Veri sorumlusu olan (MIRAGE PARK RESORT) MIRAGE PARK OTELCİLİK A.Ş. ‘ye
ait işbu konaklama tesisinde, hazırlanmış ve uygulamaya konmuş olan KVKK Politikası ile 6698
sayılı Kişisel Verilerin Korunması Kanunu (KVK Kanunu) gereğince hazırlanmış olan bu aydınlatma
metninde yer alan açıklamalarla ilgili detaylara Veri sorumlusu KVK Politikası ve eklerinde yer
alan dokümanlardan ulaşabilirsiniz. Bu cümleden olarak ; 1. İşlenen Kişisel Verileriniz a)
Kimlik Bilgileri (T.C. Kimlik No, Pasaport No, Ad-Soyadı, Doğum Yeri, Doğum Tarihi, Nüfusa,
Medeni Durumu, Cinsiyeti, Fotoğrafı, İmza, Askerlik durumu/statüsü, Vatandaşlık Durumu) b)
İletişim Bilgileri (adres, telefon no, e-posta, adresi) c) İş ve Özlük Bilgileri ( İş
Tecrübesine ilişkin bilgiler, emeklilik durum bilgisi, pozisyon adı /görevi, departmanı ve
birimi, çalışan hısım, akraba, arkadaş bilgisi, sabıka kaydı) d) Sağlık verileri / özel
nitelikli veriler (engellilik durumu, alerjen durumu, kronik rahatsızlıklar ve geçirilen
hastalıklar) e) Mesleki Deneyim (Öğrenim durumu, sertifika ve diploma bilgileri, yabancı dil
bilgileri, özgeçmiş ve referanslarına ilişkin bilgiler, kurs, seminer staj bilgileri, diğer
eğitim ve beceriler) 2. Kişisel Verilerinizin Toplama Yöntemi ve Hukuki Sebepler İş bu
aydınlatma metnine göre kişisel verileriniz, otomatik ya da veri kayıt sisteminin parçası olmak
kaydıyla otomatik olmayan yöntemlerle, iş birliği içinde bulunulan, sözleşme ilişkisi içinde yer
alan çözüm ortakları ile faaliyette bulunmanın bir gereği olarak anlaşmalı olduğumuz ve hizmet
sunulan üçüncü kişiler tarafından veya tarafınızdan iletilen bilgi, belgeler ve benzeri yollarla
sözlü, yazılı ya da elektronik olarak elde edilmektedir. Bu veriler 6698 sayılı KVK Kanunu
5.maddesi çerçevesinde açık rızanız nedeniyle, bunun yanında açık rızanızın gerekli olmadığı
aşağıda belirtilen şartların varlığı halinde doğrudan işlenebilmektedir. Buna göre; a)
Kanunlarda açıkça öngörülmesi. b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda
bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının
hayatı veya beden bütünlüğünün korunması için zorunlu olması. c) Bir sözleşmenin kurulması veya
ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin
işlenmesinin gerekli olması. d) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için
zorunlu olması. e) İlgili kişinin kendisi tarafından alenileştirilmiş olması. f) Bir hakkın
tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. g) İlgili kişinin temel
hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri
işlenmesinin zorunlu olması. 6698 sayılı KVKK 6. Maddesi kapsamında sağlık ve cinsel hayat
dışındaki özel nitelikli kişisel verileriniz açık rızanıza istinaden veya aynı madde hükmüne
uygun olarak kanunlarda öngörülen hallerde işlenebilmektedir. Açık rızanızın bulunmaması
halinde, sağlık ve cinsel hayata ilişkin kişisel verileriniz ancak kamu sağlığının korunması,
koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri
ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan
kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir. 3. Kişisel Verilerinizin
İşlenme Amacı Kişisel verileriniz, KVK Kanun’un 4. 5. ve 6. Maddelerine göre, hukuka ve
dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru
amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta
öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkeleri de
dikkate alınarak aşağıda gösterilen amaçlar dahilinde işlenmektedir. a) İşyerinde müşteri,
çalışan ve ilgili üçüncü şahısların kamu güvenliğinin, fiziksel güvenliğin ve denetimin
sağlanması, b) İşletmenin ve işyerinin idaresi ile faaliyetlerinin mevzuata, şirket politika ve
prosedürlerine uygun olarak yerine getirilmesi, c) Kamu dairelerinin, uluslararası otoritelerin
ve yetkili kişi, kurum ve kuruluşların bilgilendirilmesi, d) Çözüm ortakları ve hizmet
sağlayıcıları ve müşteriler arasında iletişimin gerçekleştirilmesi e) İşyeri Kurallarının
uygulanması, İnsan kaynakları ve muhasebe politikalarının yürütülmesi, f) Daha sonraki
dönemlerde işe alım durumunun ortaya çıkması halinde, tarafınıza bilgi verilmesi amacıyla
işlenmesi g) Çalışan adaylarla yüz yüze yapılan mülakatlar sırasında veya yazılı başvuru formu,
elektronik ortamda dijital başvuru formu gönderilmesi veya e-posta, kargo ve benzeri yöntemlerle
özgeçmiş gönderilmesi halinde ya da danışmanlık firmaları aracılığıyla ve adayın ilettiği
bilgilerin teyidini sağlayan kontrol ve araştırmalar sebebiyle Amaçlarına uygun olarak
işlenmekte olup, bu verileriniz, yukarıda gösterilen amaçlar dışında işlenmemektedir. İşletme
tarafından kişisel verilerin hukuka aykırı olarak işlenmesinin ya da hukuka aykırı olarak
erişilmesinin önlenmesi için her türlü teknik ve idari tedbirler alınmaktadır. 4. Kişisel
Verilerinizin Aktarımı Kişisel verileriniz 6698 sayılı KVK Kanunu 8 inci ve 9 uncu maddelerine
göre aşağıdaki şartların varlığı halinde yurt içinde veya yurt dışına aktarılabilir. 6698 sayılı
KVK Kanununun 5 inci maddesindeki şartların varlığı nedeniyle ya da açık rızanız doğrultusunda
alınan kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda ve yine yukarıda
belirtilen faaliyetlerin gerçekleştirilebilmesi amacıyla Kanunun 8 inci ve 9 uncu madde
hükümlerine uygun olarak işbirliği içinde bulunulan kişi kurum ve firmalara, hissedar, tedarikçi
gibi etkileşim içinde bulunulan kişi ve kurumlara, hizmet alınan ya da hizmet verilen üçüncü
kişilere ve ayrıca özel olarak Güriş Holding Aş bünyesinde bulunan tüm grup ve şirketlere
aktarılabilmektedir. Yeterli önlemler alınmak kaydı ile sağlığa ilişkin kişisel verileriniz ise
ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin
yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama
yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık
rızası aranmaksızın aktarılabilmektedir. Kanunlarda açıkça öngörülmesi, fiili imkânsızlık
nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan
kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu
olması, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla,
sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun
hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, verinin alenileştirilmiş olması,
bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, sizin temel
hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri
işlenmesinin zorunlu olması durumlarında ve ayrıca kamu sağlığının korunması, koruyucu hekimlik,
tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının
planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili
kurum ve kuruluşlar tarafından yerine getirilmek şartıyla kişisel verileriniz yurt dışına
yeterli korumanın bulunması, yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili
yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve KVK
Kurulunun izninin bulunması kaydıyla açık rızanız aranmaksızın yurt dışına aktarılabilir. KVK
Kurulu, yabancı ülkede yeterli koruma bulunup bulunmadığına ve yurt dışına aktarıma izin verilip
verilmeyeceğine; Türkiye’nin taraf olduğu uluslararası sözleşmeleri, kişisel veri talep eden
ülke ile Türkiye arasında veri aktarımına ilişkin karşılıklılık durumunu, her somut kişisel veri
aktarımına ilişkin olarak, kişisel verinin niteliği ile işlenme amaç ve süresini, kişisel
verinin aktarılacağı ülkenin konuyla ilgili mevzuatı ve uygulamasını, kişisel verinin
aktarılacağı ülkede bulunan veri sorumlusu tarafından taahhüt edilen önlemleri, değerlendirmek
ve ihtiyaç duyması halinde, ilgili kurum ve kuruluşların görüşünü de almak suretiyle karar
vermektedir. Kişisel verileriniz, uluslararası sözleşme hükümleri saklı kalmak üzere,
Türkiye’nin veya sizin menfaatinizin ciddi bir şekilde zarar göreceği durumlarda, ancak ilgili
kamu kurum veya kuruluşunun görüşü alınarak Kurulun izniyle yurt dışına aktarılabilmektedir. Bu
cümleden olarak ; kişisel verileriniz kamu kurum ve kuruluşlarına şirket ortaklarına ve
yetkililerine, iş ve çözüm ortaklarına tedarikçi kişi ve firmalara, etkileşim içinde bulunulan
üçüncü kişilere, a) İşyerinde müşteri, çalışan ve ilgili üçüncü şahısların kamu güvenliğinin,
fiziksel güvenliğin ve denetimin sağlanması, b) İşletmenin ve işyerinin idaresi ile
faaliyetlerinin mevzuata, şirket politika ve prosedürlerine uygun olarak yerine getirilmesi, c)
Kamu dairelerinin, uluslararası otoritelerin ve yetkili kişi, kurum ve kuruluşların
bilgilendirilmesi, d) Çözüm ortakları ve hizmet sağlayıcıları ve müşteriler arasında iletişimin
gerçekleştirilmesi e) İşyeri Kurallarının uygulanması, İnsan kaynakları ve muhasebe
politikalarının yürütülmesi, f) Daha sonraki dönemlerde işe alım durumunun ortaya çıkması
halinde, tarafınıza bilgi verilmesi amacıyla işlenmesi g) Çalışan adaylarla yüz yüze yapılan
mülakatlar sırasında veya yazılı başvuru formu, elektronik ortamda dijital başvuru formu
gönderilmesi veya e-posta, kargo ve benzeri yöntemlerle özgeçmiş gönderilmesi halinde ya da
danışmanlık firmaları aracılığıyla ve adayın ilettiği bilgilerin teyidini sağlayan kontrol ve
araştırmaların yerine getirilmesi amacıyla aktarılabilmektedir. 5. Kişisel Veri Sahibi Olarak
Haklarınız Kanun kapsamında veri sahibi yani ilgili kişi a) Kişisel verilerin işlenip
işlenmediğini öğrenme, b) Kişisel verileri işlenmişse bilgi talep etme, c) Kişisel verilerin
işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, d) Yurt içinde
veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, e) Kişisel verilerin
eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, f) KVKK 7’nci maddede
öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, g)
Yanlış işlenen ve düzeltilmesi istenen kişisel veriler ile imha edilmesi istenen kişisel
verilerle ilgili olarak aktarıldığı üçüncü kişilere bildirilmesini isteme, h) İşlenen verilerin
münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir
sonucun ortaya çıkmasına itiraz etme, i) Kişisel verilerin kanuna aykırı olarak işlenmesi
sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir. Kişisel
veri sahibi olarak sahip olduğunuz şikayet haklarını kullanabilmeleri için öncelikle aşağıdaki
iletişim kanallarını kullanarak kişisel veri sorumlusuna başvurmanız gerekmektedir. Bu yol
tüketilmeden KVK Kurulu’na şikâyet yoluna gidilememektedir. Talebiniz , talebin niteliğine göre
en kısa sürede ve en geç 30 gün içerisinde veri sorumlusu olarak şirketimiz tarafından
cevaplandırılmaktadır. Başvurunuzun reddedilmesi veya verilen cevabın yetersiz bulunması, yahut
süresinde başvurunuza cevap verilmemesi durumunda KVK Kurulu’na şikâyet hakkını kullanabilir ya
da doğrudan yargı yoluna başvurabilirsiniz. Yukarıda E. maddesinde belirtilen hususlarda bilgi
talep etmeniz halinde yazılı talebinizi Karaoğlan Mahallesi Ankara Caddesi No:222 06830
Gölbaşı/ANKARA adresine ıslak imzalı olarak veya info@guris.com.tr adresine güvenli elektronik
imza ile imzalanmış olarak iletebilirsiniz. Tarafımıza yazılı olarak başvurunuzdan itibaren en
geç otuz gün içerisinde başvurunuz cevaplandırılacaktır. İşlem, ayrıca bir maliyet
gerektiriyorsa, Kişisel Verileri Koruma Kurumu tarafından belirlenen tarifedeki ücretleri talep
hakkımız saklıdır. 6. Kişisel Verilerinizin Saklama Süresi Yukarıda belirtilen yöntemlerle ve
belirtilen amaçlar doğrultusunda işlenmesi gereken kişisel verileriniz kanunda belirtilen zaman
aşımı ve hak düşürücü süreler de dikkate alınarak veri envanterinde belirtilen süre kadar
saklanır. Verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde veya mevzuat
uyarınca verilerinizin işlenmesi için zorunlu kılınan süreler sona erdiğine, Şirketimiz
tarafından resen en geç altı aylık periyotlarda veya talebiniz üzerine en geç otuz gün içinde
imha yöntemlerinin herhangi birisi kullanılarak silinir, yok edilir veya anonim hale getirilir.
Kişisel verilerinizin silinmesi, ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar
kullanılamaz hale getirilmesi işlemidir. Kişisel verilerinizin yok edilmesi, kişisel verilerin
hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale
getirilmesi işlemidir. Kişisel verilerinizin anonim hale getirme, verilerin uygun tekniklerin
kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle
ilişkilendirilemez hale getirilmesidir. Kişisel verilerinizin silinmesi, yok edilmesi ve anonim
hale getirilmesiyle ilgili yapılan işlemler tutanak altına alınır. Kamusal gereklilikler
karşısında bu tutanaklar 5 yıl süre ile saklanır.