Verilerinizi nasıl ele alıyoruz?

1. Yaklaşımımız

FastTrack BKK ("biz", "bize") veri egemenliğini bir ürün seçimi olarak ele alır: neyi toplayacağımıza, nerede saklanacağına, ne kadar süre saklayacağımıza ve kimlerin erişebileceğine biz karar veririz. Web sitesi kullanım analizlerini üçüncü taraf oturum tekrarı satıcılarına yaptırmıyoruz. Rezervasyon verileri ve isteğe bağlı web sitesi analizleri, farklı amaçlar ve saklama kurallarıyla ayrı sistemler olarak işlenir.

2. İki tür veri

Bu akışlar aynı veritabanında saklanmaz. Bir rezervasyon kaydı, varsayılan olarak analiz tekrarı ile birleştirilmez; tamamlanan bir rezervasyonu bir göz atma oturumuna bağladığımızda, analitik deposundaki pasaport numaralarını değil, ödeme sırasında sağlanan opak tanımlayıcıları kullanırız.

3. Rezervasyon verileri

Rezervasyon yaptığınızda, aşağıdakiler de dahil olmak üzere hizmeti sunmak için gereken kişisel verileri işleriz:

• İletişim bilgileri, uçuş bilgileri ve yolcu adları
• Operatör aktarımı için pasaport verileri (şifreli pasaport numaraları, vesikalık fotoğraflar)
• Ödeme referansları (blockchain işlem karması, cüzdan adresi, tutarlar)

Hizmeti sunmak için yalnızca incelenmiş havaalanı partner operatörümüzle gerekli minimum ayrıntıları paylaşıyoruz. Rezervasyon verilerini satmıyoruz veya kiralamıyoruz.

Pasaport ve belge saklama

Pasaportla ilgili veriler süresiz tutulmaz. Silme otomatiktir ve belgelenmiştir:

• Pasaport sayfa görüntüleri, biniş kartları ve TDAC onayları planlanan uçuş tarihinizden 30 gün sonra otomatik olarak silinir (hizmetten hemen sonra değil — belgelere seyahat gününe ve sonrasındaki kısa süreye kadar operasyonel destek için ihtiyacımız vardır).
• Veritabanımızdaki şifrelenmiş pasaport numaraları aynı anda temizlenir.
• Otomatik günlük bir iş depolama nesnelerini kaldırır, ilgili veritabanı alanlarını siler ve rezervasyonu temizlenmiş olarak işaretler.
• Rezervasyon iletişim bilgileri, uçuş bilgileri ve ödeme referansları destek ve uyuşmazlık çözümü için 12 aya kadar saklanabilir, ardından anonimleştirilir. Daha erken silme İletişim üzerinden talep edilebilir.

Depolama ve erişim kontrolleri

• Depolamada şifreleme: pasaport numaraları depolamadan önce AES-256-GCM (kayıt başına benzersiz IV) ile şifrelenir. Belge görüntüleri, sağlayıcı tarafında depolamada şifreleme ile özel S3 uyumlu nesne depolamasında tutulur.
• Erişim yetkili personele sınırlı: tam pasaport görüntüleri ve şifresi çözülmüş pasaport numaraları yalnızca site kapsamlı izinlere sahip kimliği doğrulanmış FastTrack yönetici kullanıcılarına açıktır — halka veya anonim API çağrılarına değil.
• Erişim günlüğü: pasaport görüntüsü veya şifresi çözülmüş numaranın her yönetici görüntülemesi (zaman damgası, yönetici kimliği, IP adresi) denetim günlüğüne kaydedilir.
• Süre sınırlı URL'ler: belge yüklemeleri ve yönetici erişimi kısa ömürlü presigned URL'ler kullanır; görüntüler kalıcı genel bağlantılardan sunulmaz.
• Üçüncü taraf altyapı: uygulama barındırma, PostgreSQL veritabanları, şifrelenmiş nesne depolama ve işlemsel e-posta için köklü bulut sağlayıcıları kullanıyoruz (bkz. bölüm 6). Havaalanı partnerleri yalnızca hizmeti yerine getirmek için gereken minimum operasyonel bilgileri alır.
• Payments: kart verileri PayPal tarafından barındırılan alanlara veya Stripe tarafından barındırılan ödeme sayfasına girilir; sunucularımız asla kart numaralarını veya CVV kodlarını almaz. Yalnızca sağlayıcı sipariş kimliklerini, yakalama/uzlaşma meta verilerini ve mutabakat referanslarını saklarız.
• Pasaport verilerinin şifresini çözebilen Personel MFA: operasyon yönetici hesapları, TOTP tabanlı çok faktörlü kimlik doğrulamayı etkinleştirebilir.
• Belge OCR: pasaport, biniş kartı ve TDAC görüntüleri, yalnızca rezervasyon alanlarını çıkarmak için Mistral AI ücretli API'sine gönderilir. Bu verileri yapay zeka modellerini eğitmek için kullanmayız; Mistral'ın ücretli API'si, model eğitimi için API girişlerini veya çıkışlarını kullanmaz.

Tüm yasal ayrıntılar: Gizlilik Politikası.

4. Web sitesi analitiği (FastTrack Analytics)

İzin banner'ımızda analizleri kabul ederseniz, bu web sitesindeki kullanım etkinliklerini ve isteğe bağlı oturum tekrarını toplamak için birinci taraf FastTrack Analytics — kendi işlettiğimiz yazılım — kullanırız. Reddederseniz tarayıcı oturumunuz için analiz toplamayı veya oturumu tekrar oynatmayı etkinleştirmeyiz.

• Üçüncü taraf oturum tekrarı yok (örneğin Microsoft Clarity veya benzer pazarlama analitiği tekrar oynatma araçları)
• Consent-first: analizleri yalnızca banner üzerinde açıkça yaptığınız seçimden sonra çalışır
• Ayrı depolama: analiz etkinlikleri ve tekrar oynatma parçaları, rezervasyon veritabanımızda değil, özel bir analiz veritabanında ve nesne deposunda yaşar
• Saklama sınırları: kullanım etkinlikleri en fazla 90 gün saklanır; oturum tekrarı en fazla 30 gün, ardından otomatik olarak silinir
• Silme: istek üzerine ziyaretçi tanımlayıcısına bağlı analiz verilerini silebiliriz (isteğin doğrulanmasına tabidir)

Analytics, sayfa yollarını, tıklamaları ve sayfa yapısının maskelenmiş tekrarını kaydedebilir. Uygulanabilir olduğu durumlarda hassas alanlar için tekrar maskelemeyi yapılandırırız. Pazarlama sayfalarındaki serbest metin alanlarına pasaport veya ödeme ayrıntıları girmeyin.

5. Ne yapmıyoruz

• Kişisel verilerinizi veri komisyoncularına veya reklamverenlere satmayız veya kiralamayız
• Bu rezervasyon sitesinde oturum tekrarı için üçüncü taraf reklam teknolojisi pikselleri kullanmayız
• Bir rezervasyonu tamamlamak için analiz onayı istemeyiz; analiz isteğe bağlıdır
• Pasaport numaralarını analitik ürün veritabanımızda saklamayız
• Seyahat belgelerinizi veya çıkarılan alanları yapay zeka modellerini eğitmek için kullanmayız

6. Altyapı

Sistemlerimiz, kontrolümüz altındaki yerleşik bulut sağlayıcıları üzerinde çalışır (barındırma, veritabanları ve şifreli nesne depolama dahil). Veriler, bu sağlayıcıların veri merkezlerini işlettiği bölgelerde işlenebilir. Alt işlemcileri güvenilirlik ve güvenlik açısından seçiyoruz; Güncel kategori listesi şu şekildedir: web barındırma ve CDN, uygulama ve veritabanı barındırma, şifreli blob depolama ve işlem mesajları için e-posta teslimi.

Belge OCR (Mistral AI): yüklenen pasaport, biniş kartı ve TDAC görüntüleri, yalnızca rezervasyon alanlarını çıkarmak için Mistral'ın ücretli API'sine gönderilir. Bu verileri yapay zeka modellerini eğitmek için kullanmayız ve Mistral'ın ücretli API'si, model eğitimi için API girişlerini veya çıkışlarını kullanmaz.

Bu sayfada mimari seçimler ve varsayılanlar açıklanmaktadır. Yasal dayanaklar, uluslararası aktarımlar veya veri sahibinin resmi talepleri açısından Gizlilik Politikası'nin yerine geçmez.

7. Seçimleriniz

• İzin başlığında Analitiği reddet — bu seçim için hiçbir kullanım tekrarı veya analiz olayı toplanmaz
• Fikrinizi değiştirin bu alan adına ait site verilerini temizleyerek; banner bir sonraki ziyaretinizde tekrar görünecektir
• Rezervasyon kişisel verilerine erişim, düzeltme veya silme talebinde bulunun İletişim aracılığıyla; yürürlükteki yasaların gerektirdiği durumlarda 30 gün içinde yanıt veririz
• Analitik silme: isteğinizin ayrıntılarını iletmek üzere bizimle iletişime geçin; Talebi doğrulayabileceğimiz analitik ziyaretçi verilerinin silinmesi işlemini gerçekleştireceğiz