EYÜBOĞLU HOTEL KVKK GİZLİLİK POLİTİKASI

EYÜBOĞLU HOTEL (Bundan sonra “HOTEL” olarak anılacaktır.) olarak kişisel verilerinizin korunmasına ve hukuka uygun olarak işlenmesine önem veriyoruz. Bu çerçevede, sizleri 6698 sayılı Kişisel Verilerin Korunması Kanunu (Bundan sonra “KVKK” olarak anılacaktır.) kapsamında kişisel verilerinizin işlenmesi konusunda bu Metni okumaya davet ediyoruz. Bu Aydınlatma Metni Web Sitemizden kolayca erişebileceğiniz ‘Kullanım Koşulları Metni’, ‘Çerez Politikası’, ‘HES Kodu Açık Rıza Metni’ ve ‘Ticari İletiler Açık Rıza Metni’ ile birlikte yorumlanmalı ve değerlendirilmelidir.
1. VERİ SORUMLUSU
HOTEL olarak kişisel verilerinizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (Bundan sonra “KVKK” olarak anılacaktır.) ve ilgili sair mevzuat kapsamında, veri sorumlusu sıfatı ile işlediğimizi tarafınıza bildiriyoruz.
2. HANGİ KİŞİSEL VERİLERİNİZİ İŞLİYORUZ?
• Kimlik bilgileriniz (örneğin ad-soyad, cinsiyetiniz, uyruğunuz, T.C. kimlik numaranız);
• Telefon vasıtasıyla Otelimizle iletişim kurduğunuzda oluşturduğumuz ses kaydındaki ad, soyad gibi kişisel veriler;
• İletişim bilgileriniz (E-posta adresiniz, ikametgahınız, ve telefon numaranız);
• Tacir veya Esnaf unvanına sahip tüzel ve gerçek kişileri temsilen Hotelimizle yapılan işlemlerde temsilci kişinin çalıştığı yer bilgisi, adı-soyadı ve iletişim adresi;
• Doğum tarihi ve uyruğunuz gibi kişisel bilgileriniz; eğer gözetiminiz altında gelen çocuklarınız veya başka kişiler varsa bu kişilerin adı, soyadı, doğum tarihi ve yaşı;
• Ödeme ve rezervasyon işlemleri için bizimle paylaştığınız kredi kartı ve banka kartına ilişkin kart numarası, son kullanma tarihi, müşteri numarası ve güvenlik kodu, IBAN bilgileri;
• İlgi alanlarınıza ve yaşam tarzınıza ilişkin kişisel veriler (örneğin sigara içilen/içilmeyen oda, tesislerimizde tercih ettiğiniz aktiviteler ve yiyecek içecekler, yatak takımı türü, okuduğunuz gazete/dergi türü ve spor aktiviteleri.
• Görsel ve İşitsel Kayıtlar (CCTV kameralar yoluyla topladığımız ve sizi içeren video kayıtları, fotoğraflar)
• Pazarlama (Alışveriş geçmişi bilgileri, anket, kampanya çalışmasıyla elde edilen bilgiler)
• Sağladığımız hizmetlere ilişkin sizinle gerçekleştirdiğimiz tüm Müşteri İşlemleri (Fatura, senet, çek bilgileri, mail-order detayları, rezervasyon detayları)
• Size daha iyi hizmet verebilmemiz ve sağlığınızı gözetmemiz amacı ile işlemek zorunda kalabileceğimiz sağlık verileri (örneğin kan grubu, geçirilen hastalıklar, kronik hastalıklar alerjen durumlar, COVID-19 önlemleri kapsamında HES kodunuz.)
18 yaşından küçük kişiler hakkında toplanan bilgiler ad, uyruk ve doğum tarihiyle sınırlı olduğunu ve bu bilgileri sadece onları gözetleyen yetişkin kişinin verebileceğini hatırlatırız.
(Metin içerisinde yukarıda sayılı verilerin hepsi birlikte "Kişisel Veri" olarak anılacaktır.)
Kullanıcı Kimlik Bilgisi Ad-Soyad,
T.C. Kimlik Numarası
İletişim Bilgisi
Cep Telefonu
Hukuki İşlem ve Uyum Bilgisi
MAC bilgisi,
Erişim Kayıtları ve ilgili Log kayıtları
Aşağıdaki kişisel verileriniz ise tercihinize bağlı olarak doldurulabilecek olup, açık rızanıza istinaden, işbu Aydınlatma Metninde belirtilen amaçlarla işlenecektir:
Kullanıcı İletişim Bilgisi
E-posta,
3. KİŞİSEL VERİLERİNİZİ HANGİ AMAÇLARLA İŞLİYORUZ?
• Otelimizde sağladığımız hizmetler hakkında sizi bilgilendirebilmek, rezervasyon kaydı, giriş ve çıkış kayıtları oluşturabilmek, ürün ve hizmet bedeli ödemelerini alabilmek;
• Otelimizle yaptığınız Sözleşme kapsamında size sunmamız gereken hizmetleri en yüksek kalitede yerine getirebilmek;
• Otelimizin satış ve pazarlama faaliyetlerini yürütülebilmesi için kullandığı çevrimiçi yazılım sistemlerine kişisel verilerinizi kaydedebilme,
• 6698 Sayılı Kişisel Verilerin Korunması Kanunu, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkındaki Yönetmelik ’deki kurallara uygun olarak sizlere bilgilendirme, onaylama, promosyon ve reklam içerikli ticari elektronik iletiler gönderebilmek;
• Otelimiz tarafından sağlanan ürün ve hizmetlere ilişkin görüş ve önerilerinizi almak ve müşteri memnuniyetini ölçme;
• Otele girişinizde kimlik bilgilerinizi kanuni yükümlülüğümüz gereğince Kolluk güçleriyle paylaşabilmek;
• İş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temin edilmesi,
• Hukuk işlerinin takibi ve yürütülmesi,
• Fatura, makbuz, dekont, sipariş form ve aramızdaki sözleşmeyle ilgili her türlü belgeyi Türk Ticaret Kanunu, Vergi Kanunları ve diğer kanunlardaki belge saklama yükümlülüklerimiz uyarınca kanunda öngörülen süreler boyunca saklamak;
• CCTV kameraları vasıtasıyla konularımızın, çalışanlarımızın ve Hotelimizin genel güvenliğini temin etmek amacıyla, suç işlenmesini önlemek veya işlendiğinde tespitini sağlamak amacıyla veya soru veya şikayetleri çözüme kavuşturmak amacıyla Kişisel verilerinizi işleriz.
4. KİŞİSEL VERİLERİNİZİ İŞLEMEMİZİN HUKUKİ DAYANAKLARI NELERDİR?
HOTEL, kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. Maddesi uyarınca aşağıdaki sebeplerle işlemektedir:
• Açık rızanızı alarak;
• Kanunlarda açıkça öngörülmesi.
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Veri sorumlusu olarak HOTEL’İN hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusu HOTEL’İN meşru menfaatleri için veri işlenmesinin zorunlu olması.
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri KVKK’nın 6. Maddesinde sayılan hukuki sebeplere dayanarak işliyoruz:
• Sizin açık rızanız bulunması halinde;
• Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel verilerinizi, ancak kanunlarda öngörülen hallerde işleriz;
• Sağlık ve cinsel hayata ilişkin kişisel verilerinizi ise, ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir.

5. KİŞİSEL VERİLERİNİZİ HANGİ YOLLARLA TOPLUYORUZ?
EYÜBOĞLU HOTEL kişisel verilerinizi sözlü, yazılı veya elektronik vasıtalarla aşağıdaki şekillerde toplamaktadır:
• Otelimiz hizmetlerinden yararlanmanız için ve aramızdaki sözleşmenin yapılabilmesi için bize sunduğunuz kimlik belgesi, mail-order formu, dekont, doldurduğunuz formlar, rıza metinleri ve HES Kodu rıza metni gibi belgeler;
• Sizinle yürütülen e-posta, telefon, faks, kısa mesaj, Whatsapp iletişimi ve posta iletişimlerinde paylaştığınız bilgi ve belgeler;
• Otelimize yaptığınız aramalar sırasında kayda alınan kişisel veriler;
• FaceBook ve İnstagram gibi sosyal medya hesaplarımız vasıtasıyla bizimle iletişime geçtiğinizde ve bizimle kişisel bilgilerinizi paylaştığınızda.

6. KVKK KAPSAMINDA SAHİP OLDUĞUNUZ HAKLAR NELERDİR?
Aşağıda listelenen ve KVKK ve diğer ilgili mevzuat uyarınca size tanınmış olan hakları Otelimizle iletişime geçerek kullanabilirsiniz:
• Kişisel Verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel Verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurtiçinde veya yurtdışında Kişisel Verilerinizin aktarıldığı üçüncü kişileri bilme,
Bu talebin yerine getirilebilmesi için Kişisel Verileri işlemenin hukuki amacının ortadan kalkmış olması, kanuni saklama sürelerinin dolmuş olması veya ilgili zamanaşımı sürelerinin geçmiş olması gerekmektedir. Bu süreler dolmadan silme talebiniz yerine getirilemeyecektir.
• Kişisel Verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK mevzuatında öngörülen şartlar çerçevesinde Kişisel Verilerinizin silinmesini veya yok edilmesini isteme,
• Kişisel Verilerinizin düzeltilmesini isteme hakkını kullandığınızda veya silinmesini talep ettiğinde, bu talebinizin Kişisel Verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ix. Kişisel Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme haklarına sahipsiniz.
7. ŞİRKETİMİZİN BAŞVURULARA CEVAP VERME USULÜ VE SÜRESİ
Kişisel veri sahibinin, usule uygun olarak talebini Şirketimize iletmesi durumunda Şirketimiz talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ilgili talebi ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirketimiz tarafından başvuru sahibinden KVK Kurulunca belirlenen tarifedeki ücret alınacaktır. Şirketimiz, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir.
8. KAPALI KAMERA KAYIT SİSTEMİMİZLE TOPLANAN KİŞİSEL VERİLER VE SAKLAMA SÜRELERİ
Otelimizde müşterilerimiz için mümkün olan en güvenilir ortamı yaratmak amacıyla Kapalı Kamera Kayıt Sistemi kullanmaktayız. Otelimiz, içerisindeki giriş kapıları, restoran, etkinlik salonları, bina dış cephesi, ziyaretçi bekleme salonu, otopark, asansörler ve kat koridorları hizmet alanında, güvenlik kameraları vasıtasıyla ve bina güvenliğinin sağlanması amacıyla görüntü kaydı yapılmakta ve kayıt işlemi güvenlik birimi tarafından denetlenmektedir.
Söz konusu kişisel veri, Kanunun 5. maddesinde yer alan “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak otomatik yolla işlenmektedir. Söz konusu kişisel veriler hukuki uyuşmazlıkların giderilmesi veya ilgili mevzuatı gereği talep halinde adli makamlar veya ilgili kolluk kuvvetlerine aktarılabilecektir.
Söz konusu kameralarla toplanan veriler 10 gün sonra silinmektedir.
9. KİŞİSEL VERİLERİNİZİZ YURT İÇİ VE YURT DIŞINDA ÜÇÜNCÜ KİŞİLERE AKTARILMASI
Eyüboğlu Hotel, Kişisel Verilerinizi bu hususta verilmiş bir açık rızanız mevcut değil ise yurtiçinde veya yurtdışında yerleşik bulunan başka gerçek veya tüzel kişilere aktarmayacaktır.
Bununla birlikte aşağıdaki istisnai durumlardan birisinin söz konusu olması halinde Kişisel Verileriniz açık rızanız aranmaksızın aktarılabilecektir
. • Kanunlarda açıkça öngörülmesi
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin aktarılmasının gerekli olması
• Eyüboğlu Hotel’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Müşterinin kendisi tarafından alenileştirilmiş olmas
• Bir hakkın tesisi, kullanılması veya korunması için veri aktarımının zorunlu olması
• Müşterinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, The Craton Hotel’in meşru menfaatleri için veri aktarımının zorunlu olması
• Yeterli önlemler alınmak kaydıyla, sağlığınıza ilişkin Kişisel Verilerinizin aktarılmasının, kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amaçlarının gerçekleştirilmesi için gerekli olması
Yukarıda sayılan istisnai durumlardan birisinin söz konusu olması halinde Kişisel Verilerinizin açık rızanız aranmaksızın yurt dışına aktarımı ancak ve ancak Kişisel Verinin aktarılacağı yabancı ülkede yeterli korumanın bulunması (yeterli korumanın bulunduğu ülkeler Kişisel Verileri Koruma Kurulu tarafından belirlenerek ilan edilir) yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kişisel Verileri Koruma Kurulu’nun izninin bulunması halinde söz konusu olabilecektir.
10. ÜÇÜNCÜ TARAF WEB SİTELERİ
Sitemiz, üçüncü taraf web sitelerine giden bağlantılar içermekte olup verileriniz üçüncü kişilere aktarılabilir. Bu “KVKK Aydınlatma Metni”, bilgi aktarımı yapılan üçüncü tarafların gizlilik uygulamalarından bütünüyle ayrıdır ve EYÜBOĞLU HOTEL’in bu üçüncü tarafların veri işleme politikası ve uygulamaları hakkında herhangi bir kontrolü veya sorumluluğu bulunmamaktadır.
İşbu ‘KVKK Aydınlatma Metni’ kendi kontrolü dışındaki uygulamalar, üçüncü taraflara ait web siteleri ve/veya platformlar tarafından toplanılan bilgiler, üçüncü taraflarca EYÜBOĞLU HOTEL web sitesindeki bağlantılar üzerinden toplanan bilgiler veya EYÜBOĞLU HOTEL sponsor olduğu ve/veya katıldığı üçüncü taraf web siteleri üzerindeki başlıklar, kampanyalar ve diğer reklam veya tanıtımları kapsamamaktadır. Üçüncü taraflar web sitelerinde kişisel bilgi paylaşmanız ve/veya bu siteleri kullanmanız / ziyaret etmeniz halinde o sitelerdeki gizlilik politikası ve hizmet kullanım şartları geçerli olur.
11. VERİ GÜVENLİĞİNİN SAĞLANMASI
EYÜBOĞLU HOTEL, kişisel bilgileri kesinlikle gizli tutmayı, bunu bir sır saklama yükümü olarak addetmeyi ve kişisel verilerin gizliliği, güvenliği ve bütünlüğünü korumak için gerekli ve makul korumaları sağlamak için her türlü teknik ve idari önlemi almaktadır Kişisel verilerinizin herhangi bir kayba, suiistimale, hukuka aykırı kullanıma ya da değişikliğe uğramaması ve kişisel bilginin tamamının veya herhangi bir kısmının, kamu alanına girmesini veya yetkisiz kullanımını veya üçüncü bir kişiye ifşasını önlemek için gerekli tüm tedbirleri almayı ve gerekli özeni göstermeyi taahhüt etmektedir.
12. TELEFONLA KURDUĞUMUZ İLETİŞİMLERDE KİŞİSEL VERİLERİNİZİ NASIL İŞLİYORUZ?
EYÜBOĞLU OTEL, yaptığınız aramalarda bizimle paylaştığınız ad, soyad, telefon numarası ve ses kaydı kişisel verilerini;
• Size doğru hitap edebilmek,
• Hizmetlerimiz ve ürünlerimiz hakkında size tam ve doğru bilgi verebilmek;
• Aramayı teyit edebilmek;
• ileride doğabilecek olan uyuşmazlıklarda delil olarak kullanılabilmek;
• hizmet kalitesi takibi,
amacıyla sınırlı olarak işlenmektedir.
Bu kişisel veriler, 6698 Sayılı Kişisel Verilerin Korunması Kanunun 5. maddesindeki “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması” hukuki sebebine bağlı olarak telefon yoluyla otomatik olarak işlenmektedir. Toplanan bu veriler yargı mercileri dışında üçüncü kişilerle paylaşılmayacaktır.
13. MAİL ORDER YOLUYLA TOPLADIĞIMIZ KİŞİSEL VERİLERİN KORUNMASI
Mail-order vasıtasıyla bize göndereceğiniz kimlik bilgileriniz ve kredi kartına ilişkin kredi kartı numarası, CVC kodu ve son kullanma tarihine ilişkin bilgiler EYÜBOĞLU HOTEL tarafından KVKK mevzuatı uyarınca toplanmakta ve saklanmaktadır. Sipariş ettiğiniz ürünlerin bedeli karşılığında bize göndereceğiniz tarafınızdan onaylı mail-order formu bedeli dışında herhangi bir bedelin kartınızdan çekilmesi halinde doğal olarak bankaya itiraz edebilir ve bu tutarın ödenmesini engelleyebileceğiniz için bir risk oluşturmamaktadır. 14. İŞLETME TELEFONUMUZ VE WHATSAPP YOLUYLA İŞLENEN KİŞİSEL VERİLERİNİZ
Sizlerle daha etkin ve hızlı iletişim kurabilmek amacıyla ve açık rızanızı almak kaydıyla işletmemize ait telefonumuz üzerinden Whatsapp, kısa mesaj veya arama yoluyla iletişim kurabilir, rezervasyon ve ödeme bilgilerinizi sizinle bu platform üzerinden paylaşabiliriz. Whatsapp üzerinde sizin açık rızanızla paylaşılabilecek kişisel verilerin nasıl işlenebileceği ve saklanabileceği hakkında daha fazla bilgi almak için Whatsapp ‘Gizlilik İlkesi’ne ayrıca göz gezdirmenizi tavsiye ederiz.
15. KVKK KAPSAMINDA SAHİP OLDUĞUNUZ HAKLARI NASIL KULLANABİLİRSİNİZ?
KVKK 13/1 uyarınca; Veri Sorumlusu olan EYÜBOĞLU HOTEL’E, bu haklara ilişkin olarak yapılacak başvuruların yazılı olarak veya Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından belirlenen diğer yöntemlerle tarafımıza iletilmesi gerekmektedir. Bu çerçevede “yazılı” olarak Şirketimize yapılacak başvurular,
• Başvuru sahibinin şahsen başvurusu ile,
• Noter vasıtasıyla,
• Başvuru Sahibince 5070 Sayılı Elektronik İmza Kanunu’nda tanımlı olan “güvenli elektronik imza” ile imzalanarak Şirket kayıtlı elektronik posta adresine gönderilmek suretiyle, tarafımıza iletilecektir. Bu hakkınızı kullanmak için iletişim bilgilerimiz aşağıdaki gibidir.
Title: EYUBOĞLU HOTEL
Mersis No: 0384012212700011
E-mail address: mail@eyubogluhotel.com
Post address : Karanfil Sokak no: 73 Bakanlıklar Çankaya/ANKARA