KVKK

... olarak, Konaklama hizmetlerimizin sizlere sunulması amacıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu sınırları ve kuralları içerisinde ilgili taraflarımızın verilerine sahip olmaktayız.

Özellikle kişisel verilerinizin güvenliğini göz önünde bulundurarak, özel hayatın gizliliği, temel hak ve özgürlüklerin korunması amacıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu gereği sizleri aydınlatmak istiyoruz.

... olarak kişisel verilerinizin güvenliği hususuna azami gayret ve hassasiyeti göstermekteyiz. Mevzuat gereği veri sorumlusu sıfatıyla, iş ilişkimiz kapsamında edinilen her türlü kişisel veriler, Kişisel Verilerin Korunması Kanunu’na uygun olarak aşağıda detayları belirtilen şekilde ve mevzuat tarafından emredilen sınırlar çerçevesinde işlenecektir.

Kişisel verileri işlemeye ilişkin ilkelerimiz

... olarak;

1. Hukuka ve dürüstlük kurallarına uygun işlemeyi,
2. Doğru ve güncelliği sağlama gayretinde olmayı,
3. Belirli, açık ve meşru amaçlar için işlenmeyi,
4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmayı,
5. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmeyi ilke edindik.

Hangi Verilerinizi Topluyoruz?

Sizden topladığımız kişisel veri kategorileri, konaklama hizmetlerinin kapsamına ve bizimle olan etkileşiminizin niteliğine veya kullandığınız ... hizmetlerine bağlıdır, aşağıdakilerinden birini ya da birkaçını içerebilir:

1. Kimlik Bilgileri: Ad, Soyad, TCKN/pasaport no, doğum tarihi, uyruk
2. İletişim Bilgileri: Telefon, e-posta, adres, acil durum iletişim bilgisi
3. Müşteri İşlem Bilgileri: Rezervasyon kayıtları, konaklama geçmişi, oda tercihleri, check-in/out bilgileri
4. Finansal Bilgiler: Fatura bilgileri, ödeme bilgileri, kart bilgileri (POS aracılığıyla, sınırlı)
5. Görsel ve İşitsel Kayıtlar: CCTV kamera kayıtları (ortak alanlar)
6. Fiziksel Mekân Güvenliği Bilgileri: Giriş-çıkış kayıtları, kartlı geçiş verileri
7. Sağlık Bilgileri (Özel Nitelikli): Engellilik durumu, alerji bilgileri, SPA/sağlık hizmeti kapsamındaki bilgiler (varsa)
8. Pazarlama ve Tercih Bilgileri: Anket sonuçları, müşteri memnuniyeti, kampanya tercihleri
9. Dijital Veriler: IP adresi, Wi-Fi kullanım kayıtları, log kayıtları
10. Çocuklara Ait Veriler: Mini club / etkinlik katılım bilgileri (ebeveyn onayı ile)

Verileri Toplama Amacımız Nedir?

Kişisel Verilerin Korunması Kanunu 5 ve 6. Maddelerinde belirtilen veri işleme şartları paralelinde iş ilişkilerimiz kapsamında, tabi olunan yasal mevzuatlar, iş süreçlerimizin devamlılığı, sizlere konaklama hizmetlerin sunulması ve ticari haklarınızın korunması, kullanılması, aramızda akdedilen sözleşmesel yükümlülüklerimizi yerine getirmek, hizmetlerimize ait operasyonları yürütmek ve aşağıda belirtilen diğer amaçlar dahilinde verilerinizi toplamaktayız;

1. Konaklama Hizmetlerinin Sunulması: Rezervasyon süreçlerinin yürütülmesi, Check-in / check-out işlemleri, Oda tahsisi ve hizmet yönetimi
2. Yasal Yükümlülüklerin Yerine Getirilmesi: Kimlik bildirimi (KBS vb. sistemler), Vergi ve muhasebe yükümlülükleri, Kolluk kuvvetlerine bilgi sağlanması
3. Güvenlik Süreçleri: Kamera sistemleri ile tesis güvenliğinin sağlanması, Acil durum yönetimi
4. Hizmet Kalitesi ve Operasyon Yönetimi: Misafir memnuniyeti ölçümü, Şikâyet ve talep yönetimi, Otel hizmetlerinin geliştirilmesi
5. Ek Hizmetlerin Sunulması: SPA, restoran, aktivite, transfer hizmetleri, Etkinlik ve organizasyon yönetimi
6. Pazarlama ve İletişim (Açık Rıza ile): Kampanya, promosyon ve tekliflerin iletilmesi, Sadakat programı yönetimi
7. Bilgi Güvenliği Süreçleri: Log kayıtlarının tutulması, Sistem güvenliğinin sağlanması
8. Finans ve Muhasebe Süreçleri: Faturalama, tahsilat ve ödeme süreçlerinin yürütülmesi, yasal yükümlülüklere uygun mali kayıtların tutulması
9. Müşteri Desteği ve Memnuniyeti Amacı ile; Kapsamlı misafir desteği, size sorunsuz bir misafir deneyimi sunmak, aldığınız hizmetlerini iyileştirmek
10. İletişimin Sağlanması ve İdari Amaçlar ile; Size konaklama hizmetleri hakkında bilgiler vermek için iletişim kurarız, bununla beraber sorularınıza veya taleplerinize yanıt vermek, hizmet işlemlerinin tamamlanmasıyla veya sonrasında ki destek işlemleri ile ilgili iletişimler için, kanunen gerekli bildirimlerin yapılması
11. İşlem Desteği Verilmesi Amacı ile; İşlemlerin veya hizmetlerimiz ile ilgili alımların tamamlanması, ödemelerin işlenmesi, nakliyelerin ve teslimatların düzenlenmesi, iade işlemlerinin kolaylaştırılması amaçları ile
12. Güvenlik Amacı ile; Web sitelerimizin, hizmetlerimizin bütünlüğünü ve güvenliğini sağlamak ve güvenlik tehditlerini, sahtecilik faaliyetlerini veya bilgilerinizi tehlikeye atabilecek diğer suç veya kötü amaçlı faaliyetleri önlemek amaçları ile

Yukarıda Belirtilen Amaçlara Ek Olarak; Mal / hizmet ve operasyon süreçlerinin yürütülmesi, bilgi güvenliği süreçlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi / denetimi, faaliyetlerin mevzuata uygun yürütülmesi, veri sorumlusu operasyonlarının güvenliğinin temini amaçları dahilinde kişisel verileriniz işlenmektedir.

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz yukarıda belirtilen amaçlara, Kanun'da öngörülen temel ilkelere uygun olarak otomatik veya otomatik olmayan yollarla şirketimize ait hizmet noktalarından doğrudan etkileşimlerle, bize ulaştığınız iletişim kanalları ile (telefon, mail, faks, sosyal medya, çağrı merkezi, web sitesi, anketler), otomatik teknolojiler veya etkileşimler ile (bknz çerez politikası), fiziki formlar, online rezervasyon sistemleri, mobil uygulamalar, kamera sistemleri, E-posta / telefon iletişimi, Wi-Fi erişim kayıtları, tur acentaları, veya halka açık kaynaklar vasıtasıyla (hizmetlerin ve servislerin sağlanmasına yardım eden çeşitli üçüncü taraflardan), resmi kurumlardan, ve destek hizmetleri alınan iş ortaklarından toplanmaktadır.

Bununla beraber, aramızdaki ticari faaliyetlerin yürütülmesi dahilinde veri sorumlusu olarak tabi olduğumuz 30823 Sayılı Turizm Tesisleri Uygulama Yönetmeliği, 30791 Sayılı Turizm Tesislerinin Niteliklerine İlişkin Yönetmelik, 2634 sayılı Turizm Teşvik Kanunu, 1774 Sayılı Kimlik Bildirme Kanunu, 6102 Sayılı Türk Ticaret Kanunu, 6098 sayılı Türk Borçlar Kanunu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 30998 Ticari İletişim Ve Ticari Elektronik İletiler Hakkında Yönetmelik, İş Sağlığı ve Güvenliği ve Vergi Mevzuatındaki yükümlülükler gereğince kişisel verileriniz işlenmektedir, bu kanunlarda hem ticari ve mali yükümlülüklerimiz hem de ticari alışveriş süreçlerinizde İSG şart ve hükümleri bulunmaktadır.

İşlenen Kişisel Verilerin Kimlere Hangi Amaçlar ile Aktarılabileceği

Kişisel verilerinizi gizli tutarız, kişisel verilerinizi başkalarına satmayız, kiralamayız veya onları takas etmeyiz. İzniniz olmadığı sürece, veri sunduğunuz noktalarda tanımladığımız veya hâkim bir sözleşmede açıklanan şahıslar ile ilgisi olmayan şekillerde kişisel verilerinizi kullanmayız veya paylaşmayız.

Toplanan kişisel verileriniz, Aydınlatma Metninde belirtilen amaçlarla ile sınırlı ve ölçülü olmak kaydı ile Kanun ve ilgili mevzuat kapsamında aktarılmasını gerektiren sebeplere bağlı ve bu sebeplerle sınırlı olarak;

Ticari faaliyetlerimizin belirli unsurlarını bizim adımıza yönetmesi veya desteklemesi için hizmet sağlayıcılar veya İş ortakları tutarız.

Bu hizmet sağlayıcılar ... operasyonel süreçlerinin gerçekleştirilmesi, yönetim hizmetleri, müşteri desteği, teslimatlar, pazarlama faaliyetleri, güvenlik, lojistik, avukatlık faaliyetleri, BT hizmetleri, e-posta hizmet sağlayıcıları, veri barındırma, canlı yardım, borç tahsilatı ve ... web sitelerinin yönetimi veya desteklenmesi faaliyetlerinin yerine getirilmesini sağlayabilirler.

Hizmet sağlayıcılarımız ve iş ortaklarımızın sözleşmeye bağlı olarak bizden aldıkları kişisel verileri korumaları gerekir ve kişisel verileri ... tarafından belirtilenin dışında herhangi bir amaç için kullanmaları yasaktır.

Kişisel verilerinizi, iyi niyet çerçevesinde aşağıda belirtilenler gibi bir yükümlülüğümüz olduğuna inandığımız zamanlarda da paylaşabiliriz: emniyet teşkilatlarının, düzenleyicilerin, mahkemelerin ve diğer resmi mercilerin, ulusal güvenlik veya diğer emniyet teşkilatı gereksinimlerinin karşılanması da dahil olmak üzere tam yetkili bilgi taleplerine yanıt vermek, tüm yasalara, yönetmeliklere, mahkeme celplerine veya emirlerine uymak, güvenlik tehditlerini, sahtecilik veya diğer suç veya kötü amaçlı faaliyetleri soruşturmak ve bunların önlenmesine yardımcı olmak, ... ve bağlı kuruluşlarının haklarını ve mülkiyetlerini uygulamak/korumak, veya ... çalışanlarının ve ... mülkünde bulunan veya mülkünü kullanan üçüncü tarafların haklarını veya kişisel güvenliğini geçerli yasalarca izin verildiği ölçüde ve geçerli yasaların gerekliliklerine uygun olarak korumak.

Kişisel verileriniz, hizmetlerin sunulabilmesi amacıyla kullanılan bilgi teknolojileri sistemlerinin teknik altyapısı gereği, veri tabanının yurt dışında yer alan sunucularda yer alması nedenleri ile kanuna uygun güvenli şekilde yurt dışında barındırılabilmektedir.

Kişisel verilerinizin şirketimiz tarafından, bu aydınlatma belgesinde belirtilen amaçlar dışında işlenmeyeceğini temin ederiz.

Çocukların Veri Gizliliği

... hizmetleri kapsamında ebeveynlerinin veya yasal vasilerinin önceden onayı olmadan veya yürürlükteki yasada izinler dışında çocuklardan veri toplamaz. (Yerel yasalarca belirtildiği şekilde)

Kişisel Verilerinizi Kanunlar Gereği Açık Rızanız Olmaksızın İşleyebileceğimiz Durumlar

Kanunun 5. maddesi uyarınca açık rıza, Kanundaki kişisel veri işleme şartlarından biri olmakla birlikte veri işleme faaliyetine hukukilik kazandıran tek unsur değildir. Buna göre iş ilişkimiz kapsamında aşağıdaki şartlardan birinin varlığı halinde açık rıza gerekliliği aranmaksızın kişisel verilerinin işlenmesi mümkündür:

1. Kanunlarda açıkça öngörülmesi,
2. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
3. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
4. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
5. İlgili kişinin kendisi tarafından alenileştirilmiş olması,
6. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
7. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Nasıl Koruyoruz?

... tarafından toplanan tüm kişisel verilerin güvenliği için gerekli teknik ve idari bütün tedbirler alınmaktadır. Bu çerçevede KVKK kurulu tarafından yayımlanmış Kişisel Veri Güvenliği Rehberi gerekliliklerine, ISO/IEC 27001 Bilgi Güvenliği, ISO/IEC 27701 Gizlilik Bilgileri Yönetimi standartlarına uyumlu şekilde yetkisiz erişime, kötüye kullanıma, ifşaya veya değiştirilmesine karşı fiziksel, teknik, örgütsel ve yönetimsel önlemler alıyoruz.

Kişisel Verilere İlişkin Haklarınız Nelerdir?

Kişisel verilerinize ilişkin olarak;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
6. KVK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizi aktardığımız üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda sonuca itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme haklarına sahipsiniz.

Kişisel Verilere İlişkin Haklarınızı Nasıl Kullanabilirsiniz?

Kişisel Verilerin Korunması Kanunu 13. Maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, 10 Mart 2018, 30356 Sayılı yayımlanmış “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” istinaden aşağıda ki yöntemler ve bilgiler ile gerçekleştirebilirsiniz.

Başvuru içeriğinde gerekli bilgiler;

1. Başvuru sahibinin, Ad, Soyad bilgisi.
2. Başvuru sahibi Türkiye Cumhuriyeti vatandaşı ise TC Kimlik Numarası eğer değil ise Uyruğu ile birlikte Pasaport numarası veya var ise Kimlik numarası.
3. Başvuru sahibinin, Tebligata esas yerleşim yeri veya iş yeri adresi.
4. Başvuru sahibinin bildirime esas elektronik posta adresi, telefon veya faks.
5. Başvuru sahibinin, Talep konusu.
6. Başvuru sahibinin talep konusuna istinaden bilgi ve belgeler.

Başvuru Yöntemleri

1. Başvuru sahibi, şahsen ... adresine «Başvuru Formu» doldurarak kapalı zarf ve zarfın üzerine «Kişisel Verilerin Korunması Kanunu Gereği Bilgi Talebi» notu ile ilgili merkez lokasyonumuza elden tutanak ile teslimat yapabilir.
2. Başvuru sahibi, Noter aracılığı ile ... adresine tebligat çekebilir fakat tebligat zarfı üzerine «Kişisel Verilerin Korunması Kanunu Gereği Bilgi Talebi» notu ibaresi eklenmelidir.
3. Başvuru sahibi şahsen şirketimiz kayıtlı posta info@istanbulpanoramahotel.com adresine konu kısmına «Kişisel Verilerin Korunması Kanunu Gereği Bilgi Talebi» notu ile başvuru yapabilir.
4. Yukarıda belirtilen haklarınız ile ilgili başvuru formumuza buradan ulaşabilirsiniz.

Gizlilik Bildirimimizde Değişiklikler;

1. Gizlilik Bildirimimizi değiştirmemiz durumunda revize edilen bildirimi, güncelleştirilmiş revizyon tarihiyle birlikte burada yayınlarız. Gizlilik Bildirimimizde, gizlilik uygulamalarımızı önemli ölçüde değiştirecek önemli değişiklikler yapmamız durumunda değişiklikler geçerlilik kazanmadan önce sizi e-posta gönderme veya kurumsal web sitemizde ve/veya sosyal medya hesaplarında bir bildirim yayınlama gibi yollarla bilgilendirebiliriz.

Kişisel Verilerinizin İşlenmesine İlişkin Talepleriniz Ne Kadar Sürede Cevaplanır?

1. Kişisel verilerinize ilişkin hak talepleriniz değerlendirilerek, bize ulaştığı tarihten itibaren en geç 30 (otuz) gün içerisinde cevaplanır. Başvurunuzun olumsuz değerlendirilmesi halinde gerekçeli ret sebepleri başvuruda belirttiğiniz adrese elektronik posta veya posta yoluyla gönderilir.

Gizlilik Bildirimimizde Değişiklikler

1. Gizlilik Bildirimimizi değiştirmemiz durumunda revize edilen bildirimi, güncelleştirilmiş revizyon tarihiyle birlikte burada yayınlarız. Gizlilik Bildirimimizde, gizlilik uygulamalarımızı önemli ölçüde değiştirecek önemli değişiklikler yapmamız durumunda değişiklikler geçerlilik kazanmadan önce sizi e-posta gönderme veya kurumsal web sitemizde ve/veya sosyal medya hesaplarında bir bildirim yayınlama gibi yollarla bilgilendirebiliriz.