Biz Söğütlü İnşaat Turizm Yatırım Ticaret A.Ş. (bundan sonra “AntRoyal” olarak anılacaktır) olarak sizlerin kişisel verilerinizin ve özel hayatınızın güvenliğini oldukça önemsiyor ve mahremiyetinize saygı duyuyoruz.
Bu itibarla tüm kişisel verilerinizin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında, hangi koşullarda elde edildiğini, nasıl işlendiğini, korumak konusundaki hassasiyetimizi ve bu kişisel bilgileriniz ile ilgili haklarınızı aşağıda bilginize sunuyoruz.
a)Tanımlar
İşbu aydınlatma metninde geçen;
- Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
- İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi,
- Kişisel Verilerin Korunması Kanunu (“KVKK”): 7 Nisan 2016 tarihinde Resmî Gazete’de yayınlanarak yürürlüğe giren 6698 sayılı Kanun’u,
- Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
- Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
b)İşlenen Kişisel Veri Grupları
KVKK ve ilgili sair mevzuata uygun olarak, bu metinde belirtilen amaçlar ve hukuki sebepler kapsamında işlenecek kişisel veri kategori ve açıklamaları aşağıdaki gibidir:
- Kimlik Bilgileri: Ad-soyad, T.C. Kimlik Numarası, doğum yeri ve tarihi, uyruk, pasaport numarası
- İletişim Bilgileri: Adres, telefon numarası, e-posta adresi
- Finansal Bilgiler: Banka hesap bilgileri, kredi kartı bilgileri
- Özel Nitelikli Kişisel Veriler: Fotoğraf, sigara kullanım bilgisi, alerjen durumu bilgisi ve ilaç kullanım bilgisi
- Diğer: Oda numarası, araç plaka bilgisi, kamera kaydı, imza, IP adresi, web sitesi ziyaret verileri
Kişisel verilerin işlenmesi; bu verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder. 6698 sayılı Kanun gereği, kimliğinizi belirli veya belirlenebilir kılan her türlü bilginiz “Kişisel Veri” olarak, Veri Sorumlusu sıfatıyla AntRoyal tarafından izah ettiğimiz şekilde ve resmî mevzuatın belirlediği sınırlar çerçevesinde işlenebilecek, kaydedilebilecek, aktarılabilecek ve saklanabilecektir.
c)Kişisel Verilerinizin Toplanması
Kişisel verileriniz;
- Hizmetlerimizle ilgili bilgi almak amacıyla çalışanlarımıza veya tedarikçilerimize sözlü, yazılı, elektronik olarak veya matbu formlarla ilettiğiniz bilgiler aracılığıyla,
- Web sitemizden veya sosyal medya alanlarımızdan form doldurulması, e-posta gönderilmesi, telefonla iletişime geçilmesi yoluyla,
- Fuar, organizasyon, seminer ziyaretlerinde kartvizit paylaşımları ile,
- Rezervasyon aşamasında otelimizde doldurduğunuz bilgi formları aracılığıyla,
- İş ortaklığı yaptığımız online satış platformları, turizm acenteleri vb. satış kaynaklarından tarafımıza aktarılan verilerle,
- Konaklamanız sırasında kişisel tercihleriniz dolayısıyla personelimize bizzat ilettiğiniz kişisel veriler aracılığıyla,
- İş yeri güvenliğimizin ve hizmet kalitemizin takibi amacıyla kullandığımız güvenlik kameraları aracılığıyla,
- Sunduğumuz internet hizmetini kullanmanız sırasında sistem altyapımızın yaptığı kayıtlar aracılığıyla,
- Müşteri memnuniyeti anketlerimiz ve şikâyet/öneri formlarımız aracılığıyla,
- Fatura ve tahsilat işlemleri sırasında tarafımıza aktardığınız veriler aracılığıyla,
- Web sitemizi ziyaretiniz sırasında izin verdiğiniz çerezler aracılığıyla,
- Tedarikçimiz olmak için tarafımıza ilettiğiniz bilgiler aracılığıyla,
- İş başvurusu kapsamında sözlü, form, iş başvuru siteleri, İŞKUR, özgeçmiş vb. yollarla ilettiğiniz tüm bilgi ve belgeler aracılığıyla toplanmaktadır.
d)Kişisel Verilerinizin İşlenmesi
Kişisel verileriniz, KVKK’nın 5(2) maddesinde belirtilen; kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve bir hakkın tesisi, kullanılması veya korunması için zorunlu olması hukuki sebepleri dâhilinde işlenecektir. Bu kapsamda yer almayan, ürün ve hizmetlerimiz hakkında SMS, e-posta vb. kanallarla bilgi gönderilmesi için tarafınızdan açık rıza istenecektir.
Verileriniz aşağıdaki amaçlarla işlenmektedir:
- Konaklama hizmetine ilişkin süreçlerin yürütülmesi,
- Konaklamanız esnasında ilgili bildirimlerin Emniyet Müdürlüğü’ne yapılması,
- Müşteri memnuniyetinin ölçülmesi ve artırılması,
- Hukuk işlerinin takibi ve yürütülmesi,
- Finans ve muhasebe işlerinin yürütülmesi,
- Açık rızanızın alınması kaydıyla ürün ve hizmetlerimiz hakkında bilgi gönderilmesi,
- Hizmet kalitemizin iyileştirilmesi amacıyla istatistikî veri olarak kullanılması,
- Transfer, aktivite vb. taleplerinizin karşılanması,
- İşe alım süreçlerinin gerçekleştirilmesi,
- Kanunda öngörülen arşiv ve saklama faaliyetlerinin yerine getirilmesi.
e)Kişisel Verilerin Saklanması
Yukarıda toplanma ve işlenme şartları izah edilen kişisel verileriniz, AntRoyal nezdinde yer alan muhasebe yazılımı üzerinde ve matbu olarak tutulmakta ve KVKK “Teknik ve İdari Tedbirler Kılavuzu” yönergeleri doğrultusunda gizli olarak saklanmaktadır. Kişisel verileriniz, bu belgede belirtilen kişi ve koşullar haricinde hiçbir şekilde üçüncü kişilerle paylaşılmamaktadır.
AntRoyal, kişisel verilerinizin barındığı sistemleri ve veri tabanlarını, KVKK’nın 12. maddesi gereği hukuka aykırı işlenmeyi önlemekle, yetkisiz erişimleri engellemekle, erişim yönetimi gibi yazılımsal ve fiziksel güvenlik önlemlerini almakla mükelleftir. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edildiğinin öğrenilmesi hâlinde durum derhâl, yasal düzenlemeye uygun ve yazılı olarak Kişisel Verileri Koruma Kurulu’na bildirilecektir.
f)Kişisel Verilerin Saklanma Süresi
AntRoyal olarak, kişisel verilerin işleme amacının ortadan kalkması, kanunlar ve ilgili mevzuat kapsamında belirlenen zorunlu saklama sürelerinin dolmasıyla birlikte mevcut kişisel verileri imha politikamız doğrultusunda imha etmekteyiz.
g)Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda açıklanan amaçlarla KVKK’nın 8. ve 9. maddeleri kapsamında, kanunen yükümlü olduğumuz hizmetlerin ifası ve kayıt altına alınması amacıyla aşağıdaki kurum ve kuruluşlara aktarılmaktadır:
- Yasal yükümlülüklerimizin yerine getirilebilmesi amacıyla Emniyet Genel Müdürlüğü ile,
- Tahsilat kapsamında finans ve/veya muhasebe işlerinin yürütülmesi amacıyla, gerekmesi hâlinde noter, Maliye Bakanlığı, icra daireleri ve/veya mahkemeler ile,
- Yasal yükümlülüklerin yerine getirilmesi amacıyla, talep gelmesi hâlinde ilgili kamu kurum ve kuruluşları ile,
- Otelde unutulan eşyaların teslimi amacıyla anlaşmalı kargo şirketi ile,
- Hukuki süreçlerin takibi amacıyla avukatlarımız ile sır saklama yükümlülüğü çerçevesinde,
- Veri aktarımı gereken durumlarda, sınırlı olmak kaydıyla yurt içindeki bilgi teknolojisi, arşiv, matbaa, transfer, etkinlik firması gibi hizmet sağlayıcılarla ve iş birliği içindeki diğer üçüncü tüzel kişilerle gizlilik anlaşması koşulları çerçevesinde paylaşılmaktadır.
h)Kişisel Verilerin Yurt Dışına Aktarılması
Kişisel verileriniz yurt dışına aktarılmamaktadır.
i)Kişisel Veri Sahibinin Hakları
KVKK’nın 11. maddesi kapsamında kişisel verilerinize ilişkin haklarınız aşağıdaki gibidir:
- Tarafımızda hangi bilgilerin olduğunu ve kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
- Eksik veya yanlış işlenmişse düzeltilmesini talep etme,
- İşlenmesini gerektiren sebepler ortadan kalkmışsa KVKK’nın 7. maddesi çerçevesinde silinmesini, yok edilmesini ya da anonim hâle getirilmesini talep etme,
- Bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğduğunu düşünüyorsanız buna itiraz etme,
- Kanuna aykırı işlenme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Yukarıdaki haklarınıza ilişkin taleplerinizi, KVKK’nın 13/1 fıkrası ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca “KVKK Talep Formu”nu doldurarak aşağıdaki yollarla tarafımıza iletebilirsiniz. Talebiniz, niteliğine göre en geç 30 (otuz) gün içinde yazılı olarak yanıtlanacaktır. İşlemin maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanacaktır. Talebin reddi hâlinde gerekçesi yazılı veya elektronik ortamda bildirilecektir.
- Kızılsaray Mah. Anafartalar Cd. No:66, 07100 Muratpaşa / Antalya adresindeki otelimize bizzat gelerek,
- Kimliğinizi tespit edebilmek adına noter aracılığıyla veya iadeli taahhütlü mektup ile,
- Güvenli elektronik imza, mobil imza ya da sistemlerimizde kayıtlı e-posta adresinizi kullanarak info@hotelantroyal.com adresine e-posta göndererek,
- Veya gelecekte Kurul’un belirleyeceği diğer yöntemlerle iletebilirsiniz.