Asiakirjan numero | Versio numero

Turkish Airlines GDPR: ntietosuojailmoitus
1. Rekisterinpitäjän käyttöönotto
Rekisterinpitäjänä Türk Hava Yolları Anonim Ortaklığı (jäljempänä "THY ", " Yritys ", " Turkish Airlines " tai " Me ")kiinnittää suurta huomiota asiakkaidensa henkilötietojen käsittelyn laillisuuteen. Olemme laatineet tämän Turkish
Airlinesin tietosuojailmoituksen ("tietosuojailmoitus") henkilötietojen suojaamisesta ja käsittelystä varmistaaksemme
Euroopan unionin yleisen tietosuoja-asetuksen (asetus (EU) 2016/679) ("tietosuoja-asetus") noudattamisen.
Asiakkaamme henkilötietojen turvallisuus on työmme eturintamassa. Siksi henkilötietojen laittoman saatavuuden tai
vuotojen estämiseksi ja asiakkaidemme henkilötietojen turvallisen säilyttämisen varmistamiseksi tällaisia tietoja
siirretään vain luotettaville liikekumppaneille ja vähimmäistasolla toteuttamalla tarvittavat turvatoimenpiteet voimassa
olevan lainsäädännön mukaisesti.
Läpinäkyvyys on yksi henkilötietojen suojausohjelmamme tärkeimmistä aiheista. Tältä osin olemme laatineet tämän
tietosuojailmoituksen antaaksemme asiakkaillemme kaikki tarvittavat tiedot, kun käsittelemme henkilötietoja,
esimerkiksi lakisääteisten velvoitteidemme noudattamiseksi ja paremman asiakaskokemuksen varmistamiseksi.
Yksityiskohtaiset tiedot henkilötietotyypeistä ja henkilötietojen käsittelyn tarkoituksista on esitetty tämän
tietosuojailmoituksen kohdassa 5.
Toinen asia, johon kiinnitämme erityistä huomiota, on asiakkaiden oikeus hallita henkilötietojaan. Toteutamme
toimenpiteitä varmistaaksemme, että asiakkaamme hallitsevat henkilökohtaisia tietojaan koskevia mieltymyksiä jakunnioittavat asiakkaidemme mieltymyksiä. Tässä tietosuojailmoituksessa kuvataan myös tietosuojaoikeutesi, mukaan
lukien oikeus vastustaa tiettyjä käsittelytoimia, joita suoritat. Lisätietoja oikeuksistasi ja niiden käyttämisestä on kohdassa"Mitkä ovat oikeutesi rekisteröityinä?" -osiossa.
Yhteenvetona voidaan todeta, että tietoturva, läpinäkyvyys ja yksilöiden oikeus valvoa henkilötietojaan ovat meillekeskeisiä asioita GDPR: n noudattamisen varmistamisessa.
Tämä tietosuojailmoitus sisältää ilmoituksemme ja selityksemme henkilötietojen käsittelystä koskien asiakkaitamme ja
muita luonnollisia henkilöitä, jotka ovat yhteydessä meihin, työntekijöitämme lukuun ottamatta, tietosuoja-asetuksen
säännösten mukaisesti.
Tämä tietosuojailmoitus on laadittu antamaan tietoja siitä, mitä henkilötietoja Turkish Airlines käsittelee kaupallisen
toimintansa puitteissa, käsittelyn tarkoituksista, osapuolista, joille henkilötietoja siirretään, ja tällaisten siirtojen
tarkoituksista.

2. Yhteystiedot
Jos olet huolissasi siitä, miten käsittelemme tietojasi, tai jos haluat kieltäytyä suoramarkkinoinnista, voit ottaa sinuun
sovellettavien lakien perusteella yhteyttä:
THY: n pääkonttori:🖂

https://www.turkishairlines.com/tr-tr/bilgi-edin/musteri-iliskileri/geribildirim/

🕿+90 212 444 0 849

📪

Türk Hava Yolları A.O. Genel Yönetim Binası, Yeşilköy Mah. Havaalanı Cad. No: 3/1 34149 Istanbul, Turkki

Jos asut Saksassa ja sinulla on ratkaisematon huolenaihe, voit myös ottaa yhteyttä Saksan tietosuojavastaavaan:
QMS-asiakirjan mallinumero: FR.18.0001 | Versio 10

Nykyinen sivu: 1 | Sivu yhteensä:

Asiakirjan numero | Versio numero

Turkish Airlines GDPR: ntietosuojailmoitus
🖂https://www.turkishairlines.com/tr-tr/bilgi-edin/musteri-iliskileri/geribildirim/

🕿+49 069 955171 22/53

📪Turkish Airlines Inc. Hamburger Allee 4 (Westendgate) 60486 FRANKFURT/M

Jos otat meihin yhteyttä sähköpostitse, viestintä on salaamatonta.

3. Miten keräämme henkilötietosi?
Tässä jaksossa käsitellään tietolähdettä ja kanavia, joiden kautta henkilötietoja kerätään:●

Puhelinkeskus, varaustoimistot, lähtöselvitystiskit, kioskit, lennon viihdejärjestelmä, pyynnöt ja valitukset, lennolle
pääsyn tarkastuspisteet, kyselytutkimukset, messut ja tapahtumat; suullisessa, kirjallisessa tai sähköisessä
muodossa, kokonaan tai osittain automaattisella ja ei-automaattisella tavalla.

●

Turkish Airlines and Miles & Smiles Special Passenger Program -sivusto ja mobiilisovellukset.

●

Toimistot, joilla on lupa myydä Turkish Airlinesin tuotteita ja palveluita sekä myyntikanavia verkossa, sosiaalisessa
mediassa, matkustaja- ja asiakaskeskusteluissa, tekstiviestikanavissa, liiketoimintatiedustelussa, sopimussuhteisissa
kauppiaissa, liiketoiminta- ja ohjelmakumppaneissa ja muissa lentoyhtiöissä; suullisessa, kirjallisessa tai sähköisessä
muodossa, kokonaan ja osittain automatisoidusti ja automatisoimattomasti.

●

Jos pyydät palvelua seuraavilta kanavilta: Verkkosivusto sijaitsee osoitteessa turkishairlines.com ("Verkkosivusto");tietokoneiden tai muiden älylaitteiden kautta tarjottavat ohjelmistot ja sovellukset ("Sovellus"); sosiaalisen mediantilit, joita hallinnoivat Turkish Airlinesin puolesta palveluja tarjoamaan valtuutetut henkilöt, pikaviestintäsovellukset,
jotka välittävät Turkish Airlinesin tarjoamaa palvelua, kuten WhatsApp Business, Telegram, Facebook Messenger,
WeChat, BiP ja kaikki muut digitaaliset kanavat, joista käytetään yhdessä nimitystä ”Digitaaliset ympäristöt”.

4. Mitä henkilötietoja keräämme ja käsittelemme?
Yrityksemme käsittelemät henkilötiedot eroavat yhtiömme kanssa syntyneen oikeussuhteen luonteen mukaan. Tältä
osin yhtiömme kaikkien kanavien kautta, mukaan lukien digitaaliset ympäristöt, keräämät henkilötiedot ovat
seuraavat:⮚ Henkilöllisyys ja yhteystiedot: Henkilötiedot, kuten nimi, sukunimi, virallinen henkilötunnus, passin tiedot ja
yhteystiedot (kuten sähköpostiosoite), puhelin- ja matkapuhelinnumero tai sosiaalisen median yhteystiedot,jotka olet antanut meille tilejä luodessasi, lentolipun varauksia tehdessäsi tai hakiessa yksinomaisia
palveluita, joita SINUN ja sen kumppaneiden tarjoamat. Lisätietoja henkilöllisyys-/passitietojen käsittelystä on
osoitteessa
https://www.turkishairlines.com/en-tr/legal-notice/privacy-policy/processing-of-identity-passport-information/ julkaistussa Turkish Airlines Protection of Personal Data Announcement for the Processing of
Identity/Passport Information -ilmoituksessa.

⮚ Lentotiedot: Varaus- tai lipputiedot tai muut lentoihisi liittyvät tiedot, kuten terveydentila tai ateriaasetukset
tarvittaessa.

⮚ Ennakkotiedot matkustajille (”API”): Henkilötiedot, jotka liittyvät nimesi, kansalaisuutesi, syntymäpäiväsi,
sukupuolesi, matkustusasiakirjojesi tyypin ja numeron mukaan lukien niiden voimassaolopäivä ja
myöntäneen maan.

QMS-asiakirjan mallinumero: FR.18.0001 | Versio 10

Nykyinen sivu: 2 | Sivu yhteensä:

Asiakirjan numero | Versio numero

Turkish Airlines GDPR: ntietosuojailmoitus⮚ Sijaintitiedot (sijaintitiedot, jotka on kerätty sijaintiin perustuvien työkalujen avulla, kuten lentokenttäohjeet,
karttanäkymä, Turkish Airlines Lounge, lähin pysäköintipaikka).

⮚ Perhettä ja sukulaisia koskevat tiedot (tunnistetiedot, yhteystiedot, rekisteröidyn puolison lapsia koskevat
tiedot jne.)⮚ Asiakaskäsittelyn

tiedot (henkilötiedot,jotka
ontallennettu
esimerkiksi puhelinkeskuksiin,luottokorttitiliotteisiin, lipputulojen kuitteihin, asiakkaan ohjeisiin, mukaan lukien varaukset, ostot,
peruutukset, lykkäykset ja muut henkilön antamiin ohjeisiin tai pyyntöihin liittyvät muutokset).

⮚ Prosessin suojaustiedot (verkkosivuston salasanaan jne. liittyvät tiedot, jotka annetaan digitaalisissa
ympäristöissä tarjottujen tuotteiden ja palvelujen hyödyntämisen yhteydessä.)⮚ Riskinhallintatiedot (kuten tulokset ja tiedot erilaisista julkisten laitosten esittämistä kyselyistä, jotka
koskevat rekisteröityä, tiedot turvatarkastuksista, jotka koskevat sitä, onko koneeseen nouseminen kielletty,
tiedot osoitteiden tallennusjärjestelmästä, IP-osoitteiden seurantatiedot).

⮚ Pyynnön/valituksen hallinnan tiedot (kuten tiedot ja tallenteet, jotka on kerätty tuotteisiimme tai
palveluihimme liittyvien pyyntöjen ja valitusten yhteydessä, sekä tiedot, jotka sisältyvät raportteihin, jotka
koskevat tällaisten pyyntöjen tekemistä liiketoimintayksiköissämme).

⮚ Taloudelliset tiedot (luotto-/pankkikorttitiedot, pankkitilitiedot, IBAN-tiedot, saldotiedot, saldotiedot ja muuttaloudelliset tiedot).

⮚ Fyysisen ympäristön suojaustiedot (sisään- ja uloskirjautumislokit yrityksen fyysisissä ympäristöissä,
käyntitiedot, kameratiedot.)⮚ Oikeudellisia

menettelyjä ja vaatimustenmukaisuutta koskevat tiedot
tietopyynnöissä sekä oikeus- ja hallintoviranomaisten päätöksissä).

(tiedot,

jotka

annetaan⮚ Auditointi- ja tarkastustiedot (tiedot, jotka liittyvät kaikenlaisiin rekistereihin ja prosesseihin, jotka koskevat
rekisteröityyn liittyvien oikeudellisten vaateiden ja oikeuksien käyttöä).

⮚ Henkilötietojen erityiskategoriat (henkilötietojen erityiskategoriat, jotka on rajoitettu lakien nimenomaisesti
säätämiin olosuhteisiin ja jotka ovat tarpeen yrityksen toiminnalle, esimerkiksi tarjotaksemme sinulle apua tai
tiloja, jotka sopivat lääketieteellisiin tarpeisiisi matkan aikana, vastaamaan pyyntöihisi, turvallisuuden
varmistamiseksi aluksella lain vaatimusten noudattamiseksi. Jos uskontosi tai terveydentilasi voidaan päätellä
ateria-asetuksista, emme käytä sitä millään muulla tavalla kuin ateriapyyntösi täyttämiseen.)⮚ Markkinointitiedot (kuten raportit ja arvioinnit, jotka sisältävät tietoja, jotka osoittavat rekisteröidylle
kuuluvia mieltymyksiä, makua, käyttöä ja matkatottumuksia ja joita käytetään markkinointiin,
kohdennustietoihin, evästetietueisiin, tietojen rikastustoiminnoissa syntyneisiin tietoihin, tutkimusten
tietueisiin, tyytyväisyyteen kampanjoiden ja suoramarkkinointitoimien tuloksena saadut tutkimukset, tiedot
ja arvioinnit.)⮚ Visuaaliset tiedot (valokuvat, kamera)

QMS-asiakirjan mallinumero: FR.18.0001 | Versio 10

Nykyinen sivu: 3 | Sivu yhteensä:

Asiakirjan numero | Versio numero

Turkish Airlines GDPR: ntietosuojailmoitus⮚ Äänitiedot Puhelukeskuksen äänitallenteet nimenomaisella suostumuksellasi.
⮚ Tiedot jäsenohjelmasta: Jos olet jäsen, tietoa Miles & Smiles- ja Turkish Airlines Corporate Club-jäsenyysohjelmista.
Saatamme myös saada tietoja sinusta kolmansilta osapuolilta. Erityisesti:⮚ API: Kun teet varauksen matkatoimiston tai muun lentoyhtiön kautta, he voivat lähettää meille nimesi,
kansalaisuutesi, syntymäpäiväsi, sukupuolesi sekä matkustusasiakirjojesi tyypin, numeron, myöntävän maan
ja voimassaolopäivän.

⮚ Lentotiedot: Kun teet varauksen matkatoimiston tai muun lentoyhtiön kautta, he lähettävät meille varaus- tailipputietosi tai muita lentoihisi liittyviä tietoja, kuten sairautesi tai ateriasi.

5. Miksi käsittelemme henkilötietojasi ja mikä on tämän käytön oikeusperusta (käsittelyn tarkoitus)?
Käsittelemme henkilötietojasi seuraaviin tarkoituksiin:⮚

Täyttääksesi sopimuksen tai ryhtyäksesi toimenpiteisiin, jotka liittyvät sopimukseen, joka meillä on kanssasi.
(Yleisen tietosuoja-asetuksen 6/(1) artiklan 1 kohdan b alakohdan mukaan)● Lentovarausten ja muiden niihin liittyvien palvelujen hallinnointi:
Kun varaat lennon, mukaan lukien kolmansien osapuolten ja muiden verkkosivustojen kautta tehdyt
varausprosessit, luodaan tili, jonka kautta voit viimeistellä varauksesi ja hallita lentoasi koskevia mieltymyksiäsi.
Henkilöllisyyttäsi koskevia tietoja käsitellään henkilöllisyytesi vahvistamiseksi lähtöselvityksessä,
matkatavaroiden toimittamisessa ja turvatarkastuspisteissä.
Lisäksi sinua koskevia henkilötietoja voidaan käsitellä käytettäessä lentokenttäpalveluja, kuten lähtöselvitystä,
istuinvalintaa, matkatavaroita ja rahtia.
● Lentotoiminnan hallinta ja lento-ohjelmassa tarjottavia palveluja koskevan viestinnän luominen
Käsittelemme lentoasi koskevia henkilötietojasi lennollesi liittyvien palvelujen puitteissa lentolipun tekemistä,
lähtöselvitystä, maihinnousukortin valmistelua ja koneeseen nousemista varten.
Sinuun liittyviä henkilötietoja voidaan käsitellä vain sellaisten tietojen antamiseksi, jotka koskevat
matkaorganisaatiosi vahvistamista, lento-ohjelmasi muuttamista, sisäänkirjautumisen alkamispäivää ja -aikaa
sekä epätäydellisistä varauksistasi muistuttavien viestien välittämistä.
● Viestinnän luominen asiakas- ja asiakassuhdehallintamme kanssa
Tietyissä olosuhteissa meidän on toimitettava asiakkaillemme tiettyjä tietoja lennoistamme. Saatamme esimerkiksi
joutua ottamaan sinuun yhteyttä tekstiviestillä, sähköpostilla tai puhelimitse varaustietojen välittämiseksi, lipun
ostamista koskevan vahvistuksen antamiseksi tai maksu- ja lentotietojen antamiseksi. Lisäksi Asiakkaat, jotka
hyötyvät Sovelluksen kautta tarjotuista palveluista, voidaan kommunikoida myös sovellusilmoituksina.
● Jäsenohjelmat: Jos olet jäsen, erityisesti Miles & Smiles, Turkish Airlines Corporate Club, joka suorittaa
tarvittavia töitä hyödyntääkseen niihin liittyviä kanta-asiakasohjelmapalveluja ja suorittaaksesi asiaankuuluvia
liiketoimintaprosesseja.
⮚

Tarvitaan liiketoiminnan harjoittamiseen ja oikeutettujen etujemme toteuttamiseen (GDPR: n 6 artiklan 1
kohdan f alakohdan mukaan), erityisesti:

QMS-asiakirjan mallinumero: FR.18.0001 | Versio 10

Nykyinen sivu: 4 | Sivu yhteensä:

Asiakirjan numero | Versio numero

Turkish Airlines GDPR: ntietosuojailmoitus● Pyynnöt ja arvioinnit: Sinua koskevia henkilötietoja voidaan käsitellä tarvittavien toimenpiteiden
toteuttamiseksi vastausten tarjoamiseksi asiakkaidemme digitaalisten ympäristöjen tai muiden kirjallisten ja
suullisten kanavien välittämiin kysymyksiin, pyyntöihin tai valituksiin.
Asiakkaidemme mielipiteet ovat meille erittäin tärkeitä. Siksi voimme käsitellä henkilötietoja arvioidessamme
asiakkaiden antamia vastauksia asiakastyytyväisyyskyselyissä esitettyihin kysymyksiin palveluidemme laadun
arvioimiseksi.
● Petosten torjunta: Valvomme asiakkaiden toimia estääkseen, tutkiaksemme ja / tai raportoidaksemme
esimerkiksi petoksia, terrorismia, väärää esittämistä, tietoturvaloukkauksia tai rikoksia sovellettavien lakien
mukaisesti.
● Tietotekniikan infrastruktuurin perustaminen sekä tietoturvaprosessien ja -toimintojen toteuttaminen ja
tarkastaminen: Sinua koskevia henkilötietoja voidaan käsitellä varmistamaan tietoturvaan liittyvien sisäisten
käytäntöjen ja menettelyjen noudattaminen, tietotekniikkajärjestelmien hallinta sekä näiden järjestelmien
parantaminen ja optimointi varmistamalla tällaisen infrastruktuurin ja järjestelmien saavutettavuus ja
luotettavuus varmuuskopioiden ja testien kehittäminen, tarjottujen tuotteiden ja palvelujen parantaminen,
mukaan lukien tilastollinen analyysi ja lippujen myyntiä ja matkatoimintoja koskevien järjestelmien ja
ohjelmien tutkimus.
● Rahoitus- ja kirjanpitotoimien suorittaminen: Sinua koskevia henkilötietoja voidaan käsitellä
tiedottamisvelvoitteiden noudattamiseksi, mukaan lukien henkilöllisyyden tunnistaminen ja todentaminen sekä
petollisten tapahtumien estäminen, maksujen vastaanottaminen ja tarvittaessa korvaaminen.
● Palvelun räätälöinti: Ohjelmien, palveluiden ja tuotteiden tarjoaminen, ehdottaminen ja esittely läheisillehenkilöille ja toimintojen suorittaminen niiden räätälöimiseksi läheisten henkilöiden käyttötottumusten ja
tarpeiden mukaan.
● Käyttötiedot: Paremman palvelun tarjoamiseksi asiakkaillemme ja palvelujemme mukauttamiseksi sinulle
voidaan noudattaa verkkosivustollamme ja sovelluksissasi olevia käyttötottumuksiasi. Lisäksi vain palvelun
tarjoamiseksi voidaan käsitellä verkkosivustollamme näytettäviä tai sovelluksiamme käyttäviä laitteita koskevia
tietoja, kuten IP-osoite, laitemalli jne. Kohdistamisen ja profiloinnin avulla toteutetut markkinointi- ja
mainostoiminnot suoritetaan lain edellyttämällä tavalla vain, jos olet antanut suostumuksesi.

⮚ Lain edellyttämiin tarkoituksiin (GDPR: n 6 artiklan 1 kohdan 1 alakohdan c alakohdan mukaan) (lakisääteiset
velvoitteet):● Varmistetaan THY: lle asetetun kansallisen ja kansainvälisen lainsäädännön noudattaminen ja asiaankuuluvasta
lainsäädännöstä johtuvien velvoitteiden täyttäminen. Vastauksena tutkintaa tekevien hallituksen tai
lainvalvontaviranomaisten pyyntöihin.
● Tällaisissa tapauksissa sitä voidaan vaatia noudattamaan kaupallisia tai verotukseen liittyviä
säilyttämisvaatimuksia tai turvallisuuteen liittyviä vaatimuksia. Lisätietoja säilytysajoista on kohdassa "Kuinka
kauan säilytät tietojani?"● Siirrot maahanmuuttoviranomaisille tai liittovaltion poliisitoimistoille (edistyneitä matkustajatietoja tai
matkustajatietoja koskevat määräykset)⮚ Missä annat meille suostumuksen (GDPR: n 6 artiklan 1 kohdan 1 alakohdan a alakohdan mukaan):

QMS-asiakirjan mallinumero: FR.18.0001 | Versio 10

Nykyinen sivu: 5 | Sivu yhteensä:

Asiakirjan numero | Versio numero

Turkish Airlines GDPR: ntietosuojailmoitus● Markkinointitoimet: Jos laki niin vaatii, lähetämme sinulle suostumuksellasi suoramarkkinointia liittyen
tuotteisiimme ja palveluihimme, tai muihin tuotteisiimme ja palveluihimme joita tarjoamme, tytäryhtiöihimme
ja huolellisesti valittuihin kumppaneihimme● Keksit: Sijoitamme evästeitä ja käytämme samanlaisia tekniikoita evästeilmoituksemme ja sinulle annettujen
tietojen mukaisesti, kun kyseisiä tekniikoita käytetään. Lisätietoja on kohdassa ”Evästeiden käyttö”● Muut tilaisuudet: Muissa tapauksissa, joissa pyydämme sinulta suostumusta, käytämme tietoja tarkoitukseen,
jonka selitämme tuolloin, kuten kerätessämme tietoja sairaudestasi.
Joissakin tapauksissa (esim. lennon varaaminen) tietojen antaminen on pakollista: jos asiaankuuluvia tietoja ei anneta,
emme voi käsitellä pyyntöäsi. Kun tietojen toimittamista ei ole merkitty pakolliseksi (esim. Suoramarkkinointitarkoituksia
varten), se on vapaaehtoista.
Suostumuksen peruuttaminen tai muuten suoramarkkinoinnin vastustaminen:
Aina kun luotamme suostumukseesi, voit aina peruuttaa suostumuksesi, vaikka meillä voi olla muita oikeudellisia
perusteita käsitellä tietojasi muihin tarkoituksiin, kuten edellä mainittuihin tarkoituksiin. Sinulla on ehdoton oikeus
kieltäytyä suoramarkkinoinnista tai profiloinnista Suoramarkkinointi toteutetaan milloin tahansa. Voit tehdä tämän
seuraamalla viestinnän ohjeita, jos kyseessä on sähköinen viesti, tai ottamalla meihin yhteyttä alla olevien tietojen
avulla.

6. Kenelle, miksi ja mihin siirrämme henkilötietosi?
Yrityksemme maailmanlaajuisen luonteen vuoksi voimme siirtää henkilötietojasi Turkissa tai ulkomailla asuville
vastaanottajille sovellettavien lakien mukaisesti.
Vastaanottajat, joille voimme siirtää tietojasi, voidaan luokitella seuraavasti:⮚

Turkissa tai ulkomailla asuvat liikekumppanimme tai toimittajamme: Turvallisuusyritykset, lentoasemienmaahuolintapalvelujen tarjoajat, maahuolintapalvelujen ja muiden niihin liittyvien lisäpalvelujen
kuljetuspalvelujen tarjoajat, maailmanlaajuiset jakelujärjestelmät, kumppanilentoyhtiöt, mukaan lukien
mutta ei rajoittuen Star Alliancen jäsenlentoyhtiöt, jotka tarjoavat sinulle palveluja jatkolentojen aikana.

⮚

Kanta-asiakasohjelmaan
liittyvät
palvelut:Katso
täydellinen
https://www.turkishairlines.com/en-tr/miles-and-smiles/program-partners/index.html

luetteloalla:⮚ Konserniyhtiöt: Tiettyjä THY: n tarjoamia palveluja suorittavat tytäryhtiömme, tässä yhteydessä
henkilötietojasi voidaan jakaa asiaankuuluvien tytäryhtiöidemme kanssa.

⮚ Toimittajat: Henkilötietojasi jaetaan myös palveluntarjoajien kanssa, erityisesti verkkosivustojen ylläpidon,
ohjelmistojen, ylläpidon, puhelinkeskusten, turvallisuusyritysten ja kuljetuspalvelujen tarjoajien kanssa.

⮚ Viranomaiset, kuten siviili-ilmailuviranomaiset tai tulliviranomaiset ja/tai lainvalvontaviranomaiset, jotka
on valtuutettu kansallisen tai kansainvälisen lainsäädännön nojalla; esim. valvontaviranomaisille,
toimeenpaneville tai oikeudellisille elimille meneillään olevien tutkimusten yhteydessä tai matkustaessaan
Amerikan yhdysvaltoihin, Yhdysvaltojen kansalliseen turvallisuusneuvostoon jne.

QMS-asiakirjan mallinumero: FR.18.0001 | Versio 10

Nykyinen sivu: 6 | Sivu yhteensä:

Asiakirjan numero | Versio numero

Turkish Airlines GDPR: ntietosuojailmoitus⮚ Jos yritys myydään tai integroidaan toisen yrityksen kanssa, tietyt tietosi saatetaan paljastaa
neuvonantajillemme ja mahdollisille ostajan neuvonantajille ja ne voidaan välittää yrityksen uusilleomistajille.
Siirrämme henkilötietojasi ETA: n ulkopuolelle vain, jos asianmukaiset suojatoimenpiteet varmistavat, että
asianmukainen suojaustaso on käytössä. Tyypillisesti luotamme seuraaviin suojatoimiin:⮚ EU: n komission riittävyyspäätös, tällä hetkellä: Vastaanottajat Andorrassa, Argentiinassa, Kanadassa, Färsaarilla,
Guernseyssä, Israelissa, Mansaarella, Japanissa, Jerseyssä, Uudessa-Seelannissa, Sveitsissä, Yhdistyneessä
kuningaskunnassa ja Uruguayssa (päivitetty luettelo ja lisätietoja on saatavilla osoitteessa
https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/ěacy-decisio
ns_en)⮚ Vakiosopimuslausekkeet:

Muuttuensaajat(lisätietojaonsaatavillaosoitteessa
https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-con
tractual-clauses-scc_en)⮚ Artiklan poikkeukset 49 GDPR: Muut vastaanottajat.
Lisätietoja tällaisista siirroista tai kopioita toimenpiteistä saa yllä olevista yhteystiedoista.
Kolmannen osapuolen verkkosivustot: Verkkosivustollamme voi olla linkkejä kolmansien osapuolten verkkosivustoille,
mikrosivustoille, laajennuksille ja sovelluksille (ts. Booking.com). Huomaa, että napsauttamalla näitä linkkejä tai
sallimalla nämä yhteydet, kolmannet osapuolet voivat kerätä tai jakaa tietoja sinusta. Emme hallitse näitä kolmansien
osapuolten verkkosivustoja emmekä ole vastuussa niiden tietosuojalausunnoista. Siksi, aina kun käytät näitä linkkejä tai
mikrosivustoja tai kun poistut verkkosivustoltamme, lue kolmannen osapuolen tietosuojailmoitus.

7. Kuinka kauan säilytät tietojani?
THY: tä koskevat tietojen säilyttämisaikoja koskevat lakisääteiset velvoitteet Turkin lain, eurooppalaisen lain ja maan
(esimerkiksi Yhdysvaltojen, Saksan, Italian, Espanjan, Sveitsin jne.) lakien mukaan. Koska THY: llä on globaalina yrityksenä
toimipaikkoja eri maissa ja sovellettavat lait muuttuvat sen jälkeen, säilytysajat voivat siis vaihdella maittain.
Henkilötietosi poistetaan heti, kun niitä ei enää tarvita määriteltyihin tarkoituksiin. Meidän on kuitenkin joskus jatkettava
tietojesi säilyttämistä lainsäätäjän tai valvontaviranomaisten asettamiin säilytysaikoihin ja määräaikoihin saakka,
enintään 30 vuoteen, jotka voivat johtua Turkin kauppalaista, verolakista, Turkin velkasäännöstöstä ja muista
sovellettavista eurooppalaisista laeista ja EU: n jäsenvaltion kansallisista laeista. Voimme myös säilyttää tietojasi
lakisääteisten vanhentumisaikojen päättymiseen saakka (mutta joissakin tapauksissa jopa 30 vuoteen) edellyttäen, että
se on tarpeen oikeudellisten vaatimusten esittämiseksi, käyttämiseksi tai puolustamiseksi. Sen jälkeen asiaankuuluvat
tiedot poistetaan tai nimettömiksi rutiininomaisesti.
Jos käsittelemme henkilötietoja markkinointitarkoituksiin tai suostumuksellasi, käsittelemme tietoja, kunnes pyydät
meitä lopettamaan ja lyhyen aikaa tämän jälkeen (jotta voimme toteuttaa pyyntösi). Pidämme kirjaa myös siitä, että olet
pyytänyt meitä olemaan lähettämättä sinulle suoramarkkinointia tai käsittelemättä tietojasi, jotta voimme jatkossa
noudattaa pyyntöäsi.

QMS-asiakirjan mallinumero: FR.18.0001 | Versio 10

Nykyinen sivu: 7 | Sivu yhteensä:

Asiakirjan numero | Versio numero

Turkish Airlines GDPR: ntietosuojailmoitus
8. Henkilötietojen yksityisyyttä koskevat periaatteet
Yrityksemme toimii alla olevien periaatteiden mukaisesti kaikessa tietojenkäsittelytoiminnassa. 'laillisuus,
oikeudenmukaisuus ja avoimuus', 'käyttötarkoituksen rajoittaminen', 'tietojen minimointi', 'tarkkuus', 'tallentamisenrajoittaminen', 'eheys ja luottamuksellisuus' ja 'vastuu'.

9. Evästeiden käyttö
Turkish Airlinesina käytämme tekniikoita, kuten evästeitä, pikseleitä, GIF: iä ("Evästeet") parantaaksemme
käyttäjäkokemustasi verkkosivustojemme ja sovellustemme käytön aikana. Näiden teknologioiden käyttö on lain ja
muiden meitä koskevien säädösten mukaista.
Lisätietoja evästeistä on Türk Hava Yolları Anonim Ortaklığı -evästeen tietosuojailmoituksessa, joka on
osoitteessa https://www.turkishairlines.com/en-tr/legal-notice/privacy-policy/cookies

10.

Digitaalisten alustojen käyttö

Henkilötietojasi voidaan käsitellä, kun käytät digitaalisia alustoja verkkosivuston hallintaan ja ylläpitoon, verkkosivustoon
ja sovellukseen liittyvän käyttäjäkokemuksen optimointiin ja parantamiseen, verkkosivuston käyttötapojen
havaitsemiseen, tukemiseen ja tukemiseen. parantaa sijaintiin perustuvien työkalujen käyttöä, hallita verkkotilejäsi jatiedottaa sinulle lähelläsi olevista palveluista.
Jos haluat hyötyä tarjotusta tuotteesta ja palvelusta, henkilötietojasi käsitellään vain saadaksesi sinut hankkimaan
tällaiset tuotteet ja palvelut.

11.

CCTV: n (suljetun piirin televisio) käyttö

Kun vierailet yrityksemme tiloissa, visuaaliset tietosi voidaan saada valvontakameran kautta ja niitä voidaan säilyttää vain
seuraavien tarkoitusten täyttämiseksi tarvittavan ajan. CCTV: n avulla pyritään ehkäisemään ja havaitsemaan kaikkirikokset, jotka ovat ristiriidassa lain ja yrityksen politiikan kanssa, ylläpitämään yrityksen tilojen ja tiloissa olevien
laitteiden turvallisuutta, suojelemaan kävijöiden ja työntekijöiden hyvinvointia. Me ryhdymme kaikkiin tarvittaviin
teknisiin ja hallinnollisiin toimenpiteisiin koskien CCTV: n kautta saatujen henkilötietojesi turvallisuutta.

12.

Mitkä ovat oikeutesi rekisteröityinä?

Yleisen tietosuoja-asetuksen mukaan sinulla on oikeus seuraaviin oikeuksiin (lisätietoja on osoitteessa
https://ec.europa.eu/info/law/law-topic/data-protection/reform/rights-citizens/my-rights_en):● Oikeus peruuttaa suostumus (GDPR-asetuksen 7 artikla)● Tiedonsaantioikeus (GDPR-asetuksen 15 artikla)● Oikeus oikaisuun (GDPR-asetuksen 16 artikla)● Oikeus tietojen poistamiseen (GDPR-asetuksen 17 artikla)● Oikeus käsittelyn rajoittamiseen (GDPR-asetuksen 18 artikla)● Oikeus tietojen siirrettävyyteen (GDPR-asetuksen 20 artikla)●

Vastustamisoikeus (GDPR-asetuksen 21 artikla)

QMS-asiakirjan mallinumero: FR.18.0001 | Versio 10

Nykyinen sivu: 8 | Sivu yhteensä:

Asiakirjan numero | Versio numero

Turkish Airlines GDPR: ntietosuojailmoitus
GDPR: n tai kansallisten lakien mukaan näitä oikeuksia voidaan rajoittaa, esimerkiksi jos pyyntösi täyttäminen paljastaisi
henkilötietoja toisesta henkilöstä, jos ne loukkaisivat kolmannen osapuolen oikeuksia (mukaan lukien meidän
oikeuksiamme) tai jos pyydät meitä poistamaan tietoja, jotka laki vaatii meitä säilyttämään tai joilla on pakottavia
oikeutettuja etuja. Asiaankuuluvat poikkeukset sisältyvät GDPR: ään tai sovellettavaan kansalliseen lainsäädäntöön.
Ilmoitamme sinulle asiaankuuluvista poikkeuksista, joihin luotamme vastatessamme kaikkiin pyyntöihisi.
Ota yhteyttä yllä mainittuihin yhteysosoitteisiin näiden oikeuksien käyttämiseksi. Määritä, mitkä yksilön oikeudet Art. 15
ja sitä seuraavat. haluat käyttää. Tätä varten saatamme joutua vahvistamaan henkilöllisyytesi ennen kuin vastaamme
pyyntöösi. Anna seuraavat tiedot, jotta voimme tunnistaa sinut:
●
●
●

Nimi
Postiosoite
Sähköpostiosoite ja valinnainen: asiakasnumero tai varauskoodi tai lipun numero

Jos lähetät meille kopion henkilötodistuksestasi, peitä kaikki muut tiedot etu- ja sukunimesi sekä osoitteesi lisäksi.
Lähetettäessä henkilötodistuskopioita on oltava selvää, että kyseessä on kopio. Siksi merkitse henkilötodistuksen
kopioon seuraava huomautus: "Tämä on kopio".
Huomaa, että käytämme henkilötietojasi yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti
lakisääteisenä velvoitteena, jotta voimme käsitellä pyyntösi sekä tunnistaa sinut.
Jos uskot, että emme ole noudattaneet tietosuojamääräyksiä henkilötietojasi käsitellessämme, voit tehdä valituksen
toimivaltaisellevalvontaviranomaiselle
tietosuoja-asetuksen
artiklan 77
mukaisesti.
Toimivaltainen
valvontaviranomainen
voidaanyksilöidä
seuraavissa
kohdissa
esitetyn
luettelon
mukaisesti:
https://edpb.europa.eu/about-edpb/board/members_en.

Saksassa toimivaltainen valvontaviranomainen on ”Der Hessische Beauftragte für Datenschutz und Informationsfreiheit”,
joka löytyy osoitteesta https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html ).

13.

Oikeus vastustaa henkilötietojen käsittelyä (tietosuoja-asetuksen 21 artikla)

Kuten edellä on mainittu, sinulla on oikeus vastustaa milloin tahansa tietosuoja-asetuksen 6 artiklan 1 kohdan e tai falakohtaan perustuvaa henkilötietojesi käsittelyä, mukaan lukien kyseisiin säännöksiin perustuva profilointi, omaan
erityistilanteeseesi liittyvistä syistä.
Emme enää käsittele henkilötietoja, ellemme osoita pakottavia laillisia perusteita käsittelylle, joka ohittaa rekisteröidyn
edut, oikeudet ja vapaudet, tai oikeudellisten vaateiden esittämiselle, esittämiselle tai puolustamiselle.
Jos henkilötietoja käsitellään suoramarkkinointitarkoituksiin, sinulla on oikeus milloin tahansa vastustaa henkilötietojesi
käsittelyä tällaista markkinointia varten, mukaan lukien profilointi siltä osin kuin se liittyy tällaiseen suoramarkkinointiin.
Jos vastustat käsittelyä suoramarkkinointitarkoituksiin, henkilötietojasi ei enää käsitellä tällaisia tarkoituksia varten.

QMS-asiakirjan mallinumero: FR.18.0001 | Versio 10

Nykyinen sivu: 9 | Sivu yhteensä:

Asiakirjan numero | Versio numero

Turkish Airlines GDPR: ntietosuojailmoitus
Tietoyhteiskunnan palvelujen käytön yhteydessä ja sen estämättä, mitä direktiivissä 2002/58/EC säädetään, voit käyttää
oikeuttasi vastustaa pyyntöä automaattisin keinoin teknisten eritelmien avulla.

14.

Tietoturva

Teemme kaikki asianmukaiset tekniset ja organisatoriset toimenpiteet henkilötietojesi suojaamiseksi ja luvattoman
pääsyn, tahattomien tietojen katoamisen, tahallisen poistamisen tai henkilötietojen vahingoittumisen aiheuttamien
riskien vähentämiseksi.
Tässä suhteessa yhtiömme;15.

●

Varmistaa tietoturvan käyttämällä suojausjärjestelmiä, palomuureja ja muita ohjelmistoja ja laitteistoja, jotka
sisältävät tunkeutumisenestojärjestelmiä viruksia ja muita haittaohjelmia vastaan,●

Pääsy henkilötietoihin yrityksessämme tapahtuu valvotussa prosessissa tietojen luonteen mukaisesti ja tiukan
tiedonsaantitarpeen pohjalta,●

Varmistaa yleisen tietosuoja-asetuksen säännösten täytäntöönpanemiseksi
suorittamisen yleisen tietosuoja-asetuksen 32 artiklan mukaisesti;●

Varmistaa tietojenkäsittelytoimien lainmukaisuuden sisäisten politiikkojen ja menettelyjen avulla,●

Soveltaa tiukempia toimenpiteitä erityisiin henkilötietoluokkiin pääsyyn,●

Jos ulkoistettujen palvelujen hankinnasta aiheutuu ulkoinen pääsy henkilötietoihin, yhtiömme velvoittaa
asianomaisen kolmannen osapuolen sitoutumaan noudattamaan tietosuoja-asetuksen säännöksiä,●

Se ryhtyy tarvittaviin toimiin tiedottaakseen kaikille työntekijöille, erityisesti niille, joilla on pääsy
henkilötietoihin, heidän tehtävistään ja vastuistaan yleisen tietosuoja-asetuksen soveltamisalalla.

tarvittavien

tarkastusten

Muutokset tähän tietosuojailmoitukseen

Pidätämme oikeuden tehdä muutoksia tähän tietosuojailmoitukseen voidaksemme tarjota tarkkoja ja ajantasaisia tietoja
henkilötietojen suojaamiseen liittyvistä käytännöistä ja säännöksistä. Rekisteröidyille ilmoitetaan tietosuojailmoitukseen
tehtävistä merkittävistä muutoksista asianmukaisin keinoin.

QMS-asiakirjan mallinumero: FR.18.0001 | Versio 10

Nykyinen sivu: 10 | Sivu yhteensä: