AYDINLATMA METNİ

AYDINLATMA METNİ

(Otel Misafirleri İçin)

Veri sorumlusu olan Tarşa Otel İşletmeciliği Turizm ve Tic.A.Ş isimli şirkete ve/veya şubelerine ait işbu konaklama tesisinde (-ki bundan böyle “Arcanus Hotels” olarak anılacaktır) hazırlanmış ve uygulamaya konmuş olan KVKK Politikası ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVK Kanunu) gereğince hazırlanmış olan bu aydınlatma metninde yer alan açıklamalarla ilgili detaylara veri sorumlusu KVKK Politikası ve eklerinde yer alan dokümanlardan ulaşabilirsiniz.

İşlenen Kişisel Verileriniz

1. Kimlik ve Ailevi Bilgiler [Ad-soyad, TCK No, Pasaport No, doğum yeri – tarihi, medeni hal, cinsiyet, çocuk ismi, sayısı, yaş ve doğum tarihleri, imza, voucher (seyahat kartı) bilgileri ile register kart (konaklama kartı bilgileri), oda tipi ve numarası, uçuş numarası, konakladığı otel, konaklama tarihleri ve tutarı]
2. İletişim Bilgileri [adres, telefon no, e-posta adresi]
3. Müşteri İşlem Bilgileri [(Araç plakası, anket formu, ürün ve hizmet sunumuna yönelik kayıtlar, talepler, talimatlar, fotoğraflar, evlilik, doğum özel günler yıldönümü, fatura bilgileri, sipariş bilgisi, talep bilgisi] 
4. Fiziksel Mekân Güvenliği Bilgileri [Müşteri ve ziyaretçilerin giriş çıkış kayıt bilgileri, kamera kayıtları,]
5. İşlem Güvenliği Bilgileri [IP adresi, hotspot kayıtları, şifre ve parola bilgileri, internet sitesi giriş çıkış bilgileri, log ve dijital trafik kayıtları]
6. Finans Bilgileri [Kredi kartı numarası, hesap numarası, son kullanım tarihi]
7. Görsel ve İşitsel Kayıtlar ve Bilgiler [Görsel ve işitsel kayıtlar ve bilgiler]
8. Sağlık Bilgileri [Engellilik durumuna ait bilgiler, kronik rahatsızlıklar, geçirilen hastalıklar, astım, diyabet, kalp, tansiyon hastalıkları, kişisel sağlık bilgileri,]

 

1. Kişisel Verilerinizin Toplama Yöntemi ve Hukuki Sebepler

İş bu aydınlatma metnine göre kişisel verileriniz, otomatik ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle, iş birliği içinde bulunulan, sözleşme ilişkisi içinde yer alan çözüm ortakları ile faaliyette bulunmanın bir gereği olarak anlaşmalı olduğumuz ve hizmet sunulan üçüncü kişiler tarafından veya tarafınızdan iletilen bilgi, belgeler ve benzeri yollarla sözlü, yazılı ya da elektronik olarak elde edilmektedir.

Bu veriler 6698 sayılı KVK Kanunu 5.maddesi çerçevesinde açık rızanız nedeniyle, bunun yanında açık rızanızın gerekli olmadığı durumlarda aşağıda belirtilen şartların varlığı halinde doğrudan işlenebilmektedir. Buna göre; 

1. Kanunlarda açıkça öngörülmesi.
2. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
3. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
4. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
5. İlgili kişinin kendisi tarafından alenileştirilmiş olması.
6. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
7. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

 

6698 sayılı KVKK 6. Maddesi kapsamında sağlık ve cinsel hayat dışındaki özel nitelikli kişisel verileriniz açık rızanıza istinaden veya aynı madde hükmüne uygun olarak kanunlarda öngörülen hallerde işlenebilmektedir. Açık rızanızın bulunmaması halinde, sağlık ve cinsel hayata ilişkin kişisel verileriniz ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir.

 

2. Kişisel Verilerinizin İşlenme Amacı 

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 4., 5. ve 6. maddelerine uygun olarak; hukuka ve dürüstlük kurallarına uygun şekilde, doğru ve güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde ve ilgili mevzuatta öngörülen ya da işlendikleri amaç için gerekli olan süre kadar muhafaza edilmek üzere aşağıdaki amaçlarla işlenmektedir:

• Konaklama belgesinde yer alan kimlik, iletişim, hukuki işlem ve müşteri işlem verileriniz; konaklama hizmetinin sunulması amacıyla, KVKK Md.5/2(c) uyarınca sözleşmenin kurulması veya ifası için işlenmektedir.
• Gıda alerji formunda yer alan kimlik ve sağlık verileriniz; misafire uygun hizmet sunumu amacıyla, sağlık verileri için KVKK Md.6/3(a), diğer veriler için KVKK Md.5/2(c) kapsamında işlenmektedir.
• Adınıza fatura oluşturulmasına ilişkin kimlik, hukuki işlem, finans ve müşteri işlem verileriniz; muhasebe süreçlerinin yürütülmesi amacıyla KVKK Md.5/2(c) kapsamında işlenmektedir.
• Rezervasyon işlemlerine ilişkin kimlik, finans, hukuki işlem ve müşteri işlem verileriniz; satış ve operasyon süreçlerinin yürütülmesi amacıyla KVKK Md.5/2(c) kapsamında işlenmektedir.
• Araç giriş kayıtlarına ilişkin kimlik, iletişim ve hukuki işlem verileriniz; fiziksel mekân güvenliğinin sağlanması amacıyla KVKK Md.5/2(f) kapsamında işlenmektedir.
• Web sitesi üzerinden rezervasyon sırasında işlenen kimlik, iletişim, finans ve müşteri işlem verileriniz; satış sürecinin yürütülmesi amacıyla KVKK Md.5/2(c) ve ihtilaf durumlarında haklarımızı koruyabilmek amacıyla KVKK Md.5/2(e) kapsamında işlenmektedir.
• Jandarma Genel Komutanlığına bildirilen kimlik verileriniz; 1774 sayılı Kimlik Bildirme Kanunu gereğince, KVKK Md.5/2(a) uyarınca işlenmekte ve yetkili makamlara bildirilmektedir.

İşletme tarafından kişisel verilerin hukuka aykırı olarak işlenmesinin veya erişilmesinin önlenmesi amacıyla gerekli teknik ve idari tedbirler alınmaktadır.

3. Kişisel Verilerinizin Aktarımı

Kişisel verileriniz 6698 sayılı KVK Kanunu 8 inci ve 9 uncu maddelerine göre aşağıdaki şartların varlığı halinde yurt içinde veya yurt dışına aktarılabilir. 

6698 sayılı KVK Kanununun 5 inci maddesindeki şartların varlığı nedeniyle ya da açık rızanız doğrultusunda alınan kişisel veriler yukarıda belirtilen amaçlar doğrultusunda ve yine yukarıda belirtilen faaliyetlerin gerçekleştirilebilmesi amacıyla Kanunun 8 inci ve 9 uncu madde hükümlerine uygun olarak işbirliği içinde bulunulan kişi kurum ve firmalara, hissedar, tedarikçi gibi etkileşim içinde bulunulan kişi ve kurumlara hizmet alınan ya da hizmet verilen üçüncü kişilere aktarılabilmektedir.

Yeterli önlemler alınmak kaydı ile sağlığa ilişkin kişisel verileriniz ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın aktarılabilmektedir.

Kanunlarda açıkça öngörülmesi, Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, verinin alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, sizin temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması durumlarında ve ayrıca kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından yerine getirilmek şartıyla kişisel verileriniz yurt dışına yeterli korumanın bulunması, yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve KVK Kurulunun izninin bulunması kaydıyla açık rızanız aranmaksızın yurt dışına aktarılabilir.

KVK Kurulu, yabancı ülkede yeterli koruma bulunup bulunmadığına ve yurt dışına aktarıma izin verilip verilmeyeceğine; Türkiye’nin taraf olduğu uluslararası sözleşmeleri, kişisel veri talep eden ülke ile Türkiye arasında veri aktarımına ilişkin karşılıklılık durumunu, her somut kişisel veri aktarımına ilişkin olarak, kişisel verinin niteliği ile işlenme amaç ve süresini, kişisel verinin aktarılacağı ülkenin konuyla ilgili mevzuatı ve uygulamasını, kişisel verinin aktarılacağı ülkede bulunan veri sorumlusu tarafından taahhüt edilen önlemleri, değerlendirmek ve ihtiyaç duyması halinde, ilgili kurum ve kuruluşların görüşünü de almak suretiyle karar vermektedir. Kişisel verileriniz, uluslararası sözleşme hükümleri saklı kalmak üzere, Türkiye’nin veya sizin menfaatinizin ciddi bir şekilde zarar göreceği durumlarda, ancak ilgili kamu kurum veya kuruluşunun görüşü alınarak Kurulun izniyle yurt dışına aktarılabilmektedir.

Bu çerçevede kişisel verileriniz;

1.  Acil Durum Yönetimi Süreçlerinin Yürütülmesi 
2. Bilgi Güvenliği Süreçlerinin Yürütülmesi
3. Faaliyetlerin Mevzuata Uygun Yürütülmesi
4. Finans ve Muhasebe İşlerinin Yürütülmesi
5. Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
6. Fiziksel Mekân Güvenliğinin Temini
7. Hukuk İşlerinin Takibi ve Yürütülmesi
8. İletişim Faaliyetlerinin Yürütülmesi
9. Mal / Hizmet Satış Süreçlerinin Yürütülmesi
10. Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi
11. Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
12. Müşteri, Misafir Memnuniyetine, Hizmet Kalitesine Yönelik Aktivitelerin Yürütülmesi
13. Organizasyon ve Etkinlik Yönetimi
14. Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi
15. Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
16. Sözleşme Süreçlerinin Yürütülmesi
17. Talep / Şikayetlerin Takibi
18. Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
19. Yatırım Süreçlerinin Yürütülmesi
20. Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
21. Yönetim Faaliyetlerinin Yürütülmesi
22. Ziyaretçi Kayıtlarının Oluşturulması ve Takibi ve yürütülmesi amacıyla aktarılabilmektedir.

 

4. Kişisel Veri Sahibi Olarak Haklarınız

Kanun kapsamında veri sahibi yani ilgili kişi 

1. Kişisel verilerin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK 7 inci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Yanlış işlenen ve düzeltilmesi istenen kişisel veriler ile imha edilmesi istenen kişisel verilerle ilgili olarak aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
1. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.

 

Kişisel veri sahibi olarak sahip olduğunuz şikâyet haklarını kullanabilmeleri için öncelikle aşağıdaki iletişim kanallarını kullanarak kişisel veri sorumlusuna başvurmanız gerekmektedir. Bu yol tüketilmeden KVK Kurulu’na şikâyet yoluna gidilememektedir.

Talebiniz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde veri sorumlusu olarak şirketimiz tarafından cevaplandırılmaktadır.

Başvurunuzun reddedilmesi veya verilen cevabın yetersiz bulunması yahut süresinde başvurunuza cevap verilmemesi durumunda KVK Kurulu’na şikâyet hakkını kullanabilir ya da doğrudan yargı yoluna başvurabilirsiniz.

           

Başvuru Adresi ve iletişim bilgileri:

 

ŞİRKET ÜNVANI	MERKEZ / ŞUBE ADI	ŞİRKET ADRESİ	TELEFON NO	E POSTA ADRESİ
Tarşa Otel İşletmeciliği Turizm ve Tic.A.Ş	Arcanus Hotels	Çolaklı Mahallesi Barbaros Hayrettin Paşa Caddesi A Blok No: 10/1 Manavgat/Antalya	0242 777 03 40	kvkk@arcanustrendlineresortside.com

 

 

5. Kişisel Verilerinizin Saklama Süresi

İşlenen kişisel verileriniz aşağıda belirtilen faaliyetlere uygun olarak, ilgili mevzuatta yer alan süreler dikkate alınarak ve işleme amacı sona erdikten sonra KVKK’nın 7. maddesi uyarınca silinmek, yok edilmek veya anonim hale getirilmek üzere aşağıdaki sürelerle saklanır:

• Konaklama kayıtları (kimlik, iletişim, müşteri işlem verileri): 1774 sayılı Kimlik Bildirme Kanunu uyarınca en az 1 yıl, olası hukuki ihtilaflara karşı 10 yıl,
• Fatura ve finansal belgeler: 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca 10 yıl,
• Rezervasyon, satış ve müşteri işlem kayıtları: Hizmetin sona ermesinden itibaren 10 yıl,
• Gıda alerji bildirimleri (sağlık verileri): Hizmetin sona ermesinden itibaren azami 2 yıl,
• Araç giriş/çıkış kayıtları: Fiziksel mekân güvenliği amaçlı en fazla 2 yıl,
• Kamera kayıtları: Azami 30 gün,
• İşlem güvenliği verileri (log kayıtları vb.): 5651 sayılı Kanun ve ilgili yönetmelikler uyarınca en fazla 2 yıl,
• Web sitesi rezervasyon bilgileri: Hizmetin sona ermesinden itibaren 10 yıl,
• Pasaport bilgileri: 1774 sayılı Kimlik Bildirme Kanunu gereğince ilgili kolluk kuvvetlerine bildirildikten sonra 1 yıl.

Yukarıda belirtilen yöntemlerle ve belirtilen amaçlar doğrultusunda işlenmesi gereken kişisel verileriniz, kanunda belirtilen zaman aşımı ve hak düşürücü süreler de dikkate alınarak veri envanterinde gösterilen süre kadar saklanır. Verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde veya mevzuat uyarınca verilerinizin işlenmesi için zorunlu kılınan sürelerin sona ermesi durumunda, Şirketimiz tarafından resen en geç altı aylık periyotlarla veya talebiniz üzerine en geç otuz gün içinde, uygun imha yöntemlerinden biri kullanılarak silinir, yok edilir veya anonim hale getirilir.

Kişisel verilerinizin silinmesi, ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Kişisel verilerinizin yok edilmesi, hiç kimse tarafından erişilemeyecek, geri getirilemeyecek ve tekrar kullanılamayacak şekilde ortadan kaldırılmasıdır. Kişisel verilerinizin anonim hale getirilmesi, uygun tekniklerle kimliği belirli ya da belirlenebilir kişiyle ilişkilendirilemeyecek hâle getirilmesidir. Bu işlemler kayıt altına alınır ve gerektiğinde denetim için hazır tutulmak üzere 5 yıl süreyle saklanır.

 

Yukarıda belirtilen yöntemlerle ve belirtilen amaçlar doğrultusunda işlenmesi gereken kişisel verileriniz kanunda belirtilen zaman aşımı ve hak düşürücü süreler de dikkate alınarak veri envanterinde belirtilen süre kadar saklanır. Verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde veya mevzuat uyarınca verilerinizin işlenmesi için zorunlu kılınan süreler sona erdiğine, Şirketimiz tarafından resen en geç altı aylık periyotlarda veya talebiniz üzerine en geç otuz gün içinde imha yöntemlerinin herhangi birisi kullanılarak silinir, yok edilir veya anonim hale getirilir.

Kişisel verilerinizin silinmesi, ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Kişisel verilerinizin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Kişisel verilerinizin anonim hale getirme, verilerin uygun tekniklerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesidir.

Kişisel verilerinizin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan işlemler tutanak altına alınır. Kamusal gereklilikler karşısında bu tutanaklar 5 yıl süre ile saklanır.

6. Veri Sorumlusunun Kimliği

ŞİRKET ÜNVANI	MERKEZ / ŞUBE ADI	ŞİRKET ADRESİ	Vergi Dairesi	Vergi Numarası	Mernis No
Tarşa Otel İşletmeciliği Turizm ve Tic.A.Ş .	Arcanus Hotels	Çolaklı Mahallesi Barbaros Hayrettin Paşa Caddesi A Blok No: 10/1 Manavgat/Antalya	Manavgat Vergi Dairesi .	8240756726	0824 0756 7260 0001