Gizlilik Politikası

1. Veri sorumlusu

PawWings, Maya Apps tarafından işletilen bir sosyal sorumluluk projesidir. Kişisel verilerin işlenmesinden sorumlu işletmeci:

Bir veri koruma görevlisi atanmasını gerektiren koşullar şu anda bulunmadığından ayrı bir veri koruma görevlisi atanmış değildir. Gizlilik talepleri doğrudan yukarıdaki adrese iletilebilir.

2. Bu politika neyi kapsar?

Bu politika PawWings web uygulaması, Android uygulaması, kullanıcı profili, doğrulama, uçuş ilanı, iletişim talebi, bildirim ve destek süreçlerindeki kişisel veri işlemlerini açıklar. PawWings bir havayolu, taşıma şirketi, veterinerlik hizmeti veya acil yardım servisi değildir.

3. İşlediğimiz veri kategorileri

MVP kapsamında T.C. kimlik numarası, kimlik veya pasaport dosyası, tam doğum tarihi, konut adresi ya da ödeme bilgisi istemeyiz. Normal uygulama ve denetim kayıtlarına parola, erişim belirteci, ham e-posta/telefon, ham IP adresi veya tam kullanıcı aracısı yazılması yasaktır.

4. İşleme amaçları ve hukuki dayanaklar

• Hizmetin sunulması ve kullanıcı talebiyle sözleşme öncesi işlemler: hesap ve profil yönetimi, uçuş ilanları, doğrulama, iletişim talepleri ve bildirimler için GDPR Madde 6(1)(b).
• Meşru menfaatler: hizmet güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, asgari denetim kayıtları ve teknik hata çözümü için GDPR Madde 6(1)(f). Bu işlemlerde kullanıcı haklarıyla denge gözetilir.
• Hukuki yükümlülük: geçerli bir mevzuatın kayıt saklama veya yetkili makama cevap verme yükümlülüğü doğurduğu ölçüde GDPR Madde 6(1)(c).
• Açık tercih gerektiren gelecekteki özellikler: zorunlu olmayan analiz, pazarlama veya cihaz erişimi eklenirse bunlar varsayılan olarak kapalı olacak ve gerektiğinde GDPR Madde 6(1)(a) ile TDDDG §25 uyarınca ayrı rıza istenecektir.

Gizlilik Politikası kutusu, tüm veri işlemlerine verilen genel bir rıza değildir; bilgilendirmenin okunduğunun sürümlü kaydıdır. Rızaya dayanmayan işlemler yukarıda kendi hukuki dayanaklarıyla açıklanır.

Bilgileri sağlama zorunluluğu ve vermemenin sonuçları:Profil formunda zorunlu olarak işaretlenen bilgiler, PawWings profilinin oluşturulması ve korumalı eşleşme işlevlerinin sunulması için sözleşmesel olarak gereklidir. Bu bilgiler verilmezse profil oluşturulamaz; uçuş yayımlama, doğrulama ve iletişim talebi gibi korumalı işlevler kullanılamaz. İsteğe bağlı alanların boş bırakılması hesabın oluşturulmasını engellemez. Herkese açık uçuş listesi profil oluşturmadan görüntülenebilir.

Otomatik karar verme ve profilleme: PawWings, kullanıcı hakkında hukuki sonuç doğuran veya kullanıcıyı benzer ölçüde önemli biçimde etkileyen kararları yalnızca otomatik işlemeye dayanarak vermez. Profilleme, otomatik içerik moderasyonu veya kişiselleştirilmiş sıralama yapılmaz. Doğrulama ve moderasyon kararları yetkili bir kişi tarafından incelenir.

5. İletişim bilgilerinin paylaşılması

Uçuş gönüllüsünün e-posta ve telefon bilgileri halka açık uçuş takviminde veya bekleyen/reddedilen taleplerde gösterilmez. Doğrulanmış bir kurtarıcı veya kuruluş iletişim talebi gönderdiğinde gönüllü yalnızca karar vermesi için gerekli sınırlı özeti görür. Gönüllünün açık onayından sonra iki tarafın güncel e-posta ve telefon bilgileri yalnızca birbirine açılır.

PawWings kullanıcı verilerini satmaz ve davranışsal reklam amacıyla paylaşmaz.

6. Alıcılar ve hizmet sağlayıcı kategorileri

Veriler, yalnızca hizmetin çalışması için gerekli ölçüde şu alıcı kategorileriyle işlenebilir:

• Microsoft Entra External ID üzerinden kimlik doğrulama,
• Microsoft Azure üzerinde uygulama barındırma ve teknik günlükler,
• sözleşmeli PostgreSQL veritabanı barındırma sağlayıcısı,
• işlemsel e-posta ve ileride etkinleştirilirse anlık bildirim sağlayıcısı,
• yasal zorunluluk halinde yetkili makamlar.

PawWings adına veri işleyen sağlayıcılar uygun veri işleme sözleşmeleri ve erişim sınırlamalarıyla seçilir. Avrupa Ekonomik Alanı dışına aktarım gerçekleşirse GDPR Bölüm V kapsamında uygulanabilir yeterlilik kararı, standart sözleşme maddeleri veya başka geçerli güvence kullanılacaktır.

7. Çerezler ve cihaz depolaması

Web uygulaması güvenli oturum, giriş yönlendirmesi, sahte istek koruması ve yük dengeleme gibi kesinlikle gerekli teknik işlevler için çerez veya benzer depolama kullanabilir. PawWings MVP'sinde reklam, davranışsal izleme veya zorunlu olmayan analiz çerezi kullanılmaz. Böyle bir teknoloji eklenirse çalıştırılmadan önce ayrı ve geri alınabilir izin sunulacaktır.

Microsoft'un giriş alanında kullandığı çerezler, o ekranda sunulan Microsoft gizlilik bilgilendirmesine tabidir.

8. Saklama ve silme

Veriler yalnızca belirtilen amaç için gerekli olduğu sürece tutulur. Aşağıdaki süreler azami ürün saklama sınırlarıdır; belirli bir kaydın daha erken silinmesine engel değildir:

• Doğrulanmış hesap kapatma veya silme talebinden sonra doğrudan profil tanımlayıcıları: 30 gün.
• Hesap kapatıldıktan sonra kabul edilen yasal belge sürümü ve kabul kanıtı: 1.095 gün.
• Tamamlanan, reddedilen veya iptal edilen uçuş ve iletişim süreci kayıtları: 365 gün.
• Reddedilen veya geri çekilen doğrulama kanıtları ve özel referanslar: 90 gün.
• Standart güvenlik denetim kayıtları: 365 gün; ayrıcalıklı yönetici işlem kayıtları: 730 gün.
• Uygulama günlükleri: 30 gün; şifreli yedekler: 35 günlük rotasyon.

Silme talebi info@pawwings.org üzerinden iletilebilir. Kimlik doğrulamasından sonra doğrudan tanımlayıcılar silinir veya geri döndürülemez biçimde anonimleştirilir. Yasal yükümlülük ya da uyuşmazlık savunması için sınırlı bir kaydın daha uzun tutulması gerekirse kayıt diğer kullanımlardan ayrılır, erişimi kısıtlanır ve gerekçe sona erdiğinde silinir. Silinen veriler yedeklerden aktif kullanıma geri alınmaz.

9. Haklarınız

Koşulları oluştuğunda verilerinize erişme, düzeltme, silme, işlemenin kısıtlanmasını isteme, veri taşınabilirliği, rızayı geleceğe etkili olarak geri çekme ve meşru menfaate dayalı işlemeye itiraz etme haklarına sahipsiniz. Talebinizi info@pawwings.org adresine iletebilirsiniz. Talep sahibini korumak için makul kimlik doğrulaması istenebilir.

Ayrıca özellikle ikamet ettiğiniz yerdeki veya iddia edilen ihlalin gerçekleştiği yerdeki denetim makamına şikâyet edebilirsiniz. İşletmecinin Almanya'daki yetkili makamı: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD).

10. Güvenlik

PawWings; aktarım şifrelemesi, en az yetki, ayrı sır yönetimi, erişim kontrolleri, yönetici işlemlerinde güçlü kimlik doğrulama, durum temelli iletişim açma ve kişisel veri içermeyen yapılandırılmış denetim kayıtları uygular. Hiçbir internet hizmeti mutlak güvenlik garanti edemez; doğrulanmış bir ihlal riski oluştuğunda mevzuatın gerektirdiği değerlendirme ve bildirim süreçleri işletilir.

11. Çocuklar

PawWings yalnızca 18 yaşını doldurmuş kişiler içindir. Bilerek çocuk hesabı oluşturmayız. Bir çocuğa ait verinin işlendiğini düşünüyorsanız gizlilik adresine bildirin.

12. Değişiklikler

Maddi değişikliklerde yeni bir belge sürümü yayımlanır ve gerektiğinde kullanıcıdan güncel metni kabul etmesi istenir. Önceki kabul kayıtları, ilgili sürüm ve zaman bilgisiyle sınırlı olarak korunur.