Kısaca: Atlas Owner, tekneleri Atlas kullanan bir charter şirketi tarafından yönetilen tekne sahiplerine yönelik, yalnızca davetle kullanılabilen bir uygulamadır. Atlas Owner hesabınızdan ve güvenliğinden Sail Atlas sorumludur. Size gösterilen tekne, rezervasyon, finansal, belge ve bakım kayıtlarından charter şirketi sorumludur; Sail Atlas bu kayıtları yalnızca şirket adına işler. Uygulama analitik araç kullanmaz; kameranıza, fotoğraflarınıza, mikrofonunuza veya konumunuza erişim istemez ve bildirim göndermez. Verileriniz Almanya’daki (Frankfurt) sunucularda saklanır; satılmaz ve reklam amacıyla kullanılmaz. Sorularınız ve talepleriniz için: info@sailatlas.app.
1. Bu bildirim hakkında
Bu Gizlilik Bildirimi, Amerika Birleşik Devletleri’nde (New Jersey) kurulu HeyAtlas.ai LLC’nin (“Sail Atlas”, “biz”) Atlas Owner mobil uygulaması üzerinden kişisel verilerinizi nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar.
Bildirim, nerede yaşarsanız yaşayın tüm Atlas Owner kullanıcıları için geçerlidir. Bulunduğunuz yere göre ek haklarınız olabilir:
- Avrupa Ekonomik Alanı (AEA) ve Birleşik Krallık: Bu bildirim, Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) ve UK GDPR madde 13 ve 14 kapsamındaki bilgileri içerir.
- Türkiye: Bu bildirim, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 kapsamındaki aydınlatma metnidir.
- ABD: İkamet ettiğiniz eyaletin gizlilik yasalarının tanıdığı haklar.
Bölgeye özgü haklarınız 11. bölümde yer alır.
Bildirim; teknelerini yöneten bir charter şirketi (“charter şirketi”) tarafından Atlas Owner’a davet edilen tekne sahipleri ve onlar adına hareket eden kişiler için geçerlidir. Atlas Owner’a kendiniz kayıt olamazsınız: Sahip kaydınızı charter şirketi oluşturur ve size davet gönderir. Uygulamada teknelerinizi, rezervasyon takvimlerini, Owner Report’unuzu (rezervasyonlar, ödemeler, giderler ve hesap ekstresi), şirketin sizinle paylaştığı tekne belgelerini ve rehberlerini ve bakım geçmişini görebilirsiniz. Ekleyebileceğiniz tek kayıt, kendi teknenizi kendi kullanımınız için ayırdığınız Owner Week rezervasyonudur.
Charter şirketlerinin çalışanları, charter şirketlerinin misafirleri, Crew App kullanıcıları ve web sitemizin ziyaretçileri için ayrı metinler geçerlidir.
2. Veri sorumlusu ve roller
Veri sorumlusu: HeyAtlas.ai LLC (Sail Atlas markasıyla faaliyet gösterir) Adres: 2037 Lemoine Ave, Suite 330, Fort Lee, NJ 07024, Amerika Birleşik Devletleri E-posta: info@sailatlas.app
Atlas Owner’da iki farklı rol söz konusudur:
- Sail Atlas’ın veri sorumlusu olduğu işlemler: Atlas Owner hesabınız (giriş bilgileri, oturumlar ve geçiş yapabildiğiniz şirketlerin listesi), uygulamanın ve sunucularımızın güvenliği, kötüye kullanımın önlenmesi, destek taleplerinizin yanıtlanması ve kendi yasal yükümlülüklerimiz.
- Charter şirketinin veri sorumlusu olduğu işlemler: sahip kaydınız (ör. adınız, iletişim bilgileriniz, adresiniz ve bakiyeniz), tekneleriniz ve bunlara ait kayıtlar, rezervasyonlar ve takvim, Owner Report ve diğer finansal kayıtlar, tekne belgeleri, rehberler, bakım geçmişi ve oluşturduğunuz Owner Week rezervasyonları. Bu kayıtlar charter şirketine aittir. Bu işlemlerde charter şirketi ayrı bir veri sorumlusudur; Sail Atlas yalnızca o şirket adına ve talimatıyla hareket eden veri işleyendir. Bu kayıtlara ilişkin taleplerinizi doğrudan ilgili şirkete iletebilirsiniz; bize yazarsanız talebinizi şirkete ulaştırmanıza yardımcı oluruz.
Sizi birden fazla charter şirketi davet ettiyse, her şirket kendi kayıtları için ayrı bir veri sorumlusudur. Uygulamada şirketler arasında geçiş yapabilirsiniz; her şirket yalnızca kendi kayıtlarını görür.
3. İşlediğimiz kişisel veriler
| Kategori | Veriler |
|---|---|
| Hesap ve güvenlik | Ad soyad, e-posta adresi, şifre (geri döndürülemez biçimde özetlenmiş/hash’lenmiş olarak), üyesi olduğunuz charter şirketleri ve seçili şirket, oturum ve yenileme anahtarları, giriş ve işlem kayıtları, IP adresi |
| Sahip kaydı (charter şirketinde tutulur) | Ad, soyad, e-posta, telefon numarası, adres, ülke ve bölge, sahip türü, hesap bakiyesi ve para birimi, şirketin ilişkiye dair tuttuğu notlar |
| Tekneler | Tekne adı, markası, modeli, yılı, tipi, üssü, teknik özellikleri, sicil bilgileri, fotoğrafları, ekipmanları, check-in ve check-out saatleri |
| Takvim ve Owner Week | Dolu dönemler ve durumları, müsait geceler; oluşturduğunuz Owner Week rezervasyonlarının teknesi, tarihleri, saatleri, başlangıç ve bitiş üsleri |
| Owner Report ve finansal kayıtlar | Her rezervasyon için: rezervasyon numarası, tarihler, durum, hafta sayısı, fiyat, indirim, net müşteri fiyatı, acente komisyonu, yönetim ücreti, vergi dahil ve vergi hariç sahip geliri, vergi tutarı ve ödeme durumu; size yapılan ve sizden alınan ödemeler; teknenize yansıtılan giderler; hesap ekstresi; tekne özeti; sezon karşılaştırması |
| Belgeler ve rehberler | Şirketin size görünür kıldığı tekne belgeleri (başlık, açıklama, tarihler, kategori ve dosyalar); tekne rehberleri ve ekleri |
| Bakım geçmişi | Teknenizdeki bakım işleri, ilgili parça, durum, tarihler, tedarikçi ve işi yapan personelin adı |
| Teknik | Sunucu günlüklerimizdeki IP adresi ve istek kayıtları |
Başkalarına ait veriler. Uygulama teknenizdeki misafirlerin ad veya iletişim bilgilerini göstermez. Bakım geçmişinde işi yapan charter şirketi personelinin ve tedarikçilerin adları görünür. Bu bilgileri yalnızca teknenizle ilgili konular için kullanmanız gerekir.
Özel nitelikli veriler. Atlas Owner özel nitelikli (hassas) veri istemez. Teknenizin gelir ve giderlerine ilişkin finansal bilgiler sizinle ilgili kişisel verilerdir; bunları gizli tutarız.
Cihaz izinleri ve takip. Atlas Owner kameranıza, fotoğraf arşivinize, mikrofonunuza, rehberinize veya konumunuza erişim istemez ve anlık bildirim göndermez. Uygulamada analitik, oturum kaydı, çökme raporlama veya reklam aracı bulunmaz.
Dışa aktarılan raporlar. Owner Report’unuzu PDF veya Excel olarak dışa aktardığınızda dosya, paylaşabilmeniz veya kaydedebilmeniz için cihazınızda geçici olarak oluşturulur ve paylaşım bittiğinde geçici dosya silinir. Dosyayı nereye göndereceğiniz sizin tercihinizdir.
4. Verileri nasıl topluyoruz?
Kişisel verilerinizi elektronik ortamda; charter şirketinden (sahip kaydınız, davetiniz ve şirketin yönettiği tekne, rezervasyon, finansal, belge ve bakım kayıtları), sizden (daveti kabul edip şifrenizi belirlediğinizde, giriş yaptığınızda, şirket değiştirdiğinizde ve Owner Week oluşturduğunuzda) ve uygulama sunucularımızla iletişim kurarken cihazınızdan otomatik olarak (IP adresi, istek kayıtları) topluyoruz.
5. Verilerinizi hangi amaçlarla kullanıyoruz?
Verilerinizi aşağıdaki amaçlarla kullanırız. AEA, Birleşik Krallık ve Türkiye’deki kullanıcılar için her amacın hukuki dayanağı tabloda gösterilmiştir.
Sail Atlas’ın veri sorumlusu olduğu işlemler:
| Amaç | GDPR hukuki dayanağı | KVKK hukuki sebebi |
|---|---|---|
| Charter şirketinin davetiyle hesabınızı oluşturmak, oturum açmanızı sağlamak, oturumunuzu sürdürmek ve şirketler arasında geçiş yapmanıza imkân vermek | Sözleşmenin ifası (m. 6/1-b) | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Uygulamanın ve sunucularımızın güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi, sunucu günlüklerinin tutulması, sunucu hatalarının takibi | Meşru menfaat (m. 6/1-f) | Meşru menfaat (m. 5/2-f) |
| Destek taleplerinizin yanıtlanması | m. 6/1-f | m. 5/2-f |
| Yasal yükümlülüklerin yerine getirilmesi, yetkili makamların taleplerinin karşılanması, bildirim kayıtlarının ispatı | Hukuki yükümlülük (m. 6/1-c) | Hukuki yükümlülük (m. 5/2-ç) |
| Hukuki taleplerin oluşturulması, kullanılması ve savunulması | m. 6/1-f | m. 5/2-e |
Sail Atlas’ın charter şirketi adına işlediği veriler: Teknelerinizi, takviminizi, Owner Report’unuzu, belgeleri, rehberleri ve bakım geçmişini size gösterir; Owner Week rezervasyonlarınızı şirketin çalışma alanına kaydederiz. Bu işlemlerin amacını ve hukuki sebebini charter şirketi belirler; bu genellikle sizinle yaptığı yönetim veya charter sözleşmesinin ifası ile muhasebe ve vergi mevzuatı gibi hukuki yükümlülükleridir (GDPR m. 6/1-b ve c; KVKK m. 5/2-c ve ç).
Verilerinizi reklam veya pazarlama amacıyla kullanmayız, Atlas Owner’da analitik kullanmayız ve hakkınızda yalnızca otomatik işlemeye dayalı karar vermeyiz. Meşru menfaate dayanan işlemlere her zaman itiraz edebilirsiniz.
6. Verilerinizi kimlerle paylaşıyoruz?
Kişisel verilerinizi satmıyor, kiralamıyor ve reklam amacıyla kullanmıyor veya paylaşmıyoruz. Verileriniz yalnızca aşağıdaki durumlarda ve amaçla sınırlı olarak paylaşılır.
Charter şirketleri
- Sizi davet eden charter şirketi, çalışma alanında hesabınızı ve oluşturduğunuz Owner Week rezervasyonlarını görür. Owner Week’te değişiklik ve iptali şirket yapar.
- Sizi birden fazla şirket davet ettiyse, her şirket yalnızca kendi kayıtlarını görür. Bir şirketin sizinle ilgili kayıtlarını başka bir şirketle paylaşmayız.
- Charter şirketi, teknenizin rezervasyonlarını güncel tutmak için rezervasyon sistemleri (BookingManager/MMK veya NauSYS gibi) bağlayabilir. Bu hizmetler Sail Atlas adına değil, şirket adına hareket eder.
Hizmet sağlayıcılarımız
Hizmeti sunabilmek için aşağıdaki sağlayıcılarla, sözleşmeyle bağlı oldukları gizlilik ve güvenlik yükümlülükleri altında çalışıyoruz. Bu sağlayıcılar verileri yalnızca bizim adımıza ve talimatımızla işler.
| Sağlayıcı | Hizmet | Konum |
|---|---|---|
| Amazon Web Services (AWS) | Sunucu, veritabanı, dosya depolama ve davet e-postaları dahil e-posta gönderimi (Amazon SES) | Almanya (Frankfurt) |
| Sentry (Functional Software, Inc.) | Sunucularımızdaki hataların takibi | AB (Almanya) |
| Laravel Holdings Inc. (Forge, Envoyer) | Sunucu yönetimi ve yazılım dağıtımı | ABD |
| Cloudflare, Inc. | Alan adı (DNS) ve ağ güvenliği | Küresel |
Diğer alıcılar
- Yetkili kamu kurumları ve mahkemeler: hukuken zorunlu olduğumuz hallerde ve talep edilen ölçüde.
- Hukuk, mali ve denetim danışmanlarımız: gizlilik yükümlülüğü altında.
- Şirket birleşmesi, devralma veya varlık satışı halinde ilgili taraflar: bu bildirimdeki güvencelerle sınırlı olarak.
- Sail Atlas’ın yetkili personeli: destek, güvenlik ve kötüye kullanımın önlenmesi amacıyla ve yalnızca gerektiği ölçüde hesabınıza ve uygulamada gösterilen kayıtlara erişebilir.
7. Verilerin işlendiği yerler ve uluslararası aktarımlar
Sail Atlas ABD’de kurulu bir şirkettir. Verileriniz Almanya’daki (Frankfurt) Amazon Web Services sunucularında saklanır; bazı hizmet sağlayıcılarımız ABD’dedir. Bu nedenle verileriniz, yaşadığınız ülkenin dışında işlenir.
- AEA ve Birleşik Krallık: AEA veya Birleşik Krallık dışına yapılan aktarımlar, Avrupa Komisyonu’nun yeterlilik kararlarına (sertifikalı ABD sağlayıcıları için AB-ABD Veri Gizliliği Çerçevesi ve UK uzantısı dahil) veya Komisyon’un onayladığı Standart Sözleşme Hükümleri’ne (SCC) dayanır.
- Türkiye: Charter şirketi Türkiye’de yerleşikse, kayıtlarını veri sorumlusu sıfatıyla yurt dışındaki Sail Atlas’a kendisi aktarır; KVKK madde 9’un gerektirdiği güvenceleri o şirketle birlikte sağlarız. Uygulamada doğrudan sizden elde ettiğimiz veriler KVKK’ya ve bu bildirimdeki güvencelere uygun olarak işlenir.
8. Saklama süreleri
Verilerinizi yalnızca işleme amacının gerektirdiği süre boyunca saklar, süre sonunda siler veya anonim hale getiririz.
| Veri | Saklama süresi |
|---|---|
| Hesap verileri | En az bir charter şirketi size erişim verdiği sürece; erişiminiz sona erdiğinde veya hesabınızı sildiğinizde en geç 30 gün içinde silinir veya anonimleştirilir |
| Oturum anahtarları | Oturum kapatıldığında geçersiz olur; cihazınızda tutulan oturum bilgisi çıkışta silinir |
| Cihazınızdaki dışa aktarılmış rapor dosyaları | Geçici dosya paylaşım bittiğinde silinir |
| Sahip kaydı, tekne, rezervasyon, finansal, belge ve bakım kayıtları | Charter şirketinin saklama politikasına ve yasal yükümlülüklerine (ör. muhasebe ve vergi kayıtları) tabidir |
| Sunucu ve uygulama günlükleri (log) | 14 gün |
| Hata kayıtları (Sentry) | En fazla 90 gün |
| Güvenlik ve işlem kayıtları | 12 ay |
| Bildirim kayıtları | Hesabınız süresince ve kapandıktan sonra olası hukuki taleplerin zamanaşımı süresi boyunca |
9. Verilerinizi nasıl koruyoruz?
- Şifreniz geri döndürülemez biçimde (bcrypt) saklanır; düz metin olarak hiçbir zaman tutulmaz.
- Uygulama ile sunucularımız arasındaki tüm trafik TLS ile şifrelenir.
- Uygulamada oturumunuz cihazınızın güvenli deposunda (iOS Keychain veya Android Keystore) tutulur. Finansal veriler cihazınızda uygulama önbelleğinde saklanmaz.
- Yalnızca seçili şirkette size bağlı teknelerin kayıtlarını görürsünüz; her charter şirketi yalnızca kendi kayıtlarına erişebilir.
- Sistemlerimiz sürekli izlenir ve düzenli güvenlik incelemelerinden geçer.
10. Çocukların verileri
Atlas Owner 18 yaşını doldurmuş yetişkinlere yöneliktir ve çocuklardan bilerek veri toplamayız. 18 yaşından küçük bir kişiye ait hesap olduğunu öğrenirsek hesabı kapatır ve verileri sileriz.
11. Haklarınız
Nerede yaşarsanız yaşayın; verilerinize erişme, düzeltilmesini veya silinmesini isteme taleplerinizi karşılarız. Charter şirketinde tutulan kayıtlar (2. bölüm) için lütfen önce ilgili şirkete başvurun; bize yazarsanız talebinizi şirkete iletir ve yanıt vermesine yardımcı oluruz. Bulunduğunuz yere göre aşağıdaki ek haklara sahipsiniz.
AEA ve Birleşik Krallık
GDPR kapsamında verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlemenin kısıtlanmasını isteme, veri taşınabilirliği ve meşru menfaate dayanan işlemlere itiraz etme haklarına sahipsiniz. Yaşadığınız veya çalıştığınız ülkedeki veri koruma denetim otoritesine şikâyette bulunabilirsiniz.
Türkiye
KVKK madde 11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. Talebinizi en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
ABD
İkamet ettiğiniz eyaletin gizlilik yasaları size kişisel bilgilerinize erişme, düzeltilmesini veya silinmesini isteme ya da bir kopyasını alma hakları tanıyorsa, bu haklarınızı 12. bölümdeki yöntemle kullanabilirsiniz. Kişisel bilgilerinizi satmıyor, hedefli reklam amacıyla paylaşmıyor ve hassas kişisel bilgilerinizi bu bildirimde açıklanan amaçlar dışında kullanmıyoruz. Haklarınızı kullandığınız için size farklı davranmayız. Talebiniz reddedilirse karara itiraz edebilirsiniz.
Sail Atlas hakkınızda hukuki veya benzer şekilde önemli etki doğuran, yalnızca otomatik işlemeye dayalı bir karar vermez.
12. Talepte bulunma
Haklarınıza ilişkin taleplerinizi:
- Atlas Owner hesabınızda kayıtlı e-posta adresinizden info@sailatlas.app adresine e-postayla veya
- yukarıdaki adresimize posta yoluyla
iletebilirsiniz. Talebinizde adınızı, soyadınızı, hesabınızdaki e-posta adresini, ilgili charter şirketini ve talebinizin konusunu belirtin. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Yasaların izin verdiği hallerde, sizin adınıza başvuran yetkili bir temsilcinin talebini de kabul ederiz. KVKK kapsamındaki başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinizden de iletebilirsiniz.
Taleplerinizi en geç 30 gün içinde yanıtlarız. Talebin karmaşıklığı nedeniyle sürenin uzaması gerekirse, yasaların izin verdiği ölçüde ve gerekçesiyle size bildiririz.
Atlas Owner hesabınızı silmek için hesap silme sayfasını kullanabilir veya bize yazabilirsiniz. Charter şirketi de erişiminizi sonlandırabilir. Hesabınızı silmeniz, charter şirketinin sizinle ve teknelerinizle ilgili kendi kayıtlarını silmez; bu kayıtlar şirketin saklama politikasına tabi olmaya devam eder.
13. Bu bildirimdeki değişiklikler
Bu bildirimi hizmetlerimizdeki veya yasalardaki değişikliklere göre güncelleyebiliriz. Güncel sürüm ve yürürlük tarihi her zaman bu sayfanın başında yer alır. Önemli değişiklikleri uygulama içinden veya e-postayla bildiririz.