Gizlilik Politikası

GİZLİLİK POLİTİKASI

ARTHE TUR. İNŞ. MÜH. GIDA OTO. İTH. İHR. SAN. VE TİC. A.Ş. (“Şirket”) olarak, Art Alaçatı markası altında sunduğumuz internet sitesi, dijital platformlar ve bağlantılı hizmetler kapsamında ziyaretçilerimizin, kullanıcılarımızın, misafirlerimizin ve bizimle iletişime geçen kişilerin gizliliğine önem vermekteyiz.

İşbu Gizlilik Politikası (“Politika”), internet sitemizi ziyaret eden, iletişim formlarını kullanan, rezervasyon talebinde bulunan veya dijital kanallarımız aracılığıyla bizimle etkileşime geçen kişilere ait bilgi ve kişisel verilerin hangi kapsamda işlendiği, korunduğu, saklandığı ve hangi esaslar çerçevesinde yönetildiği hakkında genel bilgilendirme amacıyla hazırlanmıştır.

Şirketimiz, kişisel verilerin işlenmesi ve korunması süreçlerinde başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere yürürlükte bulunan ilgili mevzuata uygun hareket etmeyi taahhüt eder.

1. Veri Sorumlusuna İlişkin Bilgiler

İşbu Politika kapsamında veri sorumlusu:

Resmi Unvan: ARTHE TUR. İNŞ. MÜH. GIDA OTO. İTH. İHR. SAN. VE TİC. A.Ş.
Marka / Anılan İsim: Art Alaçatı
Adres: [●]
Telefon: [●]
E-posta: [●]
MERSİS No / Vergi No: [●]

olarak hareket etmektedir.

2. Politikanın Kapsamı

İşbu Politika;

  • internet sitesi ziyaretçileri,

  • iletişim formu dolduran kişiler,

  • rezervasyon talebi oluşturan veya bilgi alan kullanıcılar,

  • e-posta, telefon veya diğer dijital kanallar üzerinden iletişim kuran kişiler,

  • kampanya, duyuru veya ticari iletişim süreçlerine dahil olan kişiler

bakımından geçerlidir.

Bu Politika, Şirketimizin sunduğu hizmetler kapsamında kişisel verilerin korunmasına ilişkin genel esasları düzenlemekte olup, belirli süreçler bakımından ayrıca Aydınlatma Metni, Çerez Politikası, KVKK Başvuru Metni veya benzeri özel metinler yayımlanabilir.

3. İşlenebilecek Kişisel Veriler

Şirketimiz tarafından, hizmet ilişkisinin niteliğine ve internet sitesi kullanımına bağlı olarak aşağıdaki kategorilerde kişisel veriler işlenebilmektedir:

Kimlik Bilgileri: Ad, soyad ve benzeri tanıtıcı bilgiler.

İletişim Bilgileri: Telefon numarası, e-posta adresi, adres bilgisi ve tarafınızca iletilen diğer iletişim verileri.

İşlem Güvenliği Bilgileri: IP adresi, internet sitesi erişim kayıtları, oturum bilgileri, trafik verileri, log kayıtları ve güvenlik amaçlı teknik veriler.

Talep / Şikâyet / İletişim Bilgileri: İletişim formu içerikleri, mesajlar, başvuru detayları, öneri ve şikâyet bilgileri.

Rezervasyon ve Hizmet Bilgileri: Konaklama talebi, giriş-çıkış tarihleri, kişi sayısı, özel talepler ve rezervasyon sürecine ilişkin tarafınızca paylaşılan bilgiler.

Pazarlama ve Ticari İletişim Bilgileri: Açık rıza verilmesi halinde kampanya, bilgilendirme ve tanıtım süreçlerine ilişkin tercih verileri.

Dijital Kullanım Verileri: Çerezler ve benzeri teknolojiler aracılığıyla elde edilen kullanım, tercih ve gezinme bilgileri.

İşlenen veri kategorileri, ilgili hizmetin niteliğine göre değişiklik gösterebilir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, Şirketimiz tarafından aşağıdaki amaçlarla işlenebilmektedir:

  • internet sitesinin çalışmasının sağlanması,

  • kullanıcı deneyiminin geliştirilmesi,

  • rezervasyon taleplerinin alınması, değerlendirilmesi ve sonuçlandırılması,

  • bilgi taleplerinin, öneri ve şikâyetlerin yanıtlanması,

  • müşteri ilişkileri ve iletişim süreçlerinin yürütülmesi,

  • hizmet kalitesinin artırılması,

  • hukuki yükümlülüklerin yerine getirilmesi,

  • bilgi güvenliği süreçlerinin yürütülmesi,

  • denetim, raporlama ve iç kontrol faaliyetlerinin yürütülmesi,

  • açık rıza bulunması halinde kampanya, tanıtım ve pazarlama faaliyetlerinin gerçekleştirilmesi,

  • uyuşmazlıkların çözümü ile talep ve başvuruların takibi.

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; internet sitesi, iletişim formları, rezervasyon formları, e-posta, telefon, çerezler, dijital analiz araçları, fiziki veya elektronik başvuru kanalları ve benzeri yöntemlerle, tamamen veya kısmen otomatik yollarla yahut veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilmektedir.

Toplanan kişisel veriler, ilgili sürece göre;

  • bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,

  • Şirketimizin hukuki yükümlülüklerini yerine getirebilmesi,

  • bir hakkın tesisi, kullanılması veya korunması,

  • temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirketimizin meşru menfaatleri,

  • kanunlarda açıkça öngörülmesi,

  • gerektiği hallerde açık rızanızın bulunması

hukuki sebeplerine dayanılarak işlenebilmektedir. KVKK aydınlatmasında hukuki sebebin açıkça belirtilmesi ve aydınlatmanın açık, anlaşılır ve somut olması gerektiği resmi düzenleme ve rehberlerde açıkça yer almaktadır. (KVKK)

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların yerine getirilebilmesi kapsamında ve ilgili mevzuata uygun olarak;

  • yetkili kamu kurum ve kuruluşlarına,

  • hukuken yetkili adli ve idari mercilere,

  • bilgi teknolojileri, barındırma, yazılım, güvenlik, iletişim ve destek hizmeti alınan tedarikçilere,

  • rezervasyon, ödeme, muhasebe veya operasyon süreçlerinde destek alınan iş ortaklarına,

  • hukuki danışmanlara, mali müşavirlere ve denetim hizmeti sunan yetkili kişi veya kuruluşlara

aktarılabilmektedir.

Aktarım işlemleri, veri minimizasyonu ilkesi gözetilerek ve yalnızca gerekli olduğu ölçüde gerçekleştirilmektedir.

7. Yurt Dışına Aktarım

Şirketimizin kullandığı bazı dijital altyapılar, e-posta hizmetleri, analiz araçları, bulut sistemleri veya teknik servisler yurt dışında bulunan sunucular veya hizmet sağlayıcılar üzerinden çalışabilmektedir. Bu durumda kişisel verilerinizin yurt dışına aktarımı söz konusu olursa, Şirketimiz tarafından ilgili mevzuatta öngörülen şartlar çerçevesinde gerekli teknik, idari ve hukuki tedbirler alınır; gerekli hallerde açık rıza süreçleri ayrıca işletilir.

8. Kişisel Verilerin Korunmasına İlişkin Tedbirler

Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenliğini sağlamak ve muhafazasını temin etmek amacıyla uygun teknik ve idari tedbirleri almaktadır.

Bu kapsamda, erişim yetkilerinin sınırlandırılması, sistem güvenliğinin sağlanması, kayıtların korunması, personel farkındalığı, güncel güvenlik önlemlerinin uygulanması ve hizmet alınan üçüncü taraflarla veri güvenliği yükümlülüklerinin düzenlenmesi gibi önlemler benimsenmektedir.

9. Çerezler ve Benzeri Teknolojiler

İnternet sitemizde kullanıcı deneyiminin geliştirilmesi, sitenin çalışmasının sağlanması, güvenliğin temini ve belirli durumlarda analiz faaliyetlerinin yürütülmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilmektedir.

Çerezlere ilişkin detaylı bilgiye internet sitemizde ayrıca yayımlanan Çerez Politikası üzerinden ulaşabilirsiniz. Zorunlu olmayan çerezler bakımından tercihlerinizi çerez yönetim paneli üzerinden belirleyebilirsiniz. KVKK uygulamasında özellikle çerezler bakımından aydınlatma ile açık rızanın birbirinden ayrı değerlendirilmesi gerektiği Kurul kararlarında açıkça vurgulanmıştır. (KVKK)

10. Saklama Süresi

Kişisel verileriniz, ilgili işleme amacının gerektirdiği süre boyunca ve her halükârda yürürlükteki mevzuatta öngörülen saklama süreleri kadar muhafaza edilir. İşlenmesini gerektiren sebeplerin ortadan kalkması halinde, ilgili mevzuatta öngörülen yükümlülükler saklı kalmak kaydıyla kişisel veriler silinir, yok edilir veya anonim hale getirilir.

11. İlgili Kişi Hakları

6698 sayılı Kanun’un 11’inci maddesi uyarınca ilgili kişiler, Şirketimize başvurarak:

  • kişisel verilerinin işlenip işlenmediğini öğrenme,

  • işlenmişse buna ilişkin bilgi talep etme,

  • işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

  • yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

  • eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,

  • silinmesini veya yok edilmesini isteme,

  • yapılan düzeltme, silme veya yok etme işlemlerinin üçüncü kişilere bildirilmesini isteme,

  • işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,

  • kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir. Bu haklar KVKK’nın 11. maddesinde Kurum tarafından da özetlenmektedir. (KVKK)

12. Başvuru Usulü

Kanun kapsamındaki taleplerinizi, yürürlükte bulunan mevzuat hükümlerine uygun şekilde ve kimliğinizi tevsik edici bilgi ve belgelerle birlikte Şirketimize iletebilirsiniz.

Başvurularınızı aşağıdaki iletişim kanalları üzerinden gerçekleştirebilirsiniz:

Adres: [●]
E-posta: [●]
KEP Adresi: [●]
Telefon: [●]

Şirketimiz, talebin niteliğine göre başvuruları ilgili mevzuatta öngörülen süreler içinde sonuçlandıracaktır.

13. Üçüncü Taraf Bağlantılar

İnternet sitemiz, üçüncü taraf internet sitelerine, rezervasyon sistemlerine, sosyal medya platformlarına veya farklı dijital hizmetlere bağlantılar içerebilir. Söz konusu üçüncü taraf platformların veri işleme faaliyetlerinden ve gizlilik uygulamalarından Şirketimiz sorumlu değildir. Bu nedenle ilgili platformların gizlilik politikalarının ayrıca incelenmesi tavsiye edilir.

14. Politika Değişiklikleri

Şirketimiz, işbu Politika’da mevzuat değişiklikleri, teknik gereklilikler, hizmet süreçleri veya operasyonel ihtiyaçlar doğrultusunda her zaman değişiklik yapma hakkını saklı tutar. Güncel metin internet sitesinde yayımlandığı tarihten itibaren yürürlüğe girer.

15. Yürürlük

İşbu Gizlilik Politikası [gg.aa.yyyy] tarihinde yürürlüğe girmiştir.

Metindeki adres, e-posta, telefon, KEP, MERSİS/VKN ve yürürlük tarihi alanlarını doldurduktan sonra yayına almanı öneririm. Ayrıca hukuken en temiz yapı için, bu metne ek olarak sitede ayrı bir KVKK Aydınlatma Metni de yayımlanmalıdır; çünkü KVKK kararlarında gizlilik politikası ile aydınlatmanın aynı metin olarak ele alınması yeterli görülmeyebilmektedir. (KVKK)