Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Recurrent Platform'unu (Book, Manager ve mobil uygulama) kullanırken kişisel verilerinizi nasıl işlediğimizi anlatır.
1. Verilerinizden kim sorumlu? (Veri sorumlusu)
- Unvan: Nivorbit Teknoloji Limited Şirketi
- Adres: Sarıcaeli Köyü, Sarıcaeli Küme Evleri No: 29 İç Kapı No: 109, Merkez / Çanakkale 17100, Türkiye
- MERSİS no: 0631151313600001
- Ticaret sicili: Çanakkale Ticaret Sicili Müdürlüğü, sicil no 9575
- Kişisel veri başvuruları için e-posta: contact@nivorbit.com
- Web: https://nivorbit.com
Eğitim merkezleri ve kurumsal alıcılar (ör. havayolları), kendi müşterileri ve çalışanlarıyla ilgili olarak Platform dışında da veri işler; bu işlemlerde kendi aydınlatma metinleri geçerlidir. Bir rezervasyonda eğitim merkezi, eğitimi sunmak için gerekli verileri ayrı bir veri sorumlusu olarak işler.
2. Hangi kişisel verilerinizi işliyoruz?
- Kimlik: ad, soyad; pasaport ve vize bilgileri (yalnız siz eklerseniz).
- İletişim: e-posta adresi, kurum bilgisi, tercih ettiğiniz dil.
- Mesleki bilgiler: pilot lisansı, tip yetkileri, İngilizce yeterlilik düzeyi, yeterlilik kontrolleri (OPC/LPC), eğitim kayıtları ve seyir defteri (logbook) girişleri.
- Sağlık verisi (özel nitelikli): sağlık sertifikasının sınıfı, geçerlilik tarihi ve kısıtlama kodları. Teşhis ya da tıbbi ayrıntı istemeyiz; bu alanları doldurmak isteğe bağlıdır.
- Müşteri işlem: rezervasyonlar, iptaller, no-show kayıtları, itirazlar, kredi bakiyeleri, rezervasyon mesajları, faturalar.
- Finans: ödeme durumu, kartın markası ve son dört hanesi (kart numarasının tamamı yalnız Stripe'ta tutulur), eğitim merkezleri için banka hesap bilgileri (şifreli saklanır).
- İşlem güvenliği: oturum bilgileri, giriş zamanları, cihaz bildirim jetonları, IP adresi ve teknik kayıtlar, işlem denetim kayıtları.
- Görsel ve belge: yüklediğiniz belge ve fotoğraflar.
- Yapay zekâ asistanı içerikleri: asistana yazdıklarınız ve asistanın yanıtları.
3. Verilerinizi hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz?
- Hesap oluşturma, giriş ve kurum üyeliği: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- Arama, rezervasyon, seans günü girişi, iptal, alternatif teklifi, no-show ve itiraz süreçleri: sözleşmenin ifası (m.5/2-c).
- Ödeme alınması, emanette tutulması, iade ve eğitim merkezine aktarım; fatura ve dekont düzenlenmesi: sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç; vergi ve ticaret mevzuatı).
- Eğitim merkezlerinin şirket doğrulaması (KYB) ve cihaz yeterlilik belgelerinin incelenmesi: hukuki yükümlülük ve meşru menfaat (m.5/2-ç, m.5/2-f).
- Pilot belgelerinin saklanması ve rezervasyonda uygunluk kontrolü: sözleşmenin ifası (m.5/2-c). Sağlık sertifikası bilgileri için açık rızanız (m.6/2) ya da kanunda öngörülen hallerde m.6/3.
- Bildirimler (uygulama içi, push, e-posta): sözleşmenin ifası (m.5/2-c). İşlemle ilgili olmayan bildirimleri ayarlardan kapatabilirsiniz.
- Güvenlik, kötüye kullanımın önlenmesi, denetim kayıtları: meşru menfaat ve hukuki yükümlülük (m.5/2-f, m.5/2-ç; 5651 sayılı Kanun).
- Yapay zekâ asistanıyla verilen destek: sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f).
- Hukuki taleplerin kurulması, kullanılması ve korunması: bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
Kişisel verilerinizi pazarlama amaçlı profil çıkarmak için kullanmayız ve satmayız.
4. Verilerinizi kimlere aktarıyoruz?
- Eğitim merkezleri: rezervasyon yaptığınız merkez, eğitimi sunmak ve giriş yapmak için gerekli bilgileri (ad, iletişim, gerekli belgeler, rezervasyon ayrıntıları) görür.
- Kurumunuz: bir kurum adına ya da kurumunuzca yapılan rezervasyonlarda, kurumun yetkili kullanıcıları ilgili kayıtları görür.
- Ödeme hizmeti sağlayıcısı: Stripe Payments Europe Ltd. ve bağlı şirketleri (ödeme, kart saklama, dolandırıcılık önleme, eğitim merkezine aktarım).
- Barındırma ve altyapı hizmet sağlayıcıları: uygulama sunucuları, veritabanı, dosya depolama ve kimlik doğrulama sunucusu (Keycloak) hizmetlerini aldığımız sağlayıcılar.
- Bildirim hizmeti: Google Firebase Cloud Messaging (mobil push bildirimleri).
- E-posta gönderim hizmeti sağlayıcısı.
- Yapay zekâ hizmet sağlayıcısı: Anthropic PBC (asistanın yanıtlarını üretmek için; yalnız asistanla paylaştığınız içerik ve gereken bağlam).
- Kimlik sağlayıcılar: Google, Apple ya da kurumunuzun SSO hizmeti (yalnız bu yöntemle giriş yaparsanız).
- Yetkili kamu kurum ve kuruluşları: kanunen yetkili mercilerin talebi halinde.
- Hukuk, mali müşavirlik ve denetim hizmeti alınan danışmanlar.
5. Verileriniz yurt dışına aktarılıyor mu?
Yukarıdaki sağlayıcıların bir kısmı (ör. Stripe, Google, Anthropic, barındırma sağlayıcıları) verileri Türkiye dışında, Avrupa Birliği ve Amerika Birleşik Devletleri'nde işler. Bu aktarımları KVKK m.9 (7499 sayılı Kanunla 1 Haziran 2024'ten itibaren yürürlükte olan hali) uyarınca yaparız: yeterlilik kararı bulunan ülkelere ya da Kurul'un belirlediği standart sözleşmeler gibi uygun güvencelerle. Standart sözleşmeler, imzalanmalarından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Uygun güvence sağlanamayan arızi durumlarda m.9/6'daki istisnalara (ör. açık rıza, sözleşmenin ifası) dayanırız.
6. Verilerinizi nasıl topluyoruz?
Kişisel verilerinizi; Platform'daki formlar, mobil uygulama, yüklediğiniz belgeler, giriş yaptığınız kimlik sağlayıcıları, kurumunuzun davetleri ve eğitim merkezlerinin rezervasyonunuzla ilgili kayıtları aracılığıyla, elektronik ortamda, otomatik ve kısmen otomatik yollarla toplarız.
7. Verilerinizi ne kadar saklıyoruz?
- Hesap ve profil bilgileri: hesabınız açık olduğu sürece; kapatıldıktan sonra yasal zamanaşımı süreleri boyunca.
- Rezervasyon, ödeme ve muhasebe kayıtları, faturalar: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca en az 10 yıl.
- Pilot belgeleri: siz silene ya da hesabınız kapanana kadar.
- Bildirim jetonları: çıkış yapana ya da uygulamayı kaldırana kadar.
- Güvenlik ve erişim kayıtları: ilgili mevzuatın öngördüğü süre (5651 sayılı Kanun kapsamında en az 2 yıl).
- Asistan konuşmaları: hizmetin sunulması için gereken süre.
Süresi dolan verileri, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca sileriz, yok ederiz ya da anonim hale getiririz.
8. KVKK madde 11 kapsamında hangi haklara sahipsiniz?
Veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Nasıl başvurursunuz?
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi ve talebinizi açıkça belirterek:
- Platform'da kayıtlı e-posta adresinizden contact@nivorbit.com adresine e-postayla,
- ya da yazılı olarak Nivorbit Teknoloji Limited Şirketi, Sarıcaeli Köyü, Sarıcaeli Küme Evleri No: 29 İç Kapı No: 109, Merkez / Çanakkale 17100, Türkiye adresine
iletebilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.