Kişisel Verilerin Korunması ve İşlenmesi Bildirimi
THY Hava Kargo Taşımacılığı Anonim Şirketi olarak (”Widect”, “Şirket”, “Biz”), müşterilerimize ait kişisel verilerin yasalara uygun şekilde işlenmesine azami özen göstermekteyiz.
Ulusal ve uluslararası mevzuata, özellikle Kişisel Verilerin Korunması Kanunu (“Kanun”) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) uyum sağlamak amacıyla, THY Hava Kargo Taşımacılığı Anonim Şirketi Kişisel Verilerin Korunması ve İşlenmesi Bildirimi (“Aydınlatma Metni”) hazırlanmıştır.
Müşterilerimizin kişisel verilerinin güvenliğinin sağlanması öncelikli hedeflerimizdendir. Bu nedenle, müşterilerimizin kişisel verilerinin güvenli şekilde saklanması ve bu verilere hukuka aykırı biçimde gerçekleşebilecek her türlü erişimin veya sızıntının engellenmesi için yolcularımızın verilerini yalnızca güvenilir iş ortaklarımızla, asgari seviyede paylaşıyor ve yürürlükteki mevzuatla uyumlu olarak güvenlik tedbirlerini alıyoruz.
Şeffaflık, kişisel veri koruma programımızın en önemli konularından biridir. Bu bağlamda, kişisel verileri işlerken hukuki yükümlülüklerimize uyum sağlamak ve daha iyi bir müşteri deneyimi sağlamak amacıyla müşterilerimize mümkün olan tüm bilgileri sunmak için işbu Aydınlatma Metni’ni hazırladık. Kişisel veri türleri ve kişisel verilerin işlenme amaçları “Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?” başlığı altında detaylı olarak açıklanmıştır.
Bizim için bir diğer önemli husus ise müşterimizin kendilerine ait verileri üzerindeki kontrol hakkı. Müşterilerimizin kendi verileri hakkındaki tercihlerini yönetmelerine yönelik gerekli tedbirleri alıyor ve tercihlerine azami derecede saygı gösteriyoruz. Bu çerçevede, “İlgili Kişi Tarafından Hakların Kullanılması” başlığı altındaki iletişim kanalları vasıtasıyla taleplerinizi bizlere iletebilirsiniz. Ayrıca bu konudaki detaylı açıklamaları “İlgili Kişilerin Hakları” başlığı altında bulabilirsiniz. Aydınlatma Metni içinde kullanılan terimlerin açıklamalarına “Tanımlar” başlığı altından ulaşabilirsiniz.
Veri güvenliği, şeffaflık ve kişilerin kendi kişisel verileri üzerindeki kontrol hakkı, bizim için Kanun ile uyumluluk bakımından en önemli temelleri oluşturmaktadır. Bu bağlamda, kişisel verilerinizin işlenmesi hakkında detaylı bilgileri size işbu Aydınlatma Metni ile sunmaktayız.
Aydınlatma Metni, müşterilerimizin ve bizimle temas kuran gerçek kişilerin kişisel verilerinin başta Kanun ve GDPR olmak üzere ulusal ve uluslararası mevzuat hükümleri ile uyumlu biçimde işlenmesine ilişkin beyanlarımızı ve açıklamaları içermektedir.
Kişisel verilerin korunması çerçevesindeki uygulamalar ve yasal düzenlemeler hakkında güncel bilgiler sunmak amacıyla Aydınlatma Metni’nde değişiklikler yapma hakkını saklı tutuyoruz. Bununla birlikte, Aydınlatma Metni’nde esaslı değişiklikler yapılması halinde ilgili kişiler uygun kanallar aracılığıyla haberdar edilecektir.
İşbu Aydınlatma Metni, Widect’in ticari faaliyetleri kapsamında işlediği kişisel veriler, işleme amaçları, kişisel verilerin aktarıldığı taraflar ve bu aktarımların amaçları hakkında bilgi sağlamak amacıyla hazırlanmıştır.
Şirketimiz, kişisel verilerinizi; Widect ürün ve hizmetlerinin satışı için yetkilendirilmiş acenteler, satış ofisleri, taşıma hizmeti kapsamında hizmet alınan tedarikçiler, Widect web sitesi, sosyal medya hesapları, e-posta, posta, CCTV, çerezler ve diğer iletişim kanalları aracılığıyla, sesli, elektronik veya yazılı formda, Kanunda belirtilen kişisel veri işleme şartlarına uygun olarak ve bu Aydınlatma Metninde belirtilen amaçlar doğrultusunda toplamaktadır.
Tarafımızca toplanan kişisel verileriniz, bizimle kurmuş olduğunuz hukuki ilişkinin niteliğine göre değişiklik gösterebilir. Dijital ortamlar da dahil olmak üzere tüm kanallar vasıtasıyla toplanan kişisel verileriniz kategorik olarak aşağıdaki gibidir:
Kanun uyarınca, kişisel veriler ancak Kanun’un 5. ve 6. maddesinde yer alan durumlarda ve/veya uluslararası mevzuat hükümlerinin gerektirdiği şartlarından en az birinin varlığı halinde işlenebilir. Bu kapsamda, Widect olarak müşterilerimizin kişisel verilerini i) kanunlarda açıkça öngörülmesi, ii) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (havayolu taşımacılık hizmetlerinin yerine getirilmesi veya bağlantılı hizmetlerin sunulması), iii) yürürlükteki ulusal ve uluslararası mevzuat uyarınca tabi olduğumuz yükümlülüklerin yerine getirilmesi ve iv) müşterilerimizin temel hak ve özgürlükleri üzerinde olumsuz bir netice oluşturmamak kaydıyla meşru menfaatlerimiz kapsamında işliyoruz.
Kişisel veri işleme şartlarına ek olarak bazı durumlarda kişisel verilerinizi işlemek için açık rızanızı talep edebiliriz. Böylesi durumlarda, kişisel verileriniz serbest iradenizle sunmuş olduğunuz açık rızanın kapsamıyla sınırlı olarak işlenir. Açık rızanızı dilediğiniz zaman geri alabilme imkanına sahipsiniz.
Bu bağlamda, kişisel verileriniz, ulusal ve uluslararası mevzuat çerçevesinde, Kanunun 5 ve 6. maddelerinde belirtilen kişisel veri işleme koşullarına uygun olarak ve aşağıda listelenen amaçlar doğrultusunda Widect tarafından işlenecektir:
Kişisel verileriniz, Şirketimiz adına ürün veya hizmet sağlayan taraflarla ve ilişkimizin kurulması, yürütülmesi ve sonlandırılması için destek aldığımız tedarikçilerimiz ve iş ortaklarımızla, size ürün ve hizmet sağlamak amacıyla iş birliği yaptığımız taraflar dahil olmak üzere, paylaşılabilir. Kişisel verileriniz ayrıca, yetki kapsamında kamu kurumları ve özel kişilerle de paylaşılabilir. Bu tür durumlarda, Şirketimiz, tarafların işleme ve aktarma faaliyetlerini bu Aydınlatma Metninde ve ilgili diğer yasalarda belirtilen kurallara uygun olarak yürütmelerini sağlamak amacıyla gerekli tüm önlemleri alır.
Kişisel veriler, Kanunun 8. ve 9. maddelerinde belirtilen kişisel veri işleme koşulları ve amaçlarına uygun olarak grup şirketleri, iş ortakları, kamu kurumları ve yasayla yetkilendirilmiş özel kişilerle paylaşılabilir ve belirtilen amaçlarla sınırlı kalmak kaydıyla ve Kanunun 9. maddesi ile Kişisel Verileri Koruma Kurulu kararlarına uygun ilkeler ve prosedürlere göre yurt dışına aktarılabilir.
Bu bağlamda, kargo faaliyetleri kapsamında sunulan hizmetlerle ilgili olarak kişisel verileriniz operasyonel gereksinimleri karşılamak üzere ülke içi toplama ve dağıtım hizmetleri kapsamındaki tedarikçi şirketler, uçak firmaları ya da taşıma yapacak diğer firmalar, gönderi güvenliği ya da gümrük kontrolü için hizmet veren firmalar, sigorta firmaları, Türk gümrük otoriteleri, kargo hizmetlerinizin gerçekleştirildiği ülkenin yabancı gümrük otoriteleri ve gümrük işlemi sonrasında yurt dışında nihai teslimatı yapacak şirketlerle paylaşılabilir.
Kişisel verileriniz, yukarıda açıklananların dışında yalnızca;
Şirketimiz, yürürlükteki mevzuat ve kişisel verilerin işlenme amaçlarını göz önünde bulundurarak saklama sürelerini belirler. Bu bağlamda, gerekli olduğunda, kişisel verilerin işlenmesine ilişkin zamanaşımı süreleri ve yasal yükümlülükler özellikle dikkate alınır. Kişisel verilerin işlenme amacı sona erdiğinde, kişisel verilerin saklanmasına izin veren başka bir yasal neden veya işleme şartı bulunmadıkça, veriler silinir, yok edilir veya anonim hale getirilir.
Şirketimiz, tüm veri işleme faaliyetlerinde aşağıda belirtilen ilkeler doğrultusunda hareket eder. “Yasalara ve dürüstlük ilkesine uygun hareket etme”, “Doğruluk ve güncellik”, “Belirli, açık ve meşru amaçlar için işleme”, “Amaçlarla sınırlı, ilgili ve orantılı olma”, “İlgili yasada belirtildiği şekilde veya ilgili amaç için gerekli olduğu sürece saklama”
Widect olarak web sitelerimizi ve uygulamalarımızı kullanımınız sırasında kullanıcı deneyiminizi iyileştirmek amacıyla çerezler, pikseller, GIF’ler (“Çerezler”) gibi teknolojilerden yararlanırız. Bu teknolojilerin kullanımı, tabi olduğumuz Kanun ve diğer ilgili düzenlemelere uygun olarak gerçekleştirilir.
Şirketimizin tesislerini ziyaret ettiğinizde, görüntü ve ses verileriniz CCTV aracılığıyla elde edilebilir ve yalnızca aşağıdaki amaçları yerine getirmek için gerekli olan süre boyunca saklanabilir. CCTV kullanımı ile, yasa ve şirket politikalarına aykırı herhangi bir suç faaliyetinin önlenmesi ve tespiti, şirket tesisleri ve tesislerde bulunan ekipmanların güvenliğinin sağlanması, ziyaretçilerin ve çalışanların refahının korunması amaçlanmaktadır. CCTV aracılığıyla elde edilen kişisel verilerinizin güvenliği konusunda gerekli tüm teknik ve idari önlemler tarafımızca alınmaktadır.
Kanunun 11. maddesine göre, İlgili Kişiler aşağıdaki haklara sahiptir:
Yukarıda belirtilen haklarınızı kolayca kullanabilir ve ilgili taleplerinizi aşağıdaki iletişim bilgileri aracılığıyla bize kolayca iletebilirsiniz.
İlgili kişilerin yukarıda listelenen haklara ilişkin talepleri, Kanun tarafından sağlanan sınırlamalar doğrultusunda, en geç otuz gün içinde tarafımızca sonuçlandırılacaktır.
İlkeler gereği, ilgili kişi talepleri ücretsiz olarak sonuçlandırılacaktır. Ancak, talebin ek maliyet gerektirmesi durumunda, Widect, Kurul tarafından belirlenen tarifeden ücret talep etme hakkını saklı tutar.
Şirketimiz, başvuru sahibinin gerçekten İlgili Kişi olduğunu belirlemek için ilgili kişiden belirli bilgiler talep edebilir ve başvurularla ilgili konuları netleştirmek için başvuru sahibine ek sorular yöneltebilir.
YESILKÖY MAH. HAVAALANI CAD. AHL YENI KARGO BINASI
NO: 17 BAKIRKÖY/ ISTANBUL
Mail: widectcustomer@thy.comKişisel verilerinizi korumak ve yetkisiz erişim, kazara veri kaybı, bilerek silme veya kişisel verilere zarar verme risklerini azaltmak için uygun teknik ve idari önlemleri almaktayız.
Bu bağlamda Şirketimiz;