BUR BEL TURİZM A.Ş. (“Şirket”), yürütmekte olduğu faaliyetler nedeniyle kişisel verilerinizin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’na uygun olarak her türlü teknik ve hukuki tedbiri almaktadır. İlgili kişiler, kişisel verilerinin işlenmesi, üçüncü kişilere aktarılması, kişisel veri toplamanın hukuki sebepleri ile KVKK’da yer alan hakları konularında detaylı bilgiye aşağıdaki aydınlatma metninden ulaşabilirler.
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10’uncu maddesi uyarınca kişisel verileriniz toplanabileceğinden, kişisel verilerin toplama yöntemi ve hukuki sebebi, kişisel verilerinizin Şirketimiz tarafından hangi amaçlarla işlendiği, kişisel verilerinizin hangi üçüncü kişilere açıklandığı/aktarıldığı ve hangi amaçlarla açıklandığına ve veri sahibi olarak kullanabileceğiniz haklarınıza ilişkin aydınlatma yükümlülüğümüz bulunmaktadır.
Bu metnin hedef kitlesi, Şirketimiz çalışanları veya Şirketimize iş başvurusu yapmış olan çalışan adayları dışındaki, Şirketimiz tarafından kişisel verileri işlenen tüm gerçek kişilerdir.
İşlenen Kişisel Veriler:
Kişisel verilerini elde ettiğimiz ve işlediğimiz otel misafirimiz ve ziyaretçi iseniz, elde ettiğimiz ve işlediğimiz kişisel verileriniz aşağıdaki gibidir:
Kimlik Verisi: Ad, soyadı, T.C. Kimlik No, Pasaport No, Araç plakası, Medeni Durumu, Tarihi, Cinsiyet,
İletişim Verisi: E-posta adresi, adresi ve telefon numarası,
Fiziksel Mekân Güvenlik Bilgisi: Fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış sırasında alınan kamera kayıtları, vb.
Görsel ve İşitsel Veri: Kamera kayıtları,
Finans Bilgisi: IBAN numarası,
İşlem Güvenliği Bilgisi: IP adresi bilgileri, internet sitesi giriş̧ çıkış̧ bilgileri, şifre ve parola bilgileri,
Müşteri işlem Bilgisi: Çağrı merkezi kayıtları, fatura, senet, çek bilgileri, sipariş̧ bilgisi, talep bilgisi,
Risk Yönetimi: Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler,
Veri Konusu Kişi Grubu:
- Hissedar/Ortak
- Tedarikçi Çalışanı
- Tedarikçi Yetkilisi
- İş Ortağı
- Potansiyel ürün ve Hizmet Alan Kişi
- Ürün ve Hizmet Alan Kişi
- Ziyaretçi
1. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki durum ve koşullarda veri sorumlusu sıfatıyla işlemekteyiz:
1. 5393 sayılı Belediyesi Kanunu ve ilgili mevzuat uyarınca Burhaniye Belediyesi’nin görev ve sorumlulukları kapsamında gerçekleştirilecek hizmetlerin ifası,
2. Şirketimiz ve BURHANİYE BELEDİYESİ arasında iletişim ve iş birliğinin sağlanması, koordinasyonun temini, ortak iş alanlarının yürütülmesi,
3. Şirketimiz, BURHANİYE BELEDİYESİ ve BURHANİYE BELEDİYESİ’ ne bağlı diğer iştirak şirketleri tarafından üretilen, sunulan ürün ve hizmetlerin ticari/kamu amaçlarımızın gerçekleştirilmesi doğrultusunda tedarikçilere, iş ortaklarımıza, kamu kurumlarına ulaştırılmasını temin,
4. Satın alma ve kurumsal yazışmalarımızın yürütülmesi,
5. Misafirlerimizin ve Şirketimize ait binaların güvenliğinin, kamera kaydı ve sair güvenlik önlemleri ile sağlanabilmesi ve giriş-çıkışların kontrol edilebilmesi,
6. Acil Durum Yönetimi Süreçlerinin Yürütülmesi,
7. Bilgi Güvenliği Süreçlerinin Yürütülmesi,
8. Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi,
9. Eğitim Faaliyetlerinin Yürütülmesi,
10. Erişim Yetkilerinin Yürütülmesi,
11. Faaliyetlerin Mevzuata Uygun Yürütülmesi,
12. Finans ve Muhasebe İşlerinin Yürütülmesi,
13. Görevlendirme Süreçlerinin Yürütülmesi,
14. Hukuk İşlerinin Takibi ve Yürütülmesi,
15. İletişim Faaliyetlerinin Yürütülmesi,
16. İnsan Kaynakları Süreçlerinin Planlanması,
17. İş Faaliyetlerinin Yürütülmesi / Denetimi,
18. İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi,
19. İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi,
20. Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi,
21. Mal / Hizmet Satış Süreçlerinin Yürütülmesi,
22. Risk Yönetimi Süreçlerinin Yürütülmesi,
23. Pazarlama Faaliyetlerinin Yürütülmesi
24. Saklama ve Arşiv Faaliyetlerinin Yürütülmesi,
25. Sözleşme Süreçlerinin Yürütülmesi,
26. Ücret Politikasının Yürütülmesi,
27. Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi,
28. Yönetim Faaliyetlerinin Yürütülmesi,
29. Ziyaretçi Kayıtlarının Oluşturulması
30. Konaklama hizmetine ilişkin süreçlerin yürütülmesi
2. Kişisel Verilerin Aktarılması
İşlenen kişisel verileriniz yukarıdaki amaçlarla ve KVKK’nın belirlediği koşullar çerçevesinde:
1. Kamusal hizmetlerimizin/ticari faaliyetlerimizin yerine getirilebilmesi ve sürekliliğinin ve koordinasyonun sağlanabilmesi amacıyla, iş ortaklıklarımıza ya da BURHANİYE BELEDİYESİ ve BURHANİYE BELEDİYESİ İştirak Şirketlerine,
2. İlgili mevzuat hükümlerine göre kamusal hizmet niteliğindeki faaliyetlerimizin denetimi amacıyla BURHANİYE BELEDİYESİ, Sayıştay, Kamu İhale Kurumu, İl Sağlık Müdürlüğü ile yetkili kamu kurum ve kuruluşlarına; ilgili sözleşmeler kapsamında özel entegratör firmalarına, bağımsız denetim firmalarına, mali müşavir/muhasebe firmalarına,
3. İlgili kamu kurum ve kuruluşlarının talepleri doğrultusunda ve talep amaçlarıyla sınırlı olarak hukuken yetkili kamu kurum ve kuruluşlarına ve yargı organlarına,
4. Ortak veri tabanı oluşturulması ve işlerliğinin kolaylaştırılması, iletişim kolaylığının sağlanması, amacıyla kurumsal olarak bağlı olduğumuz BURHANİYE BELEDİYESİ ve BURHANİYE BELEDİYESİ İştirak Şirketleri ile tedarikçi ve çözüm ortaklarımıza,
5. Kalite standartlarımızın yükseltilmesi, maliyetlerin düşürülmesi, yasal yükümlülüklerin yerine getirilebilmesi amacıyla mali, ticari, yönetim, insan kaynakları ve çeşitli alanlarda uzman danışmanlık firmalarına,
6. Kamusal nitelikteki hizmetlerimize ve ticari faaliyetlerimize ilişkin stratejilerin hazırlanması ve uygulanması amacıyla tedarikçilerimize,
7. Şirketimizin faaliyet konularını ve kamu hizmetlerini gerçekleştirebilmek amacıyla iş birliği içinde olduğumuz gerçek/tüzel kişiler ile kamu kurum ve kuruluşlarına,
8. Bankacılık ve finans işlemlerinin gerçekleştirilmesi amacıyla banka ve finans kurumlarına ve iş ortaklarımıza,
9. Hizmetlerin sağlanabilmesi amacıyla sınırlı olarak tedarikçilerimize, iş ortaklarımıza, BURHANİYE BELEDİYESİ ve BURHANİYE BELEDİYESİ İştirak Şirketlerine,
10. Etkinlik, konferans, kutlama ve benzeri sosyal etkinliklerin gerçekleştirilmesi amacıyla BURHANİYE BELEDİYESİ’ ne, BURHANİYE BELEDİYESİ İştirak Şirketlerine ve bu alanda faaliyet gösteren hizmet alınan firmalara,
11. Acil tıbbi müdahaleler ve iş sağlığı ve güvenliği yükümlülüklerini yerine getirmek amacıyla, hastanelere ve sağlık kuruluşlarına,
12. İşletim sistemleri ve bilgisayar programlarının veri tabanlarının oluşturulması, program işlerliğinin sağlanması ve programın bakım ve onarımının yapılabilmesi amacıyla, yurtiçi ve yurtdışında kurulu yazılım firmalarına ve teknoloji şirketlerine,
13. Tamir, bakım, onarım ve servis hizmetleri yürüten çözüm ortağı şirketlere, tedarikçilerimize ve bu alanda faaliyet gösteren firmalara,
3. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, Şirketimiz veya Şirketimiz adına veri işleyen gerçek/tüzel kişiler tarafından, başvuru formları, Beyaz Masa, internet sitesi, muhtelif sözleşmeler, her türlü bilgi formları, anketler, sözleşmeler, sosyal medya uygulamaları, BURHANİYE BELEDİYESİ ve diğer İştirak Şirketlerinden, tedarikçilerimizden ve iş ortaklarımızdan gelen yazılı, sözlü ve dijital bildirimler, çağrı merkezleri ve burada sayılanlarla sınırlı olmamak üzere sözlü, yazılı veya elektronik kanallar aracılığı ile açık rızanız ya da KVKK’da öngörülen diğer veri işleme şartları kapsamında toplanmaktadır.
Bu bilgiler, ticari ve idari faaliyetlerimizin, yasalar çerçevesinde sunulabilmesi ve bu kapsamda Şirketimizin kamusal nitelikteki hizmetlerini yürütebilmesi, ticari hayatını sürdürebilmesi ve yasalardan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi amaçlarıyla edinilir.
Kişisel verileriniz; otelimize telefonla ulaşmanız, kurumsal internet sitemiz kanalıyla, e-posta veya diğer yollarla internet sitemizi ziyaret ettiğiniz sırada bilgisayarlarımızın sizi otomatik olarak tanımasına yarayan ve “cookies” olarak adlandırılan (sabit sürücünüze yerleşen küçük dosyalar) zorunlu çerezler, Tur operatörleri, seyahat acenteleri, GDS rezervasyon sistemleri ve diğerleri üzerinden yaptığınız rezervasyonlar aracılığı ile misafir girişi sırasında fiziksel formlar (misafir taahhütnamesi, mail order vb.) otel programına konaklama bilgilerinizin kayıt edilmesi, fuarlarda bizlere kartvizitinizi iletmeniz gibi çeşitli kanallar aracılığıyla sözlü, yazılı veya elektronik ortam olmak kaydıyla çeşitli yöntemlerle depolanmaktadır.
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun Kanunun 5. ve 6. maddelerinde belirtilenler ile aşağıda yer verilen hukuka uygunluk sebeplerine dayanılarak işlenebilir.
Kanunlarda öngörülmesi
• 6102 Sayılı Türk Ticaret Kanunu,
• 213 Sayılı Vergi Usul Kanunu,
• 6698 Sayılı Kişisel Verileri Koruma Kanunu,
• 4721 Sayılı Türk Medeni Kanunu,
• 6098 Sayılı Borçlar Kanunu,
• 6502 Sayılı Tüketicinin Korunması Hakkında Kanun,
• 5393 sayılı Belediyesi Kanunu,
• 5442 Sayılı İl İdaresi Kanunu,
• 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun,
• 1774 Sayılı Kimlik Bildirme Kanunu,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Talep edilen ürün ve hizmetleri sunabilmek ve akdettiğiniz sözleşmelerinin gereğinin yerine getirilmesi,
Hukuki yükümlülüğün yerine getirebilmesi için zorunlu olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
4. Kişisel Verilerin Saklanması ve İmha Edilmesi
Şirketimiz, kişisel verileri, kişisel verilerin işlenmesi amacı doğrultusunda, işleme amacıyla orantılı bir şekilde saklamaktadır. Kişisel veriler, işlenme amacının ve/veya sebebinin ortadan kalkmış olması durumunda ilgili mevzuatın gerektirdiği süre sonuna kadar saklanmaktadır. Kişisel verilerin işlenme amacı ve sebebi ortadan kalktığında yasalardan kaynaklanan yükümlülüklerimizin temini için gerekli zamanaşımı süreleri tamamlandığında kişisel veriler imha edilecektir. Kamu hizmetinden kaynaklanan istisna kapsamındaki kişisel verilerin imha edilmesi ve anonim hale getirilmesi bağlı bulunduğu yasal mevzuat çerçevesinde gerçekleştirilecektir.
5. İlgili Kişinin Hakları
Her ilgili kişi, KVKK’nın 11. maddesi uyarıca aşağıdaki haklara sahiptirler:
1. Kişisel verisinin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6. KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
İlgili kişi bu haklarına ilişkin taleplerini Şirketimizin aşağıda yazılı adresine noter aracılığıyla göndereceği ihtarname ile veya kimlik ibraz etmek suretiyle şahsen başvuru yöntemiyle yazılı olarak bildirebilir. İlgili kişinin talepleri en kısa sürede ve nihayetinde en geç otuz (30) gün içerisinde ücretsiz olarak değerlendirilip karara bağlanacaktır. Değerlendirme ve karar verme işleminin ayrıca bir maliyeti gerektirmesi durumunda Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret esas alınacaktır.