Gizlilik yaklaşımı
UçuşNova, yalnızca hizmet ve güvenlik için gerekli verileri toplamayı amaçlar. Form verileri talebi yanıtlamak, kötüye kullanımı önlemek ve yasal yükümlülükleri yerine getirmek için kullanılır.
Arama ve dış bağlantılar
Uçuş aramasında Travelpayouts altyapısı kullanılabilir. Üçüncü taraf siteye geçişten sonra çerez ve veri işleme uygulamaları o tarafın politikasına tabidir.
Saklama ve güvenlik
Veriler amaç ve yasal süre kadar saklanır. Erişim yetkileri sınırlandırılır ve makul teknik önlemler uygulanır.
Tercihler
Pazarlama iletileri yalnızca uygun onay veya yasal dayanakla gönderilir ve ret seçeneği sunulur.
Temel yaklaşım
UçuşNova hizmet için gerekli olmayan kişisel verileri toplamamayı ve hangi ortamda hangi tarafın veri işlediğini açıklamayı amaçlar. Siteyi yalnız okumak için ziyaret ettiğinizde formdaki gibi doğrudan kimlik bilgisi vermeniz gerekmez. Güvenlik ve teknik işletim için IP, istek zamanı, tarayıcı türü ve hata kayıtları sınırlı süreyle işlenebilir. Bu kayıtlar sistemi korumak ve kesintileri incelemek amacıyla kullanılır.
Formlar
İletişim veya destek formunda ad, e-posta, telefon, konu ve mesaj içeriği işlenebilir. Yalnız talebin yanıtlanması için gerekli bilgi paylaşılmalıdır. Kart şifresi, tek kullanımlık banka kodu, tam kart numarası veya gereksiz kimlik görüntüsü gönderilmemelidir. Üçüncü taraf işleminde sağlayıcı adı ve referansın sınırlı bölümü çoğu zaman yeterlidir. Kayıtlar yetkili çalışanlar tarafından erişilir.
Arama ve dış siteler
Uçuş araması Travelpayouts bileşeniyle çalışır. Seçilen rota, tarih ve yolcu sayısı teknik olarak bu hizmete iletilebilir. Bir sonuca tıklayıp rezervasyon sağlayıcısına geçtiğinizde ilgili kuruluş kendi gizlilik politikasını uygular. Yolcu ve ödeme bilgileri genellikle o sağlayıcının ekranında girilir; UçuşNova kendi genel arama formunda ödeme kartı bilgisi toplamaz. Adres çubuğu ve sağlayıcı bildirimi kontrol edilmelidir.
Çerez tercihleri
Zorunlu çerezler oturum güvenliği, form koruması ve tercih kaydı için kullanılabilir. Analitik ve reklam depolaması kullanıcı tercihiyle yönetilir. “Yalnızca gerekli” seçildiğinde zorunlu olmayan Google izinleri reddedilmiş durumda kalır. “Tümünü kabul et” seçildiğinde izin durumu güncellenir. Tarayıcı ayarlarıyla çerezler ayrıca silinebilir; bazı zorunlu çerezlerin engellenmesi form ve oturum işlevlerini etkileyebilir.
Hizmet sağlayıcılar
Barındırma, güvenlik, e-posta ve teknik bakım tedarikçileri yalnız görevleri için gerekli ölçüde veriye erişebilir ve gizlilik yükümlülüğüne tabi tutulur. Kanuni zorunluluk veya yetkili makam talebinde mevzuata uygun paylaşım yapılabilir. Kişisel veriler amaç veya hukuki dayanak olmadan veri ticareti için satılmaz. Satış ortaklığı bağlantısı form verilerinin bütün rezervasyon sağlayıcılarına otomatik aktarıldığı anlamına gelmez.
Saklama ve güvenlik
Saklama süresi verinin amacına, yasal yükümlülüklere ve uyuşmazlık ihtimaline göre belirlenir. Süresi dolan kayıtlar silinir, yok edilir veya anonimleştirilir. Erişim sınırı, HTTPS, güncel yazılım, kayıt izleme ve yedekleme gibi makul önlemler uygulanır. İnternet aktarımında mutlak güvenlik garanti edilemese de ihlal şüphesinde kapsamı belirleme ve etkileri azaltma süreci işletilir.
Çocuklara ait veriler
UçuşNova genel kitleye yönelik araştırma platformudur ve çocuklardan bilerek pazarlama verisi toplamayı amaçlamaz. Çocuk yolcuya ilişkin gerekli bilgi, yetkili yetişkin tarafından yalnız işlem yapılan sağlayıcı ekranında paylaşılmalıdır. Başka kişiye ait veriyi ileten kişi bunu yapmaya yetkili olduğundan emin olmalıdır. Yanlış veya gereksiz bilgi gönderildiyse düzeltilmesi ya da silinmesi için bizimle iletişim kurulabilir.
Başvuru
Gizlilik talepleri bilgi@ucusnova.com adresine gönderilebilir. Kimliği doğrulamak için talebin niteliğine uygun ek bilgi istenebilir; gereğinden fazla belge talep edilmemesi esastır. Rezervasyon sağlayıcısında işlenen veriler için doğrudan o kuruluşa başvurmak gerekebilir. Politika yeni özellik veya mevzuat nedeniyle güncellenirse güncel metin bu sayfada yayımlanır.
Bülten ve ticari ileti
E-posta bültenine katılım ayrı bir tercih olarak değerlendirilir. İletişim formu göndermek, kendiliğinden kampanya onayı vermek anlamına gelmez. Ticari ileti için uygun onay veya diğer yasal şart aranır ve her iletide kolay ret yöntemi sunulur. Ret sonrası iletişim bilgisi, tercihin yeniden yanlışlıkla etkinleştirilmesini önlemek için sınırlı bir engelleme kaydında tutulabilir. Hizmetle ilgili zorunlu işlem bildirimi ile pazarlama içeriği aynı amaçta değerlendirilmez.
Bağlantı günlükleri
Sunucu günlükleri istek adresi, yanıt kodu, istek zamanı, kullanıcı aracısı ve IP gibi teknik bilgiler içerebilir. Bu veriler saldırı tespiti, hata analizi ve performans takibi için kullanılır. Günlükler kullanıcıların seyahat tercihlerini ayrıntılı profil hâline getirmek için sınırsız süre saklanmaz. Yetkili erişim, görev gereği ihtiyaç duyan kişilerle sınırlandırılır. Güvenlik olayında ilgili kayıtlar olayın çözümü ve hukuki hakların korunması için daha uzun tutulabilir.
Politikalar arasındaki ilişki
Bu gizlilik politikası genel yaklaşımı açıklar. KVKK aydınlatma metni veri sorumlusu, hukuki sebepler ve ilgili kişi haklarını; çerez politikası ise tarayıcıda kullanılan teknolojileri ayrıntılandırır. Satın alma başka sağlayıcıda tamamlanırsa o kuruluşun politikası da ayrıca okunmalıdır. Bir metin diğer tarafın sorumluluğunu üstlenmez. Kullanıcı hangi ekranda bulunduğunu alan adından kontrol ederek başvurusunu doğru kuruluşa yöneltebilir.
Veri minimizasyonu
Bir talebi sonuçlandırmak için daha az veri yeterliyse kapsamlı kimlik veya rezervasyon belgesi istenmemelidir. Gönderilen dosyada gereksiz alanlar kapatılabilir. Destek ekibi, talebin konusuyla ilgisiz özel nitelikli verileri kullanmayı amaçlamaz. Kullanıcı da mesaj içinde yalnız ihtiyaç duyulan bilgiyi paylaşmalıdır. Bu yaklaşım hem güvenlik riskini hem de gereksiz saklama yükünü azaltır. Sayfada cevaplanmayan konu için iletişim kanallarımızdan yazılı açıklama istenebilir ve inceleme kaydı oluşturulabilir.