URLA ŞARAPÇILIK GIDA TURİZM TARIM SAN. VE TİC.A.Ş.

(2Rooms) KONAKLAMA TESİSİ MİSAFİR AYDINLATMA METNİ

1. AYDINLATMA METNİNİN AMACI VE KAPSAMI NEDİR?

Urla Şarapçılık ('2Rooms') olarak, siz değerli misafirlerimize daha nitelikli ve kaliteli bir konaklama hizmeti vermeye gayret ederken, kişisel verilerinizin güvenliği konusunu da büyük bir hassasiyetle ele alıyoruz. Bu amaçla da kişisel verilerinizin işlenmesini gerektiren bütün işlemlerde verilerinizin gizliliği ve korunması için gereken idari ve teknik tedbirleri almaktayız. Dolayısıyla kişisel verilerinizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda (KVK) da yer bulan kişisel veri güvenliği konusundaki evrensel nitelikli temel prensipler dahilinde işliyoruz. Kişisel verilerin işlenmesi konusunda ve kişisel verilere ilişkin temel kavramlar hakkında bilgi almak için Gizlilik Politikamızı inceleyebilirsiniz.

2. VERİ SORUMLUSU OLARAK BİZ KİMİZ?

Veri sorumlusu olarak Kanun ve Kişisel Verileri Koruma Kurulu (Kurul) kararlarından kaynaklanan yükümlülüklerimizi idari tedbirler ile uygun ve ölçülü seviyedeki teknik tedbirler alarak yerine getiriyoruz. Künyemiz ve kişisel verilerle ilgili bize ulaşabileceğiniz iletişim bilgilerimiz şu şekildedir:

3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

2Rooms olarak gerek rezervasyon ve misafir kaydı aşamasında ve gerekse otelimizde konaklamanız sebebiyle aşağıda belirtilen kişisel verilerinizi işlemekteyiz:

1. KİŞİSEL VERİ KATEGORİLERİ

Kimlik, İletişim, İşlem Güvenliği, Diğer Bilgiler, Finans, Müşteri İşlem, Görsel ve İşitsel Kayıtlar

4. KİŞİSEL VERİLERİNİZİ HANGİ AMAÇLA İŞLİYORUZ?

Erişim Yetkilerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi / Denetimi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi

Misafir Kaydı Oluşturmak, İnternet Erişim Kayıtlarını Tutmak, İnternete Erişim Sağlamak, Konaklama Ayrılış İşlemlerini Yerine Getirmek, Tesislerin Güvenliğini Sağlamak, Mail Order Yoluyla Tahsilat Yapmak, Kimlik Bildirim Yükümlülüğünü Yerine Getirmek, Tahsilat Yapmak, Misafir Memnuniyetini Sağlamak

Kişisel verileriniz sayılan amaçların dışında kullanılmamakta, Kanun'un 5/2 (f) maddesi hükmünde düzenlenen veri sorumlusunun meşru menfaati hukuki sebebine dayalı olarak da işlenmektedir.

5. KİŞİSEL VERİLERİ HANGİ YOLLARLA İŞLİYORUZ VE KORUYORUZ?

Verilerinizi, Kanun'un 4. maddesinde sayılan ilkeler ve 5 ve 6. maddelerinde belirtilen şartlar dahilinde işlemeye özen gösteriyoruz.

Kişisel verileriniz otomatik ya da otomatik olmayan yöntemlerle, Ağ Cihazları, Kimlik Doğrulama, Toplu SMS Hizmetleri, Anlık Mesajlaşma gibi elektronik ortamlarda ve fiziksel ortamlarda işlenmektedir.

2Rooms olarak işlediğimiz kişisel verilerin korunması ve yetkisiz kişilerin eline geçmemesi ve veri sahiplerinin mağdur olmaması için gerekli teknik ve idari bütün tedbirler uygun ve ölçülü olacak şekilde alınmaktadır. Bu çerçevede uygulama, yazılım ve bilişim sistemlerimizin standartlara uygun olmasına ve güncel tutulmasına, veri paylaşılan taraflarla veri aktarım sözleşmeleri imzalanmasına ve kişisel veriye dokunan çalışanlarımızdan aldığımız "Gizlilik Taahhütnamesi"ne uygun hareket etmeleri konularına özen göstermekteyiz.

6. KİŞİSEL VERİLERİ NEDEN VE KİMLERLE PAYLAŞIYORUZ?

Urla Şarapçılık  olarak aşağıda sayılan amaçlarla; Kanun'un 8 ve 9. maddelerine uygun olarak iş ilişkisi içinde bulunduğumuz kuruluşlarla, idari, hukuki ve teknik hizmetlerinden yararlandığımız hizmet sağlayıcısı ve çözüm ortağı niteliğindeki yurt içinde ve yurt dışında bulunan resmi ve özel kurum/kuruluşlara aktarılmaktadır.

Bir veri sorumlusu olarak veri paylaştığı kurum ve kuruluşların Kanun'dan kaynaklanan yükümlülüklerini yerine getirdiklerinden emin olmak için mümkün olduğu ölçüde gerekli kontrolleri yapmakta, tarafların yükümlülüklerini veri aktarım sözleşmeleri, veri işleme sözleşmeleri ve taahhütnameler ile güvence altına almaktayız.

6.1 Yurt içi Paylaşımın/Erişimin Nitelik ve Kapsamı Nedir?

Kişisel verileri aşağıda belirtilen yurt içinde yerleşik veri sorumlusu ve veri işleyen statüsündeki taraflarla paylaşıyoruz.

• Banka ile Finans ve Muhasebe İşlerinin Yürütülmesi, Tahsilat Yapmak amaçlarıyla,
• Bilişim Şirketleri ile Bilgi Güvenliği Süreçlerinin Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, İnternet Erişim Kayıtlarını Tutmak, İnternete Erişim Sağlamak, Wi-Fi Hotspot ve Raporlama Hizmeti Almak amaçlarıyla,
• Kamu Kuruluşu ile Faaliyetlerin Mevzuata Uygun Yürütülmesi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, Kimlik Bildirim Yükümlülüğünü Yerine Getirmek amaçlarıyla
• GSM Operatörleri ile Erişim Yetkilerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İnternete Erişim Sağlamak, Toplu SMS / Elektronik Posta İşlerini Yürütmek, Wi-Fi Hotspot ve Raporlama Hizmeti Almak amaçlarıyla

6.2. Yurt dışı Paylaşımın/Erişimin Nitelik ve Kapsamı Nedir?

2Rooms kişisel verilerinizi internet sitemizin yürütülmesi, hizmetlerin geliştirilmesi, ofis iş ve işlemlerinin yürütülmesi ve kullanıcı ve ziyaretçilere hizmet verilmesi, memnuniyetlerinin temini, beklentilerinin karşılanması, iletişim kurulması amaçlarıyla yurt dışında yerleşik aşağıda sayılan hizmet sağlayıcılarla paylaşılmaktadır.

1- İletişim Faaliyetlerinin Yürütülmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Misafir Kaydı Oluşturmak, Rezervasyonları Yürütmek amaçlarıyla, ABD menşeli WhatsApp ile

Hizmet sağlayıcıların gizlilik politikalarına aşağıdaki bağlantılardan ulaşabilirsiniz:

1- WhatsApp Gizlilik Politikası

7. KİŞİSEL VERİLERİNİZİ HANGİ HUKUKİ SEBEPLERLE İŞLİYORUZ?

Kişisel verileriniz Kanun'un 5. maddesinde de belirtildiği şekliye öncelikle "açık rıza" şartına dayalı olarak işlenebilmektedir. Ayrıca aynı maddede geçen,

1. "Kanunlarda açıkça öngörülme"
2. "Sözleşmenin kurulması ya da ifası" hukuki sebebine dayalı olarak; tarafı olduğunuz sözleşme gereklerinin yerine getirilmesi,
3. " Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi" hukuki sebebine dayalı olarak, mahkemeler ve bilgi-belge talep eden kamu kurum ve kuruluşlarının taleplerine cevap verilmesi gibi ilgili mevzuatta öngörülen yasal yükümlülüklerin yerine getirilmesi,
4. "İlgili kişinin kendisi tarafından alenileştirilmiş olması",
5. "Bir hakkın tesisi, kullanılması veya korunması" hukuki sebebine dayalı olarak, olası uyuşmazlıklarda ispat vesilesi olması, hukuki danışmanlık ve teknik destek alınabilmesi
6. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun "meşru menfaatleri için" veri işlenmesinin zorunlu olması

hukuki sebeplerine istinaden "açık rıza aranmaksızın" işlenebilmektedir.

Buna göre kişisel verilerinizi ayrıca aşağıdaki mevzuat çerçevesinde işliyoruz:

1- 6698 sayılı Kişisel Verilerin Korunması Kanunu Md. 5/c (Sözleşmenin Kurulması ve İfası)
2- 6698 sayılı Kişisel Verilerin Korunması Kanunu Md. 5/f (Meşru Menfaat)
3- 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun 
4- 6102 sayılı Türk Ticaret Kanunu

5- 213 Vergi Usul Kanunu
6- 1174 sayılı Kimlik Bildirimi Kanunu 
7- 6698 sayılı Kişisel Verilerin Korunması Kanunu Md. 5/ç (Hukuki Yükümlülük)
8- 5411 Sayılı Bankacılık Kanunu

9- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun

10- İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik

8. VERİ SAHİBİ OLARAK HAKLARINIZ NELERDİR?

Veri sahibi sıfatıyla Urla Şarapçılık’a  başvurarak;

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6. Kanun'un ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
8. Kişisel verilerin Kanun'a aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. KİŞİSEL VERİLERLE İLGİLİ HAKLARINIZI NASIL KULLANABİLİRSİNİZ?

Yukarıda sayılan haklarınıza ve Kanun'un uygulamasına ilişkin taleplerinizi yazılı olarak şahsen yapabilir ya da Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen diğer başvuru usullerine uygun olarak bize (Urla Şarapçılık’a ) iletebilirsiniz. Talebinizi niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde -on sayfaya kadar- ücretsiz olarak sonuçlandıracağız.

AÇIK RIZA BEYANI

 Aydınlatma Metni'ni okudum ve anladım. 

Şahsımın ve varsa velisi veya vasisi olduğum kişinin (18 yaşından küçükler için)

1. Yurtiçinde:

Kişisel verilerimin/verilerinin ve sağlık verileri de dahil olmak üzere özel nitelikli verilerimin/verilerinin Veri Sorumlusu sıfatıyla Şirket tarafından işlenmesi için

 Açık rızamı veriyorum.

1. Yurtdışında: 

Ayrıca, özel nitelikli kategorideki sağlık veriler de dahil olmak üzere verilerimin/verilerinin Şirket tarafından yurt dışında yerleşik ABD menşeli WhatsApp vb. platform/uygulamalara aktarılabilmesi için

 Açık rızamı veriyorum.