KVKK Aydınlatma Metni

1. Veri Sorumlusu

• Unvan: [İşletme Unvanı] — Ramada by Wyndham Erzincan Ergan
• Adres: Yaylabaşı Beldesi, Ergan Dağı Kayak Merkezi, 24002 Merkez / Erzincan
• E-posta: info@ramadaergan.com · Telefon: 444 1 344
• KEP adresi: [KEP adresi] · MERSİS No: [MERSİS numarası]

2. İşlenen Kişisel Veriler

• Kimlik verileri: ad, soyad, T.C. kimlik numarası, pasaport numarası, doğum tarihi, uyruk, cinsiyet
• İletişim verileri: telefon numarası, e-posta adresi, adres
• Müşteri işlem verileri: rezervasyon bilgileri, konaklama geçmişi, fatura bilgileri, özel istekler, sadakat programı bilgileri
• Finansal veriler: ödeme yöntemi, fatura ve tahsilat kayıtları (kart bilgileri ödeme kuruluşlarınca işlenir)
• İşlem güvenliği verileri: IP adresi, çerez kayıtları, cihaz ve tarayıcı bilgileri, site kullanım logları
• Fiziksel mekân güvenliği verileri: ortak alanlardaki güvenlik kamerası kayıtları
• Görsel ve işitsel kayıtlar: çağrı merkezi ses kayıtları (bilgilendirme yapılarak), etkinliklerde açık rıza ile çekilen fotoğraflar
• Sağlık verileri (yalnızca misafirin kendi beyanı ve açık rızasıyla): alerji, engellilik durumu gibi konaklamaya ilişkin özel ihtiyaçlar

3. İşleme Amaçları

• Rezervasyon süreçlerinin yürütülmesi ve konaklama hizmetinin sunulması
• 1774 sayılı Kimlik Bildirme Kanunu ve 2634 sayılı Turizmi Teşvik Kanunu kapsamındaki yasal yükümlülüklerin yerine getirilmesi
• Faturalandırma, tahsilat ve muhasebe kayıtlarının tutulması; 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu yükümlülükleri
• Misafir memnuniyeti süreçleri, talep ve şikâyet yönetimi
• Tesis, misafir ve çalışan güvenliğinin sağlanması
• Açık rıza vermeniz halinde pazarlama, kampanya ve etkinlik iletişimi
• Hukuki süreçlerin takibi ve yetkili makamlara bilgi verilmesi

4. Hukuki Sebepler

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Kanunlarda açıkça öngörülmesi (kimlik bildirimi, vergi ve ticaret mevzuatı)
• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (rezervasyon ve konaklama hizmeti)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz (tesis güvenliği, hizmet kalitesinin iyileştirilmesi)
• Açık rızanız (pazarlama iletişimi, özel nitelikli veriler, etkinlik görselleri)

5. Toplama Yöntemi

Kişisel verileriniz; web sitesi formları, çevrimiçi rezervasyon motoru, acente ve platform entegrasyonları, telefon, e-posta, WhatsApp, resepsiyon kayıt formları, güvenlik kameraları ve çerezler aracılığıyla otomatik veya otomatik olmayan yollarla toplanır.

6. Aktarım

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak ve yalnızca amaçla sınırlı şekilde aşağıdaki alıcı gruplarına aktarılabilir:

• Yetkili kamu kurum ve kuruluşları (emniyet/jandarma kimlik bildirim sistemi, vergi daireleri, mahkemeler)
• Wyndham Hotels & Resorts ve iştirakleri (rezervasyon sistemi ve Wyndham Rewards sadakat programı kapsamında; yurt dışına aktarım açık rızanız veya KVKK m.9 şartları çerçevesinde yapılır)
• Bankalar, ödeme ve elektronik para kuruluşları
• Rezervasyon aracı platformlar ve seyahat acenteleri (rezervasyonun yapıldığı kanalla sınırlı olarak)
• Bilgi teknolojileri, barındırma, e-posta ve SMS altyapı hizmeti sağlayıcıları ile hukuk ve mali müşavirlik hizmeti alınan kişiler

7. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca saklanır. Ticari defter ve belgelere ilişkin kayıtlar 10 yıl, kimlik bildirim kayıtları ilgili mevzuatta belirtilen süre, güvenlik kamerası kayıtları en fazla [30] gün süreyle muhafaza edilir. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

8. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tevsik edici belgelerle birlikte Yaylabaşı Beldesi, Ergan Dağı Kayak Merkezi, 24002 Merkez / Erzincan adresine yazılı olarak, [KEP adresi] KEP adresine veya sistemimizde kayıtlı e-posta adresinizden info@ramadaergan.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.

Bu aydınlatma metni mevzuat değişikliklerine bağlı olarak güncellenebilir. Son güncelleme: [Tarih].