Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Bu aydınlatma metni, Palm Wings Ephesus Beach Resort & SPA internet sitesini ziyaret eden, iletişim kanallarını kullanan, e-bültene abone olan veya tarayıcı bildirimlerine izin veren kişilerin kişisel verilerinin işlenmesi hakkında bilgi vermek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında veri sorumlusu, Palm Wings Ephesus Beach Resort & SPA işletmesini bünyesinde bulunduran BAZMER TURİZM VE OTELCİLİK İŞLETMELERİ A.Ş. (“Şirket”) unvanlı tüzel kişidir.
Adres:
İkiçeşmelik Mahallesi, Kitaş Anadolu Sitesi No:12,
Kuşadası / Aydın
İnternet sitesi:
ephesus.palmwings.com.tr
E-posta:
ephesus@palmwings.com.tr
KEP: bazmer.turizm@hs03.kep.tr
2. İnternet Sitesi Kullanımı ve Erişim Kayıtları
İnternet sitemiz Şirketimizin Türkiye’de bulunan kendi sunucularında barındırılmaktadır. Siteye erişim sırasında IP adresiniz ve erişime ilişkin teknik kayıtlar elektronik ortamda otomatik olarak elde edilir.
Bu kayıtlar; internet sitesinin güvenliğinin sağlanması, yetkisiz erişimlerin ve kötüye kullanımın tespit edilmesi ve teknik sorunların incelenmesi amaçlarıyla işlenir. İşleme faaliyeti, temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirketimizin bilgi güvenliğini sağlama konusundaki meşru menfaati kapsamında, Kanun’un 5. maddesinin ikinci fıkrasının (f) bendine dayanır. Erişim IP kayıtları 360 gün saklanır.
3. İletişim, Geri Bildirim, Geri Arama ve Teklif Talepleri
İnternet sitemizde sunulan iletişim ve talep alanlarını kullanmanız halinde; adınız, ilettiğiniz e-posta adresi veya telefon numaranız, talep türü, konu ve mesaj alanlarında paylaştığınız bilgiler işlenir.
Bu bilgiler; sorularınızın yanıtlanması, geri bildirimlerinizin değerlendirilmesi, sizinle iletişim kurulması, geri arama talebinizin karşılanması ve talep ettiğiniz hizmete ilişkin teklif hazırlanması amaçlarıyla kullanılır.
Form gönderimleri ephesus@palmwings.com.tr adresine e-posta olarak iletilir; ayrıca web sitesi yönetim panelinde form kaydı olarak saklanmaz. Bu formlardan elde edilen bilgiler Tatilbudur’a iletilmez.
Sözleşmenin kurulması veya ifasıyla doğrudan ilgili talepler, Kanun’un 5. maddesinin ikinci fıkrasının (c) bendine dayanır. Diğer iletişim ve geri bildirim talepleri ise temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirketimizin talepleri yanıtlama ve hizmetlerini geliştirme konusundaki meşru menfaati kapsamında aynı fıkranın (f) bendine dayanır.
Form doldurmanız, kampanya ve reklam iletilerine abone olduğunuz anlamına gelmez. Mesajlarınızda talebinizle ilgisi bulunmayan kişisel verilere ve sağlık bilgileri gibi özel nitelikli kişisel verilere yer vermemenizi rica ederiz.
4. E-Bülten Aboneliği
E-bültene abone olmanız halinde e-posta adresiniz; otelimizin kampanyaları, özel teklifleri, etkinlikleri ve duyuruları hakkında e-posta gönderilmesi amacıyla yönetim panelindeki abonelik veritabanında tutulur.
E-bülten kapsamında pazarlama amacıyla kişisel veri işlenmesi, Kanun’un 5. maddesinin birinci fıkrası uyarınca açık rızanıza dayanır. Gerekli ticari elektronik ileti onayı ayrıca alınır. Bu aydınlatma metni, abonelik veya pazarlama onayı yerine geçmez.
Gönderilen e-postaların altında bulunan abonelikten çıkış bağlantısını kullanarak aboneliğinizi iptal edebilirsiniz. İptal sonrasında bu abonelik kapsamında kampanya ve tanıtım e-postası gönderimi durdurulur.
5. Tarayıcı Bildirimleri ve Site İçi Duyurular
İnternet sitemizde kampanyalar, etkinlikler, özel teklifler ve güncel gelişmeler hakkında açılır pencereler, duyuru alanları ve bilgilendirme bantları gösterilebilir.
Şirketimizin geliştirdiği bildirim modülü üzerinden tarayıcı bildirimlerini kabul etmeniz halinde, bildirimlerin cihazınıza iletilmesi için gerekli abonelik tanımlayıcıları ve izin bilgileri işlenir. Bu bilgiler, bildirim gönderiminin ve abonelik tercihlerinizin yönetilmesi amacıyla kullanılır.
Pazarlama amaçlı bildirimler kapsamında açık rıza gerektiren kişisel veri işleme faaliyetleri, Kanun’un 5. maddesinin birinci fıkrasına dayanır. Tarayıcının teknik bildirim izni, gerekli diğer onayların yerine geçmez.
Bildirim iznini tarayıcınızın site ayarları veya bildirim izinleri bölümünden kaldırabilirsiniz. E-bülten aboneliği ile tarayıcı bildirimleri ayrı kanallardır. E-bültenden çıkış, tarayıcı bildirim iznini kendiliğinden kaldırmaz.
6. Çerezler, Analitik ve Reklam Araçları
İnternet sitemizde Google Analytics, Google Ads ve Meta Pixel kullanılmaktadır. Bu araçlar, ilgili çerez onayınızı vermenizin ardından etkinleştirilir.
Bu araçlar aracılığıyla, teknik yapılandırmaya bağlı olarak çevrim içi tanımlayıcılar, çerez bilgileri, cihaz ve tarayıcı bilgileri, ziyaret edilen sayfalar ve site üzerindeki etkileşim bilgileri işlenebilir.
Veriler; site kullanımının analiz edilmesi, kullanıcı deneyiminin geliştirilmesi, reklam ve kampanyaların etkinliğinin ölçülmesi ve ilgili reklam içeriklerinin sunulması amaçlarıyla, Kanun’un 5. maddesinin birinci fıkrası kapsamında açık rızanıza dayanılarak işlenir.
İsteğe bağlı çerezleri reddedebilirsiniz. İnternet sitesini ziyaret etmeniz veya kullanmaya devam etmeniz, tek başına bu araçların kullanımına onay verdiğiniz anlamına gelmez. Çerez kullanımına ilişkin açıklamalar Çerez Politikası’nda yer almaktadır.
7. Online Rezervasyon ve Tatilbudur
İnternet sitemizdeki online rezervasyon alanı, sayfaya yerleştirilmiş Tatilbudur rezervasyon altyapısı üzerinden hizmet verir. Bu alandaki oda satış ve ödeme işlemleri Tatilbudur üzerinden gerçekleştirilir. Tatilbudur’un bu süreçte topladığı verilere ilişkin bilgilendirmeler, ilgili rezervasyon ekranlarında sunulur.
Rezervasyon sonrasında ad, soyad, yaş, uyruk ve telefon bilgileriniz Tatilbudur tarafından Şirketimize e-posta ve Elektraweb entegrasyonu üzerinden iletilir. Bu bilgiler, rezervasyonunuzun karşılanması ve konaklama hizmetinin hazırlanması amacıyla işlenir.
Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olan bu işlemler, Kanun’un 5. maddesinin ikinci fıkrasının (c) bendine dayanır. Konaklama sürecindeki diğer kişisel veri işleme faaliyetleri, ilgili misafir aydınlatma metninde ayrıca açıklanır.
8. Kişisel Verilerin Aktarılması
Google Analytics ve Google Ads kapsamında kullanılan veriler Google hizmet altyapısına, Meta Pixel kapsamında kullanılan veriler ise Meta hizmet altyapısına iletilir. Bu iletimler, yukarıda açıklanan analiz, reklam ve kampanya ölçüm amaçlarıyla gerçekleştirilir.
Web sitesi ve e-posta hizmetlerimiz Şirketimizin Türkiye’deki kendi sunucularında barındırılır. Bununla birlikte, Google ve Meta hizmetlerinin kullanılması kapsamında yurt dışındaki sistemlerde veri işlenmesi veya yurt dışına veri aktarılması söz konusu olabilir.
Tarayıcı bildirimlerinin iletilmesi sırasında, kullandığınız tarayıcının bildirim altyapısı da teknik iletim sürecine dahil olabilir.
Yetkili kamu kurumlarına yapılması hukuken zorunlu veri aktarımları, ilgili yükümlülüğün yerine getirilmesi amacıyla ve gerekli kapsamla sınırlı olarak gerçekleştirilir.
9. Kişisel Verilerin Saklanması
İnternet sitesi erişim IP kayıtları 360 gün saklanır. Bu süre, diğer tüm kişisel veriler için geçerli genel bir saklama süresi değildir.
İletişim, geri bildirim, geri arama ve teklif taleplerine ilişkin bilgiler; talebin değerlendirilmesi ve sonuçlandırılması için gerekli süre boyunca, sonrasında ise varsa uygulanabilir hukuki yükümlülükler ve bir hakkın tesisi, kullanılması veya korunması için gerekli sürelerle sınırlı olarak saklanır.
E-bülten e-posta adresiniz, aboneliğiniz devam ettiği sürece gönderim amacıyla kullanılır. Abonelikten çıkış sonrasında kampanya gönderimi durdurulur. Onay ve ret kayıtları, hukuki yükümlülüklerin yerine getirilmesi, tercihinize uyulması ve gerektiğinde bunun ispatı için gerekli kapsam ve süreyle sınırlı olarak saklanabilir.
İşleme amacı ve hukuki saklama gerekçesi sona eren kişisel veriler için silme, yok etme veya anonim hale getirme işlemleri uygulanır.
10. Kişisel Verilerinize İlişkin Haklarınız
Kanun’un 11. maddesi kapsamında Şirketimize başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz.
- İşlenmişse buna ilişkin bilgi talep edebilirsiniz.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri öğrenebilirsiniz.
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteyebilirsiniz.
- Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteyebilirsiniz.
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
- Verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonuç doğmasına itiraz edebilirsiniz.
- Hukuka aykırı veri işleme nedeniyle zarara uğramanız halinde zararınızın giderilmesini talep edebilirsiniz.
11. Başvuru Yöntemleri
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen şartlara uygun olarak aşağıdaki yöntemlerle Şirketimize iletebilirsiniz:
- Yazılı başvuru: İkiçeşmelik Mahallesi, Kitaş Anadolu Sitesi No:12, Kuşadası / Aydın adresine imzalı başvuruyla.
- KEP: bazmer.turizm@hs03.kep.tr adresine kayıtlı elektronik posta yoluyla.
- E-posta: Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak ephesus@palmwings.com.tr adresine başvurarak.
Başvurunuzda adınız, soyadınız, yazılı başvurularda imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ve pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuz bulunmalıdır. Konuya ilişkin bilgi ve belgeler başvurunuza eklenmelidir.
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Mevzuatta tanınan diğer başvuru yöntemlerine ilişkin haklarınız saklıdır.