İçeriğe geç

KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında; sitede ve mobil uygulamada hangi verinin hangi amaçla ve hangi hukuki sebebe dayanarak işlendiği.

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Piscatorium web sitesi ve mobil uygulamasını kullanan gerçek kişileri; kişisel verilerinin hangi amaçla işlendiği, hukuki sebepleri, toplanma yöntemleri, kimlere aktarılabileceği ve Kanun kapsamındaki hakları konusunda bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Piscatorium
piscatoriumapp@gmail.com

Kişisel verilerinize ilişkin başvurularınızı bu adrese iletebilirsiniz. Başvuru usulü 12. bölümde ayrıntılı olarak açıklanmıştır.

2. Bu metin kimi ve neyi kapsıyor?

Piscatorium bir web sitesi ve bir mobil uygulamadır; bu metin ikisini birden kapsar. Siteyi yalnızca okumak için hesap gerekmez. Hesap açtığınızda, av kaydettiğinizde, topluluk özelliklerini kullandığınızda ya da Pro üyeliğe geçtiğinizde işlenen veri artar. Aşağıdaki bölümler hangi verinin ne zaman devreye girdiğini ayrı ayrı gösterir.

Hizmet; hava ve deniz koşulları, av sahaları, balık türleri ve amatör avcılık mevzuatı hakkında bilgilendirme amacı taşır. Kişisel veriler bu amaçla sınırlı olarak, Kanun’un 4. maddesindeki genel ilkelere — hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve güncellik, belirli, açık ve meşru amaç, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, gerekli süre kadar muhafaza — uygun olarak işlenir.

3. İşlenen kişisel veri kategorileri

Veri kategorisiBu kategoride işlenen verilerNe zaman
KimlikAdınız; adınızdan türetilen profil adresiHesap açtığınızda
İletişimE-posta adresinizHesap açtığınızda veya bekleme listesine katıldığınızda
İşlem güvenliğiParola özeti, IP adresi, tarayıcı bilgisi, istenen adres, oturum ve güvenlik çerezleri, cihaz bildirim jetonu, sosyal giriş kullandıysanız sağlayıcıdan gelen hesap kimliğiSiteyi kullandığınız her an
KonumAv kaydının tam koordinatı ve ondan türetilen yaklaşık koordinat; mobil uygulamada yalnızca uygulama açıkken anlık konumAv kaydettiğinizde ve haritada konumunuzu gösterdiğinizde
Görsel kayıtlarProfil fotoğrafınız, av fotoğraflarınızYüklediğinizde
Kullanıcı içeriğiAv kaydının tarihi, saati, türü, boy ve ağırlık bilgisi, tekniği, takımı ve notlarınız; yorumlarınız, beğenileriniz, takip ve engelleme ilişkilerinizAv kaydettiğinizde ve topluluk özelliklerini kullandığınızda
Müşteri işlemPro abonelik durumu, başlangıç ve bitiş tarihi, mağaza abonelik kimliğiPro üyeliğe geçtiğinizde
Talep ve geri bildirimGeri bildirim formuyla gönderdiğiniz mesaj ve seçtiğiniz konu, uygulama sürümü ve cihaz platformuBize geri bildirim gönderdiğinizde
Cihaz ve kullanımMobil uygulamada kullanım olayları, açılış süresi ve takılma gibi performans verileri, çökme kayıtları, bildirim iletim ölçümleri, uygulamaya özgü cihaz tanımlayıcıları ve IP adresinden çıkarılan yaklaşık konumMobil uygulamayı kullandığınızda
PazarlamaWeb sitesinde ölçüm çerezleri ve tanımlayıcıları; mobil uygulamada size gösterilen reklamlar ve reklam etkileşimleriniz (reklam kimliği kullanılmaz)Web sitesinde ölçüm açıkken, mobil uygulamada ücretsiz kullanımda
Hukuki işlemKabul ettiğiniz metin sürümü ve kabul zamanı; gönderdiğiniz veya hakkınızda gönderilen içerik şikâyetleri ve moderasyon kayıtlarıOnay verdiğinizde ve şikâyet süreçlerinde

Özel nitelikli kişisel veri işlenmemektedir. Sağlık, biyometri, din, siyasi görüş, cinsel hayat ve benzeri özel nitelikli veriler Kanun’un 6. maddesi anlamında hiçbir şekilde talep edilmez ve işlenmez. Yüklediğiniz metin ve görsellere böyle bir veri koymamanızı rica ederiz.

4. İşleme amaçları

  • Üyelik ve kimlik doğrulama süreçlerinin, yani sözleşme süreçlerinin yürütülmesi
  • Av günlüğü, harita ve topluluk özelliklerinin sunulması
  • Bilgi güvenliği süreçlerinin yürütülmesi ve veri sorumlusu operasyonlarının güvenliğinin temini
  • Kötüye kullanımın, sahte kaydın ve otomatik erişimin tespiti
  • İçerik moderasyonu ile talep ve şikâyetlerin takibi
  • İletişim faaliyetlerinin yürütülmesi
  • Pro abonelik süreçlerinin ve satış sonrası desteğin yürütülmesi
  • Geri bildirimlerin ve destek taleplerinin yanıtlanması
  • Ücretsiz kullanımda reklam gösterilmesi ve reklamların ölçülmesi
  • Mobil uygulamanın hatalarının giderilmesi, performansının ve kullanımının ölçülmesi ve iyileştirilmesi
  • Web sitesinde ölçüm faaliyetleri (yalnızca açık rızanızla)
  • Bekleme listesine duyuru gönderilmesi (yalnızca açık rızanızla)
  • Faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve saklama ile arşiv faaliyetlerinin yürütülmesi
  • Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi

5. Toplama yöntemi

Kişisel verileriniz tamamen elektronik ortamda, otomatik olan veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır:

  • Doğrudan doldurduğunuz formlar: kayıt, giriş, av kaydı, yorum, şikâyet, geri bildirim, bekleme listesi
  • Mobil uygulamada verdiğiniz izinler: konum, fotoğraf, bildirim
  • Siteyi ve uygulamayı kullanmanız sırasında kendiliğinden oluşan kayıtlar: çerezler, sunucu erişim kayıtları
  • Mobil uygulamaya eklenmiş ölçüm, çökme raporlama, bildirim ve reklam yazılımlarının kendiliğinden oluşturduğu kayıtlar
  • Sosyal giriş yolunu seçmeniz hâlinde ilgili sağlayıcıdan gelen bilgiler
  • Uygulama mağazasından gelen abonelik bilgileri

6. Hukuki sebepler

Veri / işlemeKanun’daki hukuki sebep
Ad, e-posta, parola özeti, profil adresi; av günlüğü ve topluluk kayıtlarıSözleşmenin kurulması veya ifası (md. 5/2-c)
Pro abonelik verileriSözleşmenin kurulması veya ifası (md. 5/2-c)
Kabul edilen metin sürümü ve zamanı; mevzuat gereği saklanan kayıtlarVeri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç)
Sunucu erişim kayıtları, oturum ve güvenlik çerezleri, kötüye kullanım tespitiVeri sorumlusunun meşru menfaati (md. 5/2-f)
Mobil uygulamada çökme, performans ve kullanım ölçümü; reklam gösterimi ve reklam ölçümü; geri bildirim kayıtlarıVeri sorumlusunun meşru menfaati (md. 5/2-f)
Moderasyon ve şikâyet kayıtları, uyuşmazlıklarda kullanılan kayıtlarBir hakkın tesisi, kullanılması veya korunması (md. 5/2-e)
Yetkili kurum taleplerinin karşılanmasıKanunlarda açıkça öngörülmesi (md. 5/2-a)
Av konumu, fotoğraflar, web sitesindeki ölçüm çerezleri, bekleme listesi kaydı, sosyal giriş, bildirim jetonuAçık rıza (md. 5/1)

Açık rızaya dayanan işlemelerde rızanızı her zaman geri alabilirsiniz. Geri alma, o ana kadar yapılmış işlemeyi hukuka aykırı hâle getirmez. İlgili izinleri uygulama içinden veya cihaz ayarlarınızdan kapatabilirsiniz.

7. Aktarım

Kişisel verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilere aktarılmaz. Aktarım yalnızca hizmetin sunulabilmesi ve hukuki yükümlülüklerin yerine getirilmesi için, aşağıda sayılan alıcı gruplarıyla sınırlı olarak yapılır.

7.1 Yurt içi aktarım

  • Barındırma ve altyapı hizmeti alınan tedarikçiler
  • Hukuki ve mali danışmanlık hizmeti alınan kişiler
  • Talep hâlinde yetkili kamu kurum ve kuruluşları ile adli makamlar ve kolluk birimleri

7.2 Yurt dışı aktarım (Kanun md. 9)

Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcıları kullanılmakta ve bu kapsamda kişisel veri yurt dışına aktarılmaktadır. Yurt dışına özel nitelikli kişisel veri aktarılmamaktadır.

AlıcıAktarılan veriAmaç
İçerik dağıtım ağı ve güvenlik sağlayıcısı (Cloudflare)IP adresi, tarayıcı bilgisi, istenen adresSitenin dağıtımı, hız ve saldırı koruması
E-posta gönderim sağlayıcısı (Mailgun — Avrupa Birliği bölgesi)E-posta adresi ve ileti içeriğiParola sıfırlama, bildirim ve duyuru e-postaları
Uygulama ölçüm, çökme raporlama ve bildirim sağlayıcısı (Google Firebase Analytics, Crashlytics ve Cloud Messaging)Kullanım olayları, performans ve çökme kayıtları, bildirim iletim ölçümleri, uygulamaya özgü cihaz tanımlayıcıları, IP adresinden çıkarılan yaklaşık konum. Hesap kimliğiniz, adınız ve e-posta adresiniz gönderilmez.Hata ayıklama, performans ve kullanım ölçümü, bildirimlerin iletilmesi ve uygulamanın iyileştirilmesi
Reklam ağı (Google AdMob)IP adresi ve ondan çıkarılan yaklaşık konum, genel cihaz bilgisi, uygulamaya özgü cihaz tanımlayıcısı ve yalnızca bizim uygulamalarımızda geçerli yayıncı kimliği, gösterilen reklamlar ve reklam etkileşimleri, reklamın performans ve çökme kayıtları (iPhone ve iPad'de reklam kimliği kullanılmaz)Ücretsiz kullanımda kişiselleştirilmemiş reklam gösterimi, reklam ölçümü, sıklık sınırı ve sahtekârlığın önlenmesi
Abonelik altyapısı (RevenueCat)Kullanıcı kimliği, abonelik durumuAboneliğin doğrulanması ve hesapla eşleştirilmesi
Uygulama mağazaları (Apple App Store, Google Play)Abonelik ve ödeme bilgileriÖdemenin alınması ve aboneliğin yürütülmesi. Kart bilginiz bize hiç ulaşmaz.
Sosyal giriş sağlayıcıları (Google, Meta, Apple)Ad, e-posta adresi, hesap kimliğiBu yolu seçmeniz hâlinde hesap açma ve giriş
Ölçüm sağlayıcıları (Google Analytics, Microsoft Clarity, Ahrefs)Çerez ve tanımlayıcılar, IP adresi, sayfa kullanımı ve oturum kaydıYalnızca ölçüm açıkken; site kullanımının ölçülmesi
Harita altlığı ve katman sağlayıcıları (Esri, OpenStreetMap Foundation, EMODnet, NASA GIBS)IP adresi ve istenen harita karosuHarita görüntüsünün çizilmesi

Site tarafında o an fiilen devrede olan üçüncü taraf servisler, yapılandırmadan üretilen aşağıdaki listede görülebilir:

Google Analytics 4

Ne için:
Hangi sayfaların ne kadar okunduğu
Gördüğü veri:
Çerez kimliği, ziyaret edilen sayfalar, cihaz ve yaklaşık konum

GA4 tam IP adresini saklamıyor. Yönetim paneli ölçüme dahil değil.

Microsoft Clarity

Ne için:
Isı haritası ve oturum kaydı — tıklama, kaydırma ve fare hareketi
Gördüğü veri:
Çerez kimliği, ziyaret edilen sayfalar, tıklama ve kaydırma hareketi, cihaz ve tarayıcı bilgisi, IP adresi

Sayfadaki metin varsayılan olarak maskeleniyor; form alanlarına yazdıkların kaydedilmiyor. Yönetim paneli ölçüme dahil değil.

Ahrefs Web Analytics

Ne için:
Sayfa görüntüleme ve yönlendiren site ölçümü
Gördüğü veri:
IP adresi, ziyaret edilen sayfa, yönlendiren adres, tarayıcı bilgisi

Çerez kullanmıyor. Yönetim paneli ölçüme dahil değil.

Esri (World Imagery)

Ne için:
Haritadaki uydu görüntüsü karoları
Gördüğü veri:
IP adresi ve hangi harita karesine baktığın

Karo isteği tarayıcından doğrudan gidiyor; sunucumuz aracılık etmiyor.

OpenStreetMap

Ne için:
Haritanın sokak altlığı
Gördüğü veri:
IP adresi ve karo istekleri

Yalnızca altlığı “Sokak” seçtiğinde.

EMODnet Bathymetry

Ne için:
Deniz derinliği katmanı
Gördüğü veri:
IP adresi ve karo istekleri

Yalnızca derinlik katmanını açtığında.

Hava ve deniz verisi

Bu veriyi kendi sunucumuz çekiyor ve kendi adresimizden sunuyoruz. Tarayıcınız veri sağlayıcısıyla hiç konuşmaz; dışarıya hiçbir bilginiz gönderilmez. Yazı tipleri de kendi sunucumuzda barındırılır, dışarıya font isteği çıkmaz.

Harita görüntüsü

Haritadaki uydu ve sokak görüntüsü, her web haritasında olduğu gibi, tarayıcının kendi indirdiği görüntü karolarından oluşur. Bu istekte sağlayıcıya kişisel bir bilgi göndermeyiz — yalnızca internetteki her istekte olduğu gibi cihazınızın IP adresi ve hangi karonun istendiği görünür. Adınız, e-postanız veya başka bir bilginiz bu isteklerde yer almaz.

Reklam

Mobil uygulamada ücretsiz kullanıcılara reklam gösterilir. Reklamlar kişiselleştirilmez: reklam ağına ilgi alanı profili gönderilmez. iPhone ve iPad'de takip izni istemiyoruz, bu yüzden cihazın reklam kimliği kullanılmaz. Reklam ağı IP adresinizi ve ondan çıkardığı yaklaşık konumu, genel cihaz bilgisini, uygulamaya özgü bir cihaz tanımlayıcısını ve yalnızca bizim uygulamalarımızda geçerli bir yayıncı kimliğini görür. Size gösterilen reklamları, reklamlarla etkileşiminizi ve reklamın performans ve çökme kayıtlarını da toplar. Bunlar reklamın gösterilmesi, aynı reklamın tekrar tekrar çıkmaması, reklam ölçümü ve sahtekârlığın önlenmesi için kullanılır. Pro üyelikte reklam gösterilmez.

8. Saklama süreleri

  • Hesap verileri, av kayıtları, fotoğraflar ve topluluk içeriği: hesabınızı silene kadar
  • Av fotoğrafı dosyaları: hesap silindikten sonra en geç otuz gün içinde diskten kaldırılır
  • Bekleme listesi kayıtları: duyuru gönderilene kadar; talep hâlinde derhal silinir
  • Oturum verileri: 120 dakika hareketsizlikten sonra düşer
  • Oturum sürdürme (“beni hatırla”) çerezi: en çok 400 gün
  • Sunucu erişim kayıtları: barındırma altyapısının kendi döngüsü boyunca
  • Onay kayıtları (kabul edilen metin sürümü ve zamanı): zamanaşımı süreleri boyunca
  • Yönetici hesapları: hesap kapatılana kadar

Sürenin dolması hâlinde kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

9. Hesabınızı sildiğinizde ne olur?

Hesabınızı mobil uygulamadaki hesap ekranından ya da uygulamaya gerek kalmadan piscatorium.com’da oturum açıp Hesap sayfasından silebilirsiniz; oturum açamıyorsanız talebinizi hesabınızda kayıtlı e-posta adresinden iletişim sayfasındaki adrese yazabilirsiniz. İşlem geri alınamaz. Silme isteğinden sonra:

  • Hesabınız ve içeriğiniz (av kayıtlarınız, olta setleriniz) erişime kapatılır ve hiçbir yüzeyde görünmez.
  • Profil fotoğrafınız diskten hemen silinir.
  • Av fotoğraflarınız en geç otuz gün içinde diskten kaldırılır.
  • Beğenileriniz, takip ilişkileriniz, bildirimleriniz, yorumlarınız ve cihaz bildirim jetonunuz kalıcı olarak silinir.
  • Gönderdiğiniz geri bildirim ve konum bildirimleri gibi moderasyon kayıtları silinmez; kaydın kendisi kalır ama sizinle bağı koparılır.

10. Veri güvenliği

Kanun’un 12. maddesi uyarınca, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirler alınır. Fiilen uygulanan tedbirlerden bazıları:

  • Parolalar hiçbir yerde açık tutulmaz; yalnızca geri döndürülemez özeti saklanır.
  • Site ve uygulama trafiği şifreli bağlantı (HTTPS) üzerinden taşınır.
  • Yüklenen tüm fotoğraflar sunucuda yeniden kodlanır ve gömülü üstveri — GPS koordinatı, cihaz modeli, seri numarası dahil — düşürülür.
  • Verilere erişim, görevi gereği ihtiyaç duyan sınırlı sayıda kişiyle sınırlıdır.
  • Yedekleme yapılır ve yedeklerin güvenliği sağlanır.

Alınan tedbirlere rağmen bir veri ihlali gerçekleşirse, Kanun’un 12. maddesinin beşinci fıkrası uyarınca ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na bildirim yapılır.

11. Çocukların verileri

Hizmet 18 yaşından küçüklere yönelik değildir. Hesap açmak ve içerik paylaşmak için 18 yaşını doldurmuş olmanız ya da veli veya vasinizin onayını almış olmanız gerekir. 18 yaşından küçük bir kişiye ait veri işlendiğini öğrendiğimizde ilgili kayıt silinir.

12. Hakların (md. 11) ve başvuru

Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak;

  • Kişisel verinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme ve bu kapsamda yapılan işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenmesini gerektiren sebepler ortadan kalkmışsa silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
  • Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 5. maddesi uyarınca; yazılı olarak, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle iletebilirsiniz. Kimliğinizin doğrulanabilmesi için başvurunuzu hesabınızda kayıtlı e-posta adresinden göndermeniz gerekir.

Başvurunuzda aşağıdakilerin bulunması zorunludur:

  • Ad, soyad ve başvuru yazılı ise imza,
  • Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası,
  • Tebligata esas yerleşim yeri veya iş yeri adresi,
  • Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
  • Talep konusu.

Konuya ilişkin bilgi ve belgeler varsa başvuruya eklenmelidir. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlem ayrıca bir maliyet gerektirmiyorsa ücret alınmaz; maliyet gerektiriyorsa anılan Tebliğ’in 7. maddesindeki tarife uygulanır.

Başvurunuz reddedilir, verilen cevabı yetersiz bulursanız veya süresinde cevap verilmezse; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

13. Değişiklikler

Bu Aydınlatma Metni, mevzuattaki veya hizmetteki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman bu adreste yayımlanır; önemli değişikliklerde uygulama içinde ayrıca bilgilendirme yapılabilir.

Son güncelleme: