Ürün/Hizmet Alan Kişiler için Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Kişisel verilerinizi aşağıda açıklanan amaçlar kapsamında; hukuka ve dürüstlük kurallarına uygun bir şekilde işleyebilecek, kaydedebilecek, saklayabilecek, sınıflandırabilecek, güncelleyebilecek ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak 3. kişilere açıklayabilecek/aktarabileceğiz.

a. Veri Sorumlusu ve Temsilcisi

Kanun uyarınca “Şenlikköy Mah. Orman Sk. No:10, 34153 Bakırköy / İstanbul” adresinde faaliyet gösteren “Bonair Havacılık Ticaret ve Sanayi A.Ş.” (Bundan böyle kısaca “Bonair Havacılık” olarak anılacaktır.) Veri Sorumlusudur.

b. Veri Sorumlusu Sıfatıyla Şirketimizce İşlenen Kişisel Veriler

Tarafımızca sunulan havacılık, uçuş operasyonları, eğitim, bakım koordinasyonu, müşteri hizmetleri ve ticari faaliyetler kapsamında aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik Bilgileriniz (Adınız, soyadınız, kimlik numaranız, doğum yeri, doğum tarihi, uyruk, pasaport bilgileri gibi sizi tanımlayabileceğimiz kimlik verileriniz),
• İletişim Bilgileriniz (Adresiniz, cep telefonunuz, elektronik posta adresiniz ve sair iletişim verileriniz),
• Finansal Verileriniz (Banka hesap bilgileri, IBAN bilgileri, ödeme ve tahsilat bilgileri, fatura ve muhasebe kayıtları),
• Müşteri İşlem (Talep ve şikâyet kayıtları, rezervasyon bilgileri, sözleşme kayıtları, teklif ve sipariş bilgileri, müşteri temsilcisi görüşme kayıtları),
• İşlem Güvenliği (Web sitesi gezinme bilgileri, IP adresi, internet sitesi giriş/çıkış bilgileri, şifre ve parola bilgileri gibi),
• Sağlık Verileri (Hava ambulans hizmeti kapsamında talep edilen epikriz bilgileri ve ilk muayene bulguları ve sağlık raporları gibi),
• Uçuş ve Operasyon Bilgileri (Uçuş planlama bilgileri, operasyon kayıtları, yolcu ve ekip koordinasyon bilgileri, havacılık faaliyetlerinin yürütülmesi kapsamında gerekli kayıtlar),
• Görsel ve İşitsel Veriler (güvenlik kamerası kayıtları, müşteri görüşmelerine ilişkin kayıtlar),
• Talep, öneri ve şikâyetleriniz çerçevesinde bizzat ilettiğiniz diğer kişisel verileriniz.

c. Kişisel Verilerin Hangi Amaçla İşlenebileceği

Şirketimiz tarafından doğrudan ürün veya hizmet alıcımız veya ürün veya hizmet alıcımız çalışanları veya kendilerini temsil ve ilzama yetkili kişilerinin kişisel verileri aşağıdaki amaçlarla işlenmektedir:

• Uçuş operasyonlarının yürütülmesi,
• Havacılık hizmetlerinin planlanması ve sunulması,
• Rezervasyon, satış ve müşteri ilişkileri süreçlerinin yönetilmesi,
• Teklif, sözleşme ve hizmet süreçlerinin yürütülmesi,
• Faturalandırma ve muhasebe işlemlerinin gerçekleştirilmesi,
• Müşteri memnuniyeti faaliyetlerinin yürütülmesi,
• Talep, öneri ve şikâyetlerin değerlendirilmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Risk yönetimi ve operasyonel güvenliğin sağlanması,
• Yasal yükümlülüklerin yerine getirilmesi,
• SHGM ve diğer yetkili kurumların düzenlemelerine uyum sağlanması,
• Denetim ve raporlama faaliyetlerinin yürütülmesi,
• Hukuki süreçlerin takip edilmesi,
• Saklama ve arşiv faaliyetlerinin yerine getirilmesi,
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
• Stratejik planlama faaliyetlerinin yürütülmesi,
• Faaliyetlerin mevzuata uygun yürütülmesi,
• Ziyaretçi kayıtlarının oluşturulması.

d. Veri İşlemenin Yöntemi ve Hukuki Sebebi

Veri İşlemenin Yöntemi: Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda otomatik veya otomatik olmayan yöntemlerle işlenebilir.

Veri İşlemenin Hukuki Sebebi: başta SHY-YOLCU Yönetmeliği, SHY-6A Ticari Hava Taşıma İşletmeleri Yönetmeliği, ulusal ve uluslararası sivil havacılık düzenlemeleri (ICAO ve IATA kuralları), 2559 sayılı Kanun ve ilgili güvenlik mevzuatı kapsamında; uçuş hizmetinin sunulması, rezervasyon ve biletleme işlemlerinin gerçekleştirilmesi, uçuş güvenliğinin sağlanması ve yasal yükümlülüklerin yerine getirilmesi amacı ve hukuki sebeplerine dayalı olarak işlenmektedir. Kişisel verileriniz, işbu Aydınlatma Metni’nde belirtilen veri işleme amaçları doğrultusunda aşağıdaki hukuki sebeplere istinaden işlenecektir:

• Müşteri ile Şirket arasındaki ilgili ticari sözleşmeden doğan yükümlülüklerin yerine getirilmesi (KVKK m. 5/2/(c)),
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m. 5/2/e),
• Şirketimizin kanuni bir yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması (KVKK m. 5/2/(ç)),
• Veri sahiplerinin temel hak ve özgürlüklerine zarar vermeksizin, Şirketimizin meşru menfaatlerini korumak için veri işlenmesinin zorunlu olması (KVKK m. 5/2/e),
• Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması (KVKK m. 6/3/e).

e. İşlenen Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların yerine getirilmesi kapsamında 6698 sayılı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve yukarıda belirtilen amaçlar çerçevesinde aşağıdaki alıcı gruplarına aktarılabilmektedir:

• Yetkili Kamu Kurum ve Kuruluşları: Sivil Havacılık Genel Müdürlüğü (SHGM), DHMİ, ilgili havalimanı otoritesi, adli makamlar, kolluk kuvvetleri, mahkemeler, icra müdürlükleri ve diğer yetkili kamu kurumları.
• Hizmet Sağlayıcılar ve Tedarikçiler: Bilgi teknolojileri hizmet sağlayıcıları, bulut hizmet sağlayıcıları, muhasebe ve mali müşavirlik hizmetleri, hukuk danışmanları, dispatch, operasyon ve bakım hizmeti sağlayıcıları.
• İş Ortakları ve Sözleşmeli Kuruluşlar: Operasyonel faaliyetlerin yürütülmesi amacıyla iş birliği yapılan havacılık kuruluşları, bakım organizasyonları, eğitim kuruluşları ve hizmet sağlayıcılar.
• Finans Kuruluşları: Bankalar, ödeme kuruluşları ve mali işlemlerin yürütülmesi için gerekli diğer finansal kuruluşlar.

f. Veri Sahibi Olarak Haklarınız

Kişisel verilerinizin Şirketimiz tarafından işlenmesi ile ilgili olarak; KVKK’nin 11. maddesi uyarınca;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, düzeltme veya silme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarınız bulunmaktadır.

Topladığımız ve işlediğimiz kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 4. maddesi gereğince doğru ve gerektiğinde güncel olması gerekmektedir. Bu nedenle, kişisel verilerinizde herhangi bir değişiklik meydana gelmesi halinde, güncel ve doğru kişisel bilgilerinizi aşağıda belirtilen yöntemlerle bildirebilirsiniz.

g. Talepleriniz İçin Bizimle İletişime Geçmek İsterseniz

Yazılı olarak talepte bulunulması halinde; İnternet sitemizde (https://bonair.com.tr/) yer alan “KVKK Başvuru Formu”nun ıslak imzalı bir nüshasını, kimliğinizi tespit edici bir belge ile şahsen veya 11. madde kapsamında sayılan haklara ilişkin başvuru yapmaya yetkili olduğunuzu gösterir ve noter tasdikli bir vekâletname ile vekâleten teslim edebilir, ya da noter aracılığıyla “Şenlikköy Mah. Orman Sk. No:10, 34153 Bakırköy / İstanbul” adresine gönderebilirsiniz.

Elektronik olarak talepte bulunulması halinde; KVKK Başvuru Formu’nu, 5070 sayılı Elektronik İmza Kanunu’nda tanımlı olan “güvenli elektronik imza” sertifikasına sahip bir elektronik ya da mobil imza ile imzalayarak, Şirketimiz Kayıtlı Elektronik Posta (KEP) adresi olan bonair@hs02.kep.tr adresine, ya da Şirketimize daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle kvkk@bonair.com.tr adresine iletebilirsiniz.

Şirketimize ilettiğiniz talepleriniz, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde, yazılı olarak veya elektronik ortamda cevaplandırılacaktır. (Tarafımızca, başvurunun size ait olup olmadığının tespiti ve haklarınızın korunması amacıyla ek doğrulamalar (kayıtlı e-posta adresinize mesaj gönderilmesi, aranmanız gibi) istenebilir. Başvurunun, kişisel veri sahipleri adına üçüncü kişiler tarafından yapılması halinde, başvuruda bulunacak kişiye, veri sahibi tarafından noterde düzenlenmiş özel yetkili vekâletname vermesi gerekmektedir.)

Veri Sorumlusu İletişim Bilgileri

Bonair Havacılık Ticaret ve Sanayi A.Ş.

Adres: Şenlikköy Mah. Orman Sk. No:10, 34153 Bakırköy / İstanbul

Telefon: +90 212 400 00 04

E-Posta: kvkk@bonair.com.tr