Personal Data Processing and Protection Policy

Değerli Misafirlerimiz,

BARUT YÖNETİM HİZMETLERİ A.Ş. olarak, kişisel verilerinizin korunmasına yoğun hassasiyet göstermekte ve önem vermekteyiz.

Bu bilinçle, BARUT YÖNETİM HİZMETLERİ A.Ş. kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Hakkındaki Kanun (KVKK)’da tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, KVKK’ya uygun olarak aşağıda açıklandığı amaç ve yöntemlerle, mevzuat tarafından belirlenen sınırlar çerçevesinde, imha gerekliliklerine ve sürelere uyarak, özenle ve dikkatle işlemektedir.

1. İşlediğimiz Kişisel Verileriniz

• Kimlik Bilgileri: Ad, soyad, doğum tarihi, uyruk, doğum yeri, cinsiyet, medeni durum, Pasaport no, Sürücü belgesi bilgileri, TC kimlik kartı bilgileri (TCKN, seri no, cüzdan no, baba adı, anne adı, doğum yeri, doğum tarihi, medeni hali, il, ilçe, mahalle-köy, cilt no, aile sıra no, sıra no, verildiği yer, veriliş nedeni, kayıt no, veriliş tarihi, önceki soyadı), kimlik belgesi sureti, misafir tarafından verilmesi durumunda kimlik yerine kabul edilen meslek/meslek odası kimlik kartları ve sureti

• İletişim Bilgileri: Adres, posta kodu, e-posta adresi, telefon numarası, kayıtlı elektronik posta adresi, sosyal medya iletişim bilgileri.

• Görsel ve İşitsel Kayıtlar: Ses kaydı bilgileri,

• Lokasyon: Seyahat ve transfer bilgileri, tesise ulaşım için kullanılan araçların bilgileri,

• İşlem Güvenliği Bilgisi: Web sitemiz ile uygulamamızın kullanımı sırasında kullanıcı adı ve şifreniz ile giriş yapmanız sırasında elde edilen gezinme bilgileri, IP adresi, tarayıcı bilgileri, konum verileriniz, internet erişim logları, giriş çıkış logları

• Tercih bilgileri: Konaklama alanındaki özel tercihler, özel istekler, ilgi alanları ve geçmiş hizmet talepleriyle ilgili veriler,

• Pazarlama: Çerez kayıtları, sadakat program üyelik bilgisi, tarafınızca alenileştirilen bilgiler örneğin hakkınızda daha fazla bilgi edinmek için kamuya açık platformları incelediğimizde edindiğimiz bilgiler, özel gün bilgileri,

• Diğer: “Barut Hotels AI”, “canlı destek” ve “görüşlerinizi paylaşın”, “seyahat asistanı” bölümünden gerçekleştirilen görüşmelerde tarafınızca aktarılan tüm kişisel veriler.

2. Kişisel Verilerin İşlenmesi Amacı

• Rezervasyonlarınızın Oluşturulması: Rezervasyonlarınızın planlanması ve gerçekleştirilebilmesi faaliyetlerinin yönetimi, kimliğinizin teyit edilmesi,

• İletişim Kurulması: Rezervasyon bilgilerinizi iletmek, ödemeye ilişkin bilgileri tarafınıza iletmek,internet sitemizde yer alan “Barut Hotels AI”, “canlı destek” ve “görüşlerinizi paylaşın” bölümünden gerçekleştirilen görüşmeler/mesajlaşmalar, mobil uygulamamızda yer alan “seyahat asistanı” bölümünden gerçekleştirilen görüşmeler/mesajlaşmalar,

• Talep ve Görüşlerinizin Değerlendirilmesi: Misafir memnuniyetinin ölçülmesi, arttırılması ve araştırılması, talep ve şikayetlerin alınması ve değerlendirilmesi,

• Yasal Yükümlülüklerin Yerine Getirilmesi: BARUT YÖNETİM HİZMETLERİ A.Ş. ’nin tabi olduğu ulusal ve uluslararası mevzuata uyumun sağlanması ve ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, hukuki işlerinin takibi ve yürütülmesi, ilgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi, resmi kurum taleplerinin yerine getirilmesi,

• İşlem Güvenliğinin Sağlanması: Web sitemiz ile uygulamamızın kullanımı sırasında kullanıcı adı ve şifreniz ile giriş yapmanız sırasında elde edilen gezinme bilgileri, IP adresi, tarayıcı bilgileri, konum verileriniz, internet erişim logları, giriş çıkış logları, sahteciliğin ve dolandırıcılığın önlenmesi, iş ortakları ve tedarikçilerin bilgiye erişim yetkilerinin tanımlanması,

• Barut Club Üyelik Programından Faydalandırılması: Üyesi olmanız halinde Barut Club üyelik programı hizmetlerinden faydalanmanız için gerekli çalışmaların yapılması ve ilgili iş süreçlerinin yürütülmesi

• Reklam Amaçlı Veri İşleme: Kişisel verileriniz, vermiş olduğunuz ileti izni doğrultusunda otellerimizhakkında bilgi vermek, mal ve hizmetlerini tanıtmak, pazarlamak, işletmesini tanıtmak ya da kutlama ve temenni gibi içeriklerle tanınırlığını artırmak amacıyla işlenebilir. Vermiş olduğunuz izin doğrultusunda, BARUT YÖNETİM HİZMETLERİ A.Ş. bünyesindeki iş ortaklarımızın kampanyaları hakkında da bilgilendirilmenizi sağlamak,

amacıyla ilgili mevzuat uyarınca elde edilen ve işlenen Kişisel Verileriniz, BARUT YÖNETİM HİZMETLERİ A.Ş. ’e ait fiziki arşivler ve/veya bilişim sistemlerine nakledilerek, hem dijital ortamda hem de fiziki ortamda muhafaza altında tutulabilecektir.

3. Kişisel Verilerinizin Kimlere ve Hangi Amaçla Aktarılacağı

• Yasal Yükümlülüklerin Yerine Getirilmesi: Otelimizin yasal yükümlülüklerini yerine getirmesi amacıyla kişisel verileriniz; Kişisel Verilerin Korunması Kanunu, Adli Makamlar, Emniyet Genel Müdürlüğü ve diğer kolluk kuvvetleri, Kişisel Verileri Koruma Kurumu gibi kamu kurum ve kuruluşlarıyla paylaşılabilir.

• Avukatlarımız ile Paylaşım: Yasal yükümlülüklerinin yerine getirilmesi, bilgi alınması vb. gibi sebeplerle konu ile sınırlı olmak kaydıyla kişisel verileriniz danışmanlık aldığımız avukatlarımız ile paylaşılabilir.

• Grup Şirketlerimiz ile Paylaşım: Üyesi olmanız halinde Barut Club üyelik programı hizmetlerinden faydalanmanız, puan toplamanız ve ödül hizmetlerinden faydalanabilmeniz amacıyla grup şirketlerimiz ile sadece puan bilgisi Band Turizm ve Ticaret A.Ş., Barut Turizm ve Eğitim Ticaret A.Ş., Canem Turizm ve Ticaret A.Ş. ile paylaşılabilir.

• Çalışmakta Olduğumuz İş Ortaklarımız: Kişisel verileriniz, Otel ve Turizm teşvikleri yararlanmak amacıyla çalışmakta olduğumuz bankalarla, çalışmakta olduğumuz acenteler, transfer planlaması, biletleme, CIP hizmetlerinden faydalandırılması, uçuş öncesi ağırlama hizmetleri hizmeti sağlayan firmalar, konu ile sınırlı olarak paylaşılabilir.

• Yetki Vermiş Olduğunuz Kanuni Temsilciniz ile Paylaşım: Kişisel verileriniz, yetki vermiş olduğunuz kanuni temsilcinizin yasal talebi uyarınca sadece talebi ve yetkisi kapsamında paylaşılabilir.

• Uygulama ve İnternet Sitelerinin Kullanımı: Kişisel verileriniz, şirketimiz adına veri işleyen firmalarla, internet siteleriyle, şirketimizin kullandığı bilişim teknolojileri sunucuları ve bu sunucu desteğini veren firmalar ile bulut bilişim kullanılan durumlarda bulut bilişim hizmetini veren firmalarla, paylaşılabilir.

• Denetim Süreçlerinin Gerçekleştirilebilmesi İçin: Kişisel verileriniz, gerekli kalite, gizlilik ve standart denetimlerinin yapabilmesi, iç ve dış denetimlerinin gerçekleştirilebilmesi amacıyla denetim firmaları ve bilgi güvenliği firmalarıyla, düzenleyici ve denetleyici kurumlar ile paylaşılabilir.

4. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz bu metnin (2) no’lu bendinde yazılan amaçlar ile, çağrı merkezi, internet sitemizde yer alan “Barut Hotels AI”, “canlı destek” ve “görüşlerinizi paylaşın” bölümünden gerçekleştirilen görüşmeler/mesajlaşmalar, mobil uygulamamızda yer alan “seyahat asistanı” bölümünden gerçekleştirilen görüşmeler/mesajlaşmalar, yazılımlar, verilen hizmetin niteliğine bağlı olarak BARUT YÖNETİM HİZMETLERİ A.Ş. ilgili birimleri tarafından, fiziksel ortam ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak, otomatik ya da otomatik olmayan yöntemlerle Kanun’a uygun şekilde toplanabilecek ve işlenebilecektir.

Yukarıda belirtilen yöntemlerle;

Kişisel verileriniz, “Kanunlarda öngörülmesi” hukuki sebebine, “sözleşmenin kurulması ve ifası için veri işlemenin gerekli olması” sebebine, mevzuattan kaynaklanan saklama yükümlülüklerimize ilişkin “hukuki yükümlülüğün yerine getirilmesi” hukuki sebebine, “veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine; dayanarak işlenmekte ve bu tercihleriniz bir sonraki rezervasyonda sizlere daha iyi hizmet sunabilmek adına saklanmaktadır.

5. Kişisel Verilerin Korunması ve İşlenmesi Politikasının Kapsamı ve Değiştirilmesi

BARUT YÖNETİM HİZMETLERİ A.Ş. tarafından hazırlanan işbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun olarak hazırlanmıştır. BARUT YÖNETİM HİZMETLERİ A.Ş. Kişisel Verilerin Korunması Aydınlatma Metni’ni Kanuna ve kurul kararlarına uygun olmak ve kişisel verilerin daha iyi korunması şartı ile değiştirme hakkına sahiptir.

6. Ticari Elektronik İletiler Hakkında Bilgilendirme

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca izin vermeniz durumunda hizmetlerimiz hakkında bilgi vermek, mal ve hizmetlerimizin tanıtımını yapmak ve kampanyalarımızdan haberdar olmanızı sağlamak amacıyla kişisel verileriniz işlenebilecektir. İlgili mevzuat uyarınca, ticari elektronik ileti izinlerinizin İleti Yönetim Sistemi'ne (İYS) kaydedilmesi gerekmekte olup bu kapsamda iletişim adresi (e-posta adresi ve/veya telefon numarası), izin tarihi, iletişim kanalı, alıcı tipi ve izin kaynağı verileri İYS ile paylaşılacaktır. İYS ile ilgili detaylı bilgi almak için https://iys.org.tr/ adresini ziyaret edebilirsiniz.

7. Kişisel Verilerinizin Korunmasına Yönelik Haklarınız

BARUT HOTELS tarafından işlenen kişisel verilerinize ilişkin olarak her zaman Kanun’un 11.maddesinde yer alan haklarınıza ilişkin tarafımıza başvuruda bulunabilirsiniz. İşbu madde uyarınca;

• “Kişisel veri işlenip işlenmediğini öğrenme”,

• “Kişisel verileri işlenmişse buna ilişkin bilgi talep etme”,

• “Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme”

• “Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme”,

• “Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu doğrultuda yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme”,

• “Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu doğrultuda yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,”,

• “Kişisel verilerin otomatik sistemler vasıtasıyla işlenmesi sonucu ortaya çıkabilecek aleyhte sonuçlara itiraz etme”

• “Kişisel verilerinizin kanuna aykırı bir şekilde işlenmesi sebebiyle zarara uğramanız halinde bu zararın tazmin edilmesini isteme”,

Başvuru Yöntemi

Kanun kapsamındaki taleplerinizi, " https://baruthotels.com/tr/policies” adresindeki “Kişisel Verilerin Korunması Kanunu Uyarınca Başvuru Formu”nu doldurarak;

• Mehmetçik Mah. 1242 Sok. İdea İş Merkezi Sitesi No: 1/201 Daire: 6 Kat: 2, PK: 07100 Muratpaşa/ANTALYA adresine bizzat teslim edebilir,

• Noter kanalıyla gönderebilir,

• [email protected] adresine güvenli elektronik ya da mobil imzalı olarak, kayıtlı elektronik posta adresi veya sistemimizde kayıtlı elektronik e-posta adresiniz aracılığıyla iletebilirsiniz.

Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.

(İlgili talebin Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de yer alan şartlara uygun olması gerektiğini hatırlatmak isteriz.)