KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA GENEL AYDINLATMA METNİ
Yalı Otelcilik ve Turizm Anonim Şirketi (“Boho”, “Boho Otel” veya “Şirket”) olarak kişisel verilerinizin güvenliği hususunda azami hassasiyet göstermekteyiz. Bu bilinçle, Boho ile ilişkili tüm şahıslara ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’na uygun olarak işlenerek, muhafaza edilmesine büyük önem atfetmekteyiz. Bu sorumluluğumuzun tam idraki ile KVKK’da tanımlı şekli ile Boho olarak “Veri Sorumlusu” sıfatıyla şahsınıza ilişkin kişisel verileri KVKK temel ilkelerine uygun olarak ve KVKK madde 5’te belirtilen kişisel verileri işleme şartlarına uygun olarak işlemekteyiz.
Boho, kendisi ile ilişkili tüm şahıslara ait her türlü kişisel verilerin, KVKK’ya, bağlı yürürlüğe koyulan ve koyulacak, ikincil düzenlemelere (yönetmelik, tebliğ, genelge) ve bağlayıcı nitelikteki Kişisel Verileri Koruma Kurul’u (“Kurum”) tarafından alınmış ve alınacak kararlara uygun olarak ve mevzuat tarafından emredilen sınırlar kapsamında “Veri Sorumlusu” sıfatıyla aşağıda belirtilen prensipler çerçevesinde toplar, işler, korur ve paylaşır.
Bu “Aydınlatma Metni” ile Boho olarak, aydınlatma yükümlülüğümüz kapsamında ilişkili tüm şahısları bilgilendirmek isteriz.
1. Veri Sorumlusuna İlişkin Bilgiler
KVKK uyarınca Yalıkavak Mah. Plaj Cad. No: 7 48400 Bodrum Muğla adresinde mukim Yalı Otelcilik ve Turizm Anonim Şirketi Veri Sorumlusudur.
2. Toplanabilecek Kişisel Veriler
Boho bilgilerinizi sizlere en iyi hizmeti sunmak, iç işleyişimizi sağlamak ve yasal yükümlülükleri yerine gibi amaçlarla toplanmaktadır. Toplanan belirli bilgi türü, Boho ile olan etkileşimlerinizin ve kullandığınız hizmetlerin içeriğine bağlı olacaktır.
Aşağıdakiler toplanabilecek bilgilerin örnekleridir:
• Kimlik bilgileri (isim, TC kimlik / pasaport no gibi);
• İletişim bilgileri (e-posta adresi, posta adresi ve telefon numarası gibi);
• Ödeme bilgileri (ödeme kartı numaraları, fatura adresi ve banka hesap bilgileri dahil);
• Demografik veriler (yaş, cinsiyet, ülke ve tercih edilen dil gibi);
• Rezervasyonunuzla ilgili bilgiler, konaklama bilgileri (geliş ve gidiş tarihi, satın alınan mallar ve hizmetler dahil);
• Özel isteklerinizi ve/veya özel konaklamalarınızı yerine getirmek için gerekli bilgiler;
• Bize ulaşırsanız yazışmanızın kopyaları;
• İlgi alanlarınız ve tercihleriniz;
• Sağlık verisi (bizlere tarafınızca iletilen engellilik durumuna ilişkin bilgi, alerji bilgisi)
• Kapalı devre televizyon sistemlerinin, kart anahtarının ve diğer güvenlik sistemlerinin kullanımıyla toplanan bilgiler ve
• Sitemiz ile kullanım ve etkileşiminiz ile ilgili bilgiler.
3. Kişisel Verilerin Toplanması Yöntemleri
Bu bilgileri aşağıdakiler dahil olmak üzere çeşitli şekillerde topluyoruz:
• Bize Verdiğiniz Bilgiler: Web sitemizde ‘Bilgi ve Rezervasyon’ sekmesi ile tarafımıza ulaşmanız, web sitesinde yer alan “Sizi Arayalım” sekmesi ile tarafınız ile iletişime geçme talebinde bulunmanız, web sitesindeki “Rezervasyon” sekmesi ile Boho’ya rezervasyon yaptırmanız halinde girdiğiniz veya başka bir şekilde bize ilettiğiniz bilgiler saklanmaktadır. Başka bir kişiye ait kişisel bilgileri gönderirseniz (örneğin, başka bir kişi için rezervasyon yaparsanız), bu kişi tarafından yetkilendirildiğinizi ve bilgileri bu Gizlilik Politikasına uygun olarak kullanmamıza izin verdiğinizi beyan etmiş sayılırsınız. Ayrıca, sağladığınız bilgilerin doğru olduğunu da beyan edersiniz.
• Otomatik Bilgiler: Web sitemizi kullandığınızda veya bunlarla etkileşimde bulunduğunuzda ve/veya web sitemizde kullanıma sunabileceğimiz herhangi bir uygulamayı kullandığınızda etkinliğiniz tarafından oluşturulan bilgileri ve tarayıcınızdan veya mobil cihazınızdan otomatik olarak toplanan bilgileri alır ve saklarız. Örneğin, web sitemize eriştiğinizde, web tarayıcınız, IP adresiniz, tarayıcı türünüz, işletim sisteminiz, mobil ağ verileriniz, görüntülenen sayfalar ve erişim süreleri dahil olmak üzere belirli bilgileri alırız.
• Otelimizi fiilen ziyaret ettiğinizde, kapalı devre televizyon sistemleri, elektronik anahtar kartları ve diğer güvenlik sistemleri ile ilgili bilgiler toplanabilir.
• Diğer Kaynaklardan Alınan Bilgiler: Kamusal veri tabanları, ortak pazarlama ortakları ve diğer üçüncü taraflar gibi diğer kaynaklardan sizin hakkınızda bilgi alabiliriz. Buna göre seyahat acentenizden, havayolu şirketinden, kredi kartınızdan ve diğer iş ortaklarından alınan bilgileri içerebilir.
• Yaş Sınırlamaları: Boho, 18 yaşın altındaki herhangi bir kişiden web sitemizden kişisel olarak tanımlanabilir bilgileri toplamaz. Boho Otel, 18 yaşın altındaki kişilerden, misafir kayıt sürecinin bir parçası olarak, kişisel veri toplayabilir, ancak bu bilgiler her zaman bu kişinin ebeveyninin veya vasisinin rızasıyla toplanmaktadır.
4. Kişisel Verilerin Toplanması ve İşlenmesi Amaçları
Boho bilgilerinizi etkili bir şekilde çalışmak ve hizmetlerimizle en iyi deneyimleri size sunmak için toplar. Boho, topladığı bilgileri çeşitli nedenlerden dolayı toplayabilir, kullanabilir ve açıklayabilir;
• Rezervasyon ve Diğer Satın Almaların Gerçekleştirilmesi: Bizimle ve/veya web sitemiz aracılığıyla yaptığınız işlemlerle ilgili bilgileri işleyebiliriz (“işlem verileri”). İşlem verileri, oda rezervasyonunuzu tamamlama, satın alınan mal ve hizmetleri sağlama, Şirket ile aranızda gerekli sözleşmelerin kurulabilmesi, satın aldığınız konaklama ve ilgili diğer hizmetlere ilişkin bildirimlerin tarafınıza ulaştırılabilmesi, mali yükümlülüklerimiz uyarınca düzenlediğimiz e-fatura, e-arşiv içerisinde adresinizin gösterilebilmesi, hizmetlerimizi tercihlerinize göre kişiselleştirme, konaklamanız hakkında geri bildirim alma ve bu işlemlerin uygun kayıtlarını tutma amacıyla işlenebilir.
• Taleplere Yanıt: Bize gönderdiğiniz herhangi bir haberleşmede yer alan bilgileri işleyebiliriz (“yazışma verileri”). Yazışma verileri, sizinle iletişim kurma, talepleriniz karşılama ve kayıt tutma amacıyla işlenebilir.
• İç İş Amaçları: Veri analizi, denetimler, yeni ürünler geliştirme, web sitesini geliştirme, hizmetlerimizi geliştirme, kullanım eğilimlerini ve ziyaret kalıplarını belirleme, promosyonlarımızın etkinliğini belirleme ve sözleşme yükümlülüklerini yerine getirme gibi içsel işlerimiz için.
• Sağlık Verisi İşleme Amaçları: Boho Otel’e yaptırdığınız rezervasyonlar esnasında, tarafınızın kendi rızası ile özel istek ve hizmet kapsamında bizlere iletmiş olduğu, özel nitelikli veri sayılan sağlık verileriniz yalnızca talebiniz doğrultusunda memnuniyetiniz kapsamında hizmet vermek amacı ile işlenecek olup, yalnızca KVKK 6. Maddesinde öngörülen kamu sağlığının korunması, koruyucu hekimlik ve tıbbi teşhis tedavi ve bakım hizmetlerinin yürütülmesi, kapsamında sır saklama yükümlülüğü altında bulunan kişiler ve yetkili kamu kurum ve kuruluşları ile paylaşılacaktır.
• İdari ve Diğer İletişimler: Web sitemizle ilgili önemli bilgiler, şartlarımız, koşullarımız ve politikalarımızdaki değişiklikler veya diğer idari bilgiler (örn. Rezervasyon onaylarınız gibi seyahat rezervasyonlarınızla ilgili bilgiler).
• Pazarlama ve Promosyonlar: Sizin ilgileneceğinizi düşündüğümüz Boho Otel ile ilgili ürün ve hizmetler ile diğer ürün ve hizmetlerle ilgili haber, bülten ve tanıtımları iletmek ve çekiliş, yarışma veya diğer pazarlama veya tanıtım faaliyetlerini yürütmek.
• Emniyet ve Güvenlik: Otelimizi ziyaret ederken güvenliğinizi, diğer misafirlerimiz ve personelimizin güvenliğini korumak için.
• Yasal Görevlerimiz: İlgili yasa, mahkeme emri, mahkeme celbi veya başka bir yasal sürece uygun olarak yasal ve düzenleyici gerekliliklere veya taleplere uymak.
• Ek Kullanımlar: Verilerinizi bize verdiğinizde size açıklandığı diğer şekillerde de verilerinizi kullanabiliriz.
Kişisel bilgilerinizin işlenmesine yönelik yasal dayanak, aşağıdaki nedenlerin bir veya daha fazlasından oluşur: (i) izniniz ve/veya (ii) talep ettiğiniz hizmetleri sunmak ve/veya (iii) yasal çıkarlarınız ve/veya (iiii) yürürlükteki yasalara, düzenlemelere, mahkeme emirlerine veya diğer yasal süreçlere uymak.
Bu kapsamda kişisel verileriniz; Kanun’un 5. Maddesinin ikinci fıkrasında gösterilen bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmasından dolayı sözleşmenin taraflarına ait kişisel verilerin işlenmesinin zorunlu olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması, ilgili kişinin kendisi tarafından alenileştirilmiş olması ve ilgili kişinin temel hak ve özgürlüklerinize zarar vermemek kaydıyla Boho Otel’in meşru menfaatleri için veri işlemenin zorunlu olması hukuki sebeplerine dayalı olarak işlenmektedir.
5. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Boho Otel olarak; Kanun’un 8. ve 9. maddelerinde belirtilen şartlara uygun ve yürürlükte olan mevzuatlar kapsamında, kanuni yükümlülüklerimizi yerine getirmek amacıyla, sayılanlar ile sınırlı olmamak üzere; hizmet ve operasyonel faaliyetlerimizin yürütülmesi, Otel yönetim süreçlerinin yürütülmesi, fiziki mekan güvenliğimizin tesisi, farklı platformlar, basılı ve dijital yayın faaliyetlerinin yürütülmesi, insan kaynakları, mali işler politika ve süreçlerimizin planlanıp icra edilmesi ve yukarıda belirtilen diğer amaçlarla; Boho Otel yetkililerine, gerekli hallerde; işbirliği yaptığımız üçüncü kişilerle, ifa yardımcılarımızla, alt yüklenicilerimizle, faaliyetlerimiz doğrultusunda, Kanunen yetkili kamu kurum ve kuruluşlarıyla, resmi makamlarla, ilgili mevzuatlar kapsamda (Sosyal Güvenlik Kurumu gibi otoriteler, Bakanlıklar, yargı mercileri, kurumun hizmet aldığı Bankalar gibi yetkili kamu kurum ve kuruluşları, özel sigorta şirketleri, hizmet alınan taşeron firmalara, iş süreçlerimizi hukuka ve diğer meşru menfaatlerimize uygun yürütebilmemiz, olası bir yargı sürecinde savunma hakkımızı kullanabilmemiz amacıyla; avukatlara, denetçilere, vergi danışmanları ile danışmanlık hizmeti aldığımız diğer üçüncü kişilere paylaşılacak, yurt içine veya yurt dışına veri güvenliği tedbirleri dahilinde aktarılabilecektir.
Ayrıca; Türk Ceza Kanunu’nun 138. maddesinde ve Kanun’un 7. maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Boho Otel tarafından, kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
6. Kişisel Veri Sahibinin KVKK’nın 11. maddesinde Sayılan Hakları
Kişisel veri sahibi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse, buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve kişisel verilerinizin işlenme amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini talep etme,
• İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• İlgili mevzuat uyarınca yapılan düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerinizin paylaşıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle sizin aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde, zararın giderilmesini talep etme.
Haklarınıza ve KVKK’nın uygulanmasına ilişkin taleplerinizi ve açıklamalarınızı, KVKK Başvuru Formu’nu doldurarak, formun imzalı bir nüshasını “Yalıkavak Mah. Plaj Cad. No: 7 48400 Bodrum Muğla” adresine kimliğinizi tevsik edici belgeler ile bizzat elden iletebilir veya Kanun da belirtilen diğer yöntemler ile gönderebilir veya ilgili formu, firstname.lastname@example.org adresine, elektronik posta (KEP) adresi, güvenli elektronik imza ve mobil imzalı olarak iletebilirsiniz. Veri Sahibi Başvuru Formuna ulaşmak için tıklayınız.
Boho Otel’e iletilmiş olduğunuz başvurularınız Kanun’un 13. maddesinin 2. fıkrası gereğince, talebin niteliğine göre, talebinizin Boho Otel’e ulaştığı tarihten itibaren 30 (otuz) gün içerisinde yanıtlanacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Boho Otel’in Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücreti alma hakkı saklıdır. Bununla beraber, kişisel verilerinizle ilgili değişiklik ve/veya güncellemeleri her zaman yukarıda bahsedilen iletişim yollarıyla Boho Otel’e bildirebilirsiniz.
Boho Otel’e, zaman zaman işbu Kişisel Verilerin Korunması ile ilgili Aydınlatma Metnini güncelleyebilir ve mevzuatta meydana gelecek değişiklikleri dikkate alarak ilave bilgilendirmeler yapabilir. Bu kapsamda zaman zaman web sitemizi ziyaret ederek KVKK ile ilgili olarak hazırladığımız bilgilendirmeyi dikkatle okumanızı rica ve tavsiye ederiz.