Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla D Otel Marmaris Turizm İşletmeciliği Ticaret ve Sanayi A.Ş. (“Şirket” veya “D Maris Bay”) tarafından aşağıda açıklanan kapsamda işlenebilir.

Bu metin; internet sitesini kullanan, bilgi veya rezervasyon talebi ileten, tesisi ziyaret eden ya da konaklama hizmetinden yararlanan gerçek kişileri bilgilendirmek amacıyla hazırlanmıştır. Belirli bir hizmet için ayrıca sunulan özel aydınlatma metinleri öncelikle uygulanır.

2. İşlenebilecek kişisel veri kategorileri

3. İşleme amaçları

• Rezervasyonun oluşturulması, değiştirilmesi ve konaklama hizmetinin sunulması
• Kimlik bildirimi, faturalama, vergi, turizm ve diğer yasal yükümlülüklerin yerine getirilmesi
• Transfer, restoran, spa, aktivite, etkinlik ve benzeri ek hizmetlerin planlanması
• Özel taleplerin, erişilebilirlik ihtiyaçlarının ve misafir tercihlerinin yönetilmesi
• Ödeme, depozito, provizyon, iade ve finansal mutabakat işlemlerinin yürütülmesi
• Talep, öneri ve şikâyetlerin yanıtlanması; hizmet kalitesinin ölçülmesi ve geliştirilmesi
• Tesis, misafir, çalışan ve bilgi sistemlerinin güvenliğinin sağlanması
• Yetkili kurum taleplerinin karşılanması, hukuki süreçlerin yürütülmesi ve hakların korunması
• Açık rızanın gerektiği durumlarda izin verilen kanallardan kampanya, etkinlik ve teklif iletişimi yapılması
• İnternet sitesinin çalıştırılması, performansının ölçülmesi ve izin verilmesi halinde deneyimin kişiselleştirilmesi

4. Hukuki sebepler

Kişisel veriler; KVKK’nın 5 ve gerektiğinde 6. maddelerinde yer alan hukuki sebeplerden uygun olanına dayanılarak işlenir. Aynı veri, farklı süreçlerde farklı hukuki sebeplere tabi olabilir.

• Kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel haklarına zarar vermemek kaydıyla Şirketin meşru menfaati
• İlgili kişi tarafından alenileştirilmiş verilerin alenileştirme amacıyla uyumlu biçimde işlenmesi
• Kanunun açık rıza aradığı pazarlama, belirli çerezler ve özel nitelikli veri süreçlerinde açık rıza

5. Toplama yöntemleri

Veriler; internet sitesi ve formlar, telefon, e-posta, rezervasyon kanalları, seyahat acenteleri, çevrim içi satış platformları, ödeme kuruluşları, fiziki formlar, resepsiyon ve concierge görüşmeleri, tesis içi sistemler, güvenlik kameraları ve çerezler üzerinden otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir.

6. Verilerin aktarılması

Kişisel veriler, amaçla sınırlı ve gerekli güvenlik önlemleri alınmış olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir. Aktarımda KVKK’nın 8 ve yurt dışına aktarım söz konusuysa 9. maddesindeki kurallar uygulanır.

• Konaklama, ulaşım, havayolu, araç kiralama, sigorta, rehberlik, etkinlik ve benzeri hizmet ortakları
• Bilgi teknolojileri, bulut, rezervasyon, ödeme, çağrı merkezi, denetim, danışmanlık ve arşiv tedarikçileri
• Doğuş Grubu bünyesindeki şirketler; yalnızca merkezi operasyon, güvenlik, raporlama ve hizmet yönetimi için gerekli olduğu ölçüde
• Bankalar, ödeme ve finans kuruluşları
• Mahkemeler, kolluk, bakanlıklar, vergi idaresi ve kanunen yetkili diğer kamu veya özel kuruluşlar
• Açık rıza ya da diğer geçerli aktarım şartlarından biri varsa yurt dışında bulunan rezervasyon, konaklama, ulaşım ve teknoloji sağlayıcıları

7. Saklama ve imha

Kişisel veriler, işlendikleri amaç için gerekli süre ve ilgili mevzuatta öngörülen zamanaşımı veya saklama süreleri boyunca tutulur. Süre sonunda veriler, Şirketin saklama ve imha politikasına uygun olarak silinir, yok edilir veya anonim hale getirilir.

Bir hukuki uyuşmazlık, resmî inceleme ya da devam eden başvuru bulunması halinde ilgili kayıtlar yalnızca bu sürecin gerektirdiği ek süre boyunca korunabilir.

8. Veri güvenliği

• Erişim yetkilerinin görev ve ihtiyaçla sınırlandırılması
• Aktarım ve depolamada uygun teknik güvenlik önlemlerinin uygulanması
• Tedarikçi sözleşmelerinde gizlilik ve veri koruma yükümlülüklerine yer verilmesi
• Loglama, yedekleme, zafiyet yönetimi ve olay müdahale süreçlerinin işletilmesi
• Çalışan farkındalığı ve periyodik kontrol faaliyetleri

9. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak aşağıdaki hakları kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• Kanundaki şartlar çerçevesinde silme veya yok etme talep etme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğranması halinde zararın giderilmesini talep etme

10. Başvuru usulü

Talebinizi, kimliğinizi ve talebinizin konusunu açıklayan bilgilerle birlikte yürürlükteki Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun kanallardan Şirkete iletebilirsiniz. Güncel başvuru formu ve kayıtlı elektronik posta/fiziki başvuru kanalları yayın öncesinde hukuk ekibi tarafından doğrulanmalıdır.

Başvurular niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

Yalnızca e-posta adresi yayımlanması resmî başvuru kanalı bakımından yeterli olmayabilir; MERSİS, KEP ve fiziki adres bilgileri hukuk ekibince tamamlanmalıdır.

11. Metindeki değişiklikler

Mevzuat, hizmetler veya veri işleme süreçleri değiştiğinde bu metin güncellenebilir. Güncel sürüm, yürürlük tarihi ve versiyon numarasıyla internet sitesinde yayımlanır.