GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI İLKELERİ
AMAÇ VE KAPSAM
İşbu Gizlilik ve Kişisel Verilerin Korunması İlkeleri (bundan sonra “İlkeler” olarak anılacaktır), Tamaris Turizm Anonim Şirketi (bundan sonra “Şirket” olarak anılacaktır) kişisel verilerin korunmasına ilişkin benimsediği ilkeleri belirlemekte ve tüm ilgili kişi gruplarını 6698 sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra “6698 sayılı KVKK” olarak anılacaktır) kapsamında bilgilendirmeyi hedeflemektedir.
KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN İLKELER
Şirket olarak Veri Sorumlusu sıfatı ile aşağıdaki ilkeler çerçevesinde kişisel verilerinizi işlemekteyiz.
Hukuka ve Dürüstlük Kuralına Uygun İşleme
Kişisel verilerinizin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket edilmektedir. Bu ilke uyarınca özellikle, kişisel veri işleme amaçlarımıza ulaşmaya çalışırken çıkarlarınızı ve makul beklentilerinizi de dikkate almakta, haklarımızı kötüye kullanmamakta ve veri işleme faaliyetlerimizde şeffaflık prensibine uygun hareket etmekteyiz.
Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama
Kişisel verilerin doğruluğunun ve güncelliğinin önemini vurgulayan bu ilke doğrultusunda meşru menfaatleriniz dikkate alınarak, işlenen verilerin doğru ve güncel olması için dönemsel kontrol ve güncellemeler yapılmakta ve bu doğrultuda gerekli tedbirler alınmaktadır. Bu kapsamda kişisel verilerin doğruluğunu kontrol etme ve gerekli düzeltmeleri yapmaya yönelik sistemler Şirket bünyesinde oluşturulmaktadır. Ayrıca, kişisel verilerin toplandığı kaynakların doğruluğu kontrol edilmekte ve kişisel verilerin doğru olmamasından kaynaklı talepler göz önünde bulundurulmaktadır. Dolayısıyla, bu ilke 6698 sayılı KVKK uyarınca sahip olduğunuz kişisel verilerin düzeltilmesini talep etme hakkı ile de uyumlu olarak uygulanmaktadır.
Belirli, Açık ve Meşru Amaçlarla İşleme
Kişisel verileriniz açık, belirli ve meşru veri işleme amaçlarına dayalı olarak işlenmektedir. Bu bağlamda, kişisel veri işleme faaliyetlerimizin, ilgili kişilerce açık bir şekilde anlaşılabilir olmasını sağlamakta, hangi amaçlara ve hukuki işleme şartlarına dayandığını işbu İlkeler’in 3. maddesi ile tespit ve açıkça ifade etmekteyiz.
İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma
Kişisel verileriniz, öngörülen amaç/amaçların gerçekleştirilebilmesi için ölçülü, amaçla ilintili ve sınırlı biçimde işlenmekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılmaktadır. Yine bu ilke kapsamında mevcutta olmayan ve sonradan gerçekleşmesi düşünülen amaçlarla kişisel veri toplanmamakta veya işlenmemektedir.
İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme
Kişisel verileriniz ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir. Bu konuda Şirket, ilgili idari ve teknik tedbirleri almakta ve uygulamaktayız. Bu kapsamda, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediği tespit edilmekte, bir süre belirlenmişse bu süreye uygun davranılmakta, bir süre belirlenmemişse kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. İlgili süreçlerin gerekliliğinin ortadan kalkması halinde kişisel verilerinizin ilgisiz departmanlar tarafından erişilmesi 6698 sayılı KVKK’da belirtilen silme eylemi kapsamında engellenir. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde, daha uzun süre işlenmelerine izin veren hukuki bir sebep bulunmaması halinde, kişisel verileriniz kişisel verilerin korunması mevzuatına uygun şekilde yok edilmekte veya anonim hale getirilmektedir.
KİŞİSEL VERİLERİNİN İŞLENMESİ ŞARTLARI
Kişisel verileriniz, 6698 sayılı KVKK’nın kapsamında kişisel ve özel nitelikli kişisel verileriniz aşağıda öngörülen şartlar çerçevesinde işlenebilmektedir.
Kanunlarda Açıkça Öngörülmesi
Temel kural kişisel verilerin ilgili kişilerin açık rızası olmadan işlenememesi olup, bu istisnaya göre kanunlarda açıkça kişisel veri işlenmesi öngörüldüğü hallerde, kişisel verileriniz işlenebilecektir.
Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan ilgili kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde kişisel verileriniz işlenebilecektir.
Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması
Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verileriniz işlenebilecektir.
Şirket’in Hukuki Yükümlülüğünü Yerine Getirmesi
Şirket’in bağlı bulunduğu ve sorumlu olduğu mevzuat, sözleşme ve benzeri hukuki yükümlülüklerini yerine getirmek için işlemenin zorunlu olması halinde kişisel verileriniz işlenebilecektir.
Kişisel Verilerin Alenileştirilmesi
Kişisel verileriniz tarafınızca alenileştirilmiş, yani sizin tarafınızdan kamuoyu ile paylaşılmış olması halinde, alenileştirmenin amacıyla bağlantılı ve ölçülü olarak işlenebilecektir.
Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması
Şirket’in sahip olduğu hukuki ve ticari haklara ilişkin süreçlerin yürütülmesi ve yönetilmesi kapsamında söz konusu hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde kişisel verileriniz işlenebilecektir.
Meşru Menfaate Dayalı Olarak Verilerin İşlenmesi
Şirket’in meşru menfaatleri için veri işlemenin gerekli olması halinde kişisel verileriniz işlenebilecektir. Şirketimiz söz konusu işleme şartına bağlı olarak veri işlemesi gerekmesi durumunda sizlerin temel hak ve özgürlüklerini de gözeterek değerlendirme yapmakta ve değerlendirme sonucuna göre karar vermektedir.
Açık Rızaya Dayalı Olarak İşlenmesi
Kişisel verilerin açık rızaya dayanılarak işlenmesi asıl kural olmakla birlikte, işbu maddede belirtilen diğer şartların varlığı halinde ilgili kişilerin açık rızasına dayanılmamaktadır. Aksi halde, hakkın kötüye kullanılmasından bahsedilebilecektir. Bu bağlamda kişisel verileriniz, işbu İlkelerde belirtilen şartlardan herhangi birine dayalı olarak işlenmediği durumlarda, açık rızanıza dayalı olarak işlenmektedir.
Özel Nitelikli Kişisel Verilerin İşlenmesi
Özel nitelikli kişisel verilerinizi 6698 sayılı KVKK’nın 6. Maddesi uyarınca açık rızanıza dayalı olarak işlemekteyiz. Yine aynı maddede sağlık ve cinsel hayat dışındaki özel nitelikli kişisel verileriniz ancak kanunlarda öngörülen hallerde, sağlık ve cinsel hayata ilişkin özel nitelikli kişisel verileriniz ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ce bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesi konusundaki hususlara dikkat ederek açık rızanız aranmaksızın işleyebilmekteyiz.
KİŞİSEL VERİLERİN AKTARIMI
Kişisel ve özel nitelikli verileriniz; işbu İlkelerin 2. maddesi kapsamında yurt içindeki iş ortaklarımıza, kamu kurum ve kuruluşlarına ve benzerlerine veya yurtdışındaki iş ortaklarımıza aktarılabilmektedir. Söz konusu aktarımlar gerçekleştirilirken 6698 sayılı KVKK’nın 8. ve 9. maddelerine uyumluluk gözetilmektedir. Gerekli olması durumunda açık rızanız alınmakta ve aktarım bu çerçevede sağlanmaktadır.
KİŞİSEL VERİLERİN GÜVENLİĞİ
Şirket, kişisel verilerin güvenliğini sağlamak, hukuka aykırı olarak işlenmesini önlemek adına, yetkisiz erişim risklerini, kaza ile veri kayıplarını, verilerin kasti silinmesini veya verilerin zarar görmesini engelleyecek makul her türlü idari ve teknik tedbirleri almaktadır.
Kişisel verilere, erişim yetkisi bulunan kişilerden başkalarının erişmesini engellemek adına gereken makul ölçüde her türlü teknik ve fiziki önlemler alınır. Bu kapsamda özellikle yetkilendirme sistemi, kişilerin ve sistemlerin gereğinden fazla kişisel veriye erişmesinin mümkün olmayacağı şekilde kurgulanmaktadır.
Şirket, kendi kurum veya kuruluşunda, 6698 sayılı KVKK hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmakta ve yaptırmaktadır.
Alınan önlemler aşağıdaki gibidir.
İLGİLİ KİŞİNİN HAKLARI, BAŞVURU USUL VE ESASLARI
İlgili kişi olarak, 6698 sayılı Kanun 11. maddede yer alan haklarınıza ilişkin bir talebiniz olması durumunda ve Avrupa Birliği vatandaşı olmanız halinde GDPR kapsamında yer alan; açık rızanızı geri alma, verilerinize ilişkin bilgi alma ve bu verilerinize erişme, belirli durumlarda kişisel verilerinizi düzeltme, sildirtme veya işlenmelerini sınırlandırma, belirli koşullarda veri taşınabilirliği, kişisel verilerinizin işlenmesine itiraz etme ve benzeri haklarınıza ilişkin taleplerinizi web sayfamızdan temin edebileceğiniz Kişisel Verilerin Korunmasına İlişkin Başvuru Formu’nu doldurarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile öngörülen asgari koşulları sağlayan başvurunuz ile aşağıdaki yöntemlerle tarafımıza iletebilirsiniz. Yapacağınız başvuruyu Şirket olarak, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Tarafımıza başvurmanız üzerine başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde bizi bu konuda bilgilendirebilirsiniz ayrıca ilgili kişi olarak, cevabımızı öğrendiğiniz tarihten itibaren otuz ve her halde usulüne uygun başvurunuzu gerçekleştirdiğiniz tarihten itibaren altmış gün içinde ülkenizde bulunan yetkili veri koruma otoritesine başvuru hakkınız bulunmaktadır.
Başvuru Yolu | Başvuru Adresi |
KEP ile ileteceğiniz elektronik ileti | tamaristurizm@hk03.kep.tr |
Sistemimizde kayıtlı e-posta adresinizle veya güvenli elektronik imzalı, mobil imzalı olarak ileteceğiniz ileti | kisisel.veri@accor.com |
Yazılı olarak şahsen veya noter kanalı ile ileteceğiniz başvuru | Kazlıçeşme Mahallesi, Kennedy Caddesi, No:56, Zeytinburnu/İstanbul |
TİCARİ ELEKTRONİK İLETİ AÇIK RIZA METNİ
İşbu metin, 6563 Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında Tamaris Turizm Anonim Şirketi tarafından sunulan hizmetler hakkında genel/özel imkanların duyurulmasına, sunulan hizmetlere ilişkin memnuniyet anketi yapılabilmesine, güncel gelişmelerden haberdar edilmesine, kutlama amaçlı iletiler gönderilmesine, sunum ve bülten gibi içeriklerin paylaşılmasına, tanıtım ve reklamının yapılması için tarafıma ilgili mevzuata uygun olarak ticari elektronik ileti ve diğer iletiler gönderilmesine, iletişim bilgilerimin, kimlik bilgilerimin, pazarlama bilgilerimin mal / hizmet satış ve reklam / kampanya / promosyon süreçlerinin yürütülmesi adına bu amaçlar ile alındığına ve tercih ettiğim kanalla tarafıma iletiler gönderileceğine, her zaman iletişim tercihlerimi değiştirebileceğime veya hiçbir gerekçe göstermeksizin tarafıma gelen iletilerde belirtilen işlemi reddederek iletişimi durdurabileceğime ve kanunlara uygun şekilde SMS/kısa mesaj, otomatik arama, telefonla arama, sosyal medya ile çevrimiçi reklam ağları, e-posta/mail ve diğer elektronik iletişim araçları-kanalları yoluyla tarafıma ticari elektronik iletiler ve diğer iletiler gönderilmesine ve Tamaris Turizm Anonim Şirketi tarafından ticari elektronik ileti gönderilebilmesi amacıyla kişisel verilerimin işlenmesine ve işbu süreç için gerekli bilgilerin iş ortaklarına, yurt dışında yerleşik iştiraklerine aktarılmasına ilişkin onayımı içermektedir.
Tarafıma gönderilecek ticari elektronik iletilere ilişkin işbu metni okuduğumu ve anladığımı kabul ve beyan ediyorum.
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı KVKK”) uyarınca; kimlik, iletişim ve işlem güvenliği şeklindeki kişisel verileriniz tarafınızdan veya 3. kişilerden; elektronik ortamda yazılı veri aktarım yolu ile otomatik yollarla toplanmakta ve veri sorumlusu olarak Tamaris Turizm Anonim Şirketi (“Şirket”) tarafımızca, detayları aşağıda açıklanan kapsamda işlenmektedir.
Tarafımızca toplanan kişisel verileriniz aşağıdaki amaçlara ve hukuki sebeplere bağlı olarak işlenmektedir.
Veri İşleme Amacı | Veri Kategorisi | Hukuki Sebep |
Faaliyetlerin mevzuata uygun yürütülmesi | İşlem Güvenliği |
6698 sayılı KVKK m.5/2-a Kanunlarda açıkça öngörülmesi.
6698 sayılı KVKK m.5/2-ç Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. |
Bilgi güvenliği süreçlerinin yürütülmesi | İşlem Güvenliği | |
İletişim faaliyetlerinin yürütülmesi | Kimlik, İletişim | 6698 sayılı KVKK m.5/1
İlgili kişinin açık rızasının bulunması |
Müşteri memnuniyeti süreçlerinin yürütülmesi | Kimlik, İletişim | |
Saklama ve arşiv faaliyetlerinin yürütülmesi |
Kimlik, İletişim, İşlem Güvenliği |
6698 sayılı KVKK m.5/2-f
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
Kişisel verileriniz aşağıdaki şartlar dâhilinde üçüncü kişilere artırılabilmektedir;
Aktarımın Hukuki Sebebi | Aktarımın Amacı | Aktarım Yapılan Taraf |
6698 sayılı KVKK m.8/2-a
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
Bilgi güvenliği süreçlerinin yürütülmesi için gerekli bilgilerin iş ortaklarımıza aktarılması |
İş Ortakları |
6698 sayılı KVKK m.8/2-a
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
Faaliyetlerin mevzuata uygun yürütülmesi |
Yetkili Kamu Kurumları |
Başvuru Usul ve Esasları
İlgili kişi olarak, 6698 Sayılı KVKK’nın 11. maddesinde yer alan haklarınıza ilişkin taleplerinizi www.novotelistanbulzeytinburnu.com/tr web sayfamızdan temin edebileceğiniz Kişisel Verilerin Korunmasına İlişkin Başvuru Formu’nu doldurarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile öngörülen asgari koşulları sağlayan başvurunuz ile aşağıdaki yöntemlerle tarafımıza iletebilirsiniz. Yapacağınız başvuruyu Şirket olarak, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.
Başvuru Yolu | Başvuru Adresi |
KEP ile ileteceğiniz elektronik ileti | tamaristurizm@hk03.kep.tr |
Sistemimizde kayıtlı e-posta adresinizle veya güvenli elektronik imzalı, mobil imzalı olarak ileteceğiniz ileti | kisisel.veri@accor.com |
Yazılı olarak şahsen veya noter kanalı ile ileteceğiniz başvuru | Kazlıçeşme Mahallesi, Kennedy Caddesi, No:56, Zeytinburnu/İstanbul |
Aşağıda detayları belirtilmiş olan konu ile ilgili olarak tarafımdan;
Tamaris Turizm Anonim Şirketi’ye ait sosyal medya, internet sitesi vb. platformlardan gerçekleştirilen paylaşım sürecinde, talep edilen müşteri işlem, görsel veya işitsel kayıt gibi kişisel verilerimin,
amaçlarıyla Veri Sorumlusu olarak Kazlıçeşme Mahallesi, Kennedy Caddesi, No:56, Zeytinburnu/İstanbul adresinde mukim Tamaris Turizm Anonim Şirketi tarafından sosyal medya vb. platformlarda yayınlanmasına ve ayrıca ilgili işlemlerin gerçekleştirilmesi için gerekli olan yukarıda belirtilen amaçlarla yurt içinde mukim iş ortaklarına ve yurt dışında mukim iş ortaklarına aktarılmasına geri alma hakkım saklı kalmak kaydıyla açık rıza veriyorum.
Kemankeş Cad, 34425 Beyoglu
Türkiye
Tel: (+90) 212 372 07 00
E-posta:
H8654@ACCOR.COM