Gizlilik Politikası

Bu politika Kunduzo uygulamasının ve web sayfalarının kişisel verilerinizi nasıl topladığını, kullandığını, sakladığını ve koruduğunu anlatır. KVKK m.10 kapsamındaki bilgilendirme Aydınlatma Metni'ndedir; bu politika aynı bilgiyi veri kategorisi bazında bir arada verir ve uygulama mağazalarının istediği beyanları içerir.

Yürürlük tarihi: 1 Ekim 2026

Veri sorumlusu: HİPOPOTAMYA BİLİŞİM LTD. ŞTİ., Değirmiçem Mah. Nail Bilen Cad. Uğur Plaza No:5/149 Şehitkamil/Gaziantep, Türkiye, info@hipopotamya.com

1. Veri envanteri

Her satır bir veri kategorisidir: hangi amaçla, hangi hukuki sebeple işlendiği, ne kadar saklandığı ve kime aktarıldığı. "Aktarım" sütunundaki OVH, uygulamanın çalıştığı ve bütün verinin saklandığı sunucu ve dosya deposu sağlayıcısıdır (Avrupa Birliği).

Kategori	Amaç	Hukuki sebep	Saklama	Aktarım
Kimlik ve iletişim: ad soyad, kullanıcı adı, e-posta adresi	Hesap yönetimi, giriş, e-posta bildirimleri	Sözleşmenin kurulması ve ifası (KVKK m.5/2-c)	Hesap açık olduğu sürece	OVH; e-posta gönderim hizmeti sağlayıcısı (AB)
Profil: fotoğraf, kısa tanıtım, şehir, ülke, ana uçuş alanı, uçuşa başlama yılı, tercihler	Profilin gösterilmesi ve uygulamanın kişiselleştirilmesi	Sözleşmenin ifası (m.5/2-c)	Hesap açık olduğu sürece	OVH
Yaş beyanı: 18 yaşından büyük olduğunuzu beyan ettiğiniz an	Hizmetin yalnızca yetişkinlere sunulması	Sözleşmenin kurulması (m.5/2-c)	Hesap açık olduğu sürece	OVH
Uçuş kayıtları: ham IGC dosyası, GPS izi, kalkış ve iniş koordinatları, termik noktaları, istatistikler	Uçuş defteri, uçuş analizi, istatistik, uçuş defteri çıktısı	Sözleşmenin ifası (m.5/2-c)	Hesap açık olduğu sürece; tek tek silinen uçuş görünmez olur, kaydı ve ham IGC dosyası hesap silinene kadar saklanır	OVH
Telefonunuzun o anki konumu	Yakınınızdaki alanların ve hava durumunun gösterilmesi	Sözleşmenin ifası (m.5/2-c)	Saklanmaz; yalnızca o arama için kullanılır	OVH
Pilot kartı: lisans, IPPI, vize, sigorta, kanat kontrolü, eğitmen derecesi, sağlık raporu tarihi	Pilot kartı; üyesi olduğunuz kulübün belge takibi ve lisans doğrulaması	Sözleşmenin ifası (m.5/2-c), veri sorumlusunun kulüplere üyelik yönetimi hizmeti sunmadaki meşru menfaati (m.5/2-f)	Hesap açık olduğu sürece	OVH
Sağlık: kan grubu, alerji bilgisi	Pilot kartının acil durum yüzü	Açık rıza (KVKK m.6)	Hesap açık olduğu sürece; alan boşaltılınca silinir	OVH (şifreli)
Acil durum kişisinin adı ve telefonu	Pilot kartının acil durum yüzü	Veri sorumlusunun meşru menfaati (m.5/2-f); alanlar sağlık bilgileri açık rızasıyla birlikte açılır	Hesap açık olduğu sürece; alan boşaltılınca silinir	OVH (şifreli)
Ekipman ve bakım kayıtları	Ekipman takibi ve bakım hatırlatması	Sözleşmenin ifası (m.5/2-c)	Hesap açık olduğu sürece	OVH
Favori alanlar	Hızlı erişim, sabah hava bildirimi	Sözleşmenin ifası (m.5/2-c)	Hesap açık olduğu sürece	OVH
Uçuş niyeti: alan, gün, saat aralığı, not	"Bugün uçmaya gidiyorum" listesi	Sözleşmenin ifası (m.5/2-c)	Uçuş gününden 30 gün sonra silinir	OVH
İniş zamanlayıcısı ve güvenlik kişileri: alan, beklenen saat, not, seçilen kişiler	"Güvenle indim" uyarı zinciri	Sözleşmenin ifası (m.5/2-c)	Kapanan zamanlayıcı 30 gün; yanıtlanmamış olan hesap açık olduğu sürece	OVH
Uçuş öncesi kontrol listesi tamamlama kaydı	Kontrol listesinin tamamlandığının gösterilmesi	Sözleşmenin ifası (m.5/2-c)	Hesap açık olduğu sürece	OVH
Topluluk içeriği: gönderi, yorum, beğeni, takip, alan değerlendirmesi, saha raporu, hava tahmini değerlendirmesi	Topluluk özellikleri	Sözleşmenin ifası (m.5/2-c)	Hesap açık olduğu sürece; tek tek silinen gönderi ve yorum görünmez olur, kaydı hesap silinene kadar saklanır; hesap silinince gönderi fotoğraflarının dosyaları depoda kalır	OVH
Kulüp ve lig sıralamaları: adınız, kullanıcı adınız, sıralamadaki yeriniz	Sıralamaların gösterilmesi	Sözleşmenin ifası (m.5/2-c)	Kapanmış dönemin sıralaması dondurulur ve hesap silinse de adınızla kalır	OVH
Uçuş alanı katkıları: alan kaydı, düzenleme, alan fotoğrafı ve içindeki konum ve çekim zamanı, alan uyarısı	Uçuş alanı bilgisinin herkes için güncel tutulması	Sözleşmenin ifası (m.5/2-c), meşru menfaat (m.5/2-f)	Hesap silinince sizinle bağı kesilerek kalır	OVH
Kulüp: üyelik, rol, etkinlik katılımı, araç paylaşımı, duyuru okundu bilgisi, yarışma katılım beyanı	Kulüp yönetimi ve etkinlikler	Sözleşmenin ifası (m.5/2-c), meşru menfaat (m.5/2-f)	Hesap açık olduğu sürece; oluşturulan etkinlik ve duyurular sizinle bağı kesilerek kalır	OVH
Takvim aboneliği adresi	Kulüp etkinliklerinin kendi takviminizde görünmesi	Sözleşmenin ifası (m.5/2-c)	Kapatana ya da hesabı silene kadar	OVH; abone olduğunuz takvim hizmeti (sizin seçiminizle)
Oturum ve cihaz kayıtları, bildirim anahtarı	Giriş, oturum yönetimi, bildirim	Sözleşmenin ifası (m.5/2-c)	Oturum kapatılana kadar; 180 gün kullanılmayan cihaz kaydı silinir	OVH; anlık bildirim etkinleştiğinde Google Firebase Cloud Messaging (ABD)
Bildirim geçmişi	Uygulama içi bildirim ekranı	Sözleşmenin ifası (m.5/2-c)	30 gün	OVH
Denetim kayıtları, IP adresi ve tarayıcı bilgisi	Bilgi güvenliği, kötüye kullanımın önlenmesi	Hukuki yükümlülük (m.5/2-ç), meşru menfaat (m.5/2-f)	2 yıl	OVH
Şikâyet, engelleme ve moderasyon kararları	Topluluğun korunması, itirazların değerlendirilmesi	Meşru menfaat (m.5/2-f), hakkın korunması (m.5/2-e)	Hesap açık olduğu sürece; yaptığınız şikâyetler sizinle bağı kesilerek kalır	OVH
Sorun bildirimi, ekran görüntüsü, cihaz ve sürüm bilgisi, son açılan ekran, uygulama günlüğünün son satırları	Destek	Sözleşmenin ifası (m.5/2-c), meşru menfaat (m.5/2-f)	Hesap silinince ekran görüntüsü silinir, metin sizinle bağı kesilerek kalır	OVH; e-posta gönderim hizmeti sağlayıcısı (adınız, mesajınız, cihaz bilgisi ve son ekran destek e-posta kutumuza iletilir)
Hata ve çökme kayıtları	Hizmetin çalışır durumda tutulması	Meşru menfaat (m.5/2-f)	Hizmetin işletilmesi için gerekli süre	OVH; üçüncü bir tarafa gönderilmez
Rıza kaydı ve aydınlatma metninin görüldüğü an	Rızanın ve bilgilendirmenin ispatı	Hakkın tesisi ve korunması (m.5/2-e), hukuki yükümlülük (m.5/2-ç)	Hesap silinince sizinle bağı kesilerek kalır	OVH
Dışa aktarma paketi	Verilerinizin bir kopyasının size verilmesi	Hukuki yükümlülük (m.5/2-ç)	Hesap arşivi 48 saat, uçuş defteri yedeği 7 gün	OVH; e-posta gönderim hizmeti sağlayıcısı (yalnızca bağlantı)
Pazarlama iletişimi için e-posta adresi ve bildirim anahtarı	Duyuru ve kampanya iletileri	Açık rıza (m.5/1)	Rıza geri alınana kadar	E-posta gönderim hizmeti sağlayıcısı (AB)
Kullanım ölçümü	Uygulamanın geliştirilmesi	Açık rıza (m.5/1)	Ölçüm yapılmamaktadır; başlamadan önce açık rıza metninde yazılır	Ölçüm yapılmamaktadır; başlamadan önce açık rıza metninde yazılır
Konum çıkarımı	Alan önerisi ve size uygun hava bildirimi	Açık rıza (m.5/1)	Hesap açık olduğu sürece; rıza geri alınınca durur	OVH
Harita görüntülerken cihazınızın IP adresi	Haritanın gösterilmesi	Sözleşmenin ifası (m.5/2-c)	Sağlayıcının kendi kayıtları	Thunderforest (Birleşik Krallık), cihazınızdan doğrudan
Veritabanı ve dosya yedekleri: yukarıdaki verilerin tamamı	Veri kaybına karşı geri yükleme	Meşru menfaat (m.5/2-f)	Veritabanı yedeği her gün alınır ve 30 gün sonra silinir; dosyaların önceki sürümleri en çok 30 gün tutulur	OVH

Yurt dışına aktarım, KVKK m.9 uyarınca, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme alıcı ile imzalanarak ve Kurul'a bildirilerek yapılır.

2. Toplamadıklarımız

• Doğum tarihiniz ve yaşınız sorulmaz ve saklanmaz; yalnızca 18 yaşından büyük olduğunuza ilişkin beyanınızın anı kaydedilir.
• Ödeme kartı bilgisi toplanmaz; uygulama ücretsizdir.
• Adres, T.C. kimlik numarası ya da pasaport bilgisi istenmez.
• Rehberinize erişilmez; acil durum kişisini elle yazarsınız.
• Uygulama arka planda konumunuzu takip etmez; telefonunuzun konumu yalnızca siz yakınınızdaki alanları istediğinizde okunur ve saklanmaz. Uygulama uçuş sırasında kullanılan bir navigasyon ya da vario aracı değildir.
• Reklam kimliği kullanılmaz, reklam ağı ve üçüncü taraf analitik aracı yoktur.

3. Kişisel veri gönderilmeyen dış hizmetler

Hava tahmini (Open-Meteo), havalimanı gözlemi (Aviation Weather Center, aviationweather.gov) ve yazılı hava özeti (yapay zekâ sağlayıcısı) için yapılan isteklerde yalnızca uçuş alanının koordinatı, havalimanı kodu, alanın özellikleri ve tahmin değerleri bulunur. Bu istekleri sunucumuz yapar; içlerinde adınız, hesabınız, uçuş iziniz ya da IP adresiniz yer almaz.

Uygulamayı Google Play ya da App Store'dan indirmeniz ve Google ya da Apple ile giriş yapmanız bu şirketlerin kendi hizmetlerinde gerçekleşir ve kendi gizlilik politikalarına tabidir. Google ya da Apple ile girişte bize yalnızca hesap kimliğiniz ve e-posta adresiniz iletilir.

4. Verinizi satmıyoruz

Kişisel verilerinizi satmıyoruz, kiralamıyoruz ve reklam amacıyla kimseyle paylaşmıyoruz. Yetkili kamu kurum ve kuruluşlarının hukuka uygun talepleri hâlinde, talebin gerektirdiği kişisel verileri bu kurumlara iletebiliriz.

5. Çerezler

Mobil uygulama çerez kullanmaz. Web sayfalarında yalnızca oturumun sürdürülmesi ve formların güvenli gönderilmesi için zorunlu oturum ve güvenlik çerezleri kullanılır; herkese açık uçuş sayfaları ve paylaşım görselleri hiç çerez yazmaz. Reklam, izleme ya da analitik çerezi kullanılmaz.

6. Mağaza veri güvenliği beyanları

Başlık	Beyan
Veri toplanıyor mu	Evet
Veri aktarım sırasında şifreleniyor mu	Evet, HTTPS ile
Silme talep edilebiliyor mu	Evet, uygulamanın içinden
Veri üçüncü taraflarla paylaşılıyor mu	Yalnızca hizmeti çalıştıran sağlayıcılarla; reklam amacıyla paylaşılmaz
Konum verisi	Evet: yüklediğiniz uçuş dosyaları ve girdiğiniz bilgiler; ayrıca izin verdiyseniz, yakınınızdaki alanları istediğinizde telefonun o anki kesin konumu (saklanmaz). Arka plan takibi yok
Sağlık verisi	Evet, yalnızca siz girerseniz ve açık rızanızla
Fotoğraflar	Evet, yalnızca sizin seçip yüklediğiniz fotoğraflar
Kişiler (rehber)	Hayır
Reklam kimliği	Hayır
Üçüncü taraf analitik	Hayır

7. Görünürlük ve kontrol

• Her uçuşun kimlere görüneceğini seçersiniz: herkese açık, takipçiler, kulüp ya da yalnızca siz. Varsayılanı ayarlardan değiştirebilirsiniz.
• Uçuş niyetinizin varsayılan görünürlüğü kulüptür ve bunu değiştirebilirsiniz.
• Adınız, kullanıcı adınız, profil fotoğrafınız, lisans seviyeniz, lisansınızın kulübünüzce doğrulanıp doğrulanmadığı ve kulüp ve lig sıralamalarındaki yeriniz diğer kullanıcılara görünür.
• Başka kullanıcıları engelleyebilir, içerik şikâyet edebilirsiniz; engelleme iki yönlüdür ve karşı tarafa bildirilmez.
• Sağlık bilgileriniz ve acil durum kişiniz şifreli saklanır ve yalnızca kendi ekranınızda görünür.
• Bildirim tercihlerinizi ve sessiz saatlerinizi ayarlayabilirsiniz. Güvenlik kişisi olarak kabul ettiğiniz bir pilotun iniş uyarısı sessiz saatlerde de iletilir.
• Takvim aboneliği adresinizi yenileyebilir ya da kapatabilirsiniz.

8. Güvenlik önlemleri

• Tüm veri aktarımı HTTPS ile şifrelenir.
• Parolalar geri döndürülemez biçimde özetlenerek saklanır.
• Kan grubu, alerji bilgisi, acil durum kişisinin adı ve telefonu veritabanında şifreli tutulur.
• Ham IGC dosyaları, sorun bildirimi ekran görüntüleri ve dışa aktarma paketleri herkese açık olmayan depolamada tutulur; indirme bağlantıları süreli ve imzalıdır. Profil fotoğrafları ve gönderi fotoğrafları, gösterilebilmeleri için herkese açık adreslerden sunulur.
• Erişim yetkileri rol bazlıdır; kulüp verisine yalnızca ilgili kulübün yetkilileri erişir ve başkasına ait bir kayıt istendiğinde kaydın varlığı bile doğrulanmaz.
• İstekler hız sınırına tabidir; güvenlik açısından önemli işlemler denetim kaydına yazılır.
• Parolanız sıfırlandığında bütün oturumlarınız kapatılır; açık oturumlarınızı uygulamadan görüp tek tek kapatabilirsiniz.

9. Çocuklar

Kunduzo çocuklara yönelik değildir ve yalnızca 18 yaşını doldurmuş kişiler kullanabilir. Hesap açarken 18 yaşından büyük olduğunuzu beyan edersiniz ve beyanın anı kaydedilir; doğum tarihi sorulmaz ve kimlik belgesiyle yaş doğrulaması yapılmaz. 18 yaşından küçük olduğunu öğrendiğimiz bir kişinin hesabı kapatılır ve verileri silinir. 18 yaşından küçük bir kişinin bize veri verdiğini düşünüyorsanız info@hipopotamya.com adresine yazın.

10. Birleşik Krallık ve Avrupa Birliği'ndeki kullanıcılar

Birleşik Krallık'ta ya da Avrupa Birliği'nde bulunuyorsanız UK GDPR ve GDPR kapsamında erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve işlemeye itiraz haklarına sahipsiniz. Rızaya dayanan bir işleme için verdiğiniz rızayı dilediğiniz an geri alabilirsiniz; geri alma, önceki işlemenin hukuka uygunluğunu etkilemez.

Veri sorumlusu Türkiye'de yerleşik HİPOPOTAMYA BİLİŞİM LTD. ŞTİ.'dir ve hizmetin sunucuları Avrupa Birliği'ndedir.

Birleşik Krallık'ta Information Commissioner's Office'e (ICO), Avrupa Birliği'nde ise bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.

11. Bu politikadaki değişiklikler

Politika güncellendiğinde yeni bir sürüm yayımlanır ve uygulamayı açtığınızda gösterilir. Yayımlanmış bir sürüm sonradan değiştirilmez.

12. İletişim

HİPOPOTAMYA BİLİŞİM LTD. ŞTİ., Değirmiçem Mah. Nail Bilen Cad. Uğur Plaza No:5/149 Şehitkamil/Gaziantep, Türkiye

E-posta: info@hipopotamya.com · KEP: hipopotamyabilisim@hs06.kep.tr