Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

1. Veri Sorumlusu ve Metnin Kapsamı

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca hazırlanmıştır. Throne Beach Resort & Spa’da konaklayan misafirlerin, rezervasyon veya bilgi talebinde bulunan kişilerin ve internet sitesi ziyaretçilerinin kişisel verilerinin nasıl işlendiğini açıklar.

Tesis adı — Throne Beach Resort & Spa

Veri sorumlusu — [Veri sorumlusunun tam ticaret unvanı]

İnternet sitesi — www.thronebeachresort.com

2. İşlenen Kişisel Veriler ve Toplanma Yöntemleri

Yararlanılan hizmete ve kullanılan iletişim kanalına göre kimlik ve iletişim bilgileri, rezervasyon ve konaklama bilgileri, giriş ve çıkış kayıtları, ödeme ve faturalandırma bilgileri ile talep, şikâyet ve yazışma kayıtları işlenebilir. İnternet sitesi kullanımı sırasında IP adresi ve erişim kayıtları gibi teknik bilgiler, tanıtım iletilerine ilişkin işlemlerde ise iletişim ve onay tercihleri işlenebilir.

Bu bilgiler, işleme göre resepsiyon ve konaklama formları, telefon, e-posta, internet sitesi, çevrim içi rezervasyon sistemi, rezervasyon acenteleri ve ödeme kanalları üzerinden elde edilir. Veriler elektronik ortamda otomatik yöntemlerle veya bir veri kayıt sisteminin parçası olmak kaydıyla fiziki ortamda otomatik olmayan yöntemlerle toplanabilir.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Rezervasyon ve konaklama hizmetleri

Kimlik, iletişim, rezervasyon ve ödeme bilgileri, rezervasyonun oluşturulması, konaklamanın planlanması ve hizmetin sunulması için işlenir. Bu işlemler, sözleşmenin kurulması veya yerine getirilmesiyle doğrudan bağlantılı ve gerekli olduğu ölçüde KVKK’nın 5. maddesinin ikinci fıkrasının (c) bendine dayanır.

Misafir kayıtları ve yasal yükümlülükler

Kimlik ve giriş-çıkış bilgileri, 1774 sayılı Kimlik Bildirme Kanunu kapsamındaki kayıt ve bildirimler için işlenir. Ödeme ve fatura bilgileri, ilgili mali kayıtların oluşturulması ve yasal yükümlülüklerin yerine getirilmesi için kullanılır. İşleme, faaliyete göre KVKK’nın 5. maddesinin ikinci fıkrasının (a) veya (ç) bendine dayanır.

Misafir talepleri, şikâyetler ve uyuşmazlıklar

İletişim bilgileri ve yazışmalar, hizmete ilişkin taleplerin yanıtlanması ve şikâyetlerin değerlendirilmesi için kullanılır. İşleme, duruma göre sözleşmenin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ya da temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati kapsamında KVKK’nın 5. maddesinin ikinci fıkrasının (c), (e) veya (f) bendine dayanır.

İnternet sitesi güvenliği

IP adresi ve erişim kayıtları, teknik sorunların ve yetkisiz erişim girişimlerinin tespit edilmesi amacıyla işlenebilir. Bu işleme, ilgili kişilerin temel hak ve özgürlüklerine zarar vermemek ve işlemenin gerekli olması şartıyla KVKK’nın 5. maddesinin ikinci fıkrasının (f) bendine dayanır.

Kampanya ve tanıtım iletileri

Bu amaçla veri işlenmesi açık rızaya dayanıyorsa KVKK’nın 5. maddesinin birinci fıkrası uyarınca açık rıza alınır. Ticari elektronik iletilerde, ilgili mevzuatın gerektirdiği onay ve ret süreçleri ayrıca uygulanır.

4. Kişisel Verilerin Aktarılması

Kişisel veriler, ilgili işlemin gerektirdiği ölçüde ve KVKK’daki aktarım şartlarına uygun olarak aşağıdaki alıcı gruplarına aktarılabilir.

• Yetkili kamu kurumları ile adli ve idari merciler — Konaklama bildirimlerinin yapılması, yasal yükümlülüklerin yerine getirilmesi ve hukuka uygun taleplerin karşılanması için.
• Rezervasyon platformları ve acenteler — Rezervasyonun oluşturulması, güncellenmesi veya iptal edilmesi için.
• Bankalar ve ödeme hizmeti sağlayıcıları — Ödeme, tahsilat ve iade işlemlerinin yürütülmesi için.
• Bilgi teknolojileri ve teknik destek sağlayıcıları — İnternet sitesi, rezervasyon sistemi ve ilgili sistemlerin işletilmesi ve desteklenmesi için.
• Hukuki ve mali danışmanlar — Mali yükümlülüklerin ve hukuki süreçlerin yürütülmesi için.

Yurt içindeki aktarımlarda KVKK’nın 8. maddesi uygulanır. Yurt dışına veri aktarımı yapılması hâlinde KVKK’nın 9. maddesindeki şartlar esas alınır.

5. Çocuklara Ait Kişisel Veriler

Aile konaklamalarında çocuklara ait kimlik ve konaklama bilgileri, rezervasyonun yürütülmesi ve yasal konaklama kayıtlarının tutulması için gerekli olduğu ölçüde işlenir.

6. Saklama ve Veri Güvenliği

Kişisel veriler, ilgili mevzuatta öngörülen süreler ve işlenme amaçlarının gerektirdiği süre dikkate alınarak saklanır. Verilerin işlenmesini gerektiren sebepler ortadan kalktığında KVKK’nın 7. maddesi uyarınca veriler silinir, yok edilir veya anonim hâle getirilir. Verilerin yetkisiz erişime ve hukuka aykırı işlemeye karşı korunması için işleme faaliyetine uygun teknik ve idari tedbirler alınır.

7. Kişisel Verilerinize İlişkin Haklarınız

KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz.

• Kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek
• Verilerinizin hangi amaçla işlendiğini ve bu amaca uygun kullanılıp kullanılmadığını öğrenmek
• Verilerinizin yurt içinde veya yurt dışında aktarıldığı kişileri öğrenmek
• Eksik veya hatalı işlenen verilerinizin düzeltilmesini istemek
• Kanuni şartlar oluştuğunda verilerinizin silinmesini veya yok edilmesini istemek
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini istemek
• Yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhinize ortaya çıkan sonuca itiraz etmek
• Kanuna aykırı veri işleme nedeniyle uğradığınız zararın giderilmesini istemek

8. Başvuru Usulü ve İletişim

KVKK kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de düzenlenen yöntemlerden biriyle veri sorumlusuna iletebilirsiniz.

Yazılı başvuru adresi — [Veri sorumlusunun resmî başvuru adresi]

Elektronik başvuru kanalları — [Varsa KEP adresi veya Tebliğ’e uygun diğer elektronik başvuru kanalları]

Otel adresi — Örenşehir, Köy Sokağı No:663, 07600 Manavgat / Antalya

Genel iletişim telefonu — +90 242 524 57 05

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvurular kural olarak ücretsizdir. İşlemin ayrıca maliyet doğurması hâlinde Kişisel Verileri Koruma Kurulunun belirlediği tarifeye göre ücret alınabilir.

9. Metnin Güncellenmesi

Bu aydınlatma metni, veri işleme süreçlerinde veya ilgili mevzuatta değişiklik olması hâlinde güncellenir. Güncel metin otelin internet sitesinde yayımlanır.