1.1 Giriş

Kişisel verilerin korunması Şirket'in en önemli öncelikleri arasında olup yürürlükte bulunan tüm mevzuata uygun davranmak için azami gayret gösterilmektedir. İşbu Politika çerçevesinde kişisel veri işleme faaliyetlerinin yürütülmesinde benimsenen ilkeler ve yasal düzenlemelere uyumu bakımından benimsenen temel prensipler açıklanmaktadır.

1.2 Amaç

Şirket, kişisel verilerin korunmasına ilişkin Türkiye Cumhuriyeti Anayasası, 6698 sayılı KVKK ve sair mevzuat tarafından getirilmiş ilke ve kurallara uymayı ve ilgili kişilerin haklarını korumayı taahhüt etmektedir.

1.3 Kapsam

Bu politika, Şirket bünyesinde verilen tüm hizmetleri kapsamaktadır. Tüm departmanlar, çalışanlar, stajyer ve sözleşmeli personel bu politikaya uymakla yükümlüdür.

1.4 Hedef

Şirket KVK Politikası ile Şirket bünyesinde kişisel verilerin hukuka uygun olarak işlenmesi ve korunması konusunda farkındalığın oluşması hedefi doğrultusunda gerekli sistemleri oluşturmak ve mevzuata uyumu temin etmek için gereken düzenin kurulması amaçlanmaktadır.

2.1 Tanımlar

2.2 Kişisel Veri Kategorileri

2.3 Kişisel Verilerin Bulunduğu Ortamlar

3.1 Güvenliğin Sağlanması

Şirket, KVKK'nın 12. maddesine uygun olarak kişisel verilerin hukuka aykırı açıklanmasını, erişimini ve aktarılmasını önlemek için gerekli teknik ve idari tedbirleri almaktadır. KVK Kurulu tarafından yayımlanan rehberlere uygun güvenlik düzeyi sağlanmakta, denetimler yapılmaktadır.

3.2 Özel Nitelikli Kişisel Veriler

Irk, etnik köken, siyasi düşünce, sağlık, cinsel hayat ve biyometrik veriler özel nitelikli kişisel veri sayılmakta olup bu verilerin işlenmesinde Şirket tarafından özel hassasiyet gösterilmektedir. Gerekli idari ve teknik tedbirler özenle uygulanmakta, gerekli denetimler sağlanmaktadır.

3.3 Farkındalık ve Denetim

Şirket, kişisel verilerin hukuka aykırı işlenmesini önlemek amacıyla çalışanlara gerekli eğitimlerin düzenlenmesini sağlamaktadır. İş ortakları ve tedarikçilerle gizlilik taahhütnameleri imzalanarak karşılıklı farkındalık sağlanmaktadır.

4.1 Temel İlkeler

• Hukuka ve dürüstlük kuralına uygun işleme
• Doğru ve gerektiğinde güncel tutma
• Belirli, açık ve meşru amaçlarla işleme
• Amaçla bağlantılı, sınırlı ve ölçülü olma
• İlgili mevzuatta öngörülen süre kadar muhafaza etme

4.2 İşleme Şartları

Kişisel veriler; kanunda açıkça öngörülmesi, sözleşmenin ifasıyla doğrudan ilgili olması, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi veya Şirket'in meşru menfaati için zorunlu olması hallerinde açık rıza aranmaksızın işlenebilmektedir.

4.3 Özel Nitelikli Kişisel Verilerin İşlenmesi

Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunda açıkça öngörülmesi halinde veri sahibinin açık rızası aranmaksızın işlenebilecektir. Sağlık verilerine ilişkin işlemler ise yalnızca sır saklama yükümlülüğü altındaki yetkili kişi veya kuruluşlar tarafından gerçekleştirilebilecektir.

4.4 Kişisel Veri Sahibinin Aydınlatılması

Şirket, KVKK'nın 10. maddesine uygun olarak kişisel verilerin kim tarafından, hangi amaçlarla işlendiği, kimlerle paylaşıldığı ve veri sahiplerinin hakları konusunda ilgili kişileri bilgilendirmektedir.

4.5 Kişisel Verilerin Aktarılması

Şirket, hukuka uygun kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel verileri üçüncü kişilere aktarabilmektedir. Yurt dışı aktarımlarda KVK Kurulu kararları ve mevzuat hükümleri esas alınmaktadır.

Saklama ve İmha

Kişisel veriler, işlendikleri amaç için gerekli olan süre ve yasal mevzuatta öngörülen minimum süreler kadar muhafaza edilmektedir. Süreler dolduğunda silme, yok etme veya anonimleştirme yöntemiyle imha edilmektedir.

Veri Sahibinin Hakları

• Kişisel verilerin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini isteme
• Kanuna aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme

Başvurularınızı info@otelzon.com adresine veya İstiklal Mah. Zembil Sok. No:2, Serdivan/Sakarya adresine yazılı olarak iletebilirsiniz. Şirket başvuruları en geç 30 gün içinde ücretsiz olarak sonuçlandıracaktır.

Kamera ile İzleme

Şirket binalarında güvenliğin sağlanması amacıyla ilgili mevzuata uygun olarak kamera izleme faaliyeti yürütülmektedir. Kayıtlara yalnızca sınırlı sayıda yetkili çalışan erişebilmektedir. Kamera aydınlatma metinleri kameraların bulunduğu bölgelere asılmıştır.

Misafir Giriş-Çıkış Takibi

Şirket binalarına gelen misafirlerin isim ve soyadları güvenlik amacıyla kayıt altına alınmaktadır. Bu veriler yalnızca belirtilen amaçla işlenmekte ve fiziki ortamda kayıt sistemine kaydedilmektedir.

İnternet Sitesi Ziyaretçileri ve Çerezler

İnternet sitemizde kullanılan çerezler, sitenin işleyişini geliştirmeye ve kullanıcı deneyimini iyileştirmeye yönelik olarak kullanılmaktadır. Detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

Teknik ve İdari Tedbirler

• Ağ güvenliği ve uygulama güvenliği sağlanmaktadır
• Erişim logları düzenli olarak tutulmaktadır
• Güncel anti-virüs sistemleri kullanılmaktadır
• Kişisel veriler yedeklenmekte ve yedeklerin güvenliği sağlanmaktadır
• Görev değişikliği olan ya da işten ayrılan çalışanların yetkileri derhal kaldırılmaktadır
• Veri işleyen hizmet sağlayıcılarının veri güvenliği periyodik olarak denetlenmektedir