Çalışanlarımıza Yönelik Aydınlatma ve Gizlilik Politikamız

Veri Sorumlusu ve Temsilcisi

6698 sayılı Kişisel Verilerin Korunması Kanunu ("6698 Sayılı Kanun") uyarınca, Veri Sorumlusu Çağatay Çınar'dir.

Çalışanlarımıza Ait Kişisel Verileri İşlemeye İlişkin İlkelerimiz

... olarak,

• Hukuka ve dürüstlük kurallarına uygun işlemeyi,
• Doğru ve güncelliği sağlama gayretinde olmayı,
• Belirli, açık ve meşru amaçlar için işlenmeyi,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmayı,
• Mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmeyi ilke edindik.

Aydınlatma ve Kapsam

... olarak faaliyetlerimiz doğrultusunda çalışan ve stajyerlerimizin özel ve genel nitelikli kişisel verilerini 6698 sayılı Kişisel Verilerin Korunması Kanunu 5. ve 6. Maddelerde belirtilen veri işleme şartları doğrultusunda ölçülü ve sınırlı olmak şartıyla, meşru menfaatlerimiz ve benimsediğimiz şirket ilkelerimiz gereğince, hakkın tesisi, korunması, kullanılması, veri sorumlusu olarak hukuki sorumluluğumuz, sözleşmenin ifası gibi veri sorumluluğu yükümlülükleri sebebiyle işlemektedir.

Bu bilinçle kurum bünyesinde çalışanlara ait özel ve genel nitelikli kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanununa, Kanun’a bağlı yürürlüğe koyulan ve koyulacak ikincil düzenlemelere (yönetmelik, tebliğ, genelge) ve bağlayıcı nitelikteki Kişisel Verileri Koruma Kurul’u tarafından alınmış ve alınacak kararlara uygun olarak işlenmesine (saklama, silme, imha, yedekleme güncelleme, transfer) büyük önem göstermekteyiz.

İşlenen Kişisel Verileriniz

Çalışanımız olarak İnsan Kaynakları iş süreçlerinde işlenebilecek kişisel verileriniz aşağıdaki gibi olmakla beraber şirket görev ve sorumluluklarınız dahilinde bu verilerden biri ya da birkaçı olarak işlenebilmektedir;

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet, medeni durum, imza, ehliyet bilgileri, fotoğraf
• İletişim Bilgileri: Adres, e-posta, telefon numarası
• Hukuki İşlem: Adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler
• Özlük Bilgileri: Personel sicil numarası, işe giriş/çıkış tarihi, pozisyon, maaş bilgileri, bordro verileri, SGK kayıtları, izin kayıtları
• Finansal Bilgiler: Banka hesap numarası, maaş ödeme bilgileri, vergi bilgileri
• Eğitim ve Mesleki Bilgiler: Eğitim durumu, diploma bilgileri, sertifikalar, yabancı dil bilgisi, iş deneyimi
• Sağlık Bilgileri: İşe giriş sağlık raporları, periyodik sağlık muayeneleri, engellilik bilgisi
• Ceza Mahkûmiyeti ve Güvenlik Tedbirleri: Ceza mahkumiyetine ilişkin bilgiler, güvenlik tedbirlerine ilişkin bilgiler
• Aile ve Yakın Bilgileri: Acil durum iletişim bilgileri, eş/çocuk bilgileri (sigorta ve yan haklar kapsamında)
• İnternet ve Sistem Kullanım Verileri: Kurumsal e-posta kullanımı, erişim logları, IP adresi, sistem güvenlik kayıtları
• Diğer Özel ve Genel Nitelikli Veriler: Nüfus cüzdanı (eski) içerisinde yer alan din bilgisi hanesi, sicil no, pozisyon adı, departmanı ve birimi, unvanı, son işe giriş tarihi, işe giriş çıkış tarihleri, sigorta giriş/emeklilik, sosyal güvenlik no, KPI, seyahat durumu, çalışma gün sayısı, çalıştığı projeler, aylık toplam mesai bilgisi, ihbar ve kıdem tazminatı baz tarih, kıdem tazminatı ilave gün, kamera ve ses kayıtları, çalışan internet ve şirket içi erişim logları, izin kıdem baz tarihi, izin kıdem ilave gün, çıkış/dönüş tarihi, gün, izine çıkış nedeni, askerlik durumu, araç plaka, performans bilgisi, veli bilgileri, staj durumu, çalışan günlük aktivite verileri niteliğindeki veriler.

İşlenen verilerin yukarıda belirtilenlerden biri ya da birkaçı olabilir, bununla beraber özel nitelikli kişisel veriler açık rıza alınmaksızın işlenmemektedir.

Kişisel Verilerinizin İşlenme Amacı

Toplanan kişisel verileriniz, Kurumumuz insan kaynakları politikaları çerçevesinde süreçlerin yürütülmesi;

• İşe alım, özlük dosyası oluşturma ve güncelleme
• Ücret, yan haklar ve menfaatlerin ödenmesi
• SGK, işsizlik sigortası işlemleri
• Eğitim, kariyer planlama ve performans değerlendirme
• İş sağlığı ve güvenliği yükümlülüklerinin yerine getirilmesi
• Yasal bildirimlerin yapılması (SGK, İŞKUR, vergi dairesi vb.)
• Kurumsal iletişim ve iç süreç yönetimi
• Şirketin malvarlığının ve bilgi güvenliğinin sağlanması
• Finansal ve muhasebesel süreçlerin yürütülmesi
• İş faaliyetlerinin organize edilmesi ve yürütülmesi gibi tüm iş operasyonlarının yerine getirilmesi
• Şirket iş ilişkisi içerisinde olan taraflar ile hukuki ve ticari yükümlülüklerin gerçekleştirilmesi

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

... olarak toplanan kişisel verileriniz; şirketimiz insan kaynakları politikaları ve süreçlerinin planlanması ve ifa edilmesi, şirketimiz tarafından icra edilen faaliyetlerin ilgili mevzuat ve şirket prosedürlerine uygun olarak yerine getirilmesini temin maksadıyla iş birimlerimiz tarafından gerekli operasyonel faaliyetlerin yürütülmesi amaçlarıyla; sorumlu olduğumuz ilgili yasal taraflara, şirket yetkililerine, hissedarlarımıza, iş operasyonları gereği ilgili taraflardan müşterilere, tedarikçilere (sigorta firmaları, sağlık kuruluşları, finansal kuruluşlar, yemek, eğitim, bilişim, lojistik, araç kiralama, operatör şirketleri), çalışanlara, kanunen yetkili Kamu kurumlarına (SGK, İŞKUR, vergi daireleri, mahkemeler, denetim makamları) ve özel kişilere, 6698 sayılı Kanun'un 5. ve 6. maddelerinde belirtilen amaçlarla sınırlı olarak aktarılabilecektir.

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, işe giriş sırasında doldurulan formlar, iş sözleşmesi, özgeçmişler, elektronik posta, yazışmalar, kamera ve ses kayıt sistemleri, kurumsal yazılım ve internet kullanımı gibi kanallar aracılığıyla toplanmaktadır. Aydınlatma metninde belirtilen kişisel verileriniz işlenmesi aşağıdaki hukuki sebepler dahilinde işlenmektedir;

• KVKK m.5/2 (a), (c), (ç), (e), (f)
• 4857 sayılı İş Kanunu
• 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu
• 6331 sayılı İş Sağlığı ve Güvenliği Kanunu
• Vergi Usul Kanunu ve diğer ilgili mevzuat hükümleri sebebiyle işlemektedir.

Kişisel Veri Sahibinin 6698 sayılı Kanun’un 11. maddesinde Sayılan Hakları

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi Aydınlatma Metninde düzenlenen yöntemlerle şirketimize iletmeniz durumunda şirketimiz, talebin niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulu'nca bir ücret öngörülmesi halinde, şirketimiz tarafından Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;

• Kişisel veri işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde, bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde, zararın giderilmesini talep etme haklarına sahiptir.

Nasıl Koruyoruz?

Kurumumuz tarafından toplanan tüm kişisel verilerin güvenliği için gerekli teknik ve idari bütün tedbirler alınmaktadır. Bu çerçevede KVKK kurulu tarafından yayımlanmış Kişisel Veri Güvenliği Rehberi gerekliliklerine, ISO/IEC 27001 Bilgi Güvenliği, ISO/IEC 27701 Gizlilik Bilgileri Yönetimi standartlarına uyumlu bir şekilde yetkisiz erişime, kötüye kullanıma, ifşaya veya değiştirilmesine karşı fiziksel, teknik, örgütsel ve yönetimsel önlemler alıyoruz.

Başvuru Yöntemleri

• Başvuru sahibi, şahsen ... adresine «Başvuru Formu» doldurarak kapalı zarf ve zarfın üzerine «Kişisel Verilerin Korunması Kanunu Gereği Bilgi Talebi» notu ile ilgili merkez lokasyonumuza elden tutanak ile teslimat yapabilir.
• Başvuru sahibi, Noter aracılığı ile ... adresine tebligat çekebilir fakat tebligat zarfı üzerine «Kişisel Verilerin Korunması Kanunu Gereği Bilgi Talebi» notu ibaresi eklenmelidir.
• Başvuru sahibi şahsen şirketimiz kayıtlı posta [email protected] adresine konu kısmına «Kişisel Verilerin Korunması Kanunu Gereği Bilgi Talebi» notu ile başvuru yapabilir.

Yukarıda belirtilen haklarınız ile ilgili başvuru formumuza buradan ulaşabilirsiniz.

Gizlilik Bildirimimizde Değişiklikler

Gizlilik Bildirimimizi değiştirmemiz durumunda revize edilen bildirimi, güncelleştirilmiş revizyon tarihiyle birlikte burada yayınlarız. Gizlilik Bildirimimizde, gizlilik uygulamalarımızı önemli ölçüde değiştirecek önemli değişiklikler yapmamız durumunda değişiklikler geçerlilik kazanmadan önce sizi e-posta gönderme veya kurumsal web sitemizde ve/veya sosyal medya hesaplarında bir bildirim yayınlama gibi yollarla bilgilendirebiliriz.

Çalışan Adaylarımıza Yönelik Aydınlatma ve Gizlilik Politikamız

Veri Sorumlusu ve Temsilcisi

Çalışan Adaylarımıza Ait Kişisel Verileri İşlemeye İlişkin İlkelerimiz

... olarak;

• Hukuka ve dürüstlük kurallarına uygun işlemeyi,
• Doğru ve güncelliği sağlama gayretinde olmayı,
• Belirli, açık ve meşru amaçlar için işlenmeyi,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmayı,
• Mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmeyi ilke edindik.

Aydınlatma ve Kapsam

... olarak faaliyetlerimiz doğrultusunda çalışan adaylarımızın özel ve genel nitelikli kişisel verilerini 6698 sayılı Kişisel Verilerin Korunması Kanunu 5. ve 6. Maddelerde belirtilen veri işleme şartları doğrultusunda ölçülü ve sınırlı olmak şartıyla, meşru menfaatlerimiz ve benimsediğimiz şirket ilkelerimiz gereğince, hakkın tesisi, korunması, kullanılması, veri sorumlusu olarak hukuki sorumluluğumuz, sözleşmenin ifası gibi veri sorumluluğu yükümlülükleri sebebiyle işlemektedir.

Bu bilinçle Green Nature Hotels bünyesinde çalışmak için iş başvurusunda bulunan çalışan adaylarına ait özel ve genel nitelikli kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanununa, Kanun’a bağlı yürürlüğe koyulan ve koyulacak ikincil düzenlemelere (yönetmelik, tebliğ, genelge) ve bağlayıcı nitelikteki Kişisel Verileri Koruma Kurul’u tarafından alınmış ve alınacak kararlara uygun olarak işlenmesine (saklama, silme, imha, yedekleme güncelleme, transfer) büyük önem göstermekteyiz.

İşlenen Kişisel Verileriniz

Çalışan adayı olarak iş başvurusu, işe alım ve takip eden İnsan Kaynakları iş süreçlerinde işlenebilecek kişisel verileriniz aşağıdaki gibi olmakla beraber bu verilerden biri ya da birkaçı işlenebilmektedir;

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (veya yabancı uyruklu adaylarda pasaport numarası), doğum tarihi, cinsiyet, medeni durum
• İletişim Bilgileri: Adres, e-posta, telefon numarası
• Özgeçmiş Bilgileri: Eğitim durumu, diploma bilgileri, sertifikalar, yabancı dil bilgisi, iş deneyimi, referanslar
• Fotoğraf ve Görsel Veriler: Özgeçmişte yer alan veya görüşme esnasında alınan fotoğraf ve görüntüler
• Mülakat ve Değerlendirme Verileri: Görüşme notları, değerlendirme formları, test sonuçları
• Referans Bilgileri: Önceki işveren veya referans kişilerden alınan bilgiler
• Sağlık Bilgileri: İş sağlığı gereklilikleri kapsamında, pozisyonun niteliğine göre

Kişisel Verilerinizin İşlenme Amacı

Toplanan kişisel verileriniz, kişisel verilerinizi bizlere açıklamanıza konu olan aşağıdaki sebepler ile işlenmektedir;

• İş başvurusu talebinizin ve ilgili pozisyona uygunluğunuzun değerlendirilmesi
• Şirket insan kaynakları politikaları çerçevesinde işe alım süreçlerinin yürütülmesi, sonuçlandırılması ve bu kapsamda sizinle iletişime geçilmesi
• Mülakat, sınav ve değerlendirme süreçlerinin yürütülmesi
• Referans kontrollerinin yapılması
• Yasal yükümlülüklerin yerine getirilmesi (ilgili mevzuat gereği)
• İleride doğabilecek istihdam fırsatlarında değerlendirilmek üzere aday havuzu oluşturulması

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

... olarak toplanan kişisel verileriniz; şirketimiz insan kaynakları politikaları ve süreçlerinin planlanması ve icra edilmesi, şirketimiz tarafından icra edilen faaliyetlerin ilgili mevzuat ve şirket prosedürlerine uygun olarak yerine getirilmesini temin maksadıyla iş birimlerimiz tarafından gerekli operasyonel faaliyetlerin yürütülmesi amaçlarıyla; gerektiğinde sunulmak üzere sorumlu olduğumuz ilgili yasal taraflara, grup şirketlerimize, şirket yetkililerine, 6698 sayılı Kanun'un 5. ve 6. maddelerinde belirtilen amaçlarla sınırlı olarak aktarılabilecektir.

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; kariyer siteleri, e-posta başvuruları, iş başvuru formları, mülakatlar, referans kişiler, sosyal medya hesapları (LinkedIn vb.) ve işe alım süreçlerinde kullanılan insan kaynakları yazılımları aracılığıyla toplanmaktadır.

Kişisel verilerinizin işlenmesine dayanak hukuki sebepler:

• KVKK m.5/2 (c) – Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• KVKK m.5/2 (ç) – Hukuki yükümlülüğün yerine getirilmesi
• KVKK m.5/2 (f) – Meşru menfaatlerin korunması
• KVKK m.5/1 – Açık rıza (özel nitelikli veriler için)

Kişisel Veri Sahibinin 6698 sayılı Kanun’un 11. maddesinde Sayılan Hakları

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi Aydınlatma Metninde düzenlenen yöntemlerle şirketimize iletmeniz durumunda şirketimiz, talebin niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulu'nca bir ücret öngörülmesi halinde, şirketimiz tarafından Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde, bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde, zararın giderilmesini talep etme haklarına sahiptir.

Nasıl Koruyoruz?

Kurumumuz tarafından toplanan tüm kişisel verilerin güvenliği için gerekli teknik ve idari bütün tedbirler alınmaktadır. Bu çerçevede KVKK kurulu tarafından yayımlanmış Kişisel Veri Güvenliği Rehberi gerekliliklerine, ISO/IEC 27001 Bilgi Güvenliği, ISO/IEC 27701 Gizlilik Bilgileri Yönetimi standartlarına uyumlu bir şekilde yetkisiz erişime, kötüye kullanıma, ifşaya veya değiştirilmesine karşı fiziksel, teknik, örgütsel ve yönetimsel önlemler alıyoruz.

Başvuru Yöntemleri

• Başvuru sahibi, şahsen ... adresine «Başvuru Formu» doldurarak kapalı zarf ve zarfın üzerine «Kişisel Verilerin Korunması Kanunu Gereği Bilgi Talebi» notu ile ilgili merkez lokasyonumuza elden tutanak ile teslimat yapabilir.
• Başvuru sahibi, Noter aracılığı ile ... adresine tebligat çekebilir fakat tebligat zarfı üzerine «Kişisel Verilerin Korunması Kanunu Gereği Bilgi Talebi» notu ibaresi eklenmelidir.
• Başvuru sahibi şahsen şirketimiz kayıtlı posta [email protected] adresine konu kısmına «Kişisel Verilerin Korunması Kanunu Gereği Bilgi Talebi» notu ile başvuru yapabilir.

Yukarıda belirtilen haklarınız ile ilgili başvuru formumuza buradan ulaşabilirsiniz.

Gizlilik Bildirimimizde Değişiklikler

Gizlilik Bildirimimizi değiştirmemiz durumunda revize edilen bildirimi, güncelleştirilmiş revizyon tarihiyle birlikte burada yayınlarız. Gizlilik Bildirimimizde, gizlilik uygulamalarımızı önemli ölçüde değiştirecek önemli değişiklikler yapmamız durumunda değişiklikler geçerlilik kazanmadan önce sizi e-posta gönderme veya kurumsal web sitemizde ve/veya sosyal medya hesaplarında bir bildirim yayınlama gibi yollarla bilgilendirebiliriz.

İş Ortaklarımıza (Dış Sağlayıcı) Yönelik Aydınlatma ve Gizlilik Politikamız

Veri Sorumlusu ve Temsilcisi

Kişisel Verileri İşlemeye İlişkin İlkelerimiz

... olarak,

• Hukuka ve dürüstlük kurallarına uygun işlemeyi,
• Doğru ve güncelliği sağlama gayretinde olmayı,
• Belirli, açık ve meşru amaçlar için işlenmeyi,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmayı,
• Mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmeyi ilke edindik.

Aydınlatma ve Kapsam

Veri sorumlusu sıfatı ile ... olarak, iş ilişkilerimiz kapsamında edinilen her türlü özel ve genel kişisel veriler, 6698 Sayılı Kişisel Verilerin Korunması Kanunu 5. ve 6. maddelerde belirtilen veri işleme şartları ile ölçülü ve sınırlı olmak şartıyla, şirket ilkelerimiz gereğince, iş faaliyetlerinin yerine getirilmesi sebebiyle, veri sorumlusu olarak hukuki sorumluluğumuz, aramızdaki sözleşmenin ifası gibi veri sorumluluğu yükümlülükleri gereğince ve yasal gereklilikler sebepleriyle işlenebilmektedir.

Bu bilinçle edindiğimiz özel ve genel nitelikli kişisel verilerin 6698 Sayılı Kişisel Verilerin Korunması Kanununa, Kanun’a bağlı yürürlüğe koyulan ve koyulacak ikincil düzenlemelere (yönetmelik, tebliğ, genelge) ve bağlayıcı nitelikteki Kişisel Verileri Koruma Kurul’u tarafından alınmış ve alınacak kararlara uygun olarak işlenmesine (saklama, silme, imha, yedekleme vb.) büyük önem göstermekteyiz.

İşlenen Kişisel Veriler

İş ilişkisi kapsamında tarafımızca işlenebilecek kişisel verileriniz ve açıklamaları aşağıdaki gibidir;

• Kimlik Bilgisi: Kimlik üzerindeki bilgiler, medeni durumu, doğum yeri ve tarihi, cinsiyet, imza bilgisi niteliğindeki veriler
• İletişim Bilgisi: Telefon numarası, adres bilgisi, e-posta adresi niteliğindeki veriler
• Finansal Bilgi: Finansal bilgiler, icra takip ve borç bilgileri, banka bilgileri niteliğindeki veriler
• Çalışma Verisi: Pozisyon adı, departmanı ve birimi, unvanı, görevlendirme belgeleri, işe başlama tarihi, imza sirküleri, çalıştığı projeler, internet ve şirket içi erişim logları

İşlenen verilerin yukarıda belirtilenlerden biri ya da birkaçı olabilir, bununla beraber özel nitelikli kişisel veriler açık rıza alınmaksızın işlenmemektedir.

Kişisel Verilerin İşlenme Amacı

Veri sorumlusu olarak iş ilişkilerimiz kapsamında tarafımızca edinilen özel ve genel nitelikli kişisel verileriniz aşağıda belirtilen amaç ve hukuki sebeplerle işlenebilir. İş ilişkisinin yürütülmesi ve devamlılığı, tedarik süreçlerinin işletilmesi, bilgi güvenliği süreçlerinin yürütülmesi, erişim yetkilerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, fiziksel mekan güvenliğinin temini, görevlendirme süreçlerinin yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, denetim / soruşturma / istihbarat faaliyetlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, iş sağlığı / güvenliği faaliyetlerinin yürütülmesi, lojistik faaliyetlerinin yürütülmesi, mal / hizmet satın alım süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, talep / şikayetlerin takibi, taşınır mal ve kaynakların güvenliğinin temini, tedarik zinciri yönetimi süreçlerinin yürütülmesi, veri sorumlusu operasyonlarının güvenliğinin temini, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, yönetim faaliyetlerinin yürütülmesi, ziyaretçi kayıtlarının oluşturulması ve takibi gibi amaçlar ile 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

İş ilişkisi kapsamında tarafımızca edinilen kişisel verileriniz zaman zaman ve faaliyetin gerektirdiği ölçüde, ilgili kamu kurumları (mevzuat gereği) ve diğer yasal taraflar ile, kurumumuzun hizmet aldığı mesleki denetim firmaları ve danışmanlarla, bankalar ve sigorta şirketleri ile, kurumumuzun ticari, idari veya sözleşmesel ilişki içinde bulunduğu kurumlarla, iş ilişkimizin yürütülmesi amacıyla iş ortakları ve bağlı ofisler gibi üçüncü kişilerle ile 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları ile sınırlı olmak kaydı ile paylaşılabilir. Bu paylaşımlarda veri işleme şart ve amaçları ile ölçülü ve veri güvenliği kuralları dahilinde hareket edilmektedir.

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kurum olarak hukuki yükümlülüklerimizi yerine getirmek, şirketinizle ve/veya sizinle aramızdaki sözleşmenin ifası, hakkın tesisi ve korunması, kanunlarda öngörülen nedenlerle ve Şirket'in meşru menfaati gereği, 6102 sayılı Türk Ticaret Kanunu, 6098 Sayılı Türk Borçlar Kanunu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 30998 Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik ve sair mevzuatlar hükümlerinde belirlenen hizmetlerin yasal çerçevede verilebilmesi şirketinin akdi ve kanuni yükümlülüklerini tam ve gereği gibi ifa edebilmesi için elde edilir.

Sizden ve/veya şirketinizi temsilen diğer temsilcilerden/çalışanlardan talep ettiğimiz kişisel verilerinizi, sizin tarafınızdan ve/veya şirketinizin diğer temsilcilerinin/çalışanları tarafından bize sözlü, fiziksel veya elektronik ortamda iletilmesi ve şirket binalarına yerleştirdiğimiz kameralar aracılığıyla fiziksel veya elektronik olarak toplamaktayız.

Kişisel Veri Sahibinin 6698 sayılı Kanun’un 11. maddesinde Sayılan Hakları

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi Aydınlatma Metninde düzenlenen yöntemlerle şirketimize iletmeniz durumunda şirketimiz, talebin niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulu'nca bir ücret öngörülmesi halinde, şirketimiz tarafından Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde, bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde, zararın giderilmesini talep etme haklarına sahiptir.

Nasıl Koruyoruz?

Kurumumuz tarafından toplanan tüm kişisel verilerin güvenliği için gerekli teknik ve idari bütün tedbirler alınmaktadır. Bu çerçevede KVKK kurulu tarafından yayımlanmış Kişisel Veri Güvenliği Rehberi gerekliliklerine, ISO/IEC 27001 Bilgi Güvenliği, ISO/IEC 27701 Gizlilik Bilgileri Yönetimi standartlarına uyumlu bir şekilde yetkisiz erişime, kötüye kullanıma, ifşaya veya değiştirilmesine karşı fiziksel, teknik, örgütsel ve yönetimsel önlemler alıyoruz.

Başvuru Yöntemleri

• Başvuru sahibi, şahsen ... adresine «Başvuru Formu» doldurarak kapalı zarf ve zarfın üzerine «Kişisel Verilerin Korunması Kanunu Gereği Bilgi Talebi» notu ile ilgili merkez lokasyonumuza elden tutanak ile teslimat yapabilir.
• Başvuru sahibi, Noter aracılığı ile ... adresine tebligat çekebilir fakat tebligat zarfı üzerine «Kişisel Verilerin Korunması Kanunu Gereği Bilgi Talebi» notu ibaresi eklenmelidir.
• Başvuru sahibi şahsen şirketimiz kayıtlı posta [email protected] adresine konu kısmına «Kişisel Verilerin Korunması Kanunu Gereği Bilgi Talebi» notu ile başvuru yapabilir.

Yukarıda belirtilen haklarınız ile ilgili başvuru formumuza buradan ulaşabilirsiniz.

Gizlilik Bildirimimizde Değişiklikler

Gizlilik Bildirimimizi değiştirmemiz durumunda revize edilen bildirimi, güncelleştirilmiş revizyon tarihiyle birlikte burada yayınlarız. Gizlilik Bildirimimizde, gizlilik uygulamalarımızı önemli ölçüde değiştirecek önemli değişiklikler yapmamız durumunda değişiklikler geçerlilik kazanmadan önce sizi e-posta gönderme veya kurumsal web sitemizde ve/veya sosyal medya hesaplarında bir bildirim yayınlama gibi yollarla bilgilendirebiliriz.

Çerezlere İlişkin Aydınlatma Metnimiz

... web sitesi ve belirli çevrimiçi hizmetlerde, veri toplamayı etkinleştirmek için cihazınıza yerleştirilen dosyalar olan çerezler kullanılabilir. Çerezleri kullanmamıza izin verirseniz web sitemizde nasıl gezindiğinizi daha iyi anlayabilmek ve katılımınızı değerlendirebilmek, dil seçiminiz gibi özelleştirilmiş ayarları ve tercihleri hatırlamak amacıyla çerezler tarafından toplanan bilgileri kullanacağız. Çerezleri kullanmamıza izin verdikten sonra, tarayıcınızdaki ayarları değiştirerek çerezleri devre dışı bırakabilirsiniz. Bunu yapmayı seçerseniz çerezlere bağımlı olan bazı işlevler düzgün çalışmayabilir.

Kategori 1 – Gerekli çerezler

Bu çerezler, web sitesinin düzgün çalışması için kesinlikle gereklidir. Bu çerezler, web sitesinin temel işlevlerini ve güvenlik özelliklerini anonim olarak sağlar.

Kategori 2 – Performans çerezleri

Performans çerezleri, ziyaretçiler için daha iyi bir kullanıcı deneyimi sunmaya yardımcı olan web sitesinin temel performans indekslerini anlamak ve analiz etmek için kullanılır.

Kategori 3 – İşlevsellik çerezleri

Bu çerezler, web sitesinin yaptığınız seçimleri (kullanıcı adınız, diliniz veya bulunduğunuz bölge gibi) hatırlamasına ve gelişmiş, daha kişisel özellikler sağlamasına olanak tanır. Bu çerezler, kişiselleştirebileceğiniz web sayfalarının bölümlerinde yaptığınız değişiklikleri hatırlamak için de kullanılabilir. Ayrıca, tekrar etmekten kaçınmak için halihazırda görüntülediğiniz bildirimleri takip etmek için de kullanılabilirler. Bu çerezlerin topladığı bilgiler sizi kişisel olarak tanımlamaz ve diğer web sitelerinde göz atma etkinliğinizi izleyemez.

Kategori 4 – Hedefleme veya reklam çerezleri

Analitik çerezler, ziyaretçilerin web sitesiyle nasıl etkileşime girdiğini anlamak için kullanılır. Bu çerezler, ziyaretçi sayısı, hemen çıkma oranı, trafik kaynağı vb. gibi ölçümler hakkında bilgi sağlamaya yardımcı olur.

Şirketimize ait www.shiningstarhotel.com web sitemizde kullanılan çerezler ile alakalı detaylı bilgilendirme ve çerezlerin saklama süreleri ile alakalı tablo aşağıdadır.

Google Analytics Kullanımı

Web sitemizde, Google Inc. ("Google") tarafından sağlanan bir web analiz hizmeti olan Google Analytics kullanılır. Google Analytics, web sitesinin kullanıcıların siteyi nasıl kullandığını analiz etmesine ve hizmetlerimizin kullanımını izleyip analiz etmesine yardımcı olması için yukarıda açıklandığı şekilde performans çerezleri olan çerezler kullanır. Web sitenin kullanımıyla ilgili olarak çerez tarafından üretilen bilgiler Google'a iletilir ve Google tarafından depolanır. Bu web sitesinde IP anonimleştirme etkindir. Google bu bilgileri, web sitesini kullanımınızı değerlendirmek, web sitesi aktivitesiyle ilgili raporlar derlemek, web sitesi aktivitesi ve internet kullanımıyla ilgili başka hizmetler sağlamak amacıyla bizim adımıza kullanır. Web tarayıcınızın Google Analytics kapsamında ilettiği IP adresi, Google tarafından korunan diğer verilerle ilişkilendirilmez. Web tarayıcınızdaki ilgili ayarları seçerek çerez kullanımını reddedebilirsiniz; ancak bunu yaptığınızda web sitemizin işlevlerini bütünüyle kullanamayabileceğinizi lütfen unutmayın. Ayrıca, aşağıdakileri indirip yükleyerek gelecekte geçerli olmak üzere Google Analytics tarafından izlenmeyi reddedebilirsiniz:

https://tools.google.com/dlpage/gaoptout

Google Analytics ile ilgili daha fazla bilgi için lütfen aşağıdaki bağlantıya bakın: https://support.google.com/analytics/answer/6004245

Çerez kullanımına dair onayımı nasıl iptal ederim?

Çerezlerin cihazınızda saklanmasını istemiyorsanız tarayıcınızın ayarını, tüm veya bazı çerezleri reddetmek ve yeni bir çerez eklendiğinde sizi uyarmak için ayarlayabilirsiniz. Bunun nasıl yapılacağı hakkında daha fazla bilgi için lütfen tarayıcı yardım belgelerinize bakın. Tüm çerezleri (kesinlikle gerekli çerezler dahil) engellemek için tarayıcı ayarlarınızı kullanırsanız sitemizin tüm bölümlerine veya işlevlerine erişemeyeceğinizi veya kullanamayacağınızı lütfen unutmayın.

Önceden depolanmış çerezleri kaldırmak isterseniz çerezleri istediğiniz zaman manuel olarak silebilirsiniz. Ancak bu, tarayıcı ayarlarınızı yukarıda açıklandığı şekilde yapmadıkça sitelerin cihazınıza başka çerezler yerleştirmesini engellemez.

Kullanıcı profillerinin geliştirilmesi ve hedefleme ve reklam çerezlerinin kullanımı hakkında daha fazla bilgi için lütfen Avrupa'da bulunuyorsanız www.youronlinechoices.eu adresine veya Amerika Birleşik Devletleri'nde iseniz www.aboutads.info/choices adresine bakın.