BADGER CLAIM S.R.L. Gizlilik Politikası

Kişisel verilerin işlenmesinin başlıca amaçlarından biri, rötarlı, iptal edilen veya fazla rezervasyon (overbooking) nedeniyle etkilenen uçuşlara ilişkin tazminat elde edilmesinde destek hizmetlerinin sunulması ve tavsiye ile iş ortaklığı programları dahil olmak üzere claimbee.com platformunda sunulan diğer hizmetlerin yönetilmesidir. Kullanıcıların verileri; tazminat talebine ilişkin hak sahipliğinin doğrulanması, tavsiye kodlarının tahsis edilmesi ve yönetilmesi, havayolu şirketlerine, yetkili makamlara veya mahkemelere sunulacak gerekli belgelerin hazırlanması ve iletilmesi, buna bağlı ödemelerin yapılması ile kullanıcılar ve Şirket arasındaki iletişimin kolaylaştırılması amacıyla işlenir. Bu veri işleme faaliyeti, GDPR’ın 6(1)(b) maddesi uyarınca kullanıcı/katılımcı ile Şirket arasındaki sözleşmenin ifasına dayanmaktadır.

Şirket, belirli kullanıcı verilerinin toplanmasını, saklanmasını ve işlenmesini gerektiren yasal yükümlülüklere tabidir. Bu yükümlülükler; tüketicinin korunması mevzuatından, vergi ve muhasebe düzenlemelerinden, kara para aklamayla ve terörizmin finansmanıyla mücadele kurallarından ve Şirketin faaliyetlerine uygulanan diğer yasal hükümlerden doğabilir. Bu kapsamda kişisel veriler; fatura düzenlenmesi, mali kayıtların tutulması, vergi ve düzenleyici makamlara raporlama yapılması ya da kamu makamlarının taleplerinin karşılanması amacıyla işlenebilir. Bu işleme, GDPR’ın 6(1)(c) maddesi uyarınca Şirketin yasal yükümlülüğüne dayanmaktadır.

Belirli durumlarda veri işleme, GDPR’ın 6(1)(f) maddesi uyarınca Şirketin meşru menfaatine dayanır. Bu hukuki sebep; bilişim sistemlerinin güvenliğinin sağlanması, dolandırıcılığın önlenmesi, hizmetlerin iyileştirilmesi, kullanıcı ilişkilerinin yönetilmesi ve hukuki uyuşmazlıklar hâlinde Şirketin hak ve menfaatlerinin savunulması için gerekli olan işleme faaliyetlerinde kullanılır.

Bu amaç kapsamındaki işleme; internet sitesinde gezinmeye ilişkin teknik verilerin kullanılmasını, performans analizini ve kullanıcı geri bildirimlerinin toplanmasını içerir. Şirket ayrıca, mahkemeler veya diğer yetkili makamlar önünde hukuki talepler ileri sürmek ya da bunlara karşı savunma yapmak amacıyla kullanıcıların verilerini işleyebilir. Tüm bu hâllerde Şirketin menfaatleri, kullanıcıların temel hak ve özgürlükleriyle dengelenir ve veri işleme kesinlikle gerekli olanla sınırlı tutulur.

Kullanıcılara destek sağlamak ve taleplerini yanıtlamak amacıyla Şirket, e-posta adresleri ve telefon numaraları dahil olmak üzere sağlanan iletişim verilerini işler. Bu veriler; tazminat taleplerinin durumu hakkında bilgi verilmesi, ilgili prosedürlerin açıklanması ve teknik veya idari destek sunulması amacıyla kullanılır. Bu amaçla yapılan işleme, talebin niteliğine bağlı olarak bir sözleşmenin ifasına ya da Şirketin meşru menfaatine dayanır. İletişimin, sözleşmesi kurulmuş hizmetlerin sunulması için gerekli olması hâlinde hukuki sebep GDPR’ın 6(1)(b) maddesidir. Etkileşimin, bir sözleşme ilişkisi dışında kullanıcı tarafından başlatılması hâlinde ise uygulanacak hukuki sebep, GDPR’ın 6(1)(f) maddesi uyarınca Şirketin meşru menfaatidir.

Şirket, hizmetlerine, ilgili güncellemelere veya promosyon tekliflerine ilişkin iletiler göndermek amacıyla kullanıcı verilerini işleyebilir. Bu iletiler yalnızca, bu tür mesajları almaya açıkça rıza göstermiş kullanıcılara gönderilir. Bu amaçla yapılan veri işlemenin hukuki sebebi, GDPR’ın 6(1)(a) maddesi uyarınca kullanıcının rızasıdır. Kullanıcılar, rızalarını geri almadan önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemeksizin, rızalarını her zaman geri alabilirler.

Şirketin internet sitesindeki kullanıcı deneyimini iyileştirmek ve sitenin nasıl kullanıldığını analiz etmek amacıyla, çerezler ve benzeri teknolojiler aracılığıyla veri toplanır ve işlenir. Bu veriler; görüntülenen içeriğin kişiselleştirilmesi, internet sitesi performansının optimize edilmesi ve reklam kampanyalarının etkinliğinin ölçülmesi amacıyla kullanılır. Zorunlu olmayan çerezler bakımından bu verilerin işlenmesi, GDPR’ın 6(1)(a) maddesi uyarınca kullanıcıların rızasına; zorunlu çerezler bakımından ise GDPR’ın 6(1)(f) maddesi uyarınca Şirketin meşru menfaatine dayanır.

Gerekli olması hâlinde Şirket, yasal haklarını kullanmak ya da adli, idari veya yargı dışı süreçlerde talepler ileri sürmek ya da bunlara karşı savunma yapmak amacıyla kullanıcıların verilerini işleyebilir. Bu işleme, GDPR’ın 6(1)(f) maddesi uyarınca Şirketin hak ve menfaatlerini koruma yönündeki meşru menfaatiyle haklı kılınmaktadır. Veriler yalnızca uyuşmazlıkların yönetimi amacıyla kullanılır ve yalnızca avukatlar, mahkemeler veya yetkili makamlar gibi sürece dahil olan taraflarla paylaşılır.

Şirket, kimliğin doğrulanması ve hizmetlerin sunulması için gerekli işlemlerin yürütülmesi (rötarlı veya iptal edilen uçuşlara ilişkin tazminatın elde edilmesi ve Şirket tarafından yürütülen programların yönetilmesi dahil) amacıyla; kullanıcıların ad ve soyadı, doğum tarihi, uyruğu ve kimlik belgelerinin seri ve numarası ile yetkili makamlarca talep edilmesi ya da hukuki işlemler için gerekli olması hâlinde kimlik numarası veya diğer benzersiz tanımlayıcılar dahil olmak üzere kimlik verilerini toplar ve işler.

Kullanıcılarla etkin ve zamanında iletişim kurulması ve talepleriyle ilgili güncel bilgilerin sunulması amacıyla e-posta adresi, telefon numarası ve bazı hâllerde ev veya ikamet adresi toplanır ve işlenir. Bu bilgiler Şirketin; talep süreciyle ve Şirketin programlarına katılımla ilgili güncellemeler göndermesine, ek belge veya açıklama talep etmesine ve kullanıcıların sorularını yanıtlamasına olanak tanır.

Tazminat taleplerinin hak sahipliği yönünden değerlendirilmesi ve taleplerin havayolu şirketlerine veya yetkili mahkemelere sunulması amacıyla Şirket, kullanıcıların hava yolculuğuna ilişkin verileri işler. Bunlar; uçuş numarası, icracı havayolu şirketi, kalkış ve varış havalimanları, planlanan uçuş tarihi ve saati, gecikmeler veya değişiklikler, uçuş biletleri, biniş kartları, rezervasyonlar ve yolcu tarafından paylaşılan diğer her türlü veriyi kapsar.

Havayolu şirketlerinden elde edilen tazminatla bağlantılı olarak ya da Şirket tarafından yürütülen programlarla bağlantılı olarak hak sahibi kişilere ödeme yapılması veya fatura ve muhasebe belgelerinin düzenlenmesi amacıyla Şirket; banka hesabı sahibinin adı, IBAN, SWIFT/BIC kodu, banka kuruluşuna ilişkin bilgiler ve ilgili hizmetlere ilişkin işlem geçmişi dahil olmak üzere finansal verileri işler.

Kullanıcı deneyimini iyileştirmek ve platform güvenliğini sağlamak amacıyla Şirket; IP adresi, tarayıcı türü ve sürümü, işletim sistemi, IP adresine dayalı yaklaşık konum, gezinme geçmişi, erişilen sayfalar ve oturum süresi dahil olmak üzere internet sitesi kullanımına ilişkin teknik verileri toplar ve işler. Bu veriler, çerez kullanım politikasına uygun olarak ve kullanıcı rızasıyla, çerezler ve benzeri teknolojiler aracılığıyla toplanır.

Şirket; e-postaların ve iletişim formu gönderimlerinin içeriği ile tarih, saat ve iletişim yöntemi gibi üstveriler dahil olmak üzere, kullanıcılarla yapılan iletişimlerde yer alan verileri işler. Bu işleme; taleplerin etkin şekilde ele alınmasını sağlamak, destek sunmak ve uyum ile hizmet iyileştirme amaçlarıyla bir iletişim geçmişi tutmak için gereklidir.

Yürürlükteki mevzuatın ek verilerin toplanmasını ve işlenmesini gerektirmesi hâlinde Şirket; soruşturmalar veya hukuki süreçler sırasında yetkili makamlarca talep edilen bilgileri, dolandırıcılığın önlenmesi ve kara para aklamayla mücadele düzenlemelerine uyum için gereken verileri ve Şirkete karşı uyuşmazlık ya da şikâyetlere ilişkin bilgileri işleyebilir.

BADGER CLAIM S.R.L.; sağlık bilgileri, dinî, etnik veya sendikal aidiyet, cinsel yönelim ya da siyasi görüşler gibi özel nitelikli kişisel veri kategorilerini, bir talebin çözüme kavuşturulması için kesinlikle gerekli olmadıkça ve yalnızca ilgili kişinin açık rızasına ya da GDPR’da öngörülen başka bir hukuki sebebe dayanmadıkça toplamaz ve işlemez. Bu tür verilerin kullanıcılar tarafından kazara sağlanması hâlinde, bunların saklanması ve işlenmesi için haklı bir hukuki sebep bulunmadıkça veriler derhâl silinir.

Şirket, toplanan tüm verilerin en yüksek düzeyde gizlilik ve güvenlikle ele alınacağını, yalnızca belirtilen amaçlarla ve yalnızca bu amaçların gerçekleştirilmesi için gerekli süre boyunca kullanılacağını garanti eder. Kullanıcıların, talep süreci için gerekli olan bazı verileri sağlamamayı tercih etmeleri hâlinde, BADGER CLAIM S.R.L. talep edilen hizmetleri tam olarak sunamayabilir.

Her hâlükârda kullanıcılar, hangi tür verilerin işlendiği ve bunların nasıl kullanıldığı konusunda bilgilendirilme hakkına sahiptir; Şirket de GDPR’da öngörüldüğü şekilde şeffaflık ilkesine ve ilgili kişilerin haklarının korunmasına saygı göstermeyi taahhüt eder.

Verilerin başlıca kullanım amaçlarından biri, kullanıcıların sözleşmesini kurduğu hizmetlerin sunulmasıdır. Bu veriler; tazminat talebine ilişkin hak sahipliğinin doğrulanması, talep sürecinin yönetilmesi ve havayolu şirketleri ya da yetkili makamlarla iletişim kurulması için gereklidir. Kimlik verileri, iletişim bilgileri ve uçuş bilgileri gibi kişisel bilgiler, tazminatın elde edilmesi için gerekli belgelerin hazırlanması ve sunulması amacıyla kullanılır. Bu süreç ayrıca kullanıcıların uçuş geçmişinin incelenmesini, talebin yürürlükteki düzenlemelere uygunluğunun doğrulanmasını ve tazminat hakkının değerlendirilmesi bakımından önem taşıyan hususların belirlenmesini de içerebilir.

Kullanıcıların iletişim bilgileri, tazminat talebi süreci boyunca etkin iletişimin sağlanması amacıyla kullanılır. Bu kapsamda; talebin durumuna ilişkin güncellemelerin gönderilmesi, ek belgelerin istenmesi, kullanıcı haklarına ilişkin açıklamaların yapılması ve her türlü soru veya endişenin ele alınması yer alır. Veriler ayrıca, çevrim içi platformla ilgili teknik veya idari destek sunulması ve kullanıcıların talep gönderirken karşılaştıkları güçlüklerin giderilmesi amacıyla da kullanılabilir.

Belirli durumlarda Şirket, ulusal ve Avrupa düzeyindeki yasal yükümlülüklere uymak için kişisel verileri kullanmak zorundadır. Bu kapsamda; mali ve muhasebe kayıtlarının tutulması, faturaların düzenlenmesi, vergi ve düzenleyici makamlara raporlama yapılması ve kara para aklamayla ve terörizmin finansmanıyla mücadele düzenlemelerine uyum sağlanması amacıyla verilerin kullanılması yer alır.

Şirket, toplanan verileri; internet sitesi performansını analiz etmek, güvenlik tehditlerini tespit edip önlemek, görüntülenen içeriği kişiselleştirmek ve kullanıcı deneyimini iyileştirmek amacıyla kullanır. Bu kapsamda; kullanıcıların internet sitesi ve platformla etkileşimlerinin analiz edilmesi, tazminat talebi sürecinin etkinliğinin değerlendirilmesi ve sunulan işlevlerin optimize edilmesi yer alır.

Bu amaçla; IP adresi, tarayıcı türü ve sürümü, işletim sistemi, gezinme geçmişi ve çerezler aracılığıyla toplanan diğer bilgiler gibi teknik veriler kullanılabilir. Bu veriler münhasıran analitik amaçlarla kullanılır ve teknik ya da güvenlikle ilgili sorunların çözülmesi için gerekli olmadıkça kullanıcıların doğrudan kimliğinin belirlenmesi amacıyla kullanılmaz.

Kullanıcıların açık rıza vermiş olmaları hâlinde Şirket, iletişim verilerini; hizmetlerine, promosyon tekliflerine veya diğer ilgili bilgilere ilişkin pazarlama iletileri göndermek amacıyla kullanabilir. Bu iletiler e-posta, SMS veya diğer elektronik kanallar aracılığıyla gönderilebilir ve kullanıcılar her zaman abonelikten çıkma hakkına sahiptir.

Şirket ayrıca, mesajları ve içerikleri kullanıcının ilgi alanları ve ihtiyaçlarıyla uyumlu hâle getirerek kişiselleştirmek amacıyla, kullanıcıların internet sitesi ve hizmetlerle etkileşimlerine ilişkin verileri kullanabilir. Kullanıcılar bu tür iletileri almak istemiyorlarsa, gizlilik tercihlerini platformda mevcut ayarlar üzerinden yönetebilirler.

Şirket, hizmetlerinin yetkisiz veya kötüye kullanımına ilişkin riskleri tespit etmek, önlemek ve yönetmek amacıyla kişisel verileri kullanır. Bu kapsamda; internet sitesine ve platforma erişimin izlenmesi, dolandırıcılık girişimlerinin veya verilerin kötüye kullanımının belirlenmesi ve bilgilerin ve bilişim altyapısının güvenliğinin korunması için gerekli tedbirlerin alınması yer alır.

Bir güvenlik olayı meydana gelmesi hâlinde Şirket, olayın niteliğini ve etkisini araştırmak, etkilenen kişileri bilgilendirmek ve ihlal bildirimine ilişkin yasal yükümlülüklere uymak amacıyla verileri kullanabilir. Bu tedbirler, hem kullanıcıların menfaatlerini hem de sunulan sistem ve hizmetlerin bütünlüğünü korumayı amaçlamaktadır.

Şirketin haklarını mahkemeler, idari makamlar veya diğer yetkili merciler önünde savunması gerektiğinde, kullanıcı verileri hukuki süreçlerdeki talepleri, şikâyetleri veya savunmaları desteklemek amacıyla kullanılabilir. Bu, bilgilerin Şirketin hukuki temsilcileriyle, mahkemelerle veya diğer yetkili makamlarla paylaşılmasını gerektirebilir.

Şirket, kullanıcılara karşı sözleşmesel yükümlülüklerini yerine getirmek amacıyla, ilgili verileri havayolu şirketleriyle, havacılık düzenleyici kurumlarıyla, mahkemelerle, hakemlerle veya tazminat talebi sürecine dahil olan diğer hukuki kuruluşlarla paylaşır. Bu kapsamda; kimlik verileri, uçuş bilgileri ve tazminat taleplerinin sunulması için gerekli destekleyici belgeler yer alır.

Tazminat talebi sürecinin ek hukuki destek gerektirmesi hâlinde Şirket, kullanıcı verilerini avukatlarla, hukuk bürolarıyla veya havayolu tazminatlarının tahsilinde uzmanlaşmış kuruluşlarla paylaşabilir. Bu kuruluşlar, iş birliğinin niteliğine bağlı olarak ya Şirket adına veri işleyen ya da bağımsız veri sorumlusu sıfatıyla hareket eder.

Kullanıcılara ödeme yapılabilmesi için finansal veriler (banka hesabı sahibinin adı, IBAN ve işlem bilgileri dahil) finansal kuruluşlarla, bankalarla ve ödeme hizmeti sağlayıcılarıyla paylaşılabilir. Bu işleme, ödemelerin doğru şekilde gerçekleştirilmesi ile vergi ve muhasebe yükümlülüklerine uyum için gereklidir.

Şirket; resmî bir talep, yasal bir yükümlülük ya da dolandırıcılığın önlenmesi ve kullanıcı haklarının korunmasına yönelik meşru bir menfaat hâlinde, kişisel verileri kamu makamlarına, düzenleyici kurumlara, devlet kurumlarına, mahkemelere veya kolluk birimlerine sunmak zorunda kalabilir.

Şirket; internet sitesinin işletilmesi, veri tabanlarının yönetilmesi ve kullanıcılara etkin hizmet sunulması amacıyla bilişim hizmeti sağlayıcılarıyla, web barındırma şirketleriyle ve dijital altyapı geliştiricileriyle iş birliği yapar. Bu kuruluşlar, kullanıcı verilerine yalnızca sistemlerin gereği gibi çalışmasını sağlamak için gerekli olan ölçüde erişebilir ve sıkı güvenlik tedbirleri uygulamakla yükümlüdür.

Kişisel verilerin Avrupa Ekonomik Alanı (AEA) dışında bulunan kuruluşlara aktarılmasının gerekli olması hâlinde Şirket, GDPR uyarınca yeterli düzeyde bir koruma sağlamak için gerekli tüm tedbirleri alır. Bu tedbirler; Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Hükümlerinin kullanılmasını, tanınmış bir sertifikasyon mekanizmasının uygulanmasını ya da uygun düzeyde veri korumasını teyit eden bir yeterlilik kararının varlığının doğrulanmasını içerebilir.

Uluslararası veri aktarımları yalnızca hizmetlerin sunulması için kesinlikle gerekli olduğunda ve kullanıcıların hak ve özgürlüklerine saygı gösterilerek gerçekleştirilir. Şirket, kullanıcıları bu tür aktarımlar hakkında bilgilendirmeyi ve veri güvenliğini sağlamak için uygun güvenceler sunmayı taahhüt eder.

Üçüncü kişilerle veri paylaşımının sözleşmenin ifası, yasal uyum veya meşru menfaatlerin korunması için gerekli olmadığı durumlarda Şirket, verilerin belirli kuruluşlarla paylaşılması için kullanıcıların rızasını talep edebilir. Bu kapsamda; pazarlama amaçlarıyla, pazar araştırması amacıyla veya ticari iş ortaklıkları kapsamında bilgi paylaşımı yer alabilir.

Veri işlemeye ilişkin riskleri önlemek amacıyla Şirket, yönetilen bilgilerin güvenliğini sağlamak için ileri düzey teknik çözümler uygulamaya koymuştur. Bu tedbirler şunları içerir:

• Takma adlaştırma ve/veya verilerin şifrelenmesi – tüm kişisel veriler, hem aktarım sırasında hem de saklanırken ileri düzey şifreleme teknolojileri kullanılarak şifrelenir ve böylece yetkisiz erişim imkânsız hâle getirilir.
• Güvenlik duvarı koruması ve saldırı tespit sistemleri – Şirket, kullanıcı verilerini barındıran ağları ve sunucuları korumak için ileri düzey güvenlik duvarları ile siber saldırı tespit ve önleme çözümleri kullanır.
• Kimlik doğrulama ve erişim kontrolü – bilişim sistemlerine erişim, çok faktörlü kimlik doğrulama ve sıkı erişim hakkı yönetimi politikalarıyla sınırlandırılmıştır. Kişisel verilere yalnızca yetkili personel erişebilir ve bu erişim izlenmekte ve dönemsel olarak gözden geçirilmektedir.
• Güvenlik izleme ve denetim – Şirket, şüpheli her türlü faaliyeti tespit etmek ve incelemek amacıyla sürekli izleme çözümleri uygular. Ayrıca güvenlik tedbirlerinin etkinliğini değerlendirmek ve olası zafiyetleri belirlemek için dönemsel denetimler gerçekleştirilir.
• Veri yedekleme ve kurtarma – bir güvenlik olayı veya teknik arıza hâlinde verilerin korunmasını ve hızla geri yüklenmesini sağlamak amacıyla otomatik yedekleme sistemleri kullanılır.

Teknik tedbirlerin yanı sıra Şirket, veri güvenliğine ilişkin açık politika ve prosedürler uygulamakta; çalışanlarını ve iş ortaklarını siber güvenlik riskleri, veri koruma ve veri sızıntılarının önlenmesine yönelik tedbirler konusunda düzenli olarak eğitmektedir. Kullanıcı verilerine erişim yalnızca açık bir operasyonel ihtiyacı bulunan personele verilir ve yetkiler, yetkisiz erişimi önlemek amacıyla dönemsel olarak gözden geçirilir. Kişisel veriler elektronik ortamda güvenli sunucularda ya da fiziksel olarak kilitli dolaplarda saklanır ve yalnızca yetkili kişiler tarafından erişilebilir. Kişisel verilere erişimi olan tüm çalışanlar ve iş ortakları, sıkı gizlilik kurallarına uymak ve kişisel verilerin korunmasına ilişkin gizlilik sözleşmeleri imzalamakla yükümlüdür.

Şirket ayrıca, bir veri ihlali hâlinde etkinin en aza indirilmesi ve yasal yükümlülükler uyarınca yetkili makamların bilgilendirilmesi için hızla harekete geçilebilmesini sağlamak amacıyla bir güvenlik olayı müdahale planı geliştirmiş ve uygulamaya koymuştur. Bunun yanı sıra Şirket, mevcut teknik tedbirlerin etkinliğini düzenli olarak test etmekte ve değerlendirmekte, gerektiğinde yeni tedbirler almaktadır.

BADGER CLAIM S.R.L., veri korumaya ilişkin taahhüdü doğrultusunda, kullanıcının açık rızası olmaksızın kişisel verileri ticari, reklam veya pazarlama amaçlarıyla üçüncü kişilere satmaz veya açıklamaz. Ayrıca Şirket, hizmetlerin sunulması ve yasal yükümlülüklere uyum için gerekli olandan fazla veri toplamaz ve hizmetlerin sunulması için zorunlu olduğu ve kullanıcıların gereği gibi bilgilendirildiği hâller dışında, kişisel verileri insan müdahalesi olmaksızın otomatik karar verme yoluyla işlemez.

Şirket, kişisel verilerin korunmasına ilişkin tam sorumluluğu üstlenmekte ve Avrupa ile ulusal veri koruma mevzuatının öngördüğü tüm gerekliliklere uymayı taahhüt etmektedir. Kullanıcıların hak ve özgürlüklerini etkileyebilecek bir güvenlik ihlali hâlinde Şirket, GDPR hükümleri uyarınca yetkili veri koruma otoritesini ve gerekmesi hâlinde etkilenen kişileri gecikmeksizin bilgilendirecektir.

Şirket, veri saklama sürelerini aşağıdaki ölçütlere göre belirler:

• Operasyonel ve sözleşmesel gereklilik – veriler, hizmetlerin sunulması ve kullanıcılara karşı sözleşmesel yükümlülüklerin yerine getirilmesi için gerekli olduğu sürece saklanır.
• Yasal yükümlülükler ve yürürlükteki düzenlemeler – belirli veriler, vergi, muhasebe ve tüketicinin korunması düzenlemeleri dahil olmak üzere yürürlükteki mevzuatın öngördüğü süreler boyunca saklanmak zorundadır.
• Uygulanacak zamanaşımı süreleri – verilerin, hukuki taleplerin ileri sürülmesi veya bunlara karşı savunma yapılması için gerekli olması hâlinde, yürürlükteki zamanaşımı süresince saklanabilir.
• Kullanıcı rızası – işlemenin rızaya dayandığı hâllerde veriler, daha uzun süre saklanmasını haklı kılan başka bir hukuki sebep bulunmadıkça, kullanıcı rızasını geri alana kadar saklanır.

Kimlik ve iletişim verileri, hizmetin sunulduğu süre boyunca ve sözleşme ilişkisinin sona ermesinden itibaren ek olarak 5 yıl süreyle saklanır.

Uçuş ve rezervasyon verileri, tazminat talebinin sonuçlandırılması için gerekli olduğu sürece ve kullanıcıların olası ek haklarını ileri sürebilmelerine imkân tanımak amacıyla sürecin tamamlanmasından itibaren 3 yıl süreyle saklanır.

Ödemelerin gerçekleştirilmesi, faturalandırma ve muhasebe uyumu için gerekli bilgiler dahil olmak üzere finansal ve işlem verileri, yürürlükteki vergi ve muhasebe mevzuatı uyarınca 10 yıl süreyle saklanır.

E-postaların içeriği, destek talepleri ve diğer iletişimler dahil olmak üzere kullanıcı yazışmaları ve talepleri, olası uyuşmazlık veya şikâyetlerin ele alınabilmesi amacıyla son etkileşimden itibaren 3 yıl süreyle saklanır.

Pazarlama ve ticari iletişim amacıyla kullanılan veriler ile kullanıcı rızasına dayalı olarak işlenen diğer tüm veriler, rıza geri alınana kadar, ancak kullanıcının Şirketle veya claimbee.com platformuyla son aktif etkileşiminden itibaren en fazla 2 yıl süreyle saklanır.

Çerezler ve benzeri teknolojiler aracılığıyla toplanan bilgiler gibi teknik veriler ve internet sitesi kullanım verileri, çerez politikasına uygun olarak, kullanılan çerez türüne bağlı olarak 6 ay ile 2 yıl arasında değişen bir süre boyunca saklanır.

Saklama süresinin sonunda veriler ya kalıcı olarak silinir ya da belirli bir kişiyle ilişkilendirilemeyecek şekilde anonim hâle getirilir. Silme işlemi, iç güvenlik prosedürlerine ve yürürlükteki veri koruma standartlarına uygun olarak gerçekleştirilir. Bir kullanıcının, saklama süresi dolmadan önce verilerinin silinmesini talep etmesi hâlinde, talep incelenir ve yasal yükümlülükler ile saklamanın sürdürülmesini haklı kılan sebepler gözetilerek yerine getirilir.

Her ilgili kişi, kişisel verilerinin işlenip işlenmediğine ilişkin Şirketten teyit alma hakkına sahiptir. Bu tür verilerin işlenmesi hâlinde ilgili kişi; işleme amaçları, toplanan veri kategorileri, verilerin açıklandığı veya açıklanacağı alıcılar, öngörülen saklama süresi ve kullanabileceği haklar hakkındaki bilgiler dahil olmak üzere bu verilere erişme hakkına sahiptir. Bu bilgiler, claimbee.com internet sitesinde yayımlanan işbu Gizlilik Politikası aracılığıyla ücretsiz olarak sunulmaktadır.

İlgili kişi, hatalı veya eksik kişisel verilerinin düzeltilmesini talep etme hakkına sahiptir. İşleme amaçlarına bağlı olarak ilgili kişi, Şirketin elindeki bilgilerin doğruluğunu sağlamak amacıyla ek beyanlar sunabilir. Verilerin düzeltilmesi gereksiz gecikme olmaksızın gerçekleştirilir ve kullanıcı yapılan değişiklikler hakkında bilgilendirilir.

İlgili kişi; kişisel verilerinin toplandıkları amaçlar bakımından artık gerekli olmaması, rızasının geri alınmış olması, işlemeye itiraz etmesi ve üstün gelen bir hukuki sebebin bulunmaması ya da verilerin hukuka aykırı şekilde işlenmiş olması hâlinde verilerinin silinmesini talep edebilir. Şirket talebi değerlendirecek ve işlemenin yasal uyum, bir hukuki hakkın savunulması ya da haklı kılan diğer hukuki sebepler nedeniyle gerekli olduğu hâller dışında verileri silecektir.

İlgili kişi; verilerin doğruluğuna itiraz edilmesi, işlemenin hukuka aykırı olmasına rağmen kullanıcının verilerin silinmesini istememesi ya da Şirketin verilere artık ihtiyaç duymaması ancak kullanıcının bunlara hukuki taleplerin tesisi, kullanılması veya savunulması için ihtiyaç duyması gibi belirli durumlarda işlemenin kısıtlanmasını sağlama hakkına sahiptir. Bu süre boyunca kısıtlanmış veriler yalnızca ilgili kişinin rızasıyla ya da meşru hakların savunulması amacıyla işlenebilir.

İlgili kişi, Şirkete sağladığı kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma hakkına sahiptir. İlgili kişi ayrıca, teknik olarak mümkün olduğu ölçüde bu verilerin başka bir veri sorumlusuna aktarılmasını talep etme hakkına da sahiptir. Bu hak yalnızca rızaya veya bir sözleşmenin ifasına dayanılarak işlenen veriler bakımından ve yalnızca işlemenin otomatik yollarla gerçekleştirilmesi hâlinde uygulanır.

İlgili kişi; işlemenin Şirketin meşru menfaatine dayandığı veya doğrudan pazarlama amaçlarıyla gerçekleştirildiği hâllerde, kendi özel durumuna ilişkin gerekçelerle kişisel verilerinin işlenmesine her zaman itiraz etme hakkına sahiptir. Kullanıcının pazarlama amaçlı işlemeye itiraz etmesi hâlinde verileri bu kapsamda artık işlenmez. İtirazın diğer amaçlara ilişkin olması hâlinde Şirket talebi değerlendirecek ve işlemeye devam etmek için üstün gelen meşru sebepler ortaya koyamadığı sürece işlemeyi durduracaktır.

Veri işlemenin kullanıcı rızasına dayandığı hâllerde kullanıcı, rızasını geri almadan önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemeksizin, rızasını her zaman geri alma hakkına sahiptir. Rıza, Şirketin sunduğu yöntemler kullanılarak geri alınabilir ve veriler, rızanın verildiği amaçlar bakımından artık işlenmez.

İlgili kişi, kişisel verilerinin işlenmesi yoluyla haklarının ihlal edildiğini düşünmesi hâlinde yetkili ulusal veri koruma otoritesine şikâyette bulunma hakkına sahiptir. Romanya’da yetkili otorite, Kişisel Verilerin İşlenmesine İlişkin Ulusal Denetim Otoritesidir (ANSPDCP) ve iletişim bilgileri resmî internet sitesinde yer almaktadır.

İlgili kişi; kendisi hakkında hukuki sonuç doğuran veya kendisini benzer şekilde önemli ölçüde etkileyen, profil çıkarma dahil olmak üzere yalnızca otomatik işlemeye dayalı bir karara tabi olmama hakkına sahiptir. Şirketin bu tür teknolojileri kullanması hâlinde kullanıcılar; bunların varlığı, uygulanan mantık ve olası etkileri konusunda açıkça bilgilendirilecek ve karar verme sürecinde insan müdahalesi talep etme imkânına sahip olacaktır.

Yukarıda belirtilen haklardan herhangi birini kullanmak için ilgili kişi, Şirketin sunduğu iletişim bilgilerini kullanarak yazılı bir talep gönderebilir. Talepler, GDPR yükümlülükleri uyarınca mümkün olan en kısa sürede ve her hâlükârda alındığı tarihten itibaren en geç bir ay içinde incelenip sonuçlandırılır. Karmaşık taleplerde veya taleplerin yoğun olduğu durumlarda bu süre ilave iki aya kadar uzatılabilir ve kullanıcı bu konuda usulüne uygun şekilde bilgilendirilir.

Çerezler, bir internet sitesi ziyaret edildiğinde kullanıcının cihazında (bilgisayar, cep telefonu, tablet) saklanan küçük metin dosyalarıdır. Bu dosyalar kullanıcının cihazının tanınmasına olanak tanır ve kullanıcının tercihleri ile sitedeki eylemlerine ilişkin belirli bilgileri saklar. Çerezler; internet sitesinin işlevselliğinin sağlanmasından analitik ve reklam verilerinin toplanmasına kadar çeşitli amaçlara hizmet eder. Çerezler; tercihlerin hatırlanması, görüntülenen içeriğin optimize edilmesi ve kişiselleştirilmiş hizmetler sunulması yoluyla kullanıcı deneyimini geliştirmek amacıyla yaygın olarak kullanılmaktadır.

claimbee.com internet sitesi, her biri platformun işleyişinde ve kullanıcı deneyiminin geliştirilmesinde belirli bir rol üstlenen çeşitli çerez türleri kullanmaktadır. Bunlar şunlardır:

• Kesinlikle gerekli çerezler – internet sitesinin gereği gibi çalışması için zorunludur ve devre dışı bırakılamaz. Kullanıcıların sitede gezinmesine ve hesaba giriş yapma, form gönderme veya oturum güvenliği gibi temel işlevleri kullanmasına olanak tanır.
• Performans ve analitik çerezler – en çok ziyaret edilen sayfalar, sayfalarda geçirilen süre ve karşılaşılan hatalar gibi, kullanıcıların internet sitesiyle nasıl etkileşim kurduğuna ilişkin bilgileri toplar. Bu veriler yalnızca istatistiksel ve analitik amaçlarla, internet sitesinin performansını ve içeriğini iyileştirmek için kullanılır.
• İşlevsellik çerezleri – internet sitesinin, kullanıcı tercihlerini (tercih edilen dil, bölge veya özel ayarlar gibi) hatırlamasına olanak tanıyarak daha kişiselleştirilmiş ve verimli bir deneyim sunar.
• Reklam ve hedefleme çerezleri – kullanıcılara reklam sunmak ve reklam gösterim sıklığını sınırlamak amacıyla kullanılır. Bunlar üçüncü taraf reklam iş ortakları tarafından yerleştirilebilir ve kullanıcıların internet siteleri arasındaki gezinme davranışlarının izlenmesine olanak tanır.
• Sosyal medya çerezleri – internet sitesinin sosyal medya platformlarıyla entegrasyonuna olanak tanır ve kullanıcıların Facebook, Twitter, Instagram, LinkedIn ve benzeri platformlarda içerik paylaşmasını sağlar.

claimbee.com üzerinde kullanılan çerezler, aşağıdakiler dahil olmak üzere birden fazla amaca hizmet eder:

• platformun gereği gibi ve verimli şekilde çalışmasının sağlanması ve güvenliğinin artırılması;
• giriş yapmış kullanıcıların tanınması ve tercih ettikleri ayarların korunması;
• ilgili içeriğin görüntülenmesi yoluyla kullanıcı deneyiminin kişiselleştirilmesi;
• hizmetlerin sürekli olarak optimize edilmesi amacıyla internet sitesi performansının analiz edilmesi ve trafiğin izlenmesi;
• ilgili reklamların gösterilmesi ve reklam kampanyalarının etkinliğinin ölçülmesi;
• sosyal ağlarla entegrasyonun ve içerik paylaşım seçeneklerinin kolaylaştırılması.

Veri koruma düzenlemeleri uyarınca kullanıcılar, çerez tercihlerini yönetme ve kesinlikle gerekli çerezler dışındaki çerezlerin cihazlarına yerleştirilmesini reddetme hakkına sahiptir.

Kullanıcılara, internet sitesine ilk erişimlerinde; tüm çerezleri kabul etmelerine, zorunlu olmayanları reddetmelerine veya tercihlerini özelleştirmelerine olanak tanıyan bir çerez bildirimi gösterilir. Kullanıcılar, internet sitesinin "Çerez Ayarları" bölümüne giderek çerez ayarlarını her zaman değiştirebilir. Çoğu tarayıcı da kullanıcıların çerezleri tarayıcı ayarları üzerinden yönetmesine ve silmesine olanak tanır. Kullanıcıların çerezleri tarayıcıları aracılığıyla nasıl kontrol edebileceklerine ilişkin ek bilgiler, başlıca tarayıcı sağlayıcılarının resmî internet sitelerinde yer almaktadır.

claimbee.com internet sitesi; web analitiği sağlayıcıları (örneğin Google Analytics), sosyal ağlar veya reklam iş ortakları gibi üçüncü taraflarca yerleştirilen çerezler kullanabilir. Bu çerezler üçüncü taraflarca yönetilmekte olup, bu tarafların gizlilik ve veri koruma politikalarına tabidir. Şirket, bu üçüncü tarafların çerezleri nasıl kullandığını doğrudan denetlemez ve kullanıcılara daha fazla bilgi için bu tarafların gizlilik politikalarını incelemelerini önerir.

Çerezlerin saklanma süresi türlerine göre değişir. claimbee.com internet sitesi; tarayıcı kapatıldığında otomatik olarak silinen oturum çerezlerini ve kullanıcının cihazında belirli bir süre boyunca ya da elle silinene kadar saklı kalan kalıcı çerezleri birlikte kullanır.

Kullanıcılar; internet sitesinde kullanılan çerezler hakkında ayrıntılı bilgi talep etme, bunların kullanımına ilişkin rızalarını geri alma ve cihazlarında saklanan çerezlerin silinmesini isteme hakkına sahiptir. Kullanıcılar, çerez kullanımının veri koruma haklarını ihlal ettiğini düşünmeleri hâlinde ulusal veri koruma otoritesine şikâyette bulunma hakkına sahiptir.

Kişisel verilerinin işlenmesine ilişkin şikâyette bulunmak isteyen kullanıcılar, bunu aşağıdaki yöntemlerden biriyle yapabilir:

• E-posta yoluyla – Şirketin internet sitesinde yer alan e-posta adresine yazılı bir talep göndererek.
• Posta yoluyla – şikâyetin niteliğini ve başvuru sahibinin kimlik bilgilerini açıkça belirten bir mektubu Şirketin merkez adresine göndererek.
• Telefon yoluyla – şikâyetin çözümüne ilişkin yönlendirme almak üzere veri koruma birimiyle iletişime geçerek.

Şikâyetin etkin şekilde incelenebilmesi için kullanıcılardan; bildirilen soruna ilişkin ayrıntılar, sorunun tespit edildiği tarih ve varsa ilgili belge veya deliller dahil olmak üzere eksiksiz ve açık bilgi sunmaları rica olunur.

BADGER CLAIM S.R.L., bir şikâyeti aldıktan sonra alındığını teyit edecek ve ileri sürülen hususları incelemek üzere bir iç soruşturma başlatacaktır. Şirket, tüm şikâyetleri makul bir süre içinde ve her hâlükârda alındığı tarihten itibaren 30 takvim gününü aşmayacak şekilde sonuçlandırmayı taahhüt eder; karmaşık hâllerde bu süre 60 gün daha uzatılabilir ve kullanıcı gecikmenin sebepleri hakkında gereği gibi bilgilendirilir.

Şikâyetin yerinde bulunması hâlinde Şirket; kişisel verilerin düzeltilmesi veya silinmesi, iç işleme prosedürlerinin değiştirilmesi ya da gerektiğinde veri koruma politikalarının gözden geçirilmesi dahil olmak üzere, durumun düzeltilmesi için gerekli adımları atacaktır.

Kullanıcının verilen çözümden memnun kalmaması hâlinde, karara itiraz etme ve dosyanın yeniden incelenmesini talep etme hakkı vardır.

Kullanıcı, BADGER CLAIM S.R.L.’nin şikâyetini gereği gibi ele almadığını veya veri işlemenin veri koruma mevzuatını ihlal etmeye devam ettiğini düşünmesi hâlinde, ulusal veri koruma otoritesine şikâyette bulunma hakkına sahiptir.

Romanya’da ikamet eden kullanıcılar için yetkili otorite, aşağıdaki bilgiler kullanılarak iletişime geçilebilecek olan Kişisel Verilerin İşlenmesine İlişkin Ulusal Denetim Otoritesidir (ANSPDCP):

• İnternet sitesi: www.dataprotection.ro
• Adres: Bulevardul General Gheorghe Magheru no. 28-30, Sector 1, Bükreş, Romanya
• Telefon: +40 318 059 211
• E-posta: anspdcp@dataprotection.ro

Diğer yargı bölgelerindeki kullanıcılar, ikamet ettikleri ülkedeki denetim otoritesine şikâyette bulunma hakkına sahiptir.

Kullanıcı, haklarının ağır şekilde ihlal edildiğini ve verilerinin işlenmesinin yürürlükteki mevzuata uygun olmadığını düşünmesi hâlinde, BADGER CLAIM S.R.L.’ye karşı yargı yoluna başvurma hakkına sahiptir. Dava, kullanıcının ikamet ettiği devletin mahkemelerinde ya da Şirketin ana faaliyetini yürüttüğü yargı bölgesindeki mahkemelerde açılabilir.

BADGER CLAIM S.R.L. tarafından sunulan internet sitesi ve hizmetler 16 yaşın altındaki çocuklara yönelik değildir ve reşit olmayanları çekecek şekilde tasarlanmamıştır. Şirket, hizmetlerin sunulması için gerekli olduğu ve önceden bir ebeveynin ya da yasal velinin açık rızasının alındığı hâller dışında, bu yaşın altındaki kişilerin kişisel verilerini bilerek toplamaz veya işlemez. Reşit olmayan bir kişiye ait verilerin, ebeveyn veya yasal veli rızası olmaksızın toplandığının tespit edilmesi hâlinde veriler derhâl silinir ve Şirket, gelecekte yetkisiz veri toplanmasını önlemek için gerekli adımları atar.

Reşit olmayan bir kişiye ait verilerin işlenmesinin kesinlikle gerekli olduğu durumlarda BADGER CLAIM S.R.L., bu verileri toplamadan veya işlemeden önce ebeveynin ya da yasal velinin açık ve doğrulanabilir rızasını talep eder. Rıza, ebeveynin veya yasal velinin kimliğini doğrulayan ve çocukla olan ilişkisini teyit eden uygun yöntemlerle alınır.

Şirket, ebeveynin veya velinin kimliğini doğrulamak ve çocukların korunmasına ilişkin gerekliliklere uyumu sağlamak amacıyla ek belgeler talep etme hakkını saklı tutar. Ebeveynin veya yasal velinin rızasını geri alması hâlinde Şirket, çocuğun verilerini işlemeyi derhâl durdurur ve yasal bir yükümlülük gereği saklanması gereken hâller dışında bu verilerin silinmesini sağlar.

Reşit olmayan kişilere ait verilerin bir ebeveynin ya da yasal velinin rızasıyla işlendiği istisnai hâllerde bu veriler, yalnızca sözleşmesi kurulan hizmetlerin sunulması için gerekli amaçlarla kullanılır. Bu amaçlar şunları içerebilir:

• rötarlı veya iptal edilen bir uçuştan etkilenen reşit olmayan bir kişi adına tazminat talebinin yönetilmesi;
• talebin işleme alınması için gerekli bilgilerin doğrulanması ve teyit edilmesi amacıyla ebeveyn veya yasal veliyle iletişim kurulması;
• yürürlükteki düzenlemeler kapsamındaki yasal yükümlülüklere uyulması.

Her hâlükârda çocuklara ait verilerin işlenmesi, veri minimizasyonu ve güçlendirilmiş koruma ilkelerine uygun olarak gerçekleştirilir.

Verileri BADGER CLAIM S.R.L. tarafından işlenen reşit olmayan kişilerin ebeveynleri veya yasal velileri, aşağıdakiler dahil olmak üzere GDPR’ın öngördüğü tüm haklardan yararlanır:

• Erişim hakkı – Şirketin reşit olmayan kişiye ilişkin işlediği veriler hakkında her zaman ayrıntılı bilgi talep edebilme imkânı;
• Düzeltme hakkı – reşit olmayan kişiye ilişkin hatalı veya eksik verilerin her zaman düzeltilmesini isteyebilme imkânı;
• Silme hakkı ("unutulma hakkı") – yasal bir sebep saklamayı gerektirmedikçe, reşit olmayan kişinin verilerinin silinmesini talep edebilme imkânı;
• İşlemenin kısıtlanması hakkı – belirli durumlarda reşit olmayan kişinin verilerinin kullanımını sınırlandırma hakkı;
• Rızayı geri alma hakkı – reşit olmayan kişinin verilerinin işlenmesine ilişkin daha önce verilen rızayı her zaman geri alabilme imkânı;
• Şikâyette bulunma hakkı – ebeveynler veya yasal veliler, reşit olmayan kişinin haklarının veri işleme yoluyla ihlal edildiğini düşünmeleri hâlinde ANSPDCP’ye ya da ikamet ettikleri ülkedeki yetkili otoriteye şikâyette bulunabilir.

Bu hakları kullanmak için ebeveynler veya yasal veliler, işbu Gizlilik Politikasında yer alan iletişim bilgilerini kullanarak Şirketle iletişime geçebilir.