Kişisel verilerin korunması hakkında aydınlatma metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır. İlk bölüm internet sitemiz ve tanıtım çalışmalarımız, ikinci bölüm otellerin Kâhya programında işlediği misafir ve çalışan bilgileri hakkındadır.
1. İnternet sitesi ve tanıtım
Hangi verileri işliyoruz?
- İletişim formunda yazdığınız ad soyad, telefon, e-posta, işletme adı, il ve ilçe, oda sayısı ve notunuz.
- İşletmelerin internet sitelerinde ya da resmî listelerde herkese açık olarak yayımlanan işletme adı, adresi ve kurumsal iletişim bilgileri.
- Sizinle yaptığımız görüşmelerin tarihi ve kısa notu.
Hangi amaçla?
- Talebiniz üzerine sizi aramak ve programı tanıtmak,
- İşletmelere Kâhya'yı tanıtan iletiler göndermek,
- Görüşmelerimizin kaydını tutmak.
Hukuki sebep
Formu doldurduğunuzda veriler, bir sözleşmenin kurulmasından önce talebiniz üzerine işlenir (Kanun md. 5/2-c). İşletmelere yönelik tanıtım çalışmalarında veriler meşru menfaatimize dayanarak işlenir (md. 5/2-f). Ticari elektronik iletiler 6563 sayılı Kanun ve ilgili yönetmelik çerçevesinde, İleti Yönetim Sistemi kontrolüyle gönderilir.
Kimlere aktarılır?
Verileriniz satılmaz. Sitemiz ve verilerimiz Vercel Inc. altyapısında, Avrupa'daki (Frankfurt) sunucularda saklanır. E-posta gönderimi için bir e-posta hizmet sağlayıcısı kullanılabilir. Bu hizmetler yurt dışında bulunabileceği için aktarım, Kanun'un 9. maddesindeki şartlara uygun olarak yapılır.
Ne kadar süre saklanır?
Talebiniz sonuçlandıktan sonra en fazla iki yıl saklanır. Silinmesini istediğinizde daha önce silinir.
Haklarınız
Kanun'un 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini ya da silinmesini isteme ve işlemeye itiraz etme haklarınız vardır. Tanıtım iletilerini durdurmak için buradan ya da iletilerimizdeki bağlantıdan bize bildirebilirsiniz.
Veri sorumlusu
Kâhya. Başvurularınızı iletişim sayfasından iletebilirsiniz.
2. Kâhya programındaki misafir ve çalışan bilgileri
Oteller Kâhya programında misafirlerinin ve çalışanlarının bilgilerini tutar. Bu bilgiler bakımından veri sorumlusu oteldir. Kâhya, otelin talimatıyla ve yalnızca otel adına işlem yapan veri işleyendir. Misafir olarak haklarınızla ilgili başvurunuzu konakladığınız otele yapmanız gerekir; otel bize ilettiğinde gereğini birlikte yaparız.
Hangi bilgiler?
- Misafir: ad soyad, T.C. kimlik no ya da yabancı kimlik / pasaport no, uyruk, telefon, e-posta, araç plakası, oda, giriş ve çıkış tarihleri, ödeme kayıtları.
- Çalışan: ad soyad, iletişim bilgisi, görev, maaş ve ödeme kayıtları, programda yaptığı işlerin saati.
Kimlik kartı ya da pasaport fotoğrafı saklanmaz.
Kimlik bildirimi (KBS)
Konaklama tesisleri 1774 sayılı Kimlik Bildirme Kanunu gereği misafirlerini Jandarma ya da Emniyet'e bildirmek zorundadır. Otel isterse bu bildirim Kâhya üzerinden, otelin kendi KBS kullanıcısı ve şifresiyle yapılır. Bildirim sırasında kimlik numarası, uyruk, oda, giriş-çıkış tarihi ve varsa telefon ile plaka KBS'ye iletilir. KBS'nin nüfus kayıtlarından döndürdüğü bilgilerden yalnızca ad ve soyad programda tutulur; anne ve baba adı saklanmaz. KBS şifresi şifrelenmiş olarak saklanır ve Kâhya çalışanları tarafından görülemez.
Nerede saklanır, kimlere aktarılır?
Bilgiler Vercel Inc. altyapısında, Almanya'daki (Frankfurt) sunucularda saklanır. Bu bir yurt dışı aktarımdır ve Kanun'un 9. maddesine uygun olarak, standart sözleşme ile yapılır. Bilgiler otel dışında yalnızca kanunen yetkili kurumlara (KBS bildirimi için Jandarma ya da Emniyet) aktarılır. Satılmaz, reklam için kullanılmaz.
Ne kadar süre saklanır?
Otel aboneliği sürdüğü sürece otelin belirlediği sürelerle saklanır. Abonelik bittiğinde otele tüm kayıtları dışa aktarma imkânı verilir ve 90 gün içinde sistemden silinir; kanunen saklanması gereken kayıtlar için otel bilgilendirilir.
Güvenlik
Her çalışanın ayrı kullanıcısı vardır ve yalnızca kendi işiyle ilgili ekranları görür. Bağlantılar şifrelidir, yapılan işlemler kayıt altına alınır.