MAVİ GÖK HAVACILIK ANONİM ŞİRKETİ

KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ

Değerli Müşterilerimiz,

Bu Aydınlatma Metni’nde; işlenen kişisel verilerinizin hangileri olduğu ve bu verilerin hangi amaçlarla işlendikleri başta olmak üzere kişisel verilerinizin paylaşıldığı üçüncü taraflara, haklarınıza ve MAVİ GÖK HAVACILIK ANONİM ŞİRKETİ (Bundan sonra kısaca “MGA” olarak anılacaktır.) ile bizimle nasıl iletişim kurabileceğiniz hakkında bilgiler sunulmaktadır. Aydınlatma Metni, MGA’nın internet sitesi üzerinden şikayet ve taleplerini ileten, seyahat için uçuş rezervasyonu yaptırmak ve bilet satın almak isteyen müşterilerinin kişisel verilerinin şeffaf biçimde işlenmesi amacıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVK Kanunu”) 10. maddesine uygun olarak hazırlanmıştır.

VERİ SORUMLUSUNUN KİMLİĞİ

MAVİ GÖK HAVACILIK ANONİM ŞİRKETİ KVK Kanunu’nun 3. maddesinin 1. fıkrasının (ı) bendine göre bu aydınlatma metninde yer verilen kişisel veriler için “Veri Sorumlusu” sıfatına sahiptir.

MGA, veri sorumlusu sıfatıyla kişisel verilerin işlenmesi ve aktarımı süreçlerinde, verilerin hukuka aykırı olarak kullanılmasını önlemek, muhafazasını sağlamak ve mevzuat uyarınca uygun güvenlik düzeyini sağlamak için gerekli tüm tedbirleri almaktadır. Kişisel verileriniz, öncelikle KVK Kanunu, Türk Sivil Havacılık Kanunu, Tüketicinin Korunması Hakkında Kanun, Türk Borçlar Kanunu, Türk Ticaret Kanunu ve ilgili diğer mevzuat hükümleri dikkate alınarak işlenmektedir.

Kişisel verileriniz, MGA tarafından verilen hizmet, ürün ya da ticari faaliyete bağlı olarak değişkenlik gösterebilmekle birlikte KVK Kanunu’nun 4. maddesi uyarınca aşağıda yazılı olan ilkeler doğrultusunda işlenir:

Hukuka ve dürüstlük kurallarına uygun
Doğru ve gerektiğinde güncel
Belirli, açık ve meşru amaçlar için
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

KİŞİSEL VERİLERİNİZİN İŞLENME AMACI ve HUKUKİ SEBEBİ

İşlenen Kişisel Veriler		Veri İşleme Amaçları	Veri İşleme Hukuki Sebebi
Veri Kategorisi	Veri Türü	Veri İşleme Amaçları	Veri İşleme Hukuki Sebebi
Kimlik	Ad, Soyad, Cinsiyet, Doğum Tarihi, T.C. Kimlik Numarası, Pasaport Numarası, Kişinin Uyruğu	Sözleşmenin kurulma ve ifa süreçlerinin yürütülmesi ve bu kapsamda talep, teklif, rezervasyon, bilet üretim, satış, ödeme, faturalandırma, muhasebe işlemlerinin gerçekleştirilmesi Faaliyetlerin mevzuata uygun yürütülmesi MGA’nın ürün ve hizmetlerinin tarafınıza tahsisi Mal / hizmet satış sonrası destek, müşteri memnuniyeti, talep, şikâyet süreçlerinin yürütülmesi MGA’nın hizmetlerinden faydalanmanız esnasında olası bir zararınızın olması halinde sözleşmeden kaynaklı yükümlülüklerin yerine getirilmesi, müşterilerimizin mağduriyetinin giderilmesi, tazminat ödemelerinin gerçekleştirilmesi Uçuş iptal ve gecikme süreçlerinin yürütülmesi ve gerekli desteğin sağlanması Kayıp eşya ve bagaj problemleri hakkında gerekli desteğin ve koordinasyonun sağlanması İletişim faaliyetlerinin yürütülmesi Saklama ve arşiv faaliyetlerinin yürütülmesi Operasyonların güvenliğinin temini Uçuş güvenliğinin sağlanması ve uçuş güvenliğine aykırı fiillerde bulunan yolcuların tespit edilerek gerekli tedbirlerin alınması Ticari iş faaliyetlerinin yürütülmesi, denetimi ve faaliyetlerin mevzuata uygun yürütülmesi Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi	Kanunlarda açıkça öngörülmesi Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
İletişim	Adres, Telefon Numarası, E-posta
Müşteri İşlem	Vergi Kimlik Numarası, Vergi Dairesi Bilgisi, Ticari Unvan, Fatura Bilgisi, Talep/Şikayet Bilgisi, Rezervasyon Bilgisi, Seyahat Bilgileri, Uçuş Bilgileri, Bilet Bilgileri, PNR/Bilet Numarası
Finans	Banka Hesap Bilgileri, Kredi Kartı Bilgileri, Ödeme Bilgileri, Tazminat Bilgileri, Cari Kayıt Bilgileri, Finansal Veriler	Tahsilatın yapılması, ödemelerin alınması Sözleşme süreçlerinin yürütülmesi ve bu kapsamda finans, muhasebe ve faturalandırma işlemlerinin gerçekleştirilmesi Müşterilerimizin zararı olması halinde tazminat ödemelerinin yapılması ve iadelerin gerçekleştirilmesi Talep ve şikayetleriniz kapsamında gerekli kontrol ve incelemelerin yapılması Saklama ve arşiv faaliyetlerinin yürütülmesi Faaliyetlerin mevzuata uygun yürütülmesi Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
Özel Nitelikli Kişisel Veriler	Talebiniz Bulunması Halinde Bağlı Hizmetlerin Tarafınıza Sunulması Amacıyla elde edilen Sağlık Verileri, Talep Konusu Özel Nitelikli Kişisel Veriler	Talepleriniz doğrultusunda MGA’nın hizmetlerinin tarafınıza tahsisi ve sözleşmeden kaynaklanan yükümlülüklerin yerine getirilmesi, sağlık engeli olan yolculara hizmetlerin sunulması ve gerekli tedbirlerin alınması Müşteri memnuniyetinin sağlanması Mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi MGA’ya iletmiş olduğunuz taleplerinizin karşılanması, şikayetlerin incelenmesi ve gerekli desteğin sağlanması	Açık Rıza (Kişisel verileriniz, sayılı olan amaçlar kapsamında açık rızanız ve ticari iletişim izni geçerli olduğu sürece ve izin geri alındıktan sonra mevzuatta öngörülen veya makul sürelerle saklanmaktadır.)
Görsel İşitsel Kayıt	Fotoğraf, Video Kaydı	Şirketimiz; ürün ve hizmetlerinin reklam, tanıtım, kampanya, promosyon, satış süreçlerinin yürütülmesi, uçuşların gerçekleştirilmesi esnasında reklam ve tanıtım faaliyetlerinin yürütülmesi kapsamında gerçekleştirilen organizasyon ve etkinliklerde müşterilerimizin fotoğraflarının çekilmesi ve görüntü kaydı alınması
Pazarlama	Kişinin Alışkanlıkları, Beğeniler, Hedefleme Bilgileri, Pazarlama Analiz Faaliyetleri Kapsamında Elde Edilen Bilgiler, Ticari Elektronik İleti İzin Bilgileri	Pazarlama için analiz, profilleme ve hedefleme faaliyetlerinin yürütülmesi Reklam, pazarlama, kampanya, promosyon süreçlerinin yürütülmesi ve bu kapsamda müşterilerimizin haberdar edilmesi Müşterilerimizin geçmiş tercihlerine ve beğenilerine en uygun tekliflerin sunulması Potansiyel müşteri kaydı oluşturulması MGA ürün ve hizmetlerine bağlılığın arttırılması Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi Özel günlerde kutlama ve tebrik faaliyetlerinin yürütülmesi MGA’nın ticari faaliyetleri kapsamındaki ürün ve hizmetlerine ilişkin tanıtım, iletişim, reklam, pazarlama, satış, anket, kampanya içerikli; doğum günü, milli ve dini bayram, yeni yıl vb. özel gün kutlama içerikli, ticari elektronik ileti gönderilmesi (SMS, E-posta, Telefon ile Arama vb.)
Kimlik	Ad, Soyad, Doğum Tarihi
İletişim	Telefon No, E-posta,

KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ

MGA, “Kişisel Verilerinizin İşlenme Amacı ve Hukuki Sebebi” başlıklı alanda yazılı olan amaç ve hukuki sebepler doğrultusunda KVK Kanunu ve ilgili diğer mevzuat hükümlerine uygun olarak kişisel verilerinizi öncelikli olarak internet sitemiz üzerinden talep, şikâyet, geri bildirim ekranları, rezervasyon işlemleri sırasında tarafınızca doldurulan rezervasyon, bilet satış ve seyahat bilgi ekranları ile online ödeme kanalları vasıtasıyla bilgilendirme yaparak toplamakta ve sınırlı şekilde işlemektedir.

Bununla birlikte, rezervasyon ve bilet satış süreçlerinin yürütülmesi, seyahat organizasyonunun sağlanması, muhasebesel faaliyetlerin yürütülmesi, taleplerinizin karşılanması, hizmetlerimizin tarafınıza sunulabilmesi, reklam ve tanıtım faaliyetlerinin yürütülmesi amacıyla aşağıda yazılı olan kanallar vasıtasıyla da kişisel verileriniz toplanabilir ve işlenebilir:

Çağrı merkezi, bilet satış ofisleri, e-posta, web sitesi, sözlü iletişim, yazılı ya da elektronik ortamda, otomatik ya da otomatik olmayan yöntemlerle toplanan kişisel veriler.
Kişisel verilerinizin kaydedildiği ve saklandığı elektronik depolama alanları, yazılım ve programlar, muhasebe programları.
Hizmetin ifası için gerekli olan ve basılı dokümanlar, kimlik ve pasaport belgeleri.
Fotoğraf çekimi, görüntü kaydı alınması.
MGA’nın ürün ve hizmetlerinin satışına yetkili seyahat acenteleri ve internet üzerinden faaliyet gösteren satış kanalları, sosyal medya, yolcu ve müşteri görüşmeleri, SMS kanalları, iş ortağı firmalar, grup/topluluk şirketleri üzerinden sözlü, yazılı ve elektronik ortamlar vasıtasıyla toplanan kişisel veriler.

Belirtmek isteriz ki, MGA’ya iletmiş olduğunuz talepler kapsamında öncelikli olarak talebinizle sınırlı olarak kişisel verilerinizi paylaşmanızı rica ederiz. Talebinizin konusu, özel nitelikli kişisel verilerinizin işlenmesini gerektiriyor ise bu verileri MGA’ya iletmeniz ile özel nitelikli kişisel verilerinizin işlenmesine rıza vermiş olursunuz. Bununla birlikte; özel nitelikli kişisel veriler, KVK Kanunu’nun 6. maddesinde yazılı olan hallerde işlenebilmektedir. İstisna hükümleri uygulanmadan özel nitelikli kişisel verilerin işlenmesi ancak açık rıza ile mümkündür.

KİŞİSEL VERİLERİNİZİN AKTARILMASI

Toplanan kişisel verileriniz, KVK Kanunu’nun 8. ve 9. maddelerinde düzenlenen kişisel verileri işleme şartları çerçevesinde aktarılabilecektir.

KVK Kanunu’nun 5/2 (a) maddesinde düzenlenen “kanunlarda açıkça öngörülmesi” hukuki sebebine dayanılarak kişisel verileriniz; Türk Sivil Havacılık Kanunu, Vergi Usul Kanunu, Türk Ticaret Kanunu hükümleri başta olmak üzere mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi kapsamında gerekli bildirimlerin yapılması amacıyla kolluk kuvvetlerine, Gelir İdaresi Başkanlığı’na, Devlet Hava Meydanları İşletmesi Genel Müdürlüğü’ne ve bilgi talep eden yetkili kişi, kamu kurum ve kuruluşlarına aktarılabilecektir. Ayrıca, yasal yükümlülüklerin yerine getirilmesi ve tarafınıza ticari elektronik ileti gönderilmesi ve reklam, pazarlama faaliyetlerimizin yürütülmesi kapsamında tarafınızdan alınan izinlerin, telefon numarası veya e-posta adresi ve ticari elektronik ileti bilgilerinin İleti Yönetim Sistemi’ne kaydı gerekmektedir. Bu sebeple kişisel verileriniz kayıt işlemlerinin yürütülmesi amacıyla hizmet alınan tedarikçilerimize, iş ortaklarımıza aktarabiliriz. İYS ile ilgili detaylı bilgi almak için https://iys.org.tr adresini ziyaret edebilirsiniz.
KVK Kanunu’nun 5/2 (c) maddesinde düzenlenen “sözleşmenin kurulması ve ifası” hukuki sebebine dayanılarak kişisel verileriniz; gerekli ödeme ve tahsilat işlemleri için ilgili bankalara, ödeme ve kredi kuruluşlarına; tarafı olduğunuz sözleşmenin kurulması ve sözleşme gereği hizmetlerimizin tarafınıza tahsisi amaçlarıyla MGA’nın hizmet sağlayıcıları olan handling firmalarına, catering firmalarına, pazarlama, bilgi teknolojileri tedarikçilerine, iş ortaklarına ve yetkili kamu kurum ve kuruluşlarına, grup ve topluluk şirketlerine aktarılabilecektir.
KVK Kanunu’nun 5/2 (ç) maddesinde düzenlenen MGA’nın “hukuki yükümlülüğünü yerine getirilebilmesi için veri işlemenin zorunlu olması” veri işleme şartına dayanılarak kişisel verileriniz; yasal bildirimlerin yapılabilmesi amacıyla mahkemeler ve bilgi talep eden kamu kurum ve kuruluşlarına, mevzuattan kaynaklı hukuki yükümlülüklerin yerine getirilebilmesi amacıyla ile mali müşavirlik / muhasebe firmalarına, bağımsız denetçilere aktarılabilecektir.
KVK Kanunu’nun 5/2 (e) maddesinde düzenlenen “bir hakkın tesisi, kullanılması veya korunması için” veri işleme şartına dayanılarak kişisel verileriniz; olası uyuşmazlıklarda ispat vesilesi olması, hukuki danışmanlık ve teknik destek alınabilmesi, sözleşmenin uygulanabilmesi, tarafların yükümlülüklerine uyup uymadığının denetlenebilmesi amaçlarıyla hukuk büroları ve diğer danışmanlara aktarılabilecektir.
KVK Kanunu’nun 5/2 (f) maddesinde düzenlenen “veri sorumlusunun meşru menfaati” hukuki sebebine dayanılarak kişisel verileriniz; ticari güvenliğin sağlanması, kişisel verilerinizi güvenli bir şekilde saklamak, muhasebe programı ve arşiv hizmetlerinden yararlanma amaçlarıyla muhasebe programlarına, elektronik depolama, alt yapı sunucu hizmetlerinin alınması, yedekleme hizmetleri veya sistemlerinin sağlanması için hizmet alınan yurt içi tedarikçilere ve/veya arşiv firmalarına; muhasebe işlemlerinin yürütülmesi, gerekli kontrollerin yapılması, destek hizmetlerinin alınması ve bu kapsamda bilgi verilmesi amacıyla grup/topluluk şirketlerine aktarılabilecektir.
KVK Kanunu’nun 8/1 maddesinde düzenlenen “açık rıza” hukuki sebebine dayanılarak;
- Görsel kayıtlarınız; kamuoyuna bilgilendirmelerin yapılması, reklam faaliyetlerinin gerçekleştirilmesi, etkinlik ve organizasyonların duyurulması, Şirketimizin online mecralarda görünürlüğünün arttırılması amaçlarıyla Şirketimizin kurumsal internet sayfası, sosyal medya hesapları gibi aleni mecralarda 3.kişiler ile paylaşılabilir ve sosyal medya platformlarına aktarılabilir.
- Özel nitelikli kişisel verileriniz; sözleşme süreçlerinin yürütülmesi, talep ve şikayetlerin karşılanması ve takibi, müşteri memnuniyetinin sağlanması amacıyla MGA’nın yurtiçinde bulunan hizmet aldığı tedarikçilerine, handling firmalarına, catering firmalarına, pazarlama, bilgi teknolojileri tedarikçilerine, iş ortaklarına ve yetkili kamu kurum ve kuruluşlarına, grup ve topluluk şirketlerine aktarılabilecektir.
KVK Kanunu’nun 9/1 maddesinde düzenlenen “açık rıza” hukuki sebebine dayanılarak kişisel verileriniz ve özel nitelikli kişisel verileriniz; kurumsal e-posta hizmetlerinden yararlanılması, iletişim faaliyetlerinin yürütülmesi amaçlarıyla yurt dışı merkezli hizmet sağlayıcılarımıza; yurt dışı uçuş organizasyonlarının yürütülmesi, check-in işlemlerinin gerçekleştirilmesi, seyahat hizmetinin sunulması ve sözleşmenin ifası amaçları kapsamında yurt dışı merkezli iş ortaklarına, tedarikçilere, havayolu işletmelerine, bilgi paylaşımı yapılması gereken kolluk kuvvetlerine, kamu kurum ve kuruluşlarına aktarabilecektir.

KİŞİSEL VERİLERİNİZİN SAKLANMASI

Kişisel verileriniz, KVK Kanunu’nun 5. maddesinde belirtilen veri işleme şartlarından birine dayalı olarak ve KVK Kanunu’nun 4. maddesinde belirtilen genel ilkelere uygun şekilde, özellikle ilgili mevzuatta öngörülen ya da amaç için gerekli olan süre boyunca, KVK Kanunu’nun 7. maddesine göre düzenlenen Saklama ve İmha Politikası’nda belirtilen süreler dikkate alınarak saklanır ve imha süresi içinde imha edilir.

VERİ SAHİBİ OLARAK HAKLARINIZ

Kişisel veri sahipleri olarak:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

VERİ SORUMLUSUNA BAŞVURU

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince yazılı veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de (https://www.resmigazete.gov.tr/eskiler/2018/03/20180310-6.htm) düzenlenen yöntemlerle MGA’ya iletmeniz durumunda MGA, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, MGA tarafından Kişisel Verileri Koruma Kurumu tarafından belirlenen tarifedeki ücret alınacaktır.

İletişim Bilgilerimiz:

MAVİ GÖK HAVACILIK ANONİM ŞİRKETİ

BARBAROS MAH. SERİK (E) CAD. E BLOK NO: 419E İÇ KAPI NO: 2 AKSU / ANTALYA

KEP Adresi: mavigokhavacilikas@hs01.kep.tr