Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Değerli Misafirlerimiz,
BAND TURİZM VE TİCARET AŞ. olarak, kişisel verilerinizin korunmasına yoğun hassasiyet göstermekte ve önem vermekteyiz.
Bu bilinçle, BAND TURİZM VE TİCARET AŞ. kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Hakkındaki Kanun (KVKK)’da tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, KVKK’yauygun olarak aşağıda açıklandığı amaç ve yöntemlerle, mevzuat tarafından belirlenen sınırlar çerçevesinde, imha gerekliliklerine ve sürelere uyarak, özenle ve dikkatle işlemektedir.
1. İşlediğimiz Kişisel Verileriniz
• Kimlik Bilgileri: Ad, soyad, doğum tarihi, uyruk, doğum yeri, cinsiyet, medeni durum, Pasaport no, Sürücü belgesi bilgileri, TC kimlik kartı bilgileri (TCKN, seri no, cüzdan no, baba adı, anne adı, doğum yeri, doğum tarihi, medeni hali, il, ilçe, mahalle-köy, cilt no, aile sıra no, sıra no, verildiği yer, veriliş nedeni, kayıt no, veriliş tarihi, önceki soyadı), kimlik belgesi sureti, misafir tarafından verilmesi durumunda kimlik yerine kabul edilen meslek/meslek odası kimlik kartları ve sureti
• İletişim Bilgileri: Adres, posta kodu, e-posta adresi, telefon numarası, kayıtlı elektronik posta adresi, sosyal medya iletişim bilgileri.
• Finansal Bilgiler: e-fatura bilgileri, harcamaların ayrıntılı dökümü ve diğer ödeme bilgileri
• Sağlık Bilgileri: Makul sağlık verisi, varsa hastalık, engellilik durumu, gıda alerjisi, özel diyet gereksinimleri, hastalık belirtileri ve takip bilgisi,
• Görsel ve İşitsel Kayıtlar: Fotoğraf, video kaydı ve ses kaydı bilgileri,
• Fiziksel Mekan Güvenliği: BAND Turizm ve Ticaret AŞ. ziyaretlerinizde alınan kamera sistemi görüntü kaydınız, giriş çıkış tarih ve bilgileriniz
• Lokasyon: Seyahat ve transfer bilgileri, tesise ulaşım için kullanılan araçların bilgileri,
• İşlem Güvenliği Bilgisi: Web sitemiz ile uygulamamızın kullanımı sırasında kullanıcı adı ve şifreniz ile giriş yapmanız sırasında elde edilen gezinme bilgileri, IP adresi, tarayıcı bilgileri, konum verileriniz, BAND Turizm ve Ticaret AŞ. wifi ağını kullanmanız halinde log ve trafik bilgisi, internet erişim logları, giriş çıkış logları
• Misafir yorum, geri bildirim ve şikayet verileri: Tesis hakkındaki değerlendirmeler, görüşler ya da şikayetler, hizmetlerin değerlendirilmesi amacı ile paylaşılan yorum ve yanıtlar, rezervasyona ilişkin bilgiler, oda numarası,
• Tercih bilgileri: Konaklama alanındaki özel tercihler, özel istekler, ilgi alanları ve geçmiş hizmet talepleriyle ilgili veriler,
• Pazarlama: Otel konaklama geçmişi, çerez kayıtları, sadakat program üyelik bilgisi, tarafınızca alenileştirilen bilgiler örneğin hakkınızda daha fazla bilgi edinmek için kamuya açık platformları incelediğimizde edindiğimiz bilgiler, özel gün bilgileri,
• Diğer: Araç plakası, acente/firma bilgileri, misafir ürün kabul bilgisi, Elektronik posta, mektup ve sair vasıtalar aracılığıyla iletişime geçilmesi durumunda elde edilen kişisel veriler, checkin işleminin gerçekleştirilebilmesi için imza, oda tipi yükseltme/değiştirilme işleminin gerçekleştirilmesi durumunda imza, tesislerimiz içinde özel eşya unutulması (kayıp eşya) halinde teslim sırasında ilgisine ait imza, çiçek, pasta vb. gibi şahsa özel sipariş ve/veya gönderilerin teslimi amacıyla ilgilisine ait imza, meslek bilgisi, kişisel asistan desteği sağlamak amacıyla yapmış olduğumuz görüşmelerde tarafınızca aktarılan tüm kişisel veriler.
2. Kişisel Verilerin İşlenmesi Amacı
• Rezervasyonlarınızın Oluşturulması ve Buna Bağlı Hizmetlerinizin Yerine Getirilmesi:Rezervasyonlarınızın planlanması ve gerçekleştirilebilmesi faaliyetlerinin yönetimi ve konaklama hizmetinin sunumu, online check-in için bilgilerin sisteme girilmesi, kimliğinizin teyit edilmesi, özelleştirilmiş hizmet taleplerinin yerine getirilmesi, (Siz değerli misafirlerimizin BAND Turizm ve Ticaret AŞ. ile paylaşarak tanımladığınız ihtiyaçlara yönelik özelleştirilmiş hizmet sunabilmemiz ve bu hizmetin sürekliliğini sağlamak için; yastık tercihi, oda tercihi, gıda alerjisi/ özel diyet tercihi talepleriniz, kıyafet beden bilgisi gibi)
• Özelleştirilmiş Hizmet Sunulması: Konaklama alanındaki özel tercihler, özel istekler, ilgi alanları ve geçmiş hizmet talepleriyle ilgili veriler, tarafınızca alenileştirilen bilgiler örneğin hakkınızda daha fazla bilgi edinmek için kamuya açık platformları incelediğimizde edindiğimiz bilgiler, a la carte, pavilion vb. gibi yerlere yapacağınız rezervasyonların oluşturulabilmesi amacıyla ad, soyad, oda numarası ve doğum tarihi,özel gün bilgileri, minik misafirlerimizin mini club etkinliklerine katılması halinde ad, soyad, makul sağlık verisi, oda numarası ve veli ad soyadı telefon numarası işlenebilmektedir.
• İletişim Kurulması: Rezervasyon bilgilerinizi iletmek, kişisel asistan desteği sağlamak, ödemeye ilişkin bilgileri tarafınıza iletmek,
• Talep ve Görüşlerinizin Değerlendirilmesi: Misafir memnuniyetinin ölçülmesi, arttırılması ve araştırılması, misafir ilişkileri yönetimi süreçlerinin planlanması ve icrası, talep ve şikayetlerin alınması ve değerlendirilmesi,
• Yasal Yükümlülüklerin Yerine Getirilmesi: BAND Turizm ve Ticaret AŞ.’nin tabi olduğu ulusal ve uluslararası mevzuata uyumun sağlanması ve ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, hukuki işlerinin takibi ve yürütülmesi, ilgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi, resmi kurum taleplerinin yerine getirilmesi,
• Muhasebe ve Finans Süreçlerinin Yürütülmesi: Finans veya muhasebe operasyonlarının gerçekleştirilmesi, finansal bilgilerin veya faturanın kayıt sırasında belirtmiş olduğunuz e-posta adresine iletilmesi, ödemelerin alınması ve gerekmesi durumunda iade işlemlerinin gerçekleştirilmesi,
• Fiziksel Mekan Güvenliğinin Sağlanması: BAND Turizm ve Ticaret AŞ. yerleşkeleri ve/veya tesislerinin güvenliğinin temini, ziyaretçi kayıtlarının oluşturulması ve takibi
• İşlem Güvenliğinin Sağlanması: Web sitemiz ile uygulamamızın kullanımı sırasında kullanıcı adı ve şifreniz ile giriş yapmanız sırasında elde edilen gezinme bilgileri, IP adresi, tarayıcı bilgileri, konum verileriniz, BAND Turizm ve Ticaret AŞ. wifi ağını kullanmanız halinde log ve trafik bilgisi, internet erişim logları, giriş çıkış logları, sahteciliğin ve dolandırıcılığın önlenmesi, iş ortakları ve tedarikçilerin bilgiye erişim yetkilerinin tanımlanması,
• Barut Club Üyelik Programından Faydalandırılması: Üyesi olmanız halinde Barut Club üyelik programı hizmetlerinden faydalanmanız için gerekli çalışmaların yapılması ve ilgili iş süreçlerinin yürütülmesi
• Reklam Amaçlı Veri İşleme: Kişisel verileriniz, vermiş olduğunuz ileti izni doğrultusunda otelimizhakkında bilgi vermek, mal ve hizmetlerini tanıtmak, pazarlamak, işletmesini tanıtmak ya da kutlama ve temenni gibi içeriklerle tanınırlığını artırmak amacıyla işlenebilir. Vermiş olduğunuz izin doğrultusunda, BAND Turizm ve Ticaret AŞ. bünyesindeki iş ortaklarımızın kampanyaları hakkında da bilgilendirilmenizi sağlamak,
amacıyla ilgili mevzuat uyarınca elde edilen ve işlenen Kişisel Verileriniz, BAND Turizm ve Ticaret AŞ.’e ait fiziki arşivler ve/veya bilişim sistemlerine nakledilerek, hem dijital ortamda hem de fiziki ortamda muhafaza altında tutulabilecektir.
3. Kişisel Verilerinizin Kimlere ve Hangi Amaçla Aktarılacağı
• Yasal Yükümlülüklerin Yerine Getirilmesi: Otelimizin yasal yükümlülüklerini yerine getirmesi amacıyla kişisel verileriniz; Kişisel Verilerin Korunması Kanunu, Kimlik Bildirme Kanunu ve diğer ilgili yasal mevzuatlar uyarınca, Adli Makamlar, Emniyet Genel Müdürlüğü ve diğer kolluk kuvvetleri, Kişisel Verileri Koruma Kurumu gibi kamu kurum ve kuruluşlarıyla paylaşılabilir.
• Avukatlarımız ile Paylaşım: Yasal yükümlülüklerinin yerine getirilmesi, bilgi alınması vb. gibi sebeplerle konu ile sınırlı olmak kaydıyla kişisel verileriniz danışmanlık aldığımız avukatlarımız ile paylaşılabilir.
• Grup Şirketlerimiz ile Paylaşım: Üyesi olmanız halinde Barut Club üyelik programı hizmetlerinden faydalanmanız, puan toplamanız ve ödül hizmetlerinden faydalanabilmeniz amacıyla grup şirketlerimiz ile sadece puan bilgisi Barut Yönetim Hizmetleri A.Ş., Barut Turizm ve Eğitim TicaretA.Ş., Canem Turizm ve Ticaret A.Ş. ile paylaşılabilir.
• Çalışmakta Olduğumuz İş Ortaklarımız: Kişisel verileriniz, Otel ve Turizm teşvikleri yararlanmak amacıyla çalışmakta olduğumuz bankalarla, çalışmakta olduğumuz acenteler, transfer planlaması, biletleme, uçuş öncesi ağırlama hizmetleri hizmeti sağlayan firmalar, konsiyerj hizmeti sağlayan firmalar, kullanmış olduğumuz şirket içi kullanılan tesis işletim sistemi uygulaması, otel içerisinde yer alan kiralık üniteler ile, konu ile sınırlı olarak paylaşılabilir.
• Yetki Vermiş Olduğunuz Kanuni Temsilciniz ile Paylaşım: Kişisel verileriniz, yetki vermiş olduğunuz kanuni temsilcinizin yasal talebi uyarınca sadece talebi ve yetkisi kapsamında paylaşılabilir.
• Uygulama ve İnternet Sitelerinin Kullanımı: Kişisel verileriniz, şirketimiz adına veri işleyen firmalarla, internet siteleriyle, şirketimizin kullandığı bilişim teknolojileri sunucuları ve bu sunucu desteğini veren firmalar ile bulut bilişim kullanılan durumlarda bulut bilişim hizmetini veren firmalarla, paylaşılabilir.
• Denetim Süreçlerinin Gerçekleştirilebilmesi İçin: Kişisel verileriniz, gerekli kalite, gizlilik ve standart denetimlerinin yapabilmesi, iç ve dış denetimlerinin gerçekleştirilebilmesi amacıyla denetim firmaları ve bilgi güvenliği firmalarıyla, düzenleyici ve denetleyici kurumlar ile paylaşılabilir.
• Otelimizin Tanıtımı, Projelerimizin Duyurulması Amacıyla Paylaşım: Açık rıza vermeniz durumunda otelimizin internet sitesinde sosyal medya hesaplarında, yurtdışı fuarlarında otelimizi tanıtmak ve bilgilendirmek amacıyla fotoğraf, video kayıt, ad, soyad gibi sınırlı kişisel veriler rıza gösterilmesi durumunda paylaşılabilir.
4. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebepleri
Kişisel verileriniz bu metnin (2) no’lu bendinde yazılan amaçlar ile, konaklama formları, kişisel asistan ile yapmış olduğunuz görüşmeler/mesajlaşmalar, mobil uygulamamız, otel içerisinde yaptığınız konaklama sırasında talep ve iletişimler, yazılımlar, muhtelif sözleşmeler, elektronik posta, sosyal medya, otel içi güvenlik kameraları, verilen hizmetin niteliğine bağlı olarak BAND Turizm ve Ticaret AŞ. ilgili birimleri tarafından, fiziksel ortam ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak, otomatik ya da otomatik olmayan yöntemlerle Kanun’a uygun şekilde toplanabilecek ve işlenebilecektir.
Yukarıda belirtilen yöntemlerle;
• Kişisel verileriniz, “Kanunlarda öngörülmesi” (Vergi Usul Kanunu, Kimlik Bildirme Kanunu, 5651 Sayılı Kanun vd. ilgili mevzuat) hukuki sebebine, “sözleşmenin kurulması ve ifası için veri işlemenin gerekli olması” sebebine, mevzuattan kaynaklanan saklama yükümlülüklerimize ilişkin “hukuki yükümlülüğün yerine getirilmesi” hukuki sebebine, “veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine;
• Otel içerisinde güvenlik kameraları ile kayıt yapılmasına ilişkin kişisel verileriniz “bina tesis ve yerleşkelerinde güvenliğinin sağlanması, bina ve tesislere yapılan girişlerin ve çıkışların kontrol edilebilmesi”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine,
• Konaklamanıza ilişkin sosyal medyada yayınladığınız herkese açık fotoğraf ve videolarınız, BAND Turizm ve Ticaret AŞ. hesaplarını etiketlemeniz halinde, “ilgili kişinin kendisi tarafından alenileştirilmesi” hukuki sebebine, dayanarak işlenmektedir.
• Siz değerli misafirlere daha iyi hizmet vermek ve onların sağlığını korumak amacıyla besin alerjisine, BAND Turizm ve Ticaret AŞ. ile özelleştirilmiş hizmet almak amacıyla özel nitelikli verinizi paylaşmanız halinde paylaştığınız sağlık veriniz (çeşitli sağlık sorunları nedeniyle yastık tercihi, oda tercihi, gıda alerjisi/ özel diyet tercihi talepleriniz gibi) beyanınız doğrultusunda BAND Turizm ve Ticaret AŞ. olarak hizmetlerin yüksek standartta verilebilmesi amacıyla “ilgili kişinin kendisi tarafından alenileştirilmesi”, “bir hakkın tesisi, kullanılması veya korunması için zorunlu olması” hukuki sebeplerine dayanarak işlenmekte ve bu tercihleriniz bir sonraki rezervasyonda sizlere daha iyi hizmet sunabilmek adına saklanmaktadır.
5. Kişisel Verilerin Korunması ve İşlenmesi Politikasının Kapsamı ve Değiştirilmesi
BAND Turizm ve Ticaret AŞ. tarafından hazırlanan işbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun olarak hazırlanmıştır. BAND Turizm ve Ticaret AŞ. Kişisel Verilerin Korunması Aydınlatma Metni’ni Kanuna ve kurul kararlarına uygun olmak ve kişisel verilerin daha iyi korunması şartı ile değiştirme hakkına sahiptir.
6. Ticari Elektronik İletiler Hakkında Bilgilendirme
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca izin vermeniz durumunda hizmetlerimiz hakkında bilgi vermek, mal ve hizmetlerimizin tanıtımını yapmak ve kampanyalarımızdan haberdar olmanızı sağlamak amacıyla kişisel verileriniz işlenebilecektir. İlgili mevzuat uyarınca, ticari elektronik ileti izinlerinizin İleti Yönetim Sistemi'ne (İYS) kaydedilmesi gerekmekte olup bu kapsamda iletişim adresi (e-posta adresi ve/veya telefon numarası), izin tarihi, iletişim kanalı, alıcı tipi ve izin kaynağı verileri İYS ile paylaşılacaktır. İYS ile ilgili detaylı bilgi almak için https://iys.org.tr/ adresini ziyaret edebilirsiniz.
7. Kişisel Verilerinizin Korunmasına Yönelik Haklarınız
BAND Turizm ve Ticaret AŞ. tarafından işlenen kişisel verilerinize ilişkin olarak her zaman Kanun’un 11.maddesinde yer alan haklarınıza ilişkin tarafımıza başvuruda bulunabilirsiniz. İşbu madde uyarınca;
• “Kişisel veri işlenip işlenmediğini öğrenme”,
• “Kişisel verileri işlenmişse buna ilişkin bilgi talep etme”,
• “Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme”
• “Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme”,
• “Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu doğrultuda yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme”,
• “Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu doğrultuda yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,”,
• “Kişisel verilerin otomatik sistemler vasıtasıyla işlenmesi sonucu ortaya çıkabilecek aleyhte sonuçlara itiraz etme”
• “Kişisel verilerinizin kanuna aykırı bir şekilde işlenmesi sebebiyle zarara uğramanız halinde bu zararın tazmin edilmesini isteme”,
haklarına sahipsiniz.
Başvuru Yöntemi
Kanun kapsamındaki taleplerinizi, “https://barutacanthuscennet.com/tr/policies” adresindeki “Kişisel Verilerin Korunması Kanunu Uyarınca Başvuru Formu”nu doldurarak;
• Side Mah. Özal Cad. No:35 MANAVGAT/ANTALYA adresine bizzat teslim edebilir,
• Noter kanalıyla gönderebilir,
• [email protected] adresine güvenli elektronik ya da mobil imzalı olarak, kayıtlı elektronik posta adresi veya sistemimizde kayıtlı elektronik e-posta adresiniz aracılığıyla iletebilirsiniz.
Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.
(İlgili talebin Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de yer alan şartlara uygun olması gerektiğini hatırlatmak isteriz.)
