Datenschutz- und Privatsphäre-Richtlinie

Avena Resort & Spa Hotel (Onurhas Turizm İnş. ve Tic. A.Ş.) DATENSCHUTZVERTRAG FÜR DIE WEBSITE

Bu web sitesini ziyaretiniz ve bu Site üzerinden hizmet kullanımınız sırasında, sizinle ilgili olarak aldığımız bilgilerin ve talep ettiğiniz hizmetlerin nasıl kullanılacağı ve korunacağı işbu “Gizlilik Sözleşmesi”ne tabidir. Bu web sitesini ziyaret ettiğinizde ve bu Site aracılığıyla SONNEduğumuz hizmetleri kullanmayı talep ettiğinizde işbu “Gizlilik Sözleşmesi”nde belirtilen koşulları kabul etmiş olurSONNEuz.

I. Personensel Verilerin Korunması ve İşlenmesi Politikasının Amacı

Heutee kadar Onurhas Turizm İnş. ve Tic. olarak işimizin hassasiyeti gereği müşterilerimize oder potansiyel müşterilerimize ait veri ve bilgiler gizli tutulmuş ve hiçbir zaman üçüncü şahıslarla paylaşılmamıştır. Personensel verilerin korunması temel politikamızdır. Şirketimiz ve iştiraklerimiz, herhangi bir yasal düzenleme olmadan önce de kişisel verilerin gizliliğine büyük önem vermiş, bunu bir çalışma ilkesi olarak benimsemiş ve çalışanlarına bu ilkeye uygun çalışma talimatları vermiştir. “Avena Resort & Spa Hotel” olarak Gizlilik Yasası’nın tüm sorumluluklarına uymayı taahhüt ediyoruz. Şirketlerimizin kişisel verileri koruma ilkesi iştiraklerimizi de kapsamaktadır.

II. Politikanın Kapsamı ve Değişikliği

Şirketimiz tarafından hazırlanan bu Politika, 6698 sayılı “Personensel Verilerin Korunması Kanunu” (“KVKK”) uyarınca düzenlenmiştir. Onayınızla oder Kanun uyarınca alınan veriler, hizmetimizi daha kaliteli hale getirmek, hizmetlerimizi ve kalite politikamızı geliştirmek amacıyla kullanılacaktır. Elde ettiğimiz verilerin bir kısmı kişisel veri kapsamından çıkarılarak anonim hale getirilmektedir. Bu veriler istatistiksel amaçlar için kullanılır ve Kanun ve Politikamızın uygulanmasına tabi değildir. Şirketimiz, Kanun’a uygun olmak ve kişisel verileri daha iyi korumak kaydıyla Politika ve Yönetmeliğimizi değiştirme hakkını saklı tutar.

III. Personensel Verilerin İşlenmesine İlişkin Genel İlkeler

a) Hukuka ve dürüstlük kurallarına uygun olma: Topladığı ya da diğer şirketlerden gelen verilerin kaynağını sorgular ve bunların hukuka ve dürüstlük kurallarına uygun olarak işlenmesine önem verir. Sunulan hizmetlerin satışını yapan üçüncü kişilere (acente ve aracı firmalara) kişisel verilerin korunması konuSONNEda gerekli uyarı ve bildirimleri yapar.

b) Doğru ve gerektiğinde güncel olma: Kurum bünyesindeki verilerin doğru olmasına, yanlış bilgi içermemesine ve değişikliklerin bildirilmesi halinde güncellenmesine önem verir.

c) Belirli, açık ve meşru amaçlar için işlenme: Personenlerden onayını aldığı hizmet ve amaçlarla sınırlı olarak verileri işler; iş amaçları dışında işlemez, kullanmaz ve kullandırmaz.

d) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Verileri yalnızca işleme amaçları doğrultuSONNEda ve hizmetin gerektirdiği ölçüde kullanır.

e) Gerekli süre kadar muhafaza edilme: Sözleşmeye dayalı verileri, ticaret ve vergi hukuku sürelerinin gerektirdiği kadar muhafaza eder; işlenmelerini gerektiren sebepler ortadan kalkınca verileri siler oder anonim hale getirir.

Personensel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca aşağıdaki haklara sahip olurSONNEuz:

Personensel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
Eksik/yanlış işlenmişse düzeltilmesini isteme,
Kanun’un 7. maddesi çerçevesinde silinmesini/yok edilmesini isteme,
Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğrarsanız zararın giderilmesini talep etme.

Maksimum Tasarruf / Cimrilik Politikası

Azami tasarruf politikamız gereğince alınan veriler sisteme gerektiği gibi işlenir; hangi verilerin toplanacağı amaca göre belirlenir, gereksiz veriler toplanmaz. Gereksiz bilgiler saklanmaz, silinir oder anonimleştirilir. Özel nitelikli sağlık verileri yalnızca müşterilere daha iyi hizmet SONNEmak ve sağlıklarını korumak amacıyla tutulur.

LÖSCHUNG PERSONENBEZOGENER DATEN

Kanun’da öngörülen saklama süresinin sona ermesi, yargı süreçlerinin tamamlanması oder diğer gerekliliklerin ortadan kalkması halinde veriler şirket tarafından oder ilgili kişinin talebi üzerine silinir, yok edilir oder anonim hale getirilir.

GENAUIGKEIT UND AKTUALITÄT DER DATEN

Veriler kural olarak ilgili kişilerin beyan ettiği şekilde işlenir. Beyan edilen veriler doğru ve kesin kabul edilir. İlgili kişinin talebi üzerine oder resmi belgelerden işlenen kişisel veriler güncellenir.

Gizlilik ve Veri Güvenliği

Personensel veriler gizlidir; yalnızca yetkili kişiler erişebilir. Toplanan kişisel verilerin korunması için gerekli teknik ve idari tüm tedbirler alınır; yazılımların standartlara uygun olması, üçüncü tarafların özenle seçilmesi ve şirket içinde veri koruma politikasına uyulması sağlanır.

IV. Veri İşleme Amacı

Personensel verilerin toplanması ve işlenmesi aydınlatma metninde belirtilen amaçlar doğrultuSONNEda yürütülür. Veriler, sözleşmeler hazırlamak ve müşterilere daha iyi hizmet SONNEmak için toplanır ve işlenir.

V. Müşteri, Potansiyel Müşteri ve İş/Çözüm Ortakları Bilgileri

Sözleşme ilişkisi için verilerin toplanması: Müşteri/potansiyel müşteri ile sözleşmesel ilişki olması durumunda, toplanan veriler sözleşmenin amacına uygun olarak kullanılabilir. Veriler sözleşmenin daha iyi yürütülmesi için kullanılır ve gerektiğinde güncellenir. Sözleşme ilişkisi olmaması durumunda talep üzerine silinir.

Daten der Geschäfts- und Lösungspartner: Veri paylaşımında hukuka uygun davranmayı ilke edinir; veriler gizlilik anlayışıyla ve hizmetin gerektirdiği şekilde paylaşılır, tarafların veri güvenliği tedbirleri alması sağlanır.

Datenverarbeitung zu Werbezwecken: Reklam amaçlı elektronik iletiler yalnızca önceden izin verilen kişilere gönderilir; reklam göndermek için açık rıza gereklidir.

Yasal yükümlülük / Kanun’da öngörülme: Mevzuatta açıkça öngörülmesi oder bir hukuki yükümlülüğün yerine getirilmesi amacıyla önceden onay alınmadan veri işlenebilir.

Çerezler

Sağlayıcı	Amaç	Çerez Türü
Google (Analytics, DoubleClick)	Ölçüm, Reklam, Site içi optimizasyon	İşlevsel ve analitik çerezler, Ticari çerezler
Facebuch	Reklam	Ticari çerezler
Insider	Ölçümleme, Reklam, Site içi optimizasyon	İşlevsel ve analitik çerezler, Ticari çerezler
Hotjar	Ölçüm, Site içi optimizasyon	İşlevsel ve analitik çerezler, Ticari çerezler
3. taraf şirketler (Criteo, RTB House)	Reklam	İşlevsel ve analitik çerezler, Ticari çerezler

Üçüncü parti hizmet sağlayıcılar size özel reklamlar SONNEmak için kendi çerezlerini yerleştirir. Bu çerezler ziyaretçilerin gezinme bilgilerini toplar, işler ve kullanım şekillerine göre analiz eder.

Ticari çerezler, ilgi alanlarınıza göre geliştirilmiş bir reklam portföyü SONNEar ve kullanım deneyiminizi geliştirir. Bu çerezlerin arka planda kalma süresi yaklaşık 2 (iki) aydır; gerekli ayarlar tarayıcı ayarları ile yapılabilir.

Çerezler nasıl temizlenir? Birçok tarayıcı çerezleri otomatik olarak kabul edecek şekilde ayarlıdır. Tarayıcınızın yardım/ayar menülerini kullanarak çerezleri engelleyebilir oder uyarı alabilirsiniz.

Güvenlik Verilerinin Toplanması ve İşlenmesi

Avena Resort & Spa Hotel’i ziyaretiniz sebebiyle alınan güvenlik kayıtları, 6698 sayılı Kanun kapsamında veri sorumlusu sıfatıyla hem sizin hem şirketimizin güvenliğini sağlamak amacıyla toplanır. Verileriniz belirtilen amaçlar dışında kullanılmaz; KVKK 5/2 (f) bendi uyarınca veri sorumluSONNEun meşru menfaatine dayalı olarak işlenir. Amaç geçerliliğini yitirdiğinde veriler imha edilir.

VI. Çalışanlarımızın Verileri

İş ilişkileri için işleme: Çalışanların kişisel verileri, sağlık sigortası ve iş ilişkilerinin gereklilikleri ölçüsünde onay alınmaksızın işlenebilir; verilerin korunması ve gizliliği taahhüt edilir.

Yasal yükümlülüklere göre işleme: Mevzuatta öngörülen bir hukuki yükümlülüğün yerine getirilmesi amacıyla onay alınmadan çalışan verileri işlenebilir.

Özel nitelikli veriler, yalnızca sigorta ve sağlık hizmetlerinden yararlanmalarını sağlamak amacıyla, Kurul tarafından belirlenen yeterli önlemler alınarak işlenir.

Otomatik sistemler: Çalışanlara ilişkin işlenen veriler kurum içi terfiler ve performans değerlendirmeleri için kullanılabilir; çalışanların aleyhlerine olan sonuçlara itiraz hakları saklıdır.

Telekomünikasyon ve internet: Çalışanlara tahsis edilen bilgisayar, telefon, e-posta ve diğer uygulamalar yalnızca iş amaçlı kullanılmalıdır; şirket bu araçlardaki verileri kontrol edebilir ve izleyebilir.

VII. Personensel Verilerin Yurt İçi ve Yurt Dışına Aktarılması

Personensel veriler, hizmetlerin sağlanması amacıyla iş ve çözüm ortakları ve iştiraklerle paylaşılabilir. Veriler; iş ortaklığının kuruluş amaçları, ticari faaliyetler için gerekli hizmetlerin tedariki ve şirket iştiraklerinin katılımını gerektiren faaliyetlerle sınırlı olarak aktarılabilir. Kurul tarafından belirlenen şartlar dahilinde ve kişinin onayına bağlı olarak yurt içi ve yurt dışına aktarma yetkisi saklıdır.

VIII. İlgili Personennin Hakları

Personensel verilerle ilgili olarak ilgili kişiler, web sayfasında duyurulan resmi başvurulara başvurarak yukarıda sayılan haklara sahiptir. Anonimleştirilmiş veriler üzerinde şirket içinde herhangi bir hak saklı tutulmaz.

Personensel veri sahipleri taleplerini, www.avenahotel.com adresindeki başvuru formunu eksiksiz doldurarak ve ıslak imza ile imzalayarak, kimlik fotokopisi ile birlikte iadeli taahhütlü mektupla iletebilir. Başvurular, şirkete ulaştığı tarihten itibaren en geç 30 gün içinde cevaplandırılır. Yalnızca başvuru sahibi ile ilgili sorular yanıtlanır.

IX. Gizlilik İlkesi

Çalışanların ve diğer kişilerin bilgileri gizlidir. Hiç kimse bu verileri iş amaçları dışında kullanamaz, kopyalayamaz, çoğaltamaz oder başka amaçlarla aktaramaz.

X. Süreç Güvenliği

Personensel verilerin korunması ve yetkisiz kişilerin eline geçmemesi için gerekli teknik ve idari tüm tedbirler alınır; yazılımların standartlara uygunluğu, üçüncü tarafların özenle seçilmesi ve veri koruma politikasının takibi sağlanır.

XI. İnceleme

Personensel verilerin korunmasına ilişkin iç ve dış denetimler gerçekleştirilir.

XII. İhlallerin Bildirimi

Personensel verilerin ihlal edildiğinin bildirilmesi durumunda ihlalin giderilmesi için derhal harekete geçilir; ilgili kişinin zararı hafifletilir oder tazmin edilir. Yetkisiz erişim halinde durum derhal Personensel Verileri Koruma Kurulu’na bildirilir. İhlal bildirimi ve KVKK talepleri için internet sitesinde yer alan prosedürler ve form doldurularak başvuruda bulunabilirsiniz.

Kontakt

Gizlilik sözleşmesi ile ilgili sorularınız için:
Oba Mah. Fatih Cd. No: 20 Alanya / ANTALYA

Güncelleme: Mayıs 2023