Gizlilik ve Güvenlik Politikası

ANKARAAIR GİZLİLİK VE GÜVENLİK POLİTİKASI

1. Amaç ve Kapsam

Bu Gizlilik ve Güvenlik Politikası, AnkaraAir tarafından sunulan;

• www.ankaraair.com internet sitesi

• AnkaraAir mobil uygulaması

• Online biletleme sistemleri

• Üyelik ve kullanıcı hesabı sistemleri

• Ödeme ve iade işlemleri

• SMS ve OTP doğrulama sistemleri

• İletişim ve kariyer formları

• Çağrı merkezi hizmetleri

• Kayıp eşya işlemleri

• AnkaraAir tarafından kullanılan diğer dijital ve operasyonel sistemler

üzerinden gerçekleştirilen işlemlerde bilgi ve kişisel verilerin gizliliğinin ve güvenliğinin korunmasına ilişkin temel esasları açıklamaktadır.

Bu Politika;

• Ticari Unvan: ANKARA ŞOFÖRLER OTOMOTİV TURİZM İNŞAAT REKLAM İLETİŞİM SANAYİ VE TİCARET ANONİM ŞİRKETİ

• Marka: AnkaraAir

• Açık Adres: Gazi Mahallesi Hipodrum Caddesi No: 20/A Yenimahalle / ANKARA

• Vergi Dairesi: KIZILBEY

• Vergi Numarası: 0690449976

• Web Sitesi: www.ankaraair.com

tarafından uygulanmaktadır.

2. Gizlilik ve Veri Güvenliği Yaklaşımı

AnkaraAir, sahip olduğu veya kendisine emanet edilen bilgi ve kişisel verilerin;

• Hukuka aykırı olarak işlenmesini önlemek

• Yetkisiz kişiler tarafından erişilmesini önlemek

• Kaybolmasını, değiştirilmesini veya yetkisiz şekilde paylaşılmasını önlemek

• Doğruluğunu ve bütünlüğünü korumak

• İşlendikleri amaç için gerekli olduğu süre boyunca güvenli şekilde muhafaza edilmesini sağlamak

amacıyla faaliyetlerinin ve işlenen verilerin niteliğine uygun teknik ve idari tedbirlerin alınmasını esas kabul eder.

Alınacak güvenlik tedbirleri;

• İşlenen kişisel verinin niteliği

• İşleme amacı

• Kullanılan sistem

• Teknolojik imkânlar

• Muhtemel güvenlik riskleri

• İlgili kişilerin hak ve özgürlükleri

dikkate alınarak değerlendirilir.

3. Kişisel Verilerin Gizliliği

AnkaraAir sistemleri üzerinden elde edilen kişisel veriler, yalnızca ilgili işlemin gerçekleştirilmesi ve hukuka uygun şekilde belirlenen amaçların yerine getirilmesi için erişilmesi gereken ölçüde kullanılabilir.

Kişisel verilere erişim;

• Görev ve yetki kapsamıyla sınırlandırılır

• İlgili çalışanın veya hizmet sağlayıcının görevini yerine getirmesi için gerekli olan verilerle sınırlandırılır

• Gerektiğinde erişim ve işlem kayıtları üzerinden izlenebilir

• Görev değişikliği veya yetkinin sona ermesi halinde yeniden değerlendirilir

AnkaraAir çalışanları ve kişisel verilere erişebilen hizmet sağlayıcıların, eriştikleri bilgilerin gizliliğini korumaları esastır.

Kişisel veriler, hukuki dayanak veya yetki bulunmaksızın üçüncü kişilerle paylaşılmaz.

4. Kullanıcı Hesaplarının Güvenliği

AnkaraAir üyeliği kullanıcıya özel olarak oluşturulur.

Üyelik oluşturulması ve kullanıcı hesabına erişim süreçlerinde telefon numarası ve OTP doğrulaması kullanılabilir.

• OTP yalnızca ilgili doğrulama işlemi için kullanılmalıdır

• OTP üçüncü kişilerle paylaşılmamalıdır

• AnkaraAir personeli kullanıcıdan telefonuna gelen OTP kodunu gereksiz şekilde paylaşmasını talep etmemelidir

• Kullanıcı, kendi telefon numarasına ve cihazına yetkisiz erişimi önlemek için gerekli kişisel güvenlik tedbirlerini almalıdır

• Başkasına ait kullanıcı hesabının yetkisiz şekilde kullanılması yasaktır

• Şüpheli veya kötüye kullanım niteliğindeki hesap ve işlemler güvenlik amacıyla incelenebilir

OTP doğrulamasının kullanılması, kullanıcıdan ticari elektronik ileti izni veya genel nitelikte KVKK açık rızası alındığı anlamına gelmez.

5. Kullanıcıların Güvenlik Sorumlulukları

Kullanıcıların AnkaraAir web sitesi ve mobil uygulamasını kullanırken kendi hesap ve cihaz güvenliklerine dikkat etmeleri gerekir.

Kullanıcıların;

• OTP kodlarını üçüncü kişilerle paylaşmamaları

• Başkalarına ait kimlik veya yolcu bilgilerini hukuka aykırı şekilde kullanmamaları

• QR kodlarını yetkisiz kişilerle paylaşmamaları

• Bilet ekran görüntülerini gerekli olmadığı sürece üçüncü kişilere göndermemeleri

• Ortak veya güvenilir olmayan cihazlardan işlem yaparken dikkatli olmaları

• Şüpheli işlemleri AnkaraAir'e bildirmeleri

önerilir.

Kullanıcının kendi kusuru veya kontrol alanında gerçekleşen güvenlik ihlalleri, AnkaraAir'in mevzuattan kaynaklanan yükümlülükleri saklı kalmak kaydıyla ayrıca değerlendirilir.

6. E-Bilet ve QR Kod Güvenliği

AnkaraAir elektronik biletleri tek kullanımlıdır.

• Biletin doğrulanması QR kodu üzerinden gerçekleştirilebilir

• QR kodunun okutulması sistem üzerinde kayıt altına alınabilir

• Kullanılan bilet tekrar kullanılamaz

• Bilet ve QR kodlarının kopyalanması yeni bir taşıma hakkı oluşturmaz

• Aynı QR kodunun birden fazla kez kullanılmaya çalışılması güvenlik kontrolüne tabi tutulabilir

• Şüpheli bilet kullanımları sistem kayıtları üzerinden incelenebilir

Yolcu, kendisine ait e-bilet ve QR kodunun yetkisiz kişiler tarafından kullanılmasını önlemek için makul özeni göstermelidir.

7. Ödeme Güvenliği

AnkaraAir web sitesi ve mobil uygulaması üzerinden gerçekleştirilen online kredi veya banka kartı ödemeleri Halkbank ödeme altyapısı üzerinden yürütülmektedir.

AnkaraAir tarafından;

• Kartın tam numarası saklanmaz

• CVV/CVC güvenlik kodu saklanmaz

• Kart şifresi saklanmaz

• 3D Secure banka doğrulama şifresi saklanmaz

AnkaraAir sistemlerinde ödeme işleminin yürütülmesi ve takibi için gerekli olan;

• Ödeme tutarı

• İşlem tarihi

• Ödeme yöntemi

• Banka işlem veya referans numarası

• Ödeme sonucu

• İade işlem ve durum bilgileri

işlenebilir.

Kullanıcıların;

• Kart şifresini

• CVV/CVC kodunu

• 3D Secure doğrulama şifresini

• İnternet veya mobil bankacılık şifresini

AnkaraAir çalışanlarıyla, çağrı merkezi personeliyle veya üçüncü kişilerle paylaşmamaları gerekir.

8. Güvenli Veri İletimi

AnkaraAir, internet sitesi, mobil uygulama ve bağlantılı dijital sistemler üzerinden gerçekleştirilen veri iletişiminde, işlemin ve teknolojik altyapının niteliğine uygun güvenli iletişim yöntemlerinin kullanılmasını esas alır.

Bu kapsamda;

• Yetkisiz erişimlerin önlenmesi

• Veri iletiminin güvenliğinin sağlanması

• Sistem ve uygulama açıklarının azaltılması

• Yazılım ve altyapının güvenli şekilde işletilmesi

• Gerekli güncelleme ve bakım işlemlerinin gerçekleştirilmesi

için risk seviyesine uygun teknik tedbirler uygulanır.

Güvenlik tedbirleri teknolojik gelişmeler ve tespit edilen riskler doğrultusunda gözden geçirilebilir.

9. Yetkilendirme ve Erişim Kontrolü

AnkaraAir bünyesinde bilgi sistemlerine ve kişisel verilere erişim, görev ve yetki esasına göre sınırlandırılır.

Bu kapsamda;

• Kullanıcı ve personel yetkileri görev gerekliliklerine göre belirlenir

• Kişisel verilere gereksiz erişimin önlenmesi amaçlanır

• Yönetici, operasyon ve diğer kullanıcı yetkileri görev tanımlarına göre ayrıştırılır

• Yetkili personelin yalnızca görevini yerine getirmesi için gerekli kişisel verilere erişmesi sağlanır

• Yetkinin sona ermesi veya görev değişikliği halinde ilgili erişim hakları güncellenir veya kaldırılır

• Kritik işlem ve erişimlerin gerektiğinde incelenebilmesi amacıyla kayıt mekanizmaları kullanılabilir

• Yetkili kullanıcıların kendilerine tanımlanan erişim yetkilerini görev amacı dışında kullanmaları yasaktır

9.1. T.C. Kimlik Numarası Üzerinden Personel Uygulamasında Veri Eşleştirme

AnkaraAir tarafından yolcu taşıma hizmetinin yürütülmesi sırasında, yetkili personel tarafından personel uygulaması üzerinden T.C. kimlik numarası ile sorgulama yapılabilir.

Girilen T.C. kimlik numarası, AnkaraAir sistemlerinde daha önce e-bilet oluşturulması kapsamında kayıt altına alınmış yolcu bilgileri ile otomatik olarak eşleştirilebilir.

Eşleşme bulunması halinde;

• Ad ve soyad

• Cinsiyet

• Uyruk

bilgileri, yetkili personelin kullandığı personel uygulamasındaki ilgili alanlara otomatik olarak getirilebilir.

Bu işlem;

• Yolcu bilgilerinin yeniden girilmesini önlemek

• Biletleme ve yolcu kabul işlemlerini kolaylaştırmak

• İşlem süresini azaltmak

• Manuel veri girişinden kaynaklanabilecek hataları azaltmak

• Yolcu taşıma işlemlerinin daha hızlı ve düzenli yürütülmesini sağlamak

amaçlarıyla gerçekleştirilebilir.

T.C. kimlik numarası üzerinden gerçekleştirilen sorgulama ve eşleştirme işlemlerine erişim, yalnızca görevi gereği yetkilendirilmiş personel ve sistem kullanıcıları ile sınırlandırılır.

Gerçekleştirilen sorgulama ve eşleştirme işlemleri, bilgi güvenliği, işlem güvenliği ve yetkisiz erişimlerin tespit edilmesi amacıyla sistem kayıtlarına alınabilir.

Personel uygulaması üzerinden elde edilen veya görüntülenen yolcu bilgileri;

• Yetkisiz kişilerle paylaşılmaz

• Görev amacı dışında kullanılmaz

• Gereksiz şekilde çoğaltılmaz

• Yetkisiz şekilde dışarı aktarılamaz

Yetkili personelin görev veya yetkisinin sona ermesi ya da değişmesi halinde ilgili personelin personel uygulamasına ve kişisel verilere erişim yetkileri güncellenir veya kaldırılır.

10. Sistem ve Güvenlik Logları

AnkaraAir sistemlerinin güvenliğinin, işlem bütünlüğünün ve olası uyuşmazlıklarda işlem geçmişinin korunması amacıyla sistem logları tutulabilir.

Log kayıtları;

• IP adresi

• İşlem tarihi ve saati

• Oturum bilgisi

• Kullanılan sistem veya uygulamaya ilişkin teknik bilgiler

• Bilet ve QR doğrulama işlemleri

• OTP gönderim ve doğrulama kayıtları

• Ödeme ve iade işlem sonuçları

• Hata kayıtları

• Güvenlik olaylarına ilişkin kayıtlar

• Yetkili kullanıcıların gerçekleştirdiği kritik sistem işlemleri

gibi verileri içerebilir.

Sistem ve güvenlik loglarının normal saklama süresi Kurumsal Bilgiler bölümünde;

. AnkaraAir'in internet sitesi, mobil uygulaması, biletleme altyapısı ve bilgi sistemlerinde oluşan sistem, işlem ve güvenlik logları; ilgili mevzuatta bu kayıt türü için özel bir saklama süresi öngörülmüş olması hâlinde söz konusu süre boyunca, özel bir süre öngörülmemiş olması hâlinde ise bilgi güvenliğinin sağlanması, işlemlerin denetlenmesi, hata ve güvenlik olaylarının incelenmesi ve hukuki yükümlülüklerin yerine getirilmesi için gerekli olan süreyle sınırlı olarak muhafaza edilir.

Saklama sebebinin ortadan kalkması ve ilgili mevzuattan kaynaklanan muhafaza yükümlülüklerinin sona ermesi hâlinde, kişisel veriler ilgili mevzuat ve AnkaraAir'in saklama ve imha süreçleri doğrultusunda silinir, yok edilir veya anonim hâle getirilir.

olarak tanımlanmaktadır.

İlgili log kaydının;

• Adli veya idari incelemeye

• Güvenlik olayına

• Dolandırıcılık veya kötüye kullanım şüphesine

• Şikâyete

• Hukuki uyuşmazlığa

konu olması halinde ilgili kayıt gerekli olduğu süre boyunca ayrıca muhafaza edilebilir.

11. Sunucu ve Barındırma Güvenliği

AnkaraAir dijital sistemlerinin teknik barındırma ülke bilgisi;

Türkiye

olarak Kurumsal Bilgiler bölümünde tanımlanmaktadır.

Barındırma hizmetlerinde;

• Sistem güvenliği

• Erişim kontrolü

• Süreklilik

• Yedekleme ihtiyacı

• Yetkisiz erişim riskleri

• Veri kaybı riskleri

• Hizmet sağlayıcının veri güvenliği yükümlülükleri

dikkate alınır.

Barındırma veya diğer teknik hizmetler nedeniyle kişisel verilerin yurt dışına aktarılmasının söz konusu olması halinde ilgili işlemler 6698 sayılı KVKK'nın 9'uncu maddesindeki şartlara ve uygulanabilir güvence mekanizmalarına uygun olarak yürütülür.

12. Yedekleme ve İş Sürekliliği

AnkaraAir, faaliyetlerinin ve bilgi sistemlerinin niteliğine göre veri kaybı, sistem arızası veya hizmet kesintisi risklerinin azaltılması amacıyla uygun yedekleme ve iş sürekliliği tedbirleri uygulayabilir.

Yedeklenen kişisel veriler de asıl veriler için geçerli olan gizlilik, erişim kontrolü ve saklama esaslarına tabidir.

Yedeklerin bulunması kişisel verilerin süresiz olarak muhafaza edilebileceği anlamına gelmez.

Saklama veya işleme sebebi sona eren veriler, kullanılan teknik altyapının özellikleri dikkate alınarak mevzuata uygun yöntemlerle silinir, yok edilir veya anonim hale getirilir.

13. Yazılım ve Teknik Hizmet Sağlayıcıları

AnkaraAir;

• Yazılım geliştirme

• Mobil uygulama

• Barındırma

• SMS ve OTP

• E-bilet ve e-belge

• Ödeme

• Teknik destek

• Çağrı merkezi

gibi hizmetleri üçüncü taraf hizmet sağlayıcılardan temin edebilir.

Bu hizmet sağlayıcıların kişisel verilere erişmesinin gerekli olduğu durumlarda;

• Erişim hizmetin gerektirdiği kapsamla sınırlandırılır

• Kişisel verilerin gizliliğinin korunması esastır

• Veri güvenliğine ilişkin yükümlülükler dikkate alınır

• Gerekli sözleşmesel ve organizasyonel tedbirler uygulanır

• Hizmet sağlayıcının yalnızca yetkili olduğu amaç doğrultusunda işlem yapması beklenir

Üçüncü taraf hizmet sağlayıcı kullanılması, ANKARA ŞOFÖRLER OTOMOTİV TURİZM İNŞAAT REKLAM İLETİŞİM SANAYİ VE TİCARET ANONİM ŞİRKETİ şirketinin KVKK kapsamında veri sorumlusu olarak sahip olduğu yükümlülükleri ortadan kaldırmaz.

14. Çağrı Merkezi Görüşme Güvenliği

AnkaraAir çağrı merkezi üzerinden gerçekleştirilen görüşmeler, Aydınlatma Metni'nde açıklanan kapsamda kayıt altına alınabilir.

Çağrı merkezi kayıtlarına erişim;

• Müşteri taleplerinin değerlendirilmesi

• İşlemlerin doğrulanması

• Hizmet kalitesinin değerlendirilmesi

• Şikâyet veya uyuşmazlıkların incelenmesi

• Hukuki yükümlülüklerin yerine getirilmesi

gibi yetkili amaçlarla sınırlandırılır.

Çağrı merkezi personelinin görev kapsamında gerekli olmayan kişisel verilere erişmemesi ve kayıtları yetkisiz üçüncü kişilerle paylaşmaması esastır.

Kullanıcıların çağrı merkezi görüşmelerinde kart şifresi, CVV/CVC kodu, 3D Secure şifresi veya benzeri hassas finansal doğrulama bilgilerini paylaşmamaları gerekir.

15. Kamera, Görüntü ve Ses Kayıtlarının Güvenliği

AnkaraAir araçları, ofisleri ve ilgili operasyon alanlarında alınan görüntü ve ses kayıtlarının işlenmesine ilişkin ayrıntılar AnkaraAir Kişisel Verilerin Korunması Aydınlatma Metni'nde açıklanmaktadır.

Bu kayıtların;

• Yetkisiz kişiler tarafından görüntülenmemesi veya dinlenmemesi

• Yetkisiz şekilde çoğaltılmaması

• Üçüncü kişilerle hukuka aykırı olarak paylaşılmaması

• Belirlenen saklama süresinin sonunda uygun şekilde imha edilmesi

esas alınır.

Normal kamera görüntü ve ses kayıtlarının saklama süresi 15 gündür.

Bir kaydın adli, idari veya hukuki bir olaya konu olması halinde ilgili kayıt gerekli süre boyunca ayrıca muhafaza edilebilir.

16. Kayıp Eşya Dijital İmza Güvenliği

Kayıp eşya teslim işlemi sırasında alınan dijital imza örneği yalnızca teslimin kayıt altına alınması ve gerektiğinde ispatlanması amacıyla kullanılır.

Dijital imza;

• Statik imza görüntüsü olarak saklanır

• İmza atma hızı analiz edilmez

• Kalem veya parmak basıncı analiz edilmez

• Hareket, açı veya ivme bilgileri analiz edilmez

• Biyometrik kimlik doğrulama profili oluşturmak amacıyla kullanılmaz

İmza kaydına erişim ilgili işlemin gerektirdiği yetkilerle sınırlandırılır.

17. İletişim ve Kariyer Formlarının Güvenliği

Kullanıcıların iletişim ve kariyer formlarına yalnızca ilgili işlemin gerçekleştirilmesi için gerekli bilgileri girmeleri gerekir.

Kariyer başvurusu yapan adayların;

• Sağlık bilgileri

• Biyometrik veriler

• Ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin gereksiz bilgiler

• Dini veya siyasi görüş

• Dernek, vakıf veya sendika üyeliği gibi özel nitelikli kişisel verileri

iş başvurusunun değerlendirilmesi için gerekli olmadığı sürece CV veya başvuru içeriğine eklememeleri gerekir.

Gönderilen belgeler ve bilgiler yalnızca ilgili iş sürecinin gerektirdiği kapsamda erişilebilir olmalıdır.

18. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler;

• İlgili mevzuatta öngörülen süre boyunca

• İlgili sözleşme veya hizmet ilişkisi devam ettiği sürece

• İşleme amacının gerektirdiği süre boyunca

• Bir hakkın tesisi, kullanılması veya korunması için gerekli olduğu süre boyunca

muhafaza edilebilir.

Kişisel verilerin işlenmesini gerektiren hukuki ve fiili sebeplerin ortadan kalkması halinde veriler, yürürlükteki mevzuata uygun olarak;

• Silinir

• Yok edilir

• Anonim hale getirilir

Güvenlik nedeniyle tutulan kayıtların bulunması, verilerin süresiz saklanması anlamına gelmez.

19. Veri Güvenliği İhlalleri

AnkaraAir, kişisel verilerin;

• Yetkisiz kişiler tarafından ele geçirilmesi

• Hukuka aykırı şekilde açıklanması

• Kaybolması

• Yetkisiz şekilde değiştirilmesi

• Güvenlik açığı nedeniyle risk altına girmesi

gibi bir kişisel veri güvenliği olayının tespit edilmesi halinde olayın niteliğine uygun şekilde inceleme ve müdahale sürecini yürütür.

Bu kapsamda;

• Güvenlik olayının kaynağı ve kapsamı araştırılabilir

• Etkilenen sistem ve veriler tespit edilebilir

• Riskin devam etmesini önleyici tedbirler alınabilir

• Olay ve alınan önlemler kayıt altına alınabilir

• Gerekli olması halinde ilgili hizmet sağlayıcılarla koordinasyon sağlanabilir

• Mevzuatın gerektirdiği durumlarda Kişisel Verileri Koruma Kuruluna ve etkilenen ilgili kişilere gerekli bildirimler yapılır

Kişisel veri ihlalinin öğrenilmesi halinde yasal bildirim süreçleri ilgili mevzuat ve Kişisel Verileri Koruma Kurulu kararları doğrultusunda yürütülür.

20. Dolandırıcılık ve Kötüye Kullanımın Önlenmesi

AnkaraAir sistemlerinde;

• Sahte bilet

• Aynı QR kodunun tekrar kullanımı

• Yetkisiz hesap erişimi

• Şüpheli ödeme veya iade işlemi

• Otomatik veya kötü niyetli sistem kullanımı

• Başkasına ait kimlik bilgilerinin hukuka aykırı kullanılması

• Sistemlerin işleyişini veya güvenliğini bozmayı amaçlayan işlemler

tespit edilmesi halinde güvenlik amacıyla gerekli incelemeler gerçekleştirilebilir.

Şüpheli işlemler gerektiğinde sınırlandırılabilir ve yürürlükteki mevzuat kapsamında yetkili mercilere bildirilebilir.

Bu madde AnkaraAir'e keyfi şekilde kullanıcı hesabını veya geçerli yolcu hakkını engelleme yetkisi vermez.

21. Üçüncü Taraf İnternet Siteleri ve Hizmetler

AnkaraAir web sitesi veya mobil uygulaması, gerektiğinde üçüncü taraf internet sitelerine veya hizmetlerine bağlantı içerebilir.

Kullanıcının AnkaraAir sistemlerinden ayrılarak üçüncü taraf bir internet sitesine veya uygulamaya geçmesi halinde ilgili üçüncü tarafın;

• Gizlilik politikaları

• Çerez uygulamaları

• Güvenlik tedbirleri

• Kişisel veri işleme faaliyetleri

AnkaraAir'in doğrudan kontrolü dışında olabilir.

Kullanıcıların üçüncü taraf hizmetleri kullanmadan önce ilgili hizmet sağlayıcının hukuki metinlerini incelemeleri önerilir.

22. Çerezler ve Benzeri Teknolojiler

www.ankaraair.com ve AnkaraAir mobil uygulamasında hizmetin işletilmesi ve kullanıcının tercihlerine bağlı diğer amaçlarla çerezler veya benzeri teknolojiler kullanılabilir.

Çerezlerin;

• Türleri

• Amaçları

• Sağlayıcıları

• Saklama süreleri

• Kullanıcı tercihleri

www.ankaraair.com üzerinde yayımlanan Çerez Aydınlatma Metni ve Politikası kapsamında ayrıca açıklanır.

Zorunlu olmayan çerezlerin kullanımı ilgili mevzuat ve kullanıcı tercihleri doğrultusunda yönetilir.

23. Mutlak Güvenlik Garantisi Verilmemesi

AnkaraAir, bilgi ve kişisel verilerin korunması için risk seviyesine uygun teknik ve idari güvenlik tedbirlerinin alınmasını esas alır.

Bununla birlikte internet, mobil iletişim ve bilgi sistemlerinin doğası gereği hiçbir dijital sistemin sıfır risk veya mutlak güvenlik garantisi vermesi mümkün değildir.

Bu hüküm, ANKARA ŞOFÖRLER OTOMOTİV TURİZM İNŞAAT REKLAM İLETİŞİM SANAYİ VE TİCARET ANONİM ŞİRKETİ şirketinin KVKK ve ilgili mevzuattan doğan veri güvenliği yükümlülüklerini ortadan kaldırmaz veya sınırlandırmaz.

24. Kişisel Verilerin İşlenmesine İlişkin Ayrıntılı Bilgi

Kişisel verilerin;

• Hangi kategorilerde işlendiği

• Hangi amaçlarla işlendiği

• Hukuki işleme sebepleri

• Kimlere ve hangi amaçlarla aktarılabileceği

• Saklama ve imha esasları

• İlgili kişinin hakları

hakkındaki ayrıntılı bilgi www.ankaraair.com üzerinde yayımlanan AnkaraAir Kişisel Verilerin Korunması Aydınlatma Metni içerisinde yer almaktadır.

25. Politikanın Güncellenmesi

Bu Gizlilik ve Güvenlik Politikası;

• Mevzuat değişiklikleri

• AnkaraAir hizmetlerinde meydana gelen değişiklikler

• Kullanılan teknolojilerin değişmesi

• Yeni güvenlik gereksinimlerinin ortaya çıkması

• Web sitesi veya mobil uygulamaya yeni özellikler eklenmesi

• Hizmet sağlayıcı veya altyapı değişiklikleri

doğrultusunda güncellenebilir.

Güncel Politika www.ankaraair.com üzerinden yayımlanır.

Hizmet Sağlayıcı ve Veri Sorumlusu Bilgileri

• Ticari Unvan: ANKARA ŞOFÖRLER OTOMOTİV TURİZM İNŞAAT REKLAM İLETİŞİM SANAYİ VE TİCARET ANONİM ŞİRKETİ

• Marka: AnkaraAir

• Adres: Gazi Mahallesi Hipodrum Caddesi No: 20/A Yenimahalle / ANKARA

• Vergi Dairesi: KIZILBEY

• Vergi Numarası: 0690449976

• Web Sitesi: www.ankaraair.com

• Barındırma Ülkesi: Türkiye