Kişisel Verilerin Korunması Hakkında Açık Rıza Metni

Taşıyıcı firma tarafından veri sorumlusu sıfatıyla, özel hayatın gizliliğinin korunması prensibi başta olmak üzere; ilgili kişilerin kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında Kanun’a uygun olarak kaydedilecek, sınıflandırılacak, saklanacak, güncellenecek ve Kanun’da sayılan işlenme şartları çerçevesinde işlenecek, mevzuatın izin verdiği durumlarda ve ölçüde üçüncü kişilere aktarılacaktır.

İşbu Açık Rıza Metni, yürürlükte bulunan ilgili mevzuata ve başta Kanun olmak üzere, Kurul tarafından yayımlanan yönetmelik, tebliğ, karar ve rehberlerde gösterilen kurallara uygun olarak hazırlanmıştır. Şirket tarafından Açık Rıza Metni’nin yayım tarihinden sonra Kanun veya ilgili sair mevzuatta değişiklik olması ve Açık Rıza Metni’nin söz konusu değişiklikle uyumsuz hale gelmesi durumunda değiştirilen hüküm ve kurallar uygulama alanı bulacaktır. Kurul tarafından yayımlanan bilumum tebliğ, karar ve rehberler Şirketimiz tarafından takip edilmekte, Açık Rıza Metni ile öngörülen kurallar güncel tutulmaktadır.

Kanun kapsamında, işbu açık rıza metnine ilişkin butona tıklayarak daha önce tarafınız ile paylaşılan taşıyıcı firma web sitesi ve mobil uygulama üzerinden ulaşabileceğiniz ve internet sitesi ve mobil uygulamada yer alan aydınlatma metninde detaylı olarak tarafınıza açıklanan şekilde kişisel verilerinizin işlenmesine onay vermiş bulunmaktasınız.

1. VERİ SORUMLUSU VE TEMSİLCİSİNİN KİMLİĞİ

Kanun uyarınca, kişisel verileriniz; veri sorumlusu olarak taşıyıcı firma tarafından aşağıda açıklanan kapsamda toplanacak ve işlenebilecektir. Kişisel verilerinizin işlenmesine ilişkin sorularınız için taşıyıcı firma e-posta adresi üzerinden iletişime geçebilirsiniz.

2. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz Kanun’un 5. maddesinde “kişisel verilerin işlenme şartları” başlığı altında belirlenen şartlara uygun şekilde ve ölçüde işbu açık rızanız dahilinde web sitesi/mobil uygulamalar üzerinden alışveriş yapan müşterilerin kimlik bilgilerinin teyit edilmesi, üyelik ve rezervasyon süreçlerinin yürütülmesi, tarafınız ile akdedilen sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili müşterilerimiz ile iletişim süreçlerinin yürütülmesi, iptal/değişiklik ve güncellemeler ile alakalı gerekli bilgilendirmeleri yapabilmek, yetkili kamu kurum ve kuruluşlarına bilgi aktarılması, kişiye özel hedefleme, kişi özelinde reklam, promosyon ve kampanyaların oluşturulması ve bilgilendirmelerin yapılabilmesi adına iletişime geçilmesi, pop-up gösterimi, kişiye özel teklifler, kullanıcı ekranlarının özelleştirilmesi, reklam, arama, anket pazarlama analiz ve müşteri memnuniyeti süreçlerinin planlanması, talep ve şikayetlerin değerlendirilmesi kapsamında kişisel verilerinizi kaydedebilecek, saklayabilecek, güncelleyebilecek, üçüncü kişilere aktarabilecek, sınıflandırabilecek ve işleyebilecektir.

3. KİŞİSEL VERİLERİN AKTARILMASI

Veri sahiplerine ait kişisel veriler, iş ortaklığının kurulma amaçlarının yerine getirilmesi faaliyetleriyle sınırlı olarak iş ortakları ile, Şirketimizin tedarikçiden dış kaynaklı olarak temin ettiği ve Şirketimizin ticari faaliyetlerini yerine getirmek için üçüncü kişilerden ödeme yöntemleri başta olmak üzere ödeme altyapısı ve satış sonrası destek hizmeti tedariki kapsamında destek alınması amacıyla sınırlı olarak tedarikçiler ve çözüm ortakları ile, müşteri ve potansiyel müşteri işlemlerinin gerçekleştirilmesi amaçlarıyla sınırlı olmak üzere çalışanlar, grup şirketleri, tedarikçiler, işlemlerinizi gerçekleştiren yetkili acenteler ve uçuş iş birlikleri ve ortaklıkları çerçevesinde diğer hava yolu şirketleriyle ile, satış sürecinde sigorta hizmeti alınması durumunda ilgili sigorta şirketleri ile, ilgili mevzuat hükümlerine göre Şirketimizin ticari ve idari faaliyetlerine ilişkin stratejilerin oluşturulması, şirket-içi ve şirket-dışı denetim ve yönetim faaliyetlerinin yürütülmesi amaçlarıyla sınırlı olarak Şirket hissedar/ortakları ile; ilgili kamu kurum ve kuruluşlarının talep ettiği belge ve amaçlarla sınırlı olarak yetkili kamu kurum ve kuruluşları ile bilgi teknolojileri ve arşiv hizmeti veren şirketler ile paylaşılmaktadır.

4. KİŞİSEL VERİLERİN YURT DIŞINDA BULUNAN ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI

Kişisel verileriniz, hizmetlerin tedarik zinciri yönetim süreçlerinin yürütülmesi, hizmet satış süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi; hizmet sonrası müşteri memnuniyeti faaliyetlerinin yürütülmesi, saklama ve arşiv faaliyetlerinden yararlanılması, hizmet satış süreçlerinde kullanılan biletleme sistem altyapılarının ve/veya satışı yapılan havayolu, otobüs vb. firmaların altyapı veya bulut sistemlerinin yurt dışında bulunması, ilgililere gönderilen e-posta irtibat adreslerinin e-posta hizmeti altyapılarının yurt dışında bulunan veri merkezlerinde tutulması çerçevesinde yurt dışı ile paylaşılabilmektedir.

5. KİŞİSEL VERİLERİN İŞLENMESİNDE TOPLANMA YÖNTEMİ VE HUKUKİ SEBEPLER

Kişisel verileriniz, açık rızanızın alınması doğrultusunda tarafımızca elektronik ortamda Şirketçe sunulan hizmetlerin mevzuata uygun olarak eksiksiz ve doğru bir şekilde yerine getirebilmesi gayesi ile edinilir. Bu süreçte toplanan kişisel verileriniz, taşıyıcı firma tarafından farklı kanallarla ve aşağıda açıklanan hukuki sebeplere dayanarak elektronik ortamda yukarıda sıralanan amaç doğrultusunda doldurmuş olduğunuz kişisel verileri bilet alma, ödeme ve üyelik ekranı ve çağrı merkezi vasıtasıyla otomatik ya da otomatik olmayan yöntemlerle internet sitesi ve mobil uygulamalar vasıtasıyla mevzuat hükümlerine uygun şekilde işlenebilmektedir. Kanun’un 5/1 hükmünde düzenlenen “açık rıza” hukuki sebebine dayalı olarak taşıyıcı firma; açık rızanız ile Şirket’e ilettiğiniz kişisel verilerinizi Kanunu ve ikincil düzenlemelere uygun olarak işleyebilecektir.

6. KANUN KAPSAMINDAKİ HAKLARINIZ

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi taşıyıcı firma internet adresinden kamuoyu ile paylaşılmış olan Kişisel Verilerin Korunması ve İşlenmesi Politikası ile veri sahibi başvuru prosedüründe düzenlenen yöntemlerle (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ esas alınmıştır.) ve aynı web adresinde yayınlanan Veri Sahibi Başvuru Formu’nu doldurmak veya başvuru formunda yazılı zorunlu bilgilerinizi içerir başka bir belge ile yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından taşıyıcı firmaya daha önce bildirilen ve taşıyıcı firmanın sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle kimliğiniz teyit edilebilir bir biçimde taşıyıcı firmaya iletmeniz durumunda taşıyıcı firma, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, taşıyıcı firma tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;

Kişisel veri işlenip işlenmediğini öğrenme,

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

Taşıyıcı firma, yürürlükteki mevzuatın değişikliğe uğraması ve işbu Kişisel Verilerin Korunması Hakkında Açık Rıza Metni ile söz konusu değişiklik arasında herhangi bir uyumsuzluk olması halinde, mevzuat hükümlerinin uygulama alanı bulacağını temin eder.