Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz aşağıdaki veri sorumlusu tarafından işlenmektedir:

2. İlgili Kişiler

Bu aydınlatma metni aşağıdaki ilgili kişi gruplarını kapsamaktadır:

• İnternet sitesi ziyaretçileri,
• Rezervasyon yapan kişiler,
• Otelde konaklayan misafirler,
• Rezervasyonda belirtilen diğer misafirler,
• İletişim formu kullanan kişiler,
• Telefon veya e-posta yoluyla otelle iletişime geçen kişiler,
• Ziyaretçiler ve refakatçiler,
• Talep, öneri veya şikâyette bulunan kişiler.

3. İşlenen Kişisel Veriler

Kimlik bilgileri

Ad, soyadı, doğum tarihi, uyruk, T.C. kimlik numarası, pasaport numarası, kimlik veya pasaport bilgileri.

İletişim bilgileri

Telefon numarası, e-posta adresi, adres ve iletişim tercihleri.

Rezervasyon ve müşteri işlem bilgileri

Rezervasyon numarası, giriş-çıkış tarihleri, oda tipi, kişi sayısı, fiyat planı, özel talepler, iptal ve değişiklik kayıtları.

Finansal bilgiler

Ödeme yöntemi, işlem tutarı, ödeme durumu, fatura bilgileri, banka veya ödeme kuruluşu işlem referansı.

İşlem güvenliği bilgileri

IP adresi, cihaz bilgileri, tarayıcı bilgileri, güvenlik kayıtları, tarih-saat bilgileri ve internet sitesi hareket kayıtları.

Fiziksel mekân güvenliği bilgileri

Otelin ortak alanlarında güvenlik amacıyla kaydedilen kamera görüntüleri.

Talep ve şikâyet bilgileri

İletişim formları, e-postalar, telefon görüşme notları, talepler, öneriler, şikâyetler ve bunlara verilen cevaplar.

Hukuki işlem bilgileri

Yetkili makam talepleri, ihtar, dava, icra, uyuşmazlık ve hukuki yazışma kayıtları.

Özel nitelikli kişisel veriler

Sağlık, engellilik, alerji veya özel beslenme bilgileri yalnızca misafirin kendisi tarafından bildirilmesi ve hizmetin güvenli şekilde sunulması için gerekli olması hâlinde işlenebilir.

4. Kişisel Verilerin İşlenme Amaçları

• Rezervasyon taleplerinin alınması ve sonuçlandırılması,
• Rezervasyon onaylarının ve bilgilendirmelerin gönderilmesi,
• Konaklama hizmetinin planlanması ve sunulması,
• Misafir giriş ve çıkış işlemlerinin gerçekleştirilmesi,
• Kimlik bildirim yükümlülüklerinin yerine getirilmesi,
• Ödeme, tahsilat, iptal ve iade süreçlerinin yürütülmesi,
• Fatura, muhasebe ve finans işlemlerinin gerçekleştirilmesi,
• Özel taleplerin değerlendirilmesi,
• Misafir memnuniyetinin ve hizmet kalitesinin geliştirilmesi,
• Talep, öneri ve şikâyetlerin cevaplandırılması,
• Otel, çalışan ve misafir güvenliğinin sağlanması,
• Yetkisiz erişimin ve kötüye kullanımın önlenmesi,
• İnternet sitesinin ve rezervasyon sisteminin çalıştırılması,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Yetkili kurum ve kuruluşlara bilgi verilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• Uyuşmazlıkların yönetilmesi ve hukuki süreçlerin yürütülmesi.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, gerçekleştirilen işleme göre KVKK’nın 5 ve gerektiğinde 6. maddelerinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel veri işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• İşleme faaliyetinin başka bir hukuki sebebe dayandırılamadığı durumlarda ilgili kişinin açık rızası.

6. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallardan toplanabilir:

• Hotel Devamlı internet sitesi,
• Çevrim içi rezervasyon ve ödeme ekranları,
• İletişim ve talep formları,
• Telefon, e-posta ve mesajlaşma kanalları,
• Resepsiyon ve kimlik bildirim işlemleri,
• Seyahat acenteleri ve rezervasyon platformları,
• Bankalar ve ödeme kuruluşları,
• Otelin ortak alanlarındaki güvenlik kameraları,
• Çerezler, sunucu kayıtları ve internet sitesi hareketleri,
• Yetkili kamu kurumları ve resmî makamlar.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK’nın kişisel veri aktarımına ilişkin hükümlerine uygun olarak ve aktarım için gerekli koşulların bulunması hâlinde aşağıdaki taraflara aktarılabilir:

• Yetkili kamu kurumları, kolluk birimleri ve adli makamlar,
• Bankalar, sanal POS ve ödeme kuruluşları,
• Muhasebe, mali müşavirlik ve denetim hizmeti sağlayıcıları,
• Rezervasyon platformları ve seyahat acenteleri,
• Hosting, yazılım, güvenlik ve bilgi teknolojisi sağlayıcıları,
• E-posta, SMS ve iletişim hizmeti sağlayıcıları,
• Avukatlar ve hukuk danışmanları,
• Sigorta şirketleri ve gerektiğinde sağlık kuruluşları,
• Hizmetin yürütülmesi için görev alan tedarikçiler ve iş ortakları.

Aktarım yalnızca belirlenen amaçların yerine getirilmesi için gerekli ve ölçülü bilgilerle sınırlı olarak gerçekleştirilir.

8. Yurt Dışına Veri Aktarımı

İnternet sitesinde kullanılan e-posta, bulut, analiz, rezervasyon, güvenlik veya benzeri teknoloji hizmetlerinin sunucularının yurt dışında bulunması hâlinde kişisel veriler yurt dışına aktarılabilir.

Yurt dışına aktarım işlemleri, KVKK’nın 9. maddesinde belirtilen aktarım şartları ve uygun güvenceler sağlanarak gerçekleştirilir.

9. Kamera Kayıtları

Otelin ortak alanlarında can ve mal güvenliğinin sağlanması, güvenlik olaylarının önlenmesi ve meydana gelen olayların araştırılması amacıyla kapalı devre kamera sistemi kullanılmaktadır.

Kamera sistemleri; misafir odaları, banyolar, soyunma alanları ve özel hayatın gizliliğinin yüksek olduğu alanlarda kullanılmaz.

Kamera kayıtlarına yalnızca yetkili kişiler erişebilir ve kayıtlar işleme amacı için gerekli süreyle sınırlı olarak saklanır.

10. Ödeme Güvenliği

Kredi ve banka kartı bilgileri, yetkili ödeme kuruluşunun güvenli ödeme altyapısı üzerinden işlenir.

Hotel Devamlı kart numarası, güvenlik kodu ve kart şifresi gibi tam kart bilgilerini doğrudan saklamaz.

Ödeme tutarı, ödeme durumu ve işlem referans numarası gibi bilgiler rezervasyon, muhasebe ve uyuşmazlık süreçlerinin yürütülmesi amacıyla saklanabilir.

11. Saklama Süreleri

Kişisel veriler, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama sürelerine uygun olarak saklanır.

İşleme amacı ve yasal saklama süresi sona eren veriler; silinir, yok edilir veya anonim hâle getirilir.

Hukuki uyuşmazlığa konu olabilecek kayıtlar, ilgili zamanaşımı ve savunma süreleri boyunca saklanabilir.

12. Kişisel Verilerin Güvenliği

Hotel Devamlı, kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek, verilerin güvenli şekilde saklanmasını sağlamak için uygun teknik ve idari tedbirleri uygular.

• Erişim ve yetkilendirme kontrolleri,
• Güçlü parola ve kullanıcı doğrulama yöntemleri,
• SSL/TLS bağlantı güvenliği,
• Güvenlik duvarı ve zararlı yazılım koruması,
• Yazılım ve sistem güncellemeleri,
• Yedekleme ve kayıt sistemleri,
• Personel gizlilik yükümlülükleri,
• Tedarikçi sözleşmelerinde veri güvenliği hükümleri.

13. İlgili Kişinin Hakları

KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin aktarıldığı yurt içindeki veya yurt dışındaki üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Şartları oluştuğunda kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme veya silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Otomatik analiz sonucunda aleyhinize bir sonuç oluşmasına itiraz etme,
• Hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini isteme.

14. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi kimliğinizi doğrulamaya yardımcı olacak bilgilerle birlikte aşağıdaki kanallardan iletebilirsiniz:

• İçmeler Mahallesi, Cumhuriyet Caddesi No:26, Marmaris / Muğla adresine yazılı başvuru,
• info@hoteldevamli.com adresine kayıtlı e-posta adresiniz üzerinden başvuru,
• Mevzuatta belirtilen diğer başvuru yöntemleri.

Başvuruda aşağıdaki bilgiler yer almalıdır:

• Ad ve soyadı,
• Başvuru yazılıysa imza,
• T.C. kimlik numarası veya yabancılar için pasaport/kimlik numarası,
• Tebligata esas adres,
• Varsa e-posta adresi ve telefon numarası,
• Talebin açık ve anlaşılır açıklaması,
• Talebi destekleyen bilgi ve belgeler.

15. Metnin Güncellenmesi

Bu aydınlatma metni; mevzuat, rezervasyon süreçleri, kullanılan teknolojiler veya kişisel veri işleme faaliyetlerindeki değişikliklere göre güncellenebilir.

Güncel metin internet sitesinde yayımlandığı tarihte yürürlüğe girer.