Gönen Turizm İnşaat ve Otelcilik A.Ş. (“GÖNEN”) veri sorumlusu sıfatıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili alt mevzuat kapsamında, ayrıca Genel Veri Koruma Yönetmeliği GDPR (General Data Protection Regulation) uyarınca, tüm kişi kategorileri için geçerli olacak şekilde kişisel verilerinizin kanuna uygun olarak elde edilip işlenmesine ve korunmasına büyük önem vermekteyiz. Kişisel verilerinizi hangi kaynaklardan elde ettiğimiz, kişisel verileri elde etme ve işleme konusundaki hukuki sebeplerimiz, kişisel verilerinizi hangi amaçlarla elde ettiğimiz ve işlediğimiz, kişisel verileri aktarıp aktarmadığımız ve hangi amaçlarla kimlere aktardığımız, Kanun kapsamında yasal haklarınız konularında sizleri aydınlatmak amacıyla işbu Kişisel Verilerin İşlenmesi ve Korunması Hakkında Aydınlatma Metni (“Metin”) hazırlanmıştır.

GÖNEN, kişisel verilerinizi hukuka uygun olarak işlemekte olup, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve bu verilere hukuka aykırı olarak erişilmesini önlemekte, kişisel verilerin muhafazasını sağlamak amacıyla uygun en uygun güvenlik düzeyini sağlamak için gerekli her türlü teknik ve idari tedbirleri almış bulunmaktadır.

VERİSİNİ İŞLEDİĞİMİZ KİŞİLER

GÖNEN, veri sorumlusu sıfatıyla, aşağıdaki kişi grupları ile sınırlı olarak kişisel verileri işlemektedir:

1. İşçilerimiz,
2. İşçi Adaylarımız (İş başvurusu yapanların deklare ettiği referans kişileri dahil),
3. Stajyerlerimiz ve İşbaşı Eğitimi Kursiyerlerimiz,
4. Konaklama Faaliyetine Konu Olan Misafirlerimiz (Onların Onayı ile Konaklayan 18 Yaşından Küçük Misafirler Dahil),
5. Her Türlü Ticari Faaliyetin Tarafları veya Ticari Faaliyet Gereği İşbirliği Yaptığımız ya da Yapacağımız Kişiler veya Şirketlerin Yetkili ya da Çalışanları (Tedarik, Reklam, Destek, Pazarlama, Konaklama, Ulaşım, Referans Kaynakları vb.),
6. Hissedarlar veya Hissedarlık Görüşmesi Yapılan Kişiler,
7. Yasal Müşavir, Avukat ve Danışmanlarımız ya da Danışmanlık Şirketlerinin Yetkili ya da Çalışanları,
8. Ziyaretçiler,
9. Tüm Veri Sahiplerinin Kanuni Temsilcileri, Ebeveynler, Veli veya Vasileri,
10. Hukuki Süreçlerde Taraf Konumunda Olan Kişiler ve Bunların Yasal Temsilcileri,
11. Şirketimizle Ticari veya Hukuksal Bağlantısı Olmadığı Halde İletişime Geçmiş Olduğumuz 3. Kişiler.

İŞLEDİĞİMİZ KİŞİSEL VERİLER

GÖNEN, veri sorumlusu sıfatıyla, aşağıda belirtilen kişisel sağlık verisi, genel ve özel nitelikli kişisel verileri “hukuka uygunluk”, “gereklilik”, “amaca uygunluk” ve “sınırlılık” ilkelerine göre işlemektedir:

• 1. Kimlik Verisi ve Kişiyi Tanımlayan Veriler: Ad-soyad, uyruk, T.C. kimlik numarası, pasaport numarası/bilgileri veya geçici T.C. kimlik numarası, doğum yeri ve tarihi, medeni hali, cinsiyet bilgisi. İmza ve el yazısı gibi tanımlayıcı veriler. (18 yaşından küçükler için adı-soyadı, yaş ve ebeveyn yakınlık derecesi yasal temsilcisinden alınır).
• 2. İletişim Verisi: İkamet adresi, yazışma adresi, cep telefonu numarası, e-posta adresi.
• 3. Görsel ve İşitsel Veriler: Güvenlik kameraları kayıtları (CCTV), çağrı merkezi veya santral ses kayıtları.
• 4. Özlük Verisi: İşe başlama tarihi, ücret, aylık çalışma gün sayısı gibi özlük verileri.
• 5. Eğitim Verisi: Çalışanlar, adaylar, stajyerler bakımından eğitim durumu verileri.
• 6. İş ve Meslek Verisi: Mesleki deneyim, diploma, kurs verileri gibi mesleki veriler.
• 7. Konaklama Verisi: Oda numarası, gece sayısı, oda tipi, harcama tutarları ve kalemleri, giriş-çıkış tarih/saatleri, iç liste/uygunsuz davranış raporlamaları.
• 8. Konaklama Tercihi ve İhtiyaç Verileri: Sigara içilen/içilmeyen oda tercihi, gazete, dergi, özel eşya talepleri.
• 9. Yorum ve Şikayet Verileri: Web sitesi veya üçüncü taraf platformlar (TripAdvisor, Otelpuan vb.) üzerinden iletilen yorum ve şikayetler.
• 10. Avantaj ve Puan Verileri: Sadakat programı üyelik ve puan verileri.
• 11. Konum veya Lokasyon Verisi: Kendi rızası ile iletilen adres veya konum bilgileri.
• 12. İşlem Güvenliği Verisi: IP adresi, MAC ID, tarayıcı bilgileri, web sitesi giriş-çıkış ve parola bilgileri, çerezler.
• 13. Hukuk Verisi: Davacı/davalı durumları, icra dosyaları verileri.
• 14. Finansal Veriler: Banka hesap/IBAN numarası, ödeme ve harcama bilgileri, kredi kartı bilgileri, mail order verileri.
• 15. Sağlık Verileri: Özlük dosyasındaki sağlık raporları ve tıbbi belgeler.
• 16. Taşıt ve Plaka Verisi: Otopark ve vale hizmeti kapsamındaki araç ve plaka bilgileri.
• 17. Müşteri İşlem Verileri: Fatura, senet, çek, dekont, sipariş ve talep bilgileri.
• 18. Kılık Kıyafet Verileri: Üniforma, zimmetli malzeme, beden ve ayakkabı numarası verileri.
• 19. Biyometrik Veriler: İş devam takibi amacıyla avuç içi, parmak izi, retina veya yüz tanıma verileri.
• 20. Risk Yönetimi Verileri: Ticari, teknik ve idari risklerin yönetilmesi verileri.
• 21. Fiziki Mekan Güvenliği: Giriş-çıkış kayıtları ve güvenlik kamerası görüntüleri.
• 22. Özel Nitelikli Kişisel Veriler: Kimlik belgelerinde yer alan din ve kan grubu bilgileri ile sağlık raporlarındaki kan grubu bilgisi.

III. KİŞİSEL VERİLERİN İŞLENMESİ

A. Kişisel Verilerin Elde Edilmesi ve Kanalları

Kişisel verileriniz; bizzat konaklama başvurusu, web sitesi veya acenteler üzerinden rezervasyon yapılması, sözleşmeler, Wi-Fi ağ bağlantı süreçleri (5651 sayılı kanun gereği T.C. No, telefon vb.), çerezler (cookies), iş başvurusu ve özlük dosyası oluşturma süreçleri ile iletişim formları kanalıyla toplanmaktadır.

B. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Toplanan kişisel verileriniz; Kimlik doğrulaması, Kimlik Bildirme Kanunu, İş Kanunu, Vergi Mevzuatı ve SGK mevzuatından doğan yasal yükümlülüklerin yerine getirilmesi, konaklama hizmeti sözleşmesinin ifası, faturalandırma ve finansal takipler, otel güvenliği, hizmet kalitesinin artırılması, müşteri ihtiyaçlarının kişiselleştirilmesi amaçlarıyla işlenmektedir.

C. Kişisel Verilerin Aktarılması

Kişisel verileriniz; Mevzuat hükümlerinin izin verdiği ölçüde Emniyet Genel Müdürlüğü, SGK, Vergi Daireleri, Kültür ve Turizm Bakanlığı gibi kamu kurumlarına; bankalar, ödeme kuruluşları, sigorta şirketleri, hukuk/mali danışmanlar, tedarikçiler, acenteler, kargo şirketleri ve Gönen Grubu bünyesindeki otellere aktarılabilecektir.

IV. KİŞİSEL VERİLERİN KORUNMASINA YÖNELİK ÖNLEMLERİMİZ VE TAAHHÜTLERİMİZ

GÖNEN, VERBİS kaydı ve Kişisel Veri Envanteri doğrultusunda verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek amacıyla gerekli tüm teknik ve idari tedbirleri (şifreleme, erişim yetki matrisleri, fiziki güvenlik, gizlilik sözleşmeleri vb.) almıştır. Verileriniz üçüncü kişilerle amacı dışında paylaşılmaz.

V. ÇEREZLER ÜZERİNDEN TOPLANAN KİŞİSEL VERİLERİN İŞLENMESİ

Web sitemizi ziyaretleriniz sırasında işlem güvenliği ve kullanıcı tecrübesini iyileştirmek amacıyla IP adresi, tarayıcı bilgileri, MAC ID ve site giriş-çıkış verileri çerezler aracılığıyla işlenebilmektedir.

VI. KİŞİSEL VERİLERİN KORUNMASI KONUSUNDA HAKLARINIZ

Kanun'un 11. maddesi uyarınca veri sahipleri olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun'un 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin aktarıldığı 3. kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Şirketimizle İrtibata Geçme Yolları

Haklarınızı kullanmak için başvurularınızı aşağıdaki kanallardan iletebilirsiniz:

1. Şahsen Başvuru: Yenibosna Merkez Mah. Değirmenbahçe Cad. No:15 Bahçelievler / İSTANBUL adresindeki İnsan Kaynakları departmanına kimlik doğrulaması ile bizzat teslim ederek,
2. Noter Kanalı: Şirket adresimize Noter aracılığıyla yazılı bildirim göndererek,
3. KEP (Kayıtlı E-Posta): [email protected] adresine güvenli elektronik veya mobil imzalı e-posta göndererek.