KVKK AUFKLÄRUNGSTEXT
(Im Rahmen des Gesetzes zum Schutz persönlicher Daten Nr. 6698)
Datenverantwortlicher
Gemäß dem Gesetz zum Schutz persönlicher Daten Nr. 6698 („KVKK“) und in der Funktion als Datenverantwortlicher;
Simtan Turizm Ticaret Sanayi ve A.Ş.
www.papillon.com.tr
werden Ihre persönlichen Daten im nachfolgend dargelegten Umfang verarbeitet.
Verarbeitete persönliche Daten
Bei der Nutzung der Webseite, in Reservierungs- und Unterkunftsverfahren können die nachfolgend aufgeführten persönlichen Daten verarbeitet werden:
Identitäts- und Familieninformationen: Name, Vorname, T.C. Identitätsnummer (TCKN), Reisepassnummer, Geburtsort und -datum, Familienstand, Geschlecht, Name/Vorname, Anzahl, Alter und Geburtsdaten der Kinder, Unterschrift, Voucher (Reisekarte) Informationen, Registerkarte (Unterkunftskarte) Informationen, Zimmertyp und -nummer, Flugnummer, Hotelaufenthalt, Aufenthaltsdaten und Unterkunftskosten.
Kontaktinformationen: Telefonnummer, E-Mail-Adresse, Adressdaten.
Kundenverarbeitungsdaten: Fahrzeugnummer, Informationen aus Umfrageformularen, Aufzeichnungen über Produkte und Dienstleistungsbereitstellung, Anfragen, Anweisungen, Fotos, Informationen zu besonderen Tagen wie Hochzeit/Geburt, Rechnungsinformationen, Bestellinformationen, Anforderungsinformationen.
Gesundheitsinformationen: Blutgruppe, Allergiestatus, überstandene Krankheiten, Informationen über etwaige Einschränkungen bei sportlichen Aktivitäten.
Reservierungs- und Unterkunftsinformationen: Ein- und Auscheckdaten, Zimmerinformationen, Präferenzen und Wünsche.
Finanzinformationen: Rechnungsinformationen, Zahlungsbeträge, maskierte Kreditkarteninformationen.
Verarbeitungssicherheitsinformationen: IP-Adresse, Protokolldateien, Internetzugangsdaten.
Visuelle und akustische Aufzeichnungen / Physische Sicherheit der Räumlichkeiten: Aufzeichnungen des Zugangs von Kunden und Besuchern, Videoaufzeichnungen von Gemeinschaftsbereichen (CCTV).
Anfrage-/Beschwerdedaten: Aufzeichnungen des Callcenters und schriftliche Anfragen.
Marketingdaten (mit ausdrücklicher Zustimmung): Präferenzen von Kampagnen und Profilinformationen.
Zwecke der Verarbeitung persönlicher Daten
Ihre persönlichen Daten werden zu den folgenden Zwecken verarbeitet:
Durchführung des Reservierungsprozesses
Bereitstellung von Unterkunftsdiensten
Erfüllung der Verpflichtungen nach dem Gesetz Nr. 1774 über die Meldung von Identitäten
Durchführung der Buchhaltungs- und Finanzabläufe
Gewährleistung der Gästezufriedenheit und Qualität
Erfüllung der rechtlichen Verpflichtungen
Erfüllung der Beweispflichten in möglichen Rechtsstreitigkeiten
Sicherstellung der Sicherheit der Einrichtung (Kameraufzeichnungen)
Durchführung von Marketingmaßnahmen im Falle einer ausdrücklichen Zustimmung
Betrieb von Treueprogrammen (z.B. Papy Kids Loyalty)
Verwaltung von Zimmerreservierungen und Unterkunftsanfragen
Bereitstellung von individuellen Dienstleistungen; Anpassung und Entwicklung von Produkten und Dienstleistungen
Durchführung von statistischen Berichterstattungen; Entwicklung kommerzieller Prozesse
Rechtsgründe für die Verarbeitung
Ihre persönlichen Daten werden auf automatisierte oder nicht-automatisierte Weise sowie als Teil eines Datenspeichers, auf mündliche, schriftliche oder elektronische Art und Weise erhalten; dies erfolgt durch Partner im Rahmen der Geschäftsbeziehung, von Vertragspartnern und Dritten, mit denen Verträge abgeschlossen wurden, sowie durch Informationen, die von Ihnen bereitgestellt werden.
Ihre persönlichen Daten können im Einklang mit Artikel 5 des KVKK verarbeitet werden; sie können basierend auf Ihrer ausdrücklichen Zustimmung verarbeitet werden; sofern eine ausdrückliche Zustimmung nicht erforderlich ist, können sie auch verarbeitet werden, wenn die nachfolgenden rechtlichen Gründe gegeben sind:
Eindeutige gesetzliche Vorschriften
Falls die betroffene Person aufgrund von tatsächlicher Unmöglichkeit ihren Willen nicht äußern kann oder wenn der rechtlichen Wirksamkeit ihrer Zustimmung nicht Rechnung getragen wird und dies zum Schutz des Lebens oder der körperlichen Unversehrtheit einer Person notwendig ist
Wenn es erforderlich ist, einen Vertrag zu schließen oder auszuführen
Wenn es notwendig ist, die rechtlichen Verpflichtungen des Datenverantwortlichen zu erfüllen
Wenn die betroffene Person die Daten selbst veröffentlicht hat
Wenn die Verarbeitung der Daten für die Begründung, Ausübung oder Verteidigung eines Rechts erforderlich ist
Wenn die Verarbeitung der Daten erforderlich ist, um die legitimen Interessen des Datenverantwortlichen zu wahren, ohne die wesentlichen Rechte und Freiheiten der betroffenen Person zu verletzen
Gemäß Artikel 6 des KVKK sind Daten bezüglich der Rasse, ethnischen Herkunft, politischen Ansichten, philosophischen Glaubensrichtungen, religiösen, sectarischen oder anderen Überzeugungen, Aussehen und Kleidung, Mitgliedschaft in Verbänden/Stiftungen/Gewerkschaften, Gesundheit, Sexualverhalten, Vorstrafen und Sicherheitsmaßnahmen sowie biometrische und genetische Daten besondere Kategorien von personenbezogenen Daten.
Daten zu Gesundheit und Sexualverhalten dürfen jedoch nur ohne vorherige ausdrückliche Zustimmung und zur Wahrung der öffentlichen Gesundheit, zur proaktiven medizinischen Betreuung, medizinischen Diagnostik, zur Bereitstellung von Behandlungs- und Pflegeleistungen, zur Planung und Verwaltung von Gesundheitsdiensten und deren Finanzierung von Personen oder von zuständigen Institutionen, die unter Geheimhaltungsverpflichtungen stehen, verarbeitet werden.
Ihre persönlichen Daten werden gemäß den in den Artikeln 4, 5 und 6 des KVKK genannten Grundsätzen (Rechtsmäßigkeit und Treu und Glauben, Richtigkeit und Aktualität, klarer, legitimer und legitimer Zweck, Angemessenheit, Aufbewahrung nur so lange wie erforderlich) und zu den oben genannten Zwecken verarbeitet. Ihre persönlichen Daten werden nicht für andere Zwecke verarbeitet. Der Datenverantwortliche trifft die erforderlichen technischen und administrativen Maßnahmen, um die rechtswidrige Verarbeitung oder den unbefugten Zugang zu persönlichen Daten zu verhindern.
Methoden zur Erfassung persönlicher Daten
Ihre persönlichen Daten werden über die Geschäftseinheiten des Hotels, die offizielle Website, soziale Medien, mobile Anwendungen, Dienstleister, die die Aktivitäten des Hotels ergänzen oder verlängern, in Vertragsunternehmen, Geschäftspartner, inländische und ausländische Tourismusanbieter, Lieferanten über untergeordnete bzw. übergeordnete Anbieter und ähnliche Kanäle auf automatisierte oder nicht-automatisierte Weise, schriftlich, mündlich oder elektronisch erfasst.
Übermittlung der Daten
Ihre persönlichen Daten können gemäß den Artikeln 8 und 9 des KVKK national oder international übertragen werden.
Aufgrund der Bedingungen in Artikel 5 des KVKK oder basierend auf Ihrer ausdrücklichen Zustimmung können die von Ihnen bereitgestellten personenbezogenen Daten zur Erfüllung der oben genannten Zwecke und gemäß den Artikeln 8 und 9 des KVKK an eine Person/Institution/Firma, mit der eine Geschäftsbeziehung besteht, an Aktionäre, Lieferanten sowie an Dritte, die Dienstleistungen kaufen oder leisten, weitergegeben werden.
In diesem Zusammenhang können Ihre persönlichen Daten an die folgenden Empfängergruppen weitergegeben werden:
Zuständige öffentliche Institutionen und Organisationen (Polizei, Steuerverwaltung usw.)
Banken und Zahlungsdienstleister
Reiseveranstalter und Reisebüros
Reservierungs- und Softwareanbieter
Konzernunternehmen (sofern vorhanden)
Rechts- und Wirtschaftsberater
Unternehmen, die Unterstützung bei Speicherung, Archivierung und Informationstechnologie bieten (Server, Hosting, Cloud Computing usw.)
CRM- und Treueprogrammanbieter
Dienstleister von vertraglichen Call-Centern
Geschäftspartner
Lieferanten und Firmen
Natürliche oder juristische Personen, mit denen Interaktionen stattfinden
Die Übertragung von Daten ins Ausland erfolgt im Rahmen der Bestimmungen von Artikel 9 des KVKK, sofern die erforderlichen Bedingungen eingehalten werden oder eine ausdrückliche Zustimmung vorliegt.
Dauer der Verarbeitung Ihrer persönlichen Daten
Ihre persönlichen Daten werden so lange verarbeitet, wie in den jeweiligen Vorschriften eine Aufbewahrungsfrist vorgesehen ist; wenn eine solche Frist nicht festgelegt ist, werden sie für den Zeitraum verarbeitet, der zur Erreichung des Verarbeitungszwecks erforderlich ist. Nach Ablauf der Fristen werden Ihre persönlichen Daten gemäß der rechtlichen Vorschriften entweder automatisch oder auf Antrag gelöscht, vernichtet oder anonymisiert.
Sollten sich in Ihrer persönlichen Daten während dieses Zeitraums Veränderungen ergeben, sind Sie verpflichtet, den Datenverantwortlichen über diese Änderungen zu informieren, um die Aktualität und Richtigkeit der Aufzeichnungen zu gewährleisten.
Ihre Rechte gemäß dem KVKK
Gemäß Artikel 11 des KVKK haben Sie folgende Rechte:
Das Recht zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden,
Wenn Ihre persönlichen Daten verarbeitet wurden, das Recht auf Auskunft darüber,
Das Recht, den Zweck der Verarbeitung und die jeweilige angemessene Verwendung zu erfahren,
Das Recht zu erfahren, welche Dritten Ihre Daten erhalten haben, sei es in der Türkei oder im Ausland,
Das Recht, Berichtigungen zu verlangen, wenn Ihre Daten unvollständig oder fehlerhaft verarbeitet wurden,
Gemäß Artikel 7 des KVKK das Recht, die Löschung oder Vernichtung Ihrer Daten zu verlangen,
Das Recht zu verlangen, dass die Berichtigung/Löschung/Vernichtung mitgeteilte Dritte benachrichtigt werden,
Das Recht, Widerspruch gegen Entscheidungen zu erheben, die auf automatisierten Systemen beruhen und die zu einem nachteiligen Ergebnis führen,
Das Recht, Schadensersatz zu verlangen, wenn Sie aufgrund einer rechtswidrigen Verarbeitung einen Schaden erleiden
Sie haben Rechte.
Um Ihre Rechte auszuüben, füllen Sie bitte das Antragsformular unter www.papillon.com.tr aus und geben Sie eine unterschriebene Kopie an …. Adresse persönlich ab, senden Sie sie per Notar oder über Ihre KEP-Adresse oder auf andere von KVKK festgelegte Weisen. Außerdem können Sie Ihre Anfragen auch von Ihrer registrierten E-Mail-Adresse aus mit Ihrer sicheren elektronischen Signatur oder mobilen Signatur an info@papillon.com.tr senden oder über die zuvor an uns mitgeteilte und in unseren Systemen hinterlegte E-Mail-Adresse an info@papillon.com.tr per E-Mail senden.
Ihre Anfragen werden spätestens innerhalb von 30 (dreißig) Tagen bearbeitet.