Bu aydınlatma metni, Türkbey Teknoloji Anonim Şirketi tarafından geliştirilen ve goktungu.com adresinde sunulan GÖKTUNGU alçak irtifa hava sahası komuta kontrol sistemi kapsamında işlenen kişisel veriler hakkında, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10 uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
GÖKTUNGU çok kiracılı bir sistemdir. Her kurum sisteme kendi vergi kimliği ve ünvanı ile kaydolur, kendi kullanıcı hesaplarını, pilot kadrosunu ve harekât verisini kendi kiracı alanında yönetir. Bu yapı, kişisel verilerin korunması bakımından iki ayrı sorumluluk düzeyi oluşturur.
| Veri kümesi | Veri sorumlusu | Türkbey’nin konumu |
|---|---|---|
| Kurumun sisteme girdiği pilot, personel, kişi, araç ve harekât verileri | İlgili kurum (kiracı) | Veri işleyen — kurum talimatı ile barındırma ve işletme |
| Kurum yetkilisinin sözleşme, kayıt ve destek ilişkisine ait iletişim verileri | Türkbey Teknoloji Anonim Şirketi | Veri sorumlusu |
| Sistem güvenliği kayıtları (giriş denemeleri, istemci kayıtları) | Türkbey ve ilgili kurum (müşterek) | Veri sorumlusu — hukuki yükümlülük ve güvenlik amaçlı |
Sistem, kullanılan modüllere göre aşağıdaki veri kategorilerini işleyebilir. Bir modül kurumunuz tarafından kullanılmıyorsa, o modüle ait veri de işlenmez.
| Kategori | İşlenen veriler | Kaynak |
|---|---|---|
| Kimlik | Ad, soyad, ünvan, kurum içi rol; pilot kayıtlarında Türkiye Cumhuriyeti kimlik numarası | Kurum kullanıcısı tarafından girilir |
| İletişim | Elektronik posta adresi, telefon numarası, kurum adresi | Kurum kaydı ve kullanıcı tanımı |
| Mesleki deneyim | Pilot lisans numarası ve tipi, lisans geçerlilik tarihi, toplam uçuş saati, uçuş kayıtları | Kurum kullanıcısı tarafından girilir |
| Konum | Uçuş başlangıç ve bitiş koordinatları, görev bölgesi, uçuş süresi ve irtifa kayıtları | Hava aracı telemetrisi ve kullanıcı girişi |
| İşlem güvenliği | Giriş denemesi kayıtları, ağ adresi, tarayıcı tanıtıcısı, saha istemcisi makine adı, platform ve sürüm bilgisi, oturum zaman damgaları | Sistem tarafından otomatik üretilir |
| Görsel ve işitsel kayıt | Kullanıcı profil görseli; görüntü işleme modülü kullanılıyorsa tespit anına ait fotoğraf ve video parçaları | Kullanıcı yüklemesi ve kamera akışı |
| Araç bilgisi | Plaka, marka, model, renk ve kurum tarafından atanan tehdit seviyesi | Kurum kullanıcısı tarafından girilir |
| Özel nitelikli kişisel veri | Yüz tanıma modülü kullanılıyorsa yüz görüntüsünden türetilen biyometrik vektör; pilot kayıtlarında sağlık belgesi geçerlilik tarihi | Kurum tarafından yüklenen görseller ve kayıtlar |
Kişisel veriler aşağıdaki amaçlarla işlenir:
| Hukuki sebep | Uygulandığı işleme |
|---|---|
| Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c) | Hesap oluşturma, kullanıcı tanımlama, hizmetin sunulması, destek verilmesi |
| Veri sorumlusunun meşru menfaati (m.5/2-f) | Bilgi güvenliği kayıtları, yetkisiz erişim tespiti, sistem kararlılığının izlenmesi |
| Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) | Mevzuat gereği tutulması gereken kayıtların saklanması |
| Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) | Uyuşmazlık hâlinde uçuş ve erişim kayıtlarının delil olarak muhafazası |
| Açık rıza (m.5/1 ve m.6/2) | Biyometrik veri işlenmesi ve diğer özel nitelikli veriler; rızayı ilgili kurum alır |
GÖKTUNGU sistemi ve veri tabanı Türkiye Cumhuriyeti sınırları içinde bulunan sunucularda barındırılmaktadır. Kişisel veriler yurt dışına aktarılmamaktadır.
Kişisel veriler, kurumunuzun kendi kiracı alanı dışına çıkarılmaz. Sistem düzeyinde her veri tabanı sorgusu kurum kimliği ile süzülür ve kurumlar birbirinin verisine erişemez. Veriler; yalnızca kanunen yetkili kamu kurum ve kuruluşlarının mevzuata uygun talepleri hâlinde, talebin kapsamıyla sınırlı olarak paylaşılır.
| Veri | Saklama ölçütü |
|---|---|
| Kurum ve kullanıcı hesap verileri | Hesap etkin olduğu sürece; sözleşme sona erdikten sonra mevzuatta öngörülen zamanaşımı süreleri boyunca |
| Pilot ve uçuş kayıtları | Kurumun belirlediği süre boyunca; havacılık mevzuatı kaynaklı saklama yükümlülükleri kurumun sorumluluğundadır |
| Telemetri verisi | Sistemde otuz günlük varsayılan eşiğe göre temizleme aracı bulunur; temizleme kurum yöneticisi tarafından uygulanır |
| Giriş ve güvenlik kayıtları | Güvenlik incelemesi ve hukuki yükümlülük için gerekli süre boyunca |
| Biyometrik veri ve tespit kayıtları | Rızanın geri alınması veya işleme amacının ortadan kalkması hâlinde gecikmeksizin silinir |
Aşağıda sayılan tedbirler sistemde fiilen uygulanmakta olan önlemlerdir:
Kanun'un 11 inci maddesi uyarınca, veri sorumlusuna başvurarak kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verinin düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonuç doğması hâlinde buna itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte yazılı olarak şirket merkezimize iletebilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve her hâlükârda başvurunun tarafımıza ulaştığı tarihten itibaren otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
Verinin kurumunuz tarafından sisteme girilmiş olması hâlinde, talebinizi öncelikle ilgili kuruma yöneltmeniz gerekir; zira bu veriler bakımından veri sorumlusu kurumdur. Türkbey, bu tür talepleri veri işleyen olarak kurumun talimatı doğrultusunda karşılar.
Bu aydınlatma metni, mevzuattaki gelişmeler ve sistemde yapılan işlevsel değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman bu adreste yayımlanır ve yürürlük tarihi başlıkta gösterilir.