Gizlilik Politikası

Son güncelleme: 23 Nisan 2026

1. Biz kimiz

FBO Finder («biz», «bizim»), Birleşik Arap Emirlikleri Dubai'de kayıtlı bir Serbest Bölge Şirketi olan Libra International FZCO(toplu olarak «Şirket») tarafından işletilen bir hizmettir. Şirket, FBO Finder mobil uygulaması ve fbo-finder.com web sitesi üzerinden işlenen kişisel veriler için veri sorumlusu olarak hareket eder. Bu Gizlilik Politikası, bilgilerinizi nasıl topladığımızı, kullandığımızı, ifşa ettiğimizi ve nasıl koruduğumuzu açıklar.

AB Temsilcisi (GDPR Madde 27).Avrupa Birliği dışında kurulu olmamıza rağmen AB'deki bireylere hizmet sunduğumuz için, kişisel verilerinizin işlenmesiyle ilgili her konu için iletişime geçebileceğiniz bir AB temsilcisi atadık:

• [AB Temsilcisi Adı — atanacak]
  Adres: [bir AB Üye Devletindeki adres]
  E-posta: eu-rep@fbo-finder.com

Bu atamayı resmileştirme sürecindeyiz. Bu süre zarfında, AB veri sahipleri tüm GDPR taleplerini doğrudan privacy@fbo-finder.com adresine iletebilirler.

2. Topladığımız bilgiler

Aşağıdaki bilgi kategorilerini topluyoruz:

• Hesap bilgileri: hesap oluşturduğunuzda ad, e-posta adresi, kullanıcı türü (yolcu, şirket, broker, sürücü).
• Kullanım verileri: arama geçmişi, favori terminaller, yorumlar ve hizmet üzerinden gönderdiğiniz handling talepleri.
• Konum verileri: açık izninizle, yakındaki havaalanlarını ve terminalleri görüntülemek için yaklaşık konum.
• Cihaz verileri: cihaz türü, işletim sistemi, uygulama sürümü ve push bildirim tokenleri (etkinleştirildiyse).
• Ödeme verileri (yalnızca partnerler): FBO Partner abonelikleri için ödeme Stripe tarafından işlenir. Tam kart numaralarını asla saklamayız — yalnızca Stripe müşteri kimliği ve abonelik meta verileri.

3. Bilgilerinizi nasıl kullanırız

Bilgilerinizi şu amaçlarla kullanırız:

• FBO Finder hizmetini sağlamak, sürdürmek ve geliştirmek.
• Handling taleplerini işlemek ve ilgili FBO'lara iletmek.
• Favori terminalleriniz hakkında push bildirimleri göndermek (kabul ederseniz).
• Yorumlarınızı (yalnızca ad ve puan) terminal sayfalarında göstermek.
• Partner abonelik ödemelerini işlemek ve müşteri desteği sağlamak.
• Hizmeti iyileştirmek için anonimleştirilmiş analitikler oluşturmak.

4. İşleme için yasal dayanaklar

Kişisel verilerinizi aşağıdaki yasal dayanaklara göre işleriz:

• Açık rıza — push bildirimleri, konum erişimi ve pazarlama e-postaları için.
• Sözleşmenin ifası — kayıt olduğunuz hizmeti sunmak için (handling talepleri, hesap yönetimi, Partner abonelikleri).
• Meşru menfaatler — hizmeti güvende tutmak, dolandırıcılığı önlemek ve ürünümüzü geliştirmek için.
• Yasal yükümlülük — geçerli yasalara uymak için, BAE Kişisel Verilerin Korunmasına İlişkin 2021 tarih ve 45 sayılı Federal Kararname-Kanun (BAE PDPL), AB GDPR ve uygulanabildiğinde Kaliforniya Tüketici Gizlilik Yasası (CCPA / CPRA) dahil.

5. Veri paylaşımı ve uluslararası aktarımlar

Kişisel verilerinizi satmıyoruz. Verileri yalnızca şunlarla paylaşırız:

• FBO operatörleri: handling talepleri iletişim adınızı, e-postanızı, telefonunuzu ve uçuş bilgilerini içerir — FBO'nun talebinizi işlemesi için gereklidir. Yasal dayanak: sözleşmenin ifası (GDPR Art. 6(1)(b)).
• Supabase Inc. (barındırma): AB bölgesindeki PostgreSQL veritabanı (eu-west-1, İrlanda). Saklanan veriler için AB dışına aktarım yoktur.
• Stripe Payments Europe Ltd (ödemeler): FBO Partners için abonelik faturalandırma. Stripe, ödeme verileri için bağımsız bir denetleyici olarak hareket eder. Stripe ABD'ye yapılan aktarımlar AB Standart Sözleşme Hükümleri (Modül 2 — denetleyiciden işleyiciye) + Stripe'ın GDPR Veri İşleme Eki ile kapsanır.
• Vercel Inc. (web sitesi barındırma, ABD): fbo-finder.com için edge dağıtımı. SCC Modül 2 ve Vercel DPA ile kapsanır. Mevcut olduğunda Vercel'in Frankfurt AB bölgesi tercih edilir.
• Resend Inc. (işlemsel e-posta, ABD): hesap onayları ve handling talep bildirimleri gönderir. SCC Modül 2 ve Resend DPA ile kapsanır.
• Expo / EAS (ABD): mobil uygulama OTA güncellemeleri. Expo aracılığıyla cihazdan hiçbir kişisel kullanıcı verisi çıkmaz; yalnızca push bildirimleri için opak cihaz tokenleri, SCC Modül 2 ile kapsanır.
• Yasal gereklilikler: yasa, mahkeme kararı veya haklarımızı, güvenliğimizi veya mülkiyetimizi korumak için gerekirse, verileri yetkili makamlara açıklayabiliriz.

Avrupa Ekonomik Alanı dışındaki tüm aktarımlar, Avrupa Komisyonu'nun Standart Sözleşme Hükümleri (Karar 2021/914) veya GDPR Bölüm V tarafından gereken eşdeğer güvenceler altında yapılır. Belirli bir aktarım için SCC çerçevesinin bir kopyasını privacy@fbo-finder.com adresine e-posta göndererek talep edebilirsiniz.

6. Veri saklama

Kişisel verileri yalnızca bu politikada belirtilen amaçlar için gerekli olduğu sürece saklarız. Belirli saklama süreleri:

• Hesap verileri (ad, e-posta, profil): hesabın ömrü boyunca, ardından hesap silindikten sonra 30 gün içinde silinir. Etkin olmayan hesaplar (24 ay boyunca giriş yapılmamış) otomatik olarak silinir.
• Favoriler ve arama geçmişi: kullanıcı silene kadar veya hesap silinene kadar.
• Yorumlar: hesap silindikten sonra anonimleştirilmiş biçimde süresiz olarak saklanır (ad ve puan halka açık kalır — e-posta ve kullanıcı kimliği silinir). Yorum metninin tamamen kaldırılmasını talep edebilirsiniz.
• Handling talepleri: son etkinlikten sonra 3 yıl boyunca saklanır (iş kaydı / mali yükümlülük), ardından silinir.
• FBO Partner abonelik verileri ve faturaları: muhasebe yönetmeliklerinin gerektirdiği gibi 10 yıl saklanır.
• Sunucu günlükleri (IP, user-agent, URL): maksimum 12 ay.
• Toplu / anonimleştirilmiş analitik: süresiz olarak saklanır — tanımlanabilir bir bireyle yeniden ilişkilendirilemez.
• Stripe müşteri + ödeme kayıtları: Stripe bunları 7 yıl saklar (yasal yükümlülükleri); kopyamızı sildikten sonra Stripe'ın saklama politikası kendi gizlilik politikası tarafından kapsanır.

Hesabınızın ve ilgili tüm verilerin silinmesini, uygulamanın Profil bölümünden veya privacy@fbo-finder.com adresine e-posta göndererek herhangi bir zamanda talep edebilirsiniz. Silme işlemini 30 gün içinde tamamlarız (GDPR Art. 12(3)).

7. Haklarınız

Yargı yetkinize bağlı olarak (BAE PDPL, AB GDPR, Kaliforniya CCPA/CPRA), şu haklara sahipsiniz:

• Kişisel verilerinize erişme (uygulamadaki «Verilerimi dışa aktar» özelliği aracılığıyla).
• Yanlış verileri düzeltme («Profili Düzenle» bölümü aracılığıyla).
• Hesabınızı ve kişisel verilerinizi silme («Hesabımı Sil» seçeneği aracılığıyla).
• Belirli işleme faaliyetlerine itiraz etme veya kısıtlama.
• Taşınabilirlik — verilerinizin yapılandırılmış, makine tarafından okunabilen bir kopyasını alma.
• Push bildirimleri, pazarlama e-postaları veya konum için rızayı istediğiniz zaman geri çekme.
• Bir denetim makamına şikayette bulunma. AB sakinleri için bu, yerel Veri Koruma Otoritesidir — örneğin CNIL (Fransa), BfDI (Almanya), Irish DPC veya tüm AB DPA listesi. BAE sakinleri UAE Data Office ile iletişime geçebilir.

Veri sahibi taleplerine bir ay içinde yanıt veririz (GDPR Art. 12(3)), karmaşık talepler için iki ay daha uzatılabilir, bu durumda sizi bilgilendireceğiz.

8. Güvenlik

Şifreli bağlantılar (HTTPS/TLS 1.3), veritabanımızda satır düzeyinde güvenlik, tuzlu parola hashleme ile Supabase Auth aracılığıyla güvenli kimlik doğrulama ve Stripe aracılığıyla PCI-DSS uyumlu ödeme işleme dahil olmak üzere endüstri standardı güvenlik önlemleri kullanıyoruz. Periyodik güvenlik incelemeleri ve olay yanıt planlaması yürütüyoruz.

9. Çerezler

Web sitemiz yalnızca kimlik doğrulama ve oturum yönetimi için temel çerezler kullanır. Web sitesinde reklam çerezleri veya üçüncü taraf izleme kullanmıyoruz. Mobil uygulama, tercihler için yerel depolamayı (favori terminaller, dil) kullanır ve üçüncü taraf izleyiciler içermez.

10. Çocuklar

FBO Finder, 16 yaş altındaki çocuklara yönelik değildir. 16 yaş altındaki çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız, lütfen privacy@fbo-finder.com adresinden bizimle iletişime geçin, biz de sileceğiz.

11. Bu politikadaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri uygulama, e-posta veya web sitesinde bir bildirim göstererek size bildireceğiz. Bir güncelleme sonrasında hizmeti kullanmaya devam etmeniz, revize edilmiş politikanın kabul edilmesi anlamına gelir.

12. İletişim

Libra International FZCO
Dubai, Birleşik Arap Emirlikleri
E-posta (gizlilik): privacy@fbo-finder.com
E-posta (genel): support@fbo-finder.com