Personal Data Protection and Privacy Policy

Avena Resort & Spa Hotel (Onurhas Turizm İnş. ve Tic. A.Ş.) Website Privacy Agreement

Bu web sitesini ziyaretiniz ve bu Site üzerinden hizmet kullanımınız sırasında, sizinle ilgili olarak aldığımız bilgilerin ve talep ettiğiniz hizmetlerin nasıl kullanılacağı ve korunacağı işbu “Gizlilik Sözleşmesi”ne tabidir. Bu web sitesini ziyaret ettiğinizde ve bu Site aracılığıyla sunduğumuz hizmetleri kullanmayı talep ettiğinizde işbu “Gizlilik Sözleşmesi”nde belirtilen koşulları kabul etmiş olursunuz.

I. Guestssel Verilerin Korunması ve İşlenmesi Politikasının Amacı

Todaye kadar Onurhas Turizm İnş. ve Tic. olarak işimizin hassasiyeti gereği müşterilerimize or potansiyel müşterilerimize ait veri ve bilgiler gizli tutulmuş ve hiçbir zaman üçüncü şahıslarla paylaşılmamıştır. Guestssel verilerin korunması temel politikamızdır. Şirketimiz ve iştiraklerimiz, herhangi bir yasal düzenleme olmadan önce de kişisel verilerin gizliliğine büyük önem vermiş, bunu bir çalışma ilkesi olarak benimsemiş ve çalışanlarına bu ilkeye uygun çalışma talimatları vermiştir. “Avena Resort & Spa Hotel” olarak Gizlilik Yasası’nın tüm sorumluluklarına uymayı taahhüt ediyoruz. Şirketlerimizin kişisel verileri koruma ilkesi iştiraklerimizi de kapsamaktadır.

II. Politikanın Kapsamı ve Değişikliği

Şirketimiz tarafından hazırlanan bu Politika, 6698 sayılı “Guestssel Verilerin Korunması Kanunu” (“KVKK”) uyarınca düzenlenmiştir. Onayınızla or Kanun uyarınca alınan veriler, hizmetimizi daha kaliteli hale getirmek, hizmetlerimizi ve kalite politikamızı geliştirmek amacıyla kullanılacaktır. Elde ettiğimiz verilerin bir kısmı kişisel veri kapsamından çıkarılarak anonim hale getirilmektedir. Bu veriler istatistiksel amaçlar için kullanılır ve Kanun ve Politikamızın uygulanmasına tabi değildir. Şirketimiz, Kanun’a uygun olmak ve kişisel verileri daha iyi korumak kaydıyla Politika ve Yönetmeliğimizi değiştirme hakkını saklı tutar.

III. Guestssel Verilerin İşlenmesine İlişkin Genel İlkeler

a) Hukuka ve dürüstlük kurallarına uygun olma: Topladığı ya da diğer şirketlerden gelen verilerin kaynağını sorgular ve bunların hukuka ve dürüstlük kurallarına uygun olarak işlenmesine önem verir. Sunulan hizmetlerin satışını yapan üçüncü kişilere (acente ve aracı firmalara) kişisel verilerin korunması konusunda gerekli uyarı ve bildirimleri yapar.

b) Doğru ve gerektiğinde güncel olma: Kurum bünyesindeki verilerin doğru olmasına, yanlış bilgi içermemesine ve değişikliklerin bildirilmesi halinde güncellenmesine önem verir.

c) Belirli, açık ve meşru amaçlar için işlenme: Guestslerden onayını aldığı hizmet ve amaçlarla sınırlı olarak verileri işler; iş amaçları dışında işlemez, kullanmaz ve kullandırmaz.

d) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Verileri yalnızca işleme amaçları doğrultusunda ve hizmetin gerektirdiği ölçüde kullanır.

e) Gerekli süre kadar muhafaza edilme: Sözleşmeye dayalı verileri, ticaret ve vergi hukuku sürelerinin gerektirdiği kadar muhafaza eder; işlenmelerini gerektiren sebepler ortadan kalkınca verileri siler or anonim hale getirir.

Guestssel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca aşağıdaki haklara sahip olursunuz:

Guestssel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
Eksik/yanlış işlenmişse düzeltilmesini isteme,
Kanun’un 7. maddesi çerçevesinde silinmesini/yok edilmesini isteme,
Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğrarsanız zararın giderilmesini talep etme.

Maksimum Tasarruf / Cimrilik Politikası

Azami tasarruf politikamız gereğince alınan veriler sisteme gerektiği gibi işlenir; hangi verilerin toplanacağı amaca göre belirlenir, gereksiz veriler toplanmaz. Gereksiz bilgiler saklanmaz, silinir or anonimleştirilir. Özel nitelikli sağlık verileri yalnızca müşterilere daha iyi hizmet sunmak ve sağlıklarını korumak amacıyla tutulur.

Deletion of Personal Data

Kanun’da öngörülen saklama süresinin sona ermesi, yargı süreçlerinin tamamlanması or diğer gerekliliklerin ortadan kalkması halinde veriler şirket tarafından or ilgili kişinin talebi üzerine silinir, yok edilir or anonim hale getirilir.

Accuracy and Timeliness of Data

Veriler kural olarak ilgili kişilerin beyan ettiği şekilde işlenir. Beyan edilen veriler doğru ve kesin kabul edilir. İlgili kişinin talebi üzerine or resmi belgelerden işlenen kişisel veriler güncellenir.

Gizlilik ve Veri Güvenliği

Guestssel veriler gizlidir; yalnızca yetkili kişiler erişebilir. Toplanan kişisel verilerin korunması için gerekli teknik ve idari tüm tedbirler alınır; yazılımların standartlara uygun olması, üçüncü tarafların özenle seçilmesi ve şirket içinde veri koruma politikasına uyulması sağlanır.

IV. Veri İşleme Amacı

Guestssel verilerin toplanması ve işlenmesi aydınlatma metninde belirtilen amaçlar doğrultusunda yürütülür. Veriler, sözleşmeler hazırlamak ve müşterilere daha iyi hizmet sunmak için toplanır ve işlenir.

V. Müşteri, Potansiyel Müşteri ve İş/Çözüm Ortakları Bilgileri

Sözleşme ilişkisi için verilerin toplanması: Müşteri/potansiyel müşteri ile sözleşmesel ilişki olması durumunda, toplanan veriler sözleşmenin amacına uygun olarak kullanılabilir. Veriler sözleşmenin daha iyi yürütülmesi için kullanılır ve gerektiğinde güncellenir. Sözleşme ilişkisi olmaması durumunda talep üzerine silinir.

Business and Solution Partners Data: Veri paylaşımında hukuka uygun davranmayı ilke edinir; veriler gizlilik anlayışıyla ve hizmetin gerektirdiği şekilde paylaşılır, tarafların veri güvenliği tedbirleri alması sağlanır.

Data processing for advertising purposes: Reklam amaçlı elektronik iletiler yalnızca önceden izin verilen kişilere gönderilir; reklam göndermek için açık rıza gereklidir.

Yasal yükümlülük / Kanun’da öngörülme: Mevzuatta açıkça öngörülmesi or bir hukuki yükümlülüğün yerine getirilmesi amacıyla önceden onay alınmadan veri işlenebilir.

Çerezler

Sağlayıcı	Amaç	Çerez Türü
Google (Analytics, DoubleClick)	Ölçüm, Reklam, Site içi optimizasyon	İşlevsel ve analitik çerezler, Ticari çerezler
FaceBOOK	Reklam	Ticari çerezler
Insider	Ölçümleme, Reklam, Site içi optimizasyon	İşlevsel ve analitik çerezler, Ticari çerezler
Hotjar	Ölçüm, Site içi optimizasyon	İşlevsel ve analitik çerezler, Ticari çerezler
3. taraf şirketler (Criteo, RTB House)	Reklam	İşlevsel ve analitik çerezler, Ticari çerezler

Üçüncü parti hizmet sağlayıcılar size özel reklamlar sunmak için kendi çerezlerini yerleştirir. Bu çerezler ziyaretçilerin gezinme bilgilerini toplar, işler ve kullanım şekillerine göre analiz eder.

Ticari çerezler, ilgi alanlarınıza göre geliştirilmiş bir reklam portföyü sunar ve kullanım deneyiminizi geliştirir. Bu çerezlerin arka planda kalma süresi yaklaşık 2 (iki) aydır; gerekli ayarlar tarayıcı ayarları ile yapılabilir.

Çerezler nasıl temizlenir? Birçok tarayıcı çerezleri otomatik olarak kabul edecek şekilde ayarlıdır. Tarayıcınızın yardım/ayar menülerini kullanarak çerezleri engelleyebilir or uyarı alabilirsiniz.

Güvenlik Verilerinin Toplanması ve İşlenmesi

Avena Resort & Spa Hotel’i ziyaretiniz sebebiyle alınan güvenlik kayıtları, 6698 sayılı Kanun kapsamında veri sorumlusu sıfatıyla hem sizin hem şirketimizin güvenliğini sağlamak amacıyla toplanır. Verileriniz belirtilen amaçlar dışında kullanılmaz; KVKK 5/2 (f) bendi uyarınca veri sorumlusunun meşru menfaatine dayalı olarak işlenir. Amaç geçerliliğini yitirdiğinde veriler imha edilir.

VI. Çalışanlarımızın Verileri

İş ilişkileri için işleme: Çalışanların kişisel verileri, sağlık sigortası ve iş ilişkilerinin gereklilikleri ölçüsünde onay alınmaksızın işlenebilir; verilerin korunması ve gizliliği taahhüt edilir.

Yasal yükümlülüklere göre işleme: Mevzuatta öngörülen bir hukuki yükümlülüğün yerine getirilmesi amacıyla onay alınmadan çalışan verileri işlenebilir.

Özel nitelikli veriler, yalnızca sigorta ve sağlık hizmetlerinden yararlanmalarını sağlamak amacıyla, Kurul tarafından belirlenen yeterli önlemler alınarak işlenir.

Otomatik sistemler: Çalışanlara ilişkin işlenen veriler kurum içi terfiler ve performans değerlendirmeleri için kullanılabilir; çalışanların aleyhlerine olan sonuçlara itiraz hakları saklıdır.

Telekomünikasyon ve internet: Çalışanlara tahsis edilen bilgisayar, telefon, e-posta ve diğer uygulamalar yalnızca iş amaçlı kullanılmalıdır; şirket bu araçlardaki verileri kontrol edebilir ve izleyebilir.

VII. Guestssel Verilerin Yurt İçi ve Yurt Dışına Aktarılması

Guestssel veriler, hizmetlerin sağlanması amacıyla iş ve çözüm ortakları ve iştiraklerle paylaşılabilir. Veriler; iş ortaklığının kuruluş amaçları, ticari faaliyetler için gerekli hizmetlerin tedariki ve şirket iştiraklerinin katılımını gerektiren faaliyetlerle sınırlı olarak aktarılabilir. Kurul tarafından belirlenen şartlar dahilinde ve kişinin onayına bağlı olarak yurt içi ve yurt dışına aktarma yetkisi saklıdır.

VIII. İlgili Guestsnin Hakları

Guestssel verilerle ilgili olarak ilgili kişiler, web sayfasında duyurulan resmi başvurulara başvurarak yukarıda sayılan haklara sahiptir. Anonimleştirilmiş veriler üzerinde şirket içinde herhangi bir hak saklı tutulmaz.

Guestssel veri sahipleri taleplerini, www.avenahotel.com adresindeki başvuru formunu eksiksiz doldurarak ve ıslak imza ile imzalayarak, kimlik fotokopisi ile birlikte iadeli taahhütlü mektupla iletebilir. Başvurular, şirkete ulaştığı tarihten itibaren en geç 30 gün içinde cevaplandırılır. Yalnızca başvuru sahibi ile ilgili sorular yanıtlanır.

IX. Gizlilik İlkesi

Çalışanların ve diğer kişilerin bilgileri gizlidir. Hiç kimse bu verileri iş amaçları dışında kullanamaz, kopyalayamaz, çoğaltamaz or başka amaçlarla aktaramaz.

X. Süreç Güvenliği

Guestssel verilerin korunması ve yetkisiz kişilerin eline geçmemesi için gerekli teknik ve idari tüm tedbirler alınır; yazılımların standartlara uygunluğu, üçüncü tarafların özenle seçilmesi ve veri koruma politikasının takibi sağlanır.

XI. İnceleme

Guestssel verilerin korunmasına ilişkin iç ve dış denetimler gerçekleştirilir.

XII. İhlallerin Bildirimi

Guestssel verilerin ihlal edildiğinin bildirilmesi durumunda ihlalin giderilmesi için derhal harekete geçilir; ilgili kişinin zararı hafifletilir or tazmin edilir. Yetkisiz erişim halinde durum derhal Guestssel Verileri Koruma Kurulu’na bildirilir. İhlal bildirimi ve KVKK talepleri için internet sitesinde yer alan prosedürler ve form doldurularak başvuruda bulunabilirsiniz.

Contact

Gizlilik sözleşmesi ile ilgili sorularınız için:
Oba Mah. Fatih Cd. No: 20 Alanya / ANTALYA

Güncelleme: Mayıs 2023