Misafir Aydınlatma MetniKVKK · Aydınlatma Metni
Pür Otel Misafir Aydınlatma Metni
Giriş
Otelimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") düzenlemelerine ve diğer uygulanabilir yerel ve uluslararası veri koruma mevzuatına uyumlu bir şekilde kişisel verilerinizi işlemektedir. Kişisel veriler, kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgi anlamına gelmektedir.
İşbu aydınlatma metni, Otelimiz tarafından sunulan konaklama, stüdyo kayıt, beach club ve restaurant gibi hizmetlerimizden yararlanabilmek amacıyla otelimizi tercih etmeniz halinde, işlediğimiz kişisel verileriniz hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.
Veri Sorumlusu
Pür Otelcilik ve Turizm İşletmeleri Anonim Şirketi ("Otel")
Caddebostan Mah. Funda Çıkmazı Sk. No: 2-6 İç Kapı No: 6 Kadıköy / İstanbul
Hangi kişisel verilerinizi işliyoruz?
- Kimlik Bilgileriniz
- Ad, soyad, T.C. kimlik numarası, pasaport bilgileri, uyruk, doğum tarihi, doğum yeri, cinsiyet, imza
- İletişim Bilgileriniz
- Telefon, e-posta, adres
- Ödeme Bilgileri
- Tarafınızca yapılan ödemelere ve ödeme yöntemlerine ilişkin bilgileriniz
- Konaklama Bilgileriniz
- Konaklama tarihleri, rezervasyon detayları, oda tipi seçimi, araç plakası, giriş/çıkış saati, müşteri profili ve geçmiş konaklama bilgileri, iptal/iade bilgileriniz
- Stüdyo Kayıt Bilgileriniz
- Ses ve/veya görüntü kayıtları (kaydedilen materyaller), teknik bilgiler (kayıt formatı, cihaz bilgileri), içerik / meta veri (tarih, parça adı, eser bilgisi)
- Beach Club / Plaj Kullanımı Bilgileriniz
- Rezervasyon bilgisi, hizmet kullanım sıklığı, plaj ekipman tercihi, şezlong / gölgelik bilgileri, plaj etkinliklerine katılım bilgisi
- Restaurant Hizmeti Bilgileriniz
- Sipariş bilgisi ve ödeme bilgileriniz, rezervasyon bilgileri, müşteri yorumları
- İşlem Güvenliği Bilgileriniz
- Web sitemizi kullanmanız halinde, çerezler (cookies) ve benzeri teknolojiler üzerinden teknik veriler (IP adresi, cihaz tipi, tarayıcı bilgisi, erişim zamanları)
- Özel Nitelikli Kişisel Verileriniz
- Otelimize beyan etmeniz halinde erişim ihtiyacı, engellilik, alerji veya sağlık bilgileri gibi özel nitelikli kişisel verileriniz
Otelimiz ile özel nitelikli kişisel verilerinizi paylaşmanız durumunda, bu verileriniz yalnızca özel taleplerinizi karşılayabilmek amacıyla işlenecektir. Bunun dışında özel nitelikli kişisel verilerinizin işlenmesi söz konusu değildir.
Kişisel verilerinizin işlenmesinin hukuki sebepleri, amaçları ve toplama yöntemleri nelerdir?
Kişisel verileriniz, Otelimiz tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla; rezervasyon formları, misafir kayıt formları, stüdyo kayıt sözleşmeleri / form ve teknik kayıt sistemleri, beach club / restoran rezervasyon formları, güvenlik kameraları, fotoğraf / video çekimleri (etkinlikler, sosyal medya içerikleri), web sitesi, çerezler ve diğer çevrimiçi izleme araçları, anket, geri bildirim formları, promosyon kampanyaları vasıtasıyla elektronik veya fiziki ortamda toplanmaktadır.
Kişisel verilerinizin işlenme amaçları ve hukuki sebeplerine aşağıda yer verilmiştir.
Konaklama / Rezervasyon Hizmetleri
Bu kategoride işlenen kişisel verileriniz: kimlik bilgileri, iletişim bilgileri, ödeme bilgileri, konaklama bilgileri, işlem güvenliği bilgileri ve beyan etmeniz halinde özel nitelikli kişisel verileriniz.
- Rezervasyon taleplerinin alınması, teyidi ve iptali süreçlerinin yönetilmesi
- Check-in ve check-out işlemlerinin yürütülmesi
- Kimlik doğrulama ve yasal bildirim yükümlülüklerinin yerine getirilmesi
- Oda tahsisi, kat hizmetleri ve konaklama tercihlerinin uygulanması (örneğin oda seçimi, yatak, yastık yorgan, minibar ve diğer olanaklarla ilgili tercihler dahil)
- Ek hizmet taleplerinin karşılanması (örneğin araç parkı, transfer, oda servisi)
- Faturalama, ödeme süreçlerinin yürütülmesi ve finansal kayıtların tutulması
- Misafir memnuniyeti anketlerinin yapılması ve şikayetlerin yönetimi
- Tesis içi hizmetler hakkında hizmet ve tavsiyelerin sağlanması (geçmişteki kullanıma veya ifade edilen tercihlere göre)
- Güvenlik ve tesisin korunması amacıyla kayıtların tutulması (kamera, giriş-çıkış logları)
- İletişim faaliyetlerinin yürütülmesi
- Otelin iş faaliyetlerinin yürütülmesi ve denetimi
- Otelimizin tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi
- Misafirler adına üçüncü taraf sağlayıcılarla düzenlemeler yapılması (turlar ve diğer gezilerin koordine edilmesi; taksi ve servis hizmetlerinin ayarlanması)
- Restoran ve etkinliklerde rezervasyonların kolaylaştırılması
- Wi-Fi, TV ve diğer bağlantı hizmetlerine erişimin yönetilmesi
- Yaş kısıtlı mal ve hizmetlere (alkol gibi) uygunluğun belirlenmesi
Kanunlarda açıkça öngörülmüş olması, Otelimizin hukuki yükümlülüklerinin yerine getirilmesi için zorunlu olması, sözleşmenin ifası için gerekli olması, hak ve özgürlüklerinize zarar vermemek kaydıyla, Otelimizin meşru menfaati için veri işlenmesinin zorunlu olması.
Stüdyo Kayıt Hizmetleri
Bu kategoride işlenen kişisel verileriniz: kimlik bilgileri, iletişim bilgileri, ödeme bilgileri, stüdyo kaydı bilgileri, işlem güvenliği bilgileri ve beyan etmeniz halinde özel nitelikli kişisel verileriniz.
- Stüdyo rezervasyonu ve kullanım planlamasının yapılması
- Ses ve görüntü kayıtlarının alınması, saklanması ve teslim edilmesi
- Teknik destek, miksaj, mastering gibi ek hizmetlerin yürütülmesi
- Talep edilen özel ekipmanların sağlanması
- Sanatçı / misafir ile yapılan kayıt sözleşmesinin ifası
- İçerik ve eser bilgilerinin yönetimi (şarkı adı, süre, sanatçı bilgisi, hak sahipliği)
- Telif, lisans ve yasal bildirim süreçlerinin takibi
- Stüdyonun güvenliği ve kayıt materyallerinin korunması
- Hizmet sonrası faturalama, ödeme ve muhasebe işlemleri
- Sanatçılara / misafirlere yönelik özel hizmetlerin sunulması
Otelimizin hukuki yükümlülüklerinin yerine getirilmesi için zorunlu olması, sözleşmenin ifası için gerekli olması, hak ve özgürlüklerinize zarar vermemek kaydıyla, Otelimizin meşru menfaati için veri işlenmesinin zorunlu olması.
Beach Club / Plaj Hizmetleri
Bu kategoride işlenen kişisel verileriniz: kimlik bilgileri, iletişim bilgileri, ödeme bilgileri, Beach Club / Plaj Kullanımı bilgileri, işlem güvenliği bilgileri ve beyan etmeniz halinde özel nitelikli kişisel verileriniz.
- Beach club giriş rezervasyonlarının alınması ve kayıtların tutulması
- Şezlong, loca, gölgelik gibi ekipman tahsislerinin yönetilmesi
- Etkinlik ve organizasyon katılımcılarının kaydının yapılması
- Plaj güvenliğinin (giriş-çıkış takibi, misafir güvenliği) sağlanması
- Sipariş ve tüketim bilgilerinin işlenmesi (örneğin bar servisi)
- Sağlık ve güvenlik kapsamında gerekli durumlarda acil yardımın sağlanması
- Misafir taleplerine uygun kişiselleştirilmiş hizmet sunulması
- Promosyon, kampanya ve etkinlik davetlerinin paylaşılması
- Tesis yoğunluğu ve hizmet planlaması için kullanım istatistiklerinin oluşturulması
- Özel organizasyonlarda (düğün, doğum günü, kurumsal etkinlik) kayıt ve koordinasyonun sağlanması
Otelimizin hukuki yükümlülüklerinin yerine getirilmesi için zorunlu olması, sözleşmenin ifası için gerekli olması, hak ve özgürlüklerinize zarar vermemek kaydıyla, Otelimizin meşru menfaati için veri işlenmesinin zorunlu olması.
Restaurant Hizmetleri
Bu kategoride işlenen kişisel verileriniz: kimlik bilgileri, iletişim bilgileri, ödeme bilgileri, restaurant hizmeti bilgileri, işlem güvenliği bilgileri ve beyan etmeniz halinde özel nitelikli kişisel verileriniz.
- Masa rezervasyonlarının alınması ve yönetilmesi
- Siparişlerin kaydedilmesi ve mutfak/servis süreçlerinin yönetilmesi
- Ödeme ve faturalama işlemlerinin gerçekleştirilmesi
- Gıda alerjisi, özel diyet veya sağlıkla ilgili taleplerin karşılanması
- Müşteri memnuniyetinin ölçülmesi (örneğin yorum, anket)
- Kampanya, özel menü ve promosyonların misafirlere iletilmesi
- Restoran içi güvenlik ve düzenin sağlanması
- Envanter ve menü planlaması için sipariş verilerinin analiz edilmesi
- Etkinlik ve organizasyon yemeklerinin planlanması (toplu rezervasyon)
- Şikayet, öneri ve geri bildirimlerin değerlendirilmesi
Otelimizin hukuki yükümlülüklerinin yerine getirilmesi için zorunlu olması, sözleşmenin ifası için gerekli olması, hak ve özgürlüklerinize zarar vermemek kaydıyla, Otelimizin meşru menfaati için veri işlenmesinin zorunlu olması.
Otelimizin Web Sitesinin Kullanılması ve İletişim Yönetimi
Bu kategoride işlenen kişisel verileriniz: kimlik bilgileri, iletişim bilgileri ve işlem güvenliği bilgileriniz.
- Web sitemiz üzerinden kurulan iletişim taleplerinin yanıtlanması (telefon, e-posta veya online iletişim formu aracılığıyla)
- Misafirlerimizin bilgi talebi, şikâyet, öneri veya geri bildirimlerinin kayıt altına alınması ve değerlendirilmesi
- Potansiyel müşteri taleplerinin takibinin yapılması
- Web sitesinin çalışması, güvenliğinin sağlanması, tehditlerden ve izinsiz erişimden korunması
- Çerezler aracılığıyla ziyaretçilerin site kullanım alışkanlıklarını analiz etmek (örn. istatistiksel ölçüm, site optimizasyonu)
- Zorunlu çerezler aracılığıyla sitenin teknik işlevselliğini sağlamak
- Bilgi güvenliği süreçlerinin yürütülmesi
- İnternet sitemizin içeriğinin ve işlevselliğinin iyileştirilmesi
Otelimizin hukuki yükümlülüklerinin yerine getirilmesi için zorunlu olması, sözleşmenin ifası için gerekli olması, hak ve özgürlüklerinize zarar vermemek kaydıyla, Otelimizin meşru menfaati için veri işlenmesinin zorunlu olması.
Müşteri Memnuniyeti ve Müşteri Deneyiminin İyileştirilmesi
Bu kategoride işlenen kişisel verileriniz: kimlik bilgileri, iletişim bilgileri, konaklama bilgileri, stüdyo kayıt bilgileri, beach club / plaj kullanımı bilgileri, restaurant hizmeti bilgileri, işlem güvenliği bilgileri ve beyan etmeniz halinde özel nitelikli kişisel verileriniz.
- Müşteri deneyimizin geliştirilmesi ve iyileştirilmesi
- Hizmet kalitemizin iyileştirilmesi
- Analiz ve raporlama çalışmalarının yapılması
- İletişim faaliyetlerinin yürütülmesi
- Ürün ve hizmetlerimize ilişkin talep, şikayet ve önerilerin değerlendirilmesi
- Mal ve hizmet satış sonrası destek hizmetlerinin yürütülmesi
- Kampanyalar, promosyonlar, e-posta / SMS bilgilendirmelerinin yapılabilmesi
Sözleşmenin ifası için gerekli olması, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması.
Otelimizin Güvenliği, Risk, Kontrol ve Hukuki Uyum Süreçleri
Bu kategoride işlenen kişisel verileriniz: kimlik bilgileri, iletişim bilgileri, konaklama bilgileri, stüdyo kayıt bilgileri, beach club / plaj kullanımı bilgileri, restaurant hizmeti bilgileri, işlem güvenliği bilgileri ve beyan etmeniz halinde özel nitelikli kişisel verileriniz.
- Finans ve muhasebe süreçlerinin yürütülmesi ve denetimi
- Faturalandırma süreçlerinin yürütülmesi
- Güvenlik ve tesis güvenliği süreçlerinin yürütülmesi
- Giriş-çıkış kontrollerinin yapılabilmesi
- Risk tespiti ve analizlerinin yapılması, şikâyet yönetimi yapılması
- Dolandırıcılıkların önlenmesi
- Vergi, muhasebe, kolluk kuvvetlerine bildirim süreçlerinin yürütülmesi
- Hukuki taleplerin yanıtlanması, hak ve alacakların korunması
- İşletme yönetimi süreçlerinin yürütülmesi
- İç denetim, raporlama, mali kayıtların tutulması, iş sürekliliğinin sağlanması
- İstatistik ve analiz süreçlerinin yürütülmesi (doluluk oranı, satış hacmi gibi)
- Bilgi güvenliğinin sağlanması (veri sızıntısı, kayıp, yetkisiz erişim gibi risklere karşı koruma sağlanması)
- Acil durum ve sağlık güvenliği süreçlerinin takibi (yangın, sağlık problemi, afet gibi durumlarda misafir güvenliğinin sağlanması)
Otelimizin hukuki yükümlülüklerinin yerine getirilmesi için zorunlu olması, sözleşmenin ifası için gerekli olması, hak ve özgürlüklerinize zarar vermemek kaydıyla, Otelimizin meşru menfaati için veri işlenmesinin zorunlu olması, hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, hayati önem taşıyan durumlarda misafirlerimizin hayatı veya beden bütünlüğünün korunması için veri işlenmesinin zorunlu olması.
Açık Rızaya Dayalı Yürütülen Süreçler
Bu kategoride işlenen kişisel verileriniz: kimlik bilgileri, iletişim bilgileri, beyan etmeniz halinde özel nitelikli kişisel verileriniz.
- Pazarlama, reklam ve tanıtım faaliyetlerinin yürütülmesi
- Beyan etmeniz halinde engellilik bilgisi, alerji bilgisi gibi özel nitelikli verilerinizin, özel taleplerinizin (erişilebilirlik ihtiyacı, sağlık durumu gibi) karşılanması amacıyla işlenmesi
Açık rızanızın bulunması.
Önemle belirtmek isteriz ki, verdiğiniz onayı geri almak istemeniz halinde "7 – Hak ve Talepleriniz İçin İletişim" başlığı altında yer alan yöntemlerle Otelimize bu husustaki talebinizi iletebilirsiniz.
Otelimiz kişisel verilerinizi kimlere hangi sebeplerle aktarıyor?
Otelimiz, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir. Kişisel verileriniz, iş sürekliliğinin sağlanması ve sözleşmesel yükümlülüklerimizin yerine getirilmesi başta olmak üzere işbu aydınlatma metninde belirtilen amaçlarla sınırlı olarak aşağıdaki üçüncü taraflarla paylaşılabilmektedir:
- İç paylaşımlar: otel grubu şirketleri, iştirakler
- İş ortakları / tedarikçiler / partnerler: rezervasyon sistem sağlayıcıları, çevrimiçi rezervasyon platformları, banka / ödeme kuruluşları, stüdyo ekipman hizmeti veren firmalar, ses mühendisleri, mali müşavir / muhasebe hizmeti sunan iş ortakları, bakım, yazılım ve teknoloji hizmetleri sunan üçüncü taraf şirketler
- Taşeronlar ve hizmet sağlayıcılar: temizlik, güvenlik, teknik bakım firmaları, iş sağlığı ve güvenliği hizmeti sunan OSGB ve işyeri hekimi
- Resmi kurumlar / kamu otoriteleri: jandarma, emniyet, vergi dairesi, mahkemeler, denetleyici kurumlar
- Hukuki danışmanlar / avukatlar / denetçiler
Verilerinizin saklanması
Kişisel verilerinizi yukarıda açıklanan amaçlar doğrultusunda genel ilkelere uygun şekilde topluyor ve işliyoruz. Her bir veri işleme amacı, farklı hukuki gereksinimlere sahip olduğundan bu amaçlar için farklı saklama süreleri bulunmaktadır. Bu kapsamda, kişisel verilerinizi, işlendikleri amacı için gerekli olan sürenin sona ermesi halinde silmekteyiz.
Kişisel verilerinizin silinmesini talep etmeniz halinde, kişisel verilerinizi en geç 30 gün içinde sileceğiz. Ancak belirli durumlarda bu süre daha uzun sürmesi halinde, sizi ivedilikle bilgilendireceğiz. Bununla birlikte, yasal yükümlülüklerimiz kapsamında belirli kişisel verilerinizi mevzuatta öngörülen saklama süreleri boyunca muhafaza etme yükümlülüğümüz bulunduğunu belirtmek isteriz.
Kişisel Verilerinizin Korunmasına Yönelik Haklarınız
Kişisel verilerinizle ilgili KVKK'nın 11. maddesi kapsamında aşağıdaki haklarınız bulunmaktadır:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Yukarıda belirtilen düzeltme, silinme ve yok edilme şeklindeki haklarınız uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi sureti ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin ilgili mevzuata aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme haklarına sahipsiniz
Yukarıda sayılan haklarınızı kullanmak istemeniz halinde, Veri Sorumlusuna Başvuru Usul ve Esasları hakkında Tebliğ'de ("Tebliğ") belirtilen şartlara uygun düzenlenmiş dilekçe ile yukarıda bildirdiğimiz Şirket adresine şahsen veya yazılı olarak başvurarak veya 6. başlıkta yer alan iletişim adresimize iletebilirsiniz.
Hak ve Talepleriniz için İletişim
Kişisel verilerinize yönelik herhangi bir talebiniz olması halinde, Tebliğ'de belirtilen şartlara uygun şekilde info@purcunda.com e-posta adresimiz üzerinden bizimle iletişime geçebilirsiniz.