Kişisel verilerin korunması, temel bir insan hakkı olması sebebiyle veri sorumlusu olarak Laren Family Hotel & Spa ve Laren Seaside Hotel & Spa’nin (Bundan sonra “Laren Hotels” ve/veya “Şirket” olarak anılacaktır.) en önemli öncelikleri arasındadır. Şirket kişisel verilerin korunması hakkını güvence altında tutabilmek adına, bu hususta yürürlükte bulunan tüm mevzuata uygun davranmak için azami gayret göstermektedir. larenhotels.com adresinde sunulan “Kişisel Verilerin Korunması ve İşlenmesi Prosedürü” ve “Kişisel Verileri Saklama ve İmha Prosedürü” çerçevesinde Laren Hotels tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin yürütülmesinde benimsenen ilkeler ve Laren Hotels veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (Bundan sonra “KVKK” ve/veya “Kanun” olarak anılacaktır.) yer alan düzenlemelere uyumu bakımından benimsenen temel prensipler açıklanmakta ve böylelikle Laren Hotels, ilgili kişileri bilgilendirerek gerekli şeffaflığı sağlamaktadır.
Laren Hotels tarafından, Kanun’un ilgili hükümlerine uygun olarak bilginize sunulan işbu TEDARİKÇİ VE TEDARİKÇİ ÇALIŞANI AYDINLATMA BEYANI çerçevesinde;
VERİ SORUMLUSU VE/VEYA TEMSİLCİSİ
Açık Adı: Laren Family Hotel & Spa ve Laren Seaside Hotel & Spa
Kısa Adı: Laren Hotels
Adresi: Çağlayan Mahallesi 2050 Sok. No: 19A Muratpaşa / Antalya, Türkiye
Telefon Numarası: +90 (242) 349 6620 – 22
E-Posta: info@larenhotels.com
Kayıtlı E-Posta (KEP):
Web Adresi: larenhotels.com
KİŞİSEL VERİLERİN KORUNMASI KANUNU ÇERÇEVESİNDE BİLGİLENDİRME METNİ
Değerli, Tedarikçimiz ve Tedarikçi Çalışanımız (“Veri Sahibi”); Veri sorumlusu olarak 6698 sayılı “Kişisel Verilerin Korunması Kanunu” kapsamında, uygulamalarımız ve haklarınız ile ilgili sizleri bilgilendirmek isteriz.
6698 Sayılı Kişisel Verilerin Korunması Kanunu 24 Mart 2016 tarihinde kabul edilmiş olup, 7 Nisan 2016 tarihinde Resmî Gazete ’de yayımlanarak yürürlüğe girmiştir. Bununla birlikte, Kanun’un Yürürlük başlıklı 32.maddesine göre, bu Kanunun; 8 inci, 9 uncu, 11 inci, 13’üncü, 14’üncü, 15 inci, 16’ncı, 17’nci ve 18’inci maddeleri 7 Ekim 2016 tarihi itibari ile yürürlük kazanmıştır.
Kanun; Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla kabul edilmiştir.
Bu kapsamdaki sorumluluğumuzun tam bilinci ile kişisel verileriniz işbu TEDARİKÇİ VE TEDARİKÇİ ÇALIŞANI AYDINLATMA BEYANI kapsamında işlenmekte ve korunmaktadır.
KİŞİSEL VERİLERİN İŞLENMESİ ŞARTLARI
Veri Sahibi’nin açık rıza vermesi, kişisel verilerin hukuka uygun olarak işlenmesini mümkün kılan hukuki dayanaklardan bir tanesidir. Açık rıza dışında, aşağıda yazan diğer şartlardan birinin varlığı durumunda da kişisel veriler işlenebilir. Kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabildiği gibi bu şartlardan birden fazlası da aynı kişisel veri işleme faaliyetinin dayanağı olabilir. İşlenen verilerin özel nitelikli kişisel veri olması halinde burada yazan kuralların yanında; aşağıda bu bölüm altında “Özel Nitelikli Kişisel Verilerin İşlenebileceği Haller” Başlığı içerisinde yer alan şartlar uygulanır.
Kişisel Verilerinin Açık Rızaya Dayalı Olarak İşlenmesi
Veri Sahibi’nin kişisel verileri, farklı bir şarta dayalı olarak işlenmediği durumlarda, açık rızaya dayalı olarak işlenmektedir. Veri Sahibi, işlenen kişisel verilerinin hangileri olduğu, kişisel verilerinin hangi amaçlarla ve hangi sebeplerle işlendiği, kişisel verilerinin hangi kaynaklardan toplandığı, bu kişisel verilerin kimlerle paylaşılacağı ve nasıl kullanılacağı hakkında bilgilendirilir ve bu şekilde açık rızası alınır. Açık rızanın alınması kişisel verilerin toplandığı kaynak dikkate alınarak her bir veri toplama kaynağına özgü olarak hazırlanır.
Kanunlarda Açıkça Öngörülmesi
Kanunda açıkça kişisel veri işlenmesi öngörüldüğü hallerde, şirketimiz verisi işlenecek Veri Sahibi’nin ayrıca açık rızasını almadan kişisel verilerini işler.
Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde veriler işlenebilir.
Şirketin Hukuki Yükümlülüğünü Yerine Getirmesi
Veri sorumlusu olarak hukuki yükümlülükleri yerine getirmek için işlemenin zorunlu olması halinde açık rıza alınmaksızın Veri Sahibi’nin verileri işlenebilir.
VERİ SAHİBİ’NİN Kişisel Verisini Alenileştirmesi
Veri Sahibi’nin, kişisel verisinin kendisi tarafından alenileştirilmiş olması halinde de açık rızaya gerek olmaksızın veriler işlenebilir.
Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde Veri Sahibi’nin açık rızası alınmaksızın verileri işlenebilir.
Meşru Menfaate Dayalı Olarak Verilerin İşlenmesi
Veri Sahibi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla şirketimiz meşru menfaatleri için veri işlemenin zorunlu olması halinde Veri Sahibi’nin açık rızası alınmaksızın verileri işlenebilir.
ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENEBİLECEĞİ HALLER
Kişisel verilerin bir kısmı, “özel nitelikli kişisel veri” olarak ayrı şekilde düzenlenmekte ve özel bir korumaya tabi olmaktadır. Hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle, bu verilere özel önem atfedilmiştir.
Özel Nitelikli Kişisel Verilerin Açık Rızaya Dayalı Olarak İşlenmesi
Özel nitelikli kişisel veriler Veri Sahibi’nin açık rızası olması halinde işlenebilir. Açık rıza özel nitelikli kişisel verinin niteliğine göre bu Politika’da belirtilen ilkeler ve gerekli idari ve teknik tedbirler alınarak işlenebilir.
Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan Veri Sahibi’nin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde Veri Sahibi’nin açık rızası alınmaksızın verileri işlenebilir.
İLGİLİ KİŞİ KATEGORİLERİ
Gerçek Kişi İş Ortağı
Şirket’in her türlü iş ilişkisi içerisinde bulunduğu gerçek kişilerdir.
Şirket İş Ortaklarının Paydaşı, Yetkilisi, Çalışanı
Şirket’in her türlü iş ilişkisi içerisinde bulunduğu gerçek ve tüzel kişilerin (iş ortağı, tedarikçi gibi) çalışanları, Paydaşları ve yetkilileri dâhil olmak üzere tüm gerçek kişilerdir.
Üçüncü Kişi
Yukarıda yer verilen İlgili Kişi kategorileri ile Şirket çalışanları hariç gerçek kişilerdir.
Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle, şirket faaliyetlerin yürütülebilmesi için sözlü, yazılı ya da elektronik olarak toplanabilecektir. Kişisel verileriniz, firma ile iş ilişkiniz devam ettiği müddetçe oluşturularak ve güncellenerek Kişiden bizzat, mail üzerinden, İnternet giriş kaydı ile, formlardan işlenebilecek ve hem dijital hem de fiziki ortamda muhafaza altında tutulabilecektir.
Kişisel verileriniz, aşağıda ikinci maddede yer alan amaçlar doğrultusunda ve 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işbu TEDARİKÇİ VE TEDARİKÇİ ÇALIŞANI AYDINLATMA BEYANI çerçevesince işlenebilmekte ve aktarılabilmektedir.
Kişisel Verileriniz ve İşlenme Amaçları
Kişisel Verileriniz yasal yükümlülükler gereği veya şirket iş ve işlemlerinde hizmetlerin ve/veya faaliyetlerin yürütülmesi amacıyla güvenli bir şekilde Kişisel Verilerin Korunması Kanunu’na uygun bir şekilde işlenmektedir.
Bu kapsamda kişisel veri/özel nitelikli kişisel veri olarak aşağıda yer alan veriler toplanmaktadır;
KİŞİSEL VERİLERİNİZ;
Tarafınıza ait kişisel bilgiler, web sitemizi ziyaretiniz ve diğer aktivitelerde doldurduğunuz formlar, üyelikleriniz, iş ortaklarımızdan ürün veya hizmet satın almanız, telefon veya e-posta yazışmalarındaki paylaşımlarınız, iş yerimizi ziyaretiniz gibi kaynaklardan fiziksel ve elektronik ortamlarda doğrudan sizlerden toplanmaktadır. Şirketimizden ürün veya hizmet satın almanız veya bir başka surette ticari veya hukuki ilişkiye girmeniz durumunda bu verilerinizden,
TEDARİKÇİ YETKİLİSİ YÖNÜNDEN;
Kimlik Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, Yabancılar için; Uyruğu, Pasaport numarası veya varsa kimlik numarası, Adı Soyadı, Doğum Tarihi, İmza,
İletişim Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait; Telefon numarası, E-mail adresi, Kayıtlı E-Posta Adresi (KEP) Adres, İletişim Adresi,
İşlem Güvenliği Bilgisi: İnternet erişim kayıtları; IP Adresi, Log Kayıtları,
Fiziksel Mekân Güvenlik Bilgisi: Şirkete ait fiziksel mekanlara girişte, fiziksel mekânın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler; kamera kayıtları,
Finansal Bilgi: Şirket’in İlgili Kişi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler; IBAN hesap numarası, Banka Hesap No, Banka Hesap Ekstreleri, Ödeme İşlem Kayıtları,
Görsel/İşitsel Bilgi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olan; Fotoğraf, Kamera Kayıtları,
Müşteri İşlem Bilgisi: Ürün ve hizmetlerin kullanımına yönelik kayıtlar ile müşterinin ürün ve hizmetleri kullanımı için gerekli olan talimatları ve talepleri gibi bilgiler; Talep veya Şikâyet verileri, Fatura Bilgisi, Çek Bilgileri, Sipariş Bilgisi, Talep Bilgisi, Fatura, Çek, Serbest Meslek Makbuzu, Tahsilat Makbuzu, Vergi Dairesi, Vergi numarası,
Özel Nitelikli Kişisel Veri: Kanun’un 6. maddesinde belirtilen ve mahiyetleri itibariyle işlenmesi ve korunması daha özel şartlara bağlanan verilerdir; Adli sicil belgesi, şirketimize tarafınızca açık rızanız dahilinde temin edilen sair bilgiler,
TEDARİKÇİ ÇALIŞANI YÖNÜNDEN;
Kimlik Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, Yabancılar için; Uyruğu, Pasaport numarası veya varsa kimlik numarası, Adı Soyadı, Doğum Tarihi, İmza,
İletişim Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait; Telefon numarası, E-mail adresi, Kayıtlı E-Posta Adresi (KEP) Adres, İletişim Adresi,
İşlem Güvenliği Bilgisi: İnternet erişim kayıtları; IP Adresi, Log Kayıtları,
Fiziksel Mekân Güvenlik Bilgisi: Şirkete ait fiziksel mekanlara girişte, fiziksel mekânın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler; kamera kayıtları,
Görsel/İşitsel Bilgi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olan; Fotoğraf, Kamera Kayıtları,
Özlük Bilgisi: Şirket ile kurduğu hizmet akdi uyarınca personel sıfatıyla çalışma ilişkisi içerisinde olan gerçek kişilerin özlük haklarının oluşmasına temel olacak bilgilerin elde edilmesine yönelik işlenen her türlü kişisel veri; İşe Giriş Bildirgesi, SGK Hizmet Dökümü,
Eğitim ve Meslek Verileri: Tedarikçilerin, tedarikçi adaylarının, iş geçmişi ve eğitim geçmişine ait; Diploma, Eğitim Bilgisi, Mesleki Eğitim / Kurs / Seminer Katılım Belgeleri, Ehliyet, İş Güvenliği Uzmanı Sertifika Türü ve Numarası,
Özel Nitelikli Kişisel Veri: Kanun’un 6. maddesinde belirtilen ve mahiyetleri itibariyle işlenmesi ve korunması daha özel şartlara bağlanan verilerdir; Adli sicil belgesi, şirketimize tarafınızca açık rızanız dahilinde temin edilen sair bilgiler,
Şirketimiz tarafından, Kanun’un 5. Maddesi 2. Fıkrasında belirtilen hukuka uygunluk sebepleri çerçevesinde, sözleşmenin kurulması ve ifası, bir hakkın tesisi ve meşru menfaatlerimiz kapsamında işlenecektir.
KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI;
Hukuksal, Teknik ve İdari Sonucu Olan Faaliyetler
Finansal Operasyonlar
Strateji Planlama & İş Ortakları/Tedarikçi Yönetimi
Veri İşleme Amaçlarının Özel Açılımı
Amaçlarıyla işlenmektedir.
Kişisel Verilerinizin Paylaşımı
Şirketimiz tarafından işlenen kişisel verileriniz, açık rızanızın alınması koşuluyla, yukarıda sayılan veri işleme amaçlarıyla aynı çerçevede ve sizlere sağlanan ürün ve hizmetlerin yönetimi için; mevzuatta belirlenen güvenlik ve gizlilik esasları uyarınca yeterli ve etkili önlemler alınmak kaydıyla,
Bu verileri talep etmeye yetkili olan kamu kurum veya kuruluşları ile paylaşılabilecektir.
Veri İşleme Süresi ve Muhafaza Süresi
Kişisel verileriniz, işbu Aydınlatma Metninde belirtilen amaçlarla sınırlı olmak üzere; Şirketimiz ile ilgili tüm kanun ve sair yasal mevzuatta yer alan veri işleme ve zamanaşımı sürelerine riayet edilerek işlenecektir. Kanunlarda veri işleme sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler esas alınacaktır.
Kişisel verileriniz, amaçla sınırlılık ilkesinin bir gereği olarak işbu TEDARİKÇİ VE TEDARİKÇİ ÇALIŞANI AYDINLATMA BEYANI çerçevesinde açıklanan amaçların yerine getirilmesi ve her halükârda Firma uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre ile sınırlı olarak işlenmekte, saklama ve imha politikamızda yer alan süreye tabi olmakla sürelerin dolması ardından ise silinmekte, yok edilmekte veya anonim hale getirilmektedir. Daha ayrıntılı bilgiye larenhotels.com adresinde bulunan saklama ve imha politikasından edinebilirsiniz.
Kanun Kapsamındaki Haklarınız
İlgili Kişiler olarak, haklarınıza ilişkin taleplerinizi larenhotels.com adresinden kamuoyu ile paylaşılmış olan başvuru formu veya mevzuata uygun benzer bir içeriğe sahip bir belge ile yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından şirketimize daha önce bildirilen ve şirketimiz sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle kimliğiniz teyit edilebilir bir biçimde şirketimize iletmeniz durumunda şirketimiz talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Şirketimiz tarafından Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınacaktır.
Yukarıda sayılan başvurunun geçerli bir başvuru olarak kabul edilebilmesi için, Veri Sorumlusuna Başvuru Usulleri Hakkında Tebliğ uyarınca başvuruda, ilgili kişinin;
Bilgilerini belirtmesi zorunludur. Aksi halde başvuru geçerli bir başvuru olarak değerlendirilmeyecektir. Başvuru formu doldurmadan yapılacak başvurularda burada sayılan hususların eksiksiz olarak Şirketimiz’e iletilmesi gerekmektedir.
Kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.
Bu kapsamda ilgili kişiler;
İşbu Aydınlatma Metni’ nde her zaman değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni Aydınlatma Metni’nin larenhotels.com sitesine konulmasıyla birlikte derhal geçerlilik kazanır.
Saygılarımızla.