Kırmızı Bahçe Turizm İşletmeleri Limited Şirketi (“Şirket” veya “ELMFİLO”) tarafından, ziyaretçilerimizin kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında işlenmektedir.
Özel hayatın gizliliğinin korunması prensibi başta olmak üzere; ziyaretçilerimizin kişisel verileri Kanun’a uygun olarak kaydedilecek, sınıflandırılacak, saklanacak, güncellenecek ve Kanun’da sayılan işlenme şartları çerçevesinde işlenecek, mevzuatın izin verdiği durumlarda ve ölçüde üçüncü kişilere aktarılacaktır.
İşbu Aydınlatma Metni, yürürlükte bulunan ilgili mevzuata ve başta Kanun olmak üzere, Kurul tarafından yayımlanan yönetmelik, tebliğ, karar ve rehberlerde gösterilen kurallara uygun olarak hazırlanmıştır. Metnin yayım tarihinden sonra Kanun veya ilgili sair mevzuatta değişiklik olması ve metnin söz konusu değişiklikle uyumsuz hale gelmesi durumunda, değiştirilen hüküm ve kurallar uygulama alanı bulacaktır. Kurul tarafından yayımlanan bilumum tebliğ, karar ve rehberler takip edilmekte ve metin güncel tutulmaktadır.
İşbu Aydınlatma Metni kapsamındaki veri sahipleri, Şirket’in işyerine gelen ziyaretçiler dahilindeki tüm gerçek kişilerdir.
Kanun uyarınca kişisel verileriniz; veri sorumlusu olarak Kırmızı Bahçe Turizm İşletmeleri Limited Şirketi tarafından aşağıda açıklanan kapsamda toplanacak ve işlenebilecektir.
Kişisel verilerinizin işlenmesine ilişkin sorularınız için [email protected] e-posta adresi üzerinden ELMFİLO irtibat kişisi ile iletişime geçebilirsiniz.
ELMFİLO; Kanun’un 5. maddesinde “kişisel verilerin işlenme şartları” başlığı altında belirlenen şartlara uygun şekilde ve ölçüde kişisel verilerinizi kaydedebilecek, saklayabilecek, güncelleyebilecek, üçüncü kişilere aktarabilecek, sınıflandırabilecek ve işleyebilecektir. Şirket, kişisel verilerin işlenme amaçlarını açıkça ortaya koymakta ve iş faaliyetleri doğrultusunda bu faaliyetlerle bağlantılı amaçlar kapsamında kişisel veri işlemektedir.
İşbu Aydınlatma Metni’nde belirtilen kanal ve yöntemlerle toplanan kişisel verileriniz aşağıdaki amaçlar dahilinde işlenmektedir:
| Kategori | İşlenen Kişisel Veriler | Kişisel Veri İşleme Amaçları | Hukuki Sebepler / Toplama Yöntemi |
|---|---|---|---|
| Kimlik Bilgileri | Ad Soyadı | Fiziksel Mekân Güvenliğinin Temini, Taşınır Mal ve Kaynakların Güvenliğinin Temini, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Ziyaretçi Kayıtlarının Oluşturulması ve Takibi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Yetkili Kişi/Kurum ve Kuruluşlara Bilgi Verilmesi, İletişim Faaliyetlerinin Yürütülmesi. |
Kanunlarda açıkça öngörülmesi; veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;
ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.
Toplama yöntemi: basılı ve elektronik formlar, elektronik sistemler.
|
| İletişim Bilgileri | İşyeri İsmi/Unvanı Cep Telefon Numarası E-Posta Adresi | İletişim Faaliyetlerinin Yürütülmesi, Fiziksel Mekân Güvenliğinin Temini, Taşınır Mal ve Kaynakların Güvenliğinin Temini, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Ziyaretçi Kayıtlarının Oluşturulması ve Takibi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Yetkili Kişi/Kurum ve Kuruluşlara Bilgi Verilmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi. |
Kanunlarda açıkça öngörülmesi; veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;
ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.
Toplama yöntemi: basılı ve elektronik formlar, elektronik sistemler.
|
| Fiziksel Mekân Güvenliği | Giriş-Çıkış Kayıt Bilgileri Güvenlik Kamerası Kayıt Bilgileri | Fiziksel Mekân Güvenliğinin Temini, Taşınır Mal ve Kaynakların Güvenliğinin Temini, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Ziyaretçi Kayıtlarının Oluşturulması ve Takibi, Yetkili Kişi/Kurum ve Kuruluşlara Bilgi Verilmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi. |
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla
veri sorumlusunun meşru menfaati.
Toplama yöntemi: basılı/e-formlar, güvenlik kamerası kayıtları.
|
| İşlem Güvenliği Bilgileri | Çıkış IP Varış IP Log Kayıtları İnternet Sitesi İsmi Tarih/Saat Kullanıcı Trafiği Kullanıcı Deneyim Ölçütleri Port Numarası MAC Adresi | Bilgi Güvenliği Süreçlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Yetkili Kişi/Kurum ve Kuruluşlara Bilgi Verilmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Ziyaretçi Kayıtlarının Oluşturulması ve Takibi. |
Bir hakkın tesisi, kullanılması ve korunması için gerekli olması; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla
veri sorumlusunun meşru menfaati.
Toplama yöntemi: elektronik sistemler.
|
| Sağlık Bilgileri | Ateş Ölçüm Sonuç Bilgisi | İş Sağlığı ve Güvenliğinin Sağlanması Faaliyetlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi. |
Açık rıza.
Toplama yöntemi: ateş ölçüm aleti vasıtasıyla.
|
Veri sahiplerine ait kişisel veriler; şirket-içi denetim faaliyetlerinin yürütülmesi amaçlarıyla sınırlı olarak Şirket hissedar/ortakları ile, ilgili kamu kurum ve kuruluşlarının talep ettiği belge ve amaçlarla sınırlı olarak yetkili kamu kurum ve kuruluşları ile, kişisel verilerinizden gerekli olanlar bilgi teknolojileri hizmeti veren şirketler ile paylaşılmaktadır.
Kişisel veri sahipleri olarak; haklarınıza ilişkin taleplerinizi, kamuoyu ile paylaşılmış olan Kişisel Verilerin Korunması ve İşlenmesi Politikası ile veri sahibi başvuru prosedüründe düzenlenen yöntemlerle (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ esas alınmıştır) ve ilgili başvuru formu aracılığıyla yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da daha önce bildirilen ve sistemde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle kimliğiniz teyit edilebilir bir biçimde ELMFİLO’ya iletebilirsiniz.
ELMFİLO, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.
Bu kapsamda kişisel veri sahipleri;
