Date d'entrée en vigueur : 22.08.2026

La présente Politique de confidentialité, ERSA İNŞAAT PROJE TURİZM SANAYİ VE TİCARET ANONİM ŞİRKETİ géré par https://pullmanistanbul.com sur la collecte, l'utilisation, la divulgation et la protection de vos données personnelles.

La portée de la politique couvre le réellement utilisé par le site **Caractéristiques limitées :** les sections ci-dessous sont générées automatiquement en fonction des modules, widgets et intégrations actifs sur ce site. Une section pour un service inutilisé ne figure pas dans ce texte.

2. Données personnelles que nous traitons

Les données traitées dans tous les cas pour le fonctionnement de base du site sont les suivantes :

Identité et contact : les informations de nom, prénom, adresse e-mail et numéro de téléphone que vous nous avez transmises
Sécurité des transactions : adresse IP, journaux de session, informations sur le navigateur et l'appareil, données de cookies obligatoires
Registres de demandes : le contenu et l'historique des communications que vous avez établies avec nous

Toutes les autres données traitées ne figurent ci-dessous que si le service concerné est actif sur ce site.

5. Avec qui partageons-nous ?

Vos données sont partagées uniquement dans le cadre de l'objectif concerné ; avec les fournisseurs d'infrastructure informatique et d'hébergement, les conseillers financiers et juridiques, ainsi qu'avec les institutions et organismes publics autorisés sur demande. La portée du partage est précisée dans la section correspondante pour chaque service supplémentaire actif sur le site (paiement, livraison, place de marché, messagerie, mesure, etc.). Dans les cas où un transfert à l'étranger est nécessaire, les conditions prévues par la loi sur la protection des données personnelles (KVKK) sont respectées.

6. Durées de conservation

Registres et documents commerciaux : 10 ans (Code de commerce turc)
Enregistrements fiscaux et factures : 5 ans (Code de procédure fiscale)
Enregistrements d'adhésion et de communication : période raisonnable après la fin de la relation
Enregistrements de confirmation de messages commerciaux : 3 ans à compter du retrait de la confirmation
Enregistrements de sécurité des transactions et de la circulation : durée prévue par la législation

À la fin de la période, vos données sont supprimées, détruites ou anonymisées.

9. Données de compte et d'abonnement

Lorsque vous créez un compte sur le site, vos nom et prénom, adresse e-mail, numéro de téléphone et un résumé irréversible (hachage) de votre mot de passe sont traités. Les enregistrements de connexion, l'adresse IP et les informations sur l'appareil sont conservés à des fins de sécurité du compte et de prévention de l'utilisation abusive. Vous pouvez afficher, modifier et demander la suppression de votre compte et des informations qui y sont associées depuis le panneau de contrôle ; les enregistrements soumis à une obligation légale de conservation sont conservés de manière limitée jusqu'à ce que la période de conservation soit écoulée.

10. Authentification à deux étapes

Lorsque vous protégez votre compte avec une vérification à deux étapes, la clé secrète correspondant à votre application de vérification et, le cas échéant, le numéro de téléphone sur lequel le code de vérification a été envoyé sont traités. Les codes de récupération sont stockés de manière irrécupérable. Ces données ne sont utilisées que pour vérifier votre identité et empêcher l'accès non autorisé à votre compte ; elles ne sont pas utilisées à des fins de marketing.

11. Données de paiement

Les paiements sont effectués via des établissements de paiement agréés. Votre numéro de carte, sa date d'expiration et les informations CVC ne nous sont pas visibles ni stockées ; ces données sont directement transmises à l'infrastructure de l'établissement de paiement. Nous ne conservons que les données nécessaires pour identifier la transaction, telles que le résultat de l'opération, le numéro de transaction, le montant, les informations sur les échéances et les premiers et derniers chiffres de la carte. Si vous choisissez d'utiliser la fonction de mémorisation de carte, les informations de carte sont à nouveau stockées par l'établissement de paiement et nous ne recevons qu'un jeton de référence.

12. Données de Réservation et de Rendez-vous

Lors de la création d'une réservation ou d'un rendez-vous, les informations suivantes sont traitées : nom, prénom, coordonnées, date/heure, nombre de personnes et vos éventuelles demandes spéciales. Ces données sont utilisées pour établir la réservation, envoyer des rappels, fournir le service et répondre aux demandes d'annulation ou de modification. Pour les réservations de groupe, seules les informations des participants nécessaires à la fourniture du service sont traitées.

13. Canal de réservation (Booking, Airbnb etc.)

Nos informations de disponibilité et d'hébergement sont également publiées sur les canaux de réservation en ligne. Pour les réservations effectuées via ces canaux, le nom du client, les informations de contact, les dates de séjour et le statut de paiement transmis par le canal sont communiqués à notre système et enregistrés. Le canal via lequel vous avez effectué la réservation est également responsable des données dans le cadre de sa propre politique de confidentialité ; les règles d'annulation et de modification de ce canal sont également applicables.

14. Formulaires de Candidature et d'Inscription

Lorsque vous remplissez les formulaires de candidature disponibles sur le site (expert, formateur, auteur, organisateur, propriétaire de lieu, demande de campagne), vos nom et prénom, coordonnées, informations professionnelles ainsi que les documents que vous joignez à votre demande sont traités. Ces données ne sont utilisées que pour évaluer votre candidature et vous informer du résultat. Si votre candidature est rejetée, les enregistrements sont conservés pendant la durée nécessaire pour prévenir les litiges potentiels et supprimés par la suite. Vous pouvez demander la suppression de votre candidature à tout moment.

15. Form et Données de Demande

Lorsque vous remplissez les formulaires de contact, d'offre et de candidature sur le site, les informations que vous partagez, telles que votre nom, prénom, coordonnées et contenu du message, sont traitées dans le but d'évaluer votre demande, de vous contacter et de suivre l'historique de votre requête. Nous vous suggérons de ne pas inclure d'informations sensibles (numéro d'identité, données de santé, informations de carte) dans le champ de message du formulaire. À moins que vous n'ayez coché la case pour recevoir des communications commerciales, vos données de formulaire ne seront pas utilisées à des fins de marketing.

16. Commentaires et évaluations

Lorsque vous envoyez un commentaire, une note ou un avis, votre nom d'affichage, le texte de votre commentaire, les images que vous avez éventuellement téléchargées, ainsi que la date d'envoi et votre adresse IP sont traités. Lorsque votre commentaire est publié, le nom d'affichage et le contenu sont accessibles à tous. Les contenus envoyés sont soumis à un filtre de contenu avant leur publication ; les publications illégales, insultantes ou contenant de la publicité ne seront pas publiées. Vous pouvez demander la suppression de votre commentaire.

17. Relations Client et Segmentation

Votre historique de communication, vos demandes, vos achats et vos interactions sont regroupés dans un seul enregistrement client afin de gérer la relation que nous avons établie. Ces enregistrements sont utilisés pour améliorer la qualité du service, traiter rapidement vos demandes et identifier les campagnes qui vous conviennent, et peuvent être divisés en segments automatiques (par exemple, nouveau client, client régulier, client inactif depuis longtemps).

La segmentation ne produit pas de décision automatique ayant des conséquences juridiques pour vous ; elle détermine uniquement la pertinence de la communication et des offres. Vous avez le droit de contester cette évaluation et de demander un réexamen de la décision.

18. Rappels et Notifications Automatiques

Lorsqu'il reste une commande en attente dans votre panier, qu'un produit que vous suivez est à nouveau en stock ou que l'on vous demande d'évaluer un produit que vous avez acheté, des rappels automatiques peuvent être envoyés. À cette fin, vos informations de panier/commande, votre adresse e-mail et, si vous l'avez autorisé, votre numéro de téléphone sont traités. Chaque message contient un lien de désabonnement ; une fois que vous vous êtes désabonné, les rappels cessent, les notifications obligatoires relatives à votre commande (confirmation, livraison, retour) continuent.

19. Notifications et données de l'appareil

Lorsque vous acceptez de recevoir des notifications, votre adresse de notification du navigateur/appareil (jeton), le type d'appareil et les informations linguistiques sont traités. Ces données sont uniquement utilisées pour l'envoi de notifications et pour mesurer le succès de l'envoi. Vous pouvez révoquer l'autorisation de notification à tout moment dans les paramètres de votre navigateur ou de votre appareil ; votre enregistrement sera supprimé lorsque vous le ferez.

20. Mesure et analytique

Pour comprendre comment le site est utilisé, des outils d'analyse sont employés. Ces outils collectent des données telles que les pages visitées, la durée de la session, l'adresse de renvoi, la localisation approximative (au niveau de la ville), les informations sur l'appareil et le navigateur. Les cookies de mesure ne fonctionnent que avec votre consentement et vous pouvez retirer votre consentement sur la page de la Politique des Cookies. Les serveurs des fournisseurs pouvant être situés à l'étranger, il est possible que des transferts de données à l'étranger aient lieu dans ce cadre.

21. Plateformes d'évaluation externe

Les commentaires et les notes que vous écrivez sur les plateformes externes où se trouve notre profil d'entreprise (carte/profil d'entreprise, sites d'évaluation) sont publiés dans le cadre de leurs propres règles. Pour répondre à ces commentaires, le texte du commentaire, votre nom visible et l'historique des réponses sont transférés à notre panneau. La plateforme concernée est également responsable des données à cet égard ; vous pouvez également demander la suppression de votre commentaire à partir des outils de la plateforme elle-même.

24. Services d’API Google et comptes Google connectés

Ce site et son panneau d’administration fonctionnent sur la plateforme Milenyums exploitée par Milleniums. L’application qui se connecte aux services Google depuis le panneau s’appelle Milenyums Dijital ; sa page d’accueil est https://www.milenyums.com et son panneau d’administration se trouve à l’adresse https://partners.milenyums.com. Les règles de cette section s’appliquent aux données obtenues de Google lorsque vous connectez volontairement votre compte Google à l’application.

La connexion est facultative

Connecter un compte Google n’est pas obligatoire ; le site et le panneau peuvent être utilisés pleinement sans connexion. La connexion est établie uniquement par vous, via le bouton « Se connecter avec Google » de l’écran Intégrations, et vous voyez les autorisations accordées sur l’écran de consentement de Google. Le flux d’autorisation revient à https://partners.milenyums.com/oauth/geri-donus/….

Autorisations demandées et finalités

Seule l’autorisation du service que vous choisissez de connecter est demandée ; aucune autorisation n’est demandée pour un service que vous n’utilisez pas.

Profil d’établissement Google	`.../auth/business.manage`	Lire la liste des comptes et des établissements, importer les avis clients dans le panneau et y répondre, mettre à jour les informations et les publications de l’établissement
Google Search Console	`.../auth/webmasters`, `.../auth/siteverification`	Valider la propriété du site, ajouter la propriété à votre compte, envoyer des sitemaps et lire les données de performance de recherche
Google Analytics	`.../auth/analytics.edit`	Créer la propriété GA4 et le flux de données Web, puis placer l’identifiant de mesure sur le site
Google Tag Manager	`.../auth/tagmanager.manage.accounts`, `.edit.containers`, `.edit.containerversions`, `.publish`	Créer le conteneur de balises, configurer la balise GA4 et publier la version
Google AdSense	`.../auth/adsense.readonly`	Consulter en lecture seule l’identifiant d’éditeur et l’enregistrement du site auprès d’AdSense
des campagnes Google Ads	`.../auth/adwords`	Rapatrier dans le panneau les rapports de campagnes, d’impressions et de dépenses
YouTube	`.../auth/youtube.upload`, `.../auth/youtube.readonly`, `.../auth/youtube.force-ssl`	Mettre en ligne des vidéos depuis le panneau, lire les informations de la chaîne et des vidéos
Google Drive	`.../auth/drive.file`	Écrire les sauvegardes du site uniquement dans les fichiers créés par l’application ; le reste de votre Drive n’est pas consulté
Identité du compte Google	`openid`, `.../auth/userinfo.email`	Afficher dans le panneau quel compte Google est connecté

Ce que nous faisons des données obtenues de Google

Jetons d’autorisation : les jetons d’accès et d’actualisation sont conservés chiffrés sur nos serveurs et servent uniquement à effectuer les opérations ci-dessus en votre nom.
Identifiants de compte : l’adresse e-mail du compte connecté ainsi que les identifiants de compte d’établissement, d’établissement, de propriété et de conteneur sont conservés afin d’écrire vers la bonne cible et d’afficher le « compte connecté » dans le panneau.
Contenus de service : les données telles que les avis du profil d’établissement, la performance de recherche et les rapports publicitaires sont traitées pour être affichées et analysées dans le panneau.
Ces données ne sont montrées qu’aux utilisateurs autorisés du panneau du site concerné ; elles ne sont jamais exposées à un autre site ou client.

Ce que nous ne faisons pas

Nous ne vendons ni ne louons les données obtenues via les API Google et ne les utilisons pas pour le ciblage publicitaire.
Nous ne les transférons pas à des tiers à des fins publicitaires, d’évaluation de crédit ou similaires.
Nous ne les utilisons pas pour entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique (y compris des modèles généralisés).
Nous ne les faisons pas lire par des personnes. Les seules exceptions sont : le traitement de votre demande d’assistance avec votre consentement explicite, une investigation de sécurité (abus/violation), des données agrégées et anonymisées, et les cas imposés par la loi.

Déclaration d’utilisation limitée (Limited Use)

L’utilisation et le transfert par Milenyums Dijital des informations reçues des API Google vers toute autre application respectent la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use).

Retrait du consentement et suppression des données

Vous pouvez supprimer la connexion à tout moment depuis le panneau via Intégrations → Déconnecter, ou depuis la page Compte Google → Applications tierces ayant accès au compte. Une fois la connexion supprimée, les jetons sont effacés de nos systèmes immédiatement ; les données obtenues de Google et affichées dans le panneau sont supprimées au plus tard sous 30 jours. Vous pouvez adresser votre demande de suppression à , via les canaux de notre page Contact ou à l’adresse d’assistance de la plateforme destek@milenyums.com.

Conservation et transfert hors du pays

Les données obtenues de Google ne sont conservées que pendant la durée du service concerné et sont supprimées à la fin de la connexion. L’infrastructure de Google étant située à l’étranger, les transferts effectués dans ce cadre respectent les conditions prévues par la KVKK.

25. Messagerie et Boîte de réception

Lorsque vous nous contactez via le site ou par les canaux de messagerie associés (e-mail, WhatsApp, boîtes de messagerie sur les médias sociaux) ; le contenu du message, le nom de l'expéditeur et les informations de contact ainsi que l'heure de réception du message sont regroupés dans une seule boîte de réception. Ces enregistrements sont conservés pour résoudre votre demande, suivre le passé et prouver en cas de litige. Les contenus des messages ne sont pas utilisés à des fins de marketing et ne sont pas accessibles aux employés non concernés.

26. Service Web et Connexions d'Automatisation

Le site peut échanger des données avec des systèmes externes autorisés via des services Web (API) et des connexions d'automatisation. Dans ces connexions, les enregistrements de commande, de produit, de client ou de demande sont transmis uniquement dans la mesure déterminée par l'entreprise qui établit la connexion. Chaque connexion est autorisée avec une clé principale distincte, la portée d'accès est limitée et les demandes sont enregistrées. La connexion dont l'autorisation a été supprimée perd immédiatement l'accès.

27. Vos droits (KVKK art.11)

Droit de savoir si vos données personnelles sont traitées ou non.
Demander des informations à ce sujet si elles ont été traitées.
Savoir quel est le but du traitement et si les données sont utilisées conformément à ce but.
Connaître les tiers, en Turquie ou à l'étranger, vers qui vos données ont été transférées.
Demander la correction des données incomplètes ou incorrectes.
Demander la suppression ou l'élimination des données.
Demander que les corrections/suppressions soient notifiées aux parties concernées.
Contester le résultat défavorable issu d'une analyse par un système automatisé.
Demander une indemnisation si vous avez subi un préjudice en raison d'un traitement illégal des données.

Intitulé	ERSA İNŞAAT PROJE TURİZM SANAYİ VE TİCARET ANONİM ŞİRKETİ
Type d'entreprise	Société anonyme
Adresse	Yenibosna Merkez Mah. 1. Asena Sok. No: 15, Bahçelievler / İstanbul
Service des impôts / Numéro	Yenibosna Vergi Dairesi / 3680247978
MERSİS Numéro	0368024797800015
Téléphone	+90 212 411 10 00

Cookie	Durée	Objectif
`laravel_session`	Session	Identifiant de session ; conserve l’état entre les connexions et les pages.
`XSRF-TOKEN`	Session	Jeton de sécurité protégeant les formulaires contre la falsification (CSRF).

Cookie	Durée	Objectif
`cookie_consent`	180 jour(s)	Mémorise vos préférences de cookies pour ne pas réafficher le bandeau.
`cc_uid`	1 an(s)	Identifiant visiteur généré aléatoirement pour attester votre consentement ; il ne vous identifie pas.
`cc_seen`	1 an(s)	Indique que le bandeau cookies a déjà été affiché dans ce navigateur.

Cookie	Durée	Objectif
`__cf_bm`	Session	Équilibre le trafic et assure la sécurité/protection anti-bot.
`cf_clearance`	1 an(s)	Équilibre le trafic et assure la sécurité/protection anti-bot.

Cookie	Durée	Objectif
`cb_sid_*`	Persistant	Conserve votre session et l’historique de l’assistant de discussion dans votre navigateur.
`cb_lead_*`	Persistant	Conserve votre session et l’historique de l’assistant de discussion dans votre navigateur.

Politique de Confidentialité

1. Responsable de traitement des données