Gizlilik Politikası

Google ile giriş yaptığında yalnızca temel profil bilgilerini topluyoruz:

• E-posta adresi
• Ad / görünen isim
• Profil görseli (avatar)

Gmail, Drive, Calendar, Kişiler gibi hassas Google servislerine erişim talep etmiyoruz. Google şifren bizimle paylaşılmaz ve tarafımızdan görülmez.

• Favorilerin (etkinlik, uçuş, ülke ve gezilecek yer)
• Kaydedilen aramaların
• Arama ve görüntüleme tercihlerin
• Oturum çerezleri (Supabase Auth tarafından yönetilir)

Bu veriler yalnızca senin hesabınla ilişkilendirilir. Veritabanı düzeyinde Row-Level Security uygulanır; başka kullanıcılar bu verilere erişemez.

Uçuş ve etkinlik bilgileri üçüncü taraf sağlayıcılardan gelir (örn. Ticketmaster, Duffel, SerpApi, PredictHQ). Aramaların bu sağlayıcılara teknik olarak iletilebilir. Bu sağlayıcıların kendi gizlilik politikaları geçerlidir.

• Hesabını oluşturmak ve oturumunu sürdürmek
• Favorilerini, rotalarını ve tercihlerini kişiselleştirmek
• Uçuş / etkinlik aramalarını çalıştırmak
• Hizmeti güvenli tutmak (kötüye kullanım, spam tespiti)

Verilerini satmıyoruz. Reklam kimliği oluşturmak ya da üçüncü taraflara pazarlama amaçlı veri aktarımı yapmıyoruz.

Giriş yaptığında Supabase Auth tarafından sağlanan güvenli, HttpOnly cookie'ler kullanılır. Bu cookie'ler yalnızca oturum yönetimi içindir. Google'ın access token'ı kalıcı olarak saklanmaz; FlyVentis arka uçta yönetir.

Profil sayfandan Hesabımı sil seçeneğini kullanarak hesabını ve tüm uygulama içi verilerini (favoriler, kaydedilen aramalar, aktivite geçmişi, tercihler) anında ve geri dönülemez şekilde silebilirsin.

Talep, doğrulama metni girildikten sonra sunucu tarafında çalışır ve auth kaydını da kaldırır.

• HTTPS üzerinden iletişim
• Row-Level Security ile veri izolasyonu
• Gizli API anahtarları yalnızca sunucu tarafında tutulur
• Google şifren hiçbir zaman FlyVentis tarafından alınmaz veya görüntülenmez

Gizlilik talepleri için bize ulaşabilirsin: [email protected]