Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

1. Veri Sorumlusu

HAVAİST Ulaşım Hizmetleri A.Ş. ("Şirket" veya "HAVAİST"), 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verilerinizin hukuka uygun olarak işlenmesine büyük önem vermektedir.

İşbu Aydınlatma Metni, KVKK'nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla tarafınıza bilgi vermek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

HAVAİST tarafından aşağıdaki kategorilerdeki kişisel verileriniz işlenmektedir:

2.1 Kimlik Bilgileri

Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet, nüfus cüzdanı/pasaport fotokopisi, anne/baba adı.

2.2 İletişim Bilgileri

Telefon numarası, e-posta adresi, ikametgâh adresi, fatura adresi.

2.3 Finansal Bilgiler

Banka hesap bilgileri, kredi kartı bilgileri (maskelenmiş olarak), fatura bilgileri, ödeme geçmişi, iade talepleri.

2.4 Müşteri İşlem Bilgileri

Bilet satın alma bilgileri, PNR bilgileri, sefer bilgileri, koltuk tercihleri, seyahat geçmişi, bagaj bilgileri, kayıp eşya başvuruları, müşteri hizmetleri talep ve şikâyet kayıtları.

2.5 Dijital Ortam Bilgileri

IP adresi, çerez verileri, tarayıcı bilgileri, cihaz bilgileri, oturum açma tarihi/saati, web sitesi ve mobil uygulama kullanım verileri, konum bilgileri (yalnızca izniniz dahilinde).

2.6 Hukuki İşlem Bilgileri

Adli makamlarla yazışmalar, dava dosyalarındaki bilgiler, icra takip dosyalarındaki bilgiler.

2.7 Görsel ve İşitsel Kayıtlar

Güvenlik kamerası görüntüleri (araç içi ve terminal alanları), çağrı merkezi ses kayıtları.

2.8 Özel Nitelikli Kişisel Veriler

Sağlık durumu (engelli yolcu indirimi için), biyometrik veri (yalnızca açık rıza alınması halinde).

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına dayalı olarak işlenmektedir:

• Yolcu taşımacılık hizmetinin sunulması ve yönetimi
• Bilet satış, rezervasyon ve iptal/iade işlemlerinin gerçekleştirilmesi
• Ödeme işlemlerinin yürütülmesi ve muhasebe kayıtlarının tutulması
• Müşteri memnuniyetinin ölçülmesi ve hizmet kalitesinin artırılması
• Müşteri ilişkileri yönetimi (CRM) faaliyetlerinin yürütülmesi
• Sadakat programlarının (Havaist Puan) yönetimi ve kişiye özel kampanyaların sunulması
• Yasal yükümlülüklerin yerine getirilmesi (UETDS bildirimleri, vergi mevzuatı, tüketici hakları vb.)
• İç denetim, risk yönetimi ve kurumsal yönetim faaliyetlerinin sürdürülmesi
• Güvenliğin sağlanması (araç içi güvenlik, terminal alanı güvenliği)
• Bilgi güvenliği süreçlerinin yürütülmesi
• Fiziksel mekân güvenliğinin temini
• Hukuki uyuşmazlıkların çözümlenmesi ve dava süreçlerinin takibi
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
• İş sağlığı ve güvenliği faaliyetlerinin yürütülmesi (sürücü ve personel için)
• Talep ve şikâyetlerin takibi
• Reklam, kampanya ve pazarlama faaliyetlerinin yürütülmesi (açık rıza dahilinde)
• İstatistiksel analiz ve raporlama

4. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rıza (KVKK m.5/1): Pazarlama faaliyetleri, profilleme ve kişiye özel kampanya sunulması
• Kanunlarda açıkça öngörülmesi (KVKK m.5/2-a): Vergi mevzuatı, e-Devlet bildirimleri, UETDS
• Sözleşmenin ifası (KVKK m.5/2-c): Bilet satışı, taşımacılık hizmeti, iade işlemleri
• Hukuki yükümlülük (KVKK m.5/2-ç): Tüketici hakları, muhasebe kayıtları, denetim
• Veri sorumlusunun meşru menfaati (KVKK m.5/2-f): Hizmet kalitesinin artırılması, müşteri memnuniyeti, güvenlik
• Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e): Hukuki süreçler

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla ve KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki taraflara aktarılabilir:

• İş ortakları ve tedarikçiler: Ödeme altyapı sağlayıcıları, yazılım hizmet sağlayıcıları, bulut altyapı firmaları
• Kamu kurum ve kuruluşları: Ulaştırma ve Altyapı Bakanlığı, Emniyet Genel Müdürlüğü, Maliye Bakanlığı, mahkemeler ve icra müdürlükleri
• Düzenleyici ve denetleyici kurumlar: Rekabet Kurumu, Kişisel Verileri Koruma Kurumu
• Sigorta şirketleri: Zorunlu koltuk sigortası kapsamında
• Yurt dışı aktarım: Yalnızca bulut altyapı hizmeti alınan sunucu merkezlerinin yurt dışında bulunması halinde, KVKK'nın 9. maddesi kapsamında gerekli tedbirler alınarak

6. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• HAVAİST web sitesi ve mobil uygulaması üzerinden gerçekleştirilen işlemler
• Bilet satış gişeleri ve acente kanalları
• Çağrı merkezi görüşmeleri
• E-posta, SMS ve diğer elektronik iletişim kanalları
• Güvenlik kameraları
• Çerezler ve diğer izleme teknolojileri
• Üçüncü taraf platformlar (OTA kanalları)
• Doğrudan fiziki başvurular ve formlar

7. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı sürelerinin sonuna kadar saklanır:

8. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme