Dokumendi number | Versiooni number

Turkish Airlinesi isikuandmete kaitse ja privaatsusteade
1. Vastutava töötleja ja käesoleva privaatsusteate tutvustus
Türk Hava Yolları Anonim Ortaklığı (edaspidi “THY”, “Äriühing”, "Turkish Airlines" või “meie”) pöörab vastutava töötlejanaülimat tähelepanu oma klientide isikuandmete töötlemise seaduslikkusele. Oleme koostanud käesoleva Turkish Airlinesi
isikuandmete kaitse ja privaatsusteate (edaspidi “Privaatsusteade”) isikuandmete kaitse ja töötlemise kohta vastavuse
tagamiseks Euroopa Liidu isikuandmete kaitse üldmäärusele (määrus nr (EL) 2016/679) (edaspidi “GDPR”).
Me peame oma klientide isikuandmete turvalisust väga tähtsaks ja edastame seetõttu neid andmeid minimaalses mahus
ainult oma usaldusväärsetele äripartneritele kehtivate õigusnõuetega ettenähtud turvameetmeid rakendades, et vältida
ebaseaduslikku juurdepääsu isikuandmetele ja nende lekkimist ning et tagada meie klientidega seotud isikuandmete
turvaline säilitamine.
Läbipaistvus on meie isikuandmete kaitse programmi üks kõige olulisem teema. Oleme seetõttu koostanud käesoleva
Privaatsusteate, et anda oma klientidele kogu vajalik info selle kohta, kuidas ja milliseid isikuandmeid me töötleme ja miks
me isikuandmeid töötleme (nt oma juriidiliste kohustuste täitmiseks või parema kliendikogemuse tagamiseks). Käesoleva
Privaatsusteate peatükk 5 sisaldab üksikasjalikku infot töödeldavate isikuandmete liikide ja isikuandmete töötlemise
eesmärkide kohta.
Klientide õigus omada kontrolli oma isikuandmete üle on veel üks teema, millele me samuti suurt tähelepanu pöörame.
Me rakendame meetmeid tagamaks, et meie kliendid haldavad oma eelistusi seoses oma isikuandmetega ja me austameigati oma klientide eelistusi. Käesolev Privaatsusteade kirjeldab ka teie õigust isikuandmete kaitsele, kaasa arvatud õigus
esitada vastuväiteid THY spetsiifilistele töötlemistegevustele. Leiate täpsemat infot oma õiguste ja nende kasutamisekohta peatükist “Millised on teie kui andmesubjekti õigused?”.
Kokkuvõtteks on andmeturve, läbipaistvus ja üksikisikute õigus omada kontrolli oma isikuandmete üle meie peamisedpõhimõtted vastavuse tagamisel GDPRile.
Käesolev Privaatsusteade sisaldab meie lubadusi ja selgitusi seoses meie klientide ja muude meiega ühendust võtvate
füüsiliste isikute (v.a meie töötajad) isikuandmete töötlemisega kooskõlas GDPRi sätetega.
Käesolev Privaatsusteade on koostatud info andmiseks selle kohta, milliseid isikuandmeid Turkish Airlines oma
kommertstegevuse käigus töötleb, millised on isikuandmete töötlemise eesmärgid ja millistele isikutele ja mis eesmärgil
me isikuandmeid edastame.

2. Kontaktandmed
Kui teile teeb miski muret seoses sellega, kuidas me teie andmeid töötleme, või kui te soovite loobuda kehtivate seaduste
alusel otseturunduse sõnumite saamisest, siis võtke meiega ühendust järgmisi kontaktandmeid kasutades:
THY peakontor:
https://www.turkishairlines.com/tr-tr/bilgi-edin/musteri-iliskileri/geribildirim/

+90 212 444 0 849



Türk Hava Yolları A.O. Genel Yönetim Binası, Yeşilköy Mah. Havaalanı Cad. No: 3/1 34149 Istanbul, Türgi

Kui te elate Saksamaal ja teil on mõni lahendamata probleem, siis võite pöörduda ka meie Saksamaa andmekaitsetöötaja
poole:
Kvaliteedijuhtimise süsteemi dokumendi malli number: FR.18.0001 | Versioon 10

Käesolev lehekülg: 1 | Lehekülgi kokku: 10

Dokumendi number | Versiooni number

Turkish Airlinesi isikuandmete kaitse ja privaatsusteade

https://www.turkishairlines.com/tr-tr/bilgi-edin/musteri-iliskileri/geribildirim/

+49 069 955171 22/53

 Turkish Airlines Inc. Hamburger Allee 4 (Westendgate) 60486 FRANKFURT/M
Teadke, et kommunikatsioon ei ole krüpteeritud, kui pöördute meie poole meili teel.

3. Kuidas me teie isikuandmeid kogume?
Käesolev peatükk kirjeldab info allikaid ja kanaleid, mille kaudu me isikuandmeid kogume:•Kõnekeskus, broneerimissüsteem, registreerimislauad, kioskid, meelelahutussüsteem pardal, taotlused ja kaebused,pardalemineku kontrollpunktid, uuringud, messid ja üritused; suuliselt, kirjalikult või elektrooniliselt, täielikult või
osaliselt automatiseeritud ja automatiseerimata vahenditega•

Turkish Airlinesi ja spetsiaalse reisijate programmi Miles&Smiles veebisait ja mobiilirakendused•

Turkish Airlinesi tooteid ja teenuseid müüma volitatud agentuurid ja bürood ning müügikanalid veebis,
sotsiaalmeedia, vestlused reisijate ja klientidega, SMSi kanalid, äriteave, lepingulised vahendajad, äri/programmipartnerid ja teised lennuettevõtjad; suuliselt, kirjalikult või elektrooniliselt, täielikult või osaliselt
automatiseeritud ja automatiseerimata vahenditega•

Kui soovite kasutada järgmiste kanalite teenuseid: veebisait aadressiga turkishairlines.com (“Veebisait”); arvutite ja
muude nutiseadmete kaudu pakutav tarkvara ja rakendused (“Rakendus”); sotsiaalmeedia kontod, mida haldavad
isikud, kes on volitatud osutama teenuseid Turkish Airlinesi nimel, kiirsõnumivahetuse rakendused, mis vahendavad
Turkish Airlinesi poolt osutatavaid teenuseid, nagu WhatsApp Business, Telegram, Facebook Messenger, WeChat ja
BiP, ja kõik muud digitaalsed kanalid, mida nimetatakse edaspidi ühiselt “Digitaalseteks Keskkondadeks”

4. Milliseid isikuandmeid me kogume ja töötleme?
Meie Äriühingu poolt töödeldavad isikuandmed erinevad olenevalt meie Äriühinguga loodud õigusliku suhte
olemusest. Meie Äriühing kogub kõigi kanalite, kaasa arvatud Digitaalsete Keskkondade kaudu järgmiste kategooriate
isikuandmeid:➢ Isiku- ja kontaktandmed: isikuandmed, nagu eesnimi, perekonnanimi, isikukood, passiandmed ja
kontaktandmed (nagu meiliaadress), telefoni- ja mobiiltelefoninumber või sotsiaalmeedia kontaktandmed,
mille olete esitanud meile kontosid luues, lennupileteid broneerides või tellides THY ja selle partnerite poolt
osutatavaid eksklusiivseid teenuseid. Lugege täpsema info saamiseks isiku- ja passiandmete töötlemise kohta
dokumenti “Turkish Airlinesi isikuandmete kaitse teade seoses isiku- ja passiandmete töötlemisega”, mille
leiate aadressilt https://www.turkishairlines.com/en-tr/legal-notice/privacy-policy/processing-of-identitypassport-information/.
➢ Lennuinfo: broneerimis- või piletiinfo või muu teie lendudega seotud info, nagu vajaduse korral teie tervislik
seisund ja/või teie toitumiseelistused➢ Reisija eelandmed: isikuandmed, nagu teie nimi, kodakondsus, sünnikuupäev, sugu, reisidokumendi liik ja
number, kaasa arvatud selle kehtivusaeg ja selle väljastanud riik
➢ Asukohaandmed (asukohaandmed, mis on kogutud asukohapõhiste tööriistadega, nagu lennujaama jõudmise
juhised, kaardivaade, Turkish Airlinesi ootesaal ja lähim auto parkimise koht)
Kvaliteedijuhtimise süsteemi dokumendi malli number: FR.18.0001 | Versioon 10

Käesolev lehekülg: 2 | Lehekülgi kokku: 10

Dokumendi number | Versiooni number

Turkish Airlinesi isikuandmete kaitse ja privaatsusteade➢ Pere ja sugulastega seotud info (isikuandmed, kontaktandmed, andmesubjekti laste ja abikaasaga jms seotud
info)➢ Kliendi teenindamise info (sellistes kanalites registreeritud isikuandmed nagu kõnekeskused, krediitkaardi
teatised, piletikassa kviitungid, kliendile antud juhised, kaasa arvatud broneerimine, ost, tühistamine,edasilükkamine ja muud juhtnööridega seotud muudatused ja isikuga seotud taotlused)➢ Teenindamise turbeinfo (info, mis on seotud veebisaidi parooliga jne, mis esitatakse Digitaalsetes
Keskkondades pakutavate toodete ja teenuste kasutamise käigus)➢ Riskijuhtimisinfo (nagu erinevate päringute tulemused ja andmed, mis on saadud avalikelt asutustelt seoses
andmesubjektiga, turvakontrolli tulemus seoses sellega, kas teil on keelatud pardale minna, aadressi
registreerimise süsteemi andmed ja IP jälitusandmed)➢ Taotluste/kaebustega tegelemise info (nagu info ja andmed, mis on kogutud seoses meie tooteid ja teenuseid
puudutavate taotluste ja kaebustega ja info, mis sisaldub aruannetes selliste taotlustega tegelemiselõpetamise kohta meie äriüksuste poolt)➢ Finantsinfo (krediit-/deebetkaartide andmed, pangakonto andmed, IBANi info, saldoandmed, krediidisaldo
andmed ja muu finantsinfo)➢ Füüsilise keskkonna turvainfo (sisenemise/väljumisekülastusandmed ja kaamerasalvestised)logidÄriühingu

füüsilistes

keskkondades,➢ Õigusmenetluse ja vastavuse info (info, mis on esitatud infopäringute ning õigus- ja administratiivasutusteotsuste raames)➢ Auditeerimis- ja kontrolliinfo (info, mis on seotud igasuguste andmete ja protsessidega meie pooltõigusnõuete esitamisel ja andmesubjektiga seotud õiguste kasutamisega)➢ Isikuandmete eriliigid (sellised isikuandmete eriliigid, mille töötlemine on seadustega lubatud ainult selgelt
ettenähtud asjaolude esinemisel ja mis on Äriühingule vajalikud näiteks teile abi osutamiseks või teie
tervislikule seisundile sobivate vahendite pakkumiseks reisi ajal, et rahuldada teie taotlusi, et tagada ohutus
pardal ja et tagada õigusnõuetele vastavus. Kui teie usulised veendumused või tervislik seisund võib olla
järeldatav teie toitumiseelistustest, siis ei kasuta me neid teadmisi muul eesmärgil kui teie toitlustamisega
seotud taotluste rahuldamiseks.)➢ Turundusinfo (nagu aruanded ja hinnangud, mis sisaldavad infot andmesubjekti eelistuste, maitse, kasutus- ja
reisiharjumuste kohta, mida kasutatakse turunduse eesmärkidel, sihitud info, küpsistega saadud info,
andmerikastamise toimingutega genereeritud andmed, uuringute ja rahulolu-uuringute tulemused, info ja
hinnangud, mis on saadud kampaaniate ja otseturunduse tegevustega)➢ Visuaalne info (fotod ja kaamerasalvestised)➢ Audioinfo (teie loal salvestatud vestlused kõnekeskuse töötajatega)➢ Liikmeprogrammi info (kui olete liige, siis info Miles&Smilesi ja Turkish Airlinesi Corporate Clubi
liikmeprogrammide kohta)
Kvaliteedijuhtimise süsteemi dokumendi malli number: FR.18.0001 | Versioon 10

Käesolev lehekülg: 3 | Lehekülgi kokku: 10

Dokumendi number | Versiooni number

Turkish Airlinesi isikuandmete kaitse ja privaatsusteade
Me võime saada teie kohta infot ka kolmandatelt isikutelt ja eeskätt järgmist infot:➢ Reisija eelandmed: kui teete broneeringu reisibüroo või muu lennuettevõtja kaudu, siis võivad nad saata meile
teie nime, kodakondsuse, sünnikuupäeva, soo ja ka teie reisidokumendi liigi, numbri, selle väljastanud riigi jakehtivusaja.
➢ Lennuinfo: kui teete broneeringu reisibüroo või muu lennuettevõtja kaudu, siis saadavad nad meile teie
broneerimis- või piletiinfo ja muu teie lendudega seotud info, nagu teie tervislik seisund ja teie
toitumiseelistused.

5. Miks me töötleme teie isikuandmeid ja millisel õiguslikul alusel me seda teeme (töötlemise eesmärk)?
Me töötleme teie isikuandmeid järgmistel eesmärkidel:➢ Et täita lepingut, mis meil on teiega sõlmitud, või et astuda sellega seotud samme (vastavalt GDPRi artikli 6lõike 1 lõigu 1 punktile b). See hõlmab järgmist:• Lennubroneeringute ja muude seotud teenuste haldus:
Kui te broneerite lennu, kaasa arvatud broneerimisprotsessis kolmandate isikute ja muude veebisaitide kaudu,
siis luuakse konto, mille kaudu saate oma broneeringu lõplikult vormistada ja oma lennuga seotud eelistusi
hallata. Seoses sellega töödeldakse teie isikuandmeid teie isikusamasuse kindlaks tegemiseksregistreerimislauas, pagasi kohaletoimetamise ja turvakontrolli puntides.
Lisaks sellele võidakse teie isikuandmeid töödelda ka siis, kui te kasutate lennujaama teenuseid, nagu lennule
registreerimine, istekoha valimine, pagas ja kaubavedu.
• Lendude haldus ja kommunikatsioon seoses teie lennuprogrammis osutatavate teenustega
Me töötleme seoses teie lennuga teie neid isikuandmeid, mis on vajalikud teile lennuteenuste osutamiseks jajärgmistes protsessides: teie lennupilet, registreerimisprotsessid, teile pardakaardi väljastamine ja lennuki
pardale minemine.
Teie isikuandmeid võib töödelda ainult selleks, et anda infot seoses teie reisikorralduse kinnitamise, teie
lennuprogrammi muutuste, lennule registreerimise alguskuupäeva ja kellaajaga ja meeldetuletuste saatmiseksteie lõplikult vormistamata broneeringute kohta.
• Kommunikatsiooniks meie kliendiga ja kliendisuhtehalduseks
Me oleme teatud tingimustes kohustatud andma oma klientidele oma lendude kohta teatud infot. Me võime
näiteks olla kohustatud võtma teiega ühendust SMSi, meili või telefoni teel, et edastada teile broneerimisinfot,
kinnitus selle kohta, et te ostsite pileti, või et saata teile makse- ja lennuandmed. Lisaks sellele võidakse
Rakenduse kaudu teenuseid kasutavate klientidega ka äpisiseste teavituste teel ühendust võtta.
• Liikmeprogrammid: kui olete liige, eeskätt Miles&Smilesi ja Turkish Airlinesi Corporate Clubi liige, siis vajaliketööde tegemiseks, et te saaksite kasutada vastava lojaalsusprogrammi teenuseid ja et me saaksime vastavaid
toiminguid teha
➢ Vastavalt vajadusele, et tegeleda oma äritegevusega ja et kaitsta oma õigustatud huve (vastavalt GDPRi artikli
6 lõike 1 lõigu 1 punktile f) ja eeskätt:

Kvaliteedijuhtimise süsteemi dokumendi malli number: FR.18.0001 | Versioon 10

Käesolev lehekülg: 4 | Lehekülgi kokku: 10

Dokumendi number | Versiooni number

Turkish Airlinesi isikuandmete kaitse ja privaatsusteade• Taotlused ja hinnangud: Teie isikuandmeid võidakse töödelda vajalike toimingute tegemise eesmärgil, et
vastata teie küsimustele, taotlustele või kaebustele, mille meie kliendid edastavad meile Digitaalsete
Keskkondade või muude kirjalike ja suuliste kanalite kaudu.
Meie klientide arvamus on meile väga tähtis. Me võime seetõttu töödelda isikuandmeid, kui käitleme oma
klientidelt saadud vastuseid kliendirahulolu uuringute küsimustele oma teenuste kvaliteedi kohta.
• Pettuste tõkestamine: Me jälgime klientide tegevusi, et kooskõlas kehtivate seadustega tõkestada, uurida ja/või
teatada sellistest tegevustest nagu pettused, terrorism, valeandmete esitamine, turvaintsidendid ja kuritegevus.
• IT infrastruktuuri rajamine ning infoturbe protsessi toimingute tegemine ja auditeerimine: Teie isikuandmeidvõidakse töödelda vastavuse tagamiseks meie infoturbe ja IT süsteemide haldusega seotud sisemistele
poliitikatele ja protseduuridele ja ka nende süsteemide täiustamiseks ja optimeerimiseks, et tagada vastava
infrastruktuuri ja süsteemide kasutatavus ja töökindlus varundamise ja testide abil, et täiustada pakutavaid
tooteid ja osutatavaid teenuseid, kaasa arvatud statistiline analüüs ja uuringud meie süsteemide ja programmide
kohta seoses piletite ja reisimisega seotud toimingutega.
• Finants- ja raamatupidamistoimingute tegemine: Teie isikuandmeid võidakse töödelda teavitamiskohustusetäitmiseks, kaasa arvatud isikusamasuse kindlaks tegemine ja tõendamine ning ebaseaduslike tehingutevältimine, maksete saamine ja kui see osutub vajalikuks, siis tagasi maksmine või hüvitamine.
• Teenuse kohandamine: programmide, teenuste ja toodete pakkumine ja tutvustamine seotud isikutele ja nende
kohandamiseks vajalike tegevuste tegemine vastavalt seotud isikute kasutusharjumustele ja vajadustele• Kasutusinfo: Teie kasutusharjumusi meie veebisaidil ja rakendustes võidakse jälgida, pakkumaks paremat
teenust meie klientidele ja kohandamaks meie teenuseid teie vajadustele. Lisaks sellele võidakse töödelda ainult
teenuse osutamise eesmärgil selliseid andmeid nagu IP aadress, seadme mudel jne seoses seadmetega, millega
te meie veebisaiti või meie rakendusi kasutate. Kui see on seadusega nõutud, siis teeme oma turundus- ja
reklaamitoiminguid sihitult ja profiilianalüüsi abil ainult eeldusel, et te olete andnud selleks oma nõusoleku.
➢ Seadusega nõutud eesmärkidel (vastavalt GDPRi artikli 6 lõike 1 lõigu 1 punktile c (juriidilised kohustused)):• Vastavuse tagamiseks neile siseriiklikele ja rahvusvahelistele õigusaktidele, mis kehtivad THY suhtes, ja
vastavatest õigusaktidest tulenevate kohustuste täitmiseks; vastuseks juurdlust läbi viivate valitsusasutuste jaõiguskaitseorganite taotlustele• Vastavuse tagamiseks kommertstegevuse või maksudega seotud andmete säilitamise nõuetele või ohutusega
seotud nõuete täitmiseks. Leiate lisainfot andmete säilitamise aja kohta peatükist "Kui kaua te minu andmeid
säilitate?"• Andmete edastamiseks immigratsiooni- ja föderaalse politsei asutustele (reisija eelandmete ja reisija andmete
määrused)➢ Kui te annate meile nõusoleku (vastavalt GDPRi artikli 6 lõike 1 lõigu 1 punktile a):• Turundustegevused: Kui see on seadusega nõutud, siis saadame teile otseturunduse sõnumeid meie
asjakohaste toodete ja teenuste või muude meie poolt, meie sidusettevõtjate või hoolikalt valitud partnerite
poolt pakutavate toodete ja teenuste kohta ainult teie nõusolekul.
• Küpsised: Me kasutame küpsiseid ja muid sarnaseid tehnoloogiaid kooskõlas oma Küpsiste teatega ja infoga,
mida teile antakse siis, kui neid tehnoloogiaid kasutatakse. Lisainfo peatükist “Küpsiste kasutamine”.
Kvaliteedijuhtimise süsteemi dokumendi malli number: FR.18.0001 | Versioon 10

Käesolev lehekülg: 5 | Lehekülgi kokku: 10

Dokumendi number | Versiooni number

Turkish Airlinesi isikuandmete kaitse ja privaatsusteade• Muud juhud: Muudel juhtudel, kui küsime teie nõusolekut, kasutame andmeid eesmärgil, mida selgitame teilenõusoleku küsimise ajal (nagu siis, kui küsime teie tervisliku seisundi kohta).
Mõnel juhul (nt lennu broneerimiseks) on andmete esitamine kohustuslik: kui vastavaid andmeid ei esitata, siis ei saa meteie taotlusega tegeleda. Kui andmete esitamine ei ole märgistatud kohustuslikuna, siis on vastava info andmine
vabatahtlik (nagu otseturunduse eesmärgil kogutavate andmete puhul).
Nõusoleku tagasi võtmine või muudmoodi otseturunduse vastu protestimine:
Kui me toetume teie nõusolekule, siis on teil alati õigus see tagasi võtta, kuigi meil võib olla ka muu seaduslik alus teie
isikuandmete töötlemiseks muul eesmärgil, nagu need, mida selgitasime eespool. Teil on alati õigus loobuda
otseturundusest ja profiilianalüüsist, mida me teostame otseturunduse eesmärkidel. Saate seda teha, järgides vastavaid
juhiseid meilt saadud elektroonilises sõnumis või võttes meiega ühendust allpool antud kontaktandmeid kasutades.

6. Kellele, miks ja kuhu me teie isikuandmeid edastame?
Me võime oma äritegevuse üleilmse iseloomu tõttu edastada kooskõlas kohalduvate seadustega teie isikuandmeid
sellistele vastuvõtjatele, kelle tegevuskoht asub Türgis või välismaal.
Me võime edastada teie andmeid järgmiste kategooriate vastuvõtjatele:➢ Meie äripartnerid ja tarnijad Türgis ja välismaal: turvafirmad, maapealsete teenuste osutajad lennujaamades,
maapealse teeninduse transporditeenuste osutajad ja muude täiendavate seotud teenuste osutajad,üleilmsed jaotussüsteemid, partnerlennuettevõtjad, kaasa arvatud muu hulgas Star Alliance'iliikmeslennuettevõtjad, kes osutavad teile teenuseid ümberistumisega lendudel➢ Lojaalsusprogrammiga
seotudteenused:vaadaketäielikku
nimekirja
https://www.turkishairlines.com/en-tr/miles-and-smiles/program-partners/index.html.

aadressilt➢ Grupi äriühingud: Teatud THY poolt pakutavaid teenuseid osutavad meie sidusettevõtjad ja seoses selliste
teenuste osutamisega võidakse teie isikuandmeid jagada vastavate asjaomaste sidusettevõtjatega.
➢ Tarnijad: Teie isikuandmeid jagatakse ka mitmete teenuseosutajatega ning eeskätt veebisaidi hostimise,
tarkvara, hoolduse, kõnekeskuste, turvafirmade ja transporditeenuse osutajatega.
➢ Siseriiklike ja rahvusvaheliste õigusaktidega volitatud valitsusasutused nagu tsiviillennunduse ja
tolliasutused ja/või õiguskaitseorganid: näiteks õiguskaitseorganitele, täitevorganitele ja kohtutele seosespooleliolevate juurdlustega või Ameerika Ühendriikidesse reisimisel USA Riikliku Julgeoleku Nõukogule jne➢ Äriühingu müümisel või muu äriühinguga integreerimisel võidakse teie teatud isikuandmeid avaldada meienõustajatele ja loodetava ostja nõustajale ja teie isikuandmed võidakse anda üle äri uutele omanikele.
Me edastame teie isikuandmeid Euroopa Majanduspiirkonnast väljapoole ainult eeldusel, et sobivate kaitsemeetmetega
on tagatud nõutaval tasemel kaitse. Me toetume tavaliselt järgmistele kaitsemeetmetele:➢ Euroopa Komisjoni piisavusotsus, käesoleval ajal: vastuvõtjad Andorras, Argentinas, Kanadas, Fääri saartel,
Guernseyl, Iisraelis, Mani saarel, Jaapanis, Jerseys, Uus-Meremaal, Šveitsis, Ühendkuningriigis ja Uruguays(värskendatud
loendjalisainfo
aadressilt
https://ec.europa.eu/info/law/law-topic/dataprotection/international-dimension-data-protection/adequacy-decisions_en)
Kvaliteedijuhtimise süsteemi dokumendi malli number: FR.18.0001 | Versioon 10

Käesolev lehekülg: 6 | Lehekülgi kokku: 10

Dokumendi number | Versiooni number

Turkish Airlinesi isikuandmete kaitse ja privaatsusteade➢ Standardsed lepingusätted: muud vastuvõtjad (lisainfo aadressilt https://ec.europa.eu/info/law/law-topic/dataprotection/international-dimension-data-protection/standard-contractual-clauses-scc_en)➢ GDPRi artikliga 49 ettenähtud erandid: muud vastuvõtjad
Eespool antud kontaktandmeid kasutades saab soovi korral lisainfot andmete edastamise kohta ja rakendatavatemeetmete koopia.
Kolmandate isikute veebisaidid: Meie veebisaidil võib olla linke kolmandate isikute veebisaitidele, mikrosaitidele,pistikprogrammidele ja rakendustele (nt booking.com). Teadke, et neil linkidel klõpsamine või nende ühenduste
deblokeerimine võib võimaldada kolmandatel isikutel koguda või jagada teie andmeid. Need kolmandate isikuteveebisaidid ei ole meie kontrolli all ja me ei vastuta nende privaatsuspoliitika eest. Lugege seetõttu alati kolmanda isiku
privaatsusteadet, kui kasutate neid linke või mikrosaite või kui lahkute meie veebisaidilt.

7. Kui kaua te minu andmeid säilitate?
THY-l on juriidilised kohustused seoses andmete säilitamise ajaga Türgi õiguse, Euroopa õiguse ja olenevalt teie
elukohariigist või kohalduvast õigusest vastava riigi (nt USA, Saksamaa, Itaalia, Hispaania, Šveitsi jne) siseriiklike seaduste
alusel. Kuna THY-l on üleilmse äriühinguna tegevuskohad erinevates riikides ja kohalduvad seadused erinevad seetõttu
meie konkreetsest tegevuskohast olenevalt, siis võivad riigiti varieeruda ka andmete säilitamise perioodid.
Teie isikuandmed kustutatakse kohe, kui neid ei vajata enam täpsustatud eesmärkidel. Ent me peame vahel säilitama teie
andmeid edasi seadusandja või järelevalveasutuste poolt ette nähtud aja jooksul või tähtajani (kuni 30 aastat). Selline
kohustus võib olla meile pandud järgmiste seadustega: Türgi äriseadustik, maksuseadustik, Türgi kohustuste seadustik jakohalduvad Euroopa seadused ja Euroopa Liidu liikmesriikide siseriiklikud seadused. Me võime säilitada teie andmeid ka
kuni seadusega ettenähtud piiranguperioodi lõpuni (ent mõnel juhul kuni 30 aastat) eeldusel, et see on vajalik õigusnõuete
koostamiseks, esitamiseks või kaitsmiseks. Pärast seda vastavad andmed kustutatakse või muudetakse anonüümseks.
Kui me töötleme isikuandmeid turunduseesmärkidel või teie nõusolekul, siis töötleme neid, kuni te palute meil töötlemiselõpetada ja lühikese perioodi jooksul ka pärast seda (võimaldamaks meil teie soovi täita). Me registreerime ka teie palve
mitte saata endale otseturunduse sõnumeid või mitte töödelda teie andmeid, et saaksime tulevikus teie sooviga
arvestada.

8. Isikuandmete privaatsusega seotud põhimõtted
Meie Äriühing juhindub kõigis oma andmetöötluse tegevustes järgmistest põhimõtetest: “seaduslikkus, õiglus ja
läbipaistvus”, “eesmärgi piirang”, “võimalikult väheste andmete kogumine”, “õigsus”, “säilitamise piirang”,“usaldusväärsus ja konfidentsiaalsus” ja “vastutus”.

9. Küpsiste kasutamine
Turkish Airlines rakendab selliseid tehnoloogiaid nagu küpsised, pikslid ja GIFid (edaspidi “Küpsised”) teie
kasutajakogemuse parandamiseks meie veebisaitide ja rakenduste kasutamisel. Me kasutame neid tehnoloogiad
kooskõlas seaduste ja muude meie suhtes kehtivate regulatsioonidega.
Lugege Küpsiste kohta lisainfo saamiseks Türk Hava Yolları Anonim Ortaklığı Küpsistega seotud privaatsusteadet
aadressilt https://www.turkishairlines.com/en-tr/legal-notice/privacy-policy/cookies.
Kvaliteedijuhtimise süsteemi dokumendi malli number: FR.18.0001 | Versioon 10

Käesolev lehekülg: 7 | Lehekülgi kokku: 10

Dokumendi number | Versiooni number

Turkish Airlinesi isikuandmete kaitse ja privaatsusteade
10.

Digitaalsete Platvormide kasutamine

Teie isikuandmeid võidakse töödelda, kui kasutate Digitaalseid Platvorme, meie Veebisaidi haldamiseks ja käitamiseks,
Veebisaidi ja Rakendusega seotud kasutajakogemuse optimeerimiseks ja täiustamiseks, Veebisaidi kasutamise viisidekindlaks tegemiseks, asukohapõhiste tööriistade toetamiseks ja täiustamiseks, teie onlainkontode haldamiseks ja etteavitada teid läheduses osutatavatest teenustest.
Kui te otsustate pakutud toote ja teenuste kasuks, siis töödeldakse teie isikuandmeid ainult selleks, et te vastava tootevõi teenuse saaksite.

11.

Valvekaamerate kasutamine

Kui te külastate meie Äriühingu valdusi, siis võidakse jäädvustada valvekaameratega teie visuaalsed andmed, mida mevõime säilitada ainult järgmiste kohustuste täitmiseks vajaliku aja jooksul: valvekaameraid kasutades seaduste jaÄriühingu poliitikatega vastuolus olavate kuritegude tõkestamine ja tuvastamine, Äriühingu valdustes turvalisuse
säilitamine (k.a neis valdustes asuva seadmestiku kaitsmine), külastajate kaitsmine ja töötajate heaolu säilitamine. Me
rakendame kõiki vajalikke tehnilisi ja administratiivseid meetmeid teie nende isikuandmete turvalisuse tagamiseks, milleoleme saanud valvekaameraid kasutades.

12.

Millised on teie kui andmesubjekti õigused?

Teil on GDPRi alusel järgmised õigused (lisainfo
protection/reform/rights-citizens/my-rights_en):aadressilt•Õigus nõusolek tagasi võtta (GDPRi artikkel 7)•Õigus tutvuda andmetega (GDPRi artikkel 15)•Õigus andmete parandamisele (GDPRi artikkel 16)•Õigus andmete kustutamisele (GDPRi artikkel 17)•Õigus isikuandmete töötlemise piiramisele (GDPRi artikkel 18)•

Andmete ülekandmise õigus (GDPRi artikkel 20)•Õigus esitada vastuväiteid (GDPRi artikkel 21)

https://ec.europa.eu/info/law/law-topic/data-

GDPRi või siseriiklike seaduste alusel võidakse neid õigusi piirata näiteks juhul, kui teie taotluse täitmine põhjustaks teise
isiku isikuandmete avaldamise, kui sellega rikutaks kolmanda isiku õigusi (k.a meie õigusi) või kui te palute meil kustutada
info, mida me oleme seadusega kohustatud säilitama või mille säilitamiseks meil on mõjuv õigustatud huvi. Vastavad
vabastused sisalduvad GDPRis ja kohalduvates siseriiklikes seadustes. Me teavitame teid asjakohastest vabastustest,
millele toetume teie taotlusele vastates.
Kasutage oma õiguste teostamiseks eespool antud kontaktandmeid. Täpsustage oma taotluses, millist konkreetset õigust(vastavalt artiklile 15 ja sellele järgnevatele artiklitele) te soovite teostada. Meil võib olla sel juhul vaja ka kontrollida teie
identiteeti, enne kui teie taotlusele vastame. Esitage meile järgmised andmed, et me saaksime teid identifitseerida:
•
•

Nimi
Postiaadress

Kvaliteedijuhtimise süsteemi dokumendi malli number: FR.18.0001 | Versioon 10

Käesolev lehekülg: 8 | Lehekülgi kokku: 10

Dokumendi number | Versiooni number

Turkish Airlinesi isikuandmete kaitse ja privaatsusteade•

Meiliaadress ja fakultatiivselt: kliendinumber või broneerimiskood või piletinumber

Kui saadate meile oma isikutunnistuse koopia, siis kustutage sellel musta värviga kõik muud andmed peale oma ees- ja
perekonnanime ja aadressi. Isikutunnistuse koopiat saates peab olema selge, et tegemist on koopiaga. Kirjutage seetõttu
isikutunnistuse koopiale järgmine tekst: “See on koopia”.
Teadke, et me kasutame oma juriidilise kohustuse täitmiseks teie isikuandmeid vastavalt GDPRi artikli 6 lõike 1 punktile f,et saaksime teie taotlusega tegeleda ja ka teie identifitseerimise eesmärgil.
Kui me ei täida teie arvates teie isikuandmete töötlemisel andmekaitsemääruse nõudeid, siis võite esitada kaebuse
pädevale järelevalveasutusele vastavalt GDPRi artiklile 77. Leiate asjaomase pädeva järelevalveasutuse andmed järgmiselaadressil olevast loendist: https://edpb.europa.eu/about-edpb/board/members_en.

Saksamaal on pädevaks järelevalveasutuseks „Der Hessische Beauftragte für Datenschutz und Informationsfreiheit“, mille
leiate aadressilt https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

13.

Õigus esitada vastuväiteid isikuandmete töötlemisele (GDPRi artikkel 21)

Nagu eespool öeldud, on teil õigus esitada oma konkreetsest olukorrast lähtudes igal ajal vastuväiteid teie isikuandmetetöötlemisele GDPRi artikli 6 lõike 1 punkti e või f alusel, kaasa arvatud profiilianalüüsile nende sätete alusel.
Me ei töötle sel juhul enam teie isikuandmeid, kui ei suuda tõenda, et me töötleme andmeid mõjuval õiguspäraselpõhjusel, mis kaalub üles andmesubjekti huvid, õigused ja vabadused, või õigusnõuete koostamise, esitamise või kaitsmise
eesmärgil.
Kui teie isikuandmeid töödeldakse otseturunduse eesmärkidel, siis on teil õigus esitada igal ajal vastuväiteid teie
isikuandmete töötlemisele sellistel turunduslikel eesmärkidel, sealhulgas otseturundusega seotud profiilianalüüsi suhtes.
Kui te esitate vastuväite andmete töötlemisele otseturunduse eesmärkidel, siis lõpetatakse teie isikuandmete töötlemine
neil eesmärkidel.
Infoühiskonna teenuste kasutamisega seoses ja direktiivi 2002/58/EÜ sätetest olenemata võite kasutada oma õigust
esitada vastuväiteid, tehes seda automatiseeritud vahendite teel, mis põhinevad tehnilistel kirjeldustel.

14.

Andmeturve

Me rakendame kõiki sobivaid tehnilisi ja korralduslikke meetmeid teie isikuandmete kaitsmiseks ja riskide maandamiseks
seoses isikuandmetele ilma loata juurdepääsu, isikuandmete juhusliku kaotamise, tahtliku kustutamise või
kahjustamisega.
Meie Äriühing teeb selleks nii:•tagab andmeturbe, rakendades kaitsesüsteeme, tulemüüre ning muud tarkvara ja riistvara, mis sisaldab
sissetungide vastaseid süsteeme kaitseks viiruste ja muu pahatahtliku tarkvara eest.

Kvaliteedijuhtimise süsteemi dokumendi malli number: FR.18.0001 | Versioon 10

Käesolev lehekülg: 9 | Lehekülgi kokku: 10

Dokumendi number | Versiooni number

Turkish Airlinesi isikuandmete kaitse ja privaatsusteade

15.

•

tagab juurdepääsu isikuandmetele meie Äriühingus kontrollitud protsessiga vastavalt andmete olemusele ja
rangelt teadmisvajaduse põhimõttel.

•

tagab vajalike auditite tegemise GDPRi sätete rakendamiseks vastavalt GDPRi artiklile 32.

•

tagab andmetöötluse tegevuste seaduslikkuse oma sisemiste poliitikate ja protseduuridega.

•

rakendab rangemaid meetmeid juurdepääsuks isikuandmete eriliikidele.

•kohustab asjakohast kolmandat isikut tagama vastavust GDPRi sätetele, kui isikuandmetele vajatakse välist
juurdepääsu meie Äriühingu poolt sisseostetud teenuste osutamise tõttu.

•rakendab vajalikke meetmeid teavitamaks kõiki töötajaid ja eeskätt neid, kellel on juurdepääs isikuandmetele,nende kohustustest ja vastutusest GDPRi reguleerimisalas.

Käesoleva Privaatsusteate muudatused

Me jätame endale õiguse muuta käesolevat Privaatsusteadet, et anda täpset ja ajakohast infot isikuandmete kaitsega
seotud praktikate ja regulatsioonide kohta. Andmesubjekte teavitatakse sobivate vahendite abil Privaatsusteate olulistest
muudatustest.

Kvaliteedijuhtimise süsteemi dokumendi malli number: FR.18.0001 | Versioon 10

Käesolev lehekülg: 10 | Lehekülgi kokku: 10