Misafir Aydınlatma Metni

Sayın Misafirimiz,

 

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla Urla Key Otel (“Otel”) olarak sizlere sunduğumuz konaklama ve yan hizmetler kapsamında birtakım kişisel verilerinizi işlemekteyiz. Bu metin, söz konusu verilerin hangi amaçlarla işlendiğini, kimlerle paylaşıldığını, hukuki dayanakları ve haklarınızı açıklamak üzere hazırlanmıştır.

 

Kişisel veri işleme faaliyetlerimiz aşağıda belirtilen temel ilkelere uygun olarak yürütülmektedir:

 

  • Hukuka ve Dürüstlük Kurallarına Uygunluk

Kişisel veriler, anayasa, KVKK ve ilgili diğer yasal düzenlemelere uygun şekilde, dürüstlük kuralı çerçevesinde işlenmektedir.

 

  • Doğru ve Gerektiğinde Güncel Olma

İşlenen kişisel veriler, eksiksiz ve doğru şekilde tutulmakta; güncelliğini yitiren veriler periyodik kontrollerle güncellenmektedir. Bu kapsamda veri sahibi tarafından sağlanan bildirimler dikkate alınmaktadır.

 

  • Belirli, Açık ve Meşru Amaçlar İçin İşlenme

Kişisel veriler yalnızca meşru ve açıkça belirlenmiş amaçlar doğrultusunda işlenmektedir. Amaç dışında veri işlenmesi kesinlikle yapılmamaktadır.

 

  • İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Toplanan kişisel veriler, belirtilen amaçlara ulaşmak için gerekli olanla sınırlı ve ölçülü düzeyde tutulmakta; gereksiz veya amaç dışı veri işlenmemektedir.

 

  • Muhafaza Süresi

Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca veya işlenme amacının gerektirdiği süre kadar saklanmaktadır. Sürenin sona ermesi halinde, kişisel veriler şirket içi prosedürlere uygun olarak silinmekte, yok edilmekte veya anonim hale getirilmektedir.

 

  • Veri Güvenliğine İlişkin Önlemler

Şirketimiz, kişisel verilerin yetkisiz erişime, ifşaya, kayba veya yok edilmeye karşı korunması amacıyla gerekli her türlü teknik ve idari güvenlik önlemini almaktadır. Bu kapsamda;

  • Erişim kontrolleri,
  • Şifreleme,
  • Güvenlik duvarları,
  • KVKK uyum eğitimleri ve farkındalık çalışmaları,
  • Gizlilik sözleşmeleri ve denetim mekanizmaları

Gibi uygulamalar hayata geçirilmiştir.

 

Şirketimiz, Türkiye Cumhuriyeti Anayasası'nın 20. maddesi ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verilerin işlenmesine ve korunmasına büyük önem vermektedir. Bu kapsamda;

 

1. İşlenen Kişisel Veriler

Hizmetlerimizi sunarken aşağıdaki kişisel verilerinizi işlemekteyiz:

  • Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, pasaport bilgileri (yabancı uyruklu misafirler için)
  • İletişim Bilgileri: Telefon numarası, e-posta adresi, adres bilgileri
  • Finansal Bilgiler: Kredi kartı, banka bilgileri, fatura bilgileri
  • Konaklama Bilgileri: Rezervasyon detayları, giriş-çıkış tarihleri, konaklama tercihleriniz, özel istekleriniz
  • Görsel ve İşitsel Kayıtlar: Güvenlik kameraları ile elde edilen görüntüler (ortak alanlarda) Kamera kayıt sistemleri ve ziyaretçi verileri güvenli bir şekilde korunmakta; yalnızca yetkilendirilmiş personelin erişimine açık olacak şekilde muhafaza edilmektedir. Kameralar yalnızca genel ve ortak alanları kapsamakta; özel nitelikli alanlarda (tuvalet, soyunma odası vb.) izleme yapılmamaktadır.
  • Sağlık Bilgileri (isteğe bağlı): Gıda alerjisi veya özel ihtiyaç bilgileri, spa/masaj hizmetleri kapsamında sağlık beyanlarınız
  • Şirketimiz tarafından güvenliğin sağlanması ve bu Politika ’da belirtilen amaçlarla; Şirketimiz tarafından bina ve tesislerimiz içerisinde kaldığınız süre boyunca talep eden Ziyaretçilerimize internet erişimi sağlanabilmektedir. Bu durumda internet erişimlerinize ilişkin log kayıtları 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve bu Kanuna göre düzenlenmiş olan mevzuatın amir hükümlerine göre kayıt altına alınmakta; bu kayıtlar ancak yetkili kamu kurum ve kuruluşları tarafından talep edilmesi veya Şirketimiz içinde gerçekleştirilecek denetim süreçlerinde ilgili hukuki yükümlülüğümüzü yerine getirmek amacıyla işlenmektedir. Bu çerçevede elde edilen log kayıtlarına yalnızca sınırlı sayıda Şirketimiz çalışanının erişimi bulunmaktadır. Bahsi geçen kayıtlara erişimi olan Şirketimiz çalışanları bu kayıtları yalnızca yetkili kamu kurum ve kuruluşundan gelen talep veya denetim süreçlerinde kullanmak üzere erişmekte ve hukuken yetkili olan kişilerle paylaşmaktadır.
  • 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 6. maddesi uyarınca, bazı kişisel verilerin işlenmesi halinde ilgili kişiler açısından ayrımcılığa, mağduriyete veya kötü niyetli kullanım riskine yol açabileceği değerlendirilerek, bu verilere “özel nitelikli kişisel veriler” statüsü verilmiştir. Key Urla olarak, özel nitelikli kişisel verilerin işlenmesinde azami dikkat ve özen gösterilmekte ve bu konuda özel teknik ve idari güvenlik önlemleri uygulanmaktadır.

Özel Nitelikli Kişisel Veriler Nelerdir?

KVK Kanunu’na göre aşağıdaki veriler özel nitelikli kişisel veri olarak kabul edilmiştir:

  • Irk ve etnik köken
  • Siyasi düşünce
  • Felsefi inanç, din, mezhep veya diğer inançlar
  • Kılık ve kıyafet bilgileri
  • Dernek, vakıf ya da sendika üyeliği
  • Sağlık verileri
  • Cinsel hayat verileri
  • Ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin veriler
  • Biyometrik veriler (parmak izi, retina, yüz tanıma vb.)
  • Genetik veriler

Şirketimiz, özel nitelikli kişisel verilerin korunmasına ilişkin uygulamaları düzenli olarak denetlemekte ve gerektiğinde revize etmektedir. Bu alanda özel yetkilendirilmiş bir KVKK Sorumlusu görevlendirilmiştir.

 

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

  • Konaklama hizmetlerini yürütmek ve rezervasyon sürecini tamamlamak
  • Kimlik Bildirme Kanunu ve ilgili mevzuat kapsamındaki yasal yükümlülükleri yerine getirmek
  • Ödeme işlemlerini gerçekleştirmek ve fatura düzenlemek
  • İletişim faaliyetlerini yürütmek (bilgilendirme, memnuniyet anketleri, geri bildirim alma)
  • Güvenlik önlemlerini sağlamak (kamera kaydı)
  • Özel isteklerinizi karşılamak ve daha iyi hizmet sunmak
  • Müşteri memnuniyeti ve deneyimini iyileştirmeye yönelik analiz ve değerlendirme yapmak, Talep / Şikayetlerin Takibi
  • Hukuki sorumlulukları yerine getirmek. Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, Şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, hukuki uyum süreci, mali işler v.b.),

 

3. Kişisel Verilerinizin Aktarılabileceği Taraflar

Yasal yükümlülükler çerçevesinde ve yalnızca gerektiğinde kişisel verileriniz;

  • Kolluk kuvvetleri, mahkemeler ve yetkili kamu kurumları ile
  • Ödeme hizmeti sağlayıcıları (banka, sanal POS firmaları)
  • Mali müşavirlik ve hukuk danışmanlığı gibi destek hizmeti sağlayıcılarla
  • Yalnızca gerektiği ölçüde, sözleşmeli iş ortaklarımızla (turizm acenteleri, dijital sistem sağlayıcıları vb.)

 

Paylaşılabilir.

 

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz;

  • Web sitesi, rezervasyon platformları, e-posta veya telefon yoluyla yapılan rezervasyonlar
  • Check-in sırasında doldurduğunuz formlar
  • Kamera sistemleri
  • Misafir ilişkileri süreçlerinde ilettiğiniz beyanlar aracılığıyla otomatik veya manuel yöntemlerle toplanmaktadır.

 

Verilerinizin işlenme hukuki sebepleri şunlardır:

  • 1774 sayılı Kimlik Bildirme Kanunu ve diğer ilgili mevzuat gereklilikleri
  • Bir sözleşmenin kurulması ve ifası (konaklama sözleşmesi)
  • Açık rıza alınan durumlar
  • Otelin meşru menfaati

 

5. KVKK Kapsamında Haklarınız

  • KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
  • Verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  • Verilerin eksik ya da yanlış işlenmiş olması hâlinde düzeltilmesini isteme
  • KVKK’ya uygun olarak silinmesini veya yok edilmesini talep etme
  • Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme
  • Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde tazminat talep etme

 

6. Başvuru Yolu

Yukarıdaki haklarınıza ilişkin taleplerinizi, “Veri Sahibi Başvuru Formu” nu doldurarak yazılı veya kayıtlı elektronik posta (KEP) yoluyla bize iletebilirsiniz. Başvurularınızı, en geç 30 gün içerisinde ücretsiz olarak sonuçlandıracağız.