Gizlilik Politikası

1. Veri sorumlusu

PawWings, Maya Apps markası altında işletilen bir sosyal sorumluluk projesidir. Kişisel verilerin işlenmesinden sorumlu işletmeci:

Bir veri koruma görevlisi atanmasını gerektiren koşullar şu anda bulunmadığından ayrı bir veri koruma görevlisi atanmış değildir. Gizlilik talepleri doğrudan yukarıdaki adrese iletilebilir.

2. Bu politika neyi kapsar?

Bu politika PawWings web uygulaması, Android uygulaması, kullanıcı profili, doğrulama, uçuş ilanı, iletişim talebi, bildirim ve destek süreçlerindeki kişisel veri işlemlerini açıklar. PawWings bir havayolu, taşıma şirketi, veterinerlik hizmeti veya acil yardım servisi değildir.

3. İşlediğimiz veri kategorileri

MVP kapsamında T.C. kimlik numarası, kimlik veya pasaport dosyası, tam doğum tarihi, konut adresi ya da ödeme bilgisi istemeyiz. Normal uygulama ve denetim kayıtlarına parola, erişim belirteci, ham e-posta/telefon, ham IP adresi veya tam kullanıcı aracısı yazılması yasaktır.

4. İşleme amaçları ve hukuki dayanaklar

• Hizmetin sunulması ve kullanıcı talebiyle sözleşme öncesi işlemler: hesap ve profil yönetimi, uçuş ilanları, doğrulama, iletişim talepleri ve bildirimler için GDPR Madde 6(1)(b).
• Meşru menfaatler: hizmet güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, asgari denetim kayıtları ve teknik hata çözümü için GDPR Madde 6(1)(f). Bu işlemlerde kullanıcı haklarıyla denge gözetilir.
• Hukuki yükümlülük: geçerli bir mevzuatın kayıt saklama veya yetkili makama cevap verme yükümlülüğü doğurduğu ölçüde GDPR Madde 6(1)(c).
• Açık tercih gerektiren gelecekteki özellikler: zorunlu olmayan analiz, pazarlama veya cihaz erişimi eklenirse bunlar varsayılan olarak kapalı olacak ve gerektiğinde GDPR Madde 6(1)(a) ile TDDDG §25 uyarınca ayrı rıza istenecektir.

Gizlilik Politikası kutusu, tüm veri işlemlerine verilen genel bir rıza değildir; bilgilendirmenin okunduğunun sürümlü kaydıdır. Rızaya dayanmayan işlemler yukarıda kendi hukuki dayanaklarıyla açıklanır.

5. İletişim bilgilerinin paylaşılması

Uçuş gönüllüsünün e-posta ve telefon bilgileri halka açık uçuş takviminde veya bekleyen/reddedilen taleplerde gösterilmez. Doğrulanmış bir kurtarıcı veya kuruluş iletişim talebi gönderdiğinde gönüllü yalnızca karar vermesi için gerekli sınırlı özeti görür. Gönüllünün açık onayından sonra iki tarafın güncel e-posta ve telefon bilgileri yalnızca birbirine açılır.

PawWings kullanıcı verilerini satmaz ve davranışsal reklam amacıyla paylaşmaz.

6. Alıcılar ve hizmet sağlayıcı kategorileri

Veriler, yalnızca hizmetin çalışması için gerekli ölçüde şu alıcı kategorileriyle işlenebilir:

• Microsoft Entra External ID üzerinden kimlik doğrulama,
• Microsoft Azure üzerinde uygulama barındırma ve teknik günlükler,
• sözleşmeli PostgreSQL veritabanı barındırma sağlayıcısı,
• işlemsel e-posta ve ileride etkinleştirilirse anlık bildirim sağlayıcısı,
• yasal zorunluluk halinde yetkili makamlar.

PawWings adına veri işleyen sağlayıcılar uygun veri işleme sözleşmeleri ve erişim sınırlamalarıyla seçilir. Avrupa Ekonomik Alanı dışına aktarım gerçekleşirse GDPR Bölüm V kapsamında uygulanabilir yeterlilik kararı, standart sözleşme maddeleri veya başka geçerli güvence kullanılacaktır.

7. Çerezler ve cihaz depolaması

Web uygulaması güvenli oturum, giriş yönlendirmesi, sahte istek koruması ve yük dengeleme gibi kesinlikle gerekli teknik işlevler için çerez veya benzer depolama kullanabilir. PawWings MVP'sinde reklam, davranışsal izleme veya zorunlu olmayan analiz çerezi kullanılmaz. Böyle bir teknoloji eklenirse çalıştırılmadan önce ayrı ve geri alınabilir izin sunulacaktır.

Microsoft'un giriş alanında kullandığı çerezler, o ekranda sunulan Microsoft gizlilik bilgilendirmesine tabidir.

8. Saklama ve silme

Veriler yalnızca belirtilen amaç için gerekli olduğu sürece tutulur. Kapalı beta için önerilen azami süreler henüz işletmeci ve hukuk incelemesi beklediğinden otomatik silme uygulanmamaktadır. Yayın öncesinde onaylanacak politika; hesap kapatma/silme taleplerini kontrollü biçimde sonuçlandırmayı, uygulama günlüklerini kısa süreli tutmayı, reddedilen doğrulama kanıtlarını hızla silmeyi ve yedekleri rotasyonla sona erdirmeyi öngörür.

Yasal yükümlülük veya uyuşmazlık savunması için sınırlı bir kayıt daha uzun tutulmak zorundaysa, bu kayıt diğer kullanımlardan ayrılır ve erişimi kısıtlanır.

9. Haklarınız

Koşulları oluştuğunda verilerinize erişme, düzeltme, silme, işlemenin kısıtlanmasını isteme, veri taşınabilirliği, rızayı geleceğe etkili olarak geri çekme ve meşru menfaate dayalı işlemeye itiraz etme haklarına sahipsiniz. Talebinizi info@pawwings.org adresine iletebilirsiniz. Talep sahibini korumak için makul kimlik doğrulaması istenebilir.

Ayrıca özellikle ikamet ettiğiniz yerdeki veya iddia edilen ihlalin gerçekleştiği yerdeki denetim makamına şikâyet edebilirsiniz. İşletmecinin Almanya'daki yetkili makamı: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD).

10. Güvenlik

PawWings; aktarım şifrelemesi, en az yetki, ayrı sır yönetimi, erişim kontrolleri, yönetici işlemlerinde güçlü kimlik doğrulama, durum temelli iletişim açma ve kişisel veri içermeyen yapılandırılmış denetim kayıtları uygular. Hiçbir internet hizmeti mutlak güvenlik garanti edemez; doğrulanmış bir ihlal riski oluştuğunda mevzuatın gerektirdiği değerlendirme ve bildirim süreçleri işletilir.

11. Çocuklar

PawWings yalnızca 18 yaşını doldurmuş kişiler içindir. Bilerek çocuk hesabı oluşturmayız. Bir çocuğa ait verinin işlendiğini düşünüyorsanız gizlilik adresine bildirin.

12. Değişiklikler

Maddi değişikliklerde yeni bir belge sürümü yayımlanır ve gerektiğinde kullanıcıdan güncel metni kabul etmesi istenir. Önceki kabul kayıtları, ilgili sürüm ve zaman bilgisiyle sınırlı olarak korunur.