Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni

Son güncelleme: 19 Eylül 2026

Bu metin, CAP Havacılık Denizcilik T. San. ve T. Ltd. Şti. (“Şirket”) tarafından işletilen Capavia Core web uygulaması (“Uygulama”) aracılığıyla işlenen kişisel verileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında açıklar.

1. Uygulamanın niteliği

Capavia Core, Şirket çalışanlarının grup rezervasyonu, müşteri ve yolcu kayıtları, operasyon takvimi, ekip görevleri ve personel işleri için kullandığı kurum içi bir iş uygulamasıdır. Genel kullanıma açık değildir; hesaplar yalnızca Şirket yöneticileri tarafından yetkili çalışanlar için açılır. Uygulamada reklam bulunmaz, kullanıcı davranışını izleyen analiz ya da reklam hizmeti kullanılmaz ve kişisel veriler satılmaz.

2. İşlenen kişisel veriler

2.1 Uygulama kullanıcıları (Şirket çalışanları)

• Kimlik ve iletişim: ad soyad, kullanıcı adı, e-posta, telefon.
• Hesap ve yetki: rol, yetkiler, son giriş zamanı. Parolalar geri döndürülemez biçimde (özetlenmiş olarak) saklanır.
• İşlem güvenliği: giriş denemeleri, kayıt oluşturma/değiştirme/silme işlemlerinin kim tarafından ve ne zaman yapıldığı, IP adresi ve değişiklikten önceki/sonraki kayıt içeriği (denetim kaydı).
• İş takibi: atanan görevler, günlük plan ve gün sonu notları, kayıtlara yazılan notlar ve bu notlarda anılan çalışma arkadaşları.
• Personel işleri: pozisyon, departman, işe giriş tarihi, vardiya, izin talepleri, devam çizelgesi (puantaj) ve izin talebine eklenen belgeler. Bu belgeler (örneğin sağlık raporu) özel nitelikli kişisel veri içerebilir; yalnızca yetkili kişilerce ve mevzuatın öngördüğü şartlarla işlenir.

2.2 Müşteriler, yolcular ve kurumsal müşteri çalışanları

Şirket çalışanlarının seyahat hizmeti sunmak için Uygulamaya girdiği veriler:

• Kimlik: unvan, ad soyad, doğum tarihi, cinsiyet, uyruk, T.C. kimlik numarası, pasaport numarası ve geçerlilik tarihi.
• İletişim: e-posta, cep ve iş telefonu, çalıştığı kurum, departman ve görev.
• Seyahat: rezervasyon (PNR) kodu, uçuş bilgileri, bilet numarası, koltuk tercihi, sık uçan yolcu üyelik numaraları, grup isim listeleri.
• Yemek tercihi (SSR): bu bilgi sağlık durumu ya da inanç hakkında dolaylı bilgi verebilir; yalnızca yolcunun talebi üzerine, hizmetin sağlanması için işlenir.
• Ticari ve finansal: teklif ve maliyet tutarları, tahsilatlar, vade tarihleri, komisyon ve hizmet bedelleri, cari hesap bilgileri.

2.3 Konum

Ana sayfadaki hava durumu kartı için cihazınız izin verirseniz yaklaşık konumunuz alınır. Koordinatlar yalnızca hava durumu ve yer adını almak için hava durumu hizmetine gönderilir, Uygulamada saklanmaz; yalnızca şehir/ilçe adı ve hava bilgisi saklanır. İzin vermezseniz kart konum olmadan çalışır.

2.4 Sesli komutlar

Sesli asistanı yalnızca mikrofon düğmesine dokunduğunuzda kullanırsınız. Konuşmanın yazıya çevrilmesini tarayıcının kendi konuşma tanıma hizmeti yapar: cihazda Türkçe konuşma tanıma paketi varsa ses cihazdan çıkmaz; yoksa tarayıcı sesi yazıya çevrilmek üzere kendi hizmet sağlayıcısına (Chrome’da Google) gönderir. Şirket ses kaydı almaz ve saklamaz. Söylenen komutun metni, siz onaylayıp bir kayıt oluşturmadıkça saklanmaz. Sesli komutlarda T.C. kimlik veya pasaport numarası gibi bilgileri söylememeniz önerilir.

3. İşleme amaçları ve hukuki sebepler

4. Cihaz izinleri ve cihazda tutulan veriler

• İnternet: verilerin Şirket sunucusuyla eşitlenmesi için.
• Mikrofon: yalnızca sesli asistanı başlattığınızda istenir.
• Konum: yalnızca hava durumu kartı için, isteğe bağlı.
• Bildirimler: opsiyon, ödeme ve görev hatırlatmaları için, isteğe bağlı.
• Cihazda tutulanlar: Uygulama bağlantı kesildiğinde de çalışabilmek için kayıtların bir kopyasını cihazın uygulama depolama alanında tutar. Dosya arşivine yüklenen dosyaların içeriği yalnızca yüklendiği cihazda saklanır. Oturum, tarayıcı çerezi ile yürütülür. Çıkış yapıldığında, sunucuya ulaşmış kayıtların cihazdaki kopyası silinir; tema, bildirim ve görünüm gibi cihaz tercihleri korunur.

5. Kişisel verilerin aktarılması ve hizmet sağlayıcılar

Kişisel veriler; seyahat hizmetinin gerektirdiği ölçüde havayolları, rezervasyon sistemleri, konaklama ve diğer tedarikçilere, hukuki yükümlülükler kapsamında yetkili kamu kurum ve kuruluşlarına aktarılabilir. Uygulamanın çalışması için aşağıdaki hizmet sağlayıcılardan yararlanılır:

Bu hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Yurt dışına aktarım, KVKK’nın 9. maddesinde öngörülen şartlara ve güvencelere uygun olarak yapılır.

6. Saklama süreleri

• Kullanıcı hesapları, yetkili kullanım devam ettiği sürece; hesap kapatıldıktan sonra mevzuatın öngördüğü süreler boyunca.
• Müşteri, yolcu, rezervasyon ve finansal kayıtlar; ticari ilişki süresince ve Türk Ticaret Kanunu, Vergi Usul Kanunu gibi mevzuatta öngörülen yasal saklama süreleri boyunca.
• Silinen kayıtlar önce geri alınabilir biçimde işaretlenir; denetim kaydı ve yedekler kendi süreleri sonunda silinir. Otomatik yedekler en fazla 30 gün tutulur.
• Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

7. Güvenlik önlemleri

• Tüm bağlantılar HTTPS ile şifrelenir.
• Parolalar geri döndürülemez biçimde özetlenerek saklanır; ardışık hatalı girişlerde erişim geçici olarak durdurulur.
• Oturum çerezleri JavaScript tarafından okunamaz biçimde tutulur ve belirli süre sonra sona erer.
• Yazma işlemleri rol ve yetkiye göre sınırlandırılır; tüm değişiklikler kim tarafından yapıldığıyla birlikte kaydedilir.
• Kayıtlar kalıcı olarak silinmeden önce geri alınabilir durumda tutulur; düzenli yedek alınır.

8. KVKK kapsamındaki haklarınız ve başvuru

KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı kimliğinizi doğrulayan bilgilerle birlikte yunus@capavia.com.tr adresine e-posta ile veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

9. Hesap ve veri silme

Uygulamada kendi kendine hesap açılamaz; hesaplar Şirket yöneticileri tarafından açılır ve kapatılır. Hesabınızın ve size ait verilerin silinmesini yunus@capavia.com.tr adresine “Capavia Core hesap silme talebi” konulu e-posta göndererek isteyebilirsiniz. Yasal saklama yükümlülüğü bulunan kayıtlar, bu süre dolana kadar erişimi kısıtlanarak saklanır ve süre sonunda silinir.

10. Değişiklikler

Bu metin, Uygulamaya yeni özellik eklendiğinde veya mevzuat değiştiğinde güncellenir. Güncel sürüm her zaman capavia.me/gizlilik.html adresinde yayımlanır; son güncelleme tarihi sayfanın başında yer alır.

CAP HAVACILIK DENİZCİLİK T. SAN. VE T. LTD. ŞTİ. · Muratpaşa / Antalya · yunus@capavia.com.tr