Dokument Nummer | Revision Nummer

Turkish Airlines GDPR Privatlivsmeddelelse
1. Introduktion af Den Dataansvarlige og denne Privatlivsmeddelelse
Som dataansvarlig er Türk Hava Yolları Anonim Ortaklığı (herefter refereret til som “THY”, “Virksomhed”, "Turkish
Airlines" eller “Vi”) højest opmærksom på den lovlige behandling af vores kunders personoplysninger. Vi har lavet denne
Turkish Airlines GDPR Privatlivsmeddelelse (“Privatlivsmeddelelse”) om beskyttelsen og behandlingen af
personoplysninger for at sikre at den Europæiske Unions Generelle Forordning om Databeskyttelse(FORORDNING (EU)2016/679) bliver overholdt (”GDPR”).
Sikkerheden af vores kunders personoplysninger er centralt i vores arbejde. For at forhindre ulovlig adgang til
personoplysninger eller brud, og for at sikre sikker opbevaring af personoplysninger relateret til vores kunder, vil sådanne
oplysninger kun blive overført til betroede samarbejdspartnere og på et minimumsniveau, ved at tage de nødvendige
sikkerhedsforanstaltninger i overensstemmelse med den gældende lovgivning.
Gennemsigtighed er et af de vigtigste emner i vores program om beskyttelsen af personoplysninger. I den sammenhæng
har Vi forberedt denne Privatlivsmeddelelse, for at give vores kunder alle de nødvendige oplysninger, mens Vi behandler
personoplysninger, f.eks. for at overholde vores retlige forpligtelse og sikre en bedre kundeoplevelse. Nærmere
information om kategorierne af personoplysninger og formålene med behandlingen af personoplysninger er beskrevet
under (sektion 5) i denne Privatlivsmeddelelse.
Et andet emne, som Vi er meget opmærksomme på, er kundernes ret til at have kontrol over deres personoplysninger.
Vi har implementeret foranstaltninger for at sikre, at vores kunder styrer deres præferencer vedrørende deres
personoplysninger, og at Vi respekterer vores kunders præferencer. Denne Privatlivsmeddelelse beskriver også dine
databeskyttelsesrettigheder, herunder retten til at gøre indsigelse mod specifikke behandlingsaktiviteter, som THY
udfører. Mere information om dine rettigheder, og hvordan du kan bruge dem, er beskrevet under “Hvad er Dine
Rettigheder Som Datasubjekt?” afsnittet.
Kort sagt, er datasikkerhed, gennemsigtighed og den individuelles ret til at have kontrol over deres personoplysninger
grundlæggende for os, for at sikre overholdelse af GDPR.
Denne Privatlivsmeddelelse indeholder vores erklæringer og forklaringer vedrørende databehandling relateret til vores
kunder og andre personer, som etablerer kontakt med os, eksklusiv vores medarbejdere, i overensstemmelse med
reglerne i GDPR.
Denne Privatlivsmeddelelse er forberedt med henblik på at kunne give information vedrørende hvilke personoplysninger
Turkish Airlines behandler inden for dets kommercielle aktiviteters rækkevidde, formålene med behandlingen, parternehvortil personoplysninger bliver overført og formålene for sådanne overførsler.

2. Kontaktinformation
Hvis du har nogle bekymringer i forhold til hvordan Vi behandler dine personoplysninger, eller hvis du gerne vil opte ud
fra direkte markedsføring, baseret på den gældende lovgivning, kan du kontakte:
THY HQ Entity:*

https://www.turkishairlines.com/tr-tr/bilgi-edin/musteri-iliskileri/geribildirim/(+90 212 444 0 849

QMS Document Template Number: FR.18.0001 | Revision 10

Aktuelle Side: 1 | Total Sider: 11

Dokument Nummer | Revision Nummer

Turkish Airlines GDPR Privatlivsmeddelelse,

Türk Hava Yolları A.O. Genel Yönetim Binası, Yeşilköy Mah. Havaalanı Cad. No:3/1 34149 Istanbul, Türkiye

Hvis du bor i Tyskland, og har nogle bekymringer, kan du også kontakte vores tyske DPO:*

https://www.turkishairlines.com/tr-tr/bilgi-edin/musteri-iliskileri/geribildirim/(+49 069 955171 22/53, Turkish Airlines Inc. Hamburger Allee 4 (Westendgate) 60486 FRANKFURT/M

QMS Document Template Number: FR.18.0001 | Revision 10

Aktuelle Side: 2 | Total Sider: 11

Dokument Nummer | Revision Nummer

Turkish Airlines GDPR Privatlivsmeddelelse
Hvis du kontakter os per e-mail, vil kommunikationen være ukrypteret.

3. Hvordan Indsamler Vi Dine Personoplysninger?
Dette afsnit dækker de informationskilder og kanaler, hvorfra personoplysninger kan blive indsamlet:•

Callcentre, bookingkontorer, check-in skranker, kiosker, inflight underholdningssystemer, forespørgsler og klager,
boarding checkpoints, spørgeskemaer, messer og arrangementer; i mundtlig, skriftlig og elektronisk form, helt eller
delvist automatiseret og ikke-automatiseret måder,•Turkish Airlines og Miles&Smiles Special Passenger Program hjemmeside og mobilapplikationer,•

Bureauer der har tilladelse til at sælge Turkish Airlines produkter og tjenester og salgs-kanaler på nettet, sociale
medier, passagerer og kunde samtaler, SMS-kanaler, forretningsinformation, forhandlere, forretnings- og
samarbejdspartnere og andre flyselskaber; i mundtlig, skriftlig og elektronisk form, helt eller delvist automatiseret og
ikke-automatiseret måder.

•Hvis du beder om at få tjenester fra disse kanaler; Hjemmesiden lokaliseret på turkishairlines.com (“Hjemmeside”);
software og applikationer fra computere eller andre “smart” enheder (“Applikation”); Sociale medie kontoer
administreret af personer der leverer tjenesten på vegne af Turkish Airlines, instant messaging applikationer som
formidler tjenester stillet til rådighed af Turkish Airlines, såsom WhatsApp Business, Telegram, Facebook Messenger,
WeChat, BiP og alle andre digitale kanaler, som sammen skal kaldes ”Digitale Miljøer”.

4. Hvilke Personoplysninger Indsamler og Behandler Vi?
Hvilke personoplysninger der bliver behandlet af vores Virksomhed afviger i overensstemmelse med de juridiske
forhold der er etableret gennem vores Virksomhed. I den forbindelse er kategorier af personoplysninger der bliverindsamlet af vores Virksomhed gennem alle kanaler, herunder Digitale Miljø, som følger:Ø Identitet og Kontaktinformation: Personoplysninger som navn, efternavn, statslige identifikationsnummer,
pasinformation og kontaktinformation (så som e-mailadresse), telefon- og mobiltelefonnummer og sociale
medier kontakt information som du har oplyst os om, da du lavede dine kontoer, reserverede flybilletter,

ansøgninger om eksklusive tjenester der bliver tilbudt af THY og partnere. For mere detaljeret
information vedrørende behandlingen af identitet/pas information, læs venligst “Turkish Airlines
Beskyttelse af Personoplysninger Tilkendegivelse om Behandlingen af Identitet/Pas Information”
udgivet påhttps://www.turkishairlines.com/en-tr/legal-notice/privacy-policy/processing-of-identitypassport-information/Flyrejseinformation: Reservation eller billet information eller andet information
relateret til dine flyrejser, så som din sygdomstilstand eller måltidspræferencer, hvis nødvendigt.
Ø Avanceret Passager Information (“API”): Personoplysninger relateret til dit navn, nationalitet, fødselsdag,
køn, type og antal rejsedokumenter, herunder gyldighedsdato og udstedelsesland.
Ø Lokaliseringsdata (lokaliseringsdata indsamlet via lokations-baseret værktøjer så som lufthavnsanvisninger,
kortvisning, Turkish Airlines Lounge, tætteste parkeringsplads).
Ø Information Relateret til Familien og Pårørende (identitetsinformation, kontakt information, information
relateret til datasubjektets børn, ægtefælle mm.)
QMS Document Template Number: FR.18.0001 | Revision 10

Aktuelle Side: 3 | Total Sider: 11

Dokument Nummer | Revision Nummer

Turkish Airlines GDPR PrivatlivsmeddelelseØ Kunde Behandlingsinformation (personoplysninger registreret via kanaler så som callcentre, kreditkortudtog,
kvitteringer fra billetkontorer, instruktioner til kunder om blandt andet reservationer, køb, aflysninger,
udskydelser og andre ændringer af instruktioner eller efterspørgsler som kan henføres til en person).
Ø Information om behandlingssikkerheden (information om kodeord til hjemmeside mv. angivet som led i at
bruge produkter eller tjenester tilbudt i Digitale Miljøer)Ø Risk Management Information (så som resultater og fortegnelser om forskellige forespørgsler fra offentlige
institutioner relateret til datasubjektet, fortegnelser om sikkerhedstjek angående om hvorvidt du skal forbydes
fra at boarde flyet, fortegnelser fra adresseregistreringssystemer, IP-sporing fortegnelser).
Ø Information om Håndteringen af Forespørgsel/Klage (så som information og fortegnelser samlet isammenhæng med forespørgsler og klager om vores produkter og tjenester og information i rapporter omkonklusionen af sådanne forespørgsler fra vores forretningsenheder).
Ø Finansiel Information (kredit/debet kort information, bankkonto information, IBAN-information, saldo
information, kredit saldo information og andet finansiel information).
Ø Sikkerhedsinformation om Fysiske Omgivelser (logfiler om indgang/udgang af Virksomhedens fysiske
omgivelser, kameraoptagelser).
Ø Retslig Procedure og Overholdelsesinformation (information angivet i informationsforespørgsler og juridiskeog administrative autoritets-beslutninger).
Ø Audit og Inspektionsinformation (information relateret til alle typer fortegnelser og behandlinger omkring
udøvelsen af vores retskrav og rettigheder i forhold til datasubjektet).
Ø Særlige kategorier af personoplysninger (Særlige kategorier af personoplysninger begrænset til deomstændigheder der er udtrykkeligt planlagt under lovene, og hvor det er krævet til Virksomhedens drift, foreksempel for at hjælpe dig eller for at passende facilitere dine medicinske behov på din rejse, for at kunne
imødekomme dine forespørgsler, for at sikre sikkerheden ombord for at overholde lovkrav. Hvor din religion
eller helbredstilstand kunne blive udledt fra måltidspræferencer, vil Vi ikke bruge det på anden måde end tilat opfylde dine måltidspræferencer.)Ø Markedsføringsinformation (så som rapporter og evalueringer der indeholder information, der indikererpræferencer, smag, brug og rejsevaner som kan tilknyttes datasubjektet og blive brugt til markedsføring,targeting information, cookie fortegnelser, oplysninger generet via databerigelsessystemer, fortegnelser om
spørgeskemaer, tilfredshedsundersøgelser, information og evalueringer modtaget som et resultat af
kampagner og direkte markedsføringsaktiviteter.)Ø Visuel Information (billeder, kamera)Ø Information on lyd Callcenter stemmeoptagelser, med dit eksplicitte samtykke.
Ø Medlemsskabsprogram Information: Hvis du er medlem, information om Miles&Smiles og Turkish Airlines
Corporate Club medlemsskabsprogrammer.
Vi kan muligvis også modtage information om dig fra tredjeparter. Herunder især:QMS Document Template Number: FR.18.0001 | Revision 10

Aktuelle Side: 4 | Total Sider: 11

Dokument Nummer | Revision Nummer

Turkish Airlines GDPR Privatlivsmeddelelse
Ø API: Når du bestiller gennem et rejsebureau eller et andet flyselskab kan de sende os dit navn, nationalitet,fødselsdag, køn og typen, antallet, udstedelseslandet og gyldighedsdatoen for dine rejsedokumenter.
Ø Information om Flyrejse: Når du bestiller gennem et rejsebureau eller et andet flyselskab, vil de sende os din
reservation eller billetinformation, eller andet information relateret til din flyrejse, så som din helbredstilstandog dine måltidspræferencer.

5. Hvorfor Behandler Vi Dine Personoplysninger og Hvad Er Retsgrundlaget for Dette Brug (formålet
med behandlingen)?
Vi behandler dine personoplysninger med følgende formål:Ø For at opfylde en kontrakt eller tage skridt i forbindelse med den kontrakt, Vi har med dig. (Ifølge artikel 6, stk.
1 (b) GDPR) Dette omfatter også:• Administration af flyreservationer og andre relaterede tjenester:Når du bestiller en flyrejse, herunder via booking processer gennem tredjeparter og andre hjemmesider, bliver
der skabt en konto, hvor du kan færdiggøre din bestilling og tilpasse dine præferencer i forbindelse med din
flyrejse. I den forbindelse bliver information om din identitet behandlet, for at kunne kontrollere din identitet
når du tjekker ind, afleverer bagage og ved sikkerhedstjek.
Derudover, kan personoplysninger relateret til dig også blive behandlet når du bruger tjenester i lufthavnen ved
kiosker så som tjek-ind, valg af sæde, bagage og fragt.
• Administration af flyaktiviteter og etablering af kommunikation om tjenester i dit flyrejseprogramSå vidt omfattet af din flyrejse vil Vi behandle personoplysninger om dig, der falder indenfor de tjenester deromfatter din rejse for at kunne færdiggøre din flybillet, tjek-ind processer, forberedelse af dit boardingpas og
boarding af flyet.
Personoplysninger relateret til dig vil kun blive behandlet for at få information om kontrol af dinrejseorganisation, ændringer i dit flyrejseprogram, åbningsdato og tidspunkt for tjek-ind og formidling af
kommunikation til påmindelser om dine ufuldstændige reservationer.
• Etablering af kommunikation med vores kunder og forvaltning af kundeforholdI særlige tilfælde skal Vi informere vores kunder om vores rejser. For eksempel skal Vi måske etablere
kommunikation med dig via SMS, e-mail eller over telefonen vedrørende booking information, bekræftelse af
køb af billet eller til at informere om købs- eller flyrejse-detaljer. Derudover kan kunder, der bruger vores
tjenester gennem Applikationen også få påmindelser fra Applikationen via app-notifikationer.

QMS Document Template Number: FR.18.0001 | Revision 10

Aktuelle Side: 5 | Total Sider: 11

Dokument Nummer | Revision Nummer

Turkish Airlines GDPR Privatlivsmeddelelse• Medlemskabsprogrammer: Hvis du er medlem, særligt i Miles&Smiles, Turkish Airlines Corporate Club, for at
udføre det nødvendige arbejde for at udnytte de relaterede loyalitetstjenester og følge de relevante
forretningsprocedurer.
Ø Som nødvendigt for at kunne drive forretning og forfølge vores legitime interesser (Ifølge artikel 6, stk. 1 (f)GDPR), især:• Forespørgsler og Evalueringer: Personoplysninger relateret til dig kan blive behandlet med formålet om at tagede nødvendige handlinger for at kunne svare på spørgsmål, forespørgsler eller klager fra vores kunder gennem
Digitale Miljø eller gennem andre skriftlige eller mundtlige kanaler.
Vores kunders meninger er meget vigtige for os. Derfor kan Vi behandle personoplysninger fra vores kundetilfredshedsundersøgelse, samtidig med at vi evaluerer svarene derfra, for at kunne evaluere kvaliteten af vores
tjenester.
• Forebyggelse af Svig: Vi overvåger vores kunders handlinger for at kunne forebygge, undersøge og/ellerrapportere ting så som svig, terrorisme, vildledelse, sikkerhedshændelser eller kriminalitet, i overensstemmelse
med den gældende lovgivning.
• Etablering af teknologisk informationsinfrastruktur og eksekvering og revision af information for
sikkerhedsprocesser og aktiviteter: Personoplysninger relateret til dig kan blive behandlet for at sikre at interne
politikker og procedurer relateret til informationssikkerhed bliver overholdt, forvaltning af teknologiske
informationssystemer samt forbedring og optimering af de systemer, sikre tilgængelighed og pålidelighed afsådanne infrastrukturer og systemer ved at lave sikkerhedskopier og tests, forbedre produkter og tjenester
herunder statistiske analyser og undersøgelser af systemer og programmer vedrørende billetter og
rejsemuligheder.
• Udførelse af finansielle og regnskabsmæssige aktiviteter: Personoplysninger relateret til dig kan blive behandlet
for at overholde forpligtelserne om at informere, herunder identifikation og kontrol af identitet og forebyggelse
af falske transaktioner, modtagelse af betaling og, når det er nødvendigt, godtgørelse.
• Tilpasning af Tjenester: Udbyde, foreslå og introducere programmer, tjenester, og produkter til de relaterede
personer og udføre aktiviteterne for at tilpasse dem, i overensstemmelse med den relateret persons
forbrugsvaner og behov.
• Forbrugsinformation: Dine forbrugsvaner på vores hjemmeside og applikationer kan blive fulgt, for at kunne
tilbyde bedre tjenester til vores kunder og for at tilpasse vores tjenester til dig. Derudover kan information som
IP-adresse, enhedstypen mv. om de enheder, du bruger vores hjemmeside eller applikationer på, blive
behandlet, for at kunne tilbyde vores tjenester. Når det er lovpligtigt, vil markedsføring- og reklame aktiviteter
blive udført gennem targeting og profilering, hvis du har givet samtykke.
Ø For lovpligtige formål (Ifølge artikel 6, stk. 1 (c) GDPR) (retlige forpligtelser):• Sikre at national og international lovgivning som THY er underlagt, bliver overholdt og opfylde de krav der kan
fremkomme fra den relevante lovgivning. Som svar på forespørgsler fra offentlige eller retshåndhævende
myndigheder der foretager undersøgelser.

QMS Document Template Number: FR.18.0001 | Revision 10

Aktuelle Side: 6 | Total Sider: 11

Dokument Nummer | Revision Nummer

Turkish Airlines GDPR Privatlivsmeddelelse• I disse tilfælde kan det være nødvendigt at overholde kommercielle eller skat relaterede opbevaringskrav eller
opfylde sikkerheds relaterede krav. For mere information se “Hvor Lang Tid Opbevarer I Mine Oplysninger?”• Overførsel til immigrationsmyndigheder eller Politiet (Avanceret Passager Information eller Passager Data
Regler)Ø Hvor du giver os samtykke (Ifølge artikel 6 (1) (a) GDPR):• Markedsføringsaktiviteter: Hvor det er et lovkrav, vil Vi sende dig, med dit samtykke, direkte markedsføring af
vores relevante produkter og tjenester, eller andre produkter eller tjenester som vi, vores koncernvirksomhederog udvalgte samarbejdspartnere, tilbyder• Cookies: Vi placerer cookies, og bruger lignende teknologier i overensstemmelse med vores Cookie Meddelelse
og den information du får, når de teknologier er brugt. Læs mere under “Brug af cookies”• Andre tilfælde: I andre tilfælde hvor Vi beder om dit samtykke, vil Vi bruge oplysningerne til det formål, Viangiver på tidspunktet, blandt andet ved indsamling af information om din helbredstilstand.
I nogle tilfælde (f.eks. booking af flyrejse) er underretningen obligatorisk: Hvis de relevante oplysninger ikke er givet, kan
Vi ikke behandle din forespørgsel. Når underretningen ikke er fremhævet som obligatorisk (f.eks. ved formål om direkte
markedsføring) er det valgfrit.
Trække samtykke tilbage eller indsigelse af direkte markedsføring på anden vis:
Hvor end Vi har brug for dit samtykke, vil du altid kunne trække samtykket tilbage, selvom Vi muligvis har andrelovmæssige krav om at behandle dine oplysninger til andre formål, såsom dem nævnt ovenfor. Du har en absolut ret til attrække dig fra vores direkte markedsføring og profilering når som helst. Hvis dette er gennem elektronisk kommunikation,
kan du gøre det ved at følge instruktionerne der, og ellers kan du kontakte os via detaljerne nedenfor.

6. Hvem, Hvorfor og Hvor overfører vi dine Personoplysninger til?
Som følge af vores virksomheds globale karakter, kan Vi overføre dine personoplysninger til modtagere etableret i Tyrkiet
eller internationalt, i overensstemmelse med de gældende love.
Modtagere, som vi muligvis overfører dine oplysninger til, kan kategoriseres således:Ø Vores samarbejdspartnere eller leverandører i Tyrkiet eller internationalt: Sikkerhedsvirksomheder, ground
operation service udbydere i lufthavne, transport udbydere af ground handling tjenester eller andre relateredetjenester, globale distributionssystemer, samarbejdende flyselskaber herunder flyselskaber der er medlemmer
af Star Alliance, der udbyder dig tjenester under flyforbindelser.

QMS Document Template Number: FR.18.0001 | Revision 10

Aktuelle Side: 7 | Total Sider: 11

Dokument Nummer | Revision Nummer

Turkish Airlines GDPR PrivatlivsmeddelelseØ Tjenester
relaterettil
Loyalitetsprogrammet:Sedenfuldstændige
https://www.turkishairlines.com/en-tr/miles- and-smiles/program-partners/index.html

liste

nedenfor:Ø Koncernvirksomheder: Nogle af THYs tjenester er udført af vores tilknyttede selskaber og indenfor denne
kontekst, kan dine personoplysninger blive delt med de relevante tilknyttede selskaber.
Ø Leverandører: Dine personoplysninger vil også blive delt med leverandører, især dem der leverer webhosting,software, vedligeholdelse, callcentre, sikkerhedsvirksomheder og leverandører af transporttjenester.
Ø Offentlige myndigheder som civil luftfart eller toldmyndigheder og/eller retshåndhævende ansvarlige
autoriseret af national eller international lov; f.eks. håndhævende instanser, udøvende eller retslige organer
i relation til igangværende undersøgelser eller ved rejser til USA, til USA’s Nationale Sikkerhedsråd mv.
Ø I tilfælde af at virksomheden bliver solgt eller integreret med en anden virksomhed, kan særlige dele af dine
detaljer blive videregivet til vores rådgivere og enhver potentiel købers rådgiver, og kan blive videregivet til
den nye ejer af virksomheden.
Vi

vil

kun

overføre

dine

personlige

data

udenfor

EØS,

hvis

passende

sikkerhedsforanstaltninger sikrer, at et tilstrækkeligt sikkerhedsniveau. Typisk vil vi stole påde følgende sikkerhedsforanstaltninger:Ø EU kommissionens tilstrækkelighedsafgørelser, på nuværende tidspunkt: Modtagere
i Andorra, Argentina , Canada, Færøerne, Guernsey, Israel, Isle of Man, Japan, Jersey,
New Zealand, Schweiz, Storbritannien, Uruguay (opdateret liste og mere informationkanfindesunder

https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en)
Ø Standardkontrakter: Andre modtagere (mere information kan findes underhttps://ec.europa.eu/info/law/law-topic/data-protection/international-dimensiondata-protection/standard-contractual-clauses-scc_en)Ø Undtagelser under Art. 49 GDPR: Andre modtagere.
Mere information om sådanne overførsler eller kopier af disse foranstaltninger kan opnås via
kontaktdetaljerne ovenfor.
Tredjeparters Hjemmesider: Vores Hjemmeside kan have links til tredjeparters hjemmesider, microsites, plug-ins og
applikationer (f.eks. booking.com). Vær opmærksom på, at tredjeparter kan få lov til at indsamle eller dele oplysninger
om dig, hvis du klikker på de links, eller tillader de forbindelser. Vi kan ikke styre tredjeparters hjemmesider og er ikke
ansvarlige for deres privatlivstilkendegivelser. Når du bruger disse links eller microsites, eller når du forlader vores
QMS Document Template Number: FR.18.0001 | Revision 10

Aktuelle Side: 8 | Total Sider: 11

Dokument Nummer | Revision Nummer

Turkish Airlines GDPR Privatlivsmeddelelse
hjemmeside, skal du derfor læse tredjepartens privatlivsmeddelelse.

7. Hvor Lang Tid Opbevarer I Mine Oplysninger?
THY er omfattet af en retlig forpligtigelse af opbevaringsperioder under Tyrkisk lov, Europæisk lov og, afhængig af det land
du bor i, og hvilke regler der gælder, national lov af et land (for eksempel USA, Tyskland, Italien, Spanien, Schweiz mv.).
Da THY, en global virksomhed, har beliggenhed i mange forskellige lande og at de omfattende regler derved ændrer sig,
kan opbevaringsperioden variere fra land til land.
Dine personoplysninger er slettet så snart de ikke skal bruges til de angivende formål. Men nogle gange må Vi fortsat
opbevare dine oplysninger indtil opbevaringsperioden og frister fra lovgiveren eller tilsynsmyndigheder, op til 30 år,
hvilket kan fremkomme fra den tyrkiske selskabslov, skattelov eller obligationslov og afhængig af andre gældende
Europæiske Love og nationale love af et EU-land. Vi kan også opbevare dine oplysninger indtil lovpligtigebegrænsningsperioder er udløbet (men op til 30 år i nogle tilfælde), givet at det er nødvendigt for at etablere, udøve eller
forsvare retskrav. Efter det vil alle relevante oplysninger blive rutinemæssigt slettet eller anonymiseret.

QMS Document Template Number: FR.18.0001 | Revision 10

Aktuelle Side: 9 | Total Sider: 11

Dokument Nummer | Revision Nummer

Turkish Airlines GDPR Privatlivsmeddelelse
Hvor Vi behandler personoplysninger af markedsføringsårsager eller med dit samtykke, vil Vi behandle oplysningerne,
indtil du beder os om at stoppe og en kort periode derefter (så vi kan implementere dine forespørgsler). Vi beholder ogsåen fortegnelse om, at du bad os om ikke at sende direkte markedsføring til dig, eller at behandle dine oplysninger, så Vi
kan respektere din forespørgsel i fremtiden.

8. Principper relateret til beskyttelse af personoplysninger
Vores virksomheder overholder de nedenstående principper under alle behandlingsaktiviteter. ”Lovlighed, rimelighed og
gennemsigtighed”, ”formålsbegrænsning”, ”dataminimering”, ”rigtighed”, ”opbevaringsbegrænsning”, ”integritet og
fortrolighed” og ”ansvarlighed”.

9. Brug af cookies
Hos Turkish Airlines burger Vi teknologier som cookies, pixels, GIFs (“Cookies”) til at forbedre brugeroplevelsen, når du
besøger vores hjemmeside eller applikationer. Brugen af disse teknologier sker i overensstemmelse med loven og andre
relaterede regler, som vi er omfattet af.
For mere information om cookies, se Türk Hava Yolları Anonim Ortaklığı Cookie Meddelelse, som du finder her
https://www.turkishairlines.com/en-tr/legal-notice/privacy-policy/cookies

10.

Brug af Digitale Platforme

Dine personoplysninger kan blive behandlet når du bruger Digitale Platforme til at styre eller betjene Hjemmesiden, til at
optimere eller forbedre brugeroplevelsen relateret til Hjemmesiden eller Applikationen, til at finde ud af hvordan
Hjemmesiden bliver brugt, til at støtte og styrke brugen af lokations-baserede værktøjer, til at styre dine virtuelle kontoer
og til at informere dig om tjenesterne udbudt tæt på dig.
Hvis du ønsker at bruge de tilbudte produkter og tjenester, vil dine personoplysninger kun blive behandlet, så du kan få
det produkt eller den tjeneste.

11.

Brug af VideoovervågningNår du besøger vores virksomhedsområder, kan dine visuelle oplysninger blive indhentet via videoovervågning, og kan
blive bevaret i den nødvendige periode for at kunne opfylde de følgende formål. Ved brug af videoovervågning,
forebyggelse og afsløring af kriminelle handlinger der ikke overholder loven eller virksomhedens regler, opretholdesikkerheden af virksomhedsområder og udstyr der er på virksomhedsområderne, beskyttelsen af besøgendes og
medarbejderes trivsel, så vidt muligt. Vi vil foretage alle nødvendige tekniske og administrative foranstaltninger i forhold
til sikkerheden af dine personoplysninger fra videoovervågninger.

12.

Hvad er Dine Rettigheder Som Datasubjekt?

Under GDPR har du følgende rettigheder (mere information kan findes under https://ec.europa.eu/info/law/lawtopic/data-protection/reform/rights-citizens/my-rights_en):•
QMS Document Template Number: FR.18.0001 | Revision 10

Aktuelle Side: 10 | Total Sider: 11

Dokument Nummer | Revision Nummer

Turkish Airlines GDPR Privatlivsmeddelelse••

Ret til at trække samtykke tilbage (Art. 7 GDPR)•

Ret til indsigt (Art. 15 GDPR)•

Ret til berigtigelse (Art. 16 GDPR)•

Ret til sletning (Art. 17 GDPR)•

Ret til begrænsning af behandling (Art. 18 GDPR)•

Ret til dataportabilitet (Art. 20 GDPR)•

Ret til indsigelse (Art. 21 GDPR)

Under GDPR eller nationale love kan disse rettigheder være begrænset, for eksempel hvis det at opfylde din forespørgsel
ville vise personoplysninger om en anden person, hvor det ville overtræde rettighederne af en tredjepart (herunder vores
rettigheder) eller hvis du beder os om at slette information som Vi under loven skal beholde eller har vægtige legitime
interesser i at beholde. Relevante fritagelser er inkluderet i GDPR eller i relevante nationale love. Vi vil informere dig om
de fritagelser, Vi gør brug af, når vi svarer på enhver af dine forespørgsler.

For at udøve disse rettigheder, beder vi dig om at kontakte kontaktadressen nævnt ovenfor. Vi beder dig om at præciserede individuelle rettigheder i overensstemmelse med artikel 15 et seq., som du gør brug af. Til dette formål skal Vi måske
bekræfte din identitet. Du skal angive de følgende detaljer for at Vi kan identificere dig:
•
•
•

Navn
Postadresse
E-mailadresse og muligvis: kundenummer eller bookingnummer eller billetnummer

Hvis du sender os en kopi af dit ID, beder vi dig om at overstrege alle informationer bortset fra dit fornavn, efternavn og
adresse.
Når du sender os kopier af dit ID, skal det være klart at det er en kopi. Derfor skal du på kopien af dit ID skrive: “Dette er
en kopi”
Vær opmærksom på at vi vil bruge dine personoplysninger i overensstemmelse med artikel 6, stk. 1 (c) GDPR på grund af
en retlig forpligtelse, for at kunne behandle din forespørgsel, og for at kunne identificere dig.
Hvis du mener, at Vi ikke har overholdt databeskyttelsesreglerne i forbindelse med behandling af dine personoplysninger
kan du indgive en klage hos den kompetente tilsynsmyndighed i overensstemmelse med Art. 77 GDPR. Den kompetentetilsynsmyndighed kan identificeres med hjælpen fra listen, der er tilgængelig under: https://edpb.europa.eu/aboutedpb/board/members_en.
I Danmark er den kompetente tilsynsmyndighed “Datatilsynet”, som kan findes under: https://www.datatilsynet.dk/ ).
QMS Document Template Number: FR.18.0001 | Revision 10

Aktuelle Side: 11 | Total Sider: 11

Dokument Nummer | Revision Nummer

Turkish Airlines GDPR Privatlivsmeddelelse
13.

Retten til at gøre indsigelse i behandlingen af personoplysninger (artikel 21 af GDPR)

Som indikeret ovenfor, har du har ret til at gøre indsigelse med henvisning til din særlige situation, og på ethvert tidspunkt
til behandlingen af dine personoplysninger baseret på artikel 6, stk. 1 (e) eller (f) GDPR, herunder profilering baseret påde bestemmelser.
Vi vil ikke længere behandle personoplysningerne, medmindre Vi kan påvise vægtige legitime begrundelser forbehandlingen, som tilsidesætter datasubjektets interesser, rettigheder og frihedsrettigheder eller for at kunne etablere,
udøve eller forsvare retskrav.
Hvor personoplysninger er behandlet til direkte markedsføringsformål, har du ret til at gøre indsigelse når som helst af
behandlingen af dine personoplysninger til sådanne markedsføring, hvilket inkluderer profilering til den grad at det er
relateret til sådanne direkte markedsføring.
Hvis du gør indsigelse mod behandlingen til direkte markedsføringsformål, vil dine personoplysninger ikke længere blive
behandlet til de formål.
I forbindelse med anvendelse af informationssamfundstjenester og uanset direktiv 2002/58/EF, kan ud udøve din ret til
indsigelse gennem automatiske midler ved brug af tekniske specifikationer.

14.

Datasikkerhed

Vi tager alle de tilstrækkelige tekniske og organisatoriske foranstaltninger for at sikre dine personoplysninger og for atbegrænse risikoer, der kan fremkomme i forbindelse med uautoriseret adgang, utilsigtet tab af oplysninger, bevidst
sletning eller skade af personoplysninger.
I den forbindelse vil vores Virksomhed;•

Sikre databeskyttelse ved at bruge beskyttelsessystemer, firewalls og andet software eller hardware derindeholder systemer der forebygger indtrængning mod virusser eller andet skadeligt software,•

Sikre at adgang til personoplysninger i vores Virksomhed er udført kontrolleret, i overensstemmelse med
oplysningernes art og på en streng need-to-knowbasis•

Sikre gennemførelsen af nødvendige revisioner og implementere GDPR bestemmelserne, i overensstemmelse
med artikel 32 af GDPR,•

Sikre den lovlige behandling ved at lave interne politikker og procedurer,•

Anvende strengere foranstaltninger for adgang til særlige kategorier af personoplysninger,•

I tilfælde af ekstern adgang til personoplysninger på grund af udliciterede tjenester, vil vores Virksomhed
forpligte den relevante tredjepart til at overholde GDPR bestemmelserne,•

Tage de nødvendige skridt for at informere alle medarbejdere, særligt dem der har adgang til
personoplysninger, om deres pligt og ansvar så vidt omfattet af GDPR.

15. Ændringer til denne Privatlivsmeddelelse
Vi forbeholder os retten til at lave ændringer til denne Privatlivsmeddelelse, for at sørge for nøjagtig og opdateretQMS Document Template Number: FR.18.0001 | Revision 10

Aktuelle Side: 12 | Total Sider: 11

Dokument Nummer | Revision Nummer

Turkish Airlines GDPR Privatlivsmeddelelse
information vedrørende processer og regler, som relaterer sig til beskyttelse af personoplysninger. Datasubjekter vilblive informeret på en passende måde i tilfælde af væsentlige ændringer af Privatlivsmeddelelsen.

QMS Document Template Number: FR.18.0001 | Revision 10

Aktuelle Side: 13 | Total Sider: 11