beyondXC.cloud için gizlilik politikası

Kişisel verilerin korunması beyondXC.cloud için önemlidir. Bu gizlilik politikası; açık beta ve topluluk platformunun işletilmesi sırasında işlenen verileri, bunları nasıl kullandığımızı, dayandığımız hukuki sebepleri ve haklarınızı açıklar. Yasal çerçeve özellikle Genel Veri Koruma Tüzüğü'nü (GDPR), Avusturya Veri Koruma Yasası'nı (DSG) ve Avusturya Telekomünikasyon Yasası 2021'in (TKG 2021) 165. maddesini kapsar.

1. Veri sorumlusu ve iletişim

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Avusturya
E-posta: m.schuessler@airspace.at
Telefon: +43 699 17998641

Şu anda veri koruma görevlisi bulunmamaktadır.

2. Amaçlar ve hukuki sebepler

Web sitesi, kayıt, oturum açma, kullanıcı hesapları, oturumlar, erişim koruması, roller ve güvenlik işlevlerinin sağlanması (GDPR Madde 6(1)(b) ve (f)).
Uçuş kayıt defterleri, profiller, topluluk işlevleri, istatistikler, seviye sistemi, sıralamalar, yarışmalar, kulüp işlevleri, başvurular ve yönetim araçlarının işletilmesi (GDPR Madde 6(1)(b)).
GPS/barometrik veriler, uçuş yolları, zaman damgaları, kalkış/iniş yerleri, cihaz bilgileri, hava durumu referansları, hava sahası kontrolleri ve harita gösterimleri dahil IGC dosyalarının işlenmesi ve analizi (GDPR Madde 6(1)(b)).
Bu işlevleri kullandığınızda veya içerik paylaştığınızda profillerin, uçuşların, hikâyelerin, fotoğrafların, yorumların, beğenilerin, takiplerin, sıralamaların veya kulüplerle bağlantıların herkese açık gösterilmesi (GDPR Madde 6(1)(a), (b) ve (f)).
XContest'e isteğe bağlı bağlantı, son 24 saatin otomatik içe aktarımı ve IGC ZIP arşivleri ile CSV/JSON dosyalarından elle toplu içe aktarım (GDPR Madde 6(1)(b)).
İletişim, destek, hata bildirimleri, e-posta bildirimleri, tercih merkezi, moderasyon bildirimleri, kötüye kullanımın önlenmesi, hata analizi, teknik günlükler, yedekler ve işletim güvenliği (GDPR Madde 6(1)(b) ve (f)).
İzleme çerezleri olmadan Matomo ile veri minimizasyonuna dayalı ziyaretçi ölçümü (GDPR Madde 6(1)(f)).
Yasal saklama, belgelendirme ve hukuki savunma yükümlülüklerinin yerine getirilmesi (GDPR Madde 6(1)(c) ve (f)).

Meşru menfaatlerimiz özellikle güvenli işletim, kötüye kullanımın önlenmesi, hata analizi, manipülasyona karşı koruma, ziyaretçi ve kullanım istatistikleri, moderasyon ve kuralların ve hukuki taleplerin uygulanmasını kapsar.

3. Kişisel Verilerin Kategorileri

Temel veriler ve hesap verileri: kullanıcı adı, görünen ad, ad, e-posta adresi, parola özeti, etkinleştirme durumu, dil, roller, izinler ve isteğe bağlı profil bilgileri.
İletişim ve organizasyon verileri: bu işlevleri kullandığınızda telefon numarası, kulüplerle veya uçuş okullarıyla bağlantılar, başvurular, yönetici rolleri, kulüp yönetim verileri ve yarışma atamaları.
Oturum açma ve güvenlik verileri: oturum kimliği, beni hatırla belirteci, CSRF ve güvenlik belirteçleri, tarayıcı ve cihaz bilgileri ve teknik hata ve erişim günlükleri. Giriş yoluna bağlı olarak kimlik doğrulama günlükleri; kullanıcı tanımlayıcısını veya tanımlayıcının takma adlı parmak izini, denemenin zamanını ve sonucunu, IP adresini, genel tarayıcı kategorisini, giriş yolunu, HTTP yöntemini ve giriş akışını kaydeder. Parolalar, CSRF belirteçleri ve gönderilen formların tamamı bu kimlik doğrulama günlüklerine kopyalanmaz.
Uçuş, analiz ve topluluk içeriği: IGC dosyaları, iz noktaları, irtifa değerleri, zaman damgaları, kalkış ve iniş yerleri, hava araçları, uçuş kayıt defteri metinleri, hikâyeler, fotoğraflar, yorumlar, beğeniler, takipler, bildirimler, moderasyon bildirimleri, bildirim kuralları, kural eşleşmeleri, kriptografik özeti alınmış alma/görüntüleme olayları, harita filtreleri, hava sahası ve engel katmanları ve analiz sonuçları.
Entegrasyon verileri: XContest UUID, içe aktarılan XContest uçuş bilgileri, içe aktarma dosyaları, bağlantı durumu, hava durumu ve harita referansları ve harici veri kaynaklarından gelen üst veriler.
İletişim verileri: destek talepleri, e-postalar, geri bildirimler, hata bildirimleri, iletişim tercihleri, teslimat günlükleri, abonelikten çıkma/tercih belirteçleri ve diğer yazışmalar.

4. Veri kaynakları

Veriler genellikle sizden, platformu kullanımınızdan, topluluk katkılarından veya başlattığınız entegrasyon ve yüklemelerden gelir. Veriler ayrıca yetkili kulüp veya uçuş okulu yöneticilerinden, XContest'ten, hava durumu ve harita hizmetlerinden, kamuya açık havacılık ve engel verisi kaynaklarından ve teknik sunucu ve güvenlik günlüklerinden gelebilir.

5. Alıcılar ve veri işleyenler

Sunucular, veritabanları, yedekler, izleme, e-posta teslimatı ve platformun sunulması için barındırma ve altyapı sağlayıcıları.
Kendi barındırdığımız Matomo kurulumu am-vs2.airspace.at adresinde, izleme çerezleri olmadan ziyaretçi ölçümü için kullanılır.
IGC değerlendirmeleri için hava durumu veya basınç verileri gerektiğinde, RapidAPI üzerinden Meteostat ve MET Norway.
Bağlantı kurduğunuz veya veri içe aktardığınızda XContest ve aktif olarak bağladığınız diğer hizmetler.
İlgili görünümleri açtığınızda OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium veya OpenLayers gibi harita, harita döşemesi, CDN ve ön uç kütüphanesi sağlayıcıları.
Yalnızca içerik paylaştığınız veya ilgili işlev gerektirdiği ölçüde kulüpler, uçuş okulları, yarışma organizatörleri, topluluk alanları veya diğer kullanıcılar.

Verilerin bunun dışında paylaşılması yalnızca yasaların gerektirdiği hallerde, hukuki hakların uygulanması için veya ayrı talebiniz üzerine gerçekleşir.

6. Üçüncü ülkelere aktarımlar

AB/AEA dışındaki harici sağlayıcılar kullanıldığında üçüncü ülkelere aktarımlar olasılık dışı bırakılamaz. Bu özellikle isteğe bağlı kullanılan harita, hava durumu, CDN veya entegrasyon işlevlerini ilgilendirir. Bu aktarımlar, GDPR'nin 44. ve devamı maddeleri uyarınca geçerli bir yeterlilik kararı, uygun güvenceler veya somut duruma uygulanabilecek bir istisna gibi bir dayanak gerektirir. Bir işlevin teknik gerekliliği tek başına yeterli değildir.

7. Çerezler ve yerel depolama teknolojileri

beyondXC.cloud, açıkça talep ettiğiniz işlevleri sağlamak için gerektiğinde teknik açıdan gerekli çerezleri ve yerel depolamayı kullanır (TKG 2021 Madde 165(3)). Bunlar özellikle oturum çerezleri, oturum açma durumu, isteğe bağlı kalıcı oturum açma, CSRF koruması, dil seçimi, karanlık mod, harita ve görüntüleme ayarları ve bildirim bandının kapatıldığının saklanmasını kapsar.

Matomo için izleme çerezleri yerleştirilmez. Matomo entegrasyonu URL parametrelerini ve parçalarını kaldırır, tarayıcının “Do Not Track” ayarına uyar ve teknik ziyaretçi ölçümü ile hata analizi için kullanılır.

8. Saklama süreleri

Hesapları ve temel verileri genellikle hesap silinene veya kullanım amacı ortadan kalkana kadar saklarız.
IGC dosyalarını ve uçuş kayıt defteri, istatistik, yarışma, kulüp ve topluluk verilerini; ilgili işlev kullanıldığı, içeriğin herkese açık olarak, topluluk alanlarında veya kulüp içinde görünür kalması amaçlandığı ya da meşru belgelendirme amaçları bulunduğu sürece saklarız.
İçe aktarma dosyaları ve teknik analiz çıktıları yalnızca içe aktarma, hata analizi, izlenebilirlik veya kurtarma için gereken süre boyunca saklanır.
Sunucu, oturum açma ve güvenlik günlükleri yalnızca işletim güvenliği, kötüye kullanımın önlenmesi ve belgelendirme için gereken süre boyunca saklanır.
Bildirim kuralları, kural eşleşmeleri, moderasyon bildirimleri, teslimat günlükleri ve kriptografik özeti alınmış alma/görüntüleme olayları yalnızca ilgili işlev, izlenebilirlik, kötüye kullanımın önlenmesi veya belgelendirme için gereken süre boyunca saklanır.
Beni hatırla belirteçleri ilgili kalıcı oturum açma süresinden daha uzun saklanmaz; oturum çerezleri genellikle oturumun sonunda sona erer.
Ticaret ve vergi hukuku bakımından ilgili belgeler yasal saklama süreleri boyunca saklanır.
Yedeklerin üzerine, kurtarma veya güvenlik amaçları için artık gerek kalmadığında dönüşümlü olarak yazılır.

Yedekler ve teknik koruma önlemleri yalnızca beyondXC.cloud platformunun işletim güvenliğini sürdürmeye yöneliktir ve kişisel yedeklerin yerini almaz. Pilotlar; özgün IGC dosyalarını, uçuş kayıtlarını, GPX dosyalarını, fotoğrafları, yorumları ve yüklenen veya içe aktarılan diğer içeriği platform dışında kalıcı olarak yedeklemekten sorumludur. beyondXC.cloud bir arşivleme veya yedekleme hizmeti değildir ve yasaların izin verdiği ölçüde veri kaybı, bozulmuş dosyalar, eksik içe aktarımlar veya uçuşların ve IGC dosyalarının yanlışlıkla silinmesi için sorumluluk kabul etmez.

9. Verileri sunma yükümlülüğü

Kayıt, oturum açma, güvenlik, roller, kulüplerle bağlantılar veya talep edilen uçuş ve içerik işleme için gereken veriler sözleşmesel veya işlevsel nedenlerle zorunludur. Bu veriler olmadan ilgili hesabı veya talep edilen işlevi sağlayamayız. İsteğe bağlı bilgiler, herkese açık paylaşım ve isteğe bağlı entegrasyonlar bu şekilde belirtilir.

10. Veri güvenliği

TLS/HTTPS, parolaların özetlenmesi, rol tabanlı erişim hakları, günlük tutma, güncelleme ve yedekleme süreçleri ile ayrı geliştirme ve üretim ortamları dahil uygun teknik ve organizasyonel önlemler uygularız. Bununla birlikte, elektronik iletişimde tamamen kusursuz güvenlik garanti edilemez.

11. Haklarınız

Geçerli yasal koşullar çerçevesinde erişim, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği haklarına ve meşru menfaatlere dayalı işlemeye itiraz hakkına sahipsiniz. Rızanızı dilediğiniz zaman geleceğe etkili olarak geri çekebilirsiniz. İletişim adresi: m.schuessler@airspace.at.

12. Otomatik kararlar yok

İstatistikler, sıralamalar, seviyeler ve analiz bildirimleri teknik yöntemlerle hesaplanır, ancak hukuki sonuç doğurmaz. beyondXC.cloud üzerinde, GDPR'nin 22. maddesi anlamında profilleme dâhil olmak üzere, yalnızca otomasyona dayalı hiçbir karar verme süreci yürütülmez.

13. Şikayetçi Olma Hakkı

Verilerinizin işlenmesinin veri koruma hukukunu ihlal ettiğini düşünüyorsanız Avusturya Veri Koruma Kurumu'na şikâyette bulunabilirsiniz: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Bu politikada değişiklikler

Bu gizlilik politikası, işlevler, veri akışları, alıcılar veya hukuki sebepler önemli ölçüde değiştiğinde güncellenir. İlgili zamanda bu sayfada yayımlanan sürüm geçerlidir.

Takeoff

Takeoff için uçuş sahalarını, kart türlerini, geçerlilik tarihlerini, fiyatları, rezervasyon ve ödeme referanslarını, ödeme/iade durumunu ve kabul edilen kulüp koşullarını onaylanma zamanlarıyla birlikte işleriz. Amaçlar, rezervasyon ve kart yönetimi (GDPR Madde 6(1)(b)), yasal kayıtların tutulması (c) ve güvenli kontroller ile kötüye kullanımın önlenmesidir (f).

Hesap üzerinden yapılan alışverişlerde merkezi beyondXC kullanıcı kimliği, ad, e-posta ve hesap durumu kullanılır; mevcut iletişim bilgileri ödeme formuna önceden doldurulabilir. Misafir olarak alışveriş yapmak için hesap oluşturmadan ad, soyad ve e-posta verilmesi gerekir. Adres, ülke ve telefon isteğe bağlıdır. Grup rezervasyonlarında diğer kart sahiplerinin adlarını alıcı sağlar. Onları bu gizlilik bildirimi hakkında bilgilendirin. Meşru menfaatimiz, kartları adı belirtilen kişilere atamak ve kontrol etmektir (GDPR Madde 6(1)(f)).

Mollie, harici ödeme sayfasında ödemeleri bağımsız bir veri sorumlusu olarak işler. Takeoff tutarı, para birimini, sipariş referansını ve teknik eşleştirme verilerini gönderir; iadeler ve ters ibrazlar dâhil ödeme referanslarını ve durum güncellemelerini alır. Takeoff tam kart numaralarını toplamaz. Mollie’nin gizlilik bildirimi, AB/AEA dışına yapılabilecek aktarımları da açıklar: Mollie gizlilik bildirimi.

Misafir siparişlerine ait özel bağlantılar ilgili siparişe erişim sağlar ve gizli tutulmalıdır. Herkese açık kart QR kontrolleri, adları göstermeden geçerliliği, durumu, kulübü, teklifi ve uçuş sahalarını gösterir. Yetkili kulüp kontrol görevlileri ve uygun olduğu durumlarda oturum açmış alıcı, kart sahiplerinin adlarını görebilir.

Yetkili kulüp yöneticileri yalnızca kendi kulüpleriyle sınırlı rezervasyon ve hesaplaşma bilgilerini alır. Platform yöneticileri bu bilgileri yönetim, mutabakat, iadeler, hesaplaşma ve güvenlik kayıtları için kullanır. Onaylar sipariş ve kart sahibi verilerini içerir; test modunda bunlar özel bir test e-postası giden kutusunda saklanır. Takeoff kendi oturumunu ve dil/tema tercihlerini kullanır.

Rezervasyon, ödeme, iade, hesaplaşma ve denetim kayıtları; işlemlerin yürütülmesi, yasal saklama yükümlülükleri ve hak taleplerinin çözümlenmesi için gerekli olmaya devam eder. Kartın süresinin dolması veya ödenmemiş bir siparişin gizlenmesi bu kayıtları silmez. Yukarıdaki saklama amaçları ve ölçütleri geçerlidir; zorunlu saklama, hesap kullanımı sona erdikten sonra da devam edebilir.

Son güncelleştirme: 2026-11-10