Rezervasyon Aydınlatma Metni
REZERVASYON VE KONAKLAMADA KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
NG PHASELIS TURİZM A.Ş. ("Şirketimiz") olarak, rezervasyon talebiniz ve tesisimizde konaklamanız kapsamında "Veri Sorumlusu" sıfatıyla işleyeceğimiz kişisel verileriniz hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca sizi bilgilendirmek isteriz.
1. VERİ SORUMLUSU
| Ticaret Unvanı | NG PHASELIS TURİZM A.Ş. |
| Markası / Tesis | NG Phaselis Bay |
| Adres | Göynük Mah. 3160. Sok. No: 31 Kemer / ANTALYA |
| Ticaret Sicil No | 145138 |
| MERSİS No | 0631211031400002 |
| Vergi Dairesi / No | Çinili V.D. — 631 211 03 14 |
| KEP Adresi | [email protected] |
| Telefon | +90 242 824 07 07 |
| E-posta | [email protected] |
| İnternet Sitesi | www.ngphaselisbay.com |
2. İŞLENEN KİŞİSEL VERİLER
|
Kişisel Veri Kategorileri |
Veri Türleri |
|
Kimlik |
Ad-soyad, uyruk, doğum yeri ve tarihi, cinsiyet, T.C. kimlik numarası, pasaport veya kimlik kartı numarası ve veriliş bilgileri, imza; beraberinizdeki misafirlerin ad-soyadı ve yakınlık derecesi, araç plaka bilgisi |
|
İletişim |
Adres, Cep telefon numarası, e-posta adresi |
|
Finans |
Ödeme bilgileri, fatura bilgileri, tahsilat ve bakiye kayıtları |
|
Müşteri işlem |
Rezervasyon kayıtları, giriş-çıkış tarihleri, oda ve paket bilgisi, konaklama geçmişi, a la carte ve spa rezervasyonları, ekstra harcamalar, sadakat programı üyeliği |
|
Fiziksel mekân güvenliği |
Güvenlik kamerası görüntüleri, oda anahtar kartı erişim kayıtları, araç plakası ve otopark kayıtları |
|
İşlem güvenliği |
Wi-Fi ve internet erişim log kayıtları, IP adresi |
|
Özel nitelikli (sağlık) |
Beyan etmeniz hâlinde gıda alerjisi, diyet kısıtı, engellilik durumu ve erişilebilirlik ihtiyacı; tesis revirinde verilen ilk yardım kayıtları |
|
Talep / şikâyet |
Memnuniyet anketleri, geri bildirimler, şikâyetler |
|
Diğer |
Seyahat ve ulaşım bilgileri (transfer, uçuş, CIP terminal), bağlantılı olunan grup veya tur bilgisi |
3. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLERİ
|
Kişisel Veri Kategorileri |
Amaç |
Hukuki Sebep |
|
Kimlik, İletişim, Müşteri işlem |
Rezervasyonun oluşturulması, konaklama sözleşmesinin kurulması ve ifası, oda tahsisi, giriş-çıkış işlemleri |
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması |
|
Kimlik, İletişim, Müşteri işlem, İşlem güvenliği, araç plakası |
Konaklayanların kimlik bilgilerinin genel kolluk kuvvetlerine bildirilmesi (1774 sayılı Kimlik Bildirme Kanunu) |
Kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
|
Kimlik, İletişim, Finans |
Fatura düzenlenmesi, muhasebe, vergi ve konaklama vergisi yükümlülükleri |
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
|
Kimlik, İletişim |
Kültür ve Turizm Bakanlığı'na konaklama istatistik bildirimleri |
Kanunlarda açıkça öngörülmesi ve Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
|
İşlem Güvenliği |
Wi-Fi erişim trafik kayıtlarının tutulması (5651 sayılı Kanun) |
Kanunlarda açıkça öngörülmesi ve Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
|
Kimlik, İletişim, Finans |
Ödeme, tahsilat ve iade süreçlerinin yürütülmesi |
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
|
Fiziksel mekân güvenliği |
Tesis, misafir ve çalışan güvenliğinin sağlanması, güvenlik kamerası ile izleme |
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması ve Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
|
Özel nitelikli (sağlık) |
Beyan ettiğiniz gıda alerjisi, diyet kısıtı ve erişilebilirlik ihtiyacının karşılanması |
Açık rızanızın varlığı halinde açık rızanıza istinaden ve Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, |
|
Talep / şikâyet |
Talep, öneri ve şikâyetlerin alınması ve sonuçlandırılması |
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
|
Talep / şikâyet |
Misafir memnuniyetinin ölçülmesi ve hizmet kalitesinin geliştirilmesi |
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
|
Talep / şikâyet, İşlem güvenliği |
Ticari elektronik ileti gönderimi ve kampanya duyuruları |
Açık rızanızın varlığı halinde açık rızanıza istinaden |
|
Müşteri işlem |
Sadakat programı üyeliğinin yönetimi |
Açık rızanızın varlığı halinde açık rızanıza istinaden |
|
Fiziksel mekân güvenliği |
Tesis kurallarına aykırı davranışların kayda alınması ve hukuki süreçlerin yürütülmesi |
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
Tesise girişte kimlik veya pasaport ibrazı 1774 sayılı Kanun gereği zorunludur ve bu veri açık rızaya dayanmaksızın işlenir.
Açık rızaya dayanan işleme faaliyetleri yalnızca onay vermeniz hâlinde gerçekleştirilir; onayınızı dilediğiniz zaman geri alabilirsiniz.
4. ÇOCUKLARIN VERİLERİ
Tesisimizde çocuk kulübü ve çocuklara yönelik aktiviteler bulunmaktadır. Çocuğunuza ilişkin veriler (ad-soyad, yaş, alerji ve sağlık bilgisi, aktivite kaydı, veli iletişim bilgisi) yalnızca ebeveyn veya yasal temsilcinin onayı ile ve aktivitenin güvenli şekilde sunulabilmesi için gerekli asgari ölçüde işlenir.
5. TOPLAMA YÖNTEMİ
Verileriniz; rezervasyon ve online check-in formları, tesise girişte doldurulan belgeler, çağrı merkezi, e-posta ve internet sitemiz, seyahat acenteleri ile online rezervasyon platformları, güvenlik kameraları, Wi-Fi altyapısı ve otel yönetim sistemi (PMS) aracılığıyla otomatik ve kısmen otomatik yollarla toplanır.
6. AKTARIM
Verileriniz, Kanun'un 8. ve 9. maddelerindeki şartlara uygun olarak ve yalnızca hizmetin gerektirdiği ölçüde şu alıcı gruplarına aktarılabilecektir:
- Alıcı: Kanunen yetkili kamu kurum ve kuruluşları —Emniyet Genel Müdürlüğü ve Jandarma (kimlik bildirimi), Kültür ve Turizm Bakanlığı, Gelir İdaresi Başkanlığı, BTK, mahkemeler ve icra daireleri- Yetkili kurum ve kuruluşlar tarafından talep edilmesi halinde talep edilen kişisel verilerinizi, yasal bildirim, beyan ve denetim yükümlülüklerimizle ilgili sair yükümlülüklerimizi yerine getirmek, adli/resmi yazışmaların yapılabilmesi, hukuki uyuşmazlıkların yürütülmesi ve dava, cevap ve savunma hakları başta olmak üzere yasal haklarımızı kullanabilmek amacıyla yetkili kamu kurum ve kuruluşlar, tüketici hakem heyetleri, mahkemeler, savcılıklar, kolluk kuvvetleri, ilgili bakanlıklar ve diğer adli/idari makamlara aktarırız. Hukuki sebep; Veri sorumlusu olarak hukuki yükümlülüğümüzün yerine getirilebilmesi için zorunlu olması ile bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olmasına dayanarak aktarmaktayız.
- Alıcı:Seyahat acenteleri, tur operatörleri ve online rezervasyon platformları — yalnızca rezervasyonunuzun kaynağı olmaları hâlinde ve rezervasyonun ifasıyla sınırlı olarak, Konaklama, transfer, biletleme, fatura kesimi, anket, pazarlama bildirimleri, sadakat programı üyeliğinin yönetimi hizmetlerinin görülebilmesi, bağımsız denetim hizmeti alınabilmesi amacıyla, Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebeplerine dayanarak aktarmaktayız.
- Alıcı:Tedarikçiler ve veri işleyenler — otel yönetim sistemi (PMS), rezervasyon altyapısı, çağrı merkezi, bulut ve barındırma, e-fatura entegratörü, ödeme kuruluşları ve bankalar, transfer ve güvenlik hizmeti sağlayıcıları- Konaklama, transfer, biletleme, fatura kesimi, anket, pazarlama bildirimleri, sadakat programı üyeliğinin yönetimi hizmetlerinin görülebilmesi, bağımsız denetim hizmeti alınabilmesi amacıyla, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanarak aktarmaktayız.
- Alıcı: Hukuki ve mali danışmanlar ile bağımsız denetçiler — yalnızca ilgili sürecin gerektirdiği kapsamda, hukuki yükümlülüklerin yerine getirilmesi amacıyla aktarılır. Kanunlarda açıkça öngörülmesi, veri sorumlusu olarak hukuki yükümlülüğümüzün yerine getirilebilmesi için zorunlu hukuki sebeplerine dayanarak aktarmaktayız.
Yurt dışına aktarım. Yurt dışında yerleşik acenteler, global rezervasyon platformları ve bulut hizmeti sağlayıcıları ile çalışılması nedeniyle, şirketimizin ticari faaliyetlerini yerine getirmek için gerekli hizmetleri sağlamak amacıyla sınırlı olarak yurt dışındaki tedarikçilerine, Kanun’un 9. maddesinde yer alan şartlara uygun olarak, sunucu, bakım, destek, depolama, arşivleme, hosting, bilişim teknolojileri desteği ve benzeri alanlarda destek alınması amacıyla verileriniz yurt dışına aktarılabilir. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanarak aktarmaktayız.
7. İLGİLİ METİNLER
8. HAKLARINIZ VE BAŞVURU
Kanun'un 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları oluştuğunda silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi, İlgili Kişi Başvuru Formu'nu doldurarak aşağıdaki yöntemlerden biriyle iletebilirsiniz:
- Yazılı olarak: Göynük Mah. 3160. Sok. No: 31 Kemer / ANTALYA (şahsen veya noter aracılığıyla)
- KEP adresinizden: [email protected]
- Güvenli elektronik imza veya mobil imza ile: [email protected]
- Sistemimizde kayıtlı e-posta adresinizden: [email protected]
Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Kişisel veri içeren cevaplarımız, kimliğiniz doğrulandıktan sonra— KEP adresinize, sistemimizde kayıtlı e-posta adresinize veya iadeli taahhütlü posta ile — tarafınıza iletilir.
NG PHASELIS TURİZM A.Ş. (NG Phaselis Bay)
Göynük Mah. 3160. Sok. No: 31 Kemer / ANTALYA · +90 242 824 07 07 · [email protected]