OBAM TERMAL RESORT OTEL&SPA 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA MİSAFİR/KONAKLAYAN AYDINLATMA METNİ

Demirbaşlar Petrol Akaryakıt Ürünleri Halıcılık Nakliye Tarım Ürünleri Turizm Ticaret İthalat ve İhracat Limited Şirketi (*bundan sonra “Şirket” olarak anılacaktır) yürütmekte olduğu faaliyetler nedeniyle kişisel verilerinizin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak her türlü teknik ve idari tedbiri almaktadır.

Kişisel verileriniz, şirketimiz tarafından veri sorumlusu sıfatı ile;

  • Hukuka ve dürüstlük kuralına uygun olarak,
  • Bize bildirdiğiniz veya bildirildiği haliyle güncelliğini ve doğruluğunu koruyarak,
  • İşlenme amacına uygun, sınırlı ve ölçülü şekilde,
  • İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmek üzere işlenmektedir.

İlgili kişi olarak; işlenen kişisel verileriniz, kişisel verilerinizin işlenme amaçları, üçüncü kişilere aktarılması, kişisel veri toplamanın hukuki sebepleri ile KVKK’ da yer alan haklarınız konularında detaylı bilgiye aşağıdaki aydınlatma metninden ulaşabilirsiniz.

  1. a) Veri Sorumlusu

Şirket olarak kişisel verilerinizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili sair mevzuat kapsamında, veri sorumlusu sıfatı ile işlediğimizi tarafınıza bildiriyoruz.

UNVAN         : Demirbaşlar Petrol Akaryakıt Ürünleri Halıcılık Nakliye Tarım Ürünleri Turizm    Ticaret İthalat ve İhracat Limited Şirketi

VERGİ NO   : 2800491312

ADRES          : Sındırgı Simav yolu 17. km. Hisaralan Kaplıcaları Mevkii Balıkesir/TÜRKİYE

İLETİŞİM     : 0266 541 10 10 – info@obamtermal.com

  1. b) İşlenen Kişisel Veriler, Kategorileri ve Veri Kategorisi Bazında Veri İşleme Sebeplerimiz

KVKK ve ilgili sair mevzuata uygun olarak işbu Müşteri Aydınlatma Metninde belirtilen amaçlar ve hukuki sebepler kapsamında işlenecek kişisel veri kategori ve açıklamaları aşağıdaki gibidir:

Kimlik Bilgileri: Kişilerin kimliklerine ilişkin verilerin bulunduğu veri grubudur.

– Aradaki ilişkinin sona ermesinden itibaren 10 yıl süre ile saklanır-

  • İlgili kanun ve mevzuat ile yetkili düzenleyici kurumlar ve diğer kamu kurum ve kuruluşlarının öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uyulması için yapılan planlama ve uygulamalar,
  • Olası kamu kurumları denetimleri için gerekli süreç ve belgelerin sağlanması için yapılan planlama ve uygulamalar,
  • Ziyaretçi defterlerinin oluşturulması ve kayıt altına alınması,
  • Müşteri kaydının oluşturulması, satış faturalandırma işlemlerinin gerçekleştirilmesi, satış sonrası destek hizmetlerinin yürütülmesi, finansal ve kanuni yükümlülüklerin yerine getirilmesi,
  • Konaklama hizmetine ilişkin süreçlerin yürütülmesi,
  • Rezervasyon süreçlerinin yürütülmesi,
  • Rezervasyon işlemleriyle ilgili tarafınızla iletişime geçilmesi halinde sizlere isminizle hitap edilebilmesi,
  • Finans ve/veya muhasebe işlemlerinin yürütülebilmesi.

 

İletişim Bilgileri: Müşterilerimizle sağlıklı ve güncel bilgilere dayanılarak iletişim kurulabilmesi için alınan verilerin bulunduğu veri grubudur.

– Aradaki ilişkinin sona ermesinden itibaren 10 yıl süre ile saklanır-

  • Müşteri ile kurumsal e-posta, kişisel cep telefonu, e-posta gibi unsurlar vasıtasıyla iletişimin sağlanabilmesi,
  • Ziyaret defterlerinin oluşturulması ve kayıt altına alınması,
  • Müşteri bilgilerinin güncelliğinin sağlanması ve gerektiğinde kampanyalardan haberdar edilmelerinin sağlanması,
  • Rezervasyon ve konaklamaya ilişkin süreçlerde tarafınızla iletişime geçilebilmesi,
  • Finans ve/veya muhasebe işlemlerinin yürütülebilmesi,
  • Unutulan kişisel eşyalarınızın personellerimiz tarafından bulunması ya da Şirketimize teslimi halinde sizlerle iletişime geçilebilmesi amaçlarıyla işlenmektedir.

 

Müşteri İşlem: Bu veri kategorisi fatura, senet, çek bilgileri, müşteri otel giriş/çıkış tarihleri, konaklanan oda bilgisi, beraber konaklayan kişi kimlik bilgileri, konaklanan oda numarası, sipariş bilgisi, talep bilgisi gibi veri türlerini ifade etmektedir- Aradaki ilişkinin sona ermesinden itibaren 10 yıl süre ile saklanır-

  • Hizmet satış işlemlerinin gerçekleştirilebilmesi,
  • Otel konaklama ve rezervasyon süreçlerinin yürütülmesi,
  • Konaklama süreçlerinize ilişkin olarak bilgi güvenliği ve hizmet kalitesinin sağlanması,
  • Rezervasyona ilişkin farklı kaynaklardan Şirketimiz ile iletişime geçebilmeniz ve hizmete erişimde kolaylıkların sağlanabilmesi,
  • Hizmet standartlarının korunabilmesi,
  • Satış sonrası destek işlemlerinin gerçekleştirilebilmesi
  • Bilgi güvenliği süreçlerinin yürütülebilmesi
  • Gerektiğinde avukatlarımız tarafından Şirketimiz adına hukuki süreçlerin yürütülebilmesi amacıyla işlenmektedir.

 

Fiziksel Mekân Güvenliği: Fiziksel mekân güvenliğini sağlamak için oluşturulan ziyaretçi kayıt defterleri ve güvenlik kamera kayıtları verileridir. Şirketimizde yer alan 43 kamera ile fiziksel mekân güvenliğinin temini ve adli olaylarda ilgili kolluk birimleriyle görüntülerin paylaşılabilmesi amaçlarıyla görüntü kaydı yapılmaktadır.

– 15 gün süre ile saklanır.-

  • Bilgi güvenliği süreçlerinin yürütülebilmesi
  • Fiziksel mekân güvenliğinin sağlanabilmesi.

Finans Bilgileri: Banka hesap bilgileri bu kategoride yer alan bilgilerinizdir. – Aradaki ilişkinin sona ermesinden itibaren 10 yıl süre ile saklanır-

  • Hizmet satış işlemlerinin gerçekleştirilebilmesi,
  • Satış sonrası destek işlemlerinin gerçekleştirilebilmesi,
  • Bilgi güvenliği süreçlerinin yürütülebilmesi,
  • Gerektiğinde avukatlarımız tarafından Şirketimiz adına hukuki süreçlerin yürütülebilmesi,
  • Konaklayandan ödemelerin mevzuata ve diğer yasal yükümlülüklere uygun şekilde alınabilmesi amacıyla işlenmektedir.

 

Araç Bilgileri: Aracınız ile işletmemize gelmeniz halinde araç plaka bilginiz araç bilgilerini oluşturmaktadır.

 

  • Araç teslim alma ve araç sahibinin otelden çıkışı yahut aracını talep etmesi durumunda vale hizmeti kapsamında araç plakalarınızın işlenmesinden ibarettir.

-Aradaki ilişkinin sona erdiği tarihten itibaren 15 gün süre ile saklanır.

 

  1. d) Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Şirketimizin veri işleme esnasında dayandığı hukuki sebepler şunlardır:

  • Kanunlarda açıkça öngörülmesi (“m.5/2-a”).
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (“m.5/2-c”).
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (“m.5/2-ç”).
  • İlgili kişinin kendisi tarafından alenileştirilmiş olması (“m.5/2-d”).
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (“m.5/2-e”).
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (“m.5/2-f”).

 

Kişisel verileriniz, bu metnin (b) fıkrasındaki amaçların yerine getirilebilmesi için KVKK’nın 5 (2) maddesinde düzenlenen hukuki sebeplere dayanarak, aşağıda belirtilen otomatik veya otomatik olmayan yöntemlerle sözlü, yazılı veya elektronik ortamlarda elde edilecektir:

 

  • Doğrudan işletmemize gelerek kayıt ve rezervasyon işlemlerinin gerçekleştirilmesi esnasında,
  • Firmamıza ait alanları ziyaret etmeniz durumunda güvenlik kameraları marifetiyle,
  • Firmamıza ait alanlara gelmeniz durumunda ziyaretçi kayıtlarınızın oluşturulması esnasında,
  • İnternet sitemiz üzerinden rezervasyon, kayıt ya da iletişim sekmesi aracılığıyla tarafımızla iletişim kurmanız esnasında,
  • Otel konaklama hizmetleri ve rezervasyon işlemleri için aracı hizmet sağlayıcı kuruluşlar, acenteler ve bu kuruluşların dijital mecraları üzerinden kayıt oluşturmanız durumunda,
  • Sizin adınıza işvereniniz ya da iş akdi ya da benzer bir sözleşme ile bağlı bulunduğunuz kurum/kuruluşlar tarafından kayıt oluşturulması halinde,

Dijital ve fiziki ortamlarımızda gerekli veri koruma tedbirleri alınarak ve yukarıda yazılı hukuki sebeplere dayanılarak işlenmekte ve muhafaza edilmektedir. Ayrıca veri işleme amaçları ya da hukuki dayanakları hakkında bilgi almak isterseniz İlgili Kişi Başvuru Formunu doldurarak tarafımıza iletmenizi rica ederiz.

 

  1. e) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz, aşağıda belirtilen amaçlar ile KVKK’nın 8 (2) (a) maddeleri uyarınca müşterinin açık rızası aranmaksızın, gerektiği kadar ve aktarma amacına uygun olacak biçimde gereksiz hiçbir bilgi paylaşılmayacak şekilde aktarılacaktır:

  • İlgili mevzuat uyarınca yasal yükümlülüklerini yerine getirebilmesi amacıyla, gerekmesi veya talep gelmesi halinde, ilgili kamu kurum ve kuruluşları) ve yine mevzuat kapsamındaki yükümlülüklerimizin yerine getirilmesi amacıyla hizmet alınan özel kurum ve kuruluşlar ile paylaşılacaktır.
  • Vergisel yükümlülüklerin yerine getirilebilmesi amacıyla gerçekleştirilen vergi denetimi kapsamında anlaşmalı olduğumuz bağımsız denetim firması ile paylaşılabilecektir.
  • Hukuki süreçlerin takip edilebilmesi amacıyla avukatlarımız ile sır saklama yükümlülüğü çerçevesinde gerektiği kadar paylaşılabilecektir.
  • Muhasebe ve finans işlemlerimizin yürütülebilmesi amacıyla kullanmakta olduğumuz muhasebe programları ve dışarıdan hizmet aldığımız yeminli mali müşavirler ya da muhasebecilerle paylaşılacaktır.
  • Müşteri kayıtlarının oluşturulabilmesi amacıyla kullanmakta olduğumuz otomasyon sistem yazılımı olan ElektraWeb- Talya Bilişim Ticaret Ve Sanayi Anonim Şirketi ile paylaşılmaktadır. Talya Bilişim gizlilik politikasına ise ayrıca https://www.talyabilisim.com.tr/gizlilik-politikasi/ adresinden ulaşabilirsiniz.
  • Kanunen yerine getirilmesi zorunlu olan yahut firmamızın gelişmesine katkı sağlayıcı ve veri işleme amaçlarımıza uygun her türlü dışarıdan hizmet alımı dolayısıyla dışarıdan hizmet alınan firma ya da şahıslarla KVKK kapsamında gizlilik sözleşmeleri imzalanarak paylaşılacaktır.
  1. f) KVKK’nın 11. Maddesi Kapsamındaki Haklarınız

İlgili Kişi Olarak KVKK’nın 11. Maddesinde Sayılan Haklarınız

  • 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesinde düzenlenen haklar kapsamında kişisel veri sahipleri;
  • Kişisel verilerinizin korunmasına yönelik haklarınız hakkında ayrıntılı bilgi alabilir,
  • Kişisel veri işlenip işlenmediğini öğrenebilir,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep edebilir,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenebilir,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme hakkında bilgi edinebilir,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir,
  • KVKK’nın ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz edebilir,
  • Kişisel verilerinizin, KVKK’ya aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.

 

KVKK’nın 11. Maddesi Kapsamındaki Haklarınızın Kullanımı

KVKK’nın 11. maddesi kapsamında, ilgili kişi (kişisel verisi işlenen gerçek kişi) olarak haklarınız yukarıda sayılmış olup bu haklarınız ile ilgili taleplerinizi tercihen web sitemizde yer alan İlgili Kişi Başvuru Formu’nda belirtilen bütün bilgileri doldurmak suretiyle KVKK’nın 11. maddesi ile 13. maddesinin 1. fıkrası ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereğince,

  • “Sındırgı Simav yolu 17. km. Hisaralan Kaplıcaları Mevkii Balıkesir/TÜRKİYE” adresindeki Şirketimize bizzat gelerek,
  • Kimliğinizi tespit edebilmek ve yanlış kişilere bilgi vermemek adına yazılı olarak noter aracılığı ile veya iadeli taahhütlü mektup ile,
  • Şirketimize önceden bildirdiğiniz ve sistemlerimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle info@obamtermal.com adresine elektronik posta göndererek veya gelecekte Kurul’un belirleyeceği diğer yöntemlerle iletebilirsiniz.

Kişisel Verilerin Saklanma Süresi

Şirketimizin veri saklama politikası doğrultusunda verileriniz, Kanunlar ve ilgili sair mevzuat kapsamında belirlenen zorunlu saklama sürelerine uygun olarak saklanır. Söz konusu sürenin dolması ya da kişisel verilerin işleme amacının ortadan kalkması halinde, kişisel verileri silinir, yok edilir, imha edilir veya anonim hale getirilir.

Değişiklik ve Güncellemeler

İşbu aydınlatma metni, 6698 sayılı KVKK ve ilgili sair mevzuat kapsamında hazırlanmıştır. İlgili yasal mevzuat ve/veya Şirketin kişisel veri işleme amaç ve politikalarında meydana gelecek değişiklikler doğrultusunda bahse konu aydınlatma metninde gerekli değişiklikler yapılabilir. Şirket değişiklik yapma hakkını saklı tutar.

Ayrıca KVKK ve ilgili mevzuata ilişkin dokümanlarımıza www.obamtermal.com adresinden ulaşabilir, bizimle iletişime geçmek için info@obamtermal.com adresine e-posta gönderebilirsiniz.