Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

AYDINLATMA METNİ

1-Giriş

Bu aydınlatma metni, Şirketimiz BHM Otelcilik A.Ş.’nin veri sorumlusu sıfatıyla Kişisel Verilerinizi toplaması, kaydetmesi, kullanımı, saklanması, 3. Kişilerle paylaşılması ve işlenmesine ilişkin esaslar hakkında ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.
Sizi bir birey olarak tanımlayan veya sizinle kimliği belirli veya belirlenebilir bir birey olarak ilişkilendirebilen kişisel verileriniz, Kişisel Verilerin Korunması Kanuna uygun olarak, Sizlere daha iyi hizmet verebilmek için işlenmektedir.

2-Tanımlar :

a) Kişisel veri : Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
b)Veri sorumlusu : Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
c) İlgili kişi : Kişisel verisi işlenen gerçek kişiyi,
ç) Kanun : 24/3/2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanununu,
d) Kurul : Kişisel Verileri Koruma Kurulunu,
e) Kurum : Kişisel Verileri Koruma Kurumunu,
f) Sicil: : Başkanlık tarafından tutulan Veri Sorumluları Sicilini (VERBİS)
g) Kişisel veri işleme : Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
h) Alıcı grubu : Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisini,
İfade eder.
C. Toplanan Kişisel Veriler :Sizlerle ilgili aşağıdaki kişisel verileri toplamakta ve işlemekteyiz:

Ad- soyad,

Doğum tarihi ve yeri,

TC kimlik /pasaport numarası,

E- posta adresi,

Telefon numarası,

Kredi ve/veya banka kartı numarası gibi finansal veriler,

Uyruk, pasaport, vize veya devlet tarafından verilmiş diğer kimlik bilgileri,

Üyelik veya sadakat programı verileri (ortak markalı ödeme kartları, seyahat ortağı programı üyelikleri dahil)

İşle ilgili rezervasyonlar için, işverene ait veriler,

Araç plakası,

Uçuş, havaalanı ulaşım ve transfer verileri,

Seyahat programı, tur grubu veya aktivite verileri,

Önceki misafir konaklamaları veya etkileşimleri, satın alınan mal ve hizmetler, özel hizmet ve kolaylık talepleri,

Sosyal medya hesap kimliği, profil fotoğrafı ve herkese açık diğer veriler ile sosyal medya ve sadakat hesaplarınızı birbirine bağlayarak kullanıma sunulan veriler,

Aile üyeleri ve refakatçilerinin adları ve çocukların yaşları hakkında veriler,

Tesislerimizin koridorlar ve lobiler gibi halka açık alanlarında bulunan güvenlik kameraları/kayıt cihazları aracılığı ile alınan görüntü, video ve ses verileri,

Mevcut ve gelecekteki konaklamalarınızı ve bizimle olan deneyiminizi daha keyifli hale getirmek için ilgi alanlarınız dahil, bizlerle paylaştığınız tercihleriniz,

Hizmetlerimizle ilgili beğenilerinizi, görüş, yorum ve eleştirileriniz ile sağlığınız için gerekli beslenme bilgileri, sağlık kısıtlamaları ve/veya kişisel gereksinimleriniz,

Doğum gününüz veya evlilik yıl dönümünüz gibi özel yıldönümleriniz ile, hobileriniz ve katılmak istediğiniz etkinliklere ilişkin tercihleriniz,

Başka bir kişi için rezervasyon yaptırılması halinde, rezervasyon yaptırdığınız kişi/kişilere ilişkin paylaşacağınız kişisel veriler,

Gibi verilerdir.

Ç. Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları: Şirketimiz ile paylaşacağınız kişisel verileriniz;

· 1174 Sayılı Kimlik Bildirme Kanunu, 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 213 Sayılı Vergi Usul Kanunu, 6102 Sayılı Türk Ticaret Kanunu başta olmak üzere mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,

· Rezervasyon ve misafir kaydı işlemleri, yerinde karşılama ve konaklama hizmetlerinin sağlanması,

· Tesislerimiz ve/veya işletmelerinde günübirlik kullanım, organizasyonlar, seminerler ve etkinliklerin düzenlenmesi ve yönetimi,

· Şirketlerimiz tarafından sunulan ürün ve hizmetlerin misafirlerimizin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek önerilmesi ve sunulması,

· Tesislerimizin internet siteleri veya sosyal medya kanalları/mecralarını ziyaret ve kullanıma ilişkin ticari istatistik ve analiz oluşturulması,

· Tesislerimiz ve/veya işletmelerinde düzenlenen etkinlik, organizasyon, seminer, eğitim, seminer, söyleşiler hakkında bilgilendirilmesi,

· Şirketlerimizden talep edeceğiniz bilgi, etkinlik ve hizmetlerle ilgili sizlere bilgilendirme yapılması,

· Ürün ve hizmetlerimizden faydalandırabilmeniz için gerekli çalışmaların yapılması,

· Pazar Araştırması ve Ar-Ge (araştırma ve geliştirme) çalışmaları yapmak ve bunun yanı sıra ürün yelpazemizi, hizmetlerimizi, mağazalarımızı, bilgi teknolojileri sistemlerimizi ve güvenlik sistemlerimizin geliştirilmesi ve iyileştirilmesi, bilgi güvenliğinin sağlanması,

· Ürün ve hizmetlerimizin ücretlerinin belirlenmesi ile faturalama ve ödeme işlemlerinin yürütülmesi,

· Şirketlerimiz ile ilişkili Şirketler/kuruluşlar tarafından uygulanan ve/veya uygulanacak olan her türlü sadakat programları ile üyeliklerle ilgili bildirimlerin yapılması, yeni sunulacak hizmet ve ürünler ile sadakat programları ve/veya üyelik koşullarında olabilecek değişiklik, yenilikleri ve benzeri konularda bilgilendirilmesi,

· Şirketimizin sunmuş olduğu hizmetlerin daha kaliteli hale getirilmesi ve kalite politikamızın geliştirilmesi,

· Şirketimizin sunduğu genel ve özel kampanyalarından, promosyon, tanıtım, indirim ve benzeri avantajlarından sizlerin haberdar edilmesi ve yararlandırılması,

· Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,

· Tesislerimizin ve tesislerimizde bulunanların güvenliğinin sağlanması ve suçların önlenmesi, tespiti ve soruşturulması/ kovuşturulmasına yardımcı olunması,

· Şirketimizin ticari faaliyetleri kapsamında karşılaştığı veya karşılaşacağı her türlü uyuşmazlığın önlenmesi ve çözümü için hukuki danışmanlık hizmeti alması, ürün ve hizmet alımı ile kiraya verme/ kiralamaya ilişkin sözleşme süreçlerinin yürütülmesi,

· Şirketimizin ürün ve hizmet alımı ile ihtiyaçlara uygun olarak ticari, kira vb. hukuku ilişkilerin kurulması ve sürüdürülmesi,

· Şirketimizin, misafirlerimizin, çalışanlarımızın ve Şirketimizle iş ilişkisi içerisinde olan kişiler dahil 3. kişilerin güvenliğinin temini (idari operasyonlar, tesislerin fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi değerlendirme süreçleri, hukuki uyum süreci, mali işler v.b.),

· Çağrı merkezimizin veya internet sayfamızın tesislerimizdeki müsaitlik durumu ve fiyatlar hakkında bilgi almanız, rezervasyon yapılması ve/veya rezervasyon iptali ve/veya rezervasyon değişikliği ve/veya tamamlanmayan, eksik bırakılan rezervasyon hakkında yardımcı olunması ve/veya yeni teklifler sunulması,

· Acil durum ve olay müdahalesi,

· Talepleriniz ve şikayetlerinizin alınması, değerlendirilmesi ve takibi,

Amaçlarıyla sınırlı olarak kullanılmaktadır.

D. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi: Kişisel verileriniz, yukarıda sayılan amaçlar kapsamında, Kişisel Verilerin Korunması Kanunu`nun 5’inci maddesinin 2’inci fıkrasının,

· kanunlarda açıkça öngörülmesi,

· bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

· veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

· bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

· belirtilen ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusu olarak Şirketimizin meşru menfaati,

Hukuki sebeplerine dayalı olarak, internet sitesi, çağrı merkezi, sosyal medya kanalları, acentalar, aracılar, mobil uygulamalar ve benzeri araçlarla otomatik ya da otomatik olmayan yöntemlerle sözlü, yazılı ya da elektronik olarak toplanmaktadır.

E. Mücbir Sebep : COVID-19 ve benzeri küresel ya da bölgesel salgın, bulaşıcı hastalık, deprem, sel, savaş, olağanüstü hal gibi mücbir sebep halleri için alınan ya da alınması gereken tedbirler kapsamında, semptom bilgileri (ateş, koku kaybı, nefes darlığı vs.), kronik hastalık, alerjik ve gebelik durumu, kullanılan ilaç ve önceki tedavi bilgileri, kan basıncı, nabız, solunum ve ateş gibi sağlık bilgileri, HES kodu bilgisi, aşı kartı bilgisi, PCR testi sonucu, T.C. İçişleri Bakanlığı tarafından yayınlanan genelgeler kapsamında özel izin belgesi, Bakanlık ve Cumhurbaşkanlığı kararları uyarınca talep edilen kişisel ve/veya özel nitelikli kişisel verileriniz,

· Kamu sağlığının korunması,

· Şirketimize ait işletme ve tesis binalarında güvenli turizm sertifikası vb. gereği de olarak sağlıklı bir ortam sağlanması,

· Misafirlerimizin ve ziyaretçilerimizin sağlık durumunun/ hastalık riskinin takibinin yapılması, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,

· Bakanlıklar tarafından bildirilen izolasyon/ karantina süreçlerinin uygulanması, koruyucu sağlık hizmetlerinin verilmesi,

· Tesislerimizin tabi olduğu ulusal ve uluslararası mevzuata uyumun sağlanması ve ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,

· Ulusal/uluslararası sağlık otoritelerinin belirlediği kurallara uyulması,

· Konaklamanıza/ ziyaretinize ilişkin düzenleme ve bilgilendirmelerin ve rezervasyonunuza ilişkin iade/erteleme/iptal işlemleri gibi işlemlerin yapılması,

· İş faaliyetlerimizin sürekliliğinin sağlanması ve yürütülmesi,

amaçlarıyla işlenebilir.

F. Kişisel Verilerin Aktarılması :

Kişisel verilerinizi aşağıdaki alıcı gruplarında yer alan 3. Kişilere aktarabilir/ paylaşabiliriz:

· Servis sağlayıcıları ile web sitesi işlemleri, veri analizi, sipariş/ödeme işlemleri, rezervasyon ve rezervasyon onay süreçleri, müşteri hizmetleri, e-posta gönderimi, pazarlama gibi hizmetlere ilişkin olarak paylaşabiliriz.

· Tesis İçi Hizmet ve/veya Acente Sağlayıcıları ile bağlı tesislerimizden birinde konakladığınızda veya bağlı tesislerimizi ziyaret ettiğinizde, size pazarlama hizmetleri verebilmeleri için tesislerimizdeki spa, restoran, kafe, bar, sağlık kulübü, konsiyerj ve diğer satış noktaları gibi hizmetlere ilişkin bilgilerinizi için paylaşabiliriz.

· Anlaşmalı Kuruluşlar ile tesisimizden yararlanmanız sırasında indirimli hizmet almanız ve/veya hizmet alımınızın kolaylaştırılması gibi amaçlarla, havayolları, araba kiralama, seyahat acentaları gibi gerçek /veya tüzel kişilerin hizmetlerinden yararlanabilmeniz için paylaşabiliriz.

· Grup Şirketleri ile Barut Hotels bünyesindeki diğer şirketlerden Sizlere sunacağımız hizmetleri ve ürünleri kişiselleştirmek, işlemlerinizi kolaylaştırmak, sizinle iletişim kurmak, sadakat programlarımızdan yararlanmanızı sağlamak ve iş amaçlarımızı gerçekleştirmek vb. amaçlar için paylaşabiliriz.

· Tedarikçiler ve Hizmet Sağlayıcılar ile ürün ve hizmetlerin Sizlerin kullanımına sunulabilmesi için ihtiyaçlarla halinde, rezervasyon işlemleri sağlayıcıları, wifi, wifi arayüz sağlayıcıları, güvenli ödeme sistemleri, sigorta şirketleri, transfer firmaları, seyahat acentaları gibi gerçek /veya tüzel kişilerle paylaşabiliriz.

· Danışmanlar ile hukuki, mali, yatırım gibi konularda planlamaların yapılması, risklerin belirlenmesi, iş ve işlemlerin yütürütülebilmesi vs. için paylaşabiliriz.

· Finansal kuruluşlar ile ödeme işlemlerinin gerçekleşmesi ve yatırım süreçlerinin yürütülmesi için paylaşabiliriz.

· Kamu Kurumları ile mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, kamu sağlığının korunması, güvenliğin sağlanması, suçların önlenmesi, tespiti ve soruşturulması/ kovuşturulması, mücbir sebep hallerinin önlenmesi vs. için paylaşabiliriz.

Ayrıca tesislerimizde rezervasyon ve tesislerimizi ziyaret vs. nedenlerle paylaştığınız kişisel verileriniz, server sistemi, bulut depolama sistemi, bankaların ödeme sistemleri, rezervasyon yapılan aracı kuruluşların merkezlerinin farklı ülkelerde olması vs. gibi nedenlerle farklı ülkelere aktarılabilmektedir.

G. İlgili Kişi Olarak Veri Sahibinin Hakları :

İlgili kişi olarak, Şirketimize başvurarak,

· Kişisel veri işlenip işlenmediğini, işlenmişse buna ilişkin bilgileri talep etme,

· Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

· Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

· Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

· İşlenme şartlarının ortadan kalkması halinde silinmesini veya yok edilmesini ve aktarılmışsa aktarılan üçüncü kişilere de bildirilmesini isteme,

· Kişisel verilerin kanuna aykırı olarak işlenmesinden zarara uğranılması halinde, zararın giderilmesini talep etme,

Haklarına sahipsiniz.

İlgili kişilerin haklarına ve Kanunun uygulanmasına ilişkin talepler, yazılı olarak “Şirinyalı Mah. Lara Cad. No:24 Muratpaşa / Antalya” adresine iletilebilecektir. Şirketimiz, bu taleplere, yazılı olarak cevap verilecekse, on sayfaya kadar ücret almadan; on sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alarak yanıtlar. Başvuruya cevabın, CD, flash bellek gibi bir kayıt ortamında verilmesi halinde ise ücret, Kişisel Verileri Koruma Kurumu tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemeyecektir.

H. Veri Sorumlusunun Kimliği ve Şirketimize Başvuru:

Veri Sorumlusu : BHM Otelcilik A.Ş.

Temsilcisi :

Adres : Şirinyalı Mahallesi Lara Cadde No: 24/ Muratpaşa Antalya

Telefon : +90 242 310 99

E -Mail : [email protected]

KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmakla ilgili talebinizi KVK Kanunu ve ilgili mevzuatta yer alan düzenlemeler ile Kişisel Verileri Koruma Kurulu’nun belirlediği/belirleyeceği yöntem(ler)le Şirketlerimize iletebileceğiniz gibi, aşağıdaki yöntemlerden biri ile talepte bulunabilirsiniz.

· Açıklamalarınızı içeren başvurunuzun imzalı bir nüshasını; nüfus cüzdanı, sürücü belgesi, pasaport gibi kimliğinizi tespit edici resmi belgeler ile “Şirinyalı Mahallesi Lara Cadde No: 24/ Muratpaşa Antalya” adresine bizzat elden iletebilirsiniz.

· Islak imzalı başvurunuzu ve kimliğinizi tespit edici resmi belgeleri Noter kanalıyla gönderebilir veya · Başvurunuzu ve kimliğinizi tespit edici belgeleri elektronik ortamda [email protected] adresine güvenli elektronik imzalı ya da mobil imzalı olarak iletebilir,

· Yahut başvurunuzu ve kimliğinizi tespit edici belgeleri, Şirketimize daha önce bildirdiğiniz ve Şirketimiz sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle,

Şirketimize iletebilirsiniz.

Şirketimiz, talebinizin niteliğine göre, başvurunuzun en geç 30 gün içinde sonuçlandırılmasını sağlayacaktır.

Kişisel verilere ilişkin hakları, yalnızca kendi kişisek verilerinize ilişkin olarak kullanabilir, 3. Kişilere ilişkin herhangi bir talepte bulunulamaz. Kişisel verilerin korunmasına ilişjin uygulamarımız ve haklarınız hakkında daha fazla bilgi alabilmek için, yukarıda yazılı adres ve telefonlarımızdan bizlerle iletişime geçebilirsiniz.

I. Aydınlatma Metni Güncellenme Tarihi: Temmuz 2024