GÜNİZ OTELCİLİK TURİZM A.Ş. (HOUSTON OTEL) KONAKLAYAN/ZİYARETÇİ MİSAFİR AYDINLATMA METNİ İşbu aydınlatma metni, veri sorumlusu tarafından(Houston Otel) hangi kişisel verilerinizin; hangi amaçla, nasıl ve hangi nedenle işlendiği, kimlerle paylaşıldığı ve ne kadar süreyle saklandığına ilişkin konularda sizi bilgilendirmek amacıyla hazırlanmıştır. Bilgilendirme, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10’uncu maddesi kapsamında yapılmaktadır. GENEL HÜKÜMLER: Değerli misafirimiz, kişisel verilerinizin işlenmesi ile ilgili uygularımız ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun) kapsamında “Veri Sorumlusu” sıfatıyla GÜNİZ OTELCİLİK TURİZM A.Ş. (HOUSTON OTEL) olarak işlediğimiz kişisel verilerinize ilişkin sizleri aydınlatmak ve ilgili hususlar hakkında bilgilendirmek istiyoruz. 1-) TANIMLAR : a) Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı, b) Anonim Hâle Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini, ç) İlgili kişi: Kişisel verisi işlenen gerçek kişiyi, d) Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,  e) Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi, ğ) Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi, h) Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,  ı) Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi, ifade ederi. 2-) VERİ SORUMLUSUNA AİT BİLGİLER : Kişisel veri sahibi “İlgili Kişi” olarak sizler, 6698 sayılı Kişisel Verilerin Korunması Kanunun 11. Maddesinde yer verilen haklarınızı kullanmak ve talepte bulunmak için işbu aydınlatma yükümlülüğün ekinde tarafınıza sunulan formu usulüne uygun olarak doldurduktan sonra belirtilen iletişim adresleri uyarınca tarafımıza iletebilirsiniz. Veri Sorumlusu : Güniz Otelcilik Turizm A.Ş. Veri Sorumlusu Yetkilisi : Teyfik Nadir Göksu İletişim ve Bilgileri : guniz@hs01.kep.tr Adres : Barbaros Mah. Güniz Sk. No: 26 Hotel Houston Çankaya/Ankara 3-) İŞLENEN KİŞİSEL VERİLER VE BU VERİLERİN İŞLENMESİNE İLİŞKİN AMAÇLAR: Misafirlerimize ait olup tarafımızca işlenen kişisel verilere ilişkin kategoriler ve bu kategorilerin işlenmesine ilişkin amaçlar aşağıda belirtilen maddelerde karşılıklı olarak belirtilmiştir. VERİ KATEGORİLERİ İLGİLİ VERİLER İŞLEME AMAÇLARI Kimlik  Ad ve Soyad  T.C. Kimlik Numarası  İmza  Acil Durum Yönetimi Süreçlerinin Yürütülmesi  Bilgi Güvenliği Süreçlerinin Yönetilmesi  Faaliyetlerin Mevzuata Uygun Yürütülmesi  İletişim Faaliyetlerinin Yürütülmesi  Organizasyon ve Etkinlik Yönetimi  Mal/Hizmet Satış Süreçlerinin Yönetilmesi  Saklama ve Arşiv Faaliyetlerinin Yürütülmesi  Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi  Ziyaretçi Kayıtlarının Oluşturulması ve Takibi İletişim  Telefon Numarası  E-Mail Adresi  Adres  Acil Durum Yönetimi Süreçlerinin Yürütülmesi  Bilgi Güvenliği Süreçlerinin Yönetilmesi  Faaliyetlerin Mevzuata Uygun Yürütülmesi  Mal/Hizmet Satış Süreçlerinin Yönetilmesi  Organizasyon ve Etkinlik Yönetimi  İletişim Faaliyetlerinin Yönetilmesi  Saklama ve Arşiv Faaliyetlerinin Yürütülmesi  Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi  Ziyaretçi Kayıtlarının Oluşturulması ve Takibi Fiziksel Mekân Güvenliği  Misafirlerin iş yerine giriş ve çıkışına ait kayıtlar  Kamera kayıtları  Sesli kamera kayıtları  Fiziksel Mekân Güvenliğinin Temini  Denetim Faaliyetlerinin Yürütülmesi Müşteri İşlem  Fatura Bilgileri  Sipariş Bilgisi  Talep Bilgisi  Hukuk İşlerinin Takibi ve Yürütülmesi  İş Faaliyetlerinin Yürütülmesi / Denetimi  Faaliyetlerin Mevzuata Uygun Yürütülmesi  Mal/Hizmet Satış Süreçlerinin Yönetilmesi  Finans ve Muhasebe İşlerinini Yürütülmesi  Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi  Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi  Organizasyon ve Etkinlik Yönetimi Lokasyon Oda Numarası  Acil Durum Yönetimi Süreçlerinin Yürütülmesi  Bilgi Güvenliği Süreçlerinin Yönetilmesi  Faaliyetlerin Mevzuata Uygun Yürütülmesi  Mal/Hizmet Satış Süreçlerinin Yönetilmesi  Organizasyon ve Etkinlik Yönetimi  İletişim Faaliyetlerinin Yönetilmesi  Saklama ve Arşiv Faaliyetlerinin Yürütülmesi  Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi  Ziyaretçi Kayıtlarının Oluşturulması ve Takibi Pazarlama Alışveriş Geçmişi Bilgileri  Mal/Hizmet Satış Süreçlerinin Yönetilmesi  Mal/Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi  Müşteri İlişkileri Yönetimi Süreçlerinin Yönetilmesi  Finans ve Muhasebe İşlerinin Yürütülmesi  Pazarlama Analiz Çalışmalarının Yürütülmesi  Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi  Faaliyetlerin Mevzuata Uygun Yürütülmesi Diğer Bilgiler- Araç Bilgisi  Misafirlere Ait Araç Plaka ve Model Bilgisi  Ziyaretçi Kayıtlarının Oluşturulması ve Takibi 4-) KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA İŞLENEBİLECEĞİ : Aydınlatma metnine konu kişisel veriler, veri sorumlusu tarafından yasal yükümlülüklerin yerine getirilmesi veri sorumlusunun meşru menfaatlerinin korunması amacıyla aşağıda belirtilen veriler, aktarıldığı birimlerle beraber izah edilmiştir. AKTARILAN VERİLER AKTARILAN ALICILAR Kimlik  Yetkili Kamu Kurum ve Kuruluşları  Gerçek Kişiler ve Özel Hukuk Tüzel Kişileri Müşteri İşlem  Gerçek Kişiler ve Özel Hukuk Tüzel Kişileri  Yetkili Kamu Kurum ve Kuruluşları Fiziksel Mekân Güvenliği  Yetkili Kamu Kurum ve Kuruluşları  Gerçek Kişiler ve Özel Hukuk Tüzel Kişileri Müşteri İşlem  Yetkili Kamu Kurum ve Kuruluşları  Gerçek Kişiler ve Özel Hukuk Tüzel Kişileri Lokasyon  Yetkili Kamu Kurum ve Kuruluşları  Gerçek Kişiler ve Özel Hukuk Tüzel Kişileri 5-) KİŞİSEL VERİLERİ TOPLAMA YÖNTEMİ VE HUKUKİ SEBEBİ : Konaklayan misafirlere ait kişisel veriler, a. Konaklayan misafirlerin fiziksel olarak evrak teslim etmesi yoluyla, b. Kamera kayıtları sayesinde otomatik yolla bilgi edinerek toplanmaktadır. Kişisel verilerin işlenmesine ilişkin sebepler ise aşağıda belirtilen tabloda gösterilmiştir. Kimlik  Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.  Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.  Kanunlarda açıkça öngörülmesi,  İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. İletişim  Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.  İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.  Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. Fiziksel Mekân Güvenliği  İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. Müşteri İşlem  Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.  İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.  Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. Lokasyon  Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.  Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.  Kanunlarda açıkça öngörülmesi,  İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. Diğer Bilgiler-Araç Bilgisi  İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. 6-) Kişisel Verilerin Saklanma Süresi : Bu aydınlatma metninde yazılı kişisel verilerin veri kategorilerine göre saklama süreleri aşağıda listelenmiş olup süre sonunda kişisel veriler imha edilir. Kimlik Hukuki İlişki + 10 Yıl İletişim Hukuki İlişki + 10 Yıl Fiziksel Mekan Güvenliği 1 Ay Müşteri İşlem Hukuki İlişki + 10 Yıl Lokasyon Hukuki İlişki + 10 Yıl Diğer Bilgiler -Araç Bilgisi Hukuki İlişki + 10 Yıl 7-) İlgili Kişi Olarak Haklarınız : Kişisel verisi işlenen gerçek kişi, “ilgili kişi” olarak tanımlanır. Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metninde 2 numaralı maddede düzenlenen yöntemlerle veri sorumlusuna iletmeniz durumunda talebin niteliğine göre talebi en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, veri sorumlusu tarafından belirlenen tarifedeki ücret alınacaktır. İlgili kişi aşağıdaki haklara sahiptir: a) Kişisel veri işlenip işlenmediğini öğrenme, b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, e) Kanunun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,  haklarına sahiptir.