KVKK AYDINLATMA METNİ

(6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında)

Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla;

Simtan Turizm Ticaret Sanayi ve A.Ş.
www.papillon.com.tr

tarafından kişisel verileriniz aşağıda açıklanan kapsamda işlenmektedir.

İşlenen Kişisel Veriler

Web sitesi kullanımı, rezervasyon ve konaklama süreçlerinde aşağıdaki kişisel veriler işlenebilmektedir:

  • Kimlik ve Ailevi Bilgiler: Ad-soyad, T.C. kimlik numarası (TCKN), pasaport numarası, doğum yeri ve tarihi, medeni hal, cinsiyet, çocukların adı/soyadı, sayısı, yaşları ve doğum tarihleri, imza, voucher (seyahat kartı) bilgileri, register kart (konaklama kartı) bilgileri, oda tipi ve numarası, uçuş numarası, konaklanan otel, konaklama tarihleri ve konaklama tutarı.

  • İletişim Bilgileri: Telefon numarası, e-posta adresi, adres bilgileri.

  • Müşteri İşlem Bilgileri: Araç plakası, anket formu bilgileri, ürün ve hizmet sunumuna yönelik kayıtlar, talepler, talimatlar, fotoğraflar, evlilik/doğum gibi özel gün ve yıldönümü bilgileri, fatura bilgileri, sipariş bilgisi, talep bilgisi.

  • Sağlık Bilgileri: Kan grubu, alerjen durumlar, geçirilen hastalıklar, spor aktivitelerine engel bir durum bulunup bulunmadığına ilişkin bilgiler.

  • Rezervasyon ve Konaklama Bilgileri: Giriş-çıkış tarihleri, oda bilgisi, tercih ve talepler.

  • Finansal Bilgiler: Fatura bilgileri, ödeme tutarı, maskelenmiş kart bilgileri.

  • İşlem Güvenliği Bilgileri: IP adresi, log kayıtları, internet erişim kayıtları.

  • Görsel ve İşitsel Kayıtlar / Fiziksel Mekân Güvenliği Bilgileri: Müşteri ve ziyaretçilerin giriş-çıkış kayıtları, ortak alan kamera kayıtları (CCTV).

  • Talep/Şikâyet Bilgileri: Çağrı merkezi kayıtları ve yazılı başvurular.

  • Pazarlama Verileri (açık rıza halinde): Kampanya tercihleri ve profil bilgileri.

Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

  • Rezervasyon süreçlerinin yürütülmesi

  • Konaklama hizmetlerinin sunulması

  • 1774 sayılı Kimlik Bildirme Kanunu kapsamındaki yükümlülüklerin yerine getirilmesi

  • Muhasebe ve finans süreçlerinin yürütülmesi

  • Misafir memnuniyeti ve kalite süreçlerinin yürütülmesi

  • Hukuki yükümlülüklerin yerine getirilmesi

  • Olası uyuşmazlıklarda ispat yükümlülüğünün yerine getirilmesi

  • Tesis güvenliğinin sağlanması (kamera kayıtları)

  • Açık rıza bulunması halinde pazarlama faaliyetlerinin yürütülmesi

  • Sadakat programlarının işletilmesi (ör. Papy Kids Loyalty)

  • Oda rezervasyonları ve konaklama taleplerinin yönetilmesi

  • Kişiye özel hizmet sunulması; ürün ve hizmetlerin uyarlanması ve geliştirilmesi

  • İstatistiki raporlamaların gerçekleştirilmesi; ticari süreçlerin geliştirilmesi

İşlemenin Hukuki Sebepleri

Kişisel verileriniz; otomatik ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle; iş birliği içinde bulunulan, sözleşme ilişkisi içinde yer alan çözüm ortakları, anlaşmalı olunan ve hizmet sunulan üçüncü kişiler tarafından veya tarafınızdan iletilen bilgi, belge ve benzeri yollarla sözlü, yazılı ya da elektronik ortamda elde edilmektedir.

Kişisel verileriniz, KVKK’nın 5. maddesi kapsamında açık rızanız doğrultusunda işlenebileceği gibi; açık rızanın gerekli olmadığı hallerde aşağıdaki hukuki sebeplerin varlığı halinde de işlenebilmektedir:

  • Kanunlarda açıkça öngörülmesi

  • Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması

  • Bir sözleşmenin kurulması veya ifası için gerekli olması

  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

  • İlgili kişinin kendisi tarafından alenileştirilmiş olması

  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

KVKK’nın 6. maddesine göre; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek/vakıf/sendi̇ka üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleri ile ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.

Sağlık ve cinsel hayata ilişkin kişisel veriler ise; ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla; sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından, ilgilinin açık rızası aranmaksızın işlenebilmektedir.

Kişisel verileriniz; KVKK’nın 4, 5 ve 6. maddelerinde belirtilen ilkelere uygun olarak (hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve güncellik, belirli-açık-meşru amaç, ölçülülük, gerekli süre kadar muhafaza) yukarıda belirtilen amaçlarla işlenmektedir. Kişisel verileriniz bu amaçlar dışında işlenmemektedir. Veri sorumlusu tarafından kişisel verilerin hukuka aykırı olarak işlenmesinin veya erişilmesinin önlenmesi amacıyla gerekli teknik ve idari tedbirler alınmaktadır.

Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; otelin iş birimleri, resmi internet sitesi, sosyal medya hesapları, mobil uygulamalar, otel faaliyetlerinin tamamlayıcısı veya uzantısı niteliğindeki hizmet alınan taraflar, anlaşmalı kuruluşlar, iş ortakları, yerli ve yabancı turizm acenteleri, tedarikçiler ile alt/üst taşıyıcılar vasıtasıyla ve benzeri kanallar üzerinden otomatik ya da otomatik olmayan yöntemlerle; yazılı, sözlü ya da elektronik ortamda toplanabilmektedir.

Verilerin Aktarılması

Kişisel verileriniz, KVKK’nın 8. ve 9. maddeleri uyarınca yurt içinde veya yurt dışına aktarılabilir.

KVKK’nın 5. maddesindeki şartların varlığı nedeniyle ya da açık rızanız doğrultusunda toplanan kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi için ve KVKK’nın 8. ve 9. maddelerine uygun olarak; iş birliği içinde bulunulan kişi/kurum/firmalara, hissedarlara, tedarikçilere, hizmet alınan veya hizmet verilen üçüncü kişilere aktarılabilmektedir.

Bu çerçevede kişisel verileriniz aşağıdaki alıcı gruplarına aktarılabilir:

  • Yetkili kamu kurum ve kuruluşları (Emniyet, Gelir İdaresi vb.)

  • Bankalar ve ödeme kuruluşları

  • Tur operatörleri ve seyahat acenteleri

  • Rezervasyon ve yazılım altyapı sağlayıcıları

  • Grup şirketleri (varsa)

  • Hukuki ve mali danışmanlar

  • Depolama, arşivleme ve bilişim teknolojileri desteği sağlayan kuruluşlar (sunucu, hosting, bulut bilişim vb.)

  • CRM ve sadakat programı sistem sağlayıcıları

  • Anlaşmalı çağrı merkezi hizmet sağlayıcıları

  • İş ve çözüm ortakları

  • Tedarikçi kişi ve firmalar

  • Etkileşim içinde bulunulan gerçek veya tüzel kişiler

Yurt dışına veri aktarımı, KVKK’nın 9. maddesi kapsamında gerekli şartların sağlanması veya açık rıza bulunması halinde gerçekleştirilmektedir.

Kişisel Verilerinizin İşlenme Süresi

Kişisel verileriniz; ilgili mevzuatta saklanması için öngörülen bir süre varsa bu sürenin sonuna kadar, böyle bir süre belirlenmemişse işlendikleri amaç için gerekli olan süre boyunca işlenecektir. Sürelerin dolması halinde kişisel verileriniz, re’sen veya talebiniz üzerine mevzuata uygun şekilde silinecek, yok edilecek veya anonim hale getirilecektir.

Bu süre içerisinde kişisel verilerinizde değişiklik olması halinde, kayıtların güncel ve doğru tutulabilmesi için veri sorumlusuna bilgi verme yükümlülüğünüz bulunmaktadır.

KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca;

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,

  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,

  • KVKK’nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme,

  • Düzeltme/silme/yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  • Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

  • Kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Bu haklarınızı kullanmak için; talebinizi ve kimliğinizi tespit edici belgeleri içerecek şekilde www.papillon.com.tr adresindeki başvuru formunu doldurarak; imzalı bir nüshasını ……. adresine bizzat elden iletebilir, noter kanalıyla veya KEP adresi üzerinden ya da KVKK’da öngörülen diğer yöntemlerle gönderebilirsiniz. Ayrıca kayıtlı elektronik posta adresinizden; güvenli elektronik imzanız veya mobil imzanız ile info@papillon.com.tr adresine iletebilir ya da daha önce şirketimize bildirilen ve sistemlerimizde kayıtlı bulunan e-posta adresiniz üzerinden info@papillon.com.tr adresine e-posta yoluyla gönderebilirsiniz.

Başvurularınız en geç 30 (otuz) gün içinde sonuçlandırılacaktır.