KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

6698 SAYILI KİŞİSEL VERİLERİ KORUMA KANUNU UYARINCA İNTERNET SİTESİ AYDINLATMA METNİ

Veri Sorumlusu:

TAV İşletme Hizmetleri A.Ş.
Adres: Vadistanbul Bulvarı, Azerbaycan Caddesi No:3L/4 2C Blok 34485 Sarıyer / İstanbul

İşbu Aydınlatma Metni, veri sorumlusu sıfatıyla hareket eden TAV İşletme Hizmetleri A.Ş. (“TAV İşletme Hizmetleri” veya “Şirket”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil düzenlemeler kapsamında, www.tavport.com internet sitesi üzerinden sunulan hizmetler sırasında kişisel verilerinizin işlenme amaçları, hukuki sebepleri, toplanma yöntemleri, aktarım süreçleri ve haklarınıza ilişkin sizleri bilgilendirmek amacıyla hazırlanmıştır.

A. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ, HUKUKİ SEBEBİ VE İŞLEME AMAÇLARI:

Şirketimiz tarafından, Şirketimize ait www.tavport.com internet sitesinde kullanıcı profili oluşturmanız, site içerisinde gezinmeniz, alışveriş işlemleri gerçekleştirmeniz, profil bilgilerinizi güncellemeniz veya iletişim kanallarımız aracılığıyla bize ulaşmanız durumlarında, bazı kişisel verileriniz otomatik yöntemlerle toplanmakta ve işlenmektedir.

Aşağıdaki tabloda, TAV İşletme Hizmetleri A.Ş. tarafından işlenen kişisel veri kategorileri ile bu verilerin işlenme amaçları ve hukuki sebepleri yer almaktadır:

Veri Kategorisi	Hukuki Sebep	İşleme Amacı
*Kimlik (Ad-soyad, cinsiyet, uyruk, kimlik no/pasaport no)*	Açık rıza (Kayıt esnasında onay vermeniz durumunda tarafınıza reklam ve kampanyalarımıza ilişkin SMS veya e-posta iletilmektedir.) (KVKK m. 5 f. 1) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m. 5 f. 2 c bendi) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m. 5 f. 2 ç bendi) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m. 5 f. 2 e bendi)	Üyelik sözleşmesinin kurulması ve ifası için gerekli süreçlerin yönetilmesi, Platform içerisinde üye için profilin/hesabın oluşturulması, Gerekmesi halinde profilin kapatılması süreçlerinin takibi, Satın alım işlemlerinin takibi, sipariş verilmesi ve bu siparişin oluşturulması, Mesafeli satış sözleşmesinin kurulması, ifasının sağlanması, İptal – iade süreçlerinin yönetilmesi Şirketimiz tarafından ve/veya Şirketimiz nam ve hesabına sunulan ürün ve/veya hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların yapılması ve ilgili iş süreçlerinin yürütülmesi, Ödeme işlemlerinin yürütülmesi, fatura düzenlenmesi ve benzer finans ve muhasebe operasyonlarının yürütülmesi, Dolandırıcılık, hırsızlık, kötüye kullanım gibi hukuka aykırı faaliyetlerin tespiti Yer işletmeleri güvenlik politika ve prosedürlerine uyum için gerekli faaliyetlerin yürütülmesi Hukuki, sözleşmesel ya da tabi olduğumuz iç ve dış prosedürlere ilişkin yükümlülüklerimizin yerine getirilmesi Seyahat hizmetlerinden faydalandırılmasının sağlanması için gerekli işlemlerin yapılması Satış sonrası destek hizmetlerinin Yürütülmesi Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi Sunulan ürün ve hizmetlere yönelik değerlendirme, performans ölçümü ve analizlerin gerçekleştirilmesi amacıyla istatistiki ve benzeri çalışmaların yürütülmesi Reklam, tanıtım ve pazarlama aktivitelerinin gerçekleştirilmesi Pazarlama odaklı veri analitiği çalışmalarının gerçekleştirilmesi Davranış, geçmiş tercihler ve alışveriş alışkanlıkları gibi kişiye özgü verileri kullanarak doğrudan ve özelleştirilmiş pazarlama çalışmalarının gerçekleştirilmesi SMS, e-mail, telefon gibi kanallar üzerinden pazarlama iletişimlerinin yapılması Anket, yarışma, çekiliş gibi faaliyetlere katılımınızın gerçekleştirilmesi
İletişim (e-posta adresi, telefon no, adres, ülke bilgisi)	Açık rıza (Kayıt esnasında onay vermeniz durumunda tarafınıza reklam ve kampanyalarımıza ilişkin SMS veya e-posta iletilmektedir.) (KVKK m. 5 f. 1) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m. 5 f. 2 c bendi) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m. 5 f. 2 ç bendi) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m. 5 f. 2 e bendi)	Üyelik sözleşmesinin kurulması ve ifası için gerekli süreçlerin yönetilmesi, Platform içerisinde üye için profilin/hesabın oluşturulması, Gerekmesi halinde profilin kapatılması süreçlerinin takibi, Satın alım işlemlerinin takibi, sipariş verilmesi ve bu siparişin oluşturulması, Mesafeli satış sözleşmesinin kurulması, ifasının sağlanması, İptal – iade süreçlerinin yönetilmesi Şirketimiz tarafından ve/veya Şirketimiz nam ve hesabına sunulan ürün ve/veya hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların yapılması ve ilgili iş süreçlerinin yürütülmesi, Ödeme işlemlerinin yürütülmesi, fatura düzenlenmesi ve benzer finans ve muhasebe operasyonlarının yürütülmesi, Dolandırıcılık, hırsızlık, kötüye kullanım gibi hukuka aykırı faaliyetlerin tespiti Yer işletmeleri güvenlik politika ve prosedürlerine uyum için gerekli faaliyetlerin yürütülmesi Hukuki, sözleşmesel ya da tabi olduğumuz iç ve dış prosedürlere ilişkin yükümlülüklerimizin yerine getirilmesi Seyahat hizmetlerinden faydalandırılmasının sağlanması için gerekli işlemlerin yapılması Satış Sonrası Destek Hizmetlerinin Yürütülmesi Saklama ve Arşiv Faaliyetlerinin Yürütülmesi Sunulan ürün ve hizmetlere yönelik değerlendirme, performans ölçümü ve analizlerin gerçekleştirilmesi amacıyla istatistiki ve benzeri çalışmaların yürütülmesi Reklam, tanıtım ve pazarlama aktivitelerinin gerçekleştirilmesi Pazarlama odaklı veri analitiği çalışmalarının gerçekleştirilmesi Davranış, geçmiş tercihler ve alışveriş alışkanlıkları gibi kişiye özgü verileri kullanarak doğrudan ve özelleştirilmiş pazarlama çalışmalarının gerçekleştirilmesi SMS, e-mail, telefon gibi kanallar üzerinden pazarlama iletişimlerinin yapılması Anket, yarışma, çekiliş gibi faaliyetlere katılımınızın gerçekleştirilmesi
Müşteri İşlem (Satın alma geçmişi, sepet bilgileri, sipariş numarası, kullanılan kampanya/indirim kodu, iade işlemleri)	Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m. 5 f. 2 c bendi) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m. 5 f. 2 ç bendi) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m. 5 f. 2 e bendi)	Satın alım işlemlerinin takibi, sipariş verilmesi ve bu siparişin oluşturulması, Mesafeli satış sözleşmesinin kurulması, ifasının sağlanması, İptal – iade süreçlerinin yönetilmesi Şirketimiz tarafından ve/veya Şirketimiz nam ve hesabına sunulan ürün ve/veya hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların yapılması ve ilgili iş süreçlerinin yürütülmesi, Dolandırıcılık, hırsızlık, kötüye kullanım gibi hukuka aykırı faaliyetlerin tespiti Hukuki, sözleşmesel ya da tabi olduğumuz iç ve dış prosedürlere ilişkin yükümlülüklerimizin yerine getirilmesi Seyahat hizmetlerinden faydalandırılmasının sağlanması için gerekli işlemlerin yapılması
Finans (Kartın son 4 hanesi, kart türü, token’lanmış kart verisi (açık kart bilgisi toplanmamaktadır.), Ödeme tutarı, ödeme yöntemi, ödeme tarihi, fatura bilgileri)	Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m. 5 f. 2 c bendi) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m. 5 f. 2 ç bendi) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m. 5 f. 2 e bendi)	Satın alım işlemlerinin takibi, sipariş verilmesi ve bu siparişin oluşturulması, Mesafeli satış sözleşmesinin kurulması, ifasının sağlanması, İptal – iade süreçlerinin yönetilmesi Ödeme işlemlerinin yürütülmesi, fatura düzenlenmesi ve benzer finans ve muhasebe operasyonlarının yürütülmesi, Dolandırıcılık, hırsızlık, kötüye kullanım gibi hukuka aykırı faaliyetlerin tespiti Hukuki, sözleşmesel ya da tabi olduğumuz iç ve dış prosedürlere ilişkin yükümlülüklerimizin yerine getirilmesi Seyahat hizmetlerinden faydalandırılmasının sağlanması için gerekli işlemlerin yapılması Finans ve Muhasebe İşlerinin Yürütülmesi Hukuk ve dava işlerinin yürütülmesi, hukuki taleplerinizin cevaplandırılması gibi hukuki süreçlerinin takibi ile hak ve menfaatlerimizin tesisi, kullanılması ve korunması,
İşlem Güvenliği (IP adresi, oturum bilgileri, log kayıtları, kullanıcı adı, giriş/çıkış zamanları, cihaz bilgileri, hata logları)	Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m. 5 f. 2 ç bendi)	Bilgi Güvenliği Süreçlerinin Yürütülmesi Erişim Yetkilerinin Yürütülmesi Faaliyetlerin Mevzuata Uygun Yürütülmesi Dolandırıcılık, hırsızlık, kötüye kullanım gibi hukuka aykırı faaliyetlerin tespiti Hukuki, sözleşmesel ya da tabi olduğumuz iç ve dış prosedürlere ilişkin yükümlülüklerimizin yerine getirilmesi Hukuk ve dava işlerinin yürütülmesi, hukuki taleplerinizin cevaplandırılması gibi hukuki süreçlerinin takibi ile hak ve menfaatlerimizin tesisi, kullanılması ve korunması
İşitsel Kayıt Bilgileri (Şirketimiz çağrı merkezleri ile görüşme halinde ses kaydı)	Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m. 5 f. 2 c bendi) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m. 5 f. 2 ç bendi) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m. 5 f. 2 e bendi)	Bilgi Güvenliği Süreçlerinin Yürütülmesi Erişim Yetkilerinin Yürütülmesi Faaliyetlerin Mevzuata Uygun Yürütülmesi Dolandırıcılık, hırsızlık, kötüye kullanım gibi hukuka aykırı faaliyetlerin tespiti Hukuki, sözleşmesel ya da tabi olduğumuz iç ve dış prosedürlere ilişkin yükümlülüklerimizin yerine getirilmesi Hukuk ve dava işlerinin yürütülmesi, hukuki taleplerinizin cevaplandırılması gibi hukuki süreçlerinin takibi ile hak ve menfaatlerimizin tesisi, kullanılması ve korunması
Lokasyon Bilgileri (Tarayıcı ayarları aracılığıyla izin vermeniz halinde İnternet Sitesi tarafından otomatik olarak elde edilen veya sizin tarafınızdan manuel olarak eklenebilen, bulunduğunuz konum verisi)	Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m. 5 f. 2 c bendi) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m. 5 f. 2 e bendi) Açık rıza (İnternet sitemize kayıt esnasında onay vermeniz durumunda tarafınıza reklam ve kampanyalarımıza ilişkin SMS veya e-posta iletilmektedir.) (KVKK m. 5 f. 1)	Siparişlerinizin oluşturulması ve ödeme süreçlerinin yönetilmesi, siparişin onaylanması, özellikle Platform üzerinden satın alınan transfer hizmetinin tarafınıza ulaştırılması ve hizmetin ifa edilmesi Bulunduğunuz konumda hizmet veren Platform’a üye işyerleri ile bulunduğunuz konuma uygun ürün seçeneklerinin size sunulması. Tercih ve beğenilerinize, ilgi alanlarınıza, kullanım alışkanlıklarınıza ve bulunduğunuz konuma özel ürün seçenekleri ile kampanyaların sunulması ve bu çerçevede tanıtım faaliyetlerinin yürütülmesi.

B. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI:

Kişisel verileriniz; KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aşağıda yer verilen taraflara ve belirtilen amaçlarla aktarılabilecektir:

Aktarılan Taraf	Veri Kategorileri	Aktarımın Amacı	Yurt Dışına Aktarım Dayanağı
Tedarikçi *(Bulut hizmeti sağlayıcısı)*	Kimlik, İletişim, Müşteri İşlem, Finans, İşlem Güvenliği	İnternet sitemiz üzerinden elde edilen kişisel verileriniz meşru menfaat hukuki sebebine dayalı olarak saklama ve sunucu faaliyetleri hizmeti alabilmemiz amacıyla yurt dışında bulunan bulut hizmet sağlayıcısı sunucularında saklanmaktadır.	Aktarım, KVKK’nın 9/4 (c) maddesi uyarınca imzalanan standart sözleşme uyarınca yapılmaktadır.
İş Ortakları (İnternet sitemiz üzerinden ürün ve hizmet satışı yapan firmalar)	Kimlik, İletişim, Müşteri İşlem	Mağazamızdaki üçüncü taraf satıcılardan ürün satın aldığınızda, satıcılar siparişinizi işleme almak ve tamamlamak için adınızı- soyadınızı ve teslimat adresinizi almaktadır.	Yurt dışına aktarım bulunmamaktadır.
Yetkili Kamu Kurum ve Kuruluşları (adli makamlar veya ilgili kolluk kuvvetleri)	Kimlik, İletişim, Müşteri İşlem, Finans, İşitsel Kayıt Bilgileri, Lokasyon	Hukuki uyuşmazlıkların giderilmesi veya ilgili mevzuatı gereği talep hâlinde paylaşılmaktadır.	Yurt dışına aktarım bulunmamaktadır.
Hissedarlar (https://ir.tav.aero/tr-TR/tav-havalimanlari#shareholderStructure)	Kimlik, İletişim, Müşteri İşlem, Finans, İşlem Güvenliği, İşitsel Kayıt Bilgileri, Lokasyon	Şirketimizin ticari faaliyetlerine ilişkin stratejilerinin ve denetim faaliyetlerinin tasarlanması amacı ile sınırlı olarak Şirketimiz hissedarlarına paylaşılmaktadır.	Aktarım, KVKK’nın 9/4 (c) maddesi uyarınca imzalanan standart sözleşme uyarınca yapılmaktadır.

C. KİŞİSEL VERİ SAHİBİNİN 6698 SAYILI KANUN’UN 11. MADDESİNDE SAYILAN HAKLARI

Kişisel verileriniz ile ilgili başvuru ve taleplerinizi dilerseniz İlgili Kişi Başvuru Formu aracılığıyla;

Islak imzalı ve kimlik fotokopisi ile TAV İşletme Hizmetleri A.Ş. - Vadistanbul Bulvarı, Azerbaycan Caddesi No:3L/4 2C Blok 34485 Sarıyer / İstanbul adresine göndererek,
Geçerli bir kimlik belgesi ile birlikte ile TAV İşletme Hizmetleri A.Ş. - Vadistanbul Bulvarı, Azerbaycan Caddesi No:3L/4 2C Blok 34485 Sarıyer / İstanbul adresinden şahsen başvurarak,

Mobil imza veya güvenli elektronik imza ile imzalayıp kvkkiletisim_isletmehizmetleri@tav.aero adresine e-posta gönderilerek,
Kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza ya da mobil imza kullanmak suretiyle tavisletme@hs01.kep.tr kayıtlı elektronik posta (KEP) adresine göndererek,
TAV İşletme Hizmetleri A.Ş. sisteminde kayıtlı olan e-posta adresiniz aracılığıyla imzalayıp kvkkiletisim_isletmehizmetleri@tav.aero e-posta göndererek,

TAV İşletme Hizmetleri A.Ş. ‘ye iletmeniz halinde veri sorumlusu sıfatıyla tarafımızca, talebin niteliğine göre talep en kısa sürede ve en geç otuz (30) gün içinde sonuçlandırılır. Başvuru formuna buradan ulaşabilirsiniz.

Verilerin güvenliğini sağlama amacıyla, tarafımızca, başvuruda bulunan kişinin başvuruya konu kişisel verinin sahibi olup olmadığını tespit etmek amacıyla başvuruda bulunan kişiden bilgi talep edilebilecektir. Ayrıca kişisel veri sahibinin başvurusunun talebe uygun bir biçimde sonuçlandırılmasını sağlamak adına, kişisel veri sahibine başvurusu ile ilgili olarak kendisine soru yöneltilebilir.

Veri sahibinin başvurusunun; diğer kişilerin hak ve özgürlüklerini engelleme ihtimali olması, orantısız çaba gerektirmesi, bilginin kamuya açık bir bilgi olması gibi durumlarda, tarafımızca gerekçesi açıklanarak talep reddedilebilecektir.

TAV İşletme Hizmetleri A.Ş.

PERSONAL DATA PROTECTION AND PROCESSING DISCLOSURE

DISCLOSURE TEXT

IN ACCORDANCE WITH THE LAW NO. 6698 ON THE PROTECTION OF PERSONAL DATA

Data Controller:

TAV İşletme Hizmetleri A.Ş.
Address: Vadistanbul Bulvarı, Azerbaycan Caddesi No:3L/4, 2C Block, 34485 Sarıyer / Istanbul

This Disclosure Text has been prepared by TAV İşletme Hizmetleri A.Ş. (“TAV İşletme Hizmetleri” or the “Company”), acting as the data controller, in accordance with the Law No. 6698 on the Protection of Personal Data (“KVKK”) and the relevant secondary legislation. It aims to inform you about the purposes of processing your personal data, the legal bases, the methods of data collection, data transfer processes, and your rights under the KVKK, in connection with the services provided through the website www.tavport.com.

A. METHODS OF COLLECTING YOUR PERSONAL DATA, LEGAL BASES, AND PURPOSES OF PROCESSING:

Your personal data may be collected and processed by our Company through automated means when you create a user profile on the the website www.tavport.com, browse within the website, make purchases, update your profile information, or contact us through our communication channels.

The table below sets out the categories of personal data processed by TAV İşletme Hizmetleri A.Ş., along with the purposes of processing and corresponding legal bases:

Data Category	Legal Basis	Purpose of Processing
Identity Information (Full name, gender, nationality, ID number/passport number)	Explicit consent (In case you give your consent during registration on our website, promotional messages and campaign notifications may be sent to you via SMS or e-mail.) (KVKK Art. 5/1) Necessary for the establishment or performance of a contract (KVKK Art. 5/2(b)) Necessary for compliance with a legal obligation to which the data controller is subject (KVKK Art. 5/2(ç)) Necessary for the establishment, exercise or protection of a right (KVKK Art. 5/2(e))	Managing processes required for the establishment and performance of the membership agreement Creating a user profile/account on the Platform Managing account closure processes when necessary Tracking purchase transactions and orders Establishing and performing the distance sales agreement Managing cancellation and refund processes Ensuring the provision of products and/or services offered by our Company or on behalf of our Company Conducting payment transactions, issuing invoices, and performing related financial and accounting operations Detecting unlawful activities such as fraud, theft, or misuse Ensuring compliance with ground handling security policies and procedures Fulfilling legal, contractual, or internal/external procedural obligations Taking steps necessary for the provision of travel-related services Providing post-sale support services Carrying out data retention and archiving activities Conducting statistical and similar studies to evaluate, measure, and analyze the performance of offered products and services Carrying out advertising, promotion, and marketing activities Performing marketing-oriented data analytics Conducting direct and personalized marketing activities based on individual behavior, past preferences, and shopping habits Sending marketing communications through SMS, e-mail, phone, and similar channels Facilitating your participation in activities such as surveys, competitions, and prize draws
Contact Information (E-mail, Address, phone number, address, country information)	Explicit consent (If you provide consent during registration on our website, promotional messages and campaign notifications may be sent to you via SMS or e-mail.) (KVKK Art. 5/1) Necessary for the establishment or performance of a contract (KVKK Art. 5/2(b)) Necessary for compliance with a legal obligation to which the data controller is subject (KVKK Art. 5/2(ç)) Necessary for the establishment, exercise or protection of a right (KVKK Art. 5/2(e))	Managing processes necessary for the establishment and performance of the membership agreement Creating a user profile/account on the Platform Managing account closure processes when necessary Tracking purchases and orders Establishing and performing distance sales contracts Managing cancellation and refund processes Carrying out the necessary activities to ensure users benefit from products and/or services offered by our Company or on behalf of our Company Conducting payment transactions, issuing invoices, and other related financial and accounting operations Detecting unlawful activities such as fraud, theft, or misuse Ensuring compliance with ground handling security policies and procedures Fulfilling our legal, contractual, and internal/external procedural obligations Performing necessary operations for the provision of travel-related services Providing after-sales support services Carrying out data retention and archiving activities Conducting statistical and similar studies for evaluating, measuring, and analyzing the performance of products and services offered Carrying out advertising, promotional, and marketing activities Conducting marketing-focused data analytics Performing direct and personalized marketing activities based on individual behavior, past preferences, and shopping habits Sending marketing communications via channels such as SMS, e-mail, or phone Enabling your participation in activities such as surveys, contests, and prize draws
Customer Transaction Information (Purchase history, cart contents, order number, campaign/discount codes used, return transactions)	Necessary for the establishment or performance of a contract (KVKK Art. 5/2(b)) Necessary for compliance with a legal obligation to which the data controller is subject (KVKK Art. 5/2(ç)) Necessary for the establishment, exercise or protection of a right (KVKK Art. 5/2(e))	Tracking purchases, order placement, and order fulfillment Establishing and performing distance sales contracts Managing cancellation and return processes - Carrying out necessary activities to ensure that individuals benefit from the products and/or services offered by our Company or on behalf of our Company Detecting unlawful activities such as fraud, theft, or misuse Fulfilling our obligations under legal, contractual, and internal/external procedures Performing necessary actions to ensure the provision of travel-related services
Financial Information (Last 4 digits of the card number, card type, tokenized card data – full card details are not collected, payment amount, payment method, payment date, billing information)	Necessary for the establishment or performance of a contract (KVKK Art. 5/2(b)) Necessary for compliance with a legal obligation to which the data controller is subject (KVKK Art. 5/2(ç)) Necessary for the establishment, exercise or protection of a right (KVKK Art. 5/2(e))	Tracking purchases, placing orders, and order processing Establishing and performing distance sales contracts Managing cancellation and return processes Executing payment transactions, issuing invoices, and conducting other finance and accounting operations Detecting unlawful activities such as fraud, theft, or misuse Fulfilling obligations arising from legal, contractual, or internal and external procedures Performing necessary actions for the provision of travel-related services Managing financial and accounting affairs Handling legal claims and litigation processes, responding to legal requests, and ensuring the establishment, exercise, and protection of our legal rights and interests
Transaction Security Information (IP address, session details, log records, username, login/logout timestamps, device information, error logs)	Necessary for compliance with a legal obligation to which the data controller is subject (KVKK Art. 5/2(ç))	Carrying out information security processes Managing access authorizations Ensuring compliance of activities with applicable legislation Detecting unlawful activities such as fraud, theft, or misuse Fulfilling obligations arising from legal, contractual, or internal and external procedures Managing legal claims and litigation processes, responding to legal requests, and ensuring the establishment, exercise, and protection of our legal rights and interests
Audio Recording Information (Call recordings made during interactions with our Company's call centers)	Necessary for the establishment or performance of a contract (KVKK Art. 5/2(b)) Necessary for compliance with a legal obligation to which the data controller is subject (KVKK Art. 5/2(ç)) Necessary for the establishment, exercise or protection of a right (KVKK Art. 5/2(e))	Carrying out information security processes Managing access authorizations Ensuring compliance of activities with applicable legislation Detecting unlawful activities such as fraud, theft, or misuse Fulfilling obligations arising from legal, contractual, or internal and external procedures Managing legal claims and litigation processes, responding to legal requests, and ensuring the establishment, exercise, and protection of our legal rights and interests
Location Information (Your location data, obtained automatically by the Website through browser settings if permitted by you, or manually provided by you)	Necessary for the establishment or performance of a contract (KVKK Art. 5/2(b)) Necessary for the establishment, exercise or protection of a right (KVKK Art. 5/2(e)) Explicit consent (If you provide consent during registration on our website, promotional messages and campaign notifications may be sent to you via SMS or e-mail) (KVKK Art. 5/1)	Processing your orders, managing payment procedures, confirming the order, and delivering transfer services purchased via the Platform to your location Presenting product options based on your location and in coordination with member businesses operating on the Platform Offering products and campaigns tailored to your preferences, interests, usage habits, and location, and conducting promotional activities within this framework

B. PARTIES TO WHOM PERSONAL DATA IS TRANSFERRED AND PURPOSES OF TRANSFER

Your personal data may be transferred to the following parties and for the purposes listed below, in accordance with the conditions and purposes for processing personal data set out under Articles 8 and 9 of the Law on the Protection of Personal Data No. 6698 ("KVKK"):

Recipient	Data Categories	Purpose of Transfer	Legal Basis for International Transfer
Supplier *(Cloud service provider)*	Identity, Contact, Customer Transaction, Financial, Transaction Security	Personal data obtained through our website is stored on servers of a cloud service provider located abroad, based on the legal ground of legitimate interest, in order to receive data storage and hosting services.	Transfer is carried out based on the standard contractual clauses signed in accordance with KVKK Art. 9/4(c).
Business Partners (Companies selling products and services on our website)	Identity, Contact, Customer Transaction	When you purchase a product from a third-party seller listed on our website, your name and delivery address are shared with the seller to enable them to process and fulfill your order.	No international data transfer.
Authorized Public Authorities (Judicial authorities or relevant law enforcement agencies)	Identity, Contact, Customer Transaction, Financial, Audio Recordings, Location	Shared upon request for the resolution of legal disputes or as required by applicable legislation.	No international data transfer.
Shareholders (https://ir.tav.aero/en-EN/tav-airports#shareholderStructure)	Identity, Contact, Customer Transaction, Financial, Transaction Security, Audio Recordings, Location	Shared on a limited basis with our shareholders for the purposes of designing strategies and conducting audits related to our Company’s commercial activities.	Transfer is carried out based on the standard contractual clauses signed in accordance with KVKK Art. 9/4(c).

C. RIGHTS OF THE DATA SUBJECT UNDER ARTICLE 11 OF LAW NO. 6698

You may submit your requests and applications regarding your personal data, if you wish, by using the Data Subject Application Form, through one of the following methods:

By sending a wet-signed copy of the form along with a photocopy of your ID to the following address:
TAV İşletme Hizmetleri A.Ş. - Vadistanbul Bulvarı, Azerbaycan Caddesi No:3L/4, 2C Blok, 34485 Sarıyer / Istanbul
By applying in person with a valid ID document to the above address,
By signing the form with a mobile signature or secure electronic signature and sending it via e-mail to:
kvkkiletisim_isletmehizmetleri@tav.aero,
By sending it to the registered e-mail address tavisletme@hs01.kep.tr using a secure electronic signature or mobile signature via your registered e-mail (KEP),
Or, by sending a signed copy via your e-mail address that is registered in the TAV İşletme Hizmetleri A.Ş. system to kvkkiletisim_isletmehizmetleri@tav.aero

Once your request is received, it will be evaluated and concluded by us, in our capacity as data controller, as soon as possible and in any case within thirty (30) days, depending on the nature of the request. Please find Data Subject Application Form here.

To ensure data security, we may request additional information from the applicant in order to verify that the person submitting the application is the actual owner of the personal data subject to the request. In addition, questions may be directed to the applicant to clarify the scope of the request and ensure accurate processing.

In cases where fulfilling the data subject's request may (i) prevent the rights and freedoms of others, (ii) require disproportionate effort, or (iii) relate to information that is already publicly available, the request may be rejected, with a justified explanation provided by us.

TAV İşletme Hizmetleri A.Ş.