Kişisel veriler olarak da adlandırılan kişisel bilgiler, adınız ve iletişim bilgileriniz, uçuşlarınızla ilgili bilgiler, Nomad Club sadakat programına katılımınızla ilgili bilgiler gibi sizi tanımlayan veya sizi tanımlamak için kullanılabilecek ayrıntıları içerir. Bu bilgiler, web kaynaklarımızı ve mobil uygulamalarımızı kullanımınızla ilgili bilgileri de içerebilir. 

Bu Gizlilik Bildirimi, topladığımız, kullandığımız ve/veya başka şekilde işlediğimiz kişisel bilgileriniz için geçerlidir. Uçuşlarımızda seyahat ettiğiniz, web sitelerimiz veya mobil uygulamalarımızla etkileşim kurduğunuz, rezervasyon ve bilgi merkezimize ulaştığınız veya diğer hizmetlerimizden yararlandığınız durumlar buna dahildir. Hizmetlerimizi kullanarak, bu Gizlilik Bildiriminin şartlarını kabul etmiş ve onaylamış olursunuz. 

Kişisel bilgilerinizle ilgili her türlü sorularınız veya bilgi için Air Astana JSC ile aşağıdaki iletişim kanalları aracılığıyla iletişime geçebilirsiniz: 

• E-posta: data.privacy@airastana.com 
• Posta adresi: Air Astana JSC, 4А Zakarpatskaya st., 050039, Almaty, Kazakistan. 

Air Astana JSC, Kazakistan Cumhuriyeti "Kişisel Veriler ve Korunması Hakkında" Kanununa ve diğer geçerli yerel ve uluslararası mevzuata uygun olarak kişisel verilerinizin toplanması, saklanması, kullanılması, korunması ve gizliliğinden tamamen sorumludur. Air Astana JSC'nin yasal adresi (BIN 010940000162): 4A Zakarpatskaya st., 050039, Almaty, Kazakistan. 

Air Astana JSC, hizmetlerimizi sağlamak ve geliştirmek, sözleşmeden doğan ve yasal yükümlülüklerimizi yerine getirmek ve uçuşlar sırasında güvenliğinizi sağlamak için kişisel bilgilerinizi toplar ve işler. Bu bilgiler şunları içerir: 

• Kimlik ve iletişim bilgileri: isim, doğum tarihi, uyruk, pasaport veya diğer kimlik verileri, telefon numarası ve e-posta adresi. 
• Seyahat bilgileri: bilet numaraları, seyahat ettiğiniz destinasyonlar, uçuş detayları, özel bilgiler. Uçuş tercihleriniz ve özel talepleriniz (örn. koltuk seçimi ve yemek tercihleri) ve özel yardım bilgileri. 
• Finansal bilgiler: kart sahibinin adı, kart numarası ve son kullanma tarihi dahil olmak üzere kredi kartı veya banka kartı bilgileri gibi ödeme bilgileri. 
• Tıbbi bilgiler: tıbbi sertifikalar, tıbbi durumlar, özel yardım veya konaklama talepleri dahil olmak üzere seyahat için gerekli sağlık bilgileri. 
• Sadakat programı bilgileri: üye numaraları, mil bakiyesi ve mevcut ayrıcalıklar dahil olmak üzere sadakat programlarına katılım hakkında bilgiler. 
• Air Astana JSC ile etkileşimlere ilişkin veriler: Sorular, geri bildirimler, şikayetler ve personel ile iletişim dahil olmak üzere hizmetlerimizle etkileşimlerden elde edilen bilgiler. 
• Çerezler ve çevrimiçi tanımlayıcılar: IP adresleri, konum ve dil ayarları dahil ancak bunlarla sınırlı olmamak üzere web sitelerimizde ve mobil uygulamalarımızda çerezler ve benzer teknolojiler aracılığıyla toplanan veriler. 
• Yetkilendirme bilgileri: web sitemize veya mobil uygulamalarımıza erişim sağlamak için giriş ve şifre ile ilgili veriler.  
• Fiziksel ortamın güvenliğine ilişkin bilgiler: Air Astana JSC'nin fiziksel ortamına giriş günlüklerindeki kayıtlar. 
• Pazarlama bilgileri: seyahat tercihlerine ilişkin veriler, memnuniyet anketlerinin sonuçları, pazarlama kampanyalarının ve etkinliklerinin sonuçları.  
• Görsel-işitsel bilgiler: ofislerimizdeki CCTV kameralarından alınan kayıtların yanı sıra rezervasyon ve bilgi merkezimizle iletişime geçtiğinizde alınan ses kayıtları. 

Toplanan kişisel verilerin türleri ve hacmi, Air Astana JSC ile etkileşiminizin niteliğine bağlıdır. Bu veriler, hizmetlerimizin ve dijital platformlarımızın kullanımı sırasında doğrudan sizden ve ayrıca uçuşunuzu organize eden bilet satış acenteleri gibi üçüncü taraflardan toplanır. 

Air Astana JSC, kişisel verilerinizi aşağıdaki amaçlarla toplar ve işler, kişisel verilerin korunmasına ilişkin yerel ve geçerli uluslararası mevzuata uygunluğu sağlar: 

• Hizmetlerin sağlanması: kişisel bilgiler, biletleme, check-in, bagaj işlemleri, ödeme işlemleri, özel yemekler ve ihtiyaç duyabileceğiniz diğer hizmetler dahil olmak üzere seyahatinizle ilgili hizmetleri sağlamak için toplanır ve işlenir.   
• Hizmet kalitesinin iyileştirilmesi: Kişisel veriler, hizmetlerimizin ve ürünlerimizin kalitesini artırmak ve müşterilerimizin ihtiyaçlarını ve tercihlerini anlamak için kullanılır. 
• Mevzuata uygunluk: Kişisel verilerin işlenmesi, havacılık, gümrük ve diğer geçerli yerel ve uluslararası yasalar kapsamındaki yükümlülüklerimizi yerine getirmek için gereklidir. 
• Pazarlama ve İletişim: kişisel verileri pazarlama amacıyla, yeni hizmetler, teklifler ve promosyonlar hakkında bilgi göndermek ve kişiselleştirilmiş teklifler sunmak için müşterilerin tercihleri hakkında bilgi edinmek için kullanırız. Web kaynaklarımızın ve mobil uygulamalarımızın entegre işlevselliğini kullanarak istediğiniz zaman pazarlama postalarından vazgeçebilirsiniz. 

• Sözleşmesel yükümlülükler: Kişisel verilerin işlenmesi, Air Astana JSC ile veri sahibi arasında uçak bileti olan sözleşmenin şartlarının yerine getirilmesi için gereklidir. 
• Düzenleyici yükümlülükler: Kişisel verilerin işlenmesi, havacılık, gümrük ve diğer geçerli yerel ve uluslararası yasalar kapsamındaki düzenleyici yükümlülükleri yerine getirmek için gerçekleştirilir.  
• İşleme İzni: Pazarlama postalarına abone olmanız gibi belirli işleme türleri için, işleme sizin izninize dayanacaktır. 
• Meşru menfaatler: Belirli geçerli durumlarda, kişisel verilerin işlenmesi, hizmetlerimizin kalitesini artırmak ve/veya dolandırıcılığa karşı korumak da dahil olmak üzere meşru menfaatlerimiz temelinde gerçekleştirilir. 

Başka bir kişi için rezervasyon yapmanız veya uçak bileti satın almanız durumunda, kişisel bilgilerini kullanmak için o kişinin iznini almanız gerekir. 

Yukarıda belirtilen kişisel veri kategorilerini çeşitli kanallar aracılığıyla alıyoruz: 

• Doğrudan sizden  

Satış kanallarımız aracılığıyla rezervasyon yaptığınızda veya bir uçak bileti ve/veya diğer mal ve hizmetleri satın aldığınızda, bir uçuş için check-in yaptığınızda, çevrimiçi bir hesap oluşturduğunuzda, Nomad Club sadakat programına kaydolduğunuzda, bize bir soru veya şikayet gönderdiğinizde, bir anketteki soruları yanıtladığınızda, sosyal ağlarda bize bir mesaj bıraktığınızda, destek ekibimizle iletişime geçtiğinizde, bir chatbot ile iletişim kurduğunuzda, e-bültenlerimizi veya mobil bildirimlerimizi almak için kaydolduğunuzda, tıbbi formları doldurduğunuzda doğrudan sizden kişisel veriler alırız. 

• Tur operatörünüzden veya seyahat acentenizden, havayolu ortaklarımızdan veya uçuşunuzu organize eden ve yöneten diğer şirketlerden

Bir seyahat acentesi veya üçüncü taraf web siteleri aracılığıyla bir uçak bileti satın aldığınızda veya araç kiralama, transfer, otel rezervasyonu konularında ortaklarımızın hizmetlerini kullandığınızda kişisel verilerinizi üçüncü taraflardan alırız. Uçuşunuzun düzenlenmesinde yer alan bu üçüncü taraflar da kişisel verilerinizin işlenmesinden sorumludur. Kişisel verilerinizi nasıl işledikleri hakkında daha fazla bilgi için lütfen ilgili gizlilik bildirimlerine bakın. 

Air Astana JSC , yürürlükteki mevzuatı ve belirtilen kişisel veri işleme amaçlarını dikkate alarak kişisel bilgiler için saklama sürelerini belirler. Kişisel veri işleme amacına ulaşıldığında, kişisel bilgileriniz, kişisel verilerin daha uzun bir süre tutulması gereken yasaların zorunlu kıldığı durumlar dışında silinecek veya anonim hale getirilecektir. 

Özellikle, bir rezervasyon yaptığınızda veya uçak bileti satın aldığınızda, size hava yolculuğu hizmetleri sunmak için ilgili kişisel bilgileri saklarız. Uçuşunuzu tamamladıktan sonra, uçuşunuzla ilgili sorularınızı veya şikayetlerinizi ele almak için yeterli bir süre boyunca bilgileri saklayacağız. Bilgiler ayrıca Nomad Club sık uçan yolcu programı kapsamında ayrıcalıkların sağlanmasını sağlamak için de saklanabilir. 

Kişisel bilgileriniz otel veya araç kiralama şirketi gibi üçüncü bir tarafça toplanırsa, bu bilgilerin kendi gizlilik politikalarına uygun olarak saklanacağını lütfen unutmayın. 

Yukarıda belirtilen veri işleme amaçlarına ulaşmak için ve yukarıda belirtilen yasal gerekçelere (sözleşmeye dayalı performans, meşru menfaatler, rıza veya yasal işleme yükümlülükleri) uygun olarak verileriniz aşağıdaki alıcı kategorilerine aktarılabilir: 

• Diğer havayolları (codeshare ve interline ortaklarımız); 
• Havaalanı operatörleri, bekleme salonu personeli ve yer hizmetleri; 
• Yürürlükteki ülke giriş yönetmeliklerine göre ve örneğin bir ceza soruşturmasının parçası olarak makul ve yasal bir talebe yanıt olarak yetkili devlet makamları; 
• Uçuşunuzun organizasyonunda yer alan seyahat acenteleri; 
• Sık uçan yolcu programı ortaklarımız; 
• Bizim adımıza pazar araştırması ve analizi yapan, pazarlama hizmetleri sağlayan veya müşteri anketleri düzenleyen şirketler; 
• Air Astana JSC'nin faaliyetleriyle ilgili dolandırıcılık, yolsuzluk, ayrımcılık, etik olmayan davranış ve diğer ihlaller dahil olmak üzere yasa ve/veya Davranış Kuralları ihlallerine ilişkin raporları işleme koymak için hizmet sağlayan şirketler; 
• Transfer hizmetleri, araç kiralama, otel rezervasyonları sağlama süreçlerinde yer alan ortaklar; 
• Rezervasyon ve biletleme sistemleri, veri depolama sistemleri, check-in sistemleri gibi bilgi teknolojisi hizmetleri sağlayan şirketler; 
• Diğer hizmet sağlayıcılar, örneğin web sitesinin işletilmesi, bilgilendirme mesajlarının dağıtımı ve geri bildirimlerin işlenmesi için. 

Kişisel verilerinizin güvenliğini ve gizliliğini sağlamak bizim için son derece önemlidir. ISO/IEC 27000 serisi standartlarına bağlıyız ve özellikle kazara veya yasa dışı imha, kayıp, değişiklik, ifşa veya bu verilere yetkisiz erişimi önlemek için uygun bir güvenlik seviyesi sağlamak için gerekli önlemleri aldık. Bu önlemler şunları içerir: 

• Organizasyonel önlemler: bilgileri korumak için faaliyetlerimizin ve karar alma mekanizmamızın temelini oluşturan etkili politikalar ve prosedürler uygulamaktayız. Risk yönetimi yaklaşımımız, potansiyel veri güvenliği tehditlerini belirlemeye, değerlendirmeye ve en aza indirmeye odaklanmaktadır. Çalışanlarımızın düzenli eğitimi, bilgi güvenliği tehditlerini tanımalarına ve bunlara uygun şekilde yanıt vermelerine yardımcı olmaktadır. Ayrıca, kişisel bilgilerin güvenliği üzerindeki etkilerini en aza indirmek için olay müdahale prosedürleri geliştirdik. Ayrıca, fiziksel tesislerimizi ve kaynaklarımızı yetkisiz erişime karşı korumak için önlemler alıyoruz. 
• Teknik önlemler: Veri korumanın teknik boyutunda, bilgilerinizi hem depolama hem de iletim sırasında korumak için şifreleme kullanıyoruz. Sistemlerimizin korunması, yetkisiz erişimi önlemeye yardımcı olan erişim kontrol mekanizmaları, güvenlik duvarları ve saldırı tespit sistemleri aracılığıyla sağlanır. Ayrıca, bilgi güvenliği tehditlerine karşı korunmak ve kullandığımız teknolojilerin uygunluğunu korumak için yazılımımızı sürekli olarak güncelliyoruz. 

"Kişisel Veriler ve Korunması Hakkında" Kazakistan Cumhuriyeti Kanunu ve yürürlükteki uluslararası hukuk uyarınca, kişisel bilgilerinize ilişkin belirli haklara sahipsiniz: 

• Erişim Hakkı. Kişisel verilerinizi tutup tutmadığımızı bilme ve aşağıdakileri içeren bilgileri alma hakkına sahipsiniz: kişisel verilerin toplanması ve işlenmesi olgusunun, amaçlarının, kaynaklarının ve yöntemlerinin teyidi; kişisel verilerin bir listesi; saklama süreleri de dahil olmak üzere kişisel verilerin işlenme süreleri. 
• Düzeltme hakkı. Uygun belgelerle teyit edilen gerekçeler varsa, tarafımızdan saklanan kişisel verilerinizi değiştirme ve tamamlama hakkına sahipsiniz. 
• Silme hakkı. Tarafımızca saklanan kişisel verilerinizin yerel ve geçerli uluslararası yasal normlara uygun olarak silinmesini talep etme hakkına sahipsiniz. 
• İşlemenin kısıtlanması hakkı. Kişisel verilerinizin tarafımızca işlenmesini yerel ve geçerli uluslararası yasalara uygun olarak kısıtlama hakkına sahipsiniz.  
• İzni geri çekme hakkı. Kişisel verilerinizin işlenmesinin başlangıçta rızaya dayalı olduğu ölçüde, kişisel verilerin işlenmesine ilişkin rızanızı geri çekme hakkına sahipsiniz. 
• Veri taşınabilirliği hakkı. Air Astana JSC'nin topladığımız kişisel verileri yürürlükteki yasalara uygun olarak başka bir kuruluşa veya doğrudan size aktarmasını talep etme hakkına sahipsiniz. 

Bu haklardan herhangi birini kullanmak isterseniz, lütfen bizimle e-posta yoluyla iletişime geçin: data.privacy@airastana.com 

Air Astana JSC, hak talebiyle ilişkili veri sahibi olarak kimliğinizi doğrulamak için sizden ek ayrıntılar isteyebilir. 

Air Astana JSC, kişisel verilerinizi, örneğin haber bültenleri ve teklifler göndermek, pazarlama kampanyaları yürütmek dahil olmak üzere pazarlama amacıyla işler. 

Onayınızı istediğimiz durumlarda, örneğin bir haber bültenine abone olduğunuzda, onayınız pazarlama iletişimlerinin gönderilmesi için temel teşkil edecektir. Kişisel verilerinizi onay almadan bilgi ve pazarlama amacıyla işliyorsak, her durumda meşru menfaatlerimizin bu tür bir işleme için yeterli bir temel teşkil ettiği sonucuna varacağız.  

Artık pazarlama iletişimi almak istemediğinize karar verirseniz, fikrinizi istediğiniz zaman değiştirebilirsiniz. Pazarlama iletişimlerini almayı durdurabileceğiniz yollar aşağıda açıklanmaktadır: 

• https://airastana.com adresinin kayıtlı bir kullanıcısıysanız, pazarlama tercihlerinizi istediğiniz zaman hesabınızın ilgili bölümünden değiştirebilirsiniz.  
• Buna ek olarak, size gönderdiğimiz her pazarlama e-postası, daha fazla pazarlama e-postası almayı durdurmak için bir abonelikten çıkma seçeneği içerecektir. 

https://airastana.com web sitesini veya mobil uygulamalarımızı kullanarak, kullanıcı deneyiminizi geliştirmek için cihazınıza çerez yerleştirebileceğimizi, bunlara erişebileceğimizi ve web sitesini ve mobil uygulamaları kullanımınız hakkında veri toplamak için diğer yöntemleri kullanabileceğimizi kabul edersiniz. 

Daha fazla bilgi için lütfen Çerez Politikamıza bakın. 

Web sitemiz, size kolaylık ve bilgi sağlamak için diğer web sitelerine bağlantılar içerebilir. Web sitemizde ve mobil uygulamalarımızda kişisel bilgilerinizi korurken, üçüncü taraf web kaynaklarını kullandığınızda paylaşabileceğiniz kişisel bilgilerinizden sorumlu değiliz. Bu bağlamda, lütfen bu tür web sitelerinin gizlilik politikalarını inceleyin. 

Kişisel verilerinizin korunmasına ilişkin doğru ve güncel bilgiler sağlamak amacıyla bu Gizlilik Bildirimini değiştirme hakkımızı saklı tutarız.

Bu Gizlilik Bildiriminde değişiklik yapılması durumunda, güncellenmiş versiyonu https://airastana.com web sitemizde yayınlayacağız.