- Our room service phone number is +905320611526
- Our room service is available between 8:30 in the morning and 22:00 in the midnight.
- You can also make voice calls on Whatsapp
- We will not enter your room without your knowledge.
- Our complete room cleaning service can be done every two days free of charge in order to protect the nature of Çeşme and to prevent the chemicals used from polluting our seas. However, you can inform our reception at any time about our room maintenance services such as towel change, floor sweeping, toilet paper, and garbage collection.
- Except for your right to get complete room cleaning every two days, our extra room cleaning service you will request is charged as 700 TL.
- Our kitchen is open until 15:00 in the evening.
- Our bar serves between 8:30 in the morning and 02:00 at night.
- If you need beach towels for sunbathing, you can get them by informing the reception. The towel provided will be reflected as 400 TL to your room. You can take it to the beach or to your home. If you bring it back to reception while check-out this fee will be detucted from your room.
- The bath towels in your room are only for indoor use. It is strictly forbidden to take these towels out of your room, since the contact of these towels with sunscreen products, etc., creates a hygiene problem. If it is used outside of your room like pool or garden, the towel fee of 500 TL will be reflected in your room.
Wifi Network Name: Banana Alaçatı Otel
Password: bananabanana
- Our hotel has a transfer service support between 15 May – 15 October. You can get information from reception to benefit from the transfer service if it is available.
- We recommend that you use the Airport taxi service or Havaş Airport Shuttle Buses for transfer from Izmir Airport because it is safe, cheap and comfortable
- You can find Havaş Shuttle Bus Timetable by clicking here
- Our breakfast is served between 8:30 and 11:30
- On the day of departure, you can have your breakfast until 11:30 by leaving your belongings at the reception, provided that you vacate your room by 12:00.
- Our guests staying in rooms with a veranda can have their breakfast on their own veranda.
- Our restaurant is also open to outside guests. Except for hotel guests for breakfast and dinner, outside guests can come to our hotel to take advantage of our restaurant, bar, and other facilities.
- The use of our giant Spa type Hydrotherapy Massage Jacuzzi in our garden is charged 1000 TL per hour.
- The water temperature is set at 36 degrees and cannot be changed.
- You must make a reservation at the reception at least 2 hours before use.
- It is strictly forbidden to use any foaming agent, to use sunscreen or body lotion in our spa jacuzzi.
- Your bathrobes and extra slippers will be brought to your room before your hour of use.
- Our check-in time is 14:00 and our check-out time is 12:00
- After checking-out at 12:00, our guests can spend time in the hotel common areas and benefit from all hotel facilities. You can leave your belongings at the reception.
- Our guests who want to check out after 12:00, which is our check-out time, can benefit from our Late Check-out service until 18:00, provided that they pay 50% of the daily amount of the room if the room is available.
- A late checkout fee of 50% of the reservation amount is charged to the credit cards of our guests who did not vacate their room until 12:00, that is, but it does not mean that they can stay in this room until 18:00. If there is a new entrance to the room, the guest has to vacate the room as soon as possible.
Our cancellation, refund and change policy for all accommodation reservations made in Banana Alaçatı is as follows.
- A 50% prepayment is taken as a guarantee for all reservations made at our hotel. The prepayment is refunded for cancellations made up to 10 days before the check-in date. In the period from 10 days before the check-in date to the check-in date, the prepayment taken as a guarantee cannot be refunded.
- It is possible to change the reservation date or cancel the reservation up to 10 days before the check-in date. In case the room rate is higher for new dates, the date of the reservation can be changed by taking the difference, or new dates can be determined for a suspended reservation.
Our policy regarding the check-in and check-out procedures of our guests with reservations at our hotel is as follows.
- Check-in time is applied as 14:00 for our guests who want to enter their room. From 15 May to 30 September, check-in is possible between 14:00 and 03:00 at night. Except for these dates, check-in is possible between 14:00 and 00:00 at night. For guests who check in to their rooms, the latest check-out time is 12:00 on the day of departure.
- Guests can spend time in the hotel common areas and benefit from all hotel facilities, provided that they take their belongings out of the room and leave them at the reception. Our hotel serves adult guests over the age of 18. It is strictly not possible to check-in for a guest under the age of 18. Our hotel cannot host 2 male guests in the same room between 15 May and 30 September within the framework of its hospitality policy.
Our Late Check-out and Early Check-in Policy
- Our guests who want to check out after 12:00, which is our check-out time, can benefit from our Late Check-out service until 18:00, provided that they pay 50% of the daily amount of the room, but only if the room is available. A late checkout fee of 50% of the reservation amount is charged to the credit cards of our guests who did not vacate their room until 12:00, but it does not mean that they can stay in this room until 18:00. If there is a new entrance to the room, the guest must vacate the room as soon as possible.
- Our guests who want to check-in before 14:00, which is our check-in time, can check in early if the room is empty the previous day or if the guests who stayed in the room the previous day checked out early and the room was cleaned. However, this will be clear from the morning of the day of entry. Our guests who come to our hotel before 14:00 to check-in can benefit from our restaurant, bar, pool, jacuzzi, and similar hotel facilities and spend time in our pleasant common areas if early check-in is not possible. We have a changing cabin and a shared shower and toilet to change your clothes. If you wish, you can leave your belongings at the reception and take a tour of Alaçatı.
Since your room is reserved for you during your reservation date and closed for sale on all sales channels, it is not possible to refund any payment if you check out the day before your departure day.
- There are smoke detectors in our rooms and inside the buildings due to legal obligations.
- Smoking is strictly prohibited in our rooms and inside the building.
- It is against our hotel rules to speak loudly in our garden, pool, and verandas in a way that disturbs other hotel guests.
- It is against our hotel rules to listen to loud music with sound bombs and similar sound devices in your room and in our garden.
- Despite the warnings, the continuation of this behavior may require you to be evicted from your room without a refund.
- In case of loud fighting, breaking, and violent sounds in your room that will disturb other hotel guests, the security forces will be informed and you will be evacuated from your room.
- It is strictly forbidden to consume any alcoholic, non-alcoholic beverages and food taken from outside in the common areas, verandas and gardens of the veranda room. The use of any drug-containing substance is strictly prohibited within the boundaries of our hotel. In case of detection of consumption, you will be evacuated from the hotel by informing the security forces.
- The use of any drug-containing substance is strictly prohibited within the boundaries of our hotel. In case of detection of consumption, you will be evacuated from the hotel by informing the security forces.
- Our pool is open for use between 8:30 in the morning and 01:00 at night.
- Our pool is an ecological pool treated with sea salt and heated with solar energy between April 15th – October 30th.
- The water of our pool is purified with a special filter system containing quartz minerals.
- The energy of our pool water, which passes through the quartz minerals, rises and cleanses the person entering it from negative energies.
- For our rooms with fireplaces in our veranda rooms, the first basket of wood and fireplace burning is free of charge.
- Each subsequent basket of wood is charged as 100 TL. You can call room service to have your fireplace lighted.
- Jacuzzis in our veranda rooms must be filled with water at a rate of 3/4 before operating.
- You only need a small drop of the free shower gel in your room to lather.
- Our hotel is within walking distance of Alaçatı village center. You can reach the Hacımemiş area, where restaurants and bars are concentrated, in 4 minutes on foot.
- You can reach Alaçatı village square, where boutiques and shopping malls are located, on foot in 8-9 minutes. All these areas are already not accessible by vehicle.
- Our hotel is located in an area where you can easily reach with your car, where you can park your car in front of the hotel and walk easily to the village center, where you can walk easily to the village center, in a quiet and intertwined area with nature but very close to nightlife.
You can park in front of our hotel for free of charge
- Our hotel serves only adult guests over the age of 18.
- We support many stray animals in and around our hotel, but unfortunately, we cannot accept pets in our rooms.
- There is no sea in Alaçatı village center. Since Alaçatı is located in the middle of the Çeşme peninsula, there are sea and beaches on both sides of it, 5 minutes away by car.
- You can access to the beaches by car, taxi, our hotel transfer service, bicycles, motorcycles, etc. easily.
- Alaçatı ‘nın etrafında Port, Ovacık, Çiftlikköy, Dalyan, Ayayorgi gibi bölgelerde Beach Clublar bulunur.
- Bu Beach Clublara giriş ücretlidir ve genellikle rezervasyon gereklidir.
- Music is broadcast in our restaurant as long as it is open. During special periods, events such as DJ performances and live music can be held.
- The bathroom of the rooms is equipped with a hair dryer. Please contact reception if you need a more powerful hairdryer. If you need an iron, please contact reception.
- We have a Laundry and Drying service. To benefit from this service, please contact reception.
- Except for our rooms with bay windows, all our rooms have blinds for the blackout.
- You can darken your room by closing your blinds.
- Unfortunately, our rooms with bay windows do not have this opportunity due to the bay window structure.
This policy is about the protection of your personal data and must be included in our website in Turkish in accordance with the laws of the Republic of Turkey. You can use translation services to translate this page into your language.
Banana Alaçatı Otel – Nafiz Emre KONURALP
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
1. AMAÇ
Banana Alaçatı Otel ( bundan sonra Otel olarak anılacaktır) olarak;
müşterilerimiz, ziyaretçilerimiz, tedarikçilerimiz ve çalışanlarımız dâhil gerçek
kişilerin kişisel verilerinin Türkiye Cumhuriyeti Anayasası ve insan haklarına
ilişkin ülkemizin tarafı olduğu uluslararası sözleşmeler ile 6698 sayılı Kişisel
Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili mevzuata
uygun olarak işlenmesi ve verisi işlenen ilgili kişilerin haklarını etkin şekilde
kullanmasının sağlanması önceliğimizdir.
Bu nedenle, sayılanlarla sınırlı olmamak üzere;
çalışanlarımızın, tedarikçilerimizin, müşterilerimizin ve internet sitemizi ziyaret
eden kullanıcılarımızın, kısacası faaliyetlerimiz sırasında edindiğimiz tüm kişisel
verilere ilişkin verinin işlenmesi, saklanması, aktarılmasına ilişkin
işlemleri Otelimizin Kişisel Verilerin Korunması ve İşlenmesi Politikası’na
(“Politika”) göre gerçekleştirmekteyiz.
Kişisel verilerin korunması ve kişisel verileri toplanan gerçek kişilerin temel hak
ve hürriyetlerinin gözetilmesi kişisel verilerin işlenmesine
ilişkin politikamızın temel prensibidir. Bu nedenle kişisel verinin işlendiği
tüm faaliyetlerimizi, özel hayatın gizliliğinin korunması, haberleşmenin gizliliği,
düşünce ve inanç özgürlüğü ve etkili kanun yollarını kullanma
haklarını gözeterek sürdürmekteyiz.
İşbu Politika, ticari veya sosyal sorumluluk ve benzeri faaliyetlerimiz sırasında
paylaşılan kişisel verilerin KVKK’da anılan ilkeler çerçevesinde işlenmesi,
saklanması, aktarılması ve silinmesi ya da anonim hale getirilmesine dair
izlediğimiz yöntemleri açıklamaktadır.
2. KAPSAM
Sayılanlarla sınırlı olmamak üzere; çalışanlarımızın, ziyaretçilerimizin, iş
bağlantılarımızın, iş ortaklarımızın, müşterilerimizin, potansiyel
müşterilerimizin, tedarikçilerimizin, internet sitemizi ziyaret eden
kullanıcılarımızın, kısacası faaliyetlerimiz sırasında edindiğimiz ve Otel
tarafından işlenen tüm kişisel veriler bu Politika’nın kapsamındadır.
Kişisel verilerin korunması sadece gerçek kişiler ile ilgili olup tüzel kişilere ait,
içerisinde gerçek kişiye ilişkin bilgi içermeyen bilgiler kişisel veri koruması
dışında bırakılmıştır. Bu nedenle işbu Politika tüzel kişilere ait verilere
uygulanmaz.
Politikamız, Otel’in sahibi olduğu ya da Otel tarafından yönetilen, tüm kişisel
verilerin işlenmesine yönelik faaliyetlerde uygulanmakta olup KVKK ve
kişisel verilere ilişkin ilgili diğer mevzuat ve bu alandaki uluslararası standartlar
gözetilerek ele alınmış ve hazırlanmıştır.
3. TANIM ve KISALTMALAR
Bu bölümde Politika’da geçen özel terim ve deyimler, kavramlar, kısaltmalar vb.
kısaca açıklanır.
3.1. Otel: Banana Alaçatı Otel – Nafiz Emre Konuralp
3.2. Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye ve özgür iradeye
dayanan, tereddüte yer bırakmayacak açıklıkta, sadece o işlemle sınırlı olarak
verilen onay.
3.3. Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi
hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle
ilişkilendirilemeyecek hale getirilmesidir.
3.4. Çalışan: Otel personeli.
3.5. Kişisel Veri Sahibi (İlgili Kişi): Kişisel verisi işlenen gerçek kişi.
3.6. Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü
bilgi.
3.7. Özel Nitelikli Kişisel Veri: Kişilerin, ırkı, etnik kökeni, siyasi düşüncesi,
felsefi inancı, dini, mezhebi, veya diğer inançları, kılık ve kıyafeti, dernek, vakıf
ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti, güvenlik
tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.
3.8. Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen
otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla
otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması,
saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması,
devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da
kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her
türlü işlem.
3.9. Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu
adına kişisel verileri işleyen gerçek veya tüzel kişi.
3.10. Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını
belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu
gerçek veya tüzel kişi.
3.11. KVK Kurulu: Kişisel Verileri Koruma Kurulu.
3.12. KVK Kurumu: Kişisel Verileri Koruma Kurumu.
3.13. KVKK: 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazetede yayımlanan
Kişisel Verilerin Korunması Kanunu.
3.14. Politika: Banana Alaçatı Otel Kişisel Verilerin Korunması ve İşlenmesi
Politikası.
3.16. Kayıtlı Elektronik Posta (KEP):Her türlü ticari, hukuki yazışma ve belge
paylaşımlarınızı gönderdiğiniz biçimde koruyan, alıcının kim olduğunu kesin
olarak tespit eden, içeriğin kesinlikle değişmemesini ve içeriği yasal geçerli ve
güvenli, kesin delil haline getiren sistemdir.
4. HUKUKİ YÜKÜMLÜLÜKLER
KVKK uyarınca veri sorumlusu olarak kişisel verilerin korunması ve işlenmesi
kapsamında hukuki yükümlülükler aşağıda sıralanmıştır:
4.1. Aydınlatma yükümlülüğümüz
Veri sorumlusu olarak kişisel verileri toplarken;
¬ Kişisel verilerinizin hangi amaçla işleneceği,
¬ Kimliğimiz, varsa temsilcimizin kimliğine ilişkin bilgiler,
¬ İşlenen kişisel verilerinizin kimlere ve hangi amaçla aktarılabileceği,
¬ Verileri toplama yöntemimiz ve hukuki sebebi,
¬ Kanundan doğan haklar,
hususlarında İlgili Kişi’yi aydınlatma yükümlülüğümüz bulunmaktadır.
Otel olarak kamuoyuna açık olan işbu Politika’nın açık, anlaşılır, kolay erişebilir
olmasına özen göstermekteyiz.
4.2. Veri güvenliğini sağlama yükümlülüğümüz
Veri sorumlusu olarak uhdemizde bulunan kişisel verilerin güvenliğini sağlamak
için mevzuatta öngörülen idari ve teknik tedbirleri almaktayız. Veri güvenliğine
ilişkin yükümlülükler ve alınan tedbirler işbu Politika’nın 9. ve 10.
bölümlerinde detaylandırılmaktadır.
5. KİŞİSEL VERİLERİN SINIFLANDIRILMASI
5.1. Kişisel veriler
Kişisel veriler; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü
bilgilerdir.
Kişisel verilerin korunması sadece gerçek kişiler ile ilgili olup tüzel kişilere ait,
içerisinde gerçek kişiye ilişkin bilgi içermeyen bilgiler kişisel veri koruması
dışında bırakılmıştır. Bu nedenle işbu Politika tüzel kişilere ait verilere
uygulanmaz.
5.2. Özel nitelikli kişisel veriler
Kişilerin, ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya
diğer inançları ile kılık ve kıyafeti, dernek, vakıf ya da sendika üyelikleri, sağlığı,
cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile
biyometrik ve genetik verileri özel nitelikli kişisel verilerdir.
6. KİŞİSEL VERİLERİN İŞLENMESİ
6.1. Kişisel verileri işleme ilkelerimiz
Kişisel verileri aşağıda yer alan ilkeler uyarınca işlemekteyiz.
6.1.1. Hukuka ve dürüstlük kurallarına uygun işleme
Kişisel verileri dürüstlük kurallarına uygun, şeffaf ve aydınlatma
yükümlülüğümüz çerçevesinde işlemekteyiz.
6.1.2. Kişisel verilerin doğru ve gerektiğinde güncel olmasını sağlama
İşlenen verilerin doğru ve güncel olmasını sağlamak için veri işleme
prosedürlerimizde gerekli tedbirleri almakla birlikte, Kişisel Veri Sahibi’ne
verilerin güncellemesi ve var ise işlenen verilerindeki hataları düzeltmesi için
bize başvuru imkanı sunarız.
6.1.3. Belirli, açık ve meşru amaçlarla işleme
Otel olarak kişisel verileri kapsamı ve içeriği açıkça belirlenmiş, mevzuat ve
ticari hayatın olağan akışı çerçevesinde faaliyetlerimizi sürdürmek için belirlenen
meşru amaçlarımız dahilinde işlemekteyiz.
6.1.4. Kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü
olması
Kişisel verileri açık ve kesin olarak belirlediğimiz amaçla bağlantılı, sınırlı ve
ölçülü olarak işlemekteyiz.
İlgili olmayan veya işlenmesine ihtiyaç duyulmayan kişisel
verilerin işlenmesinden kaçınmaktayız. Bu nedenle, yasal gereklilik olmadığı
sürece özel nitelikte kişisel verileri işlememekte veya işlememiz gerektiğinde
konuya ilişkin açık rıza almaktayız.
6.1.5. Kanuni düzenlemeler tarafından öngörülen ve ticari
meşru menfaatlerimiz süresince kişisel verilerin saklanması
Mevzuattaki birçok düzenleme kişisel verilerin belirli bir süre saklanmasını
zorunlu kılmaktadır. Bu nedenle, işlediğimiz kişisel verileri ilgili mevzuatta
öngörülen veya kişisel verilerin işlenme amaçları için gerekli olan süre
kadar saklamaktayız.
Mevzuatta öngörülen saklama süresinin sona ermesi veya işleme amacının
ortadan kalkması durumunda kişisel verileri silmekte, yok etmekte veya anonim
hale getirmekteyiz.
6.2. Kişisel verileri işleme amaçlarımız
Otel olarak kişisel verileri sayılanlarla sınırlı olmamak üzere aşağıda sayılanlarla
benzer amaçlar için işlemekteyiz:
¬ Faaliyetlerimizin yürütülmesi,
¬ Sözleşme kapsamında ve hizmet standartları çerçevesinde
müşterilere destek hizmeti sağlamak,
¬ Müşterilerimizin tercih ve ihtiyaçlarının tespit edilmesi ve verdiğimiz
hizmetlerin bu kapsamda şekillendirilmesi, güncellenmesi,
¬ Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, hukuki
yükümlülüklerimizi yerine getirilmesini sağlamak,
¬ İş başvurularını değerlendirmek,
¬ Otel ile iş ilişkisinde bulanan kişiler ile irtibat sağlamak,
¬ Pazarlama,
¬ Satıcı / tedarikçi yönetimi,
¬ Reklam,
¬ Yasal raporlama,
¬ Faturalandırma.
6.3. Özel nitelikli kişisel verilerin işlenmesi
Özel nitelikli kişisel veriler kanunlarda öngörülen ve KVK
Kurulu’nun öngördüğü idari ve teknik tedbirler alınarak, sağlık ve cinsel hayata
ilişkin veriler, açık rıza var ise işlenir. Irk, etnik köken, siyasi düşünce, felsefi
inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek, vakıf veya sendika
üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler, biyometrik
veriler ve genetik verileri kanunlar tarafından öngörülmesi şartıyla açık rızanız
olmadan işleyebiliriz.
6.4. İnsan kaynakları ve istihdam amaçlarıyla kişisel verilerin işlenmesi
Personel Aday’ı olarak yapacağınız başvurular sürecinde bizlerle paylaştığınız
özgeçmiş, diploma vb. sair evrakta yer alan kişisel verilerinizi, iş başvurusu
değerlendirmesi amacıyla işlemekte, saklamakta ve aktarmaktayız. Personel
Aday’ı olarak paylaştığınız kişisel verilerin işlenmesi ve saklanması işbu Politika
kapsamındadır.
6.5. Kişisel verilerin işlenmesinde açık rızanın aranmadığı istisnai haller
Aşağıda sayılan ve kanundan doğan istisnai hallerde açık rıza alınmadan kişisel
verileri işleyebiliriz:
¬ Kanunlarda açıkça öngörülmesi;
¬ Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli
olması;
¬ Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin
zorunlu olması;
¬ Temel hak ve özgürlüklere zarar vermemek kaydıyla, veri sorumlusu
olarak meşru menfaatlerimiz için verilerinizi işlememizin zorunlu olması.
6.6. Kişisel Verilerin Genel Güvenliğinin ve Gizliliğinin Sağlanması
Otelimiz, KVKK Kanunu’nun 12. maddesine uygun olarak, işlemekte olduğu
kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı
erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak için uygun güvenlik
düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri
almaktadır.
Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak ve Kişisel Verilere
Hukuka Aykırı Erişimi Engellemek İçin Alınan Teknik Tedbirler :
Güncel anti-virüs sistemleri kullanılmaktadır.
Güvenlik duvarları kullanılmaktadır.
Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli
güvenlik önlemleri alınmaktadır.
Özel nitelikli kişisel veriler elektronik posta yoluyla gönderilecekse
mutlaka şifreli olarak ve KEP veya kurumsal posta hesabı kullanılarak
gönderilmektedir.
Saldırı tespit ve önleme sistemleri kullanılmaktadır.
Taşınabilir bellek, CD, DVD ortamında aktarılan özel nitelikli kişiler
veriler şifrelenerek aktarılmaktadır.
• Teknolojinin imkân verdiği ölçüde teknik önlemlerin alınması,
• Teknik konularda uzman kişiler tarafından destek alınması,
• Düzenli aralıklarla alınan önlemlerin uygulanmasına yönelik denetim yapılması,
• Güvenliğin sağlanması için gerekli yazılım ve alt yapının oluşturulması,
• Şirket bünyesinde işlenmekte olan verilere erişimin sınırlandırılması,
• Kişisel verilerin güvenli bir biçimde saklanmasını sağlamak için hukuka uygun
bir şekilde yedekleme programının kullanılması, Virüs koruma sistemlerini içeren
yazılımların kullanılması.
Şirketimiz kişisel verilerinizi korumak amacıyla her türlü teknik, teknolojik
güvenlik önlemlerini almış olup olası risklere karşı kişisel verilerinizi koruma
altına almıştır.
Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak ve Kişisel Verilere
Hukuka Aykırı Erişimi Engellemek İçin Alınan İdari Tedbirler :
• Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri
mevcuttur.
Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve
farkındalık çalışmaları yapılmaktadır.
Gizlilik taahhütnameleri yapılmaktadır.
İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.
Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.
Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.
Kişisel veri güvenliğinin takibi yapılmaktadır.
Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı
güvenliği sağlanmaktadır.
Kişisel veriler mümkün olduğunca azaltılmaktadır.
Mevcut risk ve tehditler belirlenmiştir.
Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler
belirlenmiş ve uygulanmaktadır.
7. KİŞİSEL VERİLERİN AKTARILMASI
7.1. Kişisel verilerin yurt içine aktarımı
Otel olarak, kişisel verilerin aktarılması konusunda KVKK’da öngörülen ve
KVK Kurulu tarafından alınan karar ve düzenlemelere uygun bir şekilde
hareket etmekteyiz.
Mevzuatta yer alan istisnai haller saklı kalmak kaydıyla, özel nitelikli
veriler İlgili Kişi’nin açık rızası olmadan başka gerçek kişilere veya tüzel kişilere
tarafımızdan aktarılmaz.
KVKK ve sair mevzuatın öngördüğü istisnai hallerde İlgili Kişi’nin açık rızası
olmadan da veriler mevzuatta öngörülen şekilde ve sınırlarla bağlı olarak yetkili
kılınan idari veya adli kurum veya kuruluşa aktarılabilir.
Ayrıca, mevzuatın öngördüğü istisnai haller ile;
¬ Politika’nın ilgili maddesinde açıklanan hallerde,
¬ Özel nitelikli kişisel veriler hususunda Politika’nın ilgili maddesinde
sayılan hallerde,
¬ KVK Kurulu’nun ve ilgili mevzuatın öngördüğü tedbirlerin alınması ile
birlikte İlgili Kişi’nin sağlığı ve cinsel hayatına ilişkin özel nitelikli kişisel
veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi
teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile
finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü
altında bulunan kişiler veya yetkili kurum ve kuruluşlara,
açık rıza aranmadan aktarılabilir.
7.2. Kişisel verilerin aktarıldığı kurum ve kuruluşlar
Kişisel veriler, sayılanlarla sınırlı olmamak üzere;
¬ Tedarikçilerimize,
¬ İş ortaklarımız ve iş bağlantılarımıza,
¬ Hukuken yetkili kamu kurum ve kuruluşlarına,
¬ Hukuken yetkili özel hukuk kişilerine,
yukarıda açıklanan ilke ve kurallara göre aktarılabilir.
7.3. Kişisel verilerin hukuka uygun olarak aktarılmasına ilişkin
aldığımız tedbirler
7.3.1. Teknik tedbirler
Kişisel verileri korumak için sayılanlarla sınırlı olmamak üzere;
¬ Kişisel verilerin mevzuata uygun olarak işlenmesi ve saklanması için
otel içi teknik organizasyonu yapmakta,
¬ Kişisel verilerinizin saklanacağı veri tabanlarının güvenliğini sağlamak
için teknik altyapıyı oluşturmakta,
¬ Oluşturulan teknik altyapının süreçlerini takip etmekte ve denetimlerini
yapmakta,
¬ Aldığımız teknik tedbirlerin ve denetim süreçlerinin raporlanmasına
ilişkin prosedürleri belirlemekte,
¬ Teknik tedbirleri periyodik olarak güncellemekte ve yenilemekte,
¬ Riskli durumlar yeniden incelenerek gerekli teknolojik çözümler
üretilmekte,
¬ Virüs koruma sistemleri, güvenlik duvarı ve benzeri yazılımsal
veya donanımsal güvenlik ürünleri kullanmakta ve teknolojik gelişmelere
uygun güvenlik sistemleri kurmaktayız.
7.3.2. İdari tedbirler
Kişisel verilerinizi korumak için sayılanlarla sınırlı olmamak üzere;
¬ Otelimiz içerisindeki, otel ve iştirak çalışanları da dahil olmak üzere
kişisel verilere erişim politika ve prosedürleri oluşturmakta,
¬ Çalışanlarımızı, kişisel verilerin hukuka uygun bir şekilde korunması ve
işlenmesine ilişkin bilgilendirmekte ve eğitmekte,
¬ Çalışanlarımız ile yaptığımız sözleşmelerde ve/veya oluşturduğumuz
Politikalarda, otel Çalışanlarımız tarafından kişisel verilerin hukuka aykırı
olarak işlenmesi durumlarında alınacak tedbirleri kayıt altına almakta,
¬ Birlikte çalıştığımız veri işleyenler veya veri işleyenlerin ortaklarının
kişisel verilerin işlenmesi faaliyetlerini denetlemekteyiz.
8. KİŞİSEL VERİLERİN SAKLANMASI
8.1. Kişisel verilerin ilgili mevzuatta öngörülen veya işlendikleri amaç için
gerekli olan süre kadar saklanması
Kişisel verileri mevzuatta öngörülen saklama süreleri saklı kalmak kaydıyla,
kişisel verilerin işleme amacının gerektirdiği süre boyunca saklamaktayız.
Kişisel verileri birden fazla amaç ile işlediğimiz hallerde, verinin işleme
amaçlarının ortadan kalkması veya İlgili Kişi’nin talebi üzerine verilerin
silinmesine mevzuatta bir engel olmaması durumunda veriler silinir, yok edilir
veya anonimleştirilerek saklanır. Yok etme, silme veya anonimleştirme
hususlarında mevzuat hükümleri ve KVK Kurulu kararlarına uyulur.
8.2. Kişisel verilerin saklanmasına ilişkin aldığımız tedbirler
8.2.1. Teknik tedbirler
¬ Kişisel verilerin silinmesi, yok edilmesi ve anonimleştirilmesi için
teknik alt yapılar ve bunlara ilişkin denetim mekanizmaları oluşturmakta,
¬ Kişisel verilerin güvenli şekilde saklanması için gerekli tedbirleri
almakta,
¬ Oluşabilecek risklere karşı iş sürekliliği ve acil durum planları oluşturup
bunların uygulanmasına ilişkin sistemler geliştirmekte,
¬ Kişisel verilerin saklama alanlarına ilişkin teknolojik gelişmeler uyarınca
güvenlik sistemleri kurmaktayız.
8.2.2. İdari tedbirler
¬ Kişisel verilerin saklanması ile ilgili teknik ve idari riskler hakkında
çalışanlarımızı bilgilendirerek farkındalık yaratmakta,
¬ Kişisel verilerin saklanması için üçüncü kişilerle işbirliği yapılması
durumunda kişisel verilerin aktarıldığı oteller ile yapılan sözleşmelere;
kişisel verilerin aktarıldığı kişilerin, aktarılan kişisel verilerin korunması
ve güvenli saklanması amacıyla gerekli güvenlik tedbirlerinin alınmasına
ilişkin hükümlere yer vermekteyiz.
9. KİŞİSEL VERİLERİN GÜVENLİĞİ
9.1. Kişisel verilerin güvenliğine ilişkin yükümlülüklerimiz
Kişisel verilerin;
¬ Hukuka aykırı işlenmesini önlemek,
¬ Hukuka aykırı erişimini önlemek,
¬ Hukuka uygun olarak saklanmasını sağlamak,
için teknolojik olanaklar ve uygulama maliyetlerine göre idari ve teknik tedbirler
almaktayız.
9.2. Kişisel verilerin hukuka aykırı işlenmesini önlemek için aldığımız
tedbirler
¬ Otelimiz içerisinde gerekli denetimleri yapmakta ve yaptırmakta,
¬ Çalışanlarımızı kişisel verilerin hukuka uygun olarak işlenmesi hakkında
eğitmekte ve bilgilendirmekte,
¬ Otelimizin yürüttüğü faaliyetler, detaylı olarak tüm iş birimleri özelinde
değerlendirilmekte, söz konusu değerlendirme sonucunda ilgili birimlerin
gerçekleştirdiği ticari faaliyetler özelinde kişisel verileri işlemekte,
¬ Kişisel verilerin işlenmesi amacıyla üçüncü kişilerle işbirliği yapıldığı
hallerde kişisel verileri işleyen şirketler ile yapılan sözleşmelerde; kişisel
verileri işleyen kişilerin, gerekli güvenlik tedbirlerini almasına ilişkin
hükümlere yer vermekte,
¬ Kişisel verilerin hukuka aykırı olarak ifşa edilmesi veya veri sızıntısı
olması halinde KVK Kurulu’na durumu bildirerek bu hususta mevzuat
tarafından öngörülen incelemeleri yapmakta ve tedbirleri almaktayız.
9.2.1. Kişisel verilere hukuka aykırı erişimi engellemek için alınan teknik
ve idari tedbirler
Kişisel verilerin hukuka aykırı erişimini engellemek için;
¬ Teknik tedbirleri periyodik olarak güncellemekte ve yenilemekte,
¬ Otelimiz içerisinde erişim yetkilendirme prosedürleri oluşturmakta,
¬ Aldığımız teknik tedbirlerin ve denetim süreçlerinin raporlanmasına
ilişkin prosedürleri belirlemekte,
¬ Otelimiz içerisinde kullanılmakta olan veri kayıt sistemlerini mevzuata
uygun şekilde oluşturmakta ve periyodik olarak denetimlerini yapmakta,
¬ Oluşabilecek risklere karşı acil yardım planları oluşturup bunların
uygulanmasına ilişkin sistemler geliştirmekte,
¬ Çalışanlarımızı kişisel verilere erişim ve yetkilendirme hususlarında
eğitmekte ve bilgilendirmekte,
¬ Kişisel verilerin işlenmesi ve saklanması gibi faaliyetler amacıyla üçüncü
kişilerle işbirliği yapıldığı hallerde kişisel verilere erişim sağlayan şirketler
ile yapılan sözleşmelerde; kişisel verilere erişim sağlayan kişilerin, gerekli
güvenlik tedbirlerini almasına ilişkin hükümlere yer vermekte,
¬ Kişisel verilere hukuka aykırı erişimi engellemeyi sağlamak amacıyla
teknolojik gelişmeler dahilinde güvenlik sistemleri kurmaktayız.
9.2.2. Kişisel verilerin hukuka aykırı ifşası durumunda aldığımız tedbirler
Kişisel verilerin hukuka aykırı ifşasının engellenmesine yönelik, idari ve teknik
tedbirler almakta ve ilgili prosedürlerimize uygun şekilde bu tedbirleri
güncellemekteyiz. Kişisel verilerin yetkisiz olarak ifşa edildiğini tespit etmemiz
halinde, bu durumu İlgili Kişi’ye ve KVK Kurulu’na bildirmek için sistem ve alt
yapılar oluşturmaktayız.
Alınan tüm idari ve teknik tedbirlere rağmen hukuka aykırı bir ifşa gerçekleşmesi
durumunda KVK Kurulu tarafından gerek görülmesi halinde, bu durum, KVK
Kurulu’nun internet sitesinde veya başka bir yöntemle ilan edilebilecektir.
10. KİŞİSEL VERİ SAHİBİNİN HAKLARI
Aydınlatma yükümlülüğümüz kapsamında Kişisel Veri Sahibi’ni bilgilendirmekte
ve bu bilgilendirmeye ilişkin sistem ve altyapılar kurmaktayız. Kişisel Veri
Sahibi’nin kişisel verilerine ilişkin haklarını kullanması için gerekli olan teknik
ve idari düzenlemeleri yapmaktayız.
Kişisel Veri Sahibi kişisel verileri üzerinde;
¬ Kişisel verilerin işlenip işlenmediğini öğrenme,
¬ Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
¬ Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp
kullanılmadığını öğrenme,
¬ Yurt içinde kişisel verilerin aktarıldığı üçüncü kişileri bilme,
¬ Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların
düzeltilmesini isteme,
¬ Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması
halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
¬ Yukarıda bahsedilen düzeltme, silme veya yok etme işlemlerinin, kişisel
verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
¬ İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz
edilmesi suretiyle aleyhe bir sonuç ortaya çıkmasına itiraz etme,
¬ Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara
uğraması halinde zararın giderilmesini talep etme,
haklarına sahiptir.
10.1. Kişisel verilere ilişkin hakların kullanılması
Kişisel Veri Sahibi, kişisel verileri ile ilgili talebini KVK Kurulu tarafından ayrı
bir yöntem belirlenmesi halinde bu yöntem ile veya Alaçatı Mah. 12079 Sok.
No:1/1 Çeşme İZMİR adresine yazılı ve ıslak imzalı olarak gönderebilecektir.
Kişisel Veri Sahibi yukarıda belirtilen hakları kullanmak için yapacağı ve
kullanmayı talep ettiği hakka ilişkin açıklamalarını içeren başvuruda; talep
edilen hususun açık ve anlaşılır olması, talep edilen konunun başvuranın şahsı ile
ilgili olması veya başkası adına hareket ediliyor ise bu konuda özel olarak
yetkili olması ve bu yetkinin belgelendirilmesi, ayrıca başvurunun kimlik ve
adres bilgilerini içermesi ve başvuruya kimliğini tevsik edici belgelerin eklenmesi
gerekmektedir.
Söz konusu talepler bireysel olarak yapılacak olup yetkisiz üçüncü kişilerin
kişisel veriler ile ilgili yaptığı talepler değerlendirmeye alınmayacaktır. İlgili
Kişi’nin 18 yaşını doldurmamış olması halinde, yukarıda sayılan söz konusu
hakları İlgili Kişi’nin velisi veya yasal temsilcisi İlgili Kişi adına kullanabilir. Bu
durumda, İlgili Kişi’nin kimliğini tevsik edici belgeler ile birlikte veli veya yasal
temsilcinin kimlik bilgilerinin başvuruya eklenmesi gerekmektedir.
10.2. Başvurunun değerlendirilmesi
10.2.1. Başvurunun cevaplandırılma süresi
Kişisel verilere ilişkin talepler, talebin niteliğine göre en kısa sürede ve en geç
30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Ancak, işlemin ayrıca bir
maliyeti gerektirmesi halinde, KVK Kurulu’nca belirlenen ücret alınabilir.
Başvuru sırasında veya başvuru değerlendirilirken ek bilgi ve belge talep
edilmesi söz konusu olabilecektir.
10.2.2. Başvuruyu reddetme hakkımız
Kişisel veriler ile ilgili başvurular, sayılanlarla sınırlı olmamak üzere;
¬ Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle
araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
¬ Kişisel verilerin özel hayatın gizliliğini veya kişilik haklarını ihlal
etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya
bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
¬ Kişisel Veri Sahibi tarafından alenileştiren kişisel verilerin işlenmesi,
¬ Başvurunun haklı bir nedene dayanmaması,
¬ Başvurunun ilgili mevzuata aykırı bir istem içermesi,
¬ Başvuru usulüne uyulmaması,
gibi durumlarda, kabul edilmeme gerekçesi açıklanarak, reddedilir.
10.3. Başvurunun değerlendirilme usulü
İşbu Politika’nın ilgili maddesinde belirtilen cevaplandırma süresinin
başlayabilmesi için yapılan taleplerin yazılı ve ıslak imzalı olarak veya elektronik
imzalı ve “kep e posta” adresi üzerinden gönderilmesi veya KVK Kurulu’nun
belirlediği diğer yöntemlerle, başvuranın kimliğini tevsik edici bilgi ve belgelerle
birlikte gönderilmesi gerekmektedir.
Talep kabul edilir ise ilgili işlem uygulanır ve yazılı veya elektronik ortamda
bildirim yapılır. Talebin reddi halinde ise, gerekçesi açıklanarak yazılı veya
elektronik ortamda başvuru sahibine bildirilir.
10.4. Kişisel Verileri Koruma Kurulu’na olan şikayet hakkı
Başvurunun reddedilmesi, başvuruya verdiğimiz cevabın yetersiz bulunması veya
süresinde cevap verilmemesi hallerinde; başvuru sahibinin cevabı öğrendiği
tarihten itibaren 30 (otuz) gün ve her halde başvuru tarihinden itibaren 60
(altmış) gün içerisinde KVK Kurulu’na şikayette bulunma hakkı bulunmaktadır.
The Customer Clarification Text must be in Turkish on our website in accordance with the Laws of the Republic of Turkey. You can use translation services to translate this page into your language.
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA
NAFİZ EMRE KONURALP – BANANA ALAÇATI OTEL
MÜŞTERİ AYDINLATMA METNİ
Amaç
Banana Alaçatı Otel gerçek kişi müşterilerine ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK Kanunu”) ve sair mevzuat hükümlerine uygun şekilde işlenmesini amaçlamaktadır. Otelimizin gerçek kişi müşterisi olmanız sebebiyle Otelimize bildirdiğiniz/bildireceğiniz ve/veya Otelimizce haricen herhangi bir yoldan temin edilen kişisel verileriniz Otelimiz tarafından “Veri Sorumlusu” sıfatıyla;
- Kişisel verilerinizi işlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde,
- Otelimize bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak,
- Kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacağını ve KVKK’nun öngördüğü şartlarda, yurt içi üçüncü kişilere aktarılacağını, devredileceğini, sınıflandırılabileceğini ve KVKK Kanunu’nda sayılan sair şekillerde işlenebileceğini ve KVKK’nda sayılan diğer işlemlere tabi tutulabileceğini bildiririz. İşbu Aydınlatma Metni ile şirketimiz tarafından yürütülen faaliyetlerin KVKK Kanunu’nda yer alan ilkelerle uyumlu olarak sürdürülmesi ve geliştirilmesi benimsenmiştir.
Gerçek Kişi Müşterilerin Kişisel Verilerinin Toplanması ve Usulü
Otelimiz, kişisel verilerinizi işbu Aydınlatma Metni’nde belirtilen amaçlar doğrultusunda işleyecektir. Kişisel verilerinizin işlenme amacında herhangi bir değişiklik olması halinde tarafınızdan ayrıca izin alınacaktır. Şirketimiz tarafından toplanan ve kullanılan, müşterilere ait kişisel veriler özellikle şunlardır:
Kimlik: Kişi kimliğine dair bilgilerin bulunduğu veri grubudur.
Ad soyad, vergi kimlik no, vergi dairesi, tc kimlik no, doğum tarihi, anne adı, baba adı, Hes Kodu, Beraberindeki misafir ad-soyad, Nüfus cüzdanı fotokopisi.
(İşbu veriler sözleşme sürecinde ve sözleşmenizin bitiminden itibaren 10 yıl saklanmaktadır.)
(İşbu veriler Gerçek-Özel Hukuk Tüzel Kişileri, Yetkili Kamu Kurum ve Kuruluşları, Avukat, Muhasebe Firması-Mali Müşavir ile Paylaşılmaktadır.)
İletişim: Kişiye ulaşmak için kullanılabilecek veri grubudur.
Telefon numarası, adres, mail, Nüfusa kayıtlı olduğu il – ilçe.
(İşbu veriler sözleşme sürecinde ve sözleşmenizin bitiminden itibaren 10 yıl saklanmaktadır.)
(İşbu veriler Gerçek-Özel Hukuk Tüzel Kişileri, Yetkili Kamu Kurum ve Kuruluşları, Avukat, Muhasebe Firması-Mali Müşavir ile Paylaşılmaktadır.)
Finans: Kişinin finansal bilgilerinin bulunduğu veri grubudur.
IBAN, Banka Hesap No.
(İşbu veriler sözleşme sürecinde ve sözleşmenizin bitiminden itibaren 10 yıl saklanmaktadır.)
(İşbu veriler Gerçek-Özel Hukuk Tüzel Kişileri, Yetkili Kamu Kurum ve Kuruluşları, Avukat, Muhasebe Firması-Mali Müşavir, Banka ile Paylaşılmaktadır.)
Fiziksel Mekan Güvenliği: Bu veri kategorisi Çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, Kamera kayıtları gibi veri türlerini ifade etmektedir.
Görüntü kayıt, Kameralar.
(İşbu veriler son kamera kaydından itibaren 30 gün saklanmaktadır.)
(İşbu veriler Gerçek-Özel Hukuk Tüzel Kişileri, Yetkili Kamu Kurum ve Kuruluşları, Avukat ile Paylaşılmaktadır.)
İşlem Güvenliği:
İnternet log kaydı.
(İşbu veriler sözleşme sürecinizde işlenmekte, sözleşmenizin bitiminden itibaren 1 yıl saklanmaktadır.)
(İşbu veriler Gerçek-Özel Hukuk Tüzel Kişileri, Yetkili Kamu Kurum ve Kuruluşları, Avukat ile Paylaşılmaktadır.)
Vize – Pasaport Verisi:
Pasaport Fotokopisi/Taraması
(İşbu veriler sözleşme sürecinizde işlenmekte, sözleşmenizin bitiminden itibaren 1 yıl saklanmaktadır.)
(İşbu veriler Gerçek-Özel Hukuk Tüzel Kişileri, Yetkili Kamu Kurum ve Kuruluşları, Avukat ile Paylaşılmaktadır.)
Irk Ve Etnik Köken: Bu veri kategorisi Irk ve etnik kökeni bilgileri gibi veri türlerini ifade etmektedir.
Uyruk
(İşbu veriler sözleşme sürecinde ve sözleşmenizin bitiminden itibaren 10 yıl saklanmaktadır.)
(İşbu veriler Gerçek-Özel Hukuk Tüzel Kişileri, Yetkili Kamu Kurum ve Kuruluşları, Avukat, Mali Müşavir – Muhasebeci ile Paylaşılmaktadır.)
Diğer : Araç plaka bilgisi, Sigara kullanım bilgisi.
Kişisel verileriniz, gerek sözleşme ilişkisinin kurulmasından önce gerekse sözleşme ilişkisinin kurulmasından sonra ve devamı boyunca Şirketimize ibraz etmiş olduğunuz ve üçüncü kişilerden, kanunlarda öngörülen nedenlerle kamu kurum ve kuruluşlarından elde edilen her türlü bilgi belge ve doküman aracılığı ile kanunlarda öngörülen nedenlerle fiziksel veya elektronik ortamlar ve otelimize yerleştirdiğimiz kameralar aracılığıyla toplanmaktadır.
Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepler
Kişisel verileriniz, Gelir Vergisi Kanunu, Kurumlar Vergisi Kanunu, Damga Vergisi Kanunu, Türk Ticaret Kanunu, Türk Borçlar Kanunu ve yukarıda sayılan mevzuatla sınırlı olmamak kaydıyla yasal yükümlülüklerin ve gerekliliklerin yerine getirilmesi, hizmet sözleşmesinin kurulması ve ifası, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Otelimizin meşru menfaatleri için gerekli olması ve KVKK madde 5 ve 6 hükümlerine uygun olarak kanunlarda açıkça öngörüldüğü hallerde işlenmektedir. Kişisel Verileriniz, Şirketimiz tarafından aşağıda belirtilen amaçlar doğrultusunda ancak bunlarla sınırlı olmamak kaydıyla işlenebilir;
- Konaklama hizmetine ilişkin süreçlerin yürütülmesi,
- Banana Alaçatı Otel satış ve pazarlama politikalarının yürütülebilmesi için kullandığı çevrimiçi yazılım sistemlerine kaydedilmesi,
- Banana Alaçatı Otel tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması,
- Müşteri memnuniyetinin ölçülmesi ve artırılmasının sağlanması,
- Banana Alaçatı Otel ürün ve hizmetlerine ilişkin varsa şikâyet ve önerilerin toplanması ve değerlendirilmesi,
- Banana Alaçatı Otel tarafından sunulan ürün ve hizmetlerin sizlere önerilmesi; ürün ve hizmetlerin satış ve pazarlaması için pazar araştırması faaliyetlerinin planlanması ve/veya icrası,
- İş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temin edilmesi,
- Hukuk işlerinin takibi ve yürütülmesi,
- Finans ve/veya muhasebe işlerinin yürütülmesi,
Kişisel verileriniz, ilgili mevzuatta belirtilen veya işleme amacının ortadan kalkmasına kadar geçecek olan makul süre ve herhalde kanuni zamanaşımı süreleri kadar muhafaza edilecektir. Kişisel verileriniz saklama sürelerine ilişkin ayrıntılı bilgi Nafiz Emre Konuralp – Banana Alaçatı Otel envanterinde bulunmaktadır.
Kişisel Verilerin Üçüncü Kişilere Aktarılması
Kişisel verileriniz, aşağıda belirtilen amaçlar ile KVKK’nın 8 (2) (a) maddeleri uyarınca ilgili kişinin açık rızası aranmaksızın aktarılacaktır:
- İlgili mevzuattan kaynaklanan yasal yükümlülüklerimizin yerine getirilebilmesi amacıyla Emniyet Genel Müdürlüğü ile paylaşılacaktır.
- Ürün ve hizmetlere dair ücretlerin tahsilatı kapsamında finans ve/veya muhasebe işlerinin yürütülmesi amacıyla, gerekmesi halinde noter, icra daireleri ve/veya mahkemeler ile paylaşılabilecektir.
- İlgili mevzuat uyarınca yasal yükümlülüklerin yerine getirebilmesi amacıyla, gerekmesi veya talep gelmesi halinde, ilgili kamu kurum ve kuruluşları ile paylaşılabilecektir.
- Otelde bırakılan ve unutulan eşyaların teslim edilmesi amacıyla anlaşmalı kargo şirketi ile paylaşılacaktır.
- Hukuki süreçlerin takip edilebilmesi amacıyla avukatlarımız ile sır saklama yükümlülüğü çerçevesinde gerektiği kadar paylaşılabilecektir.
Kişisel Verilerin Güvenliğinin ve Gizliliğinin Sağlanması
Otelimiz, KVKK Kanunu’nun 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.
Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak ve Kişisel Verilere Hukuka Aykırı Erişimi Engellemek İçin Alınan Teknik Tedbirler :
- Güncel anti-virüs sistemleri kullanılmaktadır.
- Güvenlik duvarları kullanılmaktadır.
- Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
- Özel nitelikli kişisel veriler elektronik posta yoluyla gönderilecekse mutlaka şifreli olarak ve KEP veya kurumsal posta hesabı kullanılarak gönderilmektedir.
- Saldırı tespit ve önleme sistemleri kullanılmaktadır.
- Taşınabilir bellek, CD, DVD ortamında aktarılan özel nitelikli kişiler veriler şifrelenerek aktarılmaktadır.
- Teknolojinin imkân verdiği ölçüde teknik önlemlerin alınması,
- Teknik konularda uzman kişiler tarafından destek alınması,
- Düzenli aralıklarla alınan önlemlerin uygulanmasına yönelik denetim yapılması,
- Güvenliğin sağlanması için gerekli yazılım ve alt yapının oluşturulması,
- Şirket bünyesinde işlenmekte olan verilere erişimin sınırlandırılması,
- Kişisel verilerin güvenli bir biçimde saklanmasını sağlamak için hukuka uygun bir şekilde yedekleme programının kullanılması, Virüs koruma sistemlerini içeren yazılımların kullanılması.
Şirketimiz kişisel verilerinizi korumak amacıyla her türlü teknik, teknolojik güvenlik önlemlerini almış olup olası risklere karşı kişisel verilerinizi koruma altına almıştır.
Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak ve Kişisel Verilere Hukuka Aykırı Erişimi Engellemek İçin Alınan İdari Tedbirler :
- Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur.
- Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır.
- Gizlilik taahhütnameleri yapılmaktadır.
- İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.
- Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.
- Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.
- Kişisel veri güvenliğinin takibi yapılmaktadır.
- Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.
- Kişisel veriler mümkün olduğunca azaltılmaktadır.
- Mevcut risk ve tehditler belirlenmiştir.
- Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır.
Kişisel Verilerin Kanuni Olmayan Yollarla İfşası Durumunda Alınacak Tedbirler :
İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, otelimiz bu durumu en kısa sürede ilgili kişiye ve Kurul’a bildirecektir.
Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonim Hale Getirilmesi :
KVKK Kanunu’nun 7. maddesi uyarınca, kişisel verilerin ilgili mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler re’sen veya ilgili kişinin talebi üzerine Otelimiz tarafından silinir, yok edilir veya anonim hale getirilir. Bu hususa ilişkin usul ve esaslar KVKK Kanunu ve bu Kanun dayanak alınarak oluşturacak ikincil mevzuata göre yerine getirilecektir.
Müşteri’nin Sahip Olduğu Haklar :
KVKK Kanunu’nun 11. maddesi uyarınca, Otelimize başvurarak kişisel verileriniz hakkında aşağıdaki konulara ilişkin taleplerde bulunabilirsiniz:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinin işlenme amacı ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerinin yurt içinde aktarıldığı üçüncü kişileri öğrenme,
- Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen kişisel verilerinin analiz edilmesi suretiyle ilgili kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
Otelimiz, KVKK Kanunu’nun 13. maddesine uygun olarak, başvuru taleplerinizi, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Şirket için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirlenen tarifedeki ücret alınabilir.
İşbu Aydınlatma Metni, gerekli görüldüğü hallerde Otelimiz tarafından revize edilebilir.
YUKARIDA YAZILI OLAN “AYDINLATMA METNİ”Nİ OKUDUM, ANLADIM VE ONAYLIYORUM.
The Storage and Disposal Policy has to take place on our website in Turkish in accordance with the Laws of the Republic of Turkey. You can use translation services to translate this page into your language.
Banana Alaçatı Otel / Emre Nafiz Konuralp
KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI
AMAÇ
Banana Alaçatı Otel tarafından gerçekleştirilmekte olan saklama ve imha faaliyetlerine ilişkin işlemler hakkında usul ve esasları belirlemek maksadıyla “Kişisel Veri Saklama ve İmha Politikası” hazırlanmıştır.
Banana Alaçatı Otel tarafından temel ilkeler doğrultusunda; çalışanlar, çalışan adayları, müşteriler, tedarikçiler ve diğer üçüncü kişilere ait kişisel verilerin Anayasa, Uluslararası Sözleşmeler, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve diğer ilgili mevzuata uygun olarak işlenmesini ve ilgili kişilerin haklarını etkin bir şekilde kullanmasının sağlanmasını öncelik olarak belirlemiştir. Kişisel verilerin saklanması ve imhasına ilişkin işlemler, Banana Alaçatı Otel tarafından bu doğrultuda hazırlanan politikaya uygun olarak gerçekleştirilir.
- KAPSAM
Banana Alaçatı Otel çalışanlarına, çalışan adaylarına, müşterilerine, tedarikçilerine ve diğer üçüncü kişilere ait kişisel veriler bu politika kapsamında olup otelimiz sahip olduğu kişisel verilerin işlendiği tüm kayıt ortamları ve kişisel veri işlenmesine yönelik faaliyetlerde bu politika uygulanır.
- TANIMLAR VE KISALTMALAR
Alıcı Grubu: Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisi.
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.
Çalışan: Banana Alaçatı Otel çalışanı.
Elektronik Ortam: Kişisel verilerin elektronik aygıtlar ile oluşturulabildiği, okunabildiği, değiştirilebildiği ve yazılabildiği ortamlar.
Elektronik Olmayan Ortam: Elektronik ortamların dışında kalan tüm yazılı, basılı, görsel vb. diğer ortamlar.
Hizmet Sağlayıcı: Otelimiz ile belirli bir sözleşme çerçevesinde hizmet sağlayan gerçek veya tüzel kişi.
İlgili Kişi: Kişisel Verisi İşlenen Gerçek Kişi
İlgili Kullanıcı: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişiler.
İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.
Kanun: 6698 Sayılı Kişisel Verilerin Korunması Kanunu.
Kayıt Ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Kişisel Veri İşleme Envanteri: Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel verileri işleme faaliyetlerini; kişisel verileri işleme amaçları ve hukuki sebebi, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami muhafaza edilme süresini, varsa yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanter.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Kurul: Kişisel Verileri Koruma Kurulu.
Kurum: Kişisel Verileri Koruma Kurumu.
Özel Nitelikli Kişisel Veri: Kanunun 6. maddesi uyarınca, öğrenilmesi halinde ilgili kişiler hakkında ayrımcılık yapılmasına veya mağduriyete neden olabilecek nitelikteki verilerdir. Kanuna göre bu veriler; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerdir.
Periyodik İmha: Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi.
Politika: Banana Alaçatı Otel Kişisel Verileri Saklama ve İmha Politikası.
Sicil: Kişisel Verileri Koruma Kurumu Başkanlığı tarafından tutulan veri sorumluları sicili.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen kişi.
Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi.
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişi.
Yönetmelik: 28 Ekim 2017 tarihli Resmi Gazetede yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik.
- KAYIT ORTAMLARI
Kişisel veriler, otelimiz tarafından Tablo 1’de listelenen ortamlarda hukuka uygun olarak güvenli bir şekilde saklanır.
Tablo 1: Kişisel Veri Saklama Ortamları
| Elektronik Ortamlar | Elektronik Olmayan Ortamlar |
| Ø Sunucular (Etki alanı, yedekleme, e-posta, veritabanı, web, dosya paylaşım vb.)
Ø Yazılımlar (ofis yazılımları, portal) Ø Bilgi güvenliği cihazları (güvenlik duvarı, saldırı tespit ve engelleme, günlük kayıt dosyası, antivirüs vb.) Ø Kişisel bilgisayarlar (Masaüstü, dizüstü) Ø Mobil cihazlar (telefon, tablet vb.) Ø Optik diskler (CD, DVD vb.) Ø Çıkartılabilir bellekler (USB, Hafıza Kart vb.) |
Ø Kağıt
Ø Manuel veri kayıt sistemleri (ziyaretçi giriş defteri) Ø Yazılı, basılı, görsel ortamlar |
- SORUMLULUK
Banana Alaçatı Otel bütün çalışan ve birimleri, sorumlu birimlerce Politika kapsamında alınmakta olan teknik ve idari tedbirlerin gereği gibi uygulanması, birim çalışanlarının eğitimi ve farkındalığının arttırılması, izlenmesi ve sürekli denetimi ile kişisel verilerin hukuka aykırı olarak işlenmesinin önlenmesi, kişisel verilere hukuka aykırı olarak erişilmesinin önlenmesi ve kişisel verilerin hukuka uygun saklanmasının sağlanması amacıyla kişisel veri işlenen tüm ortamlarda veri güvenliğini sağlamaya yönelik teknik ve idari tedbirlerin alınması konularında sorumlu birimlere aktif olarak destek verir.
Kişisel verilerin saklama ve imha süreçlerinde görev alanların unvanları, birimleri ve görev tanımlarına ait dağılım Tablo 2’de verilmiştir.
Tablo 2: Görev Dağılımları
| UNVAN | BİRİM | GÖREV |
| Otel Müdürü | Çalışanların Politikaya uygun hareket etmesinden sorumludur. | |
| Muhasebe, Finans Sorumlusu | Muhasebe, Finans Departmanı | Politikanın hazırlanması, geliştirilmesi, yürütülmesi, ilgili ortamlarda yayımlanması ve güncellenmesinden sorumludur. |
| Bilgi İşlem Sorumlusu | Bilgi İşlem Departmanı | Politikanın uygulanmasında ihtiyaç duyulan teknik çözümlerin sunulmasından sorumludur. |
| İnsan Kaynakları, Pazarlama, Satın Alma Sorumlusu | Diğer Birimler | Görevlerine uygun olarak politikanın yürütülmesinden sorumludur. |
- HUKUKİ YÜKÜMLÜLÜK
- Aydınlatma Yükümlülüğü
Veri sorumlusu, 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun’un 10. maddesi çerçevesinde kişisel verilerin elde edilmesi sırasında bizzat veya yetkilendirdiği kişi aracılığıyla aşağıdaki bilgileri ilgili kişiye sağlamakla yükümlüdür:
- Veri sorumlusunun ve varsa temsilcisinin kimliği,
- Kişisel verilerin hangi amaçla işleneceği,
- Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
- Kişisel veri toplamanın yöntemi ve hukuki sebebi,
- Kanunun 11. maddesinde sayılan diğer hakları,
- Veri Güvenliğini Sağlama Yükümlülüğü
Kanunun veri güvenliğine ilişkin 12. maddesine göre veri sorumlusu;
- Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
- Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
- Kişisel verilerin muhafazasını sağlamak,
ile yükümlüdür.
- KİŞİSEL VERİLERİN İŞLENMESİ
Banana Alaçatı Otel olarak kişisel verileri aşağıda yer alan ilkeler uyarınca işlemekteyiz;
- Hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
- Kişisel verilerin ve özel nitelikli kişisel verilerin işlenmesi:
- Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun’un 5. ve 6. maddelerinde yer alan hükümler çerçevesinde işlenmektedir.
- Özel nitelikli kişisel verilerin işlenmesi: İşbu Politikanın 3 numaralı “Tanımlar ve Kısaltmalar” bölümünde bahsedildiği üzere, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski taşıyan kişisel veriler “özel nitelikli” olarak belirlenmiştir. Bu veriler, Banana Alaçatı Otel tarafından 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun’un öngördüğü kurallar çerçevesinde ilgilinin açık rızasının alındığı ya da ilgili Kanunların öngördüğü hallerde işlenmektedir.
- SAKLAMA VE İMHAYA İLİŞKİN AÇIKLAMALAR
Banana Alaçatı Otel tarafından; çalışanlar, çalışan adayları, müşteriler, tedarikçiler vb. olarak ilişkide bulunulan üçüncü kişilere ait kişisel veriler 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun’a uygun olarak saklanır ve imha edilir.
Bu kapsamda saklama ve imhaya ilişkin detaylı açıklamalara aşağıda sırasıyla yer verilmiştir.
- Saklamaya İlişkin Açıklamalar
6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun’un 3. maddesinde kişisel verilerin işlenmesi kavramı tanımlanmış, 4. Maddesinde işlenen kişisel verinin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza edilmesi gerektiği belirtilmiş, 5. ve 6. maddelerde ise kişisel verilerin işleme şartları sayılmıştır. Buna göre, Banana Alaçatı Otel olarak faaliyetlerimiz çerçevesinde kişisel veriler, ilgili mevzuatta öngörülen veya işleme amaçlarımıza uygun süre kadar saklanır.
- Saklamayı Gerektiren Hukuki Sebepler:
Banana Alaçatı Otel faaliyetleri çerçevesinde işlenen kişisel veriler, ilgili mevzuatta öngörülen süre kadar muhafaza edilir. Bu kapsamda kişisel veriler;
- 6698 sayılı Kişisel Verilerin Korunması Kanunu,
- 6098 sayılı Türk Borçlar Kanunu,
- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun,
- 6102 sayılı Türk Ticaret Kanunu,
- 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu,
- 6331 sayılı İş Sağlığı ve Güvenliği Kanunu,
- 4857 sayılı İş Kanunu,
- 2828 sayılı Sosyal Hizmetler Kanunu,
- 213 sayılı Vergi Usul Kanunu,
- 6502 sayılı Tüketicinin Korunması Hakkında Kanun,
- İşyeri Bina ve Eklentilerinde Alınacak Sağlık ve Güvenlik Önlemlerine İlişkin Yönetmelik,
- Bu kanunlar uyarınca yürürlükte olan diğer ikincil düzenlemeler çerçevesinde öngörülen saklama süreleri kadar saklanmaktadır.
- Kanunlarda süre öngörülmediği hallerde veriye olan ihtiyacın ortadan kalkmasına müteakip ilk periyodik imha işlemine kadar veri saklanmaktadır.
- Saklamayı Gerektiren İşleme Amaçları
Banana Alaçatı Otel faaliyetleri çerçevesinde işlemekte olduğu kişisel verileri aşağıdaki amaçlar doğrultusunda saklar:
- İnsan kaynakları süreçlerini yürütmek,
- Otel içi ve dışı iletişimi sağlamak,
- Otel güvenliğini sağlamak,
- İmzalanan sözleşmeler ve protokoller neticesinde iş ve işlemleri ifa edebilmek,
- Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, hukuki yükümlülüklerin yerine getirilmesini sağlamak,
- Otelimiz ile iş ilişkisinde bulunan gerçek / tüzel kişilerle irtibat sağlamak,
- İleride doğabilecek hukuki uyuşmazlıklarda delil olarak ispat yükümlülüğü,
- İmhayı Gerektiren Sebepler:
Kişisel veriler;
- İşlenmesine esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya ilgası,
- İşlenmesini veya saklanmasını gerektiren amacın ortadan kalkması,
- Kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde, ilgili kişinin açık rızasını geri alması,
- 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi gereği ilgili kişinin hakları çerçevesinde kişisel verilerinin silinmesi ve yok edilmesine ilişkin yaptığı başvurunun Banana Alaçatı Otel tarafından kabul edilmesi,
- Banana Alaçatı Otel, ilgili kişi tarafından kişisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesi talebi ile kendisine yapılan başvuruyu reddetmesi, verdiği cevabı yetersiz bulması veya Kanunda öngörülen süre içinde cevap vermemesi hallerinde; Kurula şikâyette bulunması ve bu talebin Kurul tarafından uygun bulunması,
- Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olması ve kişisel verileri daha uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması, durumlarında, Banana Alaçatı Otel tarafından ilgili kişinin talebi üzerine silinir, yok edilir ya da re’sen silinir, veya anonim hale getirilir.
- TEKNİK VE İDARİ TEDBİRLER
Kişisel verilerin güvenli bir şekilde saklanması, hukuka aykırı olarak işlenmesi ve erişilmesinin önlenmesi ile kişisel verilerin hukuka uygun olarak imha edilmesi için 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 12. maddesi ve 6. maddesinin dördüncü fıkrası gereği özel nitelikli kişisel veriler için Kurul tarafından belirlenerek ilan edilen yeterli önlemler çerçevesinde Banana Alaçatı Otel tarafından teknik ve idari tedbirler alınır.
- Teknik Tedbirler
Banana Alaçatı Otel tarafından, işlediği kişisel verilerle ilgili olarak alınan teknik tedbirler aşağıda sayılmıştır:
- Bilgi güvenliği olay yönetimi ile gerçek zamanlı yapılan analizler sonucunda bilişim sistemlerinin sürekliliğini etkileyecek riskler ve tehditler sürekli olarak izlenmektedir.
- Bilişim sistemlerine erişim ve kullanıcıların yetkilendirilmesi yapılmaktadır.
- Otelimizin bilişim sistemleri teçhizatı, yazılım ve verilerin fiziksel güvenliği için gerekli önlemler alınmaktadır.
- Çevresel tehditlere karşı bilişim sistemleri güvenliğinin sağlanması için, donanımsal ( 7/24 çalışan izleme sistemi, yerel alan ağını oluşturan kenar anahtarların fiziksel güvenliğinin sağlanması, yangın söndürme sistemi, iklimlendirme sistemi vb.) ve yazılımsal (güvenlik duvarları, atak önleme sistemleri, ağ erişim kontrolü, zararlı yazılımları engelleyen sistemler vb.) önlemler alınmaktadır.
- Kişisel verilerin hukuka aykırı işlenmesini önlemeye yönelik riskler belirlenmekte, bu risklere uygun teknik tedbirlerin alınması sağlanmakta ve alınan tedbirlere yönelik teknik kontroller yapılmaktadır.
- Kişisel verilerin bulunduğu saklama alanlarına erişimler kayıt altına alınarak uygunsuz erişimler veya erişim denemeleri kontrol altında tutulmaktadır.
- Banana Alaçatı Otel silinen kişisel verilerin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz olması için gerekli tedbirleri almaktadır.
- Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi halinde bu durumu ilgili kişiye ve Kurula bildirmek için Banana Alaçatı Otel tarafından buna uygun bir sistem ve altyapı oluşturulmuştur.
- Güvenlik açıkları takip edilerek uygun güvenlik yamaları yüklenmekte ve bilgi sistemleri güncel halde tutulmaktadır.
- Kişisel verilerin işlendiği elektronik ortamlarda güçlü parolalar kullanılmaktadır.
- Kişisel verilerin işlendiği elektronik ortamlarda güvenli kayıt tutma sistemleri kullanılmaktadır.
- Kişisel verilerin güvenli olarak saklanmasını sağlayan veri yedekleme programları kullanılmaktadır.
- Elektronik olan veya olmayan ortamlarda saklanan kişisel verilere erişim, erişim prensiplerine göre sınırlandırılmaktadır.
- Özel nitelikli kişisel veri işleme süreçlerinde yer alan çalışanlara yönelik özel nitelikli kişisel veri güvenliği konusunda eğitimler verilmekte, gizlilik sözleşmeleri yapılmakta, verilere erişim yetkisine sahip kullanıcıların yetkileri tanımlanmaktadır.
- Özel nitelikli kişisel verilerin işlendiği, muhafaza edildiği ve/veya erişildiği fiziksel ortamların yeterli güvenlik önlemleri alınmakta, fiziksel güvenliği sağlanarak yetkisiz giriş çıkışlar engellenmektedir.
- Özel nitelikli kişisel veriler e-posta yoluyla aktarılması gerekiyorsa kurumsal KEP hesabı kullanılarak aktarılmaktadır. Kağıt ortamı yoluyla aktarımı gerekiyorsa evrakın çalınması, kaybolması ya da yetkisiz kişiler tarafından görülmesi gibi risklere karşı gerekli önlemler alınmaktadır.
- İdari Tedbirler
Otelimiz tarafından, işlediği kişisel verilerle ilgili olarak alınan idari tedbirler aşağıda sayılmıştır:
- Çalışanların niteliğinin geliştirilmesine yönelik, kişisel verilerin hukuka aykırı olarak işlenmesinin önlenmesi, kişisel verilerin hukuka aykırı olarak erişilmesinin önlenmesi, kişisel verilerin muhafazasının sağlanması, iletişim teknikleri, teknik bilgi beceri, 4857 sayılı İş Kanunu ve ilgili diğer mevzuat hakkında eğitimler verilmektedir.
- Otelimiz tarafından yürütülen faaliyetlere ilişkin çalışanlara gizlilik sözleşmeleri imzalatılmaktadır.
- Kişisel veri işlemeye başlamadan önce Banana Alaçatı Otel tarafından, ilgili kişileri aydınlatma yükümlülüğü yerine getirilmektedir.
- Veri işleme envanteri hazırlanmıştır.
- Otel içi periyodik ve rastgele denetimler yapılmaktadır.
- Çalışanlara yönelik bilgi güvenliği eğitimleri verilmektedir.
- KİŞİSEL VERİ İMHA YÖNTEMLERİ
İlgili mevzuatta öngörülen süre ya da işlendikleri amaç için gerekli olan saklama süresinin sonunda kişisel veriler, Banana Alaçatı Otel tarafından re’sen veya ilgili kişinin başvurusu üzerine yine ilgili mevzuat hükümlerine uygun olarak aşağıda belirtilen tekniklerle imha edilir.
- Kişisel Verilerin Silinmesi
Kişisel veriler Tablo-3’de verilen yöntemlerle silinir.
Tablo 3: Kişisel Verilerin Silme Yöntemleri
| Veri Kayıt Ortamı | Açıklama |
| Sunucularda Yer Alan Kişisel Veriler | Sunucularda yer alan kişisel verilerden saklanmasını gerektiren süre sona erenler için sistem yöneticisi tarafından ilgili kullanıcıların erişim yetkisi kaldırılarak silme işlemi yapılır. |
| Veri Kayıt Ortamı | Açıklama |
| Elektronik Ortamda Yer Alan Kişisel Veriler | Elektronik ortamda yer alan kişisel verilerden saklanmasını gerektiren süresi sona erenler, veri tabanı yöneticisi hariç diğer çalışanlar (ilgili kullanıcılar) için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilir. |
| Fiziksel Ortamda Yer Alan Kişisel Veriler | Fiziksel ortamda tutulan kişisel verilerden saklanmasını gerektiren süresi sona erenler için evrak arşivinden sorumlu birim yöneticisi hariç diğer çalışanlar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilir. Ayrıca, üzeri okunamayacak şekilde çizilerek/boyanarak/silinerek karartma işlemi de uygulanır. |
| Taşınabilir Medyada Bulunan Kişisel Veriler | Flash tabanlı saklama ortamlarında tutulan kişisel verilerden saklanmasını gerektiren süre sona erenler, sistem yöneticisi tarafından şifrelenerek ve erişim yetkisi sadece sistem yöneticisine verilerek şifreleme anahtarlarıyla güvenli ortamlarda saklanır. |
- Kişisel Verilerin Yok Edilmesi
Kişisel veriler, Banana Alaçatı Otel tarafından Tablo-4’te belirtilen yöntemlerle yok edilir.
Tablo 4: Kişisel Verilerin Yok Edilme Yöntemleri
| Veri Kayıt Ortamı | Açıklama |
| Fiziksel Ortamda Yer Alan Kişisel Veriler | Kâğıt ortamında yer alan kişisel verilerden saklanmasını gerektiren süre sona erenler, kâğıt kırpma makinelerinde ve/veya benzeri şekillerde geri döndürülemeyecek şekilde yok edilir. |
| Elektronik Ortamda Yer Alan Kişisel Veriler | Elektronik ortamda yer alan kişisel verilerden saklanmasını gerektiren süre sona erenler, Kanun’un öngördüğü şekillerde geri döndürülemeyecek şekilde yok edilir. |
- Kişisel Verilerin Anonim Hale Getirilmesi
Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.
Kişisel verilerin anonim hale getirilme yöntemi; kişisel verilerin, veri sorumlusu veya üçüncü kişiler tarafından geri döndürülmesi ve/veya verilerin başka verilerle eşleştirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun tekniklerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesidir. Otelimiz tarafından yukarıda belirtildiği şekilde anonimleştirme yapılmaktadır.
- SAKLAMA VE İMHA SÜRELERİ
Otelimiz tarafından, faaliyetleri kapsamında işlenmekte olan kişisel verilerle ilgili olarak;
- Süreçlere bağlı olarak gerçekleştirilen faaliyetler kapsamındaki tüm kişisel verilerle ilgili kişisel veri bazında saklama süreleri Kişisel Veri İşleme Envanterinde;
- Veri kategorileri bazında saklama süreleri VERBİS’e kayıtta;
- Süreç bazında saklama süreleri Kişisel Veri Saklama ve İmha Politikasında yer alır.
Söz konusu saklama süreleri üzerinde, gerekmesi halinde Banana Alaçatı Otel tarafından güncellemeler yapılır.
Saklama süreleri sona eren kişisel veriler için re’sen silme, yok etme veya anonim hale getirme işlemi Veri Sorumlusu tarafından yerine getirilir.
Tablo 5: Süreç bazında saklama ve imha süreleri tablosu
| SÜREÇ | SAKLAMA SÜRESİ | İMHA SÜRESİ | |||
| İnsan Kaynakları Süreçlerinin Yürütülmesi | İş Akdinin Bitiminden İtibaren 10 Yıl | Saklama süresinin bitimini
takip eden ilk periyodik imha süresinde |
|||
| Konaklama Faaliyetlerinin Yürütülmesi | Sözleşmenin Sona Ermesinden İtibaren 10 Yıl | Saklama süresinin bitimini
takip eden ilk periyodik imha süresinde |
|||
| Muhasebe/Pazarlama İşlemlerinin Yürütülmesi | Sözleşmenin ve İş Akdinin Sona Ermesinden İtibaren 10 Yıl | Saklama süresinin bitimini
takip eden ilk periyodik imha süresinde |
|||
- PERİYODİK İMHA SÜRELERİ
Yönetmeliğin 11. maddesi gereğince Banana Alaçatı Otel periyodik imha süresini 6 ay olarak belirlemiştir.
- POLİTİKANIN YAYIMLANMASI VE SAKLANMASI
Politika, ıslak imzalı (basılı kâğıt) ve elektronik ortamda olmak üzere iki farklı ortamda yayımlanır, internet sayfasında ayrıca yayımlanır.
- POLİTİKANIN GÜNCELLENMESİ
Politika, ihtiyaç duyuldukça güncellenir ve yeniden yayımlanır. Banana Alaçatı Otel saklama ve imha sürelerine ilişkin ayrıntılı bilgiler ve gerekli güncellemeler otelimiz envanterinde mevcuttur.
Banana Alaçatı Otel
Delikli Koy
Delikli Bay is one of the most natural and unspoiled natural wonders of the region. It attracts attention with its interesting rock shapes and calm atmosphere. It is a less preferred but very pleasant bay because it is not very known and is relatively far away. We definitely recommend you to see it. It is about 12 minutes away by car. There are no facilities. There are mobile cafes where you can buy drinks. Its water is relatively cold. Cell phone may not work. It has a very good natural beauty for photographing. It can be preferred to watch the stars and swim at night. If you go by taxi, the return may be a problem. It may be reasonable to give a time to go and return with the transfer. It is not possible to see the sunset on this beach, but the sun setting backwards creates magnificent color transitions over the sea.
Location: https://goo.gl/maps/9KJxC13JbgboXT7K8?coh=178571&entry=tt
Kleopatra Koyu
It is also known as Güvercinlik Bay. It is a bit far from Alaçatı, but it is a very pleasant and beautiful beach. The high stairs lead down to the beach over the rocks. Returning can be a bit of a hassle. Phone may not be picked up on the beach. It would be logical to go by car. Returning may be a problem when you go by taxi. It is located ahead of Delikli Bay and takes 20 minutes from Alaçatı by car. First you can go to Delikli Bay and then you can go to Cleopatra Bay. It will take 8-9 minutes after Delikli Bay. Its water is relatively cold. It is not possible to see the sunset on this beach, but the sun setting backwards creates magnificent color transitions over the sea.
Location: https://goo.gl/maps/qSfYK2HFpvvNVd5f6?coh=178571&entry=tt
Ilıca Plajı
It is the world-famous beach of Çeşme. Due to the hot spring water coming out of the sea, its water is relatively warm. It has a wide and fine sandy beach. The sea is shallow and on days when there is no wind or the wind blows from the land, the sea becomes like a sheet and it is very enjoyable. On days when the wind is strong from the sea, it can be seedy. The right part of the beach, which we have given in the location, is more calm and pleasant. There are no businesses and sunbeds and umbrellas on the beach. It is 6 minutes away by car. Parking can be a problem at busy times. It may be reasonable to go with a taxi or transfer service. There is a market on the way to the beach. It is possible to watch the sunset periodically.
Location: https://goo.gl/maps/wHC71hCUQXDt5her9
Yıldızburnu Plajı
It is a very small beach located in the Yıldızburnu region at the end of Ilıca beach. Due to the hot water coming out from under the water, the water is warm and due to its sheltered structure, it is less wavy even in windy times. Near the beach there are nice cafes and restaurants by the sea, which are pleasant at sunset. Reservations may be required for these venues during the season. The sunset is not directly visible but enjoyable at those times. It may be logical to first go to the Ilica beach and to the Yıldızburnu region in the evening.
Location: https://goo.gl/maps/5KBMMR7V9rBsUnfQ7?coh=178571&entry=tt
Çark Plajı
It is a fine sandy and shallow beach in the surf beaches area of Alaçatı Port. There are many surf schools in the area. There are various places where service can be obtained. It is about 6 minutes away by car. The sea is relatively cold. It is a busy beach and can be crowded as the area is not very large. It is not possible to see the sunset on this beach, but the sun setting backwards creates magnificent color transitions over the sea.
Location: https://goo.gl/maps/N2E1y34r4cCnjnnE8?coh=178571&entry=tt
Altınkum Plajı
It is far from Alaçatı, but it is one of the most beautiful beaches of Çeşme. Its water is relatively warm. It is an amazing location to watch the sunset. It is a long beach with wide and fine sand. There are various businesses and clubs on the beach. The sea is generally waveless. It is about 25-30 minutes from Alaçatı. You can go and return by taxi.
Location: https://goo.gl/maps/BSmxQtiPDCdpsJeNA?coh=178571&entry=tt
Pırlanta Plajı
It is a natural beach located very close to Altinkum. There are various businesses and it is close to Çiftlikköy. It is about 25-30 minutes from Alaçatı. You can go and return by taxi.
Location: https://goo.gl/maps/YrrZJepS5ZVaxosq7?coh=178571&entry=tt
Boyalık Plajı
It is a similar but smaller beach close to Ilıca. The sea is sandy and shallow. The water is relatively warm. There are various businesses and hotels in the area.
Location: https://goo.gl/maps/8988sb3Zq7gLMo4N6?coh=178571&entry=tt
Apart from these free beaches, there are many beautiful beaches around Alaçatı, but these beaches are paid beaches within the beach clubs.
