Veri sorumlusu
Afna Sağlık Turizm Ticaret A.Ş., UçuşNova platformunda doğrudan topladığı kişisel veriler bakımından veri sorumlusudur.
İşlenen veriler ve amaç
İletişim formu, bülten, teknik güvenlik ve destek kullanımlarında kimlik, iletişim, talep ve işlem güvenliği verileri işlenebilir. Amaç talebi yanıtlamak, sistemi korumak, yasal yükümlülükleri yerine getirmek ve açık rıza varsa ileti göndermektir.
Üçüncü taraf arama
Travelpayouts veya rezervasyon sağlayıcısına geçildiğinde ilgili tarafın gizlilik koşulları geçerlidir. Ödeme kartı bilgileri UçuşNova tarafından alınmaz.
Haklar ve başvuru
KVKK kapsamındaki talepler kimlik doğrulamasına elverişli biçimde bilgi@ucusnova.com adresine iletilebilir.
Veri kategorileri
Kullanılan kanala göre ad, soyadı, e-posta, telefon, talep metni, işlem referansının gerekli bölümü, hizmet geçmişi ve iletişim tercihi işlenebilir. Site güvenliği için IP, tarih-saat, cihaz veya tarayıcı bilgisi, hata ve erişim kayıtları tutulabilir. Afna tarafından doğrudan işlem yapılırsa mevzuatın ve taşıyıcının gerektirdiği yolcu bilgileri ayrıca istenebilir. Genel arama formunda kart şifresi veya banka doğrulama kodu toplanmaz.
İşleme amaçları
Veriler talebi yanıtlamak, doğru işlem kanalını belirlemek, hizmeti yürütmek, güvenliği sağlamak, kötüye kullanımı önlemek, muhasebe ve yasal yükümlülükleri yerine getirmek, uyuşmazlığı yönetmek ve açık ileti tercihi varsa bilgilendirme göndermek amacıyla işlenebilir. Her veri bütün amaçlar için kullanılmaz. Teknik kayıtlar güvenlik ve hata analizi, iletişim bilgileri ise talep yanıtı için değerlendirilir.
Hukuki sebepler
Veriler internet formu, e-posta, telefon, çerez, sunucu kaydı ve doğrudan hizmet süreci üzerinden elektronik veya sözlü toplanabilir. İşleme; sözleşmenin kurulması ya da ifası, hukuki yükümlülük, hakkın tesisi veya korunması, meşru menfaat ve gerekli hâllerde açık rıza sebeplerine dayanabilir. Açık rızanın gerekli olmadığı işlem için rıza varmış gibi davranılmaz. Ticari ileti onayı hizmetin zorunlu şartı yapılmaz.
Aktarım
Veriler görevleriyle sınırlı olarak barındırma, e-posta, güvenlik, muhasebe ve teknik destek tedarikçilerine aktarılabilir. Afna doğrudan biletleme yaparsa gerekli yolcu bilgileri havayolu ve biletleme sistemine iletilebilir. Kanunen yetkili kurumlara bilgi verilebilir. Travelpayouts veya rezervasyon sağlayıcısına geçişte kullanıcının o ekranda verdiği bilgiler ilgili kuruluş tarafından işlenir. Yurt dışı aktarımında yürürlükteki KVKK şartları dikkate alınır.
Saklama
Veriler işleme amacının gerektirdiği süre, zamanaşımı ve mevzuatta öngörülen yükümlülükler kadar tutulur. Basit bilgi talebi ile mali kayıt aynı süre saklanmayabilir. Süre sonunda veri silinir, yok edilir veya anonimleştirilir. Devam eden uyuşmazlık veya resmî inceleme varsa ilgili kayıt süreç sonuçlanana kadar sınırlı erişimle korunabilir.
İlgili kişinin hakları
KVKK’nın 11. maddesi kapsamında kişi verisinin işlenip işlenmediğini öğrenebilir, bilgi isteyebilir, amacına uygun kullanımı ve aktarılan tarafları sorabilir, yanlış verinin düzeltilmesini, şartları varsa silinmesini, bu işlemlerin aktarılan taraflara bildirilmesini, otomatik analiz sonucuna itirazı ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep edebilir.
Başvuru yöntemi
Başvuru bilgi@ucusnova.com adresine “KVKK Başvurusu” konusuyla gönderilebilir. Talep açık olmalı ve kullanılmak istenen hak belirtilmelidir. Güvenlik için ek doğrulama istenebilir; kart şifresi veya banka kodu talep edilmez. Başvuru yasal süre içinde sonuçlandırılır. Üçüncü taraf sağlayıcıya ait veri talebi doğru muhataba yönlendirilebilir.
Veri güvenliği
Afna, kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek, verilerin muhafazasını sağlamak amacıyla makul teknik ve idari tedbirler uygular. Yetki matrisi, güçlü erişim kontrolü, güvenli bağlantı, güncel yazılım, yedekleme ve kayıt izleme bu tedbirler arasında yer alabilir. Çalışan ve tedarikçi erişimi görevle sınırlandırılır. Şüpheli bir ihlal hâlinde kapsam belirlenir, risk azaltılır ve mevzuatın gerektirdiği bildirim süreçleri işletilir.
Başka kişi adına işlem
Bir yolcu veya çalışan adına bilgi ileten kişi, ilgili veriyi paylaşmaya yetkili olduğunu ve yalnız gerekli bilgiyi gönderdiğini kontrol etmelidir. Çocuk yolcu verileri veli, vasi veya yetkili kişi tarafından paylaşılmalıdır. UçuşNova açık kanallardan tam kimlik belgesi veya banka doğrulama kodu gönderilmesini istemez. Yanlış kişiye ait veri paylaşıldığı fark edilirse gecikmeden bilgi@ucusnova.com adresine bildirim yapılmalıdır.
Güncelleme ve sürüm
İşleme faaliyeti, hizmet sağlayıcı veya mevzuat değiştiğinde aydınlatma metni gözden geçirilir. Güncel metin yayımlandığı tarihten itibaren geçerlidir. Değişiklik, daha önce üçüncü taraf sağlayıcıya verilmiş verilerin sorumluluğunu Afna’ya taşımaz. Kullanıcılar özellikle yeni bir form veya hizmet kullanırken o ekrandaki kısa bilgilendirmeyi de okumalıdır. Metnin anlaşılmayan bölümü hakkında iletişim kanalımızdan açıklama istenebilir.
Açık rızanın geri alınması
Açık rızaya dayanan bir işleme faaliyeti varsa ilgili kişi rızasını ileriye etkili olarak geri alabilir. Geri alma, rıza geri alınmadan önce hukuka uygun yapılmış işlemleri geçersiz hâle getirmez. Sözleşme, hukuki yükümlülük veya hakkın korunması gibi başka bir sebebe dayanan kayıtlar yalnız rıza geri alındı diye hemen silinmeyebilir. Talep sonucu gerekçesiyle açıklanır. Sayfada cevaplanmayan konu için iletişim kanallarımızdan yazılı açıklama istenebilir ve inceleme kaydı oluşturulabilir.