Numer dokumentu | Numer aktualnej wersji

Polityka Prywatności RODO Turkish Airlines
1. Wstęp administratora danych oraz Polityki Prywatności

Jako administrator danych, Türk Hava Yolları Anonim Ortaklığı (dalej „THY”, „Spółka”, „Turkish Airlines" lub „My”), zwraca
szczególną uwagę na zgodność z prawem przetwarzania danych osobowych swoich klientów. Niniejszą Politykę
Prywatności RODO Turkish Airlines („Polityka Prywatności”), dotyczącą ochrony i przetwarzania Danych Osobowych,
przygotowaliśmy w celu zapewnienia zgodności z Ogólnym Rozporządzeniem o Ochronie Danych Unii Europejskiej(Rozporządzenie (UE) 2016/679) („RODO”).
Bezpieczeństwo danych osobowych naszych klientów jest priorytetem w naszej pracy. W związku z tym, aby zapobiec
wszelkiemu bezprawnemu dostępowi do tych danych osobowych lub ich wyciekowi, oraz aby zapewnić bezpieczne
przechowywanie danych osobowych dotyczących naszych klientów, takie dane są przekazywane wyłącznie zaufanym
partnerom biznesowym i w minimalnym zakresie, przy podejmowaniu niezbędnych środków bezpieczeństwa zgodnie
z obowiązującymi przepisami.
Jednym z najważniejszych przedmiotów naszego programu ochrony danych osobowych jest przejrzystość. W związku
z tym opracowaliśmy niniejszą Politykę Prywatności w celu przedstawienia naszym klientom wszelkich niezbędnych
informacji w przypadkach, w których przetwarzamy dane osobowe do celów wypełniania naszych obowiązków prawnychoraz zapewnienia większej satysfakcji klienta. Szczegółowe informacje dotyczące rodzajów danych osobowych i celów
przetwarzania takich danych zostały podane w sekcji 5 niniejszej Polityki Prywatności.
Inną kwestią, na którą również zwracamy szczególną uwagę, jest prawo klienta do sprawowania kontroli nad swoimi
danymi. Wdrażamy środki w celu zapewnienia naszym klientom możliwości zarządzania ich preferencjami odnośnie
własnych danych osobowych i wysokiego poszanowania preferencji naszych klientów. Niniejsza Polityka Prywatności
zawiera również opis praw do ochrony Państwa danych, w tym prawa do zgłoszenia sprzeciwu wobec konkretnych operacji
przetwarzania przez THY. Więcej informacji na temat Państwa praw oraz sposobów korzystania z nich przedstawiono w
punkcie „Jakie prawa przysługują Państwu jako podmiotom danych?”.
Podsumowując, bezpieczeństwo danych, przejrzystość i prawo osoby fizycznej do sprawowania kontroli nad jej danymi
osobowymi to dla nas podstawy w ramach zapewnienia zgodności z RODO.
Niniejsza Polityka Prywatności zawiera nasze oświadczenia i wyjaśnienia dotyczące przetwarzania danych osobowych
odnoszących się do naszych klientów i innych osób fizycznych nawiązujących kontakt z nami, z wyłączeniem naszych
pracowników, zgodnie z przepisami RODO.
Polityka Prywatności została przygotowana w celu dostarczenia informacji dotyczących danych osobowych
przetwarzanych przez Turkish Airlines w ramach swojej działalności handlowej, celów przetwarzania, podmiotów, którym
Nr wzoru dokumentu z Systemu Zapewnienia Jakości: FR.18.0001 | Wersja 10

Strona: 1 | Łączna liczba stron: 10

Numer dokumentu | Numer aktualnej wersji

Polityka Prywatności RODO Turkish Airlines
dane osobowe są przekazywane oraz celów, dla jakich następuje przekazanie danych.
2. Dane kontaktoweJeśli mają Państwo jakiekolwiek zastrzeżenia co do sposobu przetwarzania przez nas Państwa danych lub jeśli chcielibyPaństwo zrezygnować z otrzymywania korespondencji elektronicznej w ramach marketingu bezpośredniego, w oparciu oobowiązujące przepisy mogą Państwo zwrócić się do:
Siedziba główna THY:
https://www.turkishairlines.com/tr-tr/bilgi-edin/musteri-iliskileri/geribildirim/+90 212 444 0 849
Türk Hava Yolları A.O. Genel Yönetim Binası, Yeşilköy Mah. Havaalanı Cad. No: 3/1 34149 Istanbul, Türkiye(Istambuł, Turcja)Jeśli mieszkają Państwo w Niemczech i mają Państwo zastrzeżenia wymagające wyjaśnienia, mogą Państwo również
skontaktować się z naszym niemieckim Pełnomocnikiem ds. Ochrony Danych Osobowych:
https://www.turkishairlines.com/tr-tr/bilgi-edin/musteri-iliskileri/geribildirim/+49 069 955171 22/53
Turkish Airlines Inc., Hamburger Allee 4 (Westendgate), 60486 FRANKFURT n. Menem
W przypadku kontaktowania się przez Państwa z nami pocztą elektroniczną wiadomość jest niezaszyfrowana.
3. W jaki sposób gromadzimy Państwa dane osobowe?

Niniejsza sekcja obejmuje źródła informacji oraz wymienione kanały, poprzez które dane osobowe są gromadzone:•

Call center, biura rezerwacji, stanowiska odpraw, kioski, system rozrywki pokładowej, system życzeń i zażaleń, punkty
kontrolne przy wejściu na pokład, ankiety, targi i eventy; poprzez komunikację werbalną, pisemną lub w formie
elektronicznej, w całości lub w części metodami zautomatyzowanymi oraz niezautomatyzowanymi.

•

Strona Specjalnego Programu dla Pasażerów Turkish Airlines i Miles&Smiles oraz aplikacje mobilne.

•

Autoryzowane agencje sprzedające produkty i usługi Turkish Airlines oraz kanały sprzedaży w sieci, mediachspołecznościowych, rozmowy z pasażerami i klientami, kanały komunikacji SMS, business intelligence, sprzedawcy
współpracujący, partnerzy biznesowi/w ramach programów i inne linie lotnicze; poprzez komunikację werbalną,pisemną lub w formie elektronicznej, w całości lub w części metodami zautomatyzowanymi oraz

Nr wzoru dokumentu z Systemu Zapewnienia Jakości: FR.18.0001 | Wersja 10

Strona: 2 | Łączna liczba stron: 10

Numer dokumentu | Numer aktualnej wersji

Polityka Prywatności RODO Turkish Airlines
niezautomatyzowanymi.
•Jeśli zażyczą sobie Państwo otrzymania usługi z tych kanałów: przez stronę internetową dostępną pod adresem
turkishairlines.com („Strona internetowa”); z użyciem oprogramowania i aplikacji dostarczanych na komputery lub
inne inteligentne urządzenia („Aplikacja”); kont w mediach społecznościowych zarządzanych przez osoby
upoważnione do świadczenia usług w imieniu Turkish Airlines, aplikacji – komunikatorów, które pośredniczą
w usługach oferowanych przez Turkish Airlines, takich jak WhatsApp Business, Telegram, Facebook Messenger,
WeChat, BiP, i poprzez wszystkie inne kanały cyfrowe, które będą zwane dalej łącznie „Środowiskami Cyfrowymi”.

4. Jakie dane osobowe gromadzimy i przetwarzamy?

Dane osobowe przetwarzane przez naszą Spółkę są różne, zależnie od charakteru stosunku prawnego nawiązanego
z naszą Spółką. W związku z tym kategorie danych osobowych gromadzonych przez naszą Spółkę poprzez wszystkie
kanały, w tym Środowiska Cyfrowe, są następujące:Ø Dane dokumentu tożsamości i dane kontaktowe: Dane osobowe takie jak imię, nazwisko, urzędowy numer
identyfikacyjny, dane paszportu i dane kontaktowe (takie jak adres e-mail), numer telefonu stacjonarnego ikomórkowego lub dane kontaktowe w mediach społecznościowych, które dostarczyli nam Państwo podczas
tworzenia kont, dokonując rezerwacji biletu na samolot lub wnioskując o prestiżowe usługi oferowane przez
THY oraz partnerów THY. Bardziej szczegółowe informacje na temat przetwarzania danych dokumentutożsamości/ paszportu mogą Państwo znaleźć w „Polityce Przetwarzania Danych Osobowych z DokumentuTożsamości/Paszportu

przez

TurkishAirlines”

opublikowanym

pod

adresemhttps://www.turkishairlines.com/en-tr/legal-notice/privacy-policy/processing-of-identity-passportinformation/.
Ø Informacje na temat lotu: Dane rezerwacji lub dotyczące biletu, lub inne informacje związane z Państwa
lotami, takie jak Państwa stan zdrowia bądź preferencje żywieniowe (w razie konieczności).
Ø Zaawansowane informacje o pasażerach („API”): Dane osobowe takie jak Państwa imię i nazwisko,obywatelstwo, data urodzenia, płeć, rodzaj i liczba Państwa dokumentów podróżnych, w tym data ich ważności
oraz kraj wydania.
Ø Dane dotyczące lokalizacji (dane o lokalizacji gromadzone za pomocą narzędzi lokalizacyjnych, takie jakkierunki z lotniska, widok mapy, poczekalnia Turkish Airlines, najbliższe miejsce parkingowe).
Ø Informacje dotyczące rodziny i krewnych (dane identyfikacyjne, dane kontaktowe, informacje dotyczące
dzieci, małżonka podmiotu danych, itd.).
Nr wzoru dokumentu z Systemu Zapewnienia Jakości: FR.18.0001 | Wersja 10

Strona: 3 | Łączna liczba stron: 10

Numer dokumentu | Numer aktualnej wersji

Polityka Prywatności RODO Turkish AirlinesØ Informacje o procesach realizowanych przez klienta (dane osobowe odnotowane w kanałach takich jak callcenter, wyciągi z karty kredytowej, paragony z kasy, instrukcje klienta, w tym rezerwacja, zakup, anulowanie,
przełożenie lotu i inne zmiany dotyczące instrukcji lub wniosku, które można przypisać do osoby).
Ø Informacje dotyczące bezpieczeństwa procesu (informacje na temat hasła na stronie internetowej, itd.,
dostarczone w trakcie korzystania z produktów i usług oferowanych w Środowiskach Cyfrowych).
Ø Informacje dotyczące zarządzania ryzykiem (takie jak wyniki i dokumentacja różnych zapytań składanych przez
instytucje publiczne, dotyczących podmiotu danych, dokumentacja kontroli bezpieczeństwa mającej na celu
ustalenie, czy mają Państwo zakaz wejścia na pokład samolotu, dokumentacja z systemu zapisu adresów,
zapisy ze śledzenia IP).
Ø Informacje dotyczące zarządzania życzeniami/skargami (takie jak informacje i dokumentacja, zgromadzone
w związku z życzeniami i skargami dotyczącymi naszych produktów lub usług, oraz informacje zawarte w
raportach dotyczących zakończenia postępowania w sprawie takich życzeń przez nasze jednostki
organizacyjne).
Ø Dane finansowe (dane karty kredytowej/debetowej, dane rachunku bankowego, dane IBAN, informacje
dotyczące stanu konta, dane salda kredytowego rachunku oraz inne dane finansowe).
Ø Informacje dotyczące bezpieczeństwa otoczenia fizycznego (rejestry wejść/wyjść w przestrzeniach fizycznych
Spółki, informacje o wizytach, nagrania z kamer).
Ø Informacje dotyczące procedur prawnych / postępowań sądowych oraz zastosowania się do wniosków
i decyzji (informacje dostarczane na wnioski o informację oraz zgodnie z decyzjami organów sądowych
i administracyjnych).
Ø Informacje dotyczące audytów i kontroli (informacje na temat wszelkiego rodzaju dokumentacji i procesów,związanych z dochodzeniem naszych roszczeń oraz praw w związku z podmiotem danych).
Ø Dane osobowe szczególnych kategorii (szczególne kategorie danych osobowych przetwarzane
w ograniczonym zakresie, w okolicznościach wyraźnie przewidzianych w przepisach i w przypadku, w którym
jest to wymagane do celów działalności Spółki, np. aby udzielić Państwu pomocy lub zapewnić podczas podróży
udogodnienia stosowne do Państwa potrzeb zdrowotnych, aby dostosować się do Państwa życzeń, zapewnićbezpieczeństwo na pokładzie celem zastosowania się do wymogów prawnych. W przypadkach, w których zPaństwa preferencji żywieniowych można wywnioskować Państwa wyznanie lub stan zdrowia, nie będziemy
wykorzystywać tego rodzaju informacji w żaden sposób inny niż w celu dostosowania się do Państwa życzenia
Nr wzoru dokumentu z Systemu Zapewnienia Jakości: FR.18.0001 | Wersja 10

Strona: 4 | Łączna liczba stron: 10

Numer dokumentu | Numer aktualnej wersji

Polityka Prywatności RODO Turkish Airlines
co do posiłku).
Ø Informacje marketingowe (takie jak raporty i oceny zawierające informacje wskazujące na preferencje, gust,nawyki w zakresie korzystania z czegoś i podróży, możliwe do przypisania podmiotowi danych
i wykorzystywane do celów marketingowych, informacje służące do targetowania, zapisane pliki cookies, danewygenerowane w ramach operacji wzbogacania danych, zapisane ankiety, badania satysfakcji, informacje
i oceny uzyskane w wyniku kampanii oraz bezpośrednich działań marketingowych).
Ø Informacje wizualne (zdjęcia, nagrania z kamer).
Ø Informacje dźwiękowe – nagrania z rozmów Call Center, po uzyskaniu wyraźnej zgody.
Ø Informacje dotyczące programu członkowskiego: Jeśli są Państwo członkiem takich programów, informacje
dotyczące programów członkowskich Miles&Smiles oraz Turkish Airlines Corporate Club.
Informacje dotyczące Państwa możemy również otrzymywać od stron trzecich. W szczególności są to strony wskazaneponiżej:Ø API: W przypadku, gdy dokonują Państwo rezerwacji poprzez biuro podróży lub inne linie lotnicze, muszą one
wysłać do nas Państwa dane takie jak imię i nazwisko, obywatelstwo, data urodzenia, płeć, jak również rodzaj,
liczbę, kraj wydania i datę ważności Państwa dokumentów podróżnych.
Ø Informacje dotyczące lotu: W przypadku, gdy dokonują Państwo rezerwacji poprzez biuro podróży lub inne
linie lotnicze, wyślą one do nas Państwa rezerwację lub dane do biletu, lub inne informacje związane z Państwa
lotami, takie jak Państwa stan zdrowia lub preferencje żywieniowe.
5. Dlaczego przetwarzamy Państwa dane osobowe i co jest podstawą prawną do ich wykorzystywania (celprzetwarzania)?
Państwa dane osobowe przetwarzamy do poniżej wymienionych celów:Ø W celu realizacji umowy lub podjęcia kroków związanych z umową, którą zawarliśmy z Państwem (zgodnie z
art. 6 ust. 1 lit. b) RODO). Obejmuje to poniższe:• Zarządzanie rezerwacjami lotów i inne powiązane usługi:W przypadku, gdy rezerwują Państwo lot, włączając w to procesy rezerwacji zrealizowane za pośrednictwem
podmiotów zewnętrznych i na innych stronach internetowych, tworzone jest konto, z którego mogą Państwo
sfinalizować swoją rezerwację i zarządzać swoimi preferencjami dotyczącymi lotu. W związku z tym
przetwarzane są dane dotyczące Państwa tożsamości w celu weryfikacji tej tożsamości przy odprawie
Nr wzoru dokumentu z Systemu Zapewnienia Jakości: FR.18.0001 | Wersja 10

Strona: 5 | Łączna liczba stron: 10

Numer dokumentu | Numer aktualnej wersji

Polityka Prywatności RODO Turkish Airlinespasażerów, dostarczeniu bagażu i w punktach kontroli bezpieczeństwa.
Ponadto, Państwa dane osobowe mogą być przetwarzane również podczas korzystania z usług na lotniskuświadczonych przez kioski, takich jak odprawa pasażerów, wybór miejsca, odprawa bagażu i towaru.
• Zarządzanie obsługą lotu i ustalenie przekazywanych informacji, dotyczących usług świadczonych w ramach
planu Państwa lotu
W ramach Państwa lotu przetwarzamy dane osobowe dotyczące Państwa w zakresie usług związanych z Państwa
lotem, do celów wystawienia Państwa biletu lotniczego, procesów odprawy, przygotowania Państwa kartywstępu i wejścia na pokład samolotu.
Państwa dane osobowe mogą być przetwarzane wyłącznie do celów dostarczania informacji w związku z
weryfikacją organizacji Państwa podróży, ze zmianami w planie Państwa lotu, w związku z datą i godziną otwarcia
odprawy oraz w celu przekazywania wiadomości przypominających o Państwa niekompletnych rezerwacjach.
• Nawiązanie kontaktu z naszym klientem i zarządzanie relacjami z klientami
W określonych okolicznościach wymagane jest od nas dostarczanie naszym klientom pewnych informacji
dotyczących naszych lotów, np. może być od nas wymagane nawiązanie kontaktu z Państwem poprzez
wiadomość SMS, pocztą elektroniczną lub telefonicznie, do celów przekazania informacji o rezerwacji,
potwierdzenia dotyczącego zakupu Państwa biletu lub dostarczenia danych płatności bądź informacji
dotyczących lotu.
Ponadto klienci korzystający z usług zapewnianych przez Aplikację mogą również otrzymywać wiadomości w
formie powiadomień z Aplikacji.
• Programy członkowskie: W przypadku, gdy są Państwo członkiem takich programów, w szczególności
Miles&Smiles, Turkish Airlines Corporate Club, wykonywanie prac niezbędnych do korzystania z powiązanych
usług w ramach programu lojalnościowego oraz realizacja odpowiednich procesów biznesowych.
Ø W przypadku, gdy jest to wymagane do prowadzenia naszej działalności i realizowania naszych uzasadnionych
interesów (zgodnie z art. 6 ust. 1 lit. f) RODO), w szczególności w poniżej wymienionych przypadkach:• Wnioski i oceny: Państwa dane osobowe mogą być przetwarzane do celów podjęcia niezbędnych działań
służących do udzielania odpowiedzi na pytania, wnioski lub skargi przekazywane przez naszych klientów wŚrodowiskach Cyfrowych lub innymi kanałami komunikacji pisemnej i werbalnej.
Opinie naszych klientów mają dla nas ogromne znaczenie. Z tej przyczyny możemy przetwarzać dane osobowe
podczas oceny odpowiedzi podawanych przez naszych klientów na pytania w ramach badań satysfakcji klienta,
w celu oceny jakości naszych usług.
Nr wzoru dokumentu z Systemu Zapewnienia Jakości: FR.18.0001 | Wersja 10

Strona: 6 | Łączna liczba stron: 10

Numer dokumentu | Numer aktualnej wersji

Polityka Prywatności RODO Turkish Airlines• Zapobieganie oszustwom: Monitorujemy działania klientów w celu zapobiegania, badania i/lub zgłaszania takich
zdarzeń, jak oszustwo, terroryzm, wprowadzenie w błąd, incydenty bezpieczeństwa lub przestępstwo, zgodnie
z obowiązującymi przepisami.
• Budowanie infrastruktury informatycznej oraz realizacja i kontrola procesów bezpieczeństwa informacji idziałań w tym zakresie: Państwa dane osobowe mogą być przetwarzane do celów zapewnienia zgodności zzasadami i procedurami wewnętrznymi związanymi z bezpieczeństwem informacji, zarządzaniem systemami
informatycznymi, jak również udoskonalaniem i optymalizacją takich systemów, dla zapewnienia dostępności iniezawodności takiej infrastruktury oraz systemów poprzez kopie zapasowe i testy, udoskonalanie
dostarczanych produktów i świadczonych usług, w tym analizę statystyczną i badanie systemów oraz programówzwiązanych z wystawianiem biletów i obsługą ruchu turystycznego.
• Wykonywanie operacji finansowych i księgowych: Państwa dane osobowe mogą być przetwarzane do celów
wypełniania obowiązków informowania, w tym identyfikacji i weryfikacji tożsamości oraz zapobiegania
oszukańczym transakcjom, przyjmowania płatności i zwrotu kosztów w przypadkach, w których uznano to za
konieczne.
• Dopasowywanie usług do wymagań klienta: Oferowanie oraz wprowadzanie programów, usług i produktów dla
osób powiązanych i wykonywanie działań celem ich dopasowywania do nawyków w zakresie korzystania orazpotrzeb osób powiązanych.
• Informacje na temat korzystania: W celu dostarczenia naszym klientom usługi wyższej jakości i dopasowywania
naszych usług do Państwa wymagań, mogą być śledzone Państwa nawyki w zakresie korzystania z naszej strony
internetowej i aplikacji. Ponadto, wyłącznie w celu wykonania usługi, mogą być przetwarzane dane takie jakadres IP, model urządzenia, itd., dotyczące urządzeń, za pomocą których wchodzą Państwo na naszą stronę
internetową lub korzystają z naszych aplikacji. W przypadkach wymaganych w przepisach działania
marketingowe i reklamowe w zakresie targetowania i profilowania są wykonywane wyłącznie w przypadku
wyrażenia przez Państwa zgody.
Ø Do celów wymaganych w przepisach (zgodnie z art. 6 ust. 1 lit. c RODO) (obowiązki prawne):• Zapewnienie zgodności z przepisami krajowymi i międzynarodowymi, którym podlega THY, i wypełnianie
obowiązków wynikających z właściwych przepisów. W odpowiedzi na wnioski organów państwowych lub innychorganów egzekwujących prawo, prowadzących dochodzenie.
• W takich przypadkach może być wymagane zastosowanie się do wymogów przechowywania ze względów
handlowych lub podatkowych lub spełnienie wymagań związanych z bezpieczeństwem. Więcej informacji na
Nr wzoru dokumentu z Systemu Zapewnienia Jakości: FR.18.0001 | Wersja 10

Strona: 7 | Łączna liczba stron: 10

Numer dokumentu | Numer aktualnej wersji

Polityka Prywatności RODO Turkish Airlines
temat okresów przechowywania danych znajduje się w punkcie: „Jak długo będziemy przechowywać Państwa
dane?"• Przekazanie organom imigracyjnym lub Federalnym Biurom Policji (przepisy dotyczące zaawansowanych
informacji o pasażerach lub danych pasażerów).
Ø W przypadku, gdy wyrażą Państwo wobec nas zgodę (zgodnie z art. 6 ust. 1 lit. a RODO):• Działania marketingowe: W przypadkach wymaganych przepisami będziemy wysyłać Państwu za Państwa zgodą
wiadomości w ramach marketingu bezpośredniego, dotyczące naszych odpowiednich produktów i usług lub
innych produktów i usług oferowanych przez nas, podmioty z nami powiązane i starannie wybranych partnerów.
• Cookies: Pliki cookies umieszczamy, a podobne technologie stosujemy zgodnie z naszą Polityką stosowania
plików cookies i informacjami dostarczanymi Państwu w przypadkach, w których te technologie są
wykorzystywane. Więcej informacji znajduje się w punkcie „Wykorzystywanie cookies”• Inne sytuacje: W innych przypadkach, w których prosimy Państwa o zgodę, będziemy wykorzystywać dane docelu, który wówczas wyjaśnimy, tak jak w przypadku gromadzenia informacji w związku z Państwa stanem
zdrowia.
W niektórych przypadkach (np. w celu rezerwacji lotu) podanie informacji jest obowiązkowe: jeśli nie zostaną podane
odpowiednie dane, nie będziemy mogli zrealizować Państwa wniosku. W przypadku, gdy dostarczenie informacji nie jest
oznaczone jako obowiązkowe (np. do celów marketingu bezpośredniego), jest ono opcjonalne.
Wycofanie zgody lub zgłoszenie w inny sposób sprzeciwu wobec marketingu bezpośredniego:
W każdym przypadku, w którym opieramy się na Państwa zgodzie, będą Państwo zawsze mogli wycofać tę zgodę, chociaż
możemy mieć inne podstawy prawne do przetwarzania Państwa danych do innych celów, takich jak przedstawionepowyżej. Mają Państwo zawsze bezwzględne prawo do rezygnacji z marketingu bezpośredniego lub profilowania, które
stosujemy do celów marketingu bezpośredniego. Skorzystać z prawa do rezygnacji mogą Państwo stosując się do instrukcji
w wiadomości, gdy jest ona wiadomością elektroniczną, lub kontaktując się z nami z wykorzystaniem danych podanychponiżej.
6. Komu, dlaczego i gdzie przekazujemy Państwa dane osobowe?

W związku z globalnym charakterem naszej działalności możemy przekazać Państwa dane osobowe odbiorcom mającym
siedzibę w Turcji lub za granicą, zgodnie z obowiązującymi przepisami.
Odbiorcy, którym możemy przekazać Państwa dane, zostali wymienieni poniżej z podziałem na następujące kategorie:
Nr wzoru dokumentu z Systemu Zapewnienia Jakości: FR.18.0001 | Wersja 10

Strona: 8 | Łączna liczba stron: 10

Numer dokumentu | Numer aktualnej wersji

Polityka Prywatności RODO Turkish Airlines
Ø Nasi partnerzy biznesowi lub dostawcy z siedzibą w Turcji lub za granicą: firmy ochroniarskie, dostawcy usług
obsługi naziemnej na lotniskach, dostawcy usług transportowych – usług obsługi naziemnej oraz innych
dodatkowych, powiązanych usług, globalne systemy dystrybucyjne, partnerskie linie lotnicze, w tym między
innymi linie lotnicze będące członkiem Star Alliance, które będą świadczyć dla Państwa usługi podczas lotów zprzesiadką.
Ø Usługi związane z Programem Lojalnościowym: Pełna lista znajduje się pod następującym adresem:
https://www.turkishairlines.com/en-tr/miles-and-smiles/program-partners/index.html
Ø Spółki grupy: Pewne usługi oferowane przez THY są wykonywane przez nasze podmioty powiązane, w związku
z tym Państwa dane osobowe mogą być przekazywane odpowiednim z tych podmiotów powiązanych.
Ø Dostawcy: Państwa dane osobowe będą również przekazywane usługodawcom, w szczególności podmiotomzewnętrznym zapewniającym hosting strony internetowej, dostarczającym oprogramowanie, zapewniającym
konserwację, prowadzącym call center, firmom ochroniarskim, dostawcom usług transportowych.
Ø Organy państwowe, takie jak urzędy lotnictwa cywilnego lub organy celne i/lub urzędnicy egzekwujący
prawo, uprawnieni do tego na mocy przepisów krajowych lub międzynarodowych: Państwa dane osobowebędą również przekazywane np. organom ochrony porządku publicznego, organom wykonawczym lubsądowym w związku z toczącymi się dochodzeniami, lub w przypadku podróży do Stanów Zjednoczonych
Ameryki - United States National Security Council (Rada Bezpieczeństwa Narodowego Stanów Zjednoczonych),itd.
Ø W przypadku sprzedaży Spółki lub połączenia z inną firmą, niektóre z Państwa danych mogą zostać ujawnione
naszym doradcom i doradcom każdego potencjalnego nabywcy, oraz mogą zostać przekazane nowymwłaścicielom Spółki.
Możemy przekazać Państwa dane osobowe poza EOG, tylko jeżeli odpowiednie środki bezpieczeństwa zapewnią
właściwy poziom ochrony. Zazwyczaj polegamy na następujących środkach:Ø Decyzje dotyczące adekwatności wydane przez Komisję Europejską, obecnie wydane w stosunku do:
odbiorców w Andorze, Argentynie, Kanadzie, na Wyspach Owczych, na Wyspie Guernsey, Izraelu, na Wyspie
Man, Japonii, na Wyspie Jersey, Nowej Zelandii, Szwajcarii, Zjednoczonym Królestwie, Urugwaju (aktualna
lista i dodatkowe informacje dostępne są na stronie internetowej https://ec.europa.eu/info/law/lawtopic/data-protection/international-dimension-data-protection/adequacy-decisions_en)
Ø Standardowych klauzulach umownych: dla innych odbiorców (dalsze informacje dostępne są na stronie
Nr wzoru dokumentu z Systemu Zapewnienia Jakości: FR.18.0001 | Wersja 10

Strona: 9 | Łączna liczba stron: 10

Numer dokumentu | Numer aktualnej wersji

Polityka Prywatności RODO Turkish Airlines
internetowej

https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en);Ø Wyjątkach wskazanych w art. 49 RODO w odniesieniu do pozostałych odbiorców;
Dalsze informacje o przekazywaniu danych oraz kopie wskazanych środków można otrzymać kontaktując się nami
w sposób opisany powyżej.
Strony internetowe podmiotów trzecich: Nasza strona internetowa może zawierać linki do stron podmiotówzewnętrznych, mikrostron, wtyczki i aplikacje (np. booking.com). Prosimy mieć na uwadze, iż kliknięcie na te linki lub
uruchomienie tych połączeń może umożliwić stronom trzecim gromadzenie lub przekazywanie danych dotyczących
Państwa. Nie sprawujemy kontroli nad tymi stronami podmiotów zewnętrznych i nie ponosimy odpowiedzialności za ich
polityki prywatności. Z tej przyczyny w każdym przypadku, w którym korzystają Państwo z tych linków lub mikrostron lub
gdy opuszczają Państwo naszą stronę internetową, prosimy zapoznać się z polityką prywatności strony trzeciej.
7. Jak długo będziemy przechowywać Twoje dane?

THY podlega obowiązkom prawnym dotyczącym okresów przechowywania danych zgodnie z prawem tureckim, prawem
europejskim oraz - zależnie od kraju, w którym Państwo zamieszkują, lub od tego, jakie przepisy mają zastosowanie przepisom określonego kraju (np. USA, Niemcy, Włochy, Hiszpania, Szwajcaria, itd.). THY jako firma globalna ma oddziały
w różnych krajach i obowiązujące przepisy ulegają zmianie, z tego względu okresy przechowywania mogą być różne,zależnie od konkretnego kraju.
Państwa dane osobowe są usuwane, kiedy nie są już niezbędne do określonych celów. Jednakże w niektórych przypadkach
musimy nadal przechowywać Państwa dane, przez okres przechowywania ustalony przez organ ustawodawczy lub
nadzorczy, do maksymalnie 30 lat, co może wynikać z tureckiego Kodeksu Cywilnego, Kodeksu Podatkowego, tureckiego
Kodeksu Zobowiązań, oraz zależnie od innych obowiązujących przepisów europejskich i krajowych w kraju UE. Możemy
również przechowywać Państwa dane do upływu ustawowych terminów przedawnienia (jednakże w niektórych
przypadkach do 30 lat), z zastrzeżeniem, że jest to niezbędne do ustalenia, dochodzenia lub odrzucenia roszczeń
prawnych. Po tym odpowiednie dane są rutynowo usuwane lub anonimizowane.
W przypadku, gdy przetwarzamy dane osobowe do celów marketingowych lub za Państwa zgodą, przetwarzamy te dane
do czasu Państwa wniosku o wstrzymanie takiego przetwarzania i przez krótki okres po tym wniosku (umożliwi to nam
realizację Państwa wniosków). Odnotowujemy również fakt, że wnioskowali Państwo do nas o niewysyłanie wiadomości
w ramach marketingu bezpośredniego lub nieprzetwarzanie Państwa danych, abyśmy mogli uwzględnić Państwa wniosek
w przyszłości.
Nr wzoru dokumentu z Systemu Zapewnienia Jakości: FR.18.0001 | Wersja 10

Strona: 10 | Łączna liczba stron:
10

Numer dokumentu | Numer aktualnej wersji

Polityka Prywatności RODO Turkish Airlines
8. Zasady dotyczące ochrony danych osobowych

Nasza Spółka działa przy wszystkich operacjach przetwarzania danych zgodnie z następującymi zasadami: „działanie
zgodnie z prawem, rzetelne i przejrzyste”, „ograniczenie celu”, „minimalizacja przetwarzanych danych”, „prawidłowość”,„ograniczenia przechowywania”, „integralność i poufność” oraz „rozliczalność”.
9. Wykorzystywanie cookies

Jako Turkish Airlines korzystamy z technologii, takich jak cookies, piksele, GIFy („cookies”) w celu zwiększenia Państwa
komfortu podczas korzystania z naszych stron internetowych i aplikacji. Stosowanie takich technologii ma miejsce zgodniez Prawem i innymi powiązanymi przepisami, którym podlegamy.
W celu uzyskania dodatkowych informacji dotyczących plików cookies prosimy zapoznać się z Polityką stosowania plików
cookies dostępnym pod adresem https://www.turkishairlines.com/en-tr/legal-notice/privacy-policy/cookies.
10.

Korzystanie z Platform CyfrowychPaństwa dane osobowe mogą być przetwarzane podczas korzystania przez Państwa z Platform Cyfrowych, w celuzarządzania Stroną internetową, wykonywania czynności służących do optymalizacji i poprawy komfortu użytkownika w
ramach korzystania z wyżej wymienionej Strony i Aplikacji, uzyskania wiedzy o sposobach korzystania ze Strony
internetowej, wsparcia i poszerzenia korzystania z narzędzi lokalizacyjnych, zarządzania Państwa kontami online oraz
informowania Państwa o usługach oferowanych w pobliżu.
W przypadku, gdy zechcą Państwo skorzystać z oferowanego produktu i usług, Państwa dane osobowe będą przetwarzanewyłącznie w celu udostępnienia Państwu takiego produktu oraz usług.
11.

Używanie CCTV (system monitoringu wizyjnego)

Kiedy wchodzą Państwo do obiektów naszej Spółki, Państwa dane wizualne mogą zostać uzyskane przez CCTV i mogą być
przechowywane wyłącznie przez okres niezbędny do realizacji poniżej wymienionych celów. Poprzez używanie CCTV dążysię do zapobiegania oraz wykrywania każdego przestępstwa / czynu niezgodnego z prawem i polityką lub zasadami Spółki,utrzymania bezpieczeństwa obiektów Spółki i sprzętu znajdującego się w tych obiektach, ochrony komfortu gości i
pracowników. Dla zachowania bezpieczeństwa Państwa danych osobowych uzyskanych przez CCTV są przez nas
podejmowane wszelkie niezbędne środki techniczne i administracyjne.
12.

Jakie są Państwa prawa jako podmiotu danych?

Zgodnie z RODO przysługują Państwu poniżej wymienione prawa (dalsze informacje można uzyskać na stronieinternetowej https://ec.europa.eu/info/law/law-topic/data-protection/reform/rights-citizens/my-rights_en):
Nr wzoru dokumentu z Systemu Zapewnienia Jakości: FR.18.0001 | Wersja 10

Strona: 11 | Łączna liczba stron:
10

Numer dokumentu | Numer aktualnej wersji

Polityka Prywatności RODO Turkish Airlines•

Prawo wycofania zgody na przetwarzanie danych (Art. 7 RODO)•

Prawo dostępu do danych (Art. 15 RODO)•

Prawo do sprostowania (Art. 16 RODO)•

Prawo do usunięcia danych (Art. 17 RODO)•

Prawo do ograniczenia przetwarzania (Art. 18 RODO)•

Prawo do przenoszenia danych (Art. 20 RODO)•

Prawo do sprzeciwu (Art. 21 RODO)

Zgodnie z RODO oraz prawem właściwym miejscowo, prawa te mogą być ograniczone np. w przypadku, gdy zastosowaniesię do Państwa wniosku spowodowałoby ujawnienie danych osobowych innej osoby, gdy naruszyłoby ono prawa strony
trzeciej (w tym nasze prawa), lub gdy poproszą nas Państwo o usunięcie informacji, których przechowywanie jest
wymagane od nas zgodnie z prawem, lub gdy mamy ważny, uzasadniony prawnie interes w ich przechowywaniu.
Odpowiednie wyjątki są zawarte w RODO oraz prawie właściwym miejscowo. Będziemy informować Państwa oodpowiednich wyjątkach, na których się opieramy, odpowiadając na każdy złożony przez Państwa wniosek.
Jeśli chcieliby Państwo skorzystać z przysługujących Państwu praw, prosimy korzystać z powyżej wskazanych danych
kontaktowych. Prosimy podać, z których praw osoby fizycznej zgodnie z art. 15 RODO i nast. chcieliby Państwo skorzystać.
W tym celu może będziemy musieli potwierdzić Państwa tożsamość, przed udzieleniem odpowiedzi na Państwa prośbę.
Prosimy o podanie poniżej wymienionych danych, abyśmy mogli Państwa zidentyfikować:•Imię i nazwisko•

Adres pocztowy•

Adres e-mail i opcjonalnie: numer klienta lub kod rezerwacji lub numer biletu

W przypadku wysłania nam kopii Państwa dokumentu tożsamości prosimy zamazać wszystkie inne informacje opróczPaństwa imienia i nazwiska oraz adresu.
W przypadku wysłania kopii dokumentu tożsamości musi być jasne, że jest to kopia. W związku z tym na kopii dokumentutożsamości prosimy odnotować następujące: „Kopia”.
Prosimy mieć na uwadze, że abyśmy mogli rozpatrzyć Państwa wniosek, jak również w celach identyfikacyjnych będziemy
wykorzystywać Państwa dane osobowe zgodnie z art. 6 ust. 1 lit. c) RODO w ramach obowiązku prawnego.
Jeśli będą Państwo uważać, że nie dochowaliśmy swoich obowiązków w zakresie przetwarzania danych osobowych mogąPaństwo złożyć skargę do właściwego organu nadzorczego zgodnie z art. 77 RODO. Właściwy organ można ustalić w
Nr wzoru dokumentu z Systemu Zapewnienia Jakości: FR.18.0001 | Wersja 10

Strona: 12 | Łączna liczba stron:
10

Numer dokumentu | Numer aktualnej wersji

Polityka Prywatności RODO Turkish Airlines
oparciu o listę dostępną na stronie internetowej https://edpb.europa.eu/about-edpb/board/members_en.
W Polsce właściwym organem jest Prezes Urzędu Ochrony Danych Osobowych, o którym więcej informacji można uzyskać
na stronie internetowej https://uodo.gov.pl/.

Prawo do zgłoszenia sprzeciwu wobec przetwarzania danych osobowych (art. 21 RODO)

13.

Jak wskazano powyżej, mają Państwo zawsze prawo do wniesienia sprzeciwu, z przyczyn związanych z Państwa szczególną
sytuacją, wobec przetwarzania Państwa danych osobowych w oparciu o art. 6 ust. 1 lit. e) lub f) RODO, w tym profilowania,
na podstawie tych przepisów.
Nie będziemy dłużej przetwarzać takich danych osobowych, jeśli nie wykażemy istnienia ważnych i uzasadnionych
podstaw do przetwarzania, które są nadrzędne w stosunku do interesów, praw i wolności podmiotu danych, lub niezbędne
do ustalenia, dochodzenia lub odrzucenia roszczeń prawnych.
W przypadku, gdy dane osobowe są przetwarzane do celów marketingu bezpośredniego, mają Państwo zawsze prawo do
zgłoszenia sprzeciwu wobec przetwarzania Państwa danych osobowych do takich celów marketingowych, co obejmuje
profilowanie, w zakresie, w jakim jest ono powiązane z takim marketingiem bezpośrednim.
W przypadku, gdy wniosą Państwo sprzeciw wobec przetwarzania do celów marketingu bezpośredniego, Państwa dane
osobowe nie będą już przetwarzane do takich celów.
W związku z korzystaniem z usług społeczeństwa informacyjnego, i niezależnie od Dyrektywy 2002/58/WE, mogą Państwo
skorzystać ze swojego prawa do zgłoszenia sprzeciwu metodami zautomatyzowanymi wykorzystującymi specyfikacje
techniczne.
Bezpieczeństwo danych

14.

Stosujemy wszelkie odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia Państwa danych osobowych i w
celu zmniejszenia ryzyk powstających w związku z bezprawnym dostępem do danych osobowych, przypadkową utratą
tych danych, umyślnym usunięciem lub uszkodzeniem danych osobowych.
W związku z tym nasza Spółka:•Zapewnia bezpieczeństwo danych poprzez wykorzystanie systemów ochrony, firewalli oraz innego
oprogramowania i sprzętu komputerowego, obejmujących systemy zapobiegania włamaniom zabezpieczające
przed wirusami i innym złośliwym oprogramowaniem,

Nr wzoru dokumentu z Systemu Zapewnienia Jakości: FR.18.0001 | Wersja 10

Strona: 13 | Łączna liczba stron:
10

Numer dokumentu | Numer aktualnej wersji

Polityka Prywatności RODO Turkish Airlines•Dostęp do danych osobowych w naszej Spółce jest uzyskiwany w ramach kontrolowanego procesu, stosownie docharakteru takich danych oraz wyłącznie na zasadzie „ścisłej potrzeby” ;•Zapewnia przeprowadzanie audytów niezbędnych do realizacji postanowień RODO, zgodnie z art. 32 RODO,•

Zapewnia zgodność operacji przetwarzania danych z prawem poprzez stosowanie wewnętrznych zasad orazprocedur,•

Stosuje bardziej rygorystyczne środki w przypadku dostępu do szczególnych kategorii danych osobowych,•

W przypadku dostępu do danych osobowych z zewnątrz wskutek nabywania usług obcych nasza Spółka
zobowiązuje odpowiednią stronę trzecią do stosowania się do przepisów RODO,•

Podejmuje działania niezbędne do informowania wszystkich pracowników, w szczególności tych
pracowników, którzy mają dostęp do danych osobowych, o ich obowiązkach oraz odpowiedzialności,wynikających z obowiązywania RODO.

15.

Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w celu dostarczania rzetelnych iaktualnych informacji dotyczących praktyk i przepisów związanych z ochroną danych osobowych. Podmioty danych będąinformowane odpowiednimi metodami komunikacji w przypadku znaczącej zmiany w Polityce Prywatności.

Nr wzoru dokumentu z Systemu Zapewnienia Jakości: FR.18.0001 | Wersja 10

Strona: 14 | Łączna liczba stron:10