KİŞİSEL VERİLERİN KULLANIMI POLİTİKASI

Bu Kişisel Verilerin Kullanımı Politikası, Vera Palas Resort Hotel ("Vera Palas") 'in kullanıcı, müşteri ve çalışanlarına ait kişisel verileri kullanımına dair benimsediği politikayı açıklama hedefiyle oluşturulmuştur.

 

Vera Palas, bu Kişisel Verilerin Kullanımı Politikası'nda veri sorumlusu sıfatıyla, ilgili kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin oluşturulmasından ve yönetilmesinden sorumlu olan taraftır. Vera Palas topladığı kişisel verileri kaydedebilir, saklayabilir, düzenleyebilir, yetkili idari kurumlar ile paylaşabilir, üçüncü kişilere aktarabilir ve KVKK'ya uygun olacak şekilde işleyebilir. Vera Palas Kişisel Verilerin Korunması Kanunu'na bağlı kalmak konusuna dikkat etmektedir.

 

Veri sorumlusunun internet sitesi: https://www.verapalas.com.tr/

KİŞİSEL VERİLERİN KORUNMASI

Vera Palas kullanıcı, müşteri ve çalışanlarının kişisel verilerinin korunmasına önem verir. Bu bağlamda Vera Palas kişisel verilerin yetkisiz üçüncü tarafların eline geçmesine ve hukuka uygun olmayan bir şekilde işlenmesine karşı teknik önlemler alır. Vera Palas tarafından kişisel verilerin işlenmesi ve aktarılması KVKK'ya uygun şekilde gerçekleştirilir.

   Veri Güvenliği

Vera Palas tarafından veri güvenliğini sağlama amacıyla ve işlenilen kişisel verilerin yetkisiz taraflarca ele geçirilmesi, alenileştirilmesi veya düzenlenmesine karşı güvenlik önlemleri alınmaktadır.

 

Ancak dijital ortamda verilerin işlenmesi, depolanması ve aktarılması süreçleri beraberinde çeşitli riskleri getirebilir ve tamamen güvenli olmayabilir. Bu nedenle, her ne kadar verilerin güvenliği konusunda Vera Palas teknik tedbirleri alsa da, kesin bir güvenlik sağlayacağına dair garanti vermez.

KİŞİSEL VERİLERİN İŞLENMESİ ve AKTARILMASI

  Kişisel Veri Türleri

Kimlik Verisi

Ad, soyad, doğum tarihi, doğduğu şehir, cinsiyet, medeni durumu, milliyeti, TC kimlik kartı bilgileri, anne - baba adı, anne kızlık soyadı, ve bu bilgileri içeren ehliyet, nüfus cüzdanı ve sair belgeler ile vergi numarası, SGK numarası, imza bilgisi, ve sair bilgiler gibi.

İletişim Verisi

Adres no, e-posta adresi, iletişim adresi, telefon numarası gibi.

Finansal Veri

Banka hesap numarası, IBAN numarası, kredi kartı ve banka kartına ilişkin sair bilgiler, işçi-işveren ilişkisi uyarınca finansal ve maaş detayları, bordrolar, prim hak edişleri, prim tutarları, icra takip dosyalarına ilişkin dosya ve borç bilgileri, banka hesap cüzdanı, asgari geçim indirimi bilgisi gibi.

Web Sitesi Giriş Verisi

Ziyaret edilen sayfalar, IP adresi, bağlantı kurma tarihi, bağlantı kaynağı, konum gibi.

Çerez (Cookie) Verisi

Vera Palas'ın web sitesiyle kurulan bağlantının sonucunda oluşturulan, işlenen, kaydedilen, kullanılan çerezlere ait veriler.

İşlem Verileri

Müşteri temsilcileri ve pazarlama hizmetleri tarafından tutulan sesli görüşme kayıtlarınız ve elektronik posta, mektup veya sair vasıtalar aracılığıyla tarafımızla iletişime geçtiğinizde elde edilen kişisel verileriniz gibi.

Çalışanlardan Toplanan Veriler

Sağlık verileri, adli sicil kaydı, ilgili kişi hakkında yapılan hukuki işlemler hakkında veriler, öğrenim durumu gibi eğitim verisi, fotoğraf, sosyal medyada yayınlanan paylaşımlar ve iş yeri kamera kayıtları gibi görsel ve işitsel veriler, performans ve kariyer gelişimi verileri, aile ve yakınlarına dair veriler, SGK giriş ve seyahat durumu gibi çalışma verisi, araç konum verisi, izin verisi ve kılık kıyafet verisi gibi.

Kişisel Verilerin İşlenmesi

İlgili Kanunda ya da bu Kişisel Verilerin Kullanımı Politikası'nda belirtilen usul ve esaslara dayalı olarak Vera Palas tarafından kişisel veriler işlenir. Vera Palas topladığı verileri rezervasyon oluşturmak ve yönetmek gibi çalışma süreçlerini yürütmek, rezervasyon, talep ve şikayetlerle ilgili müşterilerle iletişim kurmak, kullanıcıların Vera Palas internet sitesi kullanımlarını optimize etmek ve kişiselleştirmek, trafik kaynağı, internet sitesinde girilen sayfalar, sayfada kalma süresi gibi kullanıcı davranışlarını incelemek, hizmetleri ile ilgili yenilikleri kullanıcılara bildirmek ve reklam materyali göndermek ve hukuki zorunluluklarını yerine getirmek amaçlarıyla kullanır.

Kişisel Verilerin Aktarılması

KVKK'da belirtilen düzenlemelere bağlı kalarak, Vera Palas kişisel verileri üçüncü taraflarla paylaşabilir. Aktarım sürecinde Vera Palas gerekli güvenlik önlemlerini alır. Kişisel veriler yurt içinde veya ilgili düzenlemeler dahilinde izin verilen yabancı ülkelerdeki üçüncü taraflara aktarılabilir.

 

Kişisel verilerin aktarılmasında:

• Veri sahibinin açık rızası,

• Kanunlarda ilgili kişisel verinin aktarılacağına dair bir düzenleme,

• Kişisel veri sahibinin veya başkasının hayatı veya beden bütünlüğünün korunması için zorunluluk,

• Kişisel veri sahibinin rızasını açıklayamayacak durumda veya rızasına hukuki geçerlilik tanınmaması durumu,

• Bir sözleşmenin kurulması veya ifasıyla ilgili olarak sözleşmenin taraflarına ait kişisel verinin aktarılması gerekliliği,

• Vera Palas'ın hukuki yükümlülüğünü yerine getirmesi için kişisel verinin aktarımının zorunlu olması,

• Kişisel verilerin kişisel veri sahibi tarafından alenileştirilmiş olması,

• Kişisel verinin aktarımının bir hakkın tesisi, kullanılması veya korunması için zorunlu olması veya

• Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Vera Palas'ın meşru menfaatlerinin ilgili kişisel veri aktarımını gerekli hale getirmesi

durumları aranır.

Kişisel Verilerin Aktarılacağı Kişiler

Toplanan kişisel veriler Vera Palas'ın:

• Hissedarları, grup şirketleri,

• İş ortakları, iştirakleri, işbirliği içinde bulunduğu şirket ve kurumlar,

• Tedarikçileri,

• Akdi veya kanuni yükümlülüklerini yerine getirmek amacıyla güvenlik, sağlık, iş güvenliği, hukuk v.b. konularda dışarıdan hizmet aldığı şirketler,

• Şirket birleşmesi veya satışı durumlarında yeni şirket sahibi

• İlgili verileri talep eden yetkili kurum ve kuruluşlarla

KVKK'da belirlenen yetki ve limitler dahilinde aktarılabilir.

KİŞİSEL VERİLERİN İŞLENME VE AKTARILMA AMAÇLARI

Vera Palas tarafından kişisel verilerin toplanmasına dair hukuki dayanak 6698 Kişisel Verilerin Korunması Kanunu'dur. Vera Palas tarafından kullanılan kişisel veriler yasal gereklilikler, sunulan hizmetin yürütülmesine dair gereklilikler, sunulan hizmetin geliştirilmesi, çalışan bilgilerinin alınması ve ilgili düzenlemeler kapsamında kayıt altında tutulması ve Vera Palas'ın meşru menfaatleri için işlenir.

 

Kişisel veri sahibinin verileri Vera Palas'ın:

1. Hukuki zorunluluklarını yerine getirmesi,

2. Kurumsal faaliyetlerini sürdürebilmesi,

3. Ortaklıklarının planlanması ve yürütülmesi,

4. Hizmetlerini müşterilerine göre özelleştirebilmesi,

5. İnternet sitesinin işlevselliğini optimize etmesi,

6. Çalışan seçme ve yerleştirme süreçleri ile çalışan memnuniyeti ve bağlılığı süreçlerinin yürütülmesi,

7. Denetim faaliyetleri,

8. Yasal süreçlerin uygulanması,

9. İletişim ve müşteri ilişkileri süreçlerinin uygulanması,

10. Pazarlama analizi, reklam süreçlerinin yürütülmesi

amaçlarıyla ilgili Kanunda tanımlanan düzenlemeler dahilinde işlenebilir ve aktarılabilir.

KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VEYA ANONİM HALE GETİRİLMESİ

İlgili verilerin geri alınamayacak ve kullanılamayacak biçimde, depolandıkları evrak gibi fiziksel ve CD gibi dijital depolama araçları üzerinden imha edilmesi kişisel verilerin silinmesidir. İlgili verilerin depolandığı fiziksel ve dijital depolama araçlarının, veriler geri alınamayacak ve kullanılamayacak biçimde imha edilmesi ise verilerin yok edilmesidir. Kişisel verilerin başka bilgilerle eşleştirilmesi durumunda bile kimliği belirli ya da belirlenebilir olan gerçek bir kişiyle ilişkilendirilemeyecek duruma getirilmesi ise verilerin anonim hale getirilmesidir.

Kişisel Verilerin Saklanma Süresi

Vera Palas ilgili Kanun ve düzenlemelerde tanımlanan süreler boyunca kişisel verileri depolayabilir. Kanun ve düzenlemelerde kişisel verilerin saklanabileceği süre hakkında belirli bir sınır bulunmadığı takdirde ilgili kişisel veriler işlenme ve saklanma sebepleri olan çalışma tamamlanana kadar kullanıldıktan sonra silinebilir, yok edilebilir veya anonim hale getirilebilir.

KİŞİSEL VERİ SAHİBİNİN HAKLARI

KVKK'nın 11. Maddesinde tanımlandığı üzere, kişisel veri sahibi kişisel verileriyle ilgili olarak veri sorumlusuna karşı aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerine erişim ve bu verilerini isteme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

• KVKK’nın 7. Maddesindeki şartlar dahilinde, işlenen kişisel verilerin silinmesini veya yok edilmesini ve Yönetmeliğin 9. Maddesinde öngörülen şartlar dahilinde kişisel verilerinin silinmesini isteme,

• İlgili maddenin (d) ve (e) bentlerinde belirtilen esaslar uyarınca yapılan işlemlerin, kişisel verilerin/kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

 

Vera Palas ile iletişime geçerek kişisel verilerinize dair haklarınız doğrultusunda taleplerinizi iletebilirsiniz. Bu konuda işlem yapabilmemiz için kimliğinizi doğrulamamız gerekebilir ve bu doğrultuda sizden bilgi isteyebiliriz.

İSTİSNA DURUMLAR

Kişisel verilerinize dair haklarınızı önemsiyor ve bu doğrultuda çalışmalarımızı yürütüyoruz. Ancak kişisel veri kullanımına dair sınırlamalarla ilgili istisna durumlar da mevcuttur. Bunlar aşağıda listelenmiştir:

• Resmi istatistik ile anonimleştirilen kişisel verilerin istatistik, araştırma ve planlama gibi hedeflerle kullanılması.

• Milli savunma, milli güvenlik, kamu güvenliği, kamu düzeni, ekonomik güvenlik, özel hayatın gizliliği veya kişilik hakları ihlal edilmediği ya da yapılan işlem suç teşkil etmediği takdirde kişisel verilerin sanat, edebiyat, tarih veya bilimsel amaçlarla veya ifade özgürlüğü kapsamında işlenmesi.

• Milli savunma, milli güvenlik, kamu güvenliği, kamu düzeni veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında kişisel verilerin işlenmesi.

• Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.

• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi

.

Ayrıca

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,

• İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,

• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,

• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması

durumlarında KVKK'nın amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla, ilgili Kanunun 10., 11. ve 16. Maddeleri uygulanmaz.