Číslo dokumentu | Číslo revízie

Oznámenie GDPR o ochrane osobných údajov spoločnosti Turkish Airlines
1. Predstavenie Správcu osobných údajov a tohto Oznámenia o ochrane osobných údajov
Ako Správca osobných údajov, spoločnosť Türk Hava Yolları Anonim Ortaklığı (ďalej len „THY”, „Spoločnosť”, „Turkish
Airlines" alebo „My”) venuje maximálnu pozornosť zákonnosti spracovania osobných údajov svojich zákazníkov. Toto
Oznámenie GDPR o ochrane osobných údajov spoločnosti Turkish Airlines („Oznámenie”) o ochrane a spracovaní osobných
údajov sme pripravili za účelom zabezpečiť dodržiavanie Všeobecného nariadenia Európskej únie o ochrane osobných
údajov („GDPR”) (Nariadenie (EU) 2016/679).
Bezpečnosť osobných údajov našich zákazníkov je pre nás veľmi dôležitá. Aby sme zabránili akémukoľvek nezákonnému
prístupu k osobným údajom alebo ich úniku a aby sme zaistili bezpečné uchovanie osobných údajov týkajúcich sa našichzákazníkov, takéto údaje odovzdávame len dôveryhodným obchodným partnerom a na minimálnej úrovni, pričom sme
prijali potrebné bezpečnostné opatrenia v súlade s platnými právnymi prepismi.
Transparentnosť je jednou z najdôležitejších súčastí nášho program ochrany osobných údajov. V tejto súvislosti sme
pripravili toto Oznámenie s cieľom poskytnúť našim zákazníkom všetky potrebné informácie, zatiaľ čo spracúvame osobnéúdaje, napr. na účely dodržiavania našich zákonných povinností a zabezpečenia lepších skúseností zákazníkov. Podrobné
informácie ohľadne typov osobných údajov a účelov spracovania nájdete v časti (5) tohto Oznámenia.
Ďalšou otázkou, ktorej venujeme osobitnú pozornosť je právo zákazníkov mať pod kontrolou svoje osobné údaje.
Zavádzame opatrenia, aby sme zabezpečili, že naši zákazníci môžu spravovať svoje preferencie ohľadne svojich osobných
údajov a rešpektujeme ich preferencie. Toto Oznámenie opisuje vaše práva týkajúce sa ochrany osobných údajov, vrátane
práva namietať proti niektorému typu spracovania, ktoré spoločnosť THY vykonáva. Viac informácií o vašich právach a otom, ako ich uplatniť, sa nachádza v časti „Aké máte práva ako Dotknuté osoby?”.
Stručne povedané, bezpečnosť údajov, transparentnosť a právo jednotlivcov mať kontrolu nad svojimi osobnými údajmi
sú pre nás základom pri zabezpečovaní dodržiavania GDPR.
Toto Oznámenie obsahuje naše vyhlásenia a vysvetlenia týkajúce sa spracovania osobných údajov týkajúcich sa našichzákazníkov a iných fyzických osôb, ktoré s nami nadväzujú kontakt, s výnimkou našich zamestnancov, v súlade s
ustanoveniami GDPR.
Toto Oznámenie je pripravené s cieľom poskytnúť informácie o tom, ktoré osobné údaje spoločnosť Turkish Airlines
spracúva v rámci svojej obchodnej činnosti, o účeloch spracovania, o stranách, ktorým sú osobné údaje odovzdané a oúčeloch týchto odovzdaní.

2. Kontaktné informácie
Ak máte akékoľvek pochybnosti o spôsobe spracovania vašich osobných údajov alebo ak si prajete odhlásiť sa z priameho
marketingu, na základe zákonov, ktoré sa na vás vzťahujú, môžete nás kontaktovať prostredníctvom nasledujúcich
informácií:Centrála spoločnosti THY:
https://www.turkishairlines.com/tr-tr/bilgi-edin/musteri-iliskileri/geribildirim/

+90 212 444 0 849



Türk Hava Yolları A.O. Genel Yönetim Binası, Yeşilköy Mah. Havaalanı Cad. No:3/1 34149 Istanbul, TureckoČíslo šablóny dokumentu QMS: FR.18.0001 | Revízia 10

Aktuálna strana: 1 | Celkom strán: 10

Číslo dokumentu | Číslo revízie

Oznámenie GDPR o ochrane osobných údajov spoločnosti Turkish Airlines
Ak žijete v Nemecku a máte akékoľvek nevyriešené obavy, môžete kontaktovať aj nášho nemeckého Poverenca preochranu osobných údajov (DPO):

https://www.turkishairlines.com/tr-tr/bilgi-edin/musteri-iliskileri/geribildirim/

+49 069 955171 22/53

 Turkish Airlines Inc. Hamburger Allee 4 (Westendgate) 60486 FRANKFURT/M
Ak nás kontaktujete prostredníctvom e-mailu, komunikácia nie je zašifrovaná.

3. Ako zhromažďujeme vaše osobné údaje?
Táto časť obsahuje zdroj informácií a kanály, prostredníctvom ktorých zhromažďujeme osobné údaje:•

Call centrá, rezervačné kancelárie, odbavovacie pulty, kiosky, systém zábavy počas letu, žiadosti a sťažnosti, vstupné
miesta do lietadla, prieskumy, veľtrhy a akcie; v ústnej, písomnej alebo elektronickej forme, úplne alebo čiastočne
prostredníctvom automatizovaných a neautomatizovaných prostriedkov.

•

Webová stránka a mobilné aplikácie špeciálneho programu spoločnosti Turkish Airlines pre pasažierov Miles&Smiles.

•

Agentúry oprávnené predávať produkty a služby spoločnosti Turkish Airlines, predajné kanály na webe, sociálne
médiá, rozhovory s cestujúcimi a zákazníkmi, kanály SMS, zhromažďovanie obchodných informácií (businessintelligence), zmluvní obchodníci, obchodní/programoví partneri a iné letecké spoločnosti; v ústnej, písomnej aleboelektronickej forme, úplne alebo čiastočne prostredníctvom automatizovaných a neautomatizovaných prostriedkov.

•

Ak si prajete prijímať služby z týchto kanálov: Webová stránka na turkishairlines.com („Webová stránka”); softvér aaplikácie poskytované prostredníctvom počítačov alebo iných inteligentných zariadení („Aplikácia”); účty nasociálnych médiách spravované osobami oprávnenými poskytovať služby v mene spoločnosti Turkish Airlines,
aplikácie pre zasielanie okamžitých správ, ktoré sprostredkúvajú služby poskytované spoločnosťou Turkish Airlines,
ako napr. WhatsApp Business, Telegram, Facebook Messenger, WeChat, BiP, atď. a ďalšie kanály označované ako„Digitálne prostredia”.

4. Aké osobné údaje zhromažďujeme a spracúvame?
Osobné údaje spracúvané našou Spoločnosťou sa líšia v závislosti od povahy právneho vzťahu vytvoreného s našou
Spoločnosťou. V tejto súvislosti sú kategórie osobných údajov zhromažďovaných našou Spoločnosťou prostredníctvom
všetkých kanálov, vrátane Digitálnych prostredí, nasledovné:➢ Identifikačné a kontaktné informácie: osobné údaje, ako napr. meno, priezvisko, národné identifikačné číslo,informácie o pase a kontaktné informácie (ako napr. e-mailová adresa), telefónne číslo, číslo mobilného
telefónu alebo kontaktné informácie týkajúce sa sociálnych médií, ktoré ste nám poskytli pri vytváraní účtov,rezervácii leteniek alebo podávaní žiadostí o exkluzívne služby ponúkané spoločnosťou THY a jej partnermi.
Podrobnejšie informácie o spracúvaní informácií súvisiacich s totožnosťou/pasom nájdete v „Oznámení oochrane osobných údajov spoločnosti Turkish Airlines pre spracovanie informácií súvisiacich stotožnosťou/pasom”
zverejnenéna:https://www.turkishairlines.com/en-tr/legal-notice/privacypolicy/processing-of-identity-passport-information/;➢ Informácie o letoch: informácie o rezerváciách a letenkách alebo iné informácie týkajúce sa vašich letov, ako
napr. váš zdravotný stav alebo preferencie ohľadne stravovania, v prípade potreby;Číslo šablóny dokumentu QMS: FR.18.0001 | Revízia 10

Aktuálna strana: 2 | Celkom strán: 10

Číslo dokumentu | Číslo revízie

Oznámenie GDPR o ochrane osobných údajov spoločnosti Turkish Airlines➢ Rozšírené informácie o pasažieroch („API”): osobné údaje súvisiace s vaším menom, národnosťou, dátumom
narodenia, pohlavím, typom a číslom vašich cestovných dokladov, dátumom ich platnosti a krajinou ichvydania;➢ Údaje o polohe: údaje o polohe zhromaždené prostredníctvom nástrojov na základe polohy, ako napr. pokyny
letiska, zobrazenie mapy, hala spoločnosti Turkish Airlines, najbližšie parkovacie miesto;➢ Informácie týkajúce sa rodiny a príbuzných: identifikačné informácie, kontaktné informácie, informácietýkajúce sa detí resp. partnerov Dotknutých osôb, atď.;➢ Informácie týkajúce sa zákazníckych procesov: osobné údaje zaznamenané v kanáloch, ako napr. call centrá,výpisy z kreditných kariet, pokladničné doklady, pokyny zákazníka vrátane rezervácií, nákupu, zrušenia,odloženia a ďalších zmien súvisiacich s pokynmi alebo žiadosťami zákazníka;➢ Informácie týkajúce sa bezpečnosti procesu: informácie súvisiace s heslom webovej stránky, atď., poskytnuté
v priebehu využívania výhod a služieb ponúkaných v Digitálnych prostrediach;➢ Informácie týkajúce sa riadenia rizík: napr. výsledky a záznamy o rôznych dopytoch poskytnutých verejnými
inštitúciami týkajúcich sa Dotknutej osoby, záznamy bezpečnostných kontrol ohľadne toho, či máte zakázaný
vstup do lietadla, záznamy systému registrovania adries, záznamy sledovania IP;➢ Informácie týkajúce sa riadenia žiadostí/sťažností: napr. informácie a záznamy zhromaždené v súvislosti sožiadosťami a sťažnosťami týkajúcimi sa našich produktov a služieb a informácie obsiahnuté v správach ovyriešení žiadostí a sťažností našimi obchodnými jednotkami;➢ Finančné informácie: informácie o kreditných/debetných kartách, bankovom účte, IBAN, zostatku, aktívnom
zostatku a ďalšie finančné informácie;➢ Informácie týkajúce sa bezpečnosti fyzického prostredia: vstupné a výstupné protokoly fyzických prostredí
Spoločnosti, informácie o návštevách, záznamy z kamier;➢ Informácie týkajúce sa právnych postupov a dodržiavania predpisov: informácie poskytnuté v rámci žiadostío informácie a rozhodnutí súdnych a správnych orgánov;➢ Informácie týkajúce sa auditov a kontrol: informácie súvisiace so všetkými druhmi záznamov a procesovtýkajúcich sa uplatňovania našich právnych nárokov a práv súvisiacich s Dotknutou osobou;➢ Špeciálne kategórie osobných údajov: špeciálne kategórie spracúvaných osobných údajov obmedzené na
okolnosti výslovne predpokladané zákonmi a potrebné pre činnosť Spoločnosti, napr. aby sme vám počas cesty
mohli zabezpečiť pomoc a vybavenie zodpovedajúce vašim zdravotným potrebám, vyhoveli vašimpožiadavkám a zaistili bezpečnosť na palube v súlade s právnymi predpismi. Ak je možné odvodiť vaše vyznanie
alebo zdravotný stav na základe preferencií ohľadne stravovania, tieto informácie použijeme len na splnenie
vašich požiadaviek ohľadne stravy;➢ Informácie týkajúce sa marketingu: napr. správy a hodnotenia obsahujúce informácie naznačujúce
preferencie, vkus a cestovné návyky pripísateľné Dotknutej osobe a používané na účely marketingu azamerania informácií, záznamy cookie, údaje nahromadené v rámci obohatenia údajov, záznamy prieskumov,Číslo šablóny dokumentu QMS: FR.18.0001 | Revízia 10

Aktuálna strana: 3 | Celkom strán: 10

Číslo dokumentu | Číslo revízie

Oznámenie GDPR o ochrane osobných údajov spoločnosti Turkish Airlines
prieskumy spokojnosti, informácie a hodnotenia získané ako výsledok kampaní a priamych marketingových
aktivít;➢ Vizuálne informácie: fotografie a záznamy z kamier;➢ Zvukové informácie: hlasové záznamy call center s vaším výslovných súhlasom;➢ Informácie týkajúce sa členských programov: ak ste členom, informácie týkajúce sa členských programov
Miles&Smiles a Turkish Airlines Corporate Club;
Informácie o vás môžeme prijať aj od tretích strán, a to najmä:➢ API: pri rezervácii prostredníctvom cestovnej kancelárie alebo inej leteckej spoločnosti nám môžu byť zaslané
vaše meno, národnosť, dátum narodenia, pohlavie, ako aj typ, číslo, dátum a krajina vydania či dátum platnosti
vašich cestovných dokladov;➢ Informácie o letoch: pri rezervácii prostredníctvom cestovnej kancelárie alebo inej leteckej spoločnosti nám
budú zaslané informácie o rezervácii alebo letenke, ako aj ďalšie informácie týkajúce sa vášho letu, napr. váš
zdravotný stav alebo preferencie ohľadne stravovania;

5. Prečo spracúvame vaše osobné údaje a aký je právny základ pre toto použitie (účel spracovania)?
Vaše osobné údaje spracúvame na nasledujúce účely:➢ Za účelom plnenia zmluvy alebo podniknutia krokov súvisiacich so zmluvou, ktorú sme s vami uzavreli (v súlades Článkom 6/(1), ods. 1(b) GDPR), najmä:• Správa letových rezervácií a ďalších súvisiacich služieb
Keď si rezervujete let, vrátane rezervačných procesov uzavretých prostredníctvom tretích strán a iných
webových stránok, vytvorí sa účet, pomocou ktorého môžete dokončiť svoju rezerváciu a spravovať svoje
preferencie týkajúce sa letu. V tejto súvislosti sa spracúvajú informácie týkajúce sa vašej totožnosti na jej
overenie pri vstupnom odbavení, dodaní batožiny a bezpečnostných kontrolách.
Okrem toho sa vaše osobné údaje spracúvajú aj v priebehu využívania výhod letiskových služieb poskytovaných
prostredníctvom kioskov, ako napr. vstupné odbavenie, výber sedadla, batožina a záťaž.
• Riadenie letovej prevádzky a nadväzovanie komunikácií týkajúcich sa služieb poskytovaných v rámci vášho
letového programu
V súvislosti s vaším letom spracúvame vaše osobné údaje v rámci služieb týkajúcich sa letu na účely dokončenia
procesov týkajúcich sa vašej letenky, vstupného odbavenia, prípravy palubného lístka a nástupu do lietadla.
Vaše osobné údaje môžu byť spracúvané len na účely poskytovania informácií týkajúcich sa overenia vašej
cestovnej organizácie, zmien vášho letového programu, dátumu a času vstupného odbavenia a sprostredkovania
komunikácie týkajúcej sa pripomenutia vašich neukončených rezervácií.
• Nadväzovanie komunikácie s našimi zákazníkmi a riadenie vzťahov so zákazníkmi
Za určitých okolností sa od nás vyžaduje, aby sme našim zákazníkom poskytli určité informácie týkajúce sa našich
letov. Môže sa od nás napríklad vyžadovať, aby sme s vami nadviazali komunikáciu prostredníctvom SMS, emailu alebo telefonicky za účelom poskytnutia informácií o rezerváciách, potvrdení o nákupe letenky aleboČíslo šablóny dokumentu QMS: FR.18.0001 | Revízia 10

Aktuálna strana: 4 | Celkom strán: 10

Číslo dokumentu | Číslo revízie

Oznámenie GDPR o ochrane osobných údajov spoločnosti Turkish Airlines
informácií o platbách a letoch. Okrem toho, zákazníci využívajúci výhody služieb prostredníctvom Aplikácie môžubyť informovaní aj notifikáciami Aplikácie.
• Členské programy: Ak ste členom, najmä programov Miles&Smiles a Turkish Airlines Corporate Club,vykonávanie potrebných krokov za účelom využívania výhod súvisiacich služieb vernostného programu auskutočňovanie príslušných obchodných procesov.
➢ Za účelom vykonávania našej obchodnej činnosti a sledovania našich oprávnených záujmov (v súlade sČlánkom 6/(1), odsek 1(f) GDPR), najmä:• Žiadosti a hodnotenia: Osobné údaje, ktoré sa vás týkajú, môžu byť spracúvané len na účely prijatia potrebných
opatrení s cieľom poskytnúť odpovede na otázky, žiadosti a sťažnosti našich zákazníkov prostredníctvom
Digitálnych prostredí alebo inými písomnými či verbálnymi kanálmi.
Názory našich zákazníkov sú pre nás veľmi dôležité. Preto spracúvame osobné údaje pri hodnotení odpovedí
našich zákazníkov na otázky v rámci zákazníckych prieskumov spokojnosti, aby sme posúdili kvalitu našichslužieb;• Prevencia podvodov: Monitorujeme kroky zákazníkov, aby sme predchádzali, vyšetrovali a/alebo ohlásili
záležitosti, ako napr. podvody, terorizmus, nesprávna interpretácia, bezpečnostné incidenty alebo trestnáčinnosť, v súlade s platnými právnymi predpismi;• Vytvorenie infraštruktúry informačných technológií a vykonávanie a kontrola procesov a činností súvisiacichs bezpečnosťou informácií: Osobné údaje, ktoré sa vás týkajú, môžu byť spracúvané len na účely zabezpečenia
dodržiavania interných zásad a postupov súvisiacich s informačnou bezpečnosťou, správou systémov
informačných technológií, ako aj zlepšovaním a optimalizáciou týchto systémov, zabezpečením dostupnosti aspoľahlivosti takých infraštruktúr a systémov prostredníctvom zálohovania a testov, zlepšovaním poskytovaných
produktov a služieb, vrátane štatistickej analýzy a výskumu systémov a programov týkajúcich sa predaja letenieka cestovania;• Vykonávanie finančných a účtovných operácií: Osobné údaje, ktoré sa vás týkajú, sa môžu spracovávať na účely
splnenia informačných povinností, vrátane identifikácie a overenia totožnosti a prevencie podvodných
transakcií, prijímania platieb a v prípade potreby odškodnenia;• Prispôsobenie služieb: Ponúkanie, navrhovanie a zavádzanie programov, služieb a produktov spriazneným
osobám a vykonávanie činností pre ich prispôsobenie podľa zvyklostí a potrieb spriaznených osôb;• Informácie o používaní: Za účelom poskytovania lepších služieb našim zákazníkom a prispôsobenia našichslužieb pre vás môžeme sledovať vaše zvyklosti používania našej webovej stránky a aplikácií. Okrem toho, zaúčelom poskytovania služieb, môžeme spracúvať informácie, ako napr. IP a model zariadenia, atď., súvisiace sozariadeniami, ktoré sú zobrazené na našej webovej stránke alebo našich aplikáciách. Ak to požaduje zákon,marketingové a propagačné činnosti prostredníctvom zamerania a profilovania sa vykonávajú len s vaším
súhlasom.
➢ Na účely požadované podľa zákona (v súlade s Článkom 6/(1), odsek 1(c) GDPR) (zákonné povinnosti):• Zabezpečenie dodržiavania národných a medzinárodných právnych predpisov, ktorým spoločnosť THY podlieha,a plnenie povinností vyplývajúcich z príslušnej legislatívy. Ako odpoveď na žiadosti štátnych orgánov aleboorgánov činných v trestnom konaní vykonávajúcich vyšetrovanie;Číslo šablóny dokumentu QMS: FR.18.0001 | Revízia 10

Aktuálna strana: 5 | Celkom strán: 10

Číslo dokumentu | Číslo revízie

Oznámenie GDPR o ochrane osobných údajov spoločnosti Turkish Airlines• V takých prípadoch môže byť potrebné dodržiavať obchodné a daňové požiadavky na uchovanie údajov alebo
splniť požiadavky týkajúce sa bezpečnosti. Ďalšie informácie o lehotách uchovávania nájdete v časti „Ako dlho si
ponecháte moje osobné údaje?";• Prenos údajov imigračným úradom alebo federálnym policajným úradom (rozšírené informácie o pasažierochalebo predpisy ohľadne údajov pasažierov);➢ Ak nám poskytnete súhlas (v súlade s Článkom 6/(1), ods. 1(a) GDPR):• Marketingové činnosti: Pokiaľ to vyžaduje zákon, s vaším súhlasom vám pošleme priamy marketing v súvislosti
s našimi príslušnými produktmi a službami alebo inými produktmi a službami, ktoré poskytujeme My, naše
pridružené spoločnosti a starostlivo vybraní partneri;• Súbory cookie: Cookies a podobné technológie používame v súlade s naším Oznámením o cookies a
informáciami, ktoré vám poskytneme pri použití týchto technológií. Viac informácií nájdete v časti „Používanie
cookies”;• Iné príležitosti: Pri iných príležitostiach, kde vás žiadame o súhlas, vaše údaje použijeme na účel, ktorý vám
vysvetlíme v tom čase, napr. pri zhromažďovaní informácií o vašom zdravotnom stave;
V niektorých prípadoch (napr. pre rezervácii letu) je poskytnutie informácií povinné: ak neposkytnete relevantné údaje,
nebudeme môcť spracovať vašu žiadosť. Keď poskytnutie informácií nie je označené ako povinné (napr. na účely priameho
marketingu), je dobrovoľné.
Odvolanie súhlasu alebo iné námietky voči priamemu marketingu:
Kdekoľvek potrebujeme váš súhlas, vždy máte možnosť jeho odvolania, avšak môžeme mať ďalšie právne dôvody na
spracovanie vašich osobných údajov na iné účely, ako je uvedené vyššie. Máte právo kedykoľvek odmietnuť priamy
marketing alebo profilovanie, ktoré vykonávame pre priamy marketing. Môžete tak urobiť podľa pokynov v komunikácii
elektronicky alebo nás kontaktovať prostredníctvom informácií uvedených nižšie.

6. Komu, prečo a kde odovzdávame vaše osobné údaje?
Vzhľadom na globálny charakter nášho podnikania môžeme vaše osobné údaje odovzdať príjemcom so sídlom v Turecku
alebo v zahraničí v súlade s platnými právnymi predpismi.
Kategórie príjemcov, ktorým môžeme odovzdať vaše osobné údaje, sú uvedené nižšie:➢ Naši obchodní partneri alebo dodávatelia so sídlom v Turecku alebo v zahraničí: bezpečnostné spoločnosti,
poskytovatelia služieb pozemnej prevádzky na letiskách, poskytovatelia prepravných služieb pre pozemnú
obsluhu a iné súvisiace služby, globálne distribučné systémy, partnerské letecké spoločnosti, vrátane, okrem
iného, členských leteckých spoločností Star Alliance poskytujúcich služby počas nadväzujúcich letov;➢ Služby súvisiace s vernostnými programami: úplný zoznam nájdete na: https://www.turkishairlines.com/entr/miles-and-smiles/program-partners/index.html.
➢ Spoločnosti patriace do Skupiny: určité služby ponúkané spoločnosťou THY vykonávajú naše pridružené
spoločnosti; v tejto súvislosti môžeme vaše údaje zdieľať s našimi príslušnými pridruženými spoločnosťami;Číslo šablóny dokumentu QMS: FR.18.0001 | Revízia 10

Aktuálna strana: 6 | Celkom strán: 10

Číslo dokumentu | Číslo revízie

Oznámenie GDPR o ochrane osobných údajov spoločnosti Turkish Airlines➢ Dodávatelia: vaše osobné údaje budú odovzdané aj poskytovateľom služieb, najmä poskytovateľom
webhostingu, softvéru či údržby, call centrám, bezpečnostným spoločnostiam a poskytovateľom prepravných
služieb;➢ Štátne orgány, ako napr. civilné letectvo alebo colné úrady a/alebo orgány činné v trestnom konaní
oprávnené národnými alebo medzinárodnými právnymi predpismi: napr. orgány činné v trestnom konaní,výkonné alebo súdne orgány v súvislosti s prebiehajúcimi vyšetrovaniami alebo pri cestovaní do Spojených
štátov amerických Rada bezpečnosti Spojených štátov, atď.
➢ V prípade, že podnik je predaný alebo začlenený do iného podniku, niektoré vaše osobné údaje budú
poskytnuté našim poradcom a poradcom potenciálneho kupujúceho a budú postúpené novým vlastníkom
podniku.
Vaše osobné údaje budeme prenášať mimo EHP iba vtedy, ak vhodné záruky zaistia zavedenie primeranej úrovne ochrany.
Obvykle sa spoliehame na nasledujúce záruky:➢ Rozhodnutie Komisie EÚ o primeranosti, aktuálne: príjemcovia v Andorre, Argentíne, Kanade, na Faerských
ostrovoch, v Guernsey, Izraeli, na ostrove Man, v Japonsku, Jersey, na Novom Zélande, vo Švajčiarsku, SpojenomKráľovstve,
Uruguaji(aktualizovaný
zoznamaďalšieinformáciesúk
dispozícii na:
https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacydecisions_en)➢ Štandardné
zmluvné doložky:Iní príjemcovia(ďalšie
informácie
sú k dispozícii na:
https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standardcontractual-clauses-scc_en)➢ Výnimky podľa Článku 49 GDPR: Iní príjemcovia.
Ďalšie informácie o takýchto prenosoch alebo kópie týchto opatrení je možné získať prostredníctvom vyššie uvedených
kontaktných údajov.
Webové stránky tretích strán: Naša webová stránka môže zahŕňať odkazy na webové stránky tretích strán, mikrostránky,zásuvné moduly (plug-in) a aplikácie (napr. booking.com). Prosím, berte na vedomie, že kliknutím na tieto odkazy alebo
povolením týchto spojení môžete umožniť tretím stranám zbierať alebo zdieľať vaše údaje. Tieto webové stránky tretích
strán nekontrolujeme a nezodpovedáme za ich vyhlásenia o ochrane osobných údajov. Preto vždy, keď využijete tietoodkazy alebo mikrostránky alebo keď odídete z našej webovej stránky, prečítajte si vyhlásenie o ochrane osobných údajov
tretej strany.

7. Ako dlho si ponecháte moje osobné údaje?
Na spoločnosť THY sa vzťahujú zákonné povinnosti týkajúce sa lehôt uchovávania osobných údajov v súlade s tureckými
zákonmi, európskymi zákonmi a v závislosti od krajiny, v ktorej žijete alebo ktorej zákony platia, národnými zákonmi krajiny(napr. USA, Nemecko, Taliansko, Španielsko, Švajčiarsko, atď.). Spoločnosť THY, ako globálna spoločnosť, má pobočky v
rôznych krajinách a platné právne predpisy sa v závislosti od toho menia, lehoty uchovávania sa preto v jednotlivých
krajinách môžu líšiť.
Číslo šablóny dokumentu QMS: FR.18.0001 | Revízia 10

Aktuálna strana: 7 | Celkom strán: 10

Číslo dokumentu | Číslo revízie

Oznámenie GDPR o ochrane osobných údajov spoločnosti Turkish Airlines
Vaše osobné údaje sú vymazané, ako náhle už nie sú potrebné na uvedené účely. Niekedy však musíme pokračovať vúschove vašich údajov až do uplynutia lehôt uchovávania a termínov stanovených zákonodarnými alebo dozornými
orgánmi, a to až 30 rokov, čo môže vyplynúť z tureckého Obchodného zákonníka, Daňového zákonníka, tureckého
Zákonníka povinností a z ďalších platných európskych právnych predpisov a národných právnych predpisov krajiny
Európskej Únie. Vaše osobné údaje môžeme uchovávať až do uplynutia zákonnej premlčacej doby (v niektorých prípadochaž 30 rokov), pokiaľ je to nevyhnutné na potvrdenie, uplatnenie alebo obhajobu právnych nárokov. Potom sa príslušnéúdaje zvyčajne vymažú alebo anonymizujú.
Ak sú osobné údaje spracovávané na marketingové účely alebo s vaším súhlasom, spracúvame ich, až kým násnepožiadate, aby sme spracúvanie ukončili a krátke obdobie po tom (aby sme mohli vašu žiadosť uskutočniť). Vedieme ajzáznamy o skutočnosti, že ste nás požiadali, aby sme vám neposielali priamy marketing alebo aby sme nespracovávali vašeúdaje, aby sme vaše želanie mohli rešpektovať aj v budúcnosti.

8. Zásady týkajúce sa ochrany osobných údajov
Naša Spoločnosť pri všetkých činnostiach spracovávania koná v súlade so zásadami uvedenými nižšie: „zákonnosť,spravodlivosť a transparentnosť”, „obmedzenie účelu”, „minimalizácia údajov”, „presnosť”, „obmedzenie úschovy”,„úplnosť a dôvernosť” a „zodpovednosť”.

9. Používanie cookies
Spoločnosť Turkish Airlines využíva technológie, ako napr. cookies, pixely, gify, atď. („cookies”) za účelom vylepšenia
vášho zážitku počas používania našich webových stránok a aplikácií. Používanie týchto technológií sa vykonáva v súlade
so zákonom a ďalšími súvisiacimi právnymi predpismi, ktoré sa na nás vzťahujú.
Ďalšie informácie týkajúce sa cookies nájdete v Oznámení o ochrane osobných údajov spoločnosti Türk Hava Yolları
Anonim Ortaklığı ohľadne súborov cookie zverejnenom na: https://www.turkishairlines.com/en-tr/legal-notice/privacypolicy/cookies

10.

Používanie digitálnych platforiem

Vaše osobné údaje môžu byť spracovávané počas používania Digitálnych platforiem na spravovanie a prevádzku Webovej
stránky, vykonávanie činností pre optimalizáciu a zlepšovanie zážitkov používateľa v súvislosti s Webovou stránkou a
Aplikáciou, zisťovanie spôsobov, ako sa Webová stránka používa, podporu a vylepšenie používania nástrojov na základepolohy, spravovanie vašich online účtov a poskytovanie informácií o ponúkaných službách vo vašom okolí.
Ak si prajete využívať výhody ponúkaných produktov a služieb, vaše osobné údaje budú spracované iba za účelom získaniatýchto produktov a služieb.

11.

Používanie CCTV (uzavretý televízny okruh)

Pri návšteve priestorov našej Spoločnosti sa prostredníctvom CCTV získavajú vaše obrazové záznamy, ktoré sú uchovávané
len na obdobie nevyhnutné na splnenie nasledujúcich účelov: prevencia a detekcia akýchkoľvek trestných činov
nekompatibilných so zákonom a zásadami Spoločnosti, zaistenie bezpečnosti priestorov Spoločnosti a zariadenínachádzajúcich sa v týchto priestoroch, ochrana návštevníkov a zamestnancov. V súvislosti s bezpečnosťou vašichosobných údajov získaných prostredníctvom CCTV prijmeme všetky potrebné technické a administratívne opatrenia.
Číslo šablóny dokumentu QMS: FR.18.0001 | Revízia 10

Aktuálna strana: 8 | Celkom strán: 10

Číslo dokumentu | Číslo revízie

Oznámenie GDPR o ochrane osobných údajov spoločnosti Turkish Airlines12.

Aké máte práva ako Dotknuté osoby?

V súlade s GDPR máte nasledujúce práva (ďalšie informácie sú k dispozícii na: https://ec.europa.eu/info/law/lawtopic/data-protection/reform/rights-citizens/my-rights_en):•právo na odvolanie súhlasu (Článok 7 GDPR)•

právo na prístup k údajom (Článok 15 GDPR)•

právo na opravu (Článok 16 GDPR)•

právo na vymazanie (Článok 17 GDPR)•

právo na obmedzenie spracúvania (Článok 18 GDPR)•

právo na prenosnosť údajov (Článok 20 GDPR)•

právo namietať (Článok 21 GDPR)

Podľa GDPR alebo národných zákonov môžu byť tieto práva obmedzené, napr. ak by splnenie vašej žiadosti odhaliloosobné údaje inej osoby, ak by došlo k porušeniu práv tretej strany (vrátane našich práv) alebo ak by ste nás žiadali
odstrániť informácie, ktoré sme podľa zákona povinní uchovať alebo ktoré máme presvedčivý oprávnený záujem uchovať.
Relevantné výnimky sú súčasťou GDPR alebo platných národných zákonov. O relevantných výnimkách, ktoré berieme doúvahy, keď odpovedáme na akúkoľvek žiadosť, vás budeme informovať.
Ak si prajete uplatniť svoje práva, kontaktujte nás na vyššie uvedených adresách. Uveďte, ktoré jednotlivé práva podľa
Článku 15 a nasl. si prajete uplatniť. Na tento účel možno budeme musieť identifikovať vašu totožnosť predtým, ako
vybavíme vašu žiadosť. Aby to bolo možné, uveďte nasledujúce podrobnosti:
•
•
•

Meno
Poštová adresa
E-mailová adresa a, dobrovoľne, zákaznícke číslo alebo rezervačný kód alebo číslo letenky

Ak nám pošlete kópiu svojho dokladu totožnosti, prosím, začiernite všetky ostatné informácie, okrem mena, priezviska aadresy. Pri zasielaní kópie dokladu totožnosti musí byť jasné, že ide o kópiu. Z toho dôvodu v kópii dokladu totožnostiuveďte nasledujúcu poznámku: „Toto je kópia.
Aby sme mohli spracovať vašu žiadosť, ako aj na účely identifikácie, berte na vedomie, že vaše osobné údaje použijeme v
súlade s Článkom 6 ods. 1 (c) GDPR ako zákonnú povinnosť.
Ak sa domnievate, že sme pri spracúvaní vašich osobných údajov nedodržali predpisy o ochrane osobných údajov, môžete
podať sťažnosť príslušnému dozornému orgánu v súlade s Článkom 77 GDPR. Príslušný dozorný orgán je možné zistiť
prostredníctvom nasledujúceho zoznamu uvedeného na: https://edpb.europa.eu/about-edpb/board/members_en.

Na Slovensku je príslušným dozorným orgánom „Úrad pre ochranu osobných údajov“, ktorý nájdete na:
https://dataprotection.gov.sk/uoou/ ).

Číslo šablóny dokumentu QMS: FR.18.0001 | Revízia 10

Aktuálna strana: 9 | Celkom strán: 10

Číslo dokumentu | Číslo revízie

Oznámenie GDPR o ochrane osobných údajov spoločnosti Turkish Airlines
13.

Právo namietať voči spracovaniu osobných údajov (Článok 21 GDPR)

Ako je uvedené vyššie, máte právo kedykoľvek namietať z dôvodov týkajúcich sa vašej konkrétnej situácie proti
spracovaniu vašich osobných údajov podľa článku 6 (1) písm. e) alebo f) GDPR vrátane profilovania založeného na týchto
ustanoveniach.
Osobné údaje už nebudeme spracovávať, pokiaľ nepreukážeme presvedčivé oprávnené dôvody na spracovanie, ktoré
prevažujú nad záujmami, právami a slobodami Dotknutej osoby, alebo na potvrdenie, uplatnenie alebo obranu právnychnárokov.
Ak sú osobné údaje spracúvané na účely priameho marketingu, máte právo kedykoľvek namietať voči spracovaniu vašichosobných údajov na takýto účel, vrátane profilovania v rozsahu, v akom súvisí s takýmto priamym marketingom.
Ak namietate voči spracovaniu na účely priameho marketingu, vaše osobné údaje sa už nebudú na tento účel spracúvať.
V súvislosti s využívaním služieb informačných spoločností a bez ohľadu na Smernicu 2002/58/ES môžete uplatniť svoje
právo namietať automatizovanými prostriedkami s použitím technických špecifikácií .

14.

Bezpečnosť údajov

Prijímame všetky primerané technické a organizačné opatrenia, aby sme zabezpečili vaše osobné údaje a zmiernili rizikávyplývajúce z neoprávneného prístupu, náhodnej straty, úmyselného vymazania alebo poškodenia osobných údajov.
V tejto súvislosti naša Spoločnosť:15.

•zaisťuje bezpečnosť údajov využívaním ochranných systémov, brány firewall a ďalšieho softvéru a hardvéru
obsahujúceho systémy prevencie vniknutia vírusov a iného škodlivého softvéru;•

prístup k osobným údajom v našej Spoločnosti sa vykonáva ako riadený proces v súlade s povahou údajov a na
základe princípu zahrnutia len tých osôb, ktoré nutne potrebujú údaje poznať;•zabezpečuje vykonávanie auditov potrebných na implementáciu ustanovení GDPR v súlade s Článkom 32 GDPR;•

zabezpečuje zákonnosť činností spracovania údajov prostredníctvom interných zásad a postupov;•uplatňuje prísnejšie opatrenia pre prístup k špeciálnym kategóriám osobných údajov;•v prípade externého prístupu k osobným údajom v dôsledku obstarania outsourcingových služieb naša Spoločnosť
vyžaduje od príslušnej tretej strany, aby sa zaviazala dodržiavať ustanovenia GDPR;•

prijíma potrebné opatrenia, aby informovala všetkých zamestnancov, najmä tých, ktorí majú prístup k osobným
údajom, o ich povinnostiach a zodpovednostiach v rozsahu pôsobnosti GDPR .

Zmeny tohto Oznámenia o ochrane osobných údajov

Vyhradzujeme si právo vykonať zmeny v tomto Oznámení o ochrane osobných údajov s cieľom poskytnúť presné aaktuálne informácie o postupoch a predpisoch týkajúcich sa ochrany osobných údajov. Dotknuté osoby budú vhodnými
prostriedkami informované v prípade podstatnej zmeny Oznámenia o ochrane osobných údajov.

Číslo šablóny dokumentu QMS: FR.18.0001 | Revízia 10

Aktuálna strana: 10 | Celkom strán: 10