NO 16 ERDEK

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Bu KVK Politikası’nda aşağıdaki konu başlıklarıyla ilgili açıklamalar bulunmaktadır:

1. AMAÇ VE KAPSAM
2. TANIMLAR
3. KİŞİSEL VERİLERİN İŞLENMESİ
3.1. Kişisel Veri Kategorileri ve İşleme Amaçları
3.2. Kişisel Verilerin Toplanma Yöntemi
3.3. İlgili Kişinin Aydınlatılması
3.4. Kişisel Verilerin İşlenmesi ile İlgili Genel İlkeler
3.5. Kişisel Verilerin İşlenme Şartları
3.6. Özel Nitelikli Kişisel Verilerin İşlenmesi
3.7. Kişisel Verilerin Aktarılması
3.8. Topluluk Şirketi Tarafından Verilerin İşlenmesi
3.9. Kişisel Verilerin Saklanması ve İmhası
4. KİŞİSEL VERİLERİN KORUNMASI
5. İLGİLİ KİŞİLERİN KİŞİSEL VERİLERİ ÜZERİNDEKİ HAKLARI ve HAKLARIN KULLANIMI
5.1. İlgili Kişilerin Hakları
5.2. İlgili Kişilerin Haklarını Kullanması
5.3. İlgili Kişi Başvurularının Değerlendirilmesi ve Cevaplandırılması
6. KVK POLİTİKASI’NIN DİĞER POLİTİKALARLA İLİŞKİSİ
7. KVK POLİTİKASI’NIN YÜRÜRLÜĞÜ VE POLİTİKA’DA YAPILACAK DEĞİŞİKLİKLER
8. BİZE ULAŞIN

1. AMAÇ VE KAPSAM

Kişisel verilerin korunması ve mahremiyetinin sağlanması, İsmail Hacı Sağlık Hizmetleri Tarım Ürünleri Hayvancılık Zeytincilik Otelcilik Tic. Ltd. Şti. (bundan sonra “No 16 Erdek” veya “Şirket”) için bir kurum kültürü olarak benimsenmiştir. Şirket, yürüttüğü faaliyetler kapsamında gerçek kişilere ait kişisel verileri, yürürlükte bulunan hukuk normlarına ve evrensel hukuk ilkelerine uygun bir şekilde işlemek ve korumak için azami özen ve çaba göstermektedir. Şirket, bu web sitesi ile ilgili olanlar da dahil olmak üzere bize sağladığınız kişisel verilerin veri sorumlusudur ve bu Politika kapsamında kişisel verileri işlemekte ve korumaktadır.

Bu KVK Politikası; Şirketimizin Veri Sorumlusu olarak tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlediği, çalışanlarımız haricindeki ilgili kişilerin kişisel verilerine ilişkindir. KVK Politikası, ilgili mevzuat tarafından ortaya konulan ilke ve esasların Şirketin KVK süreçlerinde nasıl uygulandığını gösterir.

Kişisel verilerin korunması ve hukuka uygun olarak işlenmesinde öncelikle uygulama alanı bulacak olan bu alanda yürürlükte bulunan ilgili mevzuat, ikincil düzenlemeler ve evrensel hukuk ilkeleridir. KVK Politikamız ile yürürlükteki ilgili düzenlemeler arasında çelişki bulunması durumunda, yürürlükteki düzenlemeler geçerlidir.

Bu Politika’yı zaman zaman değiştirebiliriz, bu nedenle güncel Politikamızı gördüğünüzden emin olmak için hizmetlerimizi kullandığınızda lütfen tekrar kontrol ediniz.

2. TANIMLAR

KISALTMA	TANIM
‘’Açık Rıza’’	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.
“Aydınlatma Yükümlülüğü”	Kişisel verilerin elde edilmesi sırasında Veri Sorumlusu veya onun yetkilendirdiği kişilerin, İlgili Kişilere KVK Kanunu’nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ̆ kapsamında bilgi vermesine ilişkin Şirket’in yükümlülüğüdür.
“İlgili Kişi”, “Veri Sahibi”	Şirket tarafından veya Şirket adına yetkilendirilmiş̧ kişiler/kurumlar tarafından kişisel verileri işlenen veri sahibi gerçek kişilerdir.
“İmha”	Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesidir.
“Kişisel Veri”	Kimliği belirli veya belirlenebilir gerçek kişilere ilişkin her türlü bilgidir.
“Kişisel Verinin Anonim Hale Getirilmesi”	Kişisel verinin başka verilerle eşleştirilmesi dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi işlemidir.
“Kişisel Verinin İşlenmesi”	Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılmasıyla da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
“Kişisel Verinin Silinmesi”	Kişisel verinin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
“Kişisel Verinin Yok Edilmesi”	Kişisel verinin hiçbir kimse tarafından, hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.
“Kurul”	Kişisel Verileri Koruma Kurulu
“Kurum”	Kişisel Verileri Koruma Kurumu
“Kanun”, “KVK Kanunu”	6698 sayılı Kişisel Verilerin Korunması Kanunu
“KVK Politikası”	Şirket tarafından benimsenmiş Kişisel Verilerin Korunması ve İşlenmesi Politikası’dır.
“Özel Nitelikli Kişisel Veri”	Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerdir.
“Profil Oluşturma”	Faaliyetlerindeki performanslarını, güvenilirliğini, ekonomik durumunu, kişisel tercihlerini, ilgi alanlarını, davranışlarını, konumlarını veya hareketlerini analiz etmek veya tahmin etmek gibi insanlar hakkında belirli şeyleri çözmek için kişisel verileri işlemek için otomatik araçlar kullanmak.
“Şirket”	İsmail Hacı Sağlık Hizmetleri Tarım Ürünleri Hayvancılık Zeytincilik Otelcilik Tic. Ltd. Şti.
“Veri İşleyen”	Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir.
“Veri Sorumlusu”	Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.

3. KİŞİSEL VERİLERİN İŞLENMESİ

3.1. Kişisel Veri Kategorileri ve İşleme Amaçları

Şirket, Kanun’un 5. ve 6. maddesinde belirtilen kişisel veri işleme şartlarından en az birine dayalı ve sınırlı olarak, başta kişisel verilerin işlenmesine ilişkin Kanun’un 4. maddesinde belirtilen ilkeler olmak üzere Kanun’da belirtilen genel ilkelere uygun bir şekilde kişisel verileri işlemektedir. Şirket, Kanun’un 10. maddesi ve ikincil mevzuat uyarınca ilgili kişileri aydınlatma metinlerinde veri işleme kategorileri ve amaçları konusunda bilgilendirir.

3.2. Kişisel Verilerin Toplanma Yöntemi

Şirket, kişisel verileri elektronik veya yazılı olarak, fiziki ve elektronik ortamda KVK Kanunu’nda ve işbu KVK Politikası’nda belirtilen kişisel veri işleme şartlarına uygun olarak toplamaktadır.

Şirket kişisel veri elde ederken hukuka uygun davranmayı ilke edinir. Şirket faaliyetleri gereği üçüncü kişilerden veri koruma/aktarım sözleşmeleri ile ve ancak faaliyetin gerektirdiği kadar veri toplanmakta ve bu noktada veri güvenliğinin sağlanmasına ilişkin tedbirler alınmaktadır.

3.3. İlgili Kişinin Aydınlatılması

Şirket, KVK Kanunu’nun 10. maddesine ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümlerine uygun olarak ilgili kişileri, kişisel verilerin veri sorumlusu, hangi yöntemlerle toplandığı, işlemenin hukuki sebebi, amaçları, kişisel verilerin hangi amaçlarla kimlere aktarıldığı ve ilgili kişilerin kişisel verilerinin işlenmesi kapsamında sahip olduğu hakları konusunda bilgilendirmektedir.

3.4. Kişisel Verilerin İşlenmesi ile İlgili Temel İlkeler

Şirket, KVK Kanunu’nun 4. maddesinde kişisel veri işleme faaliyetlerini gerçekleştirirken uyulması zorunlu olarak belirtilen “Genel İlkeler”e riayet etmektedir.

3.4.1. Hukuka ve Dürüstlük Kurallarına Uygun Olarak İşleme

Şirket, kişisel veri işleme faaliyetlerini hukuk normlarına ve evrensel hukuk ilkelerine ve dürüstlük kuralarına uygun olarak kişisel veri işleme süreçleri yönetir; süreçlerin şeffaflığını sağlamak için ilgili kişileri gerektiği şekilde bilgilendirir; bu süreçlerde ilgili kişinin çıkarlarını ve makul beklentilerini dikkate alır. Bu kapsamda veri işleme faaliyetinin ilgili kişinin beklemediği ve beklemesinin de gerekmediği sonuçların ortaya çıkmasını önler.

3.4.2. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama

Kişisel veriler, kural olarak ilgili kişilerin beyanı üzerine ve beyan edildiği şekilde işlenir. Şirket, ilgili kişilerin beyan ettiği verilerin doğruluğunu araştırmak zorunda olmadığı gibi, hukuken ve çalışma ilkeleri gereği böyle bir uygulama yapmaz. Beyan edildiği şekilde verilerin doğru olduğu kabul edilir. Şirket, tüzel kişiliği bünyesindeki kişisel verilerin doğru ve güncel tutulması, yanlış bilgi içermemesi için gereken makul özen ve dikkati gösterir. İşlenen kişisel verilerde oluşan değişikliklerin ilgili kişi tarafından Şirkete iletilmesi halinde kişisel verisinin ilgili veri tabanında güncellenmesi için gerekli idari ve teknik mekanizmanın kurulmasını sağlar.

3.4.3. Belirli, Açık ve Meşru Amaçlar İçin İşleme

Şirket, meşru ve hukuka uygun olan veri işleme amaçlarını, kişisel veri işleme faaliyetine başlamadan önce belirli ve açık bir biçimde ortaya koyar ve kişisel verileri Şirketin ürün ve hizmetleriyle bağlantılı ve bunlar için gerekli olduğu kadar işler.

3.4.4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Kişisel veriler Şirket tarafından belirlenen ve ilgili kişiye açıklanan amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir. Şirket, veri işleme ile gerçekleştirilmesi istenen amaç arasında makul bir dengenin kurulmasını gözeterek, işlemenin amacı gerçekleştirecek ölçüde olmasına özen gösterir.

3.4.5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme

Şirket, kişisel verileri mevzuatın öngördüğü veya işlenme amacının gerektirdiği süre kadar muhafaza eder. Buna karşın mevzuatın öngördüğü süre sona erdiğinde yahut işlenme amaçlarının tamamı ortadan kalktığında kişisel verileri siler, yok eder ya da anonimleştirir. Veri Sorumlusu olarak Şirket, Kişisel Veri Saklama ve İmha Politikası’nda saklama sürelerini, imha periyotlarını ve muhafazada uygulamaya alınacak teknik ve idari tedbirleri belirlemiştir ve kişisel verilerin bu esaslara uygun olarak muhafazasını sağlamakla yükümlü olduğunun farkındadır.

Söz konusu ilkeler; Şirket’in kişisel verileri açık rızaya dayanarak veya diğer veri işleme şartlarına uygun bir şekilde işlemiş olup olmadığına bakılmaksızın uygulanır. Bu noktada Şirket, kişisel verileri veri işleme şartlarına ve genel ilkelere uygun şekilde işlemekte olup ilgili kişileri aydınlatma yükümlülüğünü de yerine getirmektedir.

3.5. Kişisel Verilerin İşlenme Şartları

Şirket, kişisel verileri ilgili kişinin açık rızası ile yahut diğer veri işleme şartlarından biri veya birkaçının varlığı halinde bu şart veya şartlara uygun olarak işlemektedir. İşlenen kişisel verilerin özel nitelikli kişisel veri olması halinde, işbu Politika’nın “Özel Nitelikli Kişisel Verilerin İşlenmesi” başlığında belirtilen şartlar uygulanır.

3.5.1. İlgili Kişinin Açık Rızasının Bulunması

İlgili kişinin belirli bir konuya ilişkin, bilgilendirilmeye dayalı olan ve özgür iradeyle verdiği açık rızasının bulunması durumunda bu veri işleme şartı söz konusu olur. İlgili kişiden alınan açık rıza ispatlanabilir şekilde Şirket tarafından KVK mevzuatı kapsamında gereken süre ile muhafaza edilir. Aşağıda yer alan kişisel veri işleme şartlarının varlığı durumunda ilgili kişinin açık rızasına gerek kalmaksızın kişisel veriler işlenebilir.

3.5.2. Kanunlarda Açıkça Öngörülmesi

İlgili kanunda o kişisel verinin işlenmesine ilişkin açıkça bir hüküm bulunması halinde işbu veri işleme şartı söz konusu olur.

3.5.3. Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmamış olan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verisinin işlenmesinin zorunlu olması durumunda ilgili kişinin verisi bu veri işleme şartına dayalı olarak işlenir.

3.5.4. Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan Doğruya İlgili Olması

İlgili kişinin tarafı olduğu bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması durumunda bu veri işleme şartına dayanarak işleme söz konusu olur.

3.5.5. Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi İçin Zorunlu Olması

Şirketin hukuki yükümlülüklerini yerine getirebilmesi için kişisel verinin işlenmesinin zorunlu olması halinde bu veri işleme şartına dayanarak işleme söz konusu olur.

3.5.6. İlgili Kişinin Kendisi Tarafından Kişisel Verinin Alenileştirilmiş Olması

İlgili kişinin kendisi tarafından alenileştirilmiş olan kişisel veri ancak alenileştirme amacıyla sınırlı olarak işlenir.

3.5.7. Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Veri İşlemenin Zorunlu Olması

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde ilgili kişinin kişisel verileri bu veri işleme şartına dayalı olarak işlenir.

3.5.8. Veri Sorumlusunun Meşru Menfaatleri İçin Veri İşlenmesinin Zorunlu Olması

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması halinde bu veri işleme şartına dayalı olarak işleme yapılır.

3.6. Özel Nitelikli Kişisel Verilerin İşlenmesi

Şirket, Kişisel Verileri Koruma Kurulu tarafından ilan edilen ilave tedbirlere riayet ederek ve gerekli her türlü idari ve teknik tedbirleri alarak ve aşağıdaki veri işleme şartlarından birinin varlığı halinde özel nitelikli kişisel verileri işlemektedir:

3.6.1. İlgili kişinin açık rızasının bulunması.

3.6.2. Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel verilerin işlenmesinin kanunlarda öngörülmesi.

3.6.3. Sağlık ve cinsel hayata ilişkin verilerin kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla sır saklama yükümlülüğü altındaki kişiler tarafından işlenmesi.

3.7. Kişisel Verilerin Aktarılması

3.7.1. Yurt İçi Veri Aktarımı

Özel nitelikli kişisel veriler de dahil olmak üzere Şirket kişisel verileri, KVK Kanunu’nun 8. maddesinde yer alan düzenlemelerin öngördüğü şekilde, uygun kişisel veri işleme amaçlarına dayanarak ve gerekli idari ve teknik tedbirleri alarak ilgili kişinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere (üçüncü kişi gerçek ve tüzel kişilere, yetkili kamu kurum ve kuruluşlarına) aktarır.

Şirket, veri aktarım faaliyetlerinde hukuka uygun davranır. Kişisel verilerin aktarıldığı üçüncü kişilere ancak hizmetin gerektirdiği ölçüde veri aktarımında bulunur. Veri işleyen olan Aktarım Alıcı gruplarını veri aktarım sözleşmeleri vasıtasıyla veri güvenliğine ilişkin uygun şekilde talimatlandırır.

3.8. Yurt Dışı Veri Aktarımı

Şirket kişisel verileri yurt dışına ancak KVK Kanunu’nun 9. maddesinde yer alan düzenlemelerin öngördüğü şekilde ve gerekli idari ve teknik tedbirleri alarak aktarabilir. Bu aktarım aşağıdaki şartlardan birinin gerçekleşmesiyle mümkündür:

3.8.1. Yeterli korumaya sahip olduğu Kurum tarafından açıklanmış yabancı ülkelere veya

3.8.2. Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması kaydıyla ilgili kişinin açık rızası aranmaksızın.

3.8.3. Söz konusu iki şarttan birinin gerçekleşmemiş olması halinde kişisel veriler ancak ilgili kişinin açık rızasının bulunması halinde yurt dışına aktarılabilir.

Şirket anılan şartlardan birinin varlığı halinde kişisel verileri, kurumsal elektronik iletişim kanalları için gerekli altyapı ve hizmetler ile veri güvenliğinin sağlanması amacıyla bilişim, arşiv firmaları ya da bulut hizmeti firmalarına; günümüzde yaygın ve kaçınılmaz olarak kullanılan anlık ileti ya da online iletişim kanalları ile hizmet sunumu amacıyla yurt dışı menşeili platform ve uygulamalara veri aktarımı yapabilir. Ayrıca Şirket, yurt dışı kaynaklı tedarikçilerden mal ve hizmet temini ve ticari faaliyetlerini yerine getirmek amacıyla tedarikçilerimize yurt dışı kişisel veri aktarabilir.

3.9. Topluluk Şirketi Tarafından Verilerin İşlenmesi

Kişisel verileriniz No 16 Erdek tarafından size sunulan hizmetleri sağlayabilmemiz, gerekli veya yasal yükümlülüklerimizi yerine getirmemiz, Şirket faaliyetlerinin topluluk hedef ve stratejileriyle esaslarına uygun olarak yürütülmesi, hak ve menfaatleri ile itibarının korunması amaçlarıyla ve sadece belirtilen amaçlar için gerekli ise Topluluk Şirketlerine aktarılır ve/veya onların erişimine sunulur. Topluluk şirketlerine veri aktarımında veri korumayı ve bilgi güvenliğini her zaman yürürlükteki veri koruma mevzuatına uygun olarak sağlamaktayız.

3.10. Kişisel Verilerin Saklanması ve İmhası

Veri Sorumlusu olarak Şirket, Kişisel Veri Saklama ve İmha Politikası’nda saklama sürelerini, imha periyotlarını ve muhafazada uygulamaya alınacak teknik ve idari tedbirleri belirlemiştir. Şirket, kişisel verilerin bu esaslara uygun olarak muhafazasını sağlamakla yükümlü olduğunun farkındadır.

KVK Kanunu uyarınca kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir. Bu süreler belirlenmiş olup bu sürenin geçmesinden sonra ise ilgili kişisel veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca ilgili Politika’da belirlenen periyodik imha sürelerinin sonunda silinmekte, yok edilmekte veya analitik amaçlarla kullanılabilmesi için anonim hale getirilmektedir. Bu KVK Politikası’nda verilen iletişim bilgileri aracılığıyla daha fazla bilgi talep edebilirsiniz.

4. KİŞİSEL VERİLERİN KORUNMASI

Şirket, kişisel verilerin hukuka uygun işlenmesini sağlamak için, teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadır. Kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından özenle ve ilave tedbirlerle uygulanmakta ve Şirket bünyesinde gerekli denetimler periyodik olarak en üst düzeyde sağlanmaktadır.

Şirket, kişisel verilerin yalnızca belirtilen amaçlar kapsamında işlenmesini sağlamak ve kötü niyetli olarak kullanılması, kişisel verilere yetkisiz şekilde erişilmesi, aktarımı, yok edilmesi veya değiştirilmesi gibi riskleri azaltmak için uygun her türlü güvenlik tedbirini almış bulunmaktadır. Bu güvenlik tedbirleri kişisel verilerin yeterli düzeyde veri koruması sağlamayan ülkelere aktarılması gibi konularda alınan sair önlemleri de kapsamaktadır.

Kişisel veriler gizlidir ve Şirket bu gizliliğe riayet etmektedir. Kişisel verilere ancak Şirket içinde yetki verilmiş kişiler ulaşabilir. Bu çerçevede yazılımların standartlara uygun olması, üçüncü partilerin özenle seçilmesi ve Şirket içinde de KVK Politikası’na riayet edilmesi sağlanmaktadır.

Şirket’in gerekli veri güvenliği önlemlerini almasına karşın, Şirket tarafından işletilen platformlara veya Şirket sistemine yapılan saldırılar sonucunda kişisel verilerin zarar görmesi veya yetkisiz üçüncü kişilerin eline geçmesi durumunda Şirket, söz konusu ihlali gidermek için derhal harekete geçer ve ilgilinin zararını en aza indirir. Şirket, bu durumu derhal ilgili kişilere ve Kurul’a bildirir ve gerekli önlemleri alır.

5. İLGİLİ KİŞİLERİN KİŞİSEL VERİLERİ ÜZERİNDEKİ HAKLARI ve HAKLARIN KULLANIMI

5.1. İlgili Kişilerin Hakları

Türkiye Cumhuriyeti Anayasası’na göre, herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bu bağlamda ilgili kişinin kişisel verileri üzerindeki hakları KVK Kanunu’nun 11. maddesinde aşağıda şekilde sıralanmıştır:

1) Kişisel verisinin işlenip işlenmediğini öğrenme,

2) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

3) Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

4) Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

5) Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

6) KVK Kanunu’nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,

7) İşbu silme, yok etme veya düzeltme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8) İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,

9) Kişisel verilerinin KVK Kanunu’na aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

5.2. İlgili Kişilerin Haklarını Kullanması

İlgili kişi, yukarıda belirtilen hakları kapsamında taleplerini, Şirketin kayıtlı elektronik posta (KEP) adresine, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından Şirket’e daha önce bildirilen ve Şirket’in sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle yazılı olarak iletebilir. İlgili kişi başvuru için Şirketin internet sayfasında bulunan “Veri Sahibi Başvuru Formu”nu kullanabilir. Yapılan başvuruda;

1) Ad, soyad ve başvuru yazılı ise imza,

2) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,

3) Tebligata esas yerleşim yeri veya iş yeri adresi,

4) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,

5) Talep konusunun bulunması

Ayrıca, konuya ilişkin bilgi ve belgelerin başvuruya eklenmesi zorunludur. Başvurular ancak Türkçe olması halinde değerlendirmeye alınacaktır. İlgili kişiler adına üçüncü kişilerin başvuru talebinde bulunabilmesi için ilgili kişi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.

5.3. İlgili Kişi Başvurularının Değerlendirilmesi ve Cevaplandırılması

İlgili kişilerin yukarıda sayılan haklarına ilişkin taleplerini bu KVK Politikası’nda belirtildiği gibi; her hâlükârda Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen başvuru usullerine uygun olarak Şirket’e iletmesi durumunda Şirket, işbu talebi niteliğine göre en kısa sürede ve en geç başvuru tarihinden itibaren 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde Şirket, Kurulca belirlenen tarifedeki ücreti alabilecektir.

Yazılı başvurularda, veri sorumlusuna veya temsilcisine evrakın tebliğ edildiği tarih, başvuru tarihidir. Diğer yöntemlerle yapılan başvurularda; başvurunun veri sorumlusuna ulaştığı tarih, başvuru tarihidir.

6. KVK POLİTİKASI’NIN DİĞER POLİTİKALARLA İLİŞKİSİ

Şirket, kişisel verilerin korunması için belirlediği uygulama esaslarını politikalarda belirtmekte, ilgili olduğu ölçüde söz konusu politikaları kamuoyuna açık ortamlarda yayımlamaktadır. Bu konuda hazırlanan tüm şirket politikaları bir bütündür ve düzenlemeleri birbirini tamamlar. Şirket bu şekilde kişisel veri işleme faaliyetleri konusunda ilgili kişileri bilgilendirerek şeffaflık ve hesap verilebilirliği sağlamayı amaçlamaktadır.

7. KVK POLİTİKASI’NIN YÜRÜRLÜĞÜ VE POLİTİKA’DA YAPILACAK DEĞİŞİKLİKLER

İşbu KVK Politikası, Şirketin internet sitesinde yayımlanır ve yayımlandığı tarih itibariyle yürürlüğe girer. Şirket, işbu KVK Politikası’nda her zaman değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni KVK Politikası’nın yayımlandığı gün geçerlilik kazanır.

8. BİZE ULAŞIN

Bu KVK Politikası veya kişisel verilerinizin işlenmesi ve korunmasına yönelik yaklaşımımız hakkında herhangi bir sorunuz varsa veya bu KVK Politikası’nda belirtilen haklardan herhangi birini kullanmak istiyorsanız, aşağıdaki yollardan herhangi birini kullanarak bilgi alabilirsiniz:

İsmail Hacı Sağlık Hizmetleri Tarım Ürünleri Hayvancılık Zeytincilik Otelcilik Tic. Ltd. Şti.

Adres: Leylak sok. No:6 Ocaklar Erdek P.K.10500, Balıkesir / Türkiye
Telefon: +90 549 191 16 16
E-posta: info@no16erdek.com

NO 16 ERDEK

REZERVASYON KONAKLAMA MESAFELİ SATIŞ SÖZLEŞMESİ

İsmail Hacı Sağlık Hizmetleri Tarım Ürünleri Hayvancılık Zeytincilik Otelcilik Tic. Ltd. Şti.

Adres: Leylak sok. No:6 Ocaklar Erdek P.K.10500, Balıkesir / Türkiye
Telefon: +90 549 191 16 16
E-posta: info@no16erdek.com

MADDE 1 – TARAFLAR:

İşbu sözleşme (“Sözleşme”) bir tarafta ELeylak sok. No:6 Ocaklar Erdek P.K.10500, Balıkesir / Türkiye adresinde mukim, İsmail Hacı Sağlık Hizmetleri Tarım Ürünleri Hayvancılık Zeytincilik Otelcilik Tic. Ltd. Şti. (bundan böyle “No 16 Erdek” veya “Otel” olarak anılacaktır. ) ile diğer bir tarafta sistemi kullanarak rezervasyon yapan, tüm kişisel bilgilerini girmek ve onaylamak suretiyle aşağıdaki şartları peşinen kabul eden, rezervasyon formunda adı soyadı, memleketi, telefon numarası, e-mail bilgisi bulunan müşteri (bundan böyle “müşteri” olarak anılacaktır) arasında, aşağıda belirlenen hüküm ve şartlar çerçevesinde imzalanmıştır.

MADDE 2- KONU:

İşbu sözleşme Müşterinin otel vasıtası ile aşağıda açıklanan koşullar çerçevesinde ürün / hizmet alımı çerçevesindeki rezervasyonunu içerir.

MADDE 3- SÖZLEŞME BEDELİ VE ÖDEME:

3.1. Sözleşme bedeline KDV dahildir.

3.2. Sistemde otel gecelik konaklama fiyatları ve diğer ekstralar belirlenmiş olup tercih edilen para birimi üzerinden ödeme yapılabilecektir, bu fiyatlara vergiler dahildir.

3.3. Sözleşme bedeline, rezervasyonda belirtilen tüm hizmetler dahildir. Belirtilmemiş hizmetler ve otelde alınacak ekstra ürün ve hizmetler ayrı ücrete tabidir. Bu ekstralar otel çıkısında ödenir.

3.4. İndirimli Ürün veya Kampanyalı Ürün satın alan müşteri, rezervasyon işlemini gerçekleştirdiği sırada hizmet bedelinin tamamını ödemekle yükümlüdür. Ödemenin tamamı yapılmadan rezervasyon kesinleşmez.

3.5 Yurt dışından www.no16erdek.com aracılığı ile rezervasyon yapan müşteriler rezervasyonlarını döviz bazında öderler. Faturaları, konaklama gerçekleştikten sonra çıkış günü TCM bankası döviz satış kurundan TL karşılığı döviz olarak tanzim olur.

3.6. www.no16erdek.com‘dan yapılan rezervasyonlarda onay-fatura teslimatı No 16 Erdek Rezervasyon departmanı tarafından aşağıdaki şekilde yapılmaktadır:

3.7.Sözleşme bedelinde fiyat artışı olması halinde, ilave olarak aradaki fark müşteriden talep edilmeyeceği gibi, tesis tarafından aksiyon olarak adlandırılan indirimlerin de müşteriye iadesi söz konusu değildir.

3.8. Yapılması gereken iadelerde, rezervasyon için kullanılan kredi kartına veya müşteri banka hesabına 30 gün içerisinde ödeme yapılır.

MADDE 4 – UYGULAMA:

4.1. Otel yöneticisinden yazılı izin alınmadıkça kokan, akan, yanıcı, veya patlayıcı vasıfları olan veya çevresine rahatsızlık veren eşyalar ile kesici, delici ve ateşli silahların tesislere sokulması yasaktır.

4.2. Otele giriş ve çıkış saatlerini içeren kural ve bilgilendirmeler web sitesinin oda detay sayfalarında yayınlanmaktadır.

4 3. Müşteri konaklama sırasında otelde bulunan demirbaşlara veya ortak alanlardaki demirbaşlara verdiği zararlardan ve dolayısıyla zararların giderilmesinden sorumlu olduğu peşinen kabul etmektedir.

4.4. Müşteri, yalnızca balkonu olan odalarda balkonda sigara içebileceğini aksi halde meydana gelebilecek zararları tazmin etmekle yükümlü olduğunu peşinen kabul etmektedir.

MADDE 5 –KONAKLAMA SÜRESİ VE İPTAL / İADE / DEĞİŞİKLİK KOŞULLARI

5.1. Müşteri rezervasyon yaptığı tarihler arasında konaklama yapacaktır. Müşteri konaklama süresini uzatmak isterse, çıkış tarihinden en geç 1 gün önce talebini otele yapar. Otelin uygun odası mevcut ise, müşteri güncel fiyatlardan ödemesini yaptıktan sonra konaklama süresi uzatılır. Aksi takdirde müşteri, Otelden rezervasyon yaptığı tarihin sonunda, saat 12:00 de ayrılmak durumunda olduğunu peşinen kabul etmektedir.

5.2. No 16 Erdek Otel müşteriden kaynaklanmayan bir sebeple, hizmetin başlamasından evvel veya hizmet sırasında rezervasyonu kısmen/tamamen değiştirebilir veya iptal edebilir. Müşteri bu değişiklikleri kabul edebilir ya da No 16 Erdek Otel’in sunduğu alternatif başka bir hizmeti kabul edebilir. Müşteri değişiklikleri kabul etmediği takdirde ise rezervasyonunu iptal edip, sözleşme kapsamında ödediği ücretin tamamını iade alma hakkına sahiptir.

5.3. Müşteri otele giriş tarihinden 2 gün öncesine kadar iptal talebinde bulunursa ücretsiz olarak iptal söz konusu olacak olup; rezervasyon iptali zamanında bildirilmeyen rezervasyonlardan 1 gecelik oda ücreti tahsil edilir. Müşteri, iadesiz yapılan rezervasyonlarda ücretin iptal edilmeyeceğini; bu hallerde müşteri iptal talebinde bulunur ise geçerli olmayacağını peşinen kabul etmektedir.

5.4. Müşterinin hizmetin değiştirilmesine yönelik talebi halinde, bu değişikliğin No 16 Erdek Otel tarafından uygun bulunması şartıyla, önceki alınan hizmetle, yeni talep etmiş olduğu hizmet arasında fiyat farkı var ise müşteri aradaki farkı, değişiklik talebinin kabulüyle birlikte derhal No 16 Erdek Otel’e ödemek zorundadır.

5.5. Müşteri, kendisinin veya birinci dereceden akrabalarının konaklama dönemine denk gelen 10 günlük mutat iştigaline engel rahatsızlıklarını, Tam Teşekküllü Devlet Hastanesinden alınacak resmi raporla veya ölüm halinde bunun belgelemesi koşuluyla, rezervasyon iptal talebi kabul edilir ve ödenmesi zorunlu vergi, harç ve benzeri yasal yükümlülüklerden doğan masraflar ile üçüncü kişilere ödenip belgelendirilebilen ve iadesi mümkün olmayan bedeller hariç olmak üzere, müşterinin ödemiş olduğu bedel kendisine iade edilir. Bu halde rapor ve belgeler hizmetin başlangıcından önce ibraz edilecektir. Müşterinin başlangıcını kaçırdığı konaklama hizmetine iştirak edeceğini yazılı olarak bildirmemesi durumunda; No 16 Erdek Otel müşteri adına yapılmış tüm rezervasyon ve hizmetleri 24 saat sonra iptal etme hakkına sahiptir. Bu gibi iptallerde müşteriye herhangi bir ücret iadesi yapılmaz.

MADDE 6- MÜCBİR SEBEPLER:

6.1. İşbu sözleşmede belirtilen Otel rezervasyonu tarihleri arasında, başlangıcında veya öncesinde meydana gelebilecek doğa afetler, toplumsal olaylar, uluslararası ilişkiler, teknik arızalar, grev ve protesto gibi sebeplerle otel hizmetinin eksik olması veya hizmet verememesi durumlarından Otel sorumlu tutulamaz.

MADDE- 7 DİĞER HÜKÜMLER:

7.1 İşbu sözleşme, münhasıran otel rezervasyonuna ilişkin olup tesis müşterinin kesin rezervasyon talebini alarak bu sözleşmeyi imzasını müteakip, bünyesi nezdinde müşterinin kesin rezervasyonunu gerçekleştirerek rezervasyon teyidini vermekle, sözleşme mükellefiyetini yerine getirmiş olur. Otel ile ilgili herhangi bir problemin mevcudiyetinde, müşteri, konaklamada doğacak değişiklikleri veya eksiklikleri hususunda, yalnızca konaklama tesisi işletmecisine müracaat edeceğini, kabul ve taahhüt eder.

7.2. Müşteri konaklama esnasında herhangi bir durumdan dolayı şikâyetçi olması halinde, hizmeti kısmen veya sonuna kadar kullanması durumunda, herhangi bir tazminat veya bedel iadesi talep etmemeyi kabul eder.

7.3 Müşterinin şikâyetçi olduğu hususları hizmetin ifası sırasında yazılı olarak yetkiliye bildirmesi iyi niyetli müşterinin özen borcudur. Müşteri şikâyetçi olduğu halde hizmeti tesis yetkililerine bildirmeden sonuna kadar kullanması, şikâyet konuları ile ilgili ikame hizmet ve bedel iadesi gibi haklarını ortadan kaldırır.

7.4. Müşteri otel hakkında her türlü bilgiyi internet sitesinden ( www.no16erdek.com ) ve telefonla aldıktan sonra bu sözleşmeyi okuyarak elektronik ortamda onayladığını kabul eder. Otelde aldığı hizmet eksikliği ve ayıplı maldan dolayı doğacak şikâyetlerinde kendisine sunulmuş bilgiler temel oluşturacaktır.

7.5. Müşteri bu otel rezervasyonu sözleşmesini, her hangi bir sebepten dolayı imzalayamamış olsa dahi bu sözleşme şartlarını, internet sitesi, ilanlar veya belirttiği mail adresine yollanan e-posta ile öğrenmiş olup, sözleşme hükümlerini kabul etmiş sayılır.

7.6. Sözleşmenin müşteride kalan kopyası ile otelde kalan kopyası arasında çelişki olursa otelde kalan kopya kayıtları esas alınacaktır. Taraflar arasında her türlü e-posta, faks mesajlaşmaları kat’i delil niteliğinde sayılacak olup, şirket kayıtları esas teşkil edecektir. Taraflar bildirdikleri adreslerinin ve telefonlarının her türlü iletişim ve tebliğe yarar adresleri ve telefonları olduğunu kabul etmiş olup, bu adres ve telefonlarda herhangi bir değişikliğin diğer tarafa yazılı bildirimi yapılmadığı müddetçe, bildirilen adres ve telefonlara yapılacak her türlü tebliğ ve bildirimlerin kendilerine yapılmış olacağını kabul beyan ederler.

7.7. Müşteri dilerse konaklama hizmeti başlamadan evvel kaza ve hastalık halinde çıkış noktasına dönüş masrafları ile her türlü kazadan doğan zarar ile tedavi masraflarını için sigorta yaptırabilir.

7.8. Tesise girişte kimlik ve yaş kontrolü yapılmaktadır. Yanlış veya eksik beyan halindeki bildirimlerden dolayı arada fark doğar ise otele giriş anında otel tarafından tahsil edilir. ( 6 yaşını doldurmuş tüm misafirler yetişkin olarak kabul edilir ).

7.9. Erken rezervasyon dönemi ve/veya tüm dönemlere ait (sistem kaynaklı yanlışlıklar haricinde) fiyat artışlarında ilave olarak aradaki fark müşteriden talep edilmediği gibi tesis tarafından aksiyon olarak adlandırılan indirimlerde de iadesi söz konusu değildir.

MADDE – 8: KİŞİSEL VERİLERİN KORUNMASI:

8.1. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel veri olarak tanımlanabilecek Müşteriye ait ad, soyad, e-mail bilgisi, cinsiyet bilgisi, memleket bilgisi, mali veriler, IP bilgisi vb. bilgiler;

Ürün ve hizmet sunmak, ürün ve hizmetleri geliştirmek, sistemsel sorunların çözümü, ödeme işlemlerini gerçekleştirmek, müşteriye ait bilgilerin güncellenmesinde ve konaklama/ rezervasyonların yönetimi ve sürdürülmesi Otel ile Müşteri arasında kurulan mesafeli satış sözleşmesi ve sair sözleşmelerin ifası amacıyla ve 3. kişilerin teknik ve benzeri diğer işlevlerinin Otel adına yerine getirilmesini sağlamak için Otel, Otel iştirakleri ve üçüncü kişi ve/veya kuruluşlar tarafından işlenebilir, yazılı/manyetik arşivlerde muhafaza edilebilir, kullanılabilir, güncellenebilir, paylaşılabilir, transfer olunabilir ve sair suretler ile işlenebilir..

8.2. Müşteri tarafından İnternet Sitesi’nde girilen bilgilerin ve işlemlerin güvenliği için gerekli önlemler, Otel tarafındaki kendi sistem altyapısında, bilgi ve işlemin mahiyetine göre günümüz teknik imkanları ölçüsünde alınmıştır. Bununla beraber, söz konusu bilgiler müşteriye ait cihazlardan girildiğinden müşteri tarafından korunmaları ve ilgisiz kişilerce erişilememesi için, virüs ve benzeri zararlı uygulamalara ilişkin olanlar dahil, gerekli tedbirlerin alınması sorumluluğu müşteriye aittir.

8.3. Otel, müşteriye belirtilen iletişim kanallarından ulaşarak veri kullanımı-işlenmelerini ve/veya iletişimleri her zaman için durdurulmasını talep edebilir. Müşterinin bu husustaki açık bildirimine göre, kişisel veri işlemleri ve/veya tarafına iletişimler yasal azami süre içinde durdurulur; ayrıca dilerse, hukuken muhafazası gerekenler ve/veya mümkün olanlar haricindeki bilgileri, veri kayıt sisteminden silinir ya da kimliği belli olmayacak biçimde anonim hale getirilir. Müşteri isterse kişisel verilerinin işlenmesi ile ilgili işlemler, aktarıldığı kişiler, eksik veya yanlış olması halinde düzeltilmesi, düzeltilen bilgilerin ilgili üçüncü kişilere bildirilmesi, verilerin silinmesi veya yok edilmesi, otomatik sistemler ile analiz edilmesi sureti ile kendisi aleyhine bir sonucun ortaya çıkmasına itiraz, verilerin kanuna aykırı olarak işlenmesi sebebi ile zarara uğrama halinde giderilmesi gibi konularda Otele her zaman başvurabilir ve bilgi alabilir. Söz konusu başvurular incelenerek yasal süresi içerisinde müşteriye mevzuatta öngörülen sürelerde dönüş yapılacaktır.

MADDE 9 – UYUŞMAZLIKLARIN ÇÖZÜMÜ:

İşbu Mesafeli Satış Sözleşmesi’nin uygulanmasında, Ticaret Bakanlığınca ilan edilen değere kadar Alıcının Mal veya Hizmeti satın aldığı ve ikametgâhının bulunduğu yerdeki Tüketici Hakem Heyetleri ile Tüketici Mahkemeleri yetkilidir. 6502 Sayılı Tüketicinin Korunması Hakkında Kanun’un 68’nci. Maddesinin 1. fıkrasında belirtilen alt ve üst limitler doğrultusunda tüketici talepleri hakkında ilçe/il tüketici hakem heyetleri yetkilidir.

MADDE 10 – YÜRÜRLÜK:

10 (on) maddeden ibaret bu Sözleşme, Taraflarca okunarak, rezervasyon/ ödeme yapılma tarihinde, müşteri tarafından elektronik ortamda onaylanmak suretiyle akdedilmiş ve yürürlüğe girmiştir.