Kişisel Verilerin İşlenmesi

SHİMALL TURİZM OTELCİLİK İNŞAAT TİCARET VE SAN. A.Ş

Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni

Kişisel Veri Sorumlusunun

Ünvanı                       : SHİMALL TURİZM OTELCİLİK İNŞAAT TİCARET VE SAN. A.Ş.

Adresi                        : Mücahitler Mah. Mahmut Ersoy Cad. No: 6 27090 Şehitkamil Gaziantep

Tic. Sicil no               : Gaziantep – 46741

Mersis No                 :  0769073783800019

SHİMALL TURİZM OTELCİLİK İNŞAAT TİCARET VE SAN. A.Ş olarak, Kişisel verilerinizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili yasal mevzuat kapsamında ve “veri sorumlusu” sıfatımızla aşağıda açıklanan kapsamda işlemekteyiz. İLGİLİ AYDINLATMA METNİNE şirketimizin www.shimallhotel.com/kvkk.php adresinden de ulaşabilirsiniz.

Şirketimiz, işbu “Kişisel Verilerin Korunması Hakkında Aydınlatma Metni”ni yürürlükteki resmi mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.

SHİMALL TURİZM OTELCİLİK İNŞAAT TİCARET VE SAN. A.Ş Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni, (“Aydınlatma Metni”) KVKK’ nın 10. maddesinde yer alan “Veri Sorumlusu’ nun Aydınlatma Yükümlülüğü”  başlıklı maddesi uyarınca; veri sorumlusunun kimliği, kişisel verilerinizin toplanma yöntemi ve hukuki sebebi, bu verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, veri işleme süresi ve KVKK’ nın 11. maddesinde sayılan haklarınızın neler olduğu ile ilgili sizi en şeffaf şekilde bilgilendirme amacıyla hazırlanmıştır. Aydınlatma Metni’nde “Kişisel Verileriniz” için yapılan açıklamalar, “Özel Nitelikli Kişisel Veriler” inizi de kapsamaktadır.

1. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi:

Kişisel verileriniz, Şirketimiz ile aranızdaki ilişkiye bağlı olarak değişkenlik gösterebilmekle birlikte; otomatik ya da otomatik olmayan yöntemlerle, Şirketimiz bağlı birimleri, insan kaynakları, bilgi işlem birimi, çağrı merkezi ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Kişisel verileriniz, Şirketimiz ile ilişkiniz devam ettiği müddetçe oluşturularak ve güncellenerek işlenebilecek ve hem dijital hem de fiziki ortamda muhafaza altında tutulabilecektir. Kişisel verileriniz, aşağıda ikinci maddede yer alan amaçlar doğrultusunda ve 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işlenebilmekte ve aktarılabilmektedir.

1. Kişisel Verilerinizin İşlenme Amaçları: Toplanan kişisel verileriniz;

• Başta Turizm ve Gelir İdaresi Başkanlığı olmak üzere Şirketimiz ile ilişkisi bulunan gerçek ve/veya tüzel üçüncü kişi kurum ve kuruluşların (ziyaretçiler, müşteriler, tedarikçiler, iş ortakları vb.) Şirketimiz ve/veya Şirketimize bağlı Merkez ve birimlerinin ürün ve hizmetlerinden yararlanabilmeleri için gerekli çalışmaların ilgili iş birimlerimiz tarafından yapılabilmesi, bu işlemlerin sisteme kaydedilmesi, bu kişiler ve kurumlarla gerekli sözleşmelerin yapılması durumunda sözleşmeye işlenebilecek hususlarda,
• Can ve mal güvenlikleri ile hukuki, ticari ve iş sağlığı güvenliklerinin temini,
•  4857 sayılı İş Kanunu, 6102 sayılı Türk Ticaret Kanunu, 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 3308 sayılı Mesleki Eğitim Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu, 213 sayılı Vergi Usul Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu - kanunlardan ve ikincil düzenlemelerden doğan/doğabilecek yasal ve düzenleyici gereksinimlerin yerine getirilmesi ve bu kapsamda gerekli tedbirlerin alınabilmesi,
• Görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca yapılacak denetleme ve/veya düzenleme görevlerinin yürütülmesi,
• Yargı organlarının ve/veya idari makamların istediği bilgi ve belge taleplerinin yerine getirilmesi,
• Şikayet, itiraz, talep, öneri, memnuniyet gibi bildirimlerin sizlere daha iyi hizmet verebilmek için bildirim yönetim sistemimizde kayıt altında tutulması,
• Güvenlik sebebiyle ve/veya kanundan kaynaklanan yükümlülüklerimiz kapsamında Şirketimize ait lokasyonda kamera görüntülerinin kaydedilmesi,
• Şirketimiz ve şirketimize bağlı tüm merkez ve birimlerde sunulan ürün ve hizmetlerin kullanım şekline ilişkin listeleme, raporlama, doğrulama analiz çalışması yapmak, bu hususta istatistiki ve bilimsel bilgiler üretmek, buna bağlı olarak ürün ve hizmetlerimizi geliştirmek, ürün ve hizmetlerimize ilişkin memnuniyeti arttırmak ve bu kapsamda kullanıcıya ilişkin özelleştirmelerde bulunmak,
• Şirketimiz ile paylaşılan iletişim kanalları üzerinden doğrudan sizinle irtibata geçebilmek,
• Şirketimiz tüm İnsan Kaynakları süreç ve politikalarının yürütülmesi,
• Kamu düzeninin ve sağlığının korunması,
• Sunulan tüm hizmetlerin finansmanının planlanması ve yönetimi, faturalandırılmasının yapılması,
• Eğitim, seminer vb. organizasyonlara katılım taleplerinin yerine getirilmesi, 
• Veri güvenliği kapsamında, sistem ve uygulamalar için gerekli tüm teknik ve idari tedbirlerin alınması,

amaçlarıyla, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenecektir.

Kişisel verileriniz, açık rızanız bulunmadan yukarıda belirtilen amaçlar dışında kullanılmayacak olup, yasal yükümlülükler ve resmi kurum/kuruluşlar haricinde üçüncü şahıslarla paylaşılmayacak ya da aktarılmayacaktır. 

1. İşlenen Kişisel Verilerinizin Kimlere ve Hangi Amaçla Aktarılabileceği

Şirketimiz tarafında işlenen iş bu kişisel verileriniz, müşterilerimizin açık rızasına istinaden veyahut başta sorumlu olduğumuz 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili yasal mevzuat kapsamında, işbu “Aydınlatma Metni” nin “Kişisel Verilerinizin İşlenme Amaçları” başlıklı “2” no lu maddesinde belirtilen amaçlarla sınırlı ve KVKK’ nın 4. maddesinde belirtilen “Genel İlkeler” e ile 5. maddesinde belirtilen “Kişisel Verilerin İşlenme Şartları” ve 6. Maddesinde belirtilen “ Özel Nitelikli Kişisel Verilerin İşlenme Şartları” hükümlerine uygun olarak işlenen kişisel verileriniz, gerektiğinde, işlenmek üzere Şirketimize bağlı merkez ve/veya birimlerine, kanunen yetkili gerçek ve/veya tüzel üçüncü kişi kurum ve kuruluşlara, iş ortaklarına, alt işverenlerine, tedarikçilerine, yurt içinde ve/veya yurt dışında bulunan gerçek ve/veya tüzel üçüncü kişi kurum ve kuruluşlara, KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

1. Veri işleme süresi:

Kişisel verileriniz, işbu Aydınlatma Metni’ nin 2. Maddesinde belirtilen amaçlarla sınırlı olmak üzere; Şirketimiz ve Şirketimize bağlı merkez ve birimlerinin tabi olduğu, diğer ilgili tüm kanun ve sair yasal mevzuatta yer alan veri işleme ve zamanaşımı sürelerine riayet edilerek işlenecektir. Ayrıca iş bu aydınlatma metninde yer alan hususlarda kişisel verileriniz işlenecek veya 3. Kişilerle paylaşılabilecektir. Verileriniz kanunların öngördüğü azami süreler dikkate alınarak 10 yıla kadar saklanabilecektir.Kanunlarda veri işleme sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler esas alınacaktır.

1. Özel Nitelikli Kişisel Verilerin İşlenmesi:

KVK Kanun’a göre kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Şirketimiz, özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kişisel Verilerin Korunması Kurulu tarafından belirlenen önlemleri yeterli düzeyde alır. Şirketimiz, daha iyi hizmet verebilmesi için kişilerin özel nitelikli verilerini ancak ilgili kişiden rıza alarak ve sadece toplama amacına hizmet etmesi için işleyecektir.

1. Kişisel Veri Sahibinin KVKK m. 11’de Sayılan Hakları:

KVKK’ nın “İstisnalar” başlıklı 28. maddesinde öngörülen haller saklı kalmak kaydıyla, Kanun’un 11. maddesi çerçevesinde Şirketimize başvurarak, kişisel verilerinizin;

1. İşlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi verilmesini talep etme,
3. İşlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş ise düzeltilmesini isteme,
6. Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. (e) ve (f) bentleri uyarınca yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesin isteme,
8. Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme, haklarına sahipsiniz.

Yazılı olarak talepte bulunulması halinde;

Veri Sahibi Başvuru Formu’ nun ıslak imzalı bir nüshasını, Şirketimiz insan kaynakları Müdürlüğü’ne kimliğinizi tespit edici bir belge ile şahsen veya 11. Madde kapsamında sayılan haklara ilişkin başvuru yapmaya yetkili olduğunuzu gösterir ve noter tasdikli bir vekâletname ile vekaleten teslim edebilir ya da noter aracılığıyla ‘Mücahitler Mah. Mahmut Ersoy Cad. No: 6 27090 Şehitkamil Gaziantep ” adresine gönderebilirsiniz.

Elektronik olarak talepte bulunulması halinde;

Veri Sahibi Başvuru Formu’nu, 5070 sayılı Elektronik İmza Kanunu’nda tanımlı olan “güvenli elektronik imza” sertifikasına sahip bir elektronik ya da mobil imza ile imzalayarak, “Şirketimiz Kayıtlı Elektronik Posta (KEP) adresi olan [email protected] adresine gönderebilir ya da tarafınıza ait, Şirketimize daha önce bildirdiğiniz ve Şirketimiz sisteminde www.shimallhotel.com/kvkk.php internet adresinde bulunan başvuru formunu doldurularak iletebilirsiniz. Elektronik posta adresine göndermek suretiyle veya başvuru amacına yönelik Şirketimiz tarafından geliştirilmiş bir yazılım ya da uygulama olması halinde bu vasıtalar aracılığıyla  iletebilirsiniz.

Şirketimize ilettiğiniz talepleriniz, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde, Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ’ in 7. maddesinde belirlenen işlem ücreti karşılığında, yazılı olarak veya elektronik ortamda cevaplandırılacaktır.