KİŞİSEL VERİLERİN KORUNMASI İLE İLGİLİ AYDINLATMA METNİ

Konaklı Nergis Butik Hotel (“Nergis Hotel”) olarak çalışanlarımızın, çalışan adaylarımızın, konuklarımızın, ziyaretçilerimizin, iş bağlantılarımızın ve Nergis Hotel ile herhangi bir hukuki ilişkiye giren üçüncü kişilerin kişisel verilerinin korunmasının ve gizliliğinin temel bir hak olduğuna inanıyor ve güvenliğinizi sağlamak için çalışıyoruz. Bu nedenle, yürürlükte olan mevzuat kapsamında kişisel verilerinizin kullanımı ve korunması ile ilgili haklarınız hakkında sizi aydınlatmak istiyoruz.

1. Veri Sorumlusu Sıfatı

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Nergis Hotel, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu tüzel kişi olarak veri sorumlusu sıfatına sahiptir. Veri sorumlusu olarak Nergis Hotel kişisel verilerini işlediği kişileri aydınlatma; şirketimiz ile birlikte altyapı sunucuları Google, Godaddy ve WordPress’in bu verilerin hukuka aykırı olarak işlenmesini veya verilere hukuka aykırı olarak erişilmesini önleme ve verilerin muhafazasını sağlama yükümlülüğü bulunmaktadır.

2. Nergis Hotel Tarafından Kişisel Verilerin Toplanmasının Yasal Dayanağı

Nergis Hotel nezdinde bulunan tüm kişisel veriler, Türkiye Cumhuriyeti Anayasası başta olmak üzere KVKK, Türk Ceza Kanunu ve ilgili mevzuatta yer alan hükümlere uygun olarak işlenmektedir. Kişisel verileriniz özellikle KVKK’nın 4. maddesinde yer alan ilkeler doğrultusunda;

  • Hukuka ve dürüstlük kurallarına uygun olarak;
  • Doğru ve gerektiğinde güncel olarak;
  • Belirli, açık ve meşru amaçlarla;
  • İşlendikleri amaçlarla bağlantılı, sınırlı ve ölçülü olarak;
  • İlgili mevzuatta öngörülen ve işlendikleri amaç için gerekli olan süre kadar muhafaza edilmek üzere işlenmektedir.

3. Hangi Kişisel Verilerinizi İşliyoruz?

Nergis Hotel tarafından çalışanlarımızın, çalışan adaylarımızın, konuklarımızın, ziyaretçilerimizin, iş bağlantılarımızın ve Nergis Hotel ile herhangi bir hukuki ilişkiye giren üçüncü kişilerin, aşağıda belirtilen kişisel verileri, Kanun ve ilgili mevzuatta öngörülen sınırlar çerçevesinde ve işbu Aydınlatma Metni’nin bir sonraki bölümünde açıklanan amaçlarla toplanmakta, işlenebilmekte ve paylaşılabilmektedir:

  • Ad, soyad, T.C. kimlik numarası, pasaport numarası, uyruk bilgisi, doğum yeri ve tarihi, fotoğrafı, cinsiyeti, araç plaka bilgisi, medeni durum gibi kimlik bilgilerini içeren kişisel veriler ile kimlik ibrazının gerekli olduğu durumlarda kimlik, pasaport, sürücü belgesi gibi kimlik tespitine yönelik belgelerde yer alan veriler,
  • Telefon numarası, ev adresi, e-mail adresi, faks numarası gibi iletişim bilgilerini içeren kişisel veriler,
  • Meslek/iş, özgeçmiş, eğitim ve çalışma geçmişi, öğrenim durumu, askerlik durumu, referans bilgisi ile özlük bilgileri gibi istihdam süreçlerine yönelik kişisel veriler,
  • Fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kamera kayıtları gibi kişisel veriler;
  • Şikâyet ve talep kayıtları ile bunların değerlendirilmesine ilişkin veriler,
  • Banka hesap numarası, IBAN numarası, kredi kartı bilgisi, fatura bilgisi gibi mali veriler.

4. Kişisel Verilerinizi Ne İçin Kullanıyoruz?

Konaklı Nergis Hotel tarafından hukuka ve işbu Aydınlatma Metni’ne uygun olarak toplanan kişisel veriler, KVKK ve ilgili mevzuatta öngörülen sınırlar çerçevesinde ve aşağıda açıklanan amaçlarla işlenebilmekte ve paylaşılabilmektedir:

a) Taraflar arasında kanuna uygun bir konaklama sözleşmesi veya iş akdi kurulması için yasal ve uygulamadan kaynaklı gereklilikler ile akdi bir yükümlülüğün yerine getirilmesi,

b) Nergis Hotel’in fiziki mekan ve konuklarının güvenliğinin sağlanması,

c) Kamu kurum ve kuruluşları ile yasalardan kaynaklı olarak Nergis Hotel’in denetlenmesi amacıyla yapılacak teftişlerde yetkili kişilerin görevlerini yerine getirebilmesi,

d) Nergis Hotele ait web sitesinin, mobil aplikasyonların hazırlanması, oluşturulması, güncellenmesi ve yönetilmesi ile birlikte bu sistemlerin iyileştirilmesinde kullanılmak üzere yaş, cinsiyet, kullanılan cihaz tipi, tarayıcı program adı, giriş süresi, zaman dilimi, ve bağlantı kurulan yerleşim alanları gibi genel ve anonim istatistiki bilgiler,

e) Konuklarımıza kaliteli ve huzurlu bir konaklama ortamı sağlanması ve Nergis Hotel’in işletme ilkeleri doğrultusunda turizm ve otelcilik faaliyetlerin yürütülmesi ile kalite ve işletme politikalarının belirlenmesi,

f) 1774 sayılı Kimlik Bildirme Kanunu, 4857 sayılı İş Kanunu ve 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu başta olmak üzere ilgili mevzuatta öngörülen şekilde ve mevzuatın zorunlu kıldığı sebeplerle idari mercilere olan bildirim yükümlülüklerinin yerine getirilmesi

g) Nergis Hotel tarafından çalışanlarımızın ve diğer ilgili kişilerin banka hesaplarına yapılan ödemeler kapsamında hesap bilgisi ve sistemde kayıtlı diğer bilgilerin güvenli ortamda saklanması,

h) Nergis Hotel’in işbirliği içerisinde olduğu gerçek veya tüzel kişilerle ortak etkinlikler ve projeler gerçekleştirilebilmesi,

ı) Konuk ve ziyaretçilerimizin  reklam, indirim, kampanya ve tanıtımlarımızdan haberdar edilmesi,

i) Çalışan adaylarımızın başvuru, seçme ve yerleştirme ile istihdam süreçlerinin yönetilmesi ve özlük dosyalarının oluşturulması,

j) Nergis Hotel ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini,

k) Nergis Hotel’in ticari ve iş stratejilerinin belirlenmesi ve uygulanması,

l) Nergis Hotel tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılabilmesi,

m) Nergis Hotel tarafından sunulan ürün ve hizmetlerin konuklarımız ve ziyaretçilerimizin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek konuklarımıza ve ziyaretçilerimize önerilmesi ve sunulması,

n) Konuk portföyü oluşturularak ticari ve işletme politikalarının belirlenmesi.

Kişisel verilerinizin işlenmesine dair izninizi dilediğiniz zaman güncelleyebilir ve bu konudaki rızanızı geri alabilirsiniz. Geri almaya ilişkin beyanınız tarafımıza ulaştığı anda kişisel verilerinizin işlenmesi mevzuatla belirlenen süre zarfında ivedilikle durdurulacaktır.

5. Kişisel Verilerinizin Toplanması

Nergis Hotel’in kanuni yükümlülüklerinin yerine getirilmesi bakımından toplanmasında hukuki zorunluluk bulunan veriler dışındaki kişisel verileriniz için açık rızanız doğrultusunda; oteldeki ön büro çalışanları tarafından veya Nergis Hotel’e ait web siteleri, internet üzerinden doldurulan veya fiziki olarak tarafımıza ulaştırılan iş başvuru formları, mülakat görüşmeleri, konaklama belgeleri, mobil uygulamalar, stant çalışmaları ve etkinlikler aracılığıyla, yazılı veya elektronik ortamlardan toplanır.

6. Kişisel Verileriniz Kiminle ve Neden Paylaşılır

Kural olarak konuklarımıza, çalışanlarımıza, çalışan adaylarımıza, ziyaretçilerimize, iş bağlantılarımıza ve verisi işlenen diğer kişilere ait kişisel veriler, veri sahiplerinin açık rızası olmaksızın üçüncü kişilere aktarılmamaktadır.

Bununla birlikte yasal zorunlulukların yerine getirilmesi amacıyla İçişleri Bakanlığı ile Sosyal Güvenlik Kurumu olmak üzere yetkili kamu kurum ve kuruluşları ile finansal planlama ve hesaplama yapılması, ticari, işletme ve kalite politikaların belirlenmesi, işletme faaliyetlerinin mevzuata uygun bir şekilde yürütülmesi amaçlarıyla Türkiye’de ve/veya yurt dışında mukim olan üçüncü kişi ve kuruluşlar ile Nergis Hotel’in acenteleri, online rezervasyon servisleri, tedarikçileri veya iş ilişkisinde bulunduğu üçüncü kişi ve kuruluşlara mevzuatın öngördüğü sınırlar ve sözleşmeli olarak iş ilişkisi dahilinde kişisel veri aktarımı yapılabilmektedir.

7. KVKK uyarınca Nergis Hotel’in Kişisel Verilerinizi Açık Rızanız Olmadan İşleyebileceği Haller

KVKK’nın 5. maddesi uyarınca, aşağıdaki hallerde Nergis Hotel, açık rızanız aranmaksızın kanuna uygun olarak almış olduğu kişisel verilerinizi işleyebilir:

a) Kanunlarda açıkça öngörüldüğü hallerde,

b) Fiili imkânsızlık nedeniyle veri sahibi olarak rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki geçerlilik tanınmayan hallerde kendinizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verinizin işlenmesinin zorunlu olması,

c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

d) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

e) Kişisel verinizin tarafınızca alenileştirilmiş olması,

f) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

g) Sahip olduğunuz temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

8. Kişisel Verilerin Korunması Kanunu’ndan Doğan Haklar

Kişisel Verilerin Korunması Kanunu uyarınca kişisel verilerinizin;

a) İşlenip işlenmediğini öğrenme,

b) İşlenmişse bilgi talep etme,

c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

d) Yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme,

e) Eksik veya yanlış işlenmişse düzeltilmesini isteme,

f) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

g) Aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,

h) Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

i) KVKK’ya aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu hatırlatmak isteriz.

Başvurularınızın tarafımızca en geç 30 gün içerisinde yanıtlanacağını, yanıtımızın size ulaşmasından itibaren 30 gün içerisinde Kişisel Verileri Koruma Kurumu’na başvuru yapabileceğinizi hatırlatırız. KVKK’nın 13. maddesinin birinci fıkrası uyarınca; veri sorumlusu olan Nergis Hotel’e bu haklara ilişkin olarak yapılacak başvuruların yazılı olarak veya Kişisel Verilerin Korunması Kurulu tarafından belirlenen diğer yöntemlerle tarafımıza iletilmesi gerekmektedir.

Bu çerçevede Nergis Hotel’e yapılacak başvurular yazılı olarak şahsen, noter kanalıyla veya [email protected] ve [email protected] adreslerine e-posta gönderilerek yapılabilir.