Dokumentnummer | Revisionsnummer

Turkish Airlines GDPR Dataskyddsmeddelande
1. Introduktion av den personuppgiftsansvarige och detta Dataskyddsmeddelande
Som personuppgiftsansvarig ägnar Türk Hava Yolları Anonim Ortaklığı (hädanefter ”THY”, “Företag”, ”Turkish Airlines”
eller ”Vi”) största uppmärksamhet åt riktigheten i behandlingen av sina kunders personuppgifter. Vi har upprättat detta
Turkish Airlines GDPR Dataskyddsmeddelande ("Dataskyddsmeddelande") om skydd och behandling av personuppgifter
för att säkerställa överensstämmelse med Europeiska unionens allmänna dataskyddsförordning (förordning (EU)2016/679) ("GDPR").
Säkerheten för våra kunders personuppgifter är central i vårt arbete. För att förhindra olaglig åtkomst till personuppgifter
eller läckage och för att säkerställa säker lagring av personuppgifter som rör våra kunder överförs sådana uppgifter därför
endast till pålitliga affärspartners och på en miniminivå genom vidtagande av nödvändiga säkerhetsåtgärder i enlighet
med gällande lagstiftning.
Transparens är en av de viktigaste delarna i vårt program för skydd av personuppgifter. I detta avseende har Vi utarbetat
detta Dataskyddseddelande för att förse våra kunder med all nödvändig information medan Vi behandlar personuppgifter,t.ex. i syfte att uppfylla våra rättsliga skyldigheter och för att säkerställa en bättre kundupplevelse. Detaljerad informationom vilka typer av personuppgifter och ändamålen för behandling av personuppgifter finns under (avsnitt 5) i detta
Dataskyddsmeddelande.
En annan fråga som Vi också ägnar stor uppmärksamhet åt är kundernas rätt att ha kontroll över sina personuppgifter.
Vi implementerar åtgärder för att säkerställa att våra kunder hanterar sina preferenser angående sina egna
personuppgifter och respekterar våra kunders preferenser. Detta Dataskyddsmeddelande beskriver också dinadataskyddsrättigheter, inklusive en rätt att invända mot specifika behandlingsaktiviteter som THY utför. Mer informationom dina rättigheter och hur du utövar dem finns i avsnittet "Vilka är Dina Rättigheter som Registrerad?".
Sammanfattningsvis är datasäkerhet, transparens och individers rätt att ha kontroll över sina personuppgiftergrundläggande för oss för att säkerställa efterlevnad av GDPR.
Detta Dataskyddsmeddelande innehåller våra deklarationer och förklaringar rörande behandlingen av personuppgiftersom rör våra kunder och andra fysiska personer som upprättar kontakt med oss, exklusive våra anställda, i enlighet med
bestämmelserna i GDPR.
Detta Dataskyddsmeddelande är upprättat för att tillhandahålla information om vilka personuppgifter Turkish Airlines
behandlar inom ramen för sin kommersiella verksamhet, syftena med behandlingen, de parter till vilka personuppgifteröverförs och syftena med sådana överföringar.

2. Kontaktinformation
Om du har några funderingar om hur Vi behandlar dina personuppgifter, eller om du vill välja bort direktmarknadsföring
baserat på de lagar som gäller för dig, kan du kontakta följande:
THY HQ Entity:*

https://www.turkishairlines.com/tr-tr/bilgi-edin/musteri-iliskileri/geribildirim/(+90 212 444 0 849,

Türk Hava Yolları A.O. Genel Yönetim Binası, Yeşilköy Mah. Havaalanı Cad. No:3/1 34149 Istanbul, Türkiye

QMS Document Template Number: FR.18.0001 | Revision 10

Current Page: 1 | Total Page: 10

Dokumentnummer | Revisionsnummer

Turkish Airlines GDPR Dataskyddsmeddelande
Om du bor i Tyskland och har ytterligare funderingar kan du också kontakta vårt tyska Dataskyddsombud:*https://www.turkishairlines.com/tr-tr/bilgi-edin/musteri-iliskileri/geribildirim/(+49 069 955171 22/53, Turkish Airlines Inc. Hamburger Allee 4 (Westendgate) 60486 FRANKFURT/M

QMS Document Template Number: FR.18.0001 | Revision 10

Current Page: 2 | Total Page: 10

Dokumentnummer | Revisionsnummer

Turkish Airlines GDPR Dataskyddsmeddelande
Om du kontaktar oss via e-post är kommunikationen okrypterad.

3. Hur samlar vi in dina personuppgifter?
•

Teletjänstcentral, bokningskontor, incheckningsdiskar, kiosker, underhållningssystem för flyg, förfrågningar ochklagomål, ombordstigningskontroller, undersökningar, mässor och evenemang; i muntlig, skriftlig eller elektronisk
form, helt eller delvis med automatiserade och icke-automatiserade medel.

•

Turkish Airlines och Miles&Smiles Special Passager Program webbplats och mobilapplikationer.

•Byråer som är auktoriserade att sälja Turkish Airlines produkter och tjänster och försäljningskanaler på nätet, sociala
medier, passagerar- och kundkonversationer, SMS-kanaler, affärsinformation, kontrakterade handlare, affärs-/programpartners och andra flygbolag; i muntlig, skriftlig eller elektronisk form, helt och delvis med automatiserade
och icke-automatiserade medel.

•

Om du begär att få service från dessa kanaler; Webbplatsen på turkishairlines.com (“Webbplats”); programvara och
applikationer som tillhandahålls via datorer eller andra smarta enheter (”Applikation”); sociala mediekonton som
administreras av personer som är auktoriserade att tillhandahålla tjänster på uppdrag av Turkish Airlines ,applikationer för snabbmeddelanden som förmedlar tjänsten som tillhandahålls av Turkish Airlines, såsom WhatsApp
Business, Telegram, Facebook Messenger, WeChat , BiP och alla andra digital kanaler som kallas (”Digitala Miljöer”).

4. Vilka Personuppgifter Samlar Vi In och Behandlar?
Personuppgifter som behandlas av vårt Företag skiljer sig åt baserat på arten av det rättsliga förhållande som
upprättats med vårt Företag. I detta avseende är kategorierna av personuppgifter som samlas in av vårt Företag genom
alla kanaler, inklusive digitala miljöer, följande:Ø Identitets- och kontaktinformation: Personuppgifter såsom namn, efternamn, offentlig personnummer,
passinformation och kontaktinformation (såsom e-postadress), telefon- och mobilnummer eller
kontaktinformation för sociala medier som du tillhandahåller oss när du skapar konton, bokar flygbiljetter
eller ansöker om exklusiva tjänster som erbjuds av THY och dess partners. För mer detaljerad information om
behandlingen av identitets-/passinformation var vänlig läs ”Turkish Airlines Meddelande om Skydd för
Personuppgifter vid Behandling av Identitets-/Passinformation” som publicerats påØ https://www.turkishairlines.com/en-tr/legal-notice/privacy-policy/processing-of-identity-passport-

information/.

QMS Document Template Number: FR.18.0001 | Revision 10

Current Page: 3 | Total Page: 10

Dokumentnummer | Revisionsnummer

Turkish Airlines GDPR DataskyddsmeddelandeØ Flyginformation: Boknings- eller biljettinformation eller annan information relaterad till dina flygningar, såsom
ditt medicinska tillstånd eller dina måltidspreferenser om nödvändigt.
Ø Avancerad Passagerarinformation (“API”): Personuppgifter om ditt namn, nationalitet, födelsedatum, kön,
typ och nummer på dina resehandlingar, inklusive dess giltighetsdatum och utfärdandeland.
Ø Platsinformation (platsinformation som samlats in med hjälp av platsbaserade verktyg som
flygplatsanvisningar, kartvy, Turkish Airlines Lounge, närmaste parkeringsplats)
Ø Information om Familj och Släktingar (identifieringsinformation, kontaktinformation, information relaterad
till den registrerades barn, make/maka etc.)
Ø Kundprocessinformation (personuppgifter registrerade i kanaler som teletjänstcentraler, kreditkortsutdrag,kvitton från biljettkontor, instruktioner till kunder om bland annat bokning, köp, avbokning, uppskjutning och
andra ändringar som rör en instruktion eller begäran hänförlig till en person.)Ø Processäkerhetsinformation (information om lösenord till webbplats etc. som tillhandahålls för att använda
produkter och tjänster som erbjuds Digitala Miljöer.)Ø Information om Riskhantering (såsom resultat och register över olika frågor från offentliga institutioner
kopplade till den registrerade, register över säkerhetskontroller angående om du är förbjuden att stiga ombord
på ett plan, register över adressregistreringssystem, IP-spårningsregister.)Ø Förfrågningar/Klagomålshanteringsinformation (såsom information och register som samlats in i samband
med förfrågningar och klagomål angående våra produkter eller tjänster och information som finns i rapporterom att våra affärsenheter slutför sådana förfrågningar.)Ø Finansiell Information (kredit-/bankkortsinformation, bankkontoinformation, IBAN-information, balansinformation, kreditbalansinformation och annan finansiell information.)Ø Säkerhetsinformation för Fysisk Miljö (in-/utgångsloggar i Företagets fysiska miljöer, besöksinformation,
kamerainspelningar.)Ø Information om Rättsliga Förfaranden och Efterlevnad (information tillhandahållen inom förfrågningar om
information och beslut från rättsliga och administrativa myndigheter.)Ø Revisions- och Inspektionsinformation (information om alla typer av register och processer som rör utövandetav våra rättsliga anspråk och rättigheter som har samband med den registrerade.)Ø Särskilda Kategorier av Personuppgifter (särskilda kategorier av personuppgifter som behandlas begränsade
till de omständigheter som uttryckligen föreskrivs i lagarna och där det krävs för Företagets verksamhet, till
exempel för att ge dig hjälp eller faciliteter som är lämpliga för dina medicinska behov under din resa, för att
tillgodose dina förfrågningar, för att säkerställa säkerheten ombord för att efterleva rättsliga krav. Om dinreligion eller hälsotillstånd kan härledas från måltidspreferenser kommer Vi inte att använda den på något
annat sätt än för att uppfylla din måltidsförfrågan.)

QMS Document Template Number: FR.18.0001 | Revision 10

Current Page: 4 | Total Page: 10

Dokumentnummer | Revisionsnummer

Turkish Airlines GDPR DataskyddsmeddelandeØ Marknadsföringsinformation (såsom rapporter och utvärderingar som innehåller information som indikerar
preferenser, smak, användning och resvanor som kan hänföras till den registrerade och användas för
marknadsföringsändamål, riktad information, cookie-register, information genererad genom system för
anrikning av data, register över undersökningar, nöjdhetsundersökningar, information och utvärderingar somerhållits till följd av kampanjer och direktmarknadsföringsaktiviteter.)Ø Visuell information (fotografier, kamera.)Ø Ljudinformation Röstinspelningar från teletjänstcentral med ditt uttryckliga samtycke.
Ø Information från medlemskapsprogram: Om du är medlem, information om Miles&Smiles och Turkish Airlines
Corporate Club medlemskapsprogram.
Vi kan också få information om dig från tredje parter. Särskilt:
Ø API: När du gör en bokning via en resebyrå eller ett annat flygbolag kan de skicka ditt namn, nationalitet,födelsedatum, kön samt typ, nummer, utfärdandeland och giltighetsdatum för dina resehandlingar till oss.
Ø Flyginformation: När du gör en bokning via en resebyrå eller ett annat flygbolag kommer de att skicka din
boknings- eller biljettinformation eller annan information relaterad till dina flygningar såsom ditt medicinska
tillstånd eller dina måltidspreferenser till oss.

5. Varför behandlar vi dina personuppgifter och vad är den rättsliga grunden för denna användning(ändamålet med behandlingen)?
Vi behandlar dina personuppgifter för följande ändamål:Ø För att fullgöra ett avtal eller vidta åtgärder kopplade till ett avtal Vi har med dig. (Enligt artikel 6.1 (b) GDPR)
Detta inkluderar:• Hantering av flygbokningar och andra relaterade tjänster:När du bokar en flygning, inklusive via bokningsprocesser genom tredje part och andra webbplatser, skapas ett
konto genom vilket du kan slutföra din bokning och hantera dina preferenser angående din flygning. I detta
avseende behandlas information om din identitet för verifiering av din identitet vid incheckningen,bagageutdelningen och säkerhetskontrollpunkterna.
Dessutom kan personuppgifter som rör dig också behandlas i samband med att du använder flygplatstjänster
som tillhandahålls via diskar såsom incheckning, val av sittplats, bagage och gods.
• Hantera flygverksamhet och upprätta kommunikation om tjänster som tillhandahålls inom ditt flygprogram
Inom ramen för din flygning behandlar Vi personuppgifter som rör dig inom ramen för tjänster som rör ditt flyg
för att slutföra din flygbiljett, incheckningsprocesser, förberedelse av ditt boardingkort och ombordstigning påplanet.
Personuppgifter som rör dig får endast behandlas i syfte att tillhandahålla information om verifiering av din
reseorganisation, ändringar i ditt flygprogram, öppningsdatum- och tid för incheckning samt förmedla
kommunikation om påminnelser om dina ofullständiga bokningar.
• Upprätta kommunikation med vår kund- och kundrelationshantering
Under vissa omständigheter är Vi skyldiga att leverera viss information till våra kunder angående våra flygningar.
QMS Document Template Number: FR.18.0001 | Revision 10

Current Page: 5 | Total Page: 10

Dokumentnummer | Revisionsnummer

Turkish Airlines GDPR Dataskyddsmeddelande
Vi kan till exempel behöva upprätta kommunikation med dig via SMS, e-post eller telefon i syfte att förmedlabokningsinformation, bekräftelse beträffande köpet av din biljett eller tillhandahålla betalnings- ochflyginformation. Dessutom kan kunder som använder tjänster som tillhandahålls genom Applikationen
kommuniceras med via appaviseringar.
• Medlemskapsprogram: Om du är medlem, i synnerhet i Miles&Smiles, Turkish Airlines Corporate Club, för att
utföra nödvändigt arbete för att dra nytta av relaterade lojalitetsprogramtjänster och genomföra relevantaaffärsprocesser.
Ø Som krävs för att bedriva vår verksamhet och driva våra berättigade intressen (Enligt artikel 6.1 (f) GDPR),
särskilt:• Förfrågningar och utvärderingar: Personuppgifter som rör dig kan behandlas i syfte att vidta nödvändigaåtgärder för att ge svar på frågor, förfrågningar eller klagomål som förmedlas av våra kunder via digitala miljöer
eller genom andra skriftliga och muntliga kanaler.
Våra kunders åsikter är av stor betydelse för oss. Därför kan Vi behandla personuppgifter medan vi utvärderarvåra kunders svar på frågor inom kundnöjdhetsundersökningar för att utvärdera kvaliteten på våra tjänster.
• Förebygga bedrägeri: Vi övervakar kunders agerande för att förhindra, utreda och/eller rapportera saker som
bedrägeri, terrorism, felaktig framställning, säkerhetsincidenter eller brott, i enlighet med gällande lagar.
• Etablera infrastruktur för informationsteknik och genomföra och granska processer och åtgärder för
informationssäkerhet: Personuppgifter som rör dig kan behandlas för att säkerställa efterlevnad av interna
policys och procedurer relaterade till informationssäkerhet, hantering av system för informationsteknik samt
förbättring och optimering av sådana system, säkerställa tillgänglighet och tillförlitlighet till sådan infrastruktur
och system genom säkerhetskopior och tester, förbättra produkter och tjänster som tillhandahålls inklusive
statistisk analys och forskning om system och program avseende biljett- och researrangemang.
• Genomföra finansiella- och bokföringsåtgärder: Personuppgifter som rör dig kan behandlas för att uppfylla
skyldigheter att informera, inklusive identifiering och verifiering av identitet och förebyggande av bedrägligatransaktioner, mottagande av betalningar och, vid behov, återbetalning.
• Anpassa tjänster: Erbjuda, föreslå och introducera program, tjänster och produkter för relaterade personer och
utföra aktiviteter för anpassning av dem enligt de relaterade personernas användningsvanor och behov.
• Användningsinformation: Dina användningsvanor på vår webbplats och applikationer kan följas för att ge bättre
service till våra kunder och anpassa våra tjänster åt dig. Dessutom kan information som IP-adress, enhetsmodell
etc., för de enheter som du använder på vår webbplats eller använder våra applikationer med behandlas för att
kunna tillhandahålla våra tjänster. Där det krävs enligt lag utförs marknadsförings- och reklamaktiviteter genom
inriktning och profilering endast om du har gett ditt samtycke.
Ø För ändamål som krävs enligt lag (Enligt artikel 6.1 (c) GDPR) (rättsliga förpliktelser):• Säkerställa efterlevnad av nationell och internationell lagstiftning som THY är föremål för och fullgöra de
förpliktelser som följer av relevant lagstiftning. Som svar på förfrågningar från myndigheter ellerbrottsbekämpande myndigheter som genomför en utredning.

QMS Document Template Number: FR.18.0001 | Revision 10

Current Page: 6 | Total Page: 10

Dokumentnummer | Revisionsnummer

Turkish Airlines GDPR Dataskyddsmeddelande• I sådana fall kan det krävas att man följer kommersiella eller skatterelaterade lagringskrav eller för att uppfylla
säkerhetsrelaterade krav. För mer information om lagringsperioder, se "Hur länge lagrar ni mina
personuppgifter?"• Överföringar till immigrationsmyndigheter eller federala polismyndigheter (regler om avancerad
passagerarinformation eller passageraruppgifter)Ø Där du ger oss samtycke (Enligt artikel 6.1 (a) GDPR):• Marknadsföringsaktiviteter: Där det krävs enligt lag kommer Vi att, med ditt samtycke, skicka
direktmarknadsföring till dig rörande våra relevanta produkter och tjänster eller andra produkter och tjänster
som tillhandahålls av oss, våra dotterbolag och noggrant utvalda partners.
• Cookies (kakor): Vi placerar cookies och använder liknande teknologier i enlighet med vårt Cookiemeddelande
och informationen som du får när dessa tekniker används. För mer information, se “Användning av cookies”• Andra tillfällen: Vid andra tillfällen där Vi ber dig om samtycke kommer Vi att använda informationen för detändamål som vi förklarar vid den tidpunkten, till exempel när Vi samlar in information angående ditt medicinska
tillstånd.
I vissa fall (t.ex. för att boka en flygning) är informationen obligatorisk: om relevant information inte tillhandahålls kommer
Vi inte att kunna behandla din begäran. När tillhandahållandet av information inte är markerat som obligatoriskt (t.ex. för
direktmarknadsföringsändamål) är det frivilligt.
Återkalla samtycke eller på annat sätt invända mot direktmarknadsföring:
Närhelst Vi baserar våra handlingar på ditt samtycke kommer du alltid att kunna dra tillbaka samtycket, även om Vi kan
ha andra rättsliga grunder för att behandla dina uppgifter för andra ändamål, såsom de som anges ovan. Du har en absolut
rätt att när som helst välja bort direktmarknadsföring eller profilering som Vi utför för direktmarknadsföring. Du kan göra
detta genom att följa instruktionerna i kommunikationen där detta är ett elektroniskt meddelande, eller genom att
kontakta oss med hjälp av informationen nedan.

6. Till vem, varför och vart överför vi dina personuppgifter?
På grund av vår globala karaktär kan Vi komma att överföra dina personuppgifter till mottagare med säte inom Turkiet
eller utomlands, i enlighet med tillämplig lag.
Mottagare som Vi kan komma att överföra dina personuppgifter till kan listas kategoriskt enligt följande:Ø Våra affärspartners eller leverantörer inom Turkiet eller utomlands: Säkerhetsföretag,
marktjänstleverantörer på flygplatser, transporttjänstleverantörer för marktjänster och andra ytterligare
relaterade tjänster, globala distributionssystem, partnerflygbolag inklusive men inte begränsat till
medlemsflygbolag i Star Alliance som tillhandahåller dig tjänster under anslutande flyg.

QMS Document Template Number: FR.18.0001 | Revision 10

Current Page: 7 | Total Page: 10

Dokumentnummer | Revisionsnummer

Turkish Airlines GDPR DataskyddsmeddelandeØ Tjänster relaterade till lojalitetprogram: Se hela listan nedan: https://www.turkishairlines.com/en-

tr/miles--and-smiles/program-partners/index.html
Ø Koncernbolag: Vissa tjänster som erbjuds av THY utförs av våra dotterbolag och i detta sammanhang kan dina
personuppgifter delas med våra berörda dotterbolag.
Ø Leverantörer: Dina personuppgifter kommer också att delas med leverantörer, i synnerhet leverantörer av
webbhotell, programvara, underhåll, teletjänstcentraler, säkerhetsföretag och transporttjänster.
Ø Myndigheter som civil luftfarts- eller tullmyndigheter och/eller brottsbekämpande tjänstemän som är
auktoriserade av nationell eller internationell lagstiftning; t.ex. till tillsynsmyndigheter verkställande eller
rättsliga organ i samband med pågående utredningar eller när du reser till USA, till USA:s nationellasäkerhetsråd etc.
Ø I händelse av att verksamheten säljs eller integreras med en annan verksamhet, kan vissa delar av dina
uppgifter att delas med våra rådgivare och eventuella potentiella köpares rådgivare och kan överlämnas till denya ägarna av verksamheten.
Vi överför endast dina personuppgifter utanför EES om lämpliga skyddsåtgärder säkerställer
att en lämplig skyddsnivå finns. Normalt förlitar vi oss på följande skyddsåtgärder:Ø EU-kommissionens lämplighetsbeslut, för närvarande: Mottagare i Andorra, Argentina, Kanada, Färöarna,
Guernsey, Israel, Isle of Man, Japan, Jersey, Nya Zeeland, Schweiz, Storbritannien, Uruguay (uppdaterad lista
och ytterligare information finns tillgänglig under https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en)
Ø Standardavtalsklausuler:Andramottagare(ytterligare

information

finns

under

https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-dataprotection/standard-contractual-clauses-scc_en)Ø Undantag under art. 49 GDPR: Övriga mottagare.
Ytterligare information om sådana överföringar eller kopior av dessa åtgärder kan erhållas via kontaktuppgifterna ovan.

Tredjepartswebbplatser: Vår webbplats kan innehålla länkar till tredjepartswebbplatser, mikrosidor, plugin-program och
applikationer (dvs. booking.com). Vänligen observera att genom att klicka på dessa länkar eller aktivera dessa anslutningar
kan du tillåta tredje parter att samla in eller dela uppgifter om dig. Vi kontrollerar inte dessa tredjepartswebbplatser och
ansvarar inte för deras dataskyddsmeddelanden. Läs därför tredje parters dataskyddsmeddelanden när du använder
dessa länkar eller mikrosidor eller när du lämnar vår webbplats.

7. Hur länge lagrar ni mina personuppgifter?
THY omfattas av juridiska skyldigheter för lagring av uppgifter enligt turkisk lag, europeisk lag och beroende på vilket land
du bor i eller vilken lag som gäller, nationella lagar i ett land (till exempel USA, Tyskland, Italien, Spanien, Schweiz, etc.).
QMS Document Template Number: FR.18.0001 | Revision 10

Current Page: 8 | Total Page: 10

Dokumentnummer | Revisionsnummer

Turkish Airlines GDPR Dataskyddsmeddelande
Eftersom THY, som ett globalt företag, är lokaliserat i olika länder och tillämpliga lagar varierar därefter, kan lagringstiderna därför variera från land till land.
Dina personuppgifter raderas så snart de inte längre behövs för det angivna ändamålet. Ibland måste Vi dock fortsätta att
lagra dina uppgifter tills lagringsperioderna och tidsfristerna som lagstiftaren eller tillsynsmyndigheterna har fastställt,upp till 30 år som kan härröra från den turkiska handelslagen, skattelagen, den turkiska obligationslagen samt beroendepå andra tillämpliga europeiska lagar och nationella lagar i ett EU-land. Vi kan också lagra dina uppgifter tills delagstadgade preskriptionstiderna har löpt ut (men i vissa fall upp till 30 år), förutsatt att detta är nödvändigt för
fastställandet, utövandet eller försvarandet av rättsliga anspråk. Därefter raderas relevanta uppgifter rutinmässigt eller
anonymiseras.
Där Vi behandlar personuppgifter för marknadsföringsändamål eller med ditt samtycke, behandlar Vi uppgifterna tills duber oss upphöra med det och under en kort tid efter detta (för att Vi ska kunna genomföra din begäran). Vi registrerarockså att du har bett oss att inte skicka direktmarknadsföring till dig eller behandla dina uppgifter så att Vi kan fortsätta
att respektera din begäran i framtiden.

8. Principer relaterade till skydd för personuppgifterVårt företag agerar i enlighet med principerna som angivits nedan under alla databehandlingsaktiviteter. ”laglighet,
rättvisa och transparens”, ”ändamålsbegränsning”, ”minimering av data”, ”noggrannhet”, ”lagringsbegränsning”,”integritet och konfidentialitet” och ”ansvarsskyldighet ”.

9. Användning av cookies (kakor)
Som Turkish Airlines använder Vi teknologier som cookies, pixlar, GIFar (“Cookies”) för att förbättra din
användarupplevelse under din användning av våra webbplatser och applikationer. Användningen av dessa tekniker är ienlighet med lagen och andra relaterade regler som Vi omfattas av.
För ytterligare information om cookies, se Türk Hava Yolları Anonim Ortaklığı Cookie Dataskyddsmeddelande påhttps://www.turkishairlines.com/en-tr/legal-notice/privacy-policy/cookies

10.

Användning av Digitala Plattformar

Dina personuppgifter kan behandlas medan du använder Digitala Plattformar för att hantera och driva Webbplatsen, för
att utföra aktiviteter för att optimera och förbättra användarupplevelsen relaterad till Webbplatsen och Applikationen,
för att upptäcka på vilka sätt Webbplatsen används, för att stödja och förbättra användningen av platsbaserade verktyg,
för att hantera dina online-konton och för att informera dig om de tjänster som erbjuds nära dig.
Om du vill nyttja den erbjudna produkten och tjänsterna kommer dina personuppgifter endast att behandlas för att duska få sådana produkter och tjänster.

11.

Användning av kameraövervakningNär du besöker våra företagslokaler kan visuella uppgifter om dig inhämtas via kameraövervakning och kan bevaras endast
under en period som krävs för att uppfylla följande syften. Med användning av kameraövervakning förebyggs och
upptäcks kriminella handlingar som är oförenliga med lagen och företagets policys, säkerheten upprätthålls i företagets
lokaler och för den utrustning som finns i lokalerna, besökarnas och medarbetarnas välbefinnande skyddas. Vi kommer
att vidta alla nödvändiga tekniska och administrativa åtgärder gällande säkerheten för dina personuppgifter som
QMS Document Template Number: FR.18.0001 | Revision 10

Current Page: 9 | Total Page: 10

Dokumentnummer | Revisionsnummer

Turkish Airlines GDPR Dataskyddsmeddelande
inhämtats via kameraövervakning.

12.

Vilka är dina rättigheter som registrerad?

Enligt GDPR har du följande rättigheter (ytterligare information finns under https://ec.europa.eu/info/law/law-topic/dataprotection/reform/rights-citizens/my-rights_en):•

Rätt att återkalla samtycke (art. 7 GDPR)•

Rätt till tillgång (art. 15 GDPR)•

Rätt till rättelse (art. 16 GDPR)•

Rätt till radering (art. 17 GDPR)•

Rätt till begränsning av behandling (art. 18 GDPR)•

Rätt till dataportabilitet (art. 20 GDPR)•

Rätt att göra invändningar (art. 21 GDPR)

Enligt GDPR eller nationella lagar kan dessa rättigheter vara begränsade, till exempel om fullgörandet av din begäran skulle
avslöja personuppgifter om en annan person, där de skulle kränka rättigheterna för en tredje part (inklusive vårarättigheter) eller om du ber oss att radera information som Vi enligt lag är skyldiga att behålla eller som Vi har tvingande
berättigade intressen för att behålla. Relevanta undantag ingår i GDPR eller i tillämplig nationell lagstiftning. Vi kommer
att informera dig om relevanta undantag som Vi stödjer oss på när Vi besvarar din begäran.
För att utöva dina rättigheter, vänligen kontakta ovan nämnda kontaktadresser. För detta ändamål kan Vi behöva bekräfta
din identitet innan vi svarar på din begäran. Ange följande information så att Vi kan identifiera dig:
•
•
•

Namn
Postadress
E-postadress och valfritt: kundnummer, bokningskod eller biljettnummer

Om du sänder oss en kopia av ditt ID, vänligen täck över all annan information förutom ditt för- och efternamn ochadress.
När du skickar oss kopior av ID-kortet måste det vara tydligt att detta är en kopia. Gör därför en markering på kopian av
ID-kortet och skriv: ”Detta är en kopia”.
Vänligen notera att vi kommer att använda dina personuppgifter på grund av en rättslig förpliktelse i enlighet med artikel
6.1 (c) GDPR för att kunna behandla din begäran, liksom för identifieringsändamål.
Om du anser att vi har underlåtit att följa dataskyddsbestämmelserna vid behandling av dina personuppgifter kan du lämna
in ett klagomål till den behöriga tillsynsmyndigheten i enlighet med art. 77 GDPR. Den behöriga tillsynsmyndigheten kan
identifieras enligt listan via: https://edpb.europa.eu/about-edpb/board/members_en.
I Sverige är den behöriga tillsynsmyndigheten ”Integritetsskyddsmyndigheten”, som finns under: https://www.imy.se/.

13.

Rätten att göra invändningar mot behandling av personuppgifter (artikel 21 GDPR)

Som angivits ovan har du rätt att när som helst, mot bakgrund av din särskilda situation, invända mot behandlingen av
dina personuppgifter baserat på artikel 6.1 (e) eller (f) GDPR, inklusive profilering baserad på dessa bestämmelser.
QMS Document Template Number: FR.18.0001 | Revision 10

Current Page: 10 | Total Page: 10

Dokumentnummer | Revisionsnummer

Turkish Airlines GDPR Dataskyddsmeddelande
Vi kommer inte längre att behandla personuppgifterna, såvida Vi inte visar att det finns tvingande berättigade skäl för
behandlingen som åsidosätter den registrerades intressen, rättigheter och friheter eller för upprättande, utövande eller
försvar av rättsliga anspråk.
När personuppgifter behandlas för direktmarknadsföringsändamål har du rätt att när som helst invända mot behandling
av dina personuppgifter för sådan marknadsföring, vilket inkluderar profilering i den mån det är relaterat till sådan
direktmarknadsföring.
Om du motsätter dig behandling för direktmarknadsföringsändamål ska dina personuppgifter inte längre behandlas försådana ändamål.
Inom ramen för användningen av informationssamhällets tjänster och trots direktiv 2002/58/EG kan du utöva din rätt att
göra invändningar genom automatiska medel med hjälp av tekniska specifikationer.

14.

Datasäkerhet

Vi vidtar alla lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter och för att lindra risker
som uppstår i samband med obehörig åtkomst, oavsiktlig dataförlust, avsiktlig radering eller skada på personuppgifter.
I detta avseende gör vårt Företag följande:

15.

•

Säkerställer datasäkerhet genom att använda skyddssystem, brandväggar och annan programvara och hårdvarasom innehåller system för förebyggande av intrång mot virus och annan skadlig programvara,•

Säkerställer att åtkomst till personuppgifter inom vårt Företag utförs i en kontrollerad process i enlighet med
uppgifternas art och på strikt behovsbasis,•

Säkerställer genomförandet av nödvändiga granskningar för att implementera bestämmelserna i GDPR, i enlighet
med artikel 32 i GDPR,•

Tillämpar strängare åtgärder för åtkomst till särskilda kategorier av personuppgifter,•

I händelse av extern åtkomst till personuppgifter på grund av inköp av outsourcingtjänster tvingar vårt Företag
den relevanta tredje parten att åta sig att efterleva bestämmelserna i GDPR,•

Vidtar nödvändiga åtgärder för att informera alla anställda, särskilt de som har tillgång till personuppgifter,om sina skyldigheter och ansvarsområden inom ramen för GDPR.

Ändringar av detta Dataskyddsmeddelande
Vi förbehåller oss rätten att göra ändringar i detta Dataskyddsmeddelande för att tillhandahålla korrekt och aktuell
information om praxis och föreskrifter om skydd av personuppgifter. De registrerade kommer att informeras på
lämpligt sätt i händelse av en väsentlig ändring av Dataskyddsmeddelandet.

QMS Document Template Number: FR.18.0001 | Revision 10

Current Page: 11 | Total Page: 10