Gizlilik ve Veri Yönetimi Politikası

Sürüm: 2026-10-15

Son güncelleme: 2026-10-15 1) BİZ KİMİZ LoungeLink, havalimanı lounge erişimi olan yolcular (host) ile lounge'a misafir olarak girmek isteyen yolcuları (misafir) buluşturan bir eşleştirme uygulamasıdır. LoungeLink bir şirket değildir; Gökberk İnak tarafından gerçek kişi sıfatıyla (bireysel geliştirici olarak) geliştirilir ve işletilir. Veri sorumlusu: Gökberk İnak, İstanbul, Türkiye — APA GIZ PLAZA. İletişim: kvkk@loungelink.co · https://loungelink.co 2) LOUNGELINK LOUNGE ERİŞİMİ SATMAZ Uygulama, lounge girişi satmaz ve lounge işletmecisi adına hareket etmez. Host'un halihazırda sahip olduğu misafir hakkının paylaşılmasına aracılık eder. Bu, hangi verileri neden işlediğimizi doğrudan belirler. 3) İŞLEDİĞİMİZ VERİLER a) Hesap verileri: ad-soyad, e-posta, telefon numarası, şifre (yalnızca geri döndürülemez şekilde şifrelenmiş özet olarak; düz metin şifre hiçbir yerde tutulmaz). Apple veya Google ile giriş yaparsan bu sağlayıcının bize ilettiği ad ve e-posta (Apple'ın "e-postamı gizle" adresi dahil). b) Profil verileri: meslek/sektör, biyografi, konuşulan diller, profil fotoğrafı, LinkedIn adresi, cinsiyet (yalnızca kadın güvenlik modunun çalışması için). c) Seyahat verileri: havalimanı, tarih, saat aralığı, uçuş numarası, seyahat amacı. d) Host verileri: lounge erişim kaynağı beyanı (ör. Priority Pass), misafir hakkı sayısı, açılan ilanlar, host başvurusu. e) Doğrulama verileri: kimlik doğrulamayı seçersen yüklediğin kimlik belgesi ve selfie. Bunlar yalnızca bir yetkilinin elle incelemesi için kullanılır, biyometrik eşleştirme yapılmaz ve karar verildikten sonra silinir; yalnızca "doğrulandı / doğrulanmadı" sonucu saklanır. Biniş kartı barkodu cihazında okunur; görüntü cihazından çıkmaz, yalnızca okunan uçuş bilgisi doğrulama için kullanılır. f) Etkileşim verileri: istekler, davetler, bağlantılar, oturum kayıtları, sohbet mesajları, puanlar ve yorumlar. g) Güven ve güvenlik verileri: güven puanı bileşenleri, doğrulama durumları, şikayet, engelleme ve itiraz kayıtları. h) Satın alma verileri: satın aldığın kredi paketi veya abonelik, tarihi, tutarı ve mağaza işlem numarası. Ödemeyi Apple (App Store) veya Google (Google Play) alır; kart ve ödeme bilgilerin bize HİÇ ulaşmaz. i) Teknik veriler: cihaz/uygulama sürümü, hata kayıtları, bildirim izni için cihaz jetonu. Reklam amaçlı takip yapmıyoruz; verilerini reklam ağlarıyla paylaşmıyor ve satmıyoruz. 4) NEDEN İŞLİYORUZ (hukuki sebep) · Sözleşmenin kurulması ve ifası: hesap açma, eşleştirme, sohbet, oturum yönetimi, kredi/puan işlemleri, satın alınan kredinin ve aboneliğin hesabına tanımlanması. · Meşru menfaat: dolandırıcılık ve kötüye kullanımın önlenmesi, güven puanının hesaplanması, hizmetin iyileştirilmesi, hata takibi. · Açık rıza: profil fotoğrafının keşif ekranında gösterilmesi, isteğe bağlı kimlik doğrulaması, pazarlama iletileri (varsa). · Hukuki yükümlülük: vergi ve muhasebe kayıtları, talep halinde yetkili mercilere bilgi verilmesi. 5) KİMLERLE PAYLAŞIYORUZ · Karşı taraf: bir istek/davet kabul edildiğinde adın, profilin ve seyahat bilgilerinin görünen kısmı karşı tarafa açılır. · Hizmet sağlayıcılar (veri işleyen; verini kendi amaçları için kullanamaz): – Supabase: veritabanı, kimlik doğrulama ve dosya depolama (AB/Frankfurt) – Expo ve Apple / Google bildirim servisleri: anlık bildirim gönderimi – Apple ve Google: uygulama mağazası, ödeme ve "ile giriş yap" hizmetleri – RevenueCat: mağaza satın alımlarının doğrulanması ve abonelik durumu (yalnızca hesap kimliğin ve satın alma kaydın; adın ve e-postan gönderilmez) – Resend: hesap e-postalarının (doğrulama, şifre sıfırlama) gönderimi – Cloudflare: alan adı, DNS ve e-posta yönlendirme – Vercel: web sitesi ve yönetim panelinin barındırılması · Lounge işletmecileri: kimlik verisi PAYLAŞILMAZ. Yalnızca kimliksiz ve toplulaştırılmış talep istatistikleri (ör. "IST'te salı 14:00-18:00 aralığında X kişi") paylaşılabilir; bir kişiye indirgenemeyecek eşiğin altındaki gruplar hiç raporlanmaz. · Yetkili merciler: yasal talep halinde, talep sınırında. 6) YURT DIŞINA AKTARIM Ana veritabanı AB bölgesindeki sunucularda (Frankfurt) barındırılır. Yukarıdaki hizmet sağlayıcıların bir kısmı (bildirim, mağaza, satın alma doğrulama, e-posta gönderimi) ABD'de veya başka ülkelerde sunucu kullanır. Bu aktarımlar, KVKK m.9'un öngördüğü güvenceler (standart sözleşme) çerçevesinde ve yalnızca hizmetin gerektirdiği veriyle sınırlı yapılır. 7) SAKLAMA SÜRELERİ · Hesap ve profil verileri: hesabın açık olduğu süre boyunca. · Sohbet ve oturum kayıtları: uyuşmazlık ve güvenlik incelemeleri için oturumun bitiminden itibaren 24 ay. · Şikayet/itiraz kayıtları: 5 yıl. · Satın alma kayıtları: vergi mevzuatının öngördüğü süre (10 yıl). · Kimlik belgesi ve selfie: yalnızca inceleme süresince; kararla birlikte silinir. · Hata kayıtları: 12 ay. HESABINI SİLMEK: Uygulamada Profil › Ayarlar › Hesabı Sil adımından ya da https://loungelink.co/hesap-sil sayfasından istediğin an silebilirsin. Silme talebiyle hesabın hemen kapanır; 14 gün içinde destek@loungelink.co adresine yazarak vazgeçersen geri açılabilir. 14 günün sonunda profilin, fotoğrafların ve seyahatlerin kaldırılır, hesabın anonimleştirilir. Yukarıdaki yasal ve güvenlik amaçlı kayıtlar süresi dolana kadar kimliğinle eşleştirilmeden, erişimi kısıtlı biçimde saklanır. Mağazadan aldığın aboneliği hesabını silmeden önce mağaza ayarlarından iptal etmelisin; hesabını silmek mağaza aboneliğini kendiliğinden durdurmaz. 8) HAKLARIN (KVKK m.11) Verilerine erişme, düzeltme, silme, işlemeye itiraz etme, aktarım bilgisini isteme ve rızanı geri alma hakların vardır. Başvuru: kvkk@loungelink.co (uygulamaya kayıtlı e-posta adresinden). En geç 30 gün içinde yanıtlarız. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin. 9) GÜVENLİK Veritabanı satır bazlı erişim kurallarıyla korunur; ayrıcalıklı işlemler yalnızca sunucu tarafı fonksiyonlarla yapılır. Şifreler geri döndürülemez özet olarak saklanır. Yine de hiçbir sistem %100 güvenli değildir; şüpheli bir durumda kvkk@loungelink.co adresine bildir. 10) ÇOCUKLAR Uygulama 18 yaş altına yönelik değildir ve 18 yaşından küçüklerin hesap açmasına izin verilmez. 11) DEĞİŞİKLİKLER Bu politikada önemli bir değişiklik olursa uygulama içinde bildirilir. Güncel metin her zaman https://loungelink.co/gizlilik adresindedir.