Aydınlatma Metni

A. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASININ AMACI:

Türkiye’de Turizm Otelcilik ve Konaklama sektöründe kurulu otelleri ile önde gelen bir marka olan Holiday Otellerini bünyesinde bulunduran şirketimiz TÜRKİYE YOL YAPI İNŞ. İŞÇİLERİ SENDİKASI İKTİSADİ İŞLETMESİ (YOL İŞ HOLİDAY OTEL ADANA) veri sorumlusu sıfatıyla kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermektedir.

Bu bilinçle, ürün ve hizmetlerimizden faydalanan kişiler dahil, Şirketlerimiz ile ilişkili tüm şahıslara ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”)’na uygun olarak işlenmesine, kaydedilmesine, aktarılmasına, paylaşılmasına ve saklanmasına büyük önem vermekteyiz.

Kişisel verilerin korunması, şirketimizin temel politikaları arasında olup, şirketimiz varlığı süresince kişisel verilerin gizliliğine öncelikli önem vermiş, bunu bir çalışma ilkesi olarak benimsemiş ve çalışanlarına da bu ilke doğrultusunda çalışma talimatı vermiştir. Şirketimiz, KVK Kanunu’nun getirdiği bütün sorumluluklara uymayı kabul ve taahhüt etmektedir. Bu sorumluluğumuzun tam bilinciyle ve Veri Sorumlusu sıfatıyla, kişisel verilerinizi aşağıda izah etmiş olduğumuz şekilde ve resmi mevzuat tarafından emredilen sınırlar çerçevesinde işlemekte, kaydetmekte, aktarmakta, paylaşmakta ve saklamaktayız.

Şirketlerimizin “Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni” ile ilgili sorularınız için aşağıdaki iletişim bilgilerini kullanarak bize ulaşabilirsiniz:

Başvuru Adresi : TÜRKİYE YOL YAPI İNŞ. İŞÇİLERİ SENDİKASI İKTİSADİ İŞLETMESİ ADANA ŞUBESİ (YOL İŞ HOLİDAY OTEL ADANA)

Başvuru E-Posta : yolisiktisadi@hs03.kep.tr

kvkk@yol-is.org.tr

Şirketimiz, işbu “Kişisel Verilerin Korunması Hakkında Aydınlatma Metni”ni yürürlükteki resmi mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.

TÜRKİYE YOL YAPI İNŞ. İŞÇİLERİ SENDİKASI İKTİSADİ İŞLETMESİ ADANA ŞUBESİ (YOL İŞ HOLİDAY OTEL ADANA) (“Şirket”) ile ilişkili tüm şahıslara ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK)’na uygun olarak toplanması, saklanması, paylaşılmasını sağlamak ve kişisel verilerin gizliliğini korumak amacıyla, güvenlik tedbirlerini almaktadır. Amacımız; 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi gereğince, kişisel verilerin alınma şekilleri, işlenme amaçları, hukuki nedenleri ve haklar konularında şeffaf şekilde bilgilendirmeye yöneliktir.

Veri Sorumlusu sıfatıyla, kişisel verilerinizi aşağıda izah etmiş olduğumuz şekilde ve resmi mevzuat tarafından çerçevesinde işlemekte, kaydetmekte, aktarmakta, paylaşmakta ve saklamaktayız.

Şirketimiz, işbu “Kişisel Verilerin Korunması Hakkında Aydınlatma Metnini yürürlükteki resmi mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.

B. KİŞİSEL VERİLERİN TOPLANMASI, İŞLENMESİ VE İŞLEME AMAÇLARI:

Şirket Esas Sözleşmesinde detaylı olarak belirtilen alanlarda faaliyet gösteren şirketimiz tarafından, söz konusu faaliyetler dolayısıyla; gerek Turizm ilgili diğer kurumların düzenlemeleri gerekse akdettiğimiz sözleşmeler nedeniyle sözlü, yazılı ya da elektronik olarak kişisel verileriniz toplanmakta ve işlenmektedir. Kişisel verileriniz, şirketimizin faaliyet konuları ile ilgili hizmetleri sunabilmek ve bu hizmetlerin kalitesini arttırabilmek, bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak amacıyla kullanılacaktır. Kişisel verileriniz, açık rızanız bulunmadan yukarıda belirtilen amaçlar dışında kullanılmayacak olup, yasal yükümlülükler ve resmi kurum/kuruluşlar haricinde üçüncü şahıslarla paylaşılmayacak ya da aktarılmayacaktır.

Şirketimiz, söz konusu kişisel verilerinizi sadece; müşterilerin açık rızasına istinaden veya tabi olduğumuz mevzuat başta olmak üzere KVKK md. 5/f.2’de öngörülen diğer hallerde, siz müşterilerimize katma değerli hizmetler, fırsat ve olanaklar sunulması ve hizmet kalitesinin artırılması amacıyla, yurt içinde ya da yurt dışındaki iştiraklerimizle ve doğrudan veya dolaylı bağlı şirketlerimizle ve ortak girişimlerimizle veya yasal bir zorunluluk gereği bu verileri talep etmeye yetkili olan kamu kurum veya kuruluşları ile ve yeterli önlemler alınmak kaydıyla, faaliyetlerimiz gereği anlaşmalı olduğumuz yurt içinde ya da yurt dışındaki kurumlar, tedarikçiler, yetkili satıcılar/bayiiler/iş ortaklarımız ile paylaşabilecektir.

Kişisel verileriniz, Şirketimiz tarafından verilen hizmetler, ürünler ya da ticari faaliyetlere bağlı olarak değişkenlik gösterebilmekle birlikte; otomatik ya da otomatik olmayan yöntemlerle, ofisler, şubeler, bayiler, çağrı merkezi, internet sitesi, sosyal medya kanalları, mobil uygulamalar ve benzeri araçlarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Şirketimizin ürün ve hizmetlerinden yararlandığınız müddetçe kişisel verileriniz oluşturulmak ve güncellenmek suretiyle işlenebilecektir.

Ayrıca, Şirketimizin hizmetlerini kullanmak niyetiyle;

  • Çağrı merkezimizi veya internet sayfamızı kullandığınızda,
  • Şirketimizi, internet sitemizi ziyaret ettiğinizde,
  • Şirketimizin düzenlediği eğitim, seminer veya organizasyonlara katıldığınızda kişisel verileriniz işlenebilecektir. Sizlerden rızanızla ya da Türkiye Cumhuriyeti kanunlarında ifade edilen diğer hukuka uygunluk nedenleri gereği elde edilmiş kişisel verileriniz;

a) Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların birimlerimiz tarafından yapılabilmesi;

b) Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi;

c) Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, Şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, hukuki uyum süreci, mali işler v.b.);

d) Şirketimizin sunmuş olduğu hizmetlerin daha kaliteli hale getirilmesi ve kalite politikamızın geliştirilmesi,

e) Şirketimizin sunmuş olduğu genel ve özel kampanyalarından, promosyon, tanıtım, indirim ve benzeri avantajlarından haberdar edilmeniz ve yararlandırılmanız;

f) Şirketimizin sunduğu mecralardan hizmet almak amacıyla kullanıcı adınız ve şifreniz ile giriş yaptığınızda ilgili mecralarda yer alan kişisel verileriniz, tercihleriniz, işlemleriniz ile gezinme süreniz ile birlikte elde edilen verileri talep etmiş olduğunuz bilgi ve hizmetleri size verebilmek amacıyla işleyebilmek;

g) Şirketimizden talep edeceğiniz bilgi, etkinlik ve hizmetlerle ilgili sizlere bilgilendirme yapmak;

h) Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması;

i) Mevzuatta açıkça belirtilmesi durumunda veya gerektiği takdirde mevzuatla belirlenen bir hukuki yükümlülüğün yerine getirilmesi amacıyla KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde Şirketimiz ve ilişkili şirketleri/kuruluşları ile aşağıda (C) maddesinde belirtilen diğer gerçek ve/veya tüzel kişiler tarafından işlenebilecektir.

C. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ:

Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıdaki maddelerde belirtilen amaçlar doğrultusunda Şirket olarak ürün ve hizmetlerimizin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda Şirketimizin sözleşme ve yasadan doğan sorumluluklarını eksiksiz ve doğru bir şekilde yerine getirebilmesi amacıyla edinilir. Bu hukuki sebeple toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (B) maddesinde belirtilen amaçlarla işlenmekte, kaydedilmekte, aktarılmakta, paylaşılmakta ve saklanmaktadır.

D. ÖZEL NİTELİKLİ VERİLERİN İŞLENMESİ:

KVK Kanun’a göre kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili özel nitelikli kişisel veridir. Şirketimiz, özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kişisel Verilerin Korunması Kurulu tarafından belirlenen önlemleri yeterli düzeyde alır. Şirketimiz, daha iyi hizmet verebilmesi için kişilerin özel nitelikli verilerini ancak ilgili kişiden rıza alarak ve sadece toplama amacına hizmet etmesi için işleyecektir.

E. İŞLENEN KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ:

Toplanan kişisel verileriniz, (B) Maddesinde belirtilen amaçlara hizmet etmesi için TÜRKİYE YOL YAPI İNŞ.İŞÇİLERİ SENDİKASI İKTİSADİ İŞLETMESİ ADANA ŞUBESİ(YOL İŞ HOLİDAY OTEL ADANA) yanı sıra hissedarlarımıza, iş ortaklarımıza, tedarikçilerimize, Kanunen yetkili kamu kurumları ve özel kişilere, KVK Kanunu’nun 8. ve 9 uncu maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

F.ÜÇÜNCÜ TARAFLARIN KİŞİSEL VERİLERİNİZE ERİŞİM KOŞULLARI

Aşağıdaki koşullara tabi olarak kişisel verilerinizi iç ve dış alıcılarla paylaşmamız gerekmektedir:

  1. Otellerimizde size mümkün olan en iyi hizmeti sunabilmek için verilerinizi şirket bünyesinde bir dizi yetkili kişi ve hizmetle paylaşırız. Aşağıdaki ekipler verilerinize erişebilir:
    • Otel personeli;
    • Rezervasyon araçlarını kullanan rezervasyon personeli;
    • BT departmanları;
    • Ticari iş ortakları ve pazarlama hizmetleri;
    • Varsa tıbbi hizmetler;
    • Genel olarak, belirli kişisel veri kategorileri ile ilgili olarak şirket bünyesindeki tüm uygun kişiler.

Bilhassa konaklamalarınıza, tercihlerinize, memnuniyetinize ve geçerli olduğu durumlarda, sadakat programınıza ilişkin veriler, şirket tarafından işletilen oteller arasında paylaşılır. Bu veriler hizmet kalitesini ve deneyiminizi bu otellerin tümünde iyileştirmek amacıyla kullanılır.

  1. Hizmet sağlayıcılar ve iş ortaklarıyla: Kişisel verileriniz size hizmet sunmak ve konaklamanızı daha iyi hale getirmek amacıyla aşağıdakiler gibi bir üçüncü tarafa gönderilebilir:
    • Dış hizmet sağlayıcılar: BT alt yüklenicileri, uluslararası çağrı merkezleri, bankalar, kredi kartı şirketleri, şirket dışı avukatlar, dağıtımcılar, matbaalar.
    • Ticari iş ortakları: Kişisel Verilerin Korunması Departmanı'na itiraz bildirmediğiniz sürece şirket, bazı kişisel bilgilerinizi tercih ettiği ticari iş ortaklarıyla paylaşarak profilinizi zenginleştirebilir. Bu durumda, güvenilir bir üçüncü taraf verilerinizi çapraz kontrol edebilir, analiz edebilir ve verilerinize belirli sistemler uygulayabilir. Verilerin bu şekilde işlenmesi ile şirket ve ayrıcalıklı sözleşme iş ortakları ilgi alanlarınızı belirleyerek müşteri profilinizi oluşturur ve size kişiye özel hale getirilmiş teklifler gönderir.
    • Sosyal ağ siteleri: Bir kayıt formu doldurmadan şirket sitelerinde tanınmanızı sağlamak için şirket bir sosyal ağ bağlantısı sistemi kullanmaktadır. Bu sistemi kullanarak oturum açmanız halinde şirketin söz konusu ağdaki (örn : Facebook, LinkedIn, Google, Instagram…) herkese açık verilerinize ve bu sosyal ağı kullanarak bağlantı kurmanız sırasında belirtilen diğer verilere erişmesine açıkça izin vermiş olursunuz. Şirket ayrıca sosyal ağ hesabınızda kişiselleştirilmiş ve uygun reklamları paylaşmak amacıyla, mümkünse bu sosyal ağlardan birinin halen kullanıcısı olup olmadığınızı belirlemek üzere e-posta adresinizi sosyal ağlara güvenli bir yolla iletebilir.
  2. Yerel makamlar: Kanunlarca gerekli görülmesi halinde veya bir soruşturma kapsamında ve yerel mevzuata uygun olarak, bilgilerinizi yerel makamlara göndermek zorunda kalabiliriz.

G.KİŞİSEL VERİLERİN YURTDIŞINA AKTARILMASI:

Şirketimiz, KVK Kanun’unda Kişisel Verilerin Korunması Kurulu tarafından belirlenen şartlar dahilinde kişisel verileri kanundaki diğer şartlara uygun olarak ve kişinin bu amaçla açık rızasını aldıktan sonra yurt dışına aktarma yetkisine sahiptir.

H.KİŞİSEL VERİLERİNİZİN İŞLENECEĞİ SÜRELER:

KVK Kanununa uygun olarak, işbu “Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metninde belirtilen amaçlarla işlenmiş olan kişisel verileriniz, KVK Kanunu 7/f.1.e maddesine göre işlenmesi gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zaman aşımı süreleri dolduğunda, kişisel verileriniz tarafımızca silinecek, yok edilecek veya anonimleştirerek kullanılmaya devam edilecektir.

Aşağıdaki tabloda verilerinizi hangi amaçlarla işlediğimiz, bu işlemenin yasal zemini ve ilgili saklama süreleri sunulmaktadır

Amaç/Faaliyet

Hedeflenen meşru amaç dahil olmak üzere veri işlemenin yasal zemini

Saklama süresi

Müşterilerimize karşı yükümlülüklerimizi yerine getirmek.

Oda rezervasyonu ve konaklama taleplerini yönetmek, özellikle de muhasebe süreçlerimize uygun yasal belgeleri oluşturup saklamak.

Tarafı olduğunuz bir sözleşmenin yerine getirilebilmesi için gereken veri işleme.

Bir yasal yükümlülüğün yerine getirilebilmesi için gereken veri işleme.

Faaliyetlerimizi yürütmek ve talep etiğiniz ürünler ile hizmetleri sunabilmek gibi meşru amaçlarımız doğrultusunda gereken veri işleme.

Yasal yükümlülüklerimize uygun olarak rezervasyondan sonra 10 yıl.

Otel konaklamanızı yönetmek:

  • Odalara erişimi yönetmek
  • Hizmet kullanımlarınızı izlemek (telefon, bar, ödemeli TV vb.).

Tarafı olduğunuz bir sözleşmenin yerine getirilebilmesi için gereken veri işleme.

Faaliyetlerimizi yürütmek ve talep etiğiniz ürünler ile hizmetleri sunabilmek gibi meşru amaçlarımız doğrultusunda gereken veri işleme.

Konaklamanız boyunca

Konaklama öncesinde, sırasında ve sonrasında müşterilerle ilişkilerimizi yönetmek:

Müşteri sadakat programını yönetmek

  • Müşteri veritabanı ile ilgili ayrıntılar sağlamak
  • ePrivacy (2009'daki değişikliklerle birlikte 2002/58/CE) Avrupa mevzuatında belirtilen gerekliliklere uygun olarak hedeflenmiş iletişimler göndermek amacıyla rezervasyon geçmişinize ve seyahat alışkanlıklarınıza dayanan segmentasyon operasyonları
  • Müşterilerin gelecekteki davranışlarını tahmin etmek ve öngörmek
  • İstatistik ve ticari puanlar geliştirmek, raporlama gerçekleştirmek
  • Pazarlama araçlarına bağlam verileri sağlamak. Bunlar, müşteriler bir Grup web sitesini ziyaret ettiğinde veya rezervasyon yaptırdığında sunulur
  • Yeni veya eski müşterilerin tercihlerini bilmek ve yönetmek
  • ePrivacy (2009'daki değişikliklerle birlikte 2002/58/CE) Avrupa mevzuatına uygun olarak size bültenler, turistik promosyon ve teklifler, iş ortaklarının otellerini veya hizmetlerini ya da tekliflerini iletmek veya sizinle telefonla iletişim kurmak.

Tarafı olduğunuz bir sözleşmenin yerine getirilebilmesi ve sadakat programı katılımınızın yönetilmesi için gereken veri işleme.

Hizmetlerimizi tanıtmak, doğrudan pazarlama eylemleri gerçekleştirmek ve hizmetlerimizi daha iyi hale getirmek gibi meşru amaçlarımız doğrultusunda gereken veri işleme.

Sadakat programına üye değilseniz, bizimle herhangi bir aktif bağlantı gösterdiğiniz son seferden itibaren 3 yıl boyunca.

Sadakat programına üyeyseniz, bizimle herhangi bir aktif bağlantı gösterdiğiniz son seferden itibaren 6 yıl boyunca

Otel hizmetlerimizi, özellikle aşağıdaki alanlarda geliştirmek:

  • Otelde karşılanmanızı kişiye özel hale getirmek, hizmet kalitesini ve müşteri deneyimini iyileştirmek
  • Pazarlama faaliyetleri gerçekleştirmek, markaları tanıtmak ve ihtiyaçlarınızla isteklerinizi daha iyi anlamak amacıyla kişisel verilerinizi müşterilere yönelik pazarlama programımızda işlemek
  • İhtiyaçlarınızı daha iyi karşılamak için ürünlerimizi ve hizmetlerimizi uyarlamak
  • Size gönderdiğimiz ticari teklifleri ve promosyon mesajlarını kişiye özel hale getirmek

TÜRKİYE YOL YAPI İNŞ.İŞÇİLERİ SENDİKASI İKTİSADİ İŞLETMESİ ADANA ŞUBESİ(YOL İŞ HOLİDAY OTEL ADANA) veya bağlı kuruluşları ya da iş ortakları tarafından oluşturulan özel teklifler ve yeni hizmetler hakkında sizi bilgilendirmek.

Tarafı olduğunuz bir sözleşmenin yerine getirilebilmesi ve sadakat programı katılımınızın yönetilmesi amacıyla gereken veri işleme.

Hizmetlerimizi tanıtmak, doğrudan pazarlama eylemleri gerçekleştirmek ve hizmetlerimizi daha iyi hale getirmek gibi meşru amaçlarımız doğrultusunda gereken veri işleme.

Sadakat programına üye değilseniz, bizimle herhangi bir aktif bağlantı gösterdiğiniz son seferden itibaren 3 yıl boyunca.

Sadakat programına üyeyseniz, bizimle herhangi bir aktif bağlantı gösterdiğiniz son seferden itibaren 6 yıl boyunca.

İlgi alanlarınız ile müşteri profilinizi belirleyebilmemiz ve size kişiye özel teklifler sunabilmemiz için rezervasyon ya da konaklamanız sırasında toplanan verilerinizin çapraz kontrolü, analiz edilmesi ve verilerinize belirli sistemlerin uygulanması amacıyla güvenilir bir üçüncü taraf kullanmak.

Hizmetlerimizi tanıtmak, doğrudan pazarlama eylemleri gerçekleştirmek ve hizmetlerimizi daha iyi hale getirmek gibi meşru amaçlarımız doğrultusunda gereken veri işleme.

Sadakat programına üye değilseniz, bizimle herhangi bir aktif bağlantı gösterdiğiniz son seferden itibaren 3 yıl boyunca.

Sadakat programına üyeyseniz, bizimle herhangi bir aktif bağlantı gösterdiğiniz son seferden itibaren 6 yıl boyunca

Özellikle aşağıdaki alanlarda şirketin hizmetlerini geliştirmek:

  • Anketlere ve müşteri yorumlarına yönelik çalışmalar ve analizler gerçekleştirmek
  • İddiaları/şikayetleri yönetmek
  • Size müşteri sadakat programımızın avantajlarını sunmak.

Tarafı olduğunuz bir sözleşmenin yerine getirilebilmesi ve sadakat programı katılımınızın yönetilmesi amacıyla gereken veri işleme.

Hizmetlerimizi tanıtmak, doğrudan pazarlama eylemleri gerçekleştirmek ve hizmetlerimizi daha iyi hale getirmek gibi meşru amaçlarımız doğrultusunda gereken veri işleme.

Sadakat programına üye değilseniz, bizimle herhangi bir aktif bağlantı gösterdiğiniz son seferden itibaren 3 yıl boyunca.

Sadakat programına üyeyseniz, bizimle herhangi bir aktif bağlantı gösterdiğiniz son seferden itibaren 6 yıl boyunca.

Bir şikayet veya iddia kapsamında dosyanızın kapatıldığı tarihten itibaren 6 yıl boyunca.

Özellikle aşağıdaki alanlarda şirketin web siteleri kullanımınızı güvence altına almak ve geliştirmek:

  • Gezinmeyi geliştirmek
  • Destek ve bakım
  • Güvenlik ve sahtekarlığı önleme tedbirleri uygulamak.

Faaliyetlerimizi yürütmek, bilgi işlem hizmetleri sunmak, sahtekarlığı önlemek amacıyla ağ yönetimi ve güvenliği sağlamak gibi meşru amaçlarımız doğrultusunda gereken veri işleme

Bilgilerin toplanmasından itibaren 13 ay boyunca.

Oteldeki konaklamaları sırasında uygunsuz davranışlarda bulunan müşterilere yönelik listelerin iç yönetimi (agresif ve antisosyal davranışlar, otel sözleşmesine uyulmaması, güvenlik düzenlemelerine uyulmaması, hırsızlık, hasar ve vandalizm veya ödemeyle ilgili olaylar).

Faaliyetlerimizi yürütmek, bilgi işlem hizmetleri sunmak, sahtekarlığı önlemek amacıyla ağ yönetimi ve güvenliği sağlamak gibi meşru amaçlarımız doğrultusunda gereken veri işleme

Bir olay kaydından itibaren en fazla 122 gün.

Ödeme operasyonlarını güvence altına almak, her bir işlemin sahtekarlık riski düzeyini belirlemek. Bu durumda, şirket ve oteller analizlerini daha ayrıntılı hale getirmek için şirketin risk önleme hizmeti sağlayıcısından destek alabilir.

Gerçekleştirilen analizlerin sonuçlarına bağlı olarak şirket, müşteriden farklı bir rezervasyon kanalı veya ödeme yöntemi kullanmasını istemek başta olmak üzere güvenlik önlemlerine başvurabilir. Bu önlemler kapsamında rezervasyonun yürürlüğe girmesi askıya alınabilir veya analiz sonucunda sipariş güvenliği garanti edilemezse rezervasyon tümüyle iptal edilebilir. Bir ödeme yönteminin sahtekarlık amacıyla kullanılması, ödemenin alınamamasına neden olursa, müşteri şirketin olay dosyasına kaydedilebilir. Şirket bu müşterinin gelecekteki ödemelerini engelleyebilir veya ek kontroller gerçekleştirebilir.

Faaliyetlerimizi yürütmek ve sahtekarlığı önlemek gibi meşru amaçlarımız doğrultusunda gereken veri işleme.

Analiz ve kontrollerin tamamlanmasından sonra 90 gün, ardından sistem işleyişini iyileştirme amaçlı ayrı bir veritabanında 2 yıl.

Olay dosyasında kayıt oluşturulması durumunda, kayıt tarihinden itibaren 2 yıl veya daha önce gerçekleşirse, durumun düzeltilmesine kadar.

Mal ve can güvenliği sağlamak, ödenmeyen fatura kalmasını önlemek.

Bu çerçevede, bazı oteller aşağıdaki kategorilere giren uygunsuz davranışları sergileyen müşterileri « iş birliğini reddeden » sınıfına kaydetme olanağına sahiptir: agresif ve antisosyal davranışlar, otel sözleşmesine uyulmaması, güvenlik düzenlemelerine uyulmaması, hırsızlık, hasar ve vandalizm veya ödemeyle ilgili olaylar.

« İş birliğini reddeden » statüsü, kaydı gerçekleştiren otelde yeniden kalmak isteyen müşterinin rezervasyonunun reddedilmesine neden olabilir.

Faaliyetlerimizi yürütmek, mal ve can güvenliği sağlamak, ödenmeyen fatura kalmasını önlemek gibi meşru amaçlarımız doğrultusunda gereken veri işleme.

Kaydın yapılmasından itibaren 122 gün boyunca.

Söz konusu kuruluşu etkileyen ciddi olayların (doğal felaketler, terörist saldırıları vb.) gerçekleşmesi halinde şirket otellerinde kalan kişilerin kimliklerinin belirlenmesi için gereken hizmetleri kullanmak.

Müşterilerin can güvenliğini sağlamak doğrultusunda gereken veri işleme.

Olay süresince.

KVK Kanununa uygun olarak, işbu “Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni`nde belirtilen amaçlarla işlenmiş olan kişisel verileriniz, KVK Kanunu madde 7/f.1.’e göre işlenmesi gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zaman aşımı süreleri dolduğunda, kişisel verileriniz tarafımızca silinecek, yok edilecek veya anonimleştirerek kullanılmaya devam edilecektir.

I. ŞİRKETİMİZİN KİŞİSEL VERİLERİNİZİ KANUNLAR GEREĞİ AÇIK RIZANIZ OLMAKSIZIN İŞLEYEBİLECEĞİ DURUMLAR:

KVKK’nın 5. maddesi uyarınca, aşağıdaki hallerde Şirketimiz, açık rızanız aranmaksızın yukarıda belirtilen ve kanuna uygun olarak almış olduğu kişisel verilerinizi işleyebilir:
Kanunlarda açıkça öngörüldüğü haller;

  • Fiili imkânsızlık nedeniyle veri sahibi olarak rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki geçerlilik tanınmayan hallerde kendinizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verinizin işlenmesinin zorunlu olması,
  • Şirketimiz ve ilişkili şirketleri/kuruluşları, (C) maddesinde belirtilen diğer gerçek ve/veya tüzel kişiler ile akdettiğiniz bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
  • Şirketimizin bir hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
  • Kişisel verinizin tarafınızca alenileştirilmiş olması,
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
  • Sahip olduğunuz temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması.

J. KİŞİSEL VERİ SAHİBİNİN KVK KANUNU’NUN 11. MADDESİNDE SAYILAN HAKLARI:
KVK Kanun kapsamında, ilgili kişinin kişisel verisinin işlenmesinden, kaydedilmesinden, aktarılmasından, paylaşılmasından ve saklanmasından önce aydınlatılma ve onayının alınması hakkının olduğunu, verinin işlenmesinden, kaydedilmesinden, aktarılmasından, paylaşılmasından ve saklanmasından sonra ise verisinin kaderini tayin etme hakkına sahip olduğunu kabul etmekteyiz. Bu çerçevede, kişisel veri sahipleri olarak haklarına ilişkin talepler, “Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metninde aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır.

1) Kişisel Verileri Koruma Kurulu tarafından yayınlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, kişisel veri sahipleri olarak haklarınıza ilişkin taleplerinize ilişkin olarak

a) Başvurunuza yazılı olarak cevap verilecekse, on sayfaya kadar ücret alınmaz. On sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilir.

Bu kapsamda kişisel veri sahipleri;

  • Kişisel veri işlenip işlenmediğini öğrenme,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • KVK Kanunu’nun 7 nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini, yok haline edilmesi veya anonim getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak islenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. Buna karşın, Şirket içinde anonimleştirilmiş verilerle ilgili olarak kişilerin bir hakkı bulunmamaktadır. Şirketimiz, kişisel verileri, iş ve sözleşme ilişkisi gereğince, bir yargısal görevin ya da devlet otoritesinin Kanuni yetkilerini kullanması amacıyla ilgili kurum ve kuruluşlarca paylaşabilecektir.

K. KİŞİSEL VERİLERİN KORUNMASI KANUNU UYARINCA TALEPTE BULUNMAK İÇİN:
KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmakla ilgili talebinizi Kişisel Verileri Koruma Kurulu’nun belirlediği/belirleyeceği yöntem(ler)le Şirketimize iletebilirsiniz. Alternatif olarak dilerseniz, KVK Kanunu gereğince başvurunuzu yazılı olarak da Şirketimize iletebilirsiniz.

6698 Sayılı Kanun. 11. maddesinde yer alan bu haklarınızı kullanmak için bizimle her zaman yolisiktisadi@hs03.kep.tr - kvkk@yol-is.org.tr adresine e-posta göndererek veya Beyazevler Mah. Devlet Bahçeli Blv.No:40 Çukurova/ADANA adrese yazarak şirketin kişisel verilerden sorumlu departmanı ile doğrudan iletişime geçebilirsiniz.

Kişisel verilere ilişkin haklar yalnızca kişilerin kendilerine ait veriler hakkında kullanılabilecektir. Formu dolduran ve ekinde kimliğinizi tespit edici resmi belgeler bulunan kişinin kendisi dışındaki kişilerin verilerine ilişkin talepler dikkate alınmayacaktır. Kimliğinizi tespit edici resmi belgeler eklenmeyen formlar dikkate alınmayacaktır. Veri silme talepleri yerine getirildiğinde dahi resmi makamlar tarafından talep edildiği takdirde, verileri resmi makamlarla paylaşmakla yükümlü olduğumuzu bilgilerinize sunarız.

Şirketimiz talebin niteliğine göre en geç 30 gün içinde sonuçlandırılmasını sağlayacaktır.