Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Havamania mobil uygulaması, havamania.com web sitesi ve Havamania Asistan'ı kullanan kişileri bilgilendirmek için hazırlanmıştır. Genel işleyiş için Gizlilik Politikası'na da bakabilirsiniz: havamania.com/gizlilik
1. Veri sorumlusu
- Veri sorumlusu: Altıkod Digital Solutions
- E-posta: [iletişim e-postası henüz eklenmedi]
2. İşlenen kişisel veri kategorileri
- Kimlik ve iletişim: ad, e-posta adresi, hesap kimliği.
- Konum: izin verdiğinizde cihazınızın konumu ya da seçtiğiniz şehir.
- Kullanıcı içeriği: asistana yazdığınız mesajlar, gönderdiğiniz fotoğraflar, seyahat planlarınız, kayıtlı şehirleriniz ve profil fotoğrafınız.
- Profil tercihleri: ilgi alanları, seyahat ve etkinlik tercihleri, asistan ton tercihi.
- Sağlık hassasiyetleri (özel nitelikli kişisel veri, KVKK m. 6): profilinize eklediyseniz. İsteğe bağlıdır.
- İşlem güvenliği: IP adresi ve istek kayıtları.
- Çökme kayıtları: uygulama hataları, cihaz modeli, işletim sistemi ve uygulama sürümü.
3. İşleme amaçları ve hukuki sebepler
- Hizmetin sunulması (hesap, hava, tarım ve uçuş bilgisi, profil, seyahat planları): sözleşmenin kurulması ve ifası (m. 5/2-c).
- Asistanın cevap üretmesi: açık rızanız (m. 5/1). Rızanızı asistanı ilk açtığınızda verirsiniz.
- Sağlık hassasiyetlerinizin asistana iletilmesi (eklediyseniz): özel nitelikli kişisel veri olarak açık rızanız (m. 6/2). Bu rıza yukarıdaki asistan rızasından ayrı, isteğe bağlı ikinci bir onay kutusuyla sorulur. Vermezseniz sağlık hassasiyetleriniz asistana gönderilmez.
- Güvenlik, kötüye kullanımın önlenmesi, hata giderme ve hizmetin iyileştirilmesi: meşru menfaat (m. 5/2-f).
- Yasal yükümlülükler: kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (m. 5/2-a ve 5/2-ç).
4. Kişisel verilerin aktarıldığı taraflar ve amaçlar
- Barındırma: sunucular ve veritabanı Avrupa Birliği'nde bulunan bir veri merkezinde barındırılır.
- Google Firebase (Authentication, Firestore, Storage, Crashlytics): hesap yönetimi, profil, seyahat planları, kayıtlı şehirler, profil fotoğrafı, uygulamadaki asistan geçmişi kopyası ve çökme raporlama. Hizmet sağlayıcıdır; sunucuları yurt dışında olabilir.
- Yapay zekâ sağlayıcıları (Anthropic, OpenAI veya Google gibi sağlayıcılar): cevap üretmek amacıyla yalnızca asistan mesajlarınız, fotoğraflarınız ve uygulamanın eklediği bilgiler (seçili şehir, hava durumu özeti, seyahat planı özeti, profil tercihleriniz; sağlık hassasiyetleriniz yalnızca ayrı sağlık rızanızı verdiyseniz) aktarılır. Bu sağlayıcıların sunucuları yurt dışındadır. Bilgi tabanında arama için sorunuzun metni de aynı sağlayıcılara gidebilir.
- Hava durumu ve rota servisleri: yalnızca konum koordinatları; adınız ya da e-postanız paylaşılmaz.
- Resmî makamlar: yalnızca yasal bir zorunluluk olduğunda.
Yurt dışına aktarım, KVKK m. 9'da öngörülen güvencelere ve gerektiğinde açık rızanıza dayanır. Yapay zekâ sağlayıcılarına aktarım için açık rızanız alınır; sağlık hassasiyetleriniz için bundan ayrı bir açık rıza alınır. Kişisel verilerinizi üçüncü taraflara satmıyoruz.
5. Toplama yöntemi
Verileriniz mobil uygulama, web sitesi ve Havamania Asistan üzerinden, elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır.
6. Haklarınız (KVKK m. 11)
KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Açık rızanızı (sağlık hassasiyetleri için verdiğiniz rıza dahil) dilediğiniz zaman geri alabilirsiniz.
7. Başvuru
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı biçimde ya da kayıtlı e-posta adresinizle [iletişim e-postası henüz eklenmedi] adresine iletebilirsiniz. Başvurunuza en geç 30 gün içinde cevap veririz. Cevabı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Ayrıntılı politika: havamania.com/gizlilik