1/11 AMETHYST HOTEL
(Bilcetur Turizm Otelcilik İnşaat Sanayii ve Ticaret Limited Şirketi) WEB GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI İLKELERİ 1. AMAÇ VE KAPSAM
İşbu Gizlilik ve Kişisel Verilerin Korunması İlkeleri (“İlkeler”), Bilcetur Turizm Otelcilik İnşaat Sanayii ve Ticaret Limited Şirketi (“AMETHYST”,“Şirket” yahut “Veri Sorumlusu” olarak anılacaktır) kişisel verilerin korunmasına ilişkin kabul ettiği ilkeleri düzenlemekte ve Çalışan, Çalışan Adayı, Stajyer, Ziyaretçi, Müşteri, Potansiyel Müşteri, Hissedar/Ortak, Tedarikçi Yetkilisi, Tedarikçi Çalışanı, Çevrimiçi Ziyaretçisine (“Kişi Grupları”) ait kişisel verilerin işlenmesine ilişkin olarak kişisel veri işleme ilkelerini belirlemekte ve söz konusu kişi gruplarını aydınlatmayı hedeflemektedir.
2. KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN İLKELER
AMETHYST olarak Veri Sorumlusu sıfatı ile aşağıdaki ilkeler çerçevesinde kişisel verilerinizi işlemekteyiz.
2.1 Hukuka ve Dürüstlük Kuralına Uygun İşleme
Kişisel verilerinizin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket edilmektedir.
2.2 Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama
Meşru menfaatleriniz dikkate alınarak, işlenen verilerin doğru ve güncel olması için dönemsel kontrol ve güncellemeler yapılmakta ve bu doğrultuda gerekli tedbirler alınmaktadır. Bu kapsamda kişisel verilerin doğruluğunu kontrol etme ve gerekli düzeltmeleri yapmaya yönelik sistemler AMETHYST bünyesinde oluşturulmaktadır.
2.3 Belirli, Açık ve Meşru Amaçlarla İşleme
Kişisel verileriniz açık, belirli ve meşru veri işleme amaçlarına dayalı olarak işlenmektedir.
2.4 İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma
Kişisel verileriniz, öngörülen amaç/amaçların gerçekleştirilebilmesi için ölçülü, amaçla bağlantılı ve sınırlı biçimde işlenmekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılmaktadır.
2.5 İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme
Kişisel verileriniz ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir. Bu kapsamda, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediği tespit edilmekte, bir süre belirlenmişse bu süreye uygun davranılmakta, bir süre belirlenmemişse kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde, daha uzun süre işlenmelerine izin veren hukuki bir sebep bulunmaması halinde, kişisel verileriniz AMETHYST’in Kişisel Verilerin Saklanması ve İmhası Politikası’na göre silinmekte, yok edilmekte veya anonim hale getirilmektedir.
3. KİŞİSEL VERİLERİNİN İŞLENMESİ ŞARTLARI
Kişisel verileriniz, AMETHYST tarafından, aşağıda yer alan şartlar çerçevesinde işlenmektedir.
3.1 Kanunlarda Açıkça Öngörülmesi
Kanunlarda açıkça kişisel veri işlenmesi öngörüldüğü hallerde, kişisel verileriniz işlenebilecektir.
2/11 3.2 Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan ilgili kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde kişisel verileriniz işlenebilecektir.
3.3 Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması
Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verileriniz işlenebilecektir.
3.4 AMETHYST’in Hukuki Yükümlülüğünü Yerine Getirmesi
Veri sorumlusu olarak hukuki yükümlülükleri yerine getirmek için işlemenin zorunlu olması halinde kişisel verileriniz işlenebilecektir.
3.5 Kişisel Verilerin Alenileştirilmesi
Kişisel verileriniz tarafınızca alenileştirilmiş olması halinde, işlenebilecektir.
3.6 Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde kişisel verileriniz işlenebilecektir.
3.7 Meşru Menfaate Dayalı Olarak Verilerin İşlenmesi
AMETHYST’in meşru menfaatleri için veri işlemenin gerekli olması halinde kişisel verileriniz işlenebilecektir.
3.8 Açık Rızaya Dayalı Olarak İşlenmesi
Kişisel verileriniz, işbu İlkelerde belirtilen şartlardan herhangi birine dayalı olarak işlenemediği durumlarda, açık rızaya dayalı olarak işlenmektedir.
4. KİŞİSEL VERİLERİN KATEGORİZE EDİLMESİ
Veri Sahibi Veri Kategorisi Veri Türleri
Müşteri Kimlik Ad-Soyad, TC Kimlik No, Pasaport No, Anne Baba Adı, Doğum Tarihi, Doğum Yeri, Medeni Hali, Cinsiyet, Nüfus Cüzdanı Seri Sıra No, Uyruk, Nüfus Cüzdanı Fotokopisi, Pasaport Fotokopisi, Çalıştığı Şirket Adı, İmza, Birlikte Konaklayacağı Kişilere Ait Kimlik Bilgileri (Ad-Soyad, Doğum Tarihi, Yakınlık Derecesi)
Fiziksel Mekân Güvenliği Bilgisi
CCTV Kamera Kayıtları
İletişim Adres, E-posta, Telefon
Müşteri İşlem Fatura-Senet-Çek Bilgileri, Sipariş Bilgileri, Talep Bilgileri, Kredi Kartı Bilgileri, Rezervasyon Bilgileri (Ad Soyad, Giriş-Çıkış Tarihi, Rezervasyon Tarihi, Ülke Adı, Rezervasyon Numarası), Oda Numarası- Giriş ve Ayrılış Tarihleri
İşlem Güvenliği IP Adresi Bilgileri, Log Kayıtları, İnternet Sitesi Giriş Çıkış Bilgileri, Erişim Kayıtları Sağlık Bilgisi Kişisel Sağlık Bilgileri (Covid Nedeniyle Ateş Ölçüm Bilgileri)
Potansiyel Müşteri Kimlik Ad-Soyad
İletişim Adres, Telefon, E mail
Müşteri İşlem Rezervasyon Bilgileri (Ad Soyad, Telefon, Mail, Adres, Giriş-Çıkış Tarihi, Rezervasyon Tarihi, Ülke Adı, Rezervasyon Numarası), Kredi Kartı Bilgileri İşlem Güvenliği IP Adresi Bilgileri, Log Kayıtları, İnternet Sitesi Giriş Çıkış Bilgileri
Çalışan Kimlik Ad-Soyad, TC Kimlik No, Anne-Baba Adı, Doğum Tarihi, Doğum Yeri, Medeni Hali, Nüfus Cüzdanı Seri Sıra No, Cinsiyet, Nüfus Cüzdanı Fotokopisi, Vukuatlı Nüfus Kaydı, Evlilik Cüzdanı Fotokopisi, Eş ve Çocukların Nüfus Cüzdanı Fotokopisi İletişim Adres, E-posta, Telefon, Yakınının Telefonu
Özlük İşe Giriş Çıkış Belgesi Kayıtları, Özgeçmiş Bilgileri, Bordro Bilgileri, Disiplin İşlemi Nedeniyle Tutanak Tutulması, Performans Değerlendirme Raporları, İzin/Rapor Bilgisi, Görev/Unvan, SGK Hizmet Dökümü, SGK Numarası, Eşin Doğum Belgesi, Yakının Ölüm Belgesi, Askerlik Durumu
3/11
Hukuki İşlem Adli Makamlarla Yazışmalardaki Bilgiler
Mesleki Deneyim Diploma Bilgileri, Sertifikalar, Gidilen Kurslar, Meslek İçi Eğitim Bilgileri, Daha Önce Çalıştığı İşler-Tarihleri-Ayrılma Nedenleri, Referansların Ad-Soyadı-İşyeri- Görevi-Telefonu, Mezun Olduğu Okul-Bölümü-Tarihi
Fiziksel Mekân Güvenliği Bilgisi
CCTV Kamera Kayıtları Finansal Bilgiler Banka IBAN ve Hesap Numarası
Görsel Kayıtlar Fotoğraf
İşlem Güvenliği Şifre ve Parola Bilgisi, Erişim Kayıtları
Sağlık Bilgisi Kan Grubu Bilgileri, Kişisel Sağlık Bilgileri, Engellilik Durumuna Ait Bilgiler, Kullanılan Protez ve Cihaz Bilgileri, Kişisel Sağlık Bilgileri (Covid Nedeniyle Ateş Ölçüm Bilgileri)
Ceza Mahkûmiyeti Adli Sicil Kaydı Felsefi İnanç, Din, Mezhep
ve Diğer İnançlar
Din Bilgisi (Nüfus Cüzdanı Fotokopisinde var) Kimlik Bilgisi/Kartlı Geçiş Ad-Soyad, İşe Giriş Tarihi-Mesai Giriş-Çıkış Saati
Çalışan Adayı Kimlik Ad-Soyad, Doğum Tarihi, Doğum Yeri, Medeni Hali, TC Kimlik No, Anne-Baba Adı, Cinsiyet, Uyruk, Ehliyet Bilgisi, Çocuk Sayısı/Yaşı
İletişim Adres, Telefon, E-mail, Yakının Telefon Numarası Fiziksel Mekân Güvenliği
Bilgisi
CCTV Kamera Kayıtları
Mesleki Deneyim Sertifikalar, Gidilen Kurslar, Daha Önce Çalıştığı İşler-Tarihleri-Ayrılma Nedenleri, Referansların Ad-Soyadı-İşyeri-Görevi-Telefonu, Mezun Olduğu Okul/Bölümü, Bilgisayar Bilgisi, Staj Bilgisi/Şirket-Departman-Tarihleri, Yabancı Dil Bilgisi
Özlük Özgeçmiş Bilgileri, Askerlik Durumu
Sağlık Bilgisi Kişisel Sağlık Bilgileri Ceza Mahkûmiyeti ve
Güvenlik Tedbirleri
Adli Sicil Kaydı
Diğer Şirkette Yakını Olup Olmadığı, Seyahat Edip Edemeyeceği, Sigara Kullanımı Olup Olmadığı
Stajyer Kimlik Ad Soyad, Anne-Baba Adı, Doğum Tarihi, Doğum Yeri, TC Kimlik No, Cinsiyet, İmza, Velinin Ad-Soyad-Telefonu,
İletişim Adres, E-Posta, Telefon
Finansal Bilgi Hesap Numarası/IBAN Bilgileri Fiziksel Mekân Güvenliği
Bilgisi
CCTV Kamera Kayıtları Mesleki Deneyim Okulu-Sınıfı-Öğretmeninin Adı Felsefi İnanç, Din, Mezhep
ve Diğer İnançlar
Din Bilgisi (Nüfus Cüzdanı Fotokopisinde var) Ceza Mahkûmiyeti Adli Sicil Kaydı
Kimlik Bilgisi/Kartlı Geçiş Ad-Soyad, İşe Giriş Tarihi-Mesai Giriş-Çıkış Saati
Hissedar/Ortak Kimlik Ad-Soyad, TC Kimlik No, Anne-Baba Adı, Doğum Tarihi, Doğum Yeri, Medeni Hali, Nüfus Cüzdanı Seri Sıra No, Cinsiyet, Nüfus Cüzdanı Fotokopisi
İletişim Adres, Telefon, E-mail
Hukuki İşlem Adli Makamlarla Yazışmalardaki Bilgiler
Finans Mal Varlığı Bilgileri, Kredi ve Risk Bilgileri, Finansal Performans Bilgileri, IBAN- Hesap Numarası Bilgileri
Görsel Kayıtlar Fotoğraf
Fiziksel Mekân Güvenliği CCTV Kamera Kayıtları Felsefi İnanç, Din, Mezhep
ve Diğer İnançlar
Din Bilgisi (Nüfus Cüzdanı Fotokopisinde var) Ceza Mahkûmiyeti Adli Sicil Kaydı
Tedarikçi Yetkilisi Kimlik Ad-Soyad, TC Kimlik No
İletişim Adres, Telefon, Faks, E mail
Finans Fatura-Senet-Çek Bilgileri, Hesap Numarası/IBAN Bilgileri Mesleki Deneyim Referans Bilgisi
Fiziksel Mekân Güvenliği CCTV Kamera Kayıtları
Sağlık Bilgisi Kişisel Sağlık Bilgileri (Covid Nedeniyle Ateş Ölçüm Bilgileri)
Tedarikçi Çalışanı Kimlik (Ad-Soyad, Şirket Adı)
4/11 5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
AMETHYST’de, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde ilgili kişi grubuna göre aşağıdaki amaçlar ile kişisel veriler işlenebilmektedir.
5.1. Müşteri
Müşteri kişisel verileri, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dâhilinde, Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, Fiziksel Mekân Güvenliğinin Temini, Hukuk İşlerinin Takibi Ve Yürütülmesi, İşyerinin Fiziksel Güvenliğini Sağlamak Amacıyla İşyeri İçerisindeki Açık Alanların Görüntü Kaydı, İş Sağlığı/Güvenliği Sürecinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi/Denetimi, İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi, Konaklama Sonrası Destek Hizmetlerinin Yürütülmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi, Pazarlama Analiz Çalışmalarının Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Sözleşmenin ifası ve müşteri şikâyetleri ve talepleri süreçlerinin yürütülmesi, Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi amaçlarıyla işlenebilecektir.
5.2. Potansiyel Müşteri
Potansiyel Müşteri kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dâhilinde, Erişim Yetkilerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi amaçlarıyla işlenebilecektir.
5.3. Çalışan
Çalışan kişisel verileri, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dâhilinde, Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Çalışan Memnuniyeti Ve Bağlılığı Süreçlerinin Yürütülmesi, Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi, Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi, Denetim / Etik Faaliyetlerinin Yürütülmesi, Eğitim Faaliyetlerinin Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans Ve Muhasebe İşlerinin Yürütülmesi, Fiziksel Mekân Güvenliğinin Temini, Görevlendirme Süreçlerinin Yürütülmesi, Hukuk İşlerinin Takibi Ve Yürütülmesi, İç Denetim/
Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İnsan Kaynakları Süreçlerinin Planlanması, İş Faaliyetlerinin Yürütülmesi / Denetimi, İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi, İşyerinin Fiziksel Güvenliğini Sağlamak Amacıyla İşyeri
İletişim (Telefon, E-Mail)
Fiziksel Mekân Güvenliği CCTV Kamera Kayıtları
Sağlık Bilgisi Kişisel Sağlık Bilgileri (Covid Nedeniyle Ateş Ölçüm Bilgileri) Ziyaretçi Kimlik (Toplu İnternet
Kullanımı Hizmetinden Faydalanılması Halinde)
TC Kimlik No/Pasaport No
Fiziksel Mekân Güvenliği CCTV Kamera Kayıtları İşlem Güvenliği (Toplu
İnternet Kullanımı Hizmetinden Faydalanılması Halinde)
Erişim Kayıtları
Çevrimiçi Ziyaretçi İşlem Güvenliği (İnternet Sitesi Faaliyetleri)
IP Adresi Bilgileri, Log Kayıtları, İnternet Sitesi Giriş Çıkış Bilgileri
5/11 İçerisindeki Açık Alanların Görüntü Kaydı, İşyerine Giriş ve Çıkışın Kontrol Altında Tutulması, Organizasyon Ve Etkinlik Yönetimi, Performans Değerlendirme Süreçlerinin Yürütülmesi, Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Ücret Politikasının Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi amaçlarıyla işlenebilecektir.
5.4. Çalışan Adayı
Çalışan Adayı kişisel verileri, 6698 sayılı Kanun’un 5 ve 6.maddelerinde belirtilen kişisel veri işleme şartları dâhilinde, Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi, Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Fiziksel Mekân Güvenliğinin Temini, İletişim Faaliyetlerinin Yürütülmesi, İnsan Kaynakları Süreçlerinin Planlanması, İşyerinin Fiziksel Güvenliğini Sağlamak Amacıyla İşyeri İçerisindeki Açık Alanların Görüntü Kaydı, İş Faaliyetlerinin Yürütülmesi/Denetimi, Sözleşme Süreçlerinin Yürütülmesi, Ücret Politikasının Yürütülmesi, Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi amaçlarıyla işlenebilecektir.
5.5. Stajyer
Stajyer kişisel verileri, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dâhilinde, acil durum yönetimi süreçlerinin yürütülmesi, bilgi güvenliği süreçlerinin yürütülmesi, çalışan adayı/stajyer/öğrenci seçme ve yerleştirme süreçlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, iletişim faaliyetlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, denetim/etik faaliyetlerinin yürütülmesi, erişim yetkilerinin yürütülmesi, veri sorumlusu operasyonlarının güvenliğinin temini, işyerine giriş ve çıkışın kontrol altında tutulması amaçlarıyla işlenebilecektir.
5.6. Hissedar/Ortak
Hissedar/Ortak kişisel verileri, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dâhilinde, Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Denetim / Etik Faaliyetlerinin Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans Ve Muhasebe İşlerinin Yürütülmesi, Fiziksel Mekân Güvenliğinin Temini, Görevlendirme Süreçlerinin Yürütülmesi, Hukuk İşlerinin Takibi Ve Yürütülmesi, İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi / Denetimi, İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi, İşyerinin Fiziksel Güvenliğini Sağlamak Amacıyla İşyeri İçerisindeki Açık Alanların Görüntü Kaydı, Organizasyon Ve Etkinlik Yönetimi, Sözleşme Süreçlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi, Yönetim Faaliyetlerinin Yürütülmesi amaçlarıyla işlenebilecektir.
5.7. Tedarikçi Yetkilisi/Çalışanı
Tedarikçi Yetkilisi/Çalışanı kişisel verileri, 6698 sayılı Kanun’un 5 ve 6.maddelerinde belirtilen kişisel veri işleme şartları dâhilinde, Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans Ve Muhasebe İşlerinin Yürütülmesi, Fiziksel Mekân Güvenliğinin Temini, Hukuk İşlerinin Takibi Ve Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi / Denetimi, İş Sağlığı/Güvenliği Sürecinin Yürütülmesi, İşyerinin Fiziksel Güvenliğini Sağlamak Amacıyla İşyeri İçerisindeki Açık Alanların Görüntü Kaydı, Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Talep / Şikâyetlerin Takibi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi amaçlarıyla işlenebilecektir.
6/11 5.8. Ziyaretçi
Ziyaretçi kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dâhilinde, Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Fiziksel Mekân Güvenliğinin Temini, İşyerinin Fiziksel Güvenliğini Sağlamak Amacıyla İşyeri İçerisindeki Açık Alanların Görüntü Kaydı, İş Faaliyetlerinin Yürütülmesi/Denetimi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi amaçlarıyla işlenebilecektir.
5.9. Çevrimiçi Ziyaretçi
Çevrimiçi Ziyaretçi kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dahilinde, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi amaçlarıyla işlenebilecektir.
6. KİŞİSEL VERİLERİN AKTARIMI
Şirket tarafından gerçekleştirilecek kişisel veri aktarımlarında (kişisel verilerin aktif olarak üçüncü kişilerle paylaşılması veya kişisel verilerin üçüncü kişilerin erişime açılması) KVK Kanunu’nun 8.
ve 9. maddelerinde düzenlenmiş olan kişisel veri aktarım şartlarına uygun hareket edilmelidir.
Şirket veri envanteri dikkate alınarak kişisel veriler ilgisine göre; yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda; Yetkili Kamu Kurumları, Bireysel Emeklilik Sözleşmesi Yapılan Şirket, Aynı Gruba Ait İlgili Şirket, Bulut Hizmeti Sözleşmesi Yapılan Şirket, Sözleşmeli Mali Müşavir ve Maaş Alınan Bankaya Kanun’un 8.maddesi uyarınca, Bulut Hizmeti veren şirket server’larının yurt dışında olması sebebiyle yurt dışına Kanun’un 9.maddesindeki kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
7. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ
AMETHYST’e elektronik ortamda iletilen kişisel verileriniz ilgili kişi gruplarına göre aşağıdaki şekilde işlenmektedir.
7.1. Müşteri
Müşteri kişisel verilerinden;
a) Kimlik Bilgisi veri kategorisinden (Nüfus Cüzdanı Fotokopisi ve Pasaport Fotokopisinin) alınması,
Felsefi İnanç, Din, Mezhep ve Diğer İnançlar Bilgisi veri kategorisinden (Din Bilgisi), Sağlık Veri Kategorisinden (Covid Nedeniyle Ateş Ölçüm Bilgilerinin) işlenmesi,
Ayrıca
Kimlik Bilgisi veri kategorisinden (Ad-Soyad, TC Kimlik No, Pasaport No, Anne Baba Adı, Doğum Tarihi, Doğum Yeri, Medeni Hali, Cinsiyet, Nüfus Cüzdanı Seri Sıra No, Uyruk Bilgisi), İletişim Bilgisi veri kategorisinden (Adres, Telefon, E-Mail Bilgisi), Müşteri İşlem Bilgisi veri kategorisinden (Fatura-Senet-Çek Bilgileri, Sipariş Bilgileri, Talep Bilgileri, Kredi Kartı Bilgileri, Oda Numarası-Giriş ve Ayrılış Tarihleri), Rezervasyon Bilgilerinden (Ad Soyad, Giriş-Çıkış Tarihi, Rezervasyon Tarihi, Ülke Adı, Rezervasyon Numara Bilgisinin) bulutta saklanması ve bulut hizmeti veren şirket server’larının yurt dışında olmasından dolayı yurt dışına aktarım sayılması sebebiyle, yurt dışına aktarım işlemi,
6698 sayılı Kanun’un 5, 6 ve 9.maddelerindeki düzenlemeler nazara alınarak “İlgili kişinin açık rızasıyla”
b) İşlem Güvenliği veri kategorisinden (IP Adresi, İnternet Sitesi Giriş, Çıkış ve Gezinme Bilgisi, Log Kayıtları, Erişim Kayıtları) 6698 sayılı Kanun’un 5.maddesinde bulunan “Kanunlarda açıkça öngörülmesi”
7/11 c) Kimlik Bilgisi veri kategorisinden (Ad-Soyad, TC Kimlik No, Anne Baba Adı, Doğum Tarihi, Doğum Yeri, Medeni Hali, Cinsiyet, Nüfus Cüzdanı Seri Sıra No, Uyruk, İmza, Birlikte Konaklayacağı Kişilere Ait Kimlik Bilgileri), İletişim Bilgisi veri kategorisinden (Adres Bilgisi) 6698 sayılı Kanun’un 5.maddesinde yer alan “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”
d) Kimlik Bilgisi veri kategorisinden (TC Kimlik No/Pasaport No), Müşteri İşlem Bilgisi veri kategorisinden (Oda Numarası) 6698 sayılı Kanun’un 5.maddesinde bulunan “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”
e) Kimlik Bilgisi veri kategorisinden (Çalıştığı Şirket Adı), İletişim Bilgisi veri kategorisinden (Telefon, E-Mail Bilgisi), Müşteri İşlem Bilgisi veri kategorisinden (Fatura-Senet-Çek Bilgileri, Sipariş Bilgileri, Talep Bilgileri, Kredi Kartı Bilgileri, Oda Numarası- Giriş ve Ayrılış Tarihleri), Rezervasyon Bilgileri (Ad Soyad, Giriş-Çıkış Tarihi, Rezervasyon Tarihi, Ülke Adı, Rezervasyon Numarası), Fiziksel Mekân Güvenliği Bilgileri veri kategorisinden (CCTV Kayıtları) 6698 sayılı Kanun’un 5.maddesinde yer alan “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”
Hukuki sebeplerine dayanarak, fiziki ve elektronik ortamlarda, yazılı veya sözlü veri aktarım araçları ile veri kayıt sistemini parçası olarak bizzat kişiden yahut üçüncü kişiden alınmak suretiyle otomatik yolla işlenmektedir.
7.2. Potansiyel Müşteri
Potansiyel Müşteri kişisel verileri, 6698 sayılı Kanun’un 5 ve 9. maddelerinde yer alan “ilgili kişinin açık rızasıyla” (Yurt Dışına Aktarım Yönünden) ya da 6698 sayılı Kanun’un 5.maddesinde bulunan “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak, fiziki ve elektronik ortamlarda, yazılı veya sözlü veri aktarım araçları ile veri kayıt sistemini parçası olarak bizzat kişiden yahut üçüncü kişiden alınmak suretiyle otomatik yolla işlenmektedir.
7.3. Çalışan
Çalışan kişisel verilerinden;
a) Kimlik Bilgisi veri kategorisinden (Nüfus Cüzdanı Fotokopisi, Vukuatlı Nüfus Kaydının) alınması,
Felsefi İnanç, Din, Mezhep ve Diğer İnançlar Bilgisi veri kategorisinden (Din Bilgisi), gerektiğinde özlük dosyasına koymak için Sağlık Bilgisi veri kategorisinden (Kan Grubu Bilgileri, Kişisel Sağlık Bilgileri, Engellilik Durumuna Ait Bilgiler, Kullanılan Protez ve Cihaz Bilgileri, Covid Nedeniyle Ateş Ölçüm Bilgileri) ve Ceza Mahkûmiyeti Bilgisi veri kategorisinden (Adli Sicil Kaydının) işlenmesi,
Ayrıca
Kimlik veri kategorisinden (Ad-Soyad, TC Kimlik No, Anne-Baba Adı, Doğum Tarihi, Doğum Yeri, Medeni Hali, Nüfus Cüzdanı Seri Sıra No, Cinsiyet Bilgisi) ile İletişim Bilgisi veri kategorisinden (Adres Bilgisinin) bulutta saklanması ve bulut hizmeti veren şirket server’larının yurt dışında olmasından dolayı yurt dışına aktarım sayılması sebebiyle, yurt dışına aktarım işlemi,
6698 sayılı Kanun’un 5, 6 ve 9.maddelerindeki düzenlemeler nazara alınarak “İlgili kişinin açık rızasıyla”
b) Özlük Bilgisi veri kategorisinden (İşe Giriş Çıkış Belgesi Kayıtları, İzin/Rapor Bilgisi), İşlem Güvenliği Bilgisi veri kategorisinden (Erişim Kayıtları) 6698 sayılı Kanun’un 5.maddesinde yer alan “Kanunlarda açıkça öngörülmesi”
c) Kimlik Bilgisi veri kategorisinden (Ad-Soyad, TC Kimlik No, Anne-Baba Adı, Doğum Tarihi, Doğum Yeri, Medeni Hali, Nüfus Cüzdanı Seri Sıra No, Cinsiyet Bilgisi), İletişim Bilgisi veri kategorisinden (Adres Bilgisi) 6698 sayılı Kanun’un 5.maddesinde bulunan “Bir sözleşmenin
8/11 kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”
d) Kimlik Bilgisi veri kategorisinden (Ad-Soyad, TC Kimlik No), Özlük Bilgisi veri kategorisinden (Bordro Bilgileri, Eşin Doğum Belgesi, Yakının Ölüm Belgesi), Hukuki İşlem Bilgisi veri kategorisinden (Adli Makamlarla Yazışmalardaki Bilgiler), Finansal Bilgiler veri kategorisinden (Banka IBAN ve Hesap Numarası) 6698 sayılı Kanun’un 5.maddesinde yer alan “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”
e) Kimlik Bilgisi veri kategorisinden (Kartlı Geçiş İçin Ad-Soyad, İşe Giriş Tarihi-Mesai Giriş- Çıkış Saati Bilgisi), İletişim Bilgisi veri kategorisinden (E-posta, Telefon, Yakınının Telefonu), Özlük Bilgisi veri kategorisinden (Özgeçmiş Bilgileri, Disiplin İşlemi Nedeniyle Tutanak Tutulması, Performans Değerlendirme Raporları, Görev/Unvan, SGK Hizmet Dökümü, SGK Numarası, Askerlik Durumu), Mesleki Deneyim Bilgisi veri kategorisinden (Diploma Bilgileri, Sertifikalar, Gidilen Kurslar, Meslek İçi Eğitim Bilgileri, Daha Önce Çalıştığı İşler-Tarihleri-Ayrılma Nedenleri, Referansların Ad-Soyadı-İşyeri-Görevi-Telefonu, Mezun Olduğu Okul-Bölümü-Tarihi), Fiziksel Mekân Güvenliği Bilgisi veri kategorisinden (CCTV Kamera Kayıtları), Görsel Kayıtlar veri kategorisinden (Fotoğraf), İşlem Güvenliği Bilgisi veri kategorisinden (Şifre ve Parola Bilgisi) 6698 sayılı Kanun’un 5.maddesinde bulunan “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”
Hukuki sebeplerine dayanarak, fiziki ve elektronik ortamlarda, yazılı veya sözlü veri aktarım araçları ile veri kayıt sistemini parçası olarak bizzat kişiden yahut üçüncü kişiden alınmak suretiyle otomatik yolla işlenmektedir.
7.4. Çalışan Adayı
Çalışan Adayı kişisel verilerinden;
a) Sağlık Bilgisi veri kategorisinden (Kişisel Sağlık Bilgileri), Ceza Mahkûmiyeti Bilgisi veri kategorisinden (Adli Sicil Kaydı Bilgisi) 6698 sayılı Kanun’un 6. maddesinde yer alan “İlgili kişinin açık rızasıyla”
b) Kimlik Bilgisi veri kategorisinden (Ad-Soyad, Doğum Tarihi, Doğum Yeri, Medeni Hali, TC Kimlik No, Anne-Baba Adı, Cinsiyet, Uyruk, Ehliyet Bilgisi, Çocuk Sayısı/Yaşı), İletişim Bilgisi veri kategorisinden (Adres, Telefon, E-mail, Yakının Telefon Numarası), Fiziksel Mekân Güvenliği Bilgisi veri kategorisinden (CCTV Kamera Kayıtları), Mesleki Deneyim Bilgisi veri kategorisinden (Sertifikalar, Gidilen Kurslar, Daha Önce Çalıştığı İşler bilgisi, Referans Bilgileri, Mezun Olduğu Okul/Bölümü, Bilgisayar Bilgisi, Staj Bilgisi, Yabancı Dil Bilgisi), Özlük Bilgisi veri kategorisinden (Özgeçmiş Bilgileri, Askerlik Durumu Bilgisi), Diğer Bilgiler veri kategorisinden (Şirkette Yakını Olup Olmadığı, Seyahat Edip Edemeyeceği, Sigara Kullanımı Olup Olmadığı Bilgisi) 6698 sayılı Kanun’un 5. maddesinde “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”
Hukuki sebeplerine dayanarak, elektronik ortamda başvuru formu doldurulmak suretiyle, fiziki form doldurulması suretiyle veri kayıt sistemini parçası olarak bizzat kişiden yahut üçüncü kişiden alınmak suretiyle otomatik yolla işlenmektedir.
7.5. Stajyer
Stajyer kişisel verilerinden;
a) Kimlik Bilgisi veri kategorisinden (Nüfus Cüzdanı Fotokopisinin) alınması,
Felsefi İnanç, Din, Mezhep ve Diğer İnançlar Bilgisi veri kategorisinden (Din Bilgisi), Ceza Mahkûmiyeti Bilgisi veri kategorisinden (Adli Sicil Kaydı) ve Sağlık Bilgisi veri kategorisinden (Kan Grubu Bilgileri, Kişisel Sağlık Bilgileri) işlenmesi 6698 sayılı Kanun’un 5 ve 6.
maddelerinde yer alan “İlgili kişinin açık rızasıyla”
b) Kimlik Bilgisi veri kategorisinden (Ad-Soyad, TC Kimlik No, Anne-Baba Adı, Doğum Tarihi, Doğum Yeri, Medeni Hali, Cinsiyet, Uyruk), İletişim Bilgisi veri kategorisinden (Adres Bilgisi) 6698 sayılı Kanun’un 5. maddesinde bulunan “Bir sözleşmenin kurulması veya ifasıyla
9/11 doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”
c) Kimlik Bilgisi veri kategorisinden (Ad-Soyad, TC Kimlik No), Finansal Bilgiler (Hesap Numarası/IBAN Bilgileri) 6698 sayılı Kanun’un 5.maddesinde yer alan “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”
d) Kimlik Bilgisi veri kategorisinden (Kartlı Geçiş İçin Ad-Soyad, İşe Giriş Tarihi-Mesai Giriş- Çıkış Saati Bilgisi), İletişim Bilgisi veri kategorisinden (E-posta, Telefon, Yakınının Telefonu), Özlük Bilgisi veri kategorisinden (Özgeçmiş Bilgileri, Görev/Unvan, Askerlik Durumu), Mesleki Deneyim Bilgisi veri kategorisinden (Sertifikalar, Gidilen Kurslar, Staj Bilgileri, Yabancı Dil Bilgisi, Bilgisayar Bilgisi, Okulu/Koordinatör Öğretmen Adı-Soyadı), Fiziksel Mekân Güvenliği Bilgisi veri kategorisinden (CCTV Kamera Kayıtları), Görsel Kayıtlar veri kategorisinden (Fotoğraf), Diğer/Kişisel Tercih Bilgisi veri kategorisinden (Sigara Kullanım Bilgisi) 6698 sayılı Kanun’un 5.maddesinde bulunan “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”
Hukuki sebeplerine dayanarak, fiziki ve elektronik ortamlarda, yazılı veya sözlü veri aktarım araçları ile veri kayıt sistemini parçası olarak bizzat kişiden yahut üçüncü kişiden alınmak suretiyle otomatik yolla işlenmektedir.
7.6. Hissedar/Ortak
Hissedar/Ortak kişisel verilerinden;
a) Kimlik Bilgisi veri kategorisinden (Nüfus Cüzdanı fotokopisinin alınması) ve Felsefi İnanç, Din, Mezhep ve Diğer İnançlar Bilgisi veri kategorisinden (Din Bilgisi), Ceza Mahkûmiyeti Bilgisi veri kategorisinden (Adli Sicil Kaydı) 6698 sayılı Kanun’un 5 ve 6. maddelerinde yer alan “İlgili kişinin açık rızasıyla”
b) Kimlik Bilgisi veri kategorisinden (Ad-Soyad, TC Kimlik No, Anne-Baba Adı, Doğum Tarihi, Doğum Yeri, Medeni Hali, Nüfus Cüzdanı Seri Sıra No, Cinsiyet), İletişim Bilgisi veri kategorisinden (Adres Bilgisi) 6698 sayılı Kanun’un 5.maddesinde bulunan “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”
c) Hukuki İşlem Bilgisi veri kategorisinden (Adli Makamlarla Yazışmalardaki Bilgiler) 6698 sayılı Kanun’un 5.maddesinde yer alan “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”
d) İletişim Bilgisi veri kategorisinden (E-posta, Telefon Bilgisi), Finansal Bilgiler veri kategorisinden (Kredi ve Risk Bilgileri, Finansal Performans Bilgileri, IBAN-Hesap Numarası Bilgileri), Fiziksel Mekân Güvenliği Bilgisi veri kategorisinden (CCTV Kamera Kayıtları), Görsel Kayıtlar veri kategorisinden (Fotoğraf) 6698 sayılı Kanun’un 5.maddesinde bulunan “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”
Hukuki sebeplerine dayanarak, fiziki ve elektronik ortamlarda, yazılı veya sözlü veri aktarım araçları ile veri kayıt sistemini parçası olarak bizzat kişiden yahut üçüncü kişiden alınmak suretiyle otomatik yolla işlenmektedir.
7.7. Tedarikçi Yetkilisi/Çalışanı
Tedarikçi Yetkilisi/Çalışanı kişisel verilerinden;
a) Sağlık Bilgisi veri kategorisinden (Covid Nedeniyle Ateş Ölçüm Bilgileri) 6698 sayılı Kanun’un 6. maddesinde yer alan “İlgili kişinin açık rızasıyla”
b) Kimlik Bilgisi veri kategorisinden (Tedarikçi Yetkilisinin Ad-Soyad, TC Kimlik No), İletişim Bilgisi veri kategorisinden (Adres Bilgisi) 6698 sayılı Kanun’un 5. maddesinde bulunan “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”
10/11 c) Finansal Bilgiler veri kategorisinden (Fatura-Senet-Çek Bilgileri, Hesap Numarası/IBAN Bilgileri) 6698 sayılı Kanun’un 5. maddesinde yer alan “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”
d) Kimlik Bilgisi veri kategorisinden (Tedarikçi Çalışanın Ad-Soyad, Şirket Adı Bilgisi), İletişim Bilgisi veri kategorisinden (E-posta, Telefon, Faks), Mesleki Deneyim Bilgisi veri kategorisinden (Referans Bilgileri), Fiziksel Mekân Güvenliği Bilgisi veri kategorisinden (CCTV Kamera Kayıtları) 6698 sayılı Kanun’un 5. maddesinde bulunan “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”
Hukuki sebeplerine dayanarak, fiziki ve elektronik ortamlarda, yazılı veya sözlü veri aktarım araçları ile veri kayıt sistemini parçası olarak bizzat kişiden yahut üçüncü kişiden alınmak suretiyle otomatik yolla işlenmektedir.
7.8. Ziyaretçi
Ziyaretçi kişisel verilerinden;
a) İşlem Güvenliği Bilgisi veri kategorisinden (Erişim Kayıtları) 6698 sayılı Kanun’un 5.
maddesinde yer alan “Kanunlarda açıkça öngörülmesi”
b) Kimlik Bilgisi veri kategorisinden (TC Kimlik No/Pasaport No) 6698 sayılı Kanun’un 5.maddesinde bulunan “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”
c) Fiziksel Mekân Güvenliği Bilgisi veri kategorisinden (CCTV Kamera Kayıtları) 6698 sayılı Kanun’un 5.maddesinde yer alan “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”
Hukuki sebeplerine dayanarak hizmet binamız içerisindeki giriş kapıları, bina dış cephesi, toplantı odaları ve etkinlik alanları, yemek alanları, kafeterya, giriş bekleme alanı, otopark, asansörler ve kat koridorları hizmet alanında bulunan güvenlik kameraları vasıtasıyla görüntüler kayıt altına alınmakta suretiyle otomatik yolla işlenmektedir.
7.9. Çevrimiçi Ziyaretçi
Çevrimiçi Ziyaretçi, kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde yer alan “Kanunlarda açıkça öngörülmesi” hukuki sebebine dayanarak otomatik yolla işlenmektedir.
ÜÇÜNCÜ TARAF KİŞİSEL VERİLERE İLİŞKİN TAAHHÜTLER
Kişi Grupları tarafından iletilen, 3. kişilere ilişkin, kişisel bilgileri, AMETHYST tarafından işlenebileceği Kişi Grubu tarafından kabul edilir ve rıza verilir. İlgili Kişi Grubu, ayrıca iletilen kişilere ve bilgilerine yönelik 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun gerekli bilgilendirmeyi yaptığını ve izinleri aldığını taahhüt eder. Aksi durumdaki oluşacak zararlar ilgili Kişi Grubu nezdinde kalacaktır.
BAŞVURU USUL VE ESASLARI
İlgili kişi olarak, 6698 sayılı Kanun’un 11. maddesinde yer alan haklarınıza ilişkin bir talebiniz olması durumunda; Ön Büro’dan temin edebileceğiniz Kişisel Verilerin Korunmasına İlişkin Başvuru Formu’nu belirtilen usul ve esaslar doğrultusunda doldurarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile öngörülen asgari koşulları sağlayan başvurunuz ile;
bilceturotelcilik@hs03.kep.tr KEP adresimize, muhasebe@amethysthotel.com e-mail adresimize mobil imzalı yahut e-imzalı olarak ileteceğiniz ileti ile veya Mesih Paşa Mahallesi Aksaray Caddesi No:6 Fatih/İstanbul adresimize şahsen yapacağınız ıslak imzalı yazılı başvuru veya noter kanalı ile başvuru gerçekleştirebilirsiniz. Yapacağınız başvuruyu AMETHYST HOTEL olarak, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, AMETHYST HOTEL tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda ilgili kişi olarak aşağıdaki haklara sahipsiniz;
a) Kişisel veri işlenip işlenmediğini öğrenme,
11/11 b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) Kanun’un 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
