KİŞİSEL VERİLERİN İŞLENMESİNE YÖNELİK AYDINLATMA METNİ

1. Veri Sorumlusu

KVKK uyarınca, Depot olarak, veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaçlar ile bağlantılı, sınırlı ve ölçülü olarak, hukuka ve dürüstlük kurallarına uygun bir şekilde doğru ve güncel olarak işleyebilecek, kaydedebilecek, saklayabilecek, sınıflandırabilecek, güncelleyebilecek ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak 3. kişilere açıklayabilecek/aktarabileceğiz.

"Kişisel Veri" terimi ile kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kastedilmektedir.

"İşleme" terimi ile; KVKK'de düzenlenenler de dahil ve fakat bunlarla sınırlı olmamak üzere, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem kast edilmektedir. Kişisel verilerinizi Şirket içinde yetkilendirilmiş personel işleyebilecektir.

2. İşlenen Kişisel Verileriniz, İşleme Amaçları ve Hukuki Sebepleri

Etkinlik süreçlerinde toplanan ve işlenen kişisel verilerinizin neler olduğu, işleme amaçları ile işlemeye dair hukuki sebepler aşağıda açıklanmıştır:

Kredi kartı bilgileriniz (kart numarası, son kullanma tarihi, CVC, kart sahibi adı) yalnızca ödeme işlemi sırasında bankanın ortak ödeme sayfasına girilmekte olup, Depot tarafından bu bilgiler herhangi bir şekilde işlenmemekte veya bu bilgilere erişilmemektedir.

3. Kişisel Verilerinizin Aktarımı

Yukarıda açıklanan amaçlar kapsamında işlenen kişisel verileriniz; KVKK'de öngörülen temel ilkelere uygun olarak ve KVKK'nin 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde aşağıda belirtilen kişilere aktarılabilecek, bunlarla paylaşılabilecek ve/veya bu kişilere kişisel verilerinize erişim hakkı verilebilecektir.

• Kişisel verileriniz, internet sitemiz aracılığıyla size hizmetlerimizi sunmak, sunduğumuz hizmetlerin kalitesini arttırmak, teknik altyapıyı sağlamak ile destek ve kontrolleri yürütülmek amacıyla KVKK madde 5/2 (f) "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebebine dayanarak bu konuda anlaşmalı olduğumuz tedarikçilerimize ve hizmet sağlayıcılarımıza,
• Ad, soyad, cep telefonu numaranız, e-posta adresiniz, adresiniz, fatura bilgileriniz ödeme işlemlerinin yürütülmesi ve bu kapsamdaki iş süreçlerinin takibi amacıyla KVKK madde 5/2 (f) "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebebine dayanarak konuyla ilgili tedarikçilerimize ve hizmet sağlayıcılarımıza,
• Kişisel verileriniz, yetkili kurum ve kuruluşların talep etmesi halinde mevcut kanuni yükümlülüklerimizin yerine getirilmesi amacıyla KVKK madde 5/2 (ç) "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" hukuki sebebine dayanarak düzenleyici ve denetleyici kurumlara ve kanunlarda açıkça kişisel verileri talep etmeye yetkili olan kamu kurum veya kuruluşlarına,
• Kişisel verileriniz, hukuk işlerinin takibi amacıyla yasal takip süreçleri kapsamında KVKK madde 5/2 (e) "Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması" hukuki sebebine dayanarak sözleşmeli hukuki sebebine dayanarak hukuk danışmanlarımıza,
• Kişisel verileriniz, iş süreçlerimizin geliştirilmesi ve tüm iştiraklerimizde size özelleştirilmesi, reklam ve pazarlama süreçlerin planlanması ve yürütülmesi ve iletişim faaliyetlerinin yürütülmesi amaçlarıyla KVKK madde 5/2 (f) "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebebine dayanarak Depot'un grup şirketlerine aktarılabilecektir.

4. Kişisel Verilerinizin Yurtdışına Aktarılması

İşlenen ad, soyad, cep telefonu numarası, e-posta adresi, gibi kişisel verileriniz, iş faaliyetleri için gerekli teknik altyapının sağlanması ve operasyonel faaliyetlerin yürütülmesi kapsamında Şirketimiz'in anlaşmalı olduğu yurtdışında bulunan hizmet tedarikçisi ve iş ortağımız olan Opera Cloud (Almanya) sistemlerinde saklanmakta olacağından, kişisel verileriniz KVKK'nin 9. maddesinde ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca açık rızanızın alınması kaydıyla yurtdışına aktarılmaktadır.

5. Kişisel Verilerinizin Toplama Yöntemi ve Hukuki Sebebi

Kişisel verileriniz faaliyetlerimizi elektronik ortamda yürütebilmek adına yukarıda belirtilen amaçlara dayanarak toplanmakta ve işlenmektedir. Bu çerçevede kişisel verileriniz, KVKK'nin 4/2 maddesindeki öngörülen ilkeler ışığında açık rıza temini suretiyle veya KVKK madde 5/2 (c) maddesinde öngörülen "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması", KVKK 5/2 (ç) maddesinde öngörülen "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması", 5/2 (e) "Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması" ve KVKK madde 5/2 (f) "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebeplerine dayanarak işlenebilmekte ve aktarılabilmektedir.

Kişisel verileriniz açık rıza hukuki sebebine dayanarak yurtdışındaki hizmet tedarikçilerine ve iş ortaklarımıza aktarılmaktadır.

6. KVKK'nın 11. Maddesi Gereği İlgili Kişi Olarak Haklarınız

Söz konusu haklarınıza ilişkin taleplerinizi, kişisel veri sahipleri olarak yazılı bir şekilde ve kimliğinizi tespit edici belgeler ile birlikte, kullanmak istediğiniz hakkınıza yönelik açıklamalarınızı içeren yazılı dilekçeniz ile Şirketimizin Harbiye Mah. Teşvikiye Cad. No: 41 Şişli / İstanbul adresine bizzat veya iadeli taahhütlü mektupla veya info@thestay.com.tr / events@thestay.com.tr e-mail adresine iletmeniz halinde, talebiniz Depot tarafından değerlendirilerek KVKK kapsamında öngörülen şekilde en geç 30 (otuz) gün içerisinde sonuçlandırılacaktır. Taleplere ilişkin olarak herhangi bir ücret talep edilmemesi esas olmakla birlikte, Depot'un Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi üzerinden ücret talep etme hakkı saklıdır.

KVKK'nın "İstisnalar" başlıklı 28. maddesinde öngörülen haller saklı kalmak kaydıyla Şirketimize başvurarak kişisel verilerinizin; işlenilip işlenilmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; aktarıldığı üçüncü kişilerce yapılan işlemlerin bildirilmesini isteme; eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme; işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme; yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve KVKK'na aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu KVKK kapsamında "Veri Sorumlusu" sıfatıyla bildiririz.

Bilgi alma hakkınız kapsamında yukarıda belirtilenler kapsamında bilgi edinebilmek ve Veri Sahibi Başvuru Formu'na, https://payment.thestay.com.tr/verisahibibasvuruformu internet adresinden ulaşabilirsiniz.