Otel Misafirleri İçin Aydınlatma Metni

AYDINLATMA METNİ

(Otel Misafirleri İçin )

6698 sayılı Kişisel Verilerin Korunması Kanunu’na göre işbu konaklama tesisinde, hatta diğer işletmelerinde, SPA, sauna ve masaj salonu işletmelerinde Veri Sorumlusu olan CEYLAN İŞLETME’nin yani

 Şirketlerinde,  mevzuat ve KVKK Politikamız çerçevesinde işlenen kişisel verilerinizle ilgili 6698 sayılı Yasanın 10. Maddesine atıfla sizleri bilgilendirmekle ve aydınlatmakla görevli ve yükümlüdür. KVKK Politikamız çerçevesinde hazırlanan diğer belgelere ve bilgilere Greenwood Hotels Kurumsal Linkinden ulaşabilirsiniz.

Buna göre;  

1. Aşağıda belirtilen kişisel verilerinizi, aşağıda belirtilen işleme amaçlarına, toplama yöntemlerine ve hukuki sebeplere dayanarak işliyoruz.

Kişisel verileriniz, 6698 sayılı KVK Kanun’un 4. 5. ve 6. Maddelerine göre, hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkeleri de dikkate alınarak yukarıda gösterilen amaçlar dahilinde işlenmektedir. Kişisel verileriniz, yukarıda gösterilen amaçlar dışında işlenmemektedir. İşletme tarafından kişisel verilerin hukuka aykırı olarak işlenmesinin ya da hukuka aykırı olarak erişilmesinin önlenmesi için her türlü teknik ve idari tedbirler alınmaktadır.

1. Kişisel Verilerinizin Aktarımı

Kişisel verileriniz 6698 sayılı KVK Kanunu 8 inci ve 9 uncu maddelerine göre aşağıdaki şartların varlığı halinde yurt içinde veya yurt dışına aktarılabilir. 

6698 sayılı KVK Kanununun 5 inci maddesindeki şartların varlığı nedeniyle ya da açık rızanız doğrultusunda alınan kişisel veriler yukarıda belirtilen amaçlar doğrultusunda ve yine yukarıda belirtilen faaliyetlerin gerçekleştirilebilmesi amacıyla Kanunun 8 inci ve 9 uncu madde hükümlerine uygun olarak işbirliği içinde bulunulan kişi kurum ve firmalara,  hissedar, tedarikçi gibi etkileşim içinde bulunulan kişi ve kurumlara hizmet alınan ya da hizmet verilen üçüncü kişilere aktarılabilmektedir.

Yeterli önlemler alınmak kaydı ile sağlığa ilişkin kişisel verileriniz ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın aktarılabilmektedir.

Kanunlarda açıkça öngörülmesi, Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, verinin alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, sizin temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması durumlarında ve ayrıca kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından yerine getirilmek şartıyla kişisel verileriniz yurt dışına yeterli korumanın bulunması, yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve KVK Kurulunun izninin bulunması kaydıyla açık rızanız aranmaksızın yurt dışına aktarılabilir.

KVK Kurulu, yabancı ülkede yeterli koruma bulunup bulunmadığına ve yurt dışına aktarıma izin verilip verilmeyeceğine; Türkiye’nin taraf olduğu uluslararası sözleşmeleri, kişisel veri talep eden ülke ile Türkiye arasında veri aktarımına ilişkin karşılıklılık durumunu, her somut kişisel veri aktarımına ilişkin olarak, kişisel verinin niteliği ile işlenme amaç ve süresini, kişisel verinin aktarılacağı ülkenin konuyla ilgili mevzuatı ve uygulamasını, kişisel verinin aktarılacağı ülkede bulunan veri sorumlusu tarafından taahhüt edilen önlemleri, değerlendirmek ve ihtiyaç duyması halinde, ilgili kurum ve kuruluşların görüşünü de almak suretiyle karar vermektedir. Kişisel verileriniz, uluslararası sözleşme hükümleri saklı kalmak üzere, Türkiye’nin veya sizin menfaatinizin ciddi bir şekilde zarar göreceği durumlarda, ancak ilgili kamu kurum veya kuruluşunun görüşü alınarak Kurulun izniyle yurt dışına aktarılabilmektedir.

Bu çerçevede kişisel verileriniz;

1. Yetkili Kamu kurum ve kuruluşlarına
2. Şirket ortaklarına ve yetkililerine,
3. İş ve çözüm ortaklarına,
4. Tedarikçi kişi ve firmalara, 
5. Etkileşim içinde bulunulan gerçek veya tüzel hukuk kişilerine, aşağıda belirtilen amaçlarla yani;
6. Acil Durum Yönetimi Süreçlerinin Yürütülmesi 
7. Bilgi Güvenliği Süreçlerinin Yürütülmesi
8. Faaliyetlerin Mevzuata Uygun Yürütülmesi
9. Finans Ve Muhasebe İşlerinin Yürütülmesi
10. Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
11. Fiziksel Mekan Güvenliğinin Temini
12. Hukuk İşlerinin Takibi Ve Yürütülmesi
13. İletişim Faaliyetlerinin Yürütülmesi
14. Mal / Hizmet Satış Süreçlerinin Yürütülmesi
15. Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
16. Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
17. Müşteri, Misafir Memnuniyetine, Hizmet Kalitesine Yönelik Aktivitelerin Yürütülmesi
18. Organizasyon Ve Etkinlik Yönetimi
19. Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi
20. Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
21. Sözleşme Süreçlerinin Yürütülmesi
22. Talep / Şikayetlerin Takibi
23. Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
24. Yatırım Süreçlerinin Yürütülmesi
25. Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
26. Yönetim Faaliyetlerinin Yürütülmesi
27. Ziyaretçi Kayıtlarının Oluşturulması Ve Takibi

 ve yürütülmesi amacıyla aktarılabilmektedir.

2. Kişisel Veri Sahibi Olarak Haklarınız

Kanun kapsamında veri sahibi yani ilgili kişi 

1.       Kişisel verilerin işlenip işlenmediğini öğrenme,
2.       Kişisel verileri işlenmişse bilgi talep etme,
3.       Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4.       Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5.       Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6.         KVKK 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7.       Yanlış işlenen ve düzeltilmesi istenen  kişisel veriler ile imha edilmesi istenen kişisel verilerle ilgili olarak  aktarıldığı üçüncü kişilere bildirilmesini isteme,
8.       İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9.         Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

Kişisel veri sahibi olarak sahip olduğunuz şikâyet haklarını kullanabilmeleri için öncelikle aşağıdaki iletişim kanallarını kullanarak kişisel veri sorumlusuna başvurmanız gerekmektedir. Bu yol tüketilmeden KVK Kurulu’na şikâyet yoluna gidilememektedir.

Talebiniz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde veri sorumlusu olarak şirketimiz tarafından cevaplandırılmaktadır.

Başvurunuzun reddedilmesi veya verilen cevabın yetersiz bulunması yahut süresinde başvurunuza cevap verilmemesi durumunda KVK Kurulu’na şikâyet hakkını kullanabilir ya da doğrudan yargı yoluna başvurabilirsiniz.

Başvuru Adresi ve iletişim bilgileri:

3. Kişisel Verilerinizin Saklama Süresi

Yukarıda belirtilen yöntemlerle ve belirtilen amaçlar doğrultusunda işlenmesi gereken kişisel verileriniz kanunda belirtilen zaman aşımı ve hak düşürücü süreler de dikkate alınarak veri envanterinde belirtilen süre kadar saklanır. Verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde veya mevzuat uyarınca verilerinizin işlenmesi için zorunlu kılınan süreler sona erdiğine, Şirketimiz tarafından resen en geç altı aylık periyotlarda veya talebiniz üzerine en geç otuz gün içinde imha yöntemlerinin herhangi birisi kullanılarak silinir, yok edilir veya anonim hale getirilir.

Kişisel verilerinizin silinmesi, ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Kişisel verilerinizin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Kişisel verilerinizin anonim hale getirme, verilerin uygun tekniklerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesidir.

Kişisel verilerinizin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan işlemler tutanak altına alınır. Kamusal gereklilikler karşısında bu tutanaklar 5 yıl süre ile saklanır.

Bilgilerinize saygılarımızla sunarız.

4. Veri Sorumlusunun Kimliği