Türk Hava Yolları Miles&Smiles veri koruma aydınlatma metni

Türk Hava Yolları (“THY”, “Şirket” ya da “Biz” olarak anılacaktır), veri sorumlusu olarak müşterilerimizin kişisel verilerinin hukuka uygun olarak işlenmesine son derece önem veriyoruz. Bu Veri Koruma Aydınlatma Metni (“Aydınlatma Metni”), Miles&Smiles Programı (“Miles&Smiles”) çerçevesinde gerçekleştirilen işlemler esnasında müşterilerimizin kişisel verilerinin şeffaf biçimde işlenmesi amacıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesine uygun olarak hazırlanmıştır.

Şirket olarak işlediğimiz kişisel verileriniz hakkında sizleri ayrıntılı bir şekilde bilgilendirmek istemekteyiz. Bu kapsamda Aydınlatma Metni'nde hangi kişisel verilerinizi hangi amaçlarla işlediğimiz, verilerinizin ne kadar süre ile muhafaza edildiği ile verilerin paylaşıldığı üçüncü taraflara, haklarınıza ve bizimle iletişime geçebileceğiniz yöntemlere ilişkin bilgiler sunulmaktadır.

Veri işleme faaliyetleri, “hukuka ve dürüstlük kurallarına uygun olma, şeffaflık”, “amaçla sınırlılık”, “veri minimizasyonu”, “doğru ve güncel olma”, “saklama süresi sınırlaması”, “bütünlük ve gizlilik”, “ilgili kişinin kişisel verisi üzerinde kontrol hakkı” ve “hesap verilebilirlik” ilkelerine uygun olarak yürütülmektedir.

Aydınlatma Metni'nde herhangi bir zamanda güncelleme yapma hakkımızın saklı olduğunu ve metin üzerinde esaslı bir değişiklik yapılması halinde güncel Aydınlatma Metni'nin sizlerle paylaşılacağını belirtmek isteriz. THY olarak kişisel verilerinizin işlenmesi ile ilgili konularda size zaman zaman farklı yöntemlerle de bildirimde bulunabiliriz. Kişisel verilerinizin işlenmesine ilişkin daha detaylı bilgi almak için https://www.turkishairlines.com/tr-tr/yasal-uyari/gizlilik-politikasi/ adresinde yer alan Türk Hava Yolları Anonim Ortaklığı Kişisel Verilerinin Korunması ve İşlenmesi Bildirimi’ni okuyabilirsiniz.

GDPR kapsamında daha detaylı bilgi almak için https://www.turkishairlines.com/tr-int/miles-and-smiles/kurallar-ve-kosullar/GDPR-privacy-notice-for-miles-and-smiles/index.html adresinde yer alan Türk Hava Yolları GDPR Gizlilik Bildirimi’ni okumanızı rica ederiz.

THY tarafından işlenmekte olan kişisel verilerinize ilişkin genel bilgiler aşağıdaki gibidir:

• Kimlik ve iletişim bilgileri : Hesap oluştururken, üyelik statüsü değişikliğinde, uçak bileti rezervasyonları veya THY ve iş ortakları tarafından sunulan ayrıcalıklı hizmetlerden yararlanmak için başvurduğunuz sırada sağlamış olduğunuz ad, soyadı, T.C. Kimlik Numarası, pasaport bilgileri vb. kişisel verileriniz ile e-posta adresi, telefon numarası, cep telefonu numarası, sosyal medya iletişim bilgileri, adres bilgileri,
• Uçuş bilgileriniz : Rezervasyon ve bilet bilgileriniz ile uçuşunuza ilişkin diğer bilgiler,
• Gelişmiş yolcu bilgileri (“API”) : Adınız, uyruğunuz, doğum tarihiniz, cinsiyetiniz, seyahat belgelerinizin türü ve numarası, geçerliliğinin başlangıç ve bitiş tarihleri ile verildiği ülkeye ilişkin kişisel veriler,
• Değerlendirmeleriniz ve talepleriniz : Hizmetlerimiz konusunda sizlerden sağlamış olduğumuz değerlendirme bilgileri,
• Ödeme bilgileriniz : Kredi/banka kartı bilgisi, bana hesabı bilgisi, IBAN bilgisi, bakiye bilgileri, alacak bakiyesi ve diğer finansal bilgiler,
• Üyelik programı bilgileriniz : Miles&Smiles üyesi olup olmadığına ilişkin bilgi, üyesi olmanız durumunda Turkish Airlines Corporate Club ve Miles&Smiles programlarına ilişkin üyelik bilgileri, Miles&Smiles kart statüsü bilgisi.
• Özel hizmet talepleriniz : Talebiniz ve onayınız bulunması halinde, seyahatiniz süresince ihtiyaç duyduğunuz hizmetin sağlanabilmesi için varsa hastalık, engellilik durumu, alerji ve özel diyet gereksinimleri bilgisi ve bunlara ilişkin belgelerde yer alan bilgiler.
• Meslek Bilgisi : Belirli avantaj, kampanya ve kazanımlardan faydalandırmak amacıyla mesleğinize ilişkin bilgiler. (Örn: öğretmen, doktor)
• Özel indirim teklifleri : Öğrenci, engelli bireyler, şehit/gazi yakını ve gazilere yönelik özel indirimlerden faydalanabilmek amacıyla işlenen bilgiler.
• Aile bireyleri ve yakın bilgisi : Aile üyeliği oluşturmanız durumunda elde edilen aile bilgileri ve biletleme işlemlerini hızlıca yapabilmenize olanak sağlayan Yol Arkadaşım uygulamasına yakınlarınızı kaydettiğiniz takdirde biletleme için gerekli olan kimlik ve iletişim bilgisi.
• Dolandırıcılığın engellenmesine yönelik bilgiler : Cihaz Kimliği Bilgileri, cihaz adları, kurulum kimliği, IP adresi, konum verileri, oturum açma tarihi, tarayıcı türü.

Kişisel verileriniz, Miles&Smiles ile sunduğumuz hizmetler kapsamında Türk Hava Yolları’na ait online kanallar, kağıt formlar, satış ofisleri, check-in kontuarları, kiosk, çağrı merkezi, uçak içi internet hizmeti ve uçak içi eğlence hizmeti (“IFE”), üye talep ve şikayetleri, uçağa kabul kontrol noktaları, Türk Hava Yolları ürün ve hizmetlerinin satışına yetkili seyahat acenteleri, GDS’ler, internet üzerinden faaliyet gösteren satış kanalları, anket ve değerlendirme çalışmaları, program ortağı firmalar ve diğer hava yolları vasıtası ile sözlü, yazılı ve elektronik ortamda toplanabilir. Kanun gereği, kişisel verileriniz yalnızca Kanun’da görülen şartlardan en az birinin bulunması halinde işlenebilmektedir. THY olarak, kişisel verilerinizi hangi amaçla işliyor olursak olalım, her şartta başta Kanun’un 4. maddesindeki temel ilkeler olmak üzere ulusal ve uluslararası mevzuat hükümlerine uygun şekilde ve Kanun’un 5. maddesi kapsamında aşağıda listelenen kişisel veri işleme koşullarına dayanarak veri işliyoruz.

Miles&Smiles Programı Kurallar ve Koşulları kabul ederek program üyesi olan müşterilerimizin kişisel verilerini aşağıdaki amaçlarla işlemekteyiz:

• THY ve program ortağı hava yolu firmalarıyla yaptığınız uçuşlardan (“Mil”) kazandırılması,
• Her üyeye özel kişisel güvenlik kodu (“PIN Kodu”) ve kart üretilebilmesi,
• İş ortağımız olan hava yolu şirketleri, araç kiralama şirketleri, Mil biriktirmek için kullanılan kredi kartı sahibi bankalar, oteller, sigorta şirketleri, sağlık hizmeti sunucuları, turizmciler, alışveriş ve eğlence hizmeti veren kuruluşlar, telekomünikasyon firmaları, eğitim kuruluşları, enerji şirketleri gibi farklı sektörlerdeki yüzden fazla program ortağımız (https://www.turkishairlines.com/tr-nl/miles-and-smiles/program-ortaklari/index.html) aracılığıyla program üyelerimize özel hizmetler tasarlanıp sunulması,
• Ulusal ve uluslararası havalimanı otoriteleri ve/veya Star Alliance, havalimanlarında dijital uygulamalar aracılığıyla üyelere kolay ve hızlı hizmet sunmak amacıyla açık rızanıza bağlı olarak biyometrik verilerinizi işleyebilir. (THY biyometrik verilerinizi işlememektedir);
• https://www.shopandmiles.com internet sitesinde Mil harcanması ,
• Miles&Smiles kredi kartı sahibi üyelerimizin yaptığı tüm alışverişlerden sektörlere göre değişen oranlarda Mil kazandırılması,
• Miles&Smiles’da kazanılan Millerle üyelik statüsüne göre üyelerimizin ve tercih ettiği yakınlarının ve arkadaşlarının (ödül bilet, kabin yükseltme, Cash&Miles) gibi çeşitli avantajlardan yararlandırılması,
• Mil satın almak, Mil transferi yapmak, geçerliliğini yitiren Milleri aktifleştirmek, ödül bilet vergilerinin Millerle ödenmesi, Mil dönüştürme vb. Miles&Smiles uygulamalarının yapılması,
• İnternet sitesi ve mobil uygulamalardan bilet rezervasyonu yapılması, çeşitli anketler aracılığı ile Miles&Smiles üyelerine özel kampanyalar tasarlanması, üyelerimizin doğum günlerine özel fırsatlar sunulması, kutlama pastası kesilmesi, vale park hizmeti, özel şoför tahsisi gibi üyelerimize özel hizmet ve sürprizlerin hazırlanması,
• THY My-Pass uygulamasına ait operasyonlarının yürütülmesi
• Aile Üyeliği talep etmeniz halinde, aile bireylerinin topladığı miller kapsamında gerekli işlemlerin yapılması, (Aile üyeliği hesabı açtırmanız halinde aile kapsamındaki tüm üyeler, diğer aile bireylerinin hesap hareketlerini görüntüleyebilirler)
• RFID bagaj kartı sahibi olmanız durumunda bagajınızın havalimanındaki durumu hakkında tarafınıza sms ile bilgi verilmesi,
• Sadakat programlarının genel özelliği olarak sadık üye davranışının ödüllendirilmesi ve programın üye beklentilerine göre şekillendirilmesi için üye davranışlarının takip edilmesi,
• https://www.shopandmiles.com internet sitesi üzerinden yapılan işlemlere ilişkin süreçlerin yürütülmesi ve satış sonrası destek hizmetlerinin yürütülmesi,
• Müşteri ilişkileri yönetim sürecinin yürütülmesi,
• Dolandırıcılık, terörizm, yanlış beyan, güvenlik olayları veya suç gibi olayları yürürlükteki yasalara uygun olarak önlemek, araştırmak ve/veya raporlamak;
• Faaliyetlerin mevzuata uygun yürütülmesi

Kanun uyarınca, kişisel verileriniz ancak Kanun’un 5. ve 6. Maddesinde yer alan şartlarından en az birinin varlığı halinde işlenebilir. Kişisel verileriniz, Kanun kapsamında aşağıdaki hukuki işleme sebeplerine dayanılarak işlenmektedir.

• Kanun’un 5(1) maddesi kapsamında açık rıza vermeniz durumunda kişisel verileriniz özgürce verdiğiniz açık rızanın kapsamıyla sınırlı olarak işlenecektir. Açık rızanızı geri almanız durumunda Miles&Smiles üyeliğinizin sona ereceğini belirtmek isteriz.
• Kanun’un 5 (2) (a) maddesi kapsamında kanunlarda açıkça öngörülmesi,
• Kanun’un 5 (2) (ç) maddesi kapsamında hukuki yükümlülüğün yerine getirilmesi,
• Kanun’un 5 (2) (f) maddesi kapsamında operasyonel süreçlerin yerine getirilmesi ve sizlerin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz doğrultusunda gerekli olması,
• Kanun’un 5 (2) (c) maddesi kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması doğrultusunda sözleşmesel yükümlülüklerin (havayolu transfer hizmeti veya diğer ilgili hizmetler vb.) yerine getirilmesi

Tarafımızca işlenen kişisel verilerinizi bazı durumlarda yurtiçindeki veya yurtdışındaki üçüncü taraflara başta Kanun’un 8. ve 9. maddeleri olmak üzere ulusal ve uluslararası mevzuat hükümleri çerçevesinde aktarabilmekteyiz.

Verilerinizi aktarabileceğimiz üçüncü taraflar kategorik olarak şu şekildedir:

• Yurt içindeki ve yurt dışındaki iş ortaklarımız ; örn. Mil kazanımı, ürün farklılaştırmaları, kişiye özel teklifler ve değişken fiyatlandırma; Mil kullanımı (ödül biletleri, upgrade) gibi amaçlarla araba kiralama şirketleri, oteller, havaalanlarında yer hizmetlerini sağlayan servis sağlayıcılar, acenteler, GDS’ler, aktarmalı uçuşlarda yolculuğunuzun bir kısmını üstlenen hava yolu şirketleri vb.
• Grup şirketlerimiz , ör. THY tarafından sunulan hizmetlerin bir kısmı iştiraklerimiz vasıtasıyla gerçekleştirilmektedir, kişisel verileriniz bu kapsamda ilgili grup şirketlerimizle paylaşılabilmektedir. Grup şirketlerimize ilişkin daha detaylı bilgiye Türk Hava Yolları Anonim Ortaklığı Kişisel Verilerinin Korunması ve İşlenmesi Politikası’ndan ya da https://www.turkishairlines.com/tr-tr/basin-odasi/hakkimizda/ adresinden ulaşabilirsiniz.
• Tedarikçilerimiz ; örn. THY olarak teknik destek aldığımız yazılım şirketleri, araştırma şirketleri, üyelere özel kampanya hizmet sunulması faaliyeti yerine getiren ajanslar, tedarik şirketleri, güvenlik şirketleri ya da ulaştırma hizmeti sağlayan firmalar vb.
• Taşımanın gerçekleştiği yabancı devletler, ulusal ve uluslararası mevzuatça yetkilendirilmiş yetkili özel kurum ve kuruluşlar ve kamu kurumları ; ör. Ulusal ve uluslararası hukuk veya sivil havacılık düzenlemeleri gereğince seyahatinizin gerçekleştirildiği veya hava sahası kullanılan ülkenin ilgili otoriteleri, THY ve/veya THY'nin operasyonlarını etkileyebilecek kararlar alabilecek ulusal ve uluslararası kamu kurumları, Sivil Havacılık Genel Müdürlükleri, Uluslararası Hava Taşımacılığı Birliği, Yabancı Varlıklar Kontrol Ofisi, Sanayi ve Güvenlik Bürosu gibi ulusal ve uluslararası havacılık otoriteleri tarafından Sanayi ve Güvenlik, Ulaştırma Güvenliği İdaresi vb.), Amerika Birleşik Devletleri’ne gerçekleştirilen seyahatlerde Amerika Birleşik Devletleri Ulusal Güvenlik Bakanlığı vb.
• Devlet yetkilileri ve/veya kolluk kuvvetleri : Kişisel verileriniz, yasaların gerektirmesi halinde veya uygulanabilir mevzuat çerçevesinde meşru menfaatlerinizin korunması amacıyla devam eden soruşturmalar kapsamında ve/veya gerekli olması halinde devlet yetkilileri ve/veya kolluk kuvvetleri, yürütme ve yargı organları ile (ör. yetkili kamu ve özel kuruluşlar) paylaşılabilir.

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca vermiş olduğunuz izin doğrultusunda hizmetlerimiz hakkında bilgi vermek, mal ve hizmetlerimizin tanıtımını yapmak ve kampanyalarımızdan haberdar olmanızı sağlamak amacıyla kişisel verileriniz işlenebilecektir. İlgili mevzuat uyarınca, ticari elektronik ileti izinlerinizin İleti Yönetim Sistemi'ne (İYS) kaydedilmesi gerekmekte olup bu kapsamda iletişim adresi (telefon numarası veya e-posta adresi), izin tarihi, iletişim kanalı, alıcı tipi ve izin kaynağı verileri İYS ile paylaşılacaktır. İYS ile ilgili detaylı bilgi almak için https://iys.org.tr adresini ziyaret edebilirsiniz.

Kanun’un 11. maddesi uyarınca sahip olduğunuz haklar şu şekildedir:

	Kişisel verilerinizin tarafımızca işlenip işlenmediğini öğrenebilirsiniz.
	Kişisel verileriniz bizim tarafımızdan işlenmişse bizden buna ilişkin bilgi talep edebilirsiniz.
	Kişisel verilerinizi hangi amaçlar için işlediğimizi ve kişisel verilerinizin bu amaçlara uygun şekilde kullanılıp kullanılmadığını öğrenebilirsiniz.
	Kişisel verilerinizi yurt içinde veya yurt dışında aktardığımız üçüncü kişileri öğrenebilirsiniz.
	Eğer kişisel verilerinizi eksik veya yanlış işlemişsek bunların düzeltilmesini isteyebilir ve gerçekleştirilen bu düzeltmelerin kişisel verilerinizi aktarmış olduğumuz üçüncü taraflara da iletilmesini isteyebilirsiniz.
	Kişisel verilerinizi Kanun’a ve ilgili diğer ulusal ve uluslararası mevzuat hükümlerine uygun olarak işlemiş olmamıza rağmen, kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteyebilir ve bu kapsamda yapılan düzeltmelerin kişisel verilerinizi aktarmış olduğumuz üçüncü taraflara da iletilmesini isteyebilirsiniz.
	İşlediğimiz verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda, meydana gelen bu sonuca itiraz edebilirsiniz,ü.
	Kişisel verilerinizin Kanun’a aykırı olarak işlenmesi sebebiyle herhangi bir zarara uğramanız hâlinde, hukuka aykırı veri işleme dolayısıyla doğan zararın giderilmesini talep edebilirsiniz.
	GDPR’a tabi bir yolcu iseniz sahip olduğunuz haklara ilişkin detaylı bilgi için https://www.turkishairlines.com/en-pl/legal-notice/gdpr-privacy-notice/ adresini ziyaret etmenizi rica ederiz.

Yukarıda saymış olduğumuz haklarınızı kolayca kullanabilmeniz ve ilgili talepleri tarafımıza kolayca iletebilmeniz amacıyla bize aşağıdaki iletişim bilgilerimiz aracılığı ile ulaşabilirsiniz. Size, başvurunuzun niteliğine göre en kısa sürede ve en geç otuz gün içinde cevap vereceğiz. İlgili kişi başvuruları kural olarak ücretsiz cevaplandırılmaktadır; ancak ayrıca bir maliyet doğması halinde Kişisel Verileri Koruma Kurulunca belirlenecek tarifeye göre tarafınızdan ücret talep etme hakkımızı saklı tutmaktayız.

Türk Hava Yolları A.O.

Genel Yönetim Binası

Yeşilköy Mah. Havaalanı Cad. No:3/1 34149 Bakırköy/İstanbul

00 90 212 463 63 63

https://www.turkishairlines.com/tr-tr/bilgi-edin/musteri-iliskileri/