En sa qualité de responsable du traitement, la société Türk Hava Yolları Anonim Ortaklığı (ci-après dénommée « THY », la « Société », « Turkish Airlines », ou encore « Nous ») accorde la plus grande importance à la licéité du traitement des données personnelles de ses clients. Nous avons rédigé la présente Déclaration de Confidentialité RGPD de Turkish Airlines (la « Déclaration de Confidentialité »), portant sur la protection et le traitement des données personnelles, pour assurer le respect du Règlement (UE) Général sur la Protection des Données (Règlement (UE) 2016/679) (le « RGPD »).
Dans le cadre de nos activités, Nous plaçons la sécurité des données personnelles de nos clients au centre de nos préoccupations. Par conséquent, afin d’empêcher tout accès illicite à des données personnelles ou toute fuite de données personnelles, et pour nous assurer que les données relatives à nos clients sont conservées en sécurité, ces données ne seront transférées qu’à des partenaires commerciaux de confiance, à qui Nous ne transfèrerons qu’un minimum de données, en prenant les mesures de sécurité nécessaires conformément à la législation applicable.
La transparence est l’un des sujets les plus importants de notre programme de protection des données personnelles. A cet égard, Nous avons rédigé la présente Déclaration de Confidentialité afin de fournir à nos clients toutes les informations nécessaires quand Nous traitons leurs données personnelles, par exemple aux fins de respecter nos obligations légales, et afin d’assurer une meilleure expérience client. Vous trouverez des informations détaillées sur les types de données personnelles et sur les finalités du traitement de ces données à l’article 5 de la présente Déclaration de Confidentialité.
Un autre sujet auquel Nous sommes particulièrement attentif est le droit pour nos clients de contrôler l’utilisation de leurs données personnelles. Nous mettons en œuvre des mesures afin de garantir à nos clients qu’ils pourront gérer leurs préférences relativement aux données personnelles les concernant, et Nous nous attachons à respecter les préférences de nos clients. Dans cette Déclaration de Confidentialité, Nous décrirons également vos droits en matière de protection des données, en ce compris votre droit de vous opposer à certaines des activités de traitement effectuées par THY. Vous trouverez plus d’informations sur vos droits et la façon de les exercer en vous reportant à l’article intitulé « Quels sont vos droits en tant que personne concernée ?».
En résumé, la sécurité des données, la transparence et le droit pour nos clients de contrôler l’utilisation des données personnelles sont fondamentaux pour Nous pour garantir le respect du RGPD.
Cette Déclaration de Confidentialité contient nos explications sur le traitement des données personnelles concernant nos clients et autres personnes physiques prenant contact avec Nous, à l’exception de nos salariés, dans le respect des dispositions du RGPD.
Cette Déclaration de Confidentialité vous fournit des informations sur les types de données personnelles que traite Turkish Airlines dans le cadre de ses activités commerciales, sur les finalités de ces activités de traitement, les parties auxquelles des données personnelles sont transférées et les finalités de ces transferts.
Si vous avez une préoccupation quant à la façon dont Nous traitons vos données, ou si vous souhaitez vous désinscrire des communications marketing, sur le fondement des lois qui vous sont applicables, vous pouvez contacter :
Siège de THY :
https://www.turkishairlines.com/tr-tr/bilgi-edin/musteri-iliskileri/geribildirim/
+90 212 444 0 849
Türk Hava Yolları A.O. Genel Yönetim Binası, Yeşilköy Mah. Havaalanı Cad. No:3/1 34149 Istanbul, Turquie
Si vous vivez en Allemagne et avez une préoccupation non résolue quant à vos données personnelles, vous pouvez également contacter notre Délégué à la Protection des Données allemand :
https://www.turkishairlines.com/tr-tr/bilgi-edin/musteri-iliskileri/geribildirim/
+49 069 955171 22/53
Turkish Airlines Inc. Hamburger Allee 4 (Westendgate) 60486 FRANKFURT/M, Allemagne
Si vous nous contactez par e-mail, veuillez noter que les communications ne seront pas cryptées.
. Cette section couvre les sources d’information et les canaux par lesquels les données personnelles peuvent être collectées :
Les données personnelles traitées par notre Société varient en fonction de la nature de la relation juridique que vous établissez avec notre Société. A ce titre, les catégories de données personnelles pouvant être collectées par notre Société, par tous canaux y compris les Environnements Numériques, sont les suivantes :
Nous pouvons également recevoir par des tiers des informations à votre sujet, notamment :
Nous traitons vos données personnelles pour les finalités suivantes :
Lorsque vous réservez un vol, y compris lors de procédures de réservation réalisées par le biais de tiers et de sites internet, il est créé un compte, par le biais duquel vous avez la possibilité de finaliser votre réservation et de gérer vos préférences par rapport à votre vol. Dans ce cadre, des informations relatives à votre identité sont traitées afin de vérifier votre identité lors de l’enregistrement, de la livraison des bagages, et des contrôles de sécurité.
En outre, des données personnelles vous concernant pourront aussi être traitées pour vous faire bénéficier de services fournis aux bornes d’aéroport, tels que l’enregistrement, la sélection du siège, les bagages et le fret.
Dans le cadre de votre vol, Nous traitons des données personnelles vous concernant dans le cadre des services concernant votre vol tels que la finalisation de votre billet d’avion, la procédure d’enregistrement, la préparation de votre carte d’embarquement et votre embarquement à bord de l’avion.
Les données personnelles vous concernant ne pourront être traitées qu’aux fins de vous fournir des informations relatives à l’organisation de votre vol, aux modifications de votre programme de vol, à la date et à l’heure d’ouverture de l’enregistrement, et pour vous envoyer des communications contenant des rappels de vos réservations incomplètes.
Nous avons besoin, dans certains cas, de fournir à nos clients certaines informations au sujet de nos vols. Nous pouvons par exemple avoir besoin de prendre contact avec vous par SMS, e-mail ou téléphone pour vous communiquer des informations sur votre réservation, vous adresser une confirmation d’achat de votre billet, ou vous communiquer des détails sur votre vol et des détails pour un paiement. En outre, les clients bénéficiant de services fournis par le biais de l’Application, pourront aussi recevoir des communication par le biais de notifications dans l’Application.
L’avis de nos clients est extrêmement important pour Nous. C’est pourquoi Nous pourrons procéder à des traitements de données personnelles quand Nous étudions les réponses données par nos clients aux questions posées dans le cadre d’études de satisfaction client, afin d’évaluer la qualité de nos services.
Dans certains cas (comme, par exemple, pour réserver un vol), la fourniture d’informations personnelles est obligatoire : si les données demandées ne sont pas fournies, Nous ne serons pas en mesure de traiter votre demande. Lorsque la fourniture d’informations n’est pas identifiée comme étant obligatoire (par exemple à des fins marketing), la fourniture de ces informations est facultative.
Retrait du consentement ou opposition aux opérations de marketing direct :
A chaque fois que Nous nous fondons sur votre consentement, vous avez toujours la possibilité de retirer ce consentement, même si Nous pouvons avoir d’autres bases juridiques sur lesquelles nous fonder pour traiter vos données à d’autres fins, telles que celles indiquées ci-dessus. Vous disposez toujours du droit à vous désinscrire des communications marketing, ou du profilage que Nous effectuons à des fins marketing, et pouvez exercer ce droit à tout moment. Pour exercer ce droit, suivez les instructions de désinscription que vous trouverez dans le message marketing reçu, s’il s’agit d’un message électronique, ou contactez-nous aux coordonnées figurant ci-dessous.
En raison du caractère mondial de notre activité, Nous pourrons, dans le respect des lois applicables, transférer vos données personnelles à des destinataires établis en Turquie ou à l’étranger.
Les catégories de destinataires auxquelles Nous pouvons transférer vos données sont les suivantes :
Nous ne transfèrerons vos données personnelles hors de l’Espace Economique Européen que si des garanties appropriées garantissent qu’un niveau approprié de protection est en place. En règle générale, Nous nous fondons sur les garanties suivantes :
Pour plus d’informations sur ces transferts, ou pour obtenir une copie de ces mesures, contactez-nous aux coordonnées indiquées ci-dessus.
Sites internet tiers : Notre site internet peut contenir des liens vers des sites internet, microsites, plug-ins et applications tiers (à savoir booking.com). Nous attirons votre attention sur le fait que, en cliquant sur ces liens ou en permettant la connexion à ces sites, vous pouvez permettre à des tiers de collecter ou partager des données vous concernant. Nous n’exerçons aucun contrôle sur ces sites tiers et ne sommes pas responsables de leurs politiques de confidentialité. C’est pourquoi Nous vous invitons, à chaque fois que vous utilisez ces liens ou sites, ou quand vous quittez notre site internet, à prendre connaissance de la politique de confidentialité du tiers fournissant le site concerné.
THY est soumise à des obligations légales en matière de durée de conservation des données, en vertu du droit turc, du droit européen et de lois nationales, en fonction du pays dans lequel vous vivez ou dont la loi peut s’appliquer (par exemple les lois des Etats-Unis, de l’Allemagne, l’Italie, l’Espagne, la Suisse etc.). THY étant une multinationale avec des établissements dans différents pays, et les lois lui étant applicables pouvant changer en conséquence, les durées de conservation des données personnelles pourront donc varier d’un pays à l’autre.
Vos données personnelles seront supprimées dès qu’elles ne seront plus nécessaires pour les finalités pour lesquelles elles sont collectées. Nous pourrons utiliser vos données personnelles, à des fins de marketing uniquement, pendant la durée de votre contrat avec Nous et, après la fin de votre contrat ou après votre dernier contact avec Nous, pendant une durée de trois ans, conformément à la règlementation française applicable. Nous pourrons également conserver vos données jusqu’à l’expiration des délais légaux de prescription (généralement jusqu’à 5 ans en droit français, et, dans certains cas, jusqu’à 30 ans selon les exigences du droit local), à condition que cette conservation soit nécessaire aux fins de la constatation, de l’exercice ou de la défense d’un droit en justice. Nous devons parfois continuer de conserver certaines de vos données pendant les durées de conservation et les délais fixés par la loi ou les autorités de contrôle (ces durées et délais pouvant aller jusqu’à 6 ans en matière fiscale, en application des dispositions du Livre des Procédures Fiscales, jusqu’à 10 ans en matière comptable, en application des dispositions du Code de commerce, ou jusqu’à 30 ans en application du Code de Commerce turc, du Code des Impôts turc ou du Code des Obligations turc, ou selon les autres lois nationales et européennes applicables). Après cela, les données concernées seront supprimées ou anonymisées automatiquement.
Lorsque Nous traitons des données personnelles à des fins marketing ou avec votre consentement, Nous traitons ces données jusqu’à ce que vous nous demandiez d’arrêter de le faire et pendant une courte période après cette demande (pour nous permettre de donner effet à votre demande). Nous conserverons également une trace du fait que vous nous avez demandé de ne pas vous envoyer de messages marketing, ou de ne pas traiter vos données, pour que Nous puissions respecter votre souhait à l’avenir.
Dans toutes ses activités de traitement de données, notre Société agit dans le respect des principes suivants : « licéité, loyauté et transparence », « limitation des finalités », « minimisation des données », « exactitude », « limitation de la conservation », « intégrité et confidentialité » et « responsabilité ».
Nous, Turkish Airlines, utilisons des technologies telles que des cookies, pixels, GIFs (ensemble les « Cookies ») pour améliorer votre expérience utilisateur pendant que vous utilisez nos sites internet et applications. L’utilisation de ces technologies est conforme à la Loi et à toutes autres règlementations auxquelles Nous sommes soumis.
Pour plus d’informations à propos des cookies, Nous vous invitons à vous reporter à la Politique en matière de Cookies de la société Türk Hava Yolları Anonim Ortaklığı, consultable à l’adresse https://www.turkishairlines.com/en-tr/legal-notice/privacy-policy/cookies.
Vos données personnelles pourront faire l’objet d’un traitement lorsque vous utilisez des Environnements Numériques, pour nous permettre d’accomplir les finalités suivantes : gérer et faire fonctionner notre Site Internet, réaliser des activités d’optimisation et d’amélioration de l’expérience utilisateur liée au Site Internet et à l’Application, détecter de quelles manières le Site Internet est utilisé, permettre l’utilisation d’outils basés sur la localisation et améliorer ces outils, gérer vos comptes en ligne et vous informer des services offerts près de vous.
Si vous souhaitez bénéficier des produits et services proposés, vos données personnelles ne seront traitées que pour que vous puissiez obtenir ces produits et services.
Lorsque vous vous rendez dans les locaux de notre société, vos données visuelles pourront être obtenues via le système de vidéoprotection. Elles ne pourront être conservées que pendant la durée nécessaire à la réalisation des finalités suivantes : prévention et détection grâce à la vidéoprotection de toute infraction contraire à la loi et aux politiques de la société, protection de la sécurité des locaux de la société et du matériel situé dans les locaux, préservation du bien-être des visiteurs et travailleurs. Nous prendrons toutes les mesures techniques et administratives nécessaires s’agissant de la sécurité de vos données personnelles obtenues par le biais de la vidéoprotection.
Vous disposez, au titre du RGPD, des droits suivants (pour plus d’informations au sujet de ces droits, reportez-vous à la page suivante : https://ec.europa.eu/info/law/law-topic/data-protection/reform/rights-citizens/my-rights/what-are-my-rights_fr):
Au titre du RGPD ou des lois nationales, ces droits peuvent être limités, par exemple si le fait de répondre à votre demande révèlerait des données personnelles sur une autre personne, porterait atteinte aux droits d’un tiers (y compris à nos droits), ou si vous nous demandez de supprimer des données que la loi nous oblige à conserver ou que Nous avons des motifs légitimes impérieux pour conserver. Les exception pertinentes sont mentionnées dans le RGPD ou dans les lois nationales applicables. Nous vous informerons le cas échéant, dans notre réponse à la demande que vous avez formulée, de la exception sur laquelle Nous nous appuyons.
Pour exercer ces droits, contactez-nous en utilisant les coordonnées mentionnées ci-dessus. Nous vous remercions de bien vouloir nous préciser lequel ou lesquels de vos droits (prévus aux articles 15 et suivants du RGPD) vous souhaitez exercer. Nous pourrons, avant de répondre à votre demande, vous demander de nous confirmer votre identité. Pour que Nous puissions vous identifier, Nous vous remercions de bien vouloir nous fournir les informations suivantes :
Si vous nous envoyez une copie de votre pièce d’identité, merci de bien vouloir anonymiser toutes les informations autres que vos nom, prénom et adresse.
Quand vous nous envoyez une copie de votre pièce d’identité, il doit être clair qu’il s’agit d’une copie. C’est pourquoi Nous vous demandons de bien vouloir ajouter sur la copie de votre pièce d’identité la mention suivante : « Ceci est une copie ».
Nous vous informons que, pour que Nous puissions traiter votre demande, ainsi qu’à des fins d’identification, Nous utiliserons vos données personnelles conformément aux dispositions de l’article 6, paragraphe 1(f) du RGPD (respect d’une obligation légale).
Si vous estimez que Nous n’avons, lors du traitement de vos données personnelles, respecté la règlementation relative à la protection des données, vous avez la possibilité d’introduire une réclamation auprès de l’autorité de contrôle compétente, conformément aux dispositions de l’article 77 du RGPD. Pour identifier l’autorité de contrôle compétente, vous pouvez vous reporter à la liste consultable sur la page suivante : https://edpb.europa.eu/about-edpb/about-edpb/members_fr.
En France, l’autorité de contrôle compétente est la Commission Nationale de l’Informatique et des Libertés (CNIL), qui peut être contactée aux coordonnées indiquées sur la page suivante de son site internet : https://www.cnil.fr/fr/contacter-la-cnil-standard-et-permanences-telephoniques
Comme indiqué ci-dessus, vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données personnelles fondé sur l’article 6, paragraphe 1 (e) ou (f) du RGPD, y compris un profilage fondé sur ces dispositions.
Nous ne traiterons plus vos données personnelles, à moins que Nous ne démontrions qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur les intérêts et les droits et libertés de la personne concernée, ou pour la constatation, l’exercice ou la défense de droits en justice.
Lorsque les données personnelles sont traitées à des fins de prospection, vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à de telles fins, y compris au profilage dans la mesure où il est lié à une telle prospection.
Lorsque vous vous opposez au traitement à des fins de prospection, vos données personnelles ne seront plus traitées à ces fins.
Dans le cadre de l’utilisation de services de la société de l’information, et nonobstant la directive 2002/58/CE, vous pouvez exercer votre droit d’opposition à l’aide de procédés automatisés utilisant des spécifications techniques.
Nous prenons toutes les mesures techniques et organisationnelles appropriées pour préserver vos données personnelles et atténuer les risques liés à un accès non autorisé à des données personnelles, une perte accidentelle de données, un effacement délibéré de données ou un dommage à des données personnelles.
A ce titre, notre Société :
Nous nous réservons le droit d’apporter des modifications à cette Déclaration de Confidentialité pour fournir des informations exactes et à jour au sujet de nos pratiques et règles relatives à la protection des données personnelles. Les personnes concernées seront informées par des moyens appropriés en cas de modification substantielle de la présente Déclaration de Confidentialité.