Madde 1 – Veri sorumlusu

jalaero.com (bundan sonra Site) aracılığıyla toplanan kişisel verilerin işlenmesinden sorumlu olan:

Bu Gizlilik politikası, JAL AERO’nun kişisel verileri (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü (GDPR) ve değiştirilmiş Fransız Veri Koruma Kanunu’na uygun olarak nasıl topladığını, kullandığını, sakladığını, paylaştığını ve koruduğunu açıklar.

Politika; Site ziyaretçileri, potansiyel müşteriler, müşteriler, tedarikçiler, profesyonel bağlantılar, alıcılar, son kullanıcılar ve verileri bir teklif, sipariş, ödeme, gönderi, iade veya uygunluk kontrolüyle bağlantılı olarak işlenen herkes için geçerlidir.

Yalnızca bir tüzel kişiye ilişkin bilgiler kişisel veri değildir. Ancak kimliği belirlenebilir bir çalışan, yönetici, temsilci, alıcı veya bireysel yüklenicinin adı, iş e-posta adresi, telefon numarası ve diğer bilgileri kişisel veridir.

Madde 2 – Toplanan kişisel veriler

2.1 Kimlik ve iletişim verileri

Bir kullanıcı JAL AERO ile iletişime geçtiğinde, teklif istediğinde, hesap oluşturduğunda, ödeme bağlantısı aldığında veya sipariş verdiğinde JAL AERO şunları toplayabilir:

• Ad ve soyad
• Unvan ve mesleki rol
• Şirket veya kuruluş adı
• Fatura adresi
• Teslimat adresi
• E-posta adresi
• Telefon numarası
• Tercih edilen dil
• Müşteri veya tedarikçi hesap referansı

2.2 Şirket ve mesleki bilgiler

Ticari işlemler için JAL AERO şunları toplayabilir:

• Şirket sicil bilgileri
• Vergi ve KDV kimlik numaraları
• EORI veya gümrük kimlik numaraları
• Mesleki iletişim bilgileri
• Şirket adına hareket eden kişinin kimliği ve yetkisi
• Satın alma siparişleri ve müşterinin iç referansları
• Kurumsal müşteri veya tedarikçi hesabını değerlendirmek ya da açmak için gereken bilgiler

2.3 Teklif ve sipariş verileri

Teklif, tedarik, sipariş ve satış sonrası yönetimi için JAL AERO şunları toplayabilir:

• Teklif talepleri ve kabul edilen teklifler
• Satın alma siparişleri ve sipariş geçmişi
• Ürün açıklamaları ve miktarlar
• Parça numaraları ve dash numaraları
• Varsa seri numaraları
• İstenen ürün kondisyonu
• Sertifikasyon ve izlenebilirlik gereklilikleri
• İlgiliyse uçak, motor, ekipman veya sistem referansları
• Teslimat gereklilikleri ve süreleri
• Fiyatlar, indirimler, vergiler ve gönderim ücretleri
• Faturalar, alacak dekontları ve iade bilgileri
• İadeler, garanti talepleri ve şikâyetler
• JAL AERO ile yazışmalar

2.4 Ödeme verileri

Ödemeler Monetico ve işleme katılan bankalar aracılığıyla işlenir.

JAL AERO şu tür bilgileri alabilir veya saklayabilir:

• İşlem tutarı
• Para birimi
• Sipariş ve işlem referansları
• Ödeme tarihi ve saati
• Ödeme durumu
• Ödeme yöntemi kategorisi
• Doğrulama veya dolandırıcılık önleme sonuçları
• Bir iade veya ödeme itirazını işlemek için gereken bilgiler

JAL AERO tam kart numarasını, kart güvenlik kodunu veya tam banka doğrulama bilgilerini almaz ve saklamaz.

2.5 Güvenli ödeme bağlantısı verileri

JAL AERO bir teklif veya fiyat görüşmesinin ardından kişiye özel bir ödeme bağlantısı oluşturduğunda şunları işleyebilir:

• Bağlantıyı oluşturan çalışanın veya yetkili kullanıcının kimliği
• İlgili müşteri veya şirket
• Kararlaştırılan tutar ve para birimi
• Ürün veya işlem açıklaması
• Teklif, fatura veya ticari referans
• Bağlantının oluşturulma ve son kullanma tarihleri
• Bağlantıyla ilişkili teknik token
• Bağlantının erişim, kullanım ve ödeme durumu
• Kötüye kullanımı veya tekrar kullanımı önlemek için gereken teknik kayıtlar

Ödeme bağlantısı token’ı yalnızca ilgili ödeme işlemine geçici erişim sağlamak içindir. Kalıcı bir müşteri tanımlayıcısı olarak değerlendirilmemelidir.

2.6 Gönderim ve gümrük verileri

Dünya geneline teslimat ve gümrük işlemleri için JAL AERO şunları toplayabilir:

• Alıcının kimliği ve iletişim bilgileri
• Teslimat ve nihai varış adresleri
• Taşıyıcı ve nakliye komisyoncusu referansları
• Takip numaraları
• Sevkiyat ve teslimat kanıtları
• Gümrük beyannameleri ve mal bilgileri
• İthalatçı, ihracatçı ve EORI bilgileri
• Menşe ve varış ülkesi
• Varsa Incoterms ve gönderim talimatları
• İhracat veya ithalat formaliteleri için gereken bilgiler

2.7 Teknik ve gezinme verileri

Bir kullanıcı Siteye eriştiğinde teknik veriler otomatik olarak toplanabilir:

• IP adresi
• Tarayıcı türü ve sürümü
• İşletim sistemi ve cihaz bilgileri
• Erişim tarihi ve saati
• Ziyaret edilen sayfalar ve işlevler
• Yönlendirme ve gezinme bilgileri
• Oturum açma, güvenlik ve hata kayıtları
• Alışveriş sepeti ve ödeme oturumu bilgileri
• Çerez ve onay tercihleri

2.8 Yazışmalar ve belgeler

JAL AERO; bir talep veya işlemle bağlantılı olarak gönüllü olarak sağlanan e-postaları, iletişim formlarını, ekleri, fotoğrafları, sertifikaları, teknik belgeleri, teslimat belgelerini ve diğer bilgileri saklayabilir.

2.9 Kişisel verilerin kaynakları

Kişisel veriler şu kaynaklardan elde edilebilir:

• Doğrudan ilgili kişiden
• İlgili kişinin temsil ettiği şirket veya kuruluştan
• Bir müşteriden, tedarikçiden, alıcıdan veya son kullanıcıdan
• Monetico’dan, bankalardan ve ödeme katılımcılarından
• Taşıyıcılardan, nakliye komisyoncularından, gümrük müşavirlerinden ve sigortacılardan
• Tedarikçilerden, üreticilerden, atölyelerden ve teknik hizmet sağlayıcılardan
• Ticaret sicillerinden ve resmî kamu kaynaklarından
• Yaptırım, ambargo ve ihracat kontrol listelerinden
• Yetkili kamu makamlarından

Madde 3 – Havacılık ve uyum verileri

Madde 4 – İşleme amaçları

Kişisel veriler aşağıdaki amaçlarla toplanır ve işlenir:

4.1 Teklifler ve sözleşme öncesi talepler

• Teklif taleplerini almak ve analiz etmek
• Gereken uçak parçalarını veya ekipmanı belirlemek
• Stok durumunu, kondisyonu ve belge gerekliliklerini kontrol etmek
• Tedarikçilerle iletişime geçmek ve ürün temin etmek
• Ticari teklifler hazırlamak
• Fiyatları, teslimat düzenlemelerini ve sözleşme koşullarını görüşmek
• Teknik ve ticari soruları yanıtlamak

4.2 Satış sözleşmesinin ifası

• Müşteri hesapları oluşturmak ve yönetmek
• Satın alma siparişlerini ve çevrimiçi siparişleri işlemek
• Güvenli ödeme bağlantıları oluşturmak ve yönetmek
• Ödemeleri işlemek ve onaylamak
• Ürünleri hazırlamak, kontrol etmek ve ambalajlamak
• Ürün belgelerini ve izlenebilirliğini yönetmek
• Yurt içi ve uluslararası teslimatları organize etmek
• Faturaları ve işlem belgelerini sağlamak
• İadeleri, geri ödemeleri, şikâyetleri ve satış sonrası hizmeti yönetmek

4.3 Gümrük ve uluslararası ticaret uyumu

• İhracat ve ithalat formalitelerini tamamlamak
• Gümrük belgelerini hazırlamak
• Varış yerlerini, alıcıları ve son kullanıcıları doğrulamak
• Geçerli yaptırım ve ambargo listelerine karşı tarama yapmak
• Ürün ve son kullanım kısıtlamalarını değerlendirmek
• Gerektiğinde ihracat izinleri için başvurmak veya bunları yönetmek
• Hukuka aykırı yönlendirme veya yeniden ihracatı önlemek
• Gümrük ve yetkili makamların yasal taleplerini yanıtlamak

4.4 Muhasebe ve yasal uyum

• Faturalar ve alacak dekontları düzenlemek ve saklamak
• Muhasebe ve vergi kayıtlarını tutmak
• KDV ve ihracat belgelerini yönetmek
• Yasal saklama yükümlülüklerine uymak
• Hukuki talepleri tespit etmek, kullanmak veya savunmak
• Makamların bağlayıcı taleplerini yanıtlamak

4.5 Müşteri ve tedarikçi ilişkileri yönetimi

• Talepleri yanıtlamak
• Ticari yazışmaları sürdürmek
• Müşteri ve tedarikçi kayıtlarını yönetmek
• Teklifleri, siparişleri ve teslimatları izlemek
• Tedarikçi performansını ve ürün uygunluğunu değerlendirmek
• Sahte veya hatalı belgelenmiş parçaları önlemek

4.6 Sitenin işleyişi ve güvenliği

• WordPress ve WooCommerce’i çalıştırmak
• Sepetleri, hesapları ve ödeme oturumlarını sürdürmek
• Dolandırıcılığı ve yetkisiz erişimi önlemek
• Ödeme bağlantılarını ve kullanıcı oturumlarını korumak
• Teknik hataları ve kötü amaçlı etkinlikleri tespit etmek
• Kayıtları, yedekleri ve güvenlik kontrollerini sürdürmek
• Çerez ve onay tercihlerini yönetmek

4.7 Hizmetlerin iyileştirilmesi

• Sitenin performansını ve kullanılabilirliğini iyileştirmek
• Teknik olayları analiz etmek
• Yasanın izin verdiği durumlarda ziyaretçi istatistikleri üretmek
• Müşteri hizmetlerini ve ticari süreçleri iyileştirmek

4.8 Ticari iletişimler

JAL AERO, alıcı onay verdiyse veya iletişime başka bir hukuki dayanakla izin veriliyorsa mevcut uçak parçaları, hizmetler, teklifler ve ticari fırsatlar hakkında bilgi gönderebilir.

Her alıcı, sağlanan abonelikten çıkma yöntemiyle veya JAL AERO ile iletişime geçerek doğrudan pazarlamaya istediği zaman itiraz edebilir.

Madde 5 – İşlemenin hukuki dayanakları

Her işleme faaliyeti GDPR kapsamında uygun bir hukuki dayanağa sahiptir:

Madde 6 – Saklama süreleri

JAL AERO kişisel verileri yalnızca toplanma amacı için gerekli olduğu süre boyunca saklar; yasal, muhasebe, vergi, gümrük, havacılık, yaptırım ve ihracat kontrol gereklilikleri saklıdır.

Geçerli saklama süresinin sonunda kişisel veriler silinir, anonimleştirilir veya saklanması yasal olarak gerekiyorsa erişimi kısıtlı bir arşive alınır.

Madde 7 – Kişisel verilerin alıcıları

7.1 Şirket içi erişim

Kişisel verilere yalnızca görevleri için ihtiyaç duyan yetkili kişiler erişebilir; özellikle şu alanlardan sorumlu olanlar:

• Satış ve teklif yönetimi
• Ürün tedariki ve satın alma
• Sipariş hazırlığı ve lojistik
• Müşteri ve tedarikçi ilişkileri
• Muhasebe ve faturalama
• Uyum ve ihracat kontrolleri
• Site yönetimi ve güvenliği
• İadeler, şikâyetler ve satış sonrası hizmet

7.2 Hizmet sağlayıcılar ve iş ortakları

Kişisel veriler yalnızca gerektiğinde şunlarla paylaşılabilir:

• Site barındırma ve teknik bakım sağlayıcıları
• WordPress ve WooCommerce ortamını destekleyen sağlayıcılar
• Monetico ve ödeme işlemine katılan bankalar
• E-posta ve işlem bildirimi sağlayıcıları
• Taşıyıcılar, nakliye komisyoncuları ve lojistik sağlayıcıları
• Gümrük müşavirleri ve gümrük temsilcileri
• Nakliye ve kredi sigortacıları
• Tedarikçiler, üreticiler, onarım kuruluşları ve teknik ortaklar
• Muayene, sertifikasyon ve izlenebilirlik sağlayıcıları
• Yaptırım ve ihracat kontrolü tarama sağlayıcıları
• Muhasebeciler, denetçiler, hukuk danışmanları ve diğer profesyonel danışmanlar

Bu alıcılar yalnızca görevlerini yerine getirmek için makul ölçüde gerekli bilgileri alır.

7.3 Taşıyıcılar ve gümrük makamları

Dünya geneline teslimat için alıcı ve gönderi bilgileri taşıyıcılara, nakliye komisyoncularına, gümrük müşavirlerine, varış ülkesi makamlarına ve ihracat, transit ve ithalat formalitelerine katılan diğer kuruluşlara açıklanabilir.

7.4 Tedarikçiler ve teknik ortaklar

Bir ürünü temin etmek, tanımlamak veya belgelemek için gerektiğinde JAL AERO sınırlı mesleki iletişim ve işlem bilgilerini bir tedarikçi, üretici, onarım kuruluşu veya teknik ortakla paylaşabilir.

7.6 Kamu makamları

Kişisel veriler; yasal olarak gerekli olduğunda veya hakların tespiti, kullanılması ya da savunulması için gerektiğinde adli, gümrük, vergi, mali, havacılık, yaptırım, ihracat kontrolü veya diğer yetkili makamlara açıklanabilir.

Madde 8 – Uluslararası veri aktarımları

8.1 Dünya çapında ticari faaliyet

JAL AERO, bir varış yeri, taraf, ürün veya öngörülen kullanım geçerli bir yasak veya kısıtlamaya tabi olmadıkça dünya geneline uçak parçası tedarik eder.

Bu nedenle uluslararası işlemler, kişisel verilerin Avrupa Ekonomik Alanı dışına müşterilere, alıcılara, son kullanıcılara, taşıyıcılara, nakliye komisyoncularına, gümrük müşavirlerine, tedarikçilere, bankalara, sigortacılara veya yetkili makamlara gönderilmesini gerektirebilir.

8.2 Bir işlem için gerekli aktarımlar

Bir müşteri Avrupa Ekonomik Alanı dışına teslimat istediğinde, sözleşmeyi ifa etmek, siparişi teslim etmek, gümrük işlemlerini tamamlamak veya yasal yükümlülüklere uymak için bazı veri aktarımları gerekli olabilir.

8.3 Hizmet sağlayıcılara aktarımlar

Bir hizmet sağlayıcı kişisel verileri Avrupa Ekonomik Alanı dışında işliyorsa JAL AERO, gerektiğinde uygun bir aktarım mekanizmasının bulunduğunu doğrular; örneğin:

• Avrupa Komisyonu’nun yeterlilik kararı
• Avrupa Komisyonu’nun kabul ettiği standart sözleşme maddeleri
• Bağlayıcı şirket kuralları
• Hukuken tanınmış bir sertifika veya davranış kuralları
• GDPR’nin izin verdiği başka bir mekanizma veya istisna

8.4 Ek güvenceler

Uygun olduğunda JAL AERO veya sağlayıcıları; erişim kısıtlamaları, şifreleme, veri minimizasyonu ve sınırlı saklama süreleri dahil ek sözleşmesel, teknik veya organizasyonel güvenceler uygulayabilir.

8.5 Ek bilgi

Herkes kendisini ilgilendiren bir uluslararası aktarıma uygulanan güvenceler hakkında info@jalaero.com adresine yazarak bilgi isteyebilir.

Madde 9 – Çerezler ve izleyiciler

9.1 Tanım

Çerez, bir web sitesi ziyaret edilirken kullanıcının cihazına kaydedilen veya buradan okunan küçük bir metin dosyası ya da benzer bir izleyicidir.

9.2 Kesinlikle gerekli çerezler

Kesinlikle gerekli çerezler şunlar için kullanılabilir:

• WordPress ve WooCommerce’i çalıştırmak
• Alışveriş sepetini ve ödeme oturumunu korumak
• Güvenli ödeme bağlantılarını açmak ve işlemek
• Oturum açmış kullanıcı oturumunu sürdürmek
• Formları ve işlemleri güvenceye almak
• Dolandırıcılığı ve kötü amaçlı etkinlikleri önlemek
• Çerez tercihlerini hatırlamak

Bu çerezler, kullanıcının açıkça talep ettiği bir hizmet için gerekli olduklarında önceden onay gerektirmez.

9.3 Ödeme çerezleri

Monetico, bankalar ve 3D Secure doğrulama hizmetleri bir ödemeyi başlatmak, doğrulamak, güvenceye almak ve tamamlamak için gerekli teknik çerezleri veya tanımlayıcıları kullanabilir.

9.4 Kitle ölçümü ve isteğe bağlı çerezler

İsteğe bağlı analiz, işlevsel, reklam veya sosyal medya hizmetleri etkinleştirilirse ilgili çerezler yalnızca Çerez politikasında açıklanan koşullarda ve gerektiğinde onay alındıktan sonra kullanılır.

9.5 Tercihlerin yönetimi

Çerez yönetim aracı, zorunlu olmayan çerezleri kabul etmeyi, reddetmeyi veya özelleştirmeyi ve seçimleri daha sonra değiştirmeyi sağlar.

Zorunlu olmayan çerezleri reddetmek; Siteye erişimi, teklif taleplerini veya sipariş tamamlamayı engellemez.

9.6 Ayrı çerez politikası

Daha fazla bilgi Çerez politikası sayfasındadır.

Madde 10 – Üçüncü taraf hizmetler

Site ve JAL AERO’nun ticari faaliyetleri üçüncü taraflarca sağlanan hizmetlere dayanır. Bu sağlayıcılar kişisel verileri JAL AERO’nun talimatlarıyla veya bazı durumlarda bağımsız veri sorumlusu olarak işleyebilir.

10.1 Site barındırma

Site OVH SAS tarafından barındırılır. Barındırma ve altyapı hizmetleri; teknik kayıtları, IP adreslerini, yedekleri ve Sitenin çalışması ile güvenliği için gereken verileri işleyebilir.

10.2 WordPress ve WooCommerce

Site; içerik yönetimi, müşteri hesabı, alışveriş sepeti, sipariş ve ödeme işlevleri için WordPress ve WooCommerce kullanır.

Bu sistemlerle kullanılan eklentiler yalnızca belirtilen teknik işlevleri için gereken verileri işler.

10.3 Monetico

Kartlı ödeme işlemleri Monetico aracılığıyla işlenir.

Monetico ve ilgili bankalar; ödeme, doğrulama, cihaz, dolandırıcılık önleme ve işlem verilerini kendi yasal ve düzenleyici yükümlülükleri kapsamında işleyebilir.

10.4 Taşıyıcılar ve lojistik sağlayıcıları

Taşıyıcılar, nakliye komisyoncuları ve gümrük müşavirleri siparişleri taşımak ve teslim etmek için alıcı, iletişim, gönderi, takip ve gümrük verilerini işler.

10.5 Tedarikçiler ve havacılık ortakları

Tedarikçiler, üreticiler, onarım kuruluşları, muayene sağlayıcıları ve havacılık ortakları bir ürünü temin etmek, tanımlamak, belgelemek, muayene etmek veya iade etmek için gereken sınırlı bilgileri alabilir.

10.6 Uyum hizmetleri

JAL AERO; şirket bilgilerini, yaptırımları, ambargoları, ihracat kısıtlamalarını, son kullanıcıları ve diğer uyum bilgilerini doğrulamak için kamu veritabanlarını veya uzman sağlayıcıları kullanabilir.

10.7 Kitle ölçümü

Bir kitle ölçümü hizmeti etkinleştirilirse, fiili yapılandırmasına göre ve gerektiğinde yalnızca onay alındıktan sonra kullanılır.

10.8 Harici web siteleri

Site üçüncü taraf web sitelerine bağlantılar içerebilir. JAL AERO harici sitelerin gizlilik uygulamalarını kontrol etmez; kullanıcılar ilgili işletmecinin politikasını incelemelidir.

Madde 11 – İlgili kişilerin hakları

Yürürlükteki hukukun öngördüğü koşul ve sınırlar çerçevesinde kişiler şu haklara sahiptir:

11.1 Erişim hakkı

Kişi, JAL AERO’nun kendisiyle ilgili veri işleyip işlemediğini öğrenebilir ve bu verilere ve işleme bilgilerine erişim talep edebilir.

11.2 Düzeltme hakkı

Kişi, yanlış verilerin düzeltilmesini ve eksik verilerin tamamlanmasını talep edebilir.

11.3 Silme hakkı

Kişi, yasanın öngördüğü durumlarda verilerinin silinmesini talep edebilir.

Bu hak, JAL AERO’yu muhasebe, vergi, gümrük, yaptırım, ihracat kontrolü, sözleşme veya hukuki talepler için saklanması gereken verileri silmekle yükümlü kılmaz.

11.4 Kısıtlama hakkı

Kişi, yasanın öngördüğü durumlarda verilerinin kullanımının geçici olarak kısıtlanmasını talep edebilir.

11.5 Veri taşınabilirliği hakkı

Uygulanabilir olduğunda kişi, sağladığı verileri yapılandırılmış, yaygın kullanılan ve makinece okunabilir bir formatta alabilir ve teknik olarak mümkünse başka bir veri sorumlusuna aktarılmasını isteyebilir.

11.6 İtiraz hakkı

Kişi, kendine özgü durumuyla ilgili nedenlerle JAL AERO’nun meşru menfaatine dayanan işlemeye itiraz edebilir.

Kişi, doğrudan pazarlamaya istediği zaman ve gerekçe göstermeden itiraz edebilir.

11.7 Onayın geri alınması

İşleme onaya dayanıyorsa kişi onayını istediği zaman geri alabilir. Geri alma, öncesinde yapılan işlemenin hukuka uygunluğunu etkilemez.

11.8 Otomatik kararlarla ilgili haklar

Kişi, yasanın izin verdiği durumlar ve uygun güvenceler dışında, yalnızca otomatik işlemeye dayalı ve hukuki veya benzer önemli sonuçlar doğuran bir karara tabi olmama hakkına sahiptir.

Otomatik araçlar dolandırıcılık, yaptırım veya uyum risklerini işaretlemek için kullanılabilir. Gerektiğinde önemli bir karar, kesin işlem yapılmadan önce yetkili bir kişi tarafından incelenir.

11.9 Ölüm sonrasına ilişkin talimatlar

Fransız hukuku uygulandığında kişi, ölümünden sonra verilerinin saklanması, silinmesi ve iletilmesine ilişkin talimatlar belirleyebilir.

11.10 Haklarınızı kullanma

Talepler şu yollarla iletilebilir:

• E-posta: info@jalaero.com
• Posta: JAL AERO, 13 A rue des Châtaigniers, 44690 Château-Thébaud, Fransa

Talep, kullanılan hakkı açıkça belirtmeli ve ilgili verileri bulmak için gereken bilgileri içermelidir.

JAL AERO gereksiz gecikme olmaksızın ve normalde talebin alınmasından itibaren bir ay içinde yanıt verir. Bu süre, izin verildiği durumlarda talebin karmaşıklığı veya sayısı nedeniyle iki ay daha uzatılabilir. Kişi herhangi bir uzatmadan ilk bir ay içinde haberdar edilir.

Kimlik kanıtı yalnızca JAL AERO’nun talep sahibinin kimliği konusunda makul şüphesi olduğunda istenebilir.

11.11 CNIL’e şikâyet

Kişisel verilerinin işlenmesinin geçerli hukuku ihlal ettiğini düşünen kişi şu kuruma şikâyette bulunabilir:

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Fransa
Web sitesi: www.cnil.fr

Madde 12 – Veri güvenliği

12.1 Genel güvenlik önlemleri

JAL AERO, verilerin niteliği, işleme amaçları ve belirlenen risklerle orantılı teknik ve organizasyonel önlemler uygular.

Bu önlemler şunları içerebilir:

• Site iletişimlerinde SSL veya TLS şifreleme
• İdari ve ticari sistemlere kısıtlı erişim
• Bireysel kullanıcı hesapları ve erişim kontrolleri
• Güçlü kimlik doğrulama ve parola yönetimi
• Güvenlik güncellemeleri ve teknik bakım
• Site güvenlik duvarı ve kötü amaçlı yazılım koruması
• Hassas işlemlerin kaydı ve izlenmesi
• Yedekleme ve kurtarma prosedürleri
• Güvenli barındırma altyapısı
• Veri minimizasyonu ve sınırlı saklama
• Yetkili personel ve sağlayıcılar için gizlilik yükümlülükleri

12.2 Ödeme güvenliği

Tam kart bilgileri, Monetico ve ilgili bankaların işlettiği güvenli ödeme ortamında girilir ve işlenir.

JAL AERO ödemeyle ilgili işlemeyi; siparişi tanımlamak, ödeme durumunu doğrulamak, iade yapmak ve itirazları yönetmek için gereken işlem bilgileriyle sınırlar.

12.3 Ödeme bağlantısı güvenliği

Güvenli ödeme bağlantıları geçici, rastgele ve kısıtlı token’lar kullanabilir. JAL AERO, yetkisiz kullanım riskini azaltmak için son kullanma süreleri, tek kullanım kısıtlamaları, erişim kayıtları ve hesap düzeyinde kontroller uygulayabilir.

Alıcılar bir ödeme bağlantısını yayımlamamalı veya yetkisiz kişilere iletmemelidir.

12.4 Organizasyonel önlemler

Kişisel verilere erişim, mesleki sorumluluklara ve operasyonel gerekliliğe göre sınırlandırılır.

JAL AERO, kendi adına veri işleyen ilgili sağlayıcılardan uygun güvenlik ve gizlilik önlemlerini uygulamalarını ister.

12.5 Veri ihlalleri

Bir kişisel veri ihlali meydana gelirse JAL AERO olayı inceler, makul düzeltici önlemleri alır ve yasanın gerektirdiği durumlarda CNIL’i ve etkilenen kişileri bilgilendirir.

Madde 13 – Reşit olmayanlar

Site ve JAL AERO’nun sunduğu ürün ve hizmetler öncelikle havacılık profesyonellerine, şirketlere ve sözleşme yapma ehliyetine sahip yetişkinlere yöneliktir.

JAL AERO, tek başına hareket eden reşit olmayanlardan bilerek ticari, ödeme, havacılık veya ihracat uyum bilgisi istemez.

Reşit olmayan biri, yasanın gerektirdiği izin ve gözetim olmadan hesap oluşturmamalı, teklif istememeli, ödeme bilgisi vermemeli veya sipariş vermemelidir.

Bir ebeveyn veya yasal temsilci, reşit olmayan birinin uygun izin olmadan kişisel veri verdiğini düşünüyorsa, durumun incelenmesi ve hukuken uygun olduğunda verilerin silinmesi için JAL AERO ile iletişime geçebilir.

Madde 14 – Bu Gizlilik politikasındaki değişiklikler

JAL AERO bu Gizlilik politikasını; mevzuat, düzenleyici yönergeler, ticari faaliyet, Site işlevleri, ödeme sistemleri, uluslararası gönderim düzenlemeleri veya teknik hizmet sağlayıcılardaki değişiklikleri yansıtmak için değiştirebilir.

Önemli bir değişiklik kişisel verilerin kullanımını etkilerse JAL AERO, Sitede bir duyuru, güncellenmiş bir onay arayüzü veya uygun olduğunda e-posta ile bilgi verebilir.

Son güncelleme tarihi bu belgenin başında yer alır.

Madde 15 – İletişim

Bu Gizlilik politikası veya veri koruma haklarınızın kullanımıyla ilgili tüm sorularınız için:

JAL AERO talepleri özenle işler ve geçerli veri koruma mevzuatının öngördüğü süreler içinde yanıt verir.