Gizlilik ve Çerez Politikası

Son güncelleme: 27 Şubat 2026

Airvat (“biz” veya “bizim”), müşterilerinin gizliliğini korumayı ve buna saygı göstermeyi taahhüt eder. Bu politika, https://airvat.com adresindeki AIRVAT web sitesini (“Site”) ziyaret ettiğinizde, Airvat uygulamasını (“Uygulama”) veya Airvat hizmetini (“Hizmet”) kullandığınızda sizden topladığımız ya da bize sağladığınız kişisel verilerin hangi esaslarla işlendiğini açıklar.

1. Veri sorumluları ve mevzuata uyum

• 2016/679 sayılı AB Tüzüğü (GDPR) ve yürürlükteki ulusal mevzuat kapsamında veri sorumluları şunlardır:
• Fransa ve Belçika: Airvat EURL, 10 rue de Penthièvre, 75008, Paris, France (e-fatura kimliği / SIREN 900 847 096, SIRET: 90084709600014, TVA FR 50900847096, TVA BE 1013708792).
• Kuzey İrlanda (Birleşik Krallık): Airvat Ltd, 20-22 Wenlock Road, London, N1 7GU, UK (KDV numarası: 312092250).
• Baş denetim makamları: Fransa’da Commission Nationale de l’Informatique et des Libertés (CNIL) ve Birleşik Krallık’ta Information Commissioner’s Office (ICO).
• Veri koruma iletişim adresi: info@airvat.com

2. Sizden veya hakkınızda toplayabileceğimiz bilgiler

• Aşağıdaki verileri toplayabilir ve işleyebiliriz:
• Bize verdiğiniz bilgiler: ad, adres, e-posta, telefon numarası, pasaport bilgileri, banka hesabı bilgileri veya diğer finansal bilgiler ve kimlik doğrulama (KYC) amacıyla o anda çekilen fotoğraflar (selfie).
• Hakkınızda topladığımız bilgiler: teknik bilgiler (IP adresi, giriş bilgileri, tarayıcı ve cihaz türü) ve ziyaretinizle ilgili bilgiler (URL tıklama akışı, sayfa etkileşimleri).
• Diğer kaynaklardan aldığımız bilgiler: iş ortakları ile teknik, ödeme ve idari hizmetlerdeki alt yüklenicilerden gelen veriler.

3. Bilgilerin kullanım amaçları ve hukuki dayanaklar

• Verilerinizi şu hukuki dayanaklarla işleriz:
• Hukuki yükümlülük (GDPR Madde 6(1)(c)): KDV iadelerinin işlenmesi için AB, Fransa (PABLO-O) ve Belçika vergi ve gümrük kurallarına uyum.
• Açık rıza (GDPR Madde 9(2)(a)): KYC sırasında biyometrik verilerin (selfie) işlenmesi. Otomatik KYC kararları için insan müdahalesi ve manuel inceleme talep etme hakkınız vardır (GDPR Madde 22).
• Sözleşmenin ifası (GDPR Madde 6(1)(b)): vergisiz alışveriş veya KDV iadesi hizmetlerinin sunulması.
• Meşru menfaatler (GDPR Madde 6(1)(f)): düzenlemeye tabi hizmetin sunulması ve ilgili mevzuata uyum, dolandırıcılığın önlenmesi, hizmetin iyileştirilmesi. Bu menfaatlerin haklarınızın önüne geçmemesini sağlarız.

4. Bilgilerinizi kimlerle paylaşıyoruz?

• Vergi ve gümrük makamları: KDV iadesi yükümlülüklerini yerine getirmek için Birleşik Krallık Gelir ve Gümrük İdaresi (HMRC), Fransız Gümrüğü (DGDDI), Belçika Federal Maliye İdaresi ve diğer ilgili AB makamları.
• Finansal hizmet sağlayıcıları: Revolut, PayPal ve Paysafe. Bunların tümü elektronik para kuruluşu (EMI) veya bankacılık lisansına sahip, düzenlemeye tabi finansal kuruluşlardır ve PCI DSS Seviye 1 ile uyumludur.
• Bulut altyapısı: Google Cloud Storage (ABD’de bulunabilir); depolanan veriler AES-256 ile şifrelenir. AEA’dan ABD’ye yapılan aktarımlar, AB–ABD Veri Gizliliği Çerçevesi veya Avrupa Komisyonunun onayladığı Standart Sözleşme Maddeleri (SCC) ile korunur.
• Sözleşmenin ifası veya hizmetin iyileştirilmesi için iş ortakları, tedarikçiler ve alt yükleniciler.
• Site ve Uygulamanın optimizasyonu için analiz ve teknik hizmet sağlayıcıları.
• Reklamverenler: yalnızca toplulaştırılmış veya takma adlandırılmış veriler; kimliğinizi belirlemeye yarayan kişisel veriler paylaşılmaz.
• Hukuki nedenlerle aktarımlar: örneğin varlık satışı veya hukuki yükümlülüklerin yerine getirilmesi.

5. Kişisel verilerinizi nerede saklıyoruz?

Veriler esas olarak Avrupa Ekonomik Alanı’nda (AEA) saklanır. Birleşik Krallık’a aktarımlar, AB ile Birleşik Krallık arasındaki yeterlilik kararına dayanır. ABD’ye aktarımlar (örneğin Google Cloud, PayPal), AB–ABD Veri Gizliliği Çerçevesi veya SCC ile korunur.

6. Güvenlik

• Veriler güvenli sunucularda saklanır ve depolama sırasında AES-256 ile şifrelenir.
• API erişimi OAuth 2.0 üzerinden, en az ayrıcalık ilkesine uygun izinlerle kontrol edilir.
• İnternet üzerinden veri iletiminin riski size aittir; ancak alınan veriler HTTPS ve sıkı güvenlik prosedürleriyle korunur.

7. Veri saklama süresi

• Vergi ve gümrük kayıtları: AB ve ulusal mevzuat, işlem ve kimlik verilerinin (pasaport bilgileri dâhil) 10 yıla kadar saklanmasını gerektirir.
• Mantıksal silme: silme taleplerinde, hukuki yükümlülükleri yerine getirmek için erişimi kısıtlanmış arşivleme (“Soft Delete”, GDPR Madde 17(3)(b)) uygulanır.

8. Yasal haklarınız

• Şu haklara sahipsiniz:
• Verilerinize erişmek, bunları düzeltmek veya silinmesini talep etmek (10 yıllık saklama yükümlülüğüne tabi olarak).
• CNIL’e (Fransa) veya ICO’ya (Birleşik Krallık) şikâyette bulunmak.
• Verilerinizin yapılandırılmış ve yaygın kullanılan bir formatta taşınmasını talep etmek.
• İletişim: info@airvat.com

9. Çerez politikası

• Çerez tercihlerini yönetmek için Termly’nin sağladığı bir rıza yönetim platformunu kullanıyoruz.
• Zorunlu olmayan çerezler (analiz ve hedefleme çerezleri dâhil), yalnızca çerez banner’ımız aracılığıyla önceden açık rızanız alındıktan sonra yerleştirilir. Gezinmeye devam etmeniz veya sayfayı kaydırmanız rıza sayılmaz.
• Kesinlikle gerekli çerezler, Sitenin çalışması, güvenliği ve kimlik doğrulaması için zorunludur ve rıza gerektirmez.
• Analiz ve hedefleme çerezleri trafiği ölçmek, kullanım biçimlerini analiz etmek ve işlevleri iyileştirmek için kullanılır. Bu çerezler yalnızca açıkça kabul etmeniz hâlinde etkinleştirilir.
• Web sitemizdeki “Çerez Ayarları” bağlantısı üzerinden rızanızı dilediğiniz zaman geri çekebilir veya değiştirebilirsiniz.