Kişisel Verilerin Korunması ve Gizlilik Politikası
Web Sitesi Gizlilik Sözleşmesi
Bu web sitesini ziyaret etmeniz ve bu site vasıtasıyla sunduğumuz hizmetlerden yararlanmanız sırasında, size ve talep ettiğiniz hizmetlere ilişkin olarak elde ettiğimiz bilgilerin ne şekilde kullanılacağı ve korunacağı, işbu “Gizlilik Politikası”nda belirtilen şartlara tabidir. Bu web sitesini ziyaret etmekle ve bu site vasıtasıyla sunduğumuz hizmetlerden yararlanmayı talep etmekle işbu “Gizlilik Politikası”nda belirtilen şartları kabul etmektesiniz.
Kişisel verilerin korunması ve işlenmesi politikasının amacı
Bugüne kadar G-Han Hotel (TAPAN İNŞ. SAN. VE TİC. LTD. ŞTİ.) olarak uğraştığımız işlerin hassasiyeti gereğince müşterilerimizden ya da müşteri adaylarımızdan gelen veriler gizli tutulmuş ve hiçbir zaman üçüncü kişilerle paylaşılmamıştır. Kişisel verilerin korunması, şirketimizin temel politikasıdır. Herhangi bir yasal düzenleme olmadan önce de şirket ve iştiraklerimiz, kişisel verilerin gizliliğine büyük önem vermiş ve bunu bir çalışma ilkesi olarak benimsemiş ve çalışanlarına da bu ilke doğrultusunda çalışma talimatlarını vermiştir. Kişisel Verilerin Korunması Kanunu’nun getirdiği bütün sorumluluklara uymayı da “TAPAN İNŞ. SAN. VE TİC. LTD. ŞTİ.” olarak taahhüt etmekteyiz. Şirketlerimizin kişisel verilerin korunmasına ilişkin prensipleri, iştiraklerimizi de kapsamaktadır.
Kişisel verilerin korunması ve işlenmesi politikasının kapsamı ve değiştirilmesi
Şirketimiz tarafından hazırlanan bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak hazırlanmıştır. Kanun, bugün itibariyle bütün hükümleri ile yürürlüğe girmiştir. Sizlerden rızanızla ya da Kanunda sayılan diğer hukuka uygunluk gereği elde edilmiş veriler, sunmuş olduğumuz hizmetlerin daha kaliteli hale getirilmesi, sizlere sunulan hizmetlerin ve kalite politikamızın iyileştirilmesi amacıyla kullanılacaktır. Yine elimizdeki bazı veriler ise, kişisel olmaktan çıkarılmakta ve anonimleştirilmektedir. Bu veriler, istatistiki amaçlarla kullanılan verilerdir ve Kanun uygulamasına ve Politikamıza tabi değildir. “G-Han Hotel”, “Kişisel Verilerin Korunması ve İşlenmesi Politikası”, müşterilerimizin, müşteri adaylarımızın, çalışanlarımız ile bizimle çözüm ortaklığı içinde çalışan şirketlerin müşterileri ve çalışanlarının ya da diğer kişilerin otomatik olarak elde edilen verilerinin korunmasını amaçlar ve bunlara ilişkin düzenlemeleri içerir. Şirketimiz, politikamızı ve Yönetmeliğimizi -Kanuna uygun olmak ve kişisel verilerin daha iyi korunması şartı ile- değiştirme hakkına sahiptir.
III. Kişisel verilerin işlenmesi ile ilgili temel kurallar
a) Hukuka ve dürüstlük kurallarına uygun olma: “G-Han Hotel” topladığı ya da kendisine diğer şirketlerden gelen verilerin kaynağını sorgular ve bunların hukuka uygun ve dürüstlük kuralları çerçevesinde elde edilmesine önem verir. Bu çerçevede “G-Han Hotel”in sunduğu hizmetleri satan üçüncü taraflara (acentelerin ve diğer aracı kurumların da) kişisel verilere korunması amacıyla gerekli uyarı ve bildirimleri yapar.
b) Doğru ve gerektiğinde güncel olma: “G-Han Hotel”, kurum bünyesinde bulunan bütün verilerin doğru bilgi olmasına, yanlış bilgi içermemesine ve nihayet kişisel verilerde değişiklik olduğu takdirde bunları kendisine iletildiği takdirde güncellemeye önem verir.
c) Belirli, açık ve meşru amaçlar için işlenme: “G-Han Hotel”, ancak sunduğu ve hizmet sırasında kişilerden onayını aldığı amaçlarla sınırlı şekilde verileri işler. İş amacı dışında verileri işlemez, kullanmaz ve kullandırtmaz.
d) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: “G-Han Hotel”, sadece verileri işlendikleri amaçla sınırlı ve hizmetin gerektirdiği ölçüde kullanır.
e) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: “G-Han Hotel”, sözleşmeler kaynaklı verileri Kanunun ihtilaf çıkma süreleri, ticaret ve vergi hukukunun gereklilikleri kadar bünyesinde muhafaza eder. Buna karşın bu amaçlar ortadan kalktığında veriyi siler ya da anonimleştirir.
Önemle belirtelim ki, “G-Han Hotel”, verileri ister rıza isterse kanuna uygun bir şekilde toplamış ya da işlemiş olsun yine de yukarıda sıraladığımız bu ilkeler geçerlidir.
Azami Tasarruf İlkesi/Cimrilik İlkesi
Azami tasarruf ilkesi ya da cimrilik ilkesi adı verilen bu ilkemize göre “G-Han Hotel”e ulaşan veriler, ancak gerekli olduğu kadar sisteme işlenir. Bu nedenle hangi verileri toplayacağımız amaca göre belirlenir. Gerekli olmayan veriler toplanmaz. Şirketimize intikal eden diğer veriler de aynı şekilde şirket bilişim sistemlerine aktarılır. Fazlalık bilgiler, sisteme kaydedilmez, silinir ya da anonim hale getirilir. Bu veriler, istatistiki amaçlarla kullanılabilir. Özel nitelikli verilerden sağlık verileri sadece müşterilere daha iyi hizmet vermek ve onların sağlığını korumak amacıyla alınır ve sistemde özenle tutulur.
Kişisel verilerin silinmesi
Kanunen saklanması gereken sürelerin dolması, yargı süreçlerinin tamamlanması ya da diğer gereklilikler ortadan kalktığında şirketimiz tarafından bu veriler kendiliğinden ya da ilgili kişinin talebi üzerine kişisel veriler silinir, yok edilir ya da anonim hale getirilir.
Doğruluk ve veri güncelliği
“G-Han Hotel” bünyesinde bulunan veriler, kural olarak ilgili kişilerin beyanı üzerine beyan ettiği şekilde işlenir. “G-Han Hotel”, müşteriler ya da “G-Han Hotel” ile temas kuran kişilerin beyan ettiği verilerin doğruluğunu araştırmak zorunda olmadığı gibi bu hukuken ve çalışma ilkelerimiz nedeniyle de yapılmaz. Beyan edilen veriler, doğru kabul edilir. Kişisel verilerin doğruluğu ve güncelliği ilkesi “G-Han Hotel” tarafından da benimsenmiştir. Şirketimizin kendisine ulaşan resmî belgelerden veya ilgilisinin talebi üzerine işlemiş olduğu kişisel verileri günceller. Bunun için gerekli önlemleri alır.
Gizlilik ve veri güvenliği
Kişisel veriler gizlidir ve “G-Han Hotel” de bu gizliliğe riayet etmektedir. Kişisel verilere şirket içinde ancak yetki verilmiş kişiler ulaşabilir. “G-Han Hotel” tarafından toplanan kişisel verilerin korunması ve yetkisiz kişilerin eline geçmemesi ve müşterilerimizin ve müşteri adaylarımızın mağdur olmaması için gerekli teknik ve idari bütün tedbirler alınmaktadır. Bu çerçevede yazılımların standartlara uygun olması, üçüncü partilerin özenle seçilmesi ve şirket içinde de veri koruma politikasına riayet edilmesi sağlanmaktadır. Çalışanlar, kişisel verilerin korunması hukuku ve kişisel verilerin hukuka uygun olarak işlenmesi konusunda bilgilendirilmekte ve eğitilmektedir.
Veri işleme amaçları
“G-Han Hotel”in kişisel verileri toplaması ve işlemesi aydınlatma metninde belirtilen amaçlar doğrultusunda icra edilecektir. Veriler, sözleşmenin kurulması ve müşterilere daha iyi hizmet sağlanması amacıyla toplanmakta ve işlenmektedir.
Müşteri, muhtemel müşteri ve iş ve çözüm ortakları verisi
“G-Han Hotel” olarak kişisel verilerinizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili sair mevzuat kapsamında, veri sorumlusu sıfatı ile işlemekteyiz. Bu kapsamda işlenecek kişisel veri kategori ve açıklamaları aşağıdaki gibidir: Kimlik Bilgileri: Adı-soyadı, beraberindeki misafirin/misafirlerin adı-soyadı, uyruk, doğum yeri ve tarihi; TC kimlik, ehliyet ve pasaport numaraları (verildiği tarih ve yer dahil). İletişim Bilgileri: Adres, telefon numarası, e-posta adresi. Finansal Bilgileri: Mobil fatura bilgileri, banka hesap bilgileri, ödeme kartı numarası ve diğer ödeme bilgileri, Sadakat Programı üyelikleri, satın alınan ürün veya hizmetlere yönelik bilgiler. Müşteri yorum, geri bildirim ve şikayet verileri: Konaklama, pazarlama ve iletişim alanındaki özel tercihler; markalar ve tesisler hakkındaki değerlendirmeler, görüşler ya da şikayetler. Diğer: Rezervasyonlara ilişkin bilgiler, seyahat geçmişi; yarışma, çekiliş veya pazarlama programlarına katılım, tesise ulaşım için kullanılan araçların bilgileri; rezerve edilen otel, hava yolu ve kiralık araba paketleri; tesislerde konaklamak için bağlantılı olduğu gruplar, sık uçan yolcu veya Seyahat Ortaklık Programı üyelikleri ve üye numaraları, üyelik ve hesap başvurularında verilen bilgiler.
Sözleşme ilişkisi için verinin toplanması ve işlenmesi
Müşterilerimiz ve muhtemel müşterilerimizle bir sözleşme ilişkisi kurulmuş ise, toplanmış olan kişisel veriler, müşterinin onayı alınmaksızın kullanılabilir. Ancak bu kullanım, sözleşme amacı doğrultusunda gerçekleşir. Sözleşmenin daha iyi icrası ve hizmetin gereklilikleri ölçüsünde veriler kullanılır ve gerektiğinde müşterilerle irtibata geçilerek güncellenir. Buna karşın müşteri adaylarımızın (muhtemel müşteri) bize kendileri tarafından bırakmış olduğu veriler, onlara sonrasında daha kolay ve kaliteli hizmet sunmak için işlenir. Bu veriler talepleri halinde bir sözleşme ilişkisine dönüşmemişse silinir.
İş ve Çözüm Ortakları Verileri
“G-Han Hotel”, gerek iş gerekse çözüm ortakları ile veri paylaşımı yaparken hukuka uygun davranmayı ilke edinir. İş ve çözüm ortakları ile veri gizliliği taahhüdü ile ve ancak hizmetin gerektirdiği kadar veri paylaşılmakta ve bu taraflardan mutlaka veri güvenliğinin alınmasına ilişkin tedbirleri almaya zorlanmaktadır.
Tesislerde sunulan hizmetleri yönetmek, analiz etmek ve geliştirmek amaçlı veri işleme kapsamında; verilen hizmetlerin ölçümlenmesi amacı ile anket çalışması yapmak, sair kanunlar çerçevesinde verilen iletişim izinleri doğrultusunda misafirlerle pazarlama amaçlı iletişim kurmak, oteldeki konaklamalar sırasında tesis ve genel adap kuralları dışında davranışlarda bulunan misafirler ile ilgili iç yazışmaların yapılması ve bu bilgiler doğrultusunda liste hazırlanması, misafirlerin sosyal mecralar, blog, yorum portalları vb. alanlardaki yorumlarının analiz edilmesi ve misafirlere sunulan hizmetlere ait verilerin işlenerek kişiselleştirilmiş bir tatil deneyimi sunmak üzere Satış ve Pazarlama faaliyetlerinde bulunmak amaçlarıyla veri işlenmektedir.
Konaklama öncesinde, sırasında ve sonrasında misafirlerle ilişkilerimizi yönetmek
Tesise giriş öncesi telefon görüşmesi yapmak, Müşteri Sadakat Programı yönetimi, Sadakat Programı, kart baremleri, bir sonraki karta geçiş işlemleri ve benzeri konularda misafirlerin sorularını yanıtlamak, pazarlama faaliyetlerini doğru yönetebilmek amacı ile rezervasyon geçmişi, seyahat tercihleri ve alınan hizmetler ile ilgili verilerin işlenerek segmentasyon yapılması, yorum portalları, şikâyet sayfaları, sosyal medya mecralarındaki iddiaları/şikayetleri yönetmek ve misafirlerin kişisel bilgi verilerini güncel tutmak ve analitik amaçlar için üçüncü taraf kaynaklardan alınacak verilerle birleştirmek amaçlarıyla veriler işlenmektedir.
E-fatura & E Arşiv Fatura
Bu program kapsamında; müşteri otomatik olarak sisteme kaydedilir ve tesise ilettiği e-posta aracılığıyla fatura gönderimi sağlanır. Tesise girişte verilen ya da sonrasında başvurularak güncellenen e-posta adresinin doğru ve bu iletişim için tercih edilen e-posta adresi olduğundan emin olmak, müşterinin sorumluluğundadır. Eğer bu e-posta adresini kullanarak bir başka aile bireyi ya da kişiler için rezervasyon yapılırsa, ilgili faturanın e-faturası, e-posta sahibinin adresine gönderilir.
E-Fatura; Elektronik ortamda hazırlanan, kağıda basılmayan ve sunucular tarafından alıcı ve/veya satıcıya iletilen faturalardır. Türkiye Cumhuriyeti Vergi Usul Kanunu 397 sıra nolu VUK tebliğiyle hayata geçirilerek, 01 Ocak 2018 tarihinden itibaren uygulamaya girmiştir.
Reklam amaçlı veri işleme
E-Ticaretin Düzenlenmesi Hk. Kanun ile Ticari İletişim ve Ticari Elektronik İletiler Hk. Yönetmeliğe uygun olarak ancak önceden onay alınan kişilere reklam amaçlı elektronik ileti gönderilebilir. Reklamın gönderileceği kişinin onayının açık bir şekilde mevcudiyeti şarttır. Yine aynı mevzuat uyarınca belirlenen “onay”ın detaylarına “G-Han Hotel” riayet etmektedir. Alınacak onay, şirketimizin mal ve hizmetlerini tanıtmak, pazarlamak, işletmesini tanıtmak ya da kutlama ve temenni gibi içeriklerle tanınırlığını artırmak amacıyla alıcıların elektronik iletişim adreslerine gönderdiği tüm ticari elektronik iletileri kapsamalıdır.
Şirketin hukuki yükümlülüğü veya kanunda açıkça öngörülmesi sebebiyle yapılan veri işlemleri
Kişisel veriler, işlemenin ilgili mevzuatta açıkça belirtilmesi veya mevzuatla belirlenen bir hukuki yükümlülüğün yerine getirilmesi amacıyla ayrıca onay alınmadan işlenebilir. Bu çerçevede siz misafirlerimizin tesislerimizde konaklaması esnasında bizlere verdiği e-posta gönderim izni 4 Ocak 2020 tarihli Resmi Gazete’de yayınlanan 30998 sayılı Yönetmelik’e uygun olarak İYS ile paylaşılacaktır.
Şirketin veri işlemesi
Şirketin sunduğu hizmet ve meşru amaçları doğrultusunda kişisel veriler işlenebilir. Ancak veriler hiçbir şekilde hukuka aykırı hizmetler için kullanılamaz.
Özel nitelikli verilerin işlenmesi
Kanun’a göre kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. “G-Han Hotel” ayrıca, özel nitelikli kişisel verilerin işlenmesinde, Kurul tarafından belirlenen yeterli önlemleri alır. “G-Han Hotel”, hizmetlerin daha iyi verilebilmesi için kişilerin onayı ile özel nitelikli verileri ancak toplandıkları amaç için işleyebilir.
Kullanıcı bilgileri ve internet
“G-Han Hotel”e ait web siteleri ve diğer sistemlerde veya uygulamalarda kişisel verilerin toplanması, işlenmesi ve kullanılması durumunda ilgili kişiler gizlilik bildirimi ile ve gerekirse çerezler hakkında bilgilendirilir. Kişisel veriler, hukuka uygun olarak işlenecektir.
Çalışanlarımıza ait veriler
Çalışanlarımızın kişisel verileri, iş ilişkileri ve sağlık sigortası bakımından gerekli olduğu kadarıyla onay alınmaksızın işlenebilir. Ancak “G-Han Hotel”, çalışanlarına ait verilerin gizliliği ve korunmasını temin eder. İş başvuruları ve aday temini ile insan kaynaklarının yönetimi için Kariyer.net sisteminden veri elde edilmekte ve veriler aday değerlendirme süreci kapsamında sisteme kaydedilmektedir.
“G-Han Hotel”, çalışanlarına ait kişisel verileri, işlemenin ilgili mevzuatta açıkça belirtilmesi veya mevzuatla belirlenen bir hukuki yükümlülüğün yerine getirilmesi amacıyla ayrıca onay alınmadan verileri işleyebilir. Çalışanlarımızın sigorta ve sağlık hizmetlerinden yararlanabilmesi için kendilerinden alınmış olan nitelikli veriler sadece amaca özgülenerek kullanılır.
Telekomünikasyon ve internet
Şirket içinde çalışanlara tahsis edilen bilgisayar, telefon, e-posta ve diğer uygulamalar çalışana sadece iş amacı ile tahsis edilmiştir. Çalışan şirketin kendisine tahsis ettiği bu vasıtaların hiç birini özel amaçları ve iletişimi için kullanamaz. Şirket bu araçlar üzerindeki bütün verileri kontrol edebilir ve denetleyebilir.
VII. Kişisel verilerin yurt içi ve dışına aktarılması
“G-Han Hotel”, kişisel verileri aşağıda belirtilen kişi ve kurumlara belirli amaçlarla aktarabilecektir; iş ortaklığının kurulma amaçlarının yerine getirilmesini temin etmek amacıyla sınırlı olarak “G-Han Hotel”in iş ortaklarına, şirketimizin tedarikçiden dış kaynaklı olarak temin ettiği hizmetlerin sunulmasını sağlamak amacıyla sınırlı olarak “G-Han Hotel”in tedarikçilerine, şirketimizin iştiraklerin de katılımını gerektiren ticari faaliyetlerinin yürütülmesini temin etmekle sınırlı olarak “G-Han Hotel”in çözüm ortaklarına ve Kanun kapsamında kişinin onayına bağlı olarak yurt içi ve yurt dışına aktarılabilir.
VIII. İlgili kişinin hakları
“G-Han Hotel”, Kanun kapsamında ilgili kişinin veri işlenmeden önce onayını alma hakkının olduğunu, verinin işlenmesinden sonra ise verisinin kaderini tayin etme hakkına sahip olduğunu kabul etmektedir.
“G-Han Hotel” tarafından web sayfamızda duyurulan ilgilimize başvurarak kişisel verilerle ilgili olarak; a) Kişisel verilerinin işlenip işlenmediğini öğrenme, b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, e) Kişisel verilerin silinmesini veya yok edilmesini isteme, f) Yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme hakkına sahiptir.
Kişisel veri sahipleri yukarıda belirtilen haklarına ilişkin taleplerini www.ghanhotel.com adresinde bulunan başvuru formunu eksiksiz doldurarak ve ıslak imza ile imzalayarak aşağıda belirtilmiş iletişim adresine, iadeli taahhütlü mektupla ve kimlik fotokopileriyle göndererek iletebileceklerdir.
G-Han Hotel — TAPAN İNŞ. SAN. VE TİC. LTD. ŞTİ. Eylül Sk. No:4 D:6A, 34722 Kadıköy/İstanbul
Başvurularınız, başvurunuzun içeriğine göre en kısa sürede ya da şirketimize ulaşmasından sonra en geç 30 gün içinde cevaplanacaktır. “G-Han Hotel”, başvuru sahiplerinden başkaca ilgili bilgi ve belge talep edebilir.
Gizlilik İlkesi
İster çalışanlar isterse diğer kişilerin “G-Han Hotel”deki verileri gizlidir. Hiç kimse sözleşme ya da kanuna uygunluk olmaksızın başkaca hiçbir amaç için bu verileri kullanamaz, kopyalayamaz, çoğaltamaz, başkalarına aktaramaz, iş amaçları dışında kullanamaz.
İşlem güvenliği
“G-Han Hotel” tarafından toplanan kişisel verilerin korunması ve yetkisiz kişilerin eline geçmemesi için gerekli teknik ve idari bütün tedbirler alınmaktadır. Güvenliğe ilişkin önlemler, sürekli olarak yenilenmekte ve geliştirilmektedir.
Denetim
“G-Han Hotel”, kişisel verilerin korunması konusunda gerekli iç ve dış denetimleri yaptırır.
XII. İhlallerin Bildirimi
“G-Han Hotel”, kişisel verilerle ilgili herhangi bir ihlal olduğu kendisine bildirildiğinde söz konusu ihlali gidermek için derhal harekete geçer. İlgilinin zararını en aza indirir ve zararı telafi eder. Kişisel verilerin dışarıdan yetkisiz kimselerce ele geçirildiğinde durumu derhal Kişisel Verileri Koruma Kurulu’na bildirir.
İhlallerin bildirimi ile ilgili [email protected] adresine başvurular yapılabilir. Tüm başvurular, sayfada yer alan formun doldurulup, ekine kimlik fotokopisi eklenerek iadeli taahhütlü mektup ile aşağıdaki adrese gönderilmesi halinde işleme alınacaktır:
G-Han Hotel — TAPAN İNŞ. SAN. VE TİC. LTD. ŞTİ. Eylül Sk. No:4 D:6A, 34722 Kadıköy/İstanbul [email protected] | www.ghanhotel.com
Kişisel Verilerin Korunması Ve Gizlilik Politikası’nda Yapılabilecek Değişiklikler
“G-Han Hotel”in buradaki beyanlar üzerinde değişiklik yapma hakkı saklıdır. Beyanda önemli bir değişiklik yapıldığı takdirde, web sitesinin ana sayfasına güncel beyana ulaşılmasını sağlayan bir bağlantı eklenir. Ürün veya hizmetlerimizden herhangi biri için kayıt yaptıran misafirler, bu konuyla ilgili olarak tesislere verdiği iletişim kanalı üzerinden bilgilendirilebilir. Beyanda yapılan her deği