ÜÇÜNCÜ ŞAHISLAR İÇİN AYDINLATMA METNİ

AYDINLATMA METNİ
(Tedarikçiler, üçüncü şahıslar, çözüm ortakları için Aydınlatma Metni)

Veri sorumlusu olan ŞAHİNLER OTELCİLİK VE TURİZM SANAYİ AŞ  isimli firma ve/veya şubelerine ait işbu konaklama tesisinde, işletmelerinde (- ki bundan böyle “Holiday Park Resort Hotel” olarak anılacaktır) hazırlanmış ve uygulamaya konmuş olan KVKK Politikası ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVK Kanunu) gereğince hazırlanmış olan bu aydınlatma metninde yer alan açıklamalarla ilgili detaylara Veri sorumlusu KVK Politikası ve eklerinde yer alan dokümanlardan ulaşabilirsiniz.  Buna göre;   

İşlenen Kişisel Verileriniz

• Kimlik ve Ailevi Bilgiler [Ad-soyad, doğum yeri – tarihi, meslek, imza]
• İletişim Bilgileri [adres, telefon no, e-posta adresi, diğer iletişim bilgileri]
• Hukuki İşlem Bilgileri [Adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler, mahkeme ve icra takip dosyalarına ilişkin dosya ve borç bilgileri,]
• Müşteri İşlem Bilgileri [(Araç plakası, anket formu, ürün ve hizmet sunumuna yönelik kayıtlar, talepler, talimatlar, çağrı merkezi kayıtları, fatura, senet, çek bilgileri, gişe dekontlarındaki bilgiler, sipariş bilgisi, talep bilgisi] 
• Fiziksel Mekân Güvenliği Bilgileri [Çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, kamera ve ses kayıtları,]
• Pazarlama İşlem Bilgileri [Alışveriş geçmişi bilgileri, anket, çerez kayıtları]
• İşlem Güvenliği Bilgileri [IP adresi, hotspot kayıtları, şifre ve parola bilgileri, internet sitesi giriş çıkış bilgileri, log ve dijital trafik kayıtları]
• Risk Yönetimi Bilgileri [Yetki belgesi, imza örneği, ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler]
• Finans Bilgileri [banka hesap numarası, iban, Kredi kartı numarası, bilanço bilgileri, finansal performans bilgileri, kredi ve risk bilgileri]

Kişisel Verilerinizin Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; Kişisel Veri Sorumlusunun bünyesinde yürütülen tedarik, hizmet ve iş ortaklığı süreçleri kapsamında,

• Otomatik yollarla (elektronik posta, sistem kayıtları, kamera, log kayıtları)
• Otomatik olmayan yollarla (basılı formlar, sözleşmeler, yüz yüze iletişim)

gibi yöntemlerle; doğrudan sizden veya temsilcisi olduğunuz kurumlardan, ya da hizmet sunduğumuz üçüncü kişiler aracılığıyla elde edilmektedir.

Verileriniz aşağıdaki hukuki sebepler çerçevesinde işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c)
• Veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi (KVKK m.5/2-ç)
• İlgili kişinin kendisi tarafından alenileştirilmiş olması (KVKK m.5/2-d)
• Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e)
• Meşru menfaatlerimizin korunması amacına yönelik olarak (KVKK m.5/2-f)

Ayrıca, sağlık ve cinsel hayata ilişkin özel nitelikli veriler işlenmemekte olup; bunun dışındaki özel nitelikli veriler sadece kanuni zorunluluk veya açık rızanıza dayanarak işlenebilir.

Kişisel Verilerinizin İşlenme Amacı 

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 4, 5 ve 6. maddelerinde belirtilen ilkelere uygun olarak;

• Hukuka ve dürüstlük kurallarına uygun,
• Belirli, açık ve meşru amaçlar doğrultusunda,
• Amacın gerektirdiği süre ve ölçüde

Kişisel Veri Sorumlusunun bünyesinde tedarikçi, çözüm ortağı veya hizmet sağlayıcı olarak yürütülen faaliyetlerin gereği kapsamında aşağıdaki amaçlarla işlenmektedir:

İşleme Amaçları:

• Tedarikçi ilişkilerinin yürütülmesi
• Sözleşme süreçlerinin yönetilmesi ve ifası
• Mal/hizmet alım-satım ve ödeme işlemlerinin yürütülmesi
• Finans ve muhasebe süreçlerinin yürütülmesi
• Fiziksel mekân güvenliğinin sağlanması
• Erişim ve işlem güvenliğinin temini
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi (yasal yükümlülükler)
• İletişim faaliyetlerinin yürütülmesi
• Hukuki iş ve işlemlerin takibi
• Bilgi güvenliği süreçlerinin yürütülmesi
• Denetim ve iç kontrol faaliyetlerinin sürdürülmesi
• Kayıtların saklanması ve arşiv süreçlerinin yürütülmesi
• Acil durum ve kriz yönetimi süreçlerinin yürütülmesi
• İş sürekliliği, yönetim ve operasyonel faaliyetlerin planlanması
• Misafir memnuniyeti ve hizmet kalitesine katkı sağlayan destek süreçleri
• Kurumsal etkinlik ve organizasyonların yönetimi
• Pazarlama/iletişim onayı alınmışsa kampanya ve bilgilendirme faaliyetlerinin yürütülmesi

Kişisel verileriniz yukarıdaki amaçlar dışında işlenmemekte; bu verilerin hukuka aykırı erişim ve işlenmesini önlemeye yönelik teknik ve idari tedbirler, Kişisel Veri Sorumlusunun KVKK politikaları çerçevesinde alınmaktadır.

Kişisel Verilerinizin Aktarımı

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 8. ve 9. maddeleri kapsamında, aşağıdaki hukuki sebepler çerçevesinde yurt içinde ve gerekli hallerde yurt dışına aktarılabilmektedir:

• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Hukuki yükümlülüklerin yerine getirilmesi
• Bir hakkın tesisi, kullanılması veya korunması
• Veri sorumlusunun meşru menfaatleri
• Kanunlarda açıkça öngörülmesi
• Açık rıza verilmiş olması

Kişisel verileriniz; aşağıdaki alıcılara aktarılabilir:

• İlgili kamu kurum ve kuruluşları (mahkeme, kolluk kuvveti, maliye vb.)
• Grup şirketleri, hissedarlar ve yönetim kurulu üyeleri
• Tedarikçi firmalar ve çözüm ortakları
• Mali müşavirler, denetçiler, danışmanlar
• Yetkili iş ortakları veya hizmet sağlayıcılar (IT, güvenlik, finans, hukuk vb.)

Aktarım Amaçları:

• Kişisel verileriniz, aşağıdaki işlemlerin gerçekleştirilmesi amacıyla aktarılabilir:
• Sözleşme, fatura, sipariş, ödeme ve teslimat süreçlerinin yürütülmesi
• Muhasebe ve denetim süreçlerinin yönetilmesi
• Bilgi sistemleri ve güvenliğinin sağlanması
• Fiziksel mekân güvenliği ve erişim kontrolü
• Hukuki işlerin takibi ve resmi bildirimlerin yapılması
• Acil durum, kriz, operasyon ve iletişim süreçlerinin yürütülmesi

Kişisel verileriniz, KVKK’nın 9. maddesi uyarınca:

• Açık rızanızın bulunması,
• Veya yeterli korumanın bulunduğu ülkeler listesine aktarım,
• Ya da Kurul izni alınarak taahhütlü veri transferi yöntemleriyle

yurt dışına aktarılabilir.

Kişisel Veri Sahibi Olarak Haklarınız

Kanun kapsamında veri sahibi yani ilgili kişi 

• Kişisel verilerin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Yanlış işlenen ve düzeltilmesi istenen kişisel veriler ile imha edilmesi istenen kişisel verilerle ilgili olarak  aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

Kişisel veri sahibi olarak sahip olduğunuz şikâyet haklarını kullanabilmeleri için öncelikle aşağıdaki iletişim kanallarını kullanarak kişisel veri sorumlusuna başvurmanız gerekmektedir. Bu yol tüketilmeden KVK Kurulu’na şikâyet yoluna gidilememektedir.
Talebiniz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde veri sorumlusu olarak şirketimiz tarafından cevaplandırılmaktadır.
Başvurunuzun reddedilmesi veya verilen cevabın yetersiz bulunması yahut süresinde başvurunuza cevap verilmemesi durumunda KVK Kurulu’na şikâyet hakkını kullanabilir ya da doğrudan yargı yoluna başvurabilirsiniz.

Başvuru Adresi ve iletişim bilgileri:

Kişisel Verilerinizin Saklama Süresi

Yukarıda belirtilen yöntemlerle ve belirtilen amaçlar doğrultusunda işlenmesi gereken kişisel verileriniz kanunda belirtilen zaman aşımı ve hak düşürücü süreler de dikkate alınarak veri envanterinde belirtilen süre kadar saklanır. Verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde veya mevzuat uyarınca verilerinizin işlenmesi için zorunlu kılınan süreler sona erdiğine, Şirketimiz tarafından resen en geç altı aylık periyotlarda veya talebiniz üzerine en geç otuz gün içinde imha yöntemlerinin herhangi birisi kullanılarak silinir, yok edilir veya anonim hale getirilir.
Kişisel verilerinizin silinmesi, ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
Kişisel verilerinizin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
Kişisel verilerinizin anonim hale getirme, verilerin uygun tekniklerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesidir.
Kişisel verilerinizin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan işlemler tutanak altına alınır. Kamusal gereklilikler karşısında bu tutanaklar 5 yıl süre ile saklanır.  
Bilgilerinize saygılarımızla sunarız.

Veri Sorumlusunun Kimliği