KVKK Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Kapsamında Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, misafirlerimizin, web sitesi ziyaretçilerimizin ve rezervasyon sahiplerimizin kişisel verilerinin işlenmesine ilişkin usul ve esasları açıklamak amacıyla hazırlanmıştır.

1. Veri Sorumlularının Kimliği ve Rollerin Dağılımı

Kişisel Verileri Koruma Kurulu’nun 2021/242 sayılı ilke kararı ve ilgili mevzuat uyarınca; otel rezervasyonlarının çağrı merkezi, WhatsApp ve dijital satış/pazarlama kanalları üzerinden yürütülmesi ile konaklama hizmetinin fiilen tesiste sunulması süreçlerinde veri sorumluluğu faaliyet alanlarına göre aşağıdaki şekilde yürütülmektedir:

• A) Konaklama Hizmet Sağlayıcısı (Otel – Veri Sorumlusu):
  Ünvan / Tesis Adı: Snow Mount Ski Hotel & SPA Sarıkamış
  Adres: İnönü Mah. Halk Cd. No:70, Sarıkamış / Kars
  Telefon: (0474) 413 77 77 | WhatsApp: 0553 556 89 16
  E-Posta: [email protected]
  Sorumluluk Alanı: Misafirlerin tesise fiili giriş-çıkış (Check-in / Check-out) işlemleri, konaklama süresince sunulan otelcilik ve SPA hizmetleri, 1774 sayılı Kimlik Bildirme Kanunu kapsamında Emniyet/Jandarma Kimlik Bildirim Sistemi (KBS) bildirimleri, tesis içi fiziksel mekân güvenliği (güvenlik kameraları) ve otel tarafından doğrudan düzenlenen faturalandırma süreçleri bakımından Veri Sorumlusu sıfatına sahiptir.
• B) Rezervasyon, Çağrı Merkezi ve Dijital Pazarlama Aracısı (Seyahat Acentası – Veri Sorumlusu):
  Ticari Ünvan: Toypam Otelcilik Turizm Yazılım Bilişim Reklam Prodüksiyon Sanayi Ve Ticaret Limited Şirketi
  TÜRSAB Belge No: 11863 (A Grubu Seyahat Acentası – Toypam Turizm)
  Vergi Dairesi / Vergi No: Hasan Tahsin Vergi Dairesi / 8591506886
  MERSİS No: 0859150688600001
  Merkez Adres: Çınar Mah. 5003/2. Sk. No:8 İç Kapı No:53, 35090 Bornova / İzmir
  Sorumluluk Alanı: Çağrı merkezi, WhatsApp iletişim hattı, dijital reklam/pazarlama kampanyaları ve mesafeli satış altyapısı üzerinden gerçekleştirilen rezervasyon taleplerinin alınması, rezervasyon belgesi (Voucher) düzenlenmesi, acenta sanal POS veya banka hesapları üzerinden yapılan tahsilat/iade işlemleri ve çağrı merkezi iletişim kayıtları bakımından Veri Sorumlusu sıfatına sahiptir.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası / pasaport numarası, doğum tarihi, uyruk bilgisi, beraber konaklayan misafir ve çocuk bilgileri.
• İletişim Bilgileri: Telefon numarası, e-posta adresi, ikametgâh/fatura adresi.
• Müşteri İşlem ve Rezervasyon Bilgileri: Giriş-çıkış tarihleri, oda tipi, pansiyon tipi, rezervasyon/voucher numarası, talep ve şikâyet kayıtları, çağrı merkezi ve WhatsApp görüşme kayıtları.
• Finansal Bilgiler: Fatura bilgileri, banka hesap/IBAN bilgileri (iade süreçlerinde), ödeme tutarı ve işlem onay kayıtları (kredi kartı verileri PCI-DSS uyumlu ödeme kuruluşu altyapısında işlenmekte olup sistemlerimizde saklanmamaktadır).
• Fiziksel Mekân Güvenliği Bilgileri: Otel ortak alanlarında 7/24 güvenlik amacıyla kaydedilen kamera (CCTV) görüntüleri.
• İşlem Güvenliği ve Dijital İz Bilgileri: IP adresi, tarayıcı bilgileri, trafik kayıtları (5651 sayılı Kanun kapsamında) ve çerez (cookie) verileri.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanarak aşağıdaki amaçlarla işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c): Konaklama rezervasyonunun oluşturulması, oda tahsisi, ön bilgilendirme ve mesafeli satış sözleşmesinin akdedilmesi, voucher gönderimi ve konaklama hizmetinin ifası.
• Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-a, ç): 1774 sayılı Kimlik Bildirme Kanunu uyarınca kolluk kuvvetlerine (KBS) kimlik bildirimi yapılması, 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca fatura düzenlenmesi ve saklanması, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ile 1618 sayılı Seyahat Acentaları ve Seyahat Acentaları Birliği Kanunu yükümlülüklerinin yerine getirilmesi.
• Meşru menfaat (KVKK m.5/2-f): Tesis ve misafir güvenliğinin sağlanması, hizmet kalitesinin ölçülmesi, olası hukuki uyuşmazlıklarda ispat külfetinin yerine getirilmesi.
• Açık rıza (KVKK m.5/1): Kampanya, tanıtım, reklam ve pazarlama iletişimlerinin yürütülmesi ile zorunlu olmayan analiz/pazarlama çerezlerinin kullanımı.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerine uygun olarak ve yalnızca yukarıda belirtilen amaçların gerçekleştirilmesiyle sınırlı olmak üzere;

• Rezervasyonun gerçekleştirilmesi ve konaklamanın sağlanması amacıyla Snow Mount Ski Hotel & SPA Sarıkamış ile yetkili rezervasyon aracısı Toypam Otelcilik Turizm Yazılım Bilişim Reklam Prodüksiyon San. ve Tic. Ltd. Şti. arasında,
• 1774 sayılı Kanun gereği Emniyet Genel Müdürlüğü / Jandarma Genel Komutanlığı (KBS) sistemlerine,
• Vergi ve finans mevzuatı gereği Hazine ve Maliye Bakanlığı, Gelir İdaresi Başkanlığı, TÜRSAB, Tüketici Hakem Heyetleri ve yetkili mahkemelere,
• Ödeme ve iade işlemlerinin gerçekleştirilmesi amacıyla BDDK lisanslı bankalar ve ödeme kuruluşlarına aktarılabilmektedir.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; web sitemiz (https://snowmounthotel.com), rezervasyon modülleri, çağrı merkezi hattımız ((0474) 413 77 77), WhatsApp iletişim hattımız (0553 556 89 16), e-posta ([email protected]), otel resepsiyon kayıt formları ve güvenlik kameraları aracılığıyla elektronik ve fiziki ortamlarda otomatik veya kısmen otomatik yöntemlerle toplanmaktadır.

6. İlgili Kişinin KVKK Madde 11 Kapsamındaki Hakları ve Başvuru

KVKK’nın 11. maddesi uyarınca kişisel veri sahipleri; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK 7. madde çerçevesinde silinmesini veya yok edilmesini isteme ve kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak konaklama süreçleri için İnönü Mah. Halk Cd. No:70, Sarıkamış / Kars adresine yazılı olarak veya [email protected] e-posta adresine; acenta/rezervasyon aracılığı süreçleri için Çınar Mah. 5003/2. Sk. No:8 İç Kapı No:53, 35090 Bornova / İzmir adresine iletebilirsiniz. Başvurularınız en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.