DATENSCHUTZERKLÄRUNG ZUM SCHUTZ PERSONENBEZOGENER DATEN

1
İstanbul Ephesus Hotel
EPHESUS OTELCİLİK VE TURİZM ANONİM ŞİRKETİ
DATENSCHUTZERKLÄRUNG ZUM SCHUTZ PERSONENBEZOGENER
DATEN
Diese Datenschutzerklärung („Datenschutzerklärung") wurde von der Ephesus Otelcilik ve
Turizm Anonim Şirketi („Ephesus", „Ephesus Hotel" oder kurz „GESELLSCHAFT") in ihrer
Eigenschaft als Verantwortlicher im Sinne von Art. 10 des türkischen Gesetzes Nr. 6698 zum Schutz
personenbezogener Daten („Gesetz" – KVKK) sowie der vom türkischen Datenschutzausschuss
erlassenen „Mitteilung über die Grundsätze und Verfahren zur Erfüllung der Aufklärungspflicht"
(„Mitteilung") erstellt.
Diese Datenschutzerklärung kann von der Gesellschaft jederzeit im Rahmen möglicher
Änderungen der geltenden Rechtsvorschriften aktualisiert werden.
Als Gesellschaft behalten wir uns das Recht vor, die entsprechenden Texte jederzeit im Rahmen
von Änderungen bei den Verarbeitungs- und Übermittlungszwecken sowie bei den
Erhebungsmethoden personenbezogener Daten zu aktualisieren.
Weitere ausführliche Informationen zu Ihren personenbezogenen Daten finden Sie auf unserer
Website und in den VERBIS-Einträgen. Je nach Änderungen unserer Geschäftstätigkeit und
Unternehmensstruktur können sich auch unsere Datenverarbeitungstätigkeiten ändern.
Aktualisierungen können Sie über unsere öffentlichen Informationskanäle verfolgen. Im Rahmen der
Aktualisierungen überprüfen und ändern wir auch unsere VERBIS-Registerangaben regelmäßig.
Diese „Datenschutzerklärung" wird Ihnen als Inhaber Ihrer personenbezogenen Daten – in einem
weiteren Sinne unseren Mitarbeitenden, den Personen und Einrichtungen, denen wir
Dienstleistungen erbringen, unseren Kunden (einschließlich potenzieller Kunden) und allen
Personen, mit denen wir in einer Rechtsbeziehung stehen – zur Information und zur Erinnerung an
Ihre Rechte vorgelegt.
Bitte lesen Sie diesen Text, bevor Sie Ihre personenbezogenen Daten / besonderen Kategorien
personenbezogener Daten an unsere Gesellschaft übermitteln.
Unsere Gesellschaft verarbeitet bestimmte personenbezogene Daten / besondere Kategorien
personenbezogener Daten im Rahmen der angebotenen Dienstleistungen in ihrer Eigenschaft als
„Verantwortlicher" gemäß den Grundsätzen des Gesetzes Nr. 6698.
Die Aufklärungspflicht kann nach den geltenden Vorschriften vom „Verantwortlichen" oder einer
von ihm bevollmächtigten natürlichen/juristischen Person mündlich, schriftlich oder über Callcenter
und andere physische bzw. elektronische Medien erfüllt werden. Wir als Gesellschaft erfüllen unsere
Aufklärungspflicht mit diesem Text. Darüber hinaus erfüllen wir unsere Aufklärungspflicht in unseren
Hotels auch über eine QR-Code-Anwendung.
2
Für weitere Informationen zum Thema und um Ihre Anfragen im Bereich KVKK weiterzuleiten,
können Sie unsere Website unter https://hotelephesus.com/ besuchen und uns über die
untenstehenden Kontaktwege erreichen.
A – Identität des Verantwortlichen und ggf. seines Vertreters
Verantwortlicher: Ephesus Otelcilik ve Turizm Anonim Şirketi
MERSİS-Nr.: 0476001504500013
Telefon: +90 212 518 5130
E-Mail: info@hotelephesus.com
KEP (E-Mail): ephesus@hs01.kep.tr
Web: https://www.hotelephesus.com
Adresse: Mesih Paşa, Aksaray Cad. No:24, 34130 Fatih/İstanbul
B – Zu welchen Zwecken werden Ihre personenbezogenen Daten verarbeitet?
Unsere Gesellschaft verarbeitet die mit den in dieser Datenschutzerklärung beschriebenen
Methoden erhobenen personenbezogenen Daten zweckgebunden und verhältnismäßig, um die
gesetzlichen Verpflichtungen aus den einschlägigen Rechtsvorschriften zu erfüllen.
Ihre personenbezogenen Daten werden nicht außerhalb der in dieser Datenschutzerklärung
festgelegten Zwecke und Umfänge verwendet, sondern unter Ergreifung technischer und
organisatorischer Maßnahmen zur Datensicherheit und im Rahmen der in Art. 5 und 6 des Gesetzes
Nr. 6698 sowie in den sonstigen einschlägigen Vorschriften festgelegten Bedingungen verarbeitet. In
diesem Rahmen werden Ihre personenbezogenen Daten / besonderen Kategorien
personenbezogener Daten insbesondere im Sinne des türkischen Handelsgesetzbuchs, des
türkischen Obligationenrechts und des türkischen Steuerrechts sowie weiterer Gesetze und
Vorschriften im Rahmen der Erbringung unserer Tätigkeiten – insbesondere Tourismus-,
Beherbergungs- und Restaurantdienstleistungen – verarbeitet.
Die Verarbeitungszwecke Ihrer personenbezogenen Daten lassen sich allgemein wie folgt
aufzählen: In erster Linie werden sie zur Erfüllung unserer gesetzlichen Pflichten verarbeitet
(Erstellung und Führung von Gäste-/Kundendateien, Personalakten, Versicherungen, Gehalts-,
Steuer- und Rechnungsangelegenheiten usw.). In diesen Prozessen können auch bestimmte
besondere Kategorien personenbezogener Daten wie Gesundheitsdaten verarbeitet werden, um den
gesetzlichen Pflichten nachzukommen. Wir können Ihre personenbezogenen Daten auch zur
Erfüllung von Verträgen verarbeiten, die zwischen unserer Gesellschaft und Ihnen aufgrund einer
Dienstleistungserbringung oder aus anderen Gründen geschlossen werden. Weitere
Verarbeitungszwecke umfassen die Erfüllung von durch die Verwaltungseinheiten vorgesehenen
Pflichten zur Datenaufbewahrung, Berichterstattung und Information; die Erbringung der von Ihnen
gewünschten Dienstleistungen; die Nutzung im Rahmen der Sie betreffenden zugestimmten
Informationen für Marketing- und Kommunikationszwecke wie Qualitätsverbesserung und Werbung
über unsere Mitarbeitenden; sowie – sofern Sie Ihre Einwilligung erteilt haben – das Versenden von
3
SMS oder kommerziellen elektronischen Mitteilungen.
Im Rahmen dieser Datenschutzerklärung sowie in Fällen, in denen wir gesondert eine
ausdrückliche Einwilligung von unseren Mitarbeitenden und den Personen, denen wir Dienste leisten,
einholen, können wir bestimmte personenbezogene Daten unserer Kunden und Mitarbeitenden zur
Wahrung der institutionellen Stabilität, der Interessen sowie zu Werbe- und Vorstellungszwecken der
Gesellschaft mit Methoden wie Anonymisierung und Verpixelung verarbeiten.
Einen wesentlichen Teil unserer Geschäftstätigkeit macht die Erbringung von Beherbergungsund Restaurantdienstleistungen aus. Bei der Durchführung dieser Tätigkeiten beschäftigen wir
zahlreiche Mitarbeitende. Wir verarbeiten bestimmte personenbezogene Daten unserer
Mitarbeitenden ab dem Einstellungsprozess bis zum Ende des Vertragsverhältnisses und auch
danach für den in unserer Ephesus Hotel KVKK-Richtlinie zur Aufbewahrung und Vernichtung
festgelegten Zeitraum. Wir verarbeiten die personenbezogenen Daten unserer Mitarbeitenden auf
Grundlage der gesetzlichen Befugnisse zweckgebunden und verhältnismäßig und verarbeiten in den
Fällen, in denen das Gesetz eine ausdrückliche Einwilligung verlangt, keine personenbezogenen
Daten von Mitarbeitenden, die diese Einwilligung nicht erteilt haben.
Als Ephesus Hotel können wir auch personenbezogene Daten anderer Personengruppen
verarbeiten. Als Verantwortlicher im Sinne des türkischen Gesetzes Nr. 6698 und der
EU-Datenschutz-Grundverordnung (DSGVO) können wir die über verschiedene Kanäle erhaltenen
personenbezogenen und/oder besonderen Kategorien personenbezogener Daten zu folgenden
Zwecken verarbeiten: zur Durchführung der von unserer Gesellschaft ausgeübten
Geschäftstätigkeiten und Geschäftsprozesse; um den Betroffenen die angebotenen Produkte und
Dienstleistungen zugutekommen zu lassen; zur Planung und Durchführung der für die
Personalisierung, Empfehlung und Werbung unserer Produkte und Dienstleistungen erforderlichen
Aktivitäten; zur Gewährleistung der rechtlichen, technischen und kommerziellen Geschäftssicherheit
unserer Gesellschaft und der mit uns in einer Geschäftsbeziehung stehenden Personen; sowie zur
Planung und Durchführung der kommerziellen und geschäftlichen Strategien unserer Gesellschaft.
Welche personenbezogenen Daten zu welchem Zweck erhoben, verarbeitet, an wen und wozu
übermittelt werden, welche Erhebungsmethode und Rechtsgrundlage zugrunde liegt, wie lange die
personenbezogenen Daten verarbeitet werden, in welchen Fällen Ihre personenbezogenen Daten
auch ohne Ihre ausdrückliche Einwilligung verarbeitet werden dürfen, sowie die Rechte der
betroffenen Personen und das Verfahren zur Antragstellung beim Verantwortlichen können Sie
unserer Datenschutzrichtlinie auf unserer Website entnehmen.
Alle Daten, die Sie uns gemäß den gesetzlichen Bestimmungen übermitteln, werden
ausschließlich im Rahmen der einschlägigen Rechtsvorschriften und/oder im Umfang Ihrer für die
Erhebung der Daten erteilten Einwilligung verarbeitet.
Die betreffenden personenbezogenen Daten werden – ohne Überschreitung der gesetzlichen
Aufbewahrungsfristen – für den durch den Verarbeitungszweck erforderlichen Zeitraum unter
Ergreifung aller erforderlichen organisatorischen und technischen Maßnahmen aufbewahrt und nach
Ablauf dieser Frist vernichtet/gelöscht.
C – An wen und zu welchen Zwecken übermitteln wir Ihre personenbezogenen
Daten?
4
Die Gesellschaft handelt während des gesamten Prozesses der Übermittlung der in ihrem Besitz
befindlichen personenbezogenen Daten gemäß den Bestimmungen des Art. 8 des türkischen
Gesetzes Nr. 6698 sowie den allgemeinen Grundsätzen der DSGVO.
Die personenbezogenen Daten, die wir bei der Ausübung unserer Tätigkeiten gemäß den
gesetzlichen Bestimmungen rechtmäßig von Ihnen erhalten und verwenden, können – insbesondere
an die jeweiligen Ministerien und die zuständigen Stellen öffentlicher Einrichtungen – sowie an
weitere zuständige amtliche Personen und Behörden zweckgebunden, verhältnismäßig und unter
Ergreifung aller Sicherheitsmaßnahmen übermittelt werden. Darüber hinaus können bestimmte
personenbezogene Daten gemäß Anfragen von Gerichten, Staatsanwaltschaften und zuständigen
Justizbehörden unter Ergreifung der erforderlichen Sicherheitsmaßnahmen weitergegeben werden.
Abgesehen von zuständigen Personen, Einrichtungen und Behörden werden ohne Ihre ausdrückliche
Einwilligung keine personenbezogenen Daten weitergegeben; bei der Aufbewahrung werden alle
erforderlichen technischen und organisatorischen Maßnahmen ergriffen.
Datenübermittlungen unsererseits erfolgen ausschließlich an Einrichtungen, Organisationen und
Personen im Inland; bei Registrierungen, die über ausländische Tourismus- und
Agenturunternehmen erfolgen, mit denen wir in einer Vertragsbeziehung stehen, ist die jeweilige
ausländische Person/Gesellschaft als Verantwortlicher zuständig. Auch in diesem Fall schützen wir
als Gesellschaft während des gesamten Aufenthalts einschließlich der Registrierungsvorgänge die
personenbezogenen Daten unserer Kunden.
Bei der Datenübermittlung an zuständige Einrichtungen, Organisationen und Dritte werden zur
Vermeidung von Rechtsverletzungen alle erforderlichen organisatorischen, technischen und
rechtlichen Maßnahmen innerhalb der Gesellschaft ergriffen. Gleichwohl haftet unsere Gesellschaft
nicht für Verletzungen, die im Risikobereich der jeweiligen Einrichtungen, Organisationen und Dritten
aufgrund deren Datenschutzrichtlinien nach der Übermittlung der personenbezogenen Daten
auftreten.
D – Methode der Datenerhebung und Rechtsgrundlage
Ihre personenbezogenen Daten können von unserer Gesellschaft mit automatisierten und/oder
nicht-automatisierten Methoden, schriftlich oder elektronisch erhoben werden. Die von uns online und
offline erhobenen Daten können mit zu unterschiedlichen Zeiten oder mit verschiedenen Methoden
erhobenen Daten zusammengeführt und gemäß dem Gesetz sowie dieser Datenschutzerklärung
verwendet werden. In diesem Rahmen werden Ihre personenbezogenen Daten zur Verarbeitung im
Rahmen der in Art. 5 und 6 des Gesetzes genannten Verarbeitungsbedingungen und -zwecke sowie
der in dieser Datenschutzerklärung genannten Rechtsgrundlagen und Zwecke erhoben.
Ein wesentlicher Teil der in unserer Geschäftstätigkeit häufig verarbeiteten personenbezogenen
Daten besteht aus den im Rahmen der mit unseren Kunden für Hoteldienstleistungen (Beherbergung,
Restaurant und Veranstaltungen) geschlossenen Verträge gesetzlich zulässigen Daten. In diesem
Zusammenhang werden bestimmte Identitäts-, Kontakt-, Gesundheits- (Ernährung – besondere
Umstände) und Zahlungsdaten (Kreditkarte, Kontonummer usw.) unserer Kunden erhoben.
Die personenbezogenen Daten unserer Beherbergungsgäste werden über die bei den
zuständigen Ministerien eingerichtete Automatisierung erfasst und digital aufbewahrt. Gemäß den
einschlägigen Rechtsvorschriften ist für die Erhebung dieser Daten keine ausdrückliche Einwilligung
5
der Kunden erforderlich; mit dieser Datenschutzerklärung erfüllen wir zudem unsere gesetzliche
Pflicht.
Außerhalb der Hotelaktivitäten werden personenbezogene Daten auch bei den
Personalmaßnahmen unserer Personalabteilung und der Geschäftsführung sowie in den Verträgen
über Tätigkeiten außerhalb des Hauptgeschäftszwecks der Gesellschaft auf der Grundlage der
ausdrücklichen Einwilligung und der gesetzlichen Verpflichtungen verarbeitet und unter Ergreifung
der erforderlichen organisatorischen und technischen Maßnahmen an die zuständigen öffentlichen
Einrichtungen und Organisationen sowie insbesondere für Zahlungen an Banken übermittelt.
Zusammenfassend werden Ihre personenbezogenen Daten im Rahmen des türkischen
Gesetzes Nr. 6698 zum Schutz personenbezogener Daten und der sonstigen einschlägigen
Vorschriften – insbesondere zur Durchführung der Tätigkeiten unserer Hotelbetriebe –
zweckgebunden, beschränkt auf die durch diesen Zweck erforderlichen gesetzlichen Fristen,
verhältnismäßig und unter Ergreifung aller erforderlichen technischen und organisatorischen
Maßnahmen verarbeitet.
E – Welche Rechte haben Sie als „betroffene Person", deren personenbezogene
Daten verarbeitet werden, im Rahmen des Gesetzes?
Im Rahmen des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten haben Sie
folgende Rechte:
~ Sie können erfahren, ob Ihre Daten verarbeitet werden;
~ Wenn Ihre Daten verarbeitet worden sind, können Sie diesbezügliche Informationen verlangen;
~ Sie können den Verarbeitungszweck Ihrer Daten erfahren und ob diese ihrem Zweck entsprechend
verwendet werden;
~ Sie können Informationen über die Dritten erhalten, an die Ihre Daten im In-/Ausland übermittelt
wurden;
~ Wenn Ihre Daten unvollständig/falsch verarbeitet worden sind, können Sie deren Berichtigung
verlangen;
~ Sie können die Löschung oder Vernichtung Ihrer Daten verlangen (*);
~ Sie können verlangen, dass die nach den vorstehenden Punkten (d) und (e) vorgenommenen
Vorgänge an Dritte, an die personenbezogene Daten übermittelt wurden, mitgeteilt werden;
~ Wenn aufgrund der ausschließlich automatisierten Analyse Ihrer Daten ein für Sie nachteiliges
Ergebnis entsteht, können Sie diesem Ergebnis widersprechen;
~ Wenn Ihnen durch die rechtswidrige Verarbeitung Ihrer Daten ein Schaden entstanden ist, können
Sie den Ersatz des Schadens verlangen.
(*) Wir unterliegen gesetzlichen Verpflichtungen zur Aufbewahrung der Dokumente/Daten zu den mit
Ihnen durchgeführten Vorgängen. Falls Sie die Löschung oder Vernichtung Ihrer
personenbezogenen Daten / besonderen Kategorien personenbezogener Daten verlangen, können
wir Ihrem Antrag erst nach Ablauf der im Rahmen der gesetzlichen Verpflichtungen festgelegten Frist
nachkommen.
Wenn Sie weitere Informationen zu Ihren personenbezogenen Daten wünschen, können Sie uns
über die oben angegebenen Kontaktkanäle erreichen.
6
F – Aufbewahrungs- und Vernichtungsbedingungen Ihrer personenbezogenen
Daten
Die im Rahmen dieser Datenschutzerklärung verarbeiteten personenbezogenen Daten werden
zudem für die in der von uns erstellten „Ephesus Hotel KVKK-Richtlinie zur Aufbewahrung und
Vernichtung" festgelegten Zeiträume aufbewahrt; nach Ablauf der Frist werden sie anonymisiert oder
vernichtet.
Hinweis: Dies ist eine deutsche Übersetzung der türkischen Originalfassung. Im Falle von Auslegungsfragen oder
rechtlichen Streitigkeiten ist die türkische Originalfassung maßgebend.