Kişisel verilerin korunması aydınlatma metni ve gizlilik bildirimi
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, aerolim.com tanıtım sitesini ziyaret eden, demo veya destek talebi bırakan ve Aerolim yazılımını kullanan kişileri bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Tuna Coşkun – AEROLIM (şahıs işletmesi)
Cevizli Mah. Zuhal Cad. A Blok No: 46 İç Kapı No: 50, Maltepe / İstanbul
Telefon: 0538 316 87 17
E-posta: info@aerolim.com
2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz
| Kim | Veri | Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|---|---|
| Demo veya destek talebi bırakanlar | Ad soyad, işletme adı, e-posta, telefon, operasyon türü, filo büyüklüğü, mesaj; talep numarası | Talebe yanıt vermek, demo planlamak, teklif hazırlamak, onay e-postası göndermek | (c) bir sözleşmenin kurulmasıyla doğrudan ilgili olması; (f) meşru menfaat |
| Site ziyaretçileri | IP adresi, tarayıcı ve cihaz bilgisi, istek zamanı (sunucu kayıtları) | Sitenin güvenli çalışması, kötüye kullanımın ve aşırı isteklerin engellenmesi | (f) meşru menfaat; (ç) hukuki yükümlülük (5651 sayılı Kanun) |
| Müşteri yetkilileri ve kullanıcı hesapları | Ad soyad, e-posta, rol, giriş kayıtları, işlem kayıtları | Hesap açmak, sözleşmeyi ifa etmek, faturalandırma, güvenlik ve denetim izi | (c) sözleşmenin ifası; (ç) hukuki yükümlülük (vergi mevzuatı); (f) meşru menfaat |
Müşterilerimizin uygulamaya girdiği veriler
Hava aracı işleticileri; uçucu ekip, kabin ekibi ve yolcularına ait görev, uçuş, belge, eğitim, sağlık geçerlilik tarihi ve yolcu listesi gibi verileri Aerolim uygulamasına (limit.aerolim.com) kendileri girer. Bu verilerin veri sorumlusu ilgili işletmedir; AEROLIM bu veriler için yalnızca işletmenin talimatıyla ve Hizmet ve abonelik sözleşmesindeki veri işleme hükümlerine göre çalışan veri işleyendir. Bu kişilere aydınlatma yapılması işletmenin yükümlülüğüdür; sorularınızı öncelikle çalıştığınız veya uçtuğunuz işletmeye iletin.
3. Verilerin toplanma yöntemi
Veriler; sitedeki formlar, uygulamaya giriş ve kullanım sırasında elektronik ortamda, sunucu kayıtlarıyla otomatik olarak ve sizinle yaptığımız telefon ve e-posta yazışmalarından toplanır.
4. Kimlere ve hangi amaçla aktarılır
Kişisel verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla (alt işleyenler), yalnızca gereken ölçüde paylaşılır. “Yalnızca açılırsa” yazan hizmetler varsayılan olarak kapalıdır; müşteri işletme ilgili özelliği açmadıkça bu sağlayıcılara veri gitmez. Yeni bir alt işleyen müşterilere en az 30 gün önce bildirilir.
| Sağlayıcı | Hizmet ve giden veri | Verinin bulunduğu yer | Durum |
|---|---|---|---|
| Render Services, Inc. | Site, uygulama ve veritabanı barındırma ve veritabanı yedekleri; uygulamadaki bütün veriler | Frankfurt, Almanya (şirket ABD’de) | Etkin |
| Resend, Inc. | Bildirim, şifre sıfırlama, davet ve onay e-postalarının gönderimi; alıcının adı, e-posta adresi ve e-postanın içeriği | ABD | Etkin |
| Hostinger International Ltd. | Alan adı (DNS) hizmeti; kişisel veri işlenmez, yalnızca alan adı sorguları yanıtlanır | Şirket Kıbrıs’ta (AB); DNS sunucuları birden çok ülkede | Etkin |
| Cloudflare, Inc. (R2) | EFB uçuş belgesi dosyalarının saklanması | Depolama alanının yetki alanı (şirket ABD’de) | Yalnızca bu depolama yapılandırılırsa |
| Anthropic, PBC | (1) İsteğe bağlı otomatik belge okuma: şirket yöneticisi açarsa, toplu yüklenen eğitim ve sağlık belgelerinin tamamı (ad, numaralar, sağlık sınıfı ve kısıtlamaları dahil) okunur. (2) Yaptırım eşleşmesi değerlendirmesi: şirket yöneticisi açarsa, olası eşleşmede kişinin adı, doğum tarihi ve uyruğu gönderilir; yaptırım taramasında belge numarası gönderilmez. | ABD | Yalnızca şirket yöneticisi açarsa; varsayılan kapalı |
| Netgsm İletişim ve Bilgi Teknolojileri A.Ş. | SMS ile giriş doğrulama kodu ve uçuş bilgilendirme SMS’i; telefon numarası ve mesaj metni | Türkiye | Yalnızca SMS açılırsa |
| Meta Platforms (WhatsApp Business Platform) | WhatsApp ile giriş doğrulama kodu ve uçuş bilgilendirmesi; telefon numarası ve mesaj metni | AB ve ABD | Yalnızca WhatsApp açılırsa |
| Apple Inc. (APNs) | Aerolim EFB iOS uygulamasına anlık bildirim; cihaz bildirim anahtarı ve bildirim metni | ABD | Yalnızca iOS uygulamasında bildirim açılırsa |
| OpenStreetMap Foundation | Uygulamadaki rota haritasının harita karoları; tarayıcınızın IP adresi ve tarayıcı bilgisi doğrudan bu hizmete gider | Birleşik Krallık ve diğer ülkeler | Rota haritası açıldığında |
Site ve uygulama yazı tiplerini kendi sunucumuzdan sunar; Google veya başka bir yazı tipi hizmetine bağlantı yapılmaz. Hava durumu, NOTAM, ADS-B ve yaptırım listeleri gibi kamuya açık kaynaklardan veri alınırken bu kaynaklara kişisel veri gönderilmez (yalnızca meydan kodu, tescil gibi bilgiler sorgulanır).
Bu aktarımlar KVKK 9. maddesi kapsamında, Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeler ve gerekli teknik ve idari tedbirlerle yapılır. Ayrıca kanunen yetkili kamu kurum ve kuruluşlarına (ör. Sivil Havacılık Genel Müdürlüğü, vergi idaresi, yargı mercileri) talep hâlinde ve mevzuatın gerektirdiği ölçüde aktarım yapılabilir.
5. Saklama süreleri
- Demo ve destek talepleri: talep sonuçlandıktan sonra 2 yıl; müşteri olunursa sözleşme süresince.
- Sunucu ve erişim kayıtları: 1 yıl.
- Müşteri hesap ve uygulama verileri: sözleşme süresince; sözleşme bitiminde işletmeye dışa aktarılır ve 90 gün içinde silinir. Havacılık mevzuatının gerektirdiği kayıtları (SHT-FTL-HG’de 24 ay) saklama yükümlülüğü işletmeye aittir.
- Fatura ve muhasebe kayıtları: vergi mevzuatındaki süreler (10 yıl).
Süre dolan veriler silinir, yok edilir veya anonim hâle getirilir.
6. Çerezler ve tarayıcı depolama
aerolim.com reklam veya izleme çerezi kullanmaz ve ziyaretçi analitiği yapmaz. Sitede yalnızca seçtiğiniz dil tarayıcınızın yerel depolamasında (localStorage) tutulur. Uygulamada oturumunuzun açık kalması için gerekli oturum anahtarı ile tema ve dil gibi tercihleriniz tarayıcınızın yerel depolamasında saklanır; bunlar uygulamanın çalışması için zorunludur ve oturum anahtarı çıkış yaptığınızda silinir.
7. Haklarınız (KVKK md. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK 7. madde şartlarıyla silinmesini veya yok edilmesini ve bu işlemlerin aktarılan kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize çıkan bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak kimliğinizi tespit edici bilgilerle birlikte yazılı olarak yukarıdaki adrese iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’un belirlediği tarife uygulanabilir.
8. Güvenlik
Bağlantılar TLS ile şifrelenir; parolalar geri döndürülemez biçimde (bcrypt) saklanır; yöneticiler için iki adımlı doğrulama zorunludur; pasaport ve kimlik numaraları, yaptırım taraması sonuçları ve yüklenen dosyalar veritabanında ayrıca şifrelenir; her işletmenin verisi mantıksal olarak ayrı tutulur; ekran bazında yetki sunucu tarafında uygulanır ve uygulamadaki değişiklikler ile güvenlik olayları kayıt geçmişinde izlenir. Ayrıntılar: Güvenlik. Güvenlik açığı bildirimi: info@aerolim.com (security.txt).
9. Değişiklikler
Bu metni gerektiğinde güncelleriz; güncel hâli her zaman bu sayfadadır ve üstteki tarih değişir.