SunExpress Kişisel Verilerin Korunması Bilgilendirmesi

Bu sayfa sadece bu dilde mevcuttur.

İçindekiler

1. Veri Sorumlusu
2. Kişisel Veri İşlenmesinin Kapsamı, Amacı, Hukuki Dayanağı
2.1. Web Sitemiz
2.1.1. Web Sitesinin Görüntülenmesi Ve Log Dosyalarının Oluşturulması
2.1.2. Çerez Kullanımı
2.1.3. Web Sitemizde Sunulan Hizmetlerin Kullanımı
2.1.4. Bülten
2.2. Bilet Satışları İçin Veri İşleme
2.3. Veri İşlemedeki Meşru Menfaatimiz
2.4. Diğer İşleme Dayanakları
2.5. Kişisel Verilerin Tespiti Yükümlülüğü
3. Kişisel Veri İşleme Süresi
4. Kişisel Verilerin Üçüncü Kişilere Aktarılması
5. İlgili Kişi Olarak Haklarınız
6. Rıza
7. Ticari Elektronik İleti Gönderimi Hakkında Bilgilendirme
8.Sorumluluk Reddi ve Kişisel Verilerin Korunması Bilgilendirmesi
9. Avrupa Birliği İçerisinde Bulunan Kullanıcılara İlişkin Ek Bilgilendirme
9.1. Kişisel Verilerin Uluslararası Aktarımı
9.2. GDPR Madde 21 Uyarınca İtiraz Hakkı
9.3. İlgili Kişi Olarak Haklarınız

SunExpress kişisel verilerinizin korunmasını ciddiye almaktadır. İşbu kişisel verilerin korunması bilgilendirmesinde;

(i) web sitemizin kullanımında (Bölüm 2.1.’e bakınız),
(ii) tarafımızdan bilet satın alınması durumunda (Bölüm 2.2.’ye bakınız)

hangi kişisel verilerinizin işleneceği bilgilendirmesi yapılacaktır.

1. Veri Sorumlusu

Aşağıda, biz, Veri Sorumlusu olarak (GDPR Madde 4(7), KVKK Madde 3(1) (ı)),

Güneş Ekspres Havacılık AŞ (Yenigöl Mah. Nergiz Sok. No: 84 07230 Muratpaşa/Antalya/Türkiye)

(bundan böyle “SunExpress”, “biz“), web sitemizin https://www.SunExpress.com („web sitesi“) kullanımının yanı sıra ürünlerimizin ve hizmetlerimizin satışı ile bağlantılı olarak kişisel verilerinizin işlenmesi (GDPR Madde 4(2), KVKK Madde 3(1) (e)) hakkında sizi bilgilendireceğiz.

SunExpress AB Temsilcisi: SunExpress Deutschland GmbH (Gateway Gardens, De-Saint-Exupéry-Straße 10, D-60549 Frankfurt am Main/Almanya)

Web sitemizin kullanımının yanı sıra ürünlerimizin ve hizmetlerimizin satışı ile bağlantılı olarak kişisel verilerinizin işlenmesi hakkında daha fazla bilgiye ihtiyacınız olursa, lütfen bizimle iletişime geçiniz:

SunExpress Güneş Ekspres Havacılık AŞ Veri Koruma Görevlisi:
E-posta: [email protected]

SunExpress Deutschland GmbH Veri Koruma Görevlisi:
E-posta: [email protected]

Gizliliğiniz, sizin için önemli olduğu kadar SunExpress için de önemlidir. Bu sebeple sizleri SunExpress’in verilerinizi işleme amaçları, şekli ve kimlere aktardığı konusunda bilgilendirmeyi hedefliyoruz. SunExpress ile web sitemiz ve diğer elektronik iletişim ve satış kanalları aracılığıyla paylaştığınız kişisel verileriniz bu bilgilendirme doğrultusunda işlenecektir.

2. Kişisel Veri İşlenmesinin Kapsamı, Amacı, Hukuki Dayanağı

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Avrupa Birliği Genel Veri Koruma Tüzüğü (Reg. EU 2016/679) (“GDPR”) ve uygulanması hâlinde Alman kanunları (özellikle BDSG 2018) (“Veri Koruma Mevzuatı”) uyarınca işlenmektedir.

Aşağıdaki durumlarda, kişisel verileri doğrudan kullanıcılarımızdan veya (aşağıda belirtilen) diğer kaynaklardan toplar ve kullanırız:

2.1. Web Sitemiz

2.1.1. Web Sitesinin Görüntülenmesi Ve Log Dosyalarının Oluşturulması

Bir kullanıcı olarak web sitemize her giriş yaptığınızda, sistemimiz otomatik olarak bilgisayar sisteminden veri ve bilgileri talep ederek kaydeder. Bu bağlamda, aşağıdaki veriler („teknik bilgiler“) toplanır:

(1) Tarayıcı tipi ve sürümü hakkında bilgi,
(2) Kullanıcının işletim sistemi,
(3) Kullanıcının internet servis sağlayıcısı,
(4) Kullanıcının IP adresi,
(5) Erişim tarihi ve saati,
(6) Kullanıcı sisteminin web sitemize eriştiği web siteleri,
(7) Kullanıcı tarafından web sitemiz üzerinden erişilen web siteleri.

Veriler ayrıca sistemimizin log dosyalarına da kaydedilir. Bu veriler kullanıcının diğer kişisel verileriyle birlikte depolanmaz.
Bu bağlamda, bu teknik bilgileri ağ güvenliği (örneğin siber saldırılarla mücadele edebilmek), pazarlama, kullanıcılarımızın ihtiyaçlarını daha iyi anlamak, web sitemizi sürekli iyileştirmek ve web sitesinin kullanıcının bilgisayarında görüntülenmesini sağlamak amacıyla toplar ve kullanırız.

Log dosyalarındaki depolamanın amacı, web sitesinin çalışabilirliğini sağlamaktır. Ayrıca, web sitesini optimize etmek ve bilgi teknolojisi sistemlerimizin güvenliğini sağlamak için verileri kullanırız. Bu bağlamda, veriler herhangi bir pazarlama amacıyla analiz edilmez.
Verilerin ve log dosyalarının geçici olarak saklanması için yasal dayanak GDPR Madde 6(1) (f)’dir.

2.1.2. Çerez Kullanımı

Web sitemiz üzerinde çerez kullanılmaktadır. Çerezler, web tarayıcısında veya kullanıcının bilgisayar sistemindeki web tarayıcısında depolanan metin dosyalarıdır. Bir kullanıcı bir web sitesine eriştiğinde, kullanıcının işletim sistemine bir çerez kaydedilebilir. Bu çerez, web sitesine yeniden erişildiğinde tarayıcının tanımlanmasını sağlayan belirli bir karakter dizisi içerir.

Çerezler, kullanıcının bilgisayarında, tarafımıza iletildikleri yerde depolanır. Kullanıcı olarak çerezlerin kullanımı üzerinde tam kontrol sahibi olursunuz. Web tarayıcınızın ayarlarını değiştirerek çerezlerin iletimini devre dışı bırakabilir veya sınırlandırabilirsiniz. Önceden saklanan çerezleri dilediğiniz zaman silebilirsiniz. Bu işlem otomatik olarak gerçekleşebilir. Web sitemiz için çerezler devre dışı bırakılırsa, web sitesinin tüm işlevlerini tamamen kullanmak artık mümkün olmayabilir.

Kullandığımız çerezler, amaçları ve yasal dayanakları hakkında daha fazla bilgi için lütfen Çerez Politikamıza bakınız.

2.1.3. Web Sitelerimizde Sunulan Hizmetlerin Kullanımı

Web sitemizde çeşitli servis ve uygulamalar sunmaktayız. Bahsi geçen sunumun sağlanması için kullanıcı veya müşterimizin kişisel verilerinin toplanması ve işlenmesi zaruridir.

SunExpress kişisel verilerinizi aşağıdaki amaçlarla kullanabilir:

• Canlı Sohbet ile web sitemizde gerçekleştirdiğiniz işlemler boyunca size destek sağlanması,
• Seçtiğiniz iletişim kanalları yoluyla size bülten (Bölüm 2.1.4.’e bakınız) ve ticari iletiler gönderilmesi,
• Seçtiğiniz iletişim kanalları yoluyla pazar araştırması ve müşteri memnuniyeti çalışmalarıyla ilgili olarak sizinle iletişime geçilmesi, bu araştırma ve çalışma sonuçlarının analiz edilmesi, istatistik çalışmaları için kullanılması,
• Zaman zaman yürütülebilecek Sadakat Programı ile ilgili olarak posta, bülten ve kişiye özel teklifler gönderilmesi,
• Ürün ve hizmetlerimizi sözleşmesel yükümlülüklerimize veya meşru menfaatlerimize uygun şekilde sunabilmemiz, seyahatin gerçekleştirildiği ülkelerdeki kamu ve uçuş güvenliği kuralları veya havayolu düzenlemelerinden kaynaklanan yükümlülüklerimizi yerine getirebilmemiz için kişisel verilerinizin KVKK’ya uygun olarak yurt dışına aktarılması,
• Web sitesinin kişiselleştirilmiş kullanımı ve profilleme de dâhil olmak üzere size kişiselleştirilmiş teklifler sunulması,
• Hatırlatma özellikleriyle birlikte web sitesinin kullanımıyla ilgili olarak size destek sağlanması,

GDPR Madde 6(1) (a), KVKK Madde 5(1) uyarınca verdiğiniz açık rızaya istinaden;

• Sizlere talep edilen teklif ve hizmetlerin sunulması,
• Zaman zaman yürütülebilecek Sadakat Programı’nın yönetilmesi,
• Zaman zaman yürütülebilecek Sadakat Programı üyelerinin hesaplarını kurup etkin bir şekilde yönetebilmelerinin sağlanması,
• Zaman zaman yürütülebilecek Sadakat Programı üyelerinin ücretsiz uçuşlar, BonusPuan ve BonusPuan ile ödenen uçuş ve ekstra SunExpress hizmetleriyle ödüllendirilmesi,

GDPR Madde 6(1) (b), KVKK Madde 5(2) (c) uyarınca sözleşmesel bir yükümlülük kapsamında;

• Özel uçuş ve hizmet teklifleri sağlamak,
• Veri tabanları oluşturmak, listelemek, raporlamak, doğrulamak, analiz etmek ve değerlendirmek, istatistiksel bilgi üretmek,
• Web sitemizi ve diğer iletişim ve satış kanallarını nasıl kullandığınızı analiz etmek, daha iyi hizmet verebilmek için iletişim kanallarını size özel hâle getirmek, bizimle doğrudan ya da servis sağlayıcılar aracılığıyla paylaştığınız iletişim kanalları üzerinden sizinle iletişim kurmak,
• Ürün ve hizmetlerimizi ve bunlarla ilgili kişisel tercih olanaklarınızı araştırmak ve geliştirmek, hizmetlerimizi veya ilgili ürünlerimizi tanıtmak, yeni ürünler hakkında tanıtım amaçlı ticari iletişimde bulunmak, özel uçuş teklifleri, avantajlı uçuş değişikliği teklifleri ve ilginç bulabileceğiniz diğer bilgileri sağlamak,
• Uçuş emniyetinin ve güvenliğinin sağlanması, SunExpress, SunExpress çalışanları, SunExpress hizmet sağlayıcı ve çalışanları veya SunExpress misafirlerinin can veya mal varlığının korunması,
• Sahteciliğin/dolandırıcılığın önlenmesi, iç denetimlerin yapılması, hukuki ve diğer taleplerin yönetimi ile birlikte güvenliğin sağlanması,

GDPR Madde 6(1) (f), KVKK Madde 5(2) (f) uyarınca meşru menfaatimiz kapsamında;

• SunExpress’in tabi olduğu kurallara uyulması dâhil yasal yükümlülüklerin ifa edilmesi veya kamu yararına bir görevin yerine getirilmesi veya resmi bir makamın emrinin yerine getirilmesi,

GDPR Madde 6(1) (c), KVKK Madde 5(2) (a), Madde5(2) (ç) uyarınca hukuki bir yükümlülüğün yerine getirilmesi kapsamında.

Bahsi geçen amaçlar doğrultusunda sizden aşağıdaki türde verileri toplayabiliriz:

• Adınız, soyadınız, mesleğiniz, adresiniz, telefon ve faks numaralarınız, e-posta adresiniz ve diğer iletişim bilgileriniz,
• Kimlik ve pasaport bilgileri,
• Bilet ve uçuş rezervasyonu detayları,
• Fatura ve ödeme araçları hakkında bilgiler,
• Ürün sipariş bilgileriniz,
• Kişisel ilgi alanlarınız,
• Ürünlerimiz ve hizmetlerimiz ile ilgili talep ve şikâyetleriniz kapsamında bize iletmiş olduğunuz bilgiler,
• Web sitemizi ve diğer iletişim kanallarını kullanımınızla ilgili bilgileriniz,
• Ürünler veya hizmetlerle ilgili tercihleriniz veya geçmiş seçimleriniz.

2.1.4. Bülten

Web sitemiz üzerinden ücretsiz bültenimize abone olabilirsiniz. Bunun için web sayfasında doldurduğunuz e-posta adresinizi alır ve işleriz. Ek olarak, abonelik sırasında aşağıdaki veriler alınır:

(1) Bültenin talep edildiği bilgisayarın IP adresi
(2) Üyelik tarih ve saati

Abonelik kayıt süreci sırasında, verilerin işlenmesi için rızanız alınacak ve bu bilgilendirme metnine atıfta bulunulacaktır.

Web sitemizden bülten alımı için e-posta adresinizi girerseniz, e-posta adresi daha sonra bir bültenin gönderilmesi amacı ile kullanılabilir. Böyle bir durumda, bültenimiz, SunExpress ile iştirak ve iş ortaklarının ürün ve hizmetleri için doğrudan reklamları içerecektir.

Bültenin gönderilmesi için veri işleme ile bağlantılı olarak, hiçbir veri üçüncü taraflara iletilmez. Veriler sadece bülten gönderimi amacıyla kullanılacaktır.

Kullanıcı rızasıyla bültene abone olduktan sonra verilerin işlenmesi için yasal dayanak GDPR Madde 6(1) (a) ve KVKK Madde 5(1)’dir.

2.2. Bilet Satışları İçin Veri İşleme

Bizden bir uçak bileti almanız durumunda (web sitesi üzerinden veya acente ortaklarımızdan biri aracılığıyla) kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:

• Seyahat ihtiyaçlarının daha iyi karşılanması,

GDPR Madde 6(1) (b), KVKK Madde 5(2) (c) uyarınca sözleşmesel bir yükümlülük kapsamında;

• Ayrıca yukarıda Bölüm 2.1.3.’te belirtilen amaçlar,

GDPR Madde 6(1) (f), KVKK Madde 5(2) (f) uyarınca meşru menfaatimiz kapsamında.

Bahsi geçen amaçlar doğrultusunda sizden aşağıdaki türde verileri alabiliriz:

• Adınız, soyadınız, mesleğiniz, adresiniz, telefon ve faks numaralarınız, e-posta adresiniz ve diğer iletişim bilgileriniz,
• Kimlik ve pasaport bilgileri,
• Bilet ve uçuş rezervasyonu detayları,
• Fatura ve ödeme araçları hakkında bilgiler,
• Ürün sipariş bilgileriniz,
• Kişisel ilgi alanlarınız,
• Ürünlerimiz ve hizmetlerimiz ile ilgili talep ve şikâyetleriniz kapsamında bize iletmiş olduğunuz bilgiler,
• Web sitemizi ve diğer iletişim kanallarını kullanımınızla ilgili bilgileriniz,
• Ürünler veya hizmetlerle ilgili tercihleriniz veya geçmiş seçimleriniz.

2.3. Veri İşlemedeki Meşru Menfaatimiz

GDPR Madde 6(1) (f)’nin veri işleme için yasal temeli teşkil etmesi hâlinde, meşru menfaatlerimiz, yukarıda belirtilen amaçlardan ayrı olarak aşağıdaki hususları içermektedir:

• Şirketin maddi ve maddi olmayan zararlara karşı korunması
• Profesyonelleşme ve geliştirme (ürünlerimizin ve hizmetlerimizin)
• Maliyet optimizasyonu (kontrol ve minimizasyon)

2.4. Diğer İşleme Dayanakları

Yasal zorunluluklardan dolayı kişisel verilerinizi işleyebiliriz, örneğin ticaret veya vergi kanunları uyarınca saklama yükümlülüklerine uymak veya güvenlik kanunları uyarınca gereklilikleri yerine getirmek için. Saklama süreleri hakkında daha fazla bilgi için, lütfen „Kişisel Veri İşleme Süresi“ bölümüne bakınız.

2.5. Kişisel Verilerin Belirtilmesi Yükümlülüğü

Web sitemizde doldurulması gereken zorunlu alanlar, zorunlu yasal veya sözleşmesel gerekliliklere istinaden belirlenmiştir. Bu sayede ilgili sözleşme yahut talep edilen hizmet yerine getirilebilmektedir.

3. Kişisel Veri İşleme Süresi

Kişisel verileriniz sözü edilen amaçlar için artık ihtiyaç duyulmadığında silinecektir. Kişisel verilerinizin SunExpress’e karşı hukuki süreçlerin başlatılabileceği süre (kanuni süre) boyunca saklanması gerekebilir. Ayrıca kişisel veriler, SunExpress’in yasal olarak saklamaya yükümlü olduğu ölçüde ve sürece saklanacaktır. Belgeleme ve saklama yükümlülükleri, ticaret, vergi ve kara para aklama ile ilgili yerel yasalardan kaynaklanmaktadır. Bu saklama süreleri, 30 yıla kadar çıkabilmektedir.

4. Kişisel Verilerin Üçüncü Kişilere Aktarılması

Ürünlerimizi ve hizmetlerimizi sözleşmesel yükümlülüklerimize veya meşru menfaatlerimize uygun şekilde sunabilmek, seyahatin gerçekleştirildiği ülkelerdeki kamu ve uçuş güvenliği kuralları veya havayolu düzenlemelerinden kaynaklanan yükümlülüklerin yerine getirilmesi amacı ile kişisel verilerinizi SunExpress’in içinde veya dışında üçüncü kişilere aktarmamız gerekebilir. Bu alıcılar aşağıdaki gibi kategorize edilebilir:

  • SunExpress iştirakleri
  • Hizmet sağlayıcılar
    • Taşıma
    • Catering
    • Pazarlama
    • Bilgi Teknolojileri
    • Ödeme Hizmetleri
    • Kredi Kuruluşları
    • Müşteri Geri Bildirim Hizmetleri
  • Resmi makamlar

5. İlgili Kişi Olarak Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, aşağıda yer verilen haklarınız bulunmaktadır:

(a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
(b) Kişisel verileriniz işlenmişse, buna ilişkin bilgi talep etme,
(c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
(ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
(d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması durumunda bunların düzeltilmesini isteme,
(e) Kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkmış olması şartıyla kişisel verilerinizin silinmesini veya anonim hâle getirilmesini isteme,
(f) (d) ve (e) bentlerinde belirtilen işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
(g) Kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
(ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda belirtilen haklarınızla ilgili taleplerinizi, yazılı olarak yukarıda Bölüm 1.’de yer alan posta adresimize veya SunExpress’e daha önce bildirdiğiniz ve SunExpress sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle [[email protected]] adresine e-posta göndererek iletebilirsiniz.

Başvuruda;

(a) Ad, soyadı ve başvuru yazılı ise imza,
(b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa yabancı kimlik numarası,
(c) Tebligata esas yerleşim yeri veya iş yeri adresi,
(d) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
(e) Talep konusunun bulunması zorunludur.

Başvuruda yer alan talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvuruya yazılı olarak cevap verilmesi durumunda, 10 sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilecektir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi hâlinde ise, kayıt ortamının maliyeti tutarında bir ücret talep edilebilecektir.

Başvurunuza hiç veya süresinde cevap verilmemesi ya da verilen cevabın yetersiz bulunması hâllerinde, Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK Madde 14 ve 15).

Kişisel Verileri Koruma Kurulu

Adres : Nasuh Akar Mah. Ziyabey Cad. 1407 Sok. No: 4 06520 Balgat-Çankaya/Ankara, Türkiye
Telefon : +90 312 216 5050
Web Sitesi : http://www.kvkk.gov.tr

6. Rıza

Kişisel verilerinizin işlenmesine ilişkin tarafımıza rıza vermeniz hâlinde, bu rızanızı dilediğiniz zaman geri alabileceğinizi bildiririz.

Bu web sitesinde rıza verdiyseniz, lütfen rıza verdiğiniz sayfayı ziyaret edin veya ayarlardaki rızanızı geri almak için kayıtlı hesabınıza giriş yapın.

Bülten için rıza verdiyseniz, bültendeki „Aboneliği iptal et“ bağlantısını tıklayarak rızanızı geri alabilirsiniz.

Diğer tüm durumlarda veya bu web sitesinde onayınızı iptal etmekte zorluk çekmeniz hâlinde, [[email protected]] ile iletişime geçmekten çekinmeyin.

Rızanızın geri alınması sadece geleceğe yönelik olarak uygulanacaktır ve geçmişte gerçekleştirilen veri işlemelerinin hukuka uygunluğuna etki etmeyecektir. Bazı durumlarda, geri alma işlemine rağmen kişisel verilerinizi farklı bir hukuki temele dayanarak işlemeye devam etme hakkına sahip olabiliriz, örneğin sözleşmenin ifası.

7. Ticari Elektronik İleti Gönderimi Hakkında Bilgilendirme

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca, ticari elektronik iletiler ile ilgili olarak, biletleme sırasında ve her türlü SunExpress mecrasında vermiş olduğunuz iletişim izinleri çerçevesinde seçtiğiniz iletişim bilgileriniz üzerinden SunExpress ile iştirak ve iş ortakları tarafından sunulan ürün ve hizmetlerin tanıtımı, yeni ürün ve hizmetler, özel uçuş teklifleri, seyahatiniz ile ilgili veya ilginç bulabileceğiniz diğer bilgiler hakkında ticari elektronik iletiler almayı kabul etmiş olursunuz.

Tarafınıza gönderilen iletilerdeki bağlantıları takip ederek iletişim tercihlerinizi her zaman değiştirebilir ve söz konusu iletilerin bazı veya tüm iletişim kanalları üzerinden iletimini durdurabilirsiniz.

8.Sorumluluk Reddi Ve Kişisel Verilerin Korunması Bilgilendirmesi

Bu Kişisel Verilerin Korunması Bilgilendirmesi sadece “https://www.sunexpress.com” web sitesi için geçerlidir. Diğer web siteleri bu Kişisel Verilerin Korunması Bilgilendirmesi kapsamında değildir ve kendi gizlilik politikaları bulunmaktadır.

9. Avrupa Birliği İçerisinde Bulunan Kullanıcılara İlişkin Ek Bilgilendirme

Bu bölüm SunExpress tarafından sunulan hizmetlerin yalnızca Avrupa Birliği üye ülkelerinde bulunan kişiler tarafından kullanılması hâlinde uygulama alanı bulmaktadır.

9.1. Kişisel Verilerin Uluslararası Aktarımı

Kişisel veriler üçüncü ülkelere veya uluslararası kuruluşlara iletilebilir. Sizlerin ve kişisel verilerinizin korunması için, böyle bir veri transferi, yasal gereklilikler uyarınca ve bunlara uygun olarak uygun önlemlerin alınması şartına (özellikle AB standart sözleşme maddelerinin uygulanması) veya AB Komisyonu’nun yayımladığı bir yeterlilik kararına bağlıdır (GDPR Madde 45).

AB standart sözleşme maddeleri hakkında bilgi için, bkz. [http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2010:039:0005:0018:EN:PDF]. AB Komisyonu, mevcut olan yeterlilik kararları hakkında [https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en#dataprotectionincountriesoutsidetheeu] linki altında bilgi vermektedir.

Uygulanan güvenlik önlemlerinin bir kopyasını [[email protected]] adresinden talep edebilirsiniz.

Ayrıca, Alman ve uluslararası makamlara kişisel veri sağlama yükümlülüğümüz vardır (yerel ve uluslararası düzenlemeler ve antlaşmalarla birlikte GDPR Madde 6(1) (c) uyarınca).

 

9.2. GDPR Madde 21 Uyarınca İtiraz Hakkı

GDPR Madde 6(1)’in (e) veya (f) bentleri kapsamında profilleme dâhil olmak üzere sizinle ilgili kişisel verilerin işlenmesine özel durumunuzla ilgili gerekçelerle herhangi bir zamanda itiraz etme hakkına sahipsiniz.

Veri sorumlusu, veri sahibinin menfaatlerinin, haklarının ve özgürlüklerinin üzerinde olan veya yasal bir hakkın tesisi, kullanılması veya korunması gibi güçlü bir meşru neden gösteremezse, kişisel verinizi işleyemez.

Kişisel verilerin doğrudan pazarlama amaçları ile işlendiği durumlarda, pazarlama için kişisel verilerinizin işlenmesine, söz konusu doğrudan pazarlamayla ilgili olduğu ölçüde profilleme de dâhil olmak üzere, her zaman itiraz etme hakkına sahipsiniz.

Doğrudan pazarlama amaçlarıyla verinizin işlenmesine itiraz ederseniz, kişisel veriler artık bu tür amaçlar için işlenmeyecektir.

Bilgi toplumu hizmetlerinin kullanımı bağlamında ve 2002/58/EC Direktifi dikkate alınmaksızın, teknik özellikleri kullanarak otomatik araçlarla itiraz etme hakkınızı kullanabilirsiniz.

9.3. İlgili Kişi Olarak Haklarınız

Avrupa Birliği Genel Veri Koruma Tüzüğü (Reg. EU 2016/679) ve uygulanması hâlinde Alman kanunları (özellikle BDSG 2018) kapsamında sahip olduğunuz haklar aşağıdaki gibidir:

• Erişim hakkı
• Düzeltme hakkı
• Silme hakkı (“Unutulma hakkı”)
• İşlemenin kısıtlanması hakkı
• Veri taşınabilirliği hakkı
• İtiraz hakkı (yukarıda Bölüm 9.2.’ye bakınız)

Haklarınızı kullanmak için [[email protected]] adresine e-posta gönderebilirsiniz. Unutmayın ki kişisel verilerinizi talebinizi yerine getirebilmek ve kimlik tespiti amaçlarıyla hukuki yükümlülük uyarınca işlememiz gerekmektedir.

Ayrıca, SunExpress’in denetimine tabi olduğu ilgili resmi makama şikâyette bulunabilirsiniz (GDPR Madde 77):

Der Hessische Datenschutzbeauftragte
Prof. Dr. Michael Ronellenfitsch
Postfach 31 63
65021 Wiesbaden

Telefon: +49 (0) 6 11/140 80
Faks: +49 (0) 6 11/14 08-900 veya 901
E-posta: [email protected]