Oran Turizm Petrol Yatırım İşletmeleri Sanayi ve Ticaret Anonim Şirketi olarak 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” olarak anılacaktır.) kapsamında kişisel verilerinizin korunması için tedbir almaktayız. Kişisel verilerinizi, KVKK ve ilgili yasal mevzuat kapsamında ve “veri sorumlusu” sıfatımızla aşağıda açıklanan sebeplerle ve yöntemlerle işlemekteyiz.

Oran Turizm Petrol Yatırım İşletmeleri Sanayi ve Ticaret Anonim Şirketi Çalışanlar İçin Aydınlatma Metni, KVKK’nın 10. maddesinde yer alan “Veri Sorumlusu’nun Aydınlatma Yükümlülüğü” başlıklı maddesi uyarınca, veri sorumlusunun kimliği, kişisel verilerinizin toplanma yöntemi ve hukuki sebebi, bu verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, veri işleme süresi ve KVKK’nın 11. maddesinde sayılan haklarınızın neler olduğu ile ilgili sizi en şeffaf şekilde bilgilendirme amacıyla hazırlanmıştır. Aydınlatma Metni’nde “Kişisel Verileriniz” için yapılan açıklamalar, “Özel Nitelikli Kişisel Veriler”inizi de kapsamaktadır.



Şirket Unvanı: Oran Turizm Petrol Yatırım İşletmeleri Sanayi ve Ticaret Anonim Şirketi

Adres: Harikzedeler Sokak No:32 Laleli / İstanbul

(İşbu Aydınlatma Metni kapsamında “Şirket” olarak anılacaktır.)

Kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle, Şirket’in faaliyetlerinin yürütülebilmesi için kullanılan yazılımlar, kamera çekimi vasıtasıyla ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Kişisel verileriniz, mevzuatta belirtilen ya da işleme amaçlarının öngördüğü süre çerçevesinde Şirket’imiz ile ilişkiniz devam ettiği müddetçe oluşturularak ve güncellenerek işlenebilecek ve hem dijital hem de fiziki ortamda muhafaza altında tutulabilecektir.

Kişisel verileriniz, “İşlenen Kişisel Verileriniz ve İşlenme Amaçları” başlığında yer alan amaçlar doğrultusunda ve KVKK’nın 5. maddesinin 1. fıkrası kapsamında açık rıza şartının sağlanması veya 5. maddesinin 2. fıkrası uyarınca belirtilen;

a) Kanunlarda açıkça öngörülmesi,

c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,

ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

f)  İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

kişisel veri işleme şartları kapsamında işlenmektedir.

Kişisel verileriniz, yasal yükümlülükler gereği veya Şirket’imizin iş ve işlemlerinde daha doğru bir hizmet verebilmek amacıyla güvenli bir şekilde ve KVKK’ya uygun olarak işlenmektedir. Bu kapsamda kişisel veri olarak tabloda yer alan veriler toplanmaktadır.

Toplanan kişisel verileriniz;

• Şirket’imiz ile ilişkisi olan gerçek veya tüzel üçüncü kişi, kurum ve kuruluşların (çalışanlar, tedarikçiler, iş ortakları) Şirket’imiz veya Şirket’imize bağlı merkez ve birimlerinin ürün ve hizmetlerinden yararlanabilmeleri için gerekli çalışmaların ilgili iş birimlerimiz tarafından yapılabilmesi,
• Şirket işlerinin yürütüldüğü veya Şirket’imize bağlı merkez ve birimlerinde bulunan gerçek ve/veya tüzel üçüncü kişi kurum ve kuruluşların can ve mal güvenlikleri ile hukuki, ticari ve iş sağlığı güvenliklerinin temini,
• Kamera görüntülerinin depolanması, Şirket işlerinin yürütüldüğü veya Şirket’imize bağlı merkez ve birimlerinde fiziki olarak bulunmanız halinde güvenliğin ve denetimlerin sağlanması,
• 6102 Sayılı Türk Ticaret Kanunu, 6098 Sayılı Türk Borçlar Kanunu, 1774 Sayılı Kimlik Bildirme Kanunu, 6502 Sayılı Tüketicinin Korunması Hakkında Kanun, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 213 Sayılı Vergi Usul Kanunu, Arşiv Hizmetleri Hakkında Yönetmelik ve ilgili tüm kanunlardan ve ikincil düzenlemelerden doğan/doğabilecek yasal ve düzenleyici gereksinimlerin yerine getirilmesi ve bu kapsamda gerekli tedbirlerin alınabilmesi,
• Görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca yapılacak denetleme ve/veya düzenleme görevlerinin yürütülmesi,
• Yargı organlarının ve/veya idari makamların istediği bilgi ve belge taleplerinin yerine getirilmesi,
• Mal/hizmet satış süreçlerinin yürütülmesi,
• Müşteri ilişkileri yönetimi süreçlerinin ve kurumsal iletişim faaliyetlerinin yürütülmesi,
• Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi,
• Sunulan tüm hizmetlerin finansmanının planlanması ve yönetimi, faturalandırılmasının yapılması,
• Otel hizmetlerine ilişkin faaliyetlerin yürütülmesi,
• 1774 Sayılı Kimlik Bildirme Kanunu uyarınca konaklayan kayıtlarının tutulması ve ilgili emniyet birimlerine bildirilmesi,
• 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun uyarınca, misafirlere sunulan internet erişimine ilişkin trafik kayıtlarının yasal yükümlülükler gereği tutulması,
• Konaklama hizmetine ilişkin rezervasyon, check-in ve check-out süreçlerinin yürütülmesi,
• Çevrimiçi rezervasyon portalları ve acenteler üzerinden gelen taleplerin yönetilmesi,
• Veri güvenliği kapsamında, sistem ve uygulamalar için gerekli tüm teknik ve idari tedbirlerin alınması

amaçlarıyla KVKK’nın 5. maddesinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenecektir.

KVKK ve ilgili mevzuat uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirler alınarak, kişisel verileriniz yukarıda belirtilen amaçlar doğrultusunda;

• İlgili mevzuat hükümlerinin izin verdiği kişi, kurum ve kuruluşlara,
• Hukuki işlerin takibi amacıyla avukatlar veya avukatlık ortaklıklarına,
• Finans ve muhasebe işlemlerinin yürütülmesi amacıyla bankalara ve mali müşavirlere,
• Şirket içi işleyişin ve kurumsal yönetimin sürdürülebilmesi amacıyla hissedarlarımıza,
• Faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız ve/veya hizmet verdiğimiz; operasyonel, teknik, lojistik, danışmanlık ve benzeri alanlarda iş birliği yaptığımız kuruluşlara

KVKK’nın 8. maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

Kişisel verileriniz, işbu Aydınlatma Metni’nde belirtilen amaçlarla sınırlı olmak üzere, Şirket’imiz ve Şirket’imize bağlı merkez ve birimlerin tabi olduğu, ilgili tüm kanun ve sair yasal mevzuatta yer alan veri işleme ve zamanaşımı sürelerine riayet edilerek işlenecektir. Kanunlarda veri işleme sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler esas alınacaktır.

Kişisel verileriniz, amaçla sınırlılık ilkesinin bir gereği olarak işbu Aydınlatma Metni’nde açıklanan amaçların yerine getirilmesi ve her halükârda kanuni süreler, Şirket’imizin uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre ile sınırlı olarak işlenmekte, sürelerin dolması ardından ise silinmekte, yok edilmekte veya anonim hale getirilmektedir. Kişisel verilerinizin saklanma sürelerine ilişkin detaylı bilgi almak isterseniz ilgili kişinin hakları bölümünde bulunan adresler üzerinden bizimle iletişime geçebilirsiniz.

İlgili kişi olarak, KVKK’nın ilgili kişinin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e göre “Harikzedeler Sokak No:32 Laleli / İstanbul” adresine yazılı olarak veya muhasebe@oranhotel.com adresine e-postanızın Şirket sistemlerinde kayıtlı olması şartı ile e-posta adresine elektronik ortamdan iletmek suretiyle Şirket’imizin oranturizmpetrol@hs01.kep.tr kep adresine kayıtlı elektronik posta ile başvurarak yukarıda sayılan haklarını kullanabilecektir. Bu konuda daha kapsamlı düzenlemeler, Oran Turizm Petrol Yatırım İşletmeleri Sanayi ve Ticaret Anonim Şirketi Kişisel Veri Başvuru Formu’nda yapılmıştır.

As Oran Turizm Petrol Yatırım İşletmeleri Sanayi ve Ticaret Anonim Şirketi, we take necessary measures to protect your personal data within the scope of the Law No. 6698 on the Protection of Personal Data (hereinafter referred to as the “KVKK”). We process your personal data in accordance with the KVKK and the relevant legislation, and in our capacity as the “data controller,” for the reasons and by the methods explained below.



The Information Notice for Persons Receiving Products or Services of Oran Turizm Petrol Yatırım İşletmeleri Sanayi ve Ticaret Anonim Şirketi has been prepared pursuant to Article 10 of the KVKK titled “Obligation of the Data Controller to Inform,” in order to inform you in the most transparent manner about the identity of the data controller, the method and legal basis for collecting your personal data, the purposes for which such data will be processed, to whom and for what purposes it may be transferred, the data processing period, and your rights listed under Article 11 of the KVKK.

Company Title: Oran Turizm Petrol Yatırım İşletmeleri Sanayi ve Ticaret Anonim Şirketi



Address: Harikzedeler Sokak No:32, Laleli / Istanbul

(Hereinafter referred to as the “Company” within the scope of this Information Notice.)

Your personal data may be collected verbally, in writing, or electronically through automatic or non-automatic methods, via software used for the execution of the Company’s activities, camera recordings, and similar means. Your personal data may be created and updated as long as your relationship with our Company continues, within the period stipulated by the legislation or required by the purposes of processing, and may be stored in both digital and physical environments.

Your personal data are processed in line with the purposes specified under the heading “Your Processed Personal Data and Purposes of Processing,” and either based on obtaining your explicit consent pursuant to Article 5/1 of the KVKK or, in accordance with Article 5/2 of the KVKK, based on the following legal grounds:



a) Where it is explicitly stipulated in the laws,

c) Where it is directly related to the establishment or performance of a contract,

ç) Where it is necessary for the data controller to fulfill its legal obligation,

e) Where data processing is necessary for the establishment, exercise, or protection of a right,

f) Processing of data is necessary for the legitimate interests of the data controller, provided that it does not harm the fundamental rights and freedoms of the data subject.

It is processed within the scope of personal data processing conditions.

Your personal data are processed securely and in compliance with the KVKK, either due to legal obligations or in order for our Company to provide more accurate and efficient services in the conduct of its business and operations. Within this scope, the data specified in the table are collected as personal data.

Your Collected Personal Data;

•  
• Will be processed by our relevant business units to carry out the necessary activities to allow real or legal third parties, institutions, and organizations (employees, suppliers, business partners) related to our Company or our Company’s affiliated centers and units to benefit from our Company’s products and services,
• Will be processed to ensure the safety of life and property, as well as legal, commercial, and occupational health security, of real and/or legal third parties, institutions, and organizations located at the sites where Company operations are conducted or at our Company’s affiliated centers and units,
• Will be processed for the storage of camera footage and for ensuring security and audits when physically present at the sites where Company operations are conducted or at our Company’s affiliated centers and units,
• Will be processed to fulfill legal and regulatory requirements arising from laws such as the Turkish Commercial Code No. 6102, the Turkish Code of Obligations No. 6098, the Identification Notification Law No. 1774, the Consumer Protection Law No. 6502, the Personal Data Protection Law No. 6698, the Law No. 5651 on Regulation of Publications on the Internet and Combating Crimes Committed Through These Publications, the Tax Procedure Law No. 213, the Regulation on Archival Services, and other relevant laws and secondary regulations, and to take necessary measures within this scope,
• Will be processed to carry out audits and/or regulatory duties conducted by authorized public institutions and organizations, and professional organizations with public institution status,
• Will be processed to respond to information and document requests from judicial authorities and/or administrative bodies,
• Will be processed to manage the sale processes of goods/services,
• Will be processed to conduct customer relationship management processes and corporate communication activities,
• Will be processed to carry out activities aimed at customer satisfaction,
• Will be processed to plan and manage the financing of all provided services and for invoicing purposes,
• Will be processed for the execution of hotel-related services,
• Will be processed to maintain records of guests in accordance with the Identification Notification Law No. 1774 and report them to the relevant law enforcement units,
• Will be processed to keep traffic records of internet access provided to guests in accordance with the Law No. 5651 on Regulation of Publications on the Internet and Combating Crimes Committed Through These Publications, as required by legal obligations,
• Will be processed to manage reservation, check-in, and check-out processes related to accommodation services,
• Will be processed to manage requests coming through online reservation portals and agencies,
• Will be processed to take all necessary technical and administrative measures for system and application security,

for the purposes specified and in accordance with the personal data processing conditions and purposes outlined in Article 5 of the Personal Data Protection Law (KVKK).

In accordance with the Personal Data Protection Law (KVKK) and relevant legislation, and after taking all necessary technical and administrative measures to ensure an adequate level of security, your personal data may be transferred for the purposes specified above to:

• Persons, institutions, and organizations permitted by the relevant legislation,
• Lawyers or law firms for the purpose of legal follow-up,
• Banks and financial advisors for the execution of financial and accounting transactions,
• Our shareholders for the continuation of internal operations and corporate governance,
• Organizations with which we have contractual service agreements and/or provide services in operational, technical, logistical, consulting, and similar areas to conduct our activities,

within the framework of the personal data processing conditions and purposes set out in Article 8 of the KVKK.

Your personal data will be processed strictly for the purposes specified in this Clarification Text, in compliance with all applicable laws and regulations governing data processing and statute of limitations periods applicable to our Company and its affiliated centers and units. In the event of any changes to the data processing periods prescribed by law, the new periods will apply.



In accordance with the principle of purpose limitation, your personal data is processed only for fulfilling the purposes explained in this Clarification Text, and in any case, for the duration required by legal periods, our Company’s practices, and commercial life conventions. Upon the expiry of such periods, personal data is deleted, destroyed, or anonymized. For detailed information regarding the retention periods of your personal data, you may contact us via the addresses provided in the “Rights of the Data Subject” section.

As a data subject, you may exercise your rights under Article 11 of the KVKK by submitting a written request to the address “Harikzedeler Sokak No:32 Laleli / Istanbul” or by sending an e-mail from your address registered in our Company’s system to muhasebe@oranhotel.com, which will then be processed via our Company’s registered electronic mail (KEP) address oranturizmpetrol@hs01.kep.tr.

More comprehensive procedures regarding these rights are set out in the Oran Turizm Petrol Yatırım İşletmeleri Sanayi ve Ticaret Anonim Şirketi Personal Data Application Form.