KVKK

KVKK Information Purpose of the legal regulation: In the 1st article of Law No. 6698, "The purpose of this Law is to prioritize the privacy of private life in the processing of personal data." "To protect the fundamental rights and freedoms of individuals and to regulate the obligations of real and legal persons processing personal data and the procedures and principles to be followed by them." Legal basis of information: Article 10 of Law No. 6698: (1) During the acquisition of personal data, the data controller or the person authorized by him/her shall inform the relevant persons; legal reason, d) It is obliged to provide information about its other rights listed in Article 11. Since it contains the provision, this information is provided in terms of legal obligation and transparency. POINT HOTEL MANAGEMENT TURİZM A.Ş. It keeps the system infrastructure and internet servers at the most reliable level in order to protect the confidentiality of the personal information it receives from its guests-customers. What does the processing of personal data mean: Article 2 of Law No. 6698 e. It is defined in the paragraph: "Processing of personal data: All kinds of operations performed on data such as obtaining, recording, storing, preserving, changing, rearranging, disclosing, transferring, taking over, making available, classifying or preventing the use of personal data by fully or partially automatic or non-automatic means provided that it is part of any data recording system." It can be processed for current, specific, clear and legitimate purposes, with the express consent of the relevant person, provided that it is kept for a period of time that is limited and proportionate, related to the purpose for which it is processed, stipulated in the relevant legislation or required for the purpose for which it is processed. Purpose of processing personal data: We process the identity data of our guests and all persons who enter and exit our establishment on a daily basis, to fulfill our obligations in accordance with the legislation to which we are subject, the contractual relationship we have established with our guests, the purposes of ensuring the security of our guests and similar guest, public and institutional interests.  We record the identity data of our employees in accordance with labor and social security legislation. We process the identity data of our employee candidates in order to evaluate their job applications; the data of visitors, suppliers, contractors and similar people with whom we have business relations for the purpose of commercial necessity and to ensure the security of our guests and our establishment. Collection of personal data and legal reason: As a necessity within the scope of obligations arising from the legislation, to be decisive in legal disputes in accordance with the contract we have made with our guests, to ensure that our guests are informed about forgotten belongings and similar situations. We record identity, address, telephone, payment information when necessary and other necessary information in order to provide all kinds of information about our establishment to our guests and to offer the requested products and services. Sharing of personal data, transferring them abroad: As stated in Article 8 of Law No. 6698, Personal data cannot be transferred without the explicit consent of the relevant person. In exceptional cases specified in the law, it can be shared in the manner and conditions specified in the law. As stated in Article 9 of Law No. 6698, personal data cannot be transferred abroad without the express consent of the relevant person. In exceptional cases specified in the law, it can be transferred abroad within the manner and conditions specified in the law. Data controller – Representative: POINT HOTEL MANAGEMENT TURİZM A.Ş. Within the scope of Law No. 6698, it is the Data Controller, as the data controller. POINT HOTEL MANAGEMENT TURİZM A.Ş. The Data Controller representative to be appointed by will be announced in the Data Controllers Registry when the legal infrastructure is provided in accordance with KVKK Article 16 and related articles.  Rights of the person concerned: Pursuant to Article 11 of Law No. 6698 (1) Everyone can apply to the data controller to: a) Learn whether personal data is being processed or not, b) Request information about it if personal data has been processed, c) Learn the purpose of processing personal data and whether they are used in accordance with their purpose, d) Know the third parties to whom personal data are transferred at home or abroad, d) Request correction of personal data in case they are incomplete or incorrectly processed, e) Request correction of personal data within the framework of the conditions stipulated in Article 7. f) To request that the transactions carried out in accordance with paragraphs (d) and (e) be notified to third parties to whom personal data have been transferred, g) To object to the emergence of a result against the person by analyzing the processed data exclusively through automatic systems, g) To request compensation of the damage in case of damage due to the unlawful processing of personal data. Application address: Yıldız Posta Cd. with your petition containing your identity, documents explaining your rights regarding your personal data within the scope of KVKK Law No. 6698, and your request. No: 33 34394 ŞİŞLİ / İSTANBUL or via e-mail to 'info@pointhotel.com'. Application to the data controller: In accordance with Article 11 of Law No. 6698: (1) The relevant person submits his requests regarding the implementation of this Law to the data controller in writing or by other methods determined by the Board. (2) The data controller shall submit the requests in the application as soon as possible and at the latest, depending on the nature of the request. It will be finalized free of charge within thirty days. However, if the transaction requires an additional cost, the fee in the tariff determined by the Board may be charged. (3) The data controller accepts the request or rejects it by explaining the reason and notifies the relevant person in writing or electronically of his/her response. If the request in the application is accepted, the data controller shall fulfill the requirements. If the application is due to the error of the data controller, the fee collected will be refunded to the relevant party. In cases where the application is rejected to the Data Controller, the response is found to be insufficient, or there is no response, a complaint can be made to the Personal Data Protection Board, headquartered in Ankara, within 30 days from the date of learning and in any case within 60 days from the date of application. Storage of Personal Data: In accordance with Article 7 of Law No. 6698 and relevant legal regulations: Your personal data will be kept within the legal obligation periods and the periods required by the purposes of processing. can be stored. In case the obligations arising from legal regulations and contracts are eliminated, your personal data, whose purposes for processing are eliminated, are deleted and destroyed by the data controller ex officio or upon the request of the relevant person. Other legal regulations on this subject are reserved. PRIVACY We Respect Your Privacy We attach great importance to protecting your privacy when providing your personal information during transactions. Personal information obtained during your visit to our site is kept confidential by us within the framework of legal provisions. It is part of our company policy to retain this information. Our site may contain links to other internet addresses that do not have these policies. COLLECTION OF YOUR PERSONAL INFORMATION During your visit to our site, our network analytics program automatically records the name of your internet provider, the site that transferred you to our site, which parts of our site you visited, the date of your visit and how long you spent. Our site helps us analyze the preferences of our guests with the help of cookies and other active programs (e.g. JavaScript) and improve our system according to those preferences. If you wish, you can set your browser to warn you when you receive a cookie or reject cookies. If you reject cookies, some parts of our site may not work well enough. Other personal information will only be obtained when you fill out a registration, survey, form or a contract. Use of Personal Information and Purpose Statement We will use your personal information only when necessary and only for the technical administration of our site, marketing and surveys. Your personal information will never be disclosed to third parties without your permission. Security We have high security protocols to protect your information against manipulation, loss, damage or unauthorized access to your information for any other purpose. We constantly increase these protocols as technology develops. We prefer to use your information recorded in our hotel data in order to inform you about our Freedom of Choice campaigns and services or to benefit from your ideas; Of course, we would like to do this with your permission. If it is not suitable for you, you can let us know at any time. Thus, we prevent the use of your information. Contact: For any information, suggestions or complaints regarding your personal data, you can contact us at the following e-mail address and phone number. Despite all our efforts for accuracy and timeliness, if there is incorrect information, we can correct this information upon your request. Data Controller E-Mail: kvkk@pointhotel.com Phone: +90 212 337 30 00

Point HOTEL Management A.Ş. (Bundan sonra “OTEL” olarak ifade edilecektir.) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (Bundan sonra “KVKK” olarak ifade edilecektir.) kapsamında, veri sorumlusu sıfatıyla misafirlerimize ait kişisel verileri / özel nitelikli kişisel verileri işlemekteyiz.

İşbu metin, KVKK md.10 uyarınca “Veri Sorumlusu” olarak https://www.pointhotel.com alan adlı internet sitesi üzerinden vereceğimiz hizmetlerden yararlanabilmeniz adına doldurmuş olduğunuz form, rezervasyon işlemleri ve iletişim bilgileriniz kapsamında veri sorumlusu kimliğimiz, kişisel verilerinizi işleme amaçlarımız, kişisel verilerinizi kimlere ve hangi amaçlarla aktardığımız, kişisel verilerinizi işleme yöntemlerimiz ile hukuki sebeplerimiz ve ilgili kişi olarak sahip olduğunuz haklarınız hususunda bilgilendirme amacıyla hazırlanmıştır.

1-) VERİ SORUMLUSU:

ADRES                                : Yıldız Posta Cd. No:33 34394 ŞİŞLİ / İSTANBUL

TELEFON NUMARASI  : 0212 337 30 00

E POSTA                             : kvkk@pointhotel.com

KEP                                      : pointhotel@hs01.kep.tr

MERSİS                              : 0730036964500036

2-) AYDINLATMA METNİNİN KAPSAMI:

İşbu metin; internet sitesi ziyaretçilerini, rezervasyon yapan misafirleri ve bilgi edinmek amacıyla iletişime geçmek isteyen ziyaretçilerin / misafirlerin verilerini kapsamaktadır.

3-) İŞLENEN KİŞİSEL VERİLER VE KİŞİSEL VERİ İŞLENME AMAÇLARI:

Misafirlere ait işlenen kişisel veri kategorileri aşağıda sıralanmış olup her bir veri kategorisi, karşısında belirtilen amaçlarla işlenmektedir.

Kişisel Veriler    İşlenme Amaçları

Kimlik Bilgileri: Ad – Soyad, T.C. Kimlik Numarası ve Pasaport Numarası.    OTEL rezervasyon hizmetinin ifası amacıyla; misafir kaydı oluşturulması, misafirlerimizin bilgilerinin doğrulanması, taraflar arasında sözleşme ilişkisinin kurulabilmesi, Kanun’dan doğan yükümlülüklerin yerine getirilebilmesi.

İletişim Bilgileri: 

E-posta Adresi ve Telefon Numarası.    Misafir ile OTEL personelleri arasında sürekli ve kesintisiz iletişimin sağlanabilmesi ve isteğe bağlı olarak reklam ve pazarlama hizmetlerinden yararlanılabilmesi.

Kamera Görüntüleri: OTEL İçerisindeki Kameralar.    OTEL’in fiziksel mekan güvenliğinin temini, işverenin meşru menfaatlerinin korunması, misafirlerin, personellerin yahut 3. şahısların can ve mal güvenliğinin korunması ve olası ihtilaflarda ispata elverişli delil elde edilmesi.

Sağlık Bilgileri: Alerjen Kayıtları ve Gıda İntolerans Bilgileri.    Misafirlerin sağlıklarının korunması amacıyla OTEL’de konaklamaları esnasında sağlıklarına uygun gıdaların saptanabilmesi ve özel besin taleplerinin karşılanabilmesi.

Ödeme Bilgileri: Kredi Kartı Bilgileri ve Banka Hesap Bilgileri    Misafir rezervasyonuna ilişkin işlemlerin tamamlanabilmesi, konaklama ücretine ilişkin tutarın tahsili ve misafirlerimize ödeme işlemlerinde kolaylık sağlanabilmesi.

Fatura Bilgileri:     Vergi kanunları gereği e-fatura/e-arşiv fatura düzenlenmesi, yasal beyannamelerin verilmesi ve muhasebe süreçlerinin yürütülmesi.

Plaka Bilgileri: Araç.    Misafir kayıtlarının oluşturulması ve takibinin sağlanabilmesi ve OTEL giriş ve çıkışının kontrol altına alınabilmesi.

SPA Bilgileri    SPA hizmetinden yararlanmak isteyen misafirlerin kullanıcı kaydının yapılması, SPA doluluk oranının tespiti, misafirin SPA kullanımı öncesi kıymetli eşyalarının muhafazasının sağlanabilmesi ve misafir can ve mal güvenliğinin korunabilmesi

4-) KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR:

Bu aydınlatma metnine konu kişisel verilerden, yasal yükümlülüklerin yerine getirilmesi, taraflar arasındaki sözleşmenin ifası ve işverenin meşru menfaatlerinin sağlanabilmesi amacıyla aktarılanlar ve bunların aktarıldığı yerler aşağıda sıralanmıştır. 

Kişisel verileriniz; aşağıda belirtilen amaçlar doğrultusunda, KVKK md.8 ve 9’da yer alan kişisel veri aktarımı şartlarına uygun olarak yurt içine ya da yurt dışına aktarılabilmektedir. Yurtdışına veri aktarımı; GDPR doğrultusunda Avrupa Komisyonu tarafından Yeterlilik Kararı verilen ülkelerde faaliyet gösteren sunucu ve bulut hizmet sağlayıcısına yalnızca verilerin güvenliği ve saklanması amacıyla aktarılmaktadır. 

Kişisel Veri Kategorileri    Taraflar

Kimlik    Adli Makamlar ve Kolluk Merci.

İletişim Bilgileri    Yetkili Kamu Kurumları, Seyahat Acenteleri, CRM Firmaları, Tedarikçi Yetkilileri ve Tedarikçi Çalışanı.

Kamera Görüntüleri    Adli Makamlar ve Kolluk Merci.

Ödeme Bilgileri    Bankalar, Finansal Kuruluşlar, Mali Müşavir, Yurtdışı Bulut Sistemleri, Hizmet Sağlayıcılar ve Sunucular.

Fatura Bilgileri    Yetkili Kamu Kurumları ve Mali Müşavirler

5-) KİŞİSEL VERİLERİN KORUNMASI:

KVKK md.12 uyarınca; veri sorumlusu olarak toplamış olduğumuz kişisel verilerinizin hukuka aykırı olarak işlenmesinin önlenmesi, hukuka aykırı erişiminin önlenmesi, kişisel verilerin muhafazası ve yetkisiz kişilerin eline geçmemesi adına gerekli her türlü teknik ve idari tedbirleri almaktayız. Bu doğrultuda alınan başlıca tedbirler aşağıdaki gibidir:

İdari Tedbirler    Teknik Tedbirler

Personel KVKK Farkındalık Eğitimleri: Otel personellerine, kişisel verilerin korunması hususunda periyodik olarak eğitimler verilerek; güncel KVKK mevzuatı ve prensiplerine uygun olarak personellere farkındalık sağlanmaktadır.    Siber Güvenlik Önlemleri: OTEL bilişim sistemleri, güncel güvenlik duvarları (Firewall), anti-virüs yazılımları ve saldırı tespit sistemleri ile korunmaktadır.

Tedarikçi Firmalarla Gizlilik Taahhütnameleri: Dışarıdan hizmet alınan firmalarla kişisel verilerin güvenliğinin sağlanabilmesi adına gizlilik sözleşmeleri yapılmaktadır.

    Fiziksel Güvenlik: Verilerin saklandığı fiziksel arşivler ve sunucu odaları; yangın, sel ve deprem gibi doğal afetlere karşı korunmakta olup; bu alanlara giriş - çıkışlar yetkili personeller ile sınırlandırılmıştır.

Yetki Matrisi: OTEL bünyesinde kişisel verilere erişim yalnızca ilgili veriye erişimi gerekli olan yetkili kişilerle sınırlandırılmıştır.    Şifreleme ve Güvenli İletişim: OTEL internet sitesi üzerinden yapılan rezervasyon ve ödeme işlemlerinde, verilerin güvenli transferi için SSL (Secure Sockets Layer) sertifikası ve kriptografik şifreleme yöntemleri kullanılmaktadır.

Veri Saklama ve İmha Politikası: Otel bünyesinde personeller ve misafirlere ait işlenen her bir kişisel verinin saklama süreleri belli olup saklama süresi dolan kişisel veriler “Kişisel Veri Saklama ve İmha Politikamız” doğrultusunda periyodik olarak silinmekte, yok edilmekte veya anonim hale getirilmektedir.    Erişim Logları: Veri tabanlarına ve rezervasyon sistemlerine yapılan tüm erişimler, yetkisiz işlemleri tespit edebilmek amacıyla log (iz) kayıtları tutularak izlenmektedir.

Veri Kurtarma Çalışmaları: Olası bir siber saldırı veya veri kaybı durumunda yedeklenen verilerin sisteme ne kadar sürede ve hangi yöntemlerle yükleneceğine ilişkin prosedürler söz konusudur.    Yedekleme: Olası bir siber saldırı veya veri kaybı durumuna karşı verilerimiz düzenli olarak güvenli ortamlarda yedeklenmektedir.

6-) KİŞİSEL VERİ TOPLAMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ:

Kişisel verileriniz; internet sitemiz, çağrı merkezimiz, resepsiyon kayıtları, acenteler ve güvenlik kameraları aracılığıyla toplanmaktadır.

Kişisel Veri Toplama Yöntemleri    Hukuki Sebepler:

Misafirlerin kimlik bilgilerine dair kişisel veriler; online rezervasyonlarda misafirlerin internet sitesine kimlik bilgilerini girmesi suretiyle dijital yöntemlerle, OTEL’e müracaat edilmesi halinde doğrudan rezervasyon yapıldığı esnada fiziki yöntemlerle işlenmektedir.    KVKK md.5/2 - (ç) uyarınca “Veri sorumlusu-nun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.” (*1174 sayılı Kimlik Bil-dirme Kanunu gereğince misafirlerin kimlik bilgilerinin kolluk kuvvetlerine iletilmesi zorun-ludur.)

Misafirlere ait iletişim bilgilerine dair kişisel veriler; internet sitesi üzerinden doldurmuş olduğu form, rezervasyon işlemleri yahut iletişim formunu dijital ortamdan iletmesi, telefon ile iletişime geçmesi ya da yazılı e-posta aracılığıyla işlenmektedir.    KVKK md.5/2 – (f) uyarınca “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.” 

Misafirlerin ödeme bilgilerine dair kişisel veriler; rezervasyonlarda banka bilgilerinin girildiği esnada dijital ortamda işlenmektedir.    KVKK md.5/1 uyarınca ilgili kişinin açık rızasının olması.

Misafirlere ait fatura bilgilerine dair kişisel veriler; misafirin resepsiyona sözlü beyanı ile fiziki yöntemlerle, internet sitesi üzerinden yapılan ödemelerde dijital ortamda işlenmektedir.    KVKK md.5/2 – (ç) uyarınca “ Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.”

Misafirlerin kamera görüntülerine dair kişisel veriler; misafirin konaklama amacıyla OTEL’e giriş yapmasından itibaren OTEL’den ayrılıncaya kadar geçen sürede OTEL’in ortak alanlarında bulunan güvenlik kameraları vasıtasıyla işlenmektedir.    KVKK md.5/2 – (f) uyarınca “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.”

Misafirlerin sağlık bilgilerine dair kişisel veriler; misafir tarafından alerjen yahut gıda intoleransına ilişkin hassasiyetin sözlü ya da yazılı olarak OTEL personeline iletilmesi üzerine fiziksel yöntemlerle işlenmektedir.    KVKK md.6/3- (a) uyarınca “İlgili kişinin açık rızasının olması”

Misafirlerin plaka bilgilerine dair kişisel veriler; misafirin OTEL’e ziyareti sırasında aracın OTEL önüne bırakılması esnasında işlenmektedir.    KVKK md.5/2 - (f) uyarınca “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.”

Misafirlerin SPA bilgilerine dair kişisel veriler; misafirin SPA hizmetinden yararlanacağı sırada SPA giriş – çıkış çizelgesine fiziki ortamda kişisel verilerinin girilmesi esnasında işlenmektedir.    KVKK md.5/2 - (f) uyarınca “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.”

7-) KİŞİSEL VERİLERİN SAKLAMA SÜRESİ:

Bu aydınlatma metninde yazılı kişisel verilerin veri kategorilerine göre saklama süreleri aşağıda listelenmiş olup süre sonunda kişisel veriler imha edilir.

Kişisel Veriler    Taraflar

Kimlik    1 yıl.

İletişim    10 yıl.

Ödeme Bilgileri    1 yıl.

Fatura Bilgileri    10 yıl.

Sağlık Bilgileri    1 yıl.

Kamera Görüntüleri    15 gün.

Plaka Bilgileri    3 ay.

SPA Bilgileri    1 yıl.

8-) İLGİLİ KİŞİNİN HAKLARI:

Kişisel verisi işlenen gerçek kişi, ilgili kişi olarak tanımlanır ve işyerine başvurarak kendisiyle ilgili aşağıdaki haklara sahiptir:

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığı-nı öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildi-rilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun “ilgili kişinin hakları” başlıklı 11. Maddesi gereğince kişisel verileriniz hakkındaki taleplerinizi  Yıldız Posta Cd. No:33 34394 ŞİŞLİ / İSTANBUL adresine yazılı olarak yahut kvkk@pointhotel.com mail adresimize iletebilirsiniz. Taleplerinize, talebin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak yazılı veya elektronik ortamda dönüş sağlanacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.

İşbu Aydınlatma Metni, gerekli görüldüğü hallerde OTEL tarafından revize edilebilecektir. 

Point HOTEL Management A.Ş. tarafından hazırlanan işbu aydınlatma metnini okudum ve bilgi edindim.

Point HOTEL Management A.Ş. (Bundan sonra “OTEL” olarak ifade edilecektir.) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (Bundan sonra “KVKK” olarak ifade edilecektir.) kapsamında, veri sorumlusu sıfatıyla OTEL ziyaretçilerimize ait kişisel verileri işlemekteyiz.

İşbu metin, KVKK md.10 uyarınca “Veri Sorumlusu” olarak OTEL ziyaretiniz esnasında işlenen kişisel verilerinizin hususunda; kişisel verilerinizi işleme amaçlarımız, kişisel verilerinizi kimlere ve hangi amaçlarla aktardığımız, kişisel verilerinizi işleme yöntemlerimiz ile hukuki sebeplerimiz ve ilgili kişi olarak sahip olduğunuz haklarınız hususunda bilgilendirme amacıyla hazırlanmıştır.

1-) VERİ SORUMLUSU:

ADRES                                                : Yıldız Posta Cd. No:33 34394 ŞİŞLİ / İSTANBUL

TELEFON NUMARASI                    : 0212 337 30 00

E‑POSTA                                            : kvkk@pointhotel.com            

KEP                                                      : pointhotel@hs01.kep.tr

MERSİS                                               : 0730036964500036

2-) AYDINLATMA METNİNİN KAPSAMI:

İşbu metin; OTEL’de konaklayan kişiler (misafir) yahut OTEL’in personeli olmaksızın günlük OTEL ziyaretleri sırasında OTEL Ziyaretçi Kayıt Defteri’ne kişisel verileri işlenen ilgili kişileri kapsamaktadır.

3-) İŞLENEN KİŞİSEL VERİLER VE KİŞİSEL VERİLERİN İŞLENME AMAÇLARI:

OTEL günlük ziyaretçilerine ait işlenen kişisel veri kategorileri aşağıda sıralanmış olup her bir veri kategorisi, karşısında belirtilen amaçlarla işlenmektedir.

Kişisel Veriler

Kişisel Verilerin İşlenme Amaçları

Kimlik Bilgileri: Ad – Soyad, T.C. Kimlik Numarası

OTEL’e yetkisiz giriş ve çıkışların önlenmesi ve güvenliğin sağlanması.

İletişim Bilgileri: Telefon Numarası.

Günlük ziyaret sırasında ilgili kişilerle acil ve önemli durumlarda irtibatın sağlanabilmesi ve güvenliğin sağlanması.

Kamera Görüntüleri: OTEL İçerisindeki Kameralar.

OTEL’in fiziksel mekan güvenliğinin temini, işverenin meşru menfaatlerinin korunması, misafirlerin, personellerin, günlük ziyaretçilerin yahut 3. şahısların can ve mal güvenliğinin korunması ve olası ihtilaflarda ispata elverişli delil elde edilmesi.

Plaka Bilgileri: Araç.

OTEL nezdindeki günlük ziyaretçilerin kayıtlarının oluşturulabilmesi, takibinin sağlanabilmesi ve OTEL giriş ve çıkışının kontrol altına alınabilmesi.

 

4-) KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR:

Bu aydınlatma metnine konu kişisel verilerin aktarılabileceği yerler aşağıda sıralanmıştır.

Kişisel verileriniz; aşağıda belirtilen amaçlar doğrultusunda, KVKK md.8 ve 9’da yer alan kişisel veri aktarımı şartlarına uygun olarak yurt içine ya da yurt dışına aktarılabilmektedir.

Kişisel Veri Kategorileri

Taraflar

Kimlik

Adli Makamlar, Kolluk Merci ve Yetkili Kamu Kurumları.

İletişim Bilgileri

Adli Makamlar, Kolluk Merci ve Yetkili Kamu Kurumları.

Kamera Görüntüleri

Adli Makamlar, Kolluk Merci ve Yetkili Kamu Kurumları.

Plaka Bilgileri

Adli Makamlar, Kolluk Merci ve Yetkili Kamu Kurumları.

 

5-) KİŞİSEL VERİLERİN KORUNMASI:

KVKK md.12 uyarınca; veri sorumlusu olarak toplamış olduğumuz kişisel verilerinizin hukuka aykırı olarak işlenmesinin önlenmesi, hukuka aykırı erişiminin önlenmesi, kişisel verilerin muhafazası ve yetkisiz kişilerin eline geçmemesi adına gerekli her türlü teknik ve idari tedbirleri almaktayız. Bu doğrultuda alınan başlıca tedbirler aşağıdaki gibidir:

İDARİ TEDBİRLER:

•              Personel KVKK Farkındalık Eğitimleri: OTEL personellerine, kişisel verilerin korunması hususunda periyodik olarak eğitimler verilerek; güncel KVKK mevzuatı ve prensiplerine uygun olarak personellere farkındalık sağlanmaktadır.

•              Yetki Matrisi: OTEL bünyesinde kişisel verilere erişim yalnızca ilgili veriye erişimi gerekli olan yetkili kişilerle sınırlandırılmıştır.

•              Veri İmha Politikası: OTEL bünyesinde personeller ve müşterilere ait işlenen her bir kişisel verinin saklama süreleri belli olup saklama süresi dolan kişisel veriler “Kişisel Veri Saklama ve İmha Politikamız” doğrultusunda periyodik olarak silinmekte, yok edilmekte veya anonim hale getirilmektedir.

TEKNİK TEDBİRLER:

•              Fiziksel Güvenlik: Verilerin saklandığı fiziksel arşivler ve sunucu odaları; yangın, sel ve deprem gibi doğal afetlere karşı korunmakta olup; bu alanlara giriş - çıkışlar yetkili personeller ile sınırlandırılmıştır.

6-) KİŞİSEL VERİ TOPLAMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ:

Kişisel verileriniz; OTEL ziyaretiniz esnasında OTEL Ziyaretçi Kayıt Defteri’e işlenerek ve OTEL’de bulunan güvenlik kameraları vasıtasıyla işlenerek toplanmaktadır.

Kişisel Veri Toplama Yöntemleri

Hukuki Sebepler:

OTEL günlük ziyaretçilerine ait kimlik bilgilerine dair kişisel veriler; OTEL ziyareti esnasında OTEL Ziyaretçi Kayıt Defteri’ne ilgili kişiye ait kişisel veriler doldurularak manuel yöntemlerle işlenmektedir.

KVKK md.5/2 - (f) uyarınca “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.”

OTEL günlük ziyaretçilerine ait iletişim bilgilerine dair kişisel veriler; OTEL ziyareti esnasında OTEL Ziyaretçi Kayıt Defteri’ne ilgili kişiye ait kişisel veriler doldurularak manuel yöntemlerle işlenmektedir.

KVKK md.5/2 – (f) uyarınca “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.”

OTEL günlük ziyaretçilerinin kamera görüntülerine dair kişisel veriler; OTEL ziyareti esnasında OTEL güvenlik kameraları vasıtasıyla otomatik yöntemlerle işlenmektedir.

KVKK md.5/2 – (f) uyarınca “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.”

OTEL günlük ziyaretçilerinin plaka bilgilerine dair kişisel veriler; OTEL ziyareti esnasında OTEL Ziyaretçi Kayıt Defteri’ne ilgili kişiye ait kişisel veriler doldurularak manuel yöntemlerle işlenmektedir.

KVKK md.5/2 - (f) uyarınca “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.”

 

7-) KİŞİSEL VERİLERİ SAKLAMA VE İMHA SÜRESİ:

Bu aydınlatma metninde yazılı kişisel verilerin veri kategorilerine göre saklama süreleri aşağıda listelenmiş olup süre sonunda kişisel veriler imha edilir.

KİŞİSEL VERİLER

SAKLAMA SÜRELERİ

İMHA SÜRELERİ

Kimlik

3 ay.

Saklama süresinin bitimini takip eden ilk periyodik imha süresinde

İletişim

3 ay.

Saklama süresinin bitimini takip eden ilk periyodik imha süresinde

Kamera Görüntüleri

3 ay.

Saklama süresinin bitimini takip eden ilk periyodik imha süresinde

Plaka Bilgileri

3 ay.

Saklama süresinin bitimini takip eden ilk periyodik imha süresinde

 

8-) İLGİLİ KİŞİNİN HAKLARI:

Kişisel verisi işlenen gerçek kişi, ilgili kişi olarak tanımlanır ve işyerine başvurarak kendisiyle ilgili aşağıdaki haklara sahiptir:

a) Kişisel veri işlenip işlenmediğini öğrenme, b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun “ilgili kişinin hakları” başlıklı 11. Maddesi gereğince kişisel verileriniz hakkındaki taleplerinizi Yıldız Posta Cd. No:33 34394 ŞİŞLİ / İSTANBUL adresine yazılı olarak yahut kvkk@pointhotel.com  mail adresimize iletebilirsiniz. Taleplerinize, talebin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak yazılı veya elektronik ortamda dönüş sağlanacaktır.

İşbu Aydınlatma Metni, gerekli görüldüğü hallerde OTEL tarafından revize edilebilecektir.

Point HOTEL Management A.Ş. tarafından hazırlanan işbu aydınlatma metnini okudum ve bilgi edindim.

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. Maddesi ile 10.03.2018 tarihli 30356 sayılı Resmi Gazetede yayınlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca veri sorumlusu sıfatına haiz olan Point HOTEL Management A.Ş (Bundan sonra “OTEL” olarak anılacaktır.) tarafından aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

1-) VERİ SORUMLUSU:

ADRES                                     :Yıldız Posta Cd. No:33 34394 ŞİŞLİ / İSTANBUL                                           

TELEFON NUMARASI         :0212 337 30 00                             

MERSİS                                   :0730036964500036

KEP                                           :pointhotel@hs01.kep.tr                                            

E‑POSTA                                 :kvkk@pointhotel.com

2-) AYDINLATMA METNİNİN KAPSAMI:

İşbu metin; OTEL nezdinde kullanılan güvenlik kameraları vasıtasıyla kişisel verileri işlenen misafirleri, personelleri yahut 3. şahısları kapsamaktadır.

3-) KİŞİSEL VERİLERİN İŞLENME AMAÇLARI:

Kişisel verileriniz; fiziki mekan güvenliğinin sağlanması, misafirlerin, personellerin yahut 3. şahısların can ve mal güvenliğinin korunması, olası ihtilaflarda ispata elverişli deliller elde edilebilmesi amacıyla işlenmektedir.

4-) KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR:

Kişisel verileriniz, hukuki uyuşmazlıkların giderilebilmesi veya ilgili mevzuat gereğince Adli Makamlar ve Kolluk Mercii ’ne aktarılabilecektir.

5-) KİŞİSEL VERİLERİ TOPLAMA YÖNTEMİ VE HUKUKİ SEBEPLERİ:

Kişisel verileriniz, OTEL içerisindeki giriş ve çıkış kapıları, bina dış cephesi, yemekhane, misafir bekleme alanı, kat koridorları alanlarında bulunan toplam 80 adet kapalı devre güvenlik kameraları  vasıtasıyla otomatik olarak işlenmektedir. Güvenlik kameraları yalnızca görüntü kaydetmekte olup ses kaydı alınmamaktadır. Söz konusu kişisel verileriniz, KVKK md.5/2 – (f) uyarınca “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.” hukuki sebebine dayanılarak işlenmektedir.

6-) KİŞİSEL VERİLERİN SAKLAMA SÜRESİ:

OTEL nezdindeki kişisel veri saklama ve imha politikamız gereğince güvenlik kamera görüntülerine ilişkin kayıtlar 15 günlük süreyle saklanmakta ve OTEL bu tarihi takip eden ilk periyodik imha işleminde kişisel verileri siler, yok eder veya anonim hale getirir.

7-) İLGİLİ KİŞİNİN HAKLARI:

Kişisel verisi işlenen gerçek kişi, ilgili kişi olarak tanımlanır ve işyerine başvurarak kendisiyle ilgili aşağıdaki haklara sahiptir: a) Kişisel veri işlenip işlenmediğini öğrenme, b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun “ilgili kişinin hakları” başlıklı 11. Maddesi gereğince kişisel verileriniz hakkındaki taleplerinizi Yıldız Posta Cd. No:33 34394 ŞİŞLİ / İSTANBUL adresine yazılı olarak yahut kvkk@pointhotel.com mail adresimize iletebilirsiniz. Taleplerinize, talebin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak yazılı veya elektronik ortamda dönüş sağlanacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.

İşbu Aydınlatma Metni, gerekli görüldüğü hallerde OTEL tarafından revize edilebilecektir.

Point HOTEL Management A.Ş. tarafından hazırlanan işbu aydınlatma metnini okudum ve bilgi edindim. 6698sayılı Kişisel Verilerin Korunması Kanunu kapsamında oluşturmuş olduğumuz detaylı aydınlatma metnine www.pointhotel.com/barbaros/kvkk internet sitemiz üzerinden yahut aşağıdaki QR kodu okutarak ulaşabilirsiniz.