Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

BATA TURİZM DENİZCİLİK DEMİR ÇELİK VE İNŞ. SAN.TİC. A.Ş. SUSESİ LUXURY RESORT KİŞİSEL VERİLERİN KORUNMASI KANUNU AYDINLATMA METNİ

BATA TURİZM DENİZCİLİK DEMİR ÇELİK VE İNŞ. SAN.TİC. A.Ş. SUSESİ LUXURY RESORT kişisel verilerinizin hukuka uygun olarak toplanması, saklanması ve paylaşılmasını sağlamak ve gizliliğinizi korumak amacıyla mümkün olan en üst seviyede güvenlik tedbirlerini almaktadır.
Amacımız; 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi gereğince ve sizlerin memnuniyeti doğrultusunda, kişisel verilerinizin alınma şekilleri, işlenme amaçları, paylaşılan kişiler, hukuki nedenleri ve haklarınız konularında sizi en şeffaf şekilde bilgilendirmektir.

a) Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak BATA TURİZM DENİZCİLİK DEMİR ÇELİK VE İNŞ. SAN.TİC. A.Ş. SUSESİ LUXURY RESORT (“BATA” veya “ŞİRKET” olarak anılacaktır.) tarafından aşağıda açıklanan kapsamda toplanmakta ve işlenmektedir.

b) Kişisel Veri Kategorileri ve Hangi Amaçla İşleneceği
ŞİRKET tarafından, müşterileri, çalışanları, potansiyel müşterileri, çalışan adayları, resmî kurum temsilcileri ve çalışanları, iş ortakları ve tedarikçilerinden; Toplanan kişisel verileriniz aşağıdaki tabloda belirtilen amaçlarla işlenmektedir.

İşlenen Kişisel Veri Kategorisi	İşleme Amacı
Kimlik Bilgisi	ŞİRKET ürün ve hizmetlerinin sunulabilmesi, sizlere karşı olan yükümlülüklerimizin yerine getirilmesi, kayıt ve belgelerin düzenlenebilmesi, yerel ve uluslararası yasal mevzuatın öngördüğü bilgi saklama, raporlama, bilgilendirme, vergi ve sair yükümlülüklere uymak ŞİRKET’in ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda; ŞİRKET tarafından yürütülen finans operasyonları, iletişim, pazar araştırması ve sosyal sorumluluk aktiviteleri, satın alma operasyonları (talep, teklif, değerlendirme, sipariş, bütçelendirme, sözleşme), şirket içi sistem ve uygulama yönetimi operasyonları Hizmet ve ürünlerin kalitesinin artırılmasına yönelik yapılacak olan satış ve pazarlama faaliyetleri için yapılacak size özel reklam, kampanya, avantajlar ve faydalar sunmak Resmi makamlardan veya sizlerden gelen talepleri incelemek, değerlendirmek ve yanıtlamak
Lokasyon, konum, GPS verileri	Kurumsal yönetim, şirket içi sistem ve uygulama yönetimi operasyonları, stratejik planlama ve bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası İş sürekliliğin sağlanması
Risk Yönetimi Bilgisi	Risk yönetimi Kurumsal sürdürülebilirlik, kurumsal yönetim, stratejik planlama ve bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası; iş sürekliliğin sağlanması
Müşteri Bilgisi	ŞİRKET ürün ve hizmetlerinin sunulabilmesi, sizlere karşı olan yükümlülüklerimizin yerine getirilmesi, kayıt ve belgelerin düzenlenebilmesi, yerel ve uluslararası yasal mevzuatın öngördüğü bilgi saklama, raporlama, bilgilendirme, vergi ve sair yükümlülüklere uymak, ŞİRKET’in ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda; ŞİRKET tarafından yürütülen finans operasyonları, iletişim, pazar araştırması ŞİRKET ürün ve hizmetlerinin sunulabilmesi, sizlere karşı olan yükümlülüklerimizin yerine getirilmesi, kayıt ve belgelerin düzenlenebilmesi, yerel ve uluslararası yasal mevzuatın öngördüğü bilgi saklama, raporlama, bilgilendirme, vergi ve sair yükümlülüklere uymak, ŞİRKET’in ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda; ŞİRKET tarafından yürütülen finans operasyonları, iletişim, pazar araştırması ve sosyal sorumluluk aktiviteleri, satın alma operasyonları (talep, teklif, değerlendirme, sipariş, bütçelendirme, sözleşme), şirket içi sistem ve uygulama yönetimi operasyonları, hukuki operasyonları yönetmek, Resmi makamlardan veya sizlerden gelen talepleri incelemek, değerlendirmek ve yanıtlamak Müşteri memnuniyetinin ölçümlenmesi ve artırılması ve bu doğrultuda hizmetlerimizin geliştirilmesi
İletişim bilgileri	ŞİRKET ürün ve hizmetlerinin sunulabilmesi, sizlere karşı olan yükümlülüklerimizin yerine getirilmesi ŞİRKET’in ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda; ŞİRKET tarafından yürütülen finans operasyonları, iletişim, pazar araştırması ve sosyal sorumluluk aktiviteleri, satın alma operasyonları (talep, teklif, değerlendirme, sipariş, bütçelendirme, sözleşme), şirket içi sistem ve uygulama yönetimi operasyonları Hukuki operasyonları yönetmek Resmi makamlardan veya sizlerden gelen talepleri incelemek, değerlendirmek ve yanıtlamakŞİRKET ürün ve hizmetlerinin sunulabilmesi, sizlere karşı olan yükümlülüklerimizin yerine getirilmesi ŞİRKET’in ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda; ŞİRKET tarafından yürütülen finans operasyonları, iletişim, pazar araştırması ve sosyal sorumluluk aktiviteleri, satın alma operasyonları (talep, teklif, değerlendirme, sipariş, bütçelendirme, sözleşme), şirket içi sistem ve uygulama yönetimi operasyonları Hukuki operasyonları yönetmek Resmi makamlardan veya sizlerden gelen talepleri incelemek, değerlendirmek ve yanıtlamak
Çalışan Bilgisi	ŞİRKET çalışanlara karşı olan yükümlülüklerini yerine getirilmesi, kayıt ve belgelerin düzenlenebilmesi, yerel ve uluslararası yasal mevzuatın öngördüğü bilgi saklama, raporlama, bilgilendirme, vergi ve sair yükümlülüklere uymak Hukuki operasyonları yönetmek
Yan Haklar ve Menfaatler Bilgisi	ŞİRKET ürün ve hizmetlerinin sunulabilmesi, sizlere karşı olan yükümlülüklerimizin yerine getirilmesi, kayıt ve belgelerin düzenlenebilmesi, yerel ve uluslararası yasal mevzuatın öngördüğü bilgi saklama, raporlama, bilgilendirme, vergi ve sair yükümlülüklere uymak Hukuki operasyonları yönetmek
Hukuki İşlem ve Uyum Bilgisi	ŞİRKET ürün ve hizmetlerinin sunulabilmesi, sizlere karşı olan yükümlülüklerimizin yerine getirilmesi, kayıt ve belgelerin düzenlenebilmesi, yerel ve uluslararası yasal mevzuatın öngördüğü bilgi saklama, raporlama, bilgilendirme, vergi ve sair yükümlülüklere uymak Hukuki operasyonları yönetmek
Olay Yönetim Bilgisi	Resmî kurumlarca öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak, sözleşmelerin gerekliliklerini yerine getirmek ve bu hizmetlerden faydalanılmasına ilişkin olarak ŞİRKET’in tabi olduğu yasal yükümlülükleri ifa etmek
Görsel/İşitsel Veri	Resmî kurumlarca öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak Kurumsal yönetim, şirket içi sistem ve uygulama yönetimi operasyonları, stratejik planlama ve bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası İş yeri güvenliğinin sağlanması

c) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan kişisel verileriniz; yukarıda yer alan b) bölümünde belirtilen işleme amaçlarının gerçekleştirilmesi ile sınırlı ve tamamı için geçerli olmak üzere;
Şirketimiz, KVKK’nın 10. maddesine uygun olarak kişisel verilerin aktarıldığı kişi gruplarını İlgili Kişi’ye bildirmektedir. Aktarımda bulunulan kişiler, bu kişilerin kapsamı ve veri aktarım amaçları aşağıda belirtilmektedir.

AKTARIM YAPILAN KİŞİ ve KURUMLAR	TANIMI	VERİ AKTARIM AMACI
İş Ortağı	Şirketimizin ticari faaliyetlerini yürütürken Şirketimiz hizmetlerinin satışı, tanıtımı ve pazarlanması, satış sonrası desteği, gibi amaçlarla iş ortaklığı kurduğu tarafları tanımlamaktadır.	İş ortaklığının kurulma amaçlarının yerine getirilmesini temin etme amacıyla sınırlı olarak
Müşteri	Şirketimizin hizmet sunduğu kişileri ve/veya hizmet sunduğu firmalarda yer alan çalışan/imza yetkilileri/diğer gerçek kişileri tanımlamaktadır.	Müşterilerimize hizmet sunma amacıyla sınırlı olarak
Yurt içi ve yurt dışındaki İştirakler, iş ortakları ve hissederlar	Şirket’in hissedarı olduğu şirketler	Şirket’in iştiraklerinin de katılımını gerektiren ticari faaliyetlerinin yürütülmesini temin etmekle sınırlı olarak
Tedarikçi	Şirketimizin ticari faaliyetlerini yürütürken Şirketimizin emir ve talimatlarına uygun sözleşme temelli olarak Şirketimize hizmet sunan tarafları ya da bu tarafların çalışanları/yetkilileri/diğer ilgili kişileri tanımlamaktadır.	Şirketimizin tedarikçiden dış kaynaklı olarak temin ettiği ve Şirketimizin hizmet sunumunu sağlama amacıyla sınırlı olarak
Hukuken Yetkili Kamu Kurum ve Kuruluşları	İlgili mevzuat hükümlerine göre Şirketimizden bilgi ve belge almaya yetkili kamu kurum ve kuruluşları	İlgili kamu kurum ve kuruluşlarının hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak
Hukuken Yetkili Özel Hukuk Kişileri	İlgili mevzuat hükümlerine göre Şirketimizden bilgi ve belge almaya yetkili özel hukuk kişileri	İlgili özel hukuk kişilerinin hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak (Örn. İş Sağlığı ve Güvenliği Şirketi)

ç) Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel Verileriniz, hem tamamen veya kısmen otomatik yollarla hem de veri kayıt sisteminin parçası olan ancak otomatik olmayan yöntemlerle;
Doğrudan sizin tarafınızdan veya sizin adınıza hareket etmeye yetkili kişiler tarafından; anlaşmalı internet siteleri üzerinden yapılmış olan başvurular, mağaza ve ŞİRKET genel müdürlük personeli, destek hizmeti verdiğimiz / aldığımız kurumlar ile her türlü mevzuat veya sözleşme dahilinde işlem yapılan gerçek ve / veya tüzel kişiler ve doğrudan otomatik sistemler (İnternet sitemiz ve çağrı merkezlerimiz, sosyal medya hesaplarımız) ile sözlü, yazılı veya elektronik ortamlarda;
Kanun’un 5. ve 6. maddesinde belirtilmiş olan;
● Kanunlarda açıkça öngörülmüş olması,
● Şirketimizin hukuki yükümlülüğü yerine getirebilmek için zorunlu olması,
● Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olup işlemenin gerekli olması,
● Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirketimizin meşru menfaati için işlemenin zorunlu olması,
● Tarafınızca alenileştirilmiş olması,
● Bir hakkın tesisi, kullanılması veya korunması için işlemenin zorunlu olması,
● Açık rızanızın bulunması
Şeklindeki hukuki sebeplere dayanarak toplamaktadır.
d) İlgili Kişinin 6698 sayılı Kanun’un 11. Maddesinde Sayılan Hakları
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemlerle Şirket’e iletmeniz durumunda ŞİRKET talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde sonuçlandıracaktır. Verilecek cevapta on sayfaya kadar ücret alınmayacaktır. On sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınacaktır. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde ŞİRKET tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçmeyecektir.

KVKK madde 11 uyarınca, BATA’ya başvurarak,
1.Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2.İşlenmişse buna ilişkin bilgi talep etme,
3.Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4.Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
5.Kanunun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
6.İşlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi sureti ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
7.Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme, haklarına sahipsiniz.

Yazılı olarak yapmak istediğiniz başvurularınızı, gerekli belgeleri ekleyerek veri sorumlusu olarak Şirketimizin kvkk@susesihotel.com adresine verebilirsiniz. Başvuru formuna buradan erişebilirsiniz.
E-posta yoluyla yapmak istediğiniz başvurularınızı kvkk@susesihotel.com e-posta adresine yapabilirsiniz. KEP yoluyla yapmak istediğiniz başvurularınızı bata@hs02.kep.tr KEP adresimize yapabilirsiniz.
Talebinizin niteliğine göre kimlik tespitine olanak sağlayacak bilgi ve belgelerin eksiksiz ve doğru olarak tarafımıza sağlanması gerekmektedir. İstenilen bilgi ve belgelerin gereği gibi sağlanmaması durumunda, ŞİRKET tarafından talebinize istinaden yapılacak araştırmaların tam ve nitelikli şekilde yürütülmesinde aksaklıklar yaşanabilecektir. Bu durumda, ŞİRKET kanuni haklarını saklı tuttuğunu beyan eder. Bu nedenle, başvurunuzun talebinizin niteliğine göre eksiksiz ve istenilen bilgileri ve belgeleri içerecek şekilde gönderilmesi gerekmektedir.
Başvurunuzda;
1.Adınızın, soyadınızın ve başvuru yazılı ise imzanızın,
2.Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancı iseniz uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,
3.Tebligata esas yerleşim yeri veya iş yeri adresinizin,
4.Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranızın,
5. Talep konunuzun,bulunması zorunlu olup varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.