Gizlilik
Gizlilik Politikası
(AB) 2016/679 sayılı Tüzük (GDPR) ve 5 Aralık tarihli İspanya 3/2018 sayılı Organik Kanun (LOPDGDD) uyarınca.
Bu sayfa, kolaylık olsun diye sunulan bir çeviridir. Bağlayıcı olan İspanyolca sürümdür.
1. Veri sorumlusu
GDPR’ın 13. maddesinde öngörülen aydınlatma yükümlülüğünün yerine getirilmesi amacıyla, grasshopperairmobility.com internet sitesi (bundan böyle “Site”) aracılığıyla toplanan kişisel verilerin veri sorumlusunun aşağıdaki taraf olduğu Kullanıcı’ya bildirilir:
GRASSHOPPER AIR MOBILITY, S.L.
Rambla de la Marina, 456, Planta 2
08907 L’Hospitalet de Llobregat, Barcelona, España
Kişisel verilerle ilgili her konu için dataprotection@grasshopperairmobility.com adresine yazın. Diğer her konu için info@grasshopperairmobility.com ya da +34 644 661 687.
Veri koruma görevlisi atanmasını zorunlu kılan hâllerden hiçbiri bulunmadığından, görevli atanmamıştır. Yukarıda belirtilen adres sorumlu kişilere ulaşmaktadır.
2. Sitede gezinme
Site, sayfaları barındıran ve Site’yi saldırılara karşı koruyan Cloudflare tarafından sunulmaktadır. Her internet sunucusu gibi Cloudflare de her talebi kayıtlarına işler: Kullanıcı’nın IP adresi, tarih ve saat, talep edilen sayfa, yönlendiren sayfa ve tarayıcı türü. IP adresi kişisel veri niteliğinde olduğundan Kullanıcı bu hususta bilgilendirilmektedir.
| Amaç | Web sitesini sunmak, erişilebilir tutmak ve saldırıya ve kötüye kullanıma karşı savunmak |
| Hukuki dayanak | Kendi web sitemizi işletmek ve güvenliğini sağlamaktaki meşru menfaatimiz (GDPR m. 6(1)(f)) |
| Saklama | Cloudflare tarafından kendi saklama politikası uyarınca kısa bir süre tutulur. Bu günlükleri indirmez, saklamaz ve analiz etmeyiz |
Cloudflare’in panelinde gösterdiği toplu trafik verileri kullanılmaktadır: ziyaret sayısı, ülkeler ve en çok görüntülenen sayfalar gibi. Bunlar istatistiki verilerdir, Kullanıcı’ya ilişkin kayıtlar değildir ve bunları belirli veya belirlenebilir bir kişiyle ilişkilendirmenin herhangi bir yolu bulunmamaktadır.
Hangi sayfaların okunduğunu görmek için Cloudflare Web Analytics kullanıyoruz. Cloudflare'den gelen küçük bir betik, görüntülediğiniz sayfayı, sizi yönlendiren sayfayı, ülkenizi, tarayıcı ve cihaz sınıfınızı ve sayfanın cihazınızda ne kadar hızlı yüklenip yanıt verdiğini kaydeder. Hiçbir çerez yerleştirmez. Cihazınıza hiçbir şey kaydetmez ve cihazınızdan hiçbir şey okumaz, size bir tanımlayıcı vermez, dolayısıyla sonraki bir ziyarette sizi tanıyamaz ve biz bunların hiçbirini bir bireyle ilişkilendiremeyiz. Kendi web sitemizin nasıl kullanıldığını anlamaktaki meşru menfaatimize dayanıyoruz (GDPR m. 6(1)(f)). Bunun için rıza bildirimi yok, çünkü rıza cihazınıza bilgi kaydetmek ya da cihazınızdan bilgi okumak için gerekir ve bu betik ikisini de yapmaz.
Bu tek komut dosyası dışında Site’de Google Analytics, etiket yöneticisi, reklam pikseli veya oturum kaydı bulunmamaktadır. Yazı tipleri ve görseller Google Fonts’tan veya başka bir üçüncü taraftan değil, kendi alan adından sunulmaktadır. Ayrıntılar Çerez Politikası içinde yer almaktadır.
Ana sayfaya erişildiğinde sunucu, Kullanıcı’nın tarayıcısının ilettiği dil tercihini ve Cloudflare’in bağlantıdan çıkardığı ülkeyi okur, Kullanıcı’yı sayfanın ilgili dildeki sürümüne yönlendirebilir ve cihazında hiçbir şey saklamaz.
3. Veri sorumlusuna yapılan başvurular
İletişim sayfası, form yerine e-posta adresleri sunmaktadır. Kullanıcı bir ileti gönderdiğinde, iletiye kendisinin dâhil etmeyi seçtiği veriler işlenir: genellikle adı, e-posta adresi, şirketi ve başvuru sebebi.
| Amaç | Mesajınızı okumak ve yanıtlamak |
| Hukuki dayanak | Sözleşme kurulmadan önce talebiniz üzerine atılan adımlar (GDPR m. 6(1)(b)) ya da bize ulaşan kişilere cevap vermekteki meşru menfaatimiz (m. 6(1)(f)) |
| Saklama | Görüşme sürdüğü müddetçe ve sonrasında, aramızdaki ilişkinin kaydı olarak ihtiyaç duyabileceğimiz süre boyunca. Devam eden bir amacı kalmayan yazışmalar silinir |
E-posta hizmeti Google Workspace üzerinden sağlanmaktadır. Ticari nitelikteki temaslar, bir yazışmanın takip edilebilmesi amacıyla müşteri ilişkileri yönetim sistemi HubSpot’a da kaydedilebilir.
4. Bülten
Kullanıcı e-posta adresini abonelik alanına girdiğinde, bu adres kendisine şirkete ilişkin ara sıra güncelleme gönderilmesi amacıyla kullanılır. Başka hiçbir veri talep edilmez.
| Amaç | İstediğiniz güncellemeleri size göndermek |
| Hukuki dayanak | Rızanız (GDPR m. 6(1)(a) ve LSSI-CE m. 21) |
| Saklama | Abonelikten çıkana kadar. Abone olduğunuza ve ne zaman olduğunuza dair kaydı, size gönderim yaptığımız süre boyunca ve sonrasında makul bir süre tutarız, çünkü kanun rızanın verildiğini gösterebilmemizi ister |
Abonelik iki aşamada gerçekleşir. Adresin girilmesinden sonra onay talep eden bir ileti gönderilir. Bu bağlantı izlenmeden listeye hiçbir kayıt eklenmez, bu da bir üçüncü kişinin başkasını kaydetmesini engeller. Her gönderide abonelikten çıkma bağlantısı yer alır ve rıza, herhangi bir zamanda, ücretsiz olarak ve gerekçe gösterilmeksizin geri alınabilir. Geri alma, daha önce yapılan gönderilerin hukuka uygunluğunu etkilemez.
Liste HubSpot tarafından yönetilmektedir. Adres, kendi sunucudan HubSpot’a iletilir. HubSpot bu Site’ye herhangi bir komut dosyası yüklemez ve Kullanıcı’nın cihazına hiçbir şey yerleştirmez.
5. Ana sayfaya gömülü video
Ana sayfada, oynatma düğmesi bulunan sabit bir görsel yer alır. Kullanıcı bu düğmeye bastığında video YouTube’dan (Google Ireland Limited) talep edilir ve YouTube o anda Kullanıcı’nın IP adresini alır ve cihazına bilgi kaydedebilir. Bu işleme, Google tarafından kendi gizlilik politikası uyarınca gerçekleştirilir ve yalnızca Kullanıcı’nın girişimiyle meydana gelir. Ayrıntılar Çerez Politikası içinde yer almaktadır.
6. Verilerin aktarıldığı taraflar
Aşağıdakiler ilgili tek üçüncü taraflardır ve her biri, veri işleme sözleşmesi uyarınca veri sorumlusunun talimatı doğrultusunda hareket etmektedir:
| Kim | Ne için | Nerede |
|---|---|---|
| Cloudflare | Web sitesinin barındırılması ve sunucu günlükleri | AB ve ABD |
| Google (Workspace) | E-postamız | AB ve ABD |
| HubSpot | Bülten ve müşteri ilişkileri kayıtları | AB ve ABD |
Bunların dışında kişisel veriler, yalnızca gerekli olduğu ölçüde meslekî danışmanlara veya kanunun zorunlu kıldığı hâllerde bir kamu makamına açıklanır. Kişisel veriler satılmaz ve üçüncü tarafların pazarlama faaliyetleri için paylaşılmaz.
7. Verilerin yurt dışına aktarılması
Yukarıda belirtilen üç sağlayıcı Amerika Birleşik Devletleri şirketidir veya bu şirketlere aittir, dolayısıyla veriler orada işlenebilir. Söz konusu aktarımlar Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Hükümleri ile ve sağlayıcının sertifikalı olduğu hâllerde AB-ABD Veri Gizliliği Çerçevesi ile güvence altına alınmıştır. Uygulanan güvencelerin bir örneği talep edilebilir.
8. İlgili kişinin hakları ve kullanım usulü
Kullanıcı, veri sorumlusundan her zaman şunları talep edebilir:
- Erişim. Size ait hangi kişisel verileri tuttuğumuzu size bildirmemizi.
- Düzeltme. Yanlış olan her şeyi düzeltmemizi.
- Silme. Saklamak için artık bir neden kalmadığında verileri silmemizi.
- Kısıtlama. Bir uyuşmazlık çözülene kadar kullanımı durdurmamızı.
- İtiraz. Meşru menfaate dayandırdığımız işlemelere itiraz etmeyi.
- Taşınabilirlik. Verileri makine tarafından okunabilir bir biçimde almayı ya da başka bir yere gönderilmesini.
- Rızayı geri çekme. Dayandığımız şey rıza ise, istediğiniz zaman.
Talepler, konu satırında “Veri koruma” ibaresiyle dataprotection@grasshopperairmobility.com adresine yöneltilir. Talep bir ay içinde yanıtlanır ve bu hakların kullanılması ücretsizdir.
Yanıt tatmin edici bulunmazsa, İspanya’da yetkili denetim makamı olan Agencia Española de Protección de Datos nezdinde www.aepd.es adresinden veya C/ Jorge Juan, 6, 28001 Madrid adresinden şikâyette bulunulabilir. Doğrudan başvurulabilir. Önce veri sorumlusuna başvurulması şart değildir.
9. Otomatik kararlar ve profilleme
Kullanıcı hakkında profilleme yapılmamakta ve kendisine ilişkin kararlar otomatik yollarla alınmamaktadır.
10. Küçükler
Site meslekî nitelikte olup çocuklara yönelik değildir. LOPDGDD’nin 7. maddesi uyarınca İspanya’da dijital rıza yaşı olan on dört yaşın altındaki kişilerin verileri bilerek toplanmamaktadır.
11. Güvenlik tedbirleri
Site yalnızca şifreli bağlantı üzerinden sunulmaktadır. Veri tabanı ve oturum açma özelliği bulunmadığından, bir üçüncü kişinin girebileceği herhangi bir Kullanıcı hesabı mevcut değildir. Kullanıcı’nın ilettiği kişisel veriler, erişim denetimleri ve çok faktörlü kimlik doğrulama ile korunan, veri sorumlusuna ait e-posta ve CRM hesaplarında bulunmaktadır.
12. Bu politikada yapılacak değişiklikler
Kişisel verilerin işlenmesinde bir değişiklik olması hâlinde bu sayfa aynı anda değiştirilir ve altta yer alan son güncelleme tarihi de onunla birlikte değişir. Değişiklik önemli ise ve bir adres mevcutsa Kullanıcı bilgilendirilir.
Son güncelleme: 27 August 2026.