KİŞİSEL VERİLERİN KORUNMASI KANUNU AYDINLATMA METNİ

 

Değerli İlgili,

Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere; kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla kabul edilen 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK); 7 Nisan 2016 tarihli Resmi Gazete’de yayınlanmış ve ilgili yürürlük maddesi uyarınca anılan kanunun 8, 9, 11, 13, 14, 15, 16, 17 ve 18. maddeleri 07 Ekim 2016 tarihinden itibaren yürürlüğe girmiştir.

Otıum Park Ayaz Aqua Beach Otel (Üçlü Turizm Otel İşletmeciliği Tic. Ltd. Şti.) olarak (“Otıum Park Ayaz Aqua” veya “Otel”), kişisel verilerinizin güvenliğinin sağlanmasına çok önem veriyoruz. Kişisel verileriniz Üçlü Turizm Otel İşletmeciliği Tic. Ltd. Şti. tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVKK”) yer alan temel ilkelere ve kişisel veri işleme şartlarına uygun olarak işlenmekte, muhafaza edilmekte ve korunmaktadır. Bu amaçla, verilerin korunması için her türlü önlemi alan ve azami hassasiyet gösteren bir otel olarak, kişisel verilerinizin işlenmesi hususunda siz değerli ilgilileri bilgilendirmek isteriz.

 

Tüm bunlar ışığında, kişisel verileri metinde yazan ancak bunlarla sınırlı olmayan bir şekilde elde edilecek, kaydedilecek, depolanacak, işlenecek, saklanacak, kullanılacak, aktarılacak ya da devralınacak Otel misafirleri, Otel Müşterileri, Üçlü Turizm Otel İşletmeciliği Tic. Ltd. şirketi (otel) hissedarları, Otel yetkilileri, Otel çalışanları, Otel çalışan adayları, iş ve/veya hizmet ilişkisi içinde olduğumuz tüm kurumlar, kurumların çalışanları, hissedarları ve yetkilileri, ziyaretçiler ve ilgili diğer tüm üçüncü kişiler bakımından işbu Aydınlatma metni düzenlenmiş bulunmaktadır.

 

1.        Kişisel Verileri İşleme İlkelerimiz

Kişisel verileriniz tarafımızca aşağıdaki ilkeler ışığında işlenmektedir:

·         Hukuka ve dürüstlük kurallarına uygun olma,

·         Doğru ve gerektiğinde güncel olma,

·         Belirli, açık ve meşru amaçlar için işlenme,  

·         İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,           

·         İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

 

a)        Aydınlatma Yükümlülüğü

Kişisel Verileri Koruma Kanunu madde 10, veri sorumlularına, verileri işlenen ilgili kişilerin bu hususta onayları alınırken aydınlatma yükümlülüğünün yerine getirilmesini aramaktadır. İlgili madde kapsamında “veri sorumlusu” sıfatını haiz Otıum Park Ayaz Aqua Beach Otel (Üçlü Turizm Otel İşletmeciliği Tic. Ltd. Şti.) “ilgili kişileri”:

·         Veri sorumlusunun ve varsa temsilcisinin kimliği,

·         Kişisel verilerin hangi amaçlarla işlendiği,

·         İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, 

·         Kişisel verilerin toplanmasının yöntem ve hukuki sebepleri,

·         İlgili kişinin KVKK madde 11 uyarınca; veri sorumlusuna yöneltebileceği hakları konusunda bilgilendirmektedir.

Söz konusu bilgilendirme, işbu Aydınlatma Metni ile gerçekleştirilmekte olup açıklamalarımız aşağıda yer almaktadır.

 

b)       Kişisel Verilerin Toplanması, Yöntemi, Sebebi ve İşlenmesi, İşleme Amaçları, Hukuki Sebepleri:

Kişisel verileriniz, ancak açık rızanız ya da aşağıda belirtilen kanuna uygunluk hallerinden birinin varlığı halinde işlenmektedir. Bunlar;

·         Kanunlarda açıkça öngörülmesi,

·         Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

·         Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

·         Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

·         İlgili kişinin kendisi tarafından alenileştirilmiş olması,

·         Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

·         İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması halleridir.

Kişisel verileriniz;

•  Otel tarafından sunulan hizmetlerden ve/veya konaklamadan yararlanan, iş ve/veya ticaret ilişkisi içerisinde bulunan kişilerin her türlü hukuki güvenliğinin temini için gerekli çalışmaların yapılması,

•  Otelimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,

•  Otelimizin insan kaynakları politikalarının yürütülmesinin temini,

•  Otıum Park Ayaz Aqua Beach Otel güvenliğinin sağlanması,

•  Müşteri ve ziyaretçi ilişkilerinin yürütülmesi,

•  Müşteri ve ziyaretçi iletişim bilgilerinin güncellenmesi,

•  Mali yükümlülüklerin yerine getirilmesi,

•  Reklam ve tanıtım faaliyetlerinde bulunulabilmesi ve müşteri şikayet ve ihtiyaçlarının analiz edilebilmesi amacıyla ve KVKK Kişisel Verilerin Korunması Kanununun 5. maddesinde belirtilen veri sorumlusunun hukuki yükümlülüğünün yerine getirmesine dayalı olarak; sağlanılan hizmet, iş ve/veya ticari faaliyetlere bağlı olarak değişkenlik gösterebilecek olmakla birlikte; internet sitesi, e-posta, sosyal medya mecraları, mobil uygulamalar, pazarlama çalışmaları, konaklama başvuruları, rezervasyon işlemleri, güvenlik kameraları, müşteri şikayet formları, Otıum Park Ayaz Aqua Beach Otel otoparkı plaka görüntüleri Otıum Park Ayaz Aqua Beach Otel ile iş ve/veya ticaret ilişkisi içerisinde bulunan gerçek ve/veya tüzel kişiler ile bu kişilerle birlikte ve/veya adına çalışan kişiler tarafından kişisel verilere ilişkin bilgilendirme yapılması,

•  İnsan kaynakları süreçlerinin planlanması ve icrası,

•  Otel departmanları ve ofislerinde çalışmak üzere iş başvurusu ile ve/veya çalışmaya başlanması sebebiyle; Personel özlük dosyalarının oluşturulması, bordrolama,

•  Banka ödeme kayıtlarının oluşturulması,

•  Personel adına gelen İcra kayıtlarının düzenlenmesi,

•  Çalışan sözleşme süreci yönetimi,

•  Sigorta yenileme süreçlerinin yürütülmesi,

•  Çalışanlara sağlık hizmetlerinin sağlanması,

•  Çalışan bilgilerinin (3.kişilerle resmi kurum ve yazışmalarda paylaşılması)

•  Kan grubu listelerinin tutulması,

•  Kılık-kıyafet beden ölçüsü ve düzenleme kayıtlarının tutulması,

•  Çalışanlara iş sözleşmesinin ifası kapsamında araç, telefon ve hat tahsis edilmesi,

•  Vekâlet ve imza sirküleri temin süreçlerinin yürütülmesi,

•  Alt işverenlik kapsamında uygunluk değerlendirmelerinin yapılması,

•  Acil durum hazırlıklarının yapılması ve operasyonlarının yürütülmesi,

•  İş sağlığı ve güvenliği süreçlerinin yürütülmesi,

•  İş sağlığı ve güvenliği kapsamında kaza ve mevzuat yönetimi,

•  Hizmet alım sözleşmeleri süreçlerinin kurgulanması,

•  Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası

•  Çalışanlara e-posta hesabı açılması ve yetkilendirilmesi,

•  Çalışanlara SMS, telefon, internet, e-posta vb. iletişim yöntemleriyle kendisiyle iletişime geçilmesi,

•  Çalışan kimlik kartı düzenlenmesi,

•  İnternet log kayıtlarının tutulması,

•  Ceza mahkumiyet durumu, sicil kaydı,

•  Çalışanın iş akdinin herhangi bir nedenle sona erse dahi, şirket tarafından yasal yükümlülüklerin yerine getirilmesi amacıyla, kanunlarda ön görülen süreler dahilinde kayıtların saklanması,

•  Kurumsal iletişim faaliyetlerinin planlanması ve icrası,

•  Personel seyahatlerinin ve mesailerinin planlanması ve avans süreçlerinin yürütülmesi,

•  Evrak işlerinin yürütülmesi ve takibi,

•  Personel giriş-çıkışları için ve işe geliş gidişlerinin takibi ve kayıtlarının tutulması,

•  Bütçeleme süreçlerinin devamlılığı,

•  Personel eğitimlerinin verilmesi ve yönetimi,

•  Otel içi eğitim ve oryantasyon programlarının planlanması ve icrası,

•  Yönetim kurulu kararlarının yönetimi,

•  Genel kurul toplantısı plan ve yönetimi,

•  Covid-19 ve salgın hastalıklar kapsamında, düzenlenmesi ve yapılması gereken her türlü kanuni ve özel veri ve kayıtların düzenlenmesi kaydedilmesi, 3.kişilere aktarılması, veri sahibinin kişisel verileri ile ilgili bilgilendirme yapması aracılığı ile sözlü, yazılı, fiziki veya elektronik ortamda toplanabilmektedir.

 

Otelimiz, Kanun’a uygun olarak toplamış olduğu kişisel verilerin korunması ve işlenmesi hususunda, Kanun ve ilgili sair mevzuatta belirlenen genel ilkeler çerçevesinde hareket eder. Otelimiz, işbu verilerin korunması ve işlenmesi sırasında Kanun’un 4. maddesine uygun bir şekilde, her türlü kişisel veri işleme sürecinde, hukuka ve dürüstlük kurallarına uygun davranacak ve orantılılık ilkesinin gereklerini gözetecek, işlediği her türlü kişisel verinin doğru ve güncel olmasını sağlayacak ve bu doğrultuda gerekli tüm tedbirleri alacak, veri işleme faaliyetlerini ancak belirli, açık ve meşru amaçlarla sınırlı tutacak, elde ettiği kişisel verileri ancak işlendiği amaçla bağlantılı, sınırlı ve ölçülü şekilde işleyebilecek, kişisel verileri ancak belirlenen amaçların gerçekleştirilebilmesi için elverişli olduğu takdirde işlenebilecek ve bu amaçlar sonradan ortaya çıkması muhtemel ihtiyaçların karşılanması için genişletilemeyecek olup; bu ilkelere uygun davranacağını beyan ve taahhüt etmektedir.

 

 

c)         İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz; Otelimiz tarafından sunulan konaklama ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların yapılması, sunulan hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, Otelimizin ve Otelimizle iş ve/veya ticaret ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Otelimiz tarafından yürütülen iletişime yönelik idari operasyonlar, Otele ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi/taşeron (yetkili veya çalışanları) değerlendirme süreçleri, itibar araştırma süreçleri, hukuki uyum süreci, denetim, mali işler vb.), Otelimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile Otelimizin insan kaynakları politikalarının ve idari işlemlerinin yürütülmesinin temini amacıyla, iş ortaklarımıza, tedarikçilerimize, çalıştığımız acentalara, Otel yetkililerine, hissedarlarımıza, kanunen yetkili kamu kurumları ve özel kişilere, Kişisel Verileri Koruma Kanunu’nun 8. ve 9. maddelerine doğrultusunda yurt içine ve/veya yurt dışına, veri sahibinin açık rızası ile ve/veya aynı maddelerde belirtilen hallerden bir veya birkaçının varlığı halinde açık rıza aranmaksızın aktarılabilmektedir.

 

Yukarıda belirtilen amaçlarla, kişisel verilerinizin aktarılabileceği kişi/kuruluşlar; mevzuat hükümlerinin izin verdiği ve/veya zorunlu kıldığı özel/kamu kurum veya kuruluşları, doğrudan/dolaylı yurtiçi/yurtdışı iştiraklerimiz, Otelimizin çalıştığı acentalar, Otıum Park Ayaz Aqua Beach Otel ve faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız, işbirliği yaptığımız, her türlü kişisel verilerinizin muhafazası, yetkisiz erişimlerin önlenmesi ve hukuka aykırı olarak işlenmelerini önlemek gibi veri güvenliği tedbirlerinin alınmasında sorumlu olan diğer üçüncü kişilerdir.

 

d)       İşlenen Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi

Otelimiz ve/veya Otelimizin işbirliği içinde olduğu veya yetkilendirdiği temsilciler dahil gerçek ve tüzel kişiler, Kişisel Verileri Koruma Kanunu’nun 1. ve 2. maddeleri uyarınca toplanan kişisel verileri, ilgili mevzuatlar uyarınca işbu verilerin daha uzun süre muhafaza edilmesine izin verilen veya zorunlu tutulan haller saklı kalmak kaydıyla; Türk Ceza Kanunu’nun 138. maddesine ve Kişisel Verileri Koruma Kanunu’nun 7. maddesine uygun olarak, mevzuatta öngörülen ve işbu Aydınlatma Metninde belirtilen işlenme amaçlarının gerektirdiği süre boyunca muhafaza etmektedir. Kişisel verilerin işlenme amacının ortadan kalkması hâlinde re’sen veya veri sahibinin talebi üzerine işbu veriler Otelimiz tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir.

 

e)        Kişisel Veri Sahibinin Kişisel Verileri Koruma Kanunu’nun 11. maddesinde Sayılan Hakları

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metninde düzenlenen ve/veya KVKK’da belirtilen ve/veya belirtilecek yöntemlerle, Otelimize iletmeniz durumunda Otelimiz talebin niteliğine göre talebi en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Otelimiz tarafından belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;

 

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK’nın ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

 

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile KVKK’nın 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi “ayazaqua.com” adresindeki formu doldurarak, formun imzalı bir nüshasını “Asarlık Mevkii Metin Akman Sk. No: 4 Otıum Park Ayaz Aqua Beach Otel Gümbet/Bodrum/MUĞLA 48400” adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla veya KVKK’da belirtilen diğer yöntemler ile gönderebilir, ilgili formu kayıtlı elektronik posta adresinizden; güvenli elektronik imzanız ya da mobil imzanız ile info@ayazaqua.com adresine ya da var ise daha öncesinde otelimize bildirdiğiniz ve otelimiz sistemlerinde kayıtlı olan mail adresiniz kanalı ile info@ayazaqua.com adresine mail yolu ile iletebilirsiniz.

 

Otel, Aydınlatma Yükümlülüğü ve Kişisel Verilerin İşlenmesi, Korunması, Aktarılması, Saklanması ve İmha Politikası hükümlerini önceden haber vermeksizin değiştirme hakkını saklı tutar.

 

Kullanıcı, Otıum Park Ayaz Aqua Beach Otel’in internet sayfasında bulunan Aydınlatma Yükümlülüğü ve Kişisel Verilerin İşlenmesi, Korunması, Aktarılması, Saklanması ve İmha Politikasında yazılı tüm şartları okuduğunu ve kabul ettiğini, bu doğrultuda, kişisel verilerinin işlenmesine ilişkin olarak aydınlatılmış olduğunu ve kişisel verilerinin bu kapsamda kullanımını kabul ettiğini ve buna muvafakat ettiğini beyan eder. Otelin sosyal medya hesaplarından da bahse konu internet sitesi olan “www.ayazaqua.com”  internet sitesine yönlendirme yapıldığından bu hesaplardan da bahse konu Politikaya ulaşıldığını, tüm şartları okuduğunu ve kabul ettiğini, bu doğrultuda, kişisel verilerinin işlenmesine ilişkin olarak aydınlatılmış olduğunu ve kişisel verilerinin bu kapsamda kullanımını kabul ettiğini ve buna muvafakat ettiğini beyan eder.