1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki işletme tarafından işlenmektedir:
İşletme Unvanı: Pendik Pansiyon
İnternet Sitesi: pendikpansiyon.com
Adres: Pendik/İstanbul
Telefon: 0552 335 00 00
Bu Aydınlatma Metni; internet sitemizi ziyaret eden kullanıcıları, bilgi veya rezervasyon talebinde bulunan kişileri, konaklama hizmetinden yararlanan misafirleri ve işletmemizle iletişime geçen diğer kişileri kapsamaktadır.
2. İşlenebilecek Kişisel Veriler
İşletmemiz tarafından sunulan hizmete ve gerçekleştirilen işleme bağlı olarak aşağıdaki kişisel verileriniz işlenebilir:
Kimlik Bilgileri
- Ad ve soyadı
- T.C. kimlik numarası
- Doğum tarihi
- Uyruk bilgisi
- Yabancı misafirler için pasaport veya yabancı kimlik bilgileri
- Mevzuat kapsamında alınması gereken diğer kimlik bilgileri
Kimlik belgeniz, kimlik bilgilerinin doğrulanması ve yasal bildirim yükümlülüklerinin yerine getirilmesi amacıyla kontrol edilebilir. Mevzuatta açıkça zorunlu tutulmadıkça kimlik belgenizin fotokopisi alınmaz ve saklanmaz.
İletişim Bilgileri
- Telefon numarası
- E-posta adresi
- İletişim adresi
- WhatsApp üzerinden iletilen iletişim bilgileri
Rezervasyon ve Konaklama Bilgileri
- Giriş ve çıkış tarihleri
- Konaklayacak kişi sayısı
- Oda tercihi
- Rezervasyon bilgileri
- Konaklama süresi
- Giriş ve çıkış kayıtları
- Özel talepler
- Rezervasyon değişikliği ve iptal bilgileri
Müşteri İşlem Bilgileri
- Talep, öneri ve şikâyet kayıtları
- Telefon, WhatsApp ve iletişim formu yazışmaları
- Sunulan hizmetlere ilişkin işlem kayıtları
- Fatura ve ödeme bilgileri
- Müşteri memnuniyetine ilişkin bildirimler
Finansal Bilgiler
- Ödeme yöntemi
- Ödeme ve tahsilat bilgileri
- Banka işlem bilgileri
- Fatura bilgileri
- İade kayıtları
Banka veya kredi kartıyla ödeme alınması hâlinde kart bilgileriniz, ödeme hizmetini sunan banka veya ödeme kuruluşu tarafından işlenebilir. İşletmemiz, hizmet için gerekli olmadığı sürece kartınızın tam numarasını ve güvenlik kodunu saklamaz.
İnternet ve İşlem Güvenliği Bilgileri
- IP adresi
- İnternet sitesi erişim kayıtları
- Tarih ve saat bilgileri
- Tarayıcı ve cihaz bilgileri
- Güvenlik ve hata kayıtları
- Çerez tercihleri
- İnternet sitesinde gerçekleştirilen işlemlere ilişkin teknik kayıtlar
Hukuki İşlem Bilgileri
- Yetkili kurum ve kuruluşlardan gelen talepler
- Hukuki uyuşmazlıklara ilişkin bilgiler
- İhtarname, dava, icra ve başvuru kayıtları
- Resmî yazışmalar
- Hukuki işlem ve denetim kayıtları
Özel Nitelikli Kişisel Veriler
İşletmemiz, sunduğu hizmet için gerekli olmadığı sürece sağlık bilgisi gibi özel nitelikli kişisel verilerinizi talep etmez.
Konaklama hizmetiyle ilgili özel bir ihtiyacınızı kendi isteğinizle bildirmeniz durumunda, yalnızca gerekli olan bilgiler ve kanunda belirtilen şartlar çerçevesinde işlem yapılır.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
- Bilgi ve rezervasyon taleplerinin alınması,
- Rezervasyon işlemlerinin oluşturulması ve takip edilmesi,
- Konaklama hizmetinin sunulması,
- Misafir giriş ve çıkış işlemlerinin gerçekleştirilmesi,
- İlgili mevzuattan doğan kimlik bildirim yükümlülüklerinin yerine getirilmesi,
- Müşteriyle iletişim kurulması,
- Taleplerin, önerilerin ve şikâyetlerin değerlendirilmesi,
- Ödeme, tahsilat, iade ve faturalandırma işlemlerinin gerçekleştirilmesi,
- Muhasebe ve finans işlemlerinin yürütülmesi,
- Konaklama ve rezervasyon kayıtlarının tutulması,
- İşletmenin ve misafirlerin güvenliğinin sağlanması,
- İnternet sitesinin güvenli ve düzenli şekilde çalışmasının sağlanması,
- İnternet sitesindeki teknik sorunların tespit edilmesi,
- Yetkisiz erişim ve kötüye kullanım girişimlerinin önlenmesi,
- Hukuki yükümlülüklerin yerine getirilmesi,
- Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
- Hukuki uyuşmazlıkların takibi,
- Bir hakkın kurulması, kullanılması veya korunması,
- Hizmet kalitesinin ve müşteri memnuniyetinin geliştirilmesi,
- İşletme faaliyetlerinin mevzuata uygun şekilde yürütülmesi.
Reklam, kampanya ve tanıtım amaçlı elektronik ileti gönderilmesi hâlinde gerekli izinler ayrıca alınır. Bu tür işlemler, konaklama hizmetinin zorunlu bir şartı olarak sunulmaz.
4. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz aşağıdaki kanallardan toplanabilir:
- pendikpansiyon.com internet sitesi,
- İnternet sitesindeki iletişim formu,
- Telefon görüşmeleri,
- WhatsApp yazışmaları,
- E-posta iletişimleri,
- Yüz yüze görüşmeler,
- Rezervasyon ve konaklama formları,
- Kimlik kontrolü ve yasal bildirim işlemleri,
- Ödeme ve faturalandırma işlemleri,
- Çerezler ve internet sitesi kayıtları,
- Bankalar ve ödeme kuruluşları,
- Yetkili kamu kurumları,
- Rezervasyonun üçüncü bir kişi tarafından yapılması hâlinde rezervasyonu yapan kişi.
Kişisel verileriniz otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.
Başka bir kişi adına rezervasyon yapan kişilerin, paylaştıkları kişisel verileri ilgili kişinin bilgisi dâhilinde paylaşmaları gerekir.
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya yerine getirilmesi için gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Bir hakkın kurulması, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla işletmenin meşru menfaatleri için gerekli olması,
- İlgili kişinin kişisel verilerini kendisi tarafından alenileştirmiş olması ve verilerin alenileştirme amacına uygun olarak işlenmesi,
- Gerekli olan durumlarda ilgili kişinin açık rızasının bulunması.
Açık rızaya dayanan işlemlerde aydınlatma ve açık rıza süreçleri birbirinden ayrı olarak yürütülür. Açık rızanızı daha sonra geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekme işleminden önce gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.
6. Konaklama Kapsamında Kimlik Bilgilerinin İşlenmesi
Konaklayan misafirlerin ad, soyadı, T.C. kimlik numarası veya yabancı misafirler için pasaport ve kimlik bilgilerinin kaydedilmesi, ilgili mevzuattan doğan kimlik tespiti ve bildirim yükümlülüklerinin yerine getirilmesi amacıyla gerçekleştirilebilir.
Kimlik belgesi, verilen bilgilerin doğruluğunun kontrol edilmesi amacıyla incelenebilir. Ancak mevzuatta açıkça zorunlu tutulmadığı sürece kimlik belgesinin fotokopisi alınmaz, taranmaz veya dijital ortamda saklanmaz.
7. Kişisel Verilerin Aktarılması
Kişisel verileriniz, bu metinde belirtilen amaçların gerçekleştirilmesi ve hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde aşağıdaki taraflara aktarılabilir:
- Emniyet birimleri ve diğer yetkili kolluk makamları,
- Mahkemeler, savcılıklar ve icra müdürlükleri,
- Vergi daireleri ve diğer yetkili kamu kurumları,
- Belediyeler ve ilgili idari kurumlar,
- Bankalar ve ödeme kuruluşları,
- Mali müşavirler ve muhasebe hizmeti sağlayıcıları,
- Avukatlar ve hukuk danışmanları,
- İnternet sitesi barındırma ve teknik destek sağlayıcıları,
- Yazılım, iletişim ve bilişim hizmeti sağlayıcıları,
- Yetkili denetim kuruluşları,
- Kanunen bilgi almaya yetkili diğer kişi ve kurumlar.
Kişisel verileriniz yalnızca aktarımın amacıyla bağlantılı, sınırlı ve ölçülü olarak paylaşılır.
Kişisel verileriniz, reklam veya pazarlama amacıyla izniniz olmadan üçüncü kişilere satılmaz ya da kullandırılmaz.
8. Kişisel Verilerin Yurt Dışına Aktarılması
İnternet sitesi altyapısı, e-posta, bulut depolama, analiz, güvenlik veya iletişim hizmetleri kapsamında yurt dışında bulunan bir hizmet sağlayıcının kullanılması durumunda kişisel verileriniz yurt dışına aktarılabilir.
Yurt dışına aktarım işlemleri, 6698 sayılı Kanun’un 9. maddesinde belirtilen şartlara ve uygun güvence yöntemlerine göre gerçekleştirilir.
Yurt dışına veri aktarımı gerektirmeyen durumlarda kişisel verileriniz yurt dışına aktarılmaz.
9. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz:
- İşlenme amacı için gerekli olan süre,
- İlgili mevzuatta belirtilen zorunlu saklama süreleri,
- Hukuki zamanaşımı süreleri,
- Olası uyuşmazlıkların takip edilebilmesi için gereken süre
boyunca saklanır.
Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması durumunda verileriniz, mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
Yasal yükümlülük nedeniyle saklanması gereken veriler, silme talebi bulunsa dahi zorunlu saklama süresi sona erene kadar sınırlı şekilde saklanabilir.
10. Çerezler
İnternet sitemizde zorunlu, işlevsel, analiz veya benzeri çerezler kullanılabilir.
Zorunlu olmayan çerezler, gerekli olduğu durumlarda ziyaretçinin tercihine göre etkinleştirilir. Çerezlerin türleri, amaçları ve yönetimi hakkındaki ayrıntılı bilgiler internet sitemizde yayımlanan Çerez Politikası içerisinde açıklanmaktadır.
11. Kişisel Verilerin Güvenliği
Kişisel verilerinizin:
- Hukuka aykırı olarak işlenmesini önlemek,
- Hukuka aykırı olarak erişilmesini önlemek,
- Güvenli şekilde saklanmasını sağlamak
amacıyla uygun teknik ve idari güvenlik tedbirleri uygulanır.
Kişisel verilere yalnızca görevleri gereği erişmesi gereken kişiler erişebilir. Hizmet alınan üçüncü taraflardan da kişisel verilerin güvenliği konusunda gerekli yükümlülüklere uymaları beklenir.
12. İlgili Kişinin Hakları
6698 sayılı Kanun’un 11. maddesi kapsamında veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını öğrenme,
- Verilerinizin amacına uygun kullanılıp kullanılmadığını öğrenme,
- Verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
- Kanuni şartların oluşması durumunda verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Verilerinizin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir durumun ortaya çıkmasına itiraz etme,
- Verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
13. Başvuru Yöntemi
KVKK kapsamındaki taleplerinizi veri sorumlusuna aşağıdaki yöntemlerden biriyle iletebilirsiniz:
- Kimliğinizi doğrulayıcı bilgiler ve imzanızın bulunduğu yazılı dilekçeyi işletmenin açık adresine şahsen teslim ederek,
- Noter veya iadeli taahhütlü posta yoluyla göndererek,
- Kayıtlı elektronik posta adresiniz üzerinden işletmenin KEP adresine göndererek,
- Güvenli elektronik imza veya mobil imza kullanarak,
- İşletmeye daha önce bildirdiğiniz ve işletme sisteminde kayıtlı bulunan e-posta adresiniz üzerinden göndererek,
- Varsa başvuru amacıyla oluşturulan elektronik başvuru sistemi üzerinden ileterek.
Başvurunuzda aşağıdaki bilgilerin bulunması gerekir:
- Adınız ve soyadınız,
- Başvuru yazılıysa imzanız,
- T.C. kimlik numaranız veya yabancılar için pasaport ya da kimlik numaranız,
- Tebligata esas adresiniz,
- Varsa e-posta adresiniz ve telefon numaranız,
- Talebinizin konusu,
- Talebinizi destekleyen bilgi ve belgeler.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
Başvurunun cevaplandırılması kural olarak ücretsizdir. İşlemin ayrıca bir maliyet gerektirmesi hâlinde mevzuatta belirlenen ücretler talep edilebilir.
14. Değişiklikler
Bu Aydınlatma Metni; işletmenin faaliyetleri, kullanılan teknolojiler veya ilgili mevzuatın değişmesi durumunda güncellenebilir.
Güncellenen metin pendikpansiyon.com internet sitesinde yayımlandığı tarihten itibaren geçerli olur.
15. İletişim
Kişisel verileriniz ve KVKK kapsamındaki talepleriniz için aşağıdaki bilgiler üzerinden işletmemizle iletişime geçebilirsiniz:
Veri Sorumlusu: Pendik Pansiyon
Adres: Pendik/İstanbul
Telefon: 0552 335 00 00
İnternet Sitesi: pendikpansiyon.com