edersiniz.

Dil. Bu Beyan İngilizce ve Türkçe olarak mevcuttur. İngilizce ve Türkçe versiyonlar arasında herhangi bir tutarsızlık veya farklı bir yorum varsa, Türkçe metin geçerli olacaktır.

Uluslararası Veri Transferleri. Hilton is required to transfer your personal data to its affiliates outside of Türkiye, which includes Hilton Domestic Operating Company Inc., all resident in the United States, as well as their in-country suppliers, in order to complete reservations, process Hilton Honors memberships and conduct promotion activities through its website, whose servers are located abroad. Sizin onayınız olmadan, Hilton bu web sitesi üzerinden hizmetlerini size sağlayamaz. Bu nedenle, verilerinizin sınır ötesi aktarımı için bu web sitesine eriştiğinizde onayınızı istiyoruz.

Bu onay uygulaması yalnızca geçicidir ve Hilton sınır ötesi veri aktarımları için alternatif yasal mekanizmalardan biri olan bir taahhütnamenin yürürlüğe konması üzerinde çalışmaktadır. Buna göre, taahhütname hazırlanıp Kişisel Verileri Koruma Kurumu tarafından onaylandıktan sonra onay uygulaması sona erdirilecektir.

EK C
KİŞİSEL İŞLEMLER İÇİN YÜRÜRLÜKTEKİ EK HÜKÜMLER
ÇİN'DE İKAMET EDENLERİN VEYA ÇİN VATANDAŞLARININ BİLGİLERİ

1. Giriş

For individuals who reside in the People's Republic of China (for the purposes of this Privacy Statement, excluding Hong Kong Special Administrative Region, Macau Special Administrative Region and Taiwan) ("China") or citizens of the People's Republic of China, we understand that privacy is important to you. Bu nedenle, bu Ek'te, Hilton'un sizden aldığımız veya topladığımız kişisel bilgilerinizi (varsa, hassas kişisel bilgiler dahil) nasıl topladığı, kullandığı, açıkladığı ve başka şekillerde işlediğine ilişkin bir giriş sunuyoruz. Hilton'un herhangi bir hizmetini veya ürününü kullanmadan önce lütfen bu Beyanı dikkatlice okuyun.

This Appendix does not replace the main body of this Statement, but supplements the main body of this Statement, and should be read together with the main body and Appendix A, as applicable. Bu Ek ile bu beyanın ana gövdesi arasında herhangi bir çelişki veya tutarsızlık olması durumunda, bu Ek geçerli olacaktır.

“Kişisel Bilgiler”, Çin Halk Cumhuriyeti Kişisel Bilgilerin Korunması Kanunu'nda (zaman zaman değiştirilen) tanımlananla aynı anlama sahip olacaktır. Bu tür bilgiler elektronik olarak veya başka yollarla kaydedilebilir ve tek başına veya hassas kişisel bilgiler de dahil olmak üzere diğer bilgilerle birlikte belirli bir gerçek kişinin kimliğini tanımlayabilir veya etkinliklerini yansıtabilir. "Personal Information" or "Information" used in the main body of this Statement and in this Appendix also includes sensitive personal information (where applicable). “sensitive personal information” shall have the same meaning as defined in the Personal Information Protection Law of the People’ Republic of China (as revised from time to time). The sensitive personal information involved in this Statement may include passport or ID card information, payment card information, spending amount, accommodation information (such as arrival and departure time), interaction with Hilton websites, and precise positioning information.We only process your sensitive personal information where such processing is strictly necessary for the relevant purposes identified in the sections titled Collection of Personal Information – Generally and Collection of Personal Information – Notice at Point of Collection in the main body of this Statement. Our processing of your sensitive personal information will adhere to the safeguards mandated by applicable laws and regulations. However, depending on the specific type of sensitive personal information involved, such processing may result in various impacts, including potential harm to your reputation, property, or personal safety in the event of a data breach. You agree that the sensitive personal information will be processed in accordance with the purposes and methods set forth in this Statement.

2. Kişisel Bilginin Toplanması ve Kullanılması

Regarding the following issues, please refer to the section titled Collection of Personal Information – Generally and Collection of Personal Information – Notice at Point of Collection in the main body of this Statement.

• The types of personal information that we collect from you (including sensitive personal information).
• Kişisel bilgilerinizi nasıl toplarız ve kullanırız, hangi amaçlarla kullanırız ve kişisel bilgilerinizi nasıl paylaşır veya açıklarız.

Hilton, 14 yaşından küçüklerin kişisel bilgilerini bilerek toplamayacak veya açıklamayacaktır. 14 yaşının altındaki bir kişiden kişisel bilgi topladığımızda, ebeveyninden veya vasisinden izin almamız gerekir ve bu bilgileri yürürlükteki yasa ve düzenlemelerde belirtilen güvencelere uygun olarak işleyeceğiz.

We will use your personal information with your consent or as otherwise required or permitted by applicable law. (e.g. where the processing is necessary for concluding or performing a contract with you, where the processing is necessary to perform legal obligations, etc.). If we want to use your personal information for other purposes, we will obtain your further consent unless the further use without your new consent is required or permitted by applicable law. Where we rely on your consent to process your personal information and you refuse to give consent, we might not be able to provide all of our services.

3. Kişisel Bilgilerin Açıklanması ve Paylaşımı

With your express consent, where required, we may share your personal information for the purposes described in this Statement with members of the members of Hilton worldwide brand portfolio, our service providers, and other third parties as follows:

• Hilton Worldwide Holdings Inc. ve bağlı kuruluşları ve franchise ve yönetilen oteller dahil olmak üzere Hilton marka portföyünün üyeleri,
• Hilton adına hizmet sağlayan hizmet sağlayıcılar,
• Ödeme kartı sağlayıcıları ve işlemcileri,
• Şirket sözleşmelerinde belirtilen işverenler,
• Hilton'un web sitesi ve mobil uygulamaları için reklam ağları ve analitik sağlayıcıları.

The processing of your personal information by members of the Hilton Portfolio of Brands, including purposes and means of processing and categories of personal information processed, is governed by this Statement. Please refer to the Data Protection Office at DataProtectionOffice@hilton.comfor the contact information of other entities that may receive your personal data.

Some of the third parties listed above may also process your personal information for their own purposes as data controllers, in which case their own privacy policies will apply, including as to the purposes and means of processing and categories of personal information processed.

To provide and optimize our services, third-party software development kits (SDKs) are embedded in our applications (including WeChat Mini Programs). Aşağıda, şu anda yerleştirdiğimiz üçüncü taraf SDK'ların adları, toplanan kişisel bilgi türleri ve toplama ve kullanım amacı listelenmektedir. Kişisel bilgilerinizin üçüncü taraflar tarafından SDK'lar aracılığıyla toplanmasıyla ilgili sorularınız varsa, lütfen bu üçüncü tarafların gizlilik politikalarına bakın.

Yukarıdaki durumlara rağmen, kişisel bilgileri üçüncü taraflara şu amaçlarla açıklayabiliriz: yürürlükteki yasalara veya etkili yasal prosedürlere uymak; devletlerin sorularına veya halkın ve/veya devlet yetkililerinin taleplerine yanıt vermek; Hilton'un, site ziyaretçilerinin, misafirlerin, çalışanların veya kamunun haklarını, gizliliğini, güvenliğini veya mülkiyetini korumak; haklarımızı takip etmek veya kullanmak veya acil durumlara yanıt vermek.

4. Mobil ve Konum Hizmetleri

Mobil uygulamalarımızı indirir ve kullanırsanız veya WeChat Mini Programlarımız gibi diğer dijital platformları kullanırsanız kişisel bilgilerinizi toplayabiliriz. İzninizi alacağız ve bu bilgileri bu Beyana uygun olarak toplayacak, kullanacak, açıklayacak ve başka şekilde işleyeceğiz. Size uygulama özelliklerimizi ve hizmetlerimizi sağlamak için cihazınızdaki konum bilgilerine erişmemize izin verirseniz, bu bilgiler coğrafi konum bilgilerini içerebilir. Ayrıca, mobil uygulamalarımızı indirmeniz için sizi uygun Uygulama mağazasına yönlendirmek üzere telefon markanız, modeliniz, işletim sisteminiz, işletim sistemi sürümünüz gibi cihaz bilgilerini de topluyoruz.

Hilton Honors Uygulamasındaki ayarları değiştirerek veya cihazınızdaki ayarları değiştirerek bu bilgilerin toplanmasını engelleyebilir veya sınırlandırabilirsiniz.

5. Analitik ve İlgi Alanı Esaslı Reklamlar

Zaman içinde farklı web siteleri, mobil uygulamalar ve cihazlar genelindeki çevrimiçi etkinliklerinize dayalı olarak reklam hedeflemesi sunmak için üçüncü taraflarla da işbirliği yapıyoruz. Reklam ortaklarımız, hizmetlerimizle ilgili etkinlikleriniz hakkında mevcut cihazınızda bilgi toplayabilir ve bunları diğer web siteleri, mobil uygulamalar ve cihazlardaki etkinliklerinizle ilgili bilgilerle birleştirebilir. They may collect this information using server logs, Cookies, web beacons, tags, pixels, mobile advertising IDs, cross-device linking and similar technologies. Bu kişisel bilgilerinizi içerebilir.

Mevcut tarayıcınız veya cihazınızdaki web tarayıcılarında ve mobil uygulamalarda ilgi alanı esaslı reklamcılığı ve cihazlar arası bağlantıyı devre dışı bırakabilirsiniz. Şu anda "beni takip etme" sinyallerine yanıt vermiyoruz. For more information, please see the section titled Analytics and Interest-Based Advertising as well as the section titled Cookies and Other Technologies, in the main body of this Statement.

6. Kişisel Bilgilerinizi Değiştirme ve Erişme ve Hesapların Kaydının Silinmesi

Kişisel bilgilerinize erişme, bunları düzeltme ve/veya (belirli durumlarda) silme, kişisel bilgilerinizi işlememize ilişkin izninizi geri çekme, üyelik hesabınızın kaydını silme (varsa), kişisel bilgilerinizin otomatik karar verme sürecinde kullanılmasına itiraz etme ve kişisel bilgilerinizi nasıl işlediğimiz hakkında şikayette bulunma hakkınız vardır. Yürürlükteki diğer yasalar kapsamında başka haklarınız olabilir. Please see the contact information in Section 11 below, or the section titled Changing and Accessing Your Personal Information in the main text of this Statement, to learn how to contact us. Bu talepleri, yürürlükteki yasalara uygun olarak yasal şekilde gerekli olan süre içinde ele almaya çalışıyoruz. Özellikle, yanıtımızın 15 günden daha uzun sürmesini bekliyorsak, sizi öngörülen zaman çizelgesi hakkında bilgilendireceğimiz hafifletici nedenler olmadığı sürece, kaydınızı silme talebinize talebi aldıktan sonra 15 gün içinde yanıt vereceğiz. Üyelik hesabınızın kaydını silmeyi talep ederseniz, üyelikten çıkma tarihinden itibaren üyelik avantajlarından yararlanamayacağınızı lütfen unutmayın. Üyelik hesabınızın kaydını sildikten sonra, geçerli yasalar bu bilgileri saklamamızı gerektirmedikçe kişisel bilgileriniz silinecek veya anonimleştirilecektir.

7. Kişisel Bilgileri Nasıl Koruyoruz

Şunlar için makul adımlar atıyoruz: (i) kişisel bilgileri yetkisiz erişim, açıklama, değişiklik veya imhadan korumak ve (ii) uygun teknik ve kuruluş önlemleri kullanarak kişisel bilgileri uygun şekilde doğru ve güncel tutmak. For more information, please see the section titled How We Protect Personal Information in the main body of this Statement.

Üçüncü taraf web sitelerimiz veya uygulamalarımız tarafından kişisel bilgilerin toplanmasından, kullanılmasından, açıklanmasından veya başka bir şekilde işlenmesinden sorumlu değiliz. Lütfen bu web sitelerinin ve uygulamaların gizlilik politikalarını ve kullanım koşullarını okuyun. Bu şunlar için geçerlidir: (1) in-hotel internet services we may offer; (2) third-party websites and applications to which the links in our websites and mobile applications may direct; and (3) third-party digital messaging applications or platforms which we use to communicate with you.

8. Uluslararası Kişisel Bilgi Aktarımları

As Hilton operates globally, with your express consent where required, we may transfer your personal information (including your sensitive personal information, if applicable) to jurisdictions outside of China, including United States, Europe, and other jurisdictions where we, our service providers, and other relevant third parties conduct business. In particular, your personal data may be transferred to Hilton Domestic Operating Company Inc. for storage and processing in accordance with this Statement via Hilton's global centralized reservation system, which is deployed in the United States. The personal data stored in Hilton's global centralized reservation system may be further transferred to properties in different countries based on your reservations in accordance with this Statement. Please refer to the Data Protection Office at DataProtectionOffice@hilton.comfor the contact information of other entities that may receive your personal data.

Bilgilerinizin bütünlüğünü ve gizliliğini korumak ve kişisel bilgilerinizin bu Beyanın ana gövdesine ve yürürlükteki yasalara uygun olarak işlenmesini sağlamak için uygun adımları atacağız.

9. Veri Saklama Süresi

Hakkınızdaki kişisel bilgileri, toplanma amacını tamamlamak için gerekli olduğu sürece veya yasaların gerektirdiği veya izin verdiği sürece saklayacağız. We will destroy your personal information in accordance with our retention and records management procedures. For more information, please see the section titled Data Retention Period in the main body of this Statement.

10. Bu Beyandaki Değişiklikler

Bu Beyanda somut değişiklikler yaparsak, bu değişiklikleri yayınlayacağız. For more information, please see the section titled Changes to Statement Content in the main body of this Statement. Yerel yasaların gerektirmesi durumunda, sizi bilgilendireceğiz ve/veya izninizi isteyeceğiz.

11. Sorularınız veya Endişeleriniz İçin İletişim Bilgileri

Kişisel bilgilerin korunması ile ilgili her türlü soru, talep veya şikayetiniz için bizimle iletişime geçebilirsiniz. You can contact our Data Protection Office at DataProtectionOffice@hilton.com, or, if you would like to get in touch with the contact in China, please contact: China_Privacy@hilton.com.

APPENDIX D
KİŞİSEL İŞLEMLER İÇİN YÜRÜRLÜKTEKİ EK HÜKÜMLER
INFORMATION OF BRAZIL RESIDENTS OR CITIZENS

To the extent you are located within Brazil or is any form subject to the Brazilian General Data Protection Law – Federal Law nº 13709/18 (“LGPD”), the provisions indicated below should be read and applied to the processing or your personal data accordingly. Unless stated otherwise in this Annex, the remainder of the Policy, including Appendix A as applicable, shall not vary and shall remain in full force and effect.

1. Data Subjects Rights

Under certain circumstances, you have the following rights under the LGPD in relation to your personal data:

• Right to Information: right to obtain clear, transparent and understandable information on how we use your personal data;
• Right of confirmation and access: right to receive confirmation and access your personal data held by us about you;
• Right of rectification: right to have your personal data corrected if they are outdated, inaccurate or incorrect and/or to complete them;
• Right of anonymization, blocking or deletion: Anonymize, block or eliminate any unnecessary or excessive data or data processed in noncompliance with the applicable law;
• Right to withdraw consent at any time for consent-based data processing: right to withdraw your consent to the processing of your personal data when such processing is based on consent;
• Right to data portability: right to request copying, transferring your personal data to another database in accordance with further regulation of the local authority;
• Right to receive information about public and private entities: right to receive information about public and private entities with which your personal data is shared;
• Right to object: right to oppose any processing activity based on a legal basis other than consent in case there is violation of the LGPD;
• Right to review automated decisions: right to review of decisions, whenever they are based only on automated processing of personal data, by a natural person, whenever it affects your interests;
• Right to file a complaint with your local Data Protection Authority or consumer protection entities.

2. Legal Bases

Hilton usually relies on one of the following legal bases when processing your personal data for the purposes indicated in the Global Privacy Statement in accordance with Article 7 of the LGPD:

• Data subject’s consent (art. 7, I)
• For compliance of a legal or regulatory obligation (art. 7, II)
• Whenever necessary for the performance of a contract or preliminary procedures relating to contracts in which the data subject is a party (art. 7, V)
• Whenever necessary for the legitimate interests of the controller or of third parties, except in the prevalence of fundamental rights of the data subject (art. 7, IX).

However, depending on the concrete situation, other legal bases set forth in the LGPD may apply.

3. International Transfers

Where we transfer information that originates in Brazil to a country outside of Brazil, we will take steps to make sure such transfer is carefully managed to protect your privacy rights:

• Transfers within the Hilton Group of Companies may be covered by an agreement entered into by members of Hilton (an intra-group agreement) which contractually obliges each member to ensure that your information receives an adequate and consistent level of protection wherever it is transferred within Hilton in accordance with the LGPD;
• Where we transfer your data outside of the Hilton Group of Companies, including to other companies providing us with a service, we will obtain contractual commitments and assurances from them to protect your information, such as standard contractual clauses or binding corporate rules. In the lack of instructions from the local supervisory authority, we may follow the standard models adopted under the European Union or by other competent authorities until then;
• We are also able to transfer personal information to countries which are recognized as providing an adequate level of legal protection or where we can be satisfied that alternative arrangements are in place to protect your privacy rights; and

Please contact us if you want further information on the specific mechanism used by us when transferring your personal data out of Brazil.

APPENDIX E
KİŞİSEL İŞLEMLER İÇİN YÜRÜRLÜKTEKİ EK HÜKÜMLER
DATA OF DATA SUBJECTS IN THE PRINCIPALITY OF MONACO

For data subjects in the Principality of Monaco, this Appendix outlines certain additional information that Hilton is obligated to provide to you, as well as certain rights you have with respect to the processing of your personal data, pursuant to applicable local laws. This Appendix will control to the extent it conflicts with any provision in the main body of this Statement or Appendix A, as applicable.

1. LEGAL BASES FOR THE PROCESSING OF YOUR PERSONAL DATA

Hilton relies on legal bases while processing your personal data for the purposes indicated in the main body of the Global Privacy Statement in accordance with the Monegasque Law No. 1,165 of 23 December 1993 on Protection of Personal Data, as amended (the “Data Protection Law”).

2. PERSONAL DATA ACCESS AND CUSTOMER RIGHTS

In accordance with the Data Protection Law, you have a right of access to and a right to the rectification, erasure and portability of your personal data as well as a right to object and restrict the processing of this personal data. With proof of your identity, you may exercise your rights by contacting the Data Protection Officer (“DPO”) by email at DataProtectionOffice@hilton.com. If, after contacting the DPO, you do not feel that your rights have been observed, you may make a claim with the French Data Protection Authority (CNIL – Commission Nationale de l'Informatique et des Libertés) or the Monegasque authority, the Commission for Control of Personally Identifiable Information (CCIN.mc – Commission de Contrôle des Informations Nominatives).

3. PERSONAL DATA SECURITY

In case of breach of your personal data liable to pose a high risk to your rights and freedoms, Hilton shall inform you as soon as possible and take all necessary measures to limit the risks related to this breach. Whether your data is processed by Hilton or by its subcontractors and partners, the same security and privacy requirements apply to your personal data.

4. INTERNATIONAL TRANSFERS OF PERSONAL DATA

Hilton is required to transfer your personal data to its affiliates outside of the Principality of Monaco which includes Hilton Domestic Operating Company Inc., all resident in the United States, as well as their in-country suppliers, in order to complete reservations, process Hilton Honors memberships and conduct promotion activities through its website, whose servers are located abroad.

When a subcontractor or partner is located in a country that has not been recognized as having an adequate level of protection as the one offered by the Data Protection Law (which is the case for the United States), Hilton must fulfil a transfer authorization form in order to comply with the Data Protection Law’s own requirements on the security and privacy of personal data and the subcontractors should ensure a satisfactory protection of your personal data.

5. LANGUAGE

Statement is available in English and French. If there is any inconsistency or different interpretation between the English and French versions, the English text shall prevail.