Document număr | Versiunea număr

Notificare RGPD privind confidențialitatea a societății Turkish Airlines
1. Prezentarea operatorului de date și a acestei notificări privind confidențialitatea
În calitate de operator de date, Türk Hava Yolları Anonim Ortaklığı (denumită în continuare „THY”, „Societatea”, „Turkish
Airlines” sau „Noi”) acordă cea mai mare atenție legalității prelucrării datelor cu caracter personal ale clienților săi. Am
elaborat prezenta Notificare RGPD privind confidențialitatea a societății Turkish Airlines („Notificare privind
confidențialitatea”) cu privire la protecția și prelucrarea datelor cu caracter personal pentru a asigura respectarea
dispozițiilor prevăzute de Regulamentul General al Uniunii Europene privind protecția datelor cu caracter personal(Regulamentul (UE) 2016/679) („RGPD”).
Securitatea datelor cu caracter personal ale clienților noștri reprezintă una dintre principalele preocupări ale activității
noastre. Prin urmare, în scopul prevenirii accesului ilegal sau scurgerea datelor cu caracter personal și pentru a asigurapăstrarea în siguranță a datelor cu caracter personal ale clienții noștri, aceste date sunt transferate la un nivel minimal
exclusiv partenerilor de afaceri de încredere prin implementarea măsurilor de securitate necesare în conformitate cu
legislația în vigoare.
Transparența este unul dintre cele mai importante aspecte ale programului nostru de protecție a datelor cu caracter
personal. În acest sens, am elaborat prezenta Notificare privind confidențialitatea pentru a furniza clienților noștri toate
informațiile necesare pe parcursul prelucrării datelor cu caracter personal, de exemplu în scopul respectării obligațiilor
legale, care ne revin, și al asigurării unei experiențe îmbunătățite clienților noștri. Informații detaliate referitoare la tipurile
de date cu caracter personal și scopurile prelucrării datelor cu caracter personal sunt prezentate exchaustiv în secțiunea
5 a prezentei Notificări privind confidențialitatea.
Un alt aspect căruia îi acordăm o atenție sporită este dreptul clienților de a avea control asupra propriilor date cu
caracter personal. Implementăm măsuri pentru a ne asigura că clienții noștri își gestionează preferințele referitoare la
propriile date cu caracter personal și respectăm, în mod deosebit, preferințele acestora. Prezenta Notificare privind
confidențialitatea descrie, de asemenea, drepturile dumneavoastră privind protecția datelor cu caracter personal, inclusiv
dreptul de a vă opune activităților specifice de prelucrare defășurate de către THY. Mai multe informații referitoare la
drepturile dumneavoastră, cât și cele cu privire la modalitatea de exercitare a acestora sunt prezentate în secțiunea „Caresunt drepturile dumneavoastră în calitate de persoană vizată?”.
Pe scurt, securitatea datelor, transparența și dreptul persoanelor de a avea control asupra propriilor date cu caracter
personal sunt fundamentale pentru noi în scopul asigurării respectării dispozițiilor prevăzute de RGPD.
Prezenta Notificare privind confidențialitatea conține declarațiile și explicațiile noastre referitoare la prelucrarea datelor
cu caracter personal ale clienților noștri și ale altor persoane fizice, care intră în contact cu noi, cu excepția angajaților
noștri, în conformitate cu dispozițiile prevăzute de RGPD.
Prezenta Notificare privind confidențialitatea este elaborată în scopul furnizării de informații cu privire la datele cu
caracter personal, pe care Turkish Airlines le prelucrează în cadrul desfășurării activităților sale comerciale, scopurile
prelucrării, părțile către care sunt transferate datele cu caracter personal și scopurile în care sunt efectuate transferuri.

Proiect document QMS nr.: FR.18.0001 | Versiunea nr. 10

Pagina Curentă: 1 | Total Pagini: 12

Document număr | Versiunea număr

Notificare RGPD privind confidențialitatea a societății Turkish Airlines
2. Date de contact
În cazul în care aveți nelămuriri cu privire la modul în care prelucrăm datele dumneavoastră cu caracter personal sau doriți
să renunțați la notificările transmise în scopuri de marketing direct, conform prevederilor legale aplicabile situației
dumneavoastră, vă rugăm să contactați:Sediul Central al THY:
https://www.turkishairlines.com/tr-tr/bilgi-edin/musteri-iliskileri/geribildirim/

+90 212 444 0 849



Türk Hava Yolları A.O. Genel Yönetim Binası, Yeşilköy Mah. Havaalanı Cad. No:3/1 34149 Istanbul, Turcia

În cazul în care aveți reședința în Germania și aveți o problemă nesoluționată, aveți posibilitatea de a contacta și
responsabilul nostru cu protecția datelor din Germania:

https://www.turkishairlines.com/tr-tr/bilgi-edin/musteri-iliskileri/geribildirim/

+49 069 955171 22/53

 Turkish Airlines Inc. Hamburger Allee 4 (Westendgate) 60486 FRANKFURT/M
În cazul în care ne contactați prin intermediul e-mailului, vă atragem atenția asupra faptului că această comunicare nu
este criptată.

3. Care este modalitatea de colectare a datelor dumneavoastră cu caracter personal?
Această secțiune include sursa de proveniență a datelor cu caracter personal și canalele prin intermediul cărora suntcolectate acestea:•

Call center-uri, agenții de rezervări, ghișee de check-in, chioșcuri, sisteme de divertisment pe durata zborului, solicitări
și reclamații, puncte de control la îmbarcare, sondaje, târguri și evenimente; pe cale verbală, scrisă sau electronica
prin mijloace automatizate și neautomatizate, integral sau parțial.

•Pagina de Internet și aplicațiile mobile ale Turkish Airlines și a programului de fidelitate Miles & Smiles destinat
pasagerilor.

•Agenții autorizate să vândă produse și servicii Turkish Airlines și canale de vânzare pe Internet, rețele sociale,
conversații purtate cu pasageri și clienți, canale SMS, sisteme informatice de analiză economică şi suport decizional,
comercianți contractați, parteneri de afaceri/programe și alte companii aeriene; pe cale verbală, scrisă sau electronica
prin mijloace automatizate și neautomatizate, integral sau parțial.

•În cazul în care solicitați primirea servicilor prin intermediul următoarelor canale: Pagina de Internet disponibilă laadresa turkishairlines.com („Pagina de Internet”); software și aplicații furnizate prin intermediul computerelor sau
altor dispozitive inteligente („Aplicația”); conturi pe rețelele sociale administrate de către persoane autorizate să
furnizeze servicii în numele Turkish Airlines, aplicații de mesagerie instantă care mediază serviciul furnizat de Turkish
Airlines, precum WhatsApp Business, Telegram, Facebook Messenger, WeChat, BiP și toate celelalte canale digitale,care vor fi denumite, în mod colectiv, „Medii Digitale”.

Proiect document QMS nr.: FR.18.0001 | Versiunea nr. 10

Pagina Curentă: 2 | Total Pagini: 12

Document număr | Versiunea număr

Notificare RGPD privind confidențialitatea a societății Turkish Airlines
4. Care sunt datele cu caracter personal, pe care le colectăm și prelucrăm?
Datele cu caracter personal prelucrate de către Societatea noastră variază în funcție de natura relației juridice stabilită
cu Societatea noastră. În acest sens, categoriile de date cu caracter personal colectate de către Societatea noastră prinintermediul tuturor canalelor, inclusiv al Mediilor Digitale, sunt următoarele:➢ Date de identitate și de contact: datele cu caracter personal, precum numele, prenumele, codul numericpersonal, informații referitoare la datele din pașaport și cele de contact (cum ar fi adresa de e-mail), numărul
de telefon fix și telefon mobil sau datele de contact prezentate pe rețelele sociale, pe care le-ați furnizat pe
parcursul creării conturilor, efectuarea rezervărilor pentru bilete de avion sau solicitarea serviciilor exclusive
furnizate de către THY și partenerii săi. Pentru informații detaliate cu privire la prelucrarea datelor deidentitate/din pașaport, vă rugăm să citiți „Notificarea privind protecția datelor cu caracter personal alsocietatii Turkish Airlines referitoare prelucrarea datelor de identitate/din pașaport” publicată la adresa
https://www.turkishairlines.com/en-tr/legal-notice/privacy-policy/processing-of-identity-passportinformation/.
➢ Date referitoare la zbor: informațiile cu privire la rezervare sau bilete sau alte informații legate de zborurile
dumneavoastră, cum ar fi situația dumneavoastră medicală sau preferințele alimentare, daca este cazul.
➢ Informații avansate despre pasageri („API”): datele cu caracter personal referitoare la numele, naționalitatea,
data nașterii, sexul, tipul și numărul documentelor dumneavoastră de călătorie, inclusiv data expirării și statul
emitent.
➢ Date referitoare la locație (datele referitoare la locație colectate prin intermediul instrumentelor bazate pepoziția geografică, cum ar fi indicațiile către aeroport, vizualizarea hărții, Turkish Airlines Lounge, cel mai
apropiat loc de parcare.)➢ Date referitoare la familie și rude (datele de identificare, datele de contact, datele referitoare la soțul/soția,copiii persoanei vizate etc.)➢ Date referitoare la procesele în care sunt implicați clienții (datele cu caracter personal înregistrate prinintermediul canalelor de tip call-center, extrase de cont ale cardurilor de credit, bonuri fiscal/chitanțe,instrucțiunile clienților, inclusiv rezervări, achiziții, anulări, amânări și alte modificări asociate instrucțiunilor
sau solicitărilor atribuibile unei persoane.)➢ Date referitoare la securitatea procesului (informațiile referitoare la parola de pe Pagina de Internet etc.
furnizate pe durata accesării produselor și serviciilor furnizate prin intermediul Mediilor Digitale.)➢ Date referitoare la gestionarea riscurilor (cum ar fi rezultatele și evidențele diferitelor sondaje solicitate decătre instituțiile publice cu privire la persoana vizată, evidențele verificărilor de securitate referitoare lapermisiunea de îmbarcare, evidențele sistemului de înregistrare a adresei, evidențele privind urmărirea
adreselor IP.)
➢ Date referitoare la gestionarea solicitărilor/reclamațiilor (cum ar fi informațiile și evidențele colectate prinintermediul solicitărilor și reclamațiilor referitoare la produsele sau serviciile noastre și datele din rapoartele
privind soluționarea respectivelor solicitări emise de către punctele noastre de lucru).
Proiect document QMS nr.: FR.18.0001 | Versiunea nr. 10

Pagina Curentă: 3 | Total Pagini: 12

Document număr | Versiunea număr

Notificare RGPD privind confidențialitatea a societății Turkish Airlines➢ Date financiare (date referitoare la cardul de credit/debit, date referitoare la contul bancar, date referitoare
la IBAN, date referitoare la sold, date referitoare la soldul creditului disponibil, precum și alte informații denatură financiară.)➢ Date referitoare la securitatea fizică (jurnale de intrare/ieșire în mediile fizice ale Societatii, date referitoarela vizitele efectuate, înregistrări video.)➢ Date referitoare la procedurile legale și conformitate (datele furnizate prin intermediul solicitărilor de
informare și ale hotărârilor autorităților judiciare și administrative.)➢ Date referitoare la audit și inspecții (datele referitoare la evidențele și procedurile de orice natură privind
exercitarea drepturilor în justiție și a drepturilor care revin persoanei vizate.)➢ Categorii speciale de date cu caracter personal (categoriile speciale de date cu caracter personal prelucratesunt limitate exclusiv la circumstanțele prevăzute, în mod expres de legislație și, după caz, pentru defășurarea
operațiunilor Societății, de exemplu în scopul furnizării de asistență sau a facilităților adecvate nevoilor
dumneavoastră medicale pe durata călătoriei, în scopul soluționării cererilor dumneavoastră, în scopul
asigurării siguranței la bord și al respectării cerințelor legale. În cazul în care religia sau situația dumneavoastră
medicală ar putea fi dedusă din preferințele alimentare, aceasta nu va fi utilizată în alt mod decât pentru a văsatisfice solicitările cu privire la preferințele alimentare.)➢ Date referitoare la marketing (cum ar fi rapoarte și evaluări, care conțin informații care indică preferințele,gusturile, obiceiurile de utilizare și de călătorie atribuibile persoanei vizate și utilizate în scopuri de marketing,informații de direcționare, evidențe privind utilizarea modelelor cookie, date generate în cadrul operațiunilorde îmbunătățire a datelor, evidențe ale sondajelor, evidențe ale chestionarelor de satisfacție, informații șievaluări obținute prin intermediul campaniilor și activităților de marketing direct.)➢ Date vizuale (fotografii, înregistrări video.)➢ Date audio (înregistrările vocale ale call centerurilor în baza consimțământului dumneavoastră explicit.)➢ Date referitoare la programele de fidelitate: În cazul în care sunteți membru, informații cu privire laprogramele de fidelitate Miles & Smiles și Turkish Airlines Corporate Club.
Există posibilitate să primim date cu caracter personal referitoare la dumneavoastră inclusiv de la terți. În special:➢ API: În momentul în care efectuați rezervări prin intermediul unei agenții de turism sau al unei alte companii
aeriene, acestea ne pot transmite informații cum ar fi numele, naționalitatea, data nașterii, sexul, precum și
tipul, numărul, statul emitent și data expirării documentelor de călătorie.
➢ Date referitoare la zbor: În momentul în care efectuați rezervări prin intermediul unei agenții de turism sau alunei alte companii aeriene, acestea ne vor transmite informațiile cu privire la rezervare sau bilete sau alte
informații legate de zborurile dumneavoastră, cum ar fi situația dumneavoastră medicală sau preferințele
alimentare.

Proiect document QMS nr.: FR.18.0001 | Versiunea nr. 10

Pagina Curentă: 4 | Total Pagini: 12

Document număr | Versiunea număr

Notificare RGPD privind confidențialitatea a societății Turkish Airlines
5. Care sunt motivul pentru care prelucrăm datele dumneavoastră cu caracter personal și baza legală pentru
această utilizare (scopul prelucrării)?
Datele dumneavoastră cu caracter personal sunt prelucrate în următoarele scopuri:➢ pentru executarea unui contract sau pentru a face demersuri legate de încheierea unui contract cu
dumneavoastră (conform articolului 6/(1), paragraful 1 lit. (b) RGPD). Aceasta include:• Gestionarea rezervărilor de zbor și a altor servicii asociate:În momentul în care efectuați rezervarea unui zbor, inclusiv pe parcursul procedurilor de rezervare efectuateprin terți și alte pagini de Internet, se creează un cont prin care puteți finaliza rezervarea și puteți gestiona
preferințele pentru zborul dumneavoastră. În acest sens, datele referitoare la identitatea dumneavoastră sunt
prelucrate pentru verificarea identității la momentul efectuării check-in-ului, la livrarea bagajelor și la punctele
de control de securitate.
În plus, datele dumneavoastră cu caracter personal pot fi, de asemenea, prelucrate atunci când beneficiați deserviciile aeroportuare furnizate prin intermediul ghișeelor, cum ar fi cel de check-in, la selectarea locurilor, laghișeul de plasare a bagajelor și mărfurilor.
• Gestionarea operațiunilor de zbor și comunicarea privind serviciile furnizate pe parcursul orarului
dumneavoastră de zborÎn sfera serviciilor aplicabile zborului dumneavoastră, prelucrăm datele dumneavoastră cu caracter personal ca
parte a serviciilor aferente zborului pe care îl efectuați cu scopul emiterii biletului de zbor, procedurilor de checkin, pregătirii cărții de îmbarcare și a îmbarcării efective în avion.
Datele dumneavoastră cu caracter personal pot fi prelucrate exclusiv în scopul furnizării de informații referitoarela verificarea organizării itinerariului dumneavoastră de călătorie, modificărilor orarului de zbor, data și ora dedeschidere a ghișeului check-in-ului și transmiterea de comunicări privind rezervările incomplete.
• Comunicarea cu clienții noștri și gestionarea relației cu clienții
În anumite situații, este solicitată furnizarea anumitor informații referitoare la zboruri către clienții noștri. Spreexemplu, există posibilitatea de a solicita comunicarea cu dumneavoastră prin intermediul SMS-ului, e-mail-ului
sau telefonic, în scopul transmiterii informațiilor referitoare la rezervare, confirmarea de achiziție a biletului sau
pentru a furniza referitoare la plăți și statusul zborurilor. În plus, comunicarea cu clienții care beneficiază deservicii furnizate prin Aplicație, poate fi, de asemenea, efectuată prin intermediul notificărilor din aplicație.
• Programe de fidelitate: În cazul în care sunteți membru, în special al programelor Miles & Smiles, Turkish Airlines
Corporate Club, operarea activităților necesare pentru a beneficia de serviciile programului de loialitate șidesfășurarea procedurilor comerciale relevante.
➢ După caz, în scopul desfășurării activității și al apărării intereselor legitime (conform art. 6/(1), paragraful 1 lit.
(f) RGPD), în special:• Solicitări și evaluări: datele dumneavoastră cu caracter personal pot fi prelucrate în scopul luării măsurilor
necesare pentru a oferi răspunsuri la întrebările, solicitările sau reclamațiile clienților noștri transmise prin
Mediile Digitale sau prin intermediul altor canale scrise și verbale.

Proiect document QMS nr.: FR.18.0001 | Versiunea nr. 10

Pagina Curentă: 5 | Total Pagini: 12

Document număr | Versiunea număr

Notificare RGPD privind confidențialitatea a societății Turkish Airlines

•

•

•

•

•

Opinia clienților noștri este importantă pentru noi. Prin urmare, putem prelucra date cu caracter personal pe
parcursul evaluării răspunsurilor oferite de către clienții noștri la întrebările din chestionarele de satisfacție,pentru a evalua calitatea serviciilor noastre.
Prevenirea fraudei: monitorizăm acțiunile clienților pentru a preveni, investiga și/sau raporta acte și fapte
ilegale precum cele de fraudă, terorism, fals în declarații, incidente de securitate sau infracțiuni, în conformitate
cu legile aplicabile.
Stabilirea infrastructurii tehnologiilor informaționale, implementarea și auditarea procedurilor și
operațiunilor de securitate a informațiilor: datele dumneavoastră cu caracter personal pot fi prelucrate în
scopul asigurării respectării politicilor și procedurilor interne privind securitatea informațiilor, gestionarea
sistemelor de tehnologii informaționale, precum și îmbunătățirea și optimizarea acestor sisteme, asigurândaccesibilitatea și fiabilitatea respectivelor infrastructuri și sisteme prin back-up-uri și teste, îmbunătățind astfel
produsele și serviciile furnizate, inclusiv analiza statistică și cercetarea sistemelor și programelor de emitere abiletelor și efectuarea a operațiunilor de voiaj.
Efectuarea operațiunilor financiare și contabile: datele dumneavoastră cu caracter personal pot fi prelucrate în
scopul respectării obligațiilor de informare, inclusiv identificarea și verificarea identității, precum și prevenirea
tranzacțiilor frauduloase, încasările de plăți și, după caz, rambursarea sumelor.
Personalizarea serviciilor: ofertarea, propunerea și prezentarea programelor, serviciilor și produselor către
persoanele interesate, precum și defășurarea activităților de personalizare a acestora în funcție de obiceiurile
de utilizare și nevoile persoanelor interesate.
Informații privind utilizarea: În scopul furnizării de servicii îmbunătățite clienților noștri și al personalizării
serviciile noastre, obiceiurile dumneavoastră de utilizare a paginii de Internet și a aplicațiilor noastre pot fiurmătite. De asemena, pentru furnizarea exclusive de servicii, pot fi prelucrate informații cum ar fi adresa IP,
modelul dispozitivului etc., privind dispozitivele de pe care accesați sau utilizați pagina de Internet și aplicațiile
noastre. În cazurile impuse de lege, activitățile de marketing și publicitate desfășurate prin direcționare și
crearea de profiluri se vor desfășura exclusiv în baza consimțământului dumneavoastră exprimat în mod explicit.

➢ În cazurile prevăzute de lege (conform articolului 6/(1), paragraful 1(c) RGPD) (obligații legale):• Asigurarea respectării legislației naționale și internaționale la care este supusă THY și îndeplinirea obligațiilor
care decurg din legislația relevantă. Ca răspuns la solicitările guvernului sau ale autorităților de aplicare a legii
care efectuează o anchetă.
• În astfel de cazuri, există posibilitatea de a fi necesară respectarea dispozițiilor privind perioadele de păstrare adatelor prevăzute de legile comerciale sau fiscale sau îndeplinirea cerințelor privind sercuritatea datelor. Pentru
informații suplimentare cu privire la perioadele de păstrare, vă rugăm să consultați secțiunea „Cât timp vor fipăstrate datele cu caracter personal?”• Transferuri de date către autoritățile de imigrare sau inspectoratele federale de poliție (informații avansate
privind pasagerii sau reglementări privind datele pasagerilor)➢ În situațiile în care v-ați exprimat consimțământul (conform articolului 6/(1), paragraful 1 lit. (a) RGPD):

Proiect document QMS nr.: FR.18.0001 | Versiunea nr. 10

Pagina Curentă: 6 | Total Pagini: 12

Document număr | Versiunea număr

Notificare RGPD privind confidențialitatea a societății Turkish Airlines• Activități de marketing: în cazurile impuse de lege, în baza consimțământului dumneavoastră exprimat în mod
explicit, vă vom trimite notificări de marketing direct privind produsele și serviciile noastre sau alte produse și
servicii furnizate de către noi, de către afiliații noștri și de către partenerii antent selecționați.
• Module Cookie: instalăm module cookie și utilizăm tehnologii similare în conformitate cu Politica noastră privind
modulele cookie și informațiile furnizate în momentul utilizării acestor tehnologii. Pentru informații
suplimentare, vă rugăm să consultați secțiunea „Utilizarea modulelor cookie”• În alte situații: În alte situații în care am solicitat exprimarea consimțământului, vom utiliza datele în scopul
indicat la momentul respectiv, cum ar fi în momentul colectării datelor referitoare la situația dumneavoastră
medicală.
În anumite cazuri (de exemplu, pentru rezervarea unui zbor) furnizarea de informații este obligatorie: în cazul în caredatele solicitate nu sunt furnizate, nu vom putea procesa solicitarea dumneavoastră. Atunci când furnizarea anumitor
date nu este marcată ca fiind obligatorie (de exemplu, în scopuri de marketing direct), aceasta este opțională.
Retragerea consimțământului sau opunerea, în oricare alt mod, împotriva defășurării activităților de marketingul
direct:În cazurile în care prelucrarea se bazează pe consimțământul dumneavoastră, aveți întotdeauna posibilitatea de a vă
retrage consimțământul, deși există posibilitatea să avem alte motive legale pentru prelucrarea datelor dumneavoastră
în alte scopuri, precum cele menționate anterior. Aveți dreptul absolut de a renunța, în orice moment, la marketingul
direct sau la activitatea de creare de profiluri desfășurată în scopuri de marketing direct. Puteți face acest lucru urmând
instrucțiunile din comunicare, în care cazul în care aceasta a fost realizată prin mijloace electronice sau contactându-neutilizând datele de contact specificate mai jos.

6. Cui, de ce și unde sunt transferate datele dumneavoastră cu caracter personal?
Prin prisma caracterului global al afacerii noastre, putem transfera datele dumneavoastră cu caracter personal către
destinatarii cu reședința în Turcia sau în străinătate, în conformitate cu legile aplicabile.
Destinatarii cărora le putem transfera datele dumneavoastră cu caracter personal sunt pe categorii, după cum urmează:➢ Partenerii noștri de afaceri sau furnizorii care au reședința în Turcia sau în străinătate: firme de securitate,
furnizori de servicii de asistență la sol, furnizori de servicii de transport pentru serviciile de asistență la sol șialte servicii conexe suplimentare, sisteme globale de distribuție, companii aeriene partenere, inclusiv, dar fărăa se limita la, companiile aeriene membre ale Star Alliance, care vă vor furniza servicii pe durata zborurilor delegătură.
➢ Servicii aferente programelor de loialitate: vă rugăm să consultați lista completă de mai jos:
https://www.turkishairlines.com/en-tr/miles-and-smiles/program-partners/index.html.
➢ Societati din grup: Anumite servicii furnizate de THY sunt prestate de către afiliații noștri, în acest context,
datele dumneavoastră cu caracter personal pot fi partajate cu respectivii afiliații.
➢ Furnizori: datele dumneavoastră cu caracter personal vor fi, de asemenea, partajate cu furnizorii de servicii,
în special, furnizorii de găzduire de pagini web, software, mentenanță, centre de apel, firme de securitate și
furnizori de servicii de transport.
Proiect document QMS nr.: FR.18.0001 | Versiunea nr. 10

Pagina Curentă: 7 | Total Pagini: 12

Document număr | Versiunea număr

Notificare RGPD privind confidențialitatea a societății Turkish Airlines➢ Autoritățile guvernamentale precum autoritățile aeronautice civile sau vamale și/sau persoanele cu
rol de aplicare a legii autorizațe în baza legislației naționale sau internaționale: de exemplu, către agențiile
de punere în aplicare, către organele executive sau judiciare privind anchetele în curs sau pe durata călătoriilor
efectuate către Statele Unite ale Americii, către Consiliul Național de Securitate al Statelor Unite etc.
➢ În cazul în care Societatea este vândută sau fuzionează cu o altă societate, anumite date cu caracter personal
pot fi divulgate consilierilor noștri, precum și consilierilor mandatați de către potențialii cumpărători, și pot fi
transmise noilor proprietari ai Societății.
Vom transfera datele dumneavoastră cu caracter personal în afara SEE, exclusiv în cazul în care există garanții adecvateprivind asigurarea și existența unui nivel adecvat de protecție. De regulă, ne bazăm pe următoarele garanții:➢ Decizia privind caracterul adecvat a Comisiei UE, în prezent: Destinatari din Andorra, Argentina, Canada, Insulele
Feroe, Guernsey, Israel, Insula Man, Japonia, Jersey, Noua Zeelandă, Elveția, Regatul Unit, Uruguay (lista
actualizată și informații suplimentare sunt disponibile la https://ec.europa.eu/info/law/law-topic/dataprotection/international-dimension-data-protection/adequacy-decisions_en)➢ Clauze contractuale standard: Alți destinatari (informații suplimentare sunt disponibile lahttps://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standardcontractual-clauses-scc_en)➢ Excepțiile prevăzute la art. 49 RGPD: Alți destinatari.
Informații suplimentare referitoare la astfel de transferuri sau copiile acestor măsuri pot fi obținute prin intermediul
datelor de contact indicate mai sus.
Pagini de Internet ale terților: pagina noastră de Internet poate include linkuri către paginile, microsite-urile, plugin-urileși aplicațiile unor terți (de exemplu, booking.com). Vă rugăm să rețineți faptul că, în cazul în care accesați aceste linkuri
sau activați aceste conexiuni, puteți permite terților să colecteze sau să partajeze datele dumneavoastră cu caracter
personal. Nu controlăm aceste pagini de Internet ale terților și nu suntem responsabili pentru notificările privind
confidențialitatea ale acestora. Prin urmare, ori de câte ori utilizați aceste linkuri sau microsite-uri sau când părăsiți pagina
noastră de Internet, vă rugăm să citiți notificarea privind confidențialitatea a respectivului terț.

7. Cât timp vor fi păstrate datele cu caracter personal?
THY este supusă obligațiilor legale cu privire la perioadele de păstrare a datelor în conformitate cu legislația din Turcia,
legislația europeană și, în funcție de țara în care locuiți sau de legea aplicabilă, legislația națională ale unei țări (deexemplu, SUA, Germania, Italia, Spania, Elveția etc.). Întrucât THY, în calitate de companie globală, are sedii în diferite țări,iar legile aplicabile se modifică ulterior, perioadele de păstrare pot varia de la o țară la alta.
Datele dumneavoastră cu caracter personal sunt șterse imediat după ce au fost realizate scopurile specificate. Cu toate
acestea, în anumite cazuri, avem obligația de a păstra în continuare datele dumneavoastră pe perioadele de păstrare și
termenele stabilite de către legiuitor sau de autoritățile de supraveghere, care poate fi de până la 30 de ani conform
dispozițiilor prevăzute de Codul Comercial, Codul Fiscal, Codul Obligațiilor din Turcia și în funcție de alte legi europene
aplicabile și legislațiile naționale ale unei țări UE. De asemenea, există posibilitatea păstrării datelor dumneavoastră pânăProiect document QMS nr.: FR.18.0001 | Versiunea nr. 10

Pagina Curentă: 8 | Total Pagini: 12

Document număr | Versiunea număr

Notificare RGPD privind confidențialitatea a societății Turkish Airlines
la expirarea termenelor de prescripție prevăzute de lege (până la 30 de ani în anumite cazuri), cu condiția ca acest lucru
să fie necesar pentru constatarea, exercitarea sau apărarea unui drept în justiție. Ulterior, datele respective vor fi șterse
sau anonimizate în mod automat.
În cazul în care prelucrăm date cu caracter personal în scopuri de marketing sau în baza consimțământului dumneavoastră,prelucrăm datele până la momentul la care dumneavoatră solicitați întreruperea și pentru o scurtă perioadă după aceasta(pentru a ne permite să implementăm solicitările dumneavoastră). De asemenea, păstrăm o evidență a faptului că ne-ați
solicitat să nu vă transmitem marketing direct sau să prelucrăm datele dumneavoastră, astfel încât să vă putem respecta
solicitarea în viitor.

8. Principii referitoare la confidențialitatea datelor cu caracter personalÎn defășurarea tuturor activităților de prelucrare a datelor, societatea noastră acționează în conformitate cu principiileenunțate în continuare: „legalitate, echitate și transparență”, „limitări legate de scop”, „reducerea la minimum a datelor”,„exactitate”, „limitări legate de stocare”, „integritate și confidențialitate” și „responsabilitate”.

9. Utilizarea modulelor cookie
La Turkish Airlines, utilizăm tehnologii precum module cookie, pixeli, GIF-uri („Module Cookie”) pentru a îmbunătăți
experiența de utilizare în timpul utilizării paginilor de Internet și aplicațiilor noastre. Utilizarea acestor tehnologii este în
conformitate cu legea și alte reglementări conexe la care suntem supuși.
Pentru informații suplimentare referitoare la modulele cookie, vă rugăm să consultați Notificarea privind
confidențialitateaprivind modulele cookie-urile a companiei Türk Hava Yolları Anonim Ortaklığı disponibilă la adresa
https://www.turkishairlines.com/en-tr/legal-notice/privacy-policy/cookies

10.

Utilizarea platformelor digitale

Datele dumneavoastră cu caracter personal pot fi prelucrate pe durata utilizării platformelor digitale pentru a gestiona și
opera pagina de Internet, pentru a efectua activități de optimizare și îmbunătățire a experienței utilizatorului pe pagina
de Internet și aplicație, pentru a detecta modalitățile de utilizare a paginilor de Internet, pentru a sprijini și a îmbunătățiți
utilizarea instrumentelor de localizare, pentru a vă gestiona conturile online și pentru a vă informa cu privire la serviciile
furnizate în proximitatea dumneavoastră.
În cazul în care doriți să beneficiați de produsele și serviciile oferite, datele dumneavoastră cu caracter personal vor fi
prelucrate exclusiv în scopul obținerii respectivelor produse și servicii.

11.

Utilizarea CCTV (Camere de supraveghere cu circuit închis)În momentul vizitei la sediul nostru, datele dumneavoastră vizuale pot fi obținute prin CCTV și pot fi păstrate numai peperioada necesară pentru îndeplinirea următoarelor scopuri. Prin utilizarea CCTV, se urmărește prevenirea și detectareaoricărei fapte penale incompatibilă cu legea și politicile companiei, menținerea securității spațiilor și echipamentelor
Societății situate în incintă, protecția bunăstării vizitatorilor și a angajaților și colaboratorilor. Luăm toate măsurile tehniceși administrative necesare pentru asigurarea securității datelor dumneavoastră cu caracter personal obținute prinintermediul CCTV.

Proiect document QMS nr.: FR.18.0001 | Versiunea nr. 10

Pagina Curentă: 9 | Total Pagini: 12

Document număr | Versiunea număr

Notificare RGPD privind confidențialitatea a societății Turkish Airlines
12.

Care sunt drepturile dumneavoastră în calitate de persoană vizată?

În conformitate cu RGPD aveți următoarele drepturi (informații suplimentare sunt
https://ec.europa.eu/info/law/law-topic/data-protection/reform/rights-citizens/my-rights_en):•

Dreptul de retragere a consimțământului (Art. 7 RGPD)•

Dreptul de acces la datele cu caracter personal colectate (Art. 15 RGPD)•

Dreptul la rectificare (Art. 16 RGPD)•

Dreptul la ștergere (Art. 17 RGPD)•

Dreptul la restricționarea prelucrării (Art. 18 RGPD)•

Dreptul la portabilitatea datelor (Art. 20 RGPD)•

Dreptul la opoziție (Art. 21 RGPD)

disponibilelaConform RGPD sau legilor naționale, aceste drepturi pot fi limitate, de exemplu, în cazul în care îndeplinirea solicitării
dumneavoastră ar divulga datele cu caracter personal ale unei alte persoane, în cazul în care acestea ar încălca drepturile
unei terțe părți (inclusiv drepturile noastre) sau în cazul în care solicitați ștergerea datelor, pe care suntem obligați prinlege să le păstrăm sau asupra cărora avem interese legitime temeinice de a le păstra. Excepțiile relevante sunt prevăzute
în RGPD sau în legile naționale aplicabile. Vă vom informa cu privire la excepțiile relevante pe care ne bazăm atunci cândrăspundem solicitărilor dumneavoastră.
Pentru exercitarea acestor drepturi, vă rugăm să ne contactați utilizând datele menționateanterior. Vă rugăm să specificați
care sunt drepturile individuale conform Art. 15 și următoarele pe care doriți să le exercitați. În acest scop, este posibil să
fie necesară confirmarea identității înainte de a răspunde solicitării dumneavoastră. Vă rugăm să furnizați următoarele
detalii, astfel încât să vă putem identifica:•••

NumeleAdresa de corespondență
Adresa de e-mail și opțional: numărul de client sau codul de rezervare sau numărul biletuluiÎn cazul în care ne transmiteți o copie a actului dumneavoastră de identitate, vă rugăm să ștergeți toate celelalte
informații, cu excepția numelui, prenumelui și adresei. La transmiterea copiilor cărții de identitate, trebuie să fie specificat,
în mod clar, faptul că aceasta este o copie. Prin urmare, vă rugăm să menționați pe copia C.I. după cum urmează: „Aceasta
este o copie”.
Pentru a putea procesa solicitarea dumneavoastră, precum și în scopuri de identificare, vă rugăm să rețineți faptul că vom
utiliza datele dumneavoastră cu caracter personal în conformitate cu art. 6 alin. 1 (f) din RGPD ca obligație legală.
În cazul în care considerați că nu am respectat reglementările privind protecția datelor pe durata prelucrării datelordumneavoastră cu caracter personal, aveți dreptul de a formula o reclamație la autoritatea de supraveghere competentă
în conformitate cu art. 77 RGPD. Autoritatea de supraveghere competentă poate fi identificată conform listei disponibilă
la adresa: https://edpb.europa.eu/about-edpb/board/members_en.
Proiect document QMS nr.: FR.18.0001 | Versiunea nr. 10

Pagina Curentă: 10 | Total Pagini: 12

Document număr | Versiunea număr

Notificare RGPD privind confidențialitatea a societății Turkish Airlines
În România, autoritatea de supraveghere competentă este „ Autoritatea Naţională de Supraveghere a Prelucrării Datelor
cu Caracter Personal“, care este disponibilă la adresa: Pagina principală (dataprotection.ro)).

13.

Dreptul de vă opune prelucrării datelor cu caracter personal (articolul 21 din RGPD)După cum este menționat mai sus, în baza acestei prevederi, aveți dreptul de a vă opune, în orice moment și din motive
legate de situația dumneavoastră particulară, prelucrării datelor dumneavoastră cu caracter personal în baza articolului
6 alineatul (1) litera (e) sau (f) din RGPD, inclusiv creării de profiluri.
Nu vom mai prelucra datele dumneavoastră cu caracter personal, cu excepția cazului în care vom demonstra motive
legitime temeinice pentru prelucrare care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau
pentru constatarea, exercitarea sau apărarea unui drept în instanță.
În cazul în care datele cu caracter personal sunt prelucrate în scopuri de marketing direct, aveți dreptul de a vă opune, înorice moment, prelucrării datelor dumneavoastră cu caracter personal în astfel de scopuri de marketing, care includ
crearea de profiluri, în măsura în care aceasta este asociată unei astfel de activități de marketing direct.
În cazul în care vă opuneți prelucrării în scopuri de marketing direct, datele dumneavoastră cu caracter personal nu vor
mai fi prelucrate în astfel de scopuri.
În contextul utilizării serviciilor societății informaționale și fără a aduce atingere Directivei 2002/58/CE, vă puteți exercita
dreptul de a vă opune prin mijloace automate, utilizând specificațiile tehnice.

14.

Securitatea datelorLuăm toate măsurile tehnice și organizaționale adecvate pentru a vă proteja datele cu caracter personal și pentru a
diminua riscurile privind accesul neautorizat, pierderea accidentală a datelor, ștergerea intenționată sau deteriorarea
datelor cu caracter personal.
În acest sens, Societatea noastră:•Asigură securitatea datelor utilizând sisteme de protecție, firewall-uri și alte programe de tip software și hardware
care conțin sisteme de prevenire a intruziunilor împotriva virușilor informatici și a altor programe malware;•

Accesul la datele cu caracter personal din cadrul Societății noastre se realizează prin intermediului unei proceduri
controlate în conformitate cu natura datelor și din motive care țin de necesitatea de a cunoaște;•Asigură efectuarea auditurilor necesare pentru punerea în aplicare a prevederilor RGPD, în conformitate cu
articolul 32 din RGPD;•

Asigură legalitatea activităților de prelucrare a datelor în baza politicilor și procedurilor interne;•

Aplică măsuri mai stricte pentru accesul la categoriile speciale de date cu caracter personal;•

În cazul accesului extern la date cu caracter personal prin achiziția de servicii externalizate, Societatea noastră
obligă terțul relevant să își asume obligația de respectarea a prevederilor RGPD;

Proiect document QMS nr.: FR.18.0001 | Versiunea nr. 10

Pagina Curentă: 11 | Total Pagini: 12

Document număr | Versiunea număr

Notificare RGPD privind confidențialitatea a societății Turkish Airlines•

15.

Întreprinde acțiunile necesare pentru a informa toți angajații, în special cei care au acces la date cu caracter
personal, cu privire la atribuțiile și responsabilitățile, care le revin în temeiul RGPD.

Modificarea Notificării privind confidențialitatea

Ne rezervăm dreptul de modifica prezenta Notificare privind confidențialitatea în scopul furnizării unor informații exacte
și actualizate privind practicile și reglementările aplicabile în materia protecției datelor cu caracter personal. Persoanele
vizate vor fi informate prin mijloacele adecvate în cazul unor modificări importante aduse Notificării privind
confidențialitatea.

Proiect document QMS nr.: FR.18.0001 | Versiunea nr. 10

Pagina Curentă: 12 | Total Pagini: 12