KVKK Aydınlatma Metni

ANKARAAIR KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

1. Veri Sorumlusu..

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla;

• Ticari Unvan: ANKARA ŞOFÖRLER OTOMOTİV TURİZM İNŞAAT REKLAM İLETİŞİM SANAYİ VE TİCARET ANONİM ŞİRKETİ

• Marka: AnkaraAir

• Açık Adres: Gazi Mahallesi Hipodrum Caddesi No: 20/A Yenimahalle / ANKARA

• Vergi Dairesi: KIZILBEY

• Vergi Numarası: 0690449976

• Web Sitesi: www.ankaraair.com

tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veriler

AnkaraAir ile kurduğunuz ilişkinin, kullandığınız hizmetin ve gerçekleştirdiğiniz işlemin niteliğine göre aşağıdaki kişisel verileriniz işlenebilir.

2.1. Kimlik Bilgileri

• Ad ve soyad

• T.C. kimlik numarası

• Doğum tarihi veya yaş bilgisi

• Cinsiyet

• Uyruk bilgisi

• Yabancı yolcular bakımından pasaport numarası veya yabancı kimlik bilgileri

• U-ETDS, e-bilet ve ilgili yolcu taşımacılığı mevzuatı kapsamında işlenmesi gereken diğer kimlik bilgileri

2.2 Kimlik ve Pasaport Bilgilerinin OCR Teknolojisiyle Okunması

AnkaraAir biletleme işlemleri sırasında kimlik veya pasaport belgesinin fotoğrafı ayrıca çekilerek dosya olarak kaydedilmez. Cihazın kamerasının canlı görüntüsü üzerinden belge üzerindeki gerekli yazılı bilgiler, OCR (Optik Karakter Tanıma) teknolojisiyle anlık olarak okunabilir ve biletleme ekranındaki ilgili alanlara aktarılabilir.

Bu kapsamda, belgenin türüne ve işlem için gerekliliğine göre ad ve soyad, T.C. kimlik numarası, cinsiyet ve uyruk bilgileri; yabancı yolcular bakımından pasaport numarası veya yabancı kimlik numarası gibi bilgiler alınabilir.

2.3. İletişim Bilgileri

• Telefon numarası

• E-posta adresi

• Başvuru veya işlem sırasında tarafınızca bildirilen diğer iletişim bilgileri

2.4. Yolculuk ve Bilet Bilgileri

• Bilet numarası

• Bilet oluşturma tarihi ve saati

• Biniş ve iniş noktaları

• Seyahat yönü

• Güzergâh bilgileri

• Bilet ücreti

• Biletin geçerlilik başlangıç ve bitiş bilgileri

• QR kod ve bilet doğrulama bilgileri

• QR kodunun okutulup okutulmadığı bilgisi

• Biletin aktif, kullanılmış veya pasif olma durumu

• Bilet kullanım tarihi ve saati

• U-ETDS ve e-bilet işlemleri kapsamında oluşturulan kayıtlar

• Taşıma ve işlem geçmişi

2.5. Ödeme ve İade İşlem Bilgileri

Online kredi veya banka kartı ile ödeme yapılması halinde;

• Ödeme tutarı

• Ödeme tarihi

• Ödeme yöntemi

• Banka işlem veya referans numarası

• Ödeme sonucu

• İade uygunluk durumu

• İade tutarı

• İade işlem tarihi

• İade işlem veya referans numarası

• İade durumu

• İade sürecine ilişkin işlem kayıtları

işlenebilir.

Online kredi veya banka kartı ödemeleri Halkbank ödeme altyapısı üzerinden gerçekleştirilmektedir.

• Kartın tam numarası AnkaraAir tarafından saklanmaz

• CVV/CVC güvenlik kodu AnkaraAir tarafından saklanmaz

• Kart şifresi AnkaraAir tarafından saklanmaz

• 3D Secure kapsamında kullanılan banka doğrulama şifreleri AnkaraAir tarafından saklanmaz

AnkaraAir tarafından yalnızca ödeme ve iade işlemlerinin gerçekleştirilmesi, doğrulanması ve takibi için gerekli işlem sonuçları ve referans bilgileri işlenebilir.

2.6. Üyelik, Mobil Uygulama ve İşlem Güvenliği Bilgileri

AnkaraAir web sitesi veya mobil uygulaması üzerinden üyelik oluşturulması ya da kullanıcı hesabına giriş yapılması halinde;

• Telefon numarası

• OTP gönderim kayıtları

• OTP doğrulama kayıtları

• Kullanıcı hesabı bilgileri

• Oturum bilgileri

• IP adresi

• İşlem tarihi ve saati

• Cihaz ve uygulama bilgileri

• Sistem ve güvenlik logları

• Hata ve güvenlik kayıtları

• Hesap ve işlem güvenliğinin sağlanması için gerekli diğer teknik kayıtlar

işlenebilir.

AnkaraAir'e üye olmak bilet satın almak için zorunlu değildir.

Kullanıcılar, üye olmadan da gerekli yolcu ve iletişim bilgilerini girerek bilet satın alabilir.

Üyelik veya kullanıcı hesabına giriş sırasında telefon numarasına gönderilen OTP yalnızca telefon numarasının ve hesap erişiminin doğrulanması amacıyla kullanılır.

OTP'nin girilmesi;

• Ticari elektronik ileti onayı

• Reklam veya pazarlama izni

• Genel nitelikte KVKK açık rızası

anlamına gelmez.

AnkaraAir'in internet sitesi, mobil uygulaması, biletleme altyapısı ve bilgi sistemlerinde oluşan sistem, işlem ve güvenlik logları; ilgili mevzuatta bu kayıt türü için özel bir saklama süresi öngörülmüş olması hâlinde söz konusu süre boyunca, özel bir süre öngörülmemiş olması hâlinde ise bilgi güvenliğinin sağlanması, işlemlerin denetlenmesi, hata ve güvenlik olaylarının incelenmesi ve hukuki yükümlülüklerin yerine getirilmesi için gerekli olan süreyle sınırlı olarak muhafaza edilir.

Saklama sebebinin ortadan kalkması ve ilgili mevzuattan kaynaklanan muhafaza yükümlülüklerinin sona ermesi hâlinde, kişisel veriler ilgili mevzuat ve AnkaraAir'in saklama ve imha süreçleri doğrultusunda silinir, yok edilir veya anonim hâle getirilir. .

2.7. Talep, Şikâyet ve İletişim Bilgileri

www.ankaraair.com üzerinde bulunan iletişim kanalları, iletişim formu, çağrı merkezi veya diğer iletişim kanalları üzerinden AnkaraAir'e başvurmanız halinde;

• Ad ve soyad

• Telefon numarası

• E-posta adresi

• Başvuru konusu

• Mesaj ve açıklamalar

• Başvuruyla birlikte tarafınızca gönderilen bilgi ve belgeler

işlenebilir.

Bu veriler; talep, öneri, bilgi talebi veya şikâyetinizin alınması, değerlendirilmesi, sonuçlandırılması ve gerektiğinde sizinle iletişim kurulması amacıyla kullanılabilir.

2.8. Çalışan Adayı ve Kariyer Bilgileri

www.ankaraair.com üzerinde bulunan Kariyer bölümü üzerinden iş başvurusu yapılması halinde;

• Ad ve soyad

• Telefon numarası

• E-posta adresi

• Başvurulan pozisyon

• Eğitim bilgileri

• Mesleki deneyim ve iş geçmişi

• Sertifika ve yetkinlik bilgileri

• Yabancı dil bilgileri

• PDF formatında yüklenen özgeçmiş/CV

• Aday tarafından başvuru formu veya CV içerisinde paylaşılan diğer bilgiler

işlenebilir.

İş başvurusunun değerlendirilmesi için gerekli olmayan özel nitelikli kişisel verilerin CV veya başvuru içeriğine eklenmemesi gerekmektedir.

İşe alım sürecinin niteliği gereği özel nitelikli kişisel verilerin işlenmesinin gerekli olduğu durumlarda bu veriler KVKK'nın 6'ncı maddesinde öngörülen şartlar çerçevesinde işlenir.

2.9. Kayıp Eşya Teslim Bilgileri ve Dijital İmza

AnkaraAir tarafından bulunan kayıp eşyaların hak sahibine teslim edilmesi sırasında;

• Teslim alan kişinin ad ve soyadı

• Gerekli kimlik ve iletişim bilgileri

• Kayıp eşyanın tanımı

• Teslim tarihi ve saati

• Teslim yeri

• Teslim işlemi kayıtları

• Teslimin gerçekleştirildiğinin ispatı amacıyla alınan dijital imza örneği

işlenebilir.

Kayıp eşya tesliminde alınan dijital imza, yalnızca teslim işleminin kayıt altına alınması amacıyla statik bir imza görüntüsü olarak saklanır.

• İmza atma hızı analiz edilmez

• Kalem veya parmak basıncı analiz edilmez

• Hareket, açı veya ivme bilgileri analiz edilmez

• İmzadan biyometrik profil veya kimlik doğrulama şablonu oluşturulmaz

Dijital imza örneği yalnızca kayıp eşyanın ilgili kişiye teslim edildiğinin kayıt altına alınması ve gerektiğinde teslim işleminin ispatlanması amacıyla kullanılır.

2.10. Kamera Görüntü ve Ses Kayıtları

AnkaraAir tarafından kullanılan veya işletilen;

• Yolcu taşıma araçlarında

• AnkaraAir ofislerinde

• Operasyon ve hizmet alanlarında

7 gün 24 saat güvenlik kameraları aracılığıyla görüntü ve ses kaydı yapılmaktadır.

Görüntü ve ses kayıtları;

• Yolcuların güvenliğinin sağlanması

• Çalışanların güvenliğinin sağlanması

• Ziyaretçilerin güvenliğinin sağlanması

• Araçların güvenliğinin sağlanması

• İşyerlerinin güvenliğinin sağlanması

• Taşınır ve taşınmaz malların güvenliğinin sağlanması

• Meydana gelen olayların tespit edilmesi ve incelenmesi

• Yolcu veya çalışan şikâyetlerinin değerlendirilmesi

• Hukuki uyuşmazlıkların incelenmesi

• Gerektiğinde yetkili adli veya idari mercilere bilgi ve belge sunulması

amaçlarıyla işlenmektedir.

Görüntü ve ses kayıtlarının normal saklama süresi 15 gündür.

Kayıtlar, kamera kayıt sistemlerinin depolama kapasitesi ve kayıt döngüsü kapsamında 15 günlük sürenin sonunda otomatik olarak silinmekte veya yeni kayıtların eski kayıtların üzerine yazılması suretiyle imha edilmektedir.

Ancak belirli bir görüntü veya ses kaydının;

• Adli veya idari bir olaya

• Yolcu veya çalışan şikâyetine

• İş kazasına

• Güvenlik olayına

• Hukuki uyuşmazlığa

• Yetkili kamu kurumu veya adli merci talebine

konu olması halinde ilgili kayıt 15 günlük rutin saklama döngüsünden ayrılarak ilgili sürecin gerektirdiği süre boyunca ayrıca muhafaza edilebilir.

2.11. Çağrı Merkezi Görüşme Kayıtları

AnkaraAir çağrı merkezi üzerinden gerçekleştirilen telefon görüşmeleri sesli olarak kayıt altına alınabilir.

Çağrı merkezi görüşme kayıtları;

• Yolcu talep ve şikâyetlerinin alınması ve takibi

• Yapılan görüşmelerin ve gerçekleştirilen işlemlerin doğrulanması

• Hizmet kalitesinin değerlendirilmesi ve geliştirilmesi

• İşlem güvenliğinin sağlanması

• Yanlış anlaşılma, itiraz veya uyuşmazlıkların incelenmesi

• Görüşme kapsamında verilen bilgi ve taleplerin gerektiğinde doğrulanması

• Bir hakkın tesisi, kullanılması veya korunması

amaçlarıyla işlenebilir.

Çağrı merkezi üzerinden arama yapan kişiler, görüşmenin başında görüşmenin kayıt altına alındığı konusunda sesli olarak bilgilendirilir.

Arayan kişiler, kişisel verilerinin işlenmesine ilişkin ayrıntılı bilgi için www.ankaraair.com üzerinde yayımlanan AnkaraAir Kişisel Verilerin Korunması Aydınlatma Metni'ne yönlendirilir.

Çağrı merkezi görüşme kayıtları, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta daha uzun bir saklama süresi öngörülmesi halinde ilgili yasal süre boyunca muhafaza edilebilir.

3. 72 Saatlik E-Bilet, QR ve İade Sürecinde İşlenen Veriler

AnkaraAir tarafından düzenlenen online e-bilet, belirli bir araç, koltuk veya hareket saatine yapılan rezervasyon niteliğinde değildir.

• E-bilet düzenlendiği andan itibaren 72 saat geçerlidir

• Yolcu, geçerlilik süresi içerisinde ilgili yönde hareket edecek uygun AnkaraAir aracında araç kapasitesi ve operasyonel uygunluk dahilinde biletini kullanabilir

• E-bilet, belirli bir hareket saatinde veya belirli bir araçta kesin yer ya da koltuk garantisi sağlamaz

• Bilet tek kullanımlıdır

• QR kodunun okutulması veya biletin sistem üzerinde kullanılmış olarak kaydedilmesi halinde bilet tekrar kullanılamaz

• Biletin kullanım ve QR doğrulama bilgileri sistem üzerinde kayıt altına alınır

• Bilet 72 saat boyunca hiç kullanılmamış ve QR kodu okutulmamışsa 72 saatin sonunda pasif duruma geçer

• Pasif duruma geçen biletin iade şartlarını taşıyıp taşımadığı sistem kayıtları üzerinden kontrol edilebilir

İade bakımından;

• Biletin hiç kullanılmamış olması

• QR kodunun okutulmamış olması

şartlarının birlikte sağlanması halinde bilet iade için uygun hale gelir.

İade şartlarını sağlayan bilet için;

• İade uygunluğu AnkaraAir yetkilisi tarafından sistem kayıtları üzerinden doğrulanır

• Kontrol işlemi keyfi bir onay süreci olmayıp biletin kullanım ve ödeme kayıtlarının doğrulanmasına yöneliktir

• İade işlemi AnkaraAir tarafından Halkbank üzerinden başlatılır

• İade, teknik ve bankacılık altyapısının izin verdiği ölçüde ödemenin gerçekleştirildiği ödeme aracına yapılır

• AnkaraAir'in bankaya iade talimatını iletmesinden sonra tutarın karta veya hesaba yansıma süresi bankacılık süreçlerine bağlıdır

• İadenin karta veya hesaba yansıması ilgili bankanın işlem sürelerine bağlı olarak yaklaşık 2–14 iş günü sürebilir

Biletin kullanım, QR doğrulama, pasif duruma geçme, iade uygunluğu ve banka iade kayıtları; işlemin yürütülmesi, kontrolü ve gerektiğinde ispatı amacıyla işlenmektedir.

İptal ve iade uygulamasının ayrıntılı şartları www.ankaraair.com üzerinde yayımlanan İptal / İade Koşulları içerisinde ayrıca açıklanmaktadır.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilgili işlem ve hizmetin niteliğine göre;

• AnkaraAir yolcu taşıma hizmetlerinin sunulması

• Online ve fiziksel biletleme işlemlerinin gerçekleştirilmesi

• E-biletlerin oluşturulması ve doğrulanması

• Daha önce AnkaraAir üzerinden e-bilet oluşturulması kapsamında kaydedilmiş yolcu bilgilerinin, sonraki biletleme işlemlerinde kullanıcının T.C. kimlik numarası üzerinden sistemde eşleştirilmesi; eşleşme bulunması halinde ad, soyad, cinsiyet ve uyruk bilgilerinin biletleme ekranındaki ilgili alanlara otomatik olarak getirilmesi, veri giriş işleminin kolaylaştırılması ve kullanıcının aynı bilgileri tekrar girmesinin önlenmesi

• Yolcu ve bilet bilgilerinin tanımlanması

• Kimlik ve pasaport bilgilerinin OCR teknolojisiyle okunarak biletleme alanlarına aktarılması ve veri giriş işlemlerinin kolaylaştırılması

• Biletlerin 72 saatlik geçerlilik süresinin takip edilmesi

• Bilet ve QR kullanım bilgilerinin doğrulanması

• U-ETDS ve diğer mevzuat kapsamındaki bildirimlerin gerçekleştirilmesi

• E-bilet ve e-belge işlemlerinin yürütülmesi

• Vergi, muhasebe ve mali yükümlülüklerin yerine getirilmesi

• Halkbank üzerinden ödeme işlemlerinin yürütülmesi

• Kullanılmamış biletlerin iade süreçlerinin yürütülmesi

• Üyelik sisteminin işletilmesi

• Telefon numarası ve kullanıcı hesabının OTP ile doğrulanması

• Mobil uygulamanın işletilmesi

• Hesap, işlem ve bilgi güvenliğinin sağlanması

• Talep, öneri ve şikâyetlerin alınması, değerlendirilmesi ve sonuçlandırılması

• Çağrı merkezi hizmetlerinin yürütülmesi

• Çağrı merkezi görüşmelerinin ve işlemlerin gerektiğinde doğrulanması

• Müşteri hizmetleri süreçlerinin yürütülmesi

• Hizmet kalitesinin değerlendirilmesi ve geliştirilmesi

• İş başvurularının alınması ve işe alım süreçlerinin yürütülmesi

• Kayıp eşyaların hak sahiplerine teslim edilmesi

• Kayıp eşya teslim işlemlerinin statik dijital imza ile kayıt altına alınması

• Yolcu, çalışan, ziyaretçi, araç, işyeri ve mal güvenliğinin sağlanması

• Kamera kayıtları aracılığıyla olayların tespit edilmesi ve incelenmesi

• Bilgi sistemlerinin ve dijital altyapının güvenliğinin sağlanması

• Hata, dolandırıcılık, sahtecilik ve kötüye kullanımın önlenmesi

• Bir hakkın tesisi, kullanılması veya korunması

• Yetkili kamu kurum ve kuruluşlarına karşı hukuki yükümlülüklerin yerine getirilmesi

• Mevzuata uygun kayıt ve arşiv yükümlülüklerinin yerine getirilmesi

• İlgili kişinin ayrıca izin vermesi gereken durumlarda kampanya, reklam, indirim, fırsat ve tanıtım amaçlı ticari elektronik ileti faaliyetlerinin yürütülmesi

amaçlarıyla işlenebilir.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, her bir veri işleme faaliyetinin niteliğine göre KVKK'nın 5'inci ve gerekli olduğu durumlarda 6'ncı maddelerinde düzenlenen kişisel veri işleme şartlarına dayanılarak işlenmektedir.

5.1. Biletleme ve Yolcu Taşıma İşlemleri

Bilet oluşturulması, yolcu bilgilerinin kaydedilmesi, biletin doğrulanması ve taşıma hizmetinin sunulmasına ilişkin kişisel veriler;

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması

• Kanunlarda açıkça öngörülmesi

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

hukuki sebeplerine dayanılarak işlenebilir.

5.2. U-ETDS, E-Bilet ve Yasal Bildirimler

U-ETDS, e-bilet, e-belge, mali kayıt ve yetkili kamu kurumlarına yapılması gereken bildirimler kapsamında işlenen kişisel veriler;

• Kanunlarda açıkça öngörülmesi

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

hukuki sebeplerine dayanılarak işlenir.

5.3. Ödeme ve İade İşlemleri

Ödeme, banka işlem kayıtları, bilet bedeli ve iade süreçlerinde işlenen kişisel veriler;

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

hukuki sebeplerine dayanılarak işlenebilir.

5.4. Üyelik, OTP ve Hesap Güvenliği

Üyelik hesabının oluşturulması ve işletilmesi ile kullanıcı hesabının OTP aracılığıyla doğrulanması kapsamında işlenen kişisel veriler;

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

hukuki sebeplerine dayanılarak işlenebilir.

OTP kullanımı tek başına ticari elektronik ileti izni veya başka bir veri işleme faaliyetine yönelik açık rıza olarak değerlendirilmez.

5.5. İletişim, Talep ve Şikâyet Süreçleri

İletişim formu, çağrı merkezi veya diğer iletişim kanalları üzerinden gerçekleştirilen işlemlerde kişisel veriler;

• Talebin niteliğine göre bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

hukuki sebeplerine dayanılarak işlenebilir.

5.6. Kariyer ve İş Başvuruları

İş başvurularının alınması ve değerlendirilmesi amacıyla işlenen kişisel veriler;

• Bir sözleşmenin kurulmasıyla doğrudan doğruya ilgili olması

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

hukuki sebeplerine dayanılarak işlenebilir.

Özel nitelikli kişisel verilerin işlenmesinin gerekli olduğu hallerde KVKK'nın 6'ncı maddesinde düzenlenen şartlar uygulanır.

5.7. Kayıp Eşya ve Statik Dijital İmza

Kayıp eşyanın doğru kişiye teslim edilmesi ve teslim işleminin ispatlanması amacıyla işlenen kişisel veriler;

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

hukuki sebeplerine dayanılarak işlenebilir.

5.8. Kamera Kayıtları

Fiziksel alan, yolcu, çalışan, ziyaretçi, araç ve mal güvenliğinin sağlanması amacıyla alınan kamera görüntü kayıtları;

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

• Gerektiğinde bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

hukuki sebepleri çerçevesinde işlenebilir.

Ses kaydı, görüntü kaydından ayrı bir kişisel veri işleme faaliyeti olup amaç, gereklilik, ölçülülük ve uygulanabilir hukuki işleme şartları bakımından ayrıca değerlendirilir.

5.9. Çağrı Merkezi Görüşme Kayıtları

Çağrı merkezi üzerinden gerçekleştirilen görüşmelerin kayıt altına alınması kapsamında kişisel veriler, ilgili görüşmenin ve gerçekleştirilen işlemin niteliğine göre;

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

hukuki sebeplerinden uygulanabilir olanlara dayanılarak işlenebilir.

Çağrı merkezi görüşme kaydı, ticari elektronik ileti izni veya genel nitelikte açık rıza yerine kullanılmaz.

5.10. Ticari Elektronik İletişim

Kampanya, reklam, indirim, fırsat ve tanıtım amaçlı ticari elektronik ileti faaliyetlerinde kişisel veriler, ilgili mevzuat kapsamında gerekli olması halinde kullanıcıdan ayrıca alınan izin ve uygulanabilir kişisel veri işleme şartlarına dayanılarak işlenir.

Ticari elektronik ileti izni bilet satın alınmasının veya üyelik oluşturulmasının zorunlu şartı değildir.

6. U-ETDS ve Yasal Bildirimler

Yolcu taşımacılığı mevzuatı kapsamında gerekli yolcu ve taşıma bilgileri Ulaştırma ve Altyapı Bakanlığı U-ETDS sistemine ve mevzuat kapsamında yetkili diğer sistemlere bildirilebilir.

Bu kapsamda mevzuatın gerektirdiği ölçüde;

• T.C. kimlik numarası

• Yabancı yolcular bakımından uyruk bilgisi

• Pasaport veya yabancı kimlik bilgileri

• Ad, soyad ve cinsiyet bilgileri

• İletişim bilgileri

• Bilet ve taşıma bilgileri

• İlgili mevzuat kapsamında bildirilmesi zorunlu diğer bilgiler

işlenebilir ve yetkili sistemlere aktarılabilir.

6.1. Yolcu Taşımacılığı ve Vergi Mevzuatı Kapsamında Bilgilendirme

AnkaraAir'in yolcu taşımacılığı faaliyetlerine ilişkin U-ETDS bildirimleri, 4925 sayılı Karayolu Taşıma Kanunu ve Karayolu Taşıma Yönetmeliği çerçevesindeki yükümlülüklere göre gerçekleştirilir.

E-bilet ve e-belge düzenlenmesi ile ilgili mali kayıt ve vergi yükümlülüklerinin yerine getirilmesinde, AnkaraAir'in faaliyetlerine ve tabi olduğu yükümlülüklere uygulanması ölçüsünde 509 Sıra No.lu Vergi Usul Kanunu Genel Tebliği ve ilgili düzenlemeler esas alınır.

Kişisel verilerin işlenme amaçları, hukuki sebepleri ve aktarılabileceği alıcı grupları bu Aydınlatma Metni'nin ilgili bölümlerinde açıklanmıştır.

İlgili resmî kaynaklar:

U-ETDS sistemi hakkında bilgi: https://uetds.uab.gov.tr/u-etds-nedir

Tarifeli ve tarifesiz yolcu taşımacılığı bildirimleri: https://uetds.uab.gov.tr/yolcu?v=1.0.24

509 Sıra No.lu Vergi Usul Kanunu Genel Tebliği — Gelir İdaresi Başkanlığı: https://gib.gov.tr/mevzuat/kanun/434/teblig/7902

Mevzuat Bilgi Sistemi: https://www.mevzuat.gov.tr/

7. Kişisel Verilerin Aktarılması ve Aktarım Amaçları

Kişisel verileriniz yalnızca ilgili işlemin gerektirdiği ölçüde ve ilgili hukuki sebebe dayanılarak aşağıdaki alıcı gruplarına aktarılabilir.

• Ulaştırma ve Altyapı Bakanlığı ve U-ETDS sistemine: Yolcu taşımacılığı mevzuatından kaynaklanan bildirim ve kayıt yükümlülüklerinin yerine getirilmesi amacıyla

• Gelir İdaresi Başkanlığına ve ilgili mali kurumlara: Vergi, e-belge, muhasebe ve mali yükümlülüklerin yerine getirilmesi amacıyla

• Halkbank'a: Online ödeme, ödeme doğrulama, banka işlem takibi ve iade süreçlerinin yürütülmesi amacıyla

• E-bilet ve e-belge entegratörlerine: Elektronik bilet, belge ve ilgili yasal kayıtların oluşturulması ve iletilmesi amacıyla

• SMS ve OTP hizmet sağlayıcılarına: Telefon doğrulaması, OTP gönderimi ve hizmete ilişkin işlemsel bildirimlerin iletilmesi amacıyla

• Çağrı merkezi hizmet sağlayıcılarına: Çağrı merkezi hizmetinin dış kaynak kullanılarak yürütülmesi halinde çağrıların karşılanması, görüşmelerin kayıt altına alınması ve müşteri hizmetleri süreçlerinin yürütülmesi amacıyla

• Yazılım ve mobil uygulama hizmet sağlayıcılarına: Web sitesi, mobil uygulama, biletleme ve ilgili dijital sistemlerin işletilmesi, bakım ve teknik desteğinin sağlanması amacıyla

• Sunucu ve barındırma hizmet sağlayıcılarına: Dijital sistemlerin barındırılması, çalıştırılması, yedeklenmesi ve güvenliğinin sağlanması amacıyla

• Bilgi teknolojileri ve teknik destek hizmet sağlayıcılarına: Sistem güvenliği, bakım, hata giderme ve teknik destek süreçlerinin yürütülmesi amacıyla

• Muhasebe ve mali müşavirlere: Mali kayıt, muhasebe, vergi ve yasal raporlama yükümlülüklerinin yerine getirilmesi amacıyla

• Hukuk danışmanları ve avukatlara: Hukuki danışmanlık alınması, uyuşmazlıkların yönetilmesi ve hakların tesisi, kullanılması veya korunması amacıyla

• Sigorta şirketlerine: İlgili olay veya işlemin niteliği gerektirdiğinde sigorta süreçlerinin yürütülmesi amacıyla

• Mahkemelere, Cumhuriyet savcılıklarına, kolluk birimlerine ve diğer yetkili adli veya idari mercilere: Kanuni yükümlülüklerin yerine getirilmesi, resmi taleplerin karşılanması ve hukuki süreçlerin yürütülmesi amacıyla

aktarılabilir.

AnkaraAir sistemlerinin teknik barındırma ülke bilgisi:

Türkiye

olarak Kurumsal Bilgiler bölümünde tanımlanmaktadır.

Barındırma, yazılım, bildirim, analiz, çağrı merkezi veya diğer teknik hizmetler nedeniyle kişisel verilerin yurt dışına aktarılmasının söz konusu olması halinde ilgili aktarım faaliyetleri KVKK'nın 9'uncu maddesinde belirtilen yurt dışına veri aktarım şartları ve uygulanabilir güvence mekanizmaları çerçevesinde gerçekleştirilir.

8. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz;

• www.ankaraair.com internet sitesi

• AnkaraAir mobil uygulaması

• Online biletleme ekranları

• Bilet satış ve kontrol sistemleri

• Mobil cihaz veya el terminali aracılığıyla kimlik ya da pasaport üzerindeki gerekli bilgilerin OCR (Optik Karakter Tanıma) teknolojisiyle okunması; belge fotoğrafının ayrı bir dosya veya kayıt olarak saklanmaması

• Üyelik sistemi

• Kullanıcının T.C. kimlik numarasını biletleme ekranına girmesi sonrasında, AnkaraAir sistemlerinde daha önce e-bilet oluşturulması kapsamında kayıt altına alınmış yolcu bilgileri arasında T.C. kimlik numarası üzerinden otomatik eşleştirme yapılması ve eşleşme bulunması halinde ad, soyad, cinsiyet ve uyruk bilgilerinin biletleme ekranına otomatik olarak aktarılması

• SMS ve OTP doğrulama sistemi

• İletişim formu

• Kariyer başvuru formu

• PDF formatında yüklenen CV'ler

• Ödeme işlemleri

• Halkbank tarafından AnkaraAir'e iletilen ödeme ve iade işlem sonuçları

• Kayıp eşya teslim işlemleri

• Statik dijital imza ekranları

• Otobüs ve ofislerde bulunan görüntü ve ses kayıt sistemleri

• Çağrı merkezi üzerinden gerçekleştirilen ve kayıt altına alınan telefon görüşmeleri

• E-posta ve diğer iletişim kanalları

• AnkaraAir personeli

• Yetkili hizmet sağlayıcılar tarafından yürütülen işlemler

aracılığıyla otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

9. Kullanıcı Tarafından Girilen Bilgilerin Doğruluğu

AnkaraAir sistemlerine bilgi giren kullanıcılar, beyan ettikleri kişisel bilgilerin doğru, eksiksiz ve güncel olmasından sorumludur.

Özellikle biletleme, üyelik, iletişim ve diğer işlem ekranlarında kullanıcı tarafından yanlış, eksik veya gerçeğe aykırı bilgi girilmesi nedeniyle meydana gelen ve AnkaraAir'e atfedilemeyen;

• Yanlış bilet oluşturulması

• Yanlış yolcu kaydı oluşturulması

• SMS veya e-posta bildirimlerinin ulaşmaması

• OTP doğrulama sorunları

• U-ETDS veya diğer yasal bildirimlerde hata meydana gelmesi

• Yolcu bilgilerinin doğrulanamaması

• Bilet veya ödeme işlemlerinin aksaması

• İade sürecinin aksaması

• Yolcunun hizmetten yararlanamaması

gibi sonuçlardan AnkaraAir sorumlu tutulamaz.

Bu düzenleme, ANKARA ŞOFÖRLER OTOMOTİV TURİZM İNŞAAT REKLAM İLETİŞİM SANAYİ VE TİCARET ANONİM ŞİRKETİ şirketinin KVKK ve ilgili mevzuattan kaynaklanan veri sorumlusu yükümlülüklerini ortadan kaldırmaz.

Yanlış veya eksik bilgi girildiğinin fark edilmesi halinde kullanıcı, gerekli düzeltmenin yapılabilmesi için AnkaraAir'e başvurmalıdır.

10. Ticari Elektronik İletiler ve Hizmet Bildirimleri

Bilet satın alma, üyelik veya diğer işlemler sırasında verilen telefon numarası ve e-posta adresi;

• Biletin oluşturulması

• OTP doğrulaması

• Ödeme sonucu

• İade işlemi

• Hesap ve güvenlik bildirimi

• Hizmet veya işlem hakkında gerekli bilgilendirmeler

amacıyla kullanılabilir.

Bu tür hizmete ve gerçekleştirilen işleme ilişkin bildirimler, kampanya veya reklam amaçlı ticari elektronik ileti onayından ayrı değerlendirilir.

Kampanya, reklam, indirim, fırsat veya tanıtım amacıyla ileti gönderilmesi için ilgili mevzuat kapsamında gerekli olması halinde kullanıcıdan ayrıca ticari elektronik ileti onayı alınır.

Ticari elektronik ileti onayı vermek;

• Bilet satın almanın

• Üye olmanın

• AnkaraAir'in temel taşıma hizmetlerinden yararlanmanın

zorunlu şartı değildir.

11. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, ilgili mevzuatta öngörülen saklama süreleri veya ilgili kişisel verinin işlenme amacı için gerekli olan süre boyunca muhafaza edilir.

İşleme amacının ve hukuki saklama sebebinin ortadan kalkması halinde kişisel veriler, uygulanabilir mevzuat doğrultusunda silinir, yok edilir veya anonim hale getirilir.

Sistem ve güvenlik logları, Kurumsal Bilgiler bölümünde tanımlanan;

. AnkaraAir'in internet sitesi, mobil uygulaması, biletleme altyapısı ve bilgi sistemlerinde oluşan sistem, işlem ve güvenlik logları; ilgili mevzuatta bu kayıt türü için özel bir saklama süresi öngörülmüş olması hâlinde söz konusu süre boyunca, özel bir süre öngörülmemiş olması hâlinde ise bilgi güvenliğinin sağlanması, işlemlerin denetlenmesi, hata ve güvenlik olaylarının incelenmesi ve hukuki yükümlülüklerin yerine getirilmesi için gerekli olan süreyle sınırlı olarak muhafaza edilir.

Saklama sebebinin ortadan kalkması ve ilgili mevzuattan kaynaklanan muhafaza yükümlülüklerinin sona ermesi hâlinde, kişisel veriler ilgili mevzuat ve AnkaraAir'in saklama ve imha süreçleri doğrultusunda silinir, yok edilir veya anonim hâle getirilir.

süre boyunca veya ilgili mevzuatta daha uzun bir saklama süresi öngörülmüşse ilgili yasal süre boyunca saklanır.

Otobüslerde, AnkaraAir ofislerinde ve ilgili operasyon alanlarında alınan görüntü ve ses kayıtlarının normal saklama süresi 15 gündür.

Bu kayıtlar 15 günlük sürenin sonunda sistem tarafından otomatik olarak silinir veya yeni kayıtların eski kayıtların üzerine yazılması suretiyle imha edilir.

Adli, idari veya hukuki bir olaya konu olan görüntü veya ses kayıtları ise ilgili olay veya sürecin gerektirdiği süre boyunca ayrıca muhafaza edilebilir.

Çağrı merkezi görüşme kayıtları, kayıt amacının gerektirdiği süre boyunca muhafaza edilir.

Çağrı merkezi kayıtları bakımından ilgili mevzuattan kaynaklanan daha uzun bir saklama yükümlülüğünün bulunması veya kaydın bir şikâyet, itiraz, adli ya da idari süreç veya hukuki uyuşmazlığa konu olması halinde ilgili kayıt gerekli süre boyunca ayrıca muhafaza edilebilir.

12. İlgili Kişinin Hakları

KVKK'nın 11'inci maddesi kapsamında veri sorumlusu ANKARA ŞOFÖRLER OTOMOTİV TURİZM İNŞAAT REKLAM İLETİŞİM SANAYİ VE TİCARET ANONİM ŞİRKETİ şirketine başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme

• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme

• Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini isteme

• Kanuni şartların oluşması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme

• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme

• Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

13. Veri Sorumlusuna Başvuru

KVKK kapsamındaki taleplerinizi;

• Veri Sorumlusu: ANKARA ŞOFÖRLER OTOMOTİV TURİZM İNŞAAT REKLAM İLETİŞİM SANAYİ VE TİCARET ANONİM ŞİRKETİ

• Adres: Gazi Mahallesi Hipodrum Caddesi No: 20/A Yenimahalle / ANKARA

üzerinden veya www.ankaraair.com internet sitesinde yayımlanan güncel KVKK başvuru yöntemlerini kullanarak veya info@ankaraair.com mail adresi üzerinden AnkaraAir'e iletebilirsiniz.

KVKK kapsamındaki başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun kabul edilmesi veya gerekçesi açıklanarak reddedilmesi hâlinde sonuç tarafınıza yazılı olarak veya elektronik ortamda bildirilir. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifede yer alan ücret talep edilebilir..

14. Aydınlatma Metnine Erişim

Bu Aydınlatma Metni AnkaraAir'in kişisel veri işlediği süreçlere ilişkin bilgilendirmeleri tek sayfada bir araya getirmektedir.

Biletleme, üyelik, iletişim, kariyer ve benzeri veri toplama ekranlarında kullanıcıya ilgili işlemin temel amacı hakkında kısa bilgilendirme yapılabilir ve ayrıntılı bilgi için bu Aydınlatma Metni'nin ilgili bölümüne bağlantı verilebilir.

Çağrı merkezi görüşmelerinde, görüşmenin kayıt altına alındığına ilişkin kısa bilgilendirme görüşmenin başlangıcında sesli olarak yapılır ve ayrıntılı bilgi için bu Aydınlatma Metni'ne yönlendirme sağlanır.

Aydınlatma Metni'ne www.ankaraair.com üzerinden her zaman erişilebilir.

Veri Sorumlusu Bilgileri

• Ticari Unvan: ANKARA ŞOFÖRLER OTOMOTİV TURİZM İNŞAAT REKLAM İLETİŞİM SANAYİ VE TİCARET ANONİM ŞİRKETİ

• Marka: AnkaraAir

• Adres: Gazi Mahallesi Hipodrum Caddesi No: 20/A Yenimahalle / ANKARA

• Vergi Dairesi: KIZILBEY

• Vergi Numarası: 0690449976