6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU GEREĞİNCE AYDINLATMA METNİ
1.VERİ SORUMLUSUNUN VE VARSA TEMSİLCİSİNİN KİMLİĞİ Bu bilgilendirme, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Veri Sorumlusu sıfatıyla, ESTUR OTELCİLİK A.Ş.’nin, iş ortaklarına, hissedarlarına, müşterilerine, iletişimde bulunduğu gerçek ya da tüzel kişilere aydınlatma yükümlülüğünü yerine getirmek üzere yapılmaktadır.
2. KİŞİSEL VERİLERİN HANGİ AMAÇLA İŞLENECEĞİ
Kişisel verileriniz, Şirketimiz tarafından verilen hizmet, ürün ya da ticari faaliyete bağlı olarak değişkenlik gösterebilmekle; otomatik ya da otomatik olmayan yöntemlerle, ofisler, şubeler, bayiler, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Şirketimizin ürün ve hizmetlerinden yararlandığınız müddetçe oluşturularak ve güncellenerek kişisel verileriniz işlenebilecektir.
Ayrıca, Şirket hizmetlerini kullanmak niyetiyle internet sayfamızı kullandığınızda, Şirketimizi veya internet sitemizi ziyaret ettiğinizde, Şirketimizin düzenlediği eğitim, seminer veya organizasyonlara katıldığınızda kişisel verileriniz işlenebilecektir.
Toplanan kişisel verileriniz, Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, Şirketimizin ve Şirketimizle iş ilişkisii içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, Şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, is ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, hukuki uyum süreci, mali isler v.b.), Şirketimizin ticari ve is stratejilerinin belirlenmesi ve uygulanması ve Şirketimizin insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.
3. İŞLENEN KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ
İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
Toplanan kişisel verileriniz; Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, Şirketimizin ve Şirketimizle is ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, Şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, is ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, hukuki uyum süreci, mali isler v.b.), Şirketimizin ticari ve is stratejilerinin belirlenmesi ve uygulanması ile Şirketimizin insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla is ortaklarımıza, tedarikçilerimize, Şirket hissedarlarımıza, kanunen yetkili kamu kurumları ve özel kişilere ve yurtdışına KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri isleme şartları ve amaçları çerçevesinde aktarılabilecektir.
4. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda Şirketçe sunduğumuz ürün ve hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda Şirketimizin sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi gayesi ile edinilir. Bu hukuki sebeple toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (2) ve (3) numaralı maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.
5. GİZLİLİK POLİTİKASI
Bu konu ile ilgili web sayfamızdaki ilgili bölümü okuyunuz
6. KVKK ve ÇEREZ POLİTİKASI
Çerezler, web sitemizin masaüstü bilgisayarınızdaki, dizüstü bilgisayarınızdaki ya da mobil cihazınızdaki bir dizi verinin toplanmasına ve saklanmasına olanak sağlayan küçük veri dosyalarıdır. Şirketimiz, “çerezleri”leri, ziyaret ettiğiniz özel site alanları ve web sitemizde yararlandığınız hizmetlerimiz gibi bilgileri toplamak için kullanabilir. Bu bilgileri web sitemizi, ilgilendiğiniz ve ihtiyaç duyduğunuz ürünlerimizi değiştirebilmek için toplamaktayız. Web sitemizi yeniden ziyaret ettiğiniz takdirde işlemlerinizi daha hızlı gerçekleştirebilmenize yardımcı olmak için bu “çerezler” de kullanılabilir. Örneğin, web sitemiz, kullanılması ve aynı bilginin bir kez daha size sorulmasından kaçınmak için verdiğiniz kişisel verileri tanıyabilir. Birçok web gezgini, bir “çerez”i kabul etmesi için önceden ayarlanır. Tercihen “çerez”leri reddetmek veya “çerez” gönderildiğinde ikaz edilmek açısından kendi web gezgininizi ayarlayabilirsiniz. Girdiğiniz sitede “çerez”leri reddetmek, sitenin bazı alanlarını gezmenizi veya siteyi ziyaret ettiğinizde kişiselleştirilmiş bilgilerin alınmasını engelleyebilir.
Web sitemize ne zaman girdiğinizi, hangi sayfalarda gezindiğinizi ve ne kadar süre kaldığınızı belirleyerek web sitemizin varlığının ne kadar etkili olduğunu ölçebiliriz. Site ölçme istatistikleri, web site deneyiminizin kişiselleştirilmesi yanı sıra – isimsiz ve bütünsel olarak – web sitemizin kullanımı ile ilgili istatistiklerin oluşturulması ve değerlendirilmesi için kullanılabilir.
Estur Otelcilik A.Ş. olarak çerezlere ek olarak Google, Facebook gibi üçüncü taraflardan alınan hizmetler kapsamında, kullanıcı deneyiminizin iyileştirilmesi ve tercihlerinize uygun reklam faaliyetlerinde bulunulabilir.
7. ÖZEL NİTELİKLİ VERİLERİN İŞLENMESİ:
KVK Kanunu’nun 6. maddesinde, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski taşıyan bir takım kişisel veri “özel nitelikli” olarak belirlenmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek – vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biometrik ve genetik verilerdir. Şirketlerimiz, özel nitelikli kişisel verilerin işlenmesi bakımından KVK Kanunu’nun 6. maddesinde öngörülen düzenlemelere uygun hareket etmekte ve bu verilerin korunmasında hassasiyetle davranmaktadır.
Şirketlerimiz, özel nitelikli kişisel verileri, KVK Kurulu tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla KVK Kanunu’na uygun bir biçimde aşağıdaki durumlarda işlemektedir:
a. Kişisel veri sahibinin açık rızası var ise;
Misafirlerimiz, içinde bulundukları şartları Şirketlerimiz ile paylaşarak kendilerine özelleştirilmiş hizmet talep edebilmekte ve bu amaçla özel nitelikli verilerini paylaşabilmektedirler (Misafirimiz özel nitelikli verisini paylaşarak özel hizmet talep etmesi durumunda; Örneğin herhangi bir sağlık sebebi ile ekstra donanım ya da hizmet talep etmesi, özel nitelikli ya da konumlu oda talep etmesi, özel menüler hazırlanması talep etmesi vb.). Misafirlerimizin özel nitelikli verilerini paylaşarak tanımladıkları ihtiyaçlarına yönelik onlara özelleştirilmiş hizmet sunabilmemiz ve misafirlerimizin bu ihtiyaçlarını gelecekte de hatırlayarak tekrar aynı hizmetleri sunabilmemiz için Şirketlerimiz, kişilerin özel nitelikli verilerini ancak ilgili kişiden açık rıza alarak ve sadece toplama amacına hizmet etmesi için işleyecektir.
b. Kişisel veri sahibinin açık rızası yok ise;
– Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde,
– Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmektedir.
8. MÜCBİR SEBEP
COVID-19 ve benzeri küresel ya da bölgesel salgın, bulaşıcı hastalık, deprem, sel, savaş, olağanüstü hal gibi mücbir sebep halleri için alınan yada alınması gereken tedbirler kapsamında, kişisel ve özel nitelikli kişisel veriler işlenir.
9. VERİ SAHİBİNİN HAKLARI
KVKK kapsamında, kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:
– Kişisel veri işlenip işlenmediğini öğrenme,
– Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
– Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
– Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
– Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
– Kişisel verinizin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, verilerin silinmesini veya yok edilmesini isteme,
– Talebinizce düzeltilen ya da silinen bilgilerinizin, eğer aktarılmış ise kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
– İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
– Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Yukarıda belirtilen haklarınızı kullanmak işbu sayfada aşağıdaki BAŞVURU FORMU İNDİR seçeneğini kullanarak indirebileceğiniz Başvuru Formu aracılığı ile formda belirtilen usul ve esaslar çerçevesinde yazılı talebinizi “Eskişehir Tepebaşı İlçesi Hoşnudiye Mahallesi Vural Sk. 9/1 ” adresine şahsen, ıslak imzalı olarak ve de kimliğinizi tevsik edici belgeleri ibraz etmeniz şartıyla veya noter aracılığıyla imza gönderebilirsiniz.
Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizi belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir.
Bu kapsamda yapacağınız başvurular mümkün olan en kısa zaman diliminde ve en çok 30 gün içerisinde sonuçlandırılacaktır. Söz konusu başvurular şuan için ücretsizdir. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulca belirlenen tarifedeki ücret alınabilir.
10. KİŞİSEL VERİLERİNİZİN İŞLENECEĞİ SÜRELER
KVK Kanununa uygun olarak, işbu “Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni`nde belirtilen amaçlarla işlenmiş olan kişisel verileriniz, KVK Kanunu madde 7/f.1.’e göre işlenmesi gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zaman aşımı süreleri dolduğunda, kişisel verileriniz tarafımızca silinecek, yok edilecek veya anonimleştirerek kullanılmaya devam edilecektir.
11- KVKK ve İLGİLİ DİĞER YASAL DÜZENLEMELER GEREĞİ AÇIK RIZA OLMAKSIZIN KİŞİSEL VERİLERİNİZİN İŞLENEBİLECEĞİ DURUMLAR
KVKK’nın 5. maddesi uyarınca, aşağıdaki hallerde Şirketlerimiz, açık rızanız aranmaksızın yukarıda belirtilen ve kanuna uygun olarak almış olduğu kişisel verilerinizi işleyebilir:
Kanunlarda açıkça öngörüldüğü haller;
• Fiili imkânsızlık nedeniyle veri sahibi olarak rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki geçerlilik tanınmayan hallerde kendinizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verinizin işlenmesinin zorunlu olması,
• Şirketlerimiz ve ilişkili Şirketleri/kuruluşları, 3.Maddede belirtilen diğer gerçek ve/veya tüzel kişiler ile akdettiğiniz bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Şirketlerimizin bir hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Kişisel verinizin tarafınızca alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Sahip olduğunuz temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirketlerimizin meşru menfaatleri için veri işlenmesinin zorunlu olması