Nkc Turizm Sanayi ve Ticaret Limited Şirketi (“Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla, müşterilerimizin, ziyaretçilerimizin, çalışanlarımızın ve iş ortaklarımızın kişisel verilerini işlemekteyiz.
Bu kapsamda, kişisel verilerinizin mevzuata uygun olarak işlenmesi, saklanması ve gerekli hallerde yurt içi veya yurt dışındaki üçüncü kişilere aktarılması süreçlerinde azami hassasiyet göstermekteyiz.
İşbu Aydınlatma Metni, Kanun’un 10. maddesi uyarınca sizleri haklarınız, yükümlülüklerimiz ve veri işleme süreçlerimiz hakkında bilgilendirmek amacıyla hazırlanmıştır.
Turizm, otelcilik ve konaklama sektöründe faaliyet gösteren Nkc Turizm Sanayi ve Ticaret Limited Şirketi, kişisel verilerin korunması konusunda yasal düzenlemelere tam uyum sağlamayı bir şirket politikası haline getirmiştir.
Kişisel verilerin gizliliği, güvenliği ve hukuka uygun işlenmesi Şirketimizin temel ilkeleri arasındadır.
Bu doğrultuda, Şirketimiz:
KVKK ve ilgili tüm mevzuat hükümlerine tam olarak uymayı,
Kişisel verilerin hukuka uygun, doğru, güncel ve belirli amaçlar doğrultusunda işlenmesini,
Veri güvenliğine ilişkin gerekli teknik ve idari tedbirleri almayı
taahhüt etmektedir.
Kişisel verileriniz; Şirketimiz tarafından verilen hizmetler, yürütülen operasyonlar ve ticari faaliyetler kapsamında, otomatik ya da otomatik olmayan yöntemlerle; ofisler, tesisler, çağrı merkezleri, internet sitesi, sosyal medya, mobil uygulamalar veya benzeri kanallar aracılığıyla sözlü, yazılı veya elektronik ortamda toplanabilir.
Verileriniz;
Hizmet ve rezervasyon işlemleri,
Ürün ve hizmet kalitesinin artırılması,
Müşteri memnuniyeti ve misafir ilişkileri yönetimi,
Kampanya, tanıtım, promosyon ve bilgilendirme faaliyetleri,
Finans, muhasebe ve insan kaynakları süreçlerinin yürütülmesi,
Yasal yükümlülüklerin yerine getirilmesi,
amaçlarıyla işlenmektedir.
Şirketimiz, KVKK’nın 5. ve 6. maddelerinde yer alan veri işleme şartları kapsamında kişisel verileri işlemekte, kaydetmekte, aktarmakta, paylaşmakta ve saklamaktadır.
Kişisel verileriniz, hizmetlerimizin sunulabilmesi, sözleşmelerin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi ve meşru menfaatlerimizin korunması amacıyla toplanmaktadır.
Bu veriler;
Rezervasyon formları, iletişim talepleri, e-posta yazışmaları,
Web sitesi ve sosyal medya hesapları,
Şirket tesislerine yapılan ziyaretler,
Çalışan veya müşteri sözleşmeleri
gibi kanallar aracılığıyla elde edilebilir.
KVKK uyarınca, sağlık bilgisi, biyometrik veri, dini inanç, sendika üyeliği vb. özel nitelikli kişisel veriler, yalnızca ilgili kişinin açık rızasıyla veya kanunlarda belirtilen hallerde işlenebilir.
Misafirlerimizin, özel hizmet taleplerini (örneğin; alerji, sağlık durumu, diyet tercihleri) yerine getirebilmek amacıyla paylaştıkları özel nitelikli veriler, yalnızca belirtilen amaç doğrultusunda ve açık rıza alınarak işlenecektir.
Toplanan kişisel veriler, KVKK’nın 8. ve 9. maddelerine uygun olarak;
Şirketimizin iş ortaklarına,
Hissedarlarına,
Tedarikçilerine,
Kanunen yetkili kamu kurum ve kuruluşlarına,
Hizmet sağlayıcı işbirliği yapılan yurtiçi ve yurtdışı kuruluşlara
belirlenen amaçlar doğrultusunda aktarılabilir.
Kişisel veriler, KVKK ve Kişisel Verileri Koruma Kurulu’nun belirlediği güvenlik önlemleri çerçevesinde, ilgili kişinin açık rızası alınarak veya yeterli koruma bulunan ülkelere, hizmetlerin gerektirdiği ölçüde aktarılabilir.
KVKK’nın 11. maddesi uyarınca kişisel veri sahipleri aşağıdaki haklara sahiptir:
Kişisel verilerin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
Kanunda öngörülen hallerde silinmesini veya yok edilmesini isteme,
Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
Zarara uğranması halinde tazminat talep etme.
Taleplerinizi, kimliğinizi teyit eden belgelerle birlikte Şirketimize yazılı olarak veya e-posta yoluyla iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılacaktır.
Kişisel veriler, işleme amacının ortadan kalkması veya ilgili mevzuatta öngörülen sürelerin sona ermesi halinde silinir, yok edilir veya anonim hale getirilir.
Şirketimiz, KVKK’nın 5. maddesi uyarınca aşağıdaki hallerde açık rıza olmaksızın kişisel verilerinizi işleyebilir:
Kanunlarda açıkça öngörülmesi,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan kişinin hayatını veya beden bütünlüğünü koruma zorunluluğu,
Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
Hukuki yükümlülüğün yerine getirilmesi,
Veri sahibinin kendisi tarafından alenileştirilmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
Meşru menfaatlerimiz için zorunlu olması (temel haklara zarar vermemek kaydıyla).
KVKK’nın 13. maddesi uyarınca kişisel verilerinizle ilgili taleplerinizi;
Yazılı olarak Şirket adresine elden teslim edebilir,
Noter aracılığıyla gönderebilir veya
Şirketimizin internet sitesinde belirtilen e-posta adresine iletebilirsiniz.
Kimlik tespiti amacıyla resmi kimlik belgesi örneğini başvurunuza eklemeyi unutmayınız.