Mariott Otelleri’nin veritabanı hacklendi: 500 milyon misafirin bilgileri korsanların elinde

İşbu Aydınlatma Metni, Veri Sorumlusu sıfatıyla Maslak Mahallesi, Dereboyu 2. Cadde, No: 15A/70, Ata Center İş Merkezi Kat:G2, Sarıyer/İstanbul adresinde mukim Şirketimiz Scope Medya Ticaret Pazarlama A.Ş.’nin (“Medyascope”) tarafından sağlanan ürün ve hizmetlerin tanıtımı amacıyla internet sitemizde yer alan E-Bülten Aboneliği kısmından elde edilen kişisel verilerin işlenmesine ilişkin olup, Şirketimiz tarafından başta 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere ilgili mevzuat kapsamında aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır. Şirketimizin kişisel verilerin korunmasına ilişkin politikaları https://medyascope.tv adresinde yer almaktadır.

İşleme; KVKK’nın 3. maddesinde kişisel verilerin kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması işlemleri olarak tanımlanmıştır.

1. İşlenen Kişisel Verileriniz

İşlenen kişisel verileriniz, E-Bülten Aboneliği aracılığıyla bizimle paylaşmayı tercih ettiğiniz adınız, soyadınız, e-posta adresinizdir.

2. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, şirketimiz tarafından sağlanan ürün ve hizmetler kapsamında promosyon, kampanya ve tanıtım faaliyetlerinin yürütülmesi sırasında internet sitemizde yer alan E-Bülten Aboneliği bölümünde e-posta adreslerini bildiren kişilere Şirketimizin ticari olarak faaliyet gösterdiği alanlarda reklam, tanıtım ve bilgilendirme yapmasına ilişkin sözleşmenin kurulması ve ifası, veri sorumlusunun meşru menfaati ve açık rızanız kapsamında işlenmektedir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz Şirketimiz tarafından, aşağıdaki belirtilen işleme amaçlarıyla uygun süre zarfında, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işlenecektir:

1. İletişim faaliyetlerinin yürütülmesi
2. Reklam / kampanya / promosyon Süreçlerinin Yürütülmesi
3. Saklama ve arşiv faaliyetlerinin yürütülmesi
4. Pazarlama analiz çalışmalarının yürütülmesi
5. Ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi,
6. Organizasyon ve etkinlik yönetimi
7. Şirketimizin faaliyet alanlarında reklam, tanıtım ve bilgilendirme hizmeti sağlamak,
8. Şirketimiz tarafından gönderilen bu e-postalar üzerine gelen talep ve şikayetlerin cevaplanması,
9. Hukuki bir ihtilafın vuku bulması halinde hukuki işlem yapmak,
10. Sair tüm yasal yükümlülükler.

4. Kişisel Verilerin Hangi Amaçlarla Kimlere Aktarılabileceği

Şirketimiz, kişisel verileri “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir ve sadece zorunlu durumlarda üçüncü kişilere aktarmaktadır. Kişisel verileriniz; KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde Şirketimiz ilgili birimlerince işlenmekte ve aşağıda yer verilen amaçlarla üçüncü kişilerle paylaşılmaktadır.

1. İlgili mevzuatı gereği talep halinde idari makamlara, adli makamlara veya ilgili kolluk kuvvetlerine, yetkili idari ve denetleme kurullarına ve/veya diğer yetkili denetleyici kurum ve kuruluşlara aktarılabilecek ve/veya hukuki bir ihtilaf vuku bulması halinde Şirketimizin hukuki menfaatlerinin korunması amacıyla bu mercilerle ve Şirketimiz avukatları ile paylaşılmaktadır.
2. Ürün ve hizmetlerimizin tanıtımı amacıyla E- Bülten Aboneliği veri işleme altyapısını tedarik ettiğimiz iş ortağımız, bu bildirimlerin yapılması amacıyla hizmet aldığımız ajanslar ve pazarlama analiz şirketleri ile paylaşılmaktadır.
3. Kişisel verileriniz e-posta altyapısı ve ilgili hizmetlerinden yararlandığımız hizmet sağlayıcılarımızın yurt dışında bulunan veri depolama sistemleri nedeniyle KVKK’nın 9. maddesindeki şartlardan biri olan açık rıza şartı sağlandığı takdirde yurt dışına aktarılabilmektedir.

5. Kişisel Verilerin Saklama Süresi

Kişisel verilerinizi, sunduğumuz hizmetlerin mahiyetinden kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla, hizmetlerin sağlandığı süre boyunca ve ardından hukuki yükümlülüklerini yerine getirmek ve meşru menfaatini temin etmek amaçlarıyla ilgili mevzuata uygun olarak, makul süreler boyunca saklayacaktır.

6. Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonim Hale Getirilmesi

Kişisel verileriniz KVKK’nın 7. maddesi uyarınca işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler re’sen veya kişisel veri sahibinin talebi üzerine tarafımızca silinir, yok edilir veya anonim hale getirilir.

7. Kişisel Verilerinizin Güvenliği

Bize sağladığınız kişisel verilerin gizliliğini ve güvenliğini korumaya önem veriyoruz. Bu doğrultuda, kişisel verilerinizi yetkisiz erişim, zarar, kayıp veya ifşaya karşı korumak için gerekli teknik ve idari güvenlik önlemleri almaktayız.

8. Kişisel Veri Sahibi İlgili Kişinin Hakları

Kişisel veri sahibi “İlgili Kişi”, Kişisel Verilerin Korunması Kanunu’nun 11. maddesinde aşağıda yer verilen haklarını ve taleplerini www.eliteworldhotels.com.tr adresinde yer alan Başvuru Formunu usule uygun olarak doldurmak suretiyle bildirebilecektir.

6698 sayılı KVKK’nın 11. Maddesi kapsamında herkes veri sorumlusu sıfatı ile Şirketimize aşağıdaki hususlarda başvurma hakkına sahiptir:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

• KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Yukarıda belirtilen düzeltme, silinme ve yok edilme şeklindeki haklarınız uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi sureti ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerinizin ilgili mevzuata aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararınızın giderilmesini talep etme haklarına sahipsiniz.

9. Hak ve Talepleriniz İçin İletişim

Kişisel verilerinizle ilgili sorularınızı ve taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları hakkında Tebliğ’de belirtilen şartlara uygun düzenlenmiş dilekçeyle aşağıdaki yöntemlerle iletebilirsiniz.

“Şahsen Yazılı Başvuru” yoluna başvuracak İlgili Kişilerin kimliğini tevsik edici belgeleri ibraz etmesi zorunludur. Bu bağlamda Maslak Mahallesi, Dereboyu 2. Cadde, No: 15A/70, Ata Center İş Merkezi Kat: G2, Sarıyer/İstanbul adresine yapacağınız şahsen yazılı başvurularda başvuru formuyla birlikte kimlik fotokopisinin yalnızca ön yüzünün (kan grubu ve din hanesi gözükmeyecek şekilde) ibraz edilmesini rica ederiz.

Başvuru formunun tebligat zarfına veya e-postanın konu kısmına “Kişisel Verilerin Korunması Kanunu İlgili Kişi Talebi” yazılmasını rica ederiz.

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, Medyascope ‘a iletmeniz durumunda Medyascope talebinizi en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, başvurunuza verilecek yanıtın mevzuat uyarınca bir maliyet gerektirmesi halinde Medyascope tarafından Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.