Gizlilik Politikası
Son güncelleme: Temmuz 2026
Penny Flights yeni hizmetler sundukça bu politika güncellenebilir. Şeffaflık için yayımlanır ve hukuki danışmanlık niteliği taşımaz.
1. Veri sorumlusu
Penny Flights sitesi (www.penny.flights; ana alan adı penny.flights buraya yönlendirir) üzerinden kişisel verilerinin işlenmesinden sorumlu veri sorumlusu:
Palliser Industries
E-posta: palliser@penny.flights
2. Topladığımız bilgiler
Penny Flights veri toplamayı en aza indirir. Uçuş araması hesap gerektirmez. Aşağıda anlatıldığı gibi iletişim formu verilerini, Explorers Club üyelik verilerini, teknik/analitik verileri ve tarayıcı tercihlerini toplayabiliriz.
2.1 Arama verileri
Bir uçuş araması yaptığında, veri sağlayıcılarımıza sorgu göndermek ve sonuç döndürmek için arama parametrelerini (kalkış, varış, tarihler, yolcu sayısı) işleriz. Bu veriler gerçek zamanlı işlenir ve oturumunun süresini aşacak şekilde sunucularımızda saklanmaz.
2.2 Teknik ve cihaz verileri
IP adresin, tarayıcı türü, cihaz türü, işletim sistemi ve yönlendiren adresler dâhil olmak üzere bazı teknik bilgileri otomatik olarak toplayabiliriz. Bu veriler hizmetin işleyişi, güvenlik ve analiz amacıyla kullanılır.
2.3 IP tabanlı konum belirleme
IP adresine göre yaklaşık coğrafi konumunu belirlemek için ipapi.co hizmetini kullanıyoruz. Bu yalnızca varsayılan arama parametrelerini ayarlamak (örneğin en yakın kalkış havalimanın) ve yerelleştirilmiş içerik göstermek içindir. Hassas konum verisi toplanmaz ve saklanmaz.
2.4 Yerel depolamadaki tercihler
Dil seçimi ve çerez onayı durumu dâhil tercihlerini kaydetmek için tarayıcının localStorage alanını kullanıyoruz. Bu veriler cihazında kalır ve sunucularımıza iletilmez.
2.5 İletişim formu verileri
İletişim formumuzu gönderdiğinde verdiğin bilgiler (ad, e-posta, şirket, konu, mesaj ve talep türü) isteğine yanıt vermek için kullanılır. Mesajlar e-posta uygulaman üzerinden palliser@penny.flights adresine iletilir.
2.6 Explorers Club ve üye verileri
Bir Penny Passport oluşturursan, Explorers Club hizmetini sunmak için üyelik profil verilerini (ad, ana şehir ve e-posta gibi) saklayabiliriz. Saklı para cüzdanı ya da ön ödemeli bakiye işletmiyoruz.
3. İşlemenin hukuki dayanağı
Genel Veri Koruma Tüzüğü (GDPR) uyarınca kişisel verilerini şu hukuki dayanaklarla işliyoruz:
- Meşru menfaat (GDPR md. 6/1-f): Hizmet'in güvenliğini ve düzgün işleyişini sağlamak için teknik verilerin işlenmesi ve hizmetin temel işlevini sunmak için arama sorgularının işlenmesi.
- Açık rıza (GDPR md. 6/1-a): Analiz ve ortaklık takibi dâhil zorunlu olmayan çerezlerin kullanımı için. Rızanı istediğin zaman geri çekebilirsin.
- Sözleşmenin ifası (GDPR md. 6/1-b): Sana uçuş karşılaştırmaları sunmak için gereken arama parametrelerinin işlenmesi.
4. Üçüncü taraflarla veri paylaşımı
Verileri aşağıdaki üçüncü taraflarla yalnızca Hizmet'i sunmak için gerekli olduğu ölçüde paylaşırız:
Havayolu siteleri (doğrudan rezervasyon)
Bir havayolunun resmî sitesinde devam etmeyi seçtiğinde, adres satırında kişisel olmayan arama parametrelerini (havalimanları, tarihler, yolcu sayısı) iletebiliriz. Adını, e-postanı, telefonunu veya ödeme bilgilerini göndermeyiz. O andan itibaren havayolunun gizlilik politikası geçerlidir.
Kiwi.com (Rezervasyon Ortağı)
Ortağımız üzerinden uçuş rezervasyonuna geçtiğinde arama parametrelerin Kiwi.com'a iletilebilir. O andan itibaren verilerinin işlenmesini Kiwi.com'un kendi gizlilik politikası yönetir. Rezervasyonu tamamlamadan önce okumanı öneririz.
Travelpayouts (Ortaklık Takibi)
Travelpayouts, yönlendirmeleri izlemek ve komisyonları eşleştirmek için cihazına çerez yerleştirebilir. Bu işleme rızana dayanır ve çerez tercihlerinden istediğin zaman vazgeçebilirsin.
ipapi.co (Konum belirleme)
IP adresin, yaklaşık konumunu belirleyip hizmeti kişiselleştirmek için ipapi.co'ya gönderilir. Bu, oturum başına tek bir sorgudur ve ipapi.co bizim adımıza kalıcı veri saklamaz.
Google Analytics (GA4)
Toplu kullanım istatistikleri toplamak için Google Analytics 4'ü (Google etiketi / gtag.js) kullanıyoruz. Gerekli olduğu yerde bu, çerez tercihlerine (analiz onayı) dayanır. Google, Google'ın Gizlilik Politikası belgesinde anlatıldığı gibi sınırlı veriyi işleyebilir.
Grow by Mediavine ve reklamcılık
Site içi özellikler, kişiselleştirme ve reklam veya gelir deneyimleri sunmak için Grow by Mediavine ve ilgili Mediavine teknolojilerini kullanabiliriz. Gerekli olduğu yerde bu işleme rızana dayanır (örneğin çerez bildirimimiz aracılığıyla) ve tercihlerini istediğin zaman değiştirebilirsin. Mediavine ve ortakları, kendi belgelerinde anlatıldığı gibi çerezler veya benzer teknolojiler kullanabilir.
5. Çerezler
Temel işlevler için ve rızanla analiz ile ortaklık takibi için çerezler ve benzer teknolojiler kullanıyoruz. Çerezler şöyle sınıflandırılır:
- Zorunlu çerezler: Temel işleyiş için gereklidir; çerez onayının ve dil tercihinin localStorage üzerinden saklanması buna dâhildir.
- İşlevsel çerezler: Arama tercihlerini hatırlamak ve deneyimini iyileştirmek için kullanılır.
- Analiz ve pazarlama çerezleri: Bu tür araçları eklediğimizde toplu kullanım ölçümü için, yönlendirmeleri eşleştirmek üzere Travelpayouts gibi ortaklık iş ortakları tarafından ve uygun olduğunda Mediavine/Grow dâhil reklam veya gelir ortakları tarafından kullanılır. Rıza gerektiği yerde yalnızca açık rızanla yerleştirilir.
Kullandığımız çerezler ve bunları nasıl yöneteceğin hakkında ayrıntılı bilgi için Çerez Politikamıza bakabilirsin.
6. Verilerin saklanması
Kişisel verileri yalnızca toplandıkları amaçları yerine getirmek için gerekli olduğu sürece saklarız:
- Arama verileri: Gerçek zamanlı işlenir ve aktif oturumun ötesinde saklanmaz.
- Teknik/sunucu kayıtları: Güvenlik ve tanılama amacıyla en fazla 90 gün saklanır.
- Çerez onayı tercihleri: Sen temizleyene ya da rızanı geri çekene kadar tarayıcının localStorage alanında saklanır.
- Ortaklık takibi verileri: Saklama süreleri ilgili üçüncü taraf ortağın politikalarına göre belirlenir.
7. GDPR kapsamındaki haklarım
Genel Veri Koruma Tüzüğü uyarınca kişisel verilerinle ilgili şu haklara sahipsin:
Erişim hakkı
Hakkında tuttuğumuz kişisel verilerin bir kopyasını talep etme hakkın vardır.
Düzeltme hakkı
Yanlış kişisel verilerin düzeltilmesini talep etme hakkın vardır.
Silme hakkı
Yasal saklama yükümlülükleri saklı kalmak üzere kişisel verilerinin silinmesini talep etme hakkın vardır.
İşlemenin kısıtlanması hakkı
Belirli durumlarda kişisel verilerinin işlenmesini sınırlamamızı talep edebilirsin.
Veri taşınabilirliği hakkı
Kişisel verilerini yapılandırılmış, yaygın kullanılan ve makinece okunabilir bir biçimde alma hakkın vardır.
İtiraz hakkı
Meşru menfaate dayanan işlemeye, profil oluşturma dâhil, itiraz etme hakkın vardır.
Bu haklardan herhangi birini kullanmak için bize palliser@penny.flights adresinden yaz. Talebine 30 gün içinde yanıt veririz. Ayrıca yerel veri koruma otoritesine şikâyette bulunma hakkın vardır.
8. Uluslararası veri aktarımları
Verilerin, Avrupa Ekonomik Alanı (AEA) dışındaki üçüncü taraf hizmetlerce işlenebilir. Böyle aktarımlar olduğunda, kişisel verilerini GDPR gerekliliklerine uygun korumak için Avrupa Komisyonu tarafından onaylanmış standart sözleşme maddeleri gibi uygun güvenceler bulunmasını sağlarız.
9. Veri güvenliği
Kişisel verilerini yetkisiz erişime, değiştirmeye, ifşaya veya imhaya karşı korumak için uygun teknik ve idari önlemler uygularız. Bunlara şifreli bağlantılar (HTTPS), erişim denetimleri ve düzenli güvenlik değerlendirmeleri dâhildir. Ancak internet üzerinden hiçbir aktarım yöntemi %100 güvenli değildir ve mutlak güvenlik garanti edemeyiz.
10. Çocukların gizliliği
Hizmet 16 yaşından küçüklere yönelik değildir. Çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsan palliser@penny.flights adresinden bize yaz; bu bilgileri silmek için adım atarız.
11. Bu politikadaki değişiklikler
Uygulamalarımızdaki, teknolojilerdeki veya yasal gerekliliklerdeki değişiklikleri yansıtmak için bu gizlilik politikasını zaman zaman güncelleyebiliriz. Değişiklikler, güncellenmiş bir "Son güncelleme" tarihiyle bu sayfada yayımlanır. Politikayı zaman zaman gözden geçirmeni öneririz.
12. Bize ulaş
Bu gizlilik politikası ya da veri uygulamalarımızla ilgili sorular veya endişeler için, ya da veri koruma haklarını kullanmak için bize ulaş: