MADDE 1 – GİRİŞ
Rocas Roja Beach Hotel olarak firmamız turizm, konaklama ve hizmet sektörlerinde faaliyet göstermekte olup mevcut ve potansiyel müşterilerimizin, tedarikçilerimizin, şirket hissedarlarımızın, istihdam ettiğimiz çalışanlarımızın veya çalışan adaylarımızın, ziyaretçilerimizin ve iş birliği içinde olduğumuz kurumların çalışanları, hissedarları yahut diğer üçüncü kişilerin kişisel verilerinin hukuka uygun şekilde işlenmesi ve korunması, firmamız için son derece önemlidir.
İşbu Kişisel Verilerin İşlenmesi ve Korunması Politikası (“Politika”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuat çerçevesinde kişisel verilerin işlenmesi ve korunmasına ilişkin yükümlülükleri, uygulanacak usul ve esasları düzenlemektedir.
MADDE 2 – POLİTİKANIN AMACI
Bu Politika’nın temel amacı, Rocas Roja Beach Hotel bünyesinde yürütülen kişisel veri işleme faaliyetlerinin hukuka uygun şekilde yönetilmesi, kişisel verilerin korunmasına yönelik sistemlerin açıklanması ve firmamız tarafından işlenen kişisel verilerle ilgili veri sahiplerinin bilgilendirilmesidir.
MADDE 3 – POLİTİKANIN KAPSAMI
Bu Politika hükümleri; mevcut ve potansiyel müşterilerimiz, tedarikçilerimiz, hissedarlarımız, çalışanlarımız, çalışan adaylarımız, ziyaretçilerimiz ve iş birliği içinde olduğumuz kurumların çalışanları, hissedarları veya diğer üçüncü kişiler hakkında, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verileri kapsamaktadır.
MADDE 4 – TANIMLAR
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi (ad-soyad, T.C. kimlik numarası, e-posta, adres, doğum tarihi, vb.) ifade eder.
Kişisel Verilerin İşlenmesi: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, açıklanması, aktarılması, devralınması, sınıflandırılması ya da kullanılmasının engellenmesi dâhil her türlü işlemdir.
Kişisel Veri Sahibi / İlgili Kişi: Kişisel verisi işlenen gerçek kişileri (müşteriler, çalışanlar, tedarikçiler, ziyaretçiler vb.) ifade eder.
Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, dini, inancı, sağlığı, cinsel hayatı, dernek/vakıf/sendika üyeliği, biyometrik ve genetik verileri gibi hassas verileri ifade eder.
Veri İşleyen: Veri sorumlusunun verdiği yetkiyle onun adına kişisel verileri işleyen gerçek veya tüzel kişidir.
Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan Rocas Roja Beach Hotel’dir.
MADDE 5 – TEMEL İLKELER VE KİŞİSEL VERİ İŞLENMESİ YÖNTEMİ
Rocas Roja Beach Hotel, KVKK ve ilgili mevzuat uyarınca veri işleme faaliyetlerini yürütür. Bu kapsamda, kişisel veriler aşağıdaki ilkelere uygun olarak işlenir:
- Hukuka ve dürüstlük kurallarına uygun olma,
- Doğru ve gerektiğinde güncel olma,
- Belirli, açık ve meşru amaçlar için işlenme,
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
Rocas Roja Beach Hotel, kişisel veri işleme süreçlerinde idari ve teknik önlemleri alır, iç denetim sistemleri kurar ve çalışanlarının farkındalığını artırmaya yönelik düzenli eğitimler sağlar.
MADDE 6 – KİŞİSEL VERİLERİN GÜVENLİĞİ
Rocas Roja Beach Hotel, kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve verilerin güvenliğini sağlamak amacıyla gerekli tüm teknik ve idari tedbirleri almakla yükümlüdür.
Kişisel veriler gizli olarak saklanır ve ticari amaçlarla üçüncü kişilerle paylaşılmaz.
Veri ihlali tespit edilmesi hâlinde, Rocas Roja Beach Hotel bu durumu en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu’na bildirir.
MADDE 7 – ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN KORUNMASI
Rocas Roja Beach Hotel, özel nitelikli kişisel verilerin korunmasına özel önem verir. Bu veriler yalnızca KVKK ve Kurul kararlarına uygun şekilde, gerekli teknik ve idari önlemler alınarak işlenir.
Özel nitelikli kişisel veriler:
- İlgili kişinin açık rızasıyla,
- Açık rıza yoksa kanunlarda öngörülen hâllerde veya kamu sağlığı, tıbbi teşhis, tedavi, bakım hizmetleri gibi durumlarda sır saklama yükümlülüğü altındaki kişilerce işlenebilir.
MADDE 8 – AYDINLATMA YÜKÜMLÜLÜĞÜ
Rocas Roja Beach Hotel, kişisel verilerin elde edilmesi sırasında ilgili kişileri; veri sorumlusunun kimliği, verilerin işlenme amacı, aktarılabileceği taraflar, toplama yöntemi ve hukuki sebebi ile sahip oldukları haklar hakkında bilgilendirir.
MADDE 9 – KİŞİSEL VERİ SAHİPLERİNİN BAŞVURU HAKKI
Kişisel veri sahipleri, KVKK madde 11 kapsamında Rocas Roja Beach Hotel’e başvurarak:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını öğrenme ve amacına uygun kullanılıp kullanılmadığını sorgulama,
- Aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme,
- İşlemlerin aktarıldığı kişilere bildirilmesini talep etme,
- Otomatik sistemlerle oluşturulan sonuçlara itiraz etme,
- Kanuna aykırı işlenme nedeniyle zararın giderilmesini talep etme
haklarına sahiptir.
Bu haklar, Rocas Roja Beach Hotel’in internet sitesinde yer alan “KVKK Başvuru Formu” doldurularak kullanılabilir.
MADDE 10 – VERİ SORUMLULARI SİCİLİNE KAYIT
Rocas Roja Beach Hotel, Kişisel Verileri Koruma Kurulu tarafından belirlenen usul ve esaslara uygun şekilde Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğünü yerine getirir.
MADDE 11 – KİŞİSEL VERİLERİN AKTARIMI
Kişisel veriler, KVKK’nın 8 ve 9. maddelerinde belirtilen şartlara uygun olarak; açık rıza alınarak veya kanuni istisnalar dâhilinde, yeterli koruma sağlanması koşuluyla yurt içinde veya yurt dışında aktarılabilir.
MADDE 12 – POLİTİKANIN UYGULANMASI
Bu Politika, KVKK ve ilgili mevzuat hükümleriyle birlikte uygulanır. Herhangi bir uyuşmazlık durumunda yürürlükteki mevzuat hükümleri önceliklidir.
MADDE 13 – YÜRÜRLÜK
İşbu Politika, 01.01.2020 tarihinde yürürlüğe girmiştir.