OTEL ALTINÖZ
KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI
Genel Açıklamalar
Otel Altınöz olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca kişisel verilerin hukuka uygun olarak işlenmesine ve korunmasına azami önem vermekteyiz.
Bu sebeple, misafir güvenliği ve memnuniyeti açısından sizlere daha iyi hizmet sunabilmek adına kişisel verilerin korunması, saklanması, işlenmesi, kullanımı, imhası, ticari elektronik iletişimler ve diğer hususlarda aşağıda genel esasları belirtilen Kişisel Verilerin İşlenmesi ve Korunması Politikası'na uygun hareket etmekteyiz.
Bu kapsamda, gerek Kanun'un 10. maddesi kapsamında aydınlatma yükümlülüğünü yerine getirmek gerekse kişisel verilerin işlenmesi ve korunması kapsamında aldığımız idari ve teknik tedbirleri bildirmek adına işbu Kişisel Verilerin İşlenmesi ve Korunması Politikası'nı (“Politika”) sizlerin bilgisine sunuyoruz.
Politikanın Amacı ve Kapsamı
İşbu Politika'nın temel amacı; hukuka ve Kanun'un amacına uygun olarak kişisel verilerin işlenmesi ve korunmasına yönelik sistemler konusunda açıklamalarda bulunmak, bu kapsamda Otel Altınöz tarafından otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilere ilişkin bilgilendirme yapmaktır.
Kişisel Veri Sahibi / İlgili Kişi
Kişisel verilerini işlediğimiz çalışanlarımızı, otel misafirlerimizi, potansiyel müşterilerimizi, ziyaretçilerimizi, iş ortaklarımızı, tedarikçilerimizi ve diğer üçüncü kişileri ifade eder.
Kişisel Veri Tanımı
Aşağıda Otel Altınöz tarafından işlenen ve Kanun uyarınca kişisel veri sayılan verilerin hangileri olduğu sıralanmıştır.
Aksi açıkça belirtilmedikçe, işbu politika kapsamında “kişisel veri” ifadesi aşağıda yer alan bilgileri kapsayacaktır:
1. Bizimle Paylaştığınız Kişisel Veriler
Ad-soyad, doğum tarihi, T.C. Kimlik numarası, pasaport bilgileri, telefon numarası, e-posta adresi, adres bilgileri, rezervasyon bilgileri, konaklama tercihleri, ödeme ve fatura bilgileri, anketler ve kampanyalar kapsamında iletilen bilgiler ile tarafımızla herhangi bir şekilde paylaşmış olduğunuz diğer kişisel verilerdir.
2. Otomatik Yollarla Toplanan Kişisel Veriler Dahil Sair Bilgiler
İnternet sitemizi ziyaret ettiğinizde veya dijital hizmetlerimizi kullandığınızda otomatik olarak toplanabilen; IP adresi, çerez bilgileri, ziyaret sayısı, sitede geçirilen süre, görüntülenen sayfalar, cihaz ve tarayıcı bilgileri gibi verilerdir.
3. Diğer Kaynaklardan Alınan Kişisel Veriler ve Dahil Sair Bilgiler
Sosyal medya platformları, iş ortaklarımız, seyahat acenteleri, çevrim içi rezervasyon platformları ve diğer üçüncü kişiler tarafından, hukuka uygun şekilde ve gerekli izinlerin bulunması halinde tarafımızla paylaşılan iletişim, rezervasyon ve müşteri bilgileri bu kapsamda değerlendirilebilir.
Özel Nitelikli Kişisel Veriler
Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık bilgileri, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli kişisel veri olarak kabul edilmektedir.
İşlenen verilerin Kanun'da tanımlandığı şekilde özel nitelikli kişisel veri olması halinde, ilgili mevzuatta belirtilen şartlara uygun olarak gerekli idari ve teknik tedbirler alınarak işlem gerçekleştirilmektedir.
Veri Sorumlusu
Veri sorumlusu; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişiyi ifade eder.
Kanuna göre veri sorumlusu, kişisel verilerin işlenme amacını ve yöntemini belirleyen kişidir.
Bu kapsamda, Otel Altınöz, faaliyetleri kapsamında işlenen kişisel veriler bakımından veri sorumlusu sıfatıyla hareket etmektedir.
Veri Sorumlusunun Yükümlülükleri
1. Aydınlatma Yükümlülüğü
Kanun, kişisel verileri işlenen ilgili kişilere; verilerinin kim tarafından, hangi amaçlarla ve hangi hukuki sebeplerle işlenebileceği ve kimlere hangi amaçlarla aktarılabileceği hususunda bilgi edinme hakkı tanımaktadır.
Bu kapsamda Otel Altınöz, Kanun'un 10. maddesi çerçevesinde kişisel verilerin elde edilmesi sırasında ilgili kişiye aşağıdaki bilgileri sağlamaktadır:
-
Veri sorumlusunun ve varsa temsilcisinin kimliği,
-
Kişisel verilerin hangi amaçla işleneceği,
-
Kişisel verilerin kimlere ve hangi amaçlarla aktarılabileceği,
-
Kişisel veri toplamanın yöntemi ve hukuki sebebi,
-
Kanun'un 11. maddesinde sayılan diğer haklar.
Kanun'un 11. maddesi kapsamında ilgili kişilerin sahip olduğu haklar şunlardır:
-
Kişisel verilerinin işlenip işlenilmediğini öğrenme,
-
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
-
Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
-
Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
-
Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
-
Kanunda öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
-
Verilerinin düzeltilmesi, silinmesi veya yok edilmesi halinde bu durumun verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
-
İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
-
Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
Veri işleme faaliyetinin ilgili kişinin açık rızasına bağlı olduğu veya Kanun'da belirtilen diğer hukuki sebepler kapsamında yürütüldüğü durumlarda da veri sorumlusunun ilgili kişiyi bilgilendirme yükümlülüğü devam etmektedir.
2. Veri Güvenliğine İlişkin Yükümlülükler
Kanun'un veri güvenliğine ilişkin hükümleri kapsamında Otel Altınöz;
-
Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
-
Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
-
Kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak,
amacıyla gerekli teknik ve idari tedbirleri almaktadır.
Otel Altınöz, kişisel verilerin kendi adına başka gerçek veya tüzel kişiler tarafından işlenmesi halinde de veri güvenliğinin sağlanmasına yönelik gerekli önlemleri almaktadır.
Kişisel verilere erişimi bulunan çalışanlar, iş ortakları ve hizmet sağlayıcılar, kişisel verilerin gizliliği ve güvenliği konusunda gerekli yükümlülüklere tabidir.
3. İlgili Kişiler Tarafından Yapılan Başvuruların Cevaplanması
Otel Altınöz, ilgili kişiler tarafından Kanun'un uygulanmasıyla ilgili olarak kendisine iletilen talepleri, talebin niteliğine göre en kısa sürede ve mevzuatta belirtilen süreler içerisinde sonuçlandırmaktadır.
Başvurunun kabul edilmesi veya gerekçesi açıklanarak reddedilmesi halinde ilgili kişiye yazılı veya elektronik ortamda bilgi verilmektedir.
4. Kurul Kararlarının Yerine Getirilmesi
Kişisel Verileri Koruma Kurulu tarafından verilen ve Otel Altınöz'ü ilgilendiren kararlar, ilgili mevzuatta belirtilen süreler içerisinde yerine getirilmektedir.
5. Veri Sorumluları Siciline Kayıt Yükümlülüğü
Otel Altınöz, yürürlükte bulunan mevzuat kapsamında gerekli olması halinde Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüklerini yerine getirir ve veri işleme faaliyetleriyle ilgili gerekli bildirimleri gerçekleştirir.
Veri İşleyen
Veri işleyen; veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir.
Otel Altınöz, faaliyetlerinin yürütülmesi sırasında hizmet aldığı bilgi teknolojileri firmaları, rezervasyon sistemleri, danışmanlık firmaları ve diğer hizmet sağlayıcılarla kişisel veri işleme süreçlerinde mevzuata uygun şekilde çalışmaktadır.
Kişisel Verilerin İşlenmesi
Kişisel verilerin işlenmesi; tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması veya kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.
Otel Altınöz tarafından kişisel verilerin işlenme amaçları, kişisel veri işleme faaliyeti başlamadan önce belirlenmektedir.
Kişisel veriler, Otel Altınöz tarafından sunulan konaklama, rezervasyon, müşteri ilişkileri, güvenlik ve diğer hizmetlerle bağlantılı olarak ve gerekli olduğu ölçüde işlenmektedir.
Kişisel Verilerin İşlenmesinde Bağlı Olduğumuz İlkeler
Otel Altınöz, kişisel verilerin işlenmesinde aşağıdaki temel ilkelere uygun hareket etmektedir:
-
Hukuka ve dürüstlük kurallarına uygun olma,
-
Doğru ve gerektiğinde güncel olma,
-
Belirli, açık ve meşru amaçlar için işlenme,
-
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
-
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
Kişisel Verileriniz Hangi Durumlarda İşlenebilir?
Kişisel verileriniz;
-
Açık rızanızın bulunması,
-
Kanunlarda açıkça öngörülmesi,
-
Fiili imkânsızlık nedeniyle rızanızı açıklayamayacak durumda olmanız ve hayat veya beden bütünlüğünüzün korunması için zorunlu olması,
-
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
-
Otel Altınöz'ün hukuki yükümlülüğünü yerine getirmesi için zorunlu olması,
-
Kişisel verilerin ilgili kişi tarafından alenileştirilmiş olması,
-
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
-
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Otel Altınöz'ün meşru menfaatleri için veri işlenmesinin zorunlu olması,
gibi Kanun'da belirtilen hukuki sebepler çerçevesinde işlenebilmektedir.
Kişisel Verileriniz Ne Kadar Süreyle Muhafaza Edilecektir?
KVKK'ya uygun olarak işbu Kişisel Verilerin İşlenmesi ve Korunması Politikası'nda belirtilen amaçlarla işlenen kişisel verileriniz, işlenmesini gerektiren amaç ortadan kalktığında ve ilgili mevzuatta öngörülen saklama süreleri sona erdiğinde Otel Altınöz tarafından silinir, yok edilir veya anonim hale getirilir.
Kişisel Verilerin Güvenliği
Otel Altınöz, Kişisel Verilerin Korunması Kanunu'nun ilgili hükümlerine uygun olarak;
-
Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
-
Kişisel verilere hukuka aykırı erişimi engellemek,
-
Kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak,
amacıyla uygun teknik ve idari tedbirleri almaktadır.
Otel Altınöz, bilgi güvenliği süreçlerini sürekli gözden geçirerek teknolojik gelişmeler ve güncel güvenlik riskleri doğrultusunda gerekli iyileştirmeleri gerçekleştirmektedir.
Çocukların ve Reşit Olmayan Kişilerin Kişisel Verileri
Müşterilerimiz ve ziyaretçilerimizin hukuki ve fiili ehliyet durumları her zaman bilinemeyebileceğinden, çocukların ve diğer reşit olmayan kişilerin kişisel verilerinin işlenmesine ilişkin işlemlerde gerekli hassasiyet gösterilmektedir.
Reşit olmayan kişilerin kişisel verilerine ilişkin hakları, gerekli durumlarda kanuni temsilcileri aracılığıyla kullanılabilir.
Periyodik İmha ve Yasal Saklama Süreleri
Yasal saklama ve imha sürelerini dolduran fiziksel ve dijital veriler, ilgili mevzuata uygun şekilde periyodik olarak silinir, yok edilir veya anonim hale getirilir.
Otel Altınöz, kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi yükümlülüğünün ortaya çıkması halinde gerekli işlemleri mevzuata uygun süreler içerisinde gerçekleştirir.
Veri Sahiplerinin Talep Etmesi Durumunda Silme ve Yok Etme Süreci
İlgili kişilerin Otel Altınöz'e başvurarak kendilerine ait kişisel verilerin silinmesini veya yok edilmesini talep etmeleri halinde, Otel Altınöz öncelikle kişisel verileri işleme şartlarının mevcut olup olmadığını değerlendirir.
Kişisel verileri işleme şartlarının tamamının ortadan kalkması halinde, talebe konu kişisel veriler silinir, yok edilir veya anonim hale getirilir.
İşleme şartlarının devam etmesi halinde ise, ilgili kişiye talebin gerekçesi mevzuata uygun şekilde bildirilir.
Politika'da Yapılacak Değişiklikler
İlgili mevzuatta meydana gelebilecek değişiklikler ve Otel Altınöz'ün kişisel veri işleme süreçlerinde gerçekleşebilecek güncellemeler doğrultusunda işbu Politika'da değişiklik yapılabilir.
Güncel Politika, Otel Altınöz'ün internet sitesi ve gerekli görülen diğer iletişim kanalları aracılığıyla ilgililerin bilgisine sunulabilir.
Politikanın Yürürlüğü
İşbu Kişisel Verilerin İşlenmesi ve Korunması Politikası, Otel Altınöz tarafından yayımlandığı tarihte yürürlüğe girer.
Politika, Otel Altınöz'ün resmi internet sitesi üzerinden ilgili kişilerin erişimine sunulur.
İşbu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusunun aydınlatma yükümlülüğü ve kişisel verilerin korunmasına ilişkin temel esaslar doğrultusunda hazırlanmıştır.
