Gizlilik Politikası
Yürürlük tarihi: 21.10.2026
Hizmet Formları (hizmet.mdemir.pro), TAV Gazipaşa Alanya Havalimanı Apron Trafik Şefliği personelinin hizmet formlarını doldurması, arşivlemesi ve paylaşması için kullanılan kurum içi bir web uygulamasıdır. Uygulamayı yalnızca yöneticinin hesap açtığı personel kullanabilir.
Toplanan bilgiler
- Hesap bilgileri: ad soyad, unvan, kullanıcı adı ve şifre (şifre yalnızca geri döndürülemez biçimde, şifrelenmiş özet olarak saklanır).
- Kurtarma e-postası: kullanıcının isteğe bağlı olarak doğruladığı Gmail adresi; yalnızca şifre sıfırlama ve hesap güvenliği bildirimleri için kullanılır.
- Form ve arşiv verileri: kullanıcıların formlara girdiği bilgiler, eklenen fotoğraflar ve oluşturulan Excel dosyaları.
- Konum: giriş ve form kaydı sırasında cihazın konumu, yalnızca görev bölgesinde olunup olunmadığını kontrol etmek için kullanılır; koordinatlar kalıcı olarak saklanmaz.
- Güvenlik kayıtları: hatalı giriş denemelerinde IP adresi (en fazla 24 saat ya da engel süresi boyunca) ve uygulamanın gönderdiği maillerin kaydı (alıcı, konu, zaman).
- Çerezler: yalnızca oturumu açık tutmak için gerekli oturum çerezi kullanılır. Reklam ya da izleme çerezi yoktur.
Google hesabı verileri
Yönetici, uygulamanın mail gönderebilmesi için bir Gmail hesabını Google ile giriş yaparak bağlayabilir. Bu durumda uygulama yalnızca gmail.send (sizin adınıza e-posta gönderme) iznini ister:
- Uygulama bu izinle yalnızca kendi oluşturduğu mailleri (doğrulama ve şifre sıfırlama kodları, kullanıcının gönderdiği form mailleri) bağlı hesaptan gönderir.
- Gelen kutusundaki mailleri, kişileri ya da hesaptaki başka hiçbir veriyi okumaz, saklamaz, değiştirmez.
- Saklanan tek bilgi bağlı hesabın e-posta adresi ve Google'ın verdiği yenileme anahtarıdır; bağlantı kesildiğinde silinir ve Google tarafındaki izin geri alınır.
- Google'dan alınan bilgiler üçüncü kişilerle paylaşılmaz, satılmaz, reklam için kullanılmaz ve yapay zekâ modellerinin eğitiminde kullanılmaz.
Hizmet Formları'nın Google API'lerinden aldığı bilgileri kullanması ve aktarması, Sınırlı Kullanım (Limited Use) koşulları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.
Bulut arşiv Google Drive'a bağlanırsa uygulama yalnızca drive.file iznini kullanır: arşiv dosyalarını yükler ve yalnızca kendi oluşturduğu dosyalara erişir.
Bilgilerin kullanımı ve paylaşımı
Bilgiler yalnızca uygulamanın çalışması için kullanılır: formların doldurulması, arşivlenmesi, ilgili birimlere mail ile paylaşılması ve hesap güvenliği. Mailler yalnızca formda tanımlı kurum içi ve ilgili kurum alıcılarına gönderilir. Bilgiler satılmaz ve reklam amacıyla kullanılmaz.
Saklama ve güvenlik
Veriler, uygulamanın barındırıldığı sunucudaki veritabanında saklanır. Bağlantılar HTTPS ile şifrelenir; şifreler özet olarak tutulur; giriş denemeleri sınırlandırılır. Arşiv kayıtları kurumun saklama ihtiyacı süresince tutulur. Hesabı silinen kullanıcının hesap bilgileri silinir.
Haklarınız ve iletişim
Bilgilerinize erişmek, düzeltilmesini ya da silinmesini istemek için Apron Trafik Şefliği yöneticinize başvurabilir ya da hizmet@hizmet.mdemir.pro adresine yazabilirsiniz. Kurtarma e-postanızı ve Gmail bağlantısını uygulama içinden kendiniz de kaldırabilirsiniz.
Privacy Policy (English summary)
Hizmet Formları (hizmet.mdemir.pro) is an internal web application used by the Apron Traffic staff of TAV Gazipaşa Alanya Airport to fill in, archive and share service forms. It stores account details (name, title, username, hashed password), an optional verified recovery Gmail address, form and archive data, short-lived security logs (IP address of failed sign-in attempts, sent-mail log) and a session cookie. Device location is checked at sign-in and when saving forms and is not stored permanently.
If an administrator connects a Gmail account, the app requests only the gmail.send scope and uses it solely to send emails generated by the app (verification codes and form emails) from that account. It does not read, store or modify any mailbox content. Only the connected account's address and the OAuth refresh token are stored; both are deleted and the grant is revoked when the account is disconnected. Data obtained from Google APIs is not shared with third parties, sold, used for advertising or used to train AI models. Hizmet Formları' use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Contact: hizmet@hizmet.mdemir.pro