KVKK Aydınlatma
Metni

1. Veri Sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Ihlara Emlak Dayanıklı Tüketim Malları Pazarlama İnşaat Turizm Sanayi ve Ticaret Limited Şirketi ("Kapadokus Termal Tatil Köyü" veya "Tesis") tarafından hazırlanmış olup kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmeyi amaçlamaktadır.

2. İşlenen Kişisel Veriler ve İşleme Amaçları

Tesisin sunduğu hizmetler kapsamında aşağıda belirtilen kişisel verileriniz işlenebilmektedir:

3. Kişisel Verilerin İşlenme Hukuki Dayanağı

Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

• Sözleşmenin kurulması veya ifası için gerekli olması (konaklama sözleşmesi, rezervasyon)
• Hukuki yükümlülüğün yerine getirilmesi (Kimlik Bildirme Kanunu, vergi mevzuatı, emniyet bildirimleri)
• Meşru menfaatlerimizin korunması (tesis güvenliği, hizmet kalitesinin artırılması)
• Açık rızanızın bulunması (sağlık verileri, pazarlama iletişimi)

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki taraflarla ve belirtilen amaçlarla paylaşılabilecektir:

• Kamu Kurumları ve Resmi Makamlar: Emniyet müdürlükleri (Kimlik Bildirme Kanunu), vergi daireleri, ilgili bakanlıklar — yasal zorunluluk kapsamında
• Rezervasyon ve Ödeme Sistemleri: Online rezervasyon platformları, POS / ödeme altyapısı sağlayıcıları — sözleşme ifası kapsamında
• Hizmet Sağlayıcılar: BT altyapısı, bulut depolama, e-posta altyapısı sağlayıcıları — meşru menfaat / sözleşme kapsamında
• Sigorta ve Muhasebe: Sigorta şirketleri, bağımsız denetçiler — hukuki yükümlülük kapsamında

Yurt dışına kişisel veri aktarımı, KVKK'nın 9. maddesi kapsamında yalnızca yeterli koruma bulunan ülkelere veya açık rızanıza dayalı olarak gerçekleştirilmektedir.

5. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve aşağıdaki yasal saklama sürelerince muhafaza edilmektedir:

• Konaklama kayıtları ve kimlik bilgileri: 10 yıl (Kimlik Bildirme Kanunu ve Türk Ticaret Kanunu)
• Fatura ve finansal kayıtlar: 10 yıl (Vergi Usul Kanunu)
• Sağlık verileri: Hizmet süresi + 5 yıl
• Güvenlik kamera kayıtları: 30 gün
• Pazarlama verileri: Onay iptaline kadar
• Web sitesi log kayıtları: 2 yıl

6. Kişisel Veri Güvenliği

Tesisin kişisel verilerinizin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirler alınmaktadır. Bu tedbirler arasında; erişim kontrolleri, şifreleme yöntemleri, güvenlik duvarları, personel eğitimleri ve düzenli güvenlik denetimleri yer almaktadır.

7. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmiş ise buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmesi hâlinde düzeltilmesini isteme
• Kanun'da öngörülen koşullar çerçevesinde silinmesini veya yok edilmesini isteme
• Otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkması hâlinde itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurunuzun reddedilmesi, yetersiz bulunması veya süresinde yanıt alınamaması durumunda Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikâyette bulunma hakkınız saklıdır.

8. Çerezler

Web sitemizde çerez kullanımına ilişkin detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

9. Değişiklikler

Bu aydınlatma metni, yasal düzenlemeler veya kişisel veri işleme faaliyetlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel metne her zaman web sitemiz üzerinden ulaşabilirsiniz.