İnternet Sitesi Aydınlatma Metni

UTY OTO ORG. TURİZM TİCARET VE SAN. LTD. ŞTİ.

İNTERNET SİTESİ AYDINLATMA METNİ

Güncelleme Tarihi : 30/01/2022

1. AYDINLATMA METNİNİN AMACI VE KAPSAMI NEDİR?

UTY OTO ORG. TURİZM TİCARET VE SAN. LTD. ŞTİ. ( ya da “No19 Boutique Hotel”) olarak Kanun'un 10. maddesinde öngörülen sınırlar ve şartlar dahilinde kişisel verileri nasıl işlediğimize ilişkin sizi bilgilendirmeyi amaçlıyoruz. Bizimle paylaştığınız kişisel verilerinizin güvenliği ve korunması konusuna önem veriyoruz.

No19 Boutique Hotel bu metinde belirtilen durumlarda bir "veri sorumlusudur". Kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ("KVK" ya da "Kanun") uygun olarak işliyor, kişisel verilerinizin korunması için uygun, ölçülü ve yeterli idari ve teknik tedbirler alıyoruz. İnternet sitemizde atıf yaptığımız veya bilgilerini paylaştığımız, üçüncü kişi ve kuruluşlara ait internet sitelerine ilişkin sorumluluk kuruluşumuza değil ilgili sitelerin işletmecilerine ve sahiplerine aittir. Kişisel verilerin işlenmesi konusunda ve kişisel verilere ilişkin temel kavramlar hakkında bilgi almak için Gizlilik Politikamızı inceleyebilirsiniz.

2. VERİ SORUMLUSU OLARAK BİZ KİMİZ?

Veri sorumlusu olarak yasa ve Kurul kararlarından kaynaklanan yükümlülüklerimizi idari tedbirler ile uygun ve ölçülü seviyedeki teknik tedbirler alarak yerine getiriyoruz. Künyemiz ve kişisel verilerle ilgili bize ulaşabileceğiniz iletişim bilgilerimiz şu şekildedir:

3. KİMİN, HANGİ KİŞİSEL VERİLERİNİ İŞLİYORUZ?

İnternet sitesi ziyaretçilerimizin aşağıda listelenen kategorilerdeki kişisel verilerini ve özel nitelikli kişisel verilerini işliyoruz.

1. KİŞİSEL VERİ KATEGORİLERİ

Kimlik, İşlem Güvenliği, İletişim, Özlük, Finans, Mesleki Deneyim, Görsel ve İşitsel Kayıtlar, Diğer Bilgiler

4. KİŞİSEL VERİLERİNİZİ HANGİ AMAÇLARLA İŞLİYORUZ?

Kişisel verileriniz KVK Kanunundaki ilkeler doğrultusunda internet sitelerimiz ve internet servislerimiz üzerinde aşağıdaki genel ve özel amaçlarla işliyoruz.

1. GENEL AMAÇLAR

Acil Durum Yönetimi Süreçlerinin Yürütülmesi, İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi, Talep / Şikayetlerin Takibi, Taşınır Mal ve Kaynakların Güvenliğinin Temini, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, İş Faaliyetlerinin Yürütülmesi / Denetimi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, İletişim Faaliyetlerinin Yürütülmesi, Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi, İnsan Kaynakları Süreçlerinin Planlanması, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi

1. ÖZEL AMAÇLAR

Hukuki, Teknik ve Ticari İş Güvenliğini Sağlamak, İnternet Erişim Kayıtlarını Tutmak, Hosting Hizmeti Almak, Rezervasyonları Yürütmek, İşe Alımları Gerçekleştirmek, Online Pazarlama Yapmak, Potansiyel Müşteri Talebini Almak, Ürünler, Markalar ve İçerikleri Hakkında Bilgilendirme Yapmak

5. KİŞİSEL VERİLERİ HANGİ YOLLARLA İŞLİYORUZ VE KORUYORUZ?

Verilerinizi, Kanun'un 4. maddesinde sayılan ilkeler ve 5 ve 6. maddelerinde belirtilen şartlar dahilinde işlemeye özen gösteriyoruz.

Kişisel verileriniz otomatik ya da otomatik olmayan yöntemlerle Hosting, Bulut Yedekleme, Sunucu, Ağ Trafiği ve Analizi(Çerezler Vb.), Web Servisleri gibi elektronik ortamlarda ve fiziksel ortamlarda işlenmektedir.

No19 Boutique Hotel olarak işlediğimiz kişisel verilerin korunması ve yetkisiz kişilerin eline geçmemesi ve veri sahiplerinin mağdur olmaması için gerekli teknik ve idari bütün tedbirler uygun ve ölçülü olacak şekilde alınmaktadır. Bu çerçevede uygulama, yazılım ve bilişim sistemlerimizin standartlara uygun olmasına ve güncel tutulmasına, veri paylaşılan taraflarla veri aktarım sözleşmeleri imzalanmasına ve kişisel veriye dokunan çalışanlarımızdan aldığımız "Gizlilik Taahhütnamesi"ne uygun hareket etmeleri konularına özen göstermekteyiz.

6. KİŞİSEL VERİLERİ KİMLERLE VE NEDEN PAYLAŞIYORUZ? 

No19 Boutique Hotel olarak aşağıda sayılan amaçlarla ve Kanun'un 8. maddesine uygun olarak iş ilişkisi içinde bulunduğumuz kuruluşlarla, idari, hukuki ve teknik hizmetlerinden yararlandığımız hizmet sağlayıcısı ve çözüm ortağı niteliğindeki kuruluşlara ve yasal zorunluluk hallerinde resmi kurum/kuruluşlara aktarılmaktadır.

Bir veri sorumlusu olarak veri paylaştığı kurum ve kuruluşların Kanun'dan kaynaklanan yükümlülüklerini yerine getirdiklerinden emin olmak için mümkün olduğu ölçüde gerekli kontrolleri yapmakta, tarafların yükümlülüklerini veri aktarım sözleşmeleri, veri işleme sözleşmeleri ve taahhütnameler ile güvence altına almaktayız.

Bu doğrultuda kişisel verileri, yurt içinde yerleşik veri sorumlusu ve veri işleyen statüsündeki bilişim şirketleri ile; bilgi güvenliği süreçlerinin yürütülmesi, bilişim altyapisini yönetmek, hosting hizmeti almak, internet servislerini işletmek, internet sitesi çerez kayitlarinin işlenmesi, verileri yedeklemek, internet sitelerinde yer alan formları düzenlemek ve online rezervasyon almak amaçlarıyla  paylaşıyoruz.

7. KİŞİSEL VERİLERİ HANGİ HUKUKİ SEBEPLERLE İŞLİYORUZ?

Kişisel verileriniz Kanun'un 5. maddesinde de belirtildiği şekliye öncelikle "açık rıza" şartına dayalı olarak işlenebilmektedir. Ayrıca aynı maddede geçen,

• "Kanunlarda açıkça öngörülme" 
• "Sözleşmenin kurulması ya da ifası" hukuki sebebine dayalı olarak; tarafı olduğunuz sözleşme gereklerinin yerine getirilmesi,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi" hukuki sebebine dayalı olarak, mahkemeler ve bilgi-belge talep eden kamu kurum ve kuruluşlarının taleplerine cevap verilmesi gibi ilgili mevzuatta öngörülen yasal yükümlülüklerin yerine getirilmesi,
• "İlgili kişinin kendisi tarafından alenileştirilmiş olması",
• "Bir hakkın tesisi, kullanılması veya korunması" hukuki sebebine dayalı olarak, olası uyuşmazlıklarda ispat vesilesi olması, hukuki danışmanlık ve teknik destek alınabilmesi 
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun "meşru menfaatleri için" veri işlenmesinin zorunlu olması

hukuki sebeplerine istinaden "açık rıza aranmaksızın" işlenebilmektedir.

Kişisel verilerinizi ayrıca aşağıdaki mevzuat çerçevesinde işliyoruz:

1- 6698 sayılı Kişisel Verilerin Korunması Kanunu Md. 5/f (Meşru Menfaat)

2- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun

3- İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik

8. VERİ SAHİBİ OLARAK HAKLARINIZ NELERDİR?

Kişisel veri sahipleri olarak Kanun'un 11. maddesinde sayıldığı şekliyle;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun'un ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin Kanun'a aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. KİŞİSEL VERİLERLE İLGİLİ HAKLARINIZI NASIL KULLANABİLİRSİNİZ?

Kanun'un "ilgili kişinin haklarını düzenleyen" 11. maddesi kapsamındaki haklarınız ve başvuru sürecine ilişkin "Kişisel Veri Sahibi Başvuruları" sayfamızdan bilgi edinebilir ve aynı sayfada yer alan "Kişisel Veri Sahibi Başvuru Formu"nu kullanarak bize başvurabilirsiniz.