Gizlilik Politikası ve Aydınlatma Metni

Bu Gizlilik Politikası ve Aydınlatma Metni ("Politika"), VisaPilot mobil uygulamasını ("Uygulama" veya "VisaPilot") kullanmanız sırasında kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanarak, kimlerle paylaşılabileceğini, ne kadar süreyle saklanacağını ve kişisel verileriniz üzerindeki haklarınızı açıklamak amacıyla hazırlanmıştır.

Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve ilgili veri koruma mevzuatı dikkate alınarak hazırlanmıştır.

Bu metnin okunması ve tarafınıza sunulması bir "açık rıza" değildir. Kullanım Koşulları'nın kabulü, bu aydınlatma metninin okunduğunun teyidi ve isteğe bağlı veri işleme faaliyetlerine verilen açık rıza birbirinden ayrı kaydedilir. Açık rıza gereken faaliyetlerde; amaç, veri kategorisi, alıcı ve aktarım bilgisi ilgili işlemden hemen önce ayrıca gösterilir.

VisaPilot, bir hukuk bürosu, göçmenlik danışmanı, vize merkezi, konsolosluk veya devlet kurumu değildir. Uygulama yalnızca bilgilendirme, başvuru hazırlığı, belge organizasyonu ve yapay zeka destekli kişisel hazırlık desteği sunar. Vize başvurunuz hakkında nihai karar her zaman ilgili konsolosluk, büyükelçilik, vize merkezi veya yetkili kamu otoritesi tarafından verilir.

1. Veri Sorumlusu

KVKK kapsamında veri sorumlusu ve GDPR kapsamında "data controller" sıfatıyla hareket eden taraf aşağıda belirtilmiştir:

Veri Sorumlusu: Fatma SINACI Adres: Esenkent Mah. Yaman Sok. NO: 35 D 2, 34848 Maltepe İstanbul KVKK / Gizlilik İletişim: iletisim@vizepilot.com Genel Destek: iletisim@vizepilot.com

Bu bölümde yer alan unvan, adres ve iletişim bilgilerinin güncel ve doğru tutulması veri sorumlusunun sorumluluğundadır.

2. İşlediğimiz Kişisel Veri Kategorileri

VisaPilot'u kullanmanız sırasında aşağıdaki kişisel veri kategorileri işlenebilir.

2.1. Hesap ve Kimlik Doğrulama Verileri

E-posta adresiniz, adınız, kullanıcı kimliğiniz, oturum bilgileri, kimlik doğrulama kayıtları, hesap oluşturma ve giriş-çıkış zamanları.

2.2. Vize Hazırlık Profili Verileri

İstihdam durumunuz, gelir aralığınız veya gelir bilginiz, seyahat amacınız, hedef ülkeniz, seyahat tarihleriniz, Schengen geçmişiniz, başvuru kategoriniz, sponsor bilgileri, konaklama bilgileri ve ülkenize dönüş bağlarınız. Hangi alanların zorunlu olduğu, seçtiğiniz özellik ve başvuru durumuna göre ekranda gösterilir. Profil tabanlı kişiselleştirme için gerekli alanlar sağlanmazsa ilgili özellik doğru veya tam çalışmayabilir.

2.3. Genişletilmiş Başvuru Profili Verileri

Ad-soyad, pasaport numarası, doğum tarihi, doğum yeri, uyruk, iletişim bilgileri, adres bilgileri, iş/öğrencilik/gelir bilgileri, seyahat planı, konaklama bilgileri, sponsor veya ev sahibi bilgileri, aile/iş/varlık/ülke bağı bilgileri ve başvuru dosyanızı hazırlamak için girdiğiniz açıklamalar.

2.4. Pasaport Tarama Verileri

Pasaportunuzu taramayı seçmeniz halinde, makine tarafından okunabilir alanlardan ("MRZ") elde edilen bilgiler işlenebilir. Pasaport tarama işlemi cihaz üzerinde Apple Vision gibi cihaz-içi teknolojilerle gerçekleştirilebilir.

VisaPilot'un mevcut teknik tasarımında pasaport görüntüsü yalnızca MRZ okuma amacıyla cihaz üzerinde ve geçici bellekte işlenir; VisaPilot sunucusuna gönderilmez ve dosya olarak kaydedilmez. Kullanıcının ekranda kontrol edip onayladığı ad-soyad, pasaport numarası, uyruk, doğum tarihi ve geçerlilik tarihi gibi çıkarılmış alanlar ise başvuru profilinde saklanır. AI Belge İnceleme alanında ayrıca bir pasaport belgesi seçilirse bu, cihaz-içi MRZ taramasından farklı ve ayrıca onaylanan bir işlemdir.

2.5. İsteğe Bağlı Belge İşleme Verileri

Mevcut sürümde belge dosyası; AI Belge İnceleme veya konaklama rezervasyonundan otomatik bilgi çıkarma özelliğinde, kullanıcı ilgili işlemi özellikle başlattığında işlenir. Bu özellikler profil bilgilerini elle girmeye alternatif veya ek özelliklerdir.

VisaPilot, seçilen belge dosyasını kendi veritabanında kalıcı belge olarak saklamaz. Dosya, Edge Function üzerinden analiz sağlayıcısına iletilmek üzere işlem belleğinde kullanılır. Belgeden çıkarılan yapılandırılmış alanlar, analiz sonucu, belge türü ve öneriler hesabınızda saklanabilir.

Banka dökümü, bordro, sağlık belgesi veya özel nitelikli veri içeren belge yüklemek zorunlu değildir. Belgenin tamamı yerine mümkünse gereksiz alanları kapatılmış ve yalnız gerekli bilgileri içeren bir kopya kullanılmalıdır.

2.6. AI İnceleme Verileri

AI İnceleme özelliğini kullanmayı seçerseniz, analiz edilmesini istediğiniz belge ve bu belgeye ilişkin metinsel sonuçlar işlenebilir.

Belge, işlem öncesinde gösterilen ayrı onay ekranından sonra OpenAI API'ye gönderilir. VisaPilot dosyayı veritabanına yazmaz ve OpenAI isteğinde kalıcı uygulama durumu oluşturulmaması için teknik ayar uygular. Bununla birlikte OpenAI, kendi API veri kullanım politikası kapsamında güvenlik ve kötüye kullanım izleme kayıtlarını kural olarak 30 güne kadar tutabilir; hukuki veya güvenlik gerekleri daha uzun saklamayı gerektirebilir. Analiz sonucu siz silene veya hesabınızı kapatana kadar hesabınızda tutulabilir.

2.7. Yapay Zeka Üretim ve Etkileşim Verileri

Niyet mektupları, risk değerlendirmeleri, onay şansı yorumları, AI Vize Koçu sohbetleri, belge inceleme sonuçları, kullanıcı soruları, yapay zeka yanıtları, ilgili istek ve yanıt kayıtları, hata durumları ve istek kimlikleri işlenebilir.

2.8. Topluluk, Deneyim Paylaşımı ve Randevu Bildirimi Verileri

Uygulama içinde topluluk özelliklerini kullanmayı seçerseniz; vize deneyimi, randevu bildirimi, hedef ülke, başvuru merkezi, şehir, başvuru kategorisi, randevu tarihi, sonuç tarihi, bekleme süresi, vize sonucu, kullanıcı tarafından girilen açıklamalar ve benzeri topluluk katkıları işlenebilir.

Yayınlanan topluluk görünümünde kullanıcı kimliği ve iletişim bilgileri gösterilmez. Ancak gönderi, moderasyon, kötüye kullanım önleme ve silme taleplerinin yürütülmesi için yayın öncesinde ve hesap silinene kadar kullanıcı hesabıyla ilişkilidir. Ülke, merkez ve kesin tarihlerin birleşimi dolaylı tanınma riski yaratabilir. Bu nedenle paylaşım "kamuya açık anonim görünüm" olarak tanımlanır; veri sorumlusunun iç sisteminde baştan itibaren geri döndürülemez anonim veri olduğu iddia edilmez.

VisaPilot, topluluk paylaşımlarını kötüye kullanım, reklam, yanıltıcı bilgi, kişisel veri ifşası veya hukuka aykırı içerik bakımından inceleyebilir, düzenleyebilir, yayından kaldırabilir veya moderasyona tabi tutabilir.

2.9. Bildirim ve İletişim Verileri

Cihaz bildirim jetonu (APNs token), bildirim tercihleri, ülke/şehir bazlı bildirim ayarları, Uygulama içi duyuru tercihleri, destek talepleri, e-posta yazışmaları ve kullanıcı geri bildirimleri işlenebilir.

2.10. Teknik, Güvenlik ve Kullanım Verileri

IP adresi, cihaz modeli, işletim sistemi, uygulama sürümü, dil tercihi, oturum kayıtları, hata kayıtları, performans kayıtları, güvenlik logları, kullanım istatistikleri, istek kimlikleri, zaman damgaları ve kötüye kullanım önleme kayıtları işlenebilir.

2.11. Abonelik ve Ödeme Durumu Verileri

Ücretli özellikler kullanıma sunulduğunda; abonelik türü, abonelik durumu, App Store / StoreKit işlem durumu, satın alma tarihi, yenileme durumu ve kota kullanım bilgileri işlenebilir. VisaPilot, ödeme kartı bilgilerinizi doğrudan işlemez; ödeme işlemleri Apple App Store altyapısı üzerinden yürütülür.

2.12. Özel Nitelikli Kişisel Veriler

VisaPilot, özel nitelikli kişisel verileri zorunlu olarak talep etmez. Ancak kullanıcı tarafından serbest metin alanlarına, belge yükleme alanlarına veya tıbbi başvuru amacı gibi özelliklere sağlık bilgisi, biyometrik nitelikte veri, dini bilgi veya benzeri özel nitelikli kişisel veri girilebilir.

Gereksiz özel nitelikli kişisel veri yüklemeyin. Böyle bir verinin ilgili özellik için gerçekten gerekli olması halinde, KVKK m.6 ve uygulanabilir diğer mevzuattaki şartlar ayrıca değerlendirilir; gerekli hukuki şart sağlanamıyorsa belge işleme alınmamalı, reddedilmeli veya silinmelidir. Yalnızca "kullanıcının tercihi" olması, özel nitelikli veri işlemeyi tek başına hukuka uygun hale getirmez.

3. Kişisel Verileri İşleme Amaçlarımız

Kişisel verilerinizi aşağıdaki amaçlarla işleriz:

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu yönetmek.
• Uygulama'nın temel özelliklerini sunmak.
• Vize hazırlık profilinizi oluşturmak ve güncellemek.
• Başvuru kontrol listesi, başvuru zaman çizelgesi ve belge hazırlık önerileri sunmak.
• Niyet mektubu oluşturmak.
• Onay şansı, risk değerlendirmesi, başvuru hazırlığı ve belge kalitesi hakkında bilgilendirici analizler üretmek.
• AI Vize Koçu özelliği kapsamında sorularınıza profilinize uygun yanıtlar üretmek.
• AI İnceleme özelliği kapsamında yüklediğiniz belgeyi başvuru hazırlığı açısından analiz etmek.
• Açık yayın onayı verdiğiniz topluluk deneyimlerini moderasyona almak ve kimlik bilgileri gösterilmeden yayımlamak.
• Admin tarafından doğrulanan veya topluluk tarafından bildirilen randevu ve duyuru bilgilerini paylaşmak.
• Bildirim tercihlerinize uygun şekilde push bildirimleri göndermek.
• Kullanım kotalarını, abonelik durumunu ve ücretli özellik erişimini yönetmek.
• Güvenliği sağlamak, kötüye kullanımı önlemek ve teknik hataları gidermek.
• Müşteri desteği sağlamak ve taleplerinizi yanıtlamak.
• Hizmeti geliştirmek, performansı ölçmek ve toplulaştırılmış istatistikler üretmek.
• Yasal yükümlülüklerimizi yerine getirmek ve gerektiğinde hukuki haklarımızı korumak.

4. Hukuki Sebepler

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanarak işlenir.

4.1. Sözleşmenin Kurulması veya İfası

Hesabın oluşturulması, profilin tutulması, kullanıcının özellikle talep ettiği koç, niyet mektubu ve analiz çıktısının üretilmesi, kontrol listesi, abonelik ve kota yönetimi; talep edilen hizmetin sunulması için gerekli olduğu ölçüde KVKK m.5/2-c ve uygulanıyorsa GDPR m.6/1-b kapsamında işlenebilir.

4.2. Açık Rıza

Açık rıza gerektiren işlemler için ayrıca onayınız alınır. Özellikle:

• AI İnceleme amacıyla belge içeriğinin yapay zeka sağlayıcısına aktarılması,
• Özel nitelikli kişisel veri içerebilecek belgelerin veya açıklamaların işlenmesi,
• Uygun güvence veya başka bir KVKK m.9 aktarım şartı bulunmayan yurt dışı aktarım faaliyetleri,
• Zorunlu olmayan pazarlama veya benzeri iletişimler,

açık rızanıza tabi olabilir.

Açık rızanızı dilediğiniz zaman geri çekebilirsiniz. Rızanızı geri çekmeniz halinde, ilgili özelliği kullanamayabilirsiniz; ancak rızanın geri çekilmesi, geri çekmeden önce hukuka uygun olarak yapılan işlemleri etkilemez.

4.3. Meşru Menfaat

Hesap güvenliği, dolandırıcılık ve kötüye kullanım önleme, hizmet hatalarının teşhisi, destek taleplerinin yönetimi ve sistem bütünlüğünün korunması; ilgili faaliyet için gereklilik ve denge değerlendirmesi yapılması ve temel haklarınıza ölçüsüz zarar verilmemesi kaydıyla KVKK m.5/2-f ve uygulanıyorsa GDPR m.6/1-f kapsamında işlenebilir.

4.4. Hukuki Yükümlülük

Yasal saklama, resmi makam taleplerine yanıt verme, muhasebe, vergi, tüketici hukuku ve veri koruma mevzuatı kapsamındaki yükümlülükleri yerine getirmek için kişisel verileriniz işlenebilir.

4.5. Bir Hakkın Tesisi, Kullanılması veya Korunması

Uyuşmazlıkların çözümü, güvenlik olaylarının incelenmesi, kullanıcı şikayetlerinin yönetimi veya hukuki haklarımızın korunması için gerekli veriler işlenebilir.

5. Yapay Zeka İşleme Faaliyetleri

VisaPilot'un bazı özellikleri yapay zeka desteklidir. Bu özellikler, kullanıcı tarafından sağlanan bilgileri analiz ederek kişiselleştirilmiş metin, yorum veya hazırlık önerisi üretir.

Yapay zeka destekli başlıca özellikler şunlardır:

• Niyet mektubu oluşturma.
• AI Vize Koçu.
• Onay şansı ve risk yorumu.
• Belge inceleme.
• Başvuru hazırlığı ve öneri üretimi.

5.1. Yapay Zekaya Hangi Veriler Gönderilebilir?

Kullandığınız özelliğe bağlı olarak aşağıdaki veriler yapay zeka sağlayıcısına gönderilebilir:

• İlgili başvuru profil alanları.
• Seyahat amacı, ülke, tarih, konaklama, istihdam, sponsor ve ülkeye dönüş bağları bilgileri.
• Kullanıcı tarafından yazılan açıklamalar ve sorular.
• AI İnceleme özelliğinde yalnızca açık onayınızla analiz edilmesini istediğiniz belge içeriği.
• Yapay zeka çıktısının üretilebilmesi için gerekli teknik bağlam.

Gereksiz kişisel veri gönderimini azaltmak için veri minimizasyonu ilkesi uygulanır.

5.2. Yapay Zeka Çıktılarının Niteliği

Yapay zeka çıktıları yalnızca bilgilendirme ve başvuru hazırlığı desteği amacıyla üretilir. Bu çıktılar:

• Hukuki danışmanlık değildir.
• Göçmenlik veya vize danışmanlığı değildir.
• Resmi makam kararı değildir.
• Başvuru sonucunu garanti etmez.
• Konsolosluk veya vize merkezi adına verilmiş bir değerlendirme değildir.

Vize başvurunuza ilişkin nihai karar her zaman ilgili resmi makam tarafından verilir.

5.3. Model Eğitimi ve Veri Saklama

VisaPilot, yapay zeka çıktıları için OpenAI API kullanır. OpenAI'nin yayımlanan kurumsal API kurallarına göre API verileri, müşteri ayrıca izin vermedikçe model eğitimi için kullanılmaz. VisaPilot belge isteklerinde store: false ayarını kullanır. Buna rağmen OpenAI, güvenlik ve kötüye kullanım izleme kayıtlarını kural olarak 30 güne kadar tutabilir; saklama, hesap ayarları, hukuki zorunluluklar ve sağlayıcının güncel politikalarına göre değişebilir.

OpenAI veri kontrolleri: https://platform.openai.com/docs/guides/your-data OpenAI gizlilik politikası: https://openai.com/policies/privacy-policy/

VisaPilot; her AI işleminde yalnız gerekli profil alanlarını göndermeyi, belge dosyasını kendi veritabanında saklamamayı ve gizli API anahtarlarını mobil uygulamada bulundurmamayı hedefler. Bununla birlikte serbest metinlerde veya belgelerde gereksiz veri bulunup bulunmadığını kullanıcı da kontrol etmelidir.

6. Randevu Bildirimleri ve Topluluk Kaynaklı Bilgiler

VisaPilot, vize randevusu uygunluğu veya randevu fırsatları hakkında kullanıcıların birbirini bilgilendirebilmesi için topluluk kaynaklı bildirimler sunabilir.

Bu bilgiler:

• Resmi makam verisi olmayabilir.
• Topluluk tarafından bildirilmiş olabilir.
• Admin tarafından görülen veya doğrulanan kaynaklara dayanabilir.
• Kısa sürede değişebilir veya geçerliliğini kaybedebilir.
• Randevu garantisi oluşturmaz.

VisaPilot, randevu sağlayıcıların sistemlerine izinsiz erişim sağlamaz, randevu satın almaz, randevu satmaz, kullanıcı adına randevu almaz ve resmi randevu sağlayıcılarıyla ilişkili olduğunu iddia etmez.

Randevu bildirimleri yalnızca "kontrol etmeniz faydalı olabilir" niteliğinde bilgilendirme sağlar. Randevunun gerçekten mevcut olup olmadığını ilgili resmi veya yetkili randevu platformundan kontrol etmek kullanıcının sorumluluğundadır.

Topluluk tarafından gönderilen randevu bildirimleri moderasyona tabi tutulabilir. Yanıltıcı, ticari, sahte, kişisel veri içeren veya kötüye kullanım amaçlı bildirimler kaldırılabilir.

7. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, yalnızca gerekli olduğu ölçüde ve uygun güvenlik önlemleri alınarak aşağıdaki taraflarla paylaşılabilir.

7.1. Supabase

Hesap doğrulama, veritabanı, satır düzeyinde yetkilendirme, Edge Function ve gerektiğinde depolama altyapısı için Supabase, Inc. ve alt işleyenleri kullanılır. Gizlilik: https://supabase.com/privacy Alt işleyenler: https://supabase.com/legal/subprocessors

7.2. OpenAI

Niyet mektubu, AI Koçu, başvuru yorumu ve belge inceleme özelliklerinde OpenAI, L.L.C. ve alt işleyenleri kullanılır. Yalnız ilgili isteğin üretilmesi için gerekli veri gönderilir. Gizlilik: https://openai.com/policies/privacy-policy/ API veri kontrolleri: https://platform.openai.com/docs/guides/your-data

7.3. Apple

Sign in with Apple, App Store, StoreKit, satın alma doğrulama ve Apple Push Notification service kapsamında Apple Inc. tarafından hesap, işlem, cihaz ve bildirim verileri işlenebilir. Gizlilik: https://www.apple.com/legal/privacy/ Apple standart EULA: https://www.apple.com/legal/internet-services/itunes/dev/stdeula/

7.4. E-posta İletimi

Hesap doğrulama, parola sıfırlama ve hizmet e-postalarının iletimi için Supabase'in yapılandırılmış e-posta altyapısı ve Resend gibi işlemci hizmetler kullanılabilir. Resend gizlilik: https://resend.com/legal/privacy-policy

7.5. Yetkili Kamu Kurumları ve Hukuki Merciler

Yasal yükümlülükler, mahkeme kararları, resmi talepler, güvenlik olayları veya hukuki hakların korunması kapsamında yetkili kamu kurumları, mahkemeler, düzenleyici otoriteler veya hukuki danışmanlarla veri paylaşılabilir.

7.6. Şirket İşlemleri

Birleşme, devralma, yatırım, varlık devri, yeniden yapılandırma veya benzeri şirket işlemleri kapsamında, gerekli gizlilik ve güvenlik önlemleri alınarak kişisel veriler aktarılabilir.

VisaPilot kişisel verileri reklam amacıyla satmaz. Sağlayıcı listesi veya alt işleyenler değiştiğinde bu metin güncellenir; önemli değişiklikler için gerekli bilgilendirme ve onay süreçleri ayrıca yürütülür.

8. Yurt Dışına Veri Aktarımı

VisaPilot'un kullandığı altyapı, bulut, yapay zeka ve mobil platform sağlayıcıları yurt dışında bulunabilir veya verileri yurt dışındaki sunucularda işleyebilir. Bu nedenle kişisel verileriniz Türkiye dışındaki ülkelere, özellikle Avrupa Birliği ülkeleri, Amerika Birleşik Devletleri veya hizmet sağlayıcıların altyapısının bulunduğu diğer ülkelere aktarılabilir.

Yurt dışı aktarım, uygulanabilir olduğu ölçüde aşağıdaki hukuki mekanizmalardan en az birine dayanır:

• GDPR kapsamında standart sözleşme maddeleri, veri işleme sözleşmeleri, uygunluk kararları veya diğer geçerli aktarım mekanizmaları.
• KVKK m.9 kapsamında yeterlilik kararı, uygun güvence içeren standart sözleşme, bağlayıcı şirket kuralları, taahhütname veya kanundaki arızi aktarım halleri.
• Açık rıza gerektiren durumlarda Uygulama içinde ayrıca ve açık şekilde alınan onayınız.

Açık rızanın kullanıldığı bir aktarımda rızanızı geri çekmeniz halinde gelecekteki ilgili aktarım durdurulur ve bu aktarıma bağlı özellik kullanılamaz. Rıza dışındaki geçerli bir aktarım mekanizmasına dayanan zorunlu altyapı işlemleri ise kendi hukuki sebebi çerçevesinde devam edebilir. Veri sorumlusu, kullandığı aktarım mekanizmasını ve KVKK Kurumu'na yapılması gereken bildirimleri operasyonel olarak tamamlamakla yükümlüdür.

9. Saklama Süreleri

Kişisel verileriniz, işleme amacı için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen sürelerle sınırlı olarak saklanır.

Saklama yaklaşımı veri kategorisine göre şöyledir:

• Hesap ve profil verileri: Hesabınız aktif olduğu sürece veya ilgili özelliğin sunulması için gerekli olduğu müddetçe saklanır. Hesap silme işlemi, hukuken saklanması gerekmeyen aktif hesap verilerini siler.
• Belge dosyaları: AI Belge İnceleme ve konaklama otomatik ekleme dosyaları VisaPilot veritabanında kalıcı dosya olarak saklanmaz.
• OpenAI teknik kayıtları: OpenAI'nin güncel API politikasına göre güvenlik ve kötüye kullanım izleme kayıtları kural olarak 30 güne kadar tutulabilir; sağlayıcının hukuki veya güvenlik yükümlülükleri saklama süresini etkileyebilir.
• AI inceleme sonuçları, niyet mektupları, değerlendirmeler ve koç sohbetleri: Kullanıcı silene, sohbet temizleme işlevini kullanana veya hesabını kapatana kadar saklanabilir.
• Topluluk deneyimleri: Yayında kaldığı sürece saklanabilir. Hesap silindiğinde kullanıcı kimliği bağlantısı kaldırılır; gönderi artık kullanıcı hesabıyla eşleştirilemeyecek biçimde tutulabilir veya ayrıca silme talebi üzerine kaldırılabilir.
• Bildirim tercihleri ve APNs token: Bildirim kaydı kaldırılana, hesap silinene veya token geçersiz hale gelene kadar saklanır.
• Kota, satın alma ve işlem kayıtları: Ücretli hakkın doğru hesaba tanınması, tekrar kullanımın önlenmesi, dolandırıcılık önleme, uyuşmazlık çözümü ve yasal yükümlülükler için gerekli süreyle saklanabilir. Hesap silindiğinde mümkün olan kayıtlar kullanıcı kimliğinden ayrılır.
• Güvenlik ve hata kayıtları: Olayın incelenmesi, sistem bütünlüğü ve hukuki talepler için gerekli ve ölçülü süreyle tutulur; sabit bir süre vaat edilmeyen kayıtlar periyodik olarak gözden geçirilir.
• Yedekler: Aktif sistemlerden silinen veriler, altyapı sağlayıcısının yedekleme döngüsü tamamlanıncaya kadar sınırlı süre yedeklerde kalabilir; olağan döngü sonunda üzerine yazılır veya silinir.

10. Kullanıcı Verilerine Erişim ve Gizlilik

Kullanıcı verileri diğer kullanıcılardan teknik olarak izole edilir. Satır düzeyinde erişim güvenliği, kimlik doğrulama, erişim kontrolleri ve yetkilendirme politikaları uygulanır.

Yetkili sistem yöneticileri, çalışanlar, hizmet sağlayıcılar veya teknik destek ekipleri kişisel verilere yalnızca aşağıdaki amaçlarla ve ihtiyaçla sınırlı olarak erişebilir:

• Hizmetin sunulması ve işletilmesi.
• Teknik destek sağlanması.
• Güvenlik olaylarının incelenmesi.
• Hata giderme ve sistem bakımı.
• Kötüye kullanımın önlenmesi.
• Yasal yükümlülüklerin yerine getirilmesi.
• Hukuki hakların korunması.

Yetkisiz, amaç dışı veya merak saikiyle erişim yasaktır. Erişimler uygun teknik ve idari güvenlik tedbirleriyle sınırlandırılır.

11. Güvenlik Önlemleri

VisaPilot, kişisel verilerinizi korumak için uygun teknik ve idari tedbirler uygular. Bu tedbirler şunları içerebilir:

• Aktarım sırasında şifreleme.
• Saklama sırasında şifreleme veya sağlayıcı taraflı güvenli depolama önlemleri.
• Kimlik doğrulama ve yetkilendirme kontrolleri.
• Satır düzeyinde erişim güvenliği.
• Özel depolama alanları ve imzalı erişim bağlantıları.
• Hizmet anahtarlarının istemci uygulamada tutulmaması.
• Yetki ayrımı ve en az ayrıcalık prensibi.
• Güvenlik logları ve kötüye kullanım izleme.
• Düzenli teknik bakım ve güncellemeler.
• Veri minimizasyonu ve gereksiz veri toplamama prensibi.

Bununla birlikte hiçbir elektronik sistemin, internet aktarımının veya depolama altyapısının mutlak şekilde güvenli olduğu garanti edilemez. Güvenlik olaylarını önlemek için makul önlemler alınır; ancak kullanıcıların da hesap bilgilerini ve cihazlarını koruması gerekir.

12. Otomatik Karar Verme ve Profil Çıkarımı

VisaPilot, onay şansı, risk değerlendirmesi, belge kalitesi, başvuru hazırlığı ve koç önerileri gibi çıktılar üretebilir. Bu çıktılar, kullanıcı tarafından sağlanan bilgiler ve sistemdeki değerlendirme kriterleri kullanılarak otomatik veya yarı otomatik şekilde oluşturulabilir.

Bu değerlendirmeler yalnızca bilgilendirme ve başvuru hazırlığı amacı taşır. VisaPilot:

• Vize başvurunuz hakkında nihai karar vermez.
• Hukuki sonuç doğuran otomatik bir karar almaz.
• Konsolosluk veya resmi makam adına değerlendirme yapmaz.
• Başvuru sonucunu garanti etmez.

Vize başvurunuza ilişkin nihai karar her zaman ilgili resmi makam tarafından verilir.

13. Toplulaştırılmış ve Anonim Veriler

VisaPilot, makul araçlarla belirli veya belirlenebilir bir kişiyle yeniden ilişkilendirilemeyen anonim istatistikleri; ülke bazlı bekleme süreleri, sonuç eğilimleri ve ürün performansı gibi amaçlarla kullanabilir. Bu amaçla kullanılan veriler; doğrudan kimlik alanları çıkarılmadan veya tekil kayıtların ayırt edilmesini önleyecek toplulaştırma yapılmadan "anonim" kabul edilmez.

Topluluk deneyimi yayın onayı, paylaşımın kimlik bilgileri gösterilmeden yayımlanmasını ve toplulaştırılmış istatistiklere dahil edilmesini kapsar. Kişisel veri niteliği devam eden kayıtlar bu Politika ve ilgili onay çerçevesinde korunur.

14. Pazarlama ve Bildirimler

VisaPilot size aşağıdaki türde bildirimler gönderebilir:

• Hesap ve güvenlik bildirimleri.
• Başvuru hazırlığı ve zaman çizelgesi hatırlatmaları.
• Randevu ve topluluk bildirimleri.
• Uygulama içi duyurular.
• Yasal veya hizmete ilişkin önemli bildirimler.

Zorunlu olmayan pazarlama bildirimleri, gerekli hallerde ayrıca onayınıza bağlıdır. Push bildirimlerini cihaz ayarlarınızdan veya Uygulama içi bildirim tercihleri bölümünden kapatabilirsiniz.

Bildirimleri kapatmanız halinde, randevu fırsatları veya başvuru hatırlatmaları gibi bazı bilgileri zamanında alamayabilirsiniz.

15. Çocukların Gizliliği

VisaPilot, 18 yaşından büyük kullanıcılar için tasarlanmıştır.

Reşit olmayan kişiler adına başvuru hazırlığı yapılması gerekiyorsa, bu işlem yalnızca ebeveyn veya yasal vasi tarafından ve onun sorumluluğunda yapılmalıdır. Bu durumda reşit olmayan kişiye ait veriler de bu Politika kapsamında işlenir.

Reşit olmayan kişilere ait gereksiz kişisel veri veya özel nitelikli kişisel veri paylaşılmamalıdır.

16. Üçüncü Kişilere Ait Veriler

Uygulama'ya sponsor, ev sahibi, aile üyesi, işveren, davet eden kişi veya başka üçüncü kişilere ait verileri girmeniz halinde, bu verileri paylaşmaya yetkili olduğunuzu ve ilgili kişileri gerekli ölçüde bilgilendirdiğinizi kabul edersiniz.

Üçüncü kişilere ait gereksiz veya aşırı veri paylaşmamanız gerekir.

17. Haklarınız

KVKK m.11 ve GDPR m.15-22 kapsamında kişisel verileriniz üzerinde çeşitli haklara sahipsiniz. Bu haklar şunları içerebilir:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenen kişisel verileriniz hakkında bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme.
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme.
• Mevzuatta öngörülen şartlar altında kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
• GDPR uygulanıyorsa verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve açık rızayı geri çekme haklarını kullanma.

Haklarınızı kullanmak için iletisim@vizepilot.com adresinden bizimle iletişime geçebilirsiniz.

Başvurularınız, kimliğinizin doğrulanması sonrasında değerlendirilir. KVKK kapsamındaki başvurulara kural olarak en geç 30 gün içinde yanıt verilir. GDPR kapsamındaki başvurulara kural olarak en geç 1 ay içinde yanıt verilir; karmaşık taleplerde bu süre ilgili mevzuata uygun şekilde uzatılabilir.

Ayrıca, ilgili mevzuatta öngörülen şartlar altında Kişisel Verileri Koruma Kurumu'na veya yetkili veri koruma otoritesine şikayette bulunma hakkınız saklıdır.

18. Hesap Silme ve Veri Silme Talepleri

Hesabınızı Uygulama içinden veya destek kanalı üzerinden silmeyi talep edebilirsiniz. Hesap silme talebiniz üzerine, hukuken saklanması gerekmeyen kişisel verileriniz silinir veya anonim hale getirilir.

Bazı veriler, yasal yükümlülükler, güvenlik, uyuşmazlık çözümü, kötüye kullanım önleme veya muhasebe gerekçeleriyle sınırlı süreyle saklanabilir.

Topluluk deneyimleri bakımından, hesap silme işlevi gönderinin kullanıcı kimliği bağlantısını kaldırır. Yayınlanan deneyim kimlik bilgisi gösterilmeden topluluk bütünlüğü için kalabilir. Gönderinin kendisinin de kaldırılmasını istiyorsanız iletisim@vizepilot.com adresine başvurabilirsiniz.

App Store işlem defteri kayıtları; satın alma hakkının başka hesaba yanlış tanınmasını önleme, dolandırıcılık önleme, muhasebe ve uyuşmazlık çözümü amacıyla kullanıcı profilinden ayrılmış veya sınırlı biçimde tutulabilir. Bu kayıtlar ödeme kartı bilgisi içermez.

19. Üçüncü Taraf Bağlantılar ve Resmi Kurumlar

Uygulama, vize merkezleri, konsolosluklar, resmi kurumlar, randevu platformları veya üçüncü taraf web siteleri hakkında bilgi veya bağlantı sağlayabilir.

VisaPilot, bu üçüncü tarafların gizlilik uygulamalarından, içeriklerinden, randevu uygunluğundan, işlem sonuçlarından veya veri işleme faaliyetlerinden sorumlu değildir. Üçüncü taraf hizmetleri kullanmadan önce ilgili hizmetin gizlilik politikasını ve kullanım şartlarını incelemeniz gerekir.

VisaPilot hiçbir konsolosluk, büyükelçilik, vize merkezi veya resmi randevu sağlayıcı ile bağlı, yetkili, sponsorlu veya resmi ortak olduğunu iddia etmez.

20. Politika Değişiklikleri

Bu Politika zaman zaman güncellenebilir. Önemli değişikliklerde Uygulama içinde bildirim yapılabilir, sürüm numarası güncellenebilir veya gerekli hallerde yeniden onayınız istenebilir.

Güncel Politika her zaman Uygulama içinde Ayarlar veya ilgili gizlilik bölümünde erişilebilir olacaktır.

21. İletişim

Kişisel verileriniz, gizlilik talepleriniz veya bu Politika ile ilgili sorularınız için bizimle aşağıdaki kanallardan iletişime geçebilirsiniz:

KVKK / Gizlilik: iletisim@vizepilot.com Genel Destek: iletisim@vizepilot.com Adres: Esenkent Mah. Yaman Sok. NO: 35 D 2, 34848 Maltepe İstanbul

Başvurularınızın sağlıklı şekilde değerlendirilebilmesi için, talebinizin hangi hakka ilişkin olduğunu açıkça belirtmeniz ve kimliğinizi doğrulamaya yardımcı olacak gerekli bilgileri sağlamanız gerekebilir.