KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN MÜŞTERİ AYDINLATMA METNİ

Veri Sorumlusu: İstanbul Turizm ve Otelcilik Aş.

Osmanlı Sokak No: 9 Taksim-Beyoğlu-İstanbul

The Marmara Otelleri’nin ve The Marmara Esma Sultan Yalısı’nın işletmecisi olan , Ticari merkezi Osmanlı Sokak No:9 Beyoğlu- İstanbul adresinde bulunan, Büyük Mükellefler Vergi Dairesi’nin 4810040881 numaralı mükellefi, 0481004088100015 Mersis numaralı Veri Sorumlusu İSTANBUL TURİZM VE OTELCİLİK ANONİM ŞİRKETİ, kendisine iletmiş olduğunuz kişisel bilgilerinizin güvenliğinin sağlanmasına son derece önem vermektedir.

İstanbul Turizm ve Otelcilik Aş. (“The Marmara Collection”) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) , AB Genel Veri Koruma Tüzüğü (GDPR) ve ilgili mevzuat ve yasal düzenlemelerden kaynaklanan faaliyetlerimiz çerçevesinde kişisel verilerinizin işlenmesi, saklanması ve aktarılması ile ilgili siz değerli müşterilerimizi bilgilendirmek amacıyla işbu aydınlatma metnini hazırladık .

Hangi Kişisel Verileriniz İşlenmekte ve Kişisel Verilerinizin İşlenme Amaçları Nelerdir?

Faaliyetlerimiz kapsamında siz müşterilerimizin aşağıda yer alan verilerinizi toplamaktayız ve karşılarında belirtilen amaçlar için işlemekteyiz.

2. Veri Kategorizasyonu :

3. Kişisel Verilerin Hangi Amaçlarla İşlendiği

4. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

5. Kişisel Verilerinizin Toplanma Yöntemleri

Yukarıda belirtilen kişisel verileriniz ; basılı/elektronik formlar, sözleşmeler/taahhütnameler, e-posta, raporlar, kartvizit, etkinlikler, Wi-fi ,Güvenlik Kameraları, araç plakanız, iş ortakları ve yüz yüze yapılan görüşmeler vasıtasıyla yönteme bağlı olarak fiziki veya elektronik ortamda toplanmakta ve yukarıda belirtilen amaçlar dâhilinde işlenmekte ve aktarılmaktadır

6. İlgili Kişiler’in Kişisel Verileri Üzerindeki Haklarının Neler Olduğunu ve Bu Hakları Nasıl Kullanabilecekleri

KVKK m.11 uyarınca ilgili kişi sıfatıyla tarafımıza başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK ve ilgili diğer mevzuata uygun olarak işlenmiş olmasına rağmen; amaç, süre ve meşrutiyet prensipleri dahilinde değerlendirilmek üzere kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Kişisel verileriniz ile ilgili başvuru ve taleplerinizi, dilerseniz Başvuru Formu’nu kullanarak,

• Islak imzalı dilekçe ve kimlik fotokopisi ile Osmanlı Sokak No: 9 Taksim-Beyoğlu-İstanbul adresine göndererek,
• Geçerli bir kimlik belgesi ile birlikte Şirketimizin Ticari merkez adresi olan Osmanlı Sokak No: 9 Taksim-Beyoğlu-İstanbul adresine bizzat başvurarak,
• Kayıtlı elektronik posta (KEP) adresi ve güvenli elektronik imza ya da mobil imza kullanmak suretiyle   istanbulturizmveotelcilikas@hs01.kep.tr kayıtlı elektronik posta adresimize göndererek,

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, İlgili Kişi ’nin , başvurusunda isim, soy isim, başvuru yazılı ise imza, T.C. kimlik numarası, (başvuruda bulunan kişinin yabancı olması halinde pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur.

İlgili Kişi, yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda talep edilen hususu açık ve anlaşılır şekilde belirtilmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.

Talep konusunun başvuranın şahsı ile ilgili olması gerekmekle birlikte, başkası adına hareket ediliyor ise başvuruyu yapanın bu konuda özel olarak yetkili olması ve bu yetkinin belgelendirilmesi (özel vekâletname) gerekmektedir. Ayrıca başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliği doğrulayıcı belgelerin eklenmesi gerekmektedir.

Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.

7. Kişisel Verilerinizin İşlenmesine İlişkin Taleplerinizin Ne Kadar Sürede Cevaplanacağı

Kişisel verilerinize ilişkin hak talepleriniz değerlendirilerek, bize ulaştığı tarihten itibaren en geç 30 gün içerisinde cevaplanır. Başvurunuzun olumsuz değerlendirilmesi halinde gerekçeli ret sebepleri başvuruda belirttiğiniz adrese elektronik posta veya posta yolu ile gönderilir.

Şirketimiz; 0481-0040-8810-0025 MERSİS numaralı Osmanlı Sokak No:9 Taksim-Beyoğlu-İstanbul adresinde mukim İSTANBUL TURİZM VE OTELCİLİK AŞ. ’nin sunmakta olduğu ürün ve hizmetlere ilişkin tanıtım, reklam, kampanya ve benzeri yenilikler hakkında e-posta adresinize e-bülten ve/veya e-ticari ileti gönderilmesine/iletilmesine onay/açık rıza vermiş bulunmaktasınız.

Açık rıza herhangi bir zamanla sınırlı olmayarak geri çekilebilir. Tarafınıza sunulan E-Ticari İleti Aydınlatma Metni kapsamında kişisel verileriniz işlenecektir.

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun uyarınca; onayın/açık rızanın geri alındığı, ticari elektronik iletinin içeriği ve gönderiye ilişkin diğer kayıtlar gerektiğinde ilgili Bakanlığa ve/veya yargı mercilerine sunulmak üzere kayıt altına alınarak; onayın geçerliliğinin sona ermesi tarihinden itibaren, herhangi bir hukuki ihtilafın vuku bulması halleri hariç 10 yıl boyunca saklanacaktır. İşbu süre geçtikten sonra kişisel verileriniz imha edilir veya anonim hale getirilir.

İşbu onayınızı/açık rızanızı geri almak isteyebilirsiniz. Kampanya tanıtımları veya bilgilendirme amacıyla gönderilen iletilerin artık gönderilmesini istemediğiniz takdirde size gönderilen iletilerde yer alan yöntemlerle çıkış işlemini derhal gerçekleştirebilirsiniz.

İzinli veri tabanından çıkış işleminiz Şirketimiz ile imzalamış olduğunuz sözleşmeleri sona erdirmez, ancak tarafınıza elektronik ticari ileti gönderimi durdurulur.

Şirketimiz, kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir. Kişisel verileriniz, KVKK’nın 8. Ve 9. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde işlenmekte olup aşağıdaki hallerde 3. Kişiler ile paylaşılmaktadır.

D. İLGİLİ KİŞİNİN HAKLARI ve HAKLARINI KULLANMA YÖNTEMİ

6698 sayılı KVKK’nın 11. Maddesi kapsamında herkes veri sorumlusu sıfatı ile Şirketimize aşağıdaki hususlarda başvurma hakkına sahiptir:

1. Herkes, veri sorumlusuna başvurarak kendisiyle ilgili,
   1. Kişisel veri işlenip işlenmediğini öğrenme,
   2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
   3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
   4. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
   5. 6698 sayılı Kanun’un 7’nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
   6. (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
   7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
   8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Yukarıda sıralanan haklara yönelik başvurular ilgili mevzuata uygun olarak aşağıda yer verilen yöntemler ile yapılabilir:

• Yazılı olarak,
• Güvenli elektronik imza ile,
• Kayıtlı Elektronik Posta (KEP) adresi ile,
• Mobil imza ile,
• Veri sorumlusu olarak Şirketimiz sisteminde kayıtlı bulunan elektronik posta adresini kullanmak

Başvuruda aşağıda yer verilen hususların bulunması zorunludur:

• Ad, Soyad ve başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• Talep

Konuya ilişkin bilgi ve belgeler mevcutsa başvuruya eklenir. Talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır, ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in "Başvuru Hakkı" başlıklı 4. maddesi uyarınca, kişisel verileri işlenen gerçek kişilerin veri sorumlusuna başvuru hakkı bulunmaktadır. İlgili kişiler başvurularını Türkçe yapmak suretiyle bu hakkı kullanabilirler.

İletişim E-Posta Adresi    : kvkk@themarmarahotels.com

Kep Adres                         : istanbulturizmveotelcilikas@hs01.kep.tr

• Sürdürebilirlik Yönetim Sistemi Politikaları
• The Marmara Taksim 2024 Raporu
• The Marmara Pera 2024 Raporu
• The Marmara Bodrum 2024 Raporu
• The Marmara Antalya 2023 Raporu
• The Marmara Şişli 2023 Raporu
• The Marmara Suadiye 2023 Raporu

Bilgi güvenliği yönetim sistemimizin temel amacı, kuruluş içerisinde bilgi güvenliğinin sağlandığından emin olmak, risk yönetiminin sürekliliğini sağlamak, bilgi güvenliği süreç performansını ölçmek ve bilgi güvenliği ile ilgili konularda üçüncü taraflarla olan ilişkilerin düzenlenmesini sağlamaktır. Bilgi güvenliği ile ilgili uygulamalar tüm iş süreçlerimiz, çalışanlarımız, müşterilerimiz, çözüm ortaklarımız, tedarikçilerimiz ve yaptığımız işlerin sonuçlarından etkilenen ilgili tarafların tümünü ilgilendirir. Bilgi güvenliği uygulamaları şirketimizde gerçekleştirilen tüm faaliyetlerin vazgeçilmez bir boyutudur. Yürütülen tüm faaliyetlerde Bilgi Güvenliği amaçlarımız aşağıdaki gibidir.

• İçeriden veya dışarıdan, bilerek ya da bilmeyerek meydana gelebilecek her türlü tehdide karşı kuruluşumuzun bilgi varlıklarını korumak,

• Yasal mevzuat gereksinimlerini karşılamak,

• Yürütülen tüm faaliyetlerde bilgi güvenliği yönetim sisteminin üç temel öğesinin sürekliliğini sağlamak.
– Gizlilik: Kritik bilgilerin açığa çıkmasının ve yetkisiz kişilerin eline geçmesinin önlenmesi
– Bütünlük: Bilginin doğruluk ve bütünlüğünün sağlanması
– Erişebilirlik: Yetkili kişilerce bilgiye ve bilgi varlıklarına ulaşılabilirliğinin ve iş sürekliliğinin kesintisiz olarak sağlanması

• Sadece elektronik ortamda tutulan verilerin değil; yazılı, basılı, sözlü ve benzeri ortamda bulunan tüm verilerin güvenliği ile ilgilenmek.

• Bilgi güvenliği yönetimi eğitimlerini tüm personele vererek bilinçlendirmeyi sağlamak.

• Bilgi güvenliğindeki gerçekte var olan veya şüphe uyandıran tüm açıkların, BGYS ekibine rapor etmek ve BGYS ekibi tarafından soruşturulmasını sağlamak.

• İş süreklilik planları hazırlamak, sürekli iyileştirmek, sürdürmek ve test etmek.

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU (“KVKK”)

UYARINCA

KAMERA KAYIT AYDINLATMA METNİ

İşbu Aydınlatma Metni, Veri Sorumlusu sıfatıyla Osmanlı Sokak No:9 Taksim-Beyoğlu-İstanbul adresinde mukim Veri Sorumlusu sıfatıyla 0481-0040-8810-0025 Mersis numaralı İstanbul Turizm ve Otelcilik A.Ş. tarafından 6698 Sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat kapsamında; ilgili kişilerden elde edilen kişisel verilerin işlenmesine ilişkin aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

İşbu Kamera Aydınlatma Metni, binamızda uyarı işaretinin bulunduğu diğer alanlarda video gözetim ekipmanlarının yerleştirilmiş olduğu hakkında sizi bilgilendirmektedir. Video gözetim sistemi, bireylerin ve bu sistemlerin menzilinden geçen eşyaların görüntülerini kaydetmekte ve işlemektedir. Sistem, 7 gün 24 saat sürekli olarak çalışmaktadır. Video gözetim sistemi aracılığıyla, görsel bilgiler ve kamera kayıtları işlenmektedir. Kişisel verileriniz, işbu Aydınlatma Metni’nde belirtilen kapsamda kısmen veya tamamen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenmektedir.

B. Kişisel Verileri İşleme Amaçları ve Hukuki Sebepleri

İşleme, KVKK’nın 3. Maddesinde kişisel verilerin kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması işlemleri olarak tanımlanmıştır. Tarafımızca işlenen kişisel verileriniz, bu kişisel verilerin işleme amaçları ve işleme işlemine dayanak hukuki sebepleri detaylı olarak tabloda yer almaktadır.

C. Kişisel Verilerin Aktarılması

Kişisel verileriniz, Şirketimizin ticari olarak varlığını sürdürebilmesi ve yukarıda belirtilen amaçların gerçekleştirilmesi amacıyla KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde gerekli olması halinde aşağıda yer verilen taraflara aktarılabilecektir.

D. İlgili Kişinin Hakları

6698 sayılı KVKK’nın 11. Maddesi kapsamında herkes veri sorumlusu sıfatı ile Tarafımıza aşağıdaki hususlarda başvurma hakkına sahiptir:

(1) Herkes, veri sorumlusuna başvurarak kendisiyle ilgili,

1. a) Kişisel veri işlenip işlenmediğini öğrenme,
2. b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

1. d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
2. e) 6698 sayılı Kanun’un 7’nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
3. f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
4. g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Yukarıda yer verilen madde kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre tarafımıza iletebilirsiniz.

ile yapılabilir:

• Yazılı olarak,
• Güvenli elektronik imza ile,
• Kayıtlı Elektronik Posta (KEP) adresi ile,
• Mobil imza ile,
• Veri sorumlusu olarak Şirketimiz sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle.

Başvuruda aşağıda yer verilen hususların bulunması zorunludur:

• Ad, Soyad ve başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• Talep konusu.

Konuya ilişkin bilgi ve belgeler mevcutsa başvuruya eklenir. Talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır, ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in "Başvuru Hakkı" başlıklı 4. maddesi uyarınca, kişisel verileri işlenen gerçek kişilerin veri sorumlusuna başvuru hakkı bulunmaktadır. İlgili kişiler başvurularını Türkçe yapmak suretiyle bu hakkı kullanabilirler.

İletişim E-posta Adresi    : kvkk@themarmarahotels.com
Kep Adres                           : istanbulturizmveotelcilikas@hs01.kep.tr

• Evcil dostumuzu oda dışı alanlarda tasması ile birlikte tutmanızı rica ederiz.
• Ortak alanlarda çalışanlarımızın yönlendirdiği evcil dostlarımız için özel olarak ayrılmış alanları kullanmanızı önemle rica ederiz.
• Oda temizliği sırasında evcil dostumuzun odada tek başına kalmaması gereklidir.
• Evcil dostumuz nedeniyle oluşabilecek herhangi bir kişisel yaralanma veya otel ekipmanlarında oluşabilecek hasarların sorumluluğunu üstlendiğinizi kabul etmenizi rica ederiz. Otel yönetimimiz bu tür durumlardan kaynaklanan hasarı kabul etmemekte olup, işletmemiz bu tür durumlardan sorumlu tutulamaz. Hasar durumunda, otelimiz hasar tutarını hesabınıza yansıtma hakkını saklı tutmaktadır.
• Konaklama esnasında evcil dostumuza ait düzenli veteriner kayıtlarını gösterilmesini rica ederiz. Sağlık belgesi ve aşı kağıdı gibi evrakların, talep durumunda otel yönetimine sunulmak üzere misafirin yanında olmasını önemle rica ederiz.