Honalapra feltöltendő adatvédelmi tájékoztató

 

1. Az Adatkezelő megnevezése

Társaság neve: Celebi Ground Handling Hungary Földi kiszolgáló Korlátolt

Felelősségű Társaság

Rövidített neve: Çelebi Ground Handling Hungary Kft.

Székhelye: 1185 Budapest, Liszt Ferenc Nemzetközi Repülőtér

 

2. Adatkezelés szabályai

A Celebi Ground Handling Hungary Kft. (a továbbiakban: Társaság) Adatvédelmi és adatbiztonsági

szabályzata alapján kezel jelen felülettel összefüggésben személyes adatokat. A Szabályzat tárgyi hatálya

kiterjed a Társaság minden szervezeti egységénél folytatott valamennyi olyan folyamatra, amely során a GDPR 4. cikkében meghatározott személyes adat kezelése megvalósul.

Személyes adat kezelésére csak jog gyakorlása vagy kötelezettség teljesítése érdekében van lehetőség. A Társaság által kezelt személyes adatok magáncélra való felhasználása tilos. Az adatkezelésnek mindenkor meg kell felelnie a célhoz kötöttség alapelvének.

A Társaság személyes adatot csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezel, a cél eléréséhez szükséges minimális mértékben és ideig. Az adatkezelésnek minden szakaszában meg kell felelnie a célnak – és amennyiben az adatkezelés célja megszűnt, vagy az adatok kezelése egyébként jogellenes, az adatok törlésre kerülnek.

A Társaság személyes adatot csak az érintett előzetes – különleges személyes adat esetén írásbeli - hozzájárulása vagy törvény, illetve törvényi felhatalmazás alapján kezel.

A Társaság az adat felvétele előtt minden esetben közli az érintettel az adatkezelés célját, valamint az

adatkezelés jogalapját.

A Társaság szervezeti egységeinél adatkezelést végző alkalmazottak és a Társaság megbízásából az adatkezelésben résztvevő, annak valamely műveletét végző szervezetek alkalmazottjai kötelesek a megismert személyes adatokat üzleti titokként megőrizni. A személyes adatokat kezelő és azokhoz hozzáférési lehetőséggel rendelkező személyek kötelesek Titoktartási nyilatkozatot tenni.

Ha a Szabályzat hatálya alatt álló személy tudomást szerez arról, hogy a Társaság által kezelt személyes adat hibás, hiányos vagy időszerűtlen, köteles azt helyesbíteni vagy helyesbítését az adat rögzítéséért felelős munkatársnál kezdeményezni.

A Tárasság megbízásából adatfeldolgozói tevékenységet végző természetes vagy jogi személyekre, illetve jogi személyiséggel nem rendelkező szervezetekre vonatkozó adatvédelmi kötelezettségek az adatfeldolgozóval kötött megbízási szerződésben érvényesítendőek.

A Társaság vezető tisztségviselője a Társaság sajátosságainak figyelembevételével meghatározza az adatvédelem szervezetét, az adatvédelemre, valamint az azzal összefüggő tevékenységre vonatkozó feladat- és hatásköröket és kijelöli az adatkezelés felügyeletét ellátó személyt.

A Társaság munkatársai munkájuk során gondoskodnak arról, hogy jogosulatlan személyek ne tekinthessenek be személyes adatokba, továbbá arról, hogy a személyes adat tárolása, elhelyezése úgy kerüljön kialakításra, hogy az jogosulatlan személy részére ne legyen hozzáférhető, megismerhető, megváltoztatható, megsemmisíthető.

 

A Társaság adatvédelmi rendszerének felügyeletét a vezető tisztségviselő látja el egy általa kijelölt adatvédelemért felelős személy útján.

 

3.  Az érintettek jogainak érvényesítése

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével – törlését, korlátozását a Társaság feltüntetett elérhetőségein.

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formában megkapja, továbbá jogosult arra, hogy

• ezeket az adatokat egy másik adatkezelőnek továbbítsa.

A Társaság a beérkezett kérelmet, illetve tiltakozást köteles a beérkezéstől számított három napon belül áttenni az adatkezelés szempontjából feladat- és hatáskörrel rendelkező szervezeti egység vezetőjéhez.

A feladat- és hatáskörrel rendelkező szervezeti egység vezetője az érintett személyes adatának kezelésével összefüggő kérelmére, az érkezésétől számított legkésőbb 1 (egy) hónapon belül írásban, közérthető formában választ ad. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 2 (két) hónappal meghosszabbítható. A határidő meghosszabbításáról a Társaság a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 (egy) hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

Az érintett kérelmére az Adatkezelő tájékoztatást ad az érintett általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá - az érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről.

A tájékoztatás főszabály szerint ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet az Adatkezelőhöz még nem nyújtott be. Egyéb esetekben költségtérítés állapítható meg. A költségtérítés mértékét a felek között létrejött szerződés is rögzítheti. A már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy a tájékoztatás kérése helyesbítéshez vezetett.

A valóságnak nem megfelelő adatot az adatot kezelő szervezeti egység vezetője – amennyiben a szükséges adatok és az azokat bizonyító közokiratok rendelkezésre állnak – helyesbíti, a GDPR. 17. cikkében meghatározott okok fennállása esetén intézkedik a kezelt személyes adat törléséről.

A személyes adatot törölni kell, ha

1. a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
2. az érintett visszavonja az adatkezelés alapját képező hozzájárulását és az adatkezelésnek nincs más jogalapja;
3. az érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
4. a személyes adatokat jogellenesen kezelték;
5. a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
6. a személyes adatok gyűjtésére a 16 éven aluli gyermekek részére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor;
7. ha az adatkezelő nyilvánosságra hozta a személyes adatot és a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték úgy azt törölni köteles, valamint az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte

 

tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

Az érintett tiltakozhat személyes adatának kezelése ellen;

ha a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;

ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény- kutatás vagy tudományos kutatás céljára történik; valamint

• törvényben meghatározott egyéb

Az Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb egy

hónapon  belül  megvizsgálja,  annak  megalapozottsága  kérdésében  döntést  hoz  és  döntéséről  a

kérelmezőt írásban tájékoztatja.

Ha az Adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is – megszünteti, az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

Ha az érintett az Adatkezelő döntésével nem ért egyet, illetve, ha az Adatkezelő a válaszadási határidőt

elmulasztja, az érintett - a döntés közlésétől, illetve a határidő utolsó napjától számított egy hónapon belül

- bírósághoz fordulhat.

Az Adatkezelő az érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható az adatátvevő részére, ha az Adatkezelő egyetértett a tiltakozással, vagy a bíróság a tiltakozás jogosságát megállapította.

Amennyiben az érintett jogainak gyakorlása során az ügy megítélése nem egyértelmű, az adatot kezelő szervezeti egység vezetője az ügy iratainak és az ügyre vonatkozó álláspontjának megküldésével állásfoglalást kérhet az adatvédelemért felelős személytől, aki azt három napon belül teljesíti.

A Társaság az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt, illetve az általa vagy az általa igénybe vett adatfeldolgozó által okozott személyiségi jogsértés esetén járó sérelemdíjat is megtéríti. Az adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső, elháríthatatlan ok idézte elő. Ugyanígy nem téríti meg a kárt, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.

Az érintett jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9-11; E-mail /postal address: ugyfelszolgalat@naih.hu; 1363 Budapest, Pf.: 9.), illetve lakóhelye vagy tartózkodási helye szerint illetékes törvényszéknél (ehhez segítséget jelent: https://birosag.hu/birosag-kereso) élhet.

 

4.  A Társaság honlapjának használata során megvalósuló adatkezelések

Az adatkezelés helye: https://www.celebiaviation.com/

 

4.1. A honlap adatkezelése

A Társaság saját honlapjához bárki kiléte felfedése és személyes adatai megadása nélkül hozzáférhet, a honlapon és az ahhoz kapcsolt oldalakon szabadon és korlátozás nélkül szerezhet információkat. Nem személyhez kötött információkat azonban korlátlanul és automatikusan gyűjt a weblap a látogatókról.

 

3 4.2. Kapcsolatfelvétellel összefüggő adatkezelés

A Társaság saját honlapot üzemeltet megbízott harmadik fél bevonásával, amelyen lehetőségük van a látogatóknak a kapcsolatfelvételre. A Társaság saját szervereket üzemeltet, ezeken tárolódnak a Társaság címeire érkező e-mailek. A Társaság - biztosítva a személyes adatok védelmét - az e-mailben található személyes adatokat csak az azokkal összefüggő célok megvalósulásáig kezeli.

adatkezelés célja: a Társasággal történő kapcsolatfelvétel, kapcsolattartás

adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) szerinti érintetti hozzájárulás. Jogvitával kapcsolatos esetekben a Társaság jóhírnevének, gazdasági érdekeinek védelmével kapcsolatos jogos érdeke (GDPR 6. cikk (1) bekezdés f)) alapján is sor kerülhet személyes adatok kezelésére a jogvita, vitás helyzet rendezésének végéig.

kezelt adatok köre: az érintett által megadott személyes adatok

adatok törlésének határideje: a kapcsolat felvételi ügy elintézéséig vagy a jogvita, vitás helyzet rendezésének végéig (a cél megvalósulásáig)

adattárolás módja: elektronikus

 

5.  Adatvédelmi tisztviselő (DPO) elérhetőségei

Név: Kerubiel Kft., Dellei László

E-mail: laszlo.dellei@kerubiel.com

 

6.  Jelen tájékoztatóban nem meghatározott kérdések

A jelen tájékoztatóban nem meghatározott kérdésekben a GDPR szabályai és a Társaság Adatvédelmi és adatbiztonsági szabályzata az irányadóak.

Çelebi Havacılık Holding Anonim Şirketi
Personal Data Processing, Protection, and Privacy Policy

 

As Çelebi Havacılık Holding Anonim Şirketi (“Company” or “Çelebi”), we attach great importance to protecting the privacy of our customers’ and visitors’ personal data.

The purpose of this Personal Data Processing, Protection, and Privacy Policy (“Policy”) is to inform you about the personal data we collect through https://www.celebiaviation.com/tr in compliance with the Law No. 6698 on the Protection of Personal Data (“KVKK”), why and how we collect it, how we process it, with whom we share it, the technical and organizational measures we take to ensure data security, and your rights regarding your personal data.

 

1. Definitions

Data Subject	: The natural person whose data is processed under KVKK..
Personal Data	: Any information relating to an identified or identifiable natural person..
Special Categories of Personal Data	: Data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs; trade union membership; genetic data; biometric data processed for the purpose of uniquely identifying a natural person; data concerning health, sexual life, or sexual orientation.
Data Controller	: Any organization, individual, or body that determines the purposes and means of processing personal data, and has responsibility for data processing alone or jointly with others. Data Controller under this Policy: Çelebi Havacılık Holding Anonim Şirketi Mersis No: 0234004950100019, Anel İş Merkezi, Saray Mah., Site Yolu Sok., No: 5, Kat: 7-10 34768 Ümraniye/İstanbul E-posta: kvkk@celebiavition.com
Data Processor	: Any natural or legal person, public authority, agency, or other body that processes personal data on behalf of the data controller.
Processing	: Any operation performed on personal data, such as collection, recording, organization, structuring, storage, adaptation, retrieval, consultation, use, disclosure by transmission, dissemination, or otherwise making available, alignment, restriction, erasure, or destruction.
Third Party	: Any natural or legal person, public authority, agency, or body other than the data subject, controller, processor, or persons authorized to process personal data under the direct authority of the controller or processor.
Transfer	: The deliberate sending of personal data to another party or making data accessible when neither the sender nor the recipient is the data subject.

 

2. What Personal Data Do We Collect and How?

Personal data may be collected by our Company through our websites, corporate social media accounts, WhatsApp account, printed forms, phone calls, call center, email, postal correspondence, customer meetings, contract negotiations, and through verbal, written, electronic, and physical means, either automatically or manually.

 

3. Information You Provide

If you contact us regarding our products, services, or assistance requests, we may ask for your identity, email address, and contact information.

• Automaticallly Collected Information

As with most websites and mobile apps, certain data is collected automatically when you visit a website or use a service app. Automatically collected data includes service metadata, log data, device information, recently used services, session data, browsing data, IP addresses, third-party data, and cookie information.

• Cookie Information

When you visit our website, we collect certain data via cookies, including both first-party and third-party cookies. First-party cookies help us gather analytical data, remember your settings, identify the last page you visited, and the last service you used, and simplify your user experience. Third-party cookies are used by third parties for advertising, retargeting, analytics, marketing, and tracking purposes.

Cookies vary in nature and purpose. For example, session cookies only exist temporarily during your visit and are usually deleted when you close your browser. Persistent cookies remain on your device until you delete them or they expire. Secure cookies are transmitted only over encrypted connections, enhancing data security. First-party cookies belong to Çelebi, while third-party cookies belong to external parties.

We use analytical tools such as Google Analytics and Facebook cookies to understand how users interact with our website. These tools use first-party cookies to collect information about how visitors use our site and track user interactions. The collected information helps us compile reports and improve our website. These reports show website trends without identifying individual visitors. You can disable Google Analytics and Facebook cookies without affecting your site experience.

Please note that we do not alter our applications in response to "Do Not Track" signals sent from browsers, but most browsers allow you to control whether cookies are accepted and how they are removed. You can configure your browser to notify you when you receive a cookie, or to block or remove cookies entirely.

Third-party cookies can often be managed through tools provided by these third parties, such as:

https://tools.google.com/dlpage/gaoptout (Google Analytics opt-out); https://yandex.com/support/metrica/general/opt-out.html (Yandex Metrica opt-out); https://www.facebook.com/policies/cookies (Facebook cookie policy and opt-out); http://optout.networkadvertising.org (Network Advertising Initiative opt-out page); http://optout.aboutads.info (Digital Advertising Alliance opt-out page).

For more information on cookies and how to manage them, visit: http://www.allaboutcookies.org

We also recommend reviewing our Cookie Policy available on our website.

• Other Information

We may collect information you provide through website forms (e.g., applications or surveys), participation in campaigns or programs, subscription to notifications, newsletters, or communications, interactions via social media accounts, and correspondence with us via email, letters, or other communication channels. This may include your name, email address, phone number (if provided), and communication content. Such data may be supplemented with other relevant information.

 

4. How and Why We Process Your Personal Data

We may collect or receive your personal data in various ways. Sometimes, you provide your personal data directly, such as when contacting us or selecting cookie preferences. The following table outlines the legal basis for processing personal data under different contexts:

Consent: When you have freely given specific, informed, and clear consent.

Contractual Necessity: When processing is necessary for the performance of a contract or pre-contractual steps.

Legal Obligation: When processing is necessary for compliance with a legal obligation.

Vital Interest: When processing is necessary to protect someone’s life.

Public Interest: When processing is necessary to perform a task in the public interest with a legal basis.

Legitimate Interests: When processing is necessary for our or a third party’s legitimate interests, provided your data protection rights do not outweigh those interests.

Method of Collecting Personal Data	Types of Personal Data Collected	How We Process Your Personal Data	Legal Basis for Processing Your Personal Data
Online browsing	IP address, browser information, device information, duration of visit, clicks, referral/exit pages	We use special cookies on our website to ensure proper functionality, customize the interface (e.g., language preferences), improve user experience and the website itself, ensure website security, and generate statistics.	Your consent for cookies and our legitimate interest in improving services, communicating with visitors and customers, and ensuring security.
Social media platforms	Comments you make or direct messages sent to our social media accounts and stores	To monitor and improve our website and/or perform analytics or collect statistics.	Our legitimate interest in improving products and services and communicating with visitors and customers.

 

5. Special Categories for Personal Data

Çelebi does not collect or process Special Categories of Personal Data, such as race, ethnicity, political views, religious beliefs, trade union membership, genetic data, biometric data, health data, or data related to sexual life or orientation through https://www.celebiaviation.com/tr.

 

6. Transfer of Personal Data

We may transfer your personal data in compliance with KVKK and legal obligations. We do not sell, trade, or otherwise transfer your personally identifiable data to third parties without your consent unless required by law or permitted by applicable law.

 

7. Data Security

Çelebi implements administrative and technical measures that it deems appropriate to protect the confidentiality, integrity, and availability of your personal data. Despite our efforts, we cannot guarantee the absolute security of your personal data during transmission over the internet or while stored in our systems or those of our service providers. Furthermore, we cannot guarantee that your personal data will remain intact and confidential at all times following any security incident. Additionally, we are not responsible for the actions of any third parties with whom you share (or instruct us to share) your personal data.

 

8. Your Rşghts Under KVKK

Pursuant to Article 11 of KVKK, you have the following rights by applying to our Company:

1. To learn whether your personal data is processed,
2. To request information if your personal data has been processed,
3. To learn the purpose of processing your personal data and whether it is used in accordance with that purpose,
4. To know the domestic or international third parties to whom your personal data is transferred,
5. To request correction if your personal data is processed incompletely or incorrectly,
6. To request deletion or destruction of your personal data if the reasons requiring its processing no longer exist,
7. To request notification of the actions taken pursuant to your rights to correction, deletion, or destruction to the third parties to whom your personal data was transferred,
8. To object to any result against you arising from the analysis of your processed data exclusively through automated systems,
9. To request compensation for damages in case you suffer damage due to the unlawful processing of your personal data.

 

9. Changes to the Policy

We may revise and amend this Policy from time to time to reflect changes in our products and services, applicable laws, regulations, or standards, or other changes that may occur in our business. The revised Policy (or, where applicable, our new privacy policy) will be published on the same web page where this Policy is published or on another web page we may customarily use to publish such materials in the future. We may also use other means to notify you of changes to the Policy. Unless a later effective date is specified in the document itself, the revised Policy (or, where applicable, the new policy) will become effective as of the date it is published.

 

10. Contact

If you have any questions about this Policy or our data processing practices, or if you would like to exercise any of your data subject rights regarding your personal data, please do not hesitate to contact us at the addresses below:

Emaik: kvkk@celebiavition.com

Address: Yamanevler Mah. Siteyolu Cad. Anel İş Merkezi No: 5 İç Kapı No: 23 Ümraniye / İstanbul