Gizlilik ve Çerez Politikası

Kişisel verilerin korunmasına ilişkin uygulamalar ve düzenlemeler hakkında doğru ve güncel bilgi sağlamak amacıyla bu bildirimde değişiklik yapma hakkımız saklıdır. Ayrıca, bildirimde önemli bir değişiklik olması halinde veri sahipleri uygun yollarla bilgilendirilecektir. Bu Bildirim, Seki Cave Çavuşin Otel'in ticari faaliyetleri kapsamında hangi kişisel verileri işlediği, işlenme amaçları, kişisel verilerin kimlere aktarıldığı ve bu aktarımların amaçları hakkında bilgi vermek amacıyla hazırlanmıştır. Bu Bildirim, kişisel verilerin toplandığı aşağıdaki kanalları kapsamaktadır: rezervasyon ofisleri, check-in kontuarları, kiosklar, uçak içi eğlence sistemi, talep ve şikâyetler, biniş kontrol noktaları, anketler, fuarlar ve etkinlikler; sözlü, yazılı veya elektronik ortamda, otomatik ve otomatik olmayan yollarla, Seki Cave Çavuşin Oteli web sitesi ve mobil uygulamaları, Seki Cave Çavuşin Oteli ürün ve hizmetlerini satmaya yetkili acenteler ve satış kanalları üzerinden web, sosyal medya, yolcu ve müşteri görüşmeleri, SMS kanalları, iş zekası, anlaşmalı üye işyerleri, iş/program ortakları ve diğer havayollarına sözlü, yazılı veya elektronik ortamlarda, otomatik ve otomatik olmayan yollarla.

Seki Cave Çavuşin Oteli’nde yer alan internet sitesi (“İnternet Sitesi”), bilgisayarlar veya diğer akıllı cihazlar vasıtasıyla sunulan yazılımlar ve uygulamalar (“Uygulama”), Seki Cave Çavuşin Oteli adına hizmet vermeye yetkili kişilerce yönetilen sosyal medya hesapları (“Sosyal Medya”) ve diğer mecralar “Dijital Platformlar” olarak anılacaktır.

2. Hangi kişisel verilerinizi işliyoruz?

Şirketimiz tarafından işlenen kişisel veriler, Şirketimizle kurulan hukuki ilişkinin niteliğine göre farklılık göstermektedir. Bu bağlamda, Şirketimiz tarafından Dijital Ortamlar da dahil olmak üzere tüm kanallar aracılığıyla toplanan kişisel veri kategorileri aşağıdaki gibidir: Kimlik Bilgileri (Web Sitemiz veya Uygulamamız üzerinden hesap oluşturmanız, uçakta yer ayırtmanız veya Seki Cave Çavuşin Otel ve iş ortakları tarafından sunulan ayrıcalıklı hizmetlerden faydalanmanız sırasında tarafınıza sağlanan ad, soyad, kimlik ve pasaport numarası vb. kişisel veriler) İletişim Bilgileri (Web Sitemiz veya Uygulamamız üzerinden hesap oluşturmanız, uçakta yer ayırtmanız veya Seki Cave Çavuşin Hotel ve iş ortakları tarafından sunulan ayrıcalıklı hizmetlerden faydalanmanız sırasında verdiğiniz e-posta adresi, telefon numarası, cep telefonu numarası, sosyal medya iletişim bilgileri, adres vb. kişisel verileriniz) Konum Verileri (havaalanı yönlendirmeleri, harita görünümü, Seki Cave Çavuşin Otel Salonu, en yakın otopark alanı gibi konuma dayalı araçlar yoluyla toplanan konum verileri) Yolcu Ön Bilgileri (“API”) (isim, uyruk, doğum tarihi, cinsiyet, seyahat belgelerinin türü ve sayısı, düzenlenme ve sona erme tarihi ve düzenleyen makamla ilgili kişisel veriler) Aile ve Yakınlarına İlişkin Bilgiler (Kişinin çocukları, eşi vb.'ne ilişkin kimlik bilgileri, iletişim bilgileri, meslek ve eğitim bilgileri vb.)

Müşteri İşlem Bilgisi (çağrı merkezleri, kredi kartı ekstreleri, gişe fişleri, rezervasyon, satın alma, iptal, erteleme ve bir kişiye atfedilebilen bir talimat veya talebe ilişkin diğer değişiklikler de dahil olmak üzere müşteri talimatları gibi kanallarda kaydedilen kişisel veriler) İşlem Güvenliği Bilgisi (Dijital ortamlarda sunulan ürün ve hizmetlerden faydalanılması sırasında verilen web sitesi şifresi vb. bilgiler) Risk Yönetimi Bilgisi (Kamu kurumları tarafından ilgili kişiye ilişkin olarak yapılan çeşitli sorgulamaların sonuçları ve kayıtları, uçağa binmenizin yasaklı olup olmadığına ilişkin güvenlik kontrolleri kayıtları, adres kayıt sistemi kayıtları, IP izleme kayıtları vb.) Finansal Bilgiler (kredi/banka kartı bilgileri, banka hesap bilgileri, IBAN bilgileri, bakiye bilgileri, kredi bakiye bilgileri ve diğer finansal bilgiler) Fiziksel Ortam Güvenlik Bilgileri (Şirketin fiziksel ortamlarına ait giriş/çıkış kayıtları, ziyaret bilgileri, kamera ve ses kayıtları vb.) Hukuki İşlem ve Uyum Bilgileri (Adli ve idari makamların bilgi talepleri ve kararları kapsamında verilen bilgiler vb.) Denetim ve Teftiş Bilgileri (Veri sahibine ilişkin hukuki talep ve haklarımızın kullanılmasına ilişkin her türlü kayıt ve işleme ilişkin bilgiler) Özel Nitelikli Kişisel Veriler (Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep ve diğer inançlar, kılık ve kıyafet, dernek, kuruluş veya sendika üyelikleri, sağlık ve cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler gibi Şirket’in faaliyetleri için gerekli olması ve açık rızanıza dayalı olarak, kanunlarda açıkça öngörülen hallerle sınırlı olarak işlenen özel nitelikli kişisel veriler.) Pazarlama Bilgisi (İlgili kişiye ait tercihleri, beğenileri, kullanım ve seyahat alışkanlıklarını gösteren bilgileri içeren ve pazarlama amacıyla kullanılan raporlar ve değerlendirmeler, hedefleme bilgileri, çerez kayıtları, veri zenginleştirme faaliyetleri kapsamında üretilen veriler, anket kayıtları, memnuniyet anketleri, kampanyalar ve doğrudan pazarlama faaliyetleri sonucunda elde edilen bilgiler ve değerlendirmeler vb.) Talep/Şikayet Yönetimi Bilgileri (Ürünlerimiz veya hizmetlerimizle ilgili talep ve şikayetlere ilişkin toplanan bilgiler ve kayıtlar ile iş birimlerimiz tarafından bu taleplerin sonuçlandırılmasına ilişkin raporlarda yer alan bilgiler vb.) Sesli Görüntülü Bilgiler (fotoğraflar, kamera ve ses kayıtları vb.)

3. Kişisel verilerin aktarımı kişisel verileriniz,

Bize veya şirketimiz adına ürün veya hizmet sağlayan taraflarla ve ilişkimizin kurulması, yürütülmesi ve sonlandırılması için destek aldığımız tedarikçilerimiz ve iş ortaklarımızla, size ürün ve hizmet sağlamak amacıyla bizimle iş birliği yapan taraflar dahil olmak üzere paylaşılabilir. Kişisel verileriniz ayrıca, yetkileri kapsamında kanunen yetkili kamu kurumları ve özel kişilerle de paylaşılabilir. Bu gibi durumlarda şirketimiz, tarafların bu Bildirimde ve diğer ilgili kanunda belirtilen kurallara uygun olarak işleme ve aktarım faaliyetleri yürütmesini sağlamak için tüm önlemleri alır. Kişisel veriler, yukarıda belirtilen kişisel veri işleme şartları ve amaçlarına uygun olarak grup şirketleri, iş ortakları, kanunen yetkili kamu kurumları ve özel kişilerle paylaşılabilecektir. Kanun’un 8. ve 9. maddeleri kapsamında, belirtilen amaçlarla sınırlı olarak ve Kanun’un 9. maddesinde belirtilen esas ve usuller ile Kişisel Verileri Koruma Kurulu kararları çerçevesinde yurt dışına aktarılabilecektir. Kişisel verileriniz yalnızca aşağıdaki durumlarda yurt dışına aktarılabilir; açık rızanız alınırsa veya Açık rızanız alınmamış ancak Kanunda belirtilen veri işleme şartlarından bir veya birkaçının karşılanması halinde, Kişisel Verilerin Korunması Kanunu tarafından yeterli koruma sağladığı tespit edilen aktarılan ülke Yönetim kurulu kararı veya; Aktarılan ülkedeki korumanın yeterli olmaması halinde, Şirketimiz ile Veri Sorumlusu arasında verilerin aktarılacağına dair yeterli korumanın sağlanacağına dair yazılı bir taahhütname düzenlenmiş ve Kişisel Verileri Koruma Kurulu'nun onayı alınmıştır.

4. Kişisel verilerin saklanması

Şirketimiz, geçerli hukuku ve veri işleme amaçlarını dikkate alarak saklama sürelerini belirler. Bu bağlamda, geçerli olduğu durumlarda, kişisel verilerin işlenmesine ilişkin zamanaşımı süresi ve yasal yükümlülükler hususlarını özellikle dikkate alırız. Kişisel verilerin işlenme amacı sona erdiğinde, kişisel verilerin saklanmasına izin veren başka bir yasal sebep veya dayanak bulunmadığı sürece, veriler silinir, yok edilir veya anonimleştirilir.

5. Kişisel verilerin gizliliğine ilişkin ilkeler

Şirketimiz tüm veri işleme faaliyetlerinde aşağıda belirtilen ilkelere uygun şekilde hareket etmektedir. “Hukuka ve dürüstlük kurallarına uygun olma”, “Doğruluk ve güncellik”, “Belirli, açık ve meşru amaçlar için işleme”, “Amaçla ilgili, sınırlı ve ölçülü olma”, “İlgili mevzuatta öngörülen veya ilgili amaç için gerekli olan süre kadar muhafaza edilme”

6. Dijital platformların kullanımı

Dijital Platformları kullanımınız sırasında kişisel verileriniz, İnternet Sitesi’ni yönetmek ve işletmek, İnternet Sitesi ve Uygulama ile ilgili kullanıcı deneyimini iyileştirmeye ve geliştirmeye yönelik faaliyetleri gerçekleştirmek, İnternet Sitesi’nin hangi şekillerde kullanıldığını tespit etmek, konum tabanlı araçların kullanımını desteklemek ve geliştirmek, çevrimiçi hesaplarınızı yönetmek ve bulunduğunuz bölgede sunulan hizmetler hakkında sizi bilgilendirmek amacıyla işlenebilecektir. Sunulan ürün ve hizmetlerden faydalanmak istemeniz halinde, kişisel verileriniz yalnızca söz konusu ürün ve hizmetlerden faydalanmanızı sağlamak amacıyla işlenecektir.

7. Veri sahiplerinin haklarını kullanması

Yukarıda belirtilen haklarınızı kolayca kullanabilir ve ilgili taleplerinizi aşağıdaki iletişim bilgilerimiz aracılığıyla tarafımıza iletebilirsiniz. İlgili kişilerin yukarıda sayılan haklarına ilişkin talepleri, Kanunda öngörülen sınırlamalar çerçevesinde en geç otuz gün içinde tarafımızca sonuçlandırılacaktır. Sahibinin talepleri prensip olarak ücretsiz olarak sonuçlandırılır. Ancak, talebin ayrıca bir maliyet gerektirmesi halinde Seki Cave Çavuşin Otel, Kurul tarafından belirlenen tarifeden ücret talep etme hakkını saklı tutar. Şirketimiz, başvuruda bulunan kişinin gerçek Veri Sahibi olup olmadığını tespit etmek amacıyla veri sahibinden belirli bilgileri talep edebilir, başvurulara ilişkin hususları açıklığa kavuşturmak amacıyla başvuru sahibine ek sorular yöneltilebilir.

Seki Cave Çavuşin Otel

Çavuşin Köyü 2. Küme Mevki 2. Küme Evleri No:158/1 Avanos/Nevşehir Türkiye 50500

Faks +90 (384) 532 70 94

Sabit Telefon +90 (384) 532 70 94

Mobil Telefon +90 (534) 083 99 03

E-posta [email protected]

8. Veri güvenliği

Kişisel verilerinizin güvenliğini sağlamak ve yetkisiz erişim, kazara veri kaybı, kişisel verilerin kasıtlı olarak silinmesi veya zarar görmesiyle bağlantılı olarak ortaya çıkabilecek riskleri azaltmak için tüm uygun teknik ve organizasyonel önlemleri alıyoruz. Bu kapsamda Şirketimiz; Virüs ve diğer kötü amaçlı yazılımlara karşı saldırı önleme sistemleri içeren koruma sistemleri, güvenlik duvarları ve diğer yazılım ve donanımları kullanarak veri güvenliğini sağlar, Şirketimizde kişisel verilere erişim, verinin niteliğine uygun şekilde ve yetki çerçevesinde, birim/rol/uygulama bazında kontrollü bir şekilde gerçekleştirilmektedir, Kanun hükümlerinin uygulanması için gerekli denetimlerin yapılmasını sağlar, Kanunun 12. maddesi, İç politikalar ve prosedürler aracılığıyla veri işleme faaliyetlerinin hukuka uygunluğunu sağlar, Özel kategorilerdeki kişisel verilere erişim konusunda daha sıkı önlemler uygular, Şirketimiz, dış kaynak hizmeti alınması nedeniyle kişisel verilere dışarıdan erişilmesi halinde ilgili üçüncü kişiyi Kanun hükümlerine uymayı taahhüt etmekle yükümlü kılar, Kanun kapsamındaki görev ve sorumlulukları konusunda özellikle kişisel verilere erişim yetkisi bulunan tüm çalışanları bilgilendirmek için gerekli aksiyonları alır.