FİMAR LIFE TERMAL RESORT OTEL

07.04.2016 tarihli ve 29677 sayılı Resmî Gazete'de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ve ilgili yasal düzenlemelere uyum sağlanması amacıyla, Metfamer Maden Ticaret Sanayi Anonim Şirketi bünyesinde faaliyet gösteren Fimar Life Termal Resort Otel (“Tesis” veya “Otel”) tarafından benimsenen ve uygulanacak olan usul ve esaslar, veri sorumlusunun aydınlatma yükümlülüğü kapsamında işbu Politika ile düzenlenmiştir.

Fimar Life Termal Resort Otel, konaklama, termal/SPA, yeme-içme ve etkinlik hizmetlerini; misafir ve çalışan mahremiyetini önceleyen, muhafazakâr ve aile odaklı hizmet ilkeleriyle uyumlu bir anlayışla sunmakta olup, bu Politika söz konusu hizmet ilkelerini kişisel verilerin korunması bakımından da yansıtacak şekilde hazırlanmıştır. Tesis, KVKK ve ilgili diğer düzenlemelere uyum sağlanması ve kişisel verilerinizin Kanuna ve diğer düzenlemelere uygun olarak işlenmesi, kullanılması, imhası, aktarımı ve sair hususlarda bu Politika'da belirlenen prosedür ve süreçlere uygun şekilde davranacaktır.

1. TANIMLAR

2. VERİ SORUMLUSU

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimlik bilgileri yer alan Metfamer Maden Ticaret Sanayi Anonim Şirketi (Fimar Life Termal Resort Otel) tarafından, işbu Politika ve ilgili mevzuata uygun olarak işlenmektedir.

3. İŞLENEN KİŞİSEL VERİLERİNİZ NELERDİR?

Aşağıda belirtilen kişisel verileriniz, Tesis tarafından işlenen kişisel verilere örnekler olup, bütün işlenen kişisel verileri kapsamamaktadır. Konaklama, termal/SPA hizmetleri ve Tesisin diğer faaliyetlerinin niteliğine göre yeni veri işleme süreçleri ile karşılaşılması olasıdır; bu durumlarda ayrıca aydınlatma metinleri hazırlanarak ilgili kişilere bilgilendirme yapılacaktır.

a. Misafirlerimiz ve Rezervasyon Sahipleri Açısından

• Kimlik bilgileriniz (ad-soyad, T.C. kimlik numarası/pasaport numarası, doğum tarihi, uyruk),
• İletişim bilgileriniz (telefon numarası, e-posta adresi, adres),
• Konaklama bilgileriniz (giriş-çıkış tarihi, oda numarası, tercih ettiğiniz hizmetler),
• Finansal bilgileriniz (ödeme bilgileri, ödeme tarihi/zamanı/şekli, fatura bilgileri),
• Faturada bulunmasını istemeniz halinde T.C. kimlik numarası/vergi kimlik numarası,
• Araç bilgileriniz (otopark kullanımında plaka numarası, araç model ve tipi),
• Talep ve şikâyetlerinizin çözümüne ilişkin işlenen kişisel veriler,
• İmza bilgileriniz (misafir giriş formu, onam formları vb.).

b. SPA & Termal Hizmetlerinden Yararlanan Misafirler Açısından (Özel Nitelikli Kişisel Veri)

Termal havuz, aile kabinleri, Türk hamamı, sauna, tuz odası ve masaj gibi SPA ve termal hizmetlerinden yararlanmanız halinde, Esenlik Hizmetleri Yönetmeliği kapsamındaki kişiselleştirilmiş hizmet planlaması zorunluluğu çerçevesinde sağlık beyan verileriniz (mevcut/geçmiş rahatsızlıklar, kullanılan ilaçlar, gebelik durumu vb.) Sağlık Beyan ve Onam Formu aracılığıyla işlenmektedir. Bu veri kategorisine ilişkin ayrıntılı bilgilendirme, ayrıca hazırlanmış olan “SPA & Termal Hizmetleri — Kişisel Sağlık Verilerinin Korunması Hakkında Aydınlatma Metni” ile yapılmaktadır.

c. Telefon Hattı Aracılığıyla İletişime Geçen Kişiler Açısından

• Telefon numaranız,
• Ses kaydınız ve görüşme içeriğiniz (rezervasyon ve bilgi taleplerinin karşılanması, hizmet kalitesinin ölçülmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla, katmanlı sesli aydınlatma sonrasında).

d. Kamera Sistemleri Aracılığıyla İşlenen Veriler Açısından (Misafir, Çalışan ve Ziyaretçiler)

Tesis; resepsiyon, lobi, restoran ve genel yeme-içme alanları, otopark, bahçe ve çevre güvenlik alanları, oda katları koridorları gibi ortak alanlarda güvenlik kamerası sistemi işletmektedir. Kadın/erkek hamam ve spa/masaj bölümleri, soyunma kabinleri, duşlar, saunalar, mescit ve ibadet alanları ile misafir odaları başta olmak üzere, Tesisin muhafazakâr ve aile odaklı hizmet ilkeleri gereği belirlenen alanlara kamera yerleştirilmemektedir. Kamera sistemine ilişkin ayrıntılı kurallar, ayrıca hazırlanmış olan “Kamera Sistemleri Kullanım ve Yetkilendirme Talimatı” ile düzenlenmektedir.

• Görsel verileriniz (kamera görüntüsü/kaydı),
• Görüntünün alındığı konum, tarih ve saat bilgisi.

e. Çalışan Adayları Açısından

• Kimlik bilgileriniz (ad, soyad, doğum tarihi, TCKN, doğum yeri),
• İletişim bilgileriniz (adres, e-posta adresi, telefon numarası),
• Cinsiyet bilginiz,
• Eğitim ve mesleki bilgileriniz, referanslarınıza ilişkin bilgiler,
• Özgeçmişinize dair bilgiler ve ehliyet durumunuz.

f. Çalışanlar Açısından

• Kimlik bilgileriniz (ad soyad, doğum tarihi, TCKN, adres),
• İletişim bilgileriniz (adres, e-posta adresi, telefon numarası),
• Özlük bilgileri (nüfus cüzdanı fotokopisi, vukuatlı nüfus kayıt örneği, ikametgâh belgesi, sağlık raporu, diploma fotokopisi, askerlik durum belgesi, iş/hizmet sözleşmesi, SGK işe giriş bildirgesi, adli sicil kaydı, sağlık durumuna ilişkin bilgi ve belgeler, kan grubu kartı, banka hesap cüzdanı),
• Fotoğrafınız, özgeçmişiniz, ehliyet durumunuz,
• Performans durumunuz, aldığınız eğitimler, yönetim hakkı kapsamında işlenen veriler,
• İşyerine giriş-çıkış kayıtlarınız ve işyerinde kamera kayıtları kapsamında alınan verileriniz,
• Termal/SPA bölümlerinde görevli personel bakımından, hizmetin niteliği gereği işlenmesi gerekebilecek sağlık verileriniz.

g. Tedarikçi, İş Ortakları Çalışanları ve Yetkilileri Açısından

• Kimlik bilgileriniz (ad, soyad, TCKN),
• İletişim bilgileriniz (telefon numarası, e-posta adresi),
• Ürün/hizmet satış bilgileri (satış bilgileri, tarihi, ödeme şekli),
• Faturada bulunmasını istemeniz halinde T.C. kimlik numarası, vergi numarası, şahıs şirketi bilgileri,
• İmza sirkülerinde yer alan bilgiler.

h. Web Sitesi ve Rezervasyon Kanalları Ziyaretçileri Açısından

• İletişim formu kısmında doldurulan e-posta, kimlik ve iletişim bilgileri,
• Çevrimiçi rezervasyon işlemlerinde girilen kimlik, iletişim ve ödeme bilgileri,
• Çerez verileri.

i. Fiziki Ziyaretçiler Açısından

• Kimlik bilgisi (ad, soyad, imza),
• Görsel verileriniz,
• Fiziksel mekân güvenliğine ilişkin veriler,
• Araç bilgileri.

Bunlarla sınırlı olmamak üzere, yapılan işin ve sunulan hizmetin niteliğine göre Tesis veri işleme faaliyetinde bulunmaktadır.

4. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz 6698 sayılı Kanuna uygun olarak; misafir giriş (check-in) formları, rezervasyon sistemleri (PMS), SPA & termal sağlık beyan ve onam formları, elektronik ticari ileti onay beyanları, güvenlik kamerası sistemleri, telefon hattı katmanlı sesli aydınlatma ve kayıt sistemi, işe alım süreçlerinde fiziki ve elektronik formlar/CV'ler, web sitesi ve rezervasyon kanalları, tedarikçi firmalar ve sözleşmeler vasıtasıyla, otomatik veya otomatik olmayan yöntemlerle toplanmaktadır.

5. KİŞİSEL VERİLERİNİZİN İŞLENME AMACI VE HUKUKİ SEBEBİ

Kişisel verileriniz, KVKK ve ilgili mevzuata uygun olarak her bir kategori bazında aşağıdaki amaçlarla işlenebilecektir. Temel olarak çeşitli kişi kategorileri üzerinden amaçlar sıralanmış olmakla beraber, bunların dışında genel amaçlarla da veri işleme söz konusu olabilecektir.

5.1. Misafirlerimiz ve Rezervasyon Sahipleri Açısından

5.2. SPA & Termal Hizmetlerinden Yararlanan Misafirler Açısından

Bu kategoriye ilişkin ayrıntılı bilgi, ayrıca hazırlanmış olan “SPA & Termal Hizmetleri — Kişisel Sağlık Verilerinin Korunması Hakkında Aydınlatma Metni”nde yer almaktadır.

5.3. Telefon Hattı Aracılığıyla İletişime Geçen Kişiler Açısından

Telefon hattı üzerinden aydınlatma yükümlülüğü, Kişisel Verileri Koruma Kurulu rehberi doğrultusunda katmanlı sesli aydınlatma yöntemiyle yerine getirilmektedir.

5.4. Kamera Sistemleri Aracılığıyla İşlenen Veriler Açısından

5.5. Çalışan Adayları ve Çalışanlar Açısından

5.6. Tedarikçiler ve İş Ortakları Açısından

6. KİŞİSEL VERİLERİNİZİN AKTARILMASI

Tesis, kişisel verileri Türkiye'de üçüncü kişilere aktarabileceği gibi, KVKK'da ve ilgili diğer mevzuatta öngörülen şartlara uygun olarak ve gerekli teknik/idari tedbirleri alarak gerektiği takdirde yurt dışına da aktarabilmektedir. Bu kapsamda kişisel verileriniz;

• Kimlik bilgileriniz; 1774 sayılı Kanun kapsamında yetkili kolluk kuvvetlerine,
• Finansal verileriniz; anlaşmalı bankalar ve ödeme kuruluşlarına,
• Konaklama verileriniz; PMS/rezervasyon yazılım altyapısı sağlayıcılarına,
• SPA & termal hizmetleri kapsamındaki sağlık verileriniz; sorumlu hekim ve ilgili sağlık personeline, acil durumlarda iş birliği yapılan hastane/tıp merkezine,
• Kamera kayıtlarınız; hukuki süreçler, iş kazaları, güvenlik olayları kapsamında yetkili resmî kurum, mahkeme, kolluk ve sigorta kuruluşlarına,
• Hukuki yükümlülükler kapsamında yetkili kamu kurum ve kuruluşları ile adli makamlara,
• Kanundan doğan yükümlülüklerin yerine getirilmesi için çalıştığımız avukat, mali müşavir, iş güvenliği uzmanı vb. hukuki kişiler ile,
• Bilişim teknolojileri, danışmanlık ve benzeri hizmetleri almak amacıyla yurt içinde ve yurt dışında bulunan iş ortakları ve hizmet sağlayıcılarıyla,
• Gerekli olduğu durumlarda, Metfamer Grubu bünyesindeki grup şirketleri ve iştirakler ile,

paylaşılabilmektedir. KVKK m.9 uyarınca, KVKK m.5/2 ya da m.6/3'te düzenlenen şartlardan birinin varlığı ve kişisel verilerin aktarılacağı yabancı ülkede yeterli korumanın bulunması ya da yeterli korumanın bulunmaması halinde Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması kaydıyla yurt dışına aktarım yapılabilmektedir.

7. HAKLARINIZ

KVKK'nın 11. maddesi gereğince; bu Politikanın “İletişim” bölümünde yer alan yöntemlerle Tesise başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Kişisel verilerinizin aktarıldığı üçüncü kişilere yukarıdaki işlemlerin bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme,

haklarına sahipsiniz.

9. İLETİŞİM

Yukarıda sayılan haklarınıza ilişkin başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen başvuru usullerine uygun olarak yapabilirsiniz.

• Gültepe Mah. 3. Toptancılar Sk. Maqam İş Merkezi A Blok No: 2 İç Kapı No: 1002 Merkez/Sivas adresine şahsen iletilmesi (kimliğinizin ibraz edilmesi gerekmektedir),
• Aynı adrese noter vasıtası ile gönderilmesi,
• 5070 Sayılı Elektronik İmza Kanunu kapsamındaki “güvenli elektronik imza”anızla metfamermaden@hs09.kep.tr adresine kayıtlı elektronik posta ile gönderilmesi,
• Tesise daha önce bildirilen ve sistemde kayıtlı bulunan e-posta adresinizi kullanmak suretiyle kvkk@metfamer.com.tr adresine yazılı olarak iletilmesi.

Ayrıca, Kurul'un belirleyeceği diğer yöntemler duyurulduktan sonra bu yöntemler üzerinden de başvuruların ne şekilde alınacağı Tesis tarafından ayrıca duyurulacaktır.

İşbu Politika, ilgili mevzuat değişiklikleri ve Tesisin faaliyetlerindeki değişiklikler doğrultusunda gerektiğinde güncellenebilir.