Welcome Team — Gizlilik Politikası / Privacy Policy

Welcome Team, ViaGo Transfer markası altında yürütülen havalimanı karşılama operasyonunda kullanılan bir personel uygulamasıdır. Uygulamaya ilişkin veri sorumlusu, gerçek kişi olarak Tunca Bildik'dır. Kişisel verilerinize ilişkin talep ve sorularınız için iletişim bilgileri:

Welcome Team, havalimanlarında yolcu karşılama hizmeti veren saha personeli ve iş ortağı transfer acenteleri tarafından kullanılan bir operasyon aracıdır. Görevliler, acentelerden gelen işleri uygulama üzerinden alır, yolcuyu karşılar ve teslimi kayıt altına alır. Uygulama seyahat eden yolcuların değil, karşılama takımı ve iş ortağı personelinin kullanımı için tasarlanmıştır; Apple App Store'da yayınlanması Apple'ın genel gereksinimi nedeniyledir.

• Personel verileri: iş ilişkisinin/sözleşmenin kurulması ve yürütülmesi ile meşru menfaat (KVKK m.5/2-c,f; GDPR m.6/1-b,f).
• Yolcu verileri: karşılama takımı ile transfer acentesi arasındaki sözleşmenin ifası için gerekli olması ve karşılama hizmetinin fiilen yürütülmesindeki meşru menfaat (KVKK m.5/2-c,f; GDPR m.6/1-b,f).
• Sürücü verileri: karşılama ve teslim sürecinin koordinasyonu için gerekli olması (meşru menfaat).

• Supabase — Veritabanı, kimlik doğrulama ve dosya depolama altyapımız. Frankfurt (AB) sunucularında barındırılır.
• Expo push servisi (exp.host) — Bildirim göndermek için cihaz jetonunu ve bildirimin başlık/içerik metnini alır.
• Resend (api.resend.com) — E-posta gönderim altyapımız.
• Sentry (AB, ingest.de.sentry.io) — Uygulama çökme ve hata raporları. Rapora kullanıcı kimlik numarası (ID), cihaz/işletim sistemi bilgisi ve hata ayrıntısı eklenir; e-posta adresi ve ad soyad gönderilmez.
• AeroDataBox / RapidAPI — uçuş durumu sorgulama servisi. Bu servise yalnızca havalimanının IATA kodu (örn. "IST") gönderilir; yolcu veya kullanıcıya ait hiçbir veri bu servise iletilmez.

Kişisel verilerinizi hiçbir üçüncü tarafa satmıyor veya reklam amacıyla paylaşmıyoruz.

Veriler, Avrupa Birliği'nde (Frankfurt) barındırılan Supabase altyapısında saklanır. Teslim kanıtı fotoğrafları, işin kapanmasından (teslim, yolcu gelmedi veya iptal) 180 gün sonra otomatik olarak silinir. Diğer kayıtlar, ilgili hizmet ilişkisi sürdüğü sürece saklanır. Bir kullanıcı bir karşılama takımından çıkarıldığında erişimi anında sona erer; ancak denetim bütünlüğünün korunması için o kullanıcının geçmişte yaptığı işlemlere ait kayıtlar (işlem geçmişi) silinmez.

• Konum takibi yapmıyoruz. Uygulamada konum izni istenmez, konum okuyan bir kod bulunmaz.
• Reklam göstermiyoruz; analitik veya izleme (tracking) SDK'sı kullanmıyoruz. Tek istisna, yalnızca çökme ve hata raporu toplayan Sentry'dir (6. bölüm); davranış takibi yapmaz.
• Teslim kanıtı fotoğrafları özel (private) bir depoda tutulur; yalnızca ilgili işin kendi takımı bu fotoğrafları görebilir.
• Daha önce bildirilmiş olan mikrofon izni uygulamadan kaldırılmıştır; bu izin hiçbir zaman kullanılmamıştı.

Uygulama, yalnızca teslim anını kanıtlamak amacıyla fotoğraf çekmek için kamera erişimi ister. Uygulama telefonunuzdaki fotoğraf galerisine erişmez; galeri izni istemi yalnızca kamera bileşeninin sistemsel bir parçası olarak görünür, kullanılmaz.

KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme, düzeltme-silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR kapsamında ise erişim, düzeltme, silme ("unutulma hakkı"), işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına sahipsiniz.

Bu haklar, uygulamanın kullanıcısı olmayan yolcular dahil, verisi işlenen herkes için geçerlidir. Talebinizi info@viagotransfer.com adresine yazarak iletebilirsiniz.

Welcome Team, çocuklara yönelik bir uygulama değildir ve bilerek çocuklardan kişisel veri toplamaz. Uygulamanın kullanıcıları, karşılama takımının veya iş ortağı acentelerin yetişkin çalışanlarıdır.

Bu politikada yapılacak değişiklikler bu sayfada yayımlanır ve sayfanın başındaki "Son Güncelleme" tarihi buna göre güncellenir. Önemli değişikliklerde, uygun olduğu ölçüde, kayıtlı kullanıcılarımız ayrıca bilgilendirilir.

Welcome Team is a staff app used in the airport meet-and-greet operation run under the ViaGo Transfer brand. The data controller for the app is an individual, Tunca Bildik. For requests or questions about your personal data, the contact details are:

Welcome Team is an operations tool used by meet-and-greet field staff and partner transfer agencies to handle airport meet-and-greet jobs. Staff receive jobs from partner agencies through the app, meet the passenger, and record the handover. The app is built for meet-and-greet team and partner-agency staff, not for the travelling public; it is published on the public App Store because that is Apple's general requirement.

• Staff data: performance of the employment relationship/contract and our legitimate interest (KVKK Art.5/2-c,f; GDPR Art.6(1)(b),(f)).
• Passenger data: necessary for the performance of the contract between the meet-and-greet team and the transfer agency, and our legitimate interest in actually carrying out the meet-and-greet service (KVKK Art.5/2-c,f; GDPR Art.6(1)(b),(f)).
• Driver data: necessary to coordinate the meet-and-greet and handover (legitimate interest).

• Supabase — Our database, authentication and file storage provider. Hosted on servers in Frankfurt (EU).
• Expo push service (exp.host) — Receives the device's push token and the notification's title and body to deliver notifications.
• Resend (api.resend.com) — Our email delivery provider.
• Sentry (EU, ingest.de.sentry.io) — App crash and error reports. A report contains the user ID, device/OS information and error details; email address and full name are not sent.
• AeroDataBox / RapidAPI — flight status lookup. This service receives only the airport's IATA code (e.g. "IST"); no passenger or user data is ever sent to it.

We do not sell your personal data to any third party or share it for advertising purposes.

Data is stored on Supabase infrastructure hosted in the European Union (Frankfurt). Handover proof photos are deleted automatically 180 days after the job is closed (delivered, no-show or cancelled). Other records are retained for as long as the related service relationship continues. When a user is removed from a meet-and-greet team, their access ends immediately; however, to preserve audit integrity, the historical record of actions they performed (action history) is not deleted.

• No location tracking. The app has no location permission and no code that reads location.
• No advertising, and no analytics or tracking SDK. The only exception is Sentry, which collects crash and error reports only (section 6) and does not track behaviour.
• Handover proof photos are stored in a private bucket, readable only by the job's own team.
• A previously declared microphone permission has been removed from the app; it was never used.

The app requests camera access solely to photograph the handover as proof of delivery. It does not access your photo library; the photo-library permission prompt appears only as a system-level part of the camera component and is not otherwise used.

Under KVKK Art.11, you have the right to learn whether your personal data is processed, request information about it, learn its purpose and whether it is used accordingly, know the third parties to whom it is transferred domestically or abroad, request correction of incomplete or inaccurate data, request erasure or destruction under the conditions set out in KVKK, request that corrections or erasures be notified to third parties to whom the data was transferred, object to a result that is to your detriment arising solely from automated analysis of your data, and claim compensation for damage arising from unlawful processing.

Under the GDPR, you additionally have the right to access, rectification, erasure ("right to be forgotten"), restriction of processing, data portability, and objection.

These rights apply to everyone whose data we process, including passengers who are not users of the app. You can exercise them by writing to info@viagotransfer.com.

Welcome Team is not directed at children and does not knowingly collect personal data from children. The app's users are adult members of the meet-and-greet team or of partner agencies.

Changes to this policy are published on this page, and the "Last Updated" date at the top is updated accordingly. For significant changes, registered users are also notified directly where appropriate.