1. Giriş
Bu Gizlilik Politikası (bundan sonra «Politika» olarak anılacaktır) xparagliding.com web sitesini ve hizmetlerini (bundan sonra «Platform» olarak anılacaktır) kullanırken kişisel verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklamaktadır.
Kişisel verilerinizin güvenliğine önem veriyoruz ve Gürcistan mevzuatı ile Genel Veri Koruma Tüzüğü (GDPR) dahil olmak üzere uluslararası kişisel veri koruma standartlarına uygun hareket ediyoruz.
2. Hangi Bilgileri Topluyoruz
Platform, farklı rollere sahip kullanıcılara hizmet vermektedir: standart kullanıcılar (yolcular), pilotlar ve şirketler. Her bir durum için toplanan bilgilerin kapsamı farklılık göstermektedir:
a) Tüm kayıtlı kullanıcılar için
- İletişim ve kimlik verileri: Ad, soyad, e-posta adresi, telefon numarası ve profil fotoğrafı (avatar).
- Kimlik doğrulama verileri: Kullanıcı parolası (Supabase standartlarına göre şifrelenmiş/hashlenmiş biçimde saklanır).
b) Standart kullanıcılar (yolcular) için
- Rezervasyon ayrıntıları: Tercih edilen uçuş konumu, tarih, saat ve yolcu sayısı.
- Fiziksel parametreler: Ağırlık (uçuş güvenliği düzenlemeleri gereğince zorunludur).
- Finansal bilgiler: Ödeme ayrıntıları (Stripe veya başka bir entegre ödeme sistemi tarafından işlenir; kredi kartı bilgilerinizin tamamını veritabanlarımızda saklamıyoruz).
- Ek hizmetler ve medya: Uçuş sırasında çekilen videolar, fotoğraflar ve sertifikalar (Tandem Certificates); bunlar Platformda otomatik olarak oluşturulur ve profilinizde saklanır.
- Kullanıcı etkinliği: Platformda bırakılan değerlendirmeler, yorumlar ve mesajlar.
c) Pilotlar için
- Mesleki bilgiler: Pilot lisans ayrıntıları, uçuş saatleri, yeterlilik belgeleri, başarılar ve sertifikasyon durumu.
- Ticari bağlantılar: Pilotun hangi kuruluşa veya yamaç paraşütü şirketine bağlı olduğuna ilişkin bilgiler.
d) Şirketler için
- Hukuki bilgiler: Şirketin resmi adı, kimlik kodu, adresi, sicilden alınan yasal belgeler ve sunulan hizmetlerin listesi.
e) Teknik ve otomatik olarak toplanan veriler
- IP adresi, web tarayıcı türü ve sürümü, işletim sistemi, Platform üzerindeki etkileşimleriniz ve davranışlarınız hakkında bilgiler (çerezler ve LocalStorage gibi diğer yerel depolama teknolojilerinin kullanımı dahil).
3. Verilerinizi Nasıl Kullanıyoruz
Toplanan verileri kesinlikle belirlenmiş amaçlar doğrultusunda kullanıyoruz:
- Hizmet sunumu: Platformda rezervasyonların yönetimi, uçuşların organizasyonu, sertifikaların oluşturulması ve güvenlik kurallarına uyumun sağlanması.
- İşlem yönetimi: Güvenli ödemelerin gerçekleştirilmesi ve ilgili finansal işlemlerin yönetimi.
- Platform işletimi: Kullanıcı profillerinin oluşturulması, kimlik doğrulama yönetimi ve sistem erişim kontrolü.
- İletişim: Kullanıcılarla geri bildirim — rezervasyon onayları, iptal bildirimleri, güvenlik talimatları, promosyon kodları ve sistem bildirimlerinin gönderilmesi.
- Platform iyileştirme: Sistem hatalarının giderilmesi ve istatistikler ile kullanıcı geri bildirimlerine dayalı olarak hizmet kalitesinin artırılması için dahili veri analizi.
- Otomasyon: Sonraki ziyaretlerinizde Platform üzerindeki süreçlerin basitleştirilmesi.
4. Verilerinizi Kimlerle Paylaşıyoruz
Kişisel verilerinizi asla satmıyoruz ve ticari amaçlarla üçüncü taraflara aktarmıyoruz. Veri paylaşımı son derece sınırlı olarak ve yalnızca aşağıdaki durumlarda gerçekleşir:
- Hizmet sağlayıcılar (pilotlar ve şirketler): Uçuşun güvenli bir şekilde gerçekleştirilmesi için gerekli olan standart kullanıcının belirli verileri (ad, ağırlık, rezervasyon saati) doğrudan atanan pilota ve şirkete iletilir.
- Teknoloji ve finans ortakları: Geliştirme altyapısı için güvenli veri depolama (Supabase) ve ödeme sistemleri (Stripe). Bu ortaklar en yüksek uluslararası gizlilik standartlarına uymakla yükümlüdür.
- Yasal gereklilikler: Bilgileri kamu veya kolluk kuvvetleri ile yalnızca yasaların gerektirdiği durumlarda veya kendi haklarımızı ve diğer kullanıcıların haklarını ve güvenliğini korumak için gerekli olduğunda paylaşabiliriz.
5. Veri Saklama ve Güvenlik
Bilgilerinize yetkisiz erişimi, imhayı, değişikliği veya ifşayı önlemek için aktarım sırasında veri şifreleme (SSL/TLS) gibi modern teknolojik güvenlik önlemleri kullanıyoruz.
Parolalar sistemde (Supabase) kriptografik olarak hashlenmiş ve şifrelenmiş biçimde saklanır. Çalışanlarımız kişisel verilerinize sınırlı erişime sahiptir ve yalnızca görevlerini yerine getirmek için gerekli ölçüde bu verilere erişir.
6. Haklarınız
Gürcistan mevzuatı (Gürcistan Kişisel Verilerin Korunması Hakkında Kanun) ve uluslararası düzenlemelere (GDPR) uygun olarak aşağıdaki haklara sahipsiniz:
- Erişim talep etme: Hakkınızda sakladığımız bilgileri inceleme.
- Güncelleme/Düzeltme: Profilinizdeki yanlış veya eksik verileri düzeltme.
- Silme («unutulma hakkı»): Hesabınızın ve ilişkili kişisel bilgilerinizin (rezervasyonlar, fotoğraf/video materyalleri dahil) veritabanından tamamen silinmesini talep etme. Not: Hesap silindiğinde CASCADE yöntemiyle ilişkili tüm bilgiler silinir; ancak yasaların mali ve vergisel amaçlarla saklanmasını zorunlu kıldığı veriler bunun dışındadır.
- İşlemenin kısıtlanması: Verilerinizin kullanımının geçici veya kalıcı olarak kısıtlanmasını talep etme.
- Veri taşınabilirliği: Verilerinizin elektronik formatta sağlanmasını talep etme.
Haklarınızı kullanmak için lütfen aşağıda belirtilen e-posta adresi üzerinden bizimle iletişime geçin.
7. Çerezler (Cookies)
Platformumuz, sitenin teknik işlevselliği, yetkilendirilmiş oturumların sorunsuz çalışması ve kullanıcı davranışı analitiği için çerezleri kullanmaktadır. Çerez kullanımının ayrıntılı açıklaması için, bunları tamamen veya kısmen yönetme talimatlarını içeren Çerez Politikamıza başvurunuz.
8. Reşit Olmayanlar
Hizmetlerimiz (özellikle yamaç paraşütü uçuşları) güvenlik standartlarına tabidir ve belirli yaş kısıtlamalarıyla bağlantılıdır. Reşit olmayanların Platform üzerinde hizmet rezervasyonu yapması ve kişisel veri girmesi/paylaşması yalnızca bir ebeveynin veya yasal temsilcinin (vasinin) onayı ve doğrudan gözetimi altında gerçekleştirilebilir. Yetkili temsilcilerinin onayı olmaksızın 18 yaşın altındaki kişilerden kasıtlı olarak veri toplamıyoruz.
9. Değişiklikler ve Eklemeler
Bu Politikayı herhangi bir zamanda güncelleme hakkını saklı tutarız (mevzuat, hizmetler veya teknik özelliklerdeki değişiklikler nedeniyle). Önemli değişiklikler durumunda, sizi e-posta yoluyla veya Platform üzerinde özel bir bilgilendirme bildirimi yayınlayarak bilgilendireceğiz. Politikanın yeni sürümü, web sitesinde resmi olarak yayınlanmasının ardından derhal yürürlüğe girer.
10. İletişim Bilgileri
Bu Gizlilik Politikası hakkında sorularınız veya görüşleriniz varsa ya da veri koruma haklarınızı kullanmak istiyorsanız lütfen bizimle iletişime geçin:
- E-posta: info@xparagliding.com
- Web sitesi: xparagliding.com
- Ülke: Gürcistan (Georgia)
