Diese Erklärung erfolgt im Rahmen des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (im Folgenden „Gesetz“ genannt), das zum Schutz der Grundrechte und -freiheiten von Personen, insbesondere des Rechts auf Achtung des Privatlebens, bei der Verarbeitung personenbezogener Daten in Kraft getreten ist, und dient Ihrer Information.

Wir, Adalı Otelcilik Organizasyon Turizm Tic. A.Ş. sowie unsere verbundenen Unternehmen und Tochtergesellschaften, holen hiermit Ihre ausdrückliche Einwilligung ein, damit Ihre in diesem Dokument im Einzelnen aufgeführten personenbezogenen Daten – mit Ausnahme der Fälle, in denen die Verarbeitung zur Erfüllung eines Vertrags, zur Erfüllung einer gesetzlichen Verpflichtung oder aufgrund einer ausdrücklichen gesetzlichen Bestimmung gemäß dem Gesetz Nr. 6698 erforderlich ist – im Einklang mit den gesetzlichen Vorschriften und den Grundsätzen von Treu und Glauben mündlich, schriftlich, visuell oder in elektronischer Form erhoben, verarbeitet und, sofern gesetzlich zulässig, im Rahmen der unten erläuterten Zwecke und beschränkt auf diese Zwecke, an die nachfolgend aufgeführten Dritten übermittelt werden dürfen.

Im Rahmen des Gesetzes bedeutet;

Ausdrückliche Einwilligung: Eine auf Information beruhende und mit freiem Willen abgegebene Zustimmung zu einem bestimmten Thema;

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen;

Verarbeitung personenbezogener Daten: Jegliche Vorgänge, die an personenbezogenen Daten durchgeführt werden, wie das vollständige oder teilweise automatisierte oder – sofern Teil eines Datenerfassungssystems – nicht automatisierte Erheben, Aufzeichnen, Speichern, Aufbewahren, Ändern, Neuordnen, Offenlegen, Übermitteln, Übernehmen, Zugänglichmachen, Klassifizieren oder das Verhindern der Nutzung dieser Daten.

Ihre verarbeiteten personenbezogenen Daten

Identitätsdaten	Vor- und Nachname, Geburtsort, Geburtsdatum, Familienstand, Foto, türkische Identifikationsnummer (TCKN), Passnummer, Seriennummer des Personalausweises, Führerscheinnummer, Name des Vaters, Name der Mutter, Staatsangehörigkeit, Geburtsort (erneut genannt), Ort der Eintragung ins Bevölkerungsregister
Kontaktdaten	Mobil- / Festnetznummer, E-Mail-Adresse, Postanschrift
Sicherheitsdaten physischer Räumlichkeiten	Videoaufzeichnungen durch geschlossene Überwachungssysteme (CCTV), Tonaufnahmen, Drehkreuzdaten, Sicherheitsaufzeichnungen, Kfz-Kennzeichen (bei Aufenthalt im Unternehmensgebäude und Nutzung des Firmenparkplatzes)
Finanzdaten	Kreditkartendaten, Bankkontoinformationen
Gesundheitsdaten	Medizinische Informationen, die im Falle gesundheitlicher Probleme vom Betriebsarzt zum Zweck der Erste Hilfe, medizinischen Diagnose und Behandlung erhoben werden
Sonstige	IP-Adresse, Browserdaten, Umfrage-, Formular- und Standortinformationen

Erhebungsmethode und rechtliche Grundlagen der personenbezogenen Daten

Die oben genannten personenbezogenen Daten können mündlich, schriftlich oder elektronisch über die von Ihnen übermittelten Informationen und Unterlagen, Ihren Führerschein, Personalausweis, Reisepass und Kopien Ihrer Ausweisdokumente, das geschlossene Kamerasystem, sowie über externe Beschäftigungs-, Dienstleistungs- oder Beratungsunternehmen, Agenturen und ähnliche Kanäle erhoben und aus folgenden rechtlichen Gründen von der/dem zur Verschwiegenheit verpflichteten Person(en) dieses Unternehmens oder von befugten Institutionen und Organisationen verarbeitet werden:

Die Verarbeitung ist gesetzlich ausdrücklich vorgesehen,
Die Verarbeitung ist zum Schutz des Lebens oder der körperlichen Unversehrtheit der betroffenen Person oder einer anderen Person erforderlich, wenn die betroffene Person aus tatsächlichen Gründen außerstande ist, ihre Einwilligung zu geben,
Die Verarbeitung ist erforderlich zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Antrag der betroffenen Person erfolgen (zur Durchführung sämtlicher Tätigkeiten im Rahmen des Unternehmensgegenstandes im rechtlichen Rahmen sowie zur ordnungsgemäßen und vollständigen Erfüllung der vertraglichen und gesetzlichen Pflichten des Unternehmens),
Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen erforderlich,
Die Verarbeitung betrifft Daten, die von der betroffenen Person selbst öffentlich gemacht wurden,
Die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich,
Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Personenbezogene Daten, die nicht die ethnische Herkunft, politische Meinungen, philosophische Überzeugungen, Religion, Konfession oder sonstige Glaubensrichtungen, Kleidung und Erscheinungsbild, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, Gesundheitsdaten, das Sexualleben, strafrechtliche Verurteilungen und sicherheitsrelevante Maßnahmen sowie biometrische und genetische Daten betreffen, können in den gesetzlich vorgesehenen Fällen auch ohne ausdrückliche Einwilligung der betroffenen Person verarbeitet werden. Personenbezogene Daten, die die Gesundheit und das Sexualleben betreffen, dürfen hingegen nur ohne ausdrückliche Einwilligung der betroffenen Person verarbeitet werden, wenn dies zum Schutz der öffentlichen Gesundheit, zur Durchführung präventivmedizinischer Maßnahmen, zur medizinischen Diagnostik, zur Erbringung von Behandlungs- und Pflegeleistungen sowie zur Planung und Verwaltung von Gesundheitsdiensten und deren Finanzierung durch zur Verschwiegenheit verpflichtete Personen oder befugte Institutionen und Organisationen erfolgt.

Ihre personenbezogenen Daten können darüber hinaus – neben den oben genannten rechtlichen Grundlagen – auch auf Grundlage des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten, des Türkischen Obligationenrechts Nr. 6098, des Türkischen Zivilgesetzbuches Nr. 4721 sowie weiterer einschlägiger gesetzlicher Bestimmungen verarbeitet werden.

Zweck der Verarbeitung personenbezogener Daten

Die erhobenen personenbezogenen Daten können im Einklang mit den in den Artikeln 5 und 6 des Gesetzes Nr. 6698 genannten Verarbeitungsbedingungen zu folgenden Zwecken verarbeitet werden:

Erbringung von Beherbergungsdienstleistungen für Gäste
Erfüllung gesetzlicher und vertraglicher Verpflichtungen
Lösung möglicher zukünftiger rechtlicher Probleme zwischen den Parteien
Herstellung der Kommunikation mit dem Gast im Falle von Leistungsunterbrechungen oder Problemen während des Aufenthalts
Durchführung von Zahlungen und sonstigen finanziellen Transaktionen des Gastes über elektronische Systeme
Schutz der Gesundheit der Gäste und der öffentlichen Gesundheit, Bereitstellung von Gesundheitsdienstleistungen, Erfüllung gesetzlicher und regulatorischer Anforderungen
Gewährleistung der Arbeits- und physischen Sicherheit; administrative Verwaltung, Überwachung und Kontrolle des Zutritts zum Arbeitsplatz; Sicherstellung des Zugangs zu Bürogebäuden, Abteilungen, Serverräumen und Gästezimmern; Verwaltung des Internet-Datennetzes und Gewährleistung der Cybersicherheit

Weitergabe personenbezogener Daten

Ihre im Rahmen der genannten Zwecke verarbeiteten personenbezogenen Daten können im Einklang mit den in dem Gesetz Nr. 6698 zum Schutz personenbezogener Daten festgelegten Grundprinzipien sowie unter Beachtung der in den Artikeln 8 und 9 dieses Gesetzes genannten Bedingungen für die Übermittlung personenbezogener Daten und den einschlägigen sonstigen gesetzlichen Vorschriften:

An öffentliche und private Institutionen und Organisationen sowie an berufsständische Kammern mit dem Status einer öffentlichen Einrichtung, die zur Entgegennahme von Informationen und Unterlagen befugt sind,
An Rechtsberatungsbüros, von denen das Unternehmen im Rahmen der Vermeidung oder Lösung möglicher rechtlicher Probleme Dienstleistungen in Anspruch nimmt,
An eine begrenzte Zahl direkter oder indirekter inländischer und ausländischer Lieferanten, Konzerngesellschaften und Tochterunternehmen des Unternehmens (Für weiterführende Informationen können Sie sich schriftlich an unser Unternehmen wenden),
An Gesundheitseinrichtungen und Versicherungsgesellschaften, von denen das Unternehmen Gesundheitsdienstleistungen bezieht,
An Institutionen oder Organisationen, von denen das Unternehmen im Rahmen der einschlägigen gesetzlichen Bestimmungen Dienstleistungen als „Auftragsverarbeiter“ bezieht,
An Steuerberater und sonstige Beratungsunternehmen, von denen das Unternehmen Dienstleistungen erhält,
an Aufsichts- und Regulierungsbehörden sowie offizielle Stellen im Rahmen der Einhaltung gesetzlicher Verpflichtungen und Unternehmensrichtlinien.

Ihre personenbezogenen Daten können im Einklang mit den in Artikel 4 Absatz 2 des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten festgelegten Grundsätzen entweder auf Grundlage Ihrer ausdrücklichen Einwilligung oder – sofern die in Artikel 5 Absatz 2 und Artikel 6 Absatz 3 genannten Voraussetzungen vorliegen – auch ohne Ihre ausdrückliche Einwilligung gemäß den Regelungen des Artikels 9 desselben Gesetzes ins Ausland übermittelt werden. Die Übermittlung ins Ausland ist nur in folgende Fällen zulässig: – an im Ausland ansässige Personen und Organisationen in Länder, die vom Ausschuss für den Schutz personenbezogener Daten („Ausschuss“) als Länder mit angemessenem Schutzniveau festgestellt und bekannt gegeben wurden, – in Länder ohne ausreichendes Schutzniveau hingegen nur dann, wenn sowohl der Datenverantwortliche in der Türkei als auch der Datenverantwortliche im betreffenden Ausland sich schriftlich zur Gewährleistung eines angemessenen Schutzes verpflichten und die Genehmigung des Ausschusses für die Datenübermittlung eingeholt wird.

Ihre personenbezogenen Daten werden ausschließlich dann an offizielle Stellen offengelegt, wenn dies von den zuständigen Behörden verlangt wird und wenn dies aufgrund zwingender gesetzlicher Vorschriften erforderlich ist. Unser Unternehmen nutzt Ihre personenbezogenen Daten nicht für andere Zwecke als die in diesem Dokument genannten Zwecke, Tätigkeiten und Rahmenbedingungen und verkauft Ihre personenbezogenen Daten nicht.

Zum Schutz Ihrer personenbezogenen Daten werden von uns sämtliche erforderlichen technischen und organisatorischen Maßnahmen getroffen, um eine unrechtmäßige Verarbeitung, einen unrechtmäßigen Zugriff sowie eine sichere Aufbewahrung Ihrer personenbezogenen Daten zu gewährleisten.

Welche Rechte haben Sie im Rahmen des Gesetzes?

Im Rahmen des Artikels 11 des Gesetzes Nr. 6698 über den Schutz personenbezogener Daten können Sie sich jederzeit an unser Unternehmen wenden und folgende Rechte in Bezug auf Ihre personenbezogenen Daten geltend machen:

Zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden, und falls ja, Auskunft über den Verarbeitungszweck sowie darüber zu erhalten, ob diese Daten dem Zweck entsprechend verwendet werden,
Auskunft über Dritte zu verlangen, an die Ihre Daten im In- oder Ausland gemäß den geltenden gesetzlichen Bestimmungen übermittelt wurden,
Die Berichtigung Ihrer personenbezogenen Daten zu verlangen, falls diese unvollständig oder unrichtig verarbeitet wurden,
Im Rahmen der gesetzlich vorgesehenen Voraussetzungen die Löschung oder Vernichtung Ihrer personenbezogenen Daten zu verlangen,
Zu verlangen, dass die Berichtigung, Löschung oder Vernichtung Ihrer Daten auch gegenüber den Dritten mitgeteilt wird, an die die Daten übermittelt wurden,
Einer Entscheidung, die ausschließlich auf der Analyse durch automatisierte Systeme beruht und für Sie nachteilig ist, zu widersprechen,
Einen Schadensersatz zu verlangen, wenn Ihnen aufgrund einer gesetzeswidrigen Verarbeitung Ihrer personenbezogenen Daten ein Schaden entstanden ist.

Um Ihre Rechte im Zusammenhang mit der Anwendung des Gesetzes wahrzunehmen, können Sie das auf der Website {webUrl}bereitgestellte Antragsformular für betroffene ausfüllen und Ihren Antrag über die unten aufgeführten Wege an uns übermitteln.

Sollten vom Ausschuss für den Schutz personenbezogener Daten (KVKK) neue Antragswege festgelegt werden, werden wir diese entsprechend bekannt geben.

Nach dem Ausfüllen des Antragsformulars für betroffene Personen („Veri Sahibi Başvuru Formu“) können Sie eine handschriftlich unterzeichnete Ausfertigung persönlich oder über einen Notar an die folgende Adresse senden: {address}
Alternativ können Sie das ausgefüllte Antragsformular im Rahmen des Gesetzes Nr. 5070 über die elektronische Signatur mit einer qualifizierten elektronischen Signatur unterzeichnen und das signierte Formular an unsere registrierte E-Mail-Adresse kvkk@atghotels.com übermitteln.

Die in diesem Rahmen eingereichten Anträge werden innerhalb der kürzestmöglichen Zeit und spätestens innerhalb von 30 Tagen bearbeitet. Derzeit sind solche Anträge kostenfrei. Sollte jedoch der Ausschuss für den Schutz personenbezogener Daten (KVKK) eine Gebührentabelle festlegen, kann eine Gebühr entsprechend dieser Tarifregelung erhoben werden.

Aufbewahrungsdauer personenbezogener Daten

Ihre personenbezogenen Daten werden für die Dauer von einem (1) Jahr gespeichert. Auch wenn die Daten im Einklang mit dem Gesetz und den einschlägigen gesetzlichen Vorschriften verarbeitet wurden, werden sie von unserem Unternehmen spätestens in sechsmonatigen Intervallen oder auf Ihren Antrag hin innerhalb von spätestens dreißig (30) Tagen gelöscht, vernichtet oder anonymisiert, sofern der Verarbeitungszweck entfallen ist.

Löschung personenbezogener Daten bedeutet, dass die betreffenden Daten – mit Ausnahme der für die technische Speicherung, Sicherung und Archivierung verantwortlichen Personen oder Einheiten – innerhalb der Unternehmensorganisation oder durch vom Unternehmen autorisierte und beauftragte Dritte nicht mehr zugänglich oder nutzbar sind.

Vernichtung personenbezogener Daten bedeutet, dass diese Daten vollständig und dauerhaft unzugänglich, nicht wiederherstellbar und nicht erneut nutzbar gemacht werden, so dass niemand mehr Zugriff auf sie hat.

Anonymisierung personenbezogener Daten bedeutet, dass diese Daten – selbst durch den Einsatz geeigneter technischer Mittel im Hinblick auf die jeweilige Datenumgebung oder Tätigkeitsfelder, wie etwa Rückführung oder Abgleich mit anderen Daten – nicht mehr einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können.

Alle Vorgänge im Zusammenhang mit der Löschung, Vernichtung und Anonymisierung personenbezogener Daten werden protokolliert. Diese Protokolle werden drei (3) Jahre lang aufbewahrt und bei Bedarf dem zuständigen Ministerium zur Verfügung gestellt.

Mit Bitte um Kenntnisnahme.

{branchOffice}

Anschrift: {address}

Mersis-Nr. : {mersisNo}

Steueramt: {taxOffice}

Steuernummer: {taxNumber}