Kişisel Verilerin İşlenmesine İlişkin Bildirim

1. Veri sorumlusunun kimliği

• Veri sorumlusu / ticaret unvanı: ATTAŞ Alarko Turistik Tesisler A.Ş.
• MERSİS numarası: 0103004594400011
• Adres: Nispetiye Caddesi Ahular Sokak No:6, Etiler / İstanbul 34337
• E-posta: [email protected]

Bu metinde veri sorumlusu “İşletme” olarak anılır.

2. Kişisel veri kategorileri

Rezervasyon ve iletişim verileri

• Ad, soyad; telefon, e-posta ve iletişim tercihleri.
• Giriş-çıkış tarihi, oda türü, yetişkin ve çocuk sayısı, çocuk doğum tarihi, not ve özel talepler.
• Yazışmalar, çağrı ve destek kayıtları, şikâyet veya memnuniyet bildirimleri.

Konaklama, finans ve güvenlik verileri

• Mevzuatın gerektirdiği kimlik/bildirim bilgileri ve konaklama kayıtları.
• Ödeme, fatura, iptal ve iade bilgileri; banka işlem referansları.
• IP adresi, erişim zamanı, cihaz/tarayıcı, işlem güvenliği günlükleri.
• Açıkça ve isteğe bağlı bildirildiğinde sağlık, alerji veya erişilebilirlik ihtiyacı gibi özel nitelikli veriler.

3. İşleme amaçları

• Talebin alınması, fiyat/uygunluk sunulması, rezervasyon ve konaklama sözleşmesinin kurulması ve ifası.
• Misafir kaydı, giriş-çıkış, oda ve ek hizmetlerin planlanması.
• Ödeme, muhasebe, fatura, iptal, iade ve tahsilat işlemlerinin yürütülmesi.
• Müşteri desteği, talep ve şikâyetlerin yanıtlanması, hizmet kalitesinin geliştirilmesi.
• Bilgi ve tesis güvenliğinin sağlanması, hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması.
• Ayrı bir onay bulunması hâlinde kampanya ve ticari elektronik ileti süreçlerinin yürütülmesi.

4. Hukuki sebepler ve toplama yöntemi

Hukuki sebepler

Veriler KVKK m.5/2 uyarınca sözleşmenin kurulması/ifası, kanuni yükümlülük, kanunda açıkça öngörülme, hakkın tesisi-kullanılması-korunması ve temel haklara zarar vermeyen meşru menfaat şartlarına dayanılarak işlenir. Bu şartların bulunmadığı pazarlama veya özel nitelikli veri işlemleri, gerekli olduğu ölçüde açık rızaya dayanır. Açık rızanın geri alınması, geri alma öncesindeki işlemenin hukuka uygunluğunu etkilemez.

Toplama yöntemi

Bilgiler internet formları, çerezler, telefon, e-posta, WhatsApp, ödeme kanalları, yüz yüze işlemler ve yetkili iş ortakları üzerinden otomatik, kısmen otomatik ya da bir kayıt sisteminin parçası olarak otomatik olmayan yollarla elde edilir.

5. Aktarım

Yurt içi aktarım

Veriler, amaçla sınırlı olarak; rezervasyon, bilişim, barındırma, ödeme, banka, mali müşavirlik, iletişim, hukuk ve güvenlik tedarikçilerine; ayrıca kanunen yetkili kamu kurumları ve adli mercilere aktarılabilir.

Yurt dışı aktarım

Yurt dışındaki bulut, e-posta, mesajlaşma veya rezervasyon sağlayıcılarına aktarım söz konusuysa KVKK m.9’daki yeterlilik kararı, standart sözleşme gibi uygun güvence veya kanundaki arızi hâllerden biri sağlanır. Geçerli aktarım mekanizması bulunmadıkça yurt dışına aktarım yapılmaz.

6. Saklama süresi

Rezervasyon ve konaklama kayıtları, sözleşme ilişkisi ve ilgili vergi, ticaret, turizm, tüketici ve kolluk mevzuatının zorunlu süreleri boyunca; iletişim kayıtları talebin sonuçlandırılması ve olası uyuşmazlık zamanaşımı süresince; güvenlik kayıtları makul güvenlik ihtiyacı süresince saklanır. Süresi dolan veriler periyodik imha sürecinde silinir, yok edilir veya anonimleştirilir.

7. KVKK m.11 hakları ve başvuru

Kişisel verilerinizin işlenip işlenmediğini öğrenme; bilgi talep etme; amacı ve alıcıları öğrenme; düzeltme, silme/yok etme ve alıcılara bildirim isteme; otomatik analiz sonucuna itiraz etme ve hukuka aykırı işlemeden doğan zararın giderilmesini isteme haklarına sahipsiniz.

Nasıl başvurulur?

Kimliğinizi doğrulamaya elverişli bilgiler, talebiniz ve yanıt adresinizle birlikte başvurunuzu [email protected] e-posta adresine veya Nispetiye Caddesi Ahular Sokak No:6, Etiler / İstanbul 34337 posta adresine iletebilirsiniz. Başvuru en geç 30 gün içinde sonuçlandırılır. Başkasına ait verileri talep ediyorsanız geçerli temsil belgesi sunmanız gerekir.