KVKK Aydınlatma Metni
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Kütahya Garden Otel internet sitesi üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz, Kanun kapsamında veri sorumlusu sıfatıyla aşağıda bilgileri yer alan kişi veya kuruluş tarafından bu metinde açıklanan çerçevede işlenmektedir.
- Veri sorumlusu: Kütahya Garden Otel, Gaybiefendi Mah., Pınar Sk. No:8, 43030 Merkez, Kütahya
- KVKK başvuru e-postası: rezervasyon@gardenotelkutahya.com
Rezervasyon talep formu aracılığıyla ilettiğiniz bilgiler, konaklama hizmetini sunacak olan Kütahya Garden Otel ile paylaşılır. Talebin iletildiği otel işletmesi, konaklama hizmetinin sunulmasına ilişkin kendi veri işleme faaliyetleri bakımından ayrıca veri sorumlusudur.
2. İşlenen kişisel veriler
| Veri kategorisi | İşlenen veriler |
|---|---|
| Kimlik | Ad ve soyad |
| İletişim | Telefon numarası; telefon, WhatsApp veya e-posta yoluyla doğrudan iletişim kurmanız hâlinde bu kanallarda paylaştığınız iletişim bilgileri |
| Müşteri işlem | Giriş ve çıkış tarihleri, kişi sayısı, not alanına yazdığınız bilgiler, talebin gönderilme tarihi ve saati |
| İşlem güvenliği | IP adresinin geri döndürülemez şekilde karma (hash) işlemine tabi tutulmuş değeri, tarayıcı ve cihaz bilgisi (user agent) |
| Pazarlama / kaynak bilgisi | Siteye hangi kampanya veya kaynaktan ulaştığınıza ilişkin bilgiler (UTM parametreleri, yönlendiren sayfa bilgisi) |
| Çerez verileri | Sitede kullanılan çerezler ve benzeri teknolojiler aracılığıyla elde edilen kullanım verileri |
Not alanına sağlık, din, etnik köken gibi özel nitelikli kişisel verilerinizi yazmamanızı rica ederiz. Konaklamanız için özel bir ihtiyacınız varsa bunu otel işletmesiyle doğrudan görüşebilirsiniz.
3. Kişisel verilerin işlenme amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Rezervasyon talebinizin alınması, kaydedilmesi ve konaklama hizmetini sunacak otel işletmesine iletilmesi,
- Talebinizle ilgili sizinle telefon veya diğer iletişim kanalları üzerinden iletişime geçilmesi,
- Talep ve başvuruların takibi ile sonuçlandırılması,
- Sitenin ve form altyapısının güvenliğinin sağlanması, kötüye kullanım, spam ve sahte başvuruların önlenmesi,
- Talebin hangi kanal veya kampanyadan geldiğinin ölçülmesi ve reklam faaliyetlerinin performansının değerlendirilmesi,
- Sitede analiz veya reklam araçları etkinleştirilmişse, ziyaret istatistiklerinin oluşturulması ve sitenin iyileştirilmesi,
- Hukuki uyuşmazlıklarda hakların korunması ve yetkili kurum ve kuruluşlardan gelen taleplerin karşılanması,
- İlgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.
4. Kişisel verilerin işlenmesinin hukuki sebepleri
Kişisel verileriniz, Kanun'un 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Madde 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (rezervasyon talebinizin alınması, otel işletmesine iletilmesi ve sizinle iletişime geçilmesi),
- Madde 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Madde 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- Madde 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (site güvenliği, kötüye kullanımın önlenmesi, karma IP değeri ve tarayıcı bilgisinin kaydı, talep kaynağının ölçülmesi),
- Madde 5/1 – Açık rıza: Yukarıdaki hukuki sebeplerin bulunmadığı hâllerde, örneğin zorunlu olmayan analiz, reklam ve pazarlama çerezlerinin kullanılması ile gerektiğinde yurt dışına aktarım için açık rızanız.
Açık rızanıza dayanan işlemler bakımından rızanızı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, geri alma tarihinden önce gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, Kanun'un 8. ve 9. maddelerinde öngörülen şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Otel işletmesi: Rezervasyon talep formu aracılığıyla ilettiğiniz bilgiler, rezervasyonunuzu yerine getirecek olan Kütahya Garden Otel ile konaklama hizmetinin sunulabilmesi amacıyla paylaşılır.
- Hizmet sağlayıcılar: Sitenin barındırılması, e-posta ve bildirim gönderimi ile teknik altyapı hizmetleri aldığımız tedarikçilere, yalnızca hizmetin gerektirdiği ölçüde aktarılır.
- Yetkili kamu kurum ve kuruluşları: Mevzuattan kaynaklanan yükümlülükler kapsamında ve talep edilmesi hâlinde yetkili kamu kurumları ile adli ve idari mercilere aktarılabilir.
Yurt dışına aktarım: Sitede Google Analytics, Google Ads veya Meta Pixel gibi analiz ya da reklam araçları kullanılıyorsa, bu araçların hizmet sağlayıcılarının sunucuları yurt dışında bulunabileceğinden çerezler aracılığıyla elde edilen kullanım verileri yurt dışına aktarılabilir. Bu aktarımlar Kanun'un 9. maddesinde öngörülen şartlara uygun olarak ve gerektiğinde açık rızanıza dayanılarak gerçekleştirilir.
6. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; rezervasyon talep formu, telefon, WhatsApp ve e-posta gibi iletişim kanalları, sunucu kayıtları ile çerezler ve benzeri teknolojiler aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanmaktadır.
Çerezler hakkında ayrıntılı bilgi için Gizlilik ve Çerez Politikası sayfasını inceleyebilirsiniz.
7. Saklama süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ve işlenme amacı için gerekli olan süre boyunca saklanır. Rezervasyon talepleri, talebin sonuçlandırılması ve olası uyuşmazlıklarda hakların korunması için gerekli süre boyunca muhafaza edilir.
Saklama süresinin sona ermesi veya işleme şartlarının ortadan kalkması hâlinde kişisel verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.
8. Kanun'un 11. maddesi kapsamındaki haklarınız
Kişisel veri sahibi olarak veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da veri sorumlusuna daha önce bildirdiğiniz ve sistemde kayıtlı bulunan elektronik posta adresinizi kullanarak iletebilirsiniz.
E-posta ile başvuru: rezervasyon@gardenotelkutahya.com
Yazılı başvuru adresi: Gaybiefendi Mah., Pınar Sk. No:8, 43030 Merkez, Kütahya
Başvurunuzda ad, soyad ve başvuru yazılı ise imzanızın; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ile pasaport numarası veya varsa kimlik numarasının; tebligata esas yerleşim yeri veya iş yeri adresinin; varsa bildirime esas elektronik posta adresi, telefon ve faks numarasının ve talep konusunun bulunması zorunludur.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, Kanun'un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Rezervasyon talebinizin iletildiği otel işletmesinin kendi veri işleme faaliyetlerine ilişkin talepleriniz için doğrudan ilgili otel işletmesine de başvurabilirsiniz.
10. Değişiklikler
Bu aydınlatma metni, mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.