INFORMATIONSTEXT

DATENSCHUTZINFORMATION

(Für Hotelgäste)

Die Details zu den Erläuterungen in dieser Datenschutzinformation, die im Beherbergungsbetrieb des Verantwortlichen Tarşa Otel İşletmeciliği Turizm ve Tic.A.Ş und/oder ihrer Filialen (nachfolgend als "Arcanus Hotels" bezeichnet) erstellt und in Kraft gesetzt wurde und die gemäß dem Datenschutzgesetz Nr. 6698 (KVKK) vorbereitet wurde, können Sie den im KVKK-Richtlinienwerk des Verantwortlichen und dessen Anhängen enthaltenen Dokumenten entnehmen.

Ihre verarbeiteten personenbezogenen Daten

 

1. Identitäts- und Familieninformationen [Vor- und Nachname, Personalausweisnummer, Reisepassnummer, Geburtsort und -datum, Familienstand, Geschlecht, Name des Kindes, Anzahl der Kinder, Alter und Geburtsdaten, Unterschrift, Voucher-Informationen (Reisekarte), Registrierungskarte (Unterkunftskarte), Zimmertyp und -nummer, Flugnummer, gebuchtes Hotel, Aufenthaltsdaten und -betrag]

2. Kontaktdaten [Adresse, Telefonnummer, E-Mail-Adresse]

3. Kundentransaktionsdaten [(Fahrzeugkennzeichen, Umfrageformular, Aufzeichnungen zu Produkt- und Dienstleistungserbringung, Anfragen, Anweisungen, Fotos, Hochzeit, Geburt, Jubiläen und besondere Tage, Rechnungsinformationen, Bestellinformationen, Anfrageinformationen]

4. Informationen zur physischen Raumsicherheit [Ein- und Ausgangsaufzeichnungen von Kunden und Besuchern, Kameraaufzeichnungen]

5. Informationen zur Transaktionssicherheit [IP-Adresse, Hotspot-Aufzeichnungen, Passwort- und Kennwortinformationen, Website-Anmelde- und -Abmeldedaten, Log- und digitale Verkehrsaufzeichnungen]

6. Finanzdaten [Kreditkartennummer, Kontonummer, Ablaufdatum]

7. Bild- und Tonaufnahmen sowie -informationen [Bild- und Tonaufnahmen sowie -informationen]

8. Gesundheitsdaten [Informationen zum Behinderungsstatus, chronische Erkrankungen, durchgemachte Krankheiten, Asthma, Diabetes, Herz- und Bluthochdruckerkrankungen, persönliche Gesundheitsinformationen]

 

1. Methode der Erhebung und Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten

 

Gemäß dieser Datenschutzinformation werden Ihre personenbezogenen Daten auf automatisierte oder nicht automatisierte Weise als Teil eines Datenaufzeichnungssystems erhoben – durch Lösungspartner, mit denen wir kooperieren und mit denen Vertragsbeziehungen bestehen, durch Dritte, mit denen wir im Rahmen unserer Geschäftstätigkeit vereinbarungsgemäß zusammenarbeiten, sowie durch von Ihnen übermittelte Informationen, Dokumente und ähnliche Mittel – mündlich, schriftlich oder elektronisch.

 

Diese Daten können im Rahmen von Artikel 5 des Gesetzes Nr. 6698 auf der Grundlage Ihrer ausdrücklichen Einwilligung oder, sofern Ihre ausdrückliche Einwilligung nicht erforderlich ist, direkt verarbeitet werden, wenn die nachfolgend genannten Voraussetzungen vorliegen:

1. Ausdrückliche gesetzliche Vorschrift.

2. Notwendigkeit zum Schutz des Lebens oder der körperlichen Unversehrtheit einer Person, die aufgrund tatsächlicher Unmöglichkeit keine Einwilligung erklären kann oder deren Einwilligung keine rechtliche Gültigkeit hat, oder einer anderen Person.

3. Notwendigkeit der Verarbeitung personenbezogener Daten der Vertragsparteien, sofern dies unmittelbar mit dem Abschluss oder der Erfüllung eines Vertrags zusammenhängt.

4. Notwendigkeit zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen.

5. Die Daten wurden von der betroffenen Person selbst öffentlich gemacht.

6. Notwendigkeit der Datenverarbeitung zur Geltendmachung, Ausübung oder zum Schutz eines Rechts.

7. Notwendigkeit der Datenverarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen, sofern dadurch die Grundrechte und Grundfreiheiten der betroffenen Person nicht beeinträchtigt werden.

 

Im Rahmen von Artikel 6 des Gesetzes Nr. 6698 können Ihre besonderen personenbezogenen Daten – mit Ausnahme von Gesundheits- und Sexuallebendaten – auf der Grundlage Ihrer ausdrücklichen Einwilligung oder in den gesetzlich vorgesehenen Fällen verarbeitet werden. Ohne Ihre ausdrückliche Einwilligung können Ihre Gesundheits- und Sexuallebendaten nur von Personen oder autorisierten Einrichtungen und Organisationen unter Geheimhaltungspflicht verarbeitet werden, und zwar ausschließlich zum Zweck des Schutzes der öffentlichen Gesundheit, der Präventivmedizin, der medizinischen Diagnose, Behandlung und Pflege sowie der Planung und Verwaltung von Gesundheitsdienstleistungen und deren Finanzierung.

 

2. Zwecke der Verarbeitung Ihrer personenbezogenen Daten

Ihre personenbezogenen Daten werden in Übereinstimmung mit den Artikeln 4, 5 und 6 des Gesetzes Nr. 6698 – auf rechtmäßige und redliche Weise, genau und aktuell, für bestimmte, eindeutige und legitime Zwecke, in einer mit diesen Zwecken verbundenen, begrenzten und verhältnismäßigen Weise sowie für die in den einschlägigen Rechtsvorschriften vorgesehene oder für den Verarbeitungszweck erforderliche Dauer aufbewahrt – für folgende Zwecke verarbeitet:

• Ihre Identitäts-, Kontakt-, Rechtsgeschäfts- und Kundentransaktionsdaten im Beherbergungsbeleg werden zum Zweck der Erbringung von Beherbergungsleistungen gemäß Art. 5/2(c) KVKK für den Abschluss oder die Erfüllung eines Vertrags verarbeitet.

• Ihre Identitäts- und Gesundheitsdaten im Lebensmittelallergie-Formular werden zum Zweck der Erbringung gästegeeigneter Dienstleistungen verarbeitet – Gesundheitsdaten gemäß Art. 6/3(a) KVKK, sonstige Daten gemäß Art. 5/2(c) KVKK.

• Ihre Identitäts-, Rechtsgeschäfts-, Finanz- und Kundentransaktionsdaten im Zusammenhang mit der Rechnungserstellung werden zum Zweck der Durchführung von Buchhaltungsprozessen gemäß Art. 5/2(c) KVKK verarbeitet.

• Ihre Identitäts-, Finanz-, Rechtsgeschäfts- und Kundentransaktionsdaten im Zusammenhang mit Reservierungsvorgängen werden zum Zweck der Durchführung von Vertriebs- und Betriebsprozessen gemäß Art. 5/2(c) KVKK verarbeitet.

• Ihre Identitäts-, Kontakt- und Rechtsgeschäftsdaten im Zusammenhang mit Fahrzeugeinfahrtsaufzeichnungen werden zum Zweck der Gewährleistung der physischen Raumsicherheit gemäß Art. 5/2(f) KVKK verarbeitet.

• Ihre bei der Online-Reservierung über die Website verarbeiteten Identitäts-, Kontakt-, Finanz- und Kundentransaktionsdaten werden zum Zweck der Abwicklung des Verkaufsprozesses gemäß Art. 5/2(c) KVKK sowie zur Wahrung unserer Rechte im Streitfall gemäß Art. 5/2(e) KVKK verarbeitet.

• Ihre an das Generalkommando der Gendarmerie gemeldeten Identitätsdaten werden gemäß dem Gesetz Nr. 1774 über die Identitätsmeldepflicht in Übereinstimmung mit Art. 5/2(a) KVKK verarbeitet und den zuständigen Behörden gemeldet.

Vom Betrieb werden die erforderlichen technischen und administrativen Maßnahmen ergriffen, um eine rechtswidrige Verarbeitung oder einen rechtswidrigen Zugriff auf personenbezogene Daten zu verhindern.

3. Übermittlung Ihrer personenbezogenen Daten

 

Ihre personenbezogenen Daten können gemäß den Artikeln 8 und 9 des Gesetzes Nr. 6698 unter den dort genannten Voraussetzungen im Inland oder ins Ausland übermittelt werden.

Personenbezogene Daten, die auf der Grundlage der in Artikel 5 des Gesetzes Nr. 6698 genannten Voraussetzungen oder mit Ihrer ausdrücklichen Einwilligung erhoben wurden, können für die oben genannten Zwecke und zur Durchführung der oben genannten Tätigkeiten in Übereinstimmung mit den Artikeln 8 und 9 des Gesetzes an kooperierende Personen, Einrichtungen und Unternehmen, an Aktionäre, Lieferanten und andere in Wechselwirkung stehende Personen und Einrichtungen sowie an Dritte, von denen Leistungen bezogen oder an die Leistungen erbracht werden, übermittelt werden.

 

Ihre gesundheitsbezogenen personenbezogenen Daten dürfen, sofern angemessene Schutzmaßnahmen getroffen werden, ohne Ihre ausdrückliche Einwilligung nur von Personen oder autorisierten Einrichtungen und Organisationen unter Geheimhaltungspflicht übermittelt werden, und zwar ausschließlich zum Zweck des Schutzes der öffentlichen Gesundheit, der Präventivmedizin, der medizinischen Diagnose, Behandlung und Pflege sowie der Planung und Verwaltung von Gesundheitsdienstleistungen und deren Finanzierung.

In Fällen, in denen dies ausdrücklich gesetzlich vorgeschrieben ist; in denen es zum Schutz des Lebens oder der körperlichen Unversehrtheit einer Person, die aufgrund tatsächlicher Unmöglichkeit keine Einwilligung erklären kann oder deren Einwilligung keine rechtliche Gültigkeit hat, oder einer anderen Person notwendig ist; in denen es für die Verarbeitung personenbezogener Daten der Vertragsparteien, unmittelbar bezogen auf den Abschluss oder die Erfüllung eines Vertrags, erforderlich ist; in denen es für den Verantwortlichen zur Erfüllung seiner gesetzlichen Verpflichtung notwendig ist; in denen die Daten öffentlich gemacht wurden; in denen die Verarbeitung zur Geltendmachung, Ausübung oder zum Schutz eines Rechts erforderlich ist; sowie in denen die Verarbeitung zur Wahrung berechtigter Interessen des Verantwortlichen notwendig ist, sofern die Grundrechte und Grundfreiheiten der betroffenen Person nicht verletzt werden – und zusätzlich, wenn die Verarbeitung durch Personen oder Einrichtungen unter Geheimhaltungspflicht zum Zweck des Schutzes der öffentlichen Gesundheit, der Präventivmedizin, der medizinischen Diagnose, Behandlung und Pflege sowie der Planung und Verwaltung von Gesundheitsdienstleistungen und deren Finanzierung erfolgt – können Ihre personenbezogenen Daten ohne Ihre ausdrückliche Einwilligung ins Ausland übermittelt werden, sofern im Zielland ein angemessenes Schutzniveau besteht oder, falls kein angemessenes Schutzniveau vorhanden ist, die Verantwortlichen in der Türkei und im betreffenden Ausland schriftlich einen angemessenen Schutz zusichern und der Datenschutzrat seine Genehmigung erteilt.

Der Datenschutzrat entscheidet darüber, ob im Zielland ein angemessenes Schutzniveau vorhanden ist und ob eine Übermittlung ins Ausland genehmigt wird, indem er folgende Aspekte bewertet: internationale Abkommen, denen die Türkei angehört; die Gegenseitigkeit bei Datenübermittlungen zwischen dem anfragenden Land und der Türkei; Art, Zweck und Dauer der Verarbeitung im konkreten Fall; die einschlägigen Rechtsvorschriften und die Praxis des Ziellandes; sowie die vom dortigen Verantwortlichen zugesicherten Maßnahmen – und bei Bedarf unter Einholung der Stellungnahmen zuständiger Behörden und Organisationen. Ihre personenbezogenen Daten können – vorbehaltlich völkerrechtlicher Abkommen – nur mit Genehmigung des Rates und nach Einholung der Stellungnahme der zuständigen öffentlichen Einrichtung oder Organisation ins Ausland übermittelt werden, wenn dabei die Interessen der Türkei oder Ihre persönlichen Interessen ernsthaft beeinträchtigt würden.

In diesem Rahmen können Ihre personenbezogenen Daten für folgende Zwecke übermittelt werden:

 

1. Durchführung des Notfallmanagements

2. Durchführung von Informationssicherheitsprozessen

3. Rechtskonforme Durchführung von Tätigkeiten

4. Durchführung von Finanz- und Buchhaltungsangelegenheiten

5. Durchführung von Kundenbindungsprozessen für Unternehmen / Produkte / Dienstleistungen

6. Gewährleistung der physischen Raumsicherheit

7. Verfolgung und Durchführung von Rechtsangelegenheiten

8. Durchführung von Kommunikationsaktivitäten

9. Durchführung von Waren- / Dienstleistungsverkaufsprozessen

10. Durchführung von Waren- / Dienstleistungsproduktions- und Betriebsprozessen

11. Durchführung von Kundenbeziehungsmanagement-Prozessen

12. Durchführung von Aktivitäten zur Kunden- und Gästezufriedenheit sowie zur Dienstleistungsqualität

13. Organisations- und Veranstaltungsmanagement

14. Durchführung von Werbe- / Kampagnen- / Promotionsprozessen

15. Durchführung von Aufbewahrungs- und Archivierungstätigkeiten

16. Durchführung von Vertragsprozessen

17. Verfolgung von Anfragen / Beschwerden

18. Gewährleistung der Sicherheit der Verantwortlichenoperationen

19. Durchführung von Investitionsprozessen

20. Information an autorisierte Personen, Einrichtungen und Organisationen

21. Durchführung von Managementtätigkeiten

22. Erstellung und Nachverfolgung von Besucheraufzeichnungen

 sowie zur Durchführung dieser Tätigkeiten.

 

4. Ihre Rechte als betroffene Person

Als betroffene Person im Sinne des Gesetzes haben Sie das Recht:

1. zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden,

2. Auskunft zu verlangen, falls Ihre personenbezogenen Daten verarbeitet wurden,

3. den Zweck der Verarbeitung Ihrer personenbezogenen Daten und zu erfahren, ob diese zweckgemäß verwendet werden,

4. die Dritten zu kennen, an die Ihre personenbezogenen Daten im In- oder Ausland übermittelt wurden,

5. die Berichtigung Ihrer personenbezogenen Daten zu verlangen, falls diese unvollständig oder unrichtig verarbeitet wurden,

6. die Löschung oder Vernichtung Ihrer personenbezogenen Daten im Rahmen der in Artikel 7 KVKK vorgesehenen Voraussetzungen zu verlangen,

7. zu verlangen, dass die Dritten, an die unrichtig verarbeitete und zur Berichtigung beantragte oder zur Vernichtung beantragte personenbezogene Daten übermittelt wurden, darüber informiert werden,

8. gegen ein Ergebnis Widerspruch einzulegen, das durch ausschließlich automatisierte Verarbeitung Ihrer Daten zu Ihrem Nachteil entsteht,

1. Schadensersatz zu verlangen, falls Ihnen durch rechtswidrige Verarbeitung Ihrer personenbezogenen Daten ein Schaden entstanden ist.

Um Ihre Beschwerderechte als betroffene Person wahrzunehmen, müssen Sie sich zunächst über die nachstehenden Kontaktwege an den Verantwortlichen wenden. Ohne Ausschöpfung dieses Weges ist eine Beschwerde beim Datenschutzrat nicht möglich.

Ihr Antrag wird von unserem Unternehmen als Verantwortlichem je nach Art des Antrags so schnell wie möglich und spätestens innerhalb von 30 Tagen beantwortet.

Falls Ihr Antrag abgelehnt wird, die Antwort als unzureichend befunden wird oder Ihr Antrag nicht fristgerecht beantwortet wird, können Sie Ihr Beschwerderecht beim Datenschutzrat wahrnehmen oder unmittelbar den Rechtsweg beschreiten.

           

Anschrift und Kontaktdaten für Anträge:

 

FIRMENBEZEICHNUNG	ZENTRALE / FILIALNAME	FIRMENADRESSE	TELEFONNUMMER	E-MAIL-ADRESSE
Tarşa Otel İşletmeciliği Turizm ve Tic.A.Ş	Arcanus Hotels	Çolaklı Mahallesi Barbaros Hayrettin Paşa Caddesi A Blok No: 10/1 Manavgat/Antalya	0242 777 03 40	kvkk@arcanushotelstrendlineside.com

 

 

5. Aufbewahrungsdauer Ihrer personenbezogenen Daten

Ihre verarbeiteten personenbezogenen Daten werden entsprechend den nachstehend aufgeführten Tätigkeiten und unter Berücksichtigung der in den einschlägigen Rechtsvorschriften vorgesehenen Fristen für die folgenden Zeiträume aufbewahrt und nach Wegfall des Verarbeitungszwecks gemäß Artikel 7 KVKK gelöscht, vernichtet oder anonymisiert:

• Beherbergungsaufzeichnungen (Identitäts-, Kontakt- und Kundentransaktionsdaten): mindestens 1 Jahr gemäß dem Identitätsmeldepflichtgesetz Nr. 1774, und 10 Jahre gegen mögliche Rechtsstreitigkeiten,

• Rechnungen und Finanzdokumente: 10 Jahre gemäß dem Steuerverfahrensgesetz Nr. 213 und dem Türkischen Handelsgesetzbuch Nr. 6102,

• Reservierungs-, Verkaufs- und Kundentransaktionsaufzeichnungen: 10 Jahre ab Ende der Dienstleistung,

• Lebensmittelallergie-Meldungen (Gesundheitsdaten): höchstens 2 Jahre ab Ende der Dienstleistung,

• Fahrzeugein- und -ausfahrtsaufzeichnungen: höchstens 2 Jahre für Zwecke der physischen Raumsicherheit,

• Kameraaufzeichnungen: höchstens 30 Tage,

• Transaktionssicherheitsdaten (Log-Aufzeichnungen usw.): höchstens 2 Jahre gemäß Gesetz Nr. 5651 und den einschlägigen Verordnungen,

• Website-Reservierungsdaten: 10 Jahre ab Ende der Dienstleistung,

• Reisepassdaten: 1 Jahr nach Meldung an die zuständigen Strafverfolgungsbehörden gemäß dem Identitätsmeldepflichtgesetz Nr. 1774.

Ihre personenbezogenen Daten, die auf die oben genannten Weisen und für die oben genannten Zwecke verarbeitet werden müssen, werden unter Berücksichtigung der im Gesetz genannten Verjährungs- und Ausschlussfristen für den im Datenbestand angegebenen Zeitraum aufbewahrt. Wenn die Gründe, die eine Verarbeitung Ihrer Daten erfordern, entfallen oder die gesetzlich vorgeschriebenen Verarbeitungsfristen ablaufen, werden Ihre Daten von unserem Unternehmen von Amts wegen innerhalb von höchstens sechs Monaten oder auf Ihren Antrag hin innerhalb von höchstens dreißig Tagen durch eine der geeigneten Löschmethoden gelöscht, vernichtet oder anonymisiert.

Die Löschung Ihrer personenbezogenen Daten bedeutet, dass diese für die betreffenden Nutzer in keiner Weise zugänglich oder wiederverwendbar gemacht werden. Die Vernichtung Ihrer personenbezogenen Daten bedeutet, dass diese so beseitigt werden, dass sie von niemandem abgerufen, wiederhergestellt oder erneut verwendet werden können. Die Anonymisierung Ihrer personenbezogenen Daten bedeutet, dass diese durch geeignete Techniken nicht mehr einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können. Diese Vorgänge werden protokolliert und für 5 Jahre für Prüfzwecke aufbewahrt.

 

Ihre personenbezogenen Daten, die auf die oben genannten Weisen und für die oben genannten Zwecke verarbeitet werden müssen, werden unter Berücksichtigung der im Gesetz genannten Verjährungs- und Ausschlussfristen für den im Datenbestand angegebenen Zeitraum aufbewahrt. Wenn die Gründe, die eine Verarbeitung Ihrer Daten erfordern, entfallen oder die gesetzlich vorgeschriebenen Verarbeitungsfristen ablaufen, werden Ihre Daten von unserem Unternehmen von Amts wegen innerhalb von höchstens sechs Monaten oder auf Ihren Antrag hin innerhalb von höchstens dreißig Tagen durch eine der Vernichtungsmethoden gelöscht, vernichtet oder anonymisiert.

Die Löschung Ihrer personenbezogenen Daten bedeutet, dass diese für die betreffenden Nutzer in keiner Weise zugänglich oder wiederverwendbar gemacht werden.

Die Vernichtung Ihrer personenbezogenen Daten bedeutet, dass diese so beseitigt werden, dass sie von niemandem auf irgendeine Weise abgerufen, wiederhergestellt oder erneut verwendet werden können.

Die Anonymisierung personenbezogener Daten bedeutet, dass die Daten auch durch den Einsatz geeigneter Techniken nicht mehr einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können.

Die Vorgänge im Zusammenhang mit der Löschung, Vernichtung und Anonymisierung Ihrer personenbezogenen Daten werden protokolliert. Diese Protokolle werden im Hinblick auf öffentlich-rechtliche Anforderungen 5 Jahre lang aufbewahrt.

6. Identität des Verantwortlichen

FIRMENBEZEICHNUNG	ZENTRALE / FILIALNAME	FIRMENADRESSE	Finanzamt	Steuernummer	Mernis Nr.
Tarşa Otel İşletmeciliği Turizm ve Tic.A.Ş .	Arcanus Hotels	Çolaklı Mahallesi Barbaros Hayrettin Paşa Caddesi A Blok No: 10/1 Manavgat/Antalya	Manavgat Finanzamt	8240756726	0824 0756 7260 0001