Kısaca
- Verilerinizi uçuşunuzu kontrol etmek ve tazminat talebinizi takip etmek için kullanırız. Satmayız ve reklam amacıyla kullanmayız.
- Talep ödemelerinin bu yolla alınabilmesi için talep bilgilerini havayoluyla ve gerektiğinde mahkemeler, ortak hukuk büroları ve icra memurlarıyla paylaşırız.
- Verileriniz AB'de barındırılır. Bir hizmet sağlayıcı ABD merkezliyse AB tarafından onaylanmış hukuki güvenceler kullanırız.
- Kimlik ve biniş kartı kopyaları, talebiniz kapandıktan 90 gün sonra silinir. Mali kayıtlar, Hollanda vergi hukuku gerektirdiği için 7 yıl saklanır.
- Verilerinize erişebilir, bunları düzeltebilir veya sildirebilirsiniz; ayrıca Hollanda veri koruma otoritesine şikâyette bulunabilirsiniz.
1. Verilerinizden kim sorumlu?
FlyClaims, [address to be added] adresinde bulunan, Hollanda Ticaret Odası'na (KvK) KvK number pending numarasıyla kayıtlı FlyClaims (eenmanszaak) şirketinin ticari adıdır. Genel Veri Koruma Tüzüğü (GDPR) ve Birleşik Krallık'taki yolcular için Birleşik Krallık GDPR'ı uyarınca kişisel verilerinizin veri sorumlusuyuz.
Gizlilikle ilgili her soru veya talep için support@getflyclaims.com adresine e-posta gönderin.
2. Hangi verileri topluyoruz?
Bize verdiğiniz veriler
- İletişim bilgileri: ad, e-posta adresi ve verirseniz telefon numarası.
- Uçuş ve rezervasyon bilgileri: sefer numaraları, tarihler, rezervasyon kodu, havayolu, rota ve uçuşunuzda ne olduğu.
- Seyahat belgeleri: yüklediğiniz rezervasyon onayları, biniş kartları ve e-biletler.
- Kimlik belgeleri: pasaportunuzun veya kimlik kartınızın bir kopyası; yalnızca bir havayolu veya mahkeme gerektirdiğinde.
- Sözleşme bilgileri: temlik sözleşmesindeki imzanız ile imzaladığınız tarih ve saat.
- Ödeme bilgileri: IBAN'ınız ve hesap sahibinin adı veya PayPal e-posta adresiniz.
- Birlikte seyahat edenlerin bilgileri: bir talebe eklediğiniz diğer yolcuların adları ve bilgileri.
- Mesajlar: bize gönderdiğiniz e-postalar, destek sohbeti konuşmaları ve diğer mesajlar.
Bir kimlik belgesi yüklerken ulusal kimlik numaranızı (örneğin Hollanda BSN numarası) karartabilirsiniz. Buna ihtiyacımız yoktur.
Otomatik olarak topladığımız veriler
- Teknik veriler: hizmetin güvenli ve çalışır durumda tutulması için kullanılan IP adresi, tarayıcı türü ve sunucu günlükleri.
- Oturum verileri: oturumunuzu açık tutmak ve taleplerinize erişmenizi sağlamak için gereken çerezler. Çerez politikamıza bakın.
- Yönlendirme verileri: bir ortağın bağlantısı üzerinden geldiyseniz ortağın yönlendirme kodu.
Başkalarından aldığımız veriler
- Uçuş verileri: uçuş durumunu, rötarları ve iptalleri bir uçuş verisi sağlayıcısından sorgularız. Yalnızca sefer numaralarını ve tarihleri göndeririz, kişisel verilerinizi göndermeyiz.
- Havayolundan, mahkemelerden veya hukuk bürolarından: talebinize ilişkin yanıtlar, kararlar ve ödeme bilgileri.
- Başka bir yolcudan: başka biri sizi de kapsayan bir talepte bulunursa bilgilerinizi bize o verir.
3. Verilerinizi neden kullanıyoruz ve hukuki dayanağımız nedir?
| Amaç | GDPR kapsamındaki hukuki dayanak |
|---|---|
| Hak kazanıp kazanmadığınızı kontrol etmek ve dava süreçleri dâhil talebinizi takip etmek | Sizinle yaptığımız sözleşmenin ifası |
| Talebinizle ilgili sizinle iletişim kurmak | Sizinle yaptığımız sözleşmenin ifası |
| Tazminatınızı size ödemek | Sizinle yaptığımız sözleşmenin ifası |
| Mali ve vergi kayıtlarını tutmak | Hukuki yükümlülük (Hollanda vergi ve defter tutma hukuku) |
| Bir havayolu veya mahkeme gerektirdiğinde kimliği doğrulamak | Sizinle yaptığımız sözleşmenin ifası |
| Destek ve yapay zekâ destek sohbeti aracılığıyla soruları yanıtlamak | Sözleşmenin ifası veya henüz imza atmamış ziyaretçilere yardım etmeye ilişkin meşru menfaatimiz |
| Hizmeti güvende tutmak, sahtekârlığı ve mükerrer talepleri önlemek | Meşru menfaat |
| Sizi yönlendiren ortağa kredi vermek | Ortaklarımıza doğru ödeme yapmaya ilişkin meşru menfaat |
| Web sitesi kullanımını çerezsiz ve kişisel veri olmadan toplu olarak ölçmek | Kişisel veri değildir |
| Hukuki taleplerin tesisi, kullanılması veya savunulması | Meşru menfaat |
Meşru menfaate dayandığımız yerlerde kendi menfaatimizi sizin haklarınızla tarttık. İstediğiniz zaman itiraz edebilirsiniz (bkz. bölüm 9).
Onay vermediğiniz sürece pazarlama e-postası göndermeyiz; onayınızı istediğiniz zaman geri alabilirsiniz.
4. Yapay zekâyı nasıl kullanıyoruz?
OpenAI'nin modellerini iki amaçla kullanıyoruz:
- Seyahat belgelerinizi okumak. Bir rezervasyon onayı veya biniş kartı yüklediğinizde yapay zekâ uçuş bilgilerini (sefer numarası, tarih ve yolcu adı gibi) çıkarır; böylece bunları yazmanız gerekmez.
- Destek sohbeti. Yapay zekâ destek sohbetimiz talepler ve hizmetimiz hakkındaki soruları yanıtlar.
OpenAI bu verileri bir veri işleme sözleşmesi uyarınca bizim adımıza işler. OpenAI'nin API koşulları uyarınca API üzerinden gönderilen veriler modellerini eğitmek için kullanılmaz. Biz özellikle istemedikçe lütfen sohbette sağlık bilgileri veya kimlik numaraları gibi hassas bilgiler paylaşmayın.
Hak kazanma kontrolümüz, uçuşunuzun kapsama girme ihtimalini tahmin etmek için otomatik kurallar kullanır. Bu tahmin nihai bir karar değildir. Buna katılmıyorsanız bizimle iletişime geçin; dosyanızı bir kişi inceleyecektir.
5. Verilerinizi kimlerle paylaşıyoruz?
Talebinizi takip etmek için
Tazminatınızın ödenmesini sağlamak için ilgili talep bilgilerini şunlarla paylaşırız:
- havayolu (ve temsilcileri);
- talebi ele alan mahkemeler ve diğer makamlar;
- kendimiz hareket edemediğimiz durumlarda bizim adımıza hareket eden ortak hukuk büroları;
- bir kararı icra etmemiz gerektiğinde icra memurları.
Yalnızca ilgili adım için gerekli olanı paylaşırız. Hukuki dayanak, sizinle yaptığımız sözleşmenin ifasıdır.
Hizmet sağlayıcılar
Verileri, bir veri işleme sözleşmesi uyarınca talimatlarımıza göre işleyen güvenilir sağlayıcılarla çalışırız:
| Sağlayıcı türü | Ne yapar? | Konum |
|---|---|---|
| Barındırma sağlayıcısı | Web sitemizi ve uygulamamızı çalıştırır | AB |
| Veri tabanı sağlayıcısı | Talep ve hesap verilerini saklar | AB bölgesi |
| Dosya depolama sağlayıcısı | Yüklenen belgeleri şifreli olarak saklar | AB |
| E-posta gönderim sağlayıcısı | Giriş bağlantılarını ve talep güncellemelerini gönderir | Bkz. bölüm 6 |
| OpenAI | Yüklenen belgelerden uçuş bilgilerini çıkarır; destek sohbetini çalıştırır | ABD (bkz. bölüm 6) |
| FlightAware | Uçuş durumu verisi sağlar; yalnızca sefer numaralarını alır, kişisel veri almaz | ABD |
| Analiz | Çerezsiz web sitesi istatistikleri; kişisel veri yok | — |
Diğer durumlar
Verileri ayrıca şu durumlarda paylaşabiliriz:
- defter tutma ve vergi amaçlarıyla gerektiği şekilde muhasebecimizle ve vergi makamlarıyla;
- sizi yönlendiren ortakla, yalnızca ona kredi vermek için gereken ölçüde (örneğin bir talebin gönderildiği bilgisi) ve belgelerinizi hiçbir zaman paylaşmadan;
- kanunen veya mahkeme kararıyla gerekliyse; veya
- işletmemiz devredilir ya da yeniden yapılandırılırsa, bu politikaya uymak zorunda olan yeni sahibiyle.
Kişisel verilerinizi hiçbir zaman satmayız.
6. Uluslararası aktarımlar
Verilerinizi AB'de barındırıyoruz. OpenAI ve FlightAware dâhil bazı sağlayıcılar Amerika Birleşik Devletleri merkezlidir ve diğer sağlayıcılar verileri Avrupa Ekonomik Alanı dışında işleyebilir.
Kişisel veriler AEA veya Birleşik Krallık dışına aktarıldığında, alıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi'ne (ve bunun Birleşik Krallık uzantısına), aksi hâlde Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Hükümleri'ne (ve Birleşik Krallık karşılığına) dayanarak verilerin korunmasını sağlarız. Bu güvenceler hakkında bizden daha fazla bilgi isteyebilirsiniz.
7. Verilerinizi ne kadar süre saklıyoruz?
| Veri | Süre |
|---|---|
| Kimlik belgeleri ve biniş kartı kopyaları | Talebiniz kapandıktan 90 gün sonra silinir |
| Mali kayıtlar (ücretler, ödemeler, faturalar ve bu kayıtlardaki ödeme bilgileri) | Hollanda vergi hukukunun gerektirdiği şekilde, talebin kapanmasından sonra 7 yıl (fiscale bewaarplicht) |
| Size ödeme yapmak için saklanan banka bilgileri | Şifreli olarak saklanır ve yukarıdaki mali kayıtların parçası olmadıkları sürece ödemeden sonra silinir |
| Diğer talep verileri (uçuş bilgileri, sözleşme, yazışmalar) | Talebin mali kayıtlarıyla birlikte, talebin kapanmasından sonra en fazla 7 yıl saklanır |
| Tamamlanmamış talep yanıtları | Siz silene kadar yalnızca cihazınızda saklanır (bkz. çerez politikamız) |
Devam eden bir uyuşmazlık veya yargı süreci varsa, ilgili verileri çözülene kadar saklayabiliriz. Veriler artık gerekli olmadığında silinir veya anonim hâle getirilir.
8. Verilerinizi nasıl koruyoruz?
- Tüm veriler aktarım sırasında (HTTPS) ve depolamada şifrelenir.
- Yüklenen belgeler AB'deki şifreli depolamada saklanır.
- Ödeme için kullanılan banka bilgileri depolamada şifrelenir.
- Kişisel verilere erişim, buna ihtiyaç duyan kişi ve sistemlerle sınırlıdır.
- E-postanıza gönderilen tek kullanımlık bir bağlantıyla (sihirli bağlantı) giriş yaparsınız; dolayısıyla çalınabilecek bir şifre yoktur.
Bir veri ihlalinin haklarınızı riske atma olasılığı varsa Hollanda veri koruma otoritesine ve gerekli olduğu durumlarda size bildirim yaparız.
9. Haklarınız
GDPR uyarınca şu haklara sahipsiniz:
- Hakkınızda tuttuğumuz kişisel verilere erişme ve bir kopyasını alma.
- Yanlış veya eksik verileri düzeltme.
- Saklamak zorunda olmadığımız sürece (örneğin vergi kayıtları veya devam eden bir talep için) verilerinizi silme.
- Belirli durumlarda verilerinizi kullanma biçimimizi kısıtlama.
- Meşru menfaatimize dayanan işlemeye itiraz etme.
- Veri taşınabilirliği: bize verdiğiniz verileri yaygın bir dijital biçimde almak veya bir başkasına gönderilmesini sağlamak.
- Onaya dayandığımız durumlarda, önceki işlemeyi etkilemeden onayı geri çekme.
Bu haklardan herhangi birini kullanmak için support@getflyclaims.com adresine e-posta gönderin. Kimliğinizi doğrulamanızı isteyebiliriz. Yasanın gerektirdiği şekilde bir ay içinde yanıt veririz.
Denetim makamına şikâyet
Hollanda veri koruma otoritesine, yani Autoriteit Persoonsgegevens'e (autoriteitpersoonsgegevens.nl) veya yaşadığınız ya da çalıştığınız ülkedeki otoriteye şikâyette bulunabilirsiniz. Birleşik Krallık'ta bu, Information Commissioner's Office'tir. Önce endişenizi çözme fırsatını bize vermenizi isteriz.
10. Diğer yolcular ve çocuklar
Bir talebe başka yolcular eklerseniz, bilgilerini bizimle paylaştığınızdan haberdar olduklarından emin olun ve onları bu politikaya yönlendirin. Bir çocuğun talebinde veriyi ebeveyn veya yasal vasi sağlar ve çocuk adına imzalar.
11. Çerezler
Yalnızca hizmeti çalıştırmak için gerekli çerezleri kullanıyoruz ve analiz aracımız çerez kullanmıyor. Ayrıntılar çerez politikamızdadır.
12. Bu politikadaki değişiklikler
Hizmetimiz veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Yeni sürümü bu sayfada yeni bir tarihle yayımlar, önemli değişiklikleri size e-postayla bildiririz.
13. İletişim
- FlyClaims (eenmanszaak), FlyClaims ticari adıyla
- Adres: [address to be added]
- E-posta: support@getflyclaims.com
Bu politikanın çevirileri kolaylık sağlamak amacıyla sunulmuştur. Bir çeviri ile İngilizce sürüm arasında herhangi bir fark olması hâlinde İngilizce sürüm esas alınır.