Gizlilik Politikası

1. Genel bakış

HAVERIS ("biz," "bize" veya "bizim"), uçak sahipleri, teknisyenler ve bakım kuruluşları için uçuşa elverişlilik talimatı ve servis bülteni istihbarat araçları sunar. Bu Gizlilik Politikası, haverisaero.com ve ilgili hizmetleri ("Hizmet") kullandığınızda bilgileri nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.

Bu metin veri işleme faaliyetlerini açıklar; metni okumak veya hizmeti kullanmak isteğe bağlı analitik, reklam ya da ilgisiz pazarlama için rıza sayılmaz. Gerektiğinde rıza ayrıca alınır. Kuruluşların yüklediği iş kayıtlarının işlenme amaçlarını genel olarak ilgili kuruluş belirler; HAVERIS bu kayıtları hizmeti sunmak için işler. Hesap yönetimi, güvenlik, faturalama ve doğrudan iletişim taleplerinin amaçlarını ise ayrıca belirleriz.

Veri Sorumlusu

Kişisel verilerinizin işlenmesinden sorumlu Veri Sorumlusu (KVKK Madde 3):

Gizlilik veya KVKK ile ilgili sorularınız için info@haverisaero.com adresine yazın.

2. Topladığımız bilgiler

Sizin sağladığınız bilgiler

• Hesap verileri: ad, e-posta adresi, şifre (tuzlanmış özet olarak saklanır) ve profil türü (sahip, teknisyen, atölye).
• Uçak verileri: tescil numaraları, seri numaraları, takılı ekipman, motor ve pervane detayları ve yüklediğiniz uyumluluk kayıtları.
• Ödeme ve erişim: Ödeme işlemlerini kayıtlı satıcı olarak Lemon Squeezy yürütür. HAVERIS erişimi yönetmek için abonelik, sipariş, fatura ve paket bilgilerini; ilgili kotaları ve hediye kodu kullanım kayıtlarını alır. Tam ödeme kartı numaralarını saklamayız.
• İletişim ve destek: Ana sayfa formu filo, şirket, ad, e-posta, mesaj, gönderim zamanı ve talep kimliğini e-posta bildiriminden önce kaydeder. Uygulama içi geri bildirim ayrıca hesap/kuruluş kimliklerini, konuyu, dili, tarayıcı bilgisini ve seçtiğiniz ekleri içerir. İletim denemeleri ve durumu talepten ayrı bilgiler olarak tutulur. Mesaj ve ekran görüntülerinden şifreleri, kart bilgilerini, sağlık bilgilerini ve gereksiz üçüncü kişi verilerini çıkarın.

Otomatik olarak toplanan bilgiler

• İşletim verileri: Hesap etkinlik zamanları, güvenlik/oturum kayıtları ve kuruluş işlem günlükleri erişim kontrolü ile sorun çözümünü destekler. İsteğe bağlı tanıtım sayfası kullanım ve performans ölçümü yalnız Analitiği kabul et seçiminizden sonra açılır. Oturum içindeki uygulama rotaları ölçülmez.
• Teknik ve güvenlik verileri: Barındırma sağlayıcıları IP adresi ve tarayıcı başlıkları gibi bağlantı bilgilerini alır. İletişim spam koruması, talep kaydına ham IP yerine bağlantı IP’sinden anahtarlı ve takma adlı bir tanımlayıcı türetir; doğrulama özeti de kaydedilir. Bu tanımlayıcı anonim değildir. Geri bildirim tarayıcı bilgisini içerebilir. Etkinleştirilen ülke/cihaz etkinlik kaydı aşağıda açıklanır; kapsam gerçek toplama başlangıcına bağlıdır.
• Çerezler ve benzeri teknolojiler: Bölüm 9'a bakın. 9. Çerezler.

Kamuya açık kaynaklardan gelen bilgiler

Uygulanabilirlik eşleştirmesi sağlamak için uçak tescil verilerini kamuya açık hükümet sicillerinden (örn. FAA N-Numarası sicili) otomatik olarak alırız. Bunu hesabınıza bağladığınız dışındaki kişisel verilerle çapraz referanslamayız.

Google ile giriş bilgileri

• Aldığımız veriler: Google ile giriş yaptığınızda Google'dan e-posta adresinizi, tam adınızı ve Google profil resmi URL'nizi alırız.
• Nasıl kullanırız: yalnızca (a) hesabınızı oluşturmak/doğrulamak, (b) panelinizde adınızı göstermek ve (c) işlemsel e-postalar göndermek için.
• Kullanım ve paylaşım: Google profil verileri hizmet sağlayıcılarımız üzerinden hesap doğrulama ve yönetiminde kullanılır. Bu verileri satmayız veya reklam için kullanmayız. Temel Google girişi HAVERIS’e Gmail, Drive, Takvim veya Kişiler erişimi vermez.
• Seçenekler: Google Hesabınızdan erişimi kaldırabilir; info@haverisaero.com üzerinden hesap verilerine erişim veya silme talep edebilirsiniz. Google erişimini kaldırmak HAVERIS’teki mevcut kayıtları kendiliğinden silmez. Aşağıdaki haklar ve saklama bölümleri geçerlidir.

3. Verileri nasıl kullanıyoruz

Bilgilerinizi şunlar için kullanırız:

• Hizmeti sağlamak, sürdürmek ve geliştirmek;
• Uçuşa elverişlilik talimatlarını uçağınıza eşleştirmek ve uyumluluk raporları oluşturmak;
• Ödemeleri işlemek ve abonelikleri yönetmek;
• İşlemsel e-postalar göndermek (makbuzlar, güvenlik uyarıları, AD bildirimleri);
• Destek taleplerine yanıt vermek;
• Dolandırıcılığı veya suistimali tespit etmek, araştırmak ve önlemek;
• Yasal yükümlülükleri yerine getirmek.

Kişisel verileri satmayız veya kişisel gezinme geçmişine göre bireysel abonelik fiyatı belirlemeyiz. Mevcut site reklam etiketi yüklemez. Bir soruyu cevaplamak ya da belgeyi ayrıştırmak için AI çalıştırılması model eğitiminden farklıdır; ilgili bilgiler aşağıdaki AI bölümünde açıklanır.

4. Veri paylaşımı

Hizmeti işletmemize yardımcı olan güvenilir hizmet sağlayıcılarıyla sınırlı veri paylaşırız:

• Barındırma ve veritabanı: Supabase (veritabanı, kimlik doğrulama, dosya depolama) ve Vercel (web barındırma, edge runtime). Her ikisi de verileri kendi altyapılarında bizim adımıza saklar.
• Ödeme işleme: Lemon Squeezy Merchant of Record (Tescilli Satıcı) sıfatıyla tüm kart işlemlerini, vergi tahsilatını (KDV, satış vergisi) ve fatura yönetimini üstlenir. Tam kart numaralarını saklamayız.
• E-posta: Resend, iletişim talepleri ve geri bildirimler dahil uygulama bildirimlerini ilgili alıcıya veya destek kutusuna iletir. Geri bildirim bildirimlerinde süreli ek bağlantıları bulunabilir. Kimlik doğrulama ve ödeme sağlayıcıları kendi hizmet e-postalarını gönderebilir. Ekibin aldığı mesajlar posta kutusu sağlayıcılarınca da işlenir.
• AI işleme: Bulut etkin FLAP ve belge analizi; sorularınızı, sınırlı sohbet bağlamını, yetkiniz dahilindeki ilgili araç sonuçlarını ve ayrıştırılan belge/uçak metnini Groq’a gönderebilir. Girdiler sağladığınız kişisel veya gizli verileri içerebilir. Ayrı yapılandırılan yerel model bu işleri üstlenebilir; yerel mod Groq’a otomatik geçiş yapmaz. Kamuya açık mevzuat zenginleştirmesi Anthropic gibi ayrı AI sağlayıcıları kullanabilir. Tüm AI işlemlerinin yerel olduğunu veya yalnız kamuya açık veri gönderildiğini varsaymayın.
• İsteğe bağlı ölçüm: Vercel Web Analytics ve Speed Insights, kabulünüzden sonra izin verilen tanıtım sayfalarındaki ziyaretleri ve performansı ölçer. Google Ads Temel Rıza Modu (Basic Consent Mode) yalnızca reklam ölçümüne açıkça rıza verildiğinde (IP anonimleştirme ile) etkinleşir. Varsayılan olarak veya ret halinde hiçbir reklam etiketi veya betiği yüklenmez, Google Ads ile veri paylaşılmaz. Uygulama ölçüm olaylarından sorgu parametrelerini, URL parçalarını ve uygulama içi rotaları çıkarır. Google Fonts yazı tiplerini sunar ve olağan bağlantı bilgilerini alır.

Ayrıca yasal olarak gerekli olduğunda, Şartlarımızı uygulamak için veya kullanıcılarımızın ya da kamunun haklarını, mülkiyetini veya güvenliğini korumak için verileri ifşa edebiliriz.

HAVERIS bir birleşme, satın alma veya varlık satışında yer alırsa, verileriniz bu işlemin bir parçası olarak aktarılabilir. Verileriniz farklı bir gizlilik politikasına tabi olmadan önce sizi bilgilendireceğiz.

5. Veri saklama

Saklama, kayıt türüne ve amacına bağlıdır. Hesap ve kuruluş kayıtları hizmet sunulurken kullanılır; hesap silme işleminden sonra bazı ortak bakım/denetim kayıtları ile erişimi kapatılmış kimlik kaydı kalabilir. İletişim talepleri, geri bildirim, ekler, AI sohbetleri ve e-posta kopyaları silme talebinde ayrıca incelenir. Hesap kapatmanın tüm kopyaları belirli bir sürede otomatik sildiğini taahhüt etmiyoruz. Yasal yükümlülük veya hak arama için gereken kayıtlar kısıtlı erişimle saklanabilir.

Uygulama yedeklerinde hedef dönen 30 günlük saklamadır; süresi geçen dosyalar başarılı yedeklemeden sonra kaldırılır, hatalar temizliği geciktirebilir. Spam sayaçlarının pencereleri iki gün içinde dolar ve kuyruk işlemesiyle temizlenir. Bu sayaçlar talep kayıtlarından ayrıdır. Talep, e-postası gönderildi diye silinmez. Saklama ölçütlerinin açıklamasını, dışa aktarım veya silme incelemesini info@haverisaero.com üzerinden isteyebilirsiniz.

6. Güvenlik

Önlemler şifreli aktarım, kuruluş kapsamlı erişim kontrolleri, kısıtlı sunucu anahtarları ve kimlik doğrulama korumalarını içerir. Destek erişimi ihtiyaç duyan kişilerle sınırlandırılır. Hiçbir sistem tamamen güvenli değildir. Her veritabanı alanının ayrı şifrelendiğini veya belirli bir güvenlik sertifikası alındığını iddia etmiyoruz.

Verilerinizi etkileyen bir ihlalden haberdar olursak, yürürlükteki yasaların gerektirdiği şekilde sizi gecikmeksizin bilgilendireceğiz.

7. Haklarınız

Yaşadığınız yere bağlı olarak aşağıdaki haklara sahip olabilirsiniz:

• Erişim: hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep edin;
• Düzeltme: yanlış verileri düzeltmemizi isteyin;
• Silme: verilerinizi silmemizi isteyin;
• Taşınabilirlik: verilerinizi makine tarafından okunabilir bir formatta alın;
• İtiraz: belirli türdeki işlemelere itiraz edin;
• Onayı geri çekme: işleme onayınıza dayalıysa, onayınızı istediğiniz zaman geri çekebilirsiniz.

Haklarınız için info@haverisaero.com adresine yazın; ölçülü kimlik doğrulaması isteyebiliriz. Geçerli yasal süreler uygulanır: GDPR kapsamında kural olarak bir ay (izin verilen uzatma ve bildirimlerle), KVKK başvurusunda en geç 30 gün. Silme ve taşınabilirlik ilgili yasal koşullara tabidir. İşlemenin kısıtlanmasını da isteyebilirsiniz. Ortak kuruluşun saklama yükümlülükleri bize doğrudan başvurma hakkınızı kaldırmaz.

AB, İngiltere ve İsviçre kullanıcıları için: işleme için yasal dayanaklar arasında sözleşme ifası, meşru menfaatler, yasal yükümlülükler ve uygulanabildiği yerde onay yer alır. Yerel veri koruma otoritenize şikayette bulunma hakkına sahipsiniz.

Kaliforniya: CCPA/CPRA işleme faaliyetlerimize uygulanıyorsa ilgili kişiler erişim, düzeltme, silme, ayrımcılığa uğramama ve satış/paylaşıma ilişkin geçerli haklarını kullanabilir. Kişisel veri satmıyoruz ve mevcut sitede reklam etiketi yüklemiyoruz. Uygulanabilirlik yalnız Kaliforniya’dan ziyaretçi gelmesine değil yasal ölçütlere bağlıdır.

Türkiye'deki kullanıcılar için: 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Madde 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş ise düzeltilmesini isteme, KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz. Veri Sorumlusu bu politikanın başında belirtilmiştir. Talepleriniz için info@haverisaero.com adresine yazabilir, ayrıca Kişisel Verileri Koruma Kurumu'na (KVKK) şikayette bulunabilirsiniz.

8. Uluslararası aktarımlar

Sağlayıcılar verileri ABD dahil bulunduğunuz ülke dışında işleyebilir. İlgili aktarımlar için yeterlilik kararı veya uygun sözleşmesel güvence gibi geçerli bir hukuki mekanizma ve gerektiğinde ek önlemler gerekir. AB standart sözleşmesi tek başına KVKK aktarım mekanizması değildir. İşleminize ait alıcı, hedef ülke ve güvence bilgilerini bizden isteyebilirsiniz; bu metin aktarım sözleşmesi veya yurt dışı aktarım rızası değildir.

9. Çerezler

Gerekli depolama; giriş, güvenlik, dil ve istenen arayüz işlevlerini destekler. İsteğe bağlı tanıtım sayfası analitiği kabulünüze kadar kapalıdır. Analitiği reddet ve Analitiği kabul et aynı düzeyde sunulur. Her sayfanın altındaki Gizlilik tercihleri ile seçiminizi değiştirebilirsiniz; kabulü geri almak yüklü ölçüm betiklerini durdurmak için sayfayı yeniler. İsteğe bağlı analitiği reddetmek hizmeti engellemez.

Kullandığımız çerez kategorileri:

• Kesinlikle gerekli: Hizmetin çalışması için gereklidir (kimlik doğrulama, güvenlik);
• Tercihler: Dil ve arayüz seçimleri; yerel gizlilik tercihi kaydı kabul/ret değeri, sürüm ve zaman içerir, 180 gün sonra yeniden sorulur. Tarayıcı ayarlarından daha erken temizleyebilirsiniz.
• İsteğe bağlı analitik ve reklam: Kabulden sonra tanıtım sayfalarında Vercel ziyaret ve performans ölçümü. Google Ads Temel Rıza Modu yalnızca ayrıca verilen reklam rızasıyla çalışır; varsayılan olarak hiçbir reklam çerezi veya ölçüm etiketi yüklenmez.

10. Çocukların gizliliği

Hizmet 18 yaş altındaki bireylere yönelik değildir. Çocuklardan bilerek kişisel veri toplamıyoruz. Topladığımızı düşünüyorsanız lütfen bize ulaşın, sileriz.

11. Bu politikadaki değişiklikler

Yukarıdaki tarih son sürümü belirtir. Bu sürüm mevcut işlemenin açıklamasını düzeltir ve isteğe bağlı ölçümü sınırlar. Önemli yeni işleme başlamadan önce uygun bilgilendirme yapılır ve gerektiğinde ayrıca rıza istenir. Metnin güncellenmesi tek başına yeni amaca yetki vermez.

12. Bize ulaşın

Bu politika veya verilerinizi nasıl ele aldığımız hakkında sorularınız varsa lütfen bize ulaşın:

• E-posta: info@haverisaero.com
• Genel iletişim: Ana sayfa iletişim formu

Ek veri işleme açıklamaları