Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

MANİCİ TURİZM VE GAYRİMENKUL YAT. TİCARET LTD.ŞTİ. / Manici Kasrı Hotel Şubesi (“Manici”) olarak; kişisel verilerinizin gizliliği ve güvenliği konusuna önem vermekteyiz. Bu itibarla kişisel verinin 6698 sayılı Kişisel Verilerin Korunması Kanunu‘na (“KVKK”) uygun olarak işlenmesi ve saklanması önceliklerimizdendir.

KVKK uyarınca “Veri Sorumlusu” sıfatı ile kişisel verilerinizin işlenme amaçları, verilerinizin toplanma yöntem ve sebepleri, kişisel verilerinizin işlenmesi konusundaki haklarınız ile bu haklarınızı kullanma yöntemi olan başvuru usul ve esasları hakkında sizleri aşağıdaki gibi bilgilendirmek isteriz.

1. Hangi Kişisel Verilerinizi Topluyoruz?

Manici olarak gerektiği hallerde KVKK’ya uygun şekilde misafirlerimize, ziyaretçilerimize ve iş bağlantılarımıza  (tedarikçi, alt yüklenici, acenteler gibi her türlü iş ilişkisinde bulunduğumuz kurum yetkili ve çalışanlarından) ait kişisel verileri toplamaktayız. Topladığımız ve toplama ihtimalimiz olan kişisel verileri aşağıdaki gibi listeleyebiliriz:

Kimlik Verileri: Misafirlerimizden, ziyaretçilerimizden, iş bağlantılarımızdan topladığımız adı, soyadı, T.C. kimlik numarası, uyruk, pasaport, araç plaka bilgisi, kimlik fotokopisi, imza, imza sirküleri gibi kişinin kimliğine dair verilerdir.

İletişim Verileri: Misafirlerimizden, ziyaretçilerimizden, iş bağlantılarımızdan topladığımız telefon numarası, adres, e-posta adresi, oda numarası gibi kişi ile iletişim kurulmasını sağlayan verilerdir.

Aile Bireylerine / Yakınlarına ait Veriler: İlgili mevzuat gereği ve/veya Şirketimiz veya ilgili kişinin hukuki ve diğer menfaatlerini korumak amacıyla misafirlerimizden topladığımız ilgili kişinin aile bireyleri, yakınları veya konaklama sırasında beraberinizdeki kişiler hakkında verilerdir.

Finansal Veriler: Şirketimizin veri sahibi ilgili kişi ile kurmuş olduğu hukuki ilişkiye göre misafirlerimizden ve iş bağlantılarımızdan topladığımız ücret, maaş bilgisi, ödeme bilgisi, banka ve kredi kartı bilgisi gibi verilerdir.

Özlük Verileri: Alt yüklenici ve benzeri iş ilişkisinde bulunduğumuz kurum yetkili ve çalışanlarından topladığımız Şirketimiz ile çalışma ilişkisi içerisinde olan gerçek kişilerin özlük haklarının oluşmasına temel olan her türlü kişisel veridir.

Fiziksel Mekan Güvenlik Verileri: Misafirlerimizden, ziyaretçilerimizden, iş bağlantılarımızdan fiziksel mekana girişte ve mekanın içerisinde kalış sırasında alınan güvenlik ve kamera kayıtları (kapalı devre kamera kayıt görüntüleri (CCTV) kayıtları) gibi kişisel verilerdir.

Görsel / İşitsel Veriler: Fiziksel mekan güvenlik bilgileri kapsamına girmeyen ve misafirlerimizden, iş bağlantılarımızdan topladığımız fotoğraf, ses ve görüntü kaydı gibi kişisel verilerdir.

İşlem Verileri: Misafirlerimizden topladığımız rezervasyon bilgileri, konaklama veya ziyarete ilişkin kayıtlar, ürün veya hizmet satın alma işlemleri, üyelik bilgileri, fatura bilgileri, sipariş ve talep bilgileri, konaklamaya ilişkin bağlantılı olunan gruplar ve etkinlikler, misafir tercihleri gibi misafirin gerçekleştirdiği işlemlere ilişkin kişisel verilerdir.

İletişim ve Şikayet Yönetimi Verileri: Şirketimize yönelik her türlü talep veya şikayetin alınması ve değerlendirilmesi süreçlerinde misafirlerimizden, ziyaretçilerimizden, iş bağlantılarımızdan ve diğer üçüncü kişilerden elde edilen kişisel verilerdir.

Özel Nitelikli Kişisel Veriler: Misafirlerimizden, ziyaretçilerimizden ve iş bağlantılarımızdan topladığımız KVKK’nın 6. maddesinde belirtilen sağlık verileri, dernek vakıf üyeliği, biyometrik veriler (ses ve görüntü kayıtları), kan grubu ve ceza mahkumiyeti bilgisi gibi verilerdir.

Diğer Veriler: Misafirlerimizden, ziyaretçilerimizden, iş bağlantılarımızdan ve diğer üçüncü kişilerden topladığımız teknik işlem güvenliği için işlenen veriler, risk yönetimi bilgileri, hukuki işlem verileri, pazarlama verileri, lokasyon verileri, çerezler ve diğer vasıtalar ile otomatik yollar ile toplanan verilerdir.

1. Kişisel Verilerinizi Hangi Yöntemler ve Hukuki Sebeplerle Topluyoruz / İşliyoruz?

Kişisel Verilerinizi;

• Rezervasyon, otelimize kayıt/giriş ve otelimizdeki konaklama esnasında basılı ve elektronik formlar dahil sair iletişim yöntemleri kanalıyla,
• İnternet sitelerimiz, çeşitli sosyal medya mecralarında Manici adına işletilen sosyal medya hesaplarımız üzerinden,
• Manici satış ve pazarlama faaliyetleri kapsamında kullandığımız e-posta, veya multimedya mesajları (“MMS”), basılı ve elektronik formlar dahil sair iletişim yöntemleri kanalıyla,
• Manici merkez ofis ve konaklama tesislerimizde yer alan kapalı devre kamera sistemleri vasıtasıyla,
• Konaklama tesislerimizde yer alan uygulamalar aracılığı ile;
• İş faaliyetleri kapsamında şahsınızla veya yetkilisi olduğunuz firmanızla imzaladığımız Sözleşmeler, sunulan ticari teklifler, basılı ve elektronik formlar, belgeler, yazışmalar, faturalar, işlemler, talepler ve tarafımıza yapılan başvurular aracılığıyla,
• Yaptığımız iş görüşmeleri ve etkinlikler kapsamında tarafınızca verilen kartvizit ve sair belgeler aracılığıyla,
• Manici’nin iş bağlantıları, seyahat acenteleri veya hizmet/ürün tedarik ettiği firmalar gibi üçüncü kişiler kanalıyla; sözlü, yazılı veya elektronik ortamda olmak kaydıyla, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olarak otomatik olmayan çeşitli yöntemler ile toplamaktayız.

Yukarıdaki yöntemler doğrultusunda topladığımız kişisel verilerinizi aşağıda belirtilen hukuki sebeplerden bir veya birkaçına dayanarak işlemekteyiz:

• Açık rızanızın bulunması,
• Türkiye Cumhuriyeti’nde yürürlükte olan kanun ve yönetmelik hükümlerinin işlemeyi gerekli kılması,
• Fiili imkansızlık nedeniyle rızanızı açıklayamayacak durumdayken şahsınızın veya bir başkasının yaşamı veya vücut bütünlüğünün korunması için zorunlu olması,
• Tarafınız veya firmanızla akdetmiş olduğumuz sözleşmenin ifası için gerekli olması,
• Yasal yükümlülüklerimizin yerine getirilmesi amacıyla kişisel verilerinizin işlenmesinin gerekli olması,
• Kişisel verinizin tarafınızca alenileştirilmiş olması,
• Şirket olarak yasal veya sözleşmesel haklarımızın kullanılması veya korunması için gerekli olması,
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla kişisel verilerinizin işlenmesinin meşru menfaatimiz için gerekli olması.

Kişisel verilerinizi, KVKK ve diğer mevzuatta zorunlu kılınan sürelere uygun şekilde yukarıdaki meşru amaçlar ortadan kalkmadığı müddetçe gerekli tüm idari ve teknik tedbirleri almak suretiyle muhafaza etmekteyiz.

1. Kişisel Verilerinizi Hangi Amaçla İşlemekteyiz?

Topladığımız Kişisel Verilerinizi niteliğine göre aşağıdaki amaçlarla işlemekteyiz:

• Otelcilik faaliyetlerimizin ifası, Manici tarafından size sunulan ürün ve hizmetler ile talep ve beklentilerinizin gerçekleştirilmesi, misafirlerimize arzu edilen düzeyde konukseverlik ve kişisel deneyim sunulabilmesi;
• Ürün ve hizmetlerimizden misafirlerimizi faydalandırmak için gerekli planlama, değerlendirme ve çalışmaların iş birimlerimiz tarafından yapılması;
• Otelcilik faaliyetlerimiz kapsamındaki hizmetleri sunmak ve yönetmek amacıyla misafirlerimiz ve iş bağlantılarımız ile doğrudan iletişim kurulması; otelcilik ve konaklama hizmetlerimize ilişkin yazışma, bildirim ve rezervasyon onaylarının sağlanması;
• Manici tarafından sunulan ürün ve hizmetlere yönelik reklam ve pazarlama faaliyetlerinin yürütülerek tanıtım, promosyon, kampanya, teklif, bülten, etkinlik ve benzeri konularda bilgilendirme yapılması, kurumsal iletişim faaliyetlerinin yürütülmesi, ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sunulması;
• Pazarlama ve Misafir İlişkileri Yönetimi çalışmalarının yürütülmesi; sadakat programlarının yönetilmesi;
• Kurumsal iletişim ve bu kapsamda sair etkinlik, kampanya ve davetlerin düzenlenmesi ve bunlar hakkında bilgilendirme yapılması, pazar araştırma çalışmalarının yürütülmesi,
• Misafirlerimizin kullanımına sunduğumuz dijital platformların iyileştirilmesi ve platform kullanıcılarına verimli ve kişiselleştirilmiş deneyim sunmak amacıyla kullanıcıların sayısı, tipi, ziyaret sıklığı, davranışları, coğrafi konumları ve benzeri istatistiklerin çıkartılması, platform kullanıcılarının ilgi alanı ve ihtiyaçlarına göre kişiye özel içerik, kampanya ve reklam sunulması, bu amaçla çerez kullanılması;
• İlgili kişilerden gelen talep, öneri ve şikâyetlerin takibi, değerlendirilmesi, misafir memnuniyeti yönetimi ve bu kapsamda planlama, istatistik ve memnuniyet değerlendirme çalışmalarının uygulanması;
• Daha iyi ve güvenilir ürün ve hizmet verebilmek ve sürdürülebilirliği sağlamak için kalite değerlendirme ve iyileştirme çalışmalarının yapılması, tedarikçi, alt yüklenici ve benzeri iş ilişkisinde bulunduğumuz kişilerin denetimi;
• İş bağlantıları, seyahat acenteleri, tedarikçiler, alt yükleniciler ve benzeri iş ilişkisinde bulunan firmalar ile olan ilişkilerin yönetimi, iş ve ticari ilişkilerin yürütülmesi;
• Manici ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz tarafından sağlanan hizmetlere yönelik idari operasyonların planlanması, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme ve denetim süreçleri, hukuki uyum süreci gibi.);
• Manici tarafından işletilen tesislerin fiziksel güvenliğinin ve denetiminin sağlanması; İş sağlığı ve güvenliği süreçlerinin planlanması ve icrası;
• Yasal hakların kullanılması, hukuki ilişkinin sona ermesinden sonra işlem geçmişine ilişkin bilgilerin uyuşmazlık halinde delil olarak kullanılması;
• Ticari, hukuki ve iş stratejilerinin belirlenmesi ve uygulanması;
• Mali işlere ilişkin politikalarının yürütülmesi; e-fatura yönetimi;
• Bilgi güvenliği süreçlerinin planlanması, denetimi ve yürütülmesi, bilgi teknolojileri altyapısının yönetimi;
• Şirketimiz faaliyetleri kapsamında planlama, raporlama, ziyaretçi/müşteri istatistikleri ve benzeri incelemelerin yapılması ve/veya,
• Yurtiçi ilgili mevzuata uyum sağlanması, kamu kurum ve kuruluşları tarafından talep edilen bilgilerin temini, raporlama yükümlülüklerinin yerine getirilmesi.

1. Kişisel Verilerinizi 3. Kişilere ve/veya Yurtdışına Aktarıyor muyuz?

Topladığımız kişisel verilerinizi yukarıda belirttiğimiz hukuki sebeplerin varlığı halinde ve belirtilen amaçlar doğrultusunda; Şirketimiz faaliyetlerini ve iş süreçlerini devam ettirmek için yurtiçi ve/veya yurtdışında Şirketimize hizmet sunan iş ortaklarımıza, işbirliği yaptığımız acentelerimiz ve çevrimiçi otel rezervasyon servisi sunan iş bağlantılarımıza, tedarikçilerimize, tesis içi hizmet sunan üçüncü taraf hizmet sağlayıcılarımıza, sigorta şirketlerimize, banka ve finans kuruluşlarına, hukuk, vergi vb. benzeri alanlarda destek aldığımız danışmanlık firmalarımıza, Şirket yetkililerine, hissedarlarımıza, kanunen yetkili kamu kurumlarına ve özel kişilere, Şirketimiz adına kişisel veri işleyen yurt içi ve/veya yurt dışında depolama, arşivleme, bilişim teknolojileri desteği (sunucu, hosting, yazılım, bulut bilişim vb.) alanlarında destek aldığımız hizmet sağlayıcılarımıza, KVKK kapsamında düzenlenen hükümlere uygun olmak şartıyla aktarabiliriz. Manici olarak kişisel verilerinizin güvenli bir şekilde muhafaza edileceğini ve hukuka aykırı bir şekilde işlenmeyeceğini taahhüt etmekteyiz.

1. Kişisel Veri Sahibinin KVKK Kapsamında Sayılan Hakları İle Başvuru Usul Ve Esasları

1. Kişisel Verilerinize İlişkin Haklarınız

Şirket bünyesinde işlenmekte olan verilerinize ilişkin olarak aşağıda sayılan haklarınızın bulunduğunu belirtmek isteriz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işleniyorsa bunlara ilişkin bilgi edinme,
• Kişisel verilerinizin işlenme amacının ne olduğu ve kişisel verilerinizin amacına uygun olarak kullanılıp kullanılmadığını öğrenme,
• Varsa yurtiçinde veya yurtdışında verilerin aktarıldığı üçüncü kişilerin kimler olduğunu ve hangi verilerin aktarıldığını öğrenme,
• İşlenen kişisel verilerin eksik veya yanlış olması halinde bunların düzeltilmesini isteme,
• Kişisel verilerinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması veya kişisel verilerinizin güncelliğini kaybetmesi halinde, işlenmiş olunan kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• İşlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

1. Başvuru

Yukarıda yer alan haklarınızı kullanmak için Kişisel Veri Başvuru Formu’nu doldurarak talebinizi info@manicikasri.com’a e-posta adresine güvenli elektronik imzalı olarak gönderebilirsiniz. 

Manici, kendisine yöneltilen talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracaktır. Taleplerinizin yerine getirilmesi sebebiyle bir maliyet doğması hâlinde yalnızca Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücretleri sizden talep edebiliriz.

Manici’ye yöneltilen talepleri kabul edebilir veya gerekçesini açıklamak suretiyle reddedebilir ve bu cevabı yazılı olarak veya elektronik ortamda talepte bulunan kişiye iletebiliriz. Talebin kabul edilmesi halinde, Manici olarak talebin gereğini derhal yerine getirmekle yükümlüyüz.

1. Şikayet

Manici’ye yöneltmiş olduğunuz taleplerin Şirket tarafından reddedilmesi, Şirket tarafından verilen cevaptan memnun kalmamanız veya cevap verilmemesi halinde, cevabın tarafınıza bildirildiği tarihten itibaren 30 gün ve cevap verilmemesi halinde 30 günlük sürenin sonundan itibaren 30 gün içerisinde Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsiniz.