KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
(6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında)
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla;
Termal Turizm Ticaret Limited Şirketi (Divaisib Termal Resort Hotel & Spa) tarafından aşağıda açıklanan kapsamda işlenmektedir.
2. İşlenen Kişisel Veriler
Sunulan hizmetin niteliğine göre aşağıdaki kişisel verileriniz işlenebilmektedir:
Kimlik Bilgileri (Ad, soyad, T.C. Kimlik No, pasaport bilgileri, doğum tarihi, uyruk vb.)
İletişim Bilgileri (Telefon numarası, e-posta adresi, adres bilgileri)
Müşteri İşlem Bilgileri (Rezervasyon bilgileri, konaklama kayıtları, oda tercihleri, fatura bilgileri, ödeme bilgileri)
Finansal Bilgiler (Ödeme yöntemi, banka bilgileri, kredi kartına ilişkin işlem bilgileri)
Araç Bilgileri (Plaka bilgisi, elektrikli araç şarj istasyonu kullanım kayıtları)
Görsel ve İşitsel Veriler (Ortak alan güvenlik kamerası kayıtları)
İşlem Güvenliği Verileri (IP adresi, internet sitesi kullanım bilgileri, log kayıtları, Wi-Fi erişim kayıtları)
Talep ve Şikâyet Bilgileri (Çağrı merkezi kayıtları, e-posta yazışmaları, iletişim formları)
Sağlık Verileri (Açık rızanız bulunması halinde) (Beslenme tercihleri, alerji bilgileri, engellilik durumu, termal hizmetlerden güvenli şekilde faydalanılmasına yönelik sağlık bilgileri)
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
Rezervasyon süreçlerinin yürütülmesi, Konaklama hizmetlerinin sunulması, Kimlik Bildirme Kanunu kapsamındaki yükümlülüklerin yerine getirilmesi, Faturalandırma ve muhasebe işlemlerinin yürütülmesi, Ödeme işlemlerinin gerçekleştirilmesi, Müşteri memnuniyetinin sağlanması, Talep, öneri ve şikâyetlerin değerlendirilmesi, Güvenlik ve denetim faaliyetlerinin yürütülmesi, Hukuki yükümlülüklerin yerine getirilmesi, Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması, Bilgi güvenliği süreçlerinin yürütülmesi, Acil durum yönetimi, Araç otoparkı ve şarj istasyonu kullanımının yönetilmesi, Şirket faaliyetlerinin planlanması ve geliştirilmesi.
Ayrıca, açık rızanızın bulunması halinde; Kampanya, İndirim, Sadakat programı, Özel teklifler, Elektronik ticari ileti gönderimi, Müşteri ilişkileri yönetimi (CRM) amaçlarıyla kişisel verileriniz işlenebilecektir.
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; resepsiyon, internet sitesi, online rezervasyon sistemi, çağrı merkezi, e-posta, mobil uygulamalar, sosyal medya, WhatsApp iletişim kanalları, güvenlik kameraları, elektronik formlar, sözlü, yazılı veya elektronik ortamlar aracılığıyla elde edilmektedir.
Kişisel verileriniz; KVKK'nın 5 ve 6. maddelerinde belirtilen hukuki sebepler, Kimlik Bildirme Kanunu, Vergi Usul Kanunu, Türk Ticaret Kanunu, Türk Borçlar Kanunu, Tüketicinin Korunması Hakkında Kanun, Turizm mevzuatı kapsamında işlenmektedir.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz; kanunlardan kaynaklanan yükümlülükler kapsamında; Emniyet Genel Müdürlüğü, Gelir İdaresi Başkanlığı, Vergi Daireleri, Mahkemeler, İcra Müdürlükleri, Yetkili kamu kurum ve kuruluşları ile paylaşılabilecektir.
Ayrıca; ödeme kuruluşları, bankalar, bilgi teknolojileri hizmet sağlayıcıları, bulut hizmet sağlayıcıları, rezervasyon altyapısı sağlayıcıları, muhasebe ve mali müşavirlik hizmeti alınan firmalar, hukuk danışmanları, denetim kuruluşları ile, yalnızca hizmetin gerektirdiği ölçüde ve KVKK hükümlerine uygun olarak paylaşılabilecektir.
6. Yurt Dışına Veri Aktarımı
Kişisel verileriniz, KVKK'nın ilgili hükümleri ile Kişisel Verileri Koruma Kurulu tarafından belirlenen usul ve esaslara uygun olarak, gerekli teknik ve idari tedbirler alınmak suretiyle ve ilgili hukuki şartların bulunması halinde yurt dışına aktarılabilecektir.
7. Güvenlik Kameraları
Otelimizin ortak kullanım alanlarında can ve mal güvenliğinin sağlanması amacıyla güvenlik kamerası ile görüntü kaydı yapılmaktadır. Kamera kayıtları yalnızca güvenlik amacıyla kullanılmakta olup, yetkili kişiler dışında üçüncü kişilerle paylaşılmamaktadır.
8. Özel Nitelikli Kişisel Veriler
Sağlık verileri gibi özel nitelikli kişisel verileriniz yalnızca; açık rızanızın bulunması, kanuni zorunluluk, kamu sağlığının korunması, sağlık hizmetlerinin güvenli şekilde sunulması amacıyla ve KVKK'nın 6. maddesine uygun olarak işlenmektedir.
9. Saklama Süresi
Kişisel verileriniz; ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilmekte, sürenin sona ermesi veya işleme amacının ortadan kalkması halinde KVKK ve Şirketimizin Kişisel Veri Saklama ve İmha Politikası doğrultusunda silinmekte, yok edilmekte veya anonim hale getirilmektedir.
10. İlgili Kişinin Hakları
KVKK'nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme, eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, yapılan işlemlerin üçüncü kişilere bildirilmesini isteme, otomatik sistemler sonucunda ortaya çıkan sonuçlara itiraz etme, hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
11. Başvuru Yöntemi
KVKK kapsamındaki taleplerinizi; yazılı olarak şirket merkezimize, noter aracılığıyla, kayıtlı elektronik posta (KEP) adresi üzerinden (varsa), güvenli elektronik imza veya mobil imza kullanarak, sistemimizde kayıtlı elektronik posta adresiniz üzerinden veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle Şirketimize iletebilirsiniz.
Başvurular, KVKK'nın 13. maddesi uyarınca en geç otuz (30) gün içerisinde sonuçlandırılacaktır.
İletişim:
Termal Turizm Ticaret Limited Şirketi
Divaisib Termal Resort Hotel & Spa
E-posta: [email protected]