KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA
KİŞİSEL VERİLERİNİN İŞLENMESİNE VE KORUNMASINA İLİŞKİN AYDINLATMA METNİ
İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu hükümleri gereğince (Bundan sonra “Kanun” olarak anılacaktır.) Türkiye’de kurulu Pol Turizm Sağlık Sanayi Ticaret ve Anonim Şirketi- Arin Resort Bodrum bundan sonra “Şirket” olarak anılacaktır. Veri sorumlusu; Pol Turizm Sağlık Sanayi Ticaret ve Anonim Şirketi- Arin Resort Bodrum tarafından, misafirlerimize ait kişisel verilerin işlenmesine ilişkin usul ve esaslarla ilgili olarak aydınlatılması amacı ile belirtilen kişisel verilerin elde edilmesi sırasında yetkilendirdiği kişidir. Kanun’un 5. maddesinin 2. fıkrasında ve 6. maddenin 4. fıkrasında belirtilen kişisel veri işleme şartları içerisindeki amaçlarla ve koşullarla sınırlı olarak Kanun’unda tanımlı şekli ile kişisel verilerinizi işlemekteyiz.
Buna göre;
- Şirketimiz tarafından sizlere sunulan hizmetin devamı esnasında kanunlarda açıkça emredilmesi halinde,
- Kişisel verilerinizin şirketimiz tarafından işlenmesinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,
- Kişisel verilerinizin işlenmesinin şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Kişisel verilerinizin sizler tarafından alenileştirilmiş olması şartıyla; sizlerin alenileştirme amacıyla sınırlı bir şekilde şirketimiz tarafından işlenmesi,
- Kişisel verilerinizi şirketimiz tarafından işlenmesinin şirketimizin veya sizlerin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
- Sizlerin temel hak ve özgürlüklerine zarar vermemek kaydıyla şirketimiz meşru menfaatleri için kişisel veri işleme faaliyetinde bulunulmasının zorunlu olması,
- Şirketimiz tarafından kişisel veri işleme faaliyetinde bulunulmasının kişisel veri sahibinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması ve bu durumda da kişisel veri sahibinin fiili veya hukuki geçersizlik nedeniyle rızasını açıklayamayacak durumu da bulunması,
- Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler açısından kanunlarda öngörülmüş olması,
Durumlarında şirketimiz kişisel verilerinizi işlemektedir.
Bu kapsamda şirketimiz kişisel verilerinizi aşağıdaki amaçlarla işlemektedir:
- Kurumsal sürdürülebilirlik faaliyetlerinin planlanması ve icrası
- Etkinlik yönetimi
- Misafir/müşteri ilişkileri yönetimi
- İş ortakları veya tedarikçilerle olan ilişkilerin yönetimi
- Şirket finansal raporlama ve risk yönetimi işlemlerinin icrası/takibi
- Şirket hukuk işlerinin icrası/takibi
- Kurumsal iletişim faaliyetlerinin planlanması ve icrası
- Kurumsal yönetim faaliyetlerinin icrası
- Talep ve şikayet yönetimi
- Topluluk değerlerinin güvenliğinin sağlanması
- Şirket itibarının korunmasına yönelik çalışmaların gerçekleştirilmesi
- Yatırımcı ilişkilerinin yönetilmesi
- Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi
- Ziyaretçi kayıtlarının oluşturulması ve takibi için kişisel verileriniz işlenebilecektir.
Kişisel verilerinizi,
- Ticari ilişkilerimiz kapsamında veya sizlerle olan iş ilişkimiz dahilinde;
- İşlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde,
- Tarafımıza bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak,
- Kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacağını ve KVKK’nın öngördüğü şartlarda, yurtiçi veya yurtdışı ([1]) üçüncü kişilere aktarılacağını, devredileceğini, sınıflandırılabileceğini ve KVKK’da sayılan sair şekillerde işlenebileceğini bildiririz.
Şirket, kişisel verilerin güvenliğine özel önem vermekte ve gerekli her türlü teknik ve idari tedbiri almaktadır. Hizmetin sona ermesini takiben aşağıda işlenen veriler başlığı altında detaylandırılan kimlik verileri ile iletişim verileri 10 yıl boyunca, özel nitelikli kişisel verileriniz([2]) yasa maddesi sınırlamalarına uygun, görsel ve işitsel nitelikli kişisel verileriniz ile aile ve yakını kişisel verileriniz ise 2 yıl süre ile gerekli her türlü teknik ve idari tedbirler alınmak sureti ile muhafaza edilecektir.
Kişisel verileriniz, şirket tarafından sağlanan hizmet ve şirket ticari faaliyetlerine bağlı olarak değişkenlik gösterebilmekle birlikte; otomatik ya da otomatik olmayan yöntemlerle, şirket birimleri ve ofisler, topluluk şirket, internet sitesi, sosyal medya mecraları, mobil uygulamalar, acenteler ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Şirket ve topluluk şirketlerimizin sunduğu ürün ve hizmetlerden yararlandığınız müddetçe oluşturularak ve güncellenerek kişisel verileriniz işlenebilecektir.
Ayrıca, şirket hizmetlerini kullanmak amacıyla çağrı merkezlerimizi veya internet sayfamızı kullandığınızda, Şirket veya internet sitemizi ziyaret ettiğinizde, acenteler vasıtası ile Şirket hizmet alma talebinde bulunduğunuzda, şirket düzenlediği eğitim, seminer veya organizasyonlara katıldığınızda kişisel verileriniz işlenebilecektir.
İŞLENEN KİŞİSEL VERİLERİNİZ
Kimlik Verisi: Ad, soyadı, doğum tarihi, uyruğu doğum yeri, cinsiyet, medeni durumu, TC kimlik kartı bilgileri (TCKN, seri no, cüzdan no, baba adı, anne adı, doğum yeri, il, ilçe, mahalle, cilt no, aile sıra no, sıra no, hane no, sayfa no, kayıt no, verildiği yer, veriliş nedeni, veriliş tarihi, önceki soyadı), nüfus cüzdanı sureti, Pasaport no
İletişim Verisi: Telefon numarası, Posta kodu, açık adres bilgisi, e-posta adresi, kurumsal e-posta adresi
Özel Nitelikli Kişisel Veri: Sağlık verisi, Gıda alerjisi, Hastalık izleme tarih bilgileri, Hastalık belirtileri bilgileri, Hastalık İzleme oranları bilgileri,([3])
Görsel ve İşitsel Veri: Gerçek kişiye ait fotoğraf, ses kayıtları, kamera kayıtları (doğum günü kutlaması vb. gibi video çekimleri)
Aile ve Yakını Verisi: Eş ve çocuklarının adı, soyadı, T.C. Kimlik Numarası, pasaport no, doğum tarihi, telefon numarası, acil durumlarda ulaşılabilecek yakınlarının adı, soyadı ve e-posta adresi
İşlem Güvenliği Verisi : IP adresi bilgileri, internet sitesi giriş çıkış bilgileri
Pazarlama Verisi : Anketler, kampanyalar ve takip teknolojileri aracılığıyla elde edilen davranışsal ve işlemsel bilgiler
Diğer: Araç plakası, binilen VIP servis ve geliş-gidiş saatleri, binilen VIP servis durak verileri, internet erişim logları, giriş çıkış logları, Misafir Ürün kabul bilgisi, Misafir geliş ve çıkış tarihleri, acente/firma bilgileri, mesleği
İŞLENEN KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ
Toplanan kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi çerçevesinde meşru menfaatimiz kapsamında iş ortaklarımıza, tedarikçilerimize, şirketimiz yetkili ve hissedarlarına, kanunen yetkili kamu kurumları ve özel kişilere ve açık rıza vermeniz halinde, kişisel reklamcılık hizmeti sunmak amacıyla iş ortaklarımıza; kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerimizin yerine getirilmesi kapsamında kanunen yetkili kamu kurumları ve kanunen yetkili özel kişilere KVKK’nın 5. maddesinde düzenlenen veri işleme şartları kapsamında KVKK’nın 8. maddesinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun olarak aktarılabilecektir. Bu kapsamda toplanan kişisel verileriniz; şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, şirketimizin ve şirket topluluğumuzun iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (şirket tarafından yürütülen iletişime yönelik idari operasyonlar, şirketimize ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı / müşteri / tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, itibar araştırma süreçleri, hukuki uyum süreci, denetim, mali işler vb.), şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile Şirketimizin misafir hizmetleri politikalarının yürütülmesinin temini amaçlarıyla, aydınlatma metninde belirtilen koşullar çerçevesinde aktarılabilecektir.
| Veri Aktarımı Yapılabilecek Kişiler | Tanımı | Veri Aktarım Amacı |
| İş Ortağı (acente, müşteri vb.) | Şirketin ticari faaliyetlerini yürütürken hizmet almak veya satmak gibi amaçlarla iş ortaklığı kurduğu tarafları tanımlamaktadır. | İş ortaklığının kurulma amaçlarının yerine getirilmesini temin etmek, yetkili veya çalışanı değerlendirmek amacıyla sınırlı olarak |
| Tedarikçi | Şirketin ticari faaliyetlerini yürütürken, şirketin emir ve talimatlarına uygun olarak sözleşme temelli olarak şirkete ürün/hizmet sunan tarafları tanımlamaktadır. | Şirketin tedarikçiden dış kaynaklı olarak temin ettiği ve şirketin ticari faaliyetlerini yerine getirmek için gerekli ürü ve hizmetlerin şirkete sunulmasını sağlamak amacıyla sınırlı olarak. |
| Şirket Yetkilileri | Şirket yönetim kurulu üyeleri ve diğer yetkili gerçek kişiler | Şirkete ait lokasyonlarını fiziksel güvenliğini ve denetimini sağlamak, İlgili mevzuat hükümlerine göre şirketin ticari faaliyetlerine ilişkin stratejilerin tasarlanması, en üst düzeyde yönetiminin sağlanması, mali işler vb. amaçlarıyla sınırlı olarak |
| Hukuken Yetkili Kamu Kurum ve Kuruluşları | İlgili mevzuat hükümlerine göre şirketten bilgi ve belge almaya yetkili kamu kurum ve kuruluşları | İlgili kamu kurum ve kuruluşlarının hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak |
KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda şirketimizce sunduğumuz ürün ve hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda şirketimizin sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi gayesi ile edinilir. Bu hukuki sebeplerle, işbu aydınlatma belgesindeki kişisel veri işleme şartları ve amaçları kapsamında kalmakla manuel ya da elektronik ortamlar kullanılarak kişisel verileriniz toplanmaktadır.
Kanun’un 11. Maddesine göre aşağıdaki haklarınız vardır:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında([4]) kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- Kişisel verilerin silinmesini veya yok edilmesini isteme, (Talep için İnsan Kaynakları Departmanı’ndan form isteyiniz.)
- (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin sadece otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme,
Taleplerin yerine getirilmesini teminen Şirket tarafından yapılacak masraflar hakkında, KVKK’nın “Veri Sorumlusuna başvuru” başlıklı 13. Maddesinde(**) belirtilen tarife kapsamında Şirket’in iş bu masrafları talepte bulunan Kişisel Veri Sahibinden talep etme hakkı saklıdır. Kişisel Verileri Koruma Kurulu, şu aşamada herhangi bir yöntem belirlemediği için, başvurunuzu, KVKK gereğince, yazılı olarak Şirket’e iletmeniz gerekmektedir. Bu çerçevede Şirket’e KVKK’nın 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır:
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile kaleme aldığınız KVKK’nın 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren ıslak imzalı dilekçenizi veri sorumlusunun yukarıda belirlenen adresine kimliğini tespit edici belgeler ile bizzat elden teslim edebilir, noter kanalı ile veya KVKK’nda belirtilen diğer yöntemler ile gönderebilir veya ilgili formu [email protected] adresine ‘güvenli elektronik imza kapsamında’ iletebilirsiniz.
(*) Veri Sorumlusu:
Şirketin faaliyetlerimizi sürdürebilmek amacıyla, kişisel verilerinizi, Şirket’in, “Veri Sorumlusu” sıfatıyla, kanunda açıklandığı çerçevede; elde edebilecek, kaydedebilecek, depolayabilecek, muhafaza edebilecek, hizmet ve faaliyetlerin devamı amacıyla güncelleyebilecek, değiştirebilecek, yeniden düzenleyebilecek, mevzuatın izin verdiği durumlarda ve ölçüde üçüncü kişilere açıklayabilecek, devredebilecek, aktarabilecek, paylaşabilecek, sınıflandırabilecek, anonim hale getirebilecek ve kanunda sayılan diğer şekillerde işleyebilecektir. Veri sorumlusu kavramından anlaşılması gereken; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişidir.
Veri sorumlusu : Pol Turizm Sağlık Sanayi Ticaret Ve Anonim Şirketi-Arin Resort Bodrum
Ticaret Sicil No : 018277
Mersis No : 0730074777300002
E-posta : [email protected]
Adres :Turgutreis, Bahçelievler Mah, Şehit Kenan Aybey Caddesi No: 123, 48960 Bodrum/Muğla
Kişisel verilerin işlenme şartları MADDE 5
(1) Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. (2) Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür: a) Kanunlarda açıkça öngörülmesi. b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması. c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. d) İlgili kişinin kendisi tarafından alenileştirilmiş olması. e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
(**) Veri sorumlusuna başvuru MADDE 13
(1) İlgili kişi, bu Kanunun uygulanmasıyla ilgili taleplerini yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle veri sorumlusuna iletir. (2) Veri sorumlusu başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir. (3) Veri sorumlusu talebi kabul eder veya gerekçesini açıklayarak reddeder ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi hâlinde veri sorumlusunca gereği yerine getirilir. Başvurunun veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret ilgiliye iade edilir
([1])12.03.2024 tarih 32487 sayılı Resmi Gazete’de yayınlanan 7499 sayılı kanun değişikliği kapsamında, Kişisel verilerin yurdışına aktarımı hususunda 6698 sayılı kanun’un 9. Maddesi uygulanmaktadır. Bu kapsamda Kişisel veriler, 5 inci ve 6 ncı maddelerde belirtilen şartlardan birinin varlığı ve aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında yeterlilik kararı bulunması halinde, veri sorumluları ve veri işleyenler tarafından yurt dışına aktarılabilir.
([2])12.03.2024 tarih 32487 sayılı Resmi Gazete’de yayınlanan 7499 sayılı kanun değişikliği kapsamında, 6698 sayılı yasa 3. Maddesi gereği; (3) Özel nitelikli kişisel verilerin işlenmesi yasaktır. Ancak bu verilerin işlenmesi;
- a) İlgili kişinin açık rızasının olması,b) Kanunlarda açıkça öngörülmesi,c) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,ç) İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,d) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,e) Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,f) İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,g) Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması, halinde mümkündür.
