BOMONTI SUITES ISTANBUL
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA
MİSAFİR AYDINLATMA METNİ
KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA
MİSAFİR AYDINLATMA METNİ
Bomonti Suites İstanbul
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca, misafirlerin kişisel verilerinin işlenmesi hakkında bilgilendirilmesi amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Veri sorumlusu, Bomonti Suites İstanbul’u işleten Bomonti Apart Hotel ve Turizm A.Ş.’dir (Otel).
Adres: Merkez Mahallesi, Bomonti Arkası Sokak No:4, Şişli / İstanbul
Telefon: 0 (212) 600 36 00
E-posta: info@bomontisuites.com
Web: www.bomontisuites.com
Vergi Dairesi / Vergi Kimlik No: Şişli / 1791192387
Ticaret Sicil No: 197992-5
KEP Adresi: bomontihotel@hs03.kep.tr
2. İşlenen Kişisel Veriler
• Kimlik bilgileri: ad-soyad, doğum tarihi, uyruk, T.C. kimlik numarası veya yabancı kimlik/pasaport numarası. T.C. kimlik belgesi fotokopisi kaydedilmez.
• İletişim bilgileri: telefon, e-posta ve gerekli hâllerde adres.
• Rezervasyon ve konaklama bilgileri: giriş-çıkış tarihleri, oda, rezervasyon kanalı, acente, talep ve şikâyet kayıtları.
• Finans bilgileri: fatura, ödeme ve tahsilat bilgileri. Kart bilgileri Otel tarafından kaydedilmez.
• Güvenlik ve hukuki işlem bilgileri: kamera görüntüleri, işlem/log kayıtları ve uyuşmazlık dosyaları.
• Araç ve otopark bilgileri: plaka tanıma sistemiyle elde edilen araç plakası ile otopark giriş-çıkış tarih ve saat kayıtları.
• Özel nitelikli kişisel veriler: yalnız misafirin talep ettiği hizmetin sağlanması için bildirdiği alerji, erişilebilirlik veya sağlık bilgileri.
Kimlik belgesi hakkında
Kimlik belgesi yalnız kimlik bilgilerinin doğrulanması amacıyla görülebilir. T.C. kimlik belgesinin fotokopisi alınmaz veya kaydedilmez.
3. İşleme Amaçları ve Hukuki Sebepler
Kişisel veriler, aşağıdaki faaliyet ve hukuki sebeplerle sınırlı olarak işlenir:
Veri / Faaliyet:
• Kimlik ve konaklama kayıtları
• İletişim, rezervasyon ve konaklama bilgileri
• Finans bilgileri
• Talep ve şikâyet kayıtları
• Kamera ve güvenlik kayıtları
• Hukuki işlem kayıtları
• Sağlık, alerji ve erişilebilirlik bilgileri
• Araç plakası ve otopark giriş-çıkış kayıtları.
İşleme Amacı: Kimlik bildirimi, check-in ve yasal yükümlülüklerin yerine getirilmesi, Rezervasyonun oluşturulması, teyidi ve konaklama hizmetinin sunulması, Ödeme, tahsilat, iptal, iade, faturalandırma ve muhasebe, Misafir taleplerinin sonuçlandırılması ve hizmet kalitesinin korunması, Tesis, can ve mal güvenliğinin sağlanması; olayların incelenmesi, Uyuşmazlıkların yürütülmesi ve hakların korunması
Misafirin açıkça talep ettiği özel hizmet veya düzenlemenin sağlanması, Otopark düzeninin yürütülmesi; tesis, can ve mal güvenliğinin sağlanması; olayların incelenmesi.
KVKK Kapsamındaki Hukuki Sebep: Kanunlarda açıkça öngörülme; hukuki yükümlülüğün yerine getirilmesi, Sözleşmenin kurulması veya ifası için zorunluluk, Sözleşmenin ifası; kanunlarda açıkça öngörülme; hukuki yükümlülük, Sözleşmenin ifası; bir hakkın tesisi, kullanılması veya korunması; meşru menfaat, Temel haklara zarar vermemek kaydıyla meşru menfaat; bir hakkın tesisi, kullanılması veya korunması, Bir hakkın tesisi, kullanılması veya korunması, KVKK’nın 6. maddesindeki uygun işleme şartı; başka bir şart bulunmadığında açık rıza, Temel haklara zarar vermemek kaydıyla meşru menfaat; bir hakkın tesisi, kullanılması veya korunması.
Pazarlama faaliyetleri, konaklama hizmetinden ve bu aydınlatma metninden ayrı şekilde alınan, isteğe bağlı onaylara dayanır.
4. Toplama Yöntemleri
Kişisel veriler; internet sitesi ve rezervasyon motoru, telefon, e-posta, resepsiyon ve check-in işlemleri, Booking, Expedia, seyahat acenteleri, ödeme kuruluşları, Opera Cloud otel yönetim sistemi, güvenlik kameraları, plaka tanıma sistemi ve hizmet sırasında yapılan bildirimler üzerinden otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olan otomatik olmayan yöntemlerle elde edilir.
5. Kişisel Verilerin Aktarılması
Kişisel veriler, gerekli teknik ve idari tedbirler alınarak, amaçla bağlantılı ve sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:
• Kimlik bildirimi, denetim ve yasal talepler için yetkili kamu kurumları ile adli ve idari merciler.
• Ödeme ve tahsilat işlemleri için bankalar ve ödeme hizmeti sağlayıcıları.
• Rezervasyon ve konaklama işlemleri için Opera Cloud, Booking, Expedia, seyahat acenteleri ve ilgili hizmet sağlayıcıları.
• Bilgi teknolojileri, muhasebe, hukuk, güvenlik ve destek hizmeti sağlayan tedarikçiler. Misafirin talep ettiği ek hizmetlerin sağlanması için ilgili hizmet sağlayıcıları. Yurt dışına aktarım: Opera Cloud, Booking, Expedia ile kullanılan Google/Microsoft hizmetlerinin altyapısı, sunucuları veya destek birimleri yurt dışında bulunabileceğinden kişisel veriler yurt dışına aktarılabilir. Bu aktarım; KVKK’nın 9. maddesinde öngörülen aktarım şartlarından birinin bulunması ve gerekli hâllerde standart sözleşme gibi uygun güvencelerin sağlanması suretiyle gerçekleştirilir. Yurt dışı aktarım mekanizmasına ilişkin ayrıntılı bilgi, aşağıdaki başvuru kanallarından talep edilebilir.
6. Saklama Süresi
Kişisel veriler, ilgili kayıt ve belgeler bakımından 10 yıl süreyle saklanır. Kamera kayıtları gibi niteliği gereği daha kısa süre saklanması gereken veriler, Otelin saklama ve imha politikasında belirlenen sınırlı süre boyunca tutulur. Yasal bir uyuşmazlık veya yetkili makam talebi bulunması hâlinde ilgili kayıtlar, uyuşmazlığın ya da talebin sonuçlanmasına kadar saklanabilir. Süresi dolan veriler KVKK ve ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
7. Haklarınız ve Başvuru
KVKK’nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenen verilerin düzeltilmesini isteme, şartları varsa silinmesini veya yok edilmesini ve bu işlemlerin üçüncü kişilere bildirilmesini isteme, yalnız otomatik sistemlerle yapılan analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak;
• Merkez Mahallesi, Bomonti Arkası Sokak No:4, Şişli / İstanbul adresine yazılı olarak,
• bomontihotel@hs03.kep.tr adresine KEP yoluyla veya
• Otel sisteminde daha önce kayıtlı e-posta adresiniz üzerinden info@bomontisuites.com adresine
iletebilirsiniz. Kimliğinizi doğrulamaya yarayan bilgileri ve talebinizi içeren başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
MİSAFİR AYDINLATMA METNİ
Bomonti Suites İstanbul
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca, misafirlerin kişisel verilerinin işlenmesi hakkında bilgilendirilmesi amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Veri sorumlusu, Bomonti Suites İstanbul’u işleten Bomonti Apart Hotel ve Turizm A.Ş.’dir (Otel).
Adres: Merkez Mahallesi, Bomonti Arkası Sokak No:4, Şişli / İstanbul
Telefon: 0 (212) 600 36 00
E-posta: info@bomontisuites.com
Web: www.bomontisuites.com
Vergi Dairesi / Vergi Kimlik No: Şişli / 1791192387
Ticaret Sicil No: 197992-5
KEP Adresi: bomontihotel@hs03.kep.tr
2. İşlenen Kişisel Veriler
• Kimlik bilgileri: ad-soyad, doğum tarihi, uyruk, T.C. kimlik numarası veya yabancı kimlik/pasaport numarası. T.C. kimlik belgesi fotokopisi kaydedilmez.
• İletişim bilgileri: telefon, e-posta ve gerekli hâllerde adres.
• Rezervasyon ve konaklama bilgileri: giriş-çıkış tarihleri, oda, rezervasyon kanalı, acente, talep ve şikâyet kayıtları.
• Finans bilgileri: fatura, ödeme ve tahsilat bilgileri. Kart bilgileri Otel tarafından kaydedilmez.
• Güvenlik ve hukuki işlem bilgileri: kamera görüntüleri, işlem/log kayıtları ve uyuşmazlık dosyaları.
• Araç ve otopark bilgileri: plaka tanıma sistemiyle elde edilen araç plakası ile otopark giriş-çıkış tarih ve saat kayıtları.
• Özel nitelikli kişisel veriler: yalnız misafirin talep ettiği hizmetin sağlanması için bildirdiği alerji, erişilebilirlik veya sağlık bilgileri.
Kimlik belgesi hakkında
Kimlik belgesi yalnız kimlik bilgilerinin doğrulanması amacıyla görülebilir. T.C. kimlik belgesinin fotokopisi alınmaz veya kaydedilmez.
3. İşleme Amaçları ve Hukuki Sebepler
Kişisel veriler, aşağıdaki faaliyet ve hukuki sebeplerle sınırlı olarak işlenir:
Veri / Faaliyet:
• Kimlik ve konaklama kayıtları
• İletişim, rezervasyon ve konaklama bilgileri
• Finans bilgileri
• Talep ve şikâyet kayıtları
• Kamera ve güvenlik kayıtları
• Hukuki işlem kayıtları
• Sağlık, alerji ve erişilebilirlik bilgileri
• Araç plakası ve otopark giriş-çıkış kayıtları.
İşleme Amacı: Kimlik bildirimi, check-in ve yasal yükümlülüklerin yerine getirilmesi, Rezervasyonun oluşturulması, teyidi ve konaklama hizmetinin sunulması, Ödeme, tahsilat, iptal, iade, faturalandırma ve muhasebe, Misafir taleplerinin sonuçlandırılması ve hizmet kalitesinin korunması, Tesis, can ve mal güvenliğinin sağlanması; olayların incelenmesi, Uyuşmazlıkların yürütülmesi ve hakların korunması
Misafirin açıkça talep ettiği özel hizmet veya düzenlemenin sağlanması, Otopark düzeninin yürütülmesi; tesis, can ve mal güvenliğinin sağlanması; olayların incelenmesi.
KVKK Kapsamındaki Hukuki Sebep: Kanunlarda açıkça öngörülme; hukuki yükümlülüğün yerine getirilmesi, Sözleşmenin kurulması veya ifası için zorunluluk, Sözleşmenin ifası; kanunlarda açıkça öngörülme; hukuki yükümlülük, Sözleşmenin ifası; bir hakkın tesisi, kullanılması veya korunması; meşru menfaat, Temel haklara zarar vermemek kaydıyla meşru menfaat; bir hakkın tesisi, kullanılması veya korunması, Bir hakkın tesisi, kullanılması veya korunması, KVKK’nın 6. maddesindeki uygun işleme şartı; başka bir şart bulunmadığında açık rıza, Temel haklara zarar vermemek kaydıyla meşru menfaat; bir hakkın tesisi, kullanılması veya korunması.
Pazarlama faaliyetleri, konaklama hizmetinden ve bu aydınlatma metninden ayrı şekilde alınan, isteğe bağlı onaylara dayanır.
4. Toplama Yöntemleri
Kişisel veriler; internet sitesi ve rezervasyon motoru, telefon, e-posta, resepsiyon ve check-in işlemleri, Booking, Expedia, seyahat acenteleri, ödeme kuruluşları, Opera Cloud otel yönetim sistemi, güvenlik kameraları, plaka tanıma sistemi ve hizmet sırasında yapılan bildirimler üzerinden otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olan otomatik olmayan yöntemlerle elde edilir.
5. Kişisel Verilerin Aktarılması
Kişisel veriler, gerekli teknik ve idari tedbirler alınarak, amaçla bağlantılı ve sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:
• Kimlik bildirimi, denetim ve yasal talepler için yetkili kamu kurumları ile adli ve idari merciler.
• Ödeme ve tahsilat işlemleri için bankalar ve ödeme hizmeti sağlayıcıları.
• Rezervasyon ve konaklama işlemleri için Opera Cloud, Booking, Expedia, seyahat acenteleri ve ilgili hizmet sağlayıcıları.
• Bilgi teknolojileri, muhasebe, hukuk, güvenlik ve destek hizmeti sağlayan tedarikçiler. Misafirin talep ettiği ek hizmetlerin sağlanması için ilgili hizmet sağlayıcıları. Yurt dışına aktarım: Opera Cloud, Booking, Expedia ile kullanılan Google/Microsoft hizmetlerinin altyapısı, sunucuları veya destek birimleri yurt dışında bulunabileceğinden kişisel veriler yurt dışına aktarılabilir. Bu aktarım; KVKK’nın 9. maddesinde öngörülen aktarım şartlarından birinin bulunması ve gerekli hâllerde standart sözleşme gibi uygun güvencelerin sağlanması suretiyle gerçekleştirilir. Yurt dışı aktarım mekanizmasına ilişkin ayrıntılı bilgi, aşağıdaki başvuru kanallarından talep edilebilir.
6. Saklama Süresi
Kişisel veriler, ilgili kayıt ve belgeler bakımından 10 yıl süreyle saklanır. Kamera kayıtları gibi niteliği gereği daha kısa süre saklanması gereken veriler, Otelin saklama ve imha politikasında belirlenen sınırlı süre boyunca tutulur. Yasal bir uyuşmazlık veya yetkili makam talebi bulunması hâlinde ilgili kayıtlar, uyuşmazlığın ya da talebin sonuçlanmasına kadar saklanabilir. Süresi dolan veriler KVKK ve ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
7. Haklarınız ve Başvuru
KVKK’nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenen verilerin düzeltilmesini isteme, şartları varsa silinmesini veya yok edilmesini ve bu işlemlerin üçüncü kişilere bildirilmesini isteme, yalnız otomatik sistemlerle yapılan analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak;
• Merkez Mahallesi, Bomonti Arkası Sokak No:4, Şişli / İstanbul adresine yazılı olarak,
• bomontihotel@hs03.kep.tr adresine KEP yoluyla veya
• Otel sisteminde daha önce kayıtlı e-posta adresiniz üzerinden info@bomontisuites.com adresine
iletebilirsiniz. Kimliğinizi doğrulamaya yarayan bilgileri ve talebinizi içeren başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.