SCHUTZ PERSONENBEZOGENER DATEN UND DATENSCHUTZRICHTLINIE
Zweck und Geltungsbereich der Richtlinie
Allgemeiner Überblick über die Richtlinie
Als Serenity Hotels legen wir großen Wert auf den Schutz der Privatsphäre unserer Gäste, Besucher, Lieferanten und Geschäftspartner. Diese Datenschutzrichtlinie erläutert unsere Grundsätze zum Schutz personenbezogener Daten von Nutzern unserer Website sowie aller Beteiligten, die unsere Dienstleistungen über elektronische Kanäle in Anspruch nehmen. Unser Ziel ist es, durch eine ausgeprägte Datenschutz- und Datensicherheitskultur eine transparente, vertrauenswürdige und rechtskonforme Verarbeitung personenbezogener Daten zu gewährleisten.

In diesem Zusammenhang verpflichten wir uns, bei sämtlichen Vorgängen im Zusammenhang mit der Erhebung, Speicherung, Verarbeitung, Übermittlung, dem Schutz und der Löschung personenbezogener Daten das türkische Gesetz Nr. 6698 zum Schutz personenbezogener Daten („KVKK“) sowie die Datenschutz-Grundverordnung der Europäischen Union („DSGVO“) einzuhalten. Diese Richtlinie informiert außerdem über die Zwecke der Verarbeitung personenbezogener Daten, die Rechtsgrundlagen, die Maßnahmen zur Datensicherheit sowie die Rechte der betroffenen Personen.

Die personenbezogenen Daten von Personen, die die mobile Anwendung von Serenity Hotels nutzen, fallen ebenfalls in den Geltungsbereich dieser Richtlinie. Sämtliche über die Anwendung durchgeführten Datenverarbeitungsvorgänge erfolgen gemäß den Bestimmungen des KVKK und der DSGVO.
Rechtlicher Rahmen von KVKK und DSGVO
Diese Richtlinie wurde auf Grundlage des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten („KVKK“) und der Datenschutz-Grundverordnung der Europäischen Union („DSGVO“) erstellt. Darüber hinaus werden die gesetzlichen Anforderungen der Regionen berücksichtigt, in denen Serenity Hotels tätig ist oder Dienstleistungen anbietet.

Nach dem KVKK stellen die rechtmäßige Verarbeitung, Speicherung und Löschung personenbezogener Daten sowie die Information der betroffenen Personen gesetzliche Verpflichtungen dar. Die DSGVO definiert darüber hinaus weitergehende Rechte, darunter Transparenz, Datenübertragbarkeit, Verwaltung von Einwilligungen sowie Kontroll- und Beschwerderechte.

Serenity Hotels führt seine Datenverarbeitungstätigkeiten gemäß den gemeinsamen Grundsätzen beider Regelwerke durch, insbesondere:

Rechtmäßigkeit und Verarbeitung nach Treu und Glauben,

Verarbeitung für festgelegte, eindeutige und legitime Zwecke,

Erforderlichkeit und Verhältnismäßigkeit,

Richtigkeit und Aktualität,

Begrenzung der Speicherdauer,

Sichere Speicherung und Löschung.
Erfasste Personengruppen
Im Rahmen dieser Richtlinie können personenbezogene Daten folgender Personengruppen verarbeitet werden:

Website-Besucher: Alle Nutzer, die auf www.serenityhotels.com zugreifen.

Gäste und potenzielle Gäste: Personen, die Beherbergungsleistungen in Anspruch nehmen oder am Reservierungsprozess beteiligt sind.

Geschäftspartner und Lieferanten: Dritte Unternehmen und Personen, von denen wir Dienstleistungen beziehen, mit denen wir zusammenarbeiten oder Beratungsbeziehungen unterhalten.

Mitarbeiter und Bewerber: Mitarbeiter von Serenity Hotels sowie Personen, die an Bewerbungs- und Einstellungsverfahren teilnehmen.

Teilnehmer an Veranstaltungen und Organisationen: Personen, die an Meetings, Seminaren, Hochzeiten, Veranstaltungen und ähnlichen Aktivitäten im Hotel teilnehmen.

Besucher: Personen, die unsere Einrichtungen physisch besuchen, beispielsweise Restaurantgäste oder Teilnehmer an Besprechungen.

Mitglieder von Treueprogrammen und Nutzer digitaler Plattformen: Personen, die unsere Anwendungen nutzen oder E-Mail-Abonnements abgeschlossen haben.
Informationen zum Verantwortlichen und Kontaktdaten
Definition des Verantwortlichen
Gemäß dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten („KVKK“) ist der „Verantwortliche“ die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet und für die Einrichtung und Verwaltung des Datenregistrierungssystems verantwortlich ist.

Gemäß der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) ist der Verantwortliche ebenfalls die Person oder Organisation, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Dementsprechend ist die nachstehend aufgeführte Organisation für die Verarbeitung personenbezogener Daten verantwortlich, die über unsere Website sowie über sämtliche physischen und digitalen Kanäle erhoben werden:

Informationen zum Verantwortlichen von Serenity Hotels
Firmenname: City Line İnşaat Emlak Turizm Ticaret Ve Sanayi Ltd. Şti.
Adresse: Konaklı Mah. Nergis Sok. No:1 Alanya
Telefon: +90 (242) 511 84 84
E-Mail: info@serenityhotels.com
VERBIS-Informationen zum Verantwortlichen
Serenity Hotels hat im Rahmen der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) einen Datenschutzbeauftragten benannt. Für Anfragen, Vorschläge oder Beschwerden im Zusammenhang mit der DSGVO können Sie uns über den folgenden Kontaktweg erreichen:
KVKK-Kontaktadresse: kvkk@serenityhotels.com

Unsere Gäste, Lieferanten und Besucher können als betroffene Personen sämtliche Anträge und Anfragen zu Datenverarbeitungstätigkeiten schriftlich über die oben genannten Kontaktwege oder über das KVKK-Antragsformular einreichen.
Erhobene personenbezogene Daten und Datenkategorien
Wenn Sie die von Serenity Hotels angebotenen Dienstleistungen nutzen oder unsere Website besuchen, können die nachstehend aufgeführten personenbezogenen Daten gemäß den geltenden gesetzlichen Bestimmungen und unter Anwendung angemessener Sicherheitsmaßnahmen erhoben werden:

Identitäts-, Kontakt-, Reservierungs-, Zahlungs-, Gesundheits- und ähnliche Daten
Die folgenden Datenkategorien können unmittelbar von Ihnen über elektronische Formulare, Reservierungsvorgänge, Mitgliedschaftsregistrierungen, Callcenter-Kontakte, E-Mail-Korrespondenz, physische Formulare und Serviceanfragen innerhalb des Hotels erhoben werden:

Identitätsdaten: Vorname, Nachname, türkische Identifikationsnummer, Geburtsdatum, Geschlecht, Passdaten und Staatsangehörigkeit.
Kontaktdaten: E-Mail-Adresse, Mobiltelefonnummer, Festnetznummer, Postanschrift und Länderangabe.
Reservierungs- und Aufenthaltsdaten: Zimmertyp, An- und Abreisedaten, besondere Wünsche, Anzahl der Gäste, Angaben zu Kindern und bisherige Aufenthalte.
Zahlungs- und Rechnungsdaten: Kreditkarteninformationen (in verschlüsselter Form), Rechnungsadresse, Bankkontonummer sowie E-Rechnungs-/E-Archiv-Daten.
Gesundheitsdaten: Mit Zustimmung des Gastes bereitgestellte Angaben zu Allergien, besonderen Ernährungsbedürfnissen, Behinderungen und medizinischen Anforderungen. Solche besonderen Kategorien personenbezogener Daten werden ausschließlich in dem Umfang verarbeitet, der erforderlich ist, um Ihren Aufenthalt zu verbessern und Ihre Sicherheit zu gewährleisten.

Treueprogramm- und Servicepräferenzen: Angaben zur Mitgliedschaft im Treueprogramm, Servicepräferenzen, Feedback und Interaktionen in sozialen Medien.
Durch automatisierte Systeme erhobene Daten
Wenn Sie unsere Website besuchen oder unsere digitalen Anwendungen nutzen, können folgende technische Daten automatisch erhoben werden:

IP-Adresse, Gerätetyp, Betriebssystem und Browsertyp
Anmelde- und Abmeldezeiten sowie besuchte Seiten
Klickverlauf, bevorzugte Sprache und Standortdaten (abhängig von den Geräteeinstellungen)
Informationen über Netzwerk und Verbindungstyp
Sitzungs-ID und Informationen über das Nutzerverhalten
Diese Daten werden für einen begrenzten Zeitraum gespeichert, um die Benutzererfahrung zu verbessern, die Systemsicherheit zu gewährleisten und Betrug zu verhindern. Sie können in anonymisierter Form analysiert werden.
Cookie-Daten
Unsere Website verwendet Cookie-Technologien, um unseren Besuchern effektivere Dienstleistungen anzubieten und die Benutzererfahrung zu personalisieren. Folgende Arten von Cookies können verwendet werden:
Notwendige Cookies: Technische Cookies, die für die grundlegenden Funktionen der Website erforderlich sind.
Funktionale Cookies: Cookies, die Ihre Einstellungen wie Sprache und Region speichern.
Leistungs- und Analyse-Cookies: Cookies zur Messung des Website-Verkehrs und zur Analyse der Leistung, beispielsweise Google Analytics.
Marketing- und Targeting-Cookies: Cookies, die verwendet werden, um Ihnen auf Ihre Interessen abgestimmte Werbung anzuzeigen, sofern Ihre ausdrückliche Einwilligung vorliegt.
Sie können Ihre Cookie-Einstellungen über Ihren Browser oder über unsere Werbe- und Cookie-Richtlinie verwalten.
Methoden und Rechtsgrundlagen der Erhebung personenbezogener Daten
Serenity Hotels erhebt, verarbeitet und speichert Ihre personenbezogenen Daten auf den nachstehend beschriebenen Wegen. Diese Verarbeitungstätigkeiten beruhen auf den jeweils anwendbaren Rechtsgrundlagen wie ausdrücklicher Einwilligung, Begründung und Erfüllung eines Vertrags, berechtigten Interessen und Erfüllung rechtlicher Verpflichtungen.

Direkt von der betroffenen Person
Ihre personenbezogenen Daten können auf folgenden Wegen unmittelbar von Ihnen erhoben werden:
Reservierungen, Kontakt- oder Informationsanfragen über unsere Website
Telefongespräche mit unserem Callcenter
Direkte Anträge und Vorgänge im Hotel, einschließlich Anmeldeformularen und Check-in-Prozessen
Physische Formulare, Umfragen oder Zufriedenheitsbefragungen
Feedback im Rahmen der Gästebetreuung
Teilnahme an Treueprogrammen, Wettbewerben oder Kampagnen
Rechtsgrundlagen:
KVKK Art. 5/2-c: Verarbeitung, die unmittelbar mit der Begründung oder Erfüllung eines Vertrags zusammenhängt
KVKK Art. 5/2-f: Berechtigtes Interesse des Verantwortlichen
DSGVO Art. 6 Abs. 1 lit. b: Verarbeitung zur Erfüllung eines Vertrags
Bei ausdrücklicher Einwilligung: KVKK Art. 5/1 und DSGVO Art. 6 Abs. 1 lit. a
Digitale Kanäle und Cookies
Wenn Sie unsere Website besuchen oder unsere digitalen Plattformen nutzen, können Daten über folgende Wege erhoben werden:
Cookies und ähnliche Technologien auf unserer Website
Mobile Anwendungen und Social-Media-Plattformen
IP-Adresse, Geräteinformationen, Sitzungsaktivitäten und Besuchsdauer
Analysewerkzeuge Dritter wie Google Analytics
Rechtsgrundlagen:
KVKK Art. 5/2-f: Berechtigtes Interesse
KVKK Art. 5/1 und DSGVO Art. 6 Abs. 1 lit. a: Einwilligung für zustimmungspflichtige Cookies
DSGVO Art. 6 Abs. 1 lit. f: Sicherheit der Website und Verbesserung der Benutzererfahrung
Sicherheitssysteme (CCTV, Zugangskontrolle usw.)
In den Einrichtungen von Serenity Hotels werden zu Sicherheitszwecken geschlossene Videoüberwachungssysteme (CCTV) sowie Ein- und Ausgangskontrollsysteme eingesetzt. Über diese Systeme können Bilddaten sowie Ein- und Ausgangsaufzeichnungen verarbeitet werden.
Über Kameras in Gemeinschaftsbereichen werden ausschließlich Bilddaten erfasst; Tonaufzeichnungen erfolgen nicht.
Die Videoüberwachung wird innerhalb der gesetzlichen Grenzen durchgeführt und durch entsprechende Datenschutzhinweise transparent gemacht.

Rechtsgrundlagen:
KVKK Art. 5/2-f: Berechtigtes Interesse des Verantwortlichen
DSGVO Art. 6 Abs. 1 lit. f: Überwachung zu Sicherheitszwecken und zur Verhinderung von Straftaten
Altersbeschränkung / Personenbezogene Daten von Kindern
Serenity Hotels verarbeitet personenbezogene Daten von Personen unter 18 Jahren nur mit der erforderlichen Zustimmung ihrer Eltern oder gesetzlichen Vertreter. Über unsere Website werden nicht unmittelbar Informationen von Personen unter 18 Jahren angefordert. Daten Minderjähriger werden nur in dem Umfang verarbeitet, der für die Erbringung von Beherbergungsleistungen erforderlich ist, und entsprechend den geltenden gesetzlichen Bestimmungen.
Zwecke der Verarbeitung personenbezogener Daten
Serenity Hotels verarbeitet Ihre personenbezogenen Daten zu den nachstehend aufgeführten Zwecken und innerhalb der gesetzlichen Grenzen. Ihre Daten werden ausschließlich für die angegebenen Zwecke verwendet und nur auf einer entsprechenden Rechtsgrundlage und, soweit erforderlich, mit Ihrer ausdrücklichen Einwilligung an Dritte weitergegeben.

Erbringung von Dienstleistungen und Reservierungsprozesse
Erbringung von Hoteldienstleistungen wie Unterkunft, Transfer, Restaurant, SPA und Tagungsräume
Entgegennahme und Bestätigung von Reservierungsanfragen
Durchführung von Zahlungsvorgängen und Rechnungsstellung
Erfüllung besonderer Anforderungen wie Allergien, besondere Ernährungsbedürfnisse und Barrierefreiheit

Kundenerlebnis und Zufriedenheitsmanagement
Durchführung von Gästebefragungen zur Zufriedenheit
Bearbeitung von Beschwerden, Vorschlägen und Feedback
Durchführung von Treueprogrammen und Bereitstellung personalisierter Dienstleistungen
Erfüllung gesetzlicher Verpflichtungen
Durchführung von Identitätsprüfungen und gesetzlich vorgeschriebenen Meldungen im Zusammenhang mit Aufenthalten
Erfüllung steuerlicher, buchhalterischer und sonstiger gesetzlicher Berichtspflichten
Beantwortung von Anfragen zuständiger Behörden und öffentlicher Einrichtungen

Gewährleistung der Sicherheit
Gewährleistung der allgemeinen Sicherheit durch CCTV-Systeme innerhalb der Einrichtungen
Durchführung von Ein- und Ausgangskontrollen und Speicherung von Protokolldaten
Aufbewahrung von Daten als Beweismittel bei möglichen Rechtsstreitigkeiten

Marketing-, Werbe- und Kommunikationsaktivitäten (bei Vorliegen der erforderlichen Einwilligung)
Versand von Werbe- und Informationsmitteilungen per E-Mail, SMS oder Telefon
Analyse des Nutzerverhaltens mithilfe einwilligungsbasierter Cookies
Bewerbung von Kampagnen, Veranstaltungen und neuen Dienstleistungen
Im Rahmen des Treueprogramms können Reservierungsverläufe, Aufenthaltspräferenzen, Kampagneninteraktionen und die Häufigkeit der Nutzung von Dienstleistungen analysiert werden, um personalisierte Angebote bereitzustellen. Ein Segmentierungssystem mit Vorteilen je nach Mitgliedschaftsstufe (z. B. Green, Silver, Gold und Ruby) kann Bestandteil dieser Datenverarbeitung sein. Standortbezogene Kampagnen, bevorzugte Reisezeiten und Schwellenwerte für Treuekarten können ebenfalls verarbeitet werden. Diese Verarbeitung erfolgt nur für Personen, bei denen die erforderliche Einwilligung vorliegt.
Daten des Treueprogramms werden nicht zu Marketing- oder Werbezwecken an Dritte weitergegeben. Sie werden ausschließlich für Personalisierungsdienste innerhalb von Serenity Hotels verwendet.
Im Rahmen des Treueprogramms:
Daten wie Mitgliedschaftstyp, Beitrittsdatum und Transaktionsvolumen können zu Profilierungszwecken kategorisiert werden.
Mitglieder können entsprechend bestimmten Ausgabenbereichen in verschiedene Mitgliedschaftsstufen (z. B. Green, Silver, Gold und Ruby) eingestuft werden.
Für jedes Segment können besondere Kampagnen, Rabatte und Werbeinhalte angeboten werden.
Nutzer, die solche auf Analysen basierenden Angebote nicht erhalten möchten, können ihre Kommunikationseinstellungen entsprechend ändern.
Verbesserung von Geschäftsprozessen und analytische Zwecke
Interne Audits, Überwachung der Servicequalität und strategische Planung
Analyse der Nutzung von Websites und digitalen Plattformen
Verbesserung der Benutzererfahrung und Umsetzung von Cybersicherheitsmaßnahmen
Callcenter-Gespräche und Aufzeichnungen
Telefongespräche mit dem Callcenter von Serenity Hotels werden von der Serenity Hotels Gruppe nicht aufgezeichnet.

Digitaler Assistent und WhatsApp-Aufzeichnungen
Serenity Hotels kann Inhalte von Gesprächen über WhatsApp und KI-basierte digitale Assistenten zum Zweck der Gästezufriedenheit, Nachverfolgung von Vorgängen und Verbesserung der Servicequalität speichern. In diesem Zusammenhang gilt:
WhatsApp-Kommunikation wird ausschließlich zur Bearbeitung entsprechender Serviceanfragen und zur Lösung von Beschwerden verwendet. Kommerzielle Mitteilungen werden nur versandt, wenn die hierfür erforderliche Einwilligung vorliegt.
Gespräche werden für einen begrenzten Zeitraum in sicheren digitalen Umgebungen gespeichert, auf die ausschließlich autorisierte Abteilungen zugreifen können.
Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Aufzeichnungen anonymisiert oder entsprechend den geltenden Löschregeln behandelt.
Die Aufzeichnungen werden ausschließlich in Türkiye gespeichert und nicht ins Ausland übertragen.
Korrespondenz mit digitalen Assistenten wird nicht für automatisierte Entscheidungsfindung oder Profiling verwendet, sondern ausschließlich zur Unterstützung der Serviceprozesse.
Vor Beginn einer entsprechenden Kommunikation wird die betroffene Person durch einen Datenschutzhinweis informiert.
Die im Rahmen dieser Kommunikationsprozesse verarbeiteten personenbezogenen Daten werden auf Grundlage des berechtigten Interesses des Verantwortlichen gemäß KVKK Art. 5/2-f und DSGVO Art. 6 Abs. 1 lit. f verarbeitet.
Weitergabe und Übermittlung personenbezogener Daten
Serenity Hotels gibt Ihre personenbezogenen Daten ausschließlich für festgelegte Zwecke und entsprechend den geltenden Rechtsvorschriften an die nachstehend genannten Personen, Institutionen oder Organisationen weiter und/oder übermittelt sie im Inland oder ins Ausland.

Übermittlungen innerhalb des Landes
Ihre personenbezogenen Daten können entsprechend dem jeweiligen Verarbeitungszweck und den geltenden Rechtsvorschriften an folgende Parteien weitergegeben werden:
Geschäftspartner und Lieferanten: Zur Durchführung von Reservierungen, Transfers, Restaurant- und SPA-Leistungen, Reinigung, IT-Infrastrukturunterstützung und Kundenbeziehungen.
Konzerngesellschaften: Zur Gewährleistung der Kontinuität der Dienstleistungen und der betrieblichen Abläufe.
Zuständige öffentliche Einrichtungen und Behörden: Wenn dies von Strafverfolgungsbehörden, Gerichten, Finanzbehörden oder anderen zuständigen Stellen im gesetzlichen Rahmen verlangt wird.
Rechtsgrundlagen:
KVKK Art. 8
Gesetz Nr. 1774 über Identitätsmeldungen
Steuerverfahrensgesetz Nr. 213

Internationale Datenübermittlungen
Bestimmte personenbezogene Daten können unter anderem in folgenden Fällen ins Ausland übertragen werden:
Nutzung ausländischer Cloud-Dienstleister, beispielsweise für E-Mail-, Backup- und Reservierungssysteme
Analyse- und Werbedienstleister, beispielsweise Google und Facebook/Meta
Treue- und Kundenerlebnisplattformen für einwilligungsbasierte Kommunikationsprozesse
Solche Übermittlungen erfolgen ausschließlich gemäß den Bedingungen und Garantien der anwendbaren Datenschutzvorschriften.
Rechtsgrundlagen:
KVKK Art. 9
DSGVO Art. 45-49
Garantien für internationale Datenübermittlungen
Bei internationalen Datenübermittlungen können insbesondere folgende Sicherheitsmaßnahmen eingesetzt werden:
Von der Europäischen Kommission genehmigte Standardvertragsklauseln (Standard Contractual Clauses – SCCs)
Erforderliche technische und organisatorische Datenschutzmaßnahmen
Verschlüsselung, Zugriffsbeschränkungen und Protokollierung
Auftragsverarbeitungs- und Datenschutzvereinbarungen mit Dritten
Datenübermittlung an Konzerngesellschaften und verbundene Unternehmen
Ihre personenbezogenen Daten können mit Unternehmen geteilt werden, die Dienstleistungen unter der Marke Serenity Hotels anbieten oder innerhalb derselben Unternehmensgruppe tätig sind, jedoch ausschließlich zu den oben genannten Verarbeitungszwecken. In diesem Zusammenhang gelten dieselben Datenschutzrichtlinien, und sämtliche Konzerngesellschaften sind verpflichtet, angemessene technische und organisatorische Maßnahmen umzusetzen. Auf Anfrage kann eine Liste der Konzerngesellschaften einschließlich ihrer Unternehmensangaben zur Verfügung gestellt werden.
Grundprinzipien der Verarbeitung personenbezogener Daten
Serenity Hotels beachtet bei der Verarbeitung personenbezogener Daten die Grundsätze gemäß Artikel 4 KVKK und Artikel 5 DSGVO. Die Datenverarbeitung erfolgt insbesondere nach folgenden Grundsätzen:

Rechtmäßigkeit und Verarbeitung nach Treu und Glauben
Datenverarbeitungstätigkeiten werden gemäß den geltenden Gesetzen und nach Treu und Glauben durchgeführt. Beispielsweise werden E-Mail-Adressen für Marketingzwecke nur verwendet, wenn die hierfür erforderlichen Voraussetzungen erfüllt sind.

Richtigkeit und Aktualität
Verarbeitete Daten müssen richtig und aktuell sein. Gäste können bei Änderungen ihrer Kontakt- oder Reservierungsdaten eine Aktualisierung verlangen.

Festgelegte, eindeutige und legitime Zwecke
Personenbezogene Daten werden ausschließlich für festgelegte und legitime Zwecke erhoben. Beispielsweise werden Passdaten nur für Zwecke verwendet, die mit den gesetzlichen Meldepflichten für Beherbergungen zusammenhängen.

Datenminimierung und Verhältnismäßigkeit
Personenbezogene Daten werden ausschließlich in dem Umfang erhoben, der für den jeweiligen Zweck erforderlich ist. Nicht erforderliche Daten werden nicht verarbeitet.

Begrenzung der Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht, vernichtet oder anonymisiert.

Sichere Speicherung und Verhinderung unbefugten Zugriffs
Personenbezogene Daten werden so geschützt, dass ausschließlich autorisierte Personen darauf zugreifen können. Zugriffe werden protokolliert und Sicherheitsmaßnahmen regelmäßig überprüft und aktualisiert.
Besondere Kategorien personenbezogener Daten
Gemäß KVKK Art. 6 und DSGVO Art. 9 unterliegen besondere Kategorien personenbezogener Daten erhöhten Schutzanforderungen. Serenity Hotels verarbeitet solche Daten nur, soweit dies gesetzlich zulässig ist und/oder die erforderliche ausdrückliche Einwilligung vorliegt. Hierzu können gehören:
Gesundheitsdaten: Allergien, Behinderungen, besondere Ernährungsbedürfnisse und medizinische Unterstützungsbedürfnisse
Biometrische Daten: Biometrische Daten, sofern diese für einen gesetzlich zulässigen Zweck verarbeitet werden
Religiöse Überzeugungen, Vereinsmitgliedschaften usw.: Nur soweit diese freiwillig von Ihnen mitgeteilt werden und für die betreffende Dienstleistung erforderlich sind
Informationen über Behinderungen: Für Barrierefreiheit und entsprechende Aufenthaltsregelungen
Verarbeitungsvoraussetzungen:
Einholung einer ausdrücklichen Einwilligung, soweit erforderlich
Ausdrückliche gesetzliche Zulässigkeit der Verarbeitung
Verarbeitung von Gesundheitsdaten durch zur Vertraulichkeit verpflichtete Personen, soweit anwendbar
Umsetzung zusätzlicher Sicherheitsmaßnahmen, die von den zuständigen Behörden vorgeschrieben werden
Serenity Hotels beschränkt die Speicherdauer personenbezogener Daten auf die gesetzlich vorgeschriebenen und für die jeweiligen Verarbeitungszwecke erforderlichen Zeiträume. Nach Ablauf der entsprechenden Frist werden die Daten gemäß unseren Lösch- und Vernichtungsrichtlinien gelöscht, vernichtet oder anonymisiert.
Speicherdauer personenbezogener Daten
Kriterien zur Festlegung der Speicherdauer
In den geltenden Rechtsvorschriften ausdrücklich festgelegte Aufbewahrungsfristen
Abschluss der Dienstleistung und Beendigung des Vertragsverhältnisses
Ablauf gesetzlicher Verjährungsfristen
Widerruf der Einwilligung, soweit die Verarbeitung auf einer Einwilligung beruht
Vorliegen der Voraussetzungen für eine Löschung aufgrund eines Antrags der betroffenen Person

Umgang mit Daten nach Ablauf der Speicherdauer
Nach Ablauf der Speicherdauer werden Daten:
Gelöscht: Die Daten werden unzugänglich gemacht und können nicht erneut verwendet werden.
Vernichtet: Auf physischen Datenträgern gespeicherte Daten werden auf sichere Weise vernichtet.
Anonymisiert: Die Daten werden so verändert, dass sie keiner identifizierten oder identifizierbaren Person mehr zugeordnet werden können und anschließend nur noch beispielsweise für statistische Zwecke verwendet werden können.

Aufzeichnungen und Kontrollen
Vorgänge zur Speicherung und Löschung personenbezogener Daten werden entsprechend der Richtlinie zur Speicherung und Vernichtung personenbezogener Daten sowie den einschlägigen Verfahren dokumentiert und, soweit erforderlich, durch entsprechende Lösch- oder Vernichtungsnachweise festgehalten.
Rechte betroffener Personen und Antragsverfahren
Natürliche Personen, deren personenbezogene Daten verarbeitet werden, verfügen nach KVKK und DSGVO über bestimmte Rechte. Serenity Hotels erkennt diese Rechte an und stellt entsprechende Möglichkeiten zur Ausübung dieser Rechte bereit.

Ihre Rechte nach dem KVKK
Zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden
Informationen über die Verarbeitung Ihrer personenbezogenen Daten anzufordern
Den Zweck der Verarbeitung und die zweckgemäße Verwendung Ihrer Daten zu erfahren
Zu erfahren, an welche Dritten Ihre personenbezogenen Daten im Inland oder Ausland übermittelt wurden
Die Berichtigung unvollständiger oder unrichtiger personenbezogener Daten zu verlangen
Die Löschung oder Vernichtung personenbezogener Daten entsprechend den gesetzlichen Voraussetzungen zu verlangen
Die Benachrichtigung der Dritten zu verlangen, an die entsprechende Daten übermittelt wurden
Einem nachteiligen Ergebnis zu widersprechen, das ausschließlich aufgrund der Analyse durch automatisierte Systeme entstanden ist
Schadensersatz zu verlangen, wenn Ihnen aufgrund einer rechtswidrigen Verarbeitung ein Schaden entstanden ist

Ihre Rechte nach der DSGVO
Recht auf Auskunft
Recht auf Berichtigung
Recht auf Löschung („Recht auf Vergessenwerden“)
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Widerspruchsrecht
Rechte im Zusammenhang mit automatisierten Entscheidungen und Profiling
Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde
Antragsmöglichkeiten
Sie können Anträge zur Ausübung Ihrer Rechte auf folgenden Wegen einreichen:
Über das auf unserer Website bereitgestellte KVKK-Antragsformular,
durch Übersendung eines unterschriebenen Antrags per Post/Kurier oder
über eine registrierte elektronische Postadresse (KEP) oder eine bereits in unserem System registrierte E-Mail-Adresse an kvkk@serenityhotels.com.

Anträge werden innerhalb der gesetzlichen Frist von spätestens 30 Tagen grundsätzlich kostenlos bearbeitet. Falls die Bearbeitung zusätzliche Kosten verursacht, können im gesetzlich zulässigen Umfang Gebühren erhoben werden.
Sicherheit und Schutz personenbezogener Daten
Serenity Hotels setzt technische und organisatorische Maßnahmen ein, um ein hohes Sicherheitsniveau für personenbezogene Daten zu gewährleisten. Datensicherheit wird nicht nur als gesetzliche Verpflichtung, sondern auch als unternehmerische Verantwortung und Qualitätsstandard betrachtet.

Technische Maßnahmen
Datenverschlüsselung: Kritische Datenübertragungen und Datenbanken werden durch geeignete Verschlüsselungstechnologien geschützt.
Sicherer Zugriff: Auf personenbezogene Daten können ausschließlich autorisierte Personen über geeignete Authentifizierungssysteme zugreifen.
Penetrationstests und Schwachstellenanalysen: Informationssysteme werden regelmäßig geprüft, um mögliche Sicherheitslücken zu erkennen und zu beheben.
Kamerasysteme: Die im Hotel eingesetzten Kamerasysteme dienen ausschließlich Sicherheitszwecken; entsprechende Datenschutzhinweise werden bereitgestellt.
Data Loss Prevention (DLP): Zur Verhinderung unbefugter Datenabflüsse können entsprechende Softwarelösungen eingesetzt werden.

Organisatorische Maßnahmen
Berechtigungsmatrix: Der Zugriff auf personenbezogene Daten wird entsprechend den Aufgabenbereichen und betrieblichen Erfordernissen eingeschränkt.
Schulungen: Mitarbeiter erhalten regelmäßig Schulungen zum Datenschutz und zur Sensibilisierung für Datenschutzrisiken.
Vertraulichkeitsverpflichtungen und Vereinbarungen: Mit Geschäftspartnern, Lieferanten und Mitarbeitern werden geeignete Datenschutz- und Vertraulichkeitsvereinbarungen getroffen.
Kontrollen: Datenschutzpraktiken werden regelmäßig im Rahmen interner Kontroll- und Auditverfahren überprüft.
Meldung von Datenschutzverletzungen
Stellt Serenity Hotels eine Verletzung der Sicherheit personenbezogener Daten fest, werden die erforderlichen Meldungen gemäß Artikel 12 KVKK sowie Artikel 33 und 34 DSGVO vorgenommen.
In diesem Zusammenhang:
Art und Umfang der Verletzung, die Zahl der betroffenen Personen und mögliche Auswirkungen werden bewertet.
Meldungen an die zuständigen Behörden erfolgen innerhalb der nach dem jeweils anwendbaren Recht vorgeschriebenen Fristen.
Betroffene Personen werden informiert, wenn dies aufgrund des geltenden Rechts und der Art der Datenschutzverletzung erforderlich ist.
Technische und organisatorische Maßnahmen werden überprüft und verstärkt, um eine Wiederholung zu verhindern.
Die im Rahmen dieses Prozesses ergriffenen Maßnahmen und vorgenommenen Meldungen werden dokumentiert und regelmäßig überprüft.
E-Rechnungs- und E-Archiv-Daten
Serenity Hotels arbeitet gemäß dem türkischen Steuerverfahrensgesetz Nr. 213 (VUK) und den einschlägigen Vorschriften zur elektronischen Rechnungsstellung und stellt Gästen, soweit anwendbar, E-Rechnungen und E-Archiv-Rechnungen aus.
In diesem Zusammenhang:
Ihre E-Mail-Adresse kann über sichere, in elektronische Rechnungssysteme integrierte Infrastrukturen für die Zustellung von Rechnungen verwendet werden.
E-Rechnungs- und E-Archiv-Daten werden für die nach dem geltenden Steuerrecht vorgeschriebenen Zeiträume aufbewahrt und sind ausschließlich autorisiertem Personal zugänglich.

Diese Daten werden ausschließlich zu Abrechnungszwecken verwendet und nicht zu Marketingzwecken an Dritte weitergegeben.
Automatisierte Entscheidungsfindung
Serenity Hotels trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Personen ausschließlich auf Grundlage automatisierter Verarbeitung. Automatisierte Entscheidungs- und Profilingprozesse werden, soweit sie eingesetzt werden, durch Bewertungen mit menschlicher Beteiligung unterstützt. Gemäß Artikel 22 DSGVO werden betroffene Personen bei ausschließlich automatisierten Entscheidungen entsprechend informiert und erhalten die gesetzlich vorgesehenen Rechte, einschließlich gegebenenfalls des Rechts auf menschliches Eingreifen und Anfechtung der Entscheidung.
Gesetzliche Verantwortlichkeiten und administrative Sanktionen
Serenity Hotels erfüllt seine Verpflichtungen zum Schutz personenbezogener Daten gemäß dem KVKK und den einschlägigen ergänzenden Rechtsvorschriften und setzt geeignete technische und organisatorische Maßnahmen zur Datensicherheit um. Bei Verstößen gegen die Verpflichtungen des KVKK können durch die türkische Datenschutzbehörde entsprechende administrative Sanktionen verhängt werden. Serenity Hotels führt interne Kontrollverfahren durch, bietet seinen Mitarbeitern regelmäßige Sensibilisierungsschulungen an und überprüft seine Datenschutzrichtlinien kontinuierlich, um entsprechende Verstöße zu verhindern.
Übermittlung personenbezogener Daten (Inland und Ausland)
Serenity Hotels erfüllt bei der Übermittlung personenbezogener Daten an Dritte die anwendbaren Anforderungen des KVKK und der DSGVO.
Übermittlungen innerhalb des Landes
Personenbezogene Daten können im Rahmen von KVKK Art. 8 und unter Anwendung angemessener Sicherheitsmaßnahmen an folgende Parteien übermittelt werden:
Konzerngesellschaften und verbundene Unternehmen,
autorisierte Geschäftspartner, die an Reservierungs- und Betriebsprozessen beteiligt sind,
Anbieter elektronischer Kommunikationsdienste und Marketingunternehmen, soweit die erforderliche Einwilligung vorliegt,
professionelle Berater wie Steuerberater, Rechtsberater und Wirtschaftsprüfungsgesellschaften,
öffentliche Einrichtungen und Behörden, soweit dies gesetzlich vorgeschrieben ist, einschließlich Strafverfolgungsbehörden und Gerichten.
Internationale Übermittlungen
Personenbezogene Daten können gemäß den Anforderungen der DSGVO und KVKK Art. 9 ins Ausland übermittelt werden, sofern ein geeigneter rechtlicher Übermittlungsmechanismus besteht.
Zu den Empfängern können gehören:
Cloud-Computing- und Reservierungsinfrastrukturanbieter, einschließlich Hosting- und CRM-Anbietern,
E-Mail-Marketing- und Umfrageanbieter,
internationale Treueprogrammpartner und Geschäftspartner,
andere externe Technologieanbieter, die mit der Verarbeitung personenbezogener Daten beauftragt werden.
Schutzmaßnahmen bei Datenübermittlungen
Bei Datenübermittlungen können insbesondere folgende Sicherheitsmaßnahmen eingesetzt werden:
Auftragsverarbeitungsverträge und Vertraulichkeitsvereinbarungen,
von der Europäischen Kommission genehmigte Standardvertragsklauseln (Standard Contractual Clauses – SCCs), soweit anwendbar,
Verschlüsselung und sichere Übertragungsprotokolle wie VPN, TLS und SSL,
Beschränkung der übermittelten Daten auf den für den jeweiligen Verarbeitungszweck erforderlichen Umfang.
Rechte der betroffenen Personen (KVKK und DSGVO)
Serenity Hotels erkennt die Rechte der betroffenen Personen gemäß Artikel 11 KVKK und Artikel 12-23 DSGVO an.

Rechte nach dem KVKK
Als betroffene Person haben Sie insbesondere das Recht:
zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden,
Informationen über die Verarbeitung Ihrer personenbezogenen Daten zu verlangen,
den Zweck der Verarbeitung und die zweckgemäße Verwendung Ihrer personenbezogenen Daten zu erfahren,
zu erfahren, an welche Dritten Ihre personenbezogenen Daten im Inland oder Ausland übermittelt wurden,
die Berichtigung unvollständiger oder unrichtiger personenbezogener Daten zu verlangen,
die Löschung oder Vernichtung gemäß KVKK Art. 7 zu verlangen,
die Benachrichtigung entsprechender Dritter über Berichtigungs- oder Löschmaßnahmen zu verlangen,
einem nachteiligen Ergebnis zu widersprechen, das ausschließlich aufgrund automatisierter Analyse personenbezogener Daten entstanden ist,
Schadensersatz zu verlangen, wenn Ihnen aufgrund rechtswidriger Datenverarbeitung ein Schaden entstanden ist.
Rechte nach der DSGVO
Für Gäste, die dem Datenschutzrecht der Europäischen Union unterliegen, bestehen insbesondere folgende Rechte:
Auskunftsrecht: Zugang zu den über Sie verarbeiteten personenbezogenen Daten,
Recht auf Berichtigung: Berichtigung unrichtiger oder unvollständiger Daten,
Recht auf Löschung: Löschung personenbezogener Daten im Rahmen des „Rechts auf Vergessenwerden“,
Recht auf Einschränkung der Verarbeitung: Einschränkung der Verarbeitung unter den gesetzlichen Voraussetzungen,
Recht auf Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format sowie gegebenenfalls Übermittlung an einen anderen Verantwortlichen,
Widerspruchsrecht: Widerspruch gegen die Verarbeitung unter den gesetzlichen Voraussetzungen,
Automatisierte Entscheidungsfindung: Rechte in Bezug auf automatisierte Entscheidungen und Profiling,
Widerruf der Einwilligung: Widerruf einer erteilten Einwilligung jederzeit, soweit die Verarbeitung auf dieser Einwilligung beruht,
Beschwerderecht: Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Serenity Hotels trifft keine Entscheidungen über Gäste, die rechtliche oder ähnlich erhebliche Auswirkungen haben, ausschließlich mittels automatisierter Verarbeitung. Menschliche Beteiligung und gegebenenfalls manuelle Überprüfungen sind Bestandteil entsprechender Bewertungs- und Entscheidungsprozesse.
Antragsverfahren
Zur Ausübung Ihrer Rechte können Sie das auf der offiziellen Website von Serenity Hotels verfügbare Antragsformular ausfüllen oder sich nach entsprechender Identitätsprüfung über folgende Kontaktmöglichkeiten an uns wenden:
E-Mail: kvkk@serenityhotels.com
Adresse: Serenity Hotels, Konaklı Mah. Nergis Sok. No:1 Alanya / Antalya
Cookie-Richtlinie
Serenity Hotels verwendet Cookies, um die Erfahrung der Besucher unserer Website zu verbessern, die Nutzung zu erleichtern und personalisierte Dienstleistungen bereitzustellen. Die Verwendung von Cookies erfolgt gemäß KVKK und DSGVO.

Was ist ein Cookie?
Cookies sind kleine Textdateien, die über Ihren Webbrowser auf Ihrem Gerät gespeichert werden und es einer Website ermöglichen, Ihr Gerät oder Ihren Browser wiederzuerkennen. Sie können Informationen darüber erfassen, wie Sie unsere Website nutzen, und helfen dabei, Ihre Benutzererfahrung zu personalisieren.

Verwendete Cookie-Arten
Unsere Website kann folgende Kategorien von Cookies verwenden:
Notwendige Cookies: Für die grundlegenden Funktionen der Website erforderlich, einschließlich Sitzungsverwaltung, Sicherheit und Netzwerkmanagement.
Funktionale Cookies: Helfen der Website, Ihre Einstellungen wie beispielsweise die Sprachauswahl zu speichern.
Leistungs- und Analyse-Cookies: Werden zur Analyse des Besucherverhaltens und zur Verbesserung der Website-Leistung eingesetzt.
Targeting-/Werbe-Cookies: Werden verwendet, um Inhalte und Werbung entsprechend Ihren Interessen bereitzustellen. Solche Cookies können von Drittanbietern gesetzt werden.
Cookies von Drittanbietern
Cookies können über externe Analyse- und Marketinganbieter wie Google Analytics und Meta/Facebook-Dienste verwendet werden. Solche Technologien können uns dabei helfen, das Verhalten der Besucher zu verstehen und unsere Marketingaktivitäten zu optimieren, sofern die hierfür erforderlichen Einwilligungen vorliegen.

Verwaltung von Cookies
Beim Besuch unserer Website können Sie Ihre Cookie-Einstellungen festlegen und später jederzeit ändern. Cookies können außerdem über die Einstellungen Ihres Browsers deaktiviert werden. Die Deaktivierung notwendiger Cookies kann jedoch dazu führen, dass bestimmte Bereiche der Website nicht ordnungsgemäß funktionieren.

Ausdrückliche Einwilligung und Rechtsgrundlage
Einwilligungspflichtige Cookies werden erst nach Erteilung der erforderlichen Einwilligung verarbeitet. Sie können Ihre Einwilligung jederzeit widerrufen und Ihre Cookie-Einstellungen aktualisieren.
Datenschutzhinweise und Einwilligungsverfahren
Serenity Hotels verfolgt bei sämtlichen Tätigkeiten zum Schutz personenbezogener Daten den Grundsatz der Transparenz. Die Information betroffener Personen sowie die Einholung ausdrücklicher Einwilligungen, soweit erforderlich, sind wesentliche Bestandteile unserer Datenschutzprozesse.

Informationspflicht
Gemäß Artikel 10 KVKK sowie Artikel 13 und 14 DSGVO werden betroffenen Personen Datenschutzhinweise zur Verfügung gestellt, die insbesondere folgende Informationen enthalten:
Identität des Verantwortlichen und gegebenenfalls seines Vertreters,
Zwecke der Verarbeitung personenbezogener Daten,
Empfänger und Zwecke einer möglichen Datenübermittlung,
Methode und Rechtsgrundlage der Datenerhebung,
Rechte der betroffenen Person gemäß KVKK Art. 11 und DSGVO.
Entsprechende Datenschutzhinweise werden für Gäste, Mitarbeiter, Lieferanten, Geschäftspartner und Besucher gegebenenfalls gesondert und zum Zeitpunkt der Datenerhebung über den jeweiligen Kanal bereitgestellt.
Datenschutzhinweise:

Bitte klicken Sie hier für den Datenschutzhinweis für Gäste.
Bitte klicken Sie hier für den Datenschutzhinweis für Mitarbeiter.
Bitte klicken Sie hier für den Datenschutzhinweis für Lieferanten und Geschäftspartner.

Datenschutzhinweise zur Videoüberwachung:

Bitte klicken Sie hier für den CCTV-Datenschutzhinweis für Gäste.
Bitte klicken Sie hier für den CCTV-Datenschutzhinweis für Mitarbeiter.
Bitte klicken Sie hier für den CCTV-Datenschutzhinweis für Lieferanten.

Richtlinien:

Bitte klicken Sie hier für die Richtlinie zur Verarbeitung und zum Schutz personenbezogener Daten.
Bitte klicken Sie hier für die Richtlinie zur Speicherung und Vernichtung personenbezogener Daten.

Antragsformular:

Bitte klicken Sie hier für das KVKK-Antragsformular.

Fälle, in denen eine ausdrückliche Einwilligung erforderlich ist
Soweit eine Verarbeitung nach dem anwendbaren Recht eine ausdrückliche Einwilligung erfordert, wird hierfür ein gesondertes Einwilligungsverfahren eingesetzt. Dies kann je nach Verarbeitungstätigkeit insbesondere folgende Fälle umfassen:
Marketing-, Werbe- und Kampagnenmitteilungen,
Profiling und personalisierte Dienstleistungen,
Verwendung von Werbe-Cookies Dritter,
Verarbeitung besonderer Kategorien personenbezogener Daten wie Gesundheits-, Behinderungs- oder Allergiedaten, soweit die Einwilligung die einschlägige Rechtsgrundlage darstellt,
internationale Datenübermittlungen, soweit die Einwilligung als entsprechender Übermittlungsmechanismus verwendet wird.

Widerruf der ausdrücklichen Einwilligung
Eine betroffene Person kann eine zuvor erteilte Einwilligung jederzeit widerrufen. Nach dem Widerruf wird die ausschließlich auf dieser Einwilligung beruhende Verarbeitung beendet. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung sowie eine Verarbeitung auf einer anderen gültigen Rechtsgrundlage bleiben hiervon unberührt. Der Widerruf kann über einen Antrag der betroffenen Person oder über verfügbare Einwilligungsverwaltungssysteme erfolgen.
Antrags- und Beschwerdeverfahren
Betroffene Personen können ihre Anträge zu den ihnen gemäß Artikel 11 KVKK und Artikel 15-22 DSGVO zustehenden Rechten an Serenity Hotels richten.

Antragsmöglichkeiten
Anträge können auf einem der folgenden Wege eingereicht werden:
E-Mail: Über eine registrierte elektronische Postadresse (KEP) oder eine in unserem System registrierte E-Mail-Adresse an kvkk@serenityhotels.com,
Post: Durch Übersendung eines unterschriebenen Antragsformulars auf einem geeigneten Postweg,
Persönlich: Durch persönliche Antragstellung bei Serenity Hotels unter Durchführung einer angemessenen Identitätsprüfung.
Für Anträge kann das „KVKK-Antragsformular“ verwendet werden, das über unsere Website oder an den Rezeptionen unserer Hotels erhältlich ist.
Bearbeitungsfrist
Anträge werden innerhalb von spätestens 30 Tagen grundsätzlich kostenlos bearbeitet. Entstehen durch die Bearbeitung zusätzliche Kosten, können Gebühren im gesetzlich zulässigen Umfang erhoben werden.

Beschwerderecht
Wird ein Antrag nach dem KVKK abgelehnt oder innerhalb der gesetzlichen Frist nicht beantwortet, kann die betroffene Person unter den gesetzlich festgelegten Voraussetzungen und Fristen Beschwerde bei der türkischen Datenschutzbehörde einlegen. Nach der DSGVO kann sich die betroffene Person an die zuständige Datenschutzaufsichtsbehörde wenden.
Änderungen der Datenschutzrichtlinie
Serenity Hotels kann diese Datenschutzrichtlinie von Zeit zu Zeit aufgrund gesetzlicher Änderungen, Änderungen des Leistungsumfangs oder Anpassungen der Datenverarbeitungsprozesse aktualisieren.

Nachverfolgung von Aktualisierungen
Das Datum der letzten Aktualisierung dieser Richtlinie wird am Ende des Dokuments angegeben. Die jeweils aktuelle Version wird unter https://serenityhotels.com/tr/kvkk-politikasi.html veröffentlicht. Frühere Versionen können auf Anfrage zur Verfügung gestellt werden.

Benachrichtigungsmethoden
Wesentliche Änderungen unserer Datenschutzrichtlinie können den betroffenen Personen per E-Mail, SMS, Benachrichtigung über mobile Anwendungen oder durch Hinweise innerhalb des Hotels mitgeteilt werden. Darüber hinaus können entsprechende Hinweise als „Änderung der Datenschutzrichtlinie“ auf unserer Website veröffentlicht werden. Dadurch können betroffene Personen über wesentliche Änderungen informiert werden, die ihre Rechte betreffen können.
Websites Dritter und Haftungsausschluss
Die Website von Serenity Hotels kann zur Verbesserung der Benutzererfahrung Links zu Websites Dritter enthalten.

Externe Links
Diese Links werden ausschließlich zu Informationszwecken bereitgestellt. Die Datenschutzpraktiken externer Websites unterliegen nicht der Kontrolle von Serenity Hotels. Nutzer sollten die Datenschutzrichtlinien und Cookie-Einstellungen der jeweiligen externen Websites prüfen, bevor sie dort personenbezogene Daten bereitstellen.

Haftungsausschluss
Serenity Hotels übernimmt im gesetzlich zulässigen Umfang keine Verantwortung für Inhalte, Datenverarbeitungstätigkeiten oder Sicherheitspraktiken von Websites Dritter. Nutzer sollten die erforderliche Sorgfalt walten lassen, bevor sie personenbezogene Daten auf externen Websites bereitstellen.
Umfragen und Marketingmitteilungen
Serenity Hotels versendet Umfragen und kommerzielle elektronische Mitteilungen gemäß dem türkischen Gesetz Nr. 6563 über die Regulierung des elektronischen Geschäftsverkehrs nur entsprechend den anwendbaren Einwilligungs- und Kommunikationsvorschriften.
Die versandten Mitteilungen können dazu dienen, die Servicequalität zu messen, das Kundenerlebnis zu verbessern und über Werbeaktionen zu informieren. Die für diese Zwecke verarbeiteten personenbezogenen Daten können ausschließlich in dem für den jeweiligen Zweck erforderlichen Umfang mit Anbietern von Umfragesystemen geteilt werden. Wird für einen Umfrageprozess lediglich eine E-Mail-Adresse weitergegeben, kann diese für höchstens zwei Monate gespeichert und anschließend gelöscht werden.
Unsere Gäste können den Erhalt entsprechender Mitteilungen jederzeit ablehnen und ihre Kommunikationseinstellungen ändern, indem sie sich an kvkk@serenityhotels.com wenden oder andere verfügbare Abmeldemöglichkeiten nutzen.
Automatisierte Datenverarbeitung und Profiling
Serenity Hotels kann bestimmte personenbezogene Daten automatisiert verarbeiten und analysieren, um die Benutzererfahrung zu verbessern, die Servicequalität zu erhöhen und personalisierte Angebote bereitzustellen. Diese Verarbeitung erfolgt gemäß KVKK und DSGVO.
Zu den im Rahmen automatisierter Datenverarbeitung verwendeten Quellen können gehören:
Nutzung der Website und mobilen Anwendungen: Besuchte Seiten, Klicks, Sitzungsdauer, Geräte- und Browserinformationen, Spracheinstellungen und IP-Adresse.
Daten des Treueprogramms: Reservierungsverlauf, Häufigkeit von Aufenthalten, Kampagneninteraktionen und Ausgabenbeträge.
Sicherheitssysteme: Ein- und Ausgangsaufzeichnungen und sonstige relevante Sicherheitsdaten.
Umfrageergebnisse und digitale Interaktionen: Präferenzen, Feedback und Segmentierungsinformationen.
Diese Daten können insbesondere zu folgenden Zwecken analysiert werden:
Personalisierung von Dienstleistungen, beispielsweise Zimmerpräferenzen, Essgewohnheiten und SPA-Nutzung
Gezielte Kampagnen und Rabattangebote, soweit gesetzlich zulässig
Segmentierung nach Treuestufen
Optimierung von Website- und Anwendungsoberflächen

Für Profiling-Aktivitäten gilt:
Segmentbasierte Werbe- und Marketinginhalte, die eine Einwilligung erfordern, werden nur bereitgestellt, wenn die erforderliche Einwilligung vorliegt. Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung werden nicht ausschließlich durch automatisierte Verarbeitung getroffen.
Nutzer können die ihnen zustehenden Rechte ausüben, Informationen über Profiling verlangen, der Verarbeitung widersprechen und unter den gesetzlichen Voraussetzungen die Löschung entsprechender Daten verlangen.
Informationen zum İYS-System
System zur Verwaltung kommerzieller elektronischer Mitteilungen (İYS)
Serenity Hotels versendet kommerzielle elektronische Mitteilungen gemäß dem türkischen Gesetz Nr. 6563 über die Regulierung des elektronischen Geschäftsverkehrs und den einschlägigen Vorschriften.
Kommerzielle Mitteilungen wie Kampagnenankündigungen, Umfragen und Werbeaktionen, die über folgende Kommunikationskanäle versendet werden, können über das İleti Yönetim Sistemi (İYS) registriert und verwaltet werden:
SMS
E-Mail
Telefonanrufe
Andere elektronische Mitteilungen
Über das İYS-System können Nutzer:
ihre aktuellen Kommunikationseinwilligungen einsehen,
Einwilligungen für einzelne Kommunikationskanäle widerrufen,
ihre Einstellungen für kommerzielle elektronische Mitteilungen verwalten.
Offizielle Plattform: https://iys.org.tr

Datensicherheit:
Einwilligungsdaten und Kontaktinformationen werden über geeignete Systeme verarbeitet und entsprechend den geltenden Datenschutzvorschriften geschützt. Einwilligungspflichtige kommerzielle elektronische Mitteilungen werden nicht ohne die erforderliche Zustimmung versandt.
Kommunikation über digitale Anwendungen und Speicherung von Nachrichten
Serenity Hotels nutzt digitale Technologien zur Verbesserung der Gästezufriedenheit. Korrespondenz über mobile Anwendungen, WhatsApp-Gruppen und schriftliche Kommunikationsplattformen innerhalb des Hotels kann aufgezeichnet werden, um die Servicequalität zu verbessern, Vorgänge nachzuverfolgen und mögliche Streitigkeiten zu klären.
Zu den erfassten digitalen Kanälen können gehören:
Messaging-Bereiche mobiler Anwendungen
WhatsApp-Gruppen und private WhatsApp-Kommunikation
Digitale Assistenten des Hotels
Nachrichtensysteme von Treueprogrammanwendungen

Aufzeichnungs- und Speicherbedingungen:
Korrespondenz wird nur so lange gespeichert, wie dies für die Erbringung der jeweiligen Dienstleistung erforderlich ist, und in sicheren Systemen höchstens ein Jahr aufbewahrt.
Die Nachrichten werden durch technische Zugriffsbeschränkungen geschützt, sodass ausschließlich autorisierte Mitarbeiter der zuständigen Abteilungen darauf zugreifen können.
Zu Beginn der Kommunikation werden Gäste entsprechend informiert; soweit erforderlich, wird eine Einwilligung eingeholt.
Datensicherheit:
Gespeicherte Nachrichten werden unter Anwendung angemessener Sicherheitsmaßnahmen und nachvollziehbarer Protokollierungsmechanismen gespeichert.
Nachrichteninhalte werden ausschließlich zur Erfüllung von Gästeanfragen, Analyse von Beschwerden oder Messung der Servicequalität verwendet.
Sie werden nicht für sachfremde Marketingzwecke genutzt und nur dann an Dritte weitergegeben, wenn hierfür eine gültige Rechtsgrundlage und betriebliche Notwendigkeit besteht.
Soweit die Verarbeitung auf berechtigten Interessen beruht, erfolgt sie gemäß KVKK Art. 5/2-f und DSGVO Art. 6 Abs. 1 lit. f, vorbehaltlich der anwendbaren Widerspruchsrechte der betroffenen Person.
Recht auf Widerspruch gegen Profiling und automatisierte Entscheidungsfindung
Gemäß Artikel 21 und 22 DSGVO sowie den einschlägigen KVKK-Bestimmungen stehen betroffenen Personen besondere Rechte im Zusammenhang mit Profiling und Entscheidungen zu, die ausschließlich auf automatisierter Verarbeitung beruhen.
Recht auf Widerspruch gegen Profiling
Eine betroffene Person hat das Recht, der Verwendung ihrer personenbezogenen Daten für Profiling im Zusammenhang mit Direktmarketing zu widersprechen. Betrifft der Widerspruch Direktmarketing, wird die Verarbeitung zu diesen Zwecken entsprechend den gesetzlichen Vorgaben beendet.
Recht auf Widerspruch gegen automatisierte Entscheidungsfindung
Serenity Hotels setzt keine Entscheidungsverfahren ein, die ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhen und gegenüber Personen rechtliche Wirkungen entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.
Sollten solche Verfahren zukünftig eingeführt werden, erhalten betroffene Personen die gesetzlich vorgesehenen Schutzmaßnahmen, einschließlich gegebenenfalls des Rechts, menschliches Eingreifen zu verlangen, den eigenen Standpunkt darzulegen und die Entscheidung anzufechten.
Informationen zur Aktualisierung und Revision der Richtlinie
Diese Datenschutzrichtlinie kann aufgrund gesetzlicher Änderungen oder Änderungen des Leistungsumfangs von Zeit zu Zeit überarbeitet werden. Das Datum der letzten Aktualisierung und die Revisionsnummer sind nachstehend angegeben:

Letzte Aktualisierung: 24.09.2026
Revisionsnummer: 00