FlyFam Privacy Policy

Version 2026-05-v5 · Effective 19 May 2026 · Contact: support@flyfam.app

FLYFAM PRIVACY NOTICE (KVKK / GDPR-STYLE INFORMATION)
Version: 2026-05-v5 | Effective: 19 Mayıs 2026 / 19 May 2026

IMPORTANT: FlyFam is an information and family-connection software tool. It is not an aviation authority, employer, airline, or official flight information source.

1. DATA CONTROLLER AND CONTACT
Personal data is processed by FlyFam (“we”, “us”) as data controller for the FlyFam mobile app and related services. Contact us via in-app support and official FlyFam support channels. Identity verification may be required for privacy requests.

2. DEFINITIONS
“App”, “User”, “Crew Member”, “Family Member”, “User Content”, and “Third-Party Flight Data” have the meanings stated in the Turkish KVKK notice (Third-Party Flight Data may be delayed, incomplete, or inaccurate).

3. DATA CATEGORIES PROCESSED
Identity/contact; account/authentication; profile/preferences; flight and connection data; user content (rosters, PDFs, photos); technical/security logs; push tokens; subscription/store references (payments processed by app stores, not directly by FlyFam); consent/compliance records.

4. COLLECTION METHODS
Automatic (usage, APIs, logs), manual (forms, uploads), and from third parties (flight APIs, auth/email providers, app stores).

5. PURPOSES
Contract performance; displaying flight information; family connections; notifications; security; fraud/abuse prevention; support; legal compliance; marketing only with separate consent; defense of legal claims.

6. LEGAL BASES
Explicit consent where required; contract; legal obligation; establishment/exercise/defense of legal claims; legitimate interests balanced against your rights.

7. RECIPIENTS AND TRANSFERS
Infrastructure, database, auth, email, push, crash analytics, flight API providers, support tools. Family sharing only as initiated/approved by you. Authorities when legally required. Cross-border transfers with appropriate safeguards (contractual/technical).

8. RETENTION
While account is active and thereafter as required by law/disputes. Consent records typically retained at least 10 years or longer if required. Logs generally 12–24 months unless legal hold.

9. SECURITY
Access controls, encryption in transit and where feasible at rest, logging, reviews. No system is 100% secure; we use reasonable commercial efforts without absolute guarantee.

10. AUTOMATED PROCESSING
Status/phase display may be algorithmic; not intended for legal-effect automated decisions. Notification timing may be rule-based.

11. YOUR RIGHTS
Access, rectification, erasure, restriction, objection, portability where applicable, and complaint to supervisory authority. Requests answered within applicable legal deadlines.

12. WITHDRAWAL OF CONSENT
Withdrawal applies prospectively; may limit features or require account closure where necessary.

13. USER CONTENT AND THIRD-PARTY PERSONAL DATA
You are responsible for lawful upload/sharing of roster/PDF/photos and for notices/consents for third-party data. You indemnify FlyFam for claims arising from your content.

14. THIRD-PARTY FLIGHT DATA
No accuracy or timeliness guarantee; not official or operational-grade information.

15. CHILDREN
18+ only. Accounts of minors may be removed if identified.

16. COOKIES
Used on web/help surfaces with preference mechanisms where required.

17. CHANGES
Material changes notified in-app; re-consent may be required. Your accepted version is stored in consent history; full current text available in-app.

18. RELATIONSHIP TO TERMS
Read together with Terms of Use and Disclaimer.

FLYFAM KVKK AYDINLATMA METNİ
Sürüm: 2026-05-v5 | Yürürlük: 19 Mayıs 2026 / 19 May 2026

ÖNEMLİ UYARI: Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında bilgilendirme amacıyla hazırlanmıştır. FlyFam bir bilgilendirme ve aile bağlantısı yazılımıdır; havacılık otoritesi, işveren, havayolu veya resmi uçuş bilgi kaynağı değildir.

1. VERİ SORUMLUSU VE İLETİŞİM
1.1. Kişisel verileriniz; FlyFam mobil uygulaması, ilişkili web/arayüzler ve destek kanalları kapsamında veri sorumlusu sıfatıyla FlyFam (“Veri Sorumlusu”, “biz”, “tarafımız”) tarafından işlenmektedir.
1.2. İletişim: Uygulama içi destek, kayıtlı e-posta adresiniz ve FlyFam tarafından duyurulan resmi destek kanalları üzerinden bize ulaşabilirsiniz.
1.3. KVKK kapsamındaki talepleriniz için kimlik doğrulaması talep edilebilir; talebin niteliğine göre ek bilgi/belge istenebilir.

2. TANIMLAR
2.1. “Uygulama”: FlyFam mobil uygulaması ve bağlı hizmetler.
2.2. “Kullanıcı”: Uygulamaya kayıt olan veya kullanan gerçek kişi.
2.3. “Ekip Üyesi (Crew)”: Uçuş/roster bilgilerini yöneten kullanıcı rolü.
2.4. “Aile Üyesi (Family)”: Ekip üyesiyle bağlantı kuran kullanıcı rolü.
2.5. “Kullanıcı İçeriği”: Roster, PDF, metin, görsel, fotoğraf, not ve kullanıcı tarafından yüklenen/iletilen tüm veri.
2.6. “Üçüncü Taraf Uçuş Verisi”: FR24, AirLabs, AeroDataBox ve benzeri API/sağlayıcılardan alınan; gecikmeli, eksik veya hatalı olabilecek uçuş bilgisi.

3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
3.1. Kimlik ve iletişim: Ad-soyad, e-posta adresi, (varsa) telefon.
3.2. Hesap ve kimlik doğrulama: Kullanıcı kimliği, rol (crew/family), oturum/erişim kayıtları, şifre özetleri (şifrenin kendisi değil; kimlik doğrulama altyapısı tarafından işlenir).
3.3. Profil ve tercihler: Havayolu/şirket bilgisi, dil, saat dilimi, bildirim tercihleri, abonelik/plan durumu.
3.4. Uçuş ve operasyonel gösterim verileri: Uçuş numarası, tarih/saat, kalkış/varış, durum fazı, gecikme, rota, kuyruk/tescil (varsa), bağlantı/aile onay durumu.
3.5. Kullanıcı içeriği: PDF roster içe aktarımları, manuel girişler, paylaşılan notlar, profil fotoğrafı/görsel.
3.6. Teknik ve güvenlik verileri: Cihaz bildirim tokeni (push), IP/oturum günlükleri, hata/çökme kayıtları, performans günlükleri, kötüye kullanım önleme kayıtları.
3.7. Ödeme/abonelik (varsa): Mağaza (App Store/Google Play) işlem referansları; kart bilgileri doğrudan FlyFam tarafından işlenmez; mağaza sağlayıcısı kuralları geçerlidir.
3.8. Onay ve uyum kayıtları: KVKK/kullanım onayı zamanı, politika sürümü, dil, kaynak (signup/reconsent), kabul/ret durumu.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
4.1. Otomatik: Uygulama kullanımı, API çağrıları, günlükler, bildirim altyapısı.
4.2. Manuel: Kayıt formları, profil düzenleme, PDF yükleme, destek talepleri.
4.3. Üçüncü taraflardan: Uçuş bilgi sağlayıcıları; kimlik doğrulama/e-posta (ör. Supabase Auth); mağaza abonelik doğrulama.

5. İŞLEME AMAÇLARI
5.1. Sözleşmenin kurulması ve ifası; hesap açma, giriş, profil ve bağlantı özelliklerinin sunulması.
5.2. Uçuş bilgilerinin gösterilmesi, roster yönetimi, aile bağlantısı ve bildirimlerin iletilmesi.
5.3. Hizmet güvenliği, dolandırıcılık/kötüye kullanımın önlenmesi, hata giderme ve kalite iyileştirme.
5.4. Yasal yükümlülüklerin yerine getirilmesi, uyuşmazlık/defense kayıtlarının tutulması.
5.5. Açık rızaya dayalı pazarlama/duyuru (yalnızca ayrı onay verilmişse).
5.6. Mevzuattan doğan saklama, denetim ve resmi makam taleplerine yanıt.

6. HUKUKİ SEBEPLER (KVKK m.5)
6.1. Açık rıza: Pazarlama, açık rıza gerektiren paylaşımlar ve mevzuatın öngördüğü haller.
6.2. Sözleşmenin kurulması veya ifası: Hesap, uçuş gösterimi, bağlantı ve abonelik özellikleri.
6.3. Hukuki yükümlülük: Saklama, resmi talep, vergi/muhasebe (varsa).
6.4. Bir hakkın tesisi, kullanılması veya korunması: Uyuşmazlık, talep ve savunma.
6.5. Meşru menfaat: Güvenlik, kötüye kullanım önleme, hizmet geliştirme; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.

7. KİŞİSEL VERİLERİN AKTARILMASI
7.1. Yurt içi/yurt dışı alt işleyenler: Bulut barındırma, veritabanı, kimlik doğrulama, e-posta, push bildirim, hata izleme, analitik, uçuş API sağlayıcıları ve müşteri destek altyapıları.
7.2. Aile bağlantısı: Sizin başlattığınız ve onayladığınız bağlantılar kapsamında seçilen aile üyeleri, paylaşım kapsamındaki uçuş/ profil verilerini görebilir.
7.3. Yasal zorunluluk: Yetkili kamu kurum ve kuruluşlarına, usulüne uygun talep halinde.
7.4. Yurt dışına aktarım: Hizmetin doğası gereği (ör. AB/ABD bulut bölgeleri) aktarım yapılabilir; KVKK m.9 kapsamında uygun güvenceler (sözleşmesel taahhütler, SCC benzeri düzenlemeler, teknik/idari tedbirler) uygulanır.

8. SAKLAMA SÜRELERİ
8.1. Hesap verileri: Hesap aktif olduğu sürece ve hesap silme talebinden sonra mevzuatın izin verdiği/ zorunlu tuttuğu süre boyunca.
8.2. Onay kayıtları: Uyuşmazlık zamanaşımı ve uyum yükümlülükleri için asgari 10 yıl veya mevzuatın gerektirdiği süre (hangisi uzunsa).
8.3. Günlükler: Güvenlik ve teknik amaçlarla sınırlı süre (genellikle 12–24 ay); yasal süreçte daha uzun saklanabilir.
8.4. Süre sonunda veriler silinir, yok edilir veya anonimleştirilir.

9. GÜVENLİK TEDBİRLERİ
9.1. Erişim kontrolü, şifreleme (aktarım ve mümkün olduğunda saklama), ayrıcalıklı erişim, günlükleme ve düzenli gözden geçirme uygulanır.
9.2. Hiçbir sistem %100 güvenli değildir; makul ticari çabayı gösteririz; ancak mutlak güvenlik taahhüdü verilmez.

10. OTOMATİK İŞLEME / PROFİL OLUŞTURMA
10.1. Uçuş durumu ve faz gösterimi algoritmik olabilir; hukuki sonuç doğuran tam otomatik karar verme amaçlanmaz.
10.2. Bildirim zamanlaması kural tabanlı otomasyon içerebilir.

11. İLGİLİ KİŞİ HAKLARI (KVKK m.11)
11.1. Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme/yok etme, anonimleştirme, aktarılan üçüncü kişileri bilme, otomatik işlemeye itiraz, zararın giderilmesini talep etme haklarına sahipsiniz.
11.2. Başvurularınız, KVKK m.13 uyarınca en geç 30 gün içinde sonuçlandırılır (işlemin ayrı maliyet gerektirmesi halinde Kurul tarifesi uygulanabilir).
11.3. KVKK Kurulu’na şikâyet hakkınız saklıdır.

12. AÇIK RIZA, ONAY GERİ ALMA VE HİZMETE ETKİSİ
12.1. Zorunlu olmayan işlemler için ayrı onay alınır.
12.2. Rızanızı geri almanız halinde, geri alma tarihinden sonraki işlemlere uygulanır; önceki işlemlerin hukuka uygunluğu etkilenmez.
12.3. Silme/itiraz/hesap kapatma talepleri; teknik veya yasal zorunluluk nedeniyle bazı özelliklerin durmasına veya hesabın kapatılmasına yol açabilir.

13. KULLANICI İÇERİĞİ VE ÜÇÜNCÜ KİŞİ VERİLERİ BEYANI
13.1. Yüklediğiniz roster/PDF, ad-soyad, e-posta, fotoğraf ve diğer içeriklerde; ilgili kişilerin aydınlatılması, gerekli izin/rıza ve veri sorumlusu yükümlülüklerinin size ait olduğunu kabul edersiniz.
13.2. Üçüncü kişi verisi işlemenizden doğan talep, zarar ve cezalardan münhasıran siz sorumlusunuz; FlyFam’i bu kapsamda tazmin etmeyi kabul edersiniz.

14. ÜÇÜNCÜ TARAF UÇUŞ VERİSİ
14.1. Uçuş verileri üçüncü taraf kaynaklardan alınır; gecikmeli, eksik, hatalı, değişmiş veya iptal edilmiş olabilir.
14.2. Bu veriler kesin, güncel, operasyonel veya resmi bilgi değildir; FlyFam doğruluk garantisi vermez.

15. ÇOCUKLAR
15.1. Uygulama 18 yaş ve üzeri içindir. 18 yaş altına bilerek hizmet sunulmaz; tespit halinde hesap/veri silinebilir.

16. ÇEREZLER VE BENZERİ TEKNOLOJİLER
16.1. Web/yardım sayfalarında zorunlu ve (varsa) analitik çerezler kullanılabilir; tercih mekanizmaları sunulur.

17. POLİTİKA DEĞİŞİKLİKLERİ
17.1. Bu metin güncellenebilir. Önemli değişikliklerde uygulama içi bildirim ve gerekirse yeniden onay istenir.
17.2. Onayladığınız sürüm, onay geçmişinizde kayıtlıdır; güncel tam metne uygulama içinden erişebilirsiniz.

18. SON HÜKÜMLER
18.1. Bu aydınlatma metni, Kullanım Koşulları ve Sorumluluk Reddi ile birlikte okunmalıdır.
18.2. Metinler arasında çelişki halinde, türüne göre özel hüküm (aydınlatma / kullanım koşulları) önceliklidir.

19. VERİ İHLALİ BİLDİRİMİ
19.1. Kişisel veri ihlali şüphesinde mevzuat gereği gerekli teknik ve idari önlemler alınır; yasal bildirim yükümlülükleri yerine getirilir.
19.2. İhlalin haklarınıza etkisi yüksekse, mümkün olan en kısa sürede bilgilendirme yapılır.

20. KAYIT TUTMA VE DELİL NİTELİĞİ
20.1. Onay kayıtlarınız (sürüm, zaman, dil, kaynak, kabul durumu) uyuşmazlık halinde delil teşkil edebilir.
20.2. Elektronik kayıtların bütünlüğü için zaman damgası ve sistem günlükleri kullanılabilir.

21. EKİP ÜYESİ VE AİLE ÜYESİNE ÖZEL NOTLAR
21.1. Ekip üyesi olarak yüklediğiniz roster/PDF’lerde yer alan üçüncü kişi verilerinden (meslektaş, aile vb.) siz sorumlusunuz.
21.2. Aile üyesi olarak yalnızca davet/onay ile paylaşılan verileri görürsünüz; bu verileri üçüncü kişilerle paylaşmamanız önerilir.

22. ABONELİK VE ÖDEME VERİLERİ
22.1. Mağaza makbuzları ve abonelik durumu hizmetin sunulması ve destek için işlenir; ödeme kartı verileri FlyFam sunucularında tutulmaz.