İçeriğe geç

Web Sitesi Gizlilik Politikası

Web sitesinde hangi verinin toplandığı, hangi çerezlerin kullanıldığı, kimlere aktarıldığı, ne kadar saklandığı ve bulunduğunuz ülkeye göre haklarınız. Mobil uygulamanın politikası ayrıdır.

Bu Gizlilik Politikası, Piscatorium web sitesinde hangi verinin toplandığını, hangi amaçla kullanıldığını, kimlere aktarıldığını, ne kadar saklandığını ve bu konuda hangi haklara sahip olduğunuzu açıklar. Mobil uygulama için ayrı bir politika vardır: Mobil Uygulama Gizlilik Politikası.

Türkiye’de yürürlükteki 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki hukuki dayanaklar ve başvuru usulü ayrıca KVKK Aydınlatma Metni’nde yer alır. Türkiye dışından bağlanıyorsanız, bulunduğunuz ülkeye özel haklarınız için 10. bölüme bakınız.

1. Kapsam

Piscatorium; hava ve deniz koşulları, av sahaları, balık türleri ve amatör avcılık mevzuatı hakkında bilgilendirme amacıyla yayımlanan bir web sitesi ve mobil uygulamadır. Bu politika web sitesini kapsar. Aynı hesap sitede ve uygulamada kullanılabildiği için hesap, av kaydı, topluluk, aktarım, güvenlik, hesap silme ve haklarla ilgili bölümler iki politikada aynıdır.

Siteyi yalnızca okumak için hesap gerekmez ve konum izni sorulmaz. Hesap açtığınızda, av kaydettiğinizde ya da topluluk özelliklerini kullandığınızda toplanan veri artar; aşağıda hangisinin ne zaman devreye girdiği ayrı ayrı yazılıdır.

2. Toplanan veriler

2.1 Herkes için

  • Oturum çerezi. Formların sahteliğe karşı doğrulanması (CSRF) için gereklidir. Bu olmadan site çalışmaz.
  • Sunucu erişim kayıtları. IP adresi, tarayıcı bilgisi ve istenen adres; barındırma altyapısı tarafından tutulur. Amacı hata ayıklama ve kötüye kullanım tespitidir.
  • Ölçüm. Ölçüm açıksa sayfa kullanımı ölçülür; kapalıysa ölçüm kodu tarayıcınıza hiç gönderilmez. Aşağıdaki çerez tablosu bunu canlı gösterir.

2.2 Bekleme listesine katılırsanız

  • E-posta adresiniz. Yalnızca duyuru göndermek için kullanılır. Pazarlama listesine eklenmez, üçüncü kişilere verilmez.
  • IP adresi ve tarayıcı bilgisi. Otomatik kayıt girişimlerini ayırt etmek için tutulur; başka bir amaçla kullanılmaz.

2.3 Hesap açarsanız

  • Ad, e-posta adresi ve parola özeti. Parolanın kendisi hiçbir yerde açık tutulmaz. Kayıt sırasında e-posta adresinize doğrulama bağlantısı gönderilmez. Yalnızca bir sosyal giriş hesabını aynı e-posta adresiyle açılmış mevcut bir hesaba bağlarken, sağlayıcı adresi doğrulamadıysa bağlantıyı onaylamanız için e-posta gönderilir.
  • Profil adresiniz. Adınızdan türetilen kısa bir addır ve profilinizin herkese açık adresinde görünür.
  • Profil fotoğrafınız, yüklerseniz. Yüklenirken yeniden kodlanır, gömülü üstverisi (GPS dahil) düşer. Profilde göstermeyi kapatabilirsiniz.
  • Kabul ettiğiniz metin sürümü ve kabul zamanı. Onayın kanıtı olarak saklanır.
  • Google, Facebook veya Apple ile giriş yaptıysanız o servisten gelen ad, e-posta adresi ve hesap kimliği.

Profiliniz herkese açıktır. Adınız, profil fotoğrafınız ve herkese açık paylaştığınız av kayıtlarınız, giriş yapmamış ziyaretçiler dahil herkes tarafından görülebilir. Profili tamamen gizleyen bir ayar şu anda yoktur.

2.4 Av kaydederseniz

  • Konum. Her av kaydının konumu üç ayrı hassasiyette tutulur: girdiğiniz tam koordinat, ondan türetilen yaklaşık nokta ve hiç gösterilmeme seçeneği. Kaydı paylaşırken hangisinin görüneceğine siz karar verirsiniz; varsayılan gizlidir.
  • Fotoğraflar. Sunucuda yeniden kodlanır ve gömülü tüm üstveri düşer — GPS koordinatı, cihaz modeli ve seri numarası dahil. Profil fotoğrafı da aynı işlemden geçer.
  • Tarih, saat, tür, boy ve ağırlık, teknik, takım ve notlarınız, ayrıca kaydın anındaki hava, deniz ve ay/güneş verisi.

2.5 Topluluk özelliklerini kullanırsanız

Yorumlarınız, beğenileriniz, takip ettikleriniz, engelledikleriniz ve gönderdiğiniz şikâyetler kaydedilir. Yorum ve beğeni yalnızca herkese açık paylaşılmış av kayıtlarında mümkündür.

2.6 Yönetici hesapları

Panel kullanıcılarının adı, e-posta adresi ve parola özeti saklanır.

3. Verinin ne için kullanıldığı

  • Hesabınızı açmak, kimliğinizi doğrulamak ve hizmeti sunmak
  • Av günlüğü, harita ve topluluk özelliklerini çalıştırmak
  • Güvenliği sağlamak; sahte kaydı, otomatik erişimi ve kötüye kullanımı tespit etmek
  • İçerik şikâyetlerini incelemek ve moderasyon yürütmek
  • Yalnızca açık rızanızla: sitede ölçüm yapmak ve bekleme listesine duyuru göndermek
  • Hukuki yükümlülükleri yerine getirmek

Verileriniz satılmaz. Av kayıtlarınız, fotoğraflarınız ve notlarınız reklam, pazarlama veya profilleme amacıyla kullanılmaz ve bu amaçla üçüncü kişilerle paylaşılmaz.

4. Çerezler

Çerez Amaç Süre
piscatorium-session Oturum ve form güvenliği (CSRF). Zorunlu. 120 dakika
XSRF-TOKEN Form gönderimlerinin sahteliğe karşı doğrulanması. Zorunlu. 120 dakika
cerez_onayi Çerez kararının hatırlanması. Zorunlu. 1 yıl
_ga, _ga_* Google Analytics — ziyaretçi sayımı. Zorunlu değil. 2 yıl
_clck, _clsk Microsoft Clarity — ısı haritası ve oturum kaydı. Zorunlu değil. _clck 1 yıl · _clsk 1 gün

Bu liste sabit değildir: sitenin o anki yapılandırmasından üretilir. Ölçüm kapalıysa ölçüm çerezi listede görünmez ve tarayıcınıza da hiç gönderilmez.

Giriş yaptığınızda ayrıca bir oturum sürdürme çerezi verilir; tarayıcınızı kapatıp açtığınızda oturumunuzun açık kalmasını sağlar ve en çok 400 gün yaşar. Çerez tercihlerinizi tarayıcınızın veya cihazınızın ayarlarından da yönetebilirsiniz.

5. Üçüncü taraflar

Sizin adınıza dışarıya veri gönderilmez. Aşağıdaki servisler sitenin çalışması gereği devreye girer:

Google Analytics 4

Ne için:
Hangi sayfaların ne kadar okunduğu
Gördüğü veri:
Çerez kimliği, ziyaret edilen sayfalar, cihaz ve yaklaşık konum

GA4 tam IP adresini saklamıyor. Yönetim paneli ölçüme dahil değil.

Microsoft Clarity

Ne için:
Isı haritası ve oturum kaydı — tıklama, kaydırma ve fare hareketi
Gördüğü veri:
Çerez kimliği, ziyaret edilen sayfalar, tıklama ve kaydırma hareketi, cihaz ve tarayıcı bilgisi, IP adresi

Sayfadaki metin varsayılan olarak maskeleniyor; form alanlarına yazdıkların kaydedilmiyor. Yönetim paneli ölçüme dahil değil.

Ahrefs Web Analytics

Ne için:
Sayfa görüntüleme ve yönlendiren site ölçümü
Gördüğü veri:
IP adresi, ziyaret edilen sayfa, yönlendiren adres, tarayıcı bilgisi

Çerez kullanmıyor. Yönetim paneli ölçüme dahil değil.

Esri (World Imagery)

Ne için:
Haritadaki uydu görüntüsü karoları
Gördüğü veri:
IP adresi ve hangi harita karesine baktığın

Karo isteği tarayıcından doğrudan gidiyor; sunucumuz aracılık etmiyor.

OpenStreetMap

Ne için:
Haritanın sokak altlığı
Gördüğü veri:
IP adresi ve karo istekleri

Yalnızca altlığı “Sokak” seçtiğinde.

EMODnet Bathymetry

Ne için:
Deniz derinliği katmanı
Gördüğü veri:
IP adresi ve karo istekleri

Yalnızca derinlik katmanını açtığında.

Yukarıdaki liste sitede o an fiilen yüklenen servisleri gösterir. Bunlara ek olarak sitede şu sağlayıcılar kullanılır: içerik dağıtım ağı ve güvenlik sağlayıcısı (Cloudflare), e-posta gönderim sağlayıcısı (Mailgun, Avrupa Birliği bölgesi) ve sosyal giriş sağlayıcıları (Google, Meta, Apple). Her birinin aldığı veri ve amacı KVKK Aydınlatma Metni’nin aktarım bölümünde tablo hâlinde yazılıdır. Mobil uygulamaya eklenmiş ölçüm, çökme raporlama, bildirim, reklam ve abonelik hizmetleri Mobil Uygulama Gizlilik Politikası’nda anlatılır.

Hava ve deniz verisi üçüncü taraftan doğrudan alınmaz: sunucumuz toplar ve tarayıcınıza kendi adresimizden sunar. Yazı tipleri de kendi sunucumuzdan gelir, dışarıya font isteği gitmez.

6. Saklama süreleri

  • Hesap ve içeriğiniz: hesabınızı silene kadar.
  • Av fotoğrafı dosyaları: hesap silindikten sonra en geç otuz gün.
  • Bekleme listesi: duyuru gönderilene kadar; sonrasında talep üzerine silinir.
  • Oturum kayıtları: 120 dakika hareketsizlikten sonra düşer.
  • Oturum sürdürme çerezi: en çok 400 gün.
  • Sunucu erişim kayıtları: barındırma altyapısının kendi döngüsü boyunca.
  • Yönetici hesapları: hesap kapatılana kadar.

7. Yurt dışına aktarım

Yukarıda sayılan sağlayıcıların bir kısmı yurt dışında bulunur; hizmetin alınabilmesi için aktarım kaçınılmazdır ve 6698 sayılı Kanun’un 9. maddesi kapsamında yürütülür. Yurt dışına özel nitelikli kişisel veri aktarılmaz. Avrupa Ekonomik Alanı’ndan yapılan aktarımlarda, gerektiği ölçüde Avrupa Komisyonu’nun onayladığı Standart Sözleşme Hükümleri veya diğer uygun güvenceler esas alınır.

8. Güvenlik

Kişisel verilerin korunması için uygun teknik ve idari tedbirler alınır: parolalar yalnızca geri döndürülemez özet olarak saklanır, trafik şifreli bağlantı (HTTPS) üzerinden taşınır, yüklenen fotoğrafların gömülü üstverisi düşürülür, verilere erişim görevi gereği ihtiyaç duyan sınırlı sayıda kişiyle sınırlıdır ve yedekleme yapılır.

Bununla birlikte internet üzerinden hiçbir aktarım ya da elektronik saklama yöntemi mutlak güvenlik sağlamaz. Hesap parolanızın gizliliğinden ve cihazınızın güvenliğinden siz sorumlusunuz.

9. Hesabınızı silmek

Hesabınızı iki yoldan silebilirsiniz: mobil uygulamadaki hesap ekranından ya da uygulamaya gerek kalmadan piscatorium.com’da oturum açıp Hesap sayfasındaki silme bölümünden. Şifreniz yoksa (Google, Facebook veya Apple ile açılan hesaplar) silmeyi hesabınızdaki e-posta adresini yazarak onaylarsınız. Oturum açamıyorsanız talebinizi hesabınızda kayıtlı e-posta adresinden iletişim sayfasındaki adrese yazın. İşlem geri alınamaz. Hesabınız ve içeriğiniz erişime kapatılır, profil fotoğrafınız hemen, av fotoğraflarınız en geç otuz gün içinde diskten kaldırılır; beğeni, takip, bildirim ve yorumlarınız kalıcı olarak silinir. Apple ile giriş yaptıysanız Apple hesabınızdaki uygulama yetkisi de iptal edilir. Ayrıntısı KVKK Aydınlatma Metni’nde yer alır.

10. Bulunduğunuz ülkeye göre haklarınız

10.1 Türkiye

6698 sayılı Kanun’un 11. maddesi kapsamındaki haklarınız ve başvuru usulü KVKK Aydınlatma Metni’nde ayrıntılı olarak yazılıdır. Başvurunuz en geç otuz gün içinde sonuçlandırılır.

10.2 Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre

Bu ülkelerdeyseniz kişisel verilerinize erişme, düzeltilmesini, silinmesini veya işlenmesinin kısıtlanmasını isteme, işlenmesine itiraz etme ve verilerinizi taşınabilir bir biçimde alma haklarına sahipsiniz. Rızaya dayanan işlemelerde rızanızı her zaman geri alabilirsiniz. Ayrıca bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunma hakkınız vardır.

10.3 Kaliforniya sakinleri

CCPA ve CPRA kapsamında bilgi edinme, düzeltme, silme ve ayrımcılığa uğramama haklarına sahip olabilirsiniz. Kişisel bilgilerinizi satmıyoruz ve davranışsal reklam amacıyla paylaşmıyoruz.

10.4 Diğer ülkeler

Hizmeti Türkiye dışından kullanıyorsanız, verileriniz hizmet sağlayıcılarımızın bulunduğu Türkiye, Avrupa Birliği ve Amerika Birleşik Devletleri dahil ülkelere aktarılabilir ve orada işlenebilir.

Hangi ülkede olursanız olun taleplerinizi iletişim sayfasındaki adrese yazarak iletebilirsiniz. Kimliğinizin doğrulanabilmesi için başvurunuzu hesabınızda kayıtlı e-posta adresinden göndermeniz gerekir.

11. Çocuklar

Hizmet çocuklara yönelik değildir. Hesap açmak ve içerik paylaşmak için 18 yaşını doldurmuş olmanız ya da veli veya vasinizin onayını almış olmanız gerekir. Bulunduğunuz ülkede çevrimiçi hizmetlere rıza için öngörülen yaş sınırı daha düşükse dahi bu kural geçerlidir. Yaş sınırının altındaki bir kişiye ait veri işlendiğini öğrendiğimizde ilgili kayıt silinir.

12. Değişiklikler ve diller

Bu politika, hizmetteki veya mevzuattaki değişiklikler doğrultusunda güncellenebilir. Önemli değişikliklerde uygulama içinde ayrıca bilgilendirme yapılabilir.

Bu metnin diğer dillerdeki sürümleri yalnızca kolaylık amacıyla sunulur. Çeviri ile Türkçe metin arasında bir çelişki olması hâlinde Türkçe metin esastır.

Son güncelleme: