Kişisel verileriniz ve haklarınız.
Bu açıklama, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak amacıyla yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) gereğince sizi bilgilendirmek amacıyla hazırlanmıştır.
AKKOR HOTELS (“Şirket”) tarafından işbu metinde detaylı olarak yer alan kişisel verilerinizin; sözleşmenin ifası, kanunda açıkça öngörülmesi ve hukuki yükümlülüklerimizin yerine getirilebilmesi için zorunlu olan haller dışında, 6698 sayılı Kanun uyarınca ve aşağıda açıklanan amaçlar kapsamında sözlü, yazılı, görsel veya elektronik ortamda toplanarak hukuka ve dürüstlük kurallarına uygun şekilde işlenebilmesi ve mevzuatın izin verdiği hallerde, işlendikleri amaçlarla sınırlı olmak kaydıyla aşağıda belirtilen üçüncü kişilere aktarılabilmesi için açık rızanız talep edilebilir.
Kanun kapsamında;
Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı;
Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi;
Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması veya kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen işlemleri ifade eder.
1. İşlenen Kişisel Verileriniz
Kimlik Bilgileri
Adı-Soyadı, Doğum Yeri, Doğum Tarihi, Medeni Durumu, Fotoğrafı, TCKN, Pasaport No., Nüfus Cüzdanı Seri No., Ehliyet No., Baba Adı, Anne Adı, Uyruğu ve Nüfusa Kayıtlı Olduğu Yer.
İletişim Bilgileri
Mobil-Sabit Telefon Numarası, E-posta Adresi ve İletişim Adresi.
Fiziki Mekân Güvenlik Bilgileri
İşyerine giriş-çıkış ve işyerinde bulunma sırasında alınan kapalı devre kamera görüntü kayıtları, ses kayıtları, turnike kayıtları, güvenlik kayıtları ve araç plakası (işyerinde bulunulması ve işyeri otoparkından faydalanılması halinde).
Finansal Bilgiler
Kredi Kartı Bilgileri.
Sağlık Bilgileri
Sağlık problemlerinde, anlaşmalı otel hekimi tarafından ilk yardım, tıbbi teşhis ve tedavi hizmetlerinin yönetimi için alınan tıbbi bilgiler.
Diğer
IP Adresi, Tarayıcı Bilgileri, Anket, Form ve Konum Bilgileri (ortak erişim alanlarında internet hizmetinden faydalanılması halinde).
2. Kişisel Verilerin Toplama Yöntemi ve Hukuki Sebepleri
Yukarıda yer verilen kişisel verileriniz; tarafınızdan iletilen bilgi ve belgeler, ehliyet, nüfus cüzdanı, pasaport ve kimlik fotokopiniz, kapalı devre kamera kayıt sistemi, dış hizmet alınan istihdam, hizmet veya danışmanlık şirketleri, acenteler ve benzeri kanallar aracılığıyla sözlü, yazılı veya elektronik olarak toplanabilir ve aşağıdaki hukuki sebeplerle Şirketin sır saklama yükümlülüğü altında bulunan kişi veya kişileri ya da yetkili kurum ve kuruluşlar tarafından işlenebilir.
- Kanunlarda açıkça öngörülmesi.
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması; Şirketin faaliyet konusuna dâhil her türlü işin yasal çerçevede yürütülebilmesi ve bu kapsamda Şirketin akdi ve kanuni yükümlülüklerini tam ve gereği gibi ifa etmesi.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
- İlgili kişinin kendisi tarafından alenileştirilmiş olması.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri haricinde kalan kişisel veriler, kanunlarda öngörülen hallerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
Kişisel verileriniz yukarıda sayılan hukuki sebepler dışında; 6698 sayılı Kişisel Verilerin Korunması Kanunu, 6098 sayılı Türk Borçlar Kanunu, 4721 sayılı Türk Medeni Kanunu ve ilgili diğer yasal mevzuat gereğince işlenebilir.
3. Kişisel Verilerin İşlenme Amacı
Toplanan kişisel verileriniz, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen işleme şartlarına uygun olarak aşağıdaki amaçlar dâhilinde işlenebilir:
- Misafir konaklama hizmetlerinin sağlanması.
- Kanundan ve sözleşmeden kaynaklı yükümlülüklerin yerine getirilmesi.
- Taraflar arasında gelecekte doğması muhtemel hukuki problemlerin çözümlenmesi.
- Misafirin konaklama süresince hizmet kesintisi ve problemlerinde misafirle iletişim sağlanması.
- Misafirin, kullanılan elektronik sistem vasıtasıyla hizmet alım bedelini ve sair ödemeleri gerçekleştirmesi.
- Misafirlerin ve kamu sağlığının korunması.
- Sağlık hizmeti sağlanması, yasal ve düzenleyici gereksinimlerin yerine getirilmesi.
- İş güvenliği ve fiziksel güvenliğin sağlanması.
- İşyeri giriş-çıkışlarının idari yönetimi, takibi ve kontrolü; ofis binalarına, bölümlerine, sistem odalarına ve misafir odalarına giriş güvenliğinin sağlanması, internet veri ağının idari yönetimi ve siber güvenliğin sağlanması.
4. Kişisel Verilerin Aktarımı
Açıklanan amaçlar kapsamında işlenen kişisel verileriniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda öngörülen temel ilkelere uygun olarak ve Kanun’un 8. ve 9. maddelerinde belirtilen kişisel verilerin aktarılması şartları ile ilgili diğer yasal mevzuat hükümleri dâhilinde aşağıdaki kişi, kurum ve kuruluşlara aktarılabilir:
- Bilgi ve belge almaya yetkili kamu/özel kurum ve kuruluşlara ve kamu kurumu niteliğindeki meslek kuruluşlarına.
- Şirketin, doğması muhtemel hukuki problemlerin önlenmesi veya çözümlenebilmesi kapsamında hizmet aldığı hukuki danışmanlık bürolarına.
- Şirketin sınırlı sayıdaki doğrudan veya dolaylı yurtiçi ve yurtdışı tedarikçilerine ve iştiraklerine.
- Şirketin sağlık hizmeti almakta olduğu sağlık kuruluşlarına ve sigorta şirketlerine.
- Şirketin ilgili yasal mevzuat kapsamında yükümlülüklerini yerine getirmek üzere “Veri İşleyen” sıfatıyla hizmet aldığı kurum veya kuruluşlara.
- Şirketin hizmet almakta olduğu vergi danışmanları ve sair danışmanlık firmalarına.
- Hukuki yükümlülüklere ve şirket politikalarına uyum kapsamında düzenleyici ve denetleyici kurum ve resmi mercilere.
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 4. maddesinin 2. fıkrasında öngörülen ilkeler ışığında açık rıza temini suretiyle veya 5. maddesinin 2. fıkrası ve 6. maddesinin 3. fıkrasında öngörülen durumların varlığı halinde açık rıza temin edilmeksizin, Kanun’un 9. maddesindeki kurallar uyarınca; Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından yeterli korumaya sahip olduğu tespit edilen yabancı ülkelerde yerleşik kişi ve kuruluşlara, yeterli korumanın bulunmadığı ülkeler bakımından ise Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli korumayı yazılı olarak taahhüt ettiği ve aktarım açısından Kurulun izninin temin edilebildiği hallerle sınırlı olmak kaydıyla yurt dışına aktarılabilir.
Kişisel verileriniz ancak resmi makamlarca talep edilmesi halinde ve yürürlükteki emredici mevzuat hükümleri gereğince açıklama yapmak zorunda olunan durumlarda resmi makamlara açıklanır. Şirketimiz kişisel bilgilerinizi bu amaç, kapsam ve faaliyetler dışında kullanmamakta ve satmamaktadır. Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve kişisel verilerinize hukuka aykırı olarak erişilmesini önlemek, kişisel verilerinizin güvenli şekilde muhafaza edilmesini sağlamak amacıyla gerekli teknik ve idari tedbirler alınmaktadır.
5. Kanun Kapsamındaki Haklarınız Nelerdir?
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında dilediğiniz zaman Şirketimize başvurarak kişisel verilerinizin;
- İşlenip işlenmediğini, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilir ve işlenmiş ise bu konuda bilgi talep edebilirsiniz.
- İlgili yasal mevzuata uygun olarak yurtiçinde veya yurtdışında aktarıldığı üçüncü kişileri öğrenebilirsiniz.
- Eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteyebilirsiniz.
- Kanun’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini talep edebilirsiniz.
- Düzeltilmesi, silinmesi veya yok edilmesi taleplerinizin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz edebilirsiniz.
- Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.
Kanun’un uygulanması ile ilgili haklarınızı kullanmak için Şirketimize, AKKOR HOTELS tarafından yayımlanan “Veri Sahibi Başvuru Formu”nu doldurarak başvurabilir ve başvurunuzu Şirketin ilan ettiği başvuru yöntemleri üzerinden iletebilirsiniz. Kişisel Verileri Koruma Kurulu tarafından yeni başvuru yöntemleri belirlenmesi halinde bu yöntemler ayrıca duyurulacaktır.
Bu kapsamda yapacağınız başvurular mümkün olan en kısa zaman diliminde ve en geç 30 gün içerisinde sonuçlandırılır. Başvurular şu an için ücretsizdir. Ancak Kişisel Verileri Koruma Kurulu’nun ücret tarifesi belirlemesi durumunda bu tarifeye uygun olarak ücretlendirme yapılabilir.
Kişisel verilerinizle ilgili iletişim için reservation@wyndhamistanbulasiaairport.com adresini kullanabilirsiniz.
6. Kişisel Veri Saklama Süresi
Kişisel verileriniz kanuni süreç boyunca saklanır. Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler, Şirketimiz tarafından resen en geç altı aylık periyotlarda veya talebiniz üzerine en geç otuz gün içinde silinir, yok edilir veya anonim hale getirilir.
Kişisel verilerinizin silinmesi; söz konusu verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi veya birim hariç olmak üzere Şirketimiz organizasyonu içerisinde veya Şirketimizden aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişiler için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
Kişisel verilerinizin yok edilmesi; kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Kişisel verilerinizin anonim hale getirilmesi ise verilerin, geri döndürme ve başka verilerle eşleştirme gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun teknikler kullanılsa dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesidir.
Kişisel verilerinizin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan bütün işlemler kayıt altına alınır ve söz konusu kayıtlar gerektiğinde ilgili Bakanlığa sunulmak üzere işlem tarihinden itibaren 3 (üç) yıl saklanır.