KVKK

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUN KAPSAMINDA AYDINLATMA METNİ

KVKK AYDINLATMA METNİ

Veri sorumlusu sıfatıyla, kişisel verilerinizin, işlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde, tarafımıza bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak, kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacağını, yurtiçi veya yurtdışı üçüncü kişiler aktarılacağını, devredileceğini, sınıflandırılabileceğini ve Kişisel Verileri Koruma Kanunu’ nda (Bundan sonra “KVKK” olarak anılacaktır) sayılan sair şekillerde işlenebileceğini bilgilendirmek isteriz.

A-) İŞLENEN KİŞİSEL VERİLER

KVKK ve ilgili sair mevzuata uygun olarak işbu 6698 sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni’nde belirtilen amaçlar ve hukuki sebepler kapsamında işlenecek kişisel veri kategori ve açıklamaları aşağıdaki gibidir:

  • Kimlik Bilgileri: Adı-Soyadı, Doğum Yeri ve Tarihi, Uyruk, Pasaport/ T.C Kimlik Numarası, Beraberindeki Misafir Adı-Soyadı, Doğum Yeri Ve Tarihi
  • İletişim Bilgileri: İkamet Adresiniz, Telefon Numarası, E-Posta Adresi
  • Hukuki İşlem Bilgileri (Kişisel Verilerinizi -örneğin ikamet adresiniz- içeren, İzz Otel’i de ilgilendiren hukuki evraklar)
  • Fiziksel Mekân Güvenliğine İlişkin Veriler (İşyerine Giriş – Çıkış Kayıtlarınız, Göründüğünüz Güvenlik Kamerası Kayıtları
  • İşlem Güvenliği Bilgileri (IP adresiniz, MAC adresiniz, internet sitelerine giriş – çıkış bilgileriniz)
  • Finans Bilgileri (Ücret ödemeleri veya iadesi için tarafımıza ilettiğiniz kredi/banka kartı bilgileriniz, IBAN numaraları)
  • Özel Nitelikli Kişisel Veriler: Görsel ve İşitsel Kayıtlar (Sizi içeren video kayıtları, fotoğraflar), Sağlık durumu ve ilaç kullanım bilgisi
  • Pazarlama (Alışveriş geçmişi bilgileri, anket, kampanya çalışmasıyla elde edilen bilgiler)
  • Müşteri İşlemleri (Fatura, senet, çek bilgileri, sipariş bilgisi, talep bilgisi)
  • Diğer: Oda numarası, Araç plaka bilgisi, Sigara kullanım bilgisi, Alerjen Durumu Bilgisi

B-) KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz,

  • Konaklama Sözleşmesinden ve mevzuattan doğan yükümlülüklerini yerine getirebilmesi, ücret politikasının yürütülmesi, müşteri memnuniyetini sağlama faaliyetlerini yürütülmesi,
  • İzz Otel’in satış ve pazarlama politikalarının yürütülebilmesi için kullandığı çevrimiçi yazılım sistemlerine kaydedilmesi,
  • Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, pazarlama faaliyetinin yürütülmesi, rezervasyon, konaklama ve oda satışı kaydının oluşturulması, iletişim faaliyetlerinin yürütülmesi,
  • İzz Otel tarafından sunulan ürün ve hizmetlerin sizlere önerilmesi; ürün ve hizmetlerin satış ve pazarlaması için pazar araştırması faaliyetlerinin planlanması ve/veya icrası,
  • İş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temin edilmesi,
  • Hukuk işlerinin takibi ve yürütülmesi,
  • Danışmanlık hizmetleri, Finans ve/veya muhasebe işlerinin yürütülmesi,
  • Tüm iş ve yönetim faaliyetlerinin yürütülmesi, denetimi, optimizasyonu, sürdürülebilir kılınması,
  • Risk yönetimi faaliyetlerinin gerçekleştirilmesi,
  • Faaliyetlerin ilgili mevzuatlara uygun olarak yürütülmesi, gerektiğinde yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
  • Bilgi güvenliği operasyonlarının yürütülmesi, verilerin doğru, güncel ve kullanılabilir olmasının sağlanması,
  • İzz Otel’in strateji oluşturması ve uygulaması,
  • İzz Otel’in iş faaliyetlerini icra edebilmesi ve sizlere olan yükümlülüklerini ifa edebilmesi amaçlarıyla iş ortaklarıyla, hizmet sağlayıcılarla ve tedarikçilerle oluşturduğu süreçlerin yürütülmesi,
  • İzz Otel’in tüm işyerlerinin, taşınmaz mallarının, taşınır mallarının ve kaynaklarının, evraklarının, tedarik-idare-hizmet-pazarlama-satış-destek süreçlerinde kullanılan ekipman, cihaz, makine, araç, vasıta, elektronik aletlerin güvenliğinin temin edilmesi, fiziksel mekân güvenliğinin sağlanması, acil durum yönetimi süreçlerinin yürütülmesi,
  • İzz Otel’in saklama ve arşiv faaliyetlerini yürütmesi,

amaçlarıyla KVKK’nın 5 (2) maddesinde belirtilen “a) Kanunlarda açıkça öngörülmesi”, “c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, (ç) “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebepleri dahilinde işlenecektir.
Kişisel verileriniz, İzz Otel hizmetlerine yönelik kampanya ve yenilikler hakkında sizleri bilgilendirmek amacıyla KVKK ve Elektronik Ticaret Kanunu’nda belirtilen hukuki sebepler uyarınca açık rızanız alınarak işlenecektir. 

C-) KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz, bu metnin (c) fıkrasında belirtilen amaçların yerine getirilebilmesi için KVKK’nın 5 (2) ve 6 (2) maddelerinde belirtilen hukuki sebeplere dayanarak, otomatik veya otomatik olmayan yöntemlerle sözlü, yazılı veya elektronik ortamda elde edilmektedir:

  • İzz Otel, müşterilerine ait kişisel verileri yukarıda bahsi geçen amaçları gerçekleştirebilmek için, sözlü, yazılı veya elektronik ortamda, fiziksel veya dijital formatlarda, işyerlerimizden hizmet almadan önce bizzat sunduğunuz veya tarafınıza konaklama  hizmeti aracılığı/acenteliği yapan şirketlerce/gerçek kişilerce sunulan, üçüncü kişilerce hukuka uygun olarak temin edilen bilgi, belge ve form, hizmet alırken tarafınızca, şirketçe veya hukuka uygun olarak üçüncü kişilerce oluşturulan/verilen/temin edilen veya kendiliğinden oluşan bilgi, belge, video kaydı, fotoğraf, güvenlik kamerası kaydı, otel giriş-çıkış kaydı, sayısal veri, yazı, e-posta, form, şirket tarafından temin edilen internet bağlantısı ve yerel ağı kullanmak suretiyle şirketin tuttuğu dijital defterlerde (log) ve/veya şirket teknik donanımlarında oluşan kayıtlar-IP adresleri-MAC adresleri, tutanak, ihtarname, hukuki ve idari evrak olarak, tamamen otomatik yöntemlerle, kısmen otomatik yöntemlerle ve bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde etmektedir.

 Kişisel Veriler aşağıda belirtilen hukuki sebeplere dayanarak işlemektedir:

  • Tarafınızca verilen bir açık rızanın mevcudiyeti
  • Kanunlarda açıkça öngörülmesi
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
  • İzz Otel’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
  • Müşterinin kendisi tarafından alenileştirilmiş olması
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
  • Müşterinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, İzz Otel’in meşru menfaatleri için veri işlenmesinin zorunlu olması

 Güvenli elektronik imza, mobil imza ya da (varsa) tarafınızca daha Şirketimize bildirilen ve sistemlerimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle adresine elektronik posta göndererek veya gelecekte Kurul’un belirleyeceği diğer yöntemlerle iletebilirsiniz.

D-) KİŞİSEL VERİLERİN AKTARILABİLECEĞİ KİŞİLER

Kişisel verileriniz, aşağıda belirtilen amaçlar ile KVKK’nın 8 (2) (a) maddeleri uyarınca; “Kişisel veriler; a) 5 inci maddenin ikinci fıkrasında, b) Yeterli önlemler alınmak kaydıyla, 6 ncı maddenin üçüncü fıkrasında, belirtilen şartlardan birinin bulunması hâlinde, ilgili kişinin açık rızası aranmaksızın aktarılabilir.” ilgili kişinin açık rızası aranmaksızın aktarılabilecektir:

  • İlgili mevzuattan kaynaklanan yasal yükümlülüklerimizin yerine getirilebilmesi amacıyla Emniyet Genel Müdürlüğü ile paylaşılacaktır.
  • Ürün ve hizmetlere dair ücretlerin tahsilatı kapsamında finans ve/veya muhasebe işlerinin yürütülmesi amacıyla, gerekmesi halinde noter, icra daireleri ve/veya mahkemeler ile paylaşılabilecektir.
  • İlgili mevzuat uyarınca yasal yükümlülüklerin yerine getirebilmesi amacıyla, gerekmesi veya talep gelmesi halinde, ilgili kamu kurum ve kuruluşları ile paylaşılabilecektir.
  • Otelde bırakılan ve unutulan eşyaların teslim edilmesi amacıyla anlaşmalı kargo şirketi ile paylaşılacaktır.
  • Hukuki süreçlerin takip edilebilmesi amacıyla avukatlarımız ile sır saklama yükümlülüğü çerçevesinde gerektiği kadar paylaşılabilecektir.
  • Müşterinin kendisi tarafından alenileştirilmiş olması
  • Yeterli önlemler alınmak kaydıyla, sağlığınıza ilişkin Kişisel Verilerinizin aktarılmasının, kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amaçlarının gerçekleştirilmesi için gerekli olması sebebi ile paylaştırılacaktır.

Yukarıda sayılan KVVK’nın 8 (2) (a) maddeleri uyarınca istisnai durumlardan birisinin söz konusu olması halinde Kişisel Verilerinizin açık rızanız aranmaksızın yurt dışına aktarımı ancak ve ancak Kişisel Verinin aktarılacağı yabancı ülkede yeterli korumanın bulunması (yeterli korumanın bulunduğu ülkeler Kişisel Verileri Koruma Kurulu tarafından belirlenerek ilan edilir) yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kişisel Verileri Koruma Kurulu’nun izninin bulunması halinde söz konusu olabilecektir.

E-) KVKK’NIN 11. MADDESİ KAPSAMINDAKİ HAKLARINIZ

Kişisel veri sahibi “İlgili Kişi” olarak sizler, 6698 Kişisel Verilerin Korunması Kanununun 11. maddesinde yer verilen haklarınızı kullanmak ve taleplerinizi bizlere bildirmek için internet sitemizde yer alan Başvuru Formu’nu, formda yer verilen usule uygun olarak doldurmak suretiyle “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre  Kızılay Mah, Fevzi Çakmak-1 Sk. No:12, 06420 Çankaya/Ankara adresine, yazılı olarak veya üyeliğinizin teyit edildiği elektronik posta üzerinden iletebilirsiniz. 

F-) KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

İzz Otel kişisel verilerin işleme amacının ortan kalkması, Kanunlar ve ilgili sair mevzuat kapsamında belirlenen zorunlu saklama sürelerinin dolmasıyla bilirlikte kişisel verileri siler, yok eder, imha eder veya anonim hale getirir.