dokument č. | revize č.

Oznámení společnosti Turkish Airlines o ochraně osobních údajů podle nařízení
GDPR
1. Představení správce údajů a tohoto oznámení o ochraně osobních údajů
Zpracovávání osobních údajů svých zákazníků v souladu se zákonem věnuje společnost Türk Hava Yolları Anonim Ortaklığı
jako správce údajů (dále také jako „společnost THY“, „společnost“, „společnost Turkish Airlines“ nebo „my“) maximálnípozornost. K zajištění plnění požadavků obecného nařízení Evropské unie o ochraně osobních údajů (nařízení (EU)2016/679) („GDPR“) jsme vypracovali toto Oznámení společnosti Turkish Airlines o ochraně a zpracovávání osobních údajů
(„oznámení o ochraně osobních údajů“).
Zabezpečení osobních údajů zákazníků je naší prvořadou prioritou. Abychom tedy zabránili nezákonnému přístupu kosobním údajům nebo jejich úniku a abychom zajistili bezpečné uchování osobních údajů našich zákazníků, předáváme
tyto údaje pouze důvěryhodným obchodním partnerům pouze v nezbytném rozsahu a zároveň v souladu s platnými
právními předpisy uplatňujeme nezbytná bezpečnostní opatření.
Transparentnost patří mezi nejdůležitější pilíře našeho programu ochrany osobních údajů. V tomto smyslu jsme tedy
vypracovali toto oznámení o ochraně osobních údajů, v němž zákazníkům poskytujeme veškeré nezbytné informace otom, jak osobní údaje zpracováváme, např. v souvislosti s plněním právních povinností a v souvislosti se zkvalitňováním
našich služeb. Podrobné informace o kategoriích osobních údajů a o účelech jejich zpracovávání jsou uvedeny v oddílu5
tohoto oznámení o ochraně osobních údajů.
Zvláštní pozornost věnujeme také právu zákazníků své vlastní osobní údaje kontrolovat. Provádíme taková opatření, abyzpůsob nakládání s osobními údaji mohli zákazníci ovlivňovat, a jejich volby respektujeme. V tomto oznámení jsou také
uvedena práva, která v souvislosti s ochranou osobních údajů máte, a to včetně práva vznést proti určité činnosti
zpracování námitku. Další informace o svých právech a o způsobu jejich uplatnění naleznete v části „Jaká práva mám jako
subjekt údajů?“.
V souhrnu je pro nás pro zajištění plnění požadavků nařízení GDPR základem zabezpečení údajů, transparentnost a právo
fyzických osob vlastní osobní údaje kontrolovat.
Toto oznámení o ochraně osobních údajů obsahuje v souladu s ustanoveními GDPR naše prohlášení a vysvětlení ohledně
zpracování osobních údajů týkajících se našich zákazníků a dalších fyzických osob, které s námi navážou kontakt, s výjimkou
našich zaměstnanců.
Toto oznámení o ochraně osobních údajů je připraveno za účelem poskytnutí informací o tom, které osobní údaje
společnost Turkish Airlines zpracovává v rámci své obchodní činnosti, o účelech zpracování, o stranách, kterým jsou osobníúdaje předávány, a o účelech těchto přenosů.

2. Kontaktní údaje
Máte-li dotaz ke způsobu zpracovávání vašich údajů nebo chcete-li své osobní údaje na základě aplikovatelných právníchpředpisů vyjmout z využití pro přímý marketing, spojte se s námi s využitím níže uvedených kontaktních údajů:ředitelství společnosti THY:
https://www.turkishairlines.com/tr-tr/bilgi-edin/musteri-iliskileri/geribildirim/

+90 212 444 0 849

číslo šablony dokumentu v QMS: FR.18.0001 | revize č. 10

strana 1 (celkem 10)

dokument č. | revize č.

Oznámení společnosti Turkish Airlines o ochraně osobních údajů podle nařízení
GDPR


Türk Hava Yolları A.O. Genel Yönetim Binası, Yeşilköy Mah. Havaalanı Cad. č. 3/1 34149 Istanbul, Turecko

Pokud bydlíte v Německé spolkové republice, můžete kontaktovat naše německé zastoupení na tomto telefonním čísle
nebo na této adrese:

https://www.turkishairlines.com/tr-tr/bilgi-edin/musteri-iliskileri/geribildirim/

+49 069 955171 22/53

 Turkish Airlines Inc. Hamburger Allee 4 (Westendgate) 60486 FRANKFURT NAD MOHANEM
Případná komunikace elektronickou poštou nebude šifrována.

3. Jak osobní údaje shromažďujeme?
Tento oddíl se týká zdrojů informací a kanálů, prostřednictvím nichž se osobní údaje shromažďují:•Call centrum, rezervační kanceláře, odbavovací přepážky, stánky, palubní zábavní systém, žádosti a stížnosti, kontrolnístanoviště pro nástup na palubu, průzkumy, veletrhy a akce; údaje se shromažďují ústně, písemně nebo elektronicky,
a to zcela nebo zčásti automatizovanými a neautomatizovanými prostředky.

•

Internetové stránky a mobilní aplikace zvláštního programu pro cestující společnosti Turkish Airlines Miles & Smiles.

•

Agentury s oprávněním k prodeji produktů a služeb společnosti Turkish Airlines, prodejní kanály na síti internet,
sociální sítě, konverzace cestujících a zákazníků, krátké textové zprávy, analýzy obchodních informací, smluvní
prodejci, obchodní partneři, partneři programů a jiní letečtí dopravci; údaje se shromažďují ústně, písemně nebo
elektronicky, a to zcela nebo zčásti automatizovanými a neautomatizovanými prostředky.

•

Při požadavku služby, který je uplatněn těmito kanály: internetovými stránkami na adrese turkishairlines.com(„internetové stránky“), programovým vybavením a aplikacemi v počítačích nebo v elektronických zařízeních(„aplikace“), účtem na sociální síti, který spravuje osoba s oprávněním poskytovat služby jménem společnosti Turkish
Airlines, aplikacemi k zasílání okamžitých zpráv, které zprostředkovávají společností Turkish Airlines poskytovanéslužby, například aplikace WhatsApp, Telegram, Facebook Messenger, WeChat, BiP a všechny další digitální kanály,
které jsou označeny společně jako „Digitální prostředí“..

4. Které osobní údaje shromažďujeme a zpracováváme?
Osobní údaje, které zpracováváme, se liší podle povahy právního vztahu s naší společností. V tomto ohledu můžeme
osobní údaje, které všemi kanály včetně digitálního prostředí shromažďujeme, rozdělit do těchto kategorií:➢ Údaje o totožnosti a kontaktní údaje: Osobní údaje jako jméno, příjmení, identifikační číslo, údaje o cestovním
pasu a kontaktní údaje jako e-mailová adresa, telefonní číslo, číslo mobilního telefonu nebo kontaktní údaje
na sociálních sítích, které jste nám poskytli při zakládání účtů, rezervaci letenek nebo při podávání žádostí oexkluzivní služby společnosti THY a jejích partnerů. Pro podrobnější informace o zpracování údajů o totožnosti
nebo cestovním pasu si přečtěte „Oznámení společnosti Turkish Airlines o ochraně osobních údajů při
zpracování údajů o totožnosti a cestovním pasu“, které je k dispozici na adrese
https://www.turkishairlines.com/en-tr/legal-notice/privacy-policy/processing-of-identity-passportinformation/.
➢ Údaje o letu: Údaje o rezervaci nebo o letence nebo jiné informace o letu, například v případě potřeby údaje
o vašem zdravotním stavu a o preferovaném občerstvení.
číslo šablony dokumentu v QMS: FR.18.0001 | revize č. 10

strana 2 (celkem 10)

dokument č. | revize č.

Oznámení společnosti Turkish Airlines o ochraně osobních údajů podle nařízení
GDPR➢ Údaje ze systému předběžné kontroly cestujících („údaje API“): Osobní údaje týkající se jména, státnípříslušnosti, data narození, pohlaví, druhu a číslu cestovních dokladů, data jejich platnosti a státu, který jevydal.
➢ Údaje o poloze (údaje shromážděné nástroji, jejichž součástí je určení polohy, například pokyny k cestě na
letiště, zobrazení mapy, salónek Turkish Airlines, nejbližší parkovací místo.)➢ Údaje o rodinných příslušnících a příbuzných (údaje o totožnosti, kontaktní informace, údaje o manželovi,manželce, dětech subjektu údajů apod.).
➢ Údaje sdělované při obsluze zákazníků (osobní údaje zaznamenané v call centrech, na výpisu transakcí kreditníkarty, na pokladních stvrzenkách, v pokynech pro zákazníka včetně rezervace, nákupu, zrušení, odložení adalších změn pokynu nebo požadavku konkrétní osoby.)➢ Údaje sdělované při bezpečnostních operacích (informace k heslu k přístupu na internetové stránky apod.,
které v souvislosti s výrobky a službami uživatel zadává v digitálním prostředí.)➢ Údaje získané při řízení rizik (například evidence dotazů veřejných institucí k subjektu údajů, odpovědi na tytodotazy, evidence bezpečnostních kontrol při nástupu na palubu, evidence IP adres apod.)➢ Údaje sdělované při vyřizování žádostí a reklamací (například informace a záznamy shromážděné přivyřizování žádostí a reklamací v souvislosti s našimi výrobky a službami a informace v závěrečných zprávách ovyřízení požadavku.)➢ Finanční údaje (IBAN, informace o platební kartě, o bankovním účtu, o zůstatku, o zůstatku úvěru a další
finanční údaje.)➢ Údaje o zabezpečení fyzického prostředí (protokoly o vstupech do fyzického prostředí společnosti a ovýstupech z tohoto prostředí, informace o návštěvách, kamerové záznamy.)➢ Údaje sdělované v právním řízení a při plnění předpisů (informace poskytnuté v rámci odpovědi na žádost či
rozhodnutí soudu nebo správního úřadu.)➢ Údaje sdělované při auditní a kontrolní činnosti (informace o záznamech a procesech týkajících se výkonu
našich právních nároků a práv subjektů údajů.)➢ Zvláštní kategorie osobních údajů (Zvláštní kategorie osobních údajů, jejichž zpracovávání je omezeno pouzena okolnosti výslovně předpokládané zákonem a na situace, kdy si jejich zpracovávání vyžaduje provoz
společnosti THY; jedná se například o vyřizování požadavků, zajišťování bezpečnosti na palubě, poskytováníasistence nebo pomůcek v průběhu letu, pokud to vyžaduje váš zdravotní stav. Pokud by bylo možné z vámizvolené stravy usuzovat, jakého jste náboženského vyznání nebo jaký je váš zdravotní stav, kromě splnění
požadavku na stravu nebudeme tuto informaci nijak využívat.)➢ Marketingové údaje (například zprávy a hodnocení s informacemi o preferencích, vkusu, zvyklostech a
cestovních návycích subjektu údajů, které se využívají k marketingu, cílené informace, data ze souborů cookies,údaje vytvořené při datovém obohacování, informace z průzkumů, průzkumy spokojenost, informace ahodnocení získané při kampaních a z přímého marketingu.)číslo šablony dokumentu v QMS: FR.18.0001 | revize č. 10

strana 3 (celkem 10)

dokument č. | revize č.

Oznámení společnosti Turkish Airlines o ochraně osobních údajů podle nařízení
GDPR➢ Vizuální údaje (fotografie, záznamy kamerových systémů.)➢ Audio údaje zvukových záznamů Call Centra prostřednictvím výslovného souhlasu.
➢ Údaje o účasti v programu: informace o účasti v programu Miles & Smiles a Turkish Airlines Corporate Club.
Údaje o vás nám mohou poskytnout i třetí osoby, a to zejména:➢ Údaje API: Provádíte-li rezervaci prostřednictvím cestovní kanceláře nebo jiné letecké společnosti, mohou nám
zaslat vaše jméno, státní příslušnost, datum narození, pohlaví a také druh, číslo a platnost vašich cestovních
dokladů i název státu, který je vydal.
➢ Údaje o letu: Provádíte-li rezervaci prostřednictvím cestovní kanceláře nebo jiné letecké společnosti,
dostaneme od nich údaje o rezervaci nebo o letence, případně další informace k letu například váš zdravotnístav a požadovanou stravu.

5. Proč vaše osobní údaje zpracováváme a jaký máme právní základ pro jejich užívání (jaký je účelzpracovávání)?
Vaše osobní údaje zpracováváme k těmto účelům:➢ plnění smlouvy nebo provedení opatření, jež se smlouvou, kterou jsme s vámi uzavřeli, souvisí (čl. 6 odst. 1)
písm. b) nařízení GDPR). Jedná se například o tyto účely:• Administrace rezervací a dalších souvisejících služeb:Při rezervaci letenky se vytvoří účet, kterým rezervaci dokončíte a na kterém si nastavíte určité možnosti letu;
to se týká i rezervace prostřednictvím třetí osoby nebo jiných internetových stránek. Při odbavení, doručovánízavazadel a při kontrolách na kontrolních stanovištích se pro její ověření zpracovávají údaje o vaší totožnosti.
Dále se o vás mohou zpracovávat osobní údaje, když na letišti využijete prostřednictvím samoobslužných
terminálů některých služeb, například odbavení, výběru sedadla či odbavení zavazadel a nákladu.
• Administrace letů a sdělování informací k službám, které se v letovém programu nabízejí
V souvislosti s lety o vás zpracováváme osobní údaje v rámci služeb, které se letu týkají, a to za účelem vyřízení
letenky, odbavení, vystavení palubního lístku a nástupu do letadla.
Vaše osobní údaje mohou být zpracovávány pouze k poskytnutí informací k ověření organizace cesty, ke změnám
letového programu, k datu otevření a k času odbavení, a dále k připomenutí nedokončených rezervací.
• Komunikace se zákazníkem a řízení vztahů se zákazníky
Za určitých okolností jsme povinni poskytovat zákazníkům o našich letech určité informace. Abychom vámnapříklad mohli sdělit údaje o rezervaci, potvrdit zakoupení letenky, uhradit platbu nebo sdělit podrobnosti kletu, musíme vám poslat krátkou textovou zprávu nebo e-mail nebo vám musíme zavolat. Zákazníci, kteří
využívají služeb aplikace, mohou v této aplikaci dostávat oznámení.
• Účast v programech: Účastníte-li se některých programů, zejména programu Miles & Smiles a Turkish Airlines
Corporate Club, osobní údaje zpracováváme k úkonům, které jsou nezbytné k realizaci výhod souvisejícího
věrnostního programu a k realizaci příslušných obchodních procesů.
➢ provozování vlastní činnosti a naplňování vlastních oprávněných zájmů (čl. 6 odst. 1) písm. f) nařízení GDPR),
zejména:číslo šablony dokumentu v QMS: FR.18.0001 | revize č. 10

strana 4 (celkem 10)

dokument č. | revize č.

Oznámení společnosti Turkish Airlines o ochraně osobních údajů podle nařízení
GDPR• Žádosti a hodnocení: Osobní údaje o vás můžeme zpracovávat za účelem vyřizování elektronických, písemnýchči ústních dotazů, žádostí a reklamací zákazníků.
Protože jsou pro nás názory zákazníků velmi důležité, můžeme osobní údaje zpracovávat i při vyhodnocovánívýsledků průzkumů spokojenosti zákazníků, jejichž účelem je posouzení kvality poskytovaných služeb.
• Předcházení podvodům: Za účelem předcházení podvodům, teroristickým činům, uvádění nepravdivých
informací, ohrožení bezpečnosti a páchání trestné činnosti a za účelem jejich vyšetřování a ohlašování
monitorujeme v souladu s platnými právními předpisy chování zákazníků.
• Budování infrastruktury informačních technologií a provádění a prověřování procesů a operací v oblasti
informační bezpečnosti: Osobní údaje o vás můžeme zpracovávat za účelem plnění požadavků interních směrnic
a postupů v oblasti informační bezpečnosti, za účelem správy, zdokonalování a optimalizace systémů
informačních technologií, zajištění jejich dostupnosti a spolehlivosti prováděním záloh a testů a zlepšování
poskytovaných produktů a služeb, včetně statistické analýzy a výzkumu v oblasti systémů a programů týkajících
se prodeje letenek a přepravy.
• Provádění finančních a účetních operací: Osobní údaje o vás můžeme zpracovávat za účelem plnění informačnípovinnosti včetně zjišťování a ověřování totožnosti a prevence podvodných transakcí a za účelem přijímaní apřípadně vracení plateb.
• Přizpůsobování služeb: Nabízení programů, služeb a produktů souvisejícím osobám, jejich představování arealizace a provádění jejich úprav podle návyků a potřeb souvisejících osob.
• Údaje o využívání služeb: Za účelem zkvalitňování a přizpůsobování našich služeb můžeme sledovat vašechování na našich internetových stránkách a v našich aplikacích. Dále můžeme zpracovávat údaje o vašemzařízení (například IP adresu a model), které zobrazíte na našich internetových stránkách nebo použijete v našich
aplikacích. Vyžaduje-li to zákon, marketingovou a reklamní činnost prováděnou prostřednictvím cílení aprofilování realizujeme pouze na základě vašeho souhlasu.
➢ plnění požadavků zákona (čl. 6 odst. 1 písm. c) nařízení GDPR) (právní povinnosti):• Plnění vnitrostátních a mezinárodních právních předpisů, které se nás týkají, a plnění povinností ze souvisejících
právních předpisů. Vyřizování žádostí státních orgánů nebo orgánů činných v trestním řízení.
• V takových případech může být nutné dodržení obchodních nebo daňových požadavků na uchování osobníchúdajů nebo splnění bezpečnostních požadavků. Podrobnější informace o délce uchovávání osobních údajů jsou
uvedeny v oddílu „Jak dlouho budete moje údaje uchovávat?“.
• Předávání údajů imigračním úřadům nebo federálním policejním útvarům (podle předpisů o předběžné kontrole
cestujících nebo o údajích o cestujících).
➢ Na základě udělení souhlasu (podle čl. 6 odst. 1 písm. a) nařízení GDPR):• Marketingová činnost: Vyžaduje-li to zákon, materiály přímého marketingu k našim službám a výrobkům nebo
ke službám a výrobkům našich propojených osob a pečlivě vybraných partnerů vám budeme zasílat na základě
vašeho souhlasu.
• Soubory cookies Soubory cookies a obdobné technické prostředky využíváme v souladu s oznámením opoužívání souborů cookies a s informacemi, které vám při uplatnění těchto prostředků poskytneme. Podrobnosti
jsou uvedeny v oddílu „Používání souborů cookies“.
číslo šablony dokumentu v QMS: FR.18.0001 | revize č. 10

strana 5 (celkem 10)

dokument č. | revize č.

Oznámení společnosti Turkish Airlines o ochraně osobních údajů podle nařízení
GDPR• Ostatní účely: Na základě vašeho souhlasu použijeme vaše osobní údaje k účelu, který vám při žádosti o souhlassdělíme; například se může jednat o shromažďování údajů o vašem zdravotním stavu.
V některých případech (například při rezervaci letu) je poskytnutí údajů povinné a bez jejich poskytnutí nebudeme mociváš požadavek vyřídit. Pokud poskytnutí údajů není označeno jako povinné (například u údajů pro účely přímého
marketingu), je dobrovolné.
Odvolání souhlasu s využitím údajů k přímému marketingu a jiné námitky proti přímému marketingu:
Zpracováváme-li o vás osobní údaje na základě vašeho souhlasu, můžete souhlas kdykoli odvolat, i když následně můžeme
mít i jiné právní důvody k tomu, abychom údaje o vás zpracovávali k jiným účelům (například účelům uvedeným výše).
Máte absolutní právo své údaje z přímého marketingu nebo z profilování, které k přímému marketingu provádíme, kdykoli
vyloučit. Můžete tak učinit podle pokynů, které jsou uvedeny v elektronických zprávách přímého marketingu, nebo
vznesením žádosti prostřednictvím níže uvedených kontaktních údajů.

6. Komu a proč osobní údaje předáváme a kam je předáváme?
Vzhledem ke globální povaze našeho podnikání jsme osobní údaje, které o vás máme, v souladu s příslušnou právníúpravou oprávněni předávat příjemcům se sídlem v Turecku nebo v zahraničí.
Příjemci, kterým jsme oprávněni vaše osobní údaje předat, lze rozdělit do těchto kategorií:➢ Obchodní partneři a dodavatelé se sídlem v Turecku nebo v zahraničí: Bezpečnostní firmy, poskytovatelé
pozemních služeb na letištích, přepravci služeb pozemního odbavování a dalších souvisejících služeb, globální
distribuční systémy, partnerské letecké společnosti, například členské letecké společnosti organizace Star
Alliance, které vám budou poskytovat služby během navazujících letů.
➢ Služby související s věrnostním programem: Celý seznam naleznete zde: https://www.turkishairlines.com/entr/miles-and-smiles/program-partners/index.html.
➢ Společnosti holdingu: Některé námi nabízené služby pro nás realizují s námi spojené osoby, kterým v tétosouvislosti můžeme osobní údaje poskytovat.
➢ Dodavatelé: Osobní údaje o vás budeme také poskytovat poskytovatelům služeb, a to zejména
poskytovatelům webových hostingových služeb, programového vybavení či údržby, call centrům,bezpečnostním firmám a dopravcům.
➢ Státní úřady například orgány civilního letectví, celní orgány a policejní orgány, o nichž to stanovívnitrostátní či mezinárodní právní předpisy, například policejní orgány, u probíhajícího vyšetřování ivyšetřující či soudní orgány, nebo při cestách do Spojených států amerických americká Bezpečnostní rada státu
a další subjekty.
➢ V případě prodeje podniku nebo jeho fúze s jiným subjektem mohou být některé části vašich údajů poskytnuty
našim poradcům i poradcům zájemců a mohou být předány novým vlastníkům podniku.
Vaše osobní údaje budeme mimo EHP přenášet pouze tehdy, pokud vhodná ochranná opatření zajistí, aby byla zavedena
odpovídající úroveň ochrany. Obvykle spoléháme na následující zabezpečení:číslo šablony dokumentu v QMS: FR.18.0001 | revize č. 10

strana 6 (celkem 10)

dokument č. | revize č.

Oznámení společnosti Turkish Airlines o ochraně osobních údajů podle nařízení
GDPR- Rozhodnutí Evropské komise o adekvátnosti, v současné době: Příjemci v Andoře, Argentině, Kanadě, Faerských
ostrovech, Guernsey, Izraeli, Ostrov Man, Japonsko, Jersey, Nový Zéland, Švýcarsko, Spojené království, Uruguay(aktualizovaný seznam a další informace jsou k dispozici pod https://ec.europa.eu/info/law/law-topic/dataprotection/international-dimension-data-protection/adequacy-decisions_en)-Standardní smluvní doložky: Další příjemci (další informace jsou k dispozici na https://ec.europa.eu/info/law/lawtopic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en)- Výjimky dle čl. 49 GDPR: Ostatní příjemci.
Další informace o těchto převodech nebo kopiích těchto opatření lze získat prostřednictvím výše uvedených kontaktníchúdajů.
Internetové stránky třetích osob: Naše internetové stránky mohou obsahovat odkazy na stránky, mikrostránky, doplňky
a aplikace třetích osob (tj. booking.com). Upozorňujeme, že klepnutím na tyto odkazy nebo povolením těchto spojenímůžete třetím osobám umožnit, aby o vás osobní údaje shromáždily nebo je dále poskytly. Na tyto internetové stránkytřetích osob nemáme žádný vliv a neneseme odpovědnost za to, jak s osobními údaji nakládají. Z tohoto důvodu
doporučujeme, abyste se před klepnutím na tyto odkazy nebo mikrostránky nebo před opuštěním našich internetových
stránek nejdříve seznámili s oznámením příslušné třetí osoby o ochraně osobních údajů.

7. Jak dlouho budete moje údaje uchovávat?
Ve vztahu k délce doby uchovávání osobních údajů má společnost THY právní povinnosti podle právních předpisů Turecké
republiky, Evropské unie a vnitrostátních předpisů státu vašeho bydliště (například Spojených států amerických, Německa,
Itálie, Španělska nebo Švýcarska). Jelikož jsme celosvětově působící společností a máme zastoupení v různých státech
světa, jejichž legislativa se v čase proměňuje, délka doby uchovávání osobních údajů může být v jednotlivých státech
různá.
Jakmile přestane platit účel, k němuž osobní údaje zpracováváme, dojde k jejich výmazu. Někdy však musíme osobní údaje
uchovávat po takovou dobu, kterou požaduje zákon nebo dozorčími orgány, a to až 30 let, jak může vyplývat z obchodního
zákoníku, daňového zákoníku nebo ze zákoníku závazkových vztahů Turecké republiky s přihlédnutím k aplikovatelným
právním předpisům Evropské unie a vnitrostátních předpisů jejích členských států. Osobní údaje o vás jsme také oprávněni
uchovávat do uplynutí zákonné promlčecí lhůty (v některých případech až 30 let), je-li to nezbytné pro určení, výkon nebo
obhajobu právních nároků. Po uplynutí této doby se osobní údaje vymažou standardní cestou nebo jsou anonymizovány.
Zpracováváme-li osobní údaje pro marketingové účely nebo na základě vašeho souhlasu, budeme údaje zpracovávat,dokud proti tomu nevznesete námitku, a následně po dobu nezbytně nutnou k vyřízení vašich požadavků. Případnoužádost, abychom vám v rámci přímého marketingu nic nezasílali nebo abychom vaše údaje nezpracovávali, budeme
evidovat, abychom váš požadavek mohli v budoucnu respektovat.

8. Zásady ochrany osobních údajů
Při všech činnostech zpracovávání osobních údajů jedná naše společnost v souladu s těmito zásadami: „Zákonnost,
spravedlnost a transparentnost“, „omezení účelu“, „minimalizace údajů“, „přesnost“, „omezení úložiště“, „integrita adůvěrnost“ a „odpovědnost“.
číslo šablony dokumentu v QMS: FR.18.0001 | revize č. 10

strana 7 (celkem 10)

dokument č. | revize č.

Oznámení společnosti Turkish Airlines o ochraně osobních údajů podle nařízení
GDPR
9. Používání souborů cookies
Jako společnost Turkish Airlines využíváme ke zlepšení uživatelského zážitku z našich internetových stránek a aplikacírůzné technologie jako například soubory cookies, pixely a soubory GIF („soubory cookies“). Tyto technologie využíváme
v souladu se zákonem o ochraně osobních údajů a dalšími předpisy, které se na naši činnost vztahují.
Podrobnější informace k souborům cookies jsou uvedeny v Oznámení společnosti Türk Hava Yolları Anonim Ortaklığı oochraně osobních údajů na adrese https://www.turkishairlines.com/en-tr/legal-notice/privacy-policy/cookies.

10.

Používání digitálních platforemKdyž využíváte digitální platformy, mohou být vaše osobní údaje zpracovávány k obsluze a provozu internetových stránek,k optimalizaci a zdokonalování uživatelského zážitku z internetových stránek a aplikací, ke zjišťování informací o způsobechpoužívání internetových stránek, k podpoře a zlepšení využívání nástrojů, které pracují s určováním polohy, ke správě
vašich elektronických účtů a k poskytování informací o službách, které se nabízejí ve vaší blízkosti.
Máte-li o nabízený výrobek nebo o nabízenou službu zájem, vaše osobní údaje se budou zpracovávat pouze v nezbytném
rozsahu k tomu, abyste výrobek nebo službu získali.

11.

Využívání uzavřeného televizního systému

Při návštěvě našich prostor o vás můžeme vnitřním kamerovým systémem získávat obrazové údaje, které jsme oprávněni
uchovávat pouze po dobu nezbytnou k naplňování dále uvedených účelů. Účelem využívání vnitřního kamerového
systému je prevence a zjišťování trestného jednání, jež je v rozporu se zákonem a firemními směrnicemi, zajišťováníbezpečnosti prostor společnosti i tam umístěného majetku a ochrana života a zdraví návštěv i pracovníků. Pro zabezpečení
osobních údajů, které o vás vnitřním kamerovým systémem získáme, podnikneme veškerá nezbytná technická iadministrativní opatření.

12.

Jaká máte práva jako subjekty údajů?

Podle nařízení GDPR vám náleží tato práva (více informací je dostupných na adrese https://ec.europa.eu/info/law/lawtopic/data-protection/reform/rights-citizens/my-rights_en):•Právo odvolat souhlas (čl. 7 GDPR)•

Právo na přístup (článek 15 GDPR)•

Právo na opravu (článek 16 GDPR)•

Právo na výmaz (článek 17 GDPR)•

Právo na omezení zpracování (článek 18 GDPR)•

Právo na přenositelnost údajů (článek 20 GDPR)

Právo vznést námitku (článek 21 GDPR)Podle nařízení GDPR nebo vnitrostátního práva lze tato práva omezit, například
pokud by splněním požadavku došlo ke zveřejnění osobních údajů o jiné osobě nebo k porušení práv třetí osoby (včetně
našich práv) nebo pokud žádáte o vymazání údajů, jejichž uchování je naším závažným oprávněným zájmem nebo nám jejpředepisuje zákon. Příslušné výjimky jsou obsaženy v nařízení GDPR nebo v aplikovatelném vnitrostátním právu. Případnévýjimky vám sdělíme při vyřízení žádosti.
číslo šablony dokumentu v QMS: FR.18.0001 | revize č. 10

strana 8 (celkem 10)

dokument č. | revize č.

Oznámení společnosti Turkish Airlines o ochraně osobních údajů podle nařízení
GDPR
Za účelem uplatnění těchto práv se prosím obraťte na výše uvedené kontaktní adresy. Prosíme uveďte, která jednotlivá
práva podle článku 15 a násl. chcete uplatnit. Za tímto účelem budeme muset potvrdit vaši totožnost, než odpovíme navaši žádosti. K ověření totožnosti prosím uveďte tyto údaje:
•
•
•

jméno
doručovací adresu
e-mailovou adresu, případně k doplnění číslo zákazníka, číslo rezervace nebo číslo letenky.

Zašlete-li nám kopii průkazu totožnosti, kromě jména a bydliště všechny ostatní údaje začerněte.
Protože při zaslání kopie průkazu totožnosti musí být jasné, že se jedná o kopii, připojte prosím poznámku: „Toto je kopie“.
K vyřízení požadavku i k určení totožnosti použijeme vaše osobní údaje v souladu s čl. 6 odst. 1 písm. f) nařízení GDPR
jako plnění právní povinnosti.
Pokud se domníváte, že jsme při zpracování vašich osobních údajů nedodržovali předpisy o ochraně údajů, můžete podatstížnost u příslušného dozorového úřadu v souladu s čl. 77 GDPR. Příslušný dozorový úřad lze identifikovat podle seznamu
uvedeného na adrese: https://edpb.europa.eu/about-edpb/board/members_en.
V České republice je příslušným dozorovým orgánem „Úřad pro ochranu osobních údajů“, který najdete na adrese:
https://www.uoou.cz/.

13.

Právo vznést proti zpracovávání osobních údajů námitku (článek 21 nařízení GDPR)

Jak je uvedeno výše, s odkazem na osobní situaci máte právo kdykoli vznést námitku proti zpracovávání osobních údajů,které je založeno na čl. 6 odst. 1 písm. e) nebo f) nařízení GDPR, a to včetně profilování založeného na příslušných
ustanoveních.
Pokud u zpracovávání neprokážeme závažné oprávněné důvody, které převažují nad zájmy nebo právy a svobodami
subjektu údajů, nebo závažné oprávněné důvody pro určení, výkon nebo obhajobu právních nároků, nejsme oprávněni ve
zpracovávání osobních údajů pokračovat.
Pokud jsou vaše osobní údaje zpracovávány pro účely přímého marketingu, máte právo vznést kdykoli námitku proti
zpracování svých osobních údajů pro tyto marketingové účely včetně profilování, nakolik se zpracování týká tohotopřímého marketingu.
Pokud vznesete námitku proti zpracování pro účely přímého marketingu, nebudou již osobní údaje pro tyto účely
zpracovávány.
V souvislosti s využíváním služeb informační společnosti, a aniž je dotčena směrnice 2002/58/ES, může subjekt údajů
uplatnit své právo a vznést námitku automatizovanými prostředky pomocí technických specifikací.

14.

Zabezpečení údajů

K ochraně osobních údajů a ke zmírnění rizik v souvislosti s neoprávněným přístupem k osobním údajům, jejich náhodnou
ztrátou, záměrným výmazem nebo poškozením realizujeme vhodná technická i organizační opatření.
V tomto smyslučíslo šablony dokumentu v QMS: FR.18.0001 | revize č. 10

strana 9 (celkem 10)

dokument č. | revize č.

Oznámení společnosti Turkish Airlines o ochraně osobních údajů podle nařízení
GDPR

15.

•

společnost údaje zabezpečuje s využitím ochranných systémů, firewallů a dalšího programového a technického
vybavení, jež obsahují systémy ochrany proti vniknutí počítačových virů a jiného škodlivého softwaru,•

se v rámci společnosti přístup k osobním údajům realizuje řízenými procesy v souladu s povahou údajů a napřísném základě potřeby přístupu k údajům,•k realizaci ustanovení nařízení GDPR společnost v souladu s článkem 32 řečeného nařízení provádí nezbytnou
kontrolní činnost,•

zákonnost činností zpracovávání osobních údajů společnost zajišťuje vnitřními směrnicemi a vnitřními postupy,•

u zvláštních kategorií osobních údajů společnost uplatňuje přísnější opatření,•v případě vnějšího přístupu k osobním údajům při nákupu externích služeb naše společnost příslušnou třetí osobuzaváže k plnění požadavků nařízení GDPR,•

společnost realizuje veškerá nezbytná opatření k tomu, aby všechny zaměstnance (zejména zaměstnance, kteří sosobními údaji nakládají) seznámila s povinnostmi, které podle nařízení GDPR mají.

Změny tohoto oznámení o ochraně osobních údajů

Vyhrazujeme si právo provést změny v tomto oznámení o ochraně osobních údajů za účelem poskytnutí přesných aaktuálních informací o postupech a předpisech týkajících se ochrany osobních údajů. Subjekty údajů budou vhodným
způsobem informovány v případě podstatné změny oznámení o ochraně osobních údajů.

číslo šablony dokumentu v QMS: FR.18.0001 | revize č. 10

strana 10 (celkem 10)