KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

 

Büyük Mardin Otel (bundan böyle “Otel” veya “Şirket” olarak anılacaktır) olarak, misafirlerimizin, ziyaretçilerimizin ve iş ortaklarımızın kişisel verilerinin güvenliğine ve gizliliğine büyük önem vermekteyiz. Bu kapsamda, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili mevzuat çerçevesinde, kişisel verilerinizin toplanma şekilleri, işlenme amaçları, işlemenin hukuki nedenleri ve haklarınız konusunda sizleri bilgilendirmek isteriz.

1. Veri Sorumlusu

KVKK uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. İşlenen Kişisel Verileriniz

Otelimiz tarafından sunulan hizmetlerden faydalanmanız sürecinde, aşağıdaki kategorilerde yer alan kişisel verileriniz işlenebilmektedir:

  • Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, pasaport numarası, doğum yeri ve tarihi, uyruk bilgisi, kimlik/pasaport fotokopisi.

  • İletişim Bilgileri: Telefon numarası, e-posta adresi, ikametgah adresi.

  • Finansal Bilgiler: Kredi kartı bilgileri (sadece ödeme işlemi sırasında ve güvenli ortamda), banka hesap bilgileri, fatura detayları.

  • İşlem Güvenliği Bilgileri: IP adresi bilgileri, internet sitesi giriş-çıkış kayıtları, otel içi internet ağı (Wi-Fi) kullanım logları.

  • Fiziksel Mekan Güvenliği: Otel ortak alanlarında (giriş, lobi, koridor, dış cephe vb.) alınan güvenlik kamerası kayıtları.

  • Diğer Bilgiler: Araç plaka bilgisi, rezervasyon detayları, özel istekleriniz (alerji, engellilik durumu vb. sağlık verileri ancak açık rızanız ile).

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, aşağıdaki amaçlarla KVKK’nın 5. ve 6. maddelerinde belirtilen şartlar dahilinde işlenmektedir:

  • Otel rezervasyonlarınızın oluşturulması ve konaklama hizmetinin ifa edilmesi.

  • 1774 Sayılı Kimlik Bildirme Kanunu gereğince kolluk kuvvetlerine (Emniyet/Jandarma) gerekli bildirimlerin (KBS) yapılması.

  • Finansal ve muhasebe işlemlerinin (fatura kesimi, ödeme alınması) yürütülmesi.

  • Otel fiziksel güvenliğinin ve işlem güvenliğinin sağlanması.

  • Müşteri memnuniyetinin artırılması ve talep/şikayetlerin takibi.

  • Yetkili kamu kurum ve kuruluşlarına bilgi verilmesi (Vergi daireleri, Emniyet vb.).

  • Açık rızanızın bulunması halinde; kampanya, tanıtım ve bilgilendirme duyurularının yapılması.

4. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda:

  • Kanuni yükümlülüklerimizi yerine getirmek üzere Emniyet Genel Müdürlüğü, Jandarma Genel Komutanlığı ve diğer yetkili kamu kurumlarına,

  • Hukuki süreçlerin takibi için hukuk müşavirlerimize,

  • Muhasebe ve finansal işlemler için mali müşavirimize ve bankalara,

  • Bilişim altyapı hizmeti aldığımız tedarikçilere, KVKK’nın 8. ve 9. maddelerinde belirtilen kurallara uygun olarak aktarılabilecektir.

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

 

Kişisel verileriniz; web sitemiz (buyukmardinotel.tr), çağrı merkezimiz, otel resepsiyonu, online rezervasyon platformları (OTA), seyahat acenteleri ve güvenlik kameraları aracılığıyla fiziki veya elektronik ortamda toplanmaktadır.

Bu veriler; “Kanunlarda açıkça öngörülmesi” (özellikle 1774 s. Kanun), “Bir sözleşmenin kurulması veya ifası” (Konaklama sözleşmesi), “Veri sorumlusunun hukuki yükümlülüğü” ve “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri” hukuki sebeplerine dayanılarak işlenmektedir.

6. Kişisel Veri Sahibinin Hakları (Madde 11)

 

KVKK’nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

  • Kişisel verinizin işlenip işlenmediğini öğrenme,

  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

  • KVKK 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.