KİSİSEL VERİLERİ KORUMA KANUNU
ZEHRA HOTEL VE TATİL KÖYÜ MİSAFİRLERİ & ZİYARETÇİ AYDINLATMA METNİ
Kişisel Verileri Koruma Kurulunun 27.08.2019 tarih ve 2019/255 sayılı kararı kapsamında ;
1.GİRİŞ
İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun (“KANUN”) 10. maddesi uyarınca Nokta Global (Zehra Villas – Zehra Tatil Köyü- Zehra Hotel – Zehra Kuleli Beach-Nokta Homes – Nokta Villa- Nokta Suit Rezidans ) – (“VERİ SORUMLUSU”) tüzel kişiliğinde toplanan kişisel verilerin işlenmesine ilişkin veri sahiplerinin/ilgili kişilerin aydınlatılması amacı ile hazırlanmıştır. (“Şirket”) olarak, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Veri Sorumlusu sıfatıyla hazırladığımız işbu “Bilgilendirme” yazısı ile sizlere, KVKK’da yer alan “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. ve “İlgili Kişinin Hakları” başlıklı 11. maddesi çerçevesinde; hangi amaçla kişisel verilerinizin işleneceği, işlenen kişisel verilerinizin kimlere ve hangi amaçla aktarılabileceği, kişisel verilerinizin toplanmasının yöntemi ve hukuki sebebi ve KVKK’nın 11. maddesinde sayılan diğer haklarınızla ilgili olarak bilgi vermek istemekteyiz:
Veri Sorumlusu sıfatıyla, kişisel verilerinizi aşağıda izah etmiş olduğumuz şekilde ve resmi mevzuat tarafından emredilen sınırlar çerçevesinde işlemekte, kaydetmekte, aktarmakta, paylaşmakta ve saklamaktayız.
Şirketimiz, işbu “Kişisel Verilerin Korunması Hakkında Aydınlatma Metni”ni yürürlükteki resmi mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar
VERİ SORUMLUSU, kişisel verilerin işlenmesi, korunması ve güvenliği hususuna azami hassasiyet ve gayret göstermektedir. Bu kapsamda ve KANUN gereğince ilgili kişilerin kişisel verileri VERİ SORUMLUSU sıfatıyla işlenebilecektir.
KİŞİSEL VERİLERİN TOPLANMASI, İŞLENMESİ VE İŞLEME AMAÇLARI: Kişisel veriler, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ile KANUN’da belirtilen amaçlar çerçevesinde ve sınırı olmamak kaydıyla aşağıda belirtilen amaçlarla işlenmektedir. Buna göre kişisel verilerin işlenme amacı;
Şirket Esas Sözleşmesinde detaylı olarak belirtilen alanlarda faaliyet gösteren şirketimiz tarafından, söz konusu faaliyetler/akdettiğimiz sözleşmeler nedeniyle sözlü, yazılı ya da elektronik kişisel verileriniz toplanmakta ve işlenmektedir. Bu kişisel verileriniz, şirketimizin faaliyet konuları ile ilgili hizmetleri sunabilmek ve bu hizmetlerin kalitesini arttırabilmek, şirketimizin satış, pazarlama ve sair faaliyetlerini yerine getirebilmek, bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak amacıyla kullanılacaktır. Ayrıca kişisel verileriniz, sizlere sunduğumuz hizmet kalitemizin arttırılması ile satış ve pazarlama faaliyetleri için yapılacak çalışmalar kapsamında da kullanılabilecektir.
Kişisel verileriniz, açık rızanız bulunmadan yukarıda belirtilen amaçlar dışında kullanılmayacak olup, yasal yükümlülükler ve resmi kurum/kuruluşlar haricinde üçüncü şahıslarla paylaşılmayacak ya da aktarılmayacaktır.
Şirketimiz, söz konusu kişisel verilerinizi sadece; müşterilerin açık rızasına istinaden veya tabi olduğumuz mevzuat başta olmak üzere KVKK md. 5/f.2’de öngörülen diğer hallerde, siz müşterilerimize katma değerli hizmetler, fırsat ve olanaklar sunulması ve hizmet kalitesinin artırılması amacıyla, yurt içinde ya da yurt dışındaki iştiraklerimizle ve doğrudan veya dolaylı bağlı şirketlerimizle ve ortak girişimlerimizle veya yasal bir zorunluluk gereği bu verileri talep etmeye yetkili olan kamu kurum veya kuruluşları ile ve yeterli önlemler alınmak kaydıyla, faaliyetlerimiz gereği anlaşmalı olduğumuz yurt içinde ya da yurt dışındaki kurumlar, tedarikçiler, yetkili satıcılar/bayiiler/iş ortaklarımız ile paylaşabilecektir.
Kişisel verileriniz, Şirketimiz tarafından verilen hizmetler, ürünler ya da ticari faaliyetlere bağlı olarak değişkenlik gösterebilmekle birlikte; otomatik ya da otomatik olmayan yöntemlerle, ofisler, şubeler, bayiler, çağrı merkezi, internet sitesi, sosyal medya kanalları, mobil uygulamalar ve benzeri araçlarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Şirketimizin ürün ve hizmetlerinden yararlandığınız müddetçe kişisel verileriniz oluşturulmak ve güncellenmek suretiyle işlenebilecektir.
Ayrıca,Şirketimizin hizmetlerini kullanmak niyetiyle;
a. Çağrı merkezimizi veya internet sayfamızı kullandığınızda,
b. Şirketimizi, internet sitemizi veya sosyal medya kanallarımızı/mecralarımızı ziyaret ettiğinizde
c. Şirketimizin düzenlediği eğitim, seminer veya organizasyonlara katıldığınızda kişisel verileriniz işlenebilecektir.
Sizlerden rızanızla ya da Türkiye Cumhuriyeti kanunlarında ifade edilen diğer hukuka uygunluk nedenleri gereği elde edilmiş kişisel verileriniz;
(i)Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılabilmesi;
(ii)Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi;
(iii)Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, Şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, hukuki uyum süreci, mali işler v.b.);
(iv) Şirketimizin sunmuş olduğu hizmetlerin daha kaliteli hale getirilmesi ve kalite politikamızın geliştirilmesi,
(v)Şirketimizin sunmuş olduğu genel ve özel kampanyalarından, promosyon, tanıtım, indirim ve benzeri avantajlarından haberdar edilmeniz ve yararlandırılmanız;
(vi)Şirketimizin sunduğu mecralardan hizmet almak amacıyla kullanıcı adınız ve şifreniz ile giriş yaptığınızda ilgili mecralarda yer alan kişisel verileriniz, tercihleriniz, işlemleriniz ile gezinme süreniz ile birlikte elde edilen verileri talep etmiş olduğunuz bilgi ve hizmetleri size verebilmek amacıyla işleyebilmek;
(vii)Şirketimiz ve ilişkili şirketleri/kuruluşları tarafından çıkarılan ve/veya çıkarılacak olan her türlü sadakat kart ile Şirketimiz ve ilişkili şirketleri/kuruluşlarının web sitesi üyelikleri ile ilgili bildirimleri (yenileme, sona erme vb.) yapabilmek, tarafınız ile kurulabilecek her türlü iletişim, yeni sunulacak hizmet ve ürünler ile kişisel veri politikalarında ve üyelik koşullarında olabilecek değişiklik, yenilikleri ve benzeri konularda bilgilendirmek;
(viii)Şirketimizden talep edeceğiniz bilgi, etkinlik ve hizmetlerle ilgili sizlere bilgilendirme yapmak;
(ix)Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması;
(x)Şirketimizin insan kaynakları politikalarının yürütülmesinin temini ve;
(xi)Mevzuatta açıkça belirtilmesi durumunda veya gerektiği takdirde mevzuatla belirlenen bir hukuki yükümlülüğün yerine getirilmesi
amaçlarıyla KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde Şirketimiz ve ilişkili şirketleri/kuruluşları ile aşağıda (C) Maddesinde belirtilen diğer gerçek ve/veya tüzel kişiler tarafından işlenebilecektir.
3.KİŞİSEL VERİLEN PAYLAŞILMASI VE AKTARILMASI Çalışanlar, hizmet alıcıları, tedarikçiler ve vatandaşlardan toplanan kişisel veriler, Kanun’un 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde VERİ SORUMLUSU tedarikçileri, hizmet 2 sağlayıcıları ve yasal olarak yetkili kurum ve kuruluşlar ile ilgili mevzuatlar çerçevesinde, kişisel veri işleme şartları ve amaçları doğrultusunda paylaşılabilecektir. VERİ SORUMLUSU, kişisel verilerin paylaşılması halinde gerekli idari ve teknik tedbirleri, tüm güvenlik önlemlerini almaya özen göstermektedir. VERİ SORUMLUSU verilerinizin aktarılması ve paylaşılması hususunda dikkat ve özen yükümlülüğüne uymakta, verilerinize ve güvenliğine değer vermektedir.
Toplanan kişisel verileriniz, (2) Maddesinde belirtilen amaçlara hizmet etmesi için şirketimiz Nokta Global (Zehra Villas – Zehra Tatil Köyü- Zehra Hotel – Zehra Kuleli Beach-Nokta Homes – Nokta Villa,Nokta Suit Rezidans ) yanısıra hissedarlarımıza, iş ortaklarımıza, tedarikçilerimize, kanunen yetkili kamu kurumları ve özel kişilere, KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
KİŞİSEL VERİLERİN YURTDIŞINA AKTARILMASI
Şirketimiz, KVK Kanun’unda Kişisel Verilerin Korunması Kurulu tarafından belirlenen şartlar dahilinde kişisel verileri kanundaki diğer şartlara uygun olarak ve kişinin bu amaçla açık rızasını aldıktan sonra yurt dışına aktarma yetkisine sahiptir.
4.KİŞİSEL VERİ TOPLAMA YÖNTEMİ VE HUKUKİ SEBEBİ VERİ SORUMLUSU kişisel verileri, her türlü işitsel, yazılı, görsel ve elektronik yöntemle ve işbu aydınlatma metninde belirtilen amaçlar çerçevesinde, VERİ SORUMLUSU sunmuş olduğu hizmetlerin yasalara ve ilgili mevzuata uygun olarak sunulabilmesi ve yine Kurum’un sözleşme ve yasalardan doğan yükümlülüklerini eksiksiz olarak yerine getirebilmesi gibi birçok hukuki sebebe dayalı olarak toplamakta, KANUN’da belirtilen şartlara uygun olarak işlemekte, paylaşmakta ve aktarmaktadır.
KİŞİSEL VERİLERİNİZİN İŞLENECEĞİ SÜRELER:
Şirket, kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar uhafaza etmektedir. Bu kapsamda, Şirket, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmakta, bir süre belirlenmemişse bu süreye uygun davranmakta, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. KVK Kanununa uygun olarak, işbu “Kişisel Verilerin İşlenmesi ve Korunması Hakkında Bilgilendirme Metni”nde belirtilen amaçlarla işlenmiş olan kişisel verileriniz, KVK Kanunu madde 7/f.1.’e göre işlenmesi gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zaman aşımı süreleri dolduğunda, kişisel verileriniz tarafımızca silinecek, yok edilecek veya anonimleştirerek kullanılmaya devam edilecektir. Gelecekte kullanma ihtimali ile Şirket tarafından kişisel veriler saklanmamaktadır.
Hukuki dayanaklara ilişkin temel bazı temeller;
• VERİ SORUMLUSUNUN HUKUKİ YÜKÜMLÜLÜĞÜNÜ YERİNE GETİREBİLMESİ İÇİN ZORUNLU OLMASI 5.KİŞİSEL VERİ SAHİPLERİNİN HAKLARI VE HAKLARIN KORUNMASI Kişisel veri sahipleri KANUN’un 11. maddesi uyarınca;
1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
6. Kanunun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Kanunun 5. ve 6. maddeleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme, haklarına sahiptir.
Söz konusu hakların kullanılması için, kişisel veri sahipleri tarafından VERİ SORUMLUSU’na, yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenecek diğer yöntemlerle başvurulması halinde, başvurular talebin niteliğine göre en kısa zamanda ancak her halükarda en geç 30 gün içerisinde sonuçlandırılır. Söz konusu başvurularşu an için ücretsizdir. Ancak işlemin maliyet gerektirmesi durumunda, başvuruya konu iş ve işlemlerin maliyeti ile sınırlı olmak üzere, bu hususta Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, VERİ SORUMLUSU’nun Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücreti talep etme hakkı saklıdır.
ŞİRKETİMİZİN KİŞİSEL VERİLERİNİZİ KANUNLAR GEREĞİ AÇIK RIZANIZ OLMAKSIZIN İŞLEYEBİLECEĞİ DURUMLAR:
KVKK’nın 5. maddesi uyarınca, aşağıdaki hallerde Şirketimiz, açık rızanız aranmaksızın yukarıda belirtilen ve kanuna uygun olarak almış olduğu kişisel verilerinizi işleyebilir:
Kanunlarda açıkça öngörüldüğü haller;
Fiili imkânsızlık nedeniyle veri sahibi olarak rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki geçerlilik tanınmayan hallerde kendinizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verinizin işlenmesinin zorunlu olması,
Şirketimiz ve ilişkili şirketleri/kuruluşları, (C) Maddesinde belirtilen diğer gerçek ve/veya tüzel kişiler ile akdettiğiniz bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Şirketimizin bir hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
Kişisel verinizin tarafınızca alenileştirilmiş olması,
bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
Sahip olduğunuz temel hak ve özgürlüklerinize zarar vermemek kaydıyla,
Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması.
KİŞİSEL VERİLERİN KORUNMASI KANUNU UYARINCA TALEPTE BULUNMAK İÇİN:
KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmakla ilgili talebinizi Kişisel Verileri Koruma Kurulu’nun belirlediği/belirleyeceği yöntem(ler)le Şirketimize iletebilirsiniz
KVK Kanunu gereğince başvurunuzu kişisel veri sahipleri olarak haklarınıza ilişkin taleplerinize ilişkin olarak https://zehragrup.com internet sitemizde yer alan formu doldurarak ayrıntılı bilgi ve talepleriniz için şirketimize yazılı olarak da iletebilirsiniz.
6698 Sayılı Kanun md. 11’de yer alan bu haklarınızı kullanmak için bizimle her zaman info@ zehragrup.com adresine e-posta göndererek irtibata geçebilirsiniz.
Kişisel verileriniz ile ilgili konularda sadece info@zehragrup.com e-posta adresinin kullanılması gerekmekte olup, bu adres dışındaki kanallardan gelen talep ve bildirimler değerlendirmeye alınmayacaktır.
Kişisel verilere ilişkin haklar yalnızca kişilerin kendilerine ait veriler hakkında kullanılabilecektir. Formu dolduran ve ekinde kimliğinizi tespit edici resmi belgeler bulunan kişinin kendisi dışındaki kişilerin verilerine ilişkin talepler dikkate alınmayacaktır.
Kimliğinizi tespit edici resmi belgeler eklenmeyen formlar dikkate alınmayacaktır. Veri silme talepleri yerine getirildiğinde dahi resmi makamlar tarafından talep edildiği takdirde verileri resmi makamlarla paylaşmakla yükümlü olduğumuzu bilgilerinize sunarız.
6.İLETİŞİM İşbu aydınlatma metni kapsamında yer alan hususlara ilişkin detaylı bilgilere Kişisel Verilerin Korunması ve İşlenmesi Politikasından ulaşılabilmektedir. KANUN’dan doğan haklarınızı kullanmak için, kimlik bilgilerinizi, kullanmak istediğiniz hakkı ve talebinizin konusunu anlatan detaylı açıklamanızı https://zehragrup.com adresinden edinebileceğiniz başvuru formunu doldurarak imzalı şekilde Ölüdeniz Mahallesi Cumhuriyet Caddesi No: 36-1 Fethiye/Muğla adresine başvuru formunda belirtilen yollardan birini kullanarak gönderebilirsiniz
İLETİŞİM BİLGİLERİ;
OVACIK İNŞAAT EMLAK TURİZM AŞ.
Mersis No: 0649052060000013
WEB Sayfası: www.zehragrup.com
E-Mail: info@zehragrup.com.
Adres: Ölüdeniz Mah.194.Sok. No:8/A
Fethiye/ MUĞLA
Yönetim Kurulu