KİŞİSEL VERİLER AYDINLATMA METNİ

GİRİŞ

İşbu Kişisel Veriler Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verilerinizin toplanması, işlenmesi, aktarılması ve KVKK kapsamındaki haklarınıza dair sizleri bilgilendirmek amacıyla hazırlanmıştır.

Sabiha Gökçen Havalimanı Terminal Binası Sanayi Mah. Havaalanı İç Yolu Cad. No:1 Pendik 34906 İstanbul/Türkiye adresinde mukim SGC Havalimanı İşletmeleri Ticaret ve Turizm Anonim Şirketi (“SGC” veya “Şirketimiz”) olarak, veri sorumlusu sıfatıyla kişisel verilerinizi KVKK ve ilgili mevzuata uygun olarak aşağıda açıklanan kapsamda işlemekteyiz.

İşbu Aydınlatma Metni’ni, aşağıdaki ilgili kişi gruplarının kişisel verilerini işlediğimiz süreçleri içermektedir:

Müşterilerimiz;
Potansiyel Müşterilerimiz;
Çalışanlarımız
İşlediğimiz Kişisel Verileriniz

Şirketimiz aşağıda yer alan kişisel verilerinizi işlemektedir:

Müşterilerimiz:

Ad, soyadı, pasaport no/TCKN, irtibat numarası, imza, Doğum Tarihi, Tabiiyeti Verildiği Tarih, Nüfusa Kayıtlı İl, Nüfusa Kayıtlı İlçe, Kimlik Bildirme Kanunu uyarınca kimlik kayıtları, Kimlik Bildirme Kanununun Uygulanması ile İlgili Yönetmelik uyarınca Konaklama Yeri Kayıt Belgesi ve Konaklama belgesinde yer alan kimlik bilgileri (ad, soyad, baba adı, doğum yeri ve tarihi, uyruk, meslek, kimlik belgesine ilişkin bilgiler), imza, bagajı teslim alan personel imzası, nüfus kimliğinin fotokopisi, şirket yetkilisi adı soyadı, iptal eden misafir adı, soyadı, kargo alıcı ve gönderici ad, soyadı dahil kimlik bilgileriniz;
Adres, Posta Kodu, Şehir, Ülke, İkamet adresi, İş Telefonu, E-mail, İrtibat numarası, kargo alıcı ve gönderici adresi dahil iletişim bilgileriniz;
Odaların listesi, oda numarası, check-in check-out, konaklama tarihi, rebate’in sebebi, odanın neden değiştiğine dair bilgiler, oda bilgileri, kişi sayısı, VIP kodu, setup tazeleme, açıklama, bagajın teslim alındığı tarih ve saat, malzeme, niteliği/açıklama, bagajın teslim edildiği tarih ve saat, park görevlisi, park tarihi, iptal tarihi, Seyahat Acentesi Şirket Adı, Kimlik Bildirme Kanunu uyarınca geliş-ayrılış kayıtları, Kimlik Bildirme Kanununun Uygulanması ile İlgili Yönetmelik uyarınca Konaklama Yeri Kayıt Belgesi ve Konaklama belgesinde yer alan müşteri işlem bilgileri (geliş ve gidiş tarihi, geliş ve gidiş yeri, aile ve çocuklarına ilişkin bilgiler), giriş ve çıkış tarihi, alınacak otel hizmeti bilgisi, otel kayıt bilgileri, yemek alıp almayacakları bilgisi, kargo gönderim ve alım tarihi müşteri işlem bilgileriniz;
Kredi kartı bilgisi ve kredi kartı, fatura bilgileri dahil finans bilgileri finansal bilgileriniz;
Eski kimlik fotokopisinde din ve kan grubu haneleri felsefi inanç, din, mezhep ve diğer inançlar bilgileriniz;
Kimlik Bildirme Kanununun Uygulanması ile İlgili Yönetmelik uyarınca Konaklama Yeri Kayıt Belgesi ve Konaklama belgesinde yer alan mesleki deneyim bilgileri (meslek) mesleki deneyim bilgileriniz;
Müşteriye göre hizmet vermek amacıyla birtakım sağlık bilgileriniz;
Plaka bilgisi dahil diğer (araç/plaka bilgisi)

Potansiyel Müşterilerimiz:

Potansiyel misafir adı, soyadı dahil kimlik bilgileriniz;
E-Mail adresi dahil iletişim bilgileriniz;
Otel rezervasyon bilgileri dahil müşteri işlem bilgileriniz

Çalışanlarımız:

Odaya giren çalışanların ad, soyadı dahil kimlik bilgileriniz;
Odaya giriş tarihi ve saati dahil diğer (çalışan işlem bilgisi)

Kişisel Verilerinizin İşlenme Amaçları
Şirketimiz, veri sorumlusu olarak, kişisel verilerinizi KVKK’ya ve ilgili mevzuata uygun olarak işlemekle yükümlüdür. Kişisel verileriniz sadece belirli, açık ve meşru amaçlarla ve hukuka ve dürüstlük kurallarına uygun olarak işlenecektir. Ayrıca Şirketimiz kişisel verilerinizi işleme amacıyla bağlantılı, sınırlı ve ölçülü olarak işlemeye ve işlediği verilerin doğru ve güncel olmasına özen gösterecektir.

Şirketimiz, kişisel verilerinizi aşağıdaki amaçlarla sınırlı olarak işleyecektir:

Müşterilerimiz:

Faaliyetlerin Mevzuata Uygun Yürütülmesi,
Fiziksel Mekân Güvenliğinin Temini,
İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi,
İş Faaliyetlerinin Yürütülmesi / Denetimi,
İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi,
Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
Finans Ve Muhasebe İşlerinin Yürütülmesi,
Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi,
Mal / Hizmet Satış Süreçlerinin Yürütülmesi,
Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi,
Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi,
Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi,
Taşınır Mal Ve Kaynakların Güvenliğinin Temini,
İletişim Faaliyetlerinin Yürütülmesi,
Sözleşme Süreçlerinin Yürütülmesi,
Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
Otel misafirlerinin otelde kalmasını sağlamak, otel işletimini ve düzenini sağlamak, otel kayıtlarını tutmak, ayrıca kanuni yükümlülük gereği raporların kolluk görevlilerine Asayiş Dairesi Başkanlığı’na Kimlik Bildirim Sistemi üzerinden gönderilmesi,
Rebate işlemine ilişkin bilgiler tutulması,
Özel misafirlere doğru hizmetin sunulması ve şirket içi denetimin yapılması,
Müşterilerin bagajını emanet etmesini sağlaması, bagaj güvenliğinin sağlanması, müşteri memnuniyetini sağlanması,
Müşterinin özel ihtiyaçlarına göre hizmet verilmesi,
Vale ve otopark hizmetinin verilmesi,
Müşterilerin otel girişinin yapılabilmesi, otel kayıtlarını tutmak, ayrıca kanuni yükümlülüklerin yerine getirilmesi

Potansiyel Müşterilerimiz:

İletişim Faaliyetlerinin Yürütülmesi,
İş Faaliyetlerinin Yürütülmesi / Denetimi,
Mal / Hizmet Satış Süreçlerinin Yürütülmesi,
Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi,
Sözleşme Süreçlerinin Yürütülmesi,
Rezervasyon işlemlerinin yapılabilmesi

Çalışanlarımız:

Denetim / Etik Faaliyetlerinin Yürütülmesi,
Faaliyetlerin Mevzuata Uygun Yürütülmesi,
Fiziksel Mekan Güvenliğinin Temini,
İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi,
Risk Yönetimi Süreçlerinin Yürütülmesi,
Taşınır Mal Ve Kaynakların Güvenliğinin Temini,
Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
Temizlik yapan görevlilerin odaya giriş bilgilerinin güvenlik amacıyla alınması,
Kayıp eşya veya hırsızlık olaylarına karşı önlem alınması
Hazırlanan raporların iç denetim sürecinde sunulması
KİŞİSEL VERİLERİ TOPLAMA YÖNTEMİMİZ

Kişisel verilerinizi, aşağıda belirtilen otomatik ve otomatik olmayan kanallar üzerinden topluyoruz:

Müşterilerimiz:

E-posta, SMS,
Telefon,
Çağrı merkezi,
CCTV (Kapalı Devre Kamera Kayıtları),
Çerezler (Cookies) ve benzer teknolojiler,
Fiziki ve online form,
İnternet sitemiz,
Posta, kargo ya da kurye hizmetleri,
Yüz yüze görüşmeler,
Opera programı,
Diğer fiziki ve elektronik ortamlar.

Potansiyel Müşterilerimiz:

E-posta, SMS,
Telefon,
Çağrı merkezi,
CCTV (Kapalı Devre Kamera Kayıtları),
Çerezler (Cookies) ve benzer teknolojiler,
Fiziki ve online form,
İnternet sitemiz,
Posta, kargo ya da kurye hizmetleri,
Yüz yüze görüşmeler,
Opera programı,
Diğer fiziki ve elektronik ortamlar.

Çalışanlar:

E-posta, SMS,
Telefon,
Çağrı merkezi,
CCTV (Kapalı Devre Kamera Kayıtları),
Çerezler (Cookies) ve benzer teknolojiler,
Fiziki ve online form,
İnternet sitemiz,
Posta, kargo ya da kurye hizmetleri,
Yüz yüze görüşmeler,
Diğer fiziki ve elektronik ortamlar.

İŞLEMEYE YÖNELİK HUKUKİ SEBEPLERİMİZ
Kişisel verilerinizi aşağıdaki hukuki sebeplere dayalı olarak işlemekteyiz:

Müşterilerimiz:

Kanun madde 5/2(a): Kanunlarda açıkça öngörülmesi,
Örneğin; Kimlik Bildirme Kanunu madde 2 uyarınca otele gelen misafirlerin kimlik ve giriş-çıkış bilgilerini tutmak ve görevlilerin talebi üzerine hazır bulundurulması.
Kanun madde 5/2(c): Sözleşmenin kurulması veya ifası,
Örneğin; Şirket, otel müşterilerinin verilerini sözleşmenin kurulması ve ifası için işlemesi.
Kanun madde 5/2(ç): Şirketin hukuki yükümlülüğünü yerine getirmesi,
Örneğin; Misafirlerin ad, soyadı ve giriş-çıkış bilgilerinin bildirilmesi.
Kanun madde 5/2(f): Şirketin meşru menfaatinin bulunması
Örneğin; Otel işletimini ve düzenini sağlamak, otel kayıtlarını tutmak.
Kanun madde 5/2(e): Bir hakkın tesisi, kullanılması veya korunması
Örneğin; ileride çıkabilecek bir uyuşmazlıkta, Şirketin otel hizmetini verdiğini ve misafir tarafından ücretin ödendiğini ispat etmek amacıyla, bu faturaları saklaması
Kanun madde 6/3(b): Kanunlarda açıkça öngörülmesi
Örneğin; eski kimlik fotokopisinde bulunan kan grubu ve din hanesi verilerinin Kimlik Bildirme Kanunu madde 2 uyarınca eski kimlik fotokopisinin alınması ile işlenmesi.
Kanun madde 6/3(ç)’de belirtilen ilgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması
Örneğin, yalnızca Şirketimizin kendisine daha uygun hizmet sunabilmesi amacıyla müşterinin vejetaryen olduğu, engelliliği, yaşlı olduğu bilgisi, alerjen bilgisi gibi birtakım sağlık bilgilerini kendi iradesi ile paylaşması.

Potansiyel Müşterilerimiz:

Kanun madde 5/2(c): Sözleşmenin kurulması veya ifası
Örneğin; rezervasyon işlemlerinin yapılabilmesi.

Çalışanlarımız:

Kanun madde 5/2(a): Kanunlarda açıkça öngörülmesi,
Örneğin; Şirket, Kimlik Bildirme Kanunu uyarınca çalışanlarının kişisel verilerinin işlenmesi.
Kanun madde 5/2(ç): Şirketin hukuki yükümlülüğünü yerine getirmesi,
Örneğin; otel odalarının güvenliğini sağlamak amacıyla temizlik yapan görevlilerin odaya giriş bilgilerinin tutulması.
Kanun madde 5/2(f): Şirketin meşru menfaatinin bulunması
Otel odalarının güvenliğini sağlamak amacıyla temizlik yapan görevlilerin odaya giriş bilgilerinin denetim süreçlerinin yürütülmesi.

Kişisel Verilerinizin AKTARILMASI
Kişisel verileriniz, Kanun’un 8. maddesine uygun olarak, yukarıda belirtilen amaçlar ve aşağıda belirtilen kapsam dahilinde, topluluk şirketlerimizle, tedarikçilerimizle, yetkili kamu kurum ve kuruluşları ve hukuken yetkili kişilerle yurt içinde paylaşılabilecektir.

Bu kapsamda,

Kimlik Bildirme Kanunu uyarınca yükümlülüklerimizi yerine getirmek amacıyla yurt içinde bulunan yetkili kamu kurum ve kuruluşları ve topluluk şirketlerimizle kişisel verileriniz paylaşılabilecektir.
Şirket’in, muhasebe kayıtlarını tutmak amacıyla kurumsal yapısı nedeniyle kişisel verileriniz, topluluk şirketleri ile meşru menfaatimiz kapsamında paylaşılabilecektir.
Kimlik fotokopisi, bir hakkın korunması amacıyla saklanması kapsamında topluluk şirketine aktarılabilecektir.
Müşterilerin talepleri doğrultusunda kargolarını göndermek veya alabilmek, takibini yapabilmek için kargo sahibinin verileri kargo firmasıyla paylaşılabilecektir.

Kişisel verileriniz, Kanun’un 9. maddesine uygun olarak, yukarıda belirtilen amaçlar ve aşağıda belirtilen kapsam dahilinde, yurt dışında bulunan tedarikçilerimizle ve sunucu hizmet sağlayıcılara aktarılabilecektir.

Bu kapsamda;

Şirketimizin otel hizmetleri süreçlerinin kolaylaştırılması, işlemlerde kolaylık ve zamandan tasarruf sağlanması amacıyla KVKK’nın 5. ve 6. maddelerinde belirtilen şartlardan birinin varlığı, ilgili kişinin aktarım yapacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkanının bulunması kaydıyla, Kişisel Verileri Koruma Kurumu tarafından ilan edilen standart sözleşmenin varlığı halinde yazılım desteği temin ederek müşterilerimizin kişisel verilerini ve bunlara ilişkin denetim süreçlerini topluluk şirketleri ile paylaşılabilecektir.
KİŞİSEL VERİLERİNİZİN SAKLANMASI VE İMHASI

Bu metinde yer alan amaçlar doğrultusunda işlenen kişisel verileriniz KVKK’ya ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca saklanacak ve imha edilecektir. Şirketimiz, kişisel verilerinizi Kişisel Verileri Saklama ve İmha Politikamıza uygun olarak, yasal süreler veya yasal süre öngörülmemişse, işleme amacımıza göre belirlenen makul süreler boyunca saklamakta ve bu sürelerin sona ermesi üzerine imha etmekteyiz. Kişisel verilerinizi güvenli olarak saklamaya ve imha etmeye ilişkin aldığımız tedbirlerimizi ve belirlediğimiz saklama ve imha sürelerini öğrenebilmek için Kişisel Verileri Saklama ve İmha Politikamızı, kvkk@sgc.com.tr e-posta adresi üzerinden talep edebilirsiniz.

KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ VE BAŞVURU

Kişisel veri sahibi olarak, KVKK’nın 11. maddesi uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme

Bu haklarınıza ilişkin taleplerinizi internet sitemizdeki İlgili Kişi Başvuru Formunu doldurarak kvkk@sgc.com.tr e-posta adresi üzerinden gönderebilirsiniz.

Başvurunuz ücretsiz olarak yerine getirilecektir. Ancak talep edilen işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler başvurandan talep edilecektir.

Başvurularınız, talebin niteliğine göre mümkün olan en kısa sürede en geç otuz gün içinde yazılı veya elektronik ortamdan cevaplanacaktır. Talebinizin reddedilmesi halinde, başvurunuz gerekçeli olarak yanıtlanacaktır.