Supfabric
Gizlilik Politikası
Bu politika; Fly to Flight mobil uygulaması ile flytoflight.supfabric.com web sitesini (birlikte "Hizmet") kullandığınızda hangi verilerin, hangi amaçlarla ve hangi hukuki dayanaklarla işlendiğini, kimlerle paylaşıldığını, ne kadar saklandığını ve haklarınızı açıklar.
Baştan söyleyelim: hesap açmak için ad, e-posta veya telefon numarası istemeyiz; verilerinizi satmayız; reklam amaçlı profilleme yapmayız. Gizlilik bu ürünün pazarlama cümlesi değil, mimari kararıdır.
1. Kimiz ve bize nasıl ulaşırsınız
Hizmet, Türkiye'de yerleşik bireysel geliştirici Yalçın Savaş ("biz") tarafından sunulur. Gizlilikle ilgili tüm sorular ve talepler için: [email protected]. KVKK kapsamındaki ayrıntılı bilgilendirme için ayrıca KVKK Aydınlatma Metni'ne bakın.
2. Topladığımız veriler ve amaçları
Aşağıdaki tablo, App Store gizlilik etiketleriyle aynı çerçevede hazırlanmıştır:
| Veri | Örnek | Amaç | Kimliğinizle ilişkili mi? |
|---|---|---|---|
| Anonim hesap tanımlayıcısı | Rastgele üretilmiş kullanıcı kimliği ve erişim anahtarı | Hesabınızı cihazınıza bağlamak | Hayır — gerçek kimliğinizle eşleştirilemez |
| Uçuş bilgileri | Uçuş numarası, tarih, güzergâh, kabin sınıfı | Uçuş takibi, bildirimler, zaman çizelgesi, hak hesaplama | Anonim hesapla ilişkili |
| Belge özetleri (isteğe bağlı) | Pasaport/vize/sigorta özet bilgisi ve ekleri | Belge cüzdanı, süre dolumu uyarıları | Anonim hesapla ilişkili; şifreli saklanır |
| Bildirim kaydı | Cihaz push token'ı (FCM), platform, uygulama dili | Anlık bildirim iletimi | Anonim hesapla ilişkili |
| Konum (isteğe bağlı) | Anlık konum, yalnızca uygulama kullanılırken | Harita, ulaşım süresi, "evden çık" hatırlatması | Sunucuya kimlikli konum geçmişi yazılmaz |
| Kamera (isteğe bağlı) | Biniş kartı barkod taraması | Uçuşu hızlı eklemek | Görüntü cihazda işlenir, saklanmaz |
| Tanılama verileri | Çökme/hata kayıtları, performans ölçümleri | Hataları bulmak ve hizmeti kararlı tutmak | Kimliksiz |
| Güvenlik sinyalleri | Örneklenmiş, tuzlanarak özetlenmiş (hash) IP işaretleri; /24-/48'e maskelenmiş IP içeren işlem kayıtları | Kötüye kullanım ve sahtecilik tespiti | Ham IP profilleme için kullanılmaz |
Toplamadıklarımız: ad-soyad, e-posta, telefon numarası, rehber, fotoğraf galerisi, reklam tanımlayıcısı (IDFA), üçüncü taraf analitik/pazarlama SDK'ları.
3. Verileri neye dayanarak işleriz
- Sözleşmenin ifası: uçuş takibi, bildirim, zaman çizelgesi, hak hesaplama gibi hizmetin özü.
- Meşru menfaat: hizmet güvenliği, kötüye kullanım tespiti, hata teşhisi.
- Açık rıza: konum ve kamera erişimi — cihaz izinleri üzerinden verilir ve istediğiniz an cihaz ayarlarından geri alınabilir.
- Hukuki yükümlülük: mevzuatın açıkça gerektirdiği durumlar.
4. Kimlerle paylaşırız
Verileriniz hiçbir üçüncü tarafa satılmaz ve pazarlama amacıyla paylaşılmaz. Hizmetin çalışması için aşağıdaki alt işleyicilere yalnızca ilgili işlevin gerektirdiği asgari veri iletilir:
| Alt işleyici | İşlev | İletilen veri |
|---|---|---|
| AeroDataBox | Uçuş durumu ve tarife verisi | Uçuş numarası, tarih |
| Google (Routes, Places) | Yol süresi, havalimanı mekân bilgisi | Rota uçları, havalimanı kimliği |
| Google Firebase (FCM) | Bildirim iletimi | Cihaz push token'ı |
| OpenSky Network | Uçağın canlı konumu | Uçuş/uçak tanımlayıcısı |
| Sentry | Çökme/hata raporlama | Kimliksiz teknik hata bağlamı |
| Open-Meteo, Frankfurter | Hava durumu, döviz kuru | Havalimanı konumu, para birimi (kişisel veri içermez) |
Bu sağlayıcıların bir kısmı yurt dışında yerleşiktir; aktarım, yalnızca yukarıdaki asgari kapsamla ve sözleşmesel güvencelerle yapılır. Yetkili makamlardan gelen hukuken bağlayıcı talepler dışında hiçbir kamu/özel kuruluşa veri verilmez.
5. Ne kadar saklarız
| Veri | Saklama süresi |
|---|---|
| Hesap, uçuşlar, belgeler | Hesabınız aktif olduğu sürece; hesap silindiğinde derhal ve kalıcı olarak silinir |
| Bildirim kayıtları ve operasyonel loglar | Düzenli veri temizliği ile periyodik olarak silinir |
| Güvenlik sinyalleri (hash'li IP işaretleri) | Kısa süreli; tespit amacına ulaşınca silinir |
| Çökme kayıtları (Sentry) | Sağlayıcının standart saklama penceresi sonunda otomatik silinir |
6. Verileriniz üzerindeki kontrolünüz
İkisi de uygulamanın içinde, kimseye yazmadan, anında:
- Dışa aktarma: Ayarlar → Verilerim → tüm verinizin makine-okunur kopyası (taşınabilirlik).
- Silme: Ayarlar → Hesabı sil → hesabınız ve tüm veriniz (belge ekleri dâhil) kalıcı olarak yok edilir. Ayrıntılar: Hesap ve Veri Silme.
KVKK/GDPR kapsamındaki diğer talepleriniz (bilgi, düzeltme, itiraz vb.) için [email protected] adresine yazın; en geç 30 gün içinde ücretsiz yanıtlarız.
7. Güvenlik
- Tüm trafik TLS ile şifrelenir; sunucularımız HSTS uygular.
- Belge cüzdanı içeriği veritabanında ayrıca alan düzeyinde şifrelenir; ekler nesne depolamada erişim-imzalı bağlantılarla korunur.
- Erişim anahtarınız yalnızca cihazınızda tutulur; sunucuda geri döndürülemez özetiyle saklanır.
- Yönetim panelimizde dahi ham kişisel içerik (push token, belge içeriği) görüntülenemez; tüm yönetici işlemleri denetim kaydına bağlanır.
8. Çocukların gizliliği
Hizmet 13 yaşından küçük çocuklara yönelik değildir ve bilerek 13 yaş altından veri toplamayız. Bir çocuğa ait verinin işlendiğini fark ederseniz bize bildirin; derhal sileriz.
9. Üçüncü taraf bağlantıları
Uygulama; havayolu başvuru sayfaları veya resmî otorite siteleri gibi üçüncü taraf bağlantıları içerebilir. Bu sitelerin gizlilik uygulamalarından ilgili site sorumludur.
10. Değişiklikler
Bu politikayı güncellediğimizde yeni sürümü bu sayfada yayımlar, yürürlük tarihini değiştiririz. Kapsamı daraltan önemli değişiklikler uygulama içinden ayrıca duyurulur.