Misafir (Müşteri) Aydınlatma Metni

1. AMAÇ VE KAPSAM

İşbu Misafir (Müşteri) Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 kapsamında Toytaş Turistik Oteller İşletmeciliği ve Yerli Ürünler Tic. A.Ş. (“Almira Otel”) tarafından hazırlanmıştır. Almira Hotel Thermal SPA & Convention Center bünyesinde sunulan konaklama, rezervasyon, SPA, yiyecek-içecek, banket ve organizasyon hizmetleri ile internet sitelerimiz kapsamında misafirlerimizin, beraberindeki kişilerin, potansiyel misafirlerin ve kurumsal müşteri yetkililerinin kişisel verilerinin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiği, kimlere aktarılabileceği ve haklarınız hakkında bilgi vermek amacıyla düzenlenmiştir.

2. VERİ SORUMLUSUNUN KİMLİĞİ

Bilgi	Açıklama
Ticaret unvanı	Toytaş Turistik Oteller İşletmeciliği ve Yerli Ürünler Tic. A.Ş.
Adres	Ulubatlı Hasan Bulvarı No:5 16200 Osmangazi / Bursa
E-posta	almira@almira.com.tr
İnternet sitesi	https://www.almira.com.tr/

3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ, İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER

Kişisel verilerinizin işlenmesi, KVKK m.5/2’de yer alan ve ilgili işleme faaliyetine uygulanabilen şartlara dayanmaktadır. Açık rıza gerektiren faaliyetler, zorunlu hizmet işlemlerinden ayrı tutulur. Aşağıdaki tabloda işleme faaliyetlerine göre veri kategorileri, amaçlar, hukuki sebepler ve veri toplama kanalları açıklanmaktadır.

Veri kategorisi / örnekler	İşleme amacı	Hukuki sebep	Toplama yöntemi
Kimlik / Ad-soyad, T.C. kimlik numarası; yabancı misafirlerde pasaport numarası, uyruk, doğum yeri ve tarihi, cinsiyet; beraberindeki kişilerin kimlik bilgileri. Kimlik tarayıcı ile alınan bilgiler yalnızca kanunen gerekli alanlarla sınırlıdır.	Konaklama sözleşmesinin kurulması ve ifası; 1774 sayılı Kimlik Bildirme Kanunu kapsamında Kimlik Bildirme Sistemi (KBS) üzerinden kolluğa bildirim; fatura ve yasal kayıtlar.	KVKK m.5/2-a (1774 s. Kanun, 213 s. VUK), c ve ç.	Konaklama/misafir kayıt formu (register), kimlik tarayıcı, acente ve rezervasyon kanalları.
İletişim / Telefon, e-posta, adres.	Rezervasyon teyidi, konaklama öncesi ve sırasındaki bilgilendirmeler, talep ve şikâyetlerin yanıtlanması.	KVKK m.5/2-c ve f; yükümlülük halinde ç.	Rezervasyon, web sitesi, telefon, e-posta, acente bildirimi.
Müşteri işlem / Rezervasyon ve konaklama bilgileri (oda tipi, oda numarası, geliş-ayrılış tarihleri, acente bilgisi), harcama ve folyo kayıtları, SPA ve banket hizmet kayıtları, oda ve yemek tercihleri.	Konaklama, SPA, yiyecek-içecek ve organizasyon hizmetlerinin sunulması; misafir tercihlerinin karşılanması; hesap kapanışı ve faturalama.	KVKK m.5/2-c, ç ve f.	Otel yönetim programı (MOD), rezervasyon ve POS kayıtları.
Görsel ve işitsel kayıtlar	Çağrı merkezi ses kayıtları, kapalı devre güvenlik kamerası görüntü kayıtları ve kurumsal iletişim faaliyetleri kapsamında paylaşmanız veya çekimlere katılmanız halinde fotoğraf ve video kayıtları.	Çağrı kayıtları bakımından somut hukuki yükümlülüğün bulunması halinde KVKK m.5/2-ç, hakların tesisi, kullanılması veya korunması için zorunlu olması halinde m.5/2-e; çağrı ve güvenlik kamerası kayıtları bakımından temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması halinde m.5/2-f; fotoğraf ve videoların kurumsal iletişim ve tanıtım amacıyla kullanılması ve paylaşılması bakımından başka bir işleme şartı bulunmadığında m.5/1 kapsamında açık rızanız.	Görüntü kayıtları ve kurumsal iletişim faaliyetleri kapsamında paylaşmanız veya çekimlere katılmanız halinde fotoğraf ve video kayıtları.Telefon görüşmelerinin kaydedilmesi, güvenlik kameraları, fotoğraf ve video çekimleri ile tarafınızca fiziki veya elektronik ortamda iletilmesi yoluyla, otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır.
Finans / Kredi kartı bilgileri (online ödeme sayfası, POS veya mail order formu), fatura, ödeme ve iade bilgileri. Mail order formlarında kart numarası ve güvenlik kodu ödeme sonrasında maskelenir.	Ödeme ve ön provizyon işlemleri, faturalama, tahsilat, iade ve muhasebe işlemleri.	KVKK m.5/2-a, c, ç ve e.	Ödeme sayfası, POS, mail order formu, banka kayıtları.
Sağlık (özel nitelikli) / SPA bakım ve masaj hizmeti öncesinde beyan edilen kronik rahatsızlık, ameliyat, hamilelik, alerji gibi sağlık bilgileri.	SPA uygulamalarının güvenli şekilde yapılması ve uygulamaya engel bir durumun tespiti.	KVKK m.6/3-d, e; c-acil durumlarda hayati menfaat.	SPA sağlık beyan formu.
Talep, şikâyet ve değerlendirme / Talep, öneri, şikâyet, memnuniyet anketi ve yorumlar.	Misafir memnuniyetinin izlenmesi, şikâyetlerin çözümü ve hizmet kalitesinin iyileştirilmesi.	KVKK m.5/2-f, e; gerektiğinde ç.	Ön büro, misafir ilişkileri, e-posta, anket ve telefon kayıtları.
Banket ve organizasyon / Organizasyon talebinde bulunan kişi veya kurum yetkilisinin ad-soyad, telefon, e-posta bilgisi; organizasyon tarihi, menü ve katılımcı sayısı.	Düğün, toplantı, eğitim ve şirket yemeği organizasyonlarının teklif, sözleşme ve operasyon süreçleri.	KVKK m.5/2-c ve f.	E-posta, teklif yazılımı, telefon ve görüşmeler.
İşlem güvenliği / IP adresi, oturum bilgileri; misafir internetini (hotspot) kullanmanız hâlinde bağlantı log kayıtları.	İnternet sitesi ve misafir ağı güvenliği; 5651 sayılı Kanun kapsamındaki yükümlülükler.	KVKK m.5/2-a, ç ve f.	İnternet sitesi, misafir internet erişim sistemi (ayrıntı için ALO.04.08).
Fiziksel mekân güvenliği / Lobi, otopark, giriş ve ortak alanlardaki güvenlik kamerası görüntüleri (oda, tuvalet, soyunma ve SPA uygulama alanları hariç); araç plakası.	Misafir, çalışan ve tesis güvenliğinin sağlanması, olayların incelenmesi.	KVKK m.5/2-ç, e ve f.	Kamera sistemi, otopark ve giriş kayıtları.
Pazarlama ve ticari ileti tercihleri / İletişim izni, İYS onay/ret kaydı, kampanya ilgisi.	İzin vermeniz hâlinde kampanya, fırsat ve duyuruların iletilmesi; ticari ileti tercihlerinin yönetilmesi.	Ticari elektronik ileti için 6563 s. Kanun kapsamında ayrı onay (ALO.04.05); pazarlama amaçlı işleme için KVKK m.5/1 açık rıza; izin/ret kaydı için m.5/2-ç.	Web sitesi, SPA rezervasyon sayfası, onay formları ve İYS.

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz; resepsiyonda doldurulan misafir kayıt formu ve kimlik tarayıcı, internet sitelerimiz ve online rezervasyon/ödeme sayfaları, telefon ve e-posta ile yapılan rezervasyonlar, seyahat acenteleri, tur operatörleri ve rezervasyon platformları, SPA ve banket formları, kamera ve misafir internet sistemleri aracılığıyla elektronik veya fiziki ortamda, tamamen veya kısmen otomatik yollarla toplanmaktadır.

6. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK m.8’e uygun şekilde; 1774 sayılı Kanun kapsamında Emniyet Genel Müdürlüğü/Jandarma (KBS), vergi idaresi ve diğer yetkili kamu kurum ve kuruluşlarına, mahkemelere; bankalar ve ödeme kuruluşlarına; rezervasyonunuzu ileten seyahat acenteleri ve tur operatörlerine; Almira Holding / grup şirketlerine; otel yönetim yazılımı, bilgi teknolojileri, barındırma, toplu SMS/e-posta (izin vermeniz hâlinde) ve güvenlik hizmeti sağlayıcılarına; mali müşavir, avukat ve denetçilere aktarılabilir.

Yurt dışı merkezli rezervasyon platformları üzerinden yapılan rezervasyonlar ile yurt dışında barındırılan e-posta ve bilişim hizmetlerinin kullanılması nedeniyle yurt dışına kişisel veri aktarımı gerekmesi hâlinde, aktarım yalnızca KVKK m.9 kapsamındaki yeterlilik kararı, uygun güvenceler (standart sözleşme vb.) veya arızi aktarım şartları sağlanarak gerçekleştirilir.

Müşteri iletişiminde kullanılan e-posta, telefon veya diğer kurumsal iletişim kanalları üzerinden yapılan yazışmalar, yalnızca ilgili işin yürütülmesi ve talebin karşılanması için gerekli ölçüde işlenir.

7. SAKLAMA VE İMHA

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler veya işleme amacı için gerekli süre boyunca saklanır. Sözleşme, fatura, ödeme, sipariş, teslimat, çağrı/mesajlaşma ve başvuru kayıtları bakımından her kayıt türü için ilgili mevzuat ve şirket saklama-imha planındaki süreler uygulanır. Süre sonunda veya işleme şartı ortadan kalktığında veriler, mevzuata uygun biçimde silinir, yok edilir ya da anonim hâle getirilir.

8. İLGİLİ KİŞİNİN HAKLARI

KVKK m.11 uyarınca ilgili kişi sıfatıyla tarafımıza başvurarak;

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVKK ve ilgili diğer mevzuata uygun olarak işlenmiş olmasına rağmen; amaç, süre ve meşrutiyet prensipleri dahilinde değerlendirilmek üzere kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Kişisel verilerinizin silinmesini veya yok edilmesini talep etmeniz halinde, yasal zorunluluklar kapsamında belirlenen sürenin sonunda bu talebinizi yerine getirmemiz mümkün olabilecektir.

Hakkınızda tuttuğumuz kişisel verilerin doğru ve güncel olması önemlidir. Bu nedenle kişisel verilerinizde bir değişiklik meydana geldiğinde lütfen bize bildiriniz.

9. TALEPLERİNİZ HALİNDE BİZİMLE İLETİŞİME GEÇMEK İSTERSENİZ;

Yazılı olarak talepte bulunulması halinde;

İnternet sitemizde https://www.almira.com.tr/ yer alan “KVKK Başvuru Formu”nun ıslak imzalı bir nüshasını, kimliğinizi tespit edici bir belge ile şahsen veya 11. Madde kapsamında sayılan haklara ilişkin başvuru yapmaya yetkili olduğunuzu gösterir ve noter tasdikli bir vekâletname ile vekaleten teslim edebilir, ya da noter aracılığıyla Ulubatlı Hasan Bulvarı No:5 16200 Osmangazi / Bursa adresine gönderebilirsiniz.

Elektronik olarak talepte bulunulması halinde;

KVKK Başvuru Formu’nu, 5070 sayılı Elektronik İmza Kanunu’nda tanımlı olan “güvenli elektronik imza” sertifikasına sahip bir elektronik ya da mobil imza ile imzalayarak Şirketimiz Kayıtlı Elektronik Posta (KEP) adresine, yada Şirketimize daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle almira@almira.com.tr e-posta adresine iletebilirsiniz.

Şirketimize ilettiğiniz talepleriniz, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde, yazılı olarak veya elektronik ortamda cevaplandırılacaktır.