Gizlilik Bildirimi

1. Hoş Geldiniz

Gizlilik bildirimimize hoş geldiniz (“Gizlilik Bildirimi”). Priority Pass’de (“biz, bizi, bizim”) kişisel verilerinize saygı duyuyor ve bunları korumayı taahhüt ediyoruz. Kullanım Koşullarımız ile birlikte Gizlilik Bildirimimiz; aşağıdaki durumlarda verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı, paylaştığımızı ve bunlarla nasıl ilgilendiğimizi açıklar:

1. Web sitemiz ve uygulamamız (birlikte “Web Sitesi” olarak anılacaktır) ile etkileşimde bulunduğunuzda veya kullandığınızda veya 
2. Ürünlerimizden, hizmetlerimizden ve/veya uygulamalarımızdan (birlikte “hizmetler” olarak anılacaktır) herhangi birini kullandığınızda.
   

Kolaylık sağlamak için Gizlilik Bildirimimizi bölümlere ayırdık. Gizlilik Bildirimimizin sonuna, sözü geçen terimlerin bazılarını açıklamak için bir de Terimler Sözlüğü ekledik.

Bu Gizlilik Bildirimini zaman zaman değiştirebiliriz. Böyle bir durumda, güncellenmiş politikayı sitemizde yayınlayacağız ve Gizlilik Bildiriminin en son ne zaman gözden geçirildiğini belirteceğiz. Herhangi bir önemli değişiklik yaptığımızda size ek bildirimde bulunacağız. Kişisel veri uygulamalarımız hakkında güncel bilgilere sahip olmak için mevcut Gizlilik Bildirimimizi düzenli olarak incelemelisiniz.

2. Hakkımızda ve İletişim Bilgileri

Priority Pass, İngiltere ve Galler’de, 3 More London Riverside, Londra, SE1 2AQ adresinde 02728518 şirket numarasıyla kayıtlı bir şirkettir ve The Collinson Group Limited’in (“Collinson Group”) bir iştirakidir.

Yürürlükteki Geçerli Veri Koruma Yasası kapsamında, işlediğimiz Kişisel Verilerinizin Denetleyicisiyiz. Priority Pass üyeliğinizi, kart düzenleyiciniz aracılığıyla elde ettiyseniz Veri İşlemcisi olarak da hareket edebiliriz.

Collinson Group, bir Grup Veri Koruma Görevlisi (“DPO”) görevlendirmiştir. Bu Gizlilik Bildirimi hakkında herhangi bir sorunuz varsa veya Kişisel Bilgilerinizi nasıl kullandığımızı öğrenmek istiyorsanız, lütfen The Data Protection Officer, 3 More London Riverside, SE1 2AQ Londra adresine posta göndererek veya Data.Protection@prioritypass.com adresine e-posta göndererek DPO veya Veri Koruma Ekibi ile iletişime geçin.

3. Küresel Varlığımız

Küresel bir varlığa sahip bir şirketiz ve faaliyet gösterdiğimiz ülkelerdeki çok sayıda veri koruma ve gizlilik yasası gerekliliklerini karşılamak zorundayız. Kaliforniya'da ikamet ediyorsanız, Kaliforniya Tüketici Gizliliği Yasasına ("CCPA") uymamız gerekmektedir. Lütfen CCPA bildirimi için buraya tıklayın.

4. Hakkınızda topladığımız Kişisel Veriler

Kişisel Verilerinizi şuralardan toplayacağız:   

• Sizden; ör. ilgi alanınızı kaydettiğinizde veya hizmetlerimizi kullanmak için kaydolduğunuzda veya bize pazarlama tercihinizi sunduğunuzda.  
• hizmetlerimize erişmenizi veya sizinle iletişim kurmamızı sağlamak için bize Kişisel Verilerinizi gönderen müşterilerimizden veya potansiyel müşterilerimizden. 
• cihazlarınızdan, ör. Web Sitemize bağlandığınızda, Web Sitemizi kullandığınızda. 
• Web Sitemizi güvence altına almak, size kişiselleştirilmiş deneyimler sunmak için Web Sitelerimizde kullandığımız çerezler aracılığıyla. 
• Sosyal medya sayfalarımızla etkileşimde bulunabileceğiniz sosyal medya platformlardan, size sunduğumuz hizmetlerde bize yardımcı olan Collinson Group bünyesindeki şirketlerden, bizim adımıza hizmetler yürüten hizmet sağlayıcılar gibi üçüncü taraflardan; pazarlama ve icra ortaklarından, veri zenginleştirme hizmet sağlayıcılarından.

Aşağıdaki tablo, topladığımız Kişisel Veri kategorilerini ve örnek türlerini özetlemektedir. 

18 yaş altındaki hiç kimseden bilerek Kişisel Veri toplamayız veya istemeyiz. Eğer 18 yaşından küçükseniz, lütfen hizmetlerimize kaydolmaya çalışmayın veya bize hakkınızda herhangi bir Kişisel Veri göndermeyin. 18 yaşından küçük bir çocuktan Kişisel Veri topladığımızı öğrendiğimizde, söz konusu bilgiyi mümkün olan en kısa sürede sileriz. 18 yaşından küçük bir çocuğun bize kişisel veri sunduğunu düşünüyorsanız, lütfen Data.Protection@prioritypass.com adresinden bizimle iletişime geçin

5. Kişisel Verilerinizi nasıl kullanıyoruz

Kişisel Verilerinizi aşağıdaki durumlarda kullanacağız: 

• sizinle yapmış olduğumuz veya yapmak üzere olduğumuz bir sözleşmeyi yerine getirmek için.

• haklarınız ve özgürlükleriniz meşru menfaatimizi geçersiz kılmadığı sürece Meşru Menfaatimiz için veya üçüncü bir tarafın menfaatleri için. Meşru menfaatimiz, hizmetlerimizi ve ürünlerimizi geliştirmemize yardımcı olmak ve sizden geri bildirim almaktır.
• yasal ve düzenleyici bir yükümlülüğe uymak için.
• onayınızı aldığımız durumlarda. Verdiğiniz onaya istinaden kişisel verilerinizi işlediğimiz durumlarda, izninizi istediğiniz zaman web formumuzu doldurarak çekme hakkına sahipsiniz.

Kişisel Verilerinizi işlemek için güvenebileceğimiz yasal dayanak bu tabloda özetlenmektedir. 

1. Kişisel Verilerinizi yasal yükümlülüklerimize uymak, anlaşmazlıkları çözmek ve anlaşmalarımızı uygulamak için de saklayabilir ve kullanabiliriz. 
2. Kişisel Verilerinizin silinmesini talep etmiş olsanız bile; kanunlara uymak için, dava beklentisiyle veya haklarımızı veya mülklerimizi ya da üçüncü şahısların mülklerini korumak için Kişisel Verilerinize erişebilir, bunları kullanabilir ve tutabiliriz. Ayrıca sizin, diğer kullanıcıların, hizmetlerimizi kullanan diğer kişilerin veya başkalarının güvenliğini korumak için kolluk kuvvetlerine veya yetkililere bilgi sağlayabiliriz.
3. Satış, satın alma, birleşme veya mülkiyet değişikliği. Başka bir şirketle birleşirsek veya hisse senetlerimiz veya varlıklarımızın tamamı veya bir kısmı üçüncü bir tarafa satılırsa, Kişisel Verileriniz alıcıya veya halef kuruluşa aktarılabilir. Farklı bir tüzel kişiliğe yapılan herhangi bir bilgi aktarımı konusunda sizi ve diğer kullanıcıları bilgilendireceğiz.
   
   

6. Pazarlama ve Kişisel Verileriniz

Müşterilerimize veya diğer şirketlere gönderilen pazarlama iletileri

Müşterilerimiz olan veya bir iş ilişkisi geliştirmek veya sürdürmek istediğimiz diğer şirketlerdeki kişilere veya hizmetlerimizi daha önce kullanmış veya bu hizmetlere ilgi göstermiş ve pazarlama iletişimi onayını geri çekmemiş kişilere ticari e-postalar göndeririz.

Collinson Group bünyesinde pazarlama

Collinson Group'un bir parçasıyız. Collinson Group bünyesindeki diğer şirketlerden pazarlama iletileri almayı kabul ederseniz, Kişisel Verilerinizi bu şirketlerle paylaşırız, böylece bu şirketler size ürünleri ve hizmetleri hakkında bilgi ve ilginizi çekebilecek herhangi bir haberle ilgili olarak ileti gönderebilirler. Her kuruluş size gönderdikleri pazarlama iletileri için ayrı bir Veri Denetleyicisi olacak; Kişisel Verilerinizi ve Web Sitelerinde yer alan Gizlilik Bildiriminde belirtilen tüm onay geri çekme taleplerini işleyecektir.

Üçüncü Taraf Pazarlama

Onayınızı alarak bilgilerinizi pazarlama amacıyla Collinson Group dışındaki seçili üçüncü şahıslar ve ortaklarla paylaşabiliriz. Onay verirseniz Kişisel Verilerinizi bu ortaklar ve üçüncü taraflarla paylaşacağız. Kişisel Verilerinizi ve herhangi bir onay geri geçme işleminizi Web Sitelerindeki Gizlilik Bildiriminde belirtilen şekilde ele alacaklardır. 

Pazarlama İleti Onaylarını Geri Çekme 

Pazarlama amacıyla size ileti gönderilmesini kabul ettiğinizde, vazgeçme hakkınız vardır. Pazarlama iletileri almaktan dilediğiniz zaman vazgeçebilirsiniz. Bunun için, size gönderilen herhangi bir pazarlama mesajındaki abonelikten çıkma bağlantılarını veya seçeneklerini izleyebilir ya da web formumuzu doldurabilirsiniz.

Pazarlama ileti gönderim onayınızı geri çekerseniz, siz pazarlama iletisi göndermeye 30 gün içinde son vereceğiz. Lütfen bunun hizmetler, pazar araştırması, müşteri anketleri veya pazarlama dışındaki diğer işlemlerle ilgili iletiler için geçerli olmadığını unutmayın. 

Pazarlama ileti onayınızı posta yoluyla geri çekiyorsanız, lütfen bu ileti gönderimlerinin durması için 30 gün bekleyin. 

Collinson Group bünyesindeki seçkin ortaklardan, üçüncü şahıslardan veya şirketlerden pazarlama iletileri almayı kabul ettiğinizde. Pazarlama iletilerini almaktan vazgeçmek istediğinizde bu taraflarla doğrudan iletişime geçmelisiniz.

7. Kişisel Verilerinizi nasıl paylaşıyoruz

Kişisel Verilerinizi, 6. bölümde açıklanan nedenlerle aşağıdaki türdeki şirketlerle (Denetleyiciler veya İşleyiciler) ile paylaşabiliriz.

Kişisel Verilerinizi paylaşacağımız Şirketler (İşleyiciler) şunlardır: 

• BT hizmet sağlayıcıları, veri imha etme hizmeti sağlayıcıları, veri zenginleştirme hizmetleri ve veri depolama hizmeti sağlayıcıları.
• Daha bilinçli kararlar vermemize ve bir müşteri olarak sizi daha iyi anlamamıza yardımcı olmak üzere sizinle ilgili tutmakta olduğumuz verileri geliştirmek ve sizinle alakalı özel mesajların yanı sıra kişiselleştirilmiş ürün önerileri sağlamak amacıyla veri zenginleştirme hizmet sağlayıcıları. 
• Size hizmetlerimizi sunmamıza yardımcı olmak için işleyicimiz olarak hareket eden Collinson Group bünyesindeki şirketler, ör. Sorularınızı işlemek için müşteri hizmetleri fonksiyonumuz.
• Web Sitelerimizin barındıran hizmet sağlayıcılarımız, AWS
• Program avantajlarınızın bir parçası olarak ziyaret ettiğiniz böylece ziyaretlerinizin kaydedilip sayılabildiği dinlenme salonları veya satıcılar.
• Kişisel Verilerinizi ödeme hizmeti sağlayıcıları ve veri analizi hizmetleriyle de paylaşıyoruz

Kişisel Verilerinizi hizmet sağlayıcılarımızla paylaştığımızda, Kişisel Verilerinizi Yürürlükteki Veri Koruma Yasası ve bu Gizlilik Bildirimi uyarınca korumalarını sağlamak için sözleşmeler yaparız. 

Kişisel Verilerinizi paylaşacağımız Şirketler (Denetleyiciler) şunlardır: 

• Onayınızı almak kaydıyla size hizmet veya ürünler sunan Collinson Group’taki şirketler.
• Onayınızı almak kaydıyla size hizmet veya ürünler sunan Collinson Group dışındaki diğer üçüncü şahıslar.
• Hizmetin, ödeme kartınızın sağladığı avantaj olduğu ve bu nedenle kart düzenleyen kuruluşlar için işlemci olarak hareket ettiğimiz durumlarda, kart düzenleyen kuruluşlar, kişisel verilerinizi kendileriyle ortak pazarlama hizmetleri sağlayan ortaklarımız veya müşterilerimizle paylaşmamızı isteyebilir
• Ürünlerimizi ve hizmetlerimizi sunabilmemiz için Collinson Group bünyesindeki şirketler.

Kişisel Verilerinizi yukarıda belirtilen Denetleyiciler ile paylaştığımızda, Denetleyicinin de verilerinizi korumak için yasal bir yükümlülüğü olduğu için verilerinizin korunmasını sağlamak üzere sözleşmeler yaparız. 

Sizi ve bizi dolandırıcılıktan korumaya yardımcı olmak, kara para aklamayla mücadele etmek ve Web Sitemizi yasadışı kullanımdan korumak amacıyla Kişisel Verilerinizi; Web sitemizdeki davranışlarınızı izlemek üzere kimliğinizi kontrol etmek için dolandırıcılık önleme kurumları, ödeme hizmeti sağlayıcıları, bankalar, finans kurumları ve benzeri üçüncü taraflarla paylaşacağız.  Bu ek hizmet sağlayıcılar, Denetleyicilerdir ve verilerinizi Yürürlükteki Veri Koruma Yasası kapsamında koruma ve güvence altına alma yükümlülükleri vardır.

Kişisel Verilerinizi, aşağıdaki durumlarda yasalar gerektirdiğinde kolluk kuvvetleri ve yasal makamlarla da paylaşabiliriz: 

• Kolluk kuvvetleri (polis) veya diğer kamu kurumları gibi bir devlet kuruluşlarından gelen bilgi talebini karşılamak;
• Kişisel Verilerinizin açıklanmasını gerektiren bir mahkeme kararına uymak;
• Düzenleyici bir kurumun bir soruşturmasına uymak ve
• Yasal bir iddianın oluşturulması, uygulanması veya savunulması (yetkili bir düzenleyici makam tarafından yapılan bir soruşturma veya soruşturmayla bağlantılı olanlar dahil) için.

Aşağıda belirtilen durumlarda verilerinizi düzenleyen kuruluşlar ile paylaşabiliriz:

• Verilerinizin denetleyicisi olduğumuz ve bunları Ödeme Kartınızı Düzenleyen kuruluşlar ile paylaşmak için sözleşmeden doğan yükümlülüklerimiz olduğu durumlarda.
• Ödeme Kartınızı Düzenleyen kuruluşlar için bir İşleyici olarak hareket ettiğimiz durumlarda, Ödeme Kartınızı Düzenleyen kuruluşlar denetleyici olarak verilerinizi kendileriyle paylaşmamızı isteyebilir.

Kişisel Verilerinizi paylaştığımız başka durumlar da vardır: 

• Collinson Group; Web Sitesinin operatörünün değişmesi veya işinin veya varlıklarının tamamının veya herhangi bir kısmının satılması veya işini kaybetmesi, iflas etmesi veya başka şekilde yönetimin el değiştirmesi durumunda tüm Kişisel Verilerinizi üçüncü bir tarafa aktarabilir. Bu aktarma durumlarının herhangi birinin meydana gelmesi halinde, verileri alan taraf bu Gizlilik Bildiriminde açıklanan hak ve yükümlülükleri üzerine almış olacaktır.
• Kişisel Verilerinizi; yasalar, mahkeme celbi, düzenleyici bir makamın talimatı veya yasal gerekliliklere uymak ya da haklarımızı veya mülkiyetimizi veya üçüncü tarafların haklarını korumak için gerekli olması halinde mahkemeler, kolluk kuvvetleri ve resmi makamlar ve diğer üçüncü taraflarla paylaşabiliriz. 

Uygulamamızı mobil cihazınızda açarsanız veya kullanırsanız ve onayınızı almışsak, size yakın havaalanı deneyimlerimizin bir listesini göstermek için mobil cihazınızdaki konum verilerini (ör. enlem ve boylam) kullanırız.

Konum verilerinize erişmemize onay vermemeniz durumunda, yine de Uygulamayı kullanabilirsiniz, ancak yakındaki havaalanı deneyimlerimizle ilgili ayrıntılı bildirimler almazsınız.

 Ready2order temassız sipariş seçeneklerimiz gibi havaalanı yakınındaki deneyimlerimiz hakkında size bildirimler göndermek için mobil cihazınızın arka plan konumunu da kullanacağız. ‘Arka planda konum’ özelliğini açtıysanız, Uygulama ile doğrudan etkileşimde bulunmasanız bile zaman zaman bize cihazınızın konumunuzu bildirecektir. 

Konum verileriniz yalnızca yukarıda belirtilen amaçlar için kullanılacaktır. Google analytics ve Mixpanel ile yalnızca takma adı verilen tüketici kimliği paylaşılacaktır. Konum verileri hakkında daha fazla bilgi için lütfen Apple’ın iOS için Konum Hizmetleri ve Gizlilik sayfasını ve Google'ın Android’ler için konum bilgileri nasıl kullanır sayfasını ziyaret edin. 

Ortaklarımızı ve müşterilerimizi destekleyen diğer sitelere bağlantılarımız bulunabilir. Kişisel Verileri nasıl işlediklerini öğrenmek için lütfen Web Sitelerinde bulunan Gizlilik Bildirimlerini okuyun. Bu Gizlilik Bildirimi, Kişisel Verilerin kullanımını kapsamayacaktır.

8. Kişisel Verilerinizin Uluslararası Aktarımı

Verilerinizi, farklı veri koruma yasalarının geçerli olabileceği Birleşik Krallık ve AEA (Avrupa Ekonomik Alanı) dışındaki ülkelere (AEA dışındaki transferler Birleşik Krallık'a yapılan aktarmaları da içerir) göndereceğiz.  Bu aktarmalar yalnızca şu durumlarda gerçekleşir:

• Birleşik Krallık veya AEA dışındaki hizmet sağlayıcı şirketleri kullandığımızda;
• yasal veya düzenleyici bir zorunluluk olduğunda; 

• sizinle mevcut ya da yapmak üzere olduğumuz bir sözleşmedeki yükümlülüğümüzü yerine getirmemiz amacıyla veya
• onayınızı aldığımız durumlarda.

Verilerinizi Birleşik Krallık veya AEA dışındaki bir hizmet sağlayıcı şirkete aktardığımızda, verilerinizin korunmaya devam etmesi için güvenlik önlemleri alacağız. Verilerinizi şu hususlardan emin olarak koruyoruz:

• söz konusu ülkede Avrupa Komisyonu veya Birleşik Krallık tarafından onaylanmış yeterli koruma olduğundan veya
• Bizim bir güvenlik ve veri koruma transferi değerlendirmesi yaptığımızdan ve İngiltere veya Avrupa Komisyonu standart sözleşme maddelerine uygun bir onaylanmış sözleşmeyi şirket ile aramızda yaptığımızdan.
  
  

9. Kişisel Verilerinizin Saklanması

Kişisel Verilerinizi gerekenden daha uzun süre saklamayacağız. Saklama süresini tanımlarken; söz konusu Kişisel Verilerin türünü ve hassasiyetini, verilerin toplanma ve işlenme nedenini, Kişisel Verileri işlemek için yasal dayanağımızı, Kişisel Verilerin kimlerle ilgili olduğunu ve bu kişilerin hakları ve özgürlükleri gibi faktörleri göz önünde bulunduruyoruz. Verileri saklamak için her türlü yasal ve düzenleyici gerekliliği de dikkate alıyoruz. İşleyici olduğumuz durumlarda, Denetleyicinin talimatları uyarınca bilgileri saklayacak ve imha edeceğiz.

Saklama süresi sona erdiğinde, Kişisel Verilerinizi güvenli bir şekilde imha ederiz.

Pazarlama iletisi alma onayınızı geri çekerseniz, size tekrar pazarlama iletisi göndermemek için bazı Kişisel Veriler saklanacak ve durdurulmuş adres listemize eklenecektir. 

10. Kişisel Verilerinizin Güvenliği

Kayıtlarımızda tuttuğumuz tüm bilgilerin kaybolmasına, kötüye kullanılmasına ve yetkilendirilmemiş erişimine, açıklanmasına, değiştirilmesine ve imha edilmesine karşı uygun teknik, organizasyonel ve idari güvenlik tedbirlerini kullanırız. Düzenli olarak denetlenen yazılı prosedürler ve politikalarımız bulunmaktadır ve denetimler üst düzeyde gözden geçirilmektedir.

İnternet üzerinden iletilen kişisel veriler şifrelenmektedir. Sitemizin belirli bölümlerine erişim sağlamanıza izin veren bir parola verdiğimizde (veya siz böyle bir parola belirlediğinizde) bu parolayı gizli tutma sorumluluğunuz bulunmaktadır. Parolanızı kimseyle paylaşmamanızı rica ederiz.

11. Yürürlükteki Veri Koruma Yasası kapsamındaki haklarınız

Yürürlükteki Veri Koruma Yasası kapsamında belirli haklara sahip olabilirsiniz. Aşağıdaki tablo haklarınızı özetlemektedir. Geçerli haklarınızı kullanma talebinde bulunmak için lütfen web formumuzu doldurun. Talebiniz mümkün olan en kısa sürede incelenecek ve yanıtlanacaktır.

Kaliforniya'da ikamet edenler CCPA kapsamında kişisel bilgilerinin ifşa edilmesi, bunlara erişilmesi ve silinmesi ile ilgili haklara da sahiptir. Lütfen CCPA Bildirimine bakın. 

Aşağıdaki tablo, topladığımız Kişisel Veri kategorilerini ve örnek türlerini özetlemektedir. 

Herhangi bir talebin bir kopyasını saklayacağız. Ayrıca, böyle bir talebin aşırı, tekrarlayan veya açıkça temelsiz olması durumunda makul bir ücret talep edebilir veya bir talebi yerine getirmeyi reddedebiliriz. 

Bir talepte bulunursanız, gerektiğinde, kimliğinizi teyit edeceğiz ve talebinizle ilgilenmemize yardımcı olması için bize bilgi vermenizi isteyeceğiz. Talebinizi aldıktan sonra yanıt vermek için (kimliğinizi doğrulamamız şartıyla) bir ay süre vardır. 

Karmaşık bir talep söz konusu olduğunda bu bir aylık süreyi iki ay daha uzatabileceğimizi lütfen unutmayın. Haklarınızı kullanmak için lütfen info@prioritypass.com adresi ile iletişime geçin

Şikayet etmek 

Bu Gizlilik Bildirimi ile ilgili herhangi bir sorunuz, endişeniz veya şikayetiniz varsa, lütfen Data.Protection@prioritypass.com adresinden, Veri Koruma Ekibimiz ve/veya Veri Koruma Sorumlumuz ile iletişime geçin

Yanıtımızı yeterli bulmazsanız, Bilgi Komiseri olan Birleşik Krallık Denetleme Kurumu ile şu adresten iletişime geçebilirsiniz: 

Information Commissioner's Office
Wycliffe House
Water Lane
Wilmslow
Cheshire, United Kingdom
SK9 5AF

Telefon: 0303 123 1113 (şehir içi tarife) veya 01625 545 745 (şehirler arası tarife)

AB içinde bulunuyorsanız, Malta'daki baş denetim kurumumuza şu adresten de şikayette bulunabilirsiniz:

Officer of the Information and Data Protection Commissioner

Floor 2, Airways House,
Triq Il-Kbira,
Tas-Sliema SLM 1549, Malta

12. Gizlilik Bildiriminde Yapılan Güncellemeler

Gizlilik Bildirimimizi düzenli olarak gözden geçirir ve yeni sürümleri web sitemizde bulunan Gizlilik Bildirimi sayfamızda yayınlarız. Bu gizlilik bildirimi en son 14 Haziran 2024 tarihinde güncellenmiştir.

13. Sözlük