ORUÇOĞLU YATIRIM SANAYİ TİCARET ANONİM ŞİRKETİ
6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni
Oruçoğlu Yatırım Sanayi Ticaret Anonim Şirketi olarak, kişisel verilerinizin güvenliğine büyük önem vermekte olup 6698 sayılı Kişisel Verilerin Korunması çerçevesinde haklarınız ve Oruçoğlu Yatırım Sanayi Ticaret Anonim Şirketi’nin yükümlülükleri konusunda sizleri bilgilendirmek isteriz.
Oruçoğlu Yatırım Sanayi Ticaret Anonim Şirketi, veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan kapsamda hukuka ve dürüstlük kurallarına uygun olarak işlenebilmesi, kaydedilebilmesi, saklanabilmesi, sınıflandırılabilmesi, güncellenebilmesi ya da kullanılmasının engellenmesi gibi veriler üzerinden gerçekleştirilen her türlü işlemi yapabilecektir. Buna ek olarak sizin talebiniz ile veya ilgili mevzuatın izin verdiği- gerektirdiği şekilde işlendikleri amaçla sınırlı olarak 3. kişilere, kuruluşlara ve kullandığı - kullanacağı veri depolama sistemlerine (kuruluş içi- ülke içi) aktarabilecektir.
1) Veri Sorumlusu
Oruçoğlu Yatırım Sanayi Ticaret Anonim Şirketi olarak (Bundan sonra “Oruçoğlu” olarak anılacaktır.) kişisel verilerinizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (Bundan sonra “KVKK” olarak anılacaktır.) ve ilgili sair mevzuat kapsamında, veri sorumlusu sıfatı ile işlediğimizi tarafınıza bildiriyoruz.
2) İşlenen Kişisel Veriler
KVKK ve ilgili sair mevzuata uygun olarak işbu 6698 sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metninde belirtilen amaçlar ve hukuki sebepler kapsamında işlenecek kişisel veri kategori ve açıklamaları aşağıdaki gibidir:
• Kimlik Bilgileriniz ( Ad-Soyad, TC Kimlik No, Doğum yeri ve tarihi, cinsiyet, pasaport, vize veya devlet tarafından verilmiş diğer kimlik bilgileriniz),
• İletişim Bilgileriniz (Adres, Telefon numarası, E-Posta Adresi gibi),
• Çocuklarınıza ilişkin bilgiler (örneğin adı, doğum tarihi, yaşı),
• Banka hesap/ Iban numaranız, ödeme ve faturalamaya ilişkin finansal bilgileriniz,
• Otel genel alanlarında bulunan kapalı devre kamera sistemi görüntünüz, resepsiyonda bulunan kaliteli hizmet sunma amaçlı alınan ses kaydınız,
• Araç plakanız,
• Tercihleriniz ve ilgi alanlarınız (örneğin sigara içilen/içilmeyen oda, tercih edilen kat, yatak takımı türü, gazete/dergi türü, spor, kültürel ilgi alanları),
• Varış ve çıkış tarihleriniz,
• Otelimizde konaklarken veya konakladıktan sonra sorularınız/yorumlarınız,
• Size daha iyi hizmet verebilmemiz ve sağlığınızı gözetmemiz amacı ile işlemek zorunda olduğumuz hassas nitelikteki sağlık verileri (örneğin kan grubu, geçirilen hastalıklar, alerjen durumlar vb.),
18 yaşından küçük kişiler hakkında toplanan bilgiler ad, uyruk ve doğum tarihiyle sınırlıdır ve bu bilgiler bize yalnızca bir yetişkin tarafından verilebilir.
3) Kişisel Verilerin Hangi Amaçla İşleneceği
Kişisel verileriniz aşağıda belirtilen amaçlar doğrultusunda işlenmektedir:
• Oruçoğlu Oreko Otel’in iç işleyişi ve hizmetlerin sunumunun planlanması ve yönetilmesi amacıyla,
• Kanundan doğan yükümlülüklerin yerine getirilmesi, Oruçoğlu’nun hukuki menfaatlerinin ve yasal haklarının korunması,
• Sözleşme müzakerelerinin gerçekleştirilebilmesi, sözleşmelerin akdedilmesi, ifası, Sözleşme süreçlerinin takibi, sonlandırılması,
• Otel faaliyetinin yönetimi, icrası, denetlenmesi,
• Müşteri talep ve şikayetlerinin takibi, yerine getirilebilmesi, Müşteri memnuniyetinin ölçülmesi,
• Risk yönetimi ve kalite geliştirme işlemlerinin yerine getirilmesi,
• Kimlik doğrulanması,
• Faturalandırma ve/veya muhasebe işlerinin yürütülmesi,
• Otelin fiziksel mekan ve iş güvenliğinin sağlanması,
• Odalara erişimi yönetmek,
• Şirketin ihtiyaç duyduğu malzeme ve hizmetlerin temini,
• Hukuk işlerinin takibi ve yürütülmesi,
• İş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temin edilmesi.
KVKK’nın 5 (2) maddesinde belirtilen “a) Kanunlarda açıkça öngörülmesi”, “b) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “c) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “d)Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebepleri dahilinde işlenecektir.
Kişisel verileriniz, Oruçoğlu Oreko Otel’in hizmetlerine yönelik kampanya ve yenilikler hakkında sizleri bilgilendirmek amacıyla KVKK ve Elektronik Ticaret Kanunu’nda belirtilen hukuki sebepler uyarınca açık rızanız alınarak işlenecektir.
Özel nitelikli kişisel verileriniz, hizmet sunulacak kişinin kimlik doğrulamasının yapılabilmesi amaçlarıyla KVKK’nın 6 (2) maddesinde belirtilen hukuki sebep uyarınca misafirin açık rızası alınarak işlenecektir.
4) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Oruçoğlu işbu Metnin 3. bölümünde belirtilen amaçlar dahilinde 2. bölümde belirtilen kişisel verileri aşağıda belirtilen amaçlarla dahilinde aktarabilecektir;
• İlgili mevzuattan kaynaklanan yasal yükümlülüklerimizin yerine getirilebilmesi amacıyla Emniyet Genel Müdürlüğü’ne,
• Ürün ve hizmetlere dair ücretlerin tahsilatı kapsamında finans ve/veya muhasebe işlerinin yürütülmesi amacıyla, gerekmesi halinde notere, icra dairelerine ve/veya mahkemelere,
• İlgili mevzuat uyarınca yasal yükümlülüklerin yerine getirebilmesi amacıyla, gerekmesi veya talep gelmesi halinde, ilgili kamu kurum ve kuruluşlara,
• Otelde bırakılan ve unutulan eşyaların teslim edilmesi amacıyla anlaşmalı kargo şirketine,
• Hukuki süreçlerin takip edilebilmesi amacıyla avukatlarımız ile sır saklama yükümlülüğü çerçevesinde kişiler veriler aktarılacaktır.
5) Kişisel Verilerin Toplama Yöntemi ve Toplanmasının Hukuki Sebebi
Kişisel verileriniz, bu metnin (c) fıkrasında belirtilen amaçların yerine getirilebilmesi için KVKK’nın 5 (2) ve 6 (2) maddelerinde belirtilen hukuki sebeplere dayanarak, otomatik veya otomatik olmayan yöntemlerle sözlü, yazılı veya elektronik ortamda elde edilmektedir:
• İlgili kişi tarafından form doldurulması, e-posta iletisi gönderilmesi, telefon araması ile iletişime geçilmesi, internet sitesinin ziyaret edilmesi ve sosyal medya platformları üzerinden irtibata geçilmesi.
• Online satış platformları, turizm acenteleri, organizasyon firmaları, fuar veya seminer ziyaretlerinde kartvizit paylaşımları, çözüm ortağı kurum veya kuruluşlar aracılığıyla iletilmesi.
• Oda rezervasyonu, Otele giriş ve ödeme, Bir konaklama sırasında otel barında veya restoranında yeme/içme sırasında, İstekler, şikayetler ve/veya anlaşmazlıklar olması durumunda.
6) Kişisel Verilerinize İlişkin Olarak Alınan Güvenlik Tedbirleri
Veri sorumlusu sıfatı ile kişisel verilerinizin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veri işleme faaliyetlerini gerçekleştiren Sağlık Kuruluşumuz;
a) Kişisel verilerinizin hukuka aykırı olarak işlenmesini önlemek,
b) Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
c) Kişisel verilerin muhafazasını sağlamak, amacıyla uygun güvenlik düzeyini temin etmeye yönelik her türlü teknik ve idari tedbirleri almaktan sorumludur ve bu tedbirleri azami ölçüde almaktadır. Buna ek olarak, özel nitelikli kişisel verilerin işlenmesinde Kişisel Verileri Koruma Kurulu tarafından belirlenen ve aşağıdakilerle sınırlı olmayan ek güvenlik tedbirleri de alınmaktadır.
Çalışanlarımız bilgi güvenliği, müşteri mahremiyeti, kişisel verilerin korunması konularında eğitilmektedir, kişisel veriler kullanma amacı ortadan kalktığında imha edilmektedir, kişisel veri içeren sistemlerimiz rutin olarak denetlenmektedir, hizmet alınan veri işleyenler ile sözleşmeler yapılmaktadır, güncel yazılımlar kullanılmaktadır, siber saldırılara karşı düzenlenmiş güvenlik ağımız bulunmaktadır, kişisel veri içeren sistemlere erişim yetkisi sınırlıdır, antivürüs ve anti spam programlar kullanılmaktadır, güvenlik sorunları ile ilgili bilişim ağlarının sürekli izlenmektedir, sistemlerin kötüye kullanılması halinde delillerin toplanarak Kişisel Verileri Koruma Kurumu'na bildirilir ve Savcılığa suç duyurusu yapılır, kişisel verilerin bulunduğu fiziksel ortamlarımızda koruma tedbirleri alınmıştır ve bu ortamlar kilitli tutularak giriş / çıkışlar kontrol altındadır.
7) Kişisel Verilerin Saklanma Süresi:
Oruçoğlu, kişisel verilerin işleme amacının ortadan kalkması, Kanunlar ve ilgili sair mevzuat kapsamında belirlenen zorunlu saklama sürelerinin dolmasıyla bilirlikte kişisel verileri siler, yok eder, imha eder veya anonim hale getirir.
8) Kişisel Veri Sahibinin KVKK’ nın 11. Maddesinde Sayılan Hakları:
KVKK’nın 11. maddesi uyarınca kişisel verileri işlenen ilgili kişi olarak sahip olduğunuz haklar:
1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVVK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Kanun’un 13. maddesinin 1. fıkrası gereğince yukarıda belirtilen haklarınızı kullanmak amacıyla ilgili başvurunuzu, yazılı olarak ve her hâlükârda Kişisel Verileri Koruma Kurumu tarafından yayımlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 5. Maddesine uygun olarak kimliğinizi kanıtlayıcı belgeler eklemek suretiyle ‘‘Dumlupınar Mah. Atatürk Cad. No:31 AFYONKARAHİSAR’’ adresine iadeli-taahhütlü mektup yoluyla veya noter kanalıyla veya doğrudan kimliğinizi kanıtlayıcı belgeler eklemek suretiyle yazılı olarak yapabilirsiniz.
Başvuru hakkının kullanılabilmesi için, Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ’in 5/2 maddesi uyarınca Oruçoğlu’na yapılan başvuruların kanuna ve mevzuata uygun cevaplanabilmesi için başvuruda yer alması gereken zorunlu hususlar aşağıda sayılmaktadır:
1. Ad, soyad ve başvuru yazılı ise imza,
2. Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
3. Tebligata esas yerleşim yeri veya iş yeri adresi,
4. Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
5. Talep konusu.
İletilen talep doğrultusunda, Oruçoğlu ile olan ilişkiniz tespit edilerek, varsa Oruçoğlu tarafından işlenen kişisel verileriniz eksiksiz olarak belirlenecek, ilgili başvurunuza doğru şekilde ve en geç 30 gün içinde ücretsiz olarak cevap verilecektir. İşlemin ayrıca bir maliyet gerektirmesi halinde, Oruçoğlu tarafından, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret ilgilisinden talep edilecektir.
Hukuka aykırı ve haksız bir şekilde veri paylaşımından kaynaklanabilecek hukuki risklerin bertaraf edilmesi, kişisel verilerinizin güvenliğinin sağlanması ve başvuru yapanın ilgili kişi olduğunun doğrulanması amacıyla, kimlik ve yetki tespiti için Oruçoğlu kişisel bilgilerinizi veya ek evrak ve malumat (Nüfus cüzdanı veya sürücü belgesi sureti vb.) talep etme hakkını saklı tutar. İletilen taleplerinize ilişkin bilgilerin doğru ve güncel olmaması ya da yetkisiz bir başvuru yapılması halinde Oruçoğlu söz konusu yanlış bilgi ya da yetkisiz başvuru kaynaklı taleplerden dolayı mesuliyet kabul etmemektedir.
9) Bilgilerin Güncellenmesi Talebi
Topladığımız kişisel verilerinizin doğru ve gerektiğinde güncel olması gerekmektedir. Bu nedenle, kişisel verilerinizde herhangi bir değişiklik meydana gelmesi halinde, bu hususu, Oruçoğlu’na bildirebilirsiniz.
Metin içeriğinde herhangi bir değişiklik olması durumunda, işbu Metin’in yürürlük tarihi ve içeriği güncellenecektir.
İlgili Kişi Aydınlatma Metnine aynı zamanda ‘‘www.orekoafyon.com.tr’’adresinde “ Kişisel Verilerin Korunması” başlığından ulaşabilirsiniz.