Gizlilik Politikası

Sürüm 2026-10-20 · Yürürlük tarihi: 20 Ekim 2026

1. Veri sorumlusu

Klaimira uygulamasında ve klaimira.com sitesinde işlenen kişisel verilerin sorumlusu Zihni Tunçsiper’dir (“biz”). Gizlilikle ilgili bütün soru ve talepler için: destek@klaimira.com

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 kapsamındaki aydınlatma ve AB Genel Veri Koruma Tüzüğü (GDPR) md. 13 kapsamındaki bilgilendirme için hazırlanmıştır.

2. Kısaca

Hesap zorunludur: Apple ya da Google ile giriş yaparsın. Kayıtların ve delillerin hesabında saklanır, telefonun değişse de kaybolmaz. İstisna: ücretli talep dosyasını kaydettiğin ya da paylaştığın yolculuğun verileri sunucudan silinir ve yalnız telefonunda kalır (bölüm 4).
Verilerin satılmaz, reklam için kullanılmaz ve seni başka uygulama ya da sitelerde izlemek için kullanılmaz.
Kullanım istatistikleri isteğe bağlıdır ve takma adlıdır, anonim değildir: hesabına bağlı rastgele bir kimlikle saklanır.
Yapay zekâ yalnız açık iznin varsa, senin başlattığın üç işlemde ve gereken en az metinle kullanılır; iznini istediğin zaman geri alabilirsin (bölüm 6).
Verilerini istediğin zaman dışa aktarabilir, hesabını uygulamadan silebilirsin.

3. Hangi verileri işliyoruz

Hesap ve giriş: Apple ya da Google’ın bize verdiği hesap kimliği ve e-posta adresi (Apple’da e-postanı gizlediysen Apple’ın aktarma adresi), hesabın açılış tarihi. Apple ya da Google parolan bize hiç ulaşmaz. Oturum anahtarları sunucuda yalnız özet (hash) olarak tutulur.
Profil (isteğe bağlı): başvuru mektubuna giren adın, adresin, IBAN’ın ve e-posta adresin.
Aile yolcuları (Pro, isteğe bağlı): hesabına eklediğin yolcuların adı; isteğe bağlı olarak e-posta adresi, adresi, IBAN’ı ve rezervasyon kodu (PNR).
Uçuş bilgileri: uçuş numarası, tarih, havalimanları, saatler, havayolu; biniş kartından okunduysa yolcu adı ve rezervasyon kodu; girdiysen bilet fiyatı.
Aksaklık ve deliller: aksaklık türü ve olay saatleri; çektiğin ya da seçtiğin fotoğraf ve belgeler (kalkış panosu, fiş, havayolu bildirimi, bagaj tutanağı, bagaj etiketi gibi); yazdığın notlar ve kaydettiğin havayolu beyanları; fişlerden okunan tutar ve saatler; arama süresi ve maliyeti; yeniden yönlendirme teklifleri; talepler, mektuplar, ret mektuplarının metni ve yapay zekâ yanıtları.
Konum (izin verirsen): delil kaydedildiği anda telefonun bildirdiği konum (enlem, boylam, doğruluk) delilin mührüne girer ve delille birlikte saklanır. Havalimanına varışı anlamak için konum yalnız telefonunda kullanılır, bu amaçla sunucuya gönderilmez. Arka planda konum toplanmaz. İzni reddetmek hiçbir kaydı engellemez.
Mühür ve tasdik: her delilin SHA-256 özetleri, kayıt anı, kurulum başına rastgele bir cihaz kimliği ve sunucunun imzalı zaman damgası (tasdik).
Bildirimler (izin verirsen): bildirim adresi (APNs ya da FCM belirteci), platform ve uygulama dili.
Canlı takip (yalnız özellik açıkken ve bir uçuşu takibe aldığında): o uçuşun numarası, tarihi, kalkış havalimanı ve planlanan saatleri sunucuda takip kaydı olarak tutulur. Özellik kapalıyken takip kaydı oluşturulmaz.
Satın almalar: ürün, işlem kimliği, abonelik bitiş tarihi ve durumu (yenileme, iade, süre dolumu) ve hesabına bağlı rastgele bir satın alma kimliği. Ödeme kartı bilgilerin App Store ya da Google Play’de kalır, bize ulaşmaz.
Kullanım istatistikleri (yalnız açık rızanla): sabit bir listedeki olaylar (ör. “uygulama açıldı”, “uçuş eklendi”, “dosya üretildi”) ve kısa, kişisel olmayan özellikler (platform, ürün, sonuç). Adın, e-postan, uçuş numaran ve delil içeriğin gönderilmez.
Hata raporları: uygulama hata verirse hata kodu, kişisel veriden arındırılmış kısa ileti (e-posta adresleri ve uzun rakam dizileri maskelenir), uygulama sürümü ve platform. Hata raporları oturum bilgisi olmadan gönderilir ve hesabına bağlanmaz.
Bağlantı bilgileri: sunucuya gelen her istekte IP adresin ve istek zamanı, güvenlik ve kötüye kullanımı önleme (istek sınırı) için işlenir ve sunucunun erişim kayıtlarında sınırlı süre tutulur.

Notlarına sağlık bilgisi gibi özel nitelikli veriler yazmamanı öneririz; uygulamanın bunlara ihtiyacı yoktur.

4. Veriler nerede tutulur

Telefonunda: her kayıt önce telefondaki uygulama klasörüne yazılır; internet olmasa da kayıt yapılır. Oturum anahtarları telefonun güvenli deposunda (Keychain / Keystore) tutulur.
Sunucumuzda: kayıtların (uçuşlar, aksaklıklar, delil bilgileri, beyanlar, talepler, ret analizleri, profil, aile yolcuları, rıza kayıtları) hesabınla senkronlanır. Delil dosyaları (fotoğraf ve belgeler) ve sunucu tasdiki ücretsiz planda bir yolculuk için, Pro’da bütün yolculuklar için (hesap başına depolama kotası içinde) sunucuya yüklenir; yüklenmeyen dosyalar yalnız telefonunda kalır. Talep dosyası (PDF) yalnız telefonunda üretilir ve saklanır.
Veri yalnız sende: bir talebin tam dosyası ödenmişse (Klaimira Tek Dosya ya da Pro) ve ücretli talep dosyasını (PDF) kaydettiğinde ya da paylaştığında, o yolculuğun bütün verileri sunucudan silinir: yolculuk, uçuşlar, aksaklıklar, delil bilgileri ve delil dosyaları, beyanlar, talepler ve ret analizleri; varsa bu uçuşların canlı takip kayıtları da silinir ve takip sona erer. Sunucuda yalnız satın alma kaydın, delillerin sunucu tasdikleri (mühür özeti ve imzalı zaman damgası; talep dosyan bunlarla doğrulanabilir kalır), kayıtların kimlikleri, ait oldukları yolculuk ve silinme anı (diğer telefonlarına iletmek için) ve değiştirilemeyen alanların bir özeti (SHA-256; geri gönderilen kaydın değiştirilmediğini denetlemek için) kalır. Silinen veriler sunucunun günlük yedeklerinde en geç 7 gün daha kalır. Uygulama bunu sana “artık bu yolculuğun verileri yalnız sende” diye bildirir. Bundan sonra bu yolculuğun kopyası yalnız telefonundadır: telefonunu kaybeder, uygulamayı kaldırır ya da çıkış yaparsan geri getirilemez. Saklamak için Ayarlar → Gizlilik → “Verilerimi dışa aktar” ile ZIP dosyası al ve güvenli bir yerde tut. Bu yolculuk için yapay zekâ ret analizi ya da mektup anlatısı istersen, yolculuğun bütün kayıtları (delillerin mühründeki konum dahil; delil dosyaları hariç) geçici olarak sunucuya geri gönderilir ve işlem bitince yeniden silinir (bölüm 6).
Sunucu, Almanya’da Contabo GmbH’nin veri merkezindedir. Aktarım yalnız HTTPS ile yapılır. Sunucudaki kopya uçtan uca şifreli değildir.

5. Amaçlar ve hukuki sebepler

Hizmeti sunmak (hesap, senkron ve yedek, delil mührü ve tasdik, hak değerlendirmesi, mektup ve talep dosyası, süre hatırlatmaları, bildirimler ve özellik açıkken canlı uçuş takibi) ve satın almaları doğrulamak: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6/1-b).
Güvenlik, kötüye kullanımı önleme ve hataları gidermek (bağlantı bilgileri, istek sınırları, hata raporları): meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f).
Kullanım istatistikleri: açık rıza (KVKK md. 5/1; GDPR md. 6/1-a). Rızanı Ayarlar → Gizlilik’ten istediğin zaman geri alabilirsin; geri alma, önceki işlemenin hukuka uygunluğunu etkilemez.
Yapay zekâ işlemleri (bölüm 6): açık rıza (KVKK md. 5/1; GDPR md. 6/1-a). İzin, yapay zekâyı ilk kullanmak istediğinde istenir; Ayarlar → Gizlilik’ten istediğin zaman geri alabilirsin. Geri alma, önceki işlemenin hukuka uygunluğunu etkilemez.
Konum, kamera ve bildirimler yalnız telefonunun izin penceresinde verdiğin izinle kullanılır.
Yasal bir yükümlülük olursa (ör. yetkili makamın talebi) yalnız gereken veri, gereken kadar (KVKK md. 5/2-ç; GDPR md. 6/1-c).

6. Yapay zekâ (Anthropic)

Yapay zekâyı ilk kullanmak istediğinde uygulama ne gönderileceğini, kime gideceğini ve nelerin gönderilmeyeceğini gösterip açık iznini ister. İzin vermezsen hiçbir yapay zekâ isteği yapılmaz (sunucumuz da izni kayıtlı olmayan isteği reddeder) ve aynı işleri yapay zekâ olmadan kendin yapabilirsin. İznin sürümü ve tarihiyle rıza kayıtlarına yazılır. Ayarlar → Gizlilik’ten istediğin zaman geri alabilirsin; geri alırsan iznin bir sonraki kullanımda yeniden sorulur.

Yapay zekâ yalnız aşağıdaki üç işlemde ve yalnız sen başlattığında kullanılır. İstek sunucumuz üzerinden Anthropic’e gider; Anthropic’e yalnız şunlar gönderilir:

Beyan sınıflama: kaydettiğin havayolu beyanının metni ve kaynağı (görevli, pano, uygulama bildirimi gibi). Uçuş, ad ya da kimlik bilgisi gitmez.
Ret mektubu analizi: ret mektubunun metni (yapıştırdığın ya da telefonunda okunan); talebin rejimi, hak motorunun sonucu, tutarı ve başvuru zinciri; delil listesi (delil kimliği, türü, yerel saati ve görev kartlarında seçtiğin yapılandırılmış bilgiler; serbest not metinleri hariç) ve kaydettiğin havayolu beyanlarının metni.
Mektup anlatısı: olayı anlattığın metin, talebin dili ve aksaklık türü.

Hiçbir zaman gönderilmez: fotoğraflar ve fiş görselleri, konum, profilinde ve hesabında kayıtlı bilgiler (adın, e-postan, adresin, IBAN’ın, rezervasyon kodun), hesap ve cihaz kimliklerin. Yapıştırdığın ya da yazdığın metinde hesabında kayıtlı adlar (senin, aile yolcularının ve biniş kartlarındaki), e-posta, IBAN ve rezervasyon kodları göndermeden önce sunucumuzda [NAME], [EMAIL], [IBAN] ve [PNR] işaretleriyle değiştirilir. Metindeki başka kişisel veriler (örneğin adresin ya da farklı yazılmış bir ad) metnin parçası olarak gider; göndermeden önce silebilirsin.

Yapay zekâ hak, tutar, madde ya da başvuru mercii belirlemez; bunlar yalnız uygulamanın hak motorundan gelir. İstek ve yanıt metinleri sunucumuzun kayıtlarına yazılmaz (yalnız süre, kullanım miktarı ve sonuç kodu). Yanıtlar talebinle birlikte hesabında saklanır; verileri yalnız telefonunda kalan bir yolculukta (bölüm 4) işlem için geri gönderilen kayıtlar ve yanıt, işlem bitince sunucudan yeniden silinir. Anthropic bu içerikleri ticari koşulları gereği model eğitimi için kullanmaz; kötüye kullanım denetimi için kendi koşullarında belirtilen sınırlı süre boyunca saklayabilir.

7. Hizmet sağlayıcılar (alt-işleyenler) ve aktarım

Hizmeti sunmak için aşağıdaki sağlayıcılar verileri bizim adımıza ve yalnız bu amaçla işler:

Contabo GmbH (Almanya): sunucu barındırma; sunucudaki bütün hesap verileri.
Anthropic PBC (ABD): yapay zekâ işlemleri; yalnız bölüm 6’daki metinler.
AeroDataBox (api.market üzerinden): uçuş doğrulama ve (özellik açıkken) canlı takip; yalnız uçuş numarası ve tarih. Kişisel veri gitmez.
Apple: Apple ile giriş, App Store satın alma doğrulaması ve iPhone bildirimleri (APNs).
Google: Google ile giriş, Google Play satın alma doğrulaması ve Android bildirimleri (Firebase Cloud Messaging; Firebase projesi yalnız giriş ve bildirim için kullanılır).

Canlı takip açıkken takip bildirimlerinin metinleri (ör. uçuş numarası ve gecikme) Apple’ın ya da Google’ın bildirim servisi üzerinden telefonuna iletilir.

Android’de biniş kartı barkodu ve fiş okuma Google’ın telefonda çalışan ML Kit kitaplıklarıyla ve Google Play hizmetlerinin kod tarayıcısıyla yapılır: görüntü ve okunan metin telefondan çıkmaz. Ancak bu kitaplıklar Google’a kullanım tanılaması gönderebilir: cihaz bilgisi (üretici, model, işletim sistemi sürümü), uygulama paket adı ve sürümü, kurulum başına bir tanımlayıcı, performans ölçümleri ve hata kodları. Google bunları kendi koşullarına göre bu kitaplıkların işletimi ve geliştirilmesi için kullanır. iPhone’da bu okuma Apple’ın telefonda çalışan araçlarıyla yapılır.

Bu sağlayıcıların bazıları verileri ABD dahil Türkiye ve Avrupa Ekonomik Alanı dışındaki ülkelerde işleyebilir. Bu aktarımlar, sağlayıcıların veri işleme koşullarında öngörülen güvencelere dayanır.

Verilerini pazarlama için kimseyle paylaşmayız, satmayız, kiralamayız. Yasal bir zorunluluk olursa (ör. mahkeme kararı) yalnız gereken veri yetkili makamlara verilebilir.

8. Saklama süreleri

Hesap verileri (kayıtlar, delil dosyaları, tasdikler, profil, aile yolcuları, rıza kayıtları, satın alma kayıtları): hesabın açık olduğu sürece; verileri yalnız telefonunda kalan yolculuklar bunun dışındadır (bölüm 4). Hesabını silince sunucudaki veritabanından ve dosya deposundan hemen ve kalıcı olarak silinir.
Uygulamada tek tek sildiğin kayıtların (yolculuk, uçuş, aile yolcusu) içeriği telefondan ve sunucunun veritabanından hemen silinir; diğer cihazlarından da kalkması için sunucuda yalnız kaydın kimliği ve silinme anı kalır.
Kullanım istatistikleri 180 gün, hata raporları 30 gün (hesaba bağlı olmadıkları için hesap silindiğinde değil, bu süre dolunca), kullanılmayan bildirim adresleri 270 gün, biten uçuş takipleri 30 gün sonra silinir.
Yedekler: sunucu, veri kaybına karşı veritabanının günlük yedeğini aynı sunucuda alır ve her yedeği 7 gün saklar; daha eski yedekler kendiliğinden silinir. Silinen veriler (hesap silme, tek tek silinen kayıtlar ve verileri yalnız telefonunda kalan yolculuklar dahil) yedeklerden en geç 7 gün içinde çıkar. Yedekler yalnız arıza sonrası geri yükleme için kullanılır. Sunucu dışında yedek tutulmaz.
Telefonundaki veriler: çıkış yapana, hesabını silene ya da uygulamayı kaldırana kadar telefonunda kalır. Çıkışta ve hesap silmede telefondaki kayıtlar ve dosyalar (dışa aktarma dosyası dahil) silinir.
Paylaştığın PDF’ler, mektuplar ve dışa aktarma dosyaları artık senin kontrolündedir.

9. Hakların

KVKK md. 11 ve GDPR md. 15–22 kapsamında şu haklara sahipsin:

Erişim ve kopya: Ayarlar → Gizlilik → “Verilerimi dışa aktar” kayıtlarını, delil dosyalarını, mühürleri ve sunucu tasdiklerini tek bir ZIP dosyası olarak verir. Sunucudaki diğer kayıtlar (satın alma, kullanım istatistikleri) için bize yaz.
Düzeltme: profilini ve kayıtlarını uygulamada düzeltebilirsin. Mühürlü bir delil değiştirilemez; düzeltme yeni bir kayıt olarak eklenir ve eskisine bağlanır.
Silme: Ayarlar → Hesabı sil (ayrıntı “Hesap ve Veri Silme” metninde).
Rızayı geri alma: kullanım istatistiklerini ve yapay zekâ iznini Ayarlar → Gizlilik’ten kapatabilirsin.
İtiraz, işlemenin kısıtlanması ve veri taşınabilirliği: bize yazarak kullanabilirsin.
Otomatik karar: uygulamanın hak değerlendirmesi bir bilgi aracıdır; hakkında hukuki sonuç doğuran otomatik bir karar vermez.

Taleplerini destek@klaimira.com adresine yaz; en geç 30 gün içinde yanıtlarız. Türkiye’de Kişisel Verileri Koruma Kurulu’na, Avrupa Birliği’nde yaşadığın ya da çalıştığın ülkenin veri koruma otoritesine şikâyette bulunabilirsin.

10. Aile yolcularının verileri

Hesabına başka yolcu eklersen onların bilgilerini sen girersin. Bu bilgilerin doğru olmasından ve o kişileri bu metinden haberdar etmekten sen sorumlusun. 18 yaşından küçük yolcuların bilgilerini velisi girer.
Yolcular kendi verileriyle ilgili haklarını destek@klaimira.com adresine yazarak doğrudan bize karşı da kullanabilir.
Bir yolcuyu silmek onun için açılmış talepleri silmez: talepteki ad, silme anındaki haliyle dondurulur ve mektuplarda ve talep dosyalarında bu ad kullanılır; yolcunun diğer bilgileri (e-posta, adres, IBAN, rezervasyon kodu) silinir. “Gönderildi” olarak işaretlediğin mektuplar ve daha önce ürettiğin talep dosyaları (PDF) içerdikleri bilgilerle değişmeden kalır.

11. Çocuklar

Klaimira çocuklara yönelik değildir. Apple ya da Google hesabı açmak için gereken yaşın altındaysan uygulamayı kullanma; çocuğun yolculuğu için hesabı velisi kullanır.

12. Güvenlik

Aktarım HTTPS ile şifrelenir, oturum anahtarları sunucuda özet olarak tutulur, sunucu dışarıya yalnız gerekli uçlarla açıktır ve her uçta istek sınırı vardır. Deliller iki katmanlı SHA-256 ile mühürlenir; sunucu tasdiki Ed25519 imzasıyla yapılır. Hiçbir sistem tamamen güvenli değildir; bir ihlal olursa yasanın öngördüğü şekilde seni ve yetkili kurumu bilgilendiririz.

13. Değişiklikler

Bu metni güncelleyebiliriz. Metin değişince sürümü değişir ve uygulama devam etmeden önce yeni sürümü onaylamanı ister. Verdiğin onaylar sürüm ve tarihleriyle Ayarlar → Gizlilik’te listelenir.