Veri İşleme Sözleşmesi

İşletme, misafirlerine ait kişisel veriler bakımından veri sorumlusudur. Olympeak, bu verileri yalnızca İşletme adına ve İşletme’nin talimatlarıyla işleyen veri işleyendir.

Bu sözleşme, Abonelik ve Hizmet Sözleşmesi’nin ekidir ve abonelik süresince geçerlidir.

İlgili kişi grupları: rezervasyon yapan, bekleme listesine katılan veya işletmeyle WhatsApp üzerinden yazışan misafirler.

Veri kategorileri: ad-soyad, telefon numarası, rezervasyon ve ziyaret bilgileri, misafir notları ve oturma tercihi, personel notları, rezervasyon kısıtlaması kayıtları, WhatsApp mesaj içerikleri ve teslim durumları (6 ay saklanır), engellenen dosya ve bağlantılara ait güvenlik kayıtları (numara, zaman, tür, boyut, özet değeri; dosya içeriği işlenmez), iletişim izni kayıtları.

Amaç: rezervasyon, bekleme listesi, masa tahsisi, misafire bildirim, misafir kartı ve raporların İşletme için sağlanması.

Verileri yalnızca hizmeti sunmak amacıyla işler; kendi amaçları için kullanmaz, satmaz, pazarlama için kullanmaz.

Veriye yalnızca hizmet için ihtiyacı olan ve gizlilik yükümlülüğü altındaki personelin erişmesini sağlar. Destek amaçlı erişim kayıt altına alınır.

KVKK md. 12 uyarınca uygun teknik ve idari tedbirleri alır: işletmeler arası veritabanı seviyesinde izolasyon, şifreli bağlantı, rol bazlı yetkilendirme, denetim kayıtları, yedekleme ve erişim sınırlaması.

Bir kişisel veri ihlalini fark ettiğinde İşletme’yi gecikmeksizin ve en geç 48 saat içinde bilgilendirir; İşletme’nin Kurul’a ve ilgili kişilere yapacağı bildirim için gereken bilgileri sağlar.

İlgili kişi başvurularında İşletme’ye destek olur; doğrudan Olympeak’e gelen başvuruları İşletme’ye yönlendirir.

İşletme, Gizlilik Politikası’nda listelenen hizmet sağlayıcılarla çalışılmasına onay verir. Olympeak, alt işleyenlere bu sözleşmedekilerden daha az koruyucu olmayan yükümlülükler yükler.

Yeni bir alt işleyen eklenmeden en az 15 gün önce İşletme bilgilendirilir. İşletme haklı bir sebeple itiraz ederse sözleşmeyi dönem sonunda cezasız feshedebilir.

Yurt dışındaki alt işleyenlere aktarım KVKK md. 9 kapsamındaki standart sözleşmeler veya diğer kanuni güvencelerle yapılır.

Misafirleri aydınlatmak (Masa2’nin sunduğu Misafir Aydınlatma Metni bu amaçla kullanılabilir), gerekli hallerde açık rıza almak ve VERBİS kayıt yükümlülüğünü yerine getirmek İşletme’ye aittir.

İşletme, misafir ve personel notlarına özel nitelikli kişisel veri girmemeyi, rezervasyon kısıtlamasını hukuka uygun ve ölçülü uygulamayı kabul eder.

Abonelik sona erdiğinde İşletme verilerini 30 gün içinde dışa aktarabilir. Bu sürenin sonunda veriler en geç 90 gün içinde silinir veya anonim hale getirilir; İşletme talep ederse silme işlemi yazılı olarak teyit edilir.

İşletme, bu sözleşmeye uyumu kontrol etmek için yılda bir kez, makul süre önceden bildirmek kaydıyla bilgi ve belge talep edebilir. Olympeak, diğer işletmelerin verilerinin gizliliğini koruyacak biçimde gerekli bilgileri sağlar.