KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN MÜŞTERİ AYDINLATMA METNİ
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN MÜŞTERİ AYDINLATMA METNİ
Veri Sorumlusu: Oryataş İnşaat ve Ticaret A.Ş.
Xxxxxxx Xxxxxxxxx, Xxxxxxx Xxxxxxx, Xx: 00, 00000, Xxxxxxxx, Xxxxxxxx
Oryataş İnşaat ve Ticaret A.Ş. (bundan sonra “Oryataş” olarak anılacaktır.) olarak; kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat ve yasal düzenlemelerden kaynaklanan faaliyetleri çerçevesinde kişisel verilerinizin işlenmesi, saklanması ve aktarılması ile ilgili siz müşterilerimizi bilgilendirmek amacıyla işbu aydınlatma metnini hazırladık.
Hangi Kişisel Verileriniz İşlenmekte ve Kişisel Verilerinizin İşlenme Amaçları Nelerdir?
Faaliyetlerimiz ve istihdam amaçlarımız kapsamında siz müşterilerimizi aşağıda yer alan verilerini toplamaktayız:
Xxxxxx Xxxxxxxxx | |
İşlenen Kişisel Veriler | Kişisel Veri İşleme Amaçları |
● Ad, Soyad ● Cinsiyet ● Yaş ● TC Kimlik Numarası ● Yabancı Kimlik Numarası ● Pasaport Numarası ● IHG Membership Numarası ● Oda Numarası ● Araç Plaka Bilgisi ● Vergi Kimlik Numarası ● Vergi Dairesi ● Vergi Levhası Sureti | Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi/Denetimi, Mal/Hizmet Satış Süreçlerinin Yürütülmesi, Mal/Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Ürün/Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi |
● Xxxx Xxxxxxxxx ● Kaşe ● İmza | |
Kişisel Verilerin İşlenmesinin Hukuki Sebepleri | Kişisel verileriniz, Oryataş tarafından yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda, başta KVKK’nın 5’inci maddesinde belirtilen; ● Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, ● İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir. |
Kişisel Verileri Toplama Yöntemleri | Yukarıda belirtilen kişisel verileriniz basılı ve elektronik formlar vasıtasıyla toplanmaktadır. |
İletişim Bilgileri | |
İşlenen Kişisel Veriler | Kişisel Veri İşleme Amaçları |
● E-Posta Adresi ● Cep Telefonu Numarası ● İkametgah/Posta Adresi ● İş Yeri İsmi/Unvan | Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi/Denetimi, Mal/Hizmet Satış Süreçlerinin Yürütülmesi, Mal/Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Ürün/Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi |
Kişisel Verilerin İşlenmesinin Hukuki Sebepleri | Kişisel verileriniz, Oryataş tarafından yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda, başta KVKK’nın 5’inci maddesinde belirtilen; ● Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, ● İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir. |
Kişisel Verileri Toplama Yöntemleri | Yukarıda belirtilen kişisel verileriniz basılı ve elektronik formlar vasıtasıyla toplanmaktadır. |
Özlük Bilgileri | |
İşlenen Kişisel Veriler | Kişisel Veri İşleme Amaçları |
● Pozisyon/Unvan Bilgileri | Finans ve Muhasebe İşlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi/Denetimi, Mal/Hizmet Satış Süreçlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi |
Kişisel Verilerin İşlenmesinin Hukuki Sebepleri | Kişisel verileriniz, Oryataş tarafından yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda, başta KVKK’nın 5’inci maddesinde belirtilen; ● Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayanılarak işlenmektedir. |
Kişisel Verileri Toplama Yöntemleri | Yukarıda belirtilen kişisel verileriniz basılı/elektronik formlar ve ilgili tarafından beyan edilen belgeler vasıtasıyla toplanmaktadır. |
Müşteri İşlem Bilgileri | |
İşlenen Kişisel Veriler | Kişisel Veri İşleme Amaçları |
● Check-In/Check- Out Tarihi ● Oda Numarası Oda Tipi ● Konfirmasyon Numarası ● Uçuş Bilgileri ● Talep Bilgisi ● Tutar Bilgisi ● Üyelik Numarası ● Üyelik Çeşidi ● Fatura, Senet, Çek Bilgileri ● Gişe Dekontlarındaki Bilgiler | Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi/Denetimi, Mal/Hizmet Satış Süreçlerinin Yürütülmesi, Mal/Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Talep/Şikayetlerin Takibi, Taşınır Mal ve Kaynakların Güvenliğinin Takibi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi |
● Sipariş Bilgisi ● İade Sebebi ● Aranan Telefon Numarası ● Arama Zamanı ● Görüşme Süresi ● Ortak Alan Feragatnamesi ● Muvafakatname | |
Kişisel Verilerin İşlenmesinin Hukuki Sebepleri | Kişisel verileriniz, Oryataş tarafından yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda, başta KVKK’nın 5’inci maddesinde belirtilen; ● Kanunlarda açıkça öngörülmesi, ● Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, ● Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ● Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ● İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir. |
Kişisel Verileri Toplama Yöntemleri | Yukarıda belirtilen kişisel verileriniz şirketimizin online platformları (web sitesi, telefon uygulaması vb.), basılı/elektronik formlar, elektronik sistemler ve ilgili tarafından beyan edilen belgeler vasıtasıyla toplanmaktadır. |
Fiziksel Mekan Güvenliği Bilgileri | |
İşlenen Kişisel Veriler | Kişisel Veri İşleme Amaçları |
● CCTV Kayıtları ● Giriş/Çıkış Kayıt Bilgileri | İş Faaliyetlerinin Yürütülmesi/Denetimi, Fiziksel Mekan Güvenliğinin Temini |
Kişisel Verilerin İşlenmesinin Hukuki Sebepleri | Kişisel verileriniz, Oryataş tarafından yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda, başta KVKK’nın 5’inci maddesinde belirtilen; ● Veri sorumlusunun hukuki yükümlülüğünü yerine |
getirebilmesi için zorunlu olması ● Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ● İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir. | |
Kişisel Verileri Toplama Yöntemleri | Yukarıda belirtilen kişisel verileriniz CCTV kayıtları ve basılı formlar vasıtasıyla toplanmaktadır. |
Finans Bilgileri | |
İşlenen Kişisel Veriler | Kişisel Veri İşleme Amaçları |
● Kredi Kartı Bilgisi ● Ödeme Bilgisi ● Banka Hesap Bilgileri ● Ödeme Planı | Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi/Denetimi, Mal/Hizmet Satış Süreçlerinin Yürütülmesi, Mal/Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi |
Kişisel Verilerin İşlenmesinin Hukuki Sebepleri | Kişisel verileriniz, Oryataş tarafından yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda, başta KVKK’nın 5’inci maddesinde belirtilen; ● Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayanılarak işlenmektedir. |
Kişisel Verileri Toplama Yöntemleri | Yukarıda belirtilen kişisel verileriniz basılı ve elektronik formlar vasıtasıyla toplanmaktadır. |
İşlem Güvenliği Bilgileri | ||
İşlenen Kişisel Veriler | Kişisel Veri İşleme Amaçları | |
● Çıkış Ip | Bilgi Güvenliği Süreçlerinin Yürütülmesi, Faaliyetlerin Mevzuata | |
● Varış Ip | Uygun Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, | |
● Website | İsmi | Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi |
Kategorisi | ||
● Tarih/Saat/Trafik Bilgisi(mb) ● Port Numarası ● Mac Adresi | |
Kişisel Verilerin İşlenmesinin Hukuki Sebepleri | Kişisel verileriniz, Oryataş tarafından yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda, başta KVKK’nın 5’inci maddesinde belirtilen; ● Kanunlarda açıkça öngörülmesi hukuki sebebine dayanılarak işlenmektedir. |
Kişisel Verileri Toplama Yöntemleri | Yukarıda belirtilen kişisel verileriniz elektronik sistemler vasıtasıyla toplanmaktadır. |
Kefile İlişkin Bilgiler | |
İşlenen Kişisel Veriler | Kişisel Veri İşleme Amaçları |
● Ad, Soyad ● TC Kimlik Numarası ● Cep Telefonu Numarası ● İmza | Mal/Hizmet Satış Süreçlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi |
Kişisel Verilerin İşlenmesinin Hukuki Sebepleri | Kişisel verileriniz, Oryataş tarafından yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda, başta KVKK’nın 5’inci maddesinde belirtilen; ● Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayanılarak işlenmektedir. |
Kişisel Verileri Toplama Yöntemleri | Yukarıda belirtilen kişisel verileriniz basılı formlar vasıtasıyla toplanmaktadır. |
Özel Nitelikli Kişisel Verilerinizin Toplanmasının Hukuki Sebebi Nedir?
Özel nitelikli kişisel veriler; kişinin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir.
Özel nitelikli kişisel veriler, diğer veri kategorilerine oranla daha yüksek koruma gerektirirler. Bu tür verileri işlemek için ayrıca bilgilendirme yapılması gerektiği KVKK uyarınca düzenlenmiştir.
Özel Nitelikli Kişisel Veriler | |
Sağlık Bilgileri | |
İşlenen Kişisel Veriler | Kişisel Veri İşleme Amaçları |
● Alerji Bilgisi | Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi/Denetimi, Mal/Hizmet Satış Süreçlerinin Yürütülmesi, Mal/Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi |
Kişisel Verilerin İşlenmesinin Hukuki Sebepleri | Oryataş olarak sağlık verilerinizi, yukarıda yer alan amaçlar doğrultusunda, KVKK’nın 6. maddesinde belirtilen “Sağlık ve cinsel hayata ilişkin kişisel verilerin ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebileceği” hukuki sebebine dayanarak işlemekteyiz. Sağlık verilerinizin KVKK’nın 6. maddesinde belirlenen sınırlamalar haricinde işlenmesi ancak açık rızanıza bağlı olarak gerçekleşecektir. |
Kişisel Verileri Toplama Yöntemleri | Yukarıda belirtilen kişisel verileriniz basılı ve elektronik formlar vasıtasıyla toplanmaktadır. |
Kişisel Verileriniz Kimlere ve Hangi Amaçlarla Aktarılabilecektir?
Kişisel verileriniz,
● Yasal düzenlemenin öngördüğü kapsamda, faaliyetlerin mevzuata uygun yürütülmesi ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla Yetkili Kamu Kurum ve Kuruluşları’na
● Mal/hizmet satış süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi ve ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi amaçlarıyla Gerçek Kişiler veya Özel Hukuk Tüzel Kişileri’ne
● İş faaliyetlerinin yürütülmesi/denetimi, mal/hizmet satış süreçlerinin yürütülmesi amaçlarıyla Tedarikçiler’e
● İş faaliyetlerinin yürütülmesi/denetimi, mal/hizmet satış süreçlerinin yürütülmesi amaçlarıyla İş Ortakları’na
aktarılabilecektir.
Oryataş İnşaat ve Ticaret A.Ş. olarak, iş faaliyetlerinin yürütülmesi/denetimi amacıyla gerekli teknik ve idari tedbirleri alarak, kişisel verileriniz yurtdışındaki Intercontinental Oteller Grubu ile paylaşılabilecektir.
Kişisel Verileriniz Ne Kadar Süre ile Saklanır?
Kişisel verileriniz, kanunda veya ilgili mevzuatta verinin saklanması için bir süre belirlenmişse, söz konusu veri en az bu süre kadar saklanmak zorundadır. Kanunda veya ilgili mevzuatta bir süre öngörülmemişse; işlenme amaçlarıyla bağlantılı, sınırlı ve ölçülü olmak kaydıyla belirlenen makul sürelerce saklanmaktadır.
İlgili Kişi Olarak Haklarınız Nelerdir?
KVKK ve ilgili mevzuat kapsamında kişisel verilerinize ilişkin olarak;
● Kişisel verilerinizin işlenip işlenmediğini öğrenme,
● Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
● Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
● Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
● Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
● KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
● Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizi aktardığımız üçüncü kişilere bildirilmesini isteme,
● Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme
haklarına sahipsiniz.
Haklarınızı Nasıl Kullanabilirsiniz?
Kişisel verileriniz ile ilgili başvuru ve taleplerinizi dilerseniz İlgili Kişi Başvuru Formu
aracılığıyla; xxx.xxxxxxxxxx.xxx/xxxx web adresinden.
● Geçerli bir kimlik belgesi ile birlikte Oryataş İnşaat ve Ticaret A.Ş.’ye bizzat başvurarak,
● Mobil imza veya güvenli elektronik imza ile imzalayıp xxxx@xxxxxxxxxx.xxx adresine e-posta gönderilerek,
● Kayıtlı elektronik posta (KEP) adresi ve güvenli elektronik imza ya da mobil imza kullanmak suretiyle xxxxxxxxxxxxx@xx00.xxx.xx kayıtlı elektronik posta adresimize göndererek,
Oryataş İnşaat ve Ticaret A.Ş.’ye iletebilirsiniz.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, İlgili Kişi’nin, başvurusunda isim, soyisim, başvuru yazılı ise imza, T.C. kimlik numarası, (başvuruda bulunan kişinin yabancı olması halinde uyruğu, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur.
İlgili Kişi, yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda talep edilen hususu açık ve anlaşılır şekilde belirtmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.
Talep konusunun başvuranın şahsı ile ilgili olması gerekmekle birlikte, başkası adına hareket ediliyor ise başvuruyu yapanın bu konuda özel olarak yetkili olması ve bu yetkinin belgelendirilmesi (vekâletname) gerekmektedir. Ayrıca başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliği doğrulayıcı belgelerin eklenmesi gerekmektedir.
Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.
Kişisel Verilerinizin İşlenmesine İlişkin Talepleriniz Ne Kadar Sürede Cevaplanır?
Kişisel verilerinize ilişkin hak talepleriniz değerlendirilerek, bize ulaştığı tarihten itibaren en geç 30 gün içerisinde cevaplanır. Başvurunuzun olumsuz değerlendirilmesi halinde gerekçeli ret sebepleri başvuruda belirttiğiniz adrese elektronik posta veya posta yolu başta olmak üzere İlgili Kişi Başvuru Formu’nda seçilen usullerinden biri ile gönderilir.