Gizlilik Politikası
Gizlilik politikamız, bizimle seyahat ettiğinizde, web sitemizi ziyaret ettiğinizde, mobil uygulamamızı kullandığınızda veya herhangi bir şekilde bizimle etkileşime geçtiğinizde bilgilerinizi nasıl topladığımızı ve kullandığımızı açıklar. Politikamızı dikkatlice okuduğunuzdan emin olun.
İşbu gizlilik politikası hakkında
1. Biz kimiz?
2. Topladığımız ve kullandığımız kişisel veri türleri
3. Verilerinizi nasıl topluyoruz?
4. Verilerinizi kullandığımız amaçlar
4.1. Kişisel verilerinizi kullandığımız ana amaçlar (A) Size hizmetlerimizi sunmak Rezervasyonlarınızı ve yer ayırtma işlemlerinizi işleme koymak ve seyahatleriniz ile satın alımlarınızı düzenlemek için çoğu zaman yukarıdaki 2.1 (A) ila (G) bölümlerinde tanımlanan bilgileri kullanırız. Örneğin, biletinizi hazırlamak için isminizi, pasaport numaranızı ve diğer kimlik bilgilerinizi kullanırız. Uçuş durumunuzdaki değişiklikler hakkında sizi bilgilendirmek için iletişim bilgilerinizi kullanırız.
(G) Uygunsuz davranış i. Uçak dışında veya uçakta uygunsuz davranış sergileyen veya hizmetlerimizi suistimal eden yolcuların, uçaklarımıza binmesi beş yıla kadar bir süre boyunca yasaklanabilir veya bu yolcular yalnızca belirli koşullar doğrultusunda uçağımıza kabul edilebilir. KLM, uygunsuz davranışta bulunan yolcuların listesini tutar (Yukarıdaki 2.1 (J) bölümüne bakın). Bu listelerde yer alan yolcular, listeye girdiklerinden, KLM’nin kendilerine karşı neden ve hangi önlemleri aldığından ve bu özel güvenlik önlemlerinin kendileri için ne kadar süreyle uygulanacağından bizzat haberdar edilir (mümkün olan durumlarda yazılı olarak). Bu verilere erişim ve düzeltmenin nasıl yapılacağı hakkında daha fazla bilgi için aşağıdaki 8 “Haklarınız” bölümüne bakın. ii. Yasa dışı uyuşturucular: Örneğin KLM, Amsterdam Schiphol Havalimanı’nda inen ve Hollanda Kraliyet Polis Şefliği tarafından yasa dışı uyuşturucu taşıdığı tespit edilen yolcuların adlarını Hollanda Devletinden alır. KLM, Schiphol’den Surinam, Aruba, Bonaire, St. Maarten veya Curaçao yönüne ve bu ülkelerden Amsterdam Schiphol Havalimanı yönüne direkt uçuşlarda, bu kişilerle 3 yıl boyunca nakil anlaşması yapmayı reddedebilir. Bu veriye erişim veya düzeltme yetkisi almak için talebinizi yazılı olarak PO Box 90615, 2509 LP Lahey, Hollanda adresi üzerinden Hollanda Kraliyet Polis Şefliği’ne iletebilirsiniz. Aruba, Hollanda Antilleri, Surinam veya Venezuela’da ikamet ediyorsanız bu yazılı talebe pasaport fotokopinizi de eklemeniz gerekir.
(H) İş operasyonlarımızı yürütmek veya yasal zorunluluklara uymak Kayıt tutma, dolandırıcılığı önleme, dolandırıcılıkla mücadele etme ya da anlaşmazlıkları çözümleme gibi amaçlarla iş operasyonlarımızı yürütmek üzere kişisel verilerinizi toplar, kullanır ve saklarız. Dolandırıcılık veya hizmetlerimizin suistimali durumunda, kişisel verilerinizi dahili dolandırıcılık kontrolü ve uyarı sistemimize girebiliriz. Sonuç olarak rezervasyonlarınız detaylı bir incelemeye tabi tutulabilir. Bu doğrultuda bazı belirli durumlarda rezervasyonlarınız reddedilebilir veya iptal edilebilir ya da uçağımıza kabul edilmez veya sadece belirli koşullarda kabul edilebilirsiniz (Yukarıdaki 4.1 (G) bölümüne bakın). Kişisel verilerinizi yasal ve vergi yükümlülüklerimize uymak için de toplar ve kullanırız. 4.2 Belirli hizmetler, uygulamalar, etkinlikler, yarışmalar veya kampanyalar Belirli hizmetler, uygulamalar, etkinlikler, yarışmalar veya kampanyalar için bu gizlilik politikasında belirtilenlerden farklı amaçlarla da kişisel verilerinizi kullanabiliriz. İlgili hizmete, etkinliğe, yarışmaya ya da kampanyaya kaydolduğunuzda veya ilgili uygulamayı indirdiğinizde bu amaçlar konusunda sizi bilgilendiririz. 4.3 Yasal dayanak Kişisel verilerinizi, yalnızca işlemek için yasal dayanağımız varsa işleriz. Çoğu durumda kişisel verilerinizi rezervasyonunuzu almak, uçuşunuzu ya da satın alımlarınızı düzenlemek, sadakat programı üyeliğinizi kolaylaştırmak ya da sorularınızı yanıtlamak için kullanmamız gerekir (Yukarıdaki 4.1 (A), (B) ve (F) bölümlerine bakın). Bu durumlarda verilerinizi işlememizin yasal dayanağı, sözleşmenin ifa edilmesi için gerekli olmasıdır. Kişisel verilerinizin toplanması ve kullanılması için onay verdiyseniz (Bu onayı istediğiniz zaman geri çekebilirsiniz, aşağıdaki 8 “Haklarınız” bölümüne bakın) verilerinizi bu onaya dayanarak toplar ve kullanırız. Kimi durumlarda kişisel verilerinizi bizim ya da üçüncü tarafların bu işlemden meşru menfaati varsa işleyebiliriz. Her zaman şu çıkarların tümünü dikkatle değerlendiririz: Sizin çıkarlarınız, diğer kişilerin çıkarları ve KLM’nin çıkarları. İlgili yasal dayanağa dayanarak verilerinizi güvenlik, istatistiksel araştırma ya da doğrudan pazarlama gibi amaçlarla veya kişiselleştirilmiş indirim ve teklifler sunmak için toplayabilir veya kullanabiliriz (Daha fazla bilgi için yukarıdaki 4.1 (C), (D) ve (G) bölümlerine bakın). Örneğin, göç yönetmeliklerine uymak üzere verilerinizi toplamak ve kullanmak için yasal zorunluluğumuz olabilir (4.1 (H) bölümüne bakın). Sizinle yaptığımız sözleşmenin ifası veya yasal bir zorunluluk gereği almamız gereken kişisel veriyi sağlamayı reddederseniz bizden talep ettiğiniz hizmetin tamamını size sağlayamayabiliriz. Sonuç olarak uçuşunuzu iptal etmemiz gerekebilir veya tarafınızca istenen ek hizmetleri size sunamayabiliriz. Eksik veya yanlış bilgi verdiyseniz size uçağa almama veya yabancı bir bölgeye giriş izni vermeme hususlarında yaptırım uygulamak zorunda kalabiliriz.
5. Verilerin üçüncü taraflarla paylaşılması
5.1. Genel Kişisel bilgilerinizi aşağıdaki durumlarda üçüncü taraflarla paylaşabiliriz: (A) Rezervasyonlarınızı ve seyahatlerinizi kolaylaştırmak için Rezervasyonlarınız ile yer ayırtma işlemlerinizi işleme koymak ve seyahatleriniz ile satın alımlarınızı düzenlemek için çoğu durumda kişisel verilerinizi ortak havayollarımız, havalimanı operatörleri ve seyahatinizi işletmekle yükümlü diğer şirketler ile paylaşmamız gerekir (Yukarıdaki 3.1 (B) “Verilerinizi nasıl topluyoruz?” bölümüne bakın). (B) Kurumsal sadakat programımız bluebiz için Daha fazla bilgi için “Biz kimiz?” bölümüne ve “Verilerinizi nasıl topluyoruz?” kapsamındaki 3.1 (C) maddesine bakın. (C) Kurumsal hesaplar için İşvereninizin kurumsal hesabıyla online rezervasyon yaparsanız işvereniniz bilet fiyatı, seyahat tarihleri ve varış noktanız gibi belirli rezervasyon bilgilerine ulaşabilir. İşvereniniz, kişisel verilerinizi nasıl topladığından ve kullandığından ve de sizi bu konuda nasıl bilgilendirdiğinden bağımsız olarak sorumludur. (D) Destek ya da ek hizmetler için Size hizmetlerimizi sunabilmek için BT sağlayıcılar, sosyal medya sağlayıcıları, pazarlama ajansları ve görüntüleme hizmeti sağlayıcıları gibi üçüncü tarafların destek ve ek hizmetlerinden yararlanırız. Bunlar gibi tüm üçüncü tarafların, kişisel verilerinizi yeterli ölçüde korumaları ve bu verileri yalnızca bizim talimatlarımız doğrultusunda kullanmaları gerekir. Air France-KLM grubu, iş operasyonlarını merkezi veritabanları ve sistemler kullanarak yürütür. Bu merkezi veritabanları ve sistemler bir grup şirketi tarafından diğer grup şirketleri için barındırılabilir veya yönetilebilir. Buna ek olarak, verimlilik amaçları doğrultusunda bazı operasyonel işlevler bir grup şirketi tarafından diğer grup şirketleri için yürütülebilir. Bu da grup şirketlerimizin bu amaçlar için kişisel verilerinize erişebileceği anlamına gelir. Grup şirketlerimiz kişisel verilerinizi yalnızca ilgili iş amaçlarının gerektirdiği şekilde ve bu gizlilik politikasına uygun olarak kullanabilir. (E) Ödeme hizmetleri için Seyahatlerinizi ve satın alımlarınızı işleme koyabilmek için ödeme hizmeti sunan üçüncü taraflarla çalışabiliriz. Çoğu durumda bu ödeme hizmeti sağlayıcıları aynı zamanda dolandırıcılık denetimi de yapar. Kişisel verilerinizi kullanma biçimleri bakımından kendi gizlilik politikalarını uygularlar. (F) Sosyal medya platformları üzerinden kişiselleştirilmiş pazarlama için Daha fazla bilgi için “Verilerinizi kullandığımız amaçlar” kapsamındaki 4.1 (E) maddesine bakın. (G) Ortaklarımızın hizmetlerini seyahatinize göre şekillendirebilmesi için Kişisel olmayan bilgilerinizi (varış noktası, seyahat tarihi ve yolculuk süresi) ek hizmetler (otel konaklamaları, araç kiralama hizmetleri gibi) sağlayan ortaklarımızla paylaşırız. Böylece size yolculuğunuza göre şekillendirilmiş teklifler sunabilirler. Ortaklarımız, kişisel verilerinizi kullanma biçimleri bakımından kendi gizlilik politikalarını uygularlar. 5.2. Belirli hizmetler, uygulamalar, etkinlikler, yarışmalar veya kampanyalar Bir ortakla iş birliği içinde kampanya veya etkinlik düzenlememiz ya da hizmetlerini kendi uygulamalarımıza entegre etmemiz gibi durumlarda belirli hizmetler, uygulamalar, etkinlikler, yarışmalar veya kampanyalar için verilerinizi bu gizlilik politikasında belirtilenlerden başka üçüncü taraflarla paylaşabiliriz. İlgili hizmete, etkinliğe, yarışmaya ya da kampanyaya kaydolduğunuzda veya uygulamasını indirdiğinizde bu konuda sizi bilgilendiririz. 5.3. Devlet kurumları (A) Genel Başka bir ülkeye seyahatiniz öncesinde kişisel verilerinizi toplamak ve bunları seyahat güzergahınızdaki ülkelerdeki devlet kurumlarıyla paylaşmak, yasal zorunluluğumuz olabilir. Örneğin, tanımlayıcı verileriniz ile rezervasyon ve seyahat bilgilerinizi sınır kontrolü, göç yönetmelikleri, bir ülkeye giriş ya da terörizmle veya diğer ağır suçlarla mücadele amaçları doğrultusunda toplamamız ve işlememiz hukuki olarak zorunlu olabilir (Aşağıdaki 5.3 (B) bölümüne bakın). Ayrıca kamu sağlığı amaçları doğrultusunda hukuki olarak sağlık verilerinizi seyahat güzergahınızdaki ülkelerdeki devlet kurumlarıyla paylaşmak zorunda olabiliriz (Yukarıdaki 2.1 (D) bölümüne bakın). (B) PNR ve API verileri i. Genel: 2016/679 ve 2004/82 sayılı AB Düzenlemeleri ve geçerli yerel yasalar ile düzenlemeler kapsamında PNR ve API bilgilerini, çeşitli ülkelerin Yolcu Bilgi Birimleri (PIU’lar) dahil olmak üzere devlet kurumlarına iletmemiz gerekir. API (Detaylı Yolcu Bilgileri), uçuş ve pasaport ayrıntılarına ilişkin bilgileri içerir. PNR (Yolcu İsim Kaydı) ise uçuş bilgileri, rezervasyondaki yolcular ve ödeme bilgileri gibi rezervasyonunuzdaki tüm bilgileri içerir. Bu PNR bilgilerini, tüm uçuşlar için Hollanda PIU’suna (Pi-NL) aktarırız. Gerektiği hallerde, API ve PNR ayrıntılarını Hollanda dışındaki ülkelerdeki kuruluşlara da göndeririz. ii. Ülke detayları: - Fransa: Fransız İç Güvenlik Kanunu’nun L 237-7 Maddesi uyarınca, 3 Ağustos 2018 tarihli 2018/714 sayılı Kararname ile tadil edilmiş olan 26 Eylül 2014 tarihli 2014-1095 sayılı Kararname’de tanımlanan amaçlar doğrultusunda ve buradaki koşullara tabi olmak üzere KLM’nin rezervasyon, check-in ve biniş verilerini (API/PNR) Fransız ulusal kamu hizmetlerine ve yetkili makamlara iletmesi gerekebilir. 5.4. Üçüncü taraf web siteleri Web sitelerimiz ve mobil uygulamalarımız üçüncü taraf web sitelerine bağlantılar içerir. Bu bağlantıları takip ederseniz web sitelerimizden ya da mobil uygulamalarımızdan çıkmış olursunuz. İşbu gizlilik politikası üçüncü taraf web sitelerinde geçerli değildir. Kişisel verilerinizi nasıl kullandıklarıyla ilgili daha fazla bilgi için lütfen bu sitelerin (varsa) gizlilik politikalarını ve/veya çerez politikalarını inceleyin.
6. Güvenlik ve saklama
6.1. Güvenlik (A) Taahhüdümüz Güvenlik ve gizliliği sağlamak en önemli önceliğimizdir. Kişisel verilerinizin niteliği ve işlemenin riskleri dikkate alınarak uygun bir güvenlik düzeyi sağlamak, özellikle de bu verilerin herhangi bir kazara veya yasa dışı imha, kayıp, değişiklik, açıklama, ihlal veya yetkisiz erişime maruz kalmasını engellemek amacıyla uygun tüm teknik ve organizasyonel önlemleri, yürürlükteki yasal hükümler (özellikle Genel Veri Koruma Yönetmeliği’nin (GDPR) 32. maddesi) doğrultusunda tesis etmiş bulunmaktayız. (B) Aldığımız güvenlik önlemleri i. Bankacılık işlemleri: PCI Güvenlik Standartları Konseyi (PCI SSC) tarafından yayınlanan Ödeme Kartı Endüstrisi için Veri Güvenliği Standardı’na (PCI DSS standardı) uymakla yükümlüyüz. Bu standart, ödeme araçlarının hileli kullanımını azaltmak için kart sahibi bilgileri üzerindeki kontrolü artırmak için oluşturulmuştur. Tüm KLM hizmet sağlayıcılar, PCI DSS standardına uymak için banka kartı verisi işlemekle yükümlüdür. İnternet üzerinden bilgi hırsızlığıyla mücadele etmek için çaba gösteririz. Örneğin bu nedenle, banka kartınızın kaybolması veya çalınması durumunda sizi korumak için hileli ödemeleri tespit eden bir araç kullanırız. ii. Organizasyonel önlemler: Çalışanlarımızın farkındalığını ve hesap verebilirliğini güçlendirmek için çeşitli organizasyonel önlemler uygulamakta ve bu önlemleri sürdürmekteyiz. Hem farkındalığı artırmak hem iyi uygulamaların ve güvenlik standartlarının paylaşılmasını desteklemek için tesis ettiğimiz programlarımız mevcuttur. Bu kapsamda bilgi güvenliği zorluklarına ve gizlilik korumaya ilişkin çok sayıda belge çalışanlarımızın kullanımına sunulmuştur. iii. Teknik önlemler: Kişisel verilerinizin barındırıldığı veya işlendiği dahili sunuculara fiziksel ve mantıksal erişimi sıkı bir şekilde kontrol ederiz. Siber suç riskini engellemek ve sınırlamak için ağımızı son teknoloji donanım cihazlarının (Güvenlik Duvarı, IDS, DLP vb.) yanı sıra mimariler (TLS 1.2 gibi güvenli protokoller dahil) ile koruruz. (C) Güvenlik sistemlerimizin gelişimi Uygun bir güvenlik düzeyini muhafaza etmek için en iyi standartlara (özellikle ISO 27000 standartlar ailesi) dayalı dahili süreçlerimiz mevcuttur. Mümkün olan en üst düzey korumayı sağlamak için özel uzmanlardan faydalanırız. Bu bağlamda NCSC (Ulusal Siber Güvenlik Merkezi) ile ayrıcalıklı bir ilişkimiz mevcuttur.
(D) Kendinizi nasıl koruyabilirsiniz? Kişisel veri güvenliği ve gizliliği herkesin en iyi uygulamalarına dayanır. Rezervasyon yaptığınızda tarafınıza dosya referansları gönderilecektir. Bu rezervasyon referansları her zaman gizli tutulmalıdır. Bunların diğer yolcularla paylaşılması, sistemlerimiz veya seyahatinizin sağlanması sürecine dahil olan üçüncü tarafların (ör. seyahat acenteleri veya çevrimiçi arama ve rezervasyon siteleri) sistemleri aracılığıyla rezervasyon bilgilerinize erişim sağlamalarına neden olur. Başkalarıyla seyahat ediyor ve kişisel bilgilerinizin kendilerine açıklanmasını istemiyorsanız ayrı rezervasyonlar yapmanızı öneririz. Ayrıca sunucularımıza erişmek için kullandığınız şifreleri üçüncü taraflarla paylaşmamanızı, profilinizin ve sosyal hesabınızın oturumunu sistematik olarak kapatmanızı (özellikle bağlantılı hesaplar durumunda) ve özellikle internete herkese açık bir bilgisayardan erişim sağlıyorsanız oturumunuzun sonunda tarayıcı pencerenizi kapatmanızı tavsiye ederiz. Bu, diğer kullanıcıların kişisel verilerinize erişmesini engelleyecektir. Hesabınızın ele geçirilme riskinden kaçınmak için kullandığınız her çevrimiçi hizmet için farklı parolalar kullanmanızı öneririz. Verilerinizin tarafımızca yönetilmeyen bir platformda çalınmasından sorumlu tutulamayız. Ayrıca KLM tarafından düzenlenen kişisel verilerinizi (biniş kartınız, bilet numaranız vb.) içeren belgeleri veya seyahatinize ilişkin diğer bilgileri üçüncü şahıslara dağıtmamanızı veya bunları sosyal ağlardan paylaşmamanızı şiddetle tavsiye ederiz. Bu belgeleri sosyal medya üzerinden yayınlamaya karar verirseniz ilgili üçüncü taraf sosyal ağlar için geçerli genel kullanım koşulları, bilgi güvenliği uygulamaları ve gizlilik politikalarına başvurmak ve bunları anlamaktan siz sorumlu olursunuz. Verilerin bu platformlarda nasıl işlendiğinden, saklandığından veya açıklandığından sorumlu tutulamayız. BT güvenlik önlemlerimiz hakkında daha fazla bilgi için lütfen BT güvenlik portalımıza başvurun. (E) Güvenlik olaylarının yönetimi “Sıfır risk” mümkün değildir ve uygun olarak kabul edilen tüm güvenlik önlemlerini uygulasak dahi öngörülemeyen durumlar söz konusu olabilir. Güvenlik olaylarını mümkün olan en iyi koşullarda yönetmek için belirli prosedürlerimiz ve kaynaklarımız mevcuttur. Ayrıca kişisel verilerinizin kazara veya yasa dışı imhası, kaybı, değiştirilmesi, açıklanması veya verilere yetkisiz erişime neden olacak güvenlik ihlallerini değerlendirmek, yetkili denetim makamına yürürlükteki yasanın öngördüğü süre içinde bildirimde bulunmak ve bir ihlalin hak ve özgürlükleriniz açısından yüksek risk oluşturması söz konusu olduğunda sizi uyarmak için özel bir prosedür tesis etmiş bulunmaktayız. Testler, güvenlik kurulumlarının işlevselliğini ve sağlanan prosedürler ve cihazların yeterliliğini doğrulamak için periyodik olarak gerçekleştirilmektedir. 6.2. Saklama
Kişisel verileri gerekenden daha uzun süre saklamayız. Kişisel verilerin ne kadar süre saklandığı, kişisel verilerin hangi amaçlarla işlendiğine ve yürürlükteki yasal saklama süresine bağlıdır.
7. Verilerin uluslararası transferi
8. Haklarınız
9. İşbu gizlilik politikasının güncellenmesi
9.1. İşbu gizlilik politikası 20 Ağustos 2020 tarihinde yürürlüğe girerek 20 Eylül 2019 tarihli önceki gizlilik politikasının yerini almıştır. Bu gizlilik politikası, zaman zaman değiştirilir. Değişiklikler ile ilgili bilgilendirme yürürlüğe girmeden önce yapılır.