Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla ŞEHİR TURİZM İNŞAAT MOBİLYA KUYUMCULUK GIDA SAN. VE TİC. A.Ş. (“Şirket”, “The Rizon Hotel” veya “Otel”) tarafından, aşağıda açıklanan kapsam ve koşullarda işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

Otelimizle kurduğunuz ilişkinin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik Verileri: Ad, soyad, T.C. kimlik numarası / pasaport numarası, doğum tarihi, uyruk, cinsiyet, kimlik/pasaport görüntüsü.
• İletişim Verileri: Telefon numarası, e-posta adresi, adres bilgileri.
• Müşteri İşlem Verileri: Rezervasyon bilgileri, konaklama tarihleri, oda tercihleri, fatura ve ödeme kayıtları, talep ve şikâyet kayıtları.
• Finansal Veriler: Fatura bilgileri, ödeme yöntemi, banka/kart işlem bilgileri (kart numarası tarafımızca saklanmaz, ödeme altyapısı sağlayıcıları aracılığıyla işlenir).
• Görsel ve İşitsel Kayıtlar: Otel ortak alanlarındaki güvenlik kamerası (CCTV) görüntüleri.
• İşlem Güvenliği Verileri: IP adresi, çerez kayıtları, internet erişim (Wi-Fi) log kayıtları, web sitesi kullanım verileri.
• Pazarlama Verileri: Açık rızanıza bağlı olarak alışkanlık ve tercih bilgileri, ileti onayları.
• Hukuki İşlem Verileri: Yasal yükümlülükler ve uyuşmazlık süreçlerine ilişkin kayıtlar.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Konaklama ve rezervasyon hizmetlerinin sunulması, sözleşmenin kurulması ve ifası,
• 1774 sayılı Kimlik Bildirme Kanunu kapsamında konaklayan misafir bilgilerinin yetkili kolluk kuvvetlerine (Emniyet/Jandarma) bildirilmesi,
• Fatura düzenlenmesi, ödeme ve muhasebe süreçlerinin yürütülmesi,
• Misafir talep, öneri ve şikâyetlerinin yönetilmesi ve müşteri memnuniyetinin sağlanması,
• Otel ve misafir güvenliğinin sağlanması (güvenlik kamerası),
• Açık rızanız bulunması hâlinde tanıtım, kampanya ve pazarlama faaliyetlerinin yürütülmesi,
• Yasal yükümlülüklerin yerine getirilmesi, denetim ve raporlama süreçlerinin yürütülmesi,
• Hukuki uyuşmazlıkların takibi ve yasal haklarımızın korunması.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c),
• Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç),
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md. 5/2-e),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlemenin zorunlu olması (md. 5/2-f),
• Yukarıdaki şartlardan herhangi birine dayanılamayan hâllerde (ör. pazarlama) açık rızanızın bulunması (md. 5/1).

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; resepsiyon işlemleri, konaklama kayıt/giriş formları, otel web sitesi ve online rezervasyon sistemleri, çağrı merkezi ve e-posta iletişimi, üçüncü taraf rezervasyon platformları (OTA), güvenlik kameraları ve Wi-Fi sistemleri aracılığıyla; otomatik ve otomatik olmayan yöntemlerle toplanmaktadır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ve yasal yükümlülüklerin yerine getirilmesi kapsamında, KVKK’nın 8. maddesine uygun olarak aşağıdaki taraflara aktarılabilir:

• Yetkili kamu kurum ve kuruluşları (Emniyet Genel Müdürlüğü, Jandarma, mahkemeler, vergi daireleri vb.),
• Mali müşavir, denetçi, hukuk danışmanı gibi hizmet sağlayıcılar,
• Rezervasyon, kanal yöneticisi (channel manager) ve ödeme altyapısı sağlayıcıları,
• Bilişim, barındırma (hosting) ve teknik destek hizmeti veren tedarikçiler.

Yurt Dışına Aktarım

Online rezervasyon platformları (OTA), kanal yöneticisi yazılımları ve bulut tabanlı hizmet sağlayıcılarının sunucularının yurt dışında bulunması nedeniyle kişisel verileriniz yurt dışına aktarılabilir. Bu aktarımlar, KVKK’nın 9. maddesi uyarınca; Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı, taraflar arasında uygun güvencelerin (ör. standart sözleşme) sağlanması veya mevzuatta öngörülen diğer şartların varlığı hâlinde gerçekleştirilir.

7. Saklama Süreleri

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ile işleme amacının gerektirdiği süre boyunca saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Örnek saklama süreleri aşağıda yer almaktadır (kesin süreler şirket politikalarınıza göre güncellenmelidir):

8. Çerezler (Cookies)

Web sitemizde, ziyaretçi deneyimini iyileştirmek, site trafiğini analiz etmek ve hizmetlerimizi geliştirmek amacıyla çerezler kullanılmaktadır. Zorunlu çerezler sitenin çalışması için gereklidir; analiz ve pazarlama çerezleri ise açık rızanıza tabidir. Tarayıcı ayarlarınızdan çerez tercihlerinizi her zaman değiştirebilir veya çerezleri silebilirsiniz. Çerezleri reddetmeniz hâlinde sitenin bazı bölümleri tam olarak çalışmayabilir.

9. Kişisel Verilerin Güvenliği

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere yetkisiz erişimi önlemek, verilerin muhafazasını sağlamak amacıyla KVKK’nın 12. maddesi kapsamında uygun idari ve teknik tedbirleri almaktadır. Verilerinizi işleyen çalışan ve tedarikçiler gizlilik yükümlülüğü altındadır.

10. İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte; yazılı olarak Otel adresimize ıslak imzalı dilekçe ile, kayıtlı elektronik posta (KEP) adresi üzerinden veya tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden iletebilirsiniz. Başvurularınız, KVKK’nın 13. maddesi uyarınca talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

12. Değişiklikler

Şirketimiz, işbu Gizlilik Politikası ve Aydınlatma Metni’ni mevzuat değişiklikleri veya iş süreçlerindeki güncellemeler doğrultusunda her zaman değiştirme hakkını saklı tutar. Güncel metin web sitemizde yayımlandığı tarihte yürürlüğe girer.