6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Avrupa Birliği 2016/679 Genel Veri Koruma Düzenlemesi ("GDPR") uyarınca, Veri Sorumlusunun Aydınlatma Yükümlülüğünün Yerine Getirilmesi kapsamında, işbu Aydınlatma Metni ile veri sorumlusu sıfatıyla Hürkuş Hava Yolu Taşımacılık ve Ticaret A.Ş. (“Şirket”, “biz”) olarak, işlenen kişisel verileriniz hakkında sizleri bilgilendirmeyi hedeflemekteyiz.
1. İŞLENEN KİŞİSEL VERİLERİNİZ NELERDİR?
- Kimlik Bilgileriniz: Ad-Soyad, Doğum Tarihi, İkamet Edilen Ülke, Kimlik Numarası, Kimlik, Pasaport ve Vize bilgileriniz*
- Gelişmiş Yolcu Bilgileri (“API”)**: Adınız, uyruğunuz, doğum tarihiniz, cinsiyetiniz, seyahat belgelerinizin türü ve numarası, geçerliliğinin başlangıç ve bitiş tarihleri ile verildiği ülkeye ilişkin kişisel veriler
- Uçuş Bilgileriniz***: Rezervasyon ve bilet bilgileriniz ile uçuşunuza ilişkin diğer bilgiler
- İletişim Bilgileriniz: E-posta, Telefon Numarası, Adres Bilgisi
- Müşteri İşlem Bilgileri: İnternet Sitesi kullanım bilgileri, tercih, beğeni, ilgi alanları ve kullanım alışkanlıkları, reklam ID (kimlik tanımlayıcıları), fatura bilgileri, talep/şikâyet bilgisi, yorum, puan ve değerlendirme bilgileri
- İşlem Güvenliği Bilgileri: Cihaz türü, modeli, işletim sistemi ve sürümü gibi kullandığınız cihaza ilişkin veriler, IP adresi, kullanıcı işlem kayıtları
- Finans Bilgileri: Ödemelere ve ödeme yöntemlerine ilişkin bilgiler
- Pazarlama Bilgileri: (Pazarlama Amaçlı Edinilmiş Diğer Bilgileriniz) Müşterilerimizle ilişkilendirilerek pazarlama amacıyla kullanılacak olan kişinin alışkanlıkları, beğenilerini gösteren raporlar ve değerlendirmeler, hedefleme bilgileri, çerez kayıtları, veri zenginleştirme faaliyetleri sayesinde mevcut bilgiler, kişiyle yapılan anketler, memnuniyet anketleri, kampanyalar ve doğrudan pazarlama çalışmaları neticesinde elde edilen bilgiler ve değerlendirmeler
- Görsel ve İşitsel Kayıtlar: Mevcut ise; Çağrı Merkezi Kayıtları
- Özel Nitelikli Kişisel Verileriniz: Talebiniz bulunması halinde ve açık rızanız da alınmak şartıyla seyahatiniz süresince duyduğunuz hizmetin sağlanabilmesi için varsa hastalık, engellilik, alerji ve özel diyet gereksinimleri bilgisi
Kimlik/Pasaport/Vize bilgilerinizin işlenmesine ilişkin daha detaylı bilgiye “Müşteri Kimlik-Pasaport-Vize Bilgileri Hakkında Kişisel Verilerin Korunması Aydınlatma Metni”nden ulaşabilirsiniz.
API: Bir seyahat acentesi veya başka bir havayolu şirketi aracılığıyla rezervasyon yaptığınızda, bize adınızı, uyruğunuzu, doğum tarihinizi, cinsiyetinizi ve ayrıca seyahat belgelerinizin türünü, numarasını, düzenleyen ülkeyi ve geçerlilik tarihini gönderebilirler.
Uçuş bilgileri: Bir seyahat acentesi veya başka bir havayolu şirketi aracılığıyla rezervasyon yaptığınızda, rezervasyon veya bilet bilgilerinizi veya tıbbi durumunuz veya yemek tercihleriniz gibi uçuşlarınızla ilgili diğer bilgileri bize göndereceklerdir.
2. KİŞİSEL VERİLERİNİZİN TOPLAMA YÖNTEMİ, İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ NELERDİR?
Yukarıda belirtilen kişisel verileriniz, bizimle ilişkinizin kurulması esnasında ve söz konusu ilişkinin devamı süresince aşağıda belirtilen amaçlar dahilinde yine aşağıda yer verilen hukuka uygunluk sebeplerine dayanılarak otomatik ve/veya kısmen otomatik yöntemlerle toplanmaktadır.
3. KİŞİSEL VERİLERİNİZ KİMLERE AKTARILMAKTADIR VE AKTARIM AMAÇLARI NELERDİR?
Kişisel verileriniz, KVKK ve GDPR'ın kişisel verilerin aktarılmasına ilişkin hükümlerine uygun olarak, işleme amaçları ile sınırlı, ilişkili ve ölçülü olmak üzere ancak aşağıdaki hallerde üçüncü taraflara aktarılabilecektir.
4. KİŞİSEL VERİLERİNİZİN YURTDIŞINA AKTARILMASI HALİNDE YURTDIŞINA AKTARIM AMAÇLARI NELERDİR?
- Yurtdışına/Yurtdışında icra edilen uçuşlar söz konusu olduğunda, ilgili kişisel verileriniz, KVKK ve GDPR'ın kişisel verilerin aktarılmasına ilişkin hükümlerine uygun olarak, işleme amaçları ile sınırlı, ilişkili ve ölçülü olmak üzere; taşımanın gerçekleştiği yabancı devletler, ulusal ve uluslararası mevzuatça yetkilendirilmiş yetkili özel kurum ve kuruluşlar ve kamu kurumlarına aktarılabilmektedir. (Örneğin: Ulusal ve/veya uluslararası sivil havacılık mevzuatı ve düzenlemeleri gereğince seyahatinizin gerçekleştiği veya hava sahası kullanılan ülkenin ilgili otoriteleri ve yetkili 3. kişiler, gerçekleştirilen soruşturmalar kapsamında kolluk kuvvetleri vb.)
- İlgili kişisel verileriniz KVKK ve GDPR'ın kişisel verilerin aktarılmasına ilişkin hükümlerine uygun olarak, işleme amaçları ile sınırlı, ilişkili ve ölçülü olmak üzere; mal veya hizmet tedariki kapsamında destek alınması amacıyla (Örneğin: teknik destek aldığımız yazılım şirketleri, güvenlik şirketleri, ajanslar ya da ulaştırma hizmeti sağlayan firmalar ve sadece “Özel Hedef Kitle” (“Custom Audience”) oluşturma amacıyla sosyal media platformları vb.), iş sürekliliğinin sağlanması, tedarikçiler ve iş ortakları ile ilişkilerimizin yönetimi organizasyon ve etkinliklerin yürütülmesi amacıyla (Örneğin: Havaalanlarında yer hizmetlerini sağlayan servis sağlayıcılar, acenteler, Küresel Dağıtım Sistemleri - Global Distribution Systems - GDS’ler, aktarmalı uçuş söz konusu ise; yolculuğunuzun bir kısmını üstlenen hava yolu şirketleri vb.) yurt dışındaki tedarikçilerimiz ve iş ortaklarımıza aktarılabilmektedir.
- Veri depolama ve ileti hizmet sağlamalarında Kişisel bilgilerinizi yurtdışına aktarabiliriz. Şirket tarafından kullanılan bulut uygulama ve depolama, barındırma ve ileti sistemleri gibi dijital hizmetlerin yurtdışı konumlu servis sağlayıcılardan alınması sebebiyle kişisel verilerinizin yurtdışına çıktığını bilmenizi isteriz.
5. TİCARİ ELEKTRONİK İLETİ ONAYI VERMENİZ NE ANLAMA GELMEKTEDİR?
İnternet sitemizden bilet satın alırken; “İletişim Bilgileri” kısmında “E-posta bültenimize abone olun ve özel kampanyaları, harika fırsatları ve heyecan verici yenilikleri kaçırmayın.” butonunu tıklayarak vermiş olduğunuz onayınız doğrultusunda hizmetlerimiz hakkında seçtiğiniz iletişim kanalı üzerinden bilgi vermek, mal ve hizmetlerimizin tanıtımını yapmak ve kampanyalarımızdan haberdar olmanızı sağlamak amacıyla tarafınıza ticari elektronik ileti gönderilebilecektir. Bu doğrultuda, ilgili kişisel verileriniz, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca işlenebilecektir.
Bu hususta onay verme kararınızın kontrolü tamamen sizdedir. Herhangi bir onay verme zorunluluğunuz bulunmamaktadır ve ilgili onayınızı her zaman Şirket’i bilgilendirerek veya İleti Yönetim Sistemi (“İYS”) - https://iys.org.tr üzerinden geri alabilirsiniz. Onayınızın varlığını yukarıda belirtilen butonu tıklayarak bildirmediğiniz taktirde, yine yukarıda belirtilen amaç ve kapsamda tarafınıza herhangi bir ticari elektronik ileti gönderilmeyecektir.
Hatırlatmak isteriz ki, pazarlama amacı içermeyen ve hizmet bilgilendirmeleri gerçekleştirmek amacıyla gönderilen iletiler, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik’in 6. Maddesi uyarınca ticari elektronik ileti kapsamı dışındadır ve ilgili onaya tabi değildir. İlgili onayı vermemiş olsanız dahi, Şirketimiz tarafından pazarlama amacı içermeyen ve hizmet bilgilendirmeleri gerçekleştirmek amacıyla elektronik iletiler tarafınıza gönderilebilecektir.
İlgili mevzuat uyarınca, ticari elektronik ileti izinlerinizin İleti Yönetim Sistemi'ne (“İYS”) kaydedilmesi gerekmekte olup bu kapsamda iletişim adresi (telefon numarası veya e-posta adresi), izin tarihi, iletişim kanalı, alıcı tipi ve izin kaynağı verileri İYS ile paylaşılacaktır. İYS ile ilgili detaylı bilgi almak için https://iys.org.tr adresini ziyaret edebilirsiniz.
6. KİŞİSEL VERİLERİNİZ NE KADAR SÜRE İLE SAKLANMAKTADIR?
Kişisel verileriniz, ihtiyaç duyulan süreden daha uzun bir süre saklanmamaktadır. Şirket prosedürümüz gereği Şirketimiz ile olan ilişkiniz sırasında işlenen kişisel verilerinizin saklama süresi 10 yıldır. Bu sürenin sonunda veriler imha edilir.Ayrıca şirketimiz kişisel verilerinizin güvenliğini sağlamayı taahhüt etmektedir. Bu nedenle, kişisel verilerinizin yetkisiz erişim, kullanım veya ifşadan korunması için, KVKK ve GDPR kapsamında teknik ve organizasyonel önlemler alınmaktadır.
7. KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ NELERDİR?
KVKK 11. maddesi hükümleri gereğince kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz;
- Bilgilendirme Hakkı: Kişisel veri işlenip işlenmediğini öğrenme, Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Erişim Hakkı: Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Düzeltme Hakkı: Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Silme Hakkı: Kişisel verilerin silinmesini veya yok edilmesini isteme,
- Bildirim Hakkı: Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İtiraz Hakkı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Tazminat Hakkı: Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etmek.
GDPR 3. maddesi hükümleri gereğince kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz;
- Bilgilendirilme Hakkı: Kuruluşlar, bireylere kendilerine ait hangi verilerin toplandığını, nasıl kullanıldığını, ne kadar süreyle saklanacağını ve üçüncü şahıslarla paylaşılıp paylaşılmayacağını kişilere söylemelidirler.
- Erişim Hakkı: Bireyler, bir kuruluşun kendilerinde tuttuğu bilgilerin bir kopyasını talep etme hakkına sahiptirler.
- Düzeltme Hakkı: Bireyler, yanlış veya eksik verileri düzeltme hakkına sahiptir.
- Silme ve Unutulma Hakkı: Belirli durumlarda, bireyler kuruluşlardan İnternet dahil kendilerinde depolanan kişisel verileri silmelerini isteyebilirler.
- Taşınabilirlik Hakkı: Bireyler, kuruluşlardan kendilerinde tutulan tüm verileri başka bir şirkete aktarmasını talep edebilirler.
- Veri İşlemeyi Kısıtlama Hakkı: Bireyler, bir kuruluşun kendilerine ait kişisel verileri kullanma şeklini sınırlamasını talep edebilirler.
- İtiraz Hakkı: Bireyler, doğrudan pazarlama gibi belirli işleme türlerine itiraz etme hakkına sahiptirler.
- Otomatik karar verme araçlarıyla profil oluşturmaya ilişkin haklar: Bireyler, verilerin yasadışı bir şekilde işlendiğine inanmaları halinde kuruluşlardan otomatik işleme faaliyetlerinin bir kopyasını sağlamalarını isteyebilir. Ayrıca bireylere haklarını kullanmakta özgür olduklarını hatırlatmalı ve bunu nasıl yapabileceklerini açıklanmalıdır.
8. YASAL HAKLARINIZI NASIL KULLANABİLİRSİNİZ?
Kişisel Verilerin Korunması Kanunu’nun 11. Maddesi ve ve GDPR’ın 3. Maddesinde ilgili kişilere tanınan bu haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de bazı usuller belirlenmiştir. Haklarınızı kullanmak ve haklarınız hakkında bilgi almak için;- Taleplerinizi şirketimizin aşağıda belirtilen adresine kimlik tespiti yapılmak suretiyle bizzat elden iletebilir ya da noter kanalıyla ulaştırabilirsiniz,
- Hürkuş Hava Yolu Taşımacılık ve Ticaret A.Ş., Simetri Ofis - Çobançeşme Mah. Sanayi Cad. No:60 Kat:4-5 34197 Bahçelievler - İstanbul/Türkiye,
- Güvenli elektronik imza ve mobil imza ya da tarafınızca bize daha önce bildirilen ve tarafımızca teyit edilmiş olan sistemlerimizde yer alan elektronik posta adresiniz ile şirketimizin dpo@freebirdairlines.com / dpo@freebird.eu elektronik posta adresine veya şirketimizin kayıtlı elektronik posta (KEP) hurkus@hs03.kep.tr adresine başvurabilirsiniz.