HERAKLES TERMAL OTEL

Kişisel Verilerin Korunması ve Gizlilik Politikaları

KİŞİSEL VERİLERLE İLGİLİ GENEL AYDINLATMA METNİ

1. Kişisel Verilerin Korunması Kanunu Hakkında

İşbu Genel Aydınlatma Metni, ALTUR ALTUNTAŞ A.Ş. (“HERAKLES TERMAL OTEL”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla hazırlanmıştır.

Bu metnin amacı, KVKK’nın 10. maddesinde düzenlenen aydınlatma yükümlülüğü kapsamında; kişisel verilerinizin hangi amaçlarla işlendiği, hangi yöntemlerle toplandığı, hukuki sebepleri, kimlere ve hangi amaçlarla aktarılabileceği ve KVKK’nın 11. maddesinde düzenlenen haklarınız hakkında sizleri bilgilendirmektir.

Kişisel verilerinizin gizliliğini ve güvenliğini korumaya önem veriyoruz. Bu doğrultuda, kişisel verilerinizi yetkisiz erişim, zarar, kayıp veya ifşaya karşı korumak amacıyla gerekli teknik ve idari güvenlik önlemlerini almaktayız.

Açık rıza gerektiren kişisel veri işleme faaliyetlerinde açık rızanız ayrıca alınmaktadır. Çalışanlarımızın kişisel verilerine ilişkin bilgilendirme ise Personel İçin Aydınlatma Metni kapsamında gerçekleştirilmektedir.

2. Toplanan Kişisel Verileriniz ve İşleme Amaçları

HERAKLES TERMAL OTEL, internet sitesi (www.heraklestermal.com.tr), telefon görüşmeleri, rezervasyon kanalları, otel hizmetleri ve aşağıda belirtilen diğer iletişim kanalları aracılığıyla elde ettiği kişisel verileri, bu aydınlatma metninde açıklanan amaçlarla sınırlı olarak işlemektedir.

Veri sorumlusu bilgileri:

• Unvan: ALTUR ALTUNTAŞ A.Ş. – HERAKLES TERMAL OTEL

• Adres: Karahayıt Mahallesi, Kızılhamam Sokak No: 8/A, Pamukkale/Denizli

• Vergi Dairesi: Gökpınar

• Vergi No: 068 002 18 72

• İnternet Sitesi: www.heraklestermal.com.tr

Şirketimiz, başta Turizm İşletmelerinin Bakanlıkla, Birbirleriyle ve Müşteriyle İlişkileri Hakkında Yönetmelik, 1774 sayılı Kimlik Bildirme Kanunu, Kaplıcalar Yönetmeliği, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili diğer mevzuattan kaynaklanan yükümlülüklerini yerine getirmek ve faaliyetlerini sürdürebilmek amacıyla kişisel verileri işlemektedir.

a) Telefonla Arayan, İnternet Sitesi Üzerinden Bilgi Talep Eden veya Organizasyonlarda Temas Edilen Potansiyel Müşteriler

Adı-soyadı, telefon numarası, e-posta adresi, talep ve iletişim bilgileri, fuar ve benzeri organizasyonlarda açık rızaları alınarak çekilen fotoğraflar.

Telefonla iletişime geçen kişiler bakımından ayrıca arayan telefon numarası, arama tarihi ve saati, görüşme süresi ve telefon görüşmelerine ait ses kayıtları işlenebilmektedir.

b) İnternet Sitesi, Tatil Siteleri veya Telefonla Rezervasyon Yaptıran Müşteriler

Adı-soyadı, telefon numarası, e-posta adresi, rezervasyon ve konaklama bilgileri, ön ödemenin EFT/havale ile gönderilmesi halinde banka hesap bilgileri ve telefonla yapılan rezervasyon görüşmelerine ilişkin ses kayıtları.

c) Konaklayan Müşteriler

Adı-soyadı, T.C. kimlik numarası veya pasaport numarası, uyruk, doğum tarihi, cinsiyet, anne-baba adı, medeni hal, telefon numarası, e-posta adresi, adres bilgisi, konaklama sırasında açık rızaları alınarak çekilen fotoğraf veya videolar, güvenlik kamerası görüntüleri, kendi araçlarıyla gelmeleri halinde araç plakası, oda numarası, oda üzerine kaydedilen harcama bilgileri, otel hizmetlerinin kullanımına ilişkin kişisel tercihler ve memnuniyet bildirimleri.

Termal tedavi hizmetinden yararlanılması halinde ilgili sağlık bilgileri; heyet raporuyla hizmet alınması durumunda gerekli rapor bilgileri ve mevzuat kapsamında zorunlu olan diğer bilgiler işlenebilir.

Otele ait telefonun kullanılması halinde aranan veya arayan telefon numarası da kaydedilebilir. Ödeme işlemlerinde kullanılan kredi kartı bilgileri, ödeme işleminin gerçekleştirilmesi dışında otelimiz tarafından saklanmaz.

18 yaşından küçük misafirlerimize ait kişisel veriler, ilgili mevzuata uygun şekilde ebeveyn veya yasal temsilcileri aracılığıyla işlenir.

d) Konaklamaksızın Otel Hizmetlerinden Yararlanan Müşteriler

Kahvaltı, yemek, eğitim organizasyonu, günübirlik havuz veya termal tedavi hizmetlerinden yararlanan müşterilerimizin adı-soyadı, telefon numarası, e-posta adresi, fatura bilgileri, güvenlik kamerası görüntüleri ve açık rızaları alınarak çekilen fotoğraf veya videoları işlenebilir.

e) E-Bülten Yoluyla Toplanan Kişisel Veriler

E-posta adresi ve cep telefonu numarası.

f) Acentalardan Toplanan Kişisel Veriler

Acenta yetkilisi veya iletişim kurulan çalışanın adı-soyadı, telefon numarası, e-posta adresi ve iş ilişkisi kapsamında gerekli diğer bilgiler.

g) Tur Rehberleri, Tur Otobüsü Sürücüleri ve Grup Başkanlarından Toplanan Kişisel Veriler

Adı-soyadı, iletişim bilgileri ve otelimizde konaklamaları halinde konaklayan müşteriler bakımından yukarıda belirtilen gerekli kişisel veriler.

h) Eğlence Organizasyonlarını Düzenleyen Tedarikçiler

Adı-soyadı, iletişim bilgileri, fotoğraf ve videoları, tanıtım afişlerinde veya duyurularda kullanılan görüntüler ve güvenlik kamerası görüntüleri.

i) Diğer Tedarikçiler

Ürün veya hizmet satın alma süreçlerinde tedarikçi yetkilileri ile çalışanlarının adı-soyadı, telefon numarası, e-posta adresi, sunulan hizmetin niteliğine göre gerekli mesleki bilgiler ve şirketimizi ziyaret etmeleri halinde güvenlik kamerası görüntüleri.

j) İnternet Sitesi ve Sosyal Medya Sayfalarını Ziyaret Edenler

Çerezler ve benzeri teknolojiler aracılığıyla elde edilen bilgiler, internet sitesi kullanım verileri, IP adresi ve sosyal medya üzerinden yapılan paylaşımlarda yer alan ad-soyad, fotoğraf, video veya etiketleme bilgileri.

k) İş Başvurusu Yapan Çalışan Adayları

Kimlik ve iletişim bilgileri, mesleki deneyim, öğrenim, eğitim ve çalışma geçmişi, gerekli hallerde adli sicil kaydı, referans bilgileri, uyruk, doğum yeri ve tarihi, cinsiyet, medeni durum, askerlik durumu ve iş başvurusunun niteliğine göre ilgili mevzuata uygun olarak işlenebilecek diğer kişisel veriler.

Adayların kendiliğinden sundukları, başvurunun değerlendirilmesi için gerekli olmayan kişisel veriler işleme amacı dışında kullanılmaz.

l) Diğer Kişiler

Şirket faaliyetlerinin yürütülmesi sırasında iletişim kurulan diğer kişilerden elde edilen adı-soyadı, iletişim ve iş ilişkisi bilgileri.

2.1. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilgili mevzuat ve şirketimizin faaliyetleri kapsamında aşağıdaki amaçlarla işlenmektedir:

a) Konaklama hizmetlerinin yasal şartlara uygun şekilde sunulması ve gerekli kayıtların tutulması.

b) Gerekli hukuki şartların sağlanması halinde pazarlama, tanıtım, reklam, iletişim ve kampanya faaliyetlerinin gerçekleştirilmesi.

c) Şirketimizin faaliyet alanına ilişkin stratejilerin belirlenmesi.

d) Acentalarla iş birliği yapılması ve müşterilere uygun konaklama seçeneklerinin sunulması.

e) Bireysel veya grup rezervasyonlarının yapılması ve yönetilmesi.

f) İş süreçlerinin yürütülmesi ve iç denetim faaliyetlerinin gerçekleştirilmesi.

g) Konaklayan müşterilerin kimlik doğrulama ve bildirim işlemleri ile giriş-çıkış işlemlerinin gerçekleştirilmesi.

h) Otel birimlerinin kaliteli hizmet sunabilmesi için gerekli bilgilendirmelerin yapılması.

i) Termal tedavi hizmetlerinden uygun şekilde yararlanılması amacıyla müşterilerin bilgilendirilmesi ve ilgili hizmetlerin sunulması.

j) Otel hizmetlerinin kullanımına ilişkin kayıtların tutulması ve faturalandırılması.

k) Muhasebe, finans ve tahsilat işlemlerinin yürütülmesi.

l) Müşteri memnuniyetinin değerlendirilmesi, şikâyetlerin yönetilmesi ve gelen soruların cevaplanması.

m) Hizmet kalitesinin artırılması ve iyileştirme çalışmalarının yapılması.

n) Gerekli durumlarda müşterilerin mağduriyet yaşamaması için çözüm ortaklarına yönlendirilmesi.

o) Tesislerimizde güvenli koşulların sağlanması ve fiziksel mekân güvenliğinin izlenmesi.

p) Acil durumların yönetilmesi ve gerekli durumlarda yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

q) İş başvurusu süreçlerinin yürütülmesi ve adayların değerlendirilmesi.

r) Telefon görüşmelerinin hizmet kalitesinin değerlendirilmesi ve geliştirilmesi, müşteri taleplerinin doğru anlaşılması, rezervasyon ve işlem güvenliğinin sağlanması, şikâyetlerin incelenmesi ve olası uyuşmazlıklarda hakların korunması amacıyla kayıt altına alınması.

2.2. Telefon Görüşmelerinin Kayıt Altına Alınması

HERAKLES TERMAL OTEL’e ait telefon hatlarını arayan kişilerin telefon görüşmeleri, hizmet kalitesinin artırılması, müşteri memnuniyetinin sağlanması, rezervasyon ve işlem güvenliğinin korunması, talep ve şikâyetlerin değerlendirilmesi ve olası uyuşmazlıkların çözümlenmesi amacıyla ses kaydı alınarak 90 gün boyunca kayıt altına alınmaktadır.

Bu kapsamda arayan kişilerin telefon numaraları, arama tarih ve saatleri, görüşme süreleri ve görüşme sırasında oluşan ses kayıtları işlenmektedir.

Söz konusu kişisel veriler, somut işleme faaliyetinin gerektirdiği koşulların bulunması halinde 6698 sayılı Kanun’un 5. maddesinin ikinci fıkrasının (e) bendinde yer alan bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendinde yer alan ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir.

Telefon görüşmelerine ait ses kayıtları, yalnızca işleme amaçlarının gerektirdiği ölçüde kullanılmakta, yetkilendirilmiş kişiler tarafından erişilebilmekte ve şirketimizin kişisel veri saklama ve imha politikalarında belirlenen süreler boyunca güvenli şekilde muhafaza edilmektedir.

Kayıtlar, hukuki yükümlülükler ve yetkili makamların usulüne uygun talepleri dışında, hukuki dayanak bulunmaksızın üçüncü kişilerle paylaşılmaz. Saklama süresi sona erdiğinde ve verilerin tutulmasını gerektiren başka bir hukuki sebep bulunmadığında silinir, yok edilir veya anonim hale getirilir.

Telefon görüşmelerinin kayıt altına alındığı bilgisi, görüşme başlangıcında yapılan bilgilendirme anonsuyla arayan kişilere iletilmektedir. Kişisel verilerin işlenmesine ilişkin detaylı bilgilere, internet sitemizde yayımlanan işbu aydınlatma metninden ulaşılabilir.

2.3. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. ve özel nitelikli kişisel veriler bakımından 6. maddelerinde belirtilen işleme şartlarından ilgili faaliyete uygun olanlara dayanılarak işlenmektedir.

Bu kapsamda, ilgili mevzuatın gerektirdiği durumlarda hukuki yükümlülüklerin yerine getirilmesi, sözleşmenin kurulması veya ifası, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla şirketimizin meşru menfaatlerinin korunması hukuki sebeplerine dayanılabilir.

Açık rıza gerektiren faaliyetlerde ise kişisel verileriniz ancak ayrı olarak alınan açık rızanız kapsamında işlenmektedir.

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre boyunca saklanmakta; saklama süresinin sona ermesinin ardından yürürlükteki mevzuata uygun olarak silinmekte, yok edilmekte veya anonim hale getirilmektedir.

3. Kişisel Verilerinizi Hangi Yollarla Topluyoruz?

HERAKLES TERMAL OTEL, kişisel verilerinizi aşağıdaki yöntemlerle toplamaktadır.

Doğrudan tarafınızca sağlanan bilgiler: Rezervasyon talepleri, teklif talepleri, teklif formları, sözleşmeler, internet sitemizdeki iletişim formu, iş başvuru formları, özgeçmişler ve tarafınızdan iletilen diğer bilgi ve belgeler.

Telefon görüşmeleri: HERAKLES TERMAL OTEL’e ait telefon hatlarına yapılan aramalar sırasında telefon numarası, arama tarihi, saati, görüşme süresi ve görüşme ses kayıtları, telefon sistemleri aracılığıyla elektronik ortamda otomatik olarak toplanmaktadır.

Hizmet sunumu sırasında elde edilen bilgiler: Rezervasyon kayıtları, konaklama belgeleri, harcama kayıtları, fatura bilgileri ve hizmet kullanımına ilişkin diğer bilgiler.

Fuar ve organizasyonlar: Sektörel fuarlar, iş görüşmeleri, müşteri ve tedarikçi ziyaretleri sırasında elde edilen bilgi ve belgeler.

Fiziksel tesis ziyaretleri: Güvenlik kamerası işareti bulunan alanlarda güvenlik kameraları aracılığıyla elde edilen görüntüler.

İnternet sitesi ve çerezler: Kişisel verileriniz, www.heraklestermal.com.tr aracılığıyla elektronik ortamda otomatik yöntemlerle toplanabilir.

İnternet sitemizi ziyaret ettiğinizde aşağıdaki teknik bilgiler işlenebilmektedir:

• IP adresi

• İnternet tarayıcısı ve kullanıcı aracısı bilgileri

• İşletim sistemi ve sürüm bilgileri

• İnternet sitesi ziyaret tarihi ve saati

• Çerezler ve internet sitesi kullanım bilgileri

Bu bilgiler, ilgili hukuki şartların sağlanması halinde internet sitesinin güvenliğinin sağlanması, teknik sorunların giderilmesi, kullanımın analiz edilmesi ve kullanıcı deneyiminin geliştirilmesi amacıyla kullanılmaktadır.

Ayrıca HERAKLES TERMAL OTEL’e ait Wi-Fi bağlantısının kullanılması halinde, ilgili mevzuat ve sistem gereklilikleri kapsamında IP adresi, kimlik doğrulama bilgileri ve oda numarası gibi veriler kaydedilebilmektedir.

4. Kişisel Verilerinizi Kimlerle Paylaşıyoruz?

HERAKLES TERMAL OTEL, kişisel verilerinizi KVKK’da belirtilen işleme ve aktarım şartları kapsamında, yalnızca gerekli güvenlik ve gizlilik önlemleri alınarak ve belirlenen amaçlarla sınırlı biçimde aktarabilir.

Kişisel verileriniz, mevzuatın gerektirdiği durumlarda yetkili kamu kurum ve kuruluşlarına, hukuki süreçlerin yürütülmesi amacıyla yetkili mercilere ve hizmetlerin sunulması için gerekli olduğu ölçüde ilgili hizmet sağlayıcılara aktarılabilir.

1774 sayılı Kimlik Bildirme Kanunu kapsamında konaklayan müşterilerimizin gerekli kimlik bilgileri, Kimlik Bildirim Sistemi aracılığıyla yetkili kolluk birimlerine bildirilmektedir.

Otel yönetim sistemimizde bulunan kişisel verileriniz, ilgili yazılımlar aracılığıyla işlenmekte ve şirketimizin kullandığı sunucular ile veri barındırma hizmeti alınan sistemlerde, gerekli güvenlik önlemleri uygulanarak saklanmaktadır.

Güvenlik kamerasıyla elde edilen görüntülere yalnızca yetkilendirilmiş kişiler erişebilir. Yetkili adli veya idari makamların hukuka uygun talepleri doğrultusunda gerekli kayıtlar ilgili makamlara aktarılabilir.

Güvenlik kameraları, havuzlar ve termal tedavi bölümleri dahil olmak üzere tesisin ilgili alanlarında misafirlerimizin mahremiyetine özen gösterilerek konumlandırılmaktadır.

Telefon görüşmelerine ilişkin ses kayıtları, yalnızca yetkilendirilmiş personel tarafından, işleme amaçlarıyla sınırlı olarak incelenebilir. Bu kayıtlar, kanunen yetkili makamların usulüne uygun talepleri veya hukuki hakların korunması için gerekli olan durumlar dışında, uygun bir hukuki dayanak bulunmaksızın üçüncü kişilerle paylaşılmaz.

Çalışan adaylarının iş başvuru formları, özgeçmişleri ve diğer başvuru bilgileri, KVKK’da belirtilen hukuki şartlar bulunmadıkça üçüncü kişilerle paylaşılmaz.

Telefonla veya doğrudan yapılan başvurularda, hakkında bilgi talep edilen başka bir kişiye ait ad-soyad, iletişim bilgileri, oda numarası veya konaklama bilgileri yetkisiz kişilerle paylaşılmaz.

Acil durumlarda gerekli müdahalenin sağlanması amacıyla 112 Acil Çağrı Merkezi, kolluk kuvvetleri ve ilgili kamu kurumlarıyla gerekli bilgiler paylaşılabilir.

5. Veri Sahibinin (İlgili Kişinin) Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca kişisel veri sahibi olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,

• Eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini isteme,

• KVKK’nın 7. maddesinde belirtilen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Bu kapsamda taleplerinizi, kimliğinizi doğrulamaya elverişli bilgilerle birlikte, ilgili mevzuatta belirtilen başvuru usullerine uygun şekilde şirketimize iletebilirsiniz.

İletişim adreslerimiz:

• E-posta: herakles@heraklestermal.com.tr

• E-posta: muhasebe@heraklestermal.com.tr

• Adres: Karahayıt Mahallesi, Kızılhamam Sokak No: 8/A, Pamukkale/Denizli

• Telefon: 0 258 271 44 25

Başvurularınız, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılacaktır.

Başvurunuzun ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

6. Yürürlük ve Değişiklikler

Bu aydınlatma metninin ilk yürürlük tarihi 20.03.2020’dir.

İlgili mevzuatta, şirketimizin kişisel veri işleme faaliyetlerinde veya Kişisel Veri Envanteri’nde değişiklik meydana gelmesi halinde metin güncellenerek ilgili kişilere sunulacaktır.

ŞİRKET GİZLİLİK POLİTİKASI

HERAKLES TERMAL OTEL, dış paydaşlarından KVKK T01 Kişisel Verilerle İlgili Genel Aydınlatma Metni’nde, çalışanlarından ise KVKK T04 Personel İçin Aydınlatma Metni’nde açıklanan yöntemlerle topladığı kişisel verilerin gizliliğinin korunmasına azami özen göstermektedir.

Bu doğrultuda, kişisel verilerin yetkisiz erişim, kayıp, zarar veya hukuka aykırı kullanımına karşı gerekli idari ve teknik önlemler alınmakta, veriler güvenli fiziksel veya elektronik ortamlarda saklanmaktadır.

HERAKLES TERMAL OTEL, topladığı kişisel verileri ilgili mevzuat ve şirket politikalarına uygun olarak işler, saklar ve hukuki şartların bulunması halinde paylaşır.

Hizmet alınan kişi, kurum veya kuruluşlarla veri paylaşılması halinde, bu tarafların da gerekli gizlilik ve veri güvenliği yükümlülüklerine uygun hareket etmeleri için gerekli önlemler alınır.

Şirketimiz, çalışanlarının kişisel verilerin korunması ve gizlilik politikalarına uygun davranmalarını sağlamak amacıyla bilgilendirme ve eğitim faaliyetleri yürütmektedir.

Bu politikada yer alan ilkeler, internet sitemiz ve diğer iletişim kanallarımız aracılığıyla elde edilen kişisel veriler için geçerlidir.

İnternet sitemizden üçüncü taraflara ait başka internet sitelerine bağlantı verilmesi halinde, ilgili sitelerin kendi gizlilik ve kullanım koşulları geçerlidir.

Telefon Görüşmelerinin Gizliliği

HERAKLES TERMAL OTEL’e ait telefon hatlarına yapılan aramalarda gerçekleştirilen görüşmeler, hizmet kalitesi ve güvenliğinin sağlanması amacıyla kayıt altına alınmaktadır.

Bu kayıtlar yalnızca yetkilendirilmiş kişiler tarafından, görevlerinin gerektirdiği ölçüde incelenebilir. Kayıtların yetkisiz kişilerce dinlenmesini, kopyalanmasını, değiştirilmesini veya paylaşılmasını önlemeye yönelik gerekli güvenlik tedbirleri uygulanır.

Görüşme kayıtları, kişisel veri işleme amaçlarının dışına çıkılmadan saklanır ve ilgili saklama süresinin sonunda mevzuata uygun olarak imha edilir.

İnternet Sitesi ve Elektronik Ortamların Güvenliği

HERAKLES TERMAL OTEL, internet sitesi üzerinden elde ettiği kişisel bilgileri, hukuka uygun bir aktarım sebebi bulunmadıkça üçüncü kişilere açıklamaz.

Sistemsel sorunların belirlenmesi ve giderilmesi amacıyla IP adresi ve ilgili teknik bilgiler işlenebilir.

İnternet sitesi üzerinden toplanan iletişim ve rezervasyon bilgileri, ilgili kişinin talebinin karşılanması, hizmetlerin sunulması ve gerekli diğer hukuki şartlar sağlandığında ilgili iletişim faaliyetlerinin yürütülmesi için kullanılabilir.

Kişisel bilgiler, yürürlükteki mevzuata aykırı olarak üçüncü taraflara satılmaz veya kullandırılmaz.

HERAKLES TERMAL OTEL, gizli bilgilerin korunması, yetkisiz kullanımların önlenmesi ve kişisel verilerin hukuka uygun biçimde işlenmesi amacıyla gerekli tedbirleri almayı taahhüt eder.

Şirketimiz, ilgili mevzuat ve uygulamalar doğrultusunda gizlilik politikasını güncelleyebilir. Kişisel veri işleme faaliyetlerinde aydınlatmayı gerektiren değişiklikler olması halinde ilgili kişilere gerekli bilgilendirme yapılır.

ÇEREZ POLİTİKASI

a) Çerez Nedir?

Çerez veya yaygın adıyla “cookie”, masaüstü ve mobil cihazlar aracılığıyla internet sitelerimizi ziyaret ettiğinizde tarayıcınıza veya cihazınıza kaydedilebilen küçük metin dosyalarıdır.

Çerezler genellikle kaynak internet sitesinin adını, kullanım süresini ve rastgele oluşturulmuş tanımlayıcı bilgileri içerir.

b) Çerezleri Ne İçin Kullanıyoruz?

Çerezler, internet sitelerimizin kullanımını kolaylaştırmak, kullanıcı tercihlerini hatırlamak, teknik işlevleri sağlamak ve kullanıcı deneyimini geliştirmek amacıyla kullanılmaktadır.

İlgili hukuki şartların sağlanması halinde, internet sitesi kullanımına ilişkin istatistiksel analizler yapılabilir, ziyaretçilerin internet sitesini nasıl kullandıkları değerlendirilebilir ve internet sitesi performansını iyileştirmeye yönelik çalışmalar gerçekleştirilebilir.

Reklam ve pazarlama amaçlı çerezler ise yalnızca gerekli hukuki şartlar ve ilgili hallerde açık rıza kapsamında kullanılabilir.

c) Hangi Tür Çerezleri Kullanıyoruz?

Oturum Çerezleri: İnternet sitesi ziyaretiniz boyunca geçerli olan ve oturumun sona ermesiyle silinen geçici çerezlerdir.

Kalıcı Çerezler: Belirli bir süre boyunca cihazınızda saklanan ve bu süre içerisinde tercihlerin hatırlanması gibi işlevler gören çerezlerdir.

Üçüncü Taraf Çerezleri: İş ortakları, reklam platformları, sosyal medya platformları veya analiz hizmeti sağlayıcıları tarafından kullanılan çerezlerdir.

Bu çerezlerin kullanım amaçları, saklama süreleri ve veri işleme koşulları ilgili hizmet sağlayıcıların uygulamalarına göre değişebilir.

Üçüncü taraf çerezleriyle ilgili detaylı bilgiler, ilgili hizmet sağlayıcıların gizlilik ve çerez politikalarından incelenebilir.

d) Çerezleri Nasıl Kontrol Edebilir veya Silebilirsiniz?

İnternet tarayıcılarının çoğu, çerezlerin kullanımını yönetmeye imkân tanır.

Tarayıcı ayarlarınız aracılığıyla çerezleri silebilir, belirli çerezlerin kaydedilmesini engelleyebilir veya çerez kullanımı hakkında bildirim alabilirsiniz.

Çerezlerin devre dışı bırakılması halinde internet sitemizin bazı işlevleri beklendiği gibi çalışmayabilir.

Birden fazla cihaz veya tarayıcı kullanmanız halinde, çerez tercihlerinizi her cihaz veya tarayıcı için ayrı ayrı düzenlemeniz gerekebilir.

SOSYAL MEDYA KULLANIMI POLİTİKASI

HERAKLES TERMAL OTEL, kurumsal tanıtım ve iletişim faaliyetleri kapsamında Facebook, Instagram ve diğer sosyal medya platformlarını kullanmaktadır.

Kurumsal sosyal medya hesaplarının açılması ve yönetilmesi, şirket tarafından yetkilendirilmiş personel ve ilgili sorumlular tarafından gerçekleştirilir.

Şirket faaliyetleri, otel genel alanları, lobi, havuzlar, restoran, termal tedavi birimleri ve eğlence organizasyonları sırasında çekilen fotoğraf ve videolar, ilgili kişilerin kişisel verilerinin korunmasına ilişkin yükümlülükler gözetilerek paylaşılır.

Çalışanların, müşterilerin, tedarikçilerin ve ziyaretçilerin kişisel verileri, gerekli hukuki şartlar ve ilgili hallerde açık rızaları bulunmaksızın sosyal medya platformlarında paylaşılmaz.

Çalışanlarımızın sosyal medya kullanımında dikkat etmesi gereken temel ilkeler şunlardır:

a) HERAKLES TERMAL OTEL veya faaliyet gösterdiği sektör hakkında kişisel görüş bildirilmesi halinde, açıklamaların kişisel görüş olduğu belirtilmelidir.

b) Şirketin, çalışma arkadaşlarının ve diğer kişilerin itibarına zarar verebilecek paylaşımlardan kaçınılmalıdır.

c) Müşteriler, rakipler, tedarikçiler, kamu veya özel kurum ve kuruluşları hakkında itibar zedeleyici ifadeler kullanılmamalıdır.

d) Şirket çalışanlarına, müşterilerine, tedarikçilerine ve diğer paydaşlarına ait gizli bilgiler veya kişisel veriler yetkisiz şekilde paylaşılmamalıdır.

e) Başka kişilere ait fotoğraf ve videolar, gerekli izinler ve hukuki şartlar sağlanmadan yayımlanmamalı veya kişiler etiketlenmemelidir.

f) Ayrımcı, taciz edici, ırkçı, saldırgan veya rahatsız edici içerikler paylaşılmamalıdır.

g) Şirketin resmi sosyal medya hesapları, yetkisiz ticari reklam veya siyasi propaganda amacıyla kullanılmamalıdır.

h) Şirket bünyesindeki çalışma alanları, toplantılar, iş süreçleri ve gizli içerikler yetkisiz biçimde paylaşılmamalıdır.

i) Paylaşılması planlanan bir içerik hakkında tereddüt oluşması halinde, şirketin yetkili sorumlularına danışılmalıdır.

j) Sosyal medya içeriklerinde marka, telif ve diğer fikrî mülkiyet haklarına saygı gösterilmelidir.

k) Çalışanlar, kendi sosyal medya hesaplarında yaptıkları paylaşımlardan ilgili mevzuat çerçevesinde sorumludur.

l) Yanlış anlaşılmaları önlemek amacıyla yazılı iletişimde açık, saygılı ve uygun bir dil kullanılmalıdır.

m) Yetkilendirilmemiş kişiler, kendilerini şirketin resmi temsilcisi veya sözcüsü olarak tanıtmamalıdır.

n) Şirket hakkında yapılan olumsuz paylaşımlara karşı yetkisiz, saldırgan veya olumsuz açıklamalardan kaçınılmalıdır.

o) İnternet ortamında yapılan paylaşımların sonradan silinse dahi tamamen ortadan kaldırılamayabileceği dikkate alınmalıdır.

HERAKLES TERMAL OTEL, çalışanlarının ve diğer paydaşlarının kişisel verilerinin sosyal medya platformlarında hukuka uygun şekilde işlenmesini sağlamak amacıyla gerekli idari ve teknik tedbirleri almaktadır.

KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

HERAKLES TERMAL OTEL, elde ettiği kişisel verileri, yasal yükümlülüklerini ve ticari faaliyetlerini yerine getirmek amacıyla, Kişisel Veri Envanteri’nde belirlenen ve ilgili hallerde VERBİS kayıtlarıyla uyumlu saklama süreleri boyunca muhafaza etmektedir.

Kişisel veriler, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere ilgili mevzuatta öngörülen yükümlülükler gözetilerek güvenli fiziksel veya elektronik ortamlarda saklanmaktadır.

1. Kişisel Verilerin Saklama Süreleri

Kişisel verilerin saklama süreleri, ilgili mevzuatta belirlenen zorunlu süreler veya işleme amaçlarının gerektirdiği süreler esas alınarak belirlenir.

Saklama süreleri, işlenen kişisel veri kategorisine ve işleme amacına göre değişebilir.

Mevzuatta belirli bir saklama süresi öngörülmüşse bu süre esas alınır. Diğer durumlarda ise kişisel verilerin işlenmesini gerektiren amaç için gerekli süre belirlenir.

Saklama süreleri ve verilerin tutulduğu ortamlar, şirketimizin Kişisel Veri Envanteri’nde tanımlanır.

2. Telefon Görüşmesi Kayıtlarının Saklanması

HERAKLES TERMAL OTEL’e ait telefon hatlarına yapılan aramalar sırasında elde edilen ses kayıtları, hizmet kalitesinin değerlendirilmesi, müşteri taleplerinin incelenmesi, işlem güvenliğinin sağlanması ve hukuki hakların korunması amaçlarıyla sınırlı olarak saklanmaktadır.

Ses kayıtlarına erişim yetkisi, yalnızca görevleri gereği bu kayıtlara erişmesi gereken yetkilendirilmiş kişilerle sınırlandırılır.

Kayıtların yetkisiz erişim, değiştirilme, kayıp veya hukuka aykırı paylaşımına karşı gerekli idari ve teknik güvenlik önlemleri alınır.

Ses kayıtları, şirketin Kişisel Veri Envanteri’nde bu veri kategorisi için belirlenen süre boyunca saklanır. Saklama süresinin dolması ve kayıtların tutulmasını gerektiren başka bir hukuki sebebin bulunmaması halinde kayıtlar silinir, yok edilir veya anonim hale getirilir.

Hukuki bir uyuşmazlık veya yetkili makamın usulüne uygun talebi bulunması halinde, ilgili kayıtların saklanması ve paylaşılması yürürlükteki mevzuat çerçevesinde gerçekleştirilir.

3. Kişisel Verilerin İmha Edilmesi

Belirlenen saklama sürelerinin dolması veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler, şirketimiz tarafından resen veya ilgili kişinin mevzuata uygun talebi üzerine silinir, yok edilir veya anonim hale getirilir.

Silme: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesidir.

Yok Etme: Kişisel verilerin hiç kimse tarafından erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesidir.

Anonim Hale Getirme: Kişisel verilerin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

Bir kişisel verinin birden fazla amaçla işlenmesi halinde, ilgili mevzuat gereği aksi öngörülmedikçe, verinin işlenmesini gerektiren tüm hukuki sebepler ortadan kalktığında imha işlemi gerçekleştirilir.

Mevzuatın izin verdiği durumlarda, hakların korunması veya hukuki yükümlülüklerin yerine getirilmesi amacıyla kişisel verilerin saklanmasına gerekli süre boyunca devam edilebilir.

Saklama süresinin sona ermesinin ardından veriler, belirlenen imha yöntemleri doğrultusunda silinir, yok edilir veya anonim hale getirilir.

4. Güvenlik ve Gizlilik Önlemleri

HERAKLES TERMAL OTEL, kişisel verilerin güvenliğinin sağlanması amacıyla gerekli idari ve teknik tedbirleri uygular.

Bu kapsamda;

• Kişisel verilere erişim yetkileri sınırlandırılır.

• Yetkisiz erişimi önlemeye yönelik güvenlik tedbirleri alınır.

• Verilerin tutulduğu fiziksel ve elektronik ortamların güvenliği sağlanır.

• Kişisel verilerin hukuka aykırı olarak paylaşılmasının önlenmesi için gerekli önlemler uygulanır.

• Çalışanlar kişisel veri güvenliği ve gizlilik yükümlülükleri konusunda bilgilendirilir.

• Saklama süreleri dolan kişisel verilerin mevzuata uygun şekilde imha edilmesi sağlanır.

HERAKLES TERMAL OTEL, kişisel verilerin korunmasına ilişkin uygulamalarını ilgili mevzuat ve şirket politikaları doğrultusunda gözden geçirir ve gerekli hallerde günceller.