1. Toplanan veriler ve hizmet sağlayıcılar
Supabase (Hesap ve uygulama verileri): Google veya Apple ile giriş yaptığınızda kimlik sağlayıcının ilettiği e-posta adresi, kullanıcı kimliği ve profilde belirlediğiniz görünen ad Supabase altyapısında saklanır. Kaydettiğiniz kalkış havalimanı tercihleri, dil/para birimi ayarları, fiyat alarmları ve yönlendirme tıklama kayıtları uygulama özelliklerinin çalışması için işlenir.
Bildirimler (Expo Push): Bildirim izni verdiğinizde cihazınıza ait bildirim cihaz kaydı (Expo push belirteci) fiyat düşüşü ve alarm bildirimlerini iletmek amacıyla kaydedilir. Oturumu kapattığınızda veya hesabınızı sildiğinizde bu kayıt devre dışı bırakılır veya silinir.
Ürün analitiği (PostHog): Uygulama içi ekran geçişleri ve özellik kullanımı PostHog altyapısıyla ölçülür. İlk açılışta veya Profil ayarlarında açık rıza vermediğiniz sürece analitik olayları kişisel hesap kimliğinizle ilişkilendirilmeden anonim modda tutulur.
Reklamlar (Google AdMob ve UMP): Ücretsiz planda Google Mobile Ads SDK üzerinden reklam gösterilir. Kişiselleştirilmiş reklamlar tercihini açarsanız (ilk açılıştaki onay anahtarı ya da Profil → Tercihler → Kişiselleştirilmiş reklamlar), Google daha ilgili reklamlar göstermek için cihazınızın reklam kimliğini ve reklam etkileşimlerinizi kullanabilir; iOS'ta bunun için Apple'ın izleme izni penceresinde (App Tracking Transparency) onay vermeniz de gerekir. Tercihi kapalı bırakırsanız, iOS izin penceresini reddederseniz veya Google onay formunun gösterildiği yerlerde reddederseniz yalnızca kişiselleştirilmemiş reklamlar istenir. Google'ın verileri nasıl kullandığı için Google'ın, hizmetlerini kullanan sitelerden veya uygulamalardan elde edilen bilgileri nasıl kullandığı sayfasına ve Google'ın reklam teknolojisi ortakları listesine bakabilirsiniz. Premium üyeler reklam görmez.
Abonelik yönetimi (RevenueCat): Premium üyelik durumunuzu doğrulamak ve App Store / Google Play abonelik haklarınızı senkronize etmek için RevenueCat kullanılır. Ödeme kartı bilgileriniz doğrudan uygulama mağazaları tarafından işlenir; WhenGo kart bilgilerinizi görmez ve saklamaz.
2. Onay, konum ve reklam tercihleri
IP tabanlı yaklaşık konum (ipapi.co): İlk açılış ve açık rıza adımı tamamlanmadan ipapi.co üzerinden otomatik IP-konum sorgusu yapılmaz. Onay vermediğinizde varsayılan kalkış havalimanı cihazınızın bölge/dil ayarından türetilir (ör. Türkiye için IST, ABD için JFK, Kanada için YYZ).
Cihaz GPS konumu: Yalnızca siz açıkça yakın havalimanı tespiti istediğinizde işletim sistemi konum izni sorulur; arka planda konum takibi yapılmaz.
Tercih değişikliği: İlk açılış ekranındaki Kullanım analitiği ve reklam izni anahtarı varsayılan olarak kapalıdır; seçiminiz Kişiselleştirilmiş reklamlar tercihinizi de belirler. Dilediğiniz zaman uygulama içindeki Profil → Tercihler → Kullanım analitiği (oturum kapalıyken Uygulama tercihleri) anahtarını kapatarak hesap bağlantılı analitik ölçümünü ve otomatik ipapi.co IP-konum sorgularını devre dışı bırakabilir, aynı yerden Kişiselleştirilmiş reklamlar tercihini açıp kapatabilirsiniz.
3. Veri saklama, hesap silme ve haklarınız
Hesabınızı uygulama içindeki Profil → Hesabı Sil adımıyla sildiğinizde hesap kaydınız, profiliniz, tercihleriniz, kayıtlı alarmlarınız, push belirteçleriniz, bildirim geçmişiniz ve uygulama içi arama geçmişiniz (aradığınız rota, ay ve kalış süresi) anında silinir; analitik kayıtları hesabınızdan koparılarak anonim kalır.
Arama geçmişi. Uygulamada fiyat araması ve etkinlik uçuş araması yaptığınızda aradığınız rota, ay ve kalış süresi; giriş yapmadıysanız bunlarla birlikte cihaz tanımlayıcısı, uygulamanın çalışması ve kötüye kullanımı önlemek (hız sınırı) için sunucularımızda tutulur. Bu kayıtlar paylaşılmaz. Hesap silinmeden de en fazla 90 gün sonra otomatik olarak silinir; etkinlik arama oturumları ise süreleri (yaklaşık 30 dakika) dolunca silinir. Giriş yapmadan önce misafir olarak yapılmış aramalar hesabınızla ilişkilendirilemediği için hesap silme anında değil, bu 90 günlük sürenin sonunda silinir.
Uygulamaya erişemiyorsanız kayıtlı e-posta adresinizden support@deadpixelworks.com adresine "Hesap silme" konulu e-posta göndererek silme talebinde bulunabilirsiniz. E-posta ile iletilen talepler en geç 30 gün içinde sonuçlandırılır. Ayrıntılar için Hesap Silme sayfasını inceleyebilirsiniz.
KVKK (6698 sayılı Kanun) m. 11, GDPR, ABD eyalet gizlilik yasaları ve Kanada PIPEDA kapsamındaki erişim, düzeltme, silme ve itiraz taleplerinizi support@deadpixelworks.com adresine iletebilirsiniz.
4. ABD (CCPA/CPRA) ve Kanada (PIPEDA) bildirimleri
Kaliforniya (CCPA/CPRA) ve ABD eyalet gizlilik bildirimleri: Son 12 ay içinde WhenGo uygulama özelliklerini sunmak ve tercih ederseniz kişiselleştirilmiş reklam göstermek amacıyla şu kişisel veri kategorilerini toplamıştır: (a) Kimlik bilgileri (e-posta adresi, giriş sağlayıcı kimliği, isteğe bağlı görünen ad, Expo push belirteci ve yalnızca Kişiselleştirilmiş reklamlar açıksa ve iOS'ta izleme izni verdiyseniz Google reklam SDK'sının topladığı cihaz reklam kimliği); (b) Ticari / üyelik durumu bilgileri (RevenueCat üzerinden doğrulanan Free veya Premium abonelik kademesi); (c) Uygulama kullanım bilgileri (kayıtlı kalkış havalimanları, rota fiyat alarmları, yönlendirme tıklama kayıtları, PostHog ürün analitiği olayları ve reklam etkileşim verileri); ve (d) Yaklaşık konum (yalnızca onay açıkken ipapi.co üzerinden yaklaşık şehir/havalimanı bölgesi veya siz açıkça istediğinizde tek seferlik ön plan GPS en yakın havalimanı tespiti).
Satış, paylaşım ve vazgeçme ("Do Not Sell or Share"): Dead Pixel Works LLC kişisel verilerinizi para karşılığında satmaz. Kişiselleştirilmiş reklamlar tercihini açarsanız Google, daha ilgili reklamlar göstermek için reklam kimliğinizi ve reklam etkileşim verilerinizi alabilir; bu, CCPA/CPRA kapsamında bağlamlar arası davranışsal reklamcılık için paylaşım sayılabilir. Vazgeçmek için Profil → Tercihler → Kişiselleştirilmiş reklamlar anahtarını kapalı tutun (varsayılan olarak kapalıdır); bu, kişiselleştirilmiş reklam isteklerini durdurur ve oturum açıksa seçiminiz hesabınıza kaydedilir. iOS'ta ayrıca Ayarlar → Gizlilik ve Güvenlik → İzleme bölümünden izni reddedebilir veya geri alabilir, Google onay formunun gösterildiği yerlerde de reddedebilirsiniz. İsteğe bağlı analitik ve otomatik IP-konum işlemeyi de dilediğiniz zaman Profil → Tercihler → Kullanım analitiği adımından kapatabilirsiniz.
ABD gizlilik haklarınız ve ayrımcılık yasağı: Kaliforniya ve ilgili ABD eyaletlerinde ikamet eden kullanıcılar; işlenen kişisel verilerini öğrenme/erişme, yanlış bilgileri düzeltme, verilerini silme (uygulama içinden Profil → Hesabı Sil ile anında veya support@deadpixelworks.com üzerinden) ve bu hakları kullandıkları için ayrımcı muameleye maruz kalmama hakkına sahiptir. support@deadpixelworks.com adresine iletilen doğrulanmış talepler en geç 30 gün içinde sonuçlandırılır.
Kanada (PIPEDA) bildirimleri: Kanada'da ikamet eden kullanıcılar için kişisel veriler, Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası (PIPEDA) ile ilgili eyalet düzenlemeleri kapsamında yalnızca bu politikada belirtilen amaçlarla işlenir. İsteğe bağlı analitik ve yaklaşık IP-konum onayınızı dilediğiniz zaman Profil → Tercihler → Kullanım analitiği üzerinden geri çekebilir, hesabınızı uygulama içinden silebilir veya erişim/düzeltme/onay geri çekme taleplerinizi support@deadpixelworks.com adresine iletebilirsiniz (en geç 30 gün içinde yanıtlanır).