Gizlilik Politikası
Bu Gizlilik Politikası, kişisel verilerinizi AB Genel Veri Koruma Yönetmeliği (GDPR) uyarınca nasıl işlediğimizi açıklamaktadır.
Yürürlük: 2025-10-01
Veri Sorumlusu
Trade:Aero - Dross:Media tarafindan yurutulen bir proje. Sahibi: Alexander Dross. Adres talep uzerine (duzenlenen faturalarda belirtilir). E-posta: info@trade.aero
Kapsam
Bu politika, Trade:Aero tarafından sunulan web sitesi, pazar yeri özellikleri ve iletişim kanalları için geçerlidir. Kullanıcıları, satıcıları ve ziyaretçileri kapsar.
Veri Koruma İletişim
Veri koruma soruları veya talepleri için gizlilik ekibimizle privacy@trade.aero adresinden iletişime geçebilirsiniz.
Topladığımız Veriler
- Hesap verileri (ör. ad, e-posta, parola özeti, rol).
- Kullanım verileri (ör. görüntülenen sayfalar, aramalar, yer imleri, cihaz/yaklaşık konum bilgisi).
- Temel işlevler, tercihler ve analitik için çerezler ve benzer teknolojiler.
- İletişim verileri (destek talepleri, mesajlar, e-posta tercihleri).
Verileri Nereden Elde Ediyoruz
Verileri doğrudan sizden, hizmeti kullanımınızdan (cihaz ve kullanım verileri) ve bazı durumlarda yasal olarak üçüncü taraflardan (ör. dolandırıcılık önleme sağlayıcıları) topluyoruz.
Harici uçak ilanları ve talep davetleri
Üçüncü taraf havacılık portallarında herkese açık olarak yayımlanan satılık uçak ilanlarını, kaynak belirterek ve orijinal ilana bağlantı vererek trade.aero üzerinde yeniden yayımlıyoruz. Satıcının iletişim e-posta adresi böyle bir ilanda herkese açık olarak görünüyorsa, sahibini ilanı talep etmeye ve ücretsiz olarak trade.aero üzerinde yerel bir ilan olarak yürütmeye davet eden tek (ve yalnızca bir) e-postayı invites@aircraftinvites.com adresinden gönderebiliriz. Hukuki dayanak: GDPR Madde 6(1)(f) ve UWG §7 kapsamında meşru menfaat (kamuya açık satıcı, dar kapsamda ilgili teklif, belgelenmiş denge testi). Her davet tek tıkla abonelikten çıkmayı destekleyen bir List-Unsubscribe başlığı içerir (RFC 2369/8058); abonelikten çıkan adresler kalıcı olarak engel listemize eklenir ve bir daha iletişim kurulmaz. Takip mesajı göndermiyoruz. E-postadaki abonelikten çıkma bağlantısına tıklayarak veya unsubscribe@aircraftinvites.com adresine yazarak istediğiniz zaman abonelikten çıkabilirsiniz.
İtiraz hakkı
GDPR Madde 21 uyarınca bu işleme koşulsuz olarak itiraz etme hakkınız vardır. unsubscribe@aircraftinvites.com adresine e-posta göndermek veya herhangi bir davet e-postasındaki tek tıkla abonelikten çıkma bağlantısına tıklamak bu hakkı derhal yerine getirir.
İşleme Amaçları
- Pazar yerini ve ilgili özellikleri sağlamak ve işletmek.
- Güvenliği sağlamak, kötüye kullanımı önlemek ve dolandırıcılığı tespit etmek.
- Taleplere yanıt vermek ve hizmetle ilgili bildirimler göndermek.
- İzin verilen durumlarda isteğe bağlı pazarlama iletişimleri göndermek.
- Kullanımı analiz etmek ve hizmetlerimizi geliştirmek.
Hukuki Dayanaklar
GDPR Madde 6(1)(b) sözleşmenin ifası, Madde 6(1)(f) meşru menfaatler (güvenlik, iyileştirme) ve Madde 6(1)(a) rıza (pazarlama, zorunlu olmayan çerezler).
Saklama ve Muhafaza
Kişisel verileri yalnızca yukarıdaki amaçlar için gerekli olduğu sürece veya yasanın gerektirdiği süre boyunca saklarız. Somut saklama süreleri: profil verileri - hesap silinene kadar artı silme sonrası 30 gün (sonra anonimleştirilir); aktif ilanlar - kaldırana kadar veya süresi dolduktan 90 gün sonra (sonra 30 gün arşiv, ardından anonimleştirme); ticari kayıtlar (ödemeler, faturalar) - Alman muhasebe yükümlülükleri (§§ 147 AO / 257 HGB) gereği 10 yıl; e-posta bildirimleri ve yönetici etkinlik kayıtları - 24 ay; bülten aboneleri - abonelik iptaline kadar artı 30 gün esneme; yedekler - döngüsel 30 günlük pencere; sunucu erişim kayıtları - 14 gün.
Kişisel Verilerin Alıcıları
Verileri yalnızca açıklanan amaçlar için gerekli alıcılara (ör. barındırma, analitik, e-posta sağlayıcıları, ödeme ve güvenlik sağlayıcıları) ve yalnızca uygun güvenceler altında açıklıyoruz.
GDPR Haklarınız
- Kişisel verilerinize erişim hakkı.
- Yanlış verilerin düzeltilmesini isteme hakkı.
- Silme hakkı ('unutulma hakkı').
- İşlemenin kısıtlanmasını isteme hakkı.
- Veri taşınabilirliği hakkı.
- Meşru menfaatlere veya doğrudan pazarlamaya dayalı işlemeye itiraz etme hakkı.
- Denetim makamına şikayette bulunma hakkı.
Haklarınızı Nasıl Kullanabilirsiniz
privacy@trade.aero adresine bir talep gönderin. Kimliğinizi doğrulamamız gerekebilir. Gereksiz gecikme olmaksızın ve yasal sürelere uygun olarak yanıt veririz.
Çerezler
Siteyi işletmek için temel çerezler ve onayınızla analitik çerezleri kullanıyoruz. Tercihlerinizi tarayıcınız ve uygulama içi ayarlar aracılığıyla yönetebilirsiniz.
- Temel işlevsellik için zorunlu çerezler (kimlik doğrulama, güvenlik, tercihler).
- Kullanımı ölçmek ve özellikleri iyileştirmek için analitik çerezler (yalnızca onay ile).
- Kişiselleştirilmiş içerik için pazarlama çerezleri (yalnızca onay ile).
- Dil ve yerel ayar gibi ayarları hatırlamak için tercih çerezleri.
Analitik
Özellik kullanımını anlamak ve performansı artırmak için gizlilik dostu analitik kullanıyoruz. IP adresleri mümkün olduğunda kısaltılabilir veya anonimleştirilebilir.
Veri İşleyenler ve Alıcılar
GDPR Madde 28 uyarınca veri işleme sözleşmeleri kapsamında hizmet sağlayıcıları (ör. barındırma, e-posta, analitik, Supabase gibi veritabanları) görevlendiriyoruz.
Başlıca sağlayıcılar şunları içerebilir: barındırma/CDN, veritabanı (Supabase), e-posta teslimi, günlükleme/izleme ve gizlilik dostu analitik.
Uluslararası Aktarımlar
Verilerin AEA dışına aktarıldığı durumlarda, yeterlilik kararlarına veya Standart Sözleşme Maddelerine dayanıyor ve gerektiğinde ek güvenceler alıyoruz.
Third-Party Service Providers
We use the following third-party service providers to operate our platform:
- Supabase Inc. (USA) - Database hosting, authentication, and file storage. Data is processed on servers in the EU (Frankfurt). Privacy policy: https://supabase.com/privacy
- Anthropic PBC (USA) - AI-powered translation of listing content (headlines, descriptions, image alt texts) into multiple languages. Your listing text is sent to Anthropic's Claude API for translation. Privacy policy: https://www.anthropic.com/privacy
- Stripe Inc. (USA) - Payment processing for premium listings and subscriptions. Stripe processes your payment information directly. Privacy policy: https://stripe.com/privacy
- Vercel Inc. (USA) - Website hosting and content delivery. All web requests are routed through Vercel's infrastructure. Privacy policy: https://vercel.com/legal/privacy-policy
- Cloudflare Inc. (USA) - Bot protection (Turnstile CAPTCHA). Your IP address and browser information are processed for security verification. Privacy policy: https://www.cloudflare.com/privacypolicy/
- ipapi (Germany) - IP-based geolocation for country detection. Your IP address is sent to determine your approximate location for default country settings. Only used with your consent (functional cookies).
- CARTO (OSM tabanlı temel harita CDN'si) - Konum sayfalarında harita karolarının işlenmesi. Harita yüklendiğinde IP adresiniz ve harita etkileşimleriniz CARTO ve OpenStreetMap sunucularına gönderilir. Çerez ayarlanmaz. Gizlilik politikaları: https://carto.com/privacy + https://wiki.osmfoundation.org/wiki/Privacy_Policy
- European Central Bank / Frankfurter API - Exchange rate data. No personal data is transmitted.
Veri Güvenliği
İletim sırasında şifreleme, erişim kontrolleri, en az yetki ilkeleri ve güvenlik duruşumuzun düzenli gözden geçirilmesi dahil teknik ve organizasyonel önlemler uyguluyoruz.
Otomatik Karar Alma
GDPR Madde 22 kapsamında hukuki veya benzer şekilde önemli etkiler doğuran otomatik karar alma süreçleri uygulamıyoruz.
Çocuklara Ait Veriler
Hizmetlerimiz 16 yaşın altındaki çocuklara yönelik değildir. Bir çocuğa ait veri topladığımıza inanıyorsanız, silme talebi için bizimle iletişime geçin.
İletişim
Gizlilik soruları veya haklarınızı kullanmak için privacy@trade.aero ile iletişime geçin.
Bu Politikadaki Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler hizmet aracılığıyla iletilecek ve yeni bir yürürlük tarihi belirtilecektir.
