KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla Sky Aviation Group A.Ş. (PilotsGate iştiraki) tarafından, aday pilot/üye/ziyaretçi sıfatıyla pilotsgate.com platformunu kullandığınızda işlenecek kişisel verileriniz hakkında sizi bilgilendirmek isteriz.
1. İşlenen Kişisel Veriler
- Kimlik: ad, soyad, doğum tarihi, T.C. kimlik / pasaport numarası, uyruk
- İletişim: e-posta, telefon, ülke, ikamet bilgisi
- Pilot lisans: lisans otoritesi (FAA/EASA/SHGM), lisans numarası, uçuş saatleri (toplam/PIC/type), medikal sınıf ve geçerlilik, İngilizce yeterlilik
- KYC dokümanları: pasaport, lisans, medikal sertifika, logbook, İngilizce sertifikası, şifrelenmiş object storage'da
- Hesap & teknik: kullanıcı adı, şifre özeti, IP adresi, kullanıcı-ajan, oturum kayıtları, audit log
- Finansal: Paddle/AviaCoach üzerinden ödeme referansları, milestone durumu. Kart bilgileri Şirket sunucularında saklanmaz
2. İşleme Amaçları
- Aday pilot kaydı, kimlik & lisans doğrulama
- FAA/EASA/SHGM onaylı eğitim sağlayıcılarıyla eşleştirme
- Sözleşme süreçleri, escrow ödeme takibi, milestone bazlı serbest bırakma
- Mali yükümlülükler (vergi, fatura, muhasebe)
- 5651 sayılı Kanun gereği erişim kayıtları (IP + zaman damgası)
- KYC/AML uyumu, dolandırıcılık tespiti
- Yasal mercilere bildirim yükümlülükleri
3. İşleme Hukuki Sebebi
Verileriniz KVKK m.5/2 uyarınca: (i) sözleşmenin kurulması/ifası için zorunlu olması (eğitim eşleştirmesi, escrow ödeme), (ii) yasal yükümlülüklerimizin yerine getirilmesi (KVKK, 5651, AML), (iii) meşru menfaatlerimiz (güvenlik, denetim), (iv) açık rızanız (pazarlama, üçüncü taraf entegrasyonları için) şeklinde işlenir.
4. Aktarılan Taraflar
- Ödeme hizmet sağlayıcıları: Paddle Inc. (yurt dışı, GDPR uyumlu)
- Eğitim sağlayıcıları (ATO/havayolu): sadece sözleşme imzasından sonra ve sözleşmenin gerektirdiği veri kapsamında
- Sky Aviation Group iştirakleri: AviaCoach (aviacoach.com), açık rızanızla SSO ve hediye üyelik aktivasyonu için
- Bulut altyapı: yurt içi ve yurt dışı KVKK/GDPR uyumlu sunucular
- Yasal merciler: savcılık, mahkeme, BTK, MASAK gibi yetkili kuruluşlar
5. Saklama Süresi
Üyelik süresi boyunca + ilgili mevzuatın gerektirdiği zaman aşımı süresi: ticari defter saklama 10 yıl, vergi mevzuatı 5 yıl, 5651 sayılı Kanun erişim kayıtları 2 yıl. Üyelik sonlandığında pazarlama amaçlı veriler 30 gün içinde silinir; finansal ve yasal kayıtlar yasal süre boyunca tutulur.
6. Erişim Kayıtları (5651 Uyumu)
Pilotsgate.com platformuna her erişiminizde IP adresiniz, kullanıcı-ajan (browser/cihaz bilgisi), zaman damgası ve erişilen URL otomatik olarak audit_logs tablosuna yazılır. Bu kayıtlar 2 yıl boyunca saklanır ve sadece yetkili yasal merciler tarafından mahkeme kararıyla erişilebilir.
7. Haklarınız (KVKK m.11)
- Verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- Amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi/yurt dışı aktarılan tarafları bilme
- Eksik/yanlış işlenmişse düzeltilmesini isteme
- Silinmesini, yok edilmesini isteme (saklama süresi sonunda)
- Otomatik sistemlerle yapılan analize itiraz etme
- Zarara uğranılması halinde tazminat talep etme
8. Başvuru Yolu
KVKK haklarınızı kullanmak için kvkk@pilotsgate.com adresine kimliğinizi doğrulayan bilgilerle (ad-soyad, T.C./pasaport, hesap email'i) birlikte başvuruda bulunabilirsiniz. Başvurunuz 30 gün içinde değerlendirilir ve tarafınıza yazılı olarak yanıtlanır.
Bu metin Sky Aviation Group A.Ş. tarafından KVKK kapsamında hazırlanmıştır. Şirket merkezi: İstanbul, Türkiye. Veri sorumlusu temsilcisi: kvkk@pilotsgate.com