TÜRK HAVA YOLLARI 
TURKISH AIRLINES OFFICIAL STORE
VERİ KORUMA AYDINLATMA METNİ

1. Giriş

Türk Hava Yolları (“THY”, “Şirket” ya da “Biz” olarak anılacaktır), veri sorumlusu olarak kişisel verilerinizin hukuka uygun olarak işlenmesine son derece önem veriyoruz. Bu Veri Koruma Aydınlatma Metni (“Aydınlatma Metni”), Türk Hava Yolları tarafından hazırlanan store.turkishairlines.com (“İnternet Sitesi”) adresinde gerçekleştirilen işlemler esnasında kişisel verilerinizin şeffaf biçimde işlenmesi amacıyla, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. Maddesi olmak üzere ilgili mevzuata uygun olarak hazırlanmıştır.

Bu kapsamda Aydınlatma Metni’nde, veri sorumlusu sıfatıyla İnternet Sitesi kapsamında işlemekte olduğumuz kişisel verilerinizin hangileri olduğu ve bu verilerin hangi amaçlarla işlendikleri başta olmak üzere verilerinizin paylaşıldığı üçüncü taraflara, haklarınıza ve bizimle iletişime geçebileceğiniz yöntemlere ilişkin bilgiler sunulmaktadır. 

2. Kişisel Verilerinizi Nasıl Elde Ediyoruz? Kişisel Verilerinizin İşlenmesinin Hukuki Dayanağı Nedir?

Kişisel verileriniz, İnternet Sitesi’ne kayıt olurken veya üye olmadan alışveriş yaparken doldurulan formlar, iletişim kanallarımız üzerinden ilettiğiniz talepler,  mil ile ödeme tercih etmeniz hâlinde ödeme adımında Miles&Smiles bakiyenizin sorgulanması, çağrı merkezi, sesli yanıt sistemi ve sohbet robotu (chatbot) kanallarımıza ilettiğiniz talepler ve İnternet Sitesi’ni ziyaretiniz esnasında arka planda çalışan çerezler ile log kayıtları gibi tamamen veya kısmen otomatik yöntemler  vasıtasıyla elde edilmektedir. THY olarak bizler, Kanun’un 4. maddesindeki temel ilkeler başta olmak üzere ilgili mevzuat hükümlerine uygun şekilde ve;

- Kanun’un 5(2) (c) maddesi kapsamında “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması”

- Kanun’un 5(2) (a) maddesi kapsamında “Kanunlarda açıkça öngörülme” 

- Kanun’un 5(2) (ç) maddesi kapsamında “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” 

- Kanun’un 5(2) (f) maddesi kapsamında “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”

- Profilleme yoluyla kişiye özel içerik, öneri ve teklif sunulması ile ticari elektronik ileti gönderilmesi bakımından Kanun’un 5(1) maddesi kapsamında “açık rıza”.

hukuki işleme şartlarına dayanarak işliyoruz.

Açık rızanızı vermeniz halinde; alışveriş geçmişiniz, ürün tercihleriniz, gezinme hareketleriniz ile doğum tarihi ve cinsiyet bilgileriniz kullanılarak size özel içerik, öneri ve teklifler oluşturulmaktadır. Bu faaliyet kapsamında sizin hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, münhasıran otomatik sistemlerle verilen bir karar bulunmamaktadır. Açık rızanızı vermemeniz, İnternet Sitesi’ni kullanmanıza veya ürün satın almanıza engel değildir. Açık rızanızı dilediğiniz zaman, verdiğiniz kolaylıkla geri alabilirsiniz; geri alma, o ana kadar yapılmış işlemelerin hukuka uygunluğunu etkilemez.

3. Hangi Kişisel Verilerinizi İşliyoruz?

THY tarafından işlenmekte olan kişisel verilerinize ilişkin genel veri kategorileri aşağıdaki gibidir:

- Kimlik Bilgileri: Ad, soyadı, kimlik numarası, doğum tarihi, cinsiyet.

- İletişim Bilgileri: Telefon numarası, adres ve e-posta adresi bilgileri.

- Diğer Bilgiler: Miles&Smiles üye numarası, güncel mil bakiyesi (Miles&Smiles üyelik bilgileriyle ödeme yapıldığı durumda).

- İşlem Güvenliği: Çevrimiçi başvurularda elde edilen IP adres bilgisi, log kayıtları, ziyaret edilen internet sayfası, ziyaret tarihi, süresi.

- Müşteri İşlem Bilgileri: Sipariş numarası ve içeriği, sipariş ve teslimat kayıtları, fatura bilgileri, iade, cayma ve değişim talepleri ile hediye kuponu ve indirim kodu kayıtları.

- Finansal ve Ödeme Bilgileri: Ödeme yöntemi, ödeme ve iade işlem referansları, mil ile ödenen tutar ve kullanılan mil miktarı.

- Talep ve Şikâyet Yönetimi Bilgileri: Çağrı merkezi, sesli yanıt sistemi, sohbet robotu (chatbot), e-posta ve internet sitesi formları üzerinden ilettiğiniz talep, öneri ve şikayetlerin içeriği ile bu kapsamda paylaştığınız ad, soyad ve iletişim bilgileri.

- Pazarlama Bilgileri: Açık rızanız bulunması halinde; alışveriş ve gezinme geçmişinize, tercihlerinize ve demografik bilgilerinize dayanılarak oluşturulan segment ve profilleme sonuçları ile kampanya ve ileti tercihleriniz.

4. Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?

Kişisel verilerinizi, internet sitesi kapsamında aşağıdaki amaçlarla işlemekteyiz:

- Sipariş süreçlerinin yürütülmesi; mesafeli satış sözleşmesinin ve ön bilgilendirme yükümlülüğünün kurulması, ifası ve ispatı,

- Ödeme işlemlerinin gerçekleştirilmesi; mil ile ödeme tercih edilmesi halinde mil bakiyesinin sorgulanması ve ödemenin tamamlanması,

- Ürünlerin teslim süreçlerinin yürütülmesi ile lojistik ve kargo faaliyetlerinin yönetilmesi,

- Cayma hakkı, iptal, iade ve değişim süreçlerinin yürütülmesi ile bu kapsamda hediye kuponu düzenlenmesi,

- Fatura düzenlenmesi ile vergi, muhasebe ve diğer hukuki yükümlülüklerin yerine getirilmesi,
- Talep, öneri ve şikayetlerinizin; çağrı merkezi, sesli yanıt sistemi, sohbet robotu (chatbot) ve yazılı kanallar üzerinden alınması, kaydedilmesi ve sonuçlandırılması,

- Bilgi ve işlem güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi ile mevzuat uyarınca tutulması gereken kayıtların oluşturulması ve saklanması,

- Hukuki taleplerin takibi ile yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,

- Açık rızanız bulunması halinde; profilleme yoluyla kişiye özel içerik, öneri ve teklif sunulması ile pazarlama ve müşteri deneyimi faaliyetlerinin yürütülmesi,

- Onayınız bulunması halinde; kampanya, duyuru ve özel tekliflere ilişkin ticari elektronik ileti gönderilmesi.

5. Kişisel Verilerinizi Kimlere Hangi Amaçlarla Aktarıyoruz?

Tarafımızca işlenen kişisel verilerinizi bazı durumlarda yurt içindeki ve yurtdışındaki üçüncü taraflara başta Kanun’un 8. ve 9. maddeleri olmak üzere ulusal mevzuat hükümleri çerçevesinde aktarabilmekteyiz.

İnternet sitesi faaliyetlerinin yürütülebilmesi amacıyla verilerinizi aktarabileceğimiz üçüncü taraflar kategorik olarak şu şekildedir:

- Grup şirketlerimiz, ör. THY tarafından sunulan hizmetlerin bir kısmı iştiraklerimiz vasıtasıyla gerçekleştirilmektedir, kişisel verileriniz bu kapsamda ilgili grup şirketlerimizle paylaşılabilmektedir. Grup şirketlerimize ilişkin daha detaylı bilgiye Türk Hava Yolları Anonim Ortaklığı Kişisel Verilerinin Korunması ve İşlenmesi Politikası’ndan ya da https://www.turkishairlines.com/tr-tr/basin-odasi/hakkimizda/ adresinden ulaşabilirsiniz.

- Tedarikçilerimiz; ör: THY olarak teknik destek aldığımız İnternet sitesi içerik sağlayıcıları, İnternet sitesi altyapı sağlayıcıları, Veri saklama ve depolama hizmeti aldığımız üçüncü kişiler, yazılım firmaları vb.

- Yurt içindeki ve yurt dışındaki iş ortaklarımız; ör. lojistik süreçlerimizi yürüten aracı lojistik firma ile bu firma tarafından belirlenen ve teslimat ile iade işlemlerini gerçekleştiren kargo firmaları vb.  

- Çağrı merkezi, sesli yanıt sistemi ve sohbet robotu hizmeti aldığımız hizmet sağlayıcılar; talep ve şikayetlerinizin alınması ve sonuçlandırılması amacıyla.

- Hukuken yetkili kamu kurum ve kuruluşları ile yargı mercileri; mevzuattan doğan yükümlülüklerimizin yerine getirilmesi amacıyla.

6. Çerezler

İnternet Sitesi’nde kullanılan çerezler ve benzeri teknolojiler ile bunlara ilişkin tercihlerinizi yönetme yöntemleri, ayrıca sunulan Çerez Aydınlatma Metni’nde açıklanmaktadır. Zorunlu çerezler dışındaki çerezler yalnızca açık rızanız halinde kullanılmaktadır.

7. Ticari Elektronik İletiler Hakkında Bilgilendirme

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca vermiş olduğunuz izin doğrultusunda hizmetlerimiz hakkında bilgi vermek, mal ve hizmetlerimizin tanıtımını yapmak ve kampanyalarımızdan haberdar olmanızı sağlamak amacıyla kişisel verileriniz işlenebilecektir. İlgili mevzuat uyarınca, ticari elektronik ileti izinlerinizin İleti Yönetim Sistemi'ne (İYS) kaydedilmesi gerekmekte olup bu kapsamda iletişim adresi (telefon numarası veya e-posta adresi), izin tarihi, iletişim kanalı, alıcı tipi ve izin kaynağı verileri İYS ile paylaşılacaktır. İYS ile ilgili detaylı bilgi almak için https://iys.org.tr adresini ziyaret edebilirsiniz.

8. İlgili Kişi Olarak Hangi Haklara Sahipsiniz?

Kanun’un 11. maddesi uyarınca ilgili kişi sıfatı ile kişisel verilerinize ilişkin olarak pek çok hakka sahipsiniz. Bu bölümde sahip olduğunuz haklar ve kullanma yöntemlerine ilişkin sizlere bilgi vermek istiyoruz. Kanun’un 11. maddesi uyarınca sahip olduğunuz haklar şu şekildedir:

- Kişisel verilerinizin tarafımızca işlenip işlenmediğini öğrenebilirsiniz,

- Eğer kişisel verileriniz bizim tarafımızdan işlenmişse bizden buna ilişkin bilgi talep edebilirsiniz,

- Kişisel verilerinizi hangi amaçlar için işlediğimizi ve kişisel verilerinizin bu amaçlara uygun şekilde kullanılıp kullanılmadığını öğrenebilirsiniz,

- Kişisel verilerinizi yurt içinde veya yurt dışında aktardığımız üçüncü kişileri öğrenebilirsiniz,

- Eğer kişisel verilerinizi eksik veya yanlış işlemişsek, bunların düzeltilmesini isteyebilir ve gerçekleştirilen bu düzeltmelerin kişisel verilerinizi aktarmış olduğumuz üçüncü taraflara da iletilmesini isteyebilirsiniz.

- Kişisel verilerinizi Kanun’a ve ilgili diğer ulusal ve uluslararası mevzuat hükümlerine uygun olarak işlemiş olmamıza rağmen, kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteyebilir ve bu kapsamda yapılan düzeltmelerin kişisel verilerinizi aktarmış olduğumuz üçüncü taraflara da iletilmesini isteyebilirsiniz.

- İşlediğimiz verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda, meydana gelen bu sonuca itiraz edebilirsiniz,

- Kişisel verilerinizin Kanun’a aykırı olarak işlenmesi sebebiyle herhangi bir zarara uğramanız hâlinde, hukuka aykırı veri işleme dolayısıyla doğan zararın giderilmesini talep edebilirsiniz.

- GDPR’a tabi bir müşterimiz iseniz sahip olduğunuz haklara ilişkin detaylı bilgi için https://www.turkishairlines.com/en-pl/legal-notice/gdpr-privacy-notice/ adresini ziyaret etmenizi rica ederiz.

9. Veri Sorumlusu ve İletişim Bilgilerimiz:

Yukarıda saymış olduğumuz haklarınızı kolayca kullanabilmeniz ve ilgili talepleri tarafımıza kolayca iletebilmeniz amacıyla bize aşağıdaki iletişim bilgilerimiz aracılığı ile ulaşabilirsiniz. Size, başvurunuzun niteliğine göre en kısa sürede ve en geç otuz gün içinde cevap vereceğiz. İlgili kişi başvuruları kural olarak ücretsiz cevaplandırılmaktadır; ancak ayrıca bir maliyet doğması halinde Kişisel Verileri Koruma Kurulunca belirlenecek tarifeye göre tarafınızdan ücret talep etme hakkımızı saklı tutmaktayız. Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; adınızı, soyadınızı, başvuru yazılı ise imzanızı, Türkiye Cumhuriyeti vatandaşı iseniz kimlik numaranızı, tebligata esas yerleşim yeri veya iş yeri adresinizi, varsa bildirime esas elektronik posta adresinizi, telefon veya faks numaranızı ve talep konusunu içerecek şekilde iletmeniz gerekmektedir.

Türk Hava Yolları Genel Müdürlük: 

🖂 https://feedback.turkishairlines.com/tr 

🕿 +90 212 444 0 849; +90 212 463 63 63

📪 Türk Hava Yolları A.O. Genel Yönetim Binası, Yeşilköy Mah. Havaalanı Cad. No:3/1 34149 Istanbul, Türkiye