个人数据保护与处理通知
Bagsfollow（以下简称“UMV软件有限公司”或“公司”或“我们”）非常重视客户个人数据的合法处理。本《个人数据保护与处理通知》（以下简称“通知”）旨在确保我们的数据处理活动符合《第6698号个人数据保护法》（“法律”）及《欧盟通用数据保护条例》（GDPR）等国内外法规。
确保客户个人数据的安全是我们的首要目标。因此，为了安全地存储个人数据，并防止任何非法访问或泄露，我们仅与值得信赖的业务合作伙伴共享客户数据，且在最低限度范围内进行共享，并按照现行法规采取必要的安全措施。
透明度是我们在个人数据保护方面最重要的原则之一。我们准备了本通知，以在履行法律义务以及为您提供更优质客户体验的过程中，对处理您的个人数据进行必要说明。有关我们出于哪些目的处理哪些个人数据的详细说明，您可以在“我们处理哪些个人数据”及“我们出于哪些目的处理您的个人数据”章节中查看。
另一个重要问题是客户对其个人数据的控制权。我们采取必要措施，以便客户能够管理其关于个人数据的偏好，并最大限度地尊重他们的选择。在此框架内，您可以通过“相关人行使权利”章节中列出的联系方式向我们提出请求。此外，您还可以在“相关人的权利”章节中查看详细说明。您也可以在“术语定义”章节中了解通知中所用术语的含义。
数据安全、透明性以及个人对其个人数据的控制权，是我们确保与《法律》合规的最基本原则。因此，我们通过本通知为您提供有关您的个人数据处理的详细信息。
我们如何收集您的个人信息？ 本通知包含我们关于客户和与我们有联系的自然人之个人数据处理声明与解释，符合《法律》与《GDPR》等国内外法规的规定。 我们保留对本通知进行修改的权利，以便提供关于个人数据保护的实践和法律更新的最新信息。如有实质性修改，我们将通过适当渠道通知相关人员。 本通知旨在说明UMV软件有限公司在开展商业活动过程中收集哪些个人数据、出于什么目的处理这些数据，以及这些数据可能共享给哪些第三方。主要包括以下渠道收集的个人数据： * 通过呼叫中心、售票处、值机柜台、自助终端、机上娱乐系统、会员请求与投诉、登机检查点、调查、展会和活动，以及以口头、书面或电子形式，通过自动或非自动方式收集的数据。 * 通过授权销售UMV产品与服务的旅行社、互联网销售渠道、社交媒体、客户沟通、短信渠道、会员企业和合作伙伴以口头、书面或电子方式收集的数据。 * 通过UMV官方网站、提供于电脑和智能设备上的软件与应用、代表公司运营的社交媒体账户、以及WhatsApp、Telegram、Messenger、WeChat、BiP等即时通讯平台收集的个人数据。
2. 我们处理哪些个人信息？ 我们收集的个人数据依据您与我们之间法律关系的性质可能会有所不同。通过包括数字渠道在内的所有渠道收集的个人数据，按类别如下： * 身份信息（如姓名、身份证或护照号码等）。 * 联系方式（如邮箱、电话、社交媒体联系等）。 * 高级乘客信息（如国籍、出生日期、性别、旅行证件信息等）。 * 家属及相关人员信息（如配偶子女及宠物信息）。 * 客户交易信息（如通话记录、票据、交易指令等）。 * 交易安全信息（如用户名、网站密码等）。 * 风险管理信息（如来自公共机构的检查结果、IP记录等）。 * 财务信息（如银行卡信息、余额、IBAN等）。 * 实体场所安全信息（如进出记录、摄像录像等）。 * 法律事务与合规信息（如司法决定中涉及的个人数据）。 * 审计与稽查信息（如涉及法律主张的记录）。 * 特殊类别个人数据（如健康、性别、饮食偏好等，基于您同意的前提下处理）。 * 营销信息（如兴趣、偏好、Cookie记录等）。 * 请求/投诉管理信息（如客户提出的请求及其处理结果）。 * 视觉和听觉数据（如照片、录像、录音等）。
3. 我们出于哪些目的处理您的个人信息？其法律依据是什么？ 根据《法律》，个人数据仅可在其第5和第6条规定的条件之一或国际法规的规定条件下进行处理。 在此框架内，UMV软件有限公司可因法律规定、合同履行（如航空运输服务、航班信息系统、行李处理等）而处理客户数据，且不影响客户基本权利的前提下出于合法利益处理。 除上述法律依据外，我们在某些情况下会征求您的明确同意，仅在您自愿同意的范围内处理。您可随时通过我们的通信渠道撤回同意。 在此背景下，您的个人数据可用于以下目的：
旅行预订管理与服务访问 包括通过第三方和其他网站进行的预订操作，一旦您登记行李、使用UBS航班信息系统或进行航班预订，我们会为您创建一个账户，用于完成预订和管理偏好。此过程中提供的身份信息将在值机、行李托运、安全检查和登机环节用于验证。 我们使用您的个人数据来处理与行李丢失相关的信息、生成 Bagsfollow 条码、通过条码进行追踪，并在行李被找到时联系您。 客户沟通与关系管理 为保障运营顺利进行，有时我们需与客户沟通，例如通知找回的行李或发送付款和航班信息。我们可能通过短信、电子邮件或电话联系您，使用应用程序的用户还可能收到推送通知。 请注意，依据《商业通信与电子消息规定》第6条，这些非营销类信息无需事先获得您的许可，即使您未授权接收信息，UMV 软件有限公司仍可发送。 反馈与评价 您通过数字平台或其他方式提出的问题、请求或投诉将用于采取必要行动。为了提升服务质量，我们可能在调查与评估中使用您的个人数据。 个性化客户体验 我们将您的个人数据用于为您定制产品与服务，例如根据过往航班和互动预测偏好并提供专属优惠。此外，我们也可能根据您的用户画像推送活动、促销或营销内容。 产品与服务资讯 在您同意的前提下，我们可能会发送有关航班、行李和旅行产品的信息、产品介绍或促销通知，也可能介绍合作伙伴的优惠。 请求与投诉处理 包括更改请求、特殊服务需求、投诉和改进建议等，我们将基于这些内容处理您的数据。 法律合规与主管机关信息提供 我们处理您的个人数据是为了满足强制性记录要求、数据保存与报告义务、行李追踪、税务、国际制裁等法律义务。 在身份验证、欺诈预防等方面，您的数据可用于防止、侦查和调查违法行为。 为满足国际与国内民航法规，以及确保航班运行，您的个人数据可能被传送给境内外主管机构，且仅限于合法请求所需信息。 财务与会计操作 我们处理您的数据以履行通知义务、收取付款及在需要时退费，并防止欺诈行为。 IT基础设施与信息安全管理 我们处理数据以确保技术运营、系统监控、信息系统维护、灾备测试（包括使用真实数据）、丢失行李系统改进、统计分析与服务优化。 防止欺诈与欺骗行为 我们为调查、报告与法律程序执行处理您的数据。 合作伙伴与供应商访问权限管理 为实现合作活动（如行李追踪、客户服务、研究开发等），我们可能授予合作伙伴与第三方服务供应商所需的数据访问权限。
4. 个人数据的传输 您的个人数据可能会与为我们提供产品或服务的合作方、与我们合作的第三方、供应商、法律顾问和业务伙伴共享，以建立、执行和终止与您的关系。您的个人数据还可以在法律授权的范围内与公共机构和私人个人共享。在这些情况下，我们将采取必要措施，确保接收方按照本通知中的规则和法律规定进行数据处理和传输。 根据《法律》第8条和第9条，您的个人数据可能会与我们的子公司、合作伙伴、供应商、依法授权的公共机构、法律顾问和私人机构共享，并在法律规定的框架内传输至国外。为满足运营需求，并遵守《土耳其民航法》第2920号第40条和其他相关国际法规，您的个人数据可能会在旅行所涉及国家的相关机构和授权第三方之间传输。 将个人数据传输到国外的前提包括： * 您已明确同意，或 * 在未获得明确同意的情况下，满足《法律》中规定的其他数据处理条件之一或多个的情形下： * 接收国已获得个人数据保护委员会的充分保护决定；或 * 若无充分保护，则我方承诺在相关国家实施足够保护； * 并在相关法律框架内进行处理。
5. 个人数据的存储 在确定个人数据的存储期限时，我们会根据现行法规以及相关数据处理目的进行评估。当数据处理目的不再存在时，除非存在其他法律依据支持数据继续存储，否则将删除、销毁或匿名化处理。
6. 个人数据处理原则 我们的个人数据处理遵循以下基本原则：“依法和诚实原则进行处理”、“准确并保持最新”、“为特定、明确和合法目的处理数据”、“处理的数据应与目的相关、适度并限于必要范围内”、“在相关法规规定或实现目的所需的期间内保存”。
7. Cookie（小型文本文件）的使用 作为UMV软件有限公司，我们在您访问我们的线上平台时，为改善用户体验使用了Cookie、像素、GIF等技术（“Cookie”）。这些技术的使用符合《法律》和GDPR等我们所受管辖的法规。 有关Cookie的更多详细信息，请参阅我们网站上的“Cookie政策”。
8. 数字平台的使用 在您使用数字平台期间收集的个人数据，将用于运营和管理网站、优化和提升用户体验、跟踪平台的使用方式、支持和提供基于位置的服务、管理您的在线账户（若有）以及提供与您所在地相关的服务信息。 如您希望使用平台内提供的产品或服务，您的个人数据将仅限于实现该目的所需的范围内处理。
9. 闭路电视（CCTV）系统的使用 在我们公司场所中，通过CCTV闭路电视系统采集图像和音频数据。其目的为预防和监控反社会及违法行为、确保场所及设备的安全、保护来访者与员工的健康和安全。我们采取一切必要的技术和管理措施，确保通过CCTV系统收集的数据的安全。
10. 相关人的权利 根据《法律》第11条，相关人有以下权利： * 知晓其个人数据是否被处理； * 若其数据已被处理，则有权要求相关信息； * 知晓处理数据的目的以及是否用于该目的； * 知晓数据是否已传输至境内外第三方； * 若数据不完整或不正确，有权要求更正； * 在符合法规的条件下，有权要求删除或销毁其个人数据； * 要求通知已传输其个人数据的第三方相关的更正、删除或销毁； * 若基于自动化系统处理其数据而产生对其不利结果，有权提出异议； * 因数据被非法处理而受到损害时，有权要求赔偿。
11. 相关人行使权利 在《法律》规定的范围内，相关人可行使上述权利，并将在最多30日内收到回应。若代表他人提出请求，须出具公证的特别授权委托书。 请求通常是免费的；但若个人数据保护委员会规定了收费标准，将依据该标准收取费用。 我们可能会要求相关信息以验证请求人身份，并为明确请求内容而提出问题。 您可以通过以下联系方式行使您的权利： UMV 软件有限公司 总部 地址：土耳其 安塔利亚 OSB 科技园区 服务楼 Z01 电话：+90 507 7097343 (Murat Ozkan) 电话：+90 542 2050778 (Umut Cetin) 网址：www.bagsfollow.com
12. 数据安全 为了保障您的个人数据安全，我们采取合理的技术和管理措施，以防止未经授权的访问、意外丢失、恶意删除或破坏： * 使用防病毒软件、防火墙及入侵防御系统； * 根据部门/角色/应用设定访问权限，并进行受控管理； * 根据《法律》第12条进行必要的审查和监督； * 通过内部政策确保数据处理合规； * 对敏感数据采取更严格的保护措施； * 在外包或第三方访问数据时，确保其符合法规要求； * 对所有涉及个人数据的员工进行法规责任培训。
13. 定义 * 明示同意：相关人基于信息通知，自由意志表达的同意声明； * 匿名化：使数据即使与其他数据结合也无法识别到特定个人； * 相关人：其个人数据被处理的自然人； * 个人数据：关于可识别自然人的任何信息； * 敏感个人数据：若被泄露可能导致受害或歧视，需要更严格保护的数据； * 数据处理：指自动或非自动方式对数据进行采集、存储、变更、传输、删除等一切操作； * 数据记录系统：按特定规则处理个人数据的系统； * 数据控制者：决定数据处理目的和方式，负责系统建设与管理的个人或实体。