Misafir Aydınlatma Metni

UTY OTO ORG. TURİZM TİCARET VE SAN. LTD. ŞTİ.

MİSAFİR AYDINLATMA METNİ

Güncelleme Tarihi : 06/01/2022

Değerli Misafirimiz,

1. AYDINLATMA METNİNİN AMACI VE KAPSAMI NEDİR?

No19 Boutique Hotel ('Şirket') olarak, siz değerli misafirlerimize daha nitelikli ve kaliteli bir konaklama hizmeti vermeye gayret ederken, kişisel verilerinizin güvenliği konusunu da büyük bir hassasiyetle ele alıyoruz. Bu amaçla da kişisel verilerinizin işlenmesini gerektiren bütün işlemlerde verilerinizin gizliliği ve korunması için gereken idari ve teknik tedbirleri almaktayız. Dolayısıyla kişisel verilerinizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda (KVK) da yer bulan kişisel veri güvenliği konusundaki evrensel nitelikli temel prensipler dahilinde işliyoruz. Kişisel verilerin işlenmesi konusunda ve kişisel verilere ilişkin temel kavramlar hakkında bilgi almak için Gizlilik Politikamızı inceleyebilirsiniz.

2. VERİ SORUMLUSU OLARAK BİZ KİMİZ?

Veri sorumlusu olarak Kanun ve Kişisel Verileri Koruma Kurulu (Kurul) kararlarından kaynaklanan yükümlülüklerimizi idari tedbirler ile uygun ve ölçülü seviyedeki teknik tedbirler alarak yerine getiriyoruz. Künyemiz ve kişisel verilerle ilgili bize ulaşabileceğiniz iletişim bilgilerimiz şu şekildedir:

3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

No19 Boutique Hotel olarak gerek rezervasyon ve misafir kaydı aşamasında ve gerekse otelimizde konaklamanız sebebiyle aşağıda belirtilen kişisel verilerinizi işlemekteyiz:

a. KİŞİSEL VERİ KATEGORİLERİ

Kimlik, İşlem Güvenliği, İletişim, Özlük, Finans, Diğer Bilgiler, Müşteri İşlem, Görsel ve İşitsel Kayıtlar

b. ÖZEL NİTELİKLİ KİŞİSEL VERİ KATEGORİLERİ

Sağlık Bilgileri, Irk ve Etnik Köken

4. KİŞİSEL VERİLERİNİZİ HANGİ AMAÇLA İŞLİYORUZ?

Acil Durum Yönetimi Süreçlerinin Yürütülmesi, İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi, Talep / Şikayetlerin Takibi, Taşınır Mal ve Kaynakların Güvenliğinin Temini, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, İş Faaliyetlerinin Yürütülmesi / Denetimi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Pazarlama Analiz Çalışmalarının Yürütülmesi, Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi

Hukuki, Teknik ve Ticari İş Güvenliğini Sağlamak, İnternet Erişim Kayıtlarını Tutmak, İnternete Erişim Sağlamak, Wi-Fi Hotspot ve Raporlama Hizmeti Almak, İnternet Servislerini İşletmek, Rezervasyonları Yürütmek, Cari Hesap Kaydı Açmak, Cari Hesap Mutabakat İşlemlerini Yürütmek, Fatura Düzenlemek, Tahsilat Yapmak, Ödemeleri Gerçekleştirmek, Elektronik Kanallar (Sosyal Medya) Üzerinden Tanıtım Yapmak, Potansiyel Müşteri Talebini Almak, Sunum Tanıtım ve Bilgilendirme Yapmak, Duyuru Yapmak, Müşteri Kaydı Oluşturmak, Misafir Kaydı Oluşturmak, Konaklama Ayrılış İşlemlerini Yerine Getirmek , Mail Order Yoluyla Tahsilat Yapmak, Kimlik Bildirim Yükümlülüğünü Yerine Getirmek, Özel İhtiyaç ve Talepleri Dışardan Karşılamak, Misafir Memnuniyetini Sağlamak

Kişisel verileriniz sayılan amaçların dışında kullanılmamakta, ayrıca Kanun'un 5/2 (f) maddesi hükmünde düzenlenen veri sorumlusunun meşru menfaati hukuki sebebine dayalı olarak da  işlenebilmektedir..  

5. KİŞİSEL VERİLERİ HANGİ YOLLARLA İŞLİYORUZ VE KORUYORUZ?

Verilerinizi, Kanun'un 4. maddesinde sayılan ilkeler ve 5 ve 6. maddelerinde belirtilen şartlar dahilinde işlemeye özen gösteriyoruz.

Kişisel verileriniz otomatik ya da otomatik olmayan yöntemlerle, Sosyal Medya, Yazılım, Anlık Mesajlaşma gibi elektronik ortamlarda ve fiziksel ortamlarda işlenmektedir.

Şirket olarak işlediğimiz kişisel verilerin korunması ve yetkisiz kişilerin eline geçmemesi ve veri sahiplerinin mağdur olmaması için gerekli teknik ve idari bütün tedbirler uygun ve ölçülü olacak şekilde alınmaktadır. Bu çerçevede uygulama, yazılım ve bilişim sistemlerimizin standartlara uygun olmasına ve güncel tutulmasına, veri paylaşılan taraflarla veri aktarım sözleşmeleri imzalanmasına ve kişisel veriye dokunan çalışanlarımızdan aldığımız "Gizlilik Taahhütnamesi"ne uygun hareket etmeleri konularına özen göstermekteyiz.

6. KİŞİSEL VERİLERİ NEDEN VE KİMLERLE PAYLAŞIYORUZ?

Şirket olarak aşağıda sayılan amaçlarla; Kanun'un 8 ve 9. maddelerine uygun olarak iş ilişkisi içinde bulunduğumuz kuruluşlarla, idari, hukuki ve teknik hizmetlerinden yararlandığımız hizmet sağlayıcısı ve çözüm ortağı niteliğindeki yurt içinde ve yurt dışında bulunan resmi ve özel kurum/kuruluşlara aktarılmaktadır.

Bir veri sorumlusu olarak veri paylaştığı kurum ve kuruluşların Kanun'dan kaynaklanan yükümlülüklerini yerine getirdiklerinden emin olmak için mümkün olduğu ölçüde gerekli kontrolleri yapmakta, tarafların yükümlülüklerini veri aktarım sözleşmeleri, veri işleme sözleşmeleri ve taahhütnameler ile güvence altına almaktayız.

6.1 Yurt içi Paylaşımın/Erişimin Nitelik ve Kapsamı Nedir?

Kişisel verileri aşağıda belirtilen yurt içinde yerleşik veri sorumlusu ve veri işleyen statüsündeki taraflarla paylaşıyoruz.

1- Avukat ile Hukuk İşlerinin Takibi ve Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi amaçlarıyla,
2- Kamu Kurumları ile Faaliyetlerin Mevzuata Uygun Yürütülmesi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi amaçlarıyla,
3- Mali Müşavir ile Finans ve Muhasebe İşlerinin Yürütülmesi amaçlarıyla,
4- Bilişim Kuruluşları ile Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Bilgi ve Destek Talepleri ile Şikayetleri Takip Etmek, Teknik Destek Sağlamak amaçlarıyla,
5- Mal ve Hizmet Tedarikçileri ile Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi, Misafir Kaydı Oluşturmak, Servis, Ulaşım, Taşıma Hizmetlerini Sağlamak amaçlarıyla

6.2. Yurt dışı Paylaşımın/Erişimin Nitelik ve Kapsamı Nedir?

Şirket kişisel verilerinizi internet sitemizin yürütülmesi, hizmetlerin geliştirilmesi, ofis iş ve işlemlerinin yürütülmesi ve kullanıcı ve ziyaretçilere hizmet verilmesi, memnuniyetlerinin temini, beklentilerinin karşılanması, iletişim kurulması amaçlarıyla yurt dışında yerleşik aşağıda sayılan hizmet sağlayıcılarla paylaşılmaktadır.
İş Faaliyetlerinin Yürütülmesi / Denetimi, Bilgi ve Destek Talepleri ile Şikayetleri Takip Etmek, Misafir Kaydı Oluşturmak, Rezervasyonları Yürütmek amaçlarıyla, ABD menşeli Whatsapp ile

Hizmet sağlayıcının gizlilik politikasına aşağıdaki bağlantılardan ulaşabilirsiniz:
1- Whatsapp Gizlilik Politikası

7. KİŞİSEL VERİLERİNİZİ HANGİ HUKUKİ SEBEPLERLE İŞLİYORUZ?

Kişisel verileriniz Kanun'un 5. maddesinde de belirtildiği şekliye öncelikle "açık rıza" şartına dayalı olarak işlenebilmektedir. Ayrıca aynı maddede geçen,

1. "Kanunlarda açıkça öngörülme"

2. "Sözleşmenin kurulması ya da ifası" hukuki sebebine dayalı olarak; tarafı olduğunuz sözleşme gereklerinin yerine getirilmesi,

3. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi" hukuki sebebine dayalı olarak, mahkemeler ve bilgi-belge talep eden kamu kurum ve kuruluşlarının taleplerine cevap verilmesi gibi ilgili mevzuatta öngörülen yasal yükümlülüklerin yerine getirilmesi,

4. "İlgili kişinin kendisi tarafından alenileştirilmiş olması",

5. "Bir hakkın tesisi, kullanılması veya korunması" hukuki sebebine dayalı olarak, olası uyuşmazlıklarda ispat vesilesi olması, hukuki danışmanlık ve teknik destek alınabilmesi

6. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun "meşru menfaatleri için" veri işlenmesinin zorunlu olması

hukuki sebeplerine istinaden "açık rıza aranmaksızın" işlenebilmektedir.

Buna göre kişisel verilerinizi aşağıdaki mevzuat çerçevesinde işliyoruz:

1- 6698 sayılı Kişisel Verilerin Korunması Kanunu Md. 5/f (Meşru Menfaat)
2- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun
3- 6102 sayılı Türk Ticaret Kanunu
4- 6473 sayılı Katma Değer Vergisi Kanunu
5- 213 sayılı Vergi Usul Kanunu
6- Turizm İşletmelerinin Bakanlıkla, Birbirleriyle ve Müşterileriyle İlişkileri Hakkında Yönetmelik
7- 5411 Sayılı Bankacılık Kanunu
8- 6098 sayılı Türk Borçlar Kanunu
9- 1174 sayılı Kimlik Bildirimi Kanunu 
10- 6698 sayılı Kişisel Verilerin Korunması Kanunu Md. 5/ç (Hukuki Yükümlülük)

8. VERİ SAHİBİ OLARAK HAKLARINIZ NELERDİR?

Veri sahibi sıfatıyla Şirket olarak tarafımıza başvurarak;

1. Kişisel veri işlenip işlenmediğini öğrenme,

2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

6. Kanun'un ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

8. Kişisel verilerin Kanun'a aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. KİŞİSEL VERİLERLE İLGİLİ HAKLARINIZI NASIL KULLANABİLİRSİNİZ?

Yukarıda sayılan haklarınıza ve Kanun'un uygulamasına ilişkin taleplerinizi yazılı olarak şahsen yapabilir ya da Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen diğer başvuru usullerine uygun olarak bize (Şirket) iletebilirsiniz. Talebinizi niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde -on sayfaya kadar- ücretsiz olarak sonuçlandıracağız.