FastTrack BKK'un rezervasyon ve vesikalık fotoğrafları nasıl topladığını, şifrelediğini ve sakladığını, saklama sürelerini ve gizlilik haklarınız konusunda bizimle nasıl iletişime geçeceğinizi öğrenin.
Rezervasyon yaptığınızda şunları toplarız:
Verileriniz yalnızca şu amaçlarla kullanılır:
Pasaport sayfa görüntüleri, biniş kartları ve TDAC onayları ile şifrelenmiş pasaport numaraları, planlanan uçuş tarihinizden 30 gün sonra otomatik olarak silinir. Bu, hizmet gününde anında gerçekleşmez — belgeleri seyahat gününüze ve sonrasındaki kısa bir süreye kadar operasyonel destek için saklarız, ardından manuel müdahale olmadan kaldırırız.
Otomatik silme süreci:
Rezervasyon kayıtları (ad, iletişim, uçuş, ödeme referansları) destek ve uyuşmazlık çözümü için 12 aya kadar saklanır, ardından anonimleştirilir. Daha erken silme talebinde İletişim üzerinden bulunabilirsiniz; doğrulanmış talepleri yürürlükteki yasanın izin verdiği durumlarda 30 gün içinde yerine getiririz.
PayPal, Stripe, banka havalesi ve kripto para birimi ödeme referansları, destek, muhasebe ve ters ibraz veya anlaşmazlık çözümü için rezervasyon kayıtlarının yanı sıra 12 aya kadar süreyle saklanır ve ardından mümkün olduğunda anonimleştirilir. Kart numaralarını veya güvenlik kodlarını saklamayız.
Blockchain işlem kayıtları zincir üzerinde herkese açık oldukları ve ödeme kanıtı olarak hizmet ettikleri için süresiz saklanır.
Depolamada şifreleme: pasaport numaraları veritabanımıza kaydedilmeden önce giriş başına benzersiz IV ile AES-256-GCM kullanılarak şifrelenir. Belge görüntüleri, sağlayıcı tarafında depolamada şifreleme ile özel S3 uyumlu nesne depolamasında tutulur.
Erişim kontrolleri: pasaport numaralarının şifresini çözme ve pasaport görüntülerini görüntüleme, site kapsamlı izinlere sahip kimliği doğrulanmış FastTrack yönetici kullanıcılarıyla sınırlıdır. Havaalanı partnerleri yalnızca hizmeti sunmak için gereken minimum operasyonel bilgileri alır — belge deposumuza kalıcı erişim değil.
Erişim günlüğü: şifresi çözülmüş pasaport numarası veya pasaport görüntüsünün her yönetici görüntülemesi denetim günlüğüne kaydedilir (zaman damgası, yönetici kimliği, IP adresi).
Aktarım güvenliği: belge yüklemeleri ve yönetici erişimi kısa ömürlü presigned URL'ler kullanır. Görüntüler kalıcı genel bağlantılarda yayınlanmaz.
Ödeme güvenliği: kart girişi, sağlayıcının etki alanında PayPal tarafından barındırılan alanları veya Stripe tarafından barındırılan ödemeyi kullanır. Kart sahibi verileri PayPal ve Stripe tarafından PCI DSS programları kapsamında işlenir; sistemlerimiz yalnızca jetonları, sipariş tanımlayıcıları ve ödeme sonuçlarını alır.
Personel erişimi: pasaport verilerini görüntüleyebilen operasyon yönetici hesapları, zamana dayalı tek kullanımlık şifre (TOTP) çok faktörlü kimlik doğrulamayı destekler.
Bulut altyapısı: uygulamamız, veritabanımız, şifrelenmiş nesne depolamamız ve işlemsel e-postamız kontrolümüz altındaki köklü bulut sağlayıcılarında çalışır. Alt işlemci kategorileri için Verilerinizi nasıl ele alıyoruz? sayfamıza bakın.
Sitemizde analitiği kabul etmeyi seçerseniz, sayfaların nasıl kullanıldığını anlamak (örneğin oturum kaydı ve kullanım kalıpları) için birinci taraf FastTrack Analytics hizmetimizi kullanırız. Analitik yalnızca uygulama içi banner aracılığıyla onay vermenizden sonra çalışır; onay olmadan cihazınızda kullanım verisi veya oturum kaydı toplamayız. Veriler kontrolümüz altında işlenir ve bu politikada açıklanır. Mimari, saklama varsayılanları ve analitikle yapmadıklarımız için Verilerinizi nasıl ele alıyoruz? sayfamıza bakın.
Fast-track hizmetini sunmak için havaalanı partner operatörümüzle gerekli minimum bilgiyi paylaşırız. Kişisel verilerinizi başka hiçbir üçüncü tarafla satmaz, kiralamaz veya paylaşmayız.
Belge OCR (Mistral AI): bir pasaport, biniş kartı veya TDAC onayı yüklediğinizde, yalnızca rezervasyonunuz için gerekli alanları çıkarmak amacıyla bu görüntüyü Mistral'ın ücretli API'sine göndeririz. Bu belgeleri veya çıkarılan metni yapay zeka modellerini eğitmek için kullanmayız ve Mistral'ın ücretli API'si, model eğitimi için API girişlerini veya çıkışlarını kullanmaz. Başka hiçbir amaçla Mistral'a belge göndermiyoruz.
Bizimle iletişime geçerek kişisel verilerinize erişim, düzeltme veya silme talebinde bulunabilirsiniz. Silme talepleri, yasal saklama gerekliliklerine tabi olarak 30 gün içinde yerine getirilir.