Misafirler için Kişisel Verilerin Korunması Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'na (“Kanun”) göre SIR TURİZM SANAYİ İNŞAAT HALI KUYUMCULUK TİCARET LTD. ŞTİ. (bundan sonra “KARMİR HOTEL” olarak anılacaktır), sizinle ilgili kişisel verileri işlemesi sebebiyle veri sorumlusu olarak tanımlanmaktadır. Kanunun "Aydınlatma Yükümlülüğü" başlıklı 10'uncu maddesine göre veri sorumluları, kişisel verilerini işledikleri gerçek kişileri bazı konularda bilgilendirmekle yükümlüdür.
Bu metin hem mevzuata uyum sağlanması hem de şeffaf ve hesap verebilir olabilmek amacıyla KARMİR HOTEL tarafından hazırlanmıştır.
6698 sayılı Kişisel Verilerin Korunması Kanunu'na göre:
ifade eder.
İlgili Kişi: Otellerimizde misafirimiz olarak sizi ağırlamamız nedeniyle birtakım kişisel verilerinizi işlediğimiz siz, Kanun tarafından ilgili kişi olarak tanımlanmaktasınız.
Veri Sorumlusu: Sizinle ilgili kişisel veriler konusunda kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan KARMİR HOTEL veri sorumlusudur.
Misafirliğiniz süresince gerçekleştirdiğiniz işlemler kapsamında aşağıdaki süreçlerde kişisel verileriniz işlenmektedir.
İşlenen veriler: Kimlik (Ad, Soyad, Uyruk, Doğum Tarihi, TCKN), İletişim (Adres, Telefon), Hukuki İşlem (İmza, İmza Tarihi, Departure Date), Müşteri İşlem (Oda No, Geliş Tarihi, Çıkış Tarihi, Folio No, Agency) verileriniz.
KVKK Md.5/2(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması bendine istinaden (siz değerli misafirimize konaklama hizmetini sağlayabilmemiz için konaklama belgesinde birtakım kişisel verilerinizi elde etmekteyiz.)
KVKK Md.5/2(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması bendine istinaden (hizmetlerimizi geriye yönelik izlemek için konaklama belgesi bilgilerinizi makul sürelerle saklamaktayız.)
Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verileriniz KVKK Md.28/1 çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir. Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına (Bakanlıklar gibi idari makamlara) kanunda öngörülen amaç ve sınırlamalar dahilinde aktarılabilir. Aydınlatma yükümlülüğü olmayan ve açık rızanızı gerektirmeyen yasal yükümlülüklerimizin dışında; kişisel verilerinizin aktarımı yapılmamaktadır.
Kişisel Verilerin Elde Edilme Yöntemleri
Kişisel verileriniz; konaklama belgesini doldurmanız yoluyla otomatik olmayan yöntemler ile elde edilmektedir.
İşlenen veriler: Kimlik (Ad, Soyad), Sağlık Bilgileri (Alerjen Gıda Bilgisi), Müşteri İşlem (Oda Numarası) verileriniz.
Sağlık bilgileri dışındaki bilgileriniz: KVKK Md.5/2(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması bendine istinaden (siz değerli misafirimize sorunsuz bir konaklama hizmetini sunabilmemiz için gıda alerjisi formunda birtakım kişisel verilerinizi elde etmekteyiz.)
Sağlık bilgileri için: KVKK Md.6/3(d): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması bendine istinaden (siz değerli misafirimize sorunsuz bir konaklama hizmetini sunabilmemiz için anılan kişisel verilerinizi elde etmekteyiz.)
Sağlık bilgileri dışındaki bilgileriniz: KVKK Md.5/2(e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması bendine istinaden (olası bir uyuşmazlıkta haklarımızı koruyabilmemiz için anılan kişisel verilerinizi saklıyoruz.)
Sağlık bilgileri için: KVKK Md.6/3(d): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması bendine istinaden (siz değerli misafirimize sorunsuz bir konaklama hizmetini sunabilmemiz için anılan kişisel verilerinizi saklıyoruz.)
Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verileriniz KVKK Md.28/1 çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir. Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına (Bakanlıklar gibi idari makamlara) kanunda öngörülen amaç ve sınırlamalar dahilinde aktarılabilir. Aydınlatma yükümlülüğü olmayan ve açık rızanızı gerektirmeyen yasal yükümlülüklerimizin dışında; kişisel verilerinizin aktarımı yapılmamaktadır.
Kişisel Verilerin Elde Edilme Yöntemleri
Kişisel verileriniz; personelimiz tarafından misafir bilgi kartının doldurulması yoluyla otomatik olmayan yöntemlerle elde edilmektedir.
İşlenen veriler: Kimlik (Ad, Soyad), Hukuki İşlem (Fatura Tarihi, Fatura Saati, Fatura Tipi, Fatura No), Finans (Hizmet Tutar Bilgileri), Müşteri İşlem (Alınan Hizmet) verileriniz.
KVKK Md.5/2(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması bendine istinaden (213 sayılı Vergi Usul Kanunu m.230 uyarınca anılan verilerinizin elde edilmesi veri sorumlusunun hukuki yükümlülüğüdür.)
KVKK Md.5/2(ç): Veri sorumlusunun hukuki yükümlülüğü bendine istinaden (6102 sayılı Türk Ticaret Kanunu m.82 uyarınca anılan verilerinizin elde edilmesi veri sorumlusunun hukuki yükümlülüğüdür.)
KVKK Md.5/2(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması bendine istinaden (finans ve muhasebe işlerinin yürütülmesini sağlamak amacıyla muhasebe programına aktarılmasında veri sorumlusu olarak meşru menfaatimiz bulunmaktadır.)
İşlem güvenliği (gerçekleştirdiğiniz işlem tarihi ve saati) verileriniz, bilgi güvenliği süreçlerinin yürütülmesi amacıyla KVKK Md.5/2(e)'deki bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması bendine istinaden (olası bir uyuşmazlıkta haklarımızın korunması için kişisel verilerinizi oluşturmak ve saklamamız gerekmektedir) tarafımızca oluşturulmakta ve saklanmaktadır.
Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verileriniz KVKK Md.28/1 çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir. Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına (Bakanlıklar gibi idari makamlara) kanunda öngörülen amaç ve sınırlamalar dahilinde aktarılabilir. Aydınlatma yükümlülüğü olmayan ve açık rızanızı gerektirmeyen yasal yükümlülüklerimizin dışında; Kanun m.8'deki şartlar çerçevesinde, hizmet alınan muhasebe programına finans ve muhasebe işlerinin yürütülmesi amacıyla aktarılabilecektir.
Kişisel Verilerin Elde Edilme Yöntemleri
Kişisel verileriniz; muhasebe programında yarı otomatik yöntemlerle elde edilmektedir.
İşlenen veriler: Kimlik (Ad, Soyad), İletişim (Telefon), Hukuki İşlem (Araç Plakası, Giriş Tarihi, Tarih) verileriniz.
KVKK Md.5/2(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması bendine istinaden (araç kayıt formunu fiziksel mekan güvenliğinin temini amacıyla oluşturmamızda ve saklama ve arşiv faaliyetlerinin yürütülmesi amacıyla saklamamızda veri sorumlusu olarak meşru menfaatimiz bulunmaktadır.)
Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verileriniz KVKK Md.28/1 çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir. Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına (Bakanlıklar gibi idari makamlara) kanunda öngörülen amaç ve sınırlamalar dahilinde aktarılabilir. Aydınlatma yükümlülüğü olmayan ve açık rızanızı gerektirmeyen yasal yükümlülüklerimizin dışında; kişisel verilerinizin aktarımı yapılmamaktadır.
Kişisel Verilerin Elde Edilme Yöntemleri
Kişisel verileriniz; personelimiz tarafından kağıt ortamında otomatik olmayan yöntemlerle oluşturulmaktadır.
İşlenen veriler: Kimlik (Ad, Soyad, Uyruk, Pasaport No, Kimlik Türü) verileriniz.
KVKK Md.5/2(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması bendine istinaden (mal / hizmet satış süreçlerinin yürütülmesini sağlamak amacıyla oluşturmamızda, saklama ve arşiv faaliyetlerinin yürütülmesi amacıyla saklamamızda, iş faaliyetlerinin yürütülmesi / denetimini sağlamak amacıyla hizmet alınan otel yönetim programına aktarmamızda veri sorumlusu olarak meşru menfaatimiz bulunmaktadır.)
İşlem güvenliği (gerçekleştirdiğiniz işlem tarihi ve saati) verileriniz, bilgi güvenliği süreçlerinin yürütülmesi amacıyla KVKK Md.5/2(e)'deki bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması bendine istinaden (olası bir uyuşmazlıkta haklarımızın korunması için kişisel verilerinizi oluşturmak ve saklamamız gerekmektedir) tarafımızca oluşturulmakta ve saklanmaktadır.
Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verileriniz KVKK Md.28/1 çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir. Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına (Bakanlıklar gibi idari makamlara) kanunda öngörülen amaç ve sınırlamalar dahilinde aktarılabilir. Aydınlatma yükümlülüğü olmayan ve açık rızanızı gerektirmeyen yasal yükümlülüklerimizin dışında; Kanun m.8'deki şartlar çerçevesinde, hizmet alınan otel yönetim programına iş faaliyetlerinin yürütülmesi / denetimi amacıyla aktarılabilecektir.
Kişisel Verilerin Elde Edilme Yöntemleri
Kişisel verileriniz; hizmet alınan otel yönetim programı aracılığıyla yarı otomatik yöntemlerle oluşturulmaktadır.
İşlenen veriler: Kimlik (Ad, Soyad), Finans (Kontrat Fiyatı), Hukuki İşlem (Satış Tarihi), Müşteri İşlem (Acenta Adı, Check-in Tarihi, Check-out Tarihi, Oda Tipi, Oda Sayısı vd.) verileriniz.
KVKK Md.5/2(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması bendine istinaden (mal / hizmet satış süreçlerinin yürütülmesini sağlamak amacıyla oluşturmamızda, saklama ve arşiv faaliyetlerinin yürütülmesi amacıyla saklamamızda, iş faaliyetlerinin yürütülmesi / denetimini sağlamak amacıyla hizmet alınan otel yönetim programına aktarmamızda veri sorumlusu olarak meşru menfaatimiz bulunmaktadır.)
İşlem güvenliği (gerçekleştirdiğiniz işlem tarihi ve saati) verileriniz, bilgi güvenliği süreçlerinin yürütülmesi amacıyla KVKK Md.5/2(e)'deki bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması bendine istinaden (olası bir uyuşmazlıkta haklarımızın korunması için kişisel verilerinizi oluşturmak ve saklamamız gerekmektedir) tarafımızca oluşturulmakta ve saklanmaktadır.
Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verileriniz KVKK Md.28/1 çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir. Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına (Bakanlıklar gibi idari makamlara) kanunda öngörülen amaç ve sınırlamalar dahilinde aktarılabilir. Aydınlatma yükümlülüğü olmayan ve açık rızanızı gerektirmeyen yasal yükümlülüklerimizin dışında; Kanun m.8'deki şartlar çerçevesinde, hizmet alınan otel yönetim programına iş faaliyetlerinin yürütülmesi / denetimi amacıyla aktarılabilecektir.
Kişisel Verilerin Elde Edilme Yöntemleri
Kişisel verileriniz; hizmet alınan rezervasyon sayfası aracılığıyla otomatik yöntemlerle elde edilmektedir.
İşlenen veriler: Kimlik (Ad, Soyad), İletişim (Mail, Telefon), Finans (Kart Numarası, CVV), Müşteri İşlem (Giriş Tarihi, Çıkış Tarihi, Yetişkin Sayısı, Çocuk Sayısı) verileriniz.
KVKK Md.5/2(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması bendine istinaden (online rezervasyon sözleşmesinin kurulabilmesi için anılan kişisel verileriniz elde edilmektedir.)
KVKK Md.5/2(e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması bendine istinaden (olası bir uyuşmazlıkta haklarımızı koruyabilmemiz için anılan kişisel verilerinizi saklıyoruz.)
İşlem güvenliği (gerçekleştirdiğiniz işlem tarihi ve saati) verileriniz, bilgi güvenliği süreçlerinin yürütülmesi amacıyla KVKK Md.5/2(e)'deki bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması bendine istinaden (olası bir uyuşmazlıkta haklarımızın korunması için kişisel verilerinizi oluşturmak ve saklamamız gerekmektedir) tarafımızca oluşturulmakta ve saklanmaktadır.
Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verileriniz KVKK Md.28/1 çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir. Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına (Bakanlıklar gibi idari makamlara) kanunda öngörülen amaç ve sınırlamalar dahilinde aktarılabilir. Aydınlatma yükümlülüğü olmayan ve açık rızanızı gerektirmeyen yasal yükümlülüklerimizin dışında; kişisel verilerinizin aktarımı yapılmamaktadır.
Kişisel Verilerin Elde Edilme Yöntemleri
Kişisel verileriniz; web sitemizin rezervasyon sayfasında ilgili formu doldurmanız yoluyla otomatik yöntemlerle elde edilmektedir.
İşlenen veriler: Kimlik (Ad, Soyad, TCKN) verileriniz.
KVKK Md.5/2(a): Kanunlarda açıkça öngörülme şartına istinaden (1774 sayılı Kimlik Bildirim Kanunu m.3 hükmünde kimlik bilgilerinizin yetkili kişi, kurum ve kuruluşlara bilgi verilmesi için aktarılması gerektiği açıkça öngörülmektedir.)
Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verileriniz KVKK Md.28/1 çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir. Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına (Bakanlıklar gibi idari makamlara) kanunda öngörülen amaç ve sınırlamalar dahilinde aktarılabilir. Aydınlatma yükümlülüğü olmayan ve açık rızanızı gerektirmeyen yasal yükümlülüklerimizin dışında; Kanun m.8'deki şartlar çerçevesinde, Jandarma Genel Komutanlığına yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amacıyla aktarılabilecektir.
İlgili kişiler, kişisel verilerine ilişkin haklarını öncelikle veri sorumlusuna iletmek zorundadır. Kanun uyarınca kişisel verilerinizle ilgili olarak:
haklarını kullanabilirsiniz.
Başvurunuzu:
yapabilirsiniz.
bulunması zorunlu olup varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.
KARMİR HOTEL, kimliğinizi doğrulama hakkını saklı tutar. Başvuru sırasında uyulması gereken usul kuralları ve daha detaylı bilgiye Kişisel Verileri Koruma Kurumu'nun "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"inden ulaşabilirsiniz.