Gizlilik politikası

Bu sayfa bir çeviridir; İngilizce asıl metin bağlayıcıdır.

Bu politika, Avigami uygulamasının ve bu web sitesinin, avigami.com'un, kişisel verilerle ne yaptığını anlatır: cihazınızdan ne çıkar, nereye gider, ne kadar saklanır ve nasıl durdurursunuz.

Biz kimiz

Avigami'yi ABD'nin Delaware eyaletinde, Dover'da bulunan Vecihi LLC geliştirir. Bu politikada anlatılan kişisel verilerin veri sorumlusu Vecihi LLC'dir; bu politikada “biz” Vecihi LLC'yi ifade eder. Bize support@avigami.com adresinden ulaşabilirsiniz.

Kısaca

• Hesap yok: Avigami'de kayıt olma, e-postayla giriş ve parola yoktur.
• Defteriniz cihazlarınızda ve kendi iCloud'unuzda durur. Sunucumuz onu hiçbir zaman almaz; uçuşlarınızdan yalnızca uçuş numarasını, tarihi ve kalkış meydanını, uçuş saati sorgusu için alır.
• Ne uygulamada ne bu web sitesinde reklam ya da izleme kodu vardır.

Hangi veri nereye gider

Bu, uygulamanın Ayarlar › Veri ve yedek › Gizlilik › Hangi veri nereye gider ekranında gösterdiği tablonun aynısıdır. İkisi aynı kaynaktan üretilir, bu yüzden aynı şeyi söyler. “Yalnızca uygulama Avigami sunucusunu kullanırken” işaretli satırlar uygulamada yalnızca uygulama sunucumuza bağlıyken görünür; sunucuya bağlı olmayan bir sürüm ona hiçbir şey göndermez.

Defteriniz bu cihazda ve kendi iCloud'unuzda durur. Aşağıdakiler yalnızca anlatıldığı gibi çalışır; her birinin nasıl durdurulacağı yanında yazar.

• Sunucumuzda olmayanlar: defteriniz, e-postanız, parolanız, konumunuz, aramalarınız, hesaplamalarınız ve yedeğiniz.
• Gelişmiş Veri Koruması açıksa ekler ve çok büyük kayıtlar da uçtan uca şifrelenir. Kayıt adları hiçbir zaman uçtan uca şifrelenmez; bazıları bir meydandan, bir tescilden ya da roster'daki bir uçuştan türetilir.

Cihazınızda

• Kağıttan tara ile çektiğiniz sayfalar ve belge fotoğrafları cihazınızda, Apple'ın metin tanımasıyla okunur; görüntüler hiçbir sunucuya gitmez. Kağıt taramaları bu cihazda Avigami'nin klasöründe kalır ve senkronlanmaz; ama cihaz yedeği onları da içerir (aşağıda). Belge fotoğrafı belgeyle birlikte saklanır; bu yüzden defterinizle birlikte iCloud'unuza ve yedek dosyanıza girer.
• Sağlık sertifikası sağlık verisidir. Avigami ilkini saklamadan önce onayınızı ister. Diğer belgeleriniz gibi cihazlarınızda, iCloud'unuzda ve yedek dosyalarınızda kalır; biz onu hiçbir zaman almayız.
• Roster ekran görüntüsü de cihazınızda okunur.
• Kamera: Avigami kamerayı bir ekip arkadaşınızın QR kodunu okumak ve belgelerinizi ve defter sayfalarınızı fotoğraflamak için kullanır. Bu görüntüler fotoğraf arşivinize kaydedilmez.
• Takvim: roster'ınız için bir takvim seçerseniz Avigami onu bu cihazda okur. Bulduğu uçuşlar defterinizde taslak olur; defteriniz her kayıt gibi iCloud'unuzla senkronlanır ve uçuş saati sorgusu açıksa bu taslaklar için de kullanılır. Görevlerinizi bir takvime yazdırırsanız seçtiğiniz takvime gider; o takvimi kimin göreceğini takvim uygulamanızda siz belirlersiniz.
• Face ID: Avigami defterinizi silmeden önce Face ID ister. Denetimi iOS yapar; Avigami yüz verinizi hiçbir zaman görmez.
• Konum: Avigami konumunuzu istemez.
• Cihaz yedekleri: iCloud Yedekleme ve bilgisayarla alınan yedekler, kağıt taramaları dahil, Avigami'nin bu cihazdaki verilerini içerir. Avigami defterini ve kağıt taramalarını bu yedeklerin dışında bırakmaz; böylece bir cihaz yedeği defterinizi geri getirebilir.
• Çökme raporları: iOS Ayarları'nda (Gizlilik ve Güvenlik › Analizler ve İyileştirmeler) Geliştiricilerle Paylaş'ı açarsanız Apple bize Avigami'nin çökme ve performans raporlarını gönderir. İçeriklerini Apple belirler: cihaz modeli, sistem sürümü ve uygulamanın nerede durduğu gibi teknik ayrıntılar. Bunu aynı yerden istediğiniz zaman kapatabilirsiniz. Avigami'nin kendine ait çökme raporlama ya da analiz kodu yoktur.

iCloud

iCloud açıkken Avigami defterinizi kendi iCloud hesabınızdaki özel veritabanında (CloudKit) tutar. Vecihi LLC ve sunucumuz onu okuyamaz.

• Her kaydın içeriği CloudKit'in şifreli alanlarına yazılır; bu alanlar iCloud Anahtar Zinciri'nizdeki anahtarlarla uçtan uca şifrelenir.
• Belge fotoğrafları ve imza çizimleri gibi ekler ile 500 KB'tan büyük kayıtlar CloudKit dosyası olarak gider. Bunlar da şifrelidir: standart veri korumada anahtarlarını Apple tutar, Gelişmiş Veri Koruması açıksa uçtan uca şifrelenir.
• Senkronun çalışması için her kaydın türü, adı, son değişiklik zamanı ve biçim numarası, Gelişmiş Veri Koruması açıkken de, bu ek şifreleme olmadan saklanır. Adlar kaydın neyle ilgili olduğunu göstermez: her biri, yalnızca cihazlarınızda olan ve şifreli alanlarda duran bir anahtarla üretilen bir koddur; böylece bütün cihazlarınız aynı yere, uçağa ya da roster uçuşuna aynı adı verir. Bunları görebilen biri, Apple da dahil, her türden kaç kaydınız olduğunu ve ne zaman değiştiklerini görebilir, içlerinde ne olduğunu göremez.
• iCloud, Apple ile aranızdaki sözleşmeye bağlı bir Apple hizmetidir. Durdurmak için iOS Ayarları'nda Avigami için iCloud'u kapatın; defteriniz o zaman yalnızca bu cihazda kalır.
• iCloud'dan çıkış yaparsanız ya da başka bir hesaba geçerseniz Avigami senkronu duraklatır ve defterinizi bu cihazda tutar.
• Avigami'yi kurarken askerî bir rol seçerseniz Yalnızca bu cihazda tut seçeneğini kullanabilirsiniz; askerî rollerde uçuş saati sorgusu da kapalı başlar.

Avigami sunucusu

Bazı özellikler küçük sunucumuzu kullanır. Sunucu, bizim adımıza veri işleyen Cloudflare üzerinde çalışır. Uygulama ona yalnızca cihazınızın uygulama anahtarını kaydetmek, uçuş saatlerini sorgulamak, ayarları ve veri paketlerini indirmek, Hepsini sil işlemi için, açarsanız ürün sayaçlarını göndermek ve, iPhone ve iPad'de, bildirimlere izin verirseniz bizden gelecek bildirimlere kaydolmak için bağlanır. Defteriniz hiçbir zaman sunucuya gitmez.

Sunucunun Cloudflare'in AB yargı bölgesindeki bir veritabanında tuttukları ve saklama süreleri:

• Avigami kopyanızın App Store kimliği (Apple'ın indirmenize verdiği uygulama işlem kimliği, app transaction ID). Adınızı ya da e-postanızı içermez; ama hep aynı kaldığı için onu kişisel veri sayarız. Onu taşıyan aşağıdaki kayıtlardan biri durdukça saklanır.
• Cihazlarınızın uygulama anahtarları: her cihazda üretilen bir açık anahtar, bir sayaç, anahtarın türü (iPhone ve iPad'de App Attest; Mac'te ve App Attest'in olmadığı yerde cihazın kendi tuttuğu bir anahtar) ve kaydedildiği zaman. App Attest'te Apple, anahtarın gerçek bir Avigami kopyasına ait olduğunu doğrular. Hepsini sil kullanılana kadar saklanır.
• App Store'un bildirdiği aboneliğiniz: Plus ya da Pro; aylık ya da yıllık; deneme olup olmadığı; ne zaman başladığı ve bittiği. Aboneliğiniz yoksa böyle bir kayıt da yoktur. App Store bir iade ya da geri alınan satın alım bildirdiğinde, yoksa abonelik bittikten 25 ay sonra silinir.
• Kullanım sayıları ve Arşiv Paketi krediniz. Aylık sayılar 25 ay sonra silinir. Kopyanızın bütün ömrü ya da bir abonelik yılı için tutulan sayılar ve krediniz hakkınızın kendisidir; bu yüzden Hepsini sil kullanılana kadar kalır.
• iPhone ve iPad'de, bildirimlere izin verirseniz: her cihazın bildirim kodu (token), uygulamanın diliyle ve sürümüyle birlikte. Ne zaman silindiği Bildirimler bölümündedir.
• Bir isteğin taze olduğunu gösteren tek kullanımlık kodlar; her biri 5 dakika geçerlidir, kullanılınca ya da süresi dolunca silinir.
• Açarsanız ürün sayaçları: size hiçbir şekilde bağlanmayan günlük toplamlar; 13 ay sonra silinir.
• Her sağlayıcıya aylık harcamamız; kimseye bağlı değildir.

Yukarıdaki silmeler sunucuda her gün çalışır.

Cloudflare'in dünya genelindeki veri merkezlerine kopyaladığı anahtar-değer deposunda tuttukları:

• Uçuş verisi yanıtları: yalnızca uçuş numarası, tarih ve kalkış meydanıyla bulunur, 30 gün sonra kendiliğinden silinir.
• İmzalı ayarlar ve veri paketleri (kurallar, aktarım ve roster biçimleri, çıktı düzenleri). Herkes için aynıdır.

Sunucu kodumuz IP adreslerini saklamaz ve istek kaydı tutmaz; Cloudflare'in sunucumuzun isteklerini kaydeden Workers Logs ve Logpush özellikleri de sunucumuz için kapalıdır. İnternetteki her hizmet gibi Cloudflare de isteği iletebilmek için uygulama bağlandığında cihazınızın IP adresini görür; kendi politikasına göre güvenlik kayıtları tutabilir, örneğin saldırılara karşı koruması bir isteğe müdahale ettiğinde.

Uçuş saati sorgusunda uygulama, zamanı gelen taslakların uçuş numarasını, tarihini ve kalkış meydanını sunucumuza gönderir ve bunların uçuş kaydı mı görev mi olduğunu söyler. İstek cihazınızın uygulama anahtarıyla imzalanır; böylece sunucu sorguyu hangi satın alımın hakkından düşeceğini bilir, ama hangi uçuşu sorduğunuzu bu kimlikle birlikte saklamaz. Sunucumuz FlightAware'e yalnızca uçuş numarasını ve aranacak tarihleri gönderir; sizinle ya da cihazınızla ilgili hiçbir şey göndermez. Uçuş saati sorgusu uçuş kayıtlarında Pro, görevlerde Plus ile çalışır. Askerî bir rol seçmediyseniz açıktır; Ayarlar › Veri ve yedek › Gizlilik içindeki Uçuş saatlerini çevrimiçi bul anahtarı onu kapatır.

Bir abonelik ya da Arşiv Paketi satın aldığınızda, yenilendiğinde ya da iade edildiğinde App Store aynı kimlik için sunucumuza haber verir.

Bildirimler

Avigami bildirimleri yalnızca o cihazda bildirimlerine izin verdiyseniz gösterir. İki türü vardır:

• Uygulamanın kendi hatırlatıcıları: süresi dolmak üzere olan belgeler, onay bekleyen uçuşlar, bir uçuş süresi sınırını aşan roster ve roster değişiklikleri. Avigami bunları defterinizdekilere göre cihazınızda kurar; sunucumuzun bunlarda hiçbir payı yoktur. İzin, ona ilk ihtiyaç duyan hatırlatıcıda istenir.
• Bizden gelen bildirimler. Her birini biz yazar ve kendi aracımızla elle göndeririz; sunucumuzdaki hiçbir şey onları kendiliğinden göndermez. Bildirimleri cihazınıza Apple'ın Push Notification hizmeti ulaştırır.

Bizden gelen bir bildirim cihaza ulaşabilsin diye iPhone ve iPad'deki Avigami, bildirimlere izin verildiğinde, uygulamanın ilk kurulumunu bitirdiğinizde ve Ayarlar › Veri ve yedek › Gizlilik içindeki Avigami'den bildirimler açıkken cihazın bildirim kodunu sunucumuza kaydeder. Bu ayar, askerî bir rol seçmediyseniz açık başlar. Bunun için ayrıca bir şey sormaz: hatırlatıcılar için verdiğiniz izin yeter. Uygulamayı kullandığınız sürece kaydı en az haftada bir yeniler. Sunucumuza bağlı olmayan bir uygulama sürümü hiçbir şey kaydetmez; Mac uygulaması da hiçbir zaman kod kaydetmez. Bildirim kodunu Apple, bir bildirimin o cihazdaki Avigami'ye ulaşabilmesi için verir. Adınızı ya da e-postanızı içermez. Sunucumuz onu o cihazın uygulama anahtarıyla birlikte tutar; bu yüzden oradaki diğer kayıtlarınızla aynı kimliğe bağlıdır. Yanında uygulamanın dili ve sürümü, Apple'ın hangi teslim hizmetine ait olduğu ve kaydedildiği ve son güncellendiği zaman durur.

Kod şu durumlarda silinir:

• Avigami'den bildirimler ayarını kapattığınızda; cihaz çevrimdışıysa Avigami'yi bir sonraki açışınızda;
• iOS Ayarları'nda Avigami'nin bildirimlerini kapattıktan sonra Avigami'yi ilk açışınızda;
• Hepsini sil ile. Avigami sunucusunu seçerseniz bütün cihazlarınızın kodları kaydınızla birlikte silinir ve kullandığınız cihazda Avigami'den bildirimler, siz yeniden açana kadar kapalı kalır; diğer cihazlarınız kendi ayarlarını korur ve açıldıktan sonra bir hafta içinde yeniden kaydolur. Yalnızca bu cihazı seçerseniz onun kodu da silinir; uygulamanın ilk kurulumunu yeniden bitirdiğinizde yukarıdaki koşullar yeniden geçerli olur;
• en geç, Avigami o cihazda son açıldıktan 90 gün sonra;
• Apple kodun artık geçerli olmadığını bildirdiğinde, örneğin uygulamayı sildikten sonra: bir sonraki bildirim gönderişimizde sileriz.

iCloud senkronu da diğer cihazlarınızdaki değişiklikler hemen gelsin diye Apple'ın sessiz bildirimlerini kullanır. Bunlar izin istemez, hiçbir şey göstermez ve iCloud'dan gelir; sunucumuzun bunlarda hiçbir payı yoktur.

Ekiple Paylaş

Ekibe verdiğiniz bir uçuş, cihazınızdan onlarınkine QR kodu ya da AirDrop ile, ya da paylaşırken seçtiğiniz başka bir uygulamayla gider; sunucumuzdan geçmez. Mesajlar ya da Mail gibi başka bir uygulamayla gönderirseniz o hizmetin üzerinden, onun koşullarıyla gider.

Bir paylaşım şunları taşır: uçuşun tarihi, uçuş numarası, rotası, tescili, uçak tipi, blok ve uçuş saatleri ve bunların kesinliği; aynı uçuş iki kez gelirse tanınsın diye kaydınızın bir parmak izi; paylaştığınız an ve açık bırakırsanız adınız. Kabin amirinin görevi ayrıca görevin türünü, başlangıç ve bitiş saatlerini ve işletici kodunu taşır. Rolünüz, açıklamalarınız, imzalarınız, lisans numaranız ve diğer ekip adları asla gitmez.

QR kodu avigami.com/s adresine giden bir bağlantı taşır. Ekip arkadaşınızda Avigami varsa bağlantı uygulamayı açar. Yoksa bu web sitesinin avigami.com/s sayfasını açar. Uçuş, bağlantının # işaretinden sonraki kısmındadır; tarayıcılar bu kısmı hiçbir sunucuya göndermez. Sayfa onu ekip arkadaşınızın cihazında okur ve yalnızca tarihi, uçuş numarasını, rotayı ve adınızı gösterir; hiçbir şey saklamaz, hiçbir yere göndermez ve tarayıcının sayfa çevirisi onları dışarıda bıraksın diye uçuşu ve adınızı işaretler.

Paylaşım bağlantısı her bağlantı gibi kopyalanıp iletilebilir; bağlantı kimdeyse içindekini okuyabilir. Avigami'de her zaman alanın onaylayacağı bir taslak olarak gelir.

Destek

support@avigami.com adresine yazarsanız e-posta adresinizi ve yazdıklarınızı alırız. Tanılama paketi yalnızca siz eklerseniz gelir; önce okur, istemediğiniz satırları silersiniz. İçinde ne olduğu Destek sayfasındadır. Mesajınızı, adresinizi ve paketi yalnızca size yanıt vermek için kullanırız ve kimseyle paylaşmayız. E-postamızı Apple'ın iCloud Mail hizmeti barındırır. İstediğiniz zaman isteyin, sileriz.

Haklarınız ve seçimleriniz

• Ayarlar › Veri ve yedek › Hepsini sil, her biri ayrı seçilerek bu cihazdaki defteri, iCloud'daki defteri (bütün cihazlarınızda) ve Avigami sunucusundaki kaydınızı siler. Sunucuda kullanım sayılarınızı, Arşiv Paketi kredinizi, cihaz anahtarlarınızı ve bildirim kodlarınızı kaldırır. Abonelik kaydınız (paket, deneme, tarihler) kalır; çünkü App Store onu güncel tutar ve ödediğiniz hizmeti verebilmemiz için gerekir. App Store bir iade ya da geri alınan satın alım bildirdiğinde ya da abonelik bittikten 25 ay sonra silinir.
• Dışa aktarma: defterinizi istediğiniz zaman, başka uygulamaların da okuyabildiği bir dosya olarak Kariyer › Çıktılar › Defteri dışa aktar (JSON) ya da Defteri dışa aktar (Excel) ile kaydedebilirsiniz.
• KVKK ve GDPR kapsamında verilerinize erişmeyi, düzeltilmesini, silinmesini ya da size verilmesini isteyebilir; işlenmesine itiraz edebilir ya da sınırlanmasını isteyebilirsiniz. support@avigami.com adresine yazın. Avigami'de hesap olmadığı için Ayarlar › Hakkında ve destek › Destek ekranındaki destek kodunu ekleyin: sunucudaki kaydınızı adınız olmadan bulmamızı sağlar.
• Bu başvuruları ücretsiz olarak 30 gün içinde yanıtlarız.
• Bir veri koruma otoritesine de, örneğin yaşadığınız ülkenin otoritesine, şikâyette bulunabilirsiniz; Türkiye'de bu Kişisel Verileri Koruma Kurumu'dur (KVKK).

Hukuki dayanak

• Kullandığınız ya da ödediğiniz hizmeti vermek (GDPR md. 6/1-b; KVKK md. 5/2-c): abonelik, kota ve kredi kayıtlarınız, uçuş saati sorguları, ayarlar ve veri paketleri ve destek taleplerinizin yanıtlanması.
• Açık rızanız (GDPR md. 6/1-a; KVKK md. 5/1): siz açmadıkça kapalı olan ürün sayaçları.
• Hizmeti güvende ve maliyetini kontrol altında tutmaktaki meşru menfaatimiz (GDPR md. 6/1-f; KVKK md. 5/2-f): tek kullanımlık kodlar, cihaz anahtarları ve harcama toplamlarımız.
• Avigami'yi kullananlara uygulamayla ilgili duyuru gönderebilmekteki meşru menfaatimiz (GDPR md. 6/1-f; KVKK md. 5/2-f): bildirim kodları. Avigami'den bildirimler ayarını ya da iOS Ayarları'nda Avigami'nin bildirimlerini kapatarak buna istediğiniz zaman itiraz edebilirsiniz.

Bizim için veri barındıran hizmetler

• Cloudflare, sunucumuzu ve bu web sitesini Cloudflare'in Veri İşleme Eki'ne (Data Processing Addendum) göre çalıştırır.
• Apple'ın iCloud Mail hizmeti e-postamızı, support@avigami.com adresini barındırır.

Diğer alıcılar

• Kendi koşulları ve gizlilik politikasıyla Apple: iCloud (Apple ile aranızdaki sözleşmeyle), App Store, App Attest, bildirimlerin iletilmesi ve paylaşırsanız çökme raporları.
• Bir uçuş verisi hizmeti olan FlightAware: sunucumuz ondan uçuş saatlerini ister ve ona yalnızca uçuş numaralarını ve aranacak tarihleri gönderir.

Yurt dışına aktarım

Sunucumuzun veritabanı Cloudflare'in AB yargı bölgesindedir. Cloudflare sunucumuzu ve bu web sitesini dünya genelindeki veri merkezi ağında çalıştırır; uçuş verisi önbelleğini ve herkese açık ayarları da bu veri merkezlerine kopyalar. Cloudflare bu verileri, AB Standart Sözleşme Maddelerini içeren Veri İşleme Eki'ne göre işler; Cloudflare, Inc. ayrıca AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. Data Privacy Framework) kapsamında sertifikalıdır. ABD'deki FlightAware yalnızca uçuş numarası ve tarih alır. Vecihi LLC ABD'dedir: destek e-postaları ve çökme raporları bize orada ulaşır; e-postamızı Apple'ın iCloud Mail hizmeti saklar. Apple ABD'dedir; iCloud, App Store, App Attest ve bildirimlerin iletilmesi Apple'ın koşullarına tabidir.

Türkiye'deki kullanıcılar için: Kişisel verileriniz Türkiye dışına yalnızca kullandığınız hizmetler için, yani sunucumuza ve yukarıdaki hizmetlere çıkar. KVKK'nın 9. maddesi kapsamında bu aktarım, bizimle aranızdaki sözleşmeyle istediğiniz hizmeti verebilmek için gerekli olmasına; siz açmadıkça kapalı kalan isteğe bağlı özelliklerde ise uygulamada verdiğiniz açık rızaya dayanır. Bu rızayı özelliği kapatarak istediğiniz zaman geri alabilirsiniz.

Bu web sitesi

avigami.com çerez, analiz aracı, izleyici, üçüncü taraf yazı tipi ya da üçüncü taraf betik kullanmaz. Siteyi Cloudflare barındırır ve sayfaları iletebilmek için IP adresinizi görür. Sayfanın altındaki menüden bir dil seçerseniz tarayıcınız bu seçimi cihazınızda hatırlar; bize hiçbir zaman gönderilmez. Ekiple Paylaş sayfası uçuşu yalnızca tarayıcınızda okur.

Değişiklikler

Uygulamanın cihazınızdan çıkardığı veriler değişirse yukarıdaki tablo da onunla birlikte değişir; bu sayfayı ve tarihini güncelleriz.

Gizlilikle ilgili sorularınız için: support@avigami.com.

Vecihi LLC