Supfabric
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
1. Veri sorumlusu
Fly to Flight mobil uygulaması ve flytoflight.supfabric.com internet sitesi ("Hizmet") üzerinden işlenen kişisel verileriniz bakımından veri sorumlusu, Türkiye'de yerleşik bireysel geliştirici Yalçın Savaş'tır ("Veri Sorumlusu"). İletişim: [email protected]
2. İşlenen kişisel veri kategorileri
| Kategori | Veriler | Kaynak |
|---|---|---|
| İşlem güvenliği kimliği | Rastgele kullanıcı kimliği, erişim anahtarı (sunucuda geri döndürülemez özet olarak) | Uygulama tarafından otomatik üretilir |
| Seyahat verisi | Uçuş numarası, tarih, güzergâh, kabin sınıfı, oluşturulan zaman çizelgesi ve bildirim geçmişi | İlgili kişinin girişi; uçuş durum sağlayıcıları |
| Belge özeti (isteğe bağlı) | Pasaport/vize/sigorta özet bilgileri ve ekleri | İlgili kişinin girişi — sunucuda şifreli saklanır |
| Cihaz verisi | Bildirim (push) kaydı, platform bilgisi, uygulama dili | Cihaz — otomatik |
| Konum (isteğe bağlı) | Yalnızca uygulama kullanılırken anlık konum; konum geçmişi tutulmaz | Cihaz — izin verilirse |
| İşlem güvenliği | Hata/çökme kayıtları; kötüye kullanım tespiti için örneklenmiş ve tuzlanarak özetlenmiş (hash) IP işaretleri; /24 (IPv4) veya /48'e (IPv6) maskelenmiş IP içeren denetim kayıtları | Otomatik |
Özel nitelikli kişisel veri (sağlık, din, biyometri vb.) talep edilmez ve işlenmesi hedeflenmez.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Uçuş takibi, anlık bildirim, zaman çizelgesi üretimi, aktarma analizi ve yolcu hakları hesaplaması dâhil hizmetin sunulması | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c) |
| Hizmet güvenliğinin sağlanması, kötüye kullanım ve sahteciliğin tespiti | Veri sorumlusunun meşru menfaati (m.5/2-f) |
| Hata ve çökmelerin teşhisi, hizmet kalitesinin iyileştirilmesi | Veri sorumlusunun meşru menfaati (m.5/2-f) |
| Konum ve kamera özelliklerinin çalıştırılması | Açık rıza — cihaz izinleri yoluyla alınır, dilediğiniz an geri alınabilir (m.5/1) |
| Yetkili kurum taleplerinin karşılanması | Kanunlarda açıkça öngörülmesi / hukuki yükümlülük (m.5/2-a, ç) |
4. Aktarım
Kişisel verileriniz; yalnızca ilgili işlevin gerektirdiği asgari kapsamda ve KVKK m.8-9'a uygun olarak aşağıdaki hizmet sağlayıcılarına aktarılır:
- Yurt dışında yerleşik alt işleyiciler: AeroDataBox (uçuş verisi — uçuş no ve tarih), Google Routes/Places (rota süresi — rota uçları), Google Firebase/FCM (bildirim — push token), OpenSky Network (uçak konumu — uçuş tanımlayıcısı), Sentry (hata kaydı — kimliksiz teknik bağlam). Yurt dışı aktarımlar, KVKK m.9 kapsamındaki güvencelere ve sağlayıcılarla yapılan veri işleme sözleşmelerine dayanır.
- Yetkili kurumlar: yalnızca hukuken bağlayıcı taleplerle sınırlı olarak.
Verileriniz hiçbir üçüncü tarafa satılmaz, kiralanmaz veya pazarlama amacıyla aktarılmaz.
5. Toplama yöntemi
Veriler; uygulama içi formlar (uçuş ekleme, belge cüzdanı), cihaz izinleri (bildirim, konum, kamera) ve otomatik sistem kayıtları aracılığıyla tamamen veya kısmen otomatik yollarla toplanır.
6. Saklama süreleri ve imha
| Veri | Süre |
|---|---|
| Hesap, uçuş ve belge verileri | Hesap aktif kaldığı sürece; silme talebiyle derhal ve geri getirilemez şekilde imha edilir |
| Operasyonel ve bildirim kayıtları | Periyodik veri temizliği ile düzenli olarak silinir |
| Güvenlik sinyalleri | Tespit amacına ulaştığında silinir |
Hesabınızı silmek için başvuru gerekmez: Ayarlar → Hesabı sil adımı tüm verinizi (belge ekleri dâhil) kalıcı olarak imha eder. Bkz. Hesap ve Veri Silme.
7. KVKK m.11 kapsamındaki haklarınız
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme/silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonucun doğmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru usulü
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak [email protected] adresine iletebilirsiniz. Başvurunuzda talebinizi ve (varsa) uygulamanın Ayarlar ekranında görünen anonim hesap kimliğinizi belirtmeniz, eşleştirme yapabilmemiz için gereklidir — hesaplar anonim olduğundan, kimliğinizle bize başvurmanız hâlinde dahi hangi hesabın size ait olduğunu hesap kimliği olmadan tespit edemeyiz.
Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.