KVKK

1. Veri sorumlusu

NorthFLY Uçuş Akademisi (veri sorumlusu). Adres: Uluslararası Çarşamba Havalimanı, Samsun / Türkiye. E-posta: info@northfly.aero · Telefon: 0850 532 1919 · Web: https://northfly.aero

Veri sorumlusu sıfatıyla kişisel verilerinizin işleme amaçlarını ve vasıtalarını belirliyor, veri güvenliğinden sorumluyuz.

2. Aydınlatmanın konusu

Web sitesi ziyareti, çerez tercihleri, iletişim / geri arama formları, WhatsApp ve e-posta yazışmaları, kariyer başvuruları ve Veri Sahibi Başvurusu formları kapsamında işlenen kişisel veriler bu aydınlatmanın konusudur.

3. İşlenen kişisel veriler

Kategoriler itibarıyla:

• Kimlik bilgileri (ad, soyad; başvurularda doğrulama için kısmi kimlik bilgisi)
• İletişim bilgileri (telefon, e-posta)
• Talep / başvuru içeriği (mesaj, konu, CV ve ekler)
• İşlem güvenliği verileri (IP, log, cihaz / tarayıcı)
• Çerez verileri (zorunlu; onaylıysa analitik / pazarlama)

4. Toplama yöntemi ve hukuki sebep

Veriler tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle; elektronik formlar, e-posta, telefon, WhatsApp ve site logları üzerinden toplanır.

Hukuki sebepler: KVKK m.5/1 açık rıza (isteğe bağlı çerezler, pazarlama); m.5/2 (c) sözleşmenin kurulması veya ifası ile doğrudan ilgili olması; m.5/2 (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi; m.5/2 (f) meşru menfaatler (site güvenliği, talep yönetimi — temel haklarınıza zarar vermemek kaydıyla). GDPR Art. 6(1)(a)(b)(c)(f) paralel uygulanır.

5. İşleme amaçları

Eğitim danışmanlığı ve bilgilendirme, iletişim taleplerinin yanıtlanması, kariyer süreçleri, site güvenliği, yasal kayıt / denetim, çerez tercihlerine göre istatistik ve (rıza varsa) pazarlama, hak taleplerinin yürütülmesi.

6. Aktarım

Verileriniz; barındırma ve e-posta hizmet sağlayıcılarına, yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına, sözleşmeli destek aldığımız danışmanlara ve açık rızanız varsa analitik / pazarlama araç sağlayıcılarına aktarılabilir. Yurt dışı aktarımda KVKK ve GDPR kurallarına uyulur.

7. Saklama süresi

Amaç için gerekli süre ve mevzuattaki saklama / zamanaşımı süreleri kadar muhafaza edilir; ardından silinir, yok edilir veya anonimleştirilir. Örnek süreler Gizlilik Politikası’nda ayrıntılı listelenmiştir.

8. KVKK m.11 kapsamındaki haklarınız

Kanunun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz. Bu hakları kullanmak sizin sorumluluğunuzdadır; talebinizi net ve kimliğinizi tevsik edecek şekilde iletmeniz süreçleri hızlandırır.

• Kişisel veri işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. GDPR kapsamındaki ek haklar (AB/AEA)

AB veya AEA’da bulunuyorsanız ayrıca kısıtlama (Art. 18), taşınabilirlik (Art. 20), meşru menfaate / doğrudan pazarlamaya itiraz (Art. 21) ve rızayı geri alma (Art. 7(3)) haklarından yararlanabilirsiniz.

10. Başvuru nasıl yapılır? Sizin yapmanız gerekenler

Haklarınızı kullanmak için:

• Sitedeki Veri Sahibi Başvurusu formunu doldurun veya info@northfly.aero adresine e-posta gönderin
• Ad soyad, iletişim bilgisi ve talebinizin türünü (erişim, silme, düzeltme vb.) açık yazın
• Hangi veriler / hangi işlem hakkında olduğunu belirtin
• Kimlik doğrulama için istenirse orantılı belge / bilgi sağlayın (başkasının adına başvuru yapıyorsanız yetki belgesi)
• Yanıtı e-posta kutunuzda (spam dahil) takip edin; ek bilgi istenirse süreyi kaçırmamak için yanıtlayın

11. Yanıt süresi

Başvurularınız KVKK uyarınca en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyeti gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. GDPR’de süre bir aydır; uzatma halinde bilgilendirilirsiniz.

12. Şikâyet hakkı

Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; Kişisel Verileri Koruma Kurulu’na (https://www.kvkk.gov.tr) şikâyette bulunabilirsiniz. AB/AEA’da ilgili denetim makamına da başvurabilirsiniz.