Gizlilik ve Kişisel Verilerin Korunması Politikamız |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
1- Giriş Özdilek Otel Turizm İşletmeciliği Ve Ticaret Limited Şirketi (bundan böyle "Özdilek" olarak anılacaktır) olarak kişisel verilerin korunması ve müşterilerimizin / misafirlerimizin / ziyaretçilerimizin gizliliğine büyük önem vermekteyiz. Bu kapsamda kişisel veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca "Veri Sorumlusu" sıfatıyla, aşağıda belirtilen amaçlar ve sınırlar kapsamında işlenmekte olup gerekli idari ve teknik tedbirlerin alınmasına özen göstermekteyiz. Bu sebeple iş bu "Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Bildirimi” ("Bildirim") vasıtasıyla kişisel verileri işleme süreçlerimiz ve veri sahibinin KVKK kapsamındaki hakları konusunda gerekli bilgiyi sağlamayı amaçlamaktayız. Kişisel verilerin Özdilek tarafından hangi amaçlarla, ne şekilde işlenebileceği ve kimlerle paylaşılabileceği konularında gerekli bilgiler bu bildirimde yer almaktadır. 2- Kişisel Verilerinin Toplanmasının Yasal Dayanağı İş bu bilgilendirme 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi gereği yapılmaktadır. Özdilek ve iştirakleri, müşteri / misafir / ziyaretçi bilgilerinin gizli tutulması ve bu bilgilerin üçüncü kişilerle paylaşılmaması için gerekli tedbirleri almayı taahhüt eder. Özdilek ve çalışanları, görevlerini yerine getirirken elde ettikleri bilgilerin gizliliğini korumayı ve söz konusu bilgileri sadece mevzuat kapsamında kullanmayı taahhüt etmektedirler. 3- İşlenen Kişisel Veriler Özdilek, veri sahibinin açık rızasına istinaden ve ilgili yasal düzenlemelerde izin verilen hâllerde, kişisel verileri işlemektedir. Özdilek müşterisi / misafiri / ziyaretçisi olan veri sahipleri hakkında aşağıdaki gibi bilgiler istenmektedir; - Kimlik Bilgileri ( İsim, Soy isim , Kimlik numarası, Hesap ve Üyelik Bilgileri gibi) - İletişim Bilgileri (Adres, Telefon numarası, Eposta adresi, İP adresi, ) - Özlük Bilgileri (Unvan,İşyeri Bilgisi) - Müşteri İşlem Bilgileri - Fiziksel Mekan Güvenliği Bilgileri - Mesleki Deneyim Bilgileri - Belirli durumlarda Finans Bilgileri - Belirli Durumlarda Sağlık Bilgileri
(Metin içerisinde yukarıda sayılı verilerin hepsi birlikte "Kişisel Veri" olarak anılacaktır.) 4- Kişisel Verilerin Elde Edilme Zamanı ve Yöntemi Özdilek web sitesinden işlem yapan veri sahiplerinin verdikleri veriler ve açık rızaları mevzuat hükümleri uyarınca Özdilek tarafından işlenmektedir. Özdilek, 6698 Sayılı Kişisel Verilerin Korunması Kanunu gereğince müşteri / misafir / ziyaretçi bilgilerinin gizli tutulması ve bu bilgilerin üçüncü kişilerle paylaşılmaması için gerekli tedbirleri almayı taahhüt etmektedir. Ayrıca, Şirket veya grup Şirketlerimizin hizmetlerini kullanmak amacıyla çağrı merkezlerimizi veya internet sayfamızı kullandığınızda, Otelimizi veya internet sitemizi ziyaret ettiğinizde de kişisel verileriniz işlenebilecektir. KVKK uyarınca Özdilek tarafından müşterilerimizin / misafirlerimizin / ziyaretçilerimizin verileri Veri Sorumlusu sıfatıyla işlenmektedir. Kişisel veriler, aşağıdaki sayılan durumlarda toplanabilir:
5- Özel Nitelikli Kişisel Verilerin İşlenmesi 6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun 6. maddesinde, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski taşıyan bir takım kişisel veri "özel nitelikli" olarak belirlenmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek - vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir. Özdilek, özel nitelikli kişisel verilerin işlenmesi bakımından Kişisel Verilerin Korunması Kanunu'nun 6. maddesinde öngörülen düzenlemelere uygun hareket etmekte ve bu verilerin korunmasında hassasiyetle davranmaktadır. 6- Kişisel Verilerin İşlenme Amaçları Müşterilerimize / misafirlerimize / ziyaretçilerimize ait ad, soyad, e-posta adresi, telefon numarası, T.C. kimlik numarası, konaklamanızı etkileyebilecek özel ihtiyaçlar ya da koşullarınız, tercihleriniz ve talepleriniz vb. veriler kanuni yükümlülükler, güvenlik uygulamaları, sözlü, yazılı ya da elektronik olarak siparişlerinizi almak, rezervasyon talebinizi oluşturmak, Tesislerimizden birinde konaklamak, ürün ve hizmetlerimizi sunmak, ürün ve hizmetlerimizi geliştirmek, sistemsel sorunların çözümü, ödeme işlemlerinizi gerçekleştirmek, önceden onay vermeniz halinde siparişleriniz, ürünler ve hizmetler hakkında pazarlama amacıyla, bilgilerinizi güncellemek ve üyeliğinizi yönetmek ve sürdürmek, ilginizi çekebilecek ürün ve hizmetleri önermek, Çekilişlere, yarışmalara ve benzer promosyonlara katılabilmenizi sağlamak ve bu faaliyetleri yönetmek, Veri analizi, denetim, dolandırıcılık takibi ve önleme, iç kalite teminatı sağlamak, yeni ürünler geliştirmek, Hizmetlerimizi geliştirmek, iyileştirmek veya değiştirmek, kullanım trendlerini tanımlamak, Hizmetlerimizin kullanımını ve işlevselliğini denetlemek, Kullanım Şartlarımıza uygunluğu sağlamaya yardımcı olmak, Hizmetlerimizi korumaya yardımcı olmak, promosyon kampanyalarımızın ne kadar etkili olduğunu belirlemek ve ticari faaliyetlerimizi yürütmek ve genişletmek ve 3. kişilerin teknik, lojistik ve benzeri diğer işlevlerini Özdilek adına yerine getirmelerini sağlamak ve mesafeli satış sözleşmesi ve sair sözleşmelerin ifası amacıyla Özdilek ve üçüncü kişi ve/veya kuruluşlar tarafından süresiz/süreli kaydedilebilir, yazılı/manyetik arşivlerde muhafaza edilebilir, kullanılabilir, güncellenebilir, paylaşılabilir, transfer olunabilir ve sair suretler ile işlenebilir. Ancak firmamız üyelik formlarından topladığı bazı bilgileri, söz konusu üye kullanıcının haberi ya da aksi bir talimatı olmaksızın, üçüncü şahıslarla kesinlikle paylaşmamakta, faaliyet dışı hiçbir nedenle ticari amaçla kullanmamakta ve kesinlikle satmamaktadır. Özdilek, mevzuatın izin verdiği durumlarda ve ölçüde kişisel bilgilerinizi kaydedebilecek, saklayabilecek, güncelleyebilecek, üçüncü kişilere açıklayabilecek, devredebilecek, sınıflandırabilecek ve işleyebilecektir. Kişisel verileriniz şu amaçlarla kullanılmaktadır: Acil durum Süreçlerinin Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, Faaliyetlerin Mevzuata uygun Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, Lojistik Faaliyetlerin Yürütülmesi, Mal/ Hizmet Satın alım Sözleşmelerinin Yürütülmesi, Mal ve Hizmet Satış Süreçlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Talep /Şikayetlerin Takibi, Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi, Yetkili Kişi-Kurum ve Kuruluşlara Bilgi Verilmesi, Diğer İç-Dış Güvenliğin Yürütülmesi 7- Kişisel Verilerin Paylaşımı / Aktarımı Müşterilerimize / misafirlerimize / ziyaretçilerimize ait kişisel verilerin üçüncü kişiler ile paylaşımı, müşterilerin / misafirlerin / ziyaretçilerin izni çerçevesinde gerçekleşmekte ve kural olarak müşterimizin / misafirimizin / ziyaretçimizin onayı olmaksızın kişisel verileri üçüncü kişilere aktarılmamaktadır. Bununla birlikte, yasal yükümlülüklerimiz nedeniyle ve bunlarla sınırlı olmak üzere mahkemeler ve diğer kamu kurumları ile kişisel veriler paylaşılmaktadır. Ayrıca, taahhüt ettiğimiz hizmetleri sağlayabilmek, verilen hizmetlerin kalite kontrolünü yapabilmek, Haklarımızı, gizliliğimizi, güvenliğimizi veya mülkiyetimizi ya da Bağlı Kuruluşlarımızın, sizin veya diğer üçüncü tarafların haklarını, gizliliğini, güvenliğini ya da mülkiyetini korumak için anlaşmalı üçüncü kişilere kişisel veri aktarımı yapılmaktadır. b Üçüncü kişilere veri aktarımı sırasında hak ihlallerini önlemek için gerekli teknik ve hukuki önlemler alınmaktadır. Bununla birlikte, kişisel verileri alan üçüncü kişinin veri koruma politikalarından dolayı ve üçüncü kişinin sorumluluğundaki risk alanında meydana gelen ihlallerden Özdilek sorumlu değildir. Kişisel verileriniz açık rızanız olması kaydıyla Özdilek’in grup şirketleriyle, doğrudan/dolaylı yurtiçi ve yurtdışı iştiraklerimize faaliyetlerimizi yürütebilmek için işbirliği yaptığımız program ortağı kurum, kuruluşlarla, müşterilerimize / misafirlerimize / ziyaretçilerimize ticari elektronik iletilerin gönderilmesi konusunda anlaşmalı olduğumuz yurtiçi ve yurtdışı kuruluşlarla, Bankalar arası Kart Merkeziyle, anlaşmalı olduğumuz bankalarla, Wyndham Hotels Group LLC ABD ve İngiltere merkez ofisleri ile paylaşılabilmektedir. Yasal yükümlülükler çerçevesinde ve gerekmesi halinde Kişisel Verileriniz devlet kurumlarına, yargı organlarına, uluslararası sözleşmelerle kurulmuş yabancı misyonlara (büyükelçilikler, konsolosluklar vs.) aktarılabilmektedir. 8- Kişisel Verilerin İşlenme Süresi Kişisel veriler, ilgili mevzuatta bu verilerin saklanması için öngörülen bir süre var ise bu sürenin sonuna kadar, böyle bir süre belirlenmemiş ise işlendikleri amaç için gerekli olan süre (en az 10 Yıl) sonuna kadar saklanacaktır. Bu sürelerin dolması halinde kişisel verileriniz re'sen veya talebiniz üzerine derhal mevzuat tahtındaki kurallara uygun şekilde silinecek, yok edilecek veya anonim hale getirilecektir. Bu süre içerisinde kişisel verilerinizde bir değişiklik olması durumunda kayıtlarınızın güncel ve doğru tutulabilmesi adına Özdilek’e bilgi verme yükümlülüğünüz bulunmaktadır.
9- Kişisel Verilerin Korunma Yöntemleri Özdilek ile paylaşılan kişisel veriler, Özdilek gözetimi ve kontrolü altındadır. Özdilek, yürürlükteki ilgili mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik önlemleri almak ve uyarlamak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Bu konudaki yükümlülüğümüzün bilincinde olarak veri gizliliğini konu alan uluslararası ve ulusal teknik standartlara uygun surette periyodik aralıklarda sızma testleri yaptırılmakta ve bu kapsamda veri işleme politikalarımızı her zaman güncellediğimizi bilginize sunarız. Kişisel verilerini işlediğimiz ilgili kişi grupları Web Sitesi üzerinden paylaştıkları ve/veya bizzat kendilerinin verdikleri, sözleşme ilişkisi dolayısıyla alınan kişisel verilerin doğru ve güncel olmasının, KVKK anlamında kişisel verileri üzerinde sahip oldukları hakları kullanabilmeleri ve ilgili diğer mevzuat açısından önemli olduğunu bildiklerini ve yanlış bilgi verilmesinden doğacak sorumluluğun tamamen kendilerine ait olacağını kabul ve beyan etmişlerdir. 10- İnternet Sitesi Çerezlerinin (Cookies) Kullanımı Cookie Kullanımı Kişisel veri korumaya ilişkin endişelerinize saygı duyar ve sizinle olan ilişkimize değer verir. Bu Gizlilik, Çerez ve Veri Koruma Politikası (“Politika”) sadece, gerek bilgisayar, mobil aygıt, teknoloji gerek başka aygıtlar (toplu olarak “Aygıt”) üzerinden erişilen Özdilek Otel Turizm İşletmeciliği ve Ticaret Limited Şirketi web siteleri, web sayfaları, interaktif özellikler, uygulamalar, widget’lar, bloglar ve ilgili içeriklerinin yanı sıra Twitter, Facebook veya diğer sosyal ağ sitelerimiz ve ilgili içerikleri (toplu olarak “Siteler”) aracılığıyla toplanan kişisel veriler için geçerlidir.
11- Kullanılan Çerezler ve Kullanım Amaçları 11.1 - Zorunlu Çerezler
11.2 - Performans Çerezleri
11.3 - Pazarlama Çerezleri
12- Veri Sahibinin Hakları ve Veri Sorumlusuna Başvuru Yolları Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metninde aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri; a. Kişisel veri işlenip işlenmediğini öğrenme, b. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, c. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, d. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, e. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, f. KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, h. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.
KVK başvuru formu için tıklayınız.
Kişisel verilerle ilgili her türlü sorunuz için Özdilek’in veri güvenliği adına sorumlu yetkili birimiyle (Şirket Veri Güvenliği Sorumlu Yetkili Birimi: wyndham.kvkk@wyndhamgrandizmir.com) iletişime geçebilirsiniz. Yukarıda belirtilen haklarınızı kullanmak için kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; ozdilekotel.com.tr adresindeki formu doldurarak, formun imzalı bir nüshasını Soğanlı Mah. İstanbul Cad. N: 343/1 Osmangazi/Bursa adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir veya ozdilekotel@hs03.kep.tr kep adresine e-posta göndererek, noter kanalıyla veya ilgili kişi tarafından daha önce bildirilen ve şirketimizin sisteminde kayıtlı bulunan e-posta adresini kullanmak suretiyle İstanbul lokasyonu için Wyndham.KVKK@wyndhamgrandlevent.com ve İzmir lokasyonu için wyndham.kvkk@wyndhamgrandizmir.com adresine göndererek başvurabilirsiniz. Kişisel veri sahibinin başvurusunun daha hızlı cevaplanabilmesi için başvuru zarfının üzerine “Kişisel Veri Bilgi Talebi” yazılması ricamızdır. 13- Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonimleştirilmesi İşbu bildirimde belirtilen amaçlarla işlenmiş olan kişisel verileriniz; 6698 Sayılı Kanun md. 7/f.1’e göre işlenmesi gerektiren amaç ortadan kalktığında ve md. 17 ve Türk Ceza Kanunu md. 138’e göre ise Kanunların belirlediği süreler geçtiğinde tarafımızca anonimleştirilerek kullanılmaya devam edilecektir. Özdilek ilgili mevzuatta öngörülen veya işleme amacının gerekli kıldığı saklama süreleri sona erdiğinde, periyodik imha için öngörülen 6 aylık süre zarfında; işlediği kişisel verileri Kişisel Verileri Koruma Kurulu tarafından yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesine İlişkin Rehber’de belirtilen anonim hale getirme yöntemlerinden, iş süreçleri ve faaliyetlerine en uygun olan bir veya birkaç tekniği kullanarak anonimleştirir ve bu şekilde verileri kullanmaya devam eder.
13- ÖZDİLEK OTEL TURİZM İŞLETMECİLİĞİ VE TİCARET LİMİTED ŞİRKETİ Ticari Bilgileri
Özdilek iş bu bildirim metninde yasal düzenlemeler ve Şirket Politikası doğrultusunda değişiklik veya güncellemeler yapabilir. Tüm bu değişiklik ve güncellemeleri yansıtan yeni bildirim metni hakkında ilgili kişilere web sitesi üzerinden gerekli bilgilendirmeler yapılır. |