1. Veri Sorumlusu
KVKK kapsamında veri sorumlusu ve GDPR kapsamında data controller sıfatıyla hareket eden taraf Fatma SINACI adresi Esenkent Mah. Yaman Sok. NO: 35 D 2, 34848 Maltepe İstanbul olan işletmedir. Gizlilik ve destek taleplerin için iletisim@vizepilot.com adresinden bize ulaşabilirsin.
2. VisaPilot Ne Yapar?
VisaPilot, Türk vatandaşları için AI destekli Schengen vize hazırlık asistanıdır. Uygulama belge organizasyonu, kontrol listesi, başvuru takvimi, niyet mektubu, AI koç, onay şansı yorumu ve randevu duyuru özellikleri sunabilir.
VisaPilot bir hukuk bürosu, göçmenlik danışmanı, vize merkezi, konsolosluk veya resmi kurum değildir. Uygulamadaki içerikler bilgilendirme ve hazırlık desteği niteliğindedir; vize sonucu garanti edilmez.
3. İşleyebileceğimiz Veri Kategorileri
- Hesap verileri: ad, e-posta, kullanıcı kimliği, oturum ve giriş kayıtları.
- Vize hazırlık profili: hedef ülke, seyahat amacı, tarihler, istihdam, gelir aralığı, sponsor, konaklama ve Schengen geçmişi.
- Genişletilmiş başvuru profili: pasaport bilgileri, doğum bilgileri, iletişim, iş/öğrencilik, seyahat planı, ülkeye dönüş bağları ve serbest açıklamalar.
- Pasaport tarama verileri: MRZ gibi cihaz üzerinde okunabilen alanlar. Pasaport görüntüsünün sunucuya gönderilmemesi esastır.
- Belge verileri: gönüllü yüklediğin başvuru belgeleri, dosya adları, türleri, yükleme zamanı ve belge durumları.
- AI verileri: niyet mektupları, AI koç sohbetleri, belge inceleme sonuçları, onay şansı yorumları, istek kimlikleri ve teknik hata kayıtları.
- Topluluk ve randevu verileri: anonim deneyim paylaşımları, ülke/şehir tercihi, randevu duyuru tercihleri ve moderasyon kayıtları.
- Teknik veriler: cihaz modeli, uygulama sürümü, IP adresi, bildirim jetonu, performans, güvenlik ve hata logları.
- Abonelik verileri: App Store/StoreKit işlem durumu, plan, kota ve yenileme bilgileri. Ödeme kartı bilgilerini VisaPilot doğrudan işlemez.
4. İşleme Amaçları
Verilerini hesabını oluşturmak, uygulama özelliklerini sunmak, ülkeye göre kontrol listeleri üretmek, başvuru hazırlığını takip etmek, AI destekli yorum ve metin üretmek, belge incelemesi yapmak, randevu ve topluluk duyurularını iletmek, güvenliği sağlamak, kötüye kullanımı önlemek, destek taleplerini yanıtlamak ve yasal yükümlülükleri yerine getirmek için işleriz.
5. Hukuki Sebepler
Kişisel veriler; sözleşmenin kurulması veya ifası, açık rıza, meşru menfaat, hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması hukuki sebeplerine dayanarak işlenebilir. AI İnceleme gibi belirli özelliklerde belge içeriğinin analiz için aktarılması ayrıca açık rızana tabi olabilir.
6. Yapay Zeka ve Üçüncü Taraf Sağlayıcılar
VisaPilot AI işlemlerini doğrudan iOS uygulaması içinden değil, sunucu tarafındaki Supabase Edge Function katmanı üzerinden yürütür. OpenAI API anahtarı uygulama içinde bulunmaz ve kullanıcıya gösterilmez.
Kullandığın özelliğe göre profil alanları, seyahat bilgileri, serbest açıklamalar, sorular veya açık onayınla analiz edilmesini istediğin belge içeriği AI sağlayıcısına gönderilebilir. Veri minimizasyonu ilkesi uygulanır.
API üzerinden gönderilen verilerin model eğitimi için kullanılmaması esastır. Bununla birlikte AI sağlayıcıları güvenlik, kötüye kullanım önleme, hata ayıklama veya yasal yükümlülükler için kendi geçerli şartları kapsamında sınırlı teknik kayıtlar tutabilir.
7. Belge Saklama ve AI İnceleme
Gönüllü olarak yüklediğin belgeler hesabına bağlı özel depolama alanında saklanabilir ve diğer kullanıcılardan izole edilir. AI İnceleme için kullanılan geçici belge kopyasının analiz tamamlandıktan sonra silinmesi esastır; analiz sonucu uygulamada gösterilmek ve geçmiş sonuç olarak saklanmak üzere kaydedilebilir.
VisaPilot banka hesap dökümü, maaş bordrosu veya benzeri finansal belgeleri yüklemeni zorunlu kılmaz. Bu tür belgeleri paylaşman tamamen senin tercihindir.
8. Paylaşım ve Aktarım
Veriler; Supabase gibi barındırma ve veritabanı sağlayıcıları, OpenAI veya benzeri AI sağlayıcıları, Apple App Store/StoreKit ve APNs, hata izleme ve destek hizmetleri, yetkili kamu kurumları ve hukuki danışmanlarla yalnızca gerekli olduğu ölçüde paylaşılabilir.
Hizmet sağlayıcıların yurt dışında bulunması halinde veriler yurt dışına aktarılabilir. Bu aktarımlarda KVKK/GDPR kapsamında uygun güvenlik ve sözleşmesel önlemleri uygulamaya çalışırız.
9. Saklama Süreleri
Hesap ve profil verileri hesabın aktif olduğu sürece saklanabilir. Yasal yükümlülük, güvenlik, muhasebe, uyuşmazlık veya kötüye kullanım önleme amacıyla bazı kayıtlar daha uzun süre tutulabilir. Hesabını silme veya verilerinin silinmesini isteme taleplerin ilgili mevzuata göre değerlendirilir.
10. Hakların
KVKK madde 11 ve GDPR kapsamındaki hakların doğrultusunda verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, taşınabilirlik ve açık rızanı geri çekme haklarına sahip olabilirsin. Taleplerini iletisim@vizepilot.comadresine gönderebilirsin.
11. Güvenlik
VisaPilot; kullanıcı bazlı erişim kontrolleri, Supabase Row Level Security, özel depolama alanları, imzalı dosya erişimleri, sunucu tarafı AI çağrıları ve veri minimizasyonu gibi teknik ve idari önlemler kullanır. Buna rağmen hiçbir dijital sistem mutlak güvenlik garantisi veremez.
12. Çocuklar ve Aile Başvuruları
VisaPilot genel olarak yetişkin kullanıcıların kendi başvuru hazırlığını yönetmesi için tasarlanmıştır. Reşit olmayan kişiler adına veri giriliyorsa bunun ebeveyn veya yasal temsilci kontrolünde yapılması gerekir.
13. Değişiklikler
Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde uygulama içinde yeniden onay isteyebilir veya seni uygun kanallardan bilgilendirebiliriz.