KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında; sitede ve mobil uygulamada hangi verinin hangi amaçla ve hangi hukuki sebebe dayanarak işlendiği.
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Piscatorium web sitesi ve mobil uygulamasını kullanan gerçek kişileri; kişisel verilerinin hangi amaçla işlendiği, hukuki sebepleri, toplanma yöntemleri, kimlere aktarılabileceği ve Kanun kapsamındaki hakları konusunda bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Piscatorium
piscatoriumapp@gmail.com
Kişisel verilerinize ilişkin başvurularınızı bu adrese iletebilirsiniz. Başvuru usulü 12. bölümde ayrıntılı olarak açıklanmıştır.
2. Bu metin kimi ve neyi kapsıyor?
Piscatorium bir web sitesi ve bir mobil uygulamadır; bu metin ikisini birden kapsar. Siteyi yalnızca okumak için hesap gerekmez. Hesap açtığınızda, av kaydettiğinizde, topluluk özelliklerini kullandığınızda ya da Pro üyeliğe geçtiğinizde işlenen veri artar. Aşağıdaki bölümler hangi verinin ne zaman devreye girdiğini ayrı ayrı gösterir.
Hizmet; hava ve deniz koşulları, av sahaları, balık türleri ve amatör avcılık mevzuatı hakkında bilgilendirme amacı taşır. Kişisel veriler bu amaçla sınırlı olarak, Kanun’un 4. maddesindeki genel ilkelere — hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve güncellik, belirli, açık ve meşru amaç, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, gerekli süre kadar muhafaza — uygun olarak işlenir.
3. İşlenen kişisel veri kategorileri
| Veri kategorisi | Bu kategoride işlenen veriler | Ne zaman |
|---|---|---|
| Kimlik | Adınız; adınızdan türetilen profil adresi | Hesap açtığınızda |
| İletişim | E-posta adresiniz | Hesap açtığınızda veya bekleme listesine katıldığınızda |
| İşlem güvenliği | Parola özeti, IP adresi, tarayıcı bilgisi, istenen adres, oturum ve güvenlik çerezleri, cihaz bildirim jetonu, sosyal giriş kullandıysanız sağlayıcıdan gelen hesap kimliği | Siteyi kullandığınız her an |
| Konum | Av kaydının tam koordinatı ve ondan türetilen yaklaşık koordinat; mobil uygulamada yalnızca uygulama açıkken anlık konum | Av kaydettiğinizde ve haritada konumunuzu gösterdiğinizde |
| Görsel kayıtlar | Profil fotoğrafınız, av fotoğraflarınız | Yüklediğinizde |
| Kullanıcı içeriği | Av kaydının tarihi, saati, türü, boy ve ağırlık bilgisi, tekniği, takımı ve notlarınız; yorumlarınız, beğenileriniz, takip ve engelleme ilişkileriniz | Av kaydettiğinizde ve topluluk özelliklerini kullandığınızda |
| Müşteri işlem | Pro abonelik durumu, başlangıç ve bitiş tarihi, mağaza abonelik kimliği | Pro üyeliğe geçtiğinizde |
| Pazarlama | Ölçüm çerezleri ve tanımlayıcıları; mobil uygulamada cihazınızın reklam kimliği | Ölçüm açıkken ve ücretsiz kullanımda |
| Hukuki işlem | Kabul ettiğiniz metin sürümü ve kabul zamanı; gönderdiğiniz veya hakkınızda gönderilen içerik şikâyetleri ve moderasyon kayıtları | Onay verdiğinizde ve şikâyet süreçlerinde |
Özel nitelikli kişisel veri işlenmemektedir. Sağlık, biyometri, din, siyasi görüş, cinsel hayat ve benzeri özel nitelikli veriler Kanun’un 6. maddesi anlamında hiçbir şekilde talep edilmez ve işlenmez. Yüklediğiniz metin ve görsellere böyle bir veri koymamanızı rica ederiz.
4. İşleme amaçları
- Üyelik ve kimlik doğrulama süreçlerinin, yani sözleşme süreçlerinin yürütülmesi
- Av günlüğü, harita ve topluluk özelliklerinin sunulması
- Bilgi güvenliği süreçlerinin yürütülmesi ve veri sorumlusu operasyonlarının güvenliğinin temini
- Kötüye kullanımın, sahte kaydın ve otomatik erişimin tespiti
- İçerik moderasyonu ile talep ve şikâyetlerin takibi
- İletişim faaliyetlerinin yürütülmesi
- Pro abonelik süreçlerinin ve satış sonrası desteğin yürütülmesi
- Ücretsiz kullanımda reklam gösterilmesi
- Ölçüm ve iyileştirme faaliyetleri (yalnızca açık rızanızla)
- Bekleme listesine duyuru gönderilmesi (yalnızca açık rızanızla)
- Faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve saklama ile arşiv faaliyetlerinin yürütülmesi
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
5. Toplama yöntemi
Kişisel verileriniz tamamen elektronik ortamda, otomatik olan veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır:
- Doğrudan doldurduğunuz formlar: kayıt, giriş, av kaydı, yorum, şikâyet, bekleme listesi
- Mobil uygulamada verdiğiniz izinler: konum, fotoğraf, bildirim
- Siteyi ve uygulamayı kullanmanız sırasında kendiliğinden oluşan kayıtlar: çerezler, sunucu erişim kayıtları
- Sosyal giriş yolunu seçmeniz hâlinde ilgili sağlayıcıdan gelen bilgiler
- Uygulama mağazasından gelen abonelik bilgileri
6. Hukuki sebepler
| Veri / işleme | Kanun’daki hukuki sebep |
|---|---|
| Ad, e-posta, parola özeti, profil adresi; av günlüğü ve topluluk kayıtları | Sözleşmenin kurulması veya ifası (md. 5/2-c) |
| Pro abonelik verileri | Sözleşmenin kurulması veya ifası (md. 5/2-c) |
| Kabul edilen metin sürümü ve zamanı; mevzuat gereği saklanan kayıtlar | Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç) |
| Sunucu erişim kayıtları, oturum ve güvenlik çerezleri, kötüye kullanım tespiti | Veri sorumlusunun meşru menfaati (md. 5/2-f) |
| Moderasyon ve şikâyet kayıtları, uyuşmazlıklarda kullanılan kayıtlar | Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
| Yetkili kurum taleplerinin karşılanması | Kanunlarda açıkça öngörülmesi (md. 5/2-a) |
| Av konumu, fotoğraflar, ölçüm çerezleri, bekleme listesi kaydı, sosyal giriş, bildirim jetonu | Açık rıza (md. 5/1) |
Açık rızaya dayanan işlemelerde rızanızı her zaman geri alabilirsiniz. Geri alma, o ana kadar yapılmış işlemeyi hukuka aykırı hâle getirmez. İlgili izinleri uygulama içinden veya cihaz ayarlarınızdan kapatabilirsiniz.
7. Aktarım
Kişisel verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilere aktarılmaz. Aktarım yalnızca hizmetin sunulabilmesi ve hukuki yükümlülüklerin yerine getirilmesi için, aşağıda sayılan alıcı gruplarıyla sınırlı olarak yapılır.
7.1 Yurt içi aktarım
- Barındırma ve altyapı hizmeti alınan tedarikçiler
- Hukuki ve mali danışmanlık hizmeti alınan kişiler
- Talep hâlinde yetkili kamu kurum ve kuruluşları ile adli makamlar ve kolluk birimleri
7.2 Yurt dışı aktarım (Kanun md. 9)
Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcıları kullanılmakta ve bu kapsamda kişisel veri yurt dışına aktarılmaktadır. Yurt dışına özel nitelikli kişisel veri aktarılmamaktadır.
| Alıcı | Aktarılan veri | Amaç |
|---|---|---|
| İçerik dağıtım ağı ve güvenlik sağlayıcısı (Cloudflare) | IP adresi, tarayıcı bilgisi, istenen adres | Sitenin dağıtımı, hız ve saldırı koruması |
| E-posta gönderim sağlayıcısı (Mailgun — Avrupa Birliği bölgesi) | E-posta adresi ve ileti içeriği | Parola sıfırlama, bildirim ve duyuru e-postaları |
| Uygulama ölçüm ve çökme raporlama sağlayıcısı (Google Firebase Analytics ve Crashlytics) | Cihaz ve kullanım kayıtları, çökme kayıtları, cihaz tanımlayıcıları | Hata ayıklama ve uygulamanın iyileştirilmesi |
| Reklam ağı (Google AdMob) | Cihazın reklam kimliği, IP adresi | Ücretsiz kullanımda kişiselleştirilmemiş reklam gösterimi |
| Abonelik altyapısı (RevenueCat) | Kullanıcı kimliği, abonelik durumu | Aboneliğin doğrulanması ve hesapla eşleştirilmesi |
| Uygulama mağazaları (Apple App Store, Google Play) | Abonelik ve ödeme bilgileri | Ödemenin alınması ve aboneliğin yürütülmesi. Kart bilginiz bize hiç ulaşmaz. |
| Sosyal giriş sağlayıcıları (Google, Meta, Apple) | Ad, e-posta adresi, hesap kimliği | Bu yolu seçmeniz hâlinde hesap açma ve giriş |
| Ölçüm sağlayıcıları (Google Analytics, Microsoft Clarity, Ahrefs) | Çerez ve tanımlayıcılar, IP adresi, sayfa kullanımı ve oturum kaydı | Yalnızca ölçüm açıkken; site kullanımının ölçülmesi |
| Harita altlığı sağlayıcıları (Esri, OpenStreetMap Foundation, EMODnet) | IP adresi ve istenen harita karosu | Harita görüntüsünün çizilmesi |
Site tarafında o an fiilen devrede olan üçüncü taraf servisler, yapılandırmadan üretilen aşağıdaki listede görülebilir:
Google Analytics 4
- Για ποιον σκοπό:
- Πόσο διαβάζεται κάθε σελίδα
- Δεδομένα που βλέπει:
- Αναγνωριστικό cookie, σελίδες που επισκεφθήκατε, συσκευή και κατά προσέγγιση τοποθεσία
Το GA4 δεν αποθηκεύει ολόκληρη τη διεύθυνση IP σας. Ο πίνακας διαχείρισης εξαιρείται από τη μέτρηση.
Microsoft Clarity
- Για ποιον σκοπό:
- Χάρτες θερμότητας και καταγραφή συνεδρίας — κλικ, κύλιση και κίνηση ποντικιού
- Δεδομένα που βλέπει:
- Αναγνωριστικό cookie, σελίδες που επισκεφθήκατε, δραστηριότητα κλικ και κύλισης, πληροφορίες συσκευής και προγράμματος περιήγησης, διεύθυνση IP
Το κείμενο της σελίδας αποκρύπτεται από προεπιλογή· όσα πληκτρολογείτε σε πεδία φόρμας δεν καταγράφονται. Ο πίνακας διαχείρισης εξαιρείται από τη μέτρηση.
Ahrefs Web Analytics
- Για ποιον σκοπό:
- Μέτρηση προβολών σελίδας και ιστότοπου παραπομπής
- Δεδομένα που βλέπει:
- Διεύθυνση IP, σελίδα που επισκεφθήκατε, διεύθυνση παραπομπής, πληροφορίες προγράμματος περιήγησης
Δεν χρησιμοποιεί cookies. Ο πίνακας διαχείρισης εξαιρείται από τη μέτρηση.
Esri (World Imagery)
- Για ποιον σκοπό:
- Δορυφορικά πλακίδια εικόνας στον χάρτη
- Δεδομένα που βλέπει:
- Η διεύθυνση IP σας και ποιο πλακίδιο χάρτη βλέπετε
Το αίτημα πλακιδίου φεύγει απευθείας από το πρόγραμμα περιήγησής σας· ο διακομιστής μας δεν το διαμεσολαβεί.
OpenStreetMap
- Για ποιον σκοπό:
- Το υπόβαθρο δρόμων του χάρτη
- Δεδομένα που βλέπει:
- Διεύθυνση IP και αιτήματα πλακιδίων
Μόνο όταν επιλέγετε το υπόβαθρο «Δρόμοι».
EMODnet Bathymetry
- Για ποιον σκοπό:
- Στρώμα βάθους θάλασσας
- Δεδομένα που βλέπει:
- Διεύθυνση IP και αιτήματα πλακιδίων
Μόνο όταν ενεργοποιείτε το στρώμα βάθους.
Hava ve deniz verisi
Bu veriyi kendi sunucumuz çekiyor ve kendi adresimizden sunuyoruz. Tarayıcınız veri sağlayıcısıyla hiç konuşmaz; dışarıya hiçbir bilginiz gönderilmez. Yazı tipleri de kendi sunucumuzda barındırılır, dışarıya font isteği çıkmaz.
Harita görüntüsü
Haritadaki uydu ve sokak görüntüsü, her web haritasında olduğu gibi, tarayıcının kendi indirdiği görüntü karolarından oluşur. Bu istekte sağlayıcıya kişisel bir bilgi göndermeyiz — yalnızca internetteki her istekte olduğu gibi cihazınızın IP adresi ve hangi karonun istendiği görünür. Adınız, e-postanız veya başka bir bilginiz bu isteklerde yer almaz.
Reklam
Mobil uygulamada ücretsiz kullanıcılara reklam gösterilir. Reklamlar kişiselleştirilmez: reklam ağına ilgi alanı profili gönderilmez. Reklam ağı yine de cihazınızın reklam kimliğini ve IP adresini görür. Pro üyelikte reklam gösterilmez.
8. Saklama süreleri
- Hesap verileri, av kayıtları, fotoğraflar ve topluluk içeriği: hesabınızı silene kadar
- Av fotoğrafı dosyaları: hesap silindikten sonra en geç otuz gün içinde diskten kaldırılır
- Bekleme listesi kayıtları: duyuru gönderilene kadar; talep hâlinde derhal silinir
- Oturum verileri: 120 dakika hareketsizlikten sonra düşer
- Oturum sürdürme (“beni hatırla”) çerezi: en çok 400 gün
- Sunucu erişim kayıtları: barındırma altyapısının kendi döngüsü boyunca
- Onay kayıtları (kabul edilen metin sürümü ve zamanı): zamanaşımı süreleri boyunca
- Yönetici hesapları: hesap kapatılana kadar
Sürenin dolması hâlinde kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
9. Hesabınızı sildiğinizde ne olur?
Hesabınızı mobil uygulamadaki hesap ekranından silebilirsiniz; işlem geri alınamaz. Silme isteğinden sonra:
- Hesabınız ve içeriğiniz (av kayıtlarınız, olta setleriniz) erişime kapatılır ve hiçbir yüzeyde görünmez.
- Profil fotoğrafınız diskten hemen silinir.
- Av fotoğraflarınız en geç otuz gün içinde diskten kaldırılır.
- Beğenileriniz, takip ilişkileriniz, bildirimleriniz, yorumlarınız ve cihaz bildirim jetonunuz kalıcı olarak silinir.
- Gönderdiğiniz geri bildirim ve konum bildirimleri gibi moderasyon kayıtları silinmez; kaydın kendisi kalır ama sizinle bağı koparılır.
10. Veri güvenliği
Kanun’un 12. maddesi uyarınca, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirler alınır. Fiilen uygulanan tedbirlerden bazıları:
- Parolalar hiçbir yerde açık tutulmaz; yalnızca geri döndürülemez özeti saklanır.
- Site ve uygulama trafiği şifreli bağlantı (HTTPS) üzerinden taşınır.
- Yüklenen tüm fotoğraflar sunucuda yeniden kodlanır ve gömülü üstveri — GPS koordinatı, cihaz modeli, seri numarası dahil — düşürülür.
- Verilere erişim, görevi gereği ihtiyaç duyan sınırlı sayıda kişiyle sınırlıdır.
- Yedekleme yapılır ve yedeklerin güvenliği sağlanır.
Alınan tedbirlere rağmen bir veri ihlali gerçekleşirse, Kanun’un 12. maddesinin beşinci fıkrası uyarınca ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na bildirim yapılır.
11. Çocukların verileri
Hizmet 18 yaşından küçüklere yönelik değildir. Hesap açmak ve içerik paylaşmak için 18 yaşını doldurmuş olmanız ya da veli veya vasinizin onayını almış olmanız gerekir. 18 yaşından küçük bir kişiye ait veri işlendiğini öğrendiğimizde ilgili kayıt silinir.
12. Hakların (md. 11) ve başvuru
Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak;
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme ve bu kapsamda yapılan işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenmesini gerektiren sebepler ortadan kalkmışsa silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 5. maddesi uyarınca; yazılı olarak, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle iletebilirsiniz. Kimliğinizin doğrulanabilmesi için başvurunuzu hesabınızda kayıtlı e-posta adresinden göndermeniz gerekir.
Başvurunuzda aşağıdakilerin bulunması zorunludur:
- Ad, soyad ve başvuru yazılı ise imza,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası,
- Tebligata esas yerleşim yeri veya iş yeri adresi,
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
- Talep konusu.
Konuya ilişkin bilgi ve belgeler varsa başvuruya eklenmelidir. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlem ayrıca bir maliyet gerektirmiyorsa ücret alınmaz; maliyet gerektiriyorsa anılan Tebliğ’in 7. maddesindeki tarife uygulanır.
Başvurunuz reddedilir, verilen cevabı yetersiz bulursanız veya süresinde cevap verilmezse; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
13. Değişiklikler
Bu Aydınlatma Metni, mevzuattaki veya hizmetteki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman bu adreste yayımlanır; önemli değişikliklerde uygulama içinde ayrıca bilgilendirme yapılabilir.
Τελευταία ενημέρωση:
Piscatorium