Kişisel verilerin korunması, temel bir insan hakkı olması sebebiyle veri sorumlusu olarak REN ASYA OTELCİLİK SAN. VE TİC. LTD. ŞTİ.’nin (Bundan sonra “LAREN SEASİDE HOTEL & SPA” ve/veya “Şirket” olarak anılacaktır.) en önemli öncelikleri arasındadır. Şirket kişisel verilerin korunması hakkını güvence altında tutabilmek adına, bu hususta yürürlükte bulunan tüm mevzuata uygun davranmak için azami gayret göstermektedir. larenhotels.com adresinde sunulan “Kişisel Verilerin Korunması ve İşlenmesi Prosedürü” ve “Kişisel Verileri Saklama ve İmha Prosedürü” çerçevesinde LAREN SEASİDE HOTEL & SPA tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin yürütülmesinde benimsenen ilkeler ve LAREN SEASİDE HOTEL & SPA veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (Bundan sonra “KVKK” ve/veya “Kanun” olarak anılacaktır.) yer alan düzenlemelere uyumu bakımından benimsenen temel prensipler açıklanmakta ve böylelikle LAREN SEASİDE HOTEL & SPA, ilgili kişileri bilgilendirerek gerekli şeffaflığı sağlamaktadır.
LAREN SEASİDE HOTEL & SPA tarafından, Kanun’un ilgili hükümlerine uygun olarak bilginize sunulan işbu ÇALIŞAN, ÇALIŞAN ADAYI, STAJYER AYDINLATMA METNİ çerçevesinde;
VERİ SORUMLUSU VE/VEYA TEMSİLCİSİ
Açık Adı: REN ASYA OTELCİLİK SAN. VE TİC. LTD. ŞTİ.
Kısa Adı: LAREN SEASİDE HOTEL & SPA
Adresi: Çağlayan Mahallesi 2050 Sok. No: 19A Muratpaşa / Antalya, Türkiye
Telefon Numarası: +90 (242) 349 6620 – 22
E-Posta: info@larenhotels.com
Kayıtlı E-Posta (KEP):
Web Adresi: larenhotels.com
KİŞİSEL VERİLERİN KORUNMASI KANUNU ÇERÇEVESİNDE BİLGİLENDİRME METNİ
Değerli Çalışanımız, Çalışan Adayımız ve Stajyerimiz (“Veri Sahibi”); Veri sorumlusu olarak 6698 sayılı “Kişisel Verilerin Korunması Kanunu” kapsamında, uygulamalarımız ve haklarınız ile ilgili sizleri bilgilendirmek isteriz.
6698 Sayılı Kişisel Verilerin Korunması Kanunu 24 Mart 2016 tarihinde kabul edilmiş olup, 7 Nisan 2016 tarihinde Resmî Gazete ’de yayımlanarak yürürlüğe girmiştir. Bununla birlikte, Kanun’un Yürürlük başlıklı 32.maddesine göre, bu Kanunun; 8 inci, 9 uncu, 11 inci, 13’üncü, 14’üncü, 15 inci, 16’ncı, 17’nci ve 18’inci maddeleri 7 Ekim 2016 tarihi itibari ile yürürlük kazanmıştır.
Kanun; Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla kabul edilmiştir.
Bu kapsamdaki sorumluluğumuzun tam bilinci ile kişisel verileriniz işbu ÇALIŞAN, ÇALIŞAN ADAYI, STAJYER AYDINLATMA METNİ kapsamında işlenmekte ve korunmaktadır.
KİŞİSEL VERİLERİN İŞLENMESİ ŞARTLARI
Veri Sahibi’nin açık rıza vermesi, kişisel verilerin hukuka uygun olarak işlenmesini mümkün kılan hukuki dayanaklardan bir tanesidir. Açık rıza dışında, aşağıda yazan diğer şartlardan birinin varlığı durumunda da kişisel veriler işlenebilir. Kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabildiği gibi bu şartlardan birden fazlası da aynı kişisel veri işleme faaliyetinin dayanağı olabilir. İşlenen verilerin özel nitelikli kişisel veri olması halinde burada yazan kuralların yanında; aşağıda bu bölüm altında “Özel Nitelikli Kişisel Verilerin İşlenebileceği Haller” Başlığı içerisinde yer alan şartlar uygulanır.
Kişisel Verilerinin Açık Rızaya Dayalı Olarak İşlenmesi
Veri Sahibi’nin kişisel verileri, farklı bir şarta dayalı olarak işlenmediği durumlarda, açık rızaya dayalı olarak işlenmektedir. Veri Sahibi, işlenen kişisel verilerinin hangileri olduğu, kişisel verilerinin hangi amaçlarla ve hangi sebeplerle işlendiği, kişisel verilerinin hangi kaynaklardan toplandığı, bu kişisel verilerin kimlerle paylaşılacağı ve nasıl kullanılacağı hakkında bilgilendirilir ve bu şekilde açık rızası alınır. Açık rızanın alınması kişisel verilerin toplandığı kaynak dikkate alınarak her bir veri toplama kaynağına özgü olarak hazırlanır.
Kanunlarda Açıkça Öngörülmesi
Kanunda açıkça kişisel veri işlenmesi öngörüldüğü hallerde, şirketimiz verisi işlenecek Veri Sahibi’nin ayrıca açık rızasını almadan kişisel verilerini işler.
Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde veriler işlenebilir.
Şirketin Hukuki Yükümlülüğünü Yerine Getirmesi
Veri sorumlusu olarak hukuki yükümlülükleri yerine getirmek için işlemenin zorunlu olması halinde açık rıza alınmaksızın Veri Sahibi’nin verileri işlenebilir.
VERİ SAHİBİ’NİN Kişisel Verisini Alenileştirmesi
Veri Sahibi’nin, kişisel verisinin kendisi tarafından alenileştirilmiş olması halinde de açık rızaya gerek olmaksızın veriler işlenebilir.
Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde Veri Sahibi’nin açık rızası alınmaksızın verileri işlenebilir.
Meşru Menfaate Dayalı Olarak Verilerin İşlenmesi
Veri Sahibi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla şirketimiz meşru menfaatleri için veri işlemenin zorunlu olması halinde Veri Sahibi’nin açık rızası alınmaksızın verileri işlenebilir.
ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENEBİLECEĞİ HALLER
Kişisel verilerin bir kısmı, “özel nitelikli kişisel veri” olarak ayrı şekilde düzenlenmekte ve özel bir korumaya tabi olmaktadır. Hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle, bu verilere özel önem atfedilmiştir.
Özel Nitelikli Kişisel Verilerin Açık Rızaya Dayalı Olarak İşlenmesi
Özel nitelikli kişisel veriler Veri Sahibi’nin açık rızası olması halinde işlenebilir. Açık rıza özel nitelikli kişisel verinin niteliğine göre bu Politika’da belirtilen ilkeler ve gerekli idari ve teknik tedbirler alınarak işlenebilir.
Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan Veri Sahibi’nin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde Veri Sahibi’nin açık rızası alınmaksızın verileri işlenebilir.
Çalışan/Stajyer
Şirkette iş sözleşmesi ile hizmet ifa eden gerçek kişilerdir.
Çalışan Adayı
Şirket’e herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini Şirket’in incelemesine açmış olan gerçek kişilerdir.
Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle, şirket faaliyetlerin yürütülebilmesi için sözlü, yazılı ya da elektronik olarak toplanabilecektir. Kişisel verileriniz, firma ile iş ilişkiniz devam ettiği müddetçe oluşturularak ve güncellenerek Kişiden bizzat, mail üzerinden, İnternet giriş kaydı ile, formlardan işlenebilecek ve hem dijital hem de fiziki ortamda muhafaza altında tutulabilecektir.
Kişisel verileriniz, aşağıda ikinci maddede yer alan amaçlar doğrultusunda ve 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işbu ÇALIŞAN, ÇALIŞAN ADAYI, STAJYER AYDINLATMA METNİ çerçevesince işlenebilmekte ve aktarılabilmektedir.
Kişisel Verileriniz ve İşlenme Amaçları
Kişisel Verileriniz yasal yükümlülükler gereği veya şirket iş ve işlemlerinde hizmetlerin ve/veya faaliyetlerin yürütülmesi amacıyla güvenli bir şekilde Kişisel Verilerin Korunması Kanunu’na uygun bir şekilde işlenmektedir.
Bu kapsamda kişisel veri/özel nitelikli kişisel veri olarak aşağıda yer alan veriler toplanmaktadır;
KİŞİSEL VERİLERİNİZ;
Tarafınıza ait kişisel bilgiler, web sitemizi ziyaretiniz ve diğer aktivitelerde doldurduğunuz formlar, üyelikleriniz, iş ortaklarımızdan ürün veya hizmet satın almanız, telefon veya e-posta yazışmalarındaki paylaşımlarınız, iş yerimizi ziyaretiniz gibi kaynaklardan fiziksel ve elektronik ortamlarda doğrudan sizlerden toplanmaktadır. Şirketimizden ürün veya hizmet satın almanız veya bir başka surette ticari veya hukuki ilişkiye girmeniz durumunda bu verilerinizden,
Kimlik Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, Yabancılar için; Uyruğu, Pasaport numarası veya varsa kimlik numarası, Adı Soyadı, Ana Adı, Baba Adı, İlk Soyad, Doğum Yeri, Doğum Tarihi, Nüfusa Kayıtlı Olunan İl, İlçe, Mahalle, Köy, Cilt No, Aile Sıra No, Sıra No, Sicil Numarası, Kimlik Fotokopisi, Nüfus Cüzdan Fotokopisi, Vukuatlı Nüfus Kayıt Örneği, Ehliyet Fotokopisi, İmza Sirküleri, İmza, Tüm kimlik bilgileri, İmza,
İletişim Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait; Telefon numarası, E-mail adresi, Kayıtlı E-Posta Adresi (KEP) Adres, İletişim Adresi, İkametgâh Belgesi,
İşlem Güvenliği Bilgisi: İnternet erişim kayıtları; IP Adresi, Log Kayıtları, Şifre, Parola,Çerezler
Fiziksel Mekân Güvenlik Bilgisi: Şirkete ait fiziksel mekanlara girişte, fiziksel mekânın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler; kamera kayıtları,
Finansal Bilgi: Şirket’in İlgili Kişi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler; Banka Hesap Cüzdanı Fotokopisi, Banka hesap numarası, IBAN hesap numarası, Banka Hesap No, Banka Hesap Ekstreleri, Ödeme İşlem Kayıtları,
Görsel/İşitsel Bilgi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olan; Fotoğraf, Kamera kayıtları,
Özlük Bilgisi: Şirket ile kurduğu hizmet akdi uyarınca personel sıfatıyla çalışma ilişkisi içerisinde olan gerçek kişilerin özlük haklarının oluşmasına temel olacak bilgilerin elde edilmesine yönelik işlenen her türlü kişisel veri; Bordro Bilgileri, Ücret Bilgisi, Brüt Ücret, Prim, Çalışma Günü, Meslek Kodu, Eksik Gün Sayısı-Nedeni-Belgesi, CV(Özgeçmiş), Disiplin süreçleri tutanakları, İşe Giriş /Çıkış bildirgesi, İşe Giriş/Çıkış tarihi, Görev Unvanı, Puantaj Kayıtları, Askerlik terhis belgesi veya muaf olduğuna dair belge, SGK Numarası, İş Kur kayıt belgesi, Başvuru Formu, Çalışan Giriş Çıkış Kayıt Bilgileri, Sicil No, Özlük Dosyası, Eski Çalıştığı İşyerleri ve Unvanı, Ücret bordrosu,referans bilgisi,acil durum kişisi,vasi-veli bilgisi
Eğitim ve Meslek Verileri: Çalışanların, adayların, müşterilerin ve potansiyel müşterilerin iş geçmişi ve eğitim geçmişine ait; Diploma Fotokopisi, Eğitim Bilgisi, Mesleki Eğitim / Kurs / Seminer Katılım Belgeleri, Ehliyet Fotokopisi, İş Güvenliği Uzmanı Sertifika Türü ve Numarası,
Hukuki İşlem Bilgisi: Şirket’in hukuki alacak ve haklarının tespiti, takibi ve borçlarının ifası ile kanuni yükümlülükleri kapsamında işlenen veriler; Çalışanın Toplam Borç Tutarı, İcra Dairesi ve Dosya No,
Özel Nitelikli Kişisel Veri: Kanun’un 6. maddesinde belirtilen ve mahiyetleri itibariyle işlenmesi ve korunması daha özel şartlara bağlanan verilerdir; Sağlık Raporu, Kan Grubu Kartı veya kan grubunu gösterir belge, Sağlık Raporu (İşe giriş periyodik formundaki sağlık verileri) Tüm sağlık tetkik sonuçları, Sağlık Bilgileri, Aşı Durumu, Sağlık Özgeçmiş ve Soygeçmiş, Muayene Bulguları, Sigara ve Alkol Kullanım Durumu, Geçirmiş Olduğu İş Kazaları, Meslek Hastalığı, Engel Durumu, Sağlık Tetkikleri (Kan Tetkikler, Portör, SFT, Odiyometri, Akciger Grafisi, EKG vs.), Hastalık Tanısı, Adli Sicil Belgesi,üniforma için beden bilgisi
Şirketimiz tarafından, Kanun’un 5. Maddesi 2. Fıkrasında belirtilen hukuka uygunluk sebepleri çerçevesinde, sözleşmenin kurulması ve ifası, bir hakkın tesisi ve meşru menfaatlerimiz kapsamında işlenecektir.
KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI;
Yukarıda belirtilen kişisel verileriniz;
Şirketimiz İç Operasyonlarının Yürütülmesi ve İnsan Kaynakları, Personel Süreçlerinin Yönetimi
Hukuksal, Teknik ve İdari Sonucu Olan Faaliyetler
Finansal Operasyonlar
Veri İşleme Amaçlarının Özel Açılımı
Amaçlarıyla işlenmektedir.
Kişisel Verilerinizin Paylaşımı
Şirketimiz tarafından işlenen kişisel verileriniz, açık rızanızın alınması koşuluyla, yukarıda sayılan veri işleme amaçlarıyla aynı çerçevede ve sizlere sağlanan ürün ve hizmetlerin yönetimi için; mevzuatta belirlenen güvenlik ve gizlilik esasları uyarınca yeterli ve etkili önlemler alınmak kaydıyla,
Bu verileri talep etmeye yetkili olan kamu kurum veya kuruluşları ile paylaşılabilecektir.
Veri İşleme Süresi ve Muhafaza Süresi
Kişisel verileriniz, işbu Aydınlatma Metninde belirtilen amaçlarla sınırlı olmak üzere; Şirketimiz ile ilgili tüm kanun ve sair yasal mevzuatta yer alan veri işleme ve zamanaşımı sürelerine riayet edilerek işlenecektir. Kanunlarda veri işleme sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler esas alınacaktır.
Kişisel verileriniz, amaçla sınırlılık ilkesinin bir gereği olarak işbu ÇALIŞAN, ÇALIŞAN ADAYI, STAJYER AYDINLATMA METNİ çerçevesinde açıklanan amaçların yerine getirilmesi ve her halükârda Firma uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre ile sınırlı olarak işlenmekte, saklama ve imha politikamızda yer alan süreye tabi olmakla sürelerin dolması ardından ise silinmekte, yok edilmekte veya anonim hale getirilmektedir. Daha ayrıntılı bilgiye larenhotels.com adresinde bulunan saklama ve imha politikasından edinebilirsiniz.
Kanun Kapsamındaki Haklarınız
İlgili Kişiler olarak, haklarınıza ilişkin taleplerinizi larenhotels.com adresinden kamuoyu ile paylaşılmış olan başvuru formu veya mevzuata uygun benzer bir içeriğe sahip bir belge ile yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından şirketimize daha önce bildirilen ve şirketimiz sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle kimliğiniz teyit edilebilir bir biçimde şirketimize iletmeniz durumunda şirketimiz talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Şirketimiz tarafından Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınacaktır.
Yukarıda sayılan başvurunun geçerli bir başvuru olarak kabul edilebilmesi için, Veri Sorumlusuna Başvuru Usulleri Hakkında Tebliğ uyarınca başvuruda, ilgili kişinin;
Bilgilerini belirtmesi zorunludur. Aksi halde başvuru geçerli bir başvuru olarak değerlendirilmeyecektir. Başvuru formu doldurmadan yapılacak başvurularda burada sayılan hususların eksiksiz olarak Şirketimiz’e iletilmesi gerekmektedir.
Kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.
Bu kapsamda ilgili kişiler;
Kişisel verilerinizin korunma ve işlenme esasları ile ilgili kapsamlı bilgi için larenhotels.com adresinde bulunan verilen Kişisel Verilerin Korunması ve İşlenmesi Politikası’nı inceleyebilirsiniz.
İşbu Aydınlatma Metni’ nde her zaman değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni Aydınlatma Metni’nin larenhotels.com sitesine konulmasıyla birlikte derhal geçerlilik kazanır.
Saygılarımızla.