GENEL AYDINLATMA METNİ

Kişisel Verilerin Korunması Kanunu Hakkında:

İşbu “Genel Aydınlatma Metni”, KARAHAYIT DOĞA TERMAL TURİZM İNŞAAT SANAYİ A.Ş. (“DOĞA TERMAL OTEL”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Veri Sorumlusu sıfatıyla, KVKK’da yer alan “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. ve “İlgili Kişinin Hakları” başlıklı 11. maddesi çerçevesinde; hangi amaçla kişisel verilerinizin işleneceği, işlenen kişisel verilerinizin kimlere ve hangi amaçla aktarılabileceği, kişisel verilerinizin toplanmasının yöntemi ve hukuki sebebi ve KVKK’nın 11. maddesinde sayılan diğer haklarınızla ilgili olarak size bilgi vermek ve aşağıdaki hususlarda onayınızı almak amacıyla sunulmaktadır.

Bize sağladığınız kişisel verilerin gizliliğini ve güvenliğini korumaya önem veriyoruz. Bu doğrultuda, kişisel verilerinizi yetkisiz erişim, zarar, kayıp veya ifşaya karşı korumak için gerekli teknik ve idari güvenlik önlemlerini almaktayız.

Çalışanlarımızın kişisel verileriyle ilgili bilgilendirme Personel İçin Aydınlatma Metni ile sağlanmaktadır.

Toplanan Kişisel Verileriniz ve Toplama Amaçları:

DOĞA TERMAL OTEL, web sitesi (www.dogathermalhotel.com) ve bu aydınlatma metninde yer verilen diğer kanallar vasıtasıyla paylaşmış olduğunuz kişisel verilerinizi, yine bu aydınlatma metninde belirtilen amaçlar ile sınırlı olarak işlemektedir. DOĞA TERMAL OTEL, açık adresi Karahayıt Mahallesi 147 Seyir Sokak No: 9-1 Karahayıt, PAMUKKALE / DENİZLİ ve vergi numarası GÖKPINAR Vergi Dairesi - Vergi No: 5120400206’dir. KVKK açısından Şirketimiz “Veri Sorumlusu” sıfatıyla faaliyet göstermektedir.

DOĞA TERMAL OTEL internet sitesini ziyaret ettiğinizde ve/veya DOĞA TERMAL OTEL ile kişisel verilerinizi bu aydınlatma metninde belirtilen işleme amaçları kapsamında kullanılmak üzere paylaştığınızda, bu aydınlatma metninde ve web sitemizde yer alan gizlilik politikasında yer alan hükümler konusunda bilgilendirilmiş kabul edilirsiniz.

DOĞA TERMAL OTEL olarak, Veri Sorumlusu sıfatıyla, başta Turizm İşletmelerinin Bakanlıkla, Birbirleriyle ve Müşteriyle İlişkileri Hakkında Yönetmelik, 1774 Sayılı Kimlik Bildirim Kanunu, Kaplıcalar Yönetmeliği vb sektörel mevzuat ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 5237 sayılı Türk Ceza Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili ikincil mevzuat ve bunlarla sınırlı olmaksızın ilgili tüm mevzuattan kaynaklanan yasal yükümlülüklerimiz çerçevesinde ve şirket faaliyetlerimizi sürdürebilmek adına yaptığımız tüm müşteri, tedarikçi ve ziyaretçilerimizle yapılan işlemlerde kişisel verileri topluyoruz.

Bizi Arayan, Web Sitemiz Yoluyla Bilgi Talep Eden veya Fuar vb Organizasyonlarda Temas Ettiğimiz Potansiyel Müşterilerimizden Toplanan Kişisel Veriler: Adı-Soyadı, Telefon No, e-posta adresi, fuar organizasyonlarında çekilen fotoğraflar(açık rızaları alınarak).

Web Sitemiz, Tatil Siteleri, Telefonla veya Çağrı Merkezi (0850 4449399) Yoluyla Rezervasyon Yaptıran Müşterilerimizden Toplanan Kişisel Veriler: Adı-Soyadı, Telefon No, E-Posta Adresi, Banka Hesap No (Ön ödemenin EFT / Havale ile gönderilmesi halinde).

Konaklayan Müşterilerimizden Toplanan Kişisel Veriler: Adı-Soyadı, TC Kimlik No / Pasaport No, Uyruğu, Doğum Tarihi, Cinsiyeti, Anne-Baba Adı, Telefon No, E-Posta Adresi, Adres Bilgisi, konaklama sırasında çekilen fotoğraf veya videoları (açık rızaları alınarak), güvenlik kameraları ile çekilen görüntüleri, resepsiyon, Lobi Bar ve Snack Bar’da güvenlik kameraları ile kaydedilen sesleri, kendi araçları ile geldikleri takdirde araç plaka no, Oda No, Oda No üzerine kaydedilen harcama bilgileri, müşterinin otel hizmetlerini kullanımındaki kişisel tercihleri, otel hizmetlerine yönelik memnuniyet bildirimleri, termal tedavi hizmetinden yararlanılması halinde sağlık bilgileri, otele ait telefonun kullanılması halinde aranan veya arayan telefon no, kredi kart no (bu bilgi kaydedilmez) 18 yaş altı misafirlerimizin verileri, ebeveynleri veya vasilerinin onayı ile alınır. Yasal şartlara uyum sebebiyle, pandemik Covid-19 virüsüyle ilgili koruma tedbirleri kapsamında, konaklayan tüm misafirlerimizin, bu maddede sayılan kişisel verilerinin yanı sıra son 14 gün içerisinde bulundukları ülkeler ve seyahat planları da kayıt altına alacaktır.

Konaklama Yapmaksızın Otel Hizmetlerinden Yararlanan Müşterilerden Toplanan Veriler (Düğün, gala yemeği, kahvaltı, yemek, eğitim organizasyonu, günübirlik havuz veya termal tedavi hizmeti vb) : Adı-soyadı, telefon no, e-posta adresi, fatura bilgileri, güvenlik kameraları ile çekilen görüntüleri, resepsiyon, Lobi Bar ve Snack Bar’da güvenlik kameraları ile kaydedilen sesleri, hizmetler sırasında çekilen fotoğraf veya videoları (açık rızaları alınarak), kredi kart no (bu bilgi kaydedilmez). Etkinlik sırasında, katılımcılara ait fotoğrafların veya videoların çekilmesi için organizasyon sahibi tarafından fotoğrafçılar görevlendirilebilir.

Tatil Sitelerinde Otelle İlgili Yorumlara Dair Bildirimlerden Toplanan Kişisel Veriler: Yorum yapan misafirin adı-soyadı, iletişim bilgileri.

Acentalardan Toplanan Kişisel Veriler: Acenta yetkilisi veya temas edilen çalışanın adı-soyadı, telefon no ve e-posta adresi vb.

Tur Rehberleri, Tur Otobüsü Sürücüleri, Grup Başkanlarından Toplanan Kişisel Veriler: Grupla birlikte otelimizde konakladıkları takdirde c) şıkkında açıklanan kişisel veriler.

Eğlence Organizasyonlarını Düzenleyen Tedarikçilerimizden Toplanan Kişisel Veriler: Adı-soyadı, fotoğraf veya video, tanıtım afişi veya duyurusunda yer alan görüntüleri, güvenlik kamerası ile çekilen güvenlik kamerası görüntüleri, iletişim bilgileri vb.

Tedarikçilerimizden Topladığımız Kişisel Veriler: Ürün veya hizmet satın alma sürecinde, tedarikçi yetkilisi ve çalışanlarının adı-soyadı, iletişim bilgileri (Telefon, e-posta), hizmetin niteliğine göre hizmeti sunan tedarikçi personelinin diğer kişisel verileri, şirketimizi ziyareti halinde güvenlik kamerası görüntüleri vb

Web Sitesi, Sosyal Medya Sayfalarımızı Ziyaret Edenlerden Topladığımız Kişisel Veriler: Çerezler, Google Analytics vb yoluyla toplanan veriler, paylaşım yapmaları halinde adı-soyadı, etiketleme yapması halinde fotoğraf veya video vb.

İş Başvurusu Yapan Çalışan Adaylarından Topladığımız Kişisel Veriler: Kimlik, iletişim, mesleki deneyim (Öğrenim, eğitim ve çalışma geçmişi), adli sicil kaydı, referansların kimlik ve iletişim verileri, uyruk, doğum yeri ve tarihi, cinsiyet, medeni durum, askerlik durumu, dernek üyeliği, sağlık / engellilik durumu vb.. Aday, kendi sunduğu özgeçmişinde, şirketimiz tarafından talep edilmeyen verilerini de paylaşmış olabilir, bu veriler DOĞA TERMAL OTEL tarafından ayrıca kaydedilmez, işlenmez, değerlendirilmez ve bir başka kişi, kurum ya da kuruluşa açıklanmaz.

Diğer: İş faaliyetlerinin yürütümü sırasında temas edilen diğer taraflardan alınan adı-soyadı, iletişim bilgileri vb.

Toplanan verilerin saklama süreleri VERBİS kayıtlarımızda mevcuttur.

İşleme Amaçlarımız: (VERBİS kaydımızda kategorik bazda tümü mevcuttur)

• Konaklama hizmetlerinin yasal şartlara uygun olarak sunulmasının sağlanması, yasal şartların gerektirdiği verilerin alınması, bildirimi ve saklanması,
• Pazarlama, tanıtım, reklam, iletişim, kampanya vb faaliyetlerin gerçekleştirilmesi, oluşturulan kampanyaların duyurulması, tanınırlığın arttırılması
• Şirketimizin faaliyet konusuna ilişkin stratejilerinin belirlenmesi,
• Acentalarla işbirliği yapılması ve müşterilere en uygun seçeneklerin sunulmasının sağlanması, konaklama sözleşmelerinin yapılması,
• Bireysel veya grup rezervasyonlarının yapılması ve yönetilmesi,
• İş süreçlerimizin sürdürülmesi, iç denetimlerin yapılması
• Konaklayacak müşterilerin kimlik doğrulamalarının ve bildirimlerinin yapılması, giriş ve çıkış işlemlerinin gerçekleştirilmesi,
• Otel içerisindeki birimlerin kaliteli hizmet sunabilmesi için bilgilendirilmesi,
• Termal tedavi hizmetlerinden en doğru şekilde yararlanılması için müşterilerin bilgilendirilmesi, uygun kür programının önerilmesi,
• Otel hizmetlerinin kullanımına dair kayıtların tutulması ve faturalandırılması
• Muhasebe, finans işlemlerinin yürütülmesi ve tahsilatların yapılması
• Müşteri memnuniyeti ve şikâyetlerinin yönetilebilmesi ve gelen sorulara cevap verilebilmesi,
• Hizmet kalitesinin arttırılması için çalışmalar yapılması,
• Rezervasyonlu / rezervasyonsuz müşterinin mağdur olmaması için çözüm ortaklarına yönlendirilmesi
• Tesislerimizde güvenli koşulların sağlanması, fiziksel mekan güvenliğinin izlenmesi
• Acil durumların yönetilmesi, yetkili kişi, kurum ve kuruluşlarına bilgi verilmesi
• İşe başvuru süreçlerinin yönetilmesi ve adayın değerlendirilmesi (İş başvurusu yapan adaylar için)

Bu kişisel veriler; DOĞA TERMAL OTEL olarak sunduğumuz hizmetlerden yararlanabilmeniz adına, açık rızanıza istinaden veya tabi olduğumuz yasal mevzuat başta olmak üzere KVKK 5. maddesinin 2. fıkrasında öngörülen diğer hallerde, işbu Kişisel Verilerin Korunması Hakkında Bilgilendirme ile belirlenen amaçlar ve kapsam dışında kullanılmamak kaydı ile gerekli tüm bilgi güvenliği tedbirleri de alınarak işlenecek ve yasal saklama süresince veya işleme amacının gerekli kıldığı süre boyunca saklanacak ve işleme amacının gerekli kıldığı sürenin sonunda imha edilecek veya anonimleştirilerek kullanılacaktır.

Kişisel Verilerinizi Hangi Yollarla Topluyoruz:

DOĞA TERMAL OTEL’e doğrudan sizin tarafınızdan sağlanan kişisel veriler: İletmiş olduğunuz tüm bilgi ve belgeler, rezervasyon talepleri, teklif talepleri, teklif formları, sözleşmeler, www.dogathermalhotel.com iletişim formu, iş başvuru formu veya özgeçmişler vb Hizmet sunumu sırasında toplanan kişisel veriler: Rezervasyon bilgileri, konaklama belgesi, harcama kayıtları vb

Fuar organizasyonları, müşteri veya tedarikçi ziyaretçileri vb’den toplanan kişisel veriler: Sektörel fuar organizasyonlarında veya karşılıklı gerçekleştirilen ziyaretlerde, görüşmelerde toplanan bilgi ve belgeler.

DOĞA TERMAL OTEL’e yaptığınız ziyaretlerde toplanan kişisel veriler: Güvenlik girişinden itibaren, güvenlik kamerası işareti bulunan alanlarda, güvenlik kamerası ile çekim yapılması (Görüntü ve üç noktada ses ve görüntü)

Çerezler ve benzeri teknolojiler vasıtasıyla topladığımız kişisel veriler: Kişisel verileriniz, Kanun’a uygun olmak kaydıyla www.dogathermalhotel.com aracılığı ile otomatik yollarla elektronik ortamda toplanabilmektedir. İnternet sitemizi ziyaret ettiğinizde, aşağıdaki bilgiler otomatik olarak kayıt altına alınmakta ve bu veriler anonim istatistiksel trend ve demografik analizlerinde kullanılabilmektedir:

• Client IP Adresi: Bağlantı isteği yapılan kullanıcı gerçek IP adresi,
• User Agent Bilgisi: Bağlantı isteği yapılan internet tarayıcısı bilgisi (örn. Explorer/chrome gibi)
• İşletim Sistemi Versiyon Bilgisi: Bağlantı isteği yapılan bilgisayarın işletim sisteminin versiyon bilgisi (örn. Windows10/xp)
• İnternet sitemizi ziyaret ettiğiniz tarih ve saat bilgisi
• Ayrıca DOĞA TERMAL OTEL’e ait wifi bağlantısı kullanmanız halinde de IP No, TC Kimlik No ve Oda No bilginiz kaydedilmektedir.

Kişisel Verilerinizi Kimlerle Paylaşıyoruz:

DOĞA TERMAL OTEL, söz konusu kişisel verilerinizi, açık rızanıza istinaden veya tabi olduğumuz mevzuat başta olmak üzere KVKK md. 5/f.2’de öngörülen diğer hallerde KVKK’da belirtilen güvenlik ve gizlilik esasları çerçevesinde yeterli önlemler alınmak kaydıyla ilgili taraflarla paylaşabilir ve aktarabilir. Bizimle paylaşmış olduğunuz kişisel verileriniz, KVKK’da öngörülen işlenme ve paylaşım amaçları haricinde veya açık rızanız olmadan üçüncü kişilerle paylaşılmaz.

1774 Sayılı Kimlik Bildirim Kanunu gereği, konaklama yapan müşterilerimizin (yerli / yabancı) kimlik bilgileri Kimlik Bildirim Sistemi üzerinden kolluk kuvvetlerine bildirilmektedir.

Otel Yönetim Sistemimizde bulunan verileriniz ilgili yazılımda işlenmekte ve şirket içerisindeki sunucuda ve veri barındırma hizmeti alınan sunucularda muhafaza edilmektedir.

Güvenlik kamerası ile çekilen kayıtlar, belirlenen saklama süresi boyunca şirketimiz tarafından yetkilendirilmiş yöneticiler dışında kimse tarafından kontrol edilmez ve izlenmez. Güvenlik sebebiyle kolluk kuvvetleri / adli makamlar tarafından talep edildiği takdirde görüntüler ve ses kaydı aktarılabilir. Güvenlik kameraları, havuzlarda ve termal tedavi bölümünde, misafirlerimizin mahremiyetine özen gösterilerek konumlandırılmıştır.

Çalışan adaylarının iş başvuru formları, web sitemiz aracılığı ile ilettikleri bilgileri veya elden / e-posta ile gönderdikleri özgeçmişleri, açık rızası olmaksızın başka kişi ve kuruluşlara aktarılmaz. Diğer taraflardan toplanan kişisel veriler, işleme amacı doğrultusunda aktarımı gerekiyorsa, açık rızayı gerektiren hallerde veri sahibinin açık rızasını alarak veya kanuni gereklilik ya da açık rıza dışı işleme şartı gereği olarak yetkili kişi, kurum veya kuruluşlara aktarılabilir.

DOĞA TERMAL OTEL, telefon yoluyla veya bizzat başvurularda da, hakkında soru sorulan kişiye ait hiçbir bilgiyi (Adı-soyadı, iletişim bilgileri veya oda no vb) paylaşmaz. Kolluk kuvvetlerinin talebi halinde, yasal şart gereği, talep edilen bilgiler aktarılır.

Acil durumlarda, DOĞA TERMAL OTEL, acil duruma müdahale etmek ve gerekli yardımı almak üzere, 112 Hızır Acil, Kolluk Kuvvetleri vb kamu kurumlarına haber vermektedir.

Veri Sahibinin (İlgili Kişinin) Hakları

KVKK gereğince, veri sahibi olarak, kişisel verilerinizin:

• İşlenip işlenmediğini öğrenme
• İşlendiyse bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurtiçi veya dışında aktarıldığı üçüncü tarafları bilme
• Eksik ya da yanlış işlenmişse veya değişmişse, düzeltilmesini talep etme
• KVKK Madde 7 çerçevesinde, silinmesini veya yok edilmesini isteme
• Aktarıldığı üçüncü kişilerden de yapılan işlemlerin bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhte bir sonucun ortaya çıkmasına itiraz etme ve
• KVKK’ya aykırı işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini isteme hakkına sahipsiniz.

Bu kapsamda yapacağınız talepler 6698 Kişisel Verileri Koruma Kanunu kapsamında yazılı olmalıdır. Bunun için, kimliğinizi tespit edici belgeler ile birlikte, kullanmak istediğiniz hakkınıza yönelik açıklamalarınızı içeren e-postanızı info@dogathermalhotel.com adresine iletebilir veya başvurunuzu noter kanalıyla göndererek yapabilirsiniz.

Bu amaçlarla yaptığınız başvurunun ek bir maliyet gerektirmesi durumunda, Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifedeki ücret tutarını ödemeniz gerekebilir. Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılacaktır.

Bizimle İletişime Geçin: Genel Aydınlatma Metni veya diğer veri koruma uygulamalarımıza ilişkin herhangi bir soru veya endişenizin bulunması halinde veya bir erişim talebinizin bulunması halinde, bize Karahayıt Mahallesi 147 Seyir Sokak No: 9-1 Karahayıt, PAMUKKALE / DENİZLİ adresinden veya 0258 271 44 00 nolu telefondan ulaşabilirsiniz.

Yürürlük ve Değişiklikler

Bu aydınlatma metni, 07.04.2020 tarihinden itibaren yürürlüğe girmiştir.
Kanunda veya Kişisel Veri Envanteri’nde değişiklikler olması halinde, revizyon numarası ve tarihi değiştirilerek, paydaşlara yeniden bilgilendirme yapılacaktır.