FlyMidway verilerinizi nasıl işler?
FlyMidway yalnızca ortak seyahat aramaları oluşturmak, grup kararlarını yürütmek, talep edilen tercihleri sunmak ve izin verdiğiniz durumlarda hizmeti geliştirmek için gereken bilgileri işler.
Buluşma ve kimlik verileri
Adlar, çıkış noktaları, seyahat grubu kişi sayıları, oylar, otel önerileri, dilekler, mesajlar, tepkiler ve paylaşılan kontrol listesi etkinlikleri buluşma için saklanır. Bağlantıya sahip herkes buluşmayı görebileceğinden hassas kişisel bilgiler girmeyin.
Bülten
Abone olduğunuzda FlyMidway, standartlaştırılmış e-posta adresinizi, dilinizi, kaynağı, durumu ve onay zamanını saklar. Adres Vercel Analytics'e gönderilmez. Abonelikten çıkma veya silme talebinde bulunabilirsiniz. Abonelik yalnızca e-posta onayından sonra etkinleşir; onaylanmamış bir istek 7 gün sonra silinir.
Gizlilik tercihleri
FlyMidway kategori tercihinizi birinci taraf çerezinde saklar; anonim bir onay tanımlayıcısını, seçilen kategorileri, sürümü, dili, işlemi ve zaman damgasını PostgreSQL'e kaydeder. Kayıt e-posta adresi, katılımcı kimliği veya IP adresi içermez.
Analizler
İzin verilirse Vercel Web Analytics; sayfa yolu, yönlendiren sayfa, yaklaşık ülke, tarayıcı, cihaz ve işletim sistemi gibi anonimleştirilmiş sayfa görüntüleme ve ürün olayı verilerini alır; ziyaretçi hash'i her gün değişir. FlyMidway ayrıca ilişkili buluşmayı, olay adını, izin verilen özellikleri ve zaman damgasını içeren sınırlı buluşma ürün olaylarını PostgreSQL'de saklar. Bu olaylar bülten adresi, katılımcı adı veya kimlik bilgisi, kurtarma belirteci ya da ham IP adresi içermez. Speed Insights ayrıca sayfa URL'sini ve gerçek ziyaretçilere ait yükleme hızı, yanıt verebilirlik ve görsel kararlılık gibi performans ölçümlerini işler.
İş ortağı hizmetleri
Açıkça işaretlenmiş bir iş ortağı bağlantısını açıp satın alma işlemini tamamladığınızda FlyMidway komisyon kazanabilir. Talep edilen yönlendirmeyi hazırlamak ve ilişkilendirmek için sağlayıcı, destinasyon, hedef, oluşturma ve tıklama zamanı ile uygun olduğunda ilgili buluşma, arama veya katılımcı kaydedilir. Yönlendirmeden sonra adı belirtilen iş ortağı isteği kendi bildirimi kapsamında işler. Travelpayouts Drive yalnızca isteğe bağlı iş ortağı izninden sonra çalışır; buluşma veya dış yönlendirme sayfalarında hiçbir zaman çalışmaz. Kayıt ayrıca toplam yönlendirme sayısını ve ilk ve en son yönlendirmenin zamanını içerir.
Viator etkinlik içeriği
Yapılacak şeyler bölümü için FlyMidway, seçilen varış noktasını, ortak seyahat tarihlerini, görüntüleme dilini ve EUR para birimini sunucudan Viator Partner API'ye gönderir. FlyMidway bu içerik isteğiyle birlikte Viator'a katılımcı adlarını veya tarayıcı tanımlayıcılarını göndermez. Ürün görselleri, FlyMidway'in sunucu tarafı görsel iyileştiricisi tarafından Viator veya Tripadvisor medya alanlarından alınır. Bu medya sağlayıcıları katılımcıların tarayıcı tanımlayıcılarını değil, iyileştiricinin bağlantı meta verilerini alır. İş ortağı yönlendirmesi yalnızca bilinçli bir tıklamadan sonra oluşturulur.
Amaçlar ve hukuki dayanaklar
Buluşma oluşturmak, buluşmaya katılmak veya buluşmayı kullanmak için verdiğiniz veriler ile bilerek başlatılan bir iş ortağı yönlendirmesini gerçekleştirmek için gereken kayıtlar, talep ettiğiniz hizmetin sunulması için gerekli olduklarından işlenir (GDPR Madde 6(1)(b)). Yetkili bir katılımcının diğer grup üyeleri hakkında girdiği sınırlı veriler, iş ortağı ilişkilendirmesi, güvenlik, kötüye kullanımı önleme ve temel işletim günlükleri; grup planlamasını, finansmanı ve güvenilir işletimi sağlama yönündeki meşru menfaatler kapsamında işlenir (Madde 6(1)(f)). Bülten e-postası, isteğe bağlı analizler ve Travelpayouts Drive, her zaman geri çekilebilecek onayınıza dayanarak işlenir (Madde 6(1)(a)). Veriler ayrıca hukuki bir yükümlülüğe uymak gerektiğinde işlenir (Madde 6(1)(c)).
Veri işleyenler ve alıcılar
Veriler yalnızca açıklanan amaç için gerektiği ölçüde FlyMidway'in barındırma, veri tabanı, altyapı, e-posta, analiz ve seyahat iş ortağı sağlayıcıları tarafından işlenebilir. Mevcut temel sağlayıcılar; barındırma ve isteğe bağlı analizler için Vercel, yapılandırılmış PostgreSQL ve Redis sağlayıcıları, Travelpayouts ve bilinçli bir dış yönlendirme işlemi sonrasında adı belirtilen rezervasyon iş ortağıdır. Pexels destinasyon fotoğraflarını, OpenFreeMap ise harita döşemelerini sağlar; bir varlık istendiğinde bu hizmetler olağan bağlantı meta verilerini alabilir, ancak FlyMidway bilerek katılımcı kimliği eklemez. Resend, FlyMidway için bülten teslimatını ve abonelik durumunu işler.
Uluslararası aktarımlar
Bazı sağlayıcılar verileri Avrupa Ekonomik Alanı dışında işleyebilir. FlyMidway sağlayıcıyı değerlendirir ve gerektiğinde yeterlilik kararına veya uygun sözleşmesel güvencelere dayanır. Mevcut sağlayıcı belgeleri ile geçerli güvencelerin bir kopyası veya açıklaması aşağıdaki gizlilik iletişim adresinden talep edilebilir.
Saklama süreleri
Bir buluşma planlanan dönüş tarihinden önce hiçbir zaman otomatik olarak silinmez. Dönüşten sonra taslak veya başarısız bir buluşma 30 gün boyunca etkinlik olmadığında, tamamlanmış veya güncelliğini yitirmiş bir buluşma ise 90 gün boyunca etkinlik olmadığında silinmek üzere planlanır; her ikisine de ek olarak 30 günlük bir bekleme süresi tanınır. Organizatör korumayı 180 gün uzatabilir. Süresi dolmuş kurtarma bağlantıları 30 gün daha geçtikten sonra kaldırılır. Kullanılmamış iş ortağı yönlendirmeleri 30 gün, tıklanmış kayıtlar 730 gün, birinci taraf analiz olayları 395 gün ve anonim onay kayıtları 1095 gün sonra silinir. Kullanılmış iş ortağı kayıtlarında bu süre en son yönlendirmeden itibaren hesaplanır. Abonelikten çıkılmış veya engellenmiş bir bülten kaydı 30 gün sonra silinir; aktif bir adres abonelikten çıkana veya geçerli bir talep gelene kadar saklanır. Süresi dolmuş uçuş önbelleği kayıtları günlük temizlikte kaldırılır. Buluşmanın kesin silinme tarihi yetkili organizatöre gösterilir.
Diğer grup üyeleri tarafından sağlanan veriler
Buluşmayı oluşturan kişi veya başka bir yetkili grup üyesi; yolcunun adını, çıkış noktasını, grup büyüklüğünü, otel önerisini, dileğini, mesajını, tepkisini veya kontrol listesi görevini girebilir. Yolcu, pasaportunu düzenleyen ülkeleri gönüllü olarak paylaşabilir; paylaşımı istediği zaman kapatarak bu değerleri sunucudan kaldırabilir. Paylaşılan bağlantı her katılımcının bu bilgilere ve gizlilik ayrıntılarına erişmesini sağlar. Pasaport numarası, sağlık bilgisi, ödeme verisi, rezervasyon kimlik bilgisi veya başka hassas bilgiler girmeyin.
Güvenlik ve saklama
Kimlik bilgileri güvenli belirteçlerle, uygun olduğunda HttpOnly çerezleriyle ve sunucu tarafı karmalarıyla korunur. Kötüye kullanımı önlemek için FlyMidway, ağ adresinden türetilmiş anahtarlı ve takma adlı bir tanımlayıcıyı Redis'te geçici olarak saklar; ham adres bu hız sınırı kayıtlarında saklanmaz. Erişim bağlantıları gizli tutulmalıdır. Manuel silme, etkin veri tabanı verilerini derhal kaldırır; şifrelenmiş yedek kopyalar veri tabanı sağlayıcısının sözleşmeyle yapılandırılmış döngüsü içinde zamanla silinir ve hizmete geri yüklenmez. Güncel yedekleme düzeni aşağıdaki iletişim adresinden talep edilebilir. FlyMidway teknik ve organizasyonel önlemler uygular, ancak hiçbir internet hizmeti mutlak güvenliği garanti edemez.
Gerekli veriler ve otomatik öneriler
Kişisel veri sağlamak yasal bir zorunluluk değildir. İlgili buluşma araması veya katılım özelliği için ad ya da etiket, çıkış noktası, seyahat grubu büyüklüğü ve seyahat tarihleri gerekir; bunlar olmadan FlyMidway ilgili özelliği sunamaz. Bülten, analiz ve iş ortağı önerisi izinleri isteğe bağlıdır. FlyMidway seyahat seçeneklerini fiyat, yolculuk süresi, aktarmalar, zamanlama, adalet ölçütleri ve kullanıcıların seçtiği filtrelere göre otomatik olarak sıralar. Bu öneriler hukuki veya benzer ölçüde önemli sonuçlar doğurmaz; sonucu grup seçer ve rezervasyon yapıp yapmayacağına herkes kendisi karar verir.
Tercihleriniz ve haklarınız
Uygun olduğu durumlarda erişim, düzeltme, silme, işlemenin kısıtlanması, itiraz ve veri taşınabilirliği talep edebilirsiniz. Önceki hukuka uygun işlemleri etkilemeden onayınızı geri çekebilir ve Çekya Kişisel Verileri Koruma Ofisine veya yetkili başka bir denetim makamına şikâyette bulunabilirsiniz. Diğer grup üyelerini etkileyen hakların kullanılması kimlik doğrulaması ve dikkatli bilgi gizleme gerektirebilir.
İletişim
FlyMidway'den sorumlu veri sorumlusu JUSTEVERYWHERE s.r.o., Varšavská 715/36, Praha 120 00, şirket kimlik numarası: 19738544. 20.09.2023 tarihinden beri Prag Belediye Mahkemesi tarafından tutulan Ticaret Sicili'nin C bölümü, 390855 numaralı dosyasında kayıtlıdır. Gizlilik talepleri şu adrese gönderilebilir: pavel.vladimir.travnicek@gmail.com