MİSAFİR AYDINLATMA METNİ
| Veri Sorumlusu: | Serenat Otel İşletmeciliği Turizm Ticaret Anonim Şirketi Belek Mahallesi Turizm (Çamlık) Cad. No:14/1 Serik/Antalya |
Serenat Otel İşletmeciliği Turizm Ticaret Anonim Şirketi (bundan sonra “Serenat” olarak anılacaktır.) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVKK”) tanımlı veri sorumlusu sıfatıyla işlediğimiz kişisel verilerinizin güvenliğine önem vermemiz dolayısıyla, siz misafirlerimizi kişisel verilerinizin işlenmesine ilişkin olarak bilgilendirmek istemekteyiz.
A. Rezervasyon
Rezervasyon aşamasında; acenteler, internet sitesi, e-posta, telefon, tarafınızca beyan edilen bilgi ve belgeler aracılığıyla toplanan kimlik (ad, soyad, doğum tarihi, cinsiyet, uyruk bilgisi), iletişim (telefon numarası, e-posta adresi, adres bilgisi), müşteri işlem (konaklama bilgisi, oda tipi, giriş-çıkış tarihi, özel talep bilgileri), finans (banka bilgileri, ödeme bilgileri) ve aile bireyleri/yakınlarına ait bilgileriniz (ad, soyad, doğum tarihi, cinsiyet); iş faaliyetlerinin yürütülmesi / denetimi, mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi, mal / hizmet satış süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla sınırlı olarak KVKK’nın 5. maddesinin 2. fıkrasında düzenleme altına alınan “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması’’ hukuki sebebi uyarınca işlenmektedir.
Kişisel verileriniz KVKK’nın yurt içi aktarımına ilişkin 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak;
● Gerekmesi durumunda faaliyetlerin mevzuata uygun yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi ve yürütülmesi amaçlarıyla Yetkili Kamu Kurum ve Kuruluşları’na,
● Mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi ile saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla İştirakler’e
KVKK’nın yurt dışı aktarımına ilişkin 9. maddesinde yer alan “standart sözleşme” aktarım usulüne uygun olarak ve gerekli teknik ile idari tedbirleri alınarak;
● İş faaliyetlerinin yürütülmesi / denetimi, iletişim faaliyetlerinin yürütülmesi ile saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla yurt dışında mukim Tedarikçiler’e
sadece ilgili amaçların gerçekleşmesi için gerekli olan kadarı aktarılabilecektir.
B. Otele Giriş (Check-in)
Check-in aşamasında; rezervasyon sürecinde elde edilen sistemlerimizdeki mevcut veri kullanımı, basılı formlar, tarafınızca beyan edilen bilgi ve belgeler aracılığıyla toplanan kimlik (ad, soyad, imza, TC kimlik numarası, cinsiyet bilgisi, doğum tarihi, uyruk bilgisi, pasaport numarası, araç plaka bilgisi), iletişim (telefon numarası, e-posta adresi, adres bilgisi), müşteri işlem (voucher numarası, rezervasyon numarası, konaklama bilgisi, giriş-çıkış tarihi, oda numarası, talep bilgisi, ödeme bilgisi), aile bireyleri/yakınlarına ait bilgileriniz (ad, soyad, TC kimlik numarası, pasaport numarası, doğum tarihi, cinsiyet) iş faaliyetlerinin yürütülmesi / denetimi, mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, sözleşme süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi ile saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla KVKK’nın 5. maddesinin 2. fıkrasında düzenleme altına alınan “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması’’ ve “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebepleri uyarınca; sağlık (alerji bilgisi, engellilik bilgisi(varsa)) ve aile bireyleri/yakınlarına ait bilgileriniz (alerji bilgisi, engellilik bilgisi(varsa)) ise mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi ve müşteri ilişkileri yönetimi süreçlerinin yürütülmesi amaçlarıyla sınırlı olarak KVKK’nın 6. maddesinin 3. fıkrasında düzenleme altına alınan “Açık rızanın bulunması’’ hukuki sebebi uyarınca işlenmektedir.
Kişisel verileriniz KVKK’nın yurt içi aktarımına ilişkin 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak;
● Faaliyetlerin mevzuata uygun yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi ile hukuk işlerinin takibi ve yürütülmesi amaçlarıyla Yetkili Kamu Kurum ve Kuruluşları’na,
● İş faaliyetlerinin yürütülmesi / denetimi, mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla İştirakler’e
sadece ilgili amaçların gerçekleşmesi için gerekli olan kadarı aktarılabilecektir.
C. Ödeme, İade ve Faturalandırma
Ödeme, İade ve Faturalandırma aşamasında; rezervasyon ve check-in süreçlerinde elde edilen sistemlerimizdeki mevcut veri kullanımı, bankalar tarafından iletilen bilgi ve belgeler, basılı formlar ile tarafınızca beyan edilen bilgi ve belgeler aracılığıyla toplanan kimlik (ad, soyad, imza, TC kimlik numarası, pasaport numarası), iletişim (telefon numarası, e-posta adresi, adres bilgisi), müşteri işlem (oda numarası, konaklama bilgileri, iade talep bilgisi), finans (banka bilgileri, IBAN bilgileri, ödeme/borç/iade bilgileri) bilgileriniz faaliyetlerin mevzuata uygun yürütülmesi, sözleşme süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, mal / hizmet satış süreçlerinin yürütülmesi, mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi ile saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla KVKK’nın 5. maddesinin 2. fıkrasında düzenleme altına alınan “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması’’ ve “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebepleri uyarınca işlenmektedir.
Bununla birlikte, şirketiniz adına faturalandırma işlemi gerçekleştirilecek ise; basılı formlar aracılığıyla kimlik (ad, soyad, imza, TC kimlik numarası, doğum tarihi, kimlik fotokopisi, firma bilgisi), müşteri işlem (oda numarası), finans (ödeme tutarı, IBAN bilgisi, kredi kartı bilgisi) bilgileriniz sözleşme süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, mal / hizmet satış süreçlerinin yürütülmesi ile saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla KVKK’nın 5. maddesinin 2. fıkrasında düzenleme altına alınan “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması’’ ve “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebepleri uyarınca işlenmektedir.
Kişisel verileriniz KVKK’nın yurt içi aktarımına ilişkin 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak;
● Faaliyetlerin mevzuata uygun yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, finans ve muhasebe işlerinin yürütülmesi ile hukuk işlerinin takibi ve yürütülmesi amaçlarıyla Yetkili Kamu Kurum ve Kuruluşları’na,
● İş faaliyetlerinin yürütülmesi / denetimi, mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla İştirakler’e
● İş faaliyetlerinin yürütülmesi / denetimi, mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi, mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi ile saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla Tedarikçiler’e
sadece ilgili amaçların gerçekleşmesi için gerekli olan kadarı aktarılabilecektir.
KVKK’nın yurt dışı aktarımına ilişkin 9. maddesinde yer alan “standart sözleşme” aktarım usulüne uygun olarak ve gerekli teknik ile idari tedbirleri alınarak;
● İş faaliyetlerinin yürütülmesi / denetimi, iletişim faaliyetlerinin yürütülmesi ile saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla yurt dışında mukim Tedarikçiler’e
sadece ilgili amaçların gerçekleşmesi için gerekli olan kadarı aktarılabilecektir.
D. Sadakat Programı
Xanadu Otelimiz’de konaklamanız halinde; rezervasyon ve check-in süreçlerinde elde edilen sistemlerimizdeki mevcut verileriniz aracılığıyla toplanan kimlik (ad, soyad) ve müşteri işlem (konaklama bilgileri, puan bilgisi) verileriniz iş faaliyetlerinin yürütülmesi / denetimi, mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, reklam / kampanya / promosyon süreçlerinin yürütülmesi amaçlarıyla sınırlı olarak KVKK’nın 5. maddesinin 2. fıkrasında düzenleme altına alınan “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması’’ ve “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması’’ hukuki sebepleri uyarınca işlenmektedir.
Kişisel verileriniz KVKK’nın yurt içi aktarımına ilişkin 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak;
● İş faaliyetlerinin yürütülmesi / denetimi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, reklam / kampanya / promosyon süreçlerinin yürütülmesi amaçlarıyla Tedarikçiler’e
sadece ilgili amaçların gerçekleşmesi için gerekli olan kadarı aktarılabilecektir.
E. Şikayet /Talep Yönetimi
Misafir şikayet ve talep yönetimi kapsamında; telefon görüşmeleri, basılı form, e-posta, kurumsal whatsapp hattı ve ilgili tarafından beyan edilen bilgi ve belgeler aracılığıyla toplanan kimlik (ad, soyad, imza), iletişim (e-posta adresi, telefon numarası), müşteri işlem (konaklama bilgileri, oda numarası, talep/şikayet bilgisi) ve görsel ve işitsel kayıt (çağrı merkezi ses kayıtları) bilgileriniz iletişim faaliyetlerinin yürütülmesi, talep / şikayetlerin takibi, talep konusu hakkında destek hizmetlerinin yerine getirilmesi için gerekli araştırma / incelemelerin yapılması, tarafınıza bilgi ve destek hizmetlerinin sunulması, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi ve ileride doğabilecek uyuşmazlıklarda delil olarak kullanılması amaçlarıyla sınırlı olarak KVKK’nın 5. maddesinin 2. fıkrasında düzenleme altına alınan “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması’’, “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması’’ ve “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması’’ hukuki sebepleri uyarınca işlenmektedir.
Kişisel verileriniz KVKK’nın yurt içi aktarımına ilişkin 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak;
● Faaliyetlerin mevzuata uygun yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi ile hukuk işlerinin takibi ve yürütülmesi amaçlarıyla Yetkili Kamu Kurum ve Kuruluşları’na,
● İş faaliyetlerinin yürütülmesi / denetimi, mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, talep / şikayetlerin takibi amaçlarıyla İştirakler’e
sadece ilgili amaçların gerçekleşmesi için gerekli olan kadarı aktarılabilecektir.
KVKK’nın yurt dışı aktarımına ilişkin 9. maddesinde yer alan “standart sözleşme” aktarım usulüne uygun olarak ve gerekli teknik ile idari tedbirleri alınarak;
● İş faaliyetlerinin yürütülmesi / denetimi, iletişim faaliyetlerinin yürütülmesi ile saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla yurt dışında mukim Tedarikçiler’e
sadece ilgili amaçların gerçekleşmesi için gerekli olan kadarı aktarılabilecektir.
F. Havalimanı Transfer Talepleri
Misafirlerimizin Havalimanına transfer edilmesi aşamasında; rezervasyon ve check-in süreçlerinde elde edilen sistemlerimizdeki mevcut verileriniz, e-posta, tarafınızca beyan edilen bilgi ve belgeler aracılığıyla toplanan kimlik (ad, soyad, TC kimlik numarası, uyruk bilgisi, pasaport numarası), müşteri işlem (konaklama bilgisi, uçuş bilgileri) ve aile bireyleri/yakınlarına ait bilgileriniz (yaş bilgisi) iş faaliyetlerinin yürütülmesi / denetimi, mal / hizmet satış süreçlerinin yürütülmesi, mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi, lojistik faaliyetlerinin yürütülmesi amaçlarıyla sınırlı olarak KVKK’nın 5. maddesinin 2. fıkrasında düzenleme altına alınan “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması’’ hukuki sebebi uyarınca işlenmektedir.
Kişisel verileriniz KVKK’nın yurt içi aktarımına ilişkin 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak;
● İş faaliyetlerinin yürütülmesi / denetimi, mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi, lojistik faaliyetlerinin yürütülmesi amaçlarıyla İştirakler’e ve Tedarikçiler’e
sadece ilgili amaçların gerçekleşmesi için gerekli olan kadarı aktarılabilecektir.
KVKK’nın yurt dışı aktarımına ilişkin 9. maddesinde yer alan “standart sözleşme” aktarım usulüne uygun olarak ve gerekli teknik ile idari tedbirleri alınarak;
● İş faaliyetlerinin yürütülmesi / denetimi, iletişim faaliyetlerinin yürütülmesi ile saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla yurt dışında mukim Tedarikçiler’e
sadece ilgili amaçların gerçekleşmesi için gerekli olan kadarı aktarılabilecektir.
G. Günübirlik Misafirlik
Günübirlik olarak gelen misafirlerin otele girişi aşamasında; basılı formlar, tarafınızca beyan edilen bilgi ve belgeler aracılığıyla toplanan kimlik (ad, soyad, imza, TC kimlik numarası, cinsiyet bilgisi, doğum tarihi, uyruk bilgisi, pasaport numarası, araç plaka bilgisi), iletişim (telefon numarası, e-posta adresi, adres bilgisi), müşteri işlem (konaklama bilgisi, giriş-çıkış tarihi, oda numarası, talep bilgisi, ödeme bilgisi), aile bireyleri/yakınlarına ait bilgileriniz (ad, soyad, TC kimlik numarası, pasaport numarası, doğum tarihi, cinsiyet) iş faaliyetlerinin yürütülmesi / denetimi, mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, sözleşme süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi ile saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla KVKK’nın 5. maddesinin 2. fıkrasında düzenleme altına alınan “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması’’ ve “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebepleri uyarınca; sağlık (alerji bilgisi, engellilik bilgisi(varsa)) ve aile bireyleri/yakınlarına ait bilgileriniz (alerji bilgisi, engellilik bilgisi(varsa)) ise mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi ve müşteri ilişkileri yönetimi süreçlerinin yürütülmesi amaçlarıyla sınırlı olarak KVKK’nın 6. maddesinin 3. fıkrasında düzenleme altına alınan “Açık rızanın bulunması’’ hukuki sebebi uyarınca işlenmektedir.
Kişisel verileriniz KVKK’nın yurt içi aktarımına ilişkin 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak;
● Faaliyetlerin mevzuata uygun yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi ile hukuk işlerinin takibi ve yürütülmesi amaçlarıyla Yetkili Kamu Kurum ve Kuruluşları’na,
● İş faaliyetlerinin yürütülmesi / denetimi, mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla İştirakler’e
sadece ilgili amaçların gerçekleşmesi için gerekli olan kadarı aktarılabilecektir.
H. Anket Süreçleri
Sizlere vermiş olduğumuz hizmetler kapsamında yapmış olduğumuz çevrimiçi anketlere katılım sağlamanız durumunda; ilgili formlar aracılığıyla toplanan kimlik (ad, soyad, cinsiyet bilgisi, uyruk bilgisi), iletişim (e-posta adresi) ve müşteri işlem (talep/şikayet/öneri bilgileri) verileriniz; iş faaliyetlerinin yürütülmesi / denetimi, iletişim faaliyetlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, talep / şikayetlerin takibi, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi amaçlarıyla sınırlı olarak KVKK’nın 5. maddesinin 2. fıkrasında düzenleme altına alınan “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebi uyarınca işlenmektedir.
Kişisel verileriniz KVKK’nın yurt içi aktarımına ilişkin 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak;
● İş faaliyetlerinin yürütülmesi / denetimi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, denetim / etik faaliyetlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla İştirakler’e
sadece ilgili amaçların gerçekleşmesi için gerekli olan kadarı aktarılabilecektir.
KVKK’nın yurt dışı aktarımına ilişkin 9. maddesinde yer alan “standart sözleşme” aktarım usulüne uygun olarak ve gerekli teknik ile idari tedbirleri alınarak;
● Saklama ve arşiv faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi / denetimi, denetim / etik faaliyetlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi amaçlarıyla yurt dışında mukim Tedarikçiler’e
sadece ilgili amaçların gerçekleşmesi için gerekli olan kadarı aktarılabilecektir.
İ. Sosyal Medya Paylaşımları
Tarafımızca düzenlenen etkinlik ve organizasyonlara katılım sağlamanız durumunda; fotoğraf makinesi ve kamera benzeri görsel ve işitsel kayıt cihazları vasıtasıyla toplanan görsel ve işitsel kayıt (fotoğraf, video) verileriniz organizasyon ve etkinlik yönetimi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, iş faaliyetlerinin yürütülmesi / denetimi, reklam / kampanya / promosyon süreçlerinin yürütülmesi amaçlarıyla sınırlı olarak KVKK’nın 5. maddesinin 2. fıkrasında düzenleme altına alınan “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebi uyarınca işlenmektedir.
Görsel ve işitsel kayıt bilgileriniz “ilgili kişinin açık rızasının bulunması” hukuki sebebine dayanılarak faaliyetlerinin tanıtımı, organizasyon ve etkinlik yönetimi adına Serenat’a ait sosyal medya hesapları, internet siteleri ile dijital mecralarda aleni olarak paylaşılabilecektir.
Açık rızanızı geri çekmeniz durumunda; siz ilgili kişilere ait paylaşıma konu kişisel veriler özelinde; Serenat’a ait sosyal medya hesapları, internet siteleri ile dijital mecralarda bilahare aleni olarak paylaşım işlemi gerçekleştirilmeyecektir. Halihazırda paylaşılmış kişisel veriler ise Serenat’ın yönetiminde olan sosyal medya hesapları ve internet sitelerinden kaldırılacaktır. Açık rızanızı geri çekmeniz durumunda kişisel verilerinizin; Serenat’ın yönetmediği ve/veya yayılım alanını kontrol edemediği çevrimiçi mecralar ile dijital mecralardan Serenat tarafından kaldırılamayacağını dikkatinize sunarız.
Kişisel verileriniz KVKK’nın yurt içi aktarımına ilişkin 8. maddesindeki ve yurt dışı aktarımına ilişkin 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak;
● Faaliyetlerinin tanıtımı, organizasyon ve etkinlik yönetimi amaçlarıyla Serenat’a ait sosyal medya hesapları, internet siteleri ile dijital mecralarda herkesin erişimine açık bir şekilde paylaşılabilecektir.
Süreç esnasında temin edilen kişisel verileriniz Instagram, Youtube, Facebook, X gibi yurt dışı merkezli teknik altyapı ve kayıt ortamı kullanan sosyal medya hesapları vasıtasıyla paylaşılacaktır. Bu hesapların kullanımı esnasında, işlenmekte olan kişisel verilerinize ilişkin detaylı bilgiye ilgili sosyal medya mecralarının kendi gizlilik politikalarından ulaşabilirsiniz.
J. Olay Araştırma
Sizlere vermiş olduğumuz hizmet sürecince yaşanacak olaylar kapsamında; basılı formlar ve CCTV kayıt cihazları aracılığıyla toplanan kimlik (ad, soyad, yaş bilgisi), iletişim (e-posta adresi, telefon numarası), müşteri işlem (konaklama bilgileri, oda numarası, olay bilgileri) ile görsel ve işitsel kayıtlar(fotoğraf, CCTV kayıtları) verileriniz acil durum yönetimi süreçlerinin yürütülmesi, iş sağlığı / güvenliği faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi / denetimi, denetim / etik faaliyetlerinin yürütülmesi, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, talep / şikayetlerin takibi amaçlarıyla sınırlı olarak KVKK’nın 5. maddesinin 2. fıkrasında düzenleme altına alınan “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebepleri uyarınca; sağlık (belirti/semptom bilgileri) verileriniz acil durum yönetimi süreçlerinin yürütülmesi, iş sağlığı / güvenliği faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi / denetimi, denetim / etik faaliyetlerinin yürütülmesi, talep / şikayetlerin takibi amaçlarıyla sınırlı olarak KVKK’nın 6. maddesinin 3. fıkrasında düzenleme altına alınan “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması’’ ve “Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması” hukuki sebepleri uyarınca işlenmektedir.
Kişisel verileriniz KVKK’nın yurt içi aktarımına ilişkin 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak;
● Faaliyetlerin mevzuata uygun yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi ile hukuk işlerinin takibi ve yürütülmesi amaçlarıyla Yetkili Kamu Kurum ve Kuruluşları’na
sadece ilgili amaçların gerçekleşmesi için gerekli olan kadarı aktarılabilecektir.
KVKK’nın yurt dışı aktarımına ilişkin 9. maddesinde yer alan “standart sözleşme” aktarım usulüne uygun olarak ve gerekli teknik ile idari tedbirleri alınarak;
● Saklama ve arşiv faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi / denetimi, iletişim faaliyetlerinin yürütülmesi amaçlarıyla yurt dışında mukim Tedarikçiler’e
sadece ilgili amaçların gerçekleşmesi için gerekli olan kadarı aktarılabilecektir.
K. Destek, Geliştirme ve Bilgi Güvenliği
Tarafımızca sunulan hizmetler kapsamında; destek ve geliştirme faaliyetleri ile bilgi güvenliği süreçlerinin yürütülmesi için bilgi güvenliği sistemleri ve elektronik cihazlar aracılığıyla işlem güvenliği (İnternet Sitesi giriş-çıkış bilgileri, Log Kayıtları, IP adresi) bilgileri toplanmaktadır. Toplanan kişisel verileriniz; bilgi güvenliği süreçlerinin yürütülmesi, denetim / etik faaliyetlerin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, veri sorumlusu operasyonlarının güvenliğinin temini, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi ve faaliyetlerin mevzuata uygun yürütülmesi amaçlarıyla sınırlı olarak KVKK’nın 5. maddesinin 2. fıkrasında düzenleme altına alınan “Kanunlarda açıkça öngörülmesi’’, “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması’’ ve “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması’’ hukuki sebepleri uyarınca işlenmektedir.
Kişisel verilerinizi yukarıda sayılan amaçlar dahilinde KVKK’nın 8. maddesine uygun olarak ve gerekli teknik ve idari tedbirleri alarak hukuki yükümlülüklerimizi yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kamu, kurum ve kuruluşlarına aktarılabilecektir.
L. Hukuki Süreçler
Hukuki süreçlere konu olması durumunda; çeşitli hizmetlerin sunulması sırasında toplanan kişisel verileriniz; faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla sınırlı olarak KVKK’nın 5. maddesinin 2. fıkrasında düzenleme altına alınan “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması’’ ve “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması’’ hukuki sebepleri uyarınca işlenmektedir.
Kişisel verilerinizi yukarıda sayılan amaçlar dahilinde KVKK’nın 8. maddesine uygun olarak ve gerekli teknik ve idari tedbirleri alarak hukuki yükümlülüklerimizi yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kamu, kurum ve kuruluşlarına aktarılabilecektir.
İlgili Kişi Olarak Kişisel Verilerinize İlişkin Haklarınız Nelerdir?
Kişisel verilerinize ilişkin;
● Kişisel verilerinizin işlenip işlenmediğini öğrenme,
● Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
● Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
● Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
● Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
● KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
● Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizi aktardığımız üçüncü kişilere bildirilmesini isteme,
● İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve
● Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme
haklarına sahipsiniz.
Haklarınızı Nasıl Kullanabilirsiniz?
Kişisel verileriniz ile ilgili başvuru ve taleplerinizi dilerseniz internet sitemizde yer alan İlgili Kişi Başvuru Formu aracılığıyla;
● Islak imzalı ve kimlik fotokopisi ile Belek Mahallesi Turizm (Çamlık) Cad. No:14/1 Serik/Antalya adresine göndererek,
● Geçerli bir kimlik belgesi ile birlikte Serenat’a bizzat başvurarak,
● Mobil imza veya güvenli elektronik imza ile imzalayıp kvkk@xanaduhotels.com.tr adresine e-posta gönderilerek,
● Kayıtlı elektronik posta (KEP) adresi ve güvenli elektronik imza ya da mobil imza kullanmak suretiyle [serenatotel@hs01.kep.tr] kayıtlı elektronik posta adresimize göndererek,
● İlgili Kişi tarafından Serenat’a daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresinden kvkk@xanaduhotels.com.tr adresimize göndererek, Serenat’ a iletebilirsiniz.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, İlgili Kişi’nin, başvurusunda isim, soyisim, başvuru yazılı ise imza, T.C. kimlik numarası (başvuruda bulunan kişinin yabancı olması halinde uyruğu, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur.
İlgili Kişi, yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda talep edilen hususu açık ve anlaşılır şekilde belirtmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.
Talep konusunun başvuranın şahsı ile ilgili olması gerekmekle birlikte, başkası adına hareket ediliyor ise başvuruyu yapanın bu konuda yetkili olması ve bu yetkinin belgelendirilmesi (vekâletname) gerekmektedir. Başvurunun özel nitelikli veriler kapsamında olması durumunda ise Kişisel Sağlık Verileri Hakkında Yönetmelik'in 10. maddesi uyarınca başvuruyu yapanın bu konuda özel olarak yetkilendirilmesi gerekmektedir. Ayrıca başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliği doğrulayıcı belgelerin eklenmesi gerekmektedir.
Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.
Kişisel Verilerinizin İşlenmesine İlişkin Talepleriniz Ne Kadar Sürede Cevaplanır?
Kişisel verilerinize ilişkin talepleriniz değerlendirilerek, tarafımıza ulaştığı tarihten itibaren en kısa sürede ve en geç 30 gün içinde cevaplandırılır. Talebinizin kabul edilmesi veya gerekçesi açıklanarak reddedilmesi halinde cevabımız başvuruda belirttiğiniz adrese posta veya elektronik posta yolu başta olmak üzere eğer mümkünse talebinizin yapıldığı usulle size iletilir. Değerlendirme ve karar verme işleminin ayrıca bir maliyeti gerektirmesi durumunda Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret esas alınır.