Merkez Mah, Tilkicik Cd. 182. Sok D:No:3 48990 Bodrum/Muğla, Türkiye +90 252 385 59 59 stay@highlighthotel.com

admin Temmuz 22, 2024 0 Comments

 HIGLIGHT HOTEL – KİŞİSEL VERİLERİ KORUMA KANUNU AYDINLATMA METNİ

Veri Sorumlusu:  Miapol Turizm Otelcilik Hizmetleri Limited Şirketi

                        Dirmil Mahallesi 6182. Sokak No:3/1 Yalıkavak, Bodrum / MUĞLA

Miapol Turizm Otelcilik Hizmetleri LTD. ŞTİ. (“The Highlight Hotel”) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında otelcilik ve turizm faaliyetlerimiz çerçevesinde kişisel verilerinizin işlenmesi, saklanması ve aktarılması ile ilgili olarak misafirlerimizi, çalışanlarımızı, çalışan adaylarımızı, ziyaretçilerimizi ve iş bağlantılarımızı aydınlatmak amacıyla bu aydınlatma metnini hazırladık.

Hangi Verilerinizi Topluyoruz? Verileri Toplama Amacımız Nedir?

Otelcilik, turizm ve konaklama hizmetlerimiz ve istihdam amaçlarımız kapsamında aşağıda yer alan verilerinizi toplamaktayız:

  1. Kimlik Verileri
  2. İletişim Verileri
  3. Aile Bireylerine Ait Veriler
  4. Mali Veriler
  5. Özlük Verileri
  6. Diğer Veriler
Veri KategorisiKimlik Verileri 
AçıklamaKişinin kimliğinin belirlenmesine ilişkin verilerdir. 
Kimden toplanırKimlik verilerini; misafirlerimizden, ziyaretçilerimizden, üyelerimizden, çalışanlarımızdan, çalışan adaylarımızdan, iş birliği yaptığımız üçüncü kişilerden toplamaktayız. 
İçerikİsim, soy isim, T.C. kimlik numarası, pasaport numarası, araç plaka bilgisi, fotoğraf, kimlik fotokopisi gibi verilerdir. 
Verinin toplanma amacıGerek misafirlerimiz gerekse ziyaretçilerimizin kimlik verilerini tabi olduğumuz mevzuat gereği ve tüm konuklarımızın güvenliğini sağlamak amacıyla toplamaktayız. Çalışanlarımızın kimlik verilerini ise çalışma ve sosyal güvenlik mevzuatı gereği kaydetmekle yükümlüyüz. Çalışan adaylarımızın kimlik verilerini iş başvurularını değerlendirmek için; tedarikçi, alt yüklenici ve benzeri iş ilişkisi içerisinde bulunduğumuz kişilerin verilerini ticari gereklilik ve yükümlülüklerimiz ile varsa sözleşmelerdeki yükümlülüklerimizi yerine getirmek için toplamaktayız. 
Verinin toplanmasının hukuki nedeniSöz konusu verilerin toplanmasının temel nedeni ilgili mevzuattaki yükümlülüklerdir. Ayrıca, ilgili kişilerle aramızdaki sözleşme ilişkisi nedeniyle de kimlik verilerini toplamaktayız. Kimi zaman meşru menfaatlerimiz ve benimsediğimiz şirket ilkelerimiz gereğince örneğin; güvenliği sağlamak ve konuklarımıza daha huzurlu bir konaklama ortamı sağlamak gibi amaçlarla ziyaretçilerin (tesislerimize günü birlik giriş çıkış yapan tüm kişilerin) kimlik verilerini toplamaktayız. 
Veri toplama yöntemiVerileri basılı formlar aracılığıyla, kimi zaman da doğrudan elektronik ortamdaki formlar vasıtasıyla toplamaktayız.  
Veri Kategorisiİletişim Verileri
AçıklamaKişi ile iletişim kurulmasını sağlayan kişisel verilerdir.
Kimden toplanırİletişim verilerini; misafirlerimizden, ziyaretçilerimizden, üyelerimizden, çalışanlarımızdan, çalışan adaylarımızdan ve iş birliği yaptığımız üçüncü kişilerden toplamaktayız.
İçerikEv ve iş adresi, cep telefonu numarası, ev telefonu numarası, oda numarası, posta adresi, elektronik posta adresi ve IP adresi gibi verilerdir.
Verinin toplanma amacıGerek misafirlerimiz gerekse ziyaretçilerimizin iletişim verilerini tabi olduğumuz mevzuat gereği ve tüm konuklarımızın güvenliğini sağlamak; ziyaretçilerimizi ve misafirlerimizi reklam, kampanya ve promosyonlarımızdan haberdar etmek; sadakat kart programları, istihdam ilişkisi ve otelcilik faaliyetlerimizi ifa etmek gibi amaçlarla toplamaktayız.  Çalışanlarımızın iletişim verilerini ise çalışma ve sosyal güvenlik mevzuatı gereği kaydetmekle yükümlüyüz. Çalışan adaylarımızın iletişim verilerini iş başvurularının sonucunu tebliğ etmek için; tedarikçi, alt yüklenici ve benzeri iş ilişkisi içerisinde bulunduğumuz kişilerin verilerini ticari gereklilik ve yükümlülüklerimiz ile varsa sözleşmelerdeki yükümlülüklerimizi yerine getirmek için toplamaktayız.
Verinin toplanmasının hukuki nedeniSöz konusu verilerin toplanmasının temel nedeni ilgili mevzuattaki yükümlülüklerdir. Ayrıca, ilgili kişilerle aramızdaki sözleşme ilişkisi nedeniyle de iletişim verilerini toplamaktayız.  Kimi zaman meşru menfaatlerimiz ve benimsediğimiz şirket ilkelerimiz gereğince, örneğin; müşteri memnuniyet anketlerinin yapılmasını veya güvenliği sağlamak gibi amaçlarla söz konusu verileri toplamaktayız.
Veri toplama yöntemiVerileri basılı formlar aracılığıyla, kimi zaman da doğrudan elektronik ortamdaki formlar vasıtasıyla toplamaktayız. 
Veri KategorisiAile Bireylerine Ait Veriler
AçıklamaKişinin aile bireylerine ait kişisel verilerdir.
Kimden toplanırAile bireylerine ait verileri; misafirlerimizden, üyelerimizden, çalışanlarımızdan ve çalışan adaylarımızdan toplamaktayız.
İçerikAile bireylerinin ismi, soy ismi, T.C. kimlik numarası, fotoğrafı, medeni durum bilgisi, ev ve iş adresi, cep telefonu numarası, faks numarası, ev telefonu numarası, posta ve elektronik posta adresi gibi verilerdir.
Verinin toplanma amacıMisafirlerimizin aile bireylerine ait verilerini tabi olduğumuz mevzuat gereği ve tüm konuklarımızın güvenliğini sağlamak amacıyla toplamaktayız. Çalışanlarımız ve çalışan adaylarımızın aile bireylerine ait verilerini ise çalışma ve sosyal güvenlik mevzuatı gereği kaydetmekle yükümlüyüz.
Verinin toplanmasının hukuki nedeniSöz konusu verilerin toplanmasının temel nedeni ilgili mevzuattaki yükümlülüklerdir. Ayrıca, ilgili kişilerle aramızdaki sözleşme ilişkisi nedeniyle de aile bireylerine ait verileri toplamaktayız. Kimi zaman meşru menfaatlerimiz ve benimsediğimiz şirket ilkelerimiz gereğince, örneğin; acil durumlarda iletişime geçmek veya çalışan yakınlarına burs vererek eğitimlerini desteklemek gibi amaçlarla bu verileri toplamaktayız.
Veri toplama yöntemiVerileri basılı formlar aracılığıyla, kimi zaman da doğrudan elektronik ortamdaki formlar vasıtasıyla toplamaktayız. 
Veri KategorisiMali Veriler
AçıklamaBanka hesap bilgileri, kredi kartı bilgileri, fatura bilgileri gibi verilerdir.
Kimden toplanırMali verileri; misafirlerimizden, üyelerimizden, çalışanlarımızdan ve iş birliği yaptığımız üçüncü kişilerden toplamaktayız.
İçerikÜcret, imza sirküleri, maaş, banka hesap, kredi kartı, fatura bilgileri ve vergi numarası gibi verilerdir.
Verinin toplanma amacıGerek misafirlerimizden gerekse üyelerimizden mali verilerini tabi olduğumuz mevzuat gereği ve tüm konuklarımızın kusursuz bir hizmet almalarını sağlamak amacıyla toplamaktayız. Çalışanlarımızın mali verilerini ise çalışma ve sosyal güvenlik mevzuatı gereği kaydetmekle yükümlüyüz. Tedarikçi, alt yüklenici ve benzeri iş ilişkisi içerisinde bulunduğumuz kişilerin verilerini ticari gereklilik ve yükümlülüklerimiz ile varsa sözleşmelerdeki yükümlülüklerimizi yerine getirmek için toplamaktayız.
Verinin toplanmasının hukuki nedeniSöz konusu verilerin toplanmasının temel nedeni ilgili mevzuattaki yükümlülüklerdir.   Ayrıca, ilgili kişilerle aramızdaki sözleşme ilişkisi nedeniyle de mali verilerini toplamaktayız. Kimi zaman meşru menfaatlerimiz ve benimsediğimiz şirket ilkelerimiz gereğince örneğin; sıklıkla otellerimizde konaklayan misafirlerimize ödeme kolaylığı sağlamak ve iş birliği yaptığımız banka veya diğer finansal kurumların sağladığı kampanyalara veya promosyonlara çalışanlarımızı dahil etmek gibi amaçlarla mali verileri toplamaktayız.
Veri toplama yöntemiVerileri basılı formlar aracılığıyla, kimi zaman da doğrudan elektronik ortamdaki formlar vasıtasıyla toplamaktayız. 
Veri Kategorisi  Özlük Verileri
Açıklamaİş ilişkisinin sorunsuz bir şekilde sürdürülebilmesi için gerekli bilgilerdir.
Kimden toplanırÖzlük verilerini; çalışanlarımızdan ve çalışan adaylarımızdan toplamaktayız.
İçerikKimlik verileri, iletişim verileri, mali veriler, cinsiyet, boy ve kilo, sosyal sigorta numarası, kan grubu, aile durumunu gösteren belge, ikametgâh, IP kayıtları, banka hesap bilgileri, ikametgâh belgesi, önceki iş yerinden alınan bonservis/hizmet/çalışma belgesi, adli sicil belgesi, özgeçmiş, askerlik durum bilgisi, engellilik bilgisi, engelli vergi muafiyeti kapsamında alınan bilgiler, sigorta bilgileri, konut ve kira bilgisi, yabancı dil bilgisi, öğrenim durumu, meslek bilgisi ve önceki adresi ve imza gibi verilerdir.
Verinin toplanma amacıKanundan doğan yükümlülüklerimizi yerine getirmek adına söz konusu verileri toplamaktayız.
Verinin toplanmasının hukuki nedeniSöz konusu verilerin toplanmasının temel nedeni ilgili mevzuattaki yükümlülüklerdir. Ayrıca, ilgili kişilerle aramızdaki iş sözleşmesi ilişkisi nedeniyle de özlük verilerini toplamaktayız. Kimi zaman meşru menfaatlerimiz ve benimsediğimiz şirket ilkelerimiz gereğince, örneğin; şirket oryantasyon programlarına katılım, sigorta, acil durumlarda aile bireyleri ile iletişime geçme ve çalışan adaylarını uygun pozisyonlara yerleştirme gibi amaçlarla bu verileri toplamaktayız.
Veri toplama yöntemi  Verileri basılı formlar aracılığıyla, kimi zaman da doğrudan elektronik ortamdaki formlar vasıtasıyla toplamaktayız. 
Veri KategorisiDiğer Veriler
AçıklamaTicari faaliyetlerimiz kapsamında toplanan diğer verilerdir.
Kimden toplanırBu verileri; misafirlerimizden, üyelerimizden, çalışanlarımızdan, ziyaretçilerimizden ve iş birliği yaptığımız üçüncü kişilerden toplamaktayız.
İçerikKimlik verileri, iletişim verileri, mali veriler ile CCTV (kapalı devre kamera kayıt görüntüleri) kayıtları, ses kayıtları, yüz tanıma sistemleri kayıtları, manyetik kart ve turnike kayıtları, iş bağlantılarımıza ait kimlik, iletişim verileri ve mali veriler, düzenlenen etkinlik ve organizasyon kapsamında toplanan veriler, konaklamaya dair veriler, şikâyet ve firma iletişim süreçlerinde toplanan verilerdir.
Verinin toplanma amacıGerek misafirlerimiz gerekse üyelerimizden mali verilerini tabi olduğumuz mevzuat gereği ve tüm konuklarımızın kusursuz bir hizmet almalarını sağlamak; güvenliği sağlamak; turizm ve otelcilik faaliyetlerimizi yürütmek; reklam, pazarlama ve promosyonlarda kullanmak; etkinlik ve organizasyonları düzenlemek gibi amaçlarla toplamaktayız. Tedarikçi, alt yüklenici ve benzeri iş ilişkisi içerisinde bulunduğumuz kişilerin verilerini ticari gereklilik ve yükümlülüklerimiz ile varsa sözleşmelerdeki yükümlülüklerimizi yerine getirmek için toplamaktayız.
Verinin toplanmasının hukuki nedeniSöz konusu verilerin toplanmasının temel nedeni ilgili mevzuattaki yükümlülüklerdir. Ayrıca meşru menfaatlerimiz ve benimsediğimiz şirket ilkelerimiz gereğince,  örneğin; sıklıkla otellerimizde konaklayan misafirlerimize ödeme kolaylığı sağlamak, iş birliği yaptığımız banka veya diğer finansal kurumların sağladığı kampanyalara veya promosyonlara çalışanlarımızı dâhil etmek, güvenliği sağlamak ve konuklarımıza daha huzurlu bir konaklama ortamı sağlamak, katılımcı sayısına ve katılımcıların özel durumuna veya isteklerine göre etkinlikler düzenlemek, sıklıkla otellerimizde konaklayan misafirlerimize özel fiyat ve konaklama seçenekleri sunmak, kayıp veya kaybolan eşya vb. durumlarda onlarla iletişime geçmek, misafir ve çalışan memnuniyetini ölçmek ve şikayetleri cevaplandırmak gibi amaçlarla bu verileri toplamaktayız.
Veri toplama yöntemiVerileri basılı formlar aracılığıyla, kimi zaman da doğrudan elektronik ortamdaki formlar vasıtasıyla toplamaktayız. 

Kişisel Verilerinizi Yurt İçindeki Üçüncü Kişilere Aktarıyor muyuz?

Yetkili Merciler:

Ülkemizdeki yasal düzenlemeler nedeniyle kimlik verisi, iletişim verisi ve yukarıda sayılan diğer birçok kişisel veriyi mevzuatta açıkça yetkili kılınmış merciler ile dönemsel olarak veya talepleri üzerine kendileri ile paylaşırız.

Ayrıca, bir mahkeme kararı veya kanunla açıkça yetkili kılınmış idari bir mercinin talebi ile kişisel verileriniz, yetkilendirilmiş kişi veya kurumlar ile paylaşılır.

Üçüncü Kişiler:

Kişisel verilerinizin paylaşıldığı diğer bir grup ise iş birliği yaptığımız üçüncü kişilerdir. Bunların başında acenteleronline otel rezervasyon servisleri gibi gerçek veya tüzel kişiler gelir.

Kişisel verileriniz, karşılama, transfer vb. hizmet taleplerinizin karşılanması veya unutulan eşyalarınızın tarafınıza gönderilmesi, faturalarınızın ulaştırılması gibi amaçlarla bizim adımıza bu hizmetleri yerine getiren gerçek veya tüzel kişiler ile ilgili hizmetin yerine getirilmesi için gerekli olduğu ölçüde paylaşılmaktadır. 

Kişisel Verilerinizi Yurt Dışına Aktarıyor Muyuz?

Kişisel verileriniz yalnızca;

  • Açık rızanızın bulunduğu veya
  • KVKK’da öngörülen hallerin mevcut olduğu ve veri aktarılacak ülkede yeterli korumanın bulunduğu veya
  • KVKK’da öngörülen hallerin mevcut olduğu ve aktarılacak ülkede yeterli korumanın bulunmamasına rağmen yeterli korumanın ilgili ülke tarafından taahhüt edildiği ve Kişisel Verileri Koruma Kurulu (“Kurul”)’nun da izninin bulunduğu hallerden birinin varlığında yurt dışına aktarılabilir.

Örneğin; hizmeti yurt dışındaki bir acente, online rezervasyon servisi vb. bir servis aracılığıyla almanız ya da tarafımıza ödemeyi yurt dışındaki bir ödeme kuruluşu aracılığıyla yapmış olmanız halinde size hizmet sunabilmemiz, yani sözleşmeyi ifa edebilmemiz için kişisel verilerinizi, işleme amaçlarıyla sınırlı olarak rızanızı almaksızın yurt dışına aktarabiliriz.

Kişisel Verileriniz Ne Kadar Süre Saklanır?

Kişisel verilerinize dair saklama süreleri aşağıdaki belirtilen kriterler uyarınca belirlenmektedir:

  • Kanunda veya ilgili mevzuatta verinin saklanması için bir süre belirlenmişse söz konusu veri, en az bu süre kadar saklanmak zorundadır. Mahkemelerden veya kanunla yetkili kılınmış idari mercilerden gelebilecek taleplerin tarafımıza geç ulaşması veya doğrudan tarafı olabileceğimiz bir ihtilafın meydana gelmesi ihtimallerine binaen, verilerinizin saklanması için mevzuatta öngörülen sürelere 6 ay – 1 yıl gibi bir süre eklenerek verilerin saklama süresi belirlenmekte ve belirlenen sürenin sonunda söz konusu veriler silinmektedir.
  • Mevzuatta, işlediğimiz verinin saklanma süresine yönelik bir süre öngörülmemiş ise aramızdaki ilişkinin gereği olarak ve tarafınızla yapılan sözleşmede belirlenen süre boyunca veriniz saklanır. Bu ilişki sona erdikten sonra veya sözleşmede belirlenen süre geçtikten sonra veriniz herhangi bir talebinize gerek olmadan silinir.

Kişisel Verilere İlişkin Haklarınız Nelerdir?

Kişisel verilerinize ilişkin olarak;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,

  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
  • KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
  • Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizi aktardığımız üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda sonuca itiraz etme ve
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme haklarına sahipsiniz.

Kişisel Verilere İlişkin Haklarınızı Nasıl Kullanabilirsiniz?

Kurul’un belirlediği diğer yöntemler saklı kalmak üzere kişisel verilerinize ilişkin hak taleplerinizi, kimliğinizi doğrulayıcı belgelerle (nüfus cüzdanı kopyası vs.) stay@highlighthotel.com kayıtlı elektronik posta adresimize elektronik posta veya Dirmil Mahallesi 6182. Sokak No:3/1 Yalıkavak, Bodrum / Muğla  adresimize posta yoluyla iletebilirsiniz.

İlettiğiniz bilgi ve belgelerin yanlış olması veya yetkisiz başvuru yapılması halinde başvurunuzu reddetme hakkımızı saklı tutarız.

Kişisel Verilerinizin İşlenmesine İlişkin Talepleriniz Ne Kadar Sürede Cevaplanır?

Kişisel verilerinize ilişkin hak talepleriniz değerlendirilerek, bize ulaştığı tarihten itibaren en geç 30 (otuz) gün içerisinde cevaplanır. Başvurunuzun olumsuz değerlendirilmesi halinde gerekçeli ret sebepleri başvuruda belirttiğiniz adrese elektronik posta veya posta yoluyla gönderilir.