Kişisel Verilerin Korunması

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (kısaca “Politika”), Yeni Hisar Gazinosu (bundan böyle “Yeni Hisar” veya “Şirket”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ve ilgili ikincil mevzuat çerçevesinde, kişisel verilerin işlenmesinde benimsenen ilkeleri, veri sahiplerinin haklarını ve Şirket'in yükümlülüklerini ortaya koymak amacıyla hazırlanmıştır.

Bu Politika; Yeni Hisar'ın çalışanları, çalışan adayları, müşterileri, ziyaretçileri, tedarikçileri, iş ortakları ve Şirket ile ilişki içinde bulunan tüm gerçek kişilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerini kapsar.

Kişisel veriler, kural olarak, ilgili kişinin açık rızası olmaksızın işlenmez. Açık rıza; bilgilendirmeye dayanan, belirli bir konuya ilişkin ve özgür iradeyle açıklanmalıdır. İlgili kişi, vermiş olduğu açık rızayı her zaman geri alma hakkına sahiptir.

Kanun'un 5. maddesinin ikinci fıkrasında sayılan aşağıdaki şartlardan birinin varlığı halinde, ilgili kişinin açık rızası aranmaksızın kişisel verileri işlenebilir:

• Kanunlarda açıkça öngörülmesi.
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Ad, soyad, T.C. kimlik numarası (gerekli olduğu hallerde), doğum tarihi, cinsiyet, kimlik fotokopisi (yaş doğrulama amaçlı, ibraz sonrası iade edilir).

Telefon numarası, e-posta adresi, ikamet veya teslimat adresi (rezervasyon ve iletişim amaçlı).

Rezervasyon kayıtları, ziyaret tarih ve saatleri, oturma tercihi, kişi sayısı ve Mekân ziyareti sırasında alınan sipariş bilgileri. Rezervasyon herhangi bir ücret veya ön ödeme alınmaksızın oluşturulduğundan, bu kapsamda ödeme/banka kartı verisi işlenmemektedir.

E-posta bültenine kayıt durumu, kampanya tercihleri, açık rızanıza dayalı olarak elde edilen ilgi alanı bilgileri.

Mekân girişinde ve genel alanlarda güvenlik amaçlı CCTV kayıtları; etkinlikler kapsamında çekilen tanıtım/foto-video kayıtları.

İletişim formları, telefon görüşmeleri ve sosyal medya kanalları üzerinden iletilen geri bildirim, talep ve şikâyetler.

Şirket'in internet sitesini ziyaret ettiğinizde aşağıdaki veriler işlenir:

• Yaş Doğrulama Kayıtları: Mekânın yalnızca 18 yaş ve üzerindeki ziyaretçilere hizmet sunma yükümlülüğü kapsamında; doğum tarihi beyanınız, hesaplanan yaş, doğrulama sonucu (geçti/reddedildi), IP adresi, tarayıcı bilgisi (user agent) ve doğrulama zamanı kayıt altına alınır. Bu kayıtlar, yaş kontrolü yükümlülüğünü ispat amacıyla idari/yargısal makamlarca talep edilmesi hâlinde sunulabilir.
• Trafik ve Analitik Verileri: Site kullanımını anlamak amacıyla ziyaret edilen sayfa, ziyaret zamanı, ülke (IP üzerinden), tarayıcı bilgisi (user agent), yönlendiren site (referrer) ve oturum boyunca geçerli olan rastgele bir oturum kimliği (cookie) işlenir.
• Çerezler: Yaş doğrulama durumunuzu hatırlamak (hisar-age-verified), oturum kimliğinizi tutmak (hisar-session) ve yönetim paneli oturumu için (authjs.session-token) zorunlu çerezler kullanılır.

Bu verilerin işlenmesindeki hukuki sebepler; KVKK m.5/2-ç (hukuki yükümlülüğün yerine getirilmesi — yaş kontrolü) ve m.5/2-f (meşru menfaat — analitik ve güvenlik) hükümlerine dayanır.

Kişisel verileriniz; Kanun'un 8. maddesinde belirtilen şartlar çerçevesinde, yetkili kamu kurum ve kuruluşlarına, denetim firmalarına, hukuk ve mali müşavirlik hizmeti sağlayıcılarına, barındırma (hosting) ve teknoloji servis sağlayıcılarına ve iş ortaklarımıza, yalnızca ilgili hizmetin gerektirdiği ölçüde aktarılabilir.

Kişisel verileriniz, Kanun'un 9. maddesi ve Kurul kararları çerçevesinde, yeterli korumanın bulunduğu ülkelere ya da yeterli korumayı yazılı olarak taahhüt eden veri sorumlularına; aksi halde yalnızca açık rızanız dahilinde yurt dışına aktarılabilir. Bulut tabanlı altyapı sağlayıcılarımız bu kapsamda yer alabilir.

Kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir. Ticari ve mali kayıtlar Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca asgari on (10) yıl; CCTV görüntüleri otuz (30) gün; rezervasyon kayıtları ilişkinin sona ermesinden itibaren beş (5) yıl; yaş doğrulama kayıtları iki (2) yıl; trafik ve analitik verileri doksan (90) gün süreyle saklanır. Saklama süresi dolan kayıtlar otomatik olarak silinir.

Saklama süresi sona eren kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri uyarınca silinir, yok edilir veya anonim hale getirilir.

Yetkilendirme matrisi, parola politikaları, sızma testleri, ağ güvenliği, log kayıtlarının tutulması, yedekleme prosedürleri, şifreleme ve erişim kontrolü gibi tedbirler uygulanmaktadır.

Çalışanlara periyodik KVKK farkındalık eğitimleri verilmekte, gizlilik taahhütnameleri imzalatılmakta, veri işleyenler ile sözleşme yapılarak yükümlülükler belirlenmekte ve iç denetim faaliyetleri yürütülmektedir.

Veri sahipleri, Kanun'un 13. maddesi uyarınca yukarıda sayılan haklarına ilişkin taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde, kayıtlı elektronik posta (KEP) yoluyla, güvenli elektronik imza, mobil imza ya da daha önce Şirket'e bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresi üzerinden iletebilirler.

Yeni Hisar, başvuruları en geç otuz (30) gün içinde, talebin niteliğine göre ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarifeye göre ücret talep edilebilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde; veri sahibi, Şirket'in cevabını öğrendiği tarihten itibaren otuz (30) gün ve her halükarda başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilir.