Gizlilik politikası

Neyi topluyoruz

Hizmeti çalıştırmak için gerekli olan en azını topluyoruz:

• Hesap bilgileriniz: adınız, e-posta adresiniz, eklediyseniz cep telefonu numaranız, şifreniz (tek yönlü özet olarak saklanır; okuyamayız), diliniz, saat diliminiz ve bildirim tercihleriniz.
• Cep telefonu numaranız isteğe bağlıdır. Hesabı oluştururken ya da sonradan hesap sayfanızdan eklerseniz profilinizle birlikte saklarız; aynı sayfadan dilediğiniz zaman değiştirebilir ya da silebilirsiniz. Bugün bu numarayı hiçbir amaçla kullanmıyoruz: numaraya SMS ya da WhatsApp mesajı göndermiyor, numarayı hiçbir hizmet sağlayıcıyla paylaşmıyoruz.
• Giriş kayıtları: hesabınızı korumak ve yeni bir cihazdan giriş yapıldığında sizi uyarmak için her giriş denemesinin zamanı ve türü, IP adresi ve cihaz ile tarayıcı türü.
• Eklediğiniz biletler: havayolu, rezervasyon kodu, uçuşlar, tarihler, koltuklar ve açık biletler dahil her uçuşun durumu.
• Yüklediğiniz ya da size özel e-posta adresine ilettiğiniz ekler: biniş kartı görselleri, rezervasyon onay e-postaları ve PDF dosyaları.
• Sadakat programları: yalnızca üyelik numaraları ve sizin için hazırladığımız mil talepleri. Sadakat programı şifrelerini asla istemiyor ve saklamıyoruz.
• Bildirimler: bildirimleri açtığınız her cihazın anlık bildirim aboneliği (adresi, anahtarları ve tarayıcı türü) ve size gönderilen hatırlatmaların kaydı.
• Bize yazdığınız e-postalar: e-posta adreslerimizden birine yazarsanız mesajı ve eklerini saklarız. Bunları yalnızca ekibimizin yetkili üyeleri okuyabilir.
• Ödeme kartı bilgilerini hiçbir biçimde saklamıyoruz.

Neden topluyoruz

• Uçuş arama sonuçlarını göstermek ve karşılaştırmak için.
• Biletlerinizi ve açık biletlerinizi tek yerde göstermek için.
• Uçuştan önce ve açık biletin süresi dolmadan önce size hatırlatmak için.
• Milleri işlenmemiş uçuşları bulup talebi sizin için hazırlamak üzere — göndermek her zaman sizin kararınızdır.
• Hesabınızı ve hizmeti kötüye kullanıma karşı korumak için.

Uçuş arama

Sonuçları göstermek için yalnızca arama ayrıntılarını iki harici uçuş verisi sağlayıcısına gönderiyoruz: Ignav ve Google Flights verilerini getiren SerpApi. Ayrıntılar şunlardır: kalkış ve varış havalimanı ya da şehri, tarihler, kategoriye göre yolcu sayısı, kabin sınıfı, fiyatların gösterildiği ülke ve para birimi ve belirlediyseniz aktarma sayısı. Rezervasyon seçeneklerini istediğinizde, seçtiğiniz uçuşun referansını ya da bilgilerini (havayolu, uçuş numarası ve tarih) gönderiyoruz.

Aramayla birlikte adınızı, e-posta adresinizi, IP adresinizi ya da hesabınıza ait başka bir veriyi göndermiyoruz.

Giriş yapmadan arama yaparsanız, arama sınırlarını uygulamak ve kötüye kullanımı önlemek için IP adresinizi sunucu belleğinde geçici olarak kullanırız; veritabanımızda saklamayız.

Hizmeti anlamak ve iyileştirmek için aramalar ve rezervasyon seçenekleri hakkında sınırlı kullanım olayları da kaydediyoruz (güzergâh, yolcu sayısı, kabin sınıfı ve bir rezervasyon seçeneğinin açılması gibi). Bu olaylar adınızı, e-posta adresinizi, IP adresinizi, rezervasyon kodunu ya da tam bağlantıları asla içermez; hesap kimliğiniz de kim olduğunuzu göstermeyen bir parmak iziyle değiştirilir. Bu olaylar 180 gün sonra otomatik olarak silinir.

Biletlerinizdeki bir uçuşun durumunu doğrularken, uçuş tarifesi sağlayıcısı AirLabs'e yalnızca uçuş numarasını ve tarihini gönderebiliriz.

Rezervasyon ve ödeme R7hlati dışında yapılır

R7hlati bilet satmaz ve ödeme almaz. Bir rezervasyon seçeneğini seçtiğinizde havayolunun ya da rezervasyon sitesinin kendi web sitesine geçersiniz; rezervasyon ve ödeme orada, bu politikaya göre değil, o sitenin şartlarına ve gizlilik politikasına göre yapılır.

O sitelere girdiğiniz kişisel veya ödeme bilgileri bize ulaşmaz.

Claude ile akıllı okuma

Bir biletin görselini ya da PDF dosyasını yüklediğinizde, rezervasyon ayrıntılarını çıkarmak için dosyanın kendisini Anthropic şirketinin Claude servisine göndeririz. İlettiğiniz bir e-posta size özel adrese ulaştığında konusunu, gönderenin adresini ve metnini, ayrıca ilk PDF ya da görsel ekini göndeririz.

Bilet ya da e-posta, yolcu adı ve rezervasyon kodu gibi bilgiler içerebilir. Buna hesabınızdan hiçbir veri eklemeyiz. Gönderim yalnızca sunucumuzdan ve yalnızca bu amaçla yapılır.

Anthropic bir ABD şirketidir; bu dosyalar ve e-postalar onun Suudi Arabistan dışındaki sunucularında işlenir.

Biniş kartındaki barkod kendi cihazınızda okunur. Fotoğrafta geçerli bir barkod bulamazsak fotoğraf yüklenir ve diğer dosyalar gibi işlenir.

Claude servisi açık değilken dosyalar hiçbir yere gönderilmeden kendi sunucumuzda otomatik olarak okunur.

Yararlandığımız hizmet sağlayıcılar

Verileri bu sağlayıcılarla yalnızca hizmeti çalıştırmak için gerektiği ölçüde paylaşıyoruz:

• Ignav ve SerpApi: yukarıda anlatıldığı gibi uçuş arama ayrıntıları ve rezervasyon seçeneği istekleri.
• AirLabs: bir uçuşun durumunu doğrularken uçuş numarası ve tarihi.
• Cloudflare: sitemize yapılan her bağlantı üzerinden geçer. Size özel adrese iletilen e-postaları ve kendi adreslerimize gönderilen e-postaları alır ve bize yönlendirir (Cloudflare Email Routing). Ziyaretçinin bot olmadığını doğrulamak için de hizmetini kullanabiliriz; bu durumda IP adresi ona ulaşır.
• Anthropic (Claude): yukarıda anlatıldığı gibi, rezervasyon ayrıntılarını çıkarmak için dosyaları ve e-postaları okur.
• E-posta gönderimi: giriş kodlarını, uyarıları ve hatırlatmaları doğrudan sunucumuzdan ya da e-posta gönderim sağlayıcısı Resend üzerinden göndeririz; bu sağlayıcıya yalnızca adresiniz ve mesajın kendisi ulaşır.
• Tarayıcınızın anlık bildirim servisleri (Google, Apple ve Mozilla): anlık bildirimleri açtıysanız hatırlatmaları cihazınıza şifreli olarak ulaştırır.
• Contabo: sunucumuzu kiraladığımız barındırma sağlayıcısı. Veritabanı, ekler ve yedekler bu sunucuda durur.
• Google: kullanılabildiğinde Google hesabıyla giriş yapmayı seçerseniz, Google'dan adınızı, e-posta adresinizi ve profil resminizi alırız.

Suudi Arabistan dışına aktarım

Suudi Arabistan dışındaki hizmet sağlayıcılardan yararlanıyoruz; sunucumuzu da yabancı bir barındırma sağlayıcısından (Contabo) kiralıyoruz. Bu nedenle verilerinizin bir kısmı Krallık dışına aktarılır, orada saklanır ve işlenir.

En açık örnekler: ayrıntıları çıkarmak için Anthropic'e gönderdiğimiz bilet ve e-posta içeriği ile Ignav ve SerpApi'ye gönderdiğimiz arama ayrıntıları.

Her sağlayıcıya yalnızca bu sayfada anlatılan amaç için gerekeni göndeririz.

Verileriniz nerede duruyor

Contabo'dan kiraladığımız, şifreli bağlantıyla erişilen bir sunucuda. Ekler, sizden başkasının erişemediği yalıtılmış bir alanda durur ve kısa ömürlü bağlantılarla sunulur. Verilerinize yapılan her sorgu hesabınızla sınırlıdır; başka bir kullanıcı onlara erişemez.

Bir arızadan sonra hizmeti geri yükleyebilmek için veritabanının ve eklerin günlük yedeğini alıyor, aynı sunucuda saklıyoruz. Günlük yedekler 14 gün sonra otomatik olarak silinir; her haftadan bir yedeği en fazla 8 hafta tutarız.

Ne kadar süre saklıyoruz

• Hesabınız, biletleriniz, ekleriniz ve üyelik numaralarınız: hesabınız durduğu sürece ya da siz silene kadar. Sildiğiniz bilet, ekleriyle birlikte hemen silinir.
• Giriş kayıtları: hesabınız durduğu sürece. Hesapla birlikte silinir.
• Kullanım olayları: 180 gün.
• Size özel adrese iletilen e-postalar: özgün e-postayı saklamayız. Ondan çıkarılan bileti, eklerini (en fazla 5), gönderenin adresini ve konuyu saklarız. İçinde rezervasyon bulamazsak nedenini belirten kısa bir kaydı 30 gün tutarız.
• Giriş kodları 10 dakika geçerlidir; oturum en fazla 30 gün sürer.
• Yinelenen denemelere karşı koruma sayaçları (e-postanıza ya da ağ adresinize bağlı): süreleri dolunca silinir.
• Kendi adreslerimize gönderilen e-postalar: şu anda otomatik silme süresi yoktur; yalnızca Çöp Kutusu'na taşınanlar 30 gün sonra kalıcı olarak silinir.
• Yedekler: günlük yedekler için 14 gün, haftalık yedek için en fazla 8 hafta.

Silme

Ayarlar'daki “Hesabımı sil” düğmesi hesabınızı, biletlerinizi, eklerinizi, sadakat programlarınızı, mil taleplerinizi, bildirim aboneliklerinizi ve giriş kayıtlarınızı gerçekten siler. E-postayla talep gerekmez, bekleme süresi de yoktur.

Bu verilerin bir kopyası, otomatik olarak silinene kadar (en fazla 8 hafta) yedeklerimizde kalabilir.

Kendi adreslerimize gönderdiğiniz e-postalar hesapla birlikte silinmez. Silinmelerini isterseniz bize yazın.

Dışa aktarma

Veriler sizin. Ayarlar'dan verilerinizin bir kopyasını JSON biçiminde dışa aktarabilir, istediğiniz zaman yeniden içe aktarabilirsiniz.

Dosyada e-postanız, adınız ve tercihleriniz, biletleriniz ve değişiklik geçmişleri, sadakat üyelik numaralarınız ve mil talepleriniz bulunur. Ek dosyaların kendisi (yalnızca adları), cep telefonu numaranız ve giriş kayıtlarınız dosyada yer almaz; bunları bizden e-postayla isteyebilirsiniz.

Çerezler

Yalnızca hizmet için gerekli çerezleri kullanıyoruz: oturumunuzu açık tutmak, dilinizi hatırlamak ve kaydı tamamlamak için. Reklam izleyicileri ya da üçüncü taraf analiz araçları kullanmıyoruz.

Verilerinizi satmıyoruz

Verilerinizi satmıyor ve reklam için kullanmıyoruz. Yalnızca yukarıda sayılan hizmet sağlayıcılarla, hizmeti çalıştırmak için gerektiği ölçüde ya da kanun gerektirdiğinde paylaşıyoruz.

Yasal çerçeve ve iletişim

Suudi Kişisel Verilerin Korunması Kanunu (PDPL) çerçevesinde çalışıyoruz. Verilerinizi doğrudan Ayarlar'dan görebilir, düzeltebilir, dışa aktarabilir ve hesabınızı silebilirsiniz.

Verilerinizle ilgili diğer her soru ve talep için support@r7hlati.com adresine yazabilirsiniz.