KVKK

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU AYDINLATMA METNİ
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesine uygun olarak Aydınlatma yükümlülüğünün yerine getirilmesi amacı ile veri sorumlusu olan Galeri Kristal Turizm İnşaat Pazarlama ve Ticaret Anonim Şirketi tarafından Cosmos Theatre için hazırlanmıştır.
Değerli Müşterilerimiz, Şirketimiz kişisel verileri ve özel nitelikli kişisel verileri işleme faaliyetlerini KVK Kanunu’nun sırasıyla 5. ve 6. maddelerinde ortaya konulan veri işleme şartlarına uygun olarak yürütmektedir.
Kişisel verilerinizi aşağıda yazılı amaçlarla işliyoruz:
Ürün ve hizmetlerimizin satışı, satın almış olduğunuz ürün ve hizmetlerin size eksiksiz olarak sunulması, ek taleplerinizin karşılanması ve hizmet bedellerin tahsili için Ad Soyad, Kimlik No, Beslenme Alışkanlığı, Özel İstek, Engellilik Bilgisi, Sağlık Bilgileri, Çağrı merkezimiz ile yaptığınız görüşmeler esnasında alınan Ses Kaydı, Şikayet, Beğeni, Öneri, Talep, Tarih, Gün, Saat, Ülke, Harcama Bilgisi, Açık Rıza Bilgisi, Vergi No, Adisyon, Dekont, Fatura, Slip, Harcama Tutarı, Hesap Numarası, Kredi Kartı Bilgileri, Ödeme Bilgisi, Plaka, IP Adresi bizimle paylaşmanız halinde iptal ve iade talepleriniz için; Mahkeme Kararı, Tüketici Hakem Heyeti kararı bilgilerinizi işlemekteyiz.
Bilgi güvenliği süreçlerinin yürütülmesi için şirket çalışanlarımızla ve şirket haberleşme ağımızın güvenliğinin sağlanması için yaptığınız tüm elektronik haberleşmeler virüs, zararlı içerik ve veri sızıntılarına karşı denetlenmektedir. Bu amaçlar için; Ad Soyad, Kimlik No/Pasaport No, Doğum Tarihi, Eski E-Posta Verileri, IP Adresi, Log Kayıtları, Internet Aktivitesi, Kaynak IP - Hedef IP - Veri Tipi - Veri Boyut Kayıtları, Zaman, Oda No, Kullanıcı Adı, Mac Adresi, Erişim Sağlanan İnternet IP Adresi, Tarih, Saat, Telefon, E-Posta ve elektronik ortamda bizlerle paylaştığınız içeriklerden oluşan kişisel verilerinizi işlemekteyiz.
Fiziksel mekan güvenliğinin temini için tesise giriş çıkışlarda kimlik bilgileriniz alınmakta ve kamera kayıtları tutulmaktadır. Bu amaçlar için Ad Soyad, Görüntü Kaydı, Araç Plakası, giriş çıkış Tarih bilgilerinizi işlemekteyiz.
Tesis giriş çıkışlarda, otoparklarda ve ortak alanlarda güvenliğin sağlanması için kamera kayıtları ile görsel verilerinizi işlemekteyiz. Detaylı kamera aydınlatmamız için web sayfamızı ziyaret edebilirsiniz.
Hukuksal anlaşmazlıkların çözülmesi için Ad Soyad, Kimlik No/Pasaport No, Doğum Tarihi ve Yeri, Anne ve Baba Adı, Milliyet, Medeni Hal, Seri No, Nüfusa Kayıtlı Olduğu Yer, Vergi No, Cinsiyet, Dava Dosyası, Din, Fatura, İrsaliye, Çek, Tahsilat ve Tediye Makbuzu, Slip, Muhasebe Kaydı, Firma Unvanı, Telefon, Adres, E-Posta, Fotoğraf, İmza, Kan Grubu, Taşınır, Taşınmaz Bilgilerinizi işlemekteyiz.
İletişim faaliyetlerinin yürütülmesi için, Ad Soyad, Telefon, Whatsapp Fotoğraf, Whatsapp Kullanıcı adı bilgilerinizi işlemekteyiz.
Reklam, kampanya, promosyon süreçlerinin yürütülmesi için izniniz olması durumunda Ad Soyad, Sosyal Medya Kullanıcı Adı, Fotoğraf, Görüntü Kaydı, Video Kaydı, Telefon, Adres, E-Posta bilgilerinizi kullanmaktayız.
Tesisimize ait internet ağını kullanmanız halinde İnternet üzerinde hangi zamanda hangi internet adreslerine ulaştığınız bilgileri kaydetmekteyiz. Yasalar gereği belirli katalog suç tiplerine ilişkin yayınlar içeren sitelere erişimleri engellemek zorundayız. Bu nedenlerle Ad Soyad, Kimlik No/Pasaport No, Seri No, Doğum Tarihi ve Yeri, Anne ve Baba Adı, Milliyet, Medeni Hal, Nüfusa Kayıtlı Olduğu Yer, Giriş Çıkış Tarihi, Acente, Harcama Bilgisi, Harcama Tutarı, İmza, internet aktivitesi, Kamera Kayıtları, Mac Adresi, IP Adresi, Erişim sağlanan internet IP adresi, Kullanıcı Adı, Oda No, Tarih, Saat, Telefon, E-Posta, bilgilerinizi işlemekteyiz.
Yetkili kurum ve kuruşların yasal yollardan bilgi talep etmesi veya bizim bu bilgileri hukuki yükümlülüklerimizi yerine getirmemiz için paylaşmamız gerektiğinde Ad Soyad, Kimlik No/Pasaport No, Seri No, Doğum Tarihi ve Yeri, Anne ve Baba Adı, Milliyet, Medeni Hal, Nüfusa Kayıtlı Olduğu Yer, Cinsiyet, Din ve Kan Grubu (Eski Kimlik fotokopinizden gelen), Fotoğraf, İmza, IP Adresi, MAC Adresi, Log Kayıtları, bilgilerinizi işlemekteyiz.
KİŞİSEL VERİLERİNİZİN ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI
Güvenliğiniz ve Şirketimizin yasalar karşısındaki yükümlülüklerini ifa etmesi amacıyla kişisel verileriniz,
Bilgi güvenliği süreçlerinin yürütülmesi amacıyla yurt içi ürün ve hizmet aldığımız yerler ve grup şirketlerimiz ile, elektronik ortamlarda bizle paylaştığınız ve sizinle paylaştığımız içerikler kullandığımız antivirüs, veri kaybı önleme ve tehdit algıla sistemleri analizi için yurt dışındaki Sonicwall, Trend Micro ve Mcafee şirketleri ile,
Finans ve muhasebe işlerinin yürütülmesi için Logo firması ile,
İletişim faaliyetlerinin yürütülmesi için yurtdışı Whatsapp ile,
Ürün ve hizmetlerimizin satışı, satın almış olduğunuz ürün ve hizmetlerin size eksiksiz olarak sunulması, taleplerinizin karşılanması için rezervasyon yaptırdığınız yurtiçi ve yurtdışı hizmet sağlayıcılar ve grup şirketlerimiz ile, yurtiçi ve yurtdışı Online Yorum Siteleri (Google, Booking, Tripadvisor, Foursquare), Anlaşmalı Hastaneler ile,
Reklam, kampanya, promosyon süreçlerinin yürütülmesi için yurtdışı Sosyal Medya (Instagram, Facebook) ve Tüm Sosyal Medya Kullanıcıları ile,
Yasal zorunluluklar ve yetkili kurum kuruluşlara bilgi vermemiz gerekliliği sebebiyle sektör birlikleri (TURSAB, ATSO, TUROB, TUROFED), Adli Merciler, GİB, Kamu Kurum ve Kuruluşları ve Kolluk Kuvvetleri ile paylaşmaktayız.
Kişisel veri aktarımları KVKK’da öngörülen işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ilkesine uygun olarak gerçekleştirilmektedir ve Şirketimizce kişisel verilerinize yetkisiz ve/veya hukuka aykırı olarak erişilmemesi için gerekli idari ve teknik tedbirler uygulanmaktadır.
HAKLARINIZ
KVKK ilgili kişi olarak tanımlanan kişisel veri sahiplerine (“Bundan sonra “Başvuru Sahibi” olarak anılacaktır), Kanun’un 11’inci maddesi uyarınca kişisel verilerinin işlenmesine ilişkin aşağıdaki hususlarda başvuruda bulunma hakkı tanınmıştır. Başvuru sahipleri:
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
7’nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
(e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
KVKK’nın 13’üncü maddesinin birinci fıkrası uyarınca; veri sorumlusu olan Şirketimize bu haklara ilişkin olarak yapılacak başvuruların yazılı olarak veya Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından belirlenen diğer yöntemlerle tarafımıza iletilmesi gerekmektedir. Yukarıdaki haklarınız kapsamında başvurularınızı şirketimize daha önce bildirilen ve şirketimiz sisteminde kayıtlı bulunan elektronik posta adresini veya kurumsal e-posta adresinizi kullanarak [email protected] adresine veya yazılı olarak Güzeloba Mah. Yaşar Sobutay Bulvarı, Lara Cd. No:32, 07230 Muratpaşa/Antalya adresine iletebilirsiniz.
Yapılacak olan başvuruda; (i) ad, soyad ve başvuru yazılı ise imza, (ii) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, (iii) tebligata esas yerleşim yeri veya iş yeri adresi, (iv) varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ve (v) talep konusunun bulunması kanunen zorunludur.
KVKK’nın 10. Maddesi kapsamında aydınlatma yükümlülüğü uyarınca Şirketimiz tarafından bilgilendirildiğinizi ve metinde belirtilen hususları anladığınızı kabul etmektesiniz.