KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ
VERİ SORUMLUSU ve TEMSİLCİSİ
“Ekşioğlu K İnşaat Turizm San ve Tic. A.Ş.” (Bundan böyle “Ridos Termal Otel” olarak anılacaktır.) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca sizi kişisel veri işleme, işlenen kişisel verilerinizin aktarılması, kişisel verilerinizin toplanma yöntemleri ve hukuki sebebi ile KVKK md. 11’de sayılan diğer haklarınızla ilgili olarak bilgilendirmek ve aydınlatmak isteriz. Bize sağladığınız tüm kişisel verilerin gizliliği ve güvenliği konusunda azami hassasiyet gösterdiğimizi ve bu verilerin korunması için gerekli tüm teknik ve idari güvenlik önlemlerinin alındığını belirtiriz.
Ridos Termal Otel olarak, veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaçlar kapsamında; hukuka ve dürüstlük kurallarına uygun bir şekilde işleyebilecek, kaydedebilecek, saklayabilecek, sınıflandırabilecek, güncelleyebilecek ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak 3. kişilere açıklayabilecek/aktarabileceğiz.
İŞLENEN KİŞİSEL VERİLER
Ridos Termal Otel müşterisi olan sizler ve/veya aile üyeleriniz hakkında aşağıdaki kişisel verileriniz işlenebilecektir ;
• Kimlik bilgileri (örneğin ad-soyad, doğum tarihi, doğum yeri, anne-baba adı, uyruk, T.C. kimlik numarası, pasaport numarası gibi)
• İletişim bilgileri (örneğin telefon numarası, e-posta adresi, iletişim adresiniz gibi)
• Çocuklarınıza ilişkin bilgiler (örneğin adı, doğum tarihi, yaşı)
• Finansal bilgiler (banka işlemi ve rezervasyon amaçları için kredi kartı bilgileri gibi)
• Görsel ve işitsel kayıtlar (çağrı merkezi kayıtları, kapalı devre güvenlik kamera kayıtları gibi)
• İşlem güvenliği bilgileri (IP adres bilgisi, internet sitesi giriş çıkış kayıtları gibi)
• Tercihleriniz ve ilgi alanlarınız (örneğin sigara içilen/içilmeyen oda, tercih edilen kat, yatak takımı türü, gazete/dergi türü, spor, kültürel ilgi alanları)
• Otelimizde konaklarken veya konakladıktan sonra sorularınız/yorumlarınız.
• Diğer bilgiler (oda tipi, oda numarası, geliş ve ayrılış tarihleriniz, araç plaka bilgisi, sigara kullanım bilgisi, acenta bilgisi gibi)
Yasal şartlara uyum sebebiyle, pandemik Covid-19 virüsüyle ilgili koruma tedbirleri kapsamında, konaklayan tüm misafirlerimizin, bu maddede sayılan kişisel verilerinin yanı sıra son 14 gün içerisinde bulundukları ülkeler ve seyahat planları da kayıt altına alacaktır. Ayrıca İçişleri Bakanlığı'nın kararı gereği, konaklama yapacak müşterilerimizin HES kodları otele giriş işlemleri sırasında alınacak ve sorgulanacaktır.
KİŞİSEL VERİLERİN İŞLENME AMACI
Kişisel verileriniz, Ridos Termal Otel olarak sunduğumuz hizmetlerden yararlanabilmeniz amacıyla KVKK ve ilgili mevzuatta düzenlenen temel prensiplere uygun olarak, açık rızanıza ve/veya tabi olduğumuz yasal mevzuat başta olmak üzere KVKK md. 5/2’de öngörülen diğer hallere bağlı olarak işlenmektedir. Ridos Termal Otel’nin kişisel veri işleme amaçları ;
1774 Sayılı Kimlik Bilgilendirme kanunu çerçevesindeki yükümlülüklerimizin yerine getirilmesi.
Şirketimiz tarafından yürütülen ticari faaliyet gereklerinin yerine getirilmesi, ve hizmetin ifası ile şirketimiz tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalanmasını sağlamak,
Şirketimizin ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi ve raporların yapılması,
Müşteriye özel satış ve pazarlama faaliyetlerinin planlanması ve gerçekleştirilmesi (Ticari elektronik ileti onayı mevcut misafir ve müşterilerimiz açısından; tercih, beğeni ve ihtiyaçlarının analiz edilmesi ve misafir/müşteriye özel tanıtım, fırsat ve fayda sağlanması,)
Talep, şikayet ve önerilerin değerlendirilmesi,
Şirketimiz tarafından sunulan ürün ve hizmetler ile şirketimizle iş ilişkisi içerisinde olan üçüncü kişilerin hukuki ve ticari güvenliğinin temini, hukuksal süreçlerin takibi ve mevzuattan doğan hakların tesisi, kullanılması ve korunması,
Şirket faaliyetlerimizin, şirket prosedürleri veya ilgili mevzuata uygun olarak yürütülmesinin temini,
İhtiyaca göre farklılıklar arz eden sektörlerdeki iş ortaklarımız ile yürütülen işlerin icrası ve referans ilişkilerinin yönetimi,
Kamu Kurum ve bütün otoritelerce öngörülen bilgi paylaşımı, raporlama, bilgilendirme yükümlülüklerinin yerine getirilmesi,
Yasal mevzuattan kaynaklanan (örneğin VUK) bilgi ve belge saklama yükümlülüklerinin yerine getirilmesi,
Hukuki süreçlerimizin yönetilmesi, tarafınıza kesintisiz olarak daha iyi ve güvenilir hizmet verilebilmesi amaçlarıyla 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.
KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEP
Kişisel verileriniz Tarafınızca resepsiyon/ önbüro aşamasında doldurulan Otel Konaklama Belgesi ya da acenteler aracılığıyla oluşturduğunuz Otel rezervasyonunun acenteler tarafından Şirketimize iletilmesi suretiyle, otele ait web sitesi vasıtasıyla, elektronik postayla, postayla, referanslar aracılığıyla veya otelin çalıştığı çözüm ortakları ve tedarikçiler (örneğin seyahat acenteleri, tur şirketleri, rezervasyon siteleri) ve/veya internet siteleri, sosyal medya hesapları aracılığı ile ; yazılı, sözlü, ses veya görüntü kaydı veya diğer fiziksel veya elektronik ortamda elde edilebilir.
Yukarıdaki yöntemler doğrultusunda topladığımız kişisel verilerinizi aşağıda belirtilen hukuki sebeplerden bir veya birkaçına dayanarak işlemekteyiz:
Açık rızanızın bulunması,
Türkiye Cumhuriyeti’nde yürürlükte olan kanun ve yönetmelik hükümlerinin işlemeyi gerekli kılması (1774 Sayılı Kimlik Bildirme Kanunu, 213 Sayılı Vergi Usul Kanunu, 6102 Sayılı Türk Ticaret Kanunu, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ve ilgili diğer yasal mevzuatlar uyarınca işlenmektedir.)
Fiili imkânsızlık nedeniyle rızanızı açıklayamayacak durumdayken şahsınızın veya bir başkasının yaşamı veya vücut bütünlüğünün korunması için zorunlu olması,
Tarafınız veya firmanızla akdetmiş olduğumuz sözleşmenin ifası için gerekli olması,
Yasal yükümlülüklerimizin yerine getirilmesi amacıyla kişisel verilerinizin işlenmesinin gerekli olması,
Kişisel verinizin tarafınızca alenileştirilmiş olması,
Şirket olarak yasal veya sözleşmesel haklarımızın kullanılması veya korunması için gerekli olması,
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla kişisel verilerinizin işlenmesinin meşru menfaatimiz için gerekli olması.
Özel Nitelikteki Sağlık Verileriniz açık rızanıza bağlı olarak veya Kanun'un 6. Maddesinde sayılı şartların gerçekleşmesi halinde işlenmektedir.
Kendiniz tarafından özel nitelikli verilerinizi paylaşarak tanımladığınız ihtiyaçlarınıza yönelik özelleştirilmiş hizmet sunabilmemiz ve sizlerin bu ihtiyaçlarınızı gelecekte de hatırlayarak tekrar aynı hizmetleri sunabilmemiz için otelimiz, özel nitelikli verilerinizi ancak açık rızanızı alarak ve sadece toplama amacına yönelik olarak işleyecektir.
Sağlığınızla ilgili hassas nitelikli özel kişisel verileriniz ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmektedir. Bunun dışında açık rızanız alınmadan sağlık verileriniz ancak açık rızanızın alınmayacağı durumlarda (kaza geçirmeniz, açık rızanızı beyan edemeyecek düzeyde hastalanmanız, acil tıbbi müdahale gerektiren durumlarda ) sadece sağlık kuruluşları ile paylaşılabilmektedir.
İŞLENEN KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMACI
Kişisel verileriniz, şirketimiz tarafından hukuka ve dürüstlük kurallarına uygun olarak, doğru ve gerektiğinde güncel, belirli, net ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun bir şekilde işlenir.
Kişisel verileriniz; şirketimiz faaliyetlerini ve iş süreçlerini devam ettirmek için yurtiçi ve/veya yurtdışında bulunan ve işbirliği yaptığımız iş ortaklarımıza, şirketimizin danışmanları, ya da çözüm ortakları, tedarikçilerimize, sigorta şirketlerimize, noter, banka ve finans kuruluşlarına, hukuk, mali müşavirlik, vergi vb. benzeri alanlarda destek aldığımız danışmanlık firmalarımıza, başta EGM olmak üzere kanunen yetkili kamu kurumlarına, şirketimiz adına kişisel veri işleyen yurt içi ve/veya yurt dışında depolama, arşivleme, bilişim teknolojileri desteği (sunucu, hosting, yazılım, bulut bilişim vb.) vs. alanlarında destek aldığımız hizmet sağlayıcılarımıza, 6698 sayılı Kanun’un 8. ve 9. Maddelerinde belirtilen kişisel veri işleme şartları ve yukarda belirtilen amaçlar çerçevesinde aktarılabilecektir.
KİŞİSEL VERİSİ İŞLENEN İLGİLİ KİŞİNİN HAKLARI
Kişisel veri sahibi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
Kişisel verilerin silinmesini veya yok edilmesini isteme,
Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Topladığımız ve işlediğimiz kişisel verilerinizin 6698 sayılı Kişisel Verilerin İşlenmesi Kanunu 4. Maddesi gereğince doğru ve gerektiğinde güncel olması gerekmektedir. Bu nedenle, kişisel verilerinizde herhangi bir değişiklik meydana gelmesi halinde, güncel ve doğru kişisel bilgilerinizi aşağıda belirtilen yöntemlerle bildirebilirsiniz.
TALEPLERİNİZ İÇİN BİZİMLE İLETİŞİME GEÇMEK İSTERSENİZ
Yazılı olarak talepte bulunulması halinde;
İnternet sitemizde (https://www.ridosotel.com.tr/ ) yer alan “KVKK Başvuru Formu”nun ıslak imzalı bir nüshasını, kimliğinizi tespit edici bir belge ile şahsen veya 11. Madde kapsamında sayılan haklara ilişkin başvuru yapmaya yetkili olduğunuzu gösterir ve noter tasdikli bir vekâletname ile vekaleten teslim edebilir, ya da noter aracılığıyla “RİDOS Termal Otel, 53690 Ilıcaköy/İkizdere/Rize” adresine gönderebilirsiniz.
Elektronik olarak talepte bulunulması halinde;
KVKK Başvuru Formu’nu, 5070 sayılı Elektronik İmza Kanunu’nda tanımlı olan “güvenli elektronik imza” sertifikasına sahip bir elektronik ya da mobil imza ile imzalayarak, Şirketimiz Kayıtlı Elektronik Posta (KEP) adresine, yada Şirketimize daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle “iletisim@ridosotel.com.tr” e-posta adresine iletebilirsiniz.
(Tarafımızca, başvurunun size ait olup olmadığının tespiti ve haklarınızın korunması amacıyla ek doğrulamalar (kayıtlı e-posta adresinize mesaj gönderilmesi, aranmanız gibi) istenebilir. Başvurunun, kişisel veri sahipleri adına üçüncü kişiler tarafından yapılması halinde, başvuruda bulunacak kişiye, veri sahibi tarafından noterde düzenlenmiş özel yetkili vekaletname vermesi gerekmektedir.)
Şirketimize ilettiğiniz talepleriniz, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde, yazılı olarak veya elektronik ortamda cevaplandırılacaktır.
RİDOS TERMAL OTEL İLETİŞİM BİLGİLERİMİZ
Adres : RİDOS Termal Otel, 53690 Ilıcaköy/İkizdere/Rize
Tel : +90 464 416 21 50
E-mail : iletisim@ridosotel.com.tr