Mobil Uygulama Gizlilik Politikası

Piscatorium; hava ve deniz koşulları, av sahaları, balık türleri ve amatör avcılık mevzuatı hakkında bilgilendirme amacıyla yayımlanan bir mobil uygulama ve web sitesidir. Bu politika mobil uygulamayı kapsar. Aynı hesap uygulamada ve sitede kullanılabildiği için hesap, av kaydı, topluluk, aktarım, güvenlik, hesap silme ve haklarla ilgili bölümler iki politikada aynıdır.

Uygulamayı kullanmak için hesap açmanız ya da giriş yapmanız gerekir. Av kaydettiğinizde, topluluk özelliklerini kullandığınızda ya da Pro üyeliğe geçtiğinizde toplanan veri artar; aşağıda hangisinin ne zaman devreye girdiği ayrı ayrı yazılıdır.

2.1 Uygulama izinleri

• Konum izni — yalnızca uygulama açıkken istenir; arka planda konumunuz izlenmez. Bulunduğunuz yerdeki rüzgârı, dalgayı, su sıcaklığını ve yakındaki av sahalarını göstermek için kullanılır. Bu amaçla gönderilen konum hesabınıza bağlı olarak saklanmaz; hesabınızda yalnızca kaydettiğiniz avın konumu tutulur (bkz. 2.4).
• Kamera ve fotoğraf izni — av ve profil fotoğrafı çekmek ya da seçmek için. Kamera yalnızca deklanşöre bastığınızda görüntü alır; fotoğraf arşivinizden yalnızca seçtiğiniz fotoğraflar okunur.
• Bildirim izni — verirseniz cihazınızın bildirim jetonu hesabınızla birlikte saklanır. Vermezseniz uygulama çalışmaya devam eder. Bildirimlerin cihaza ulaşıp ulaşmadığına dair teknik iletim ölçümleri de tutulur.

Üç iznin tamamı reddedilebilir ve cihaz ayarlarından sonradan geri alınabilir; izin vermediğinizde uygulamanın geri kalanı çalışmaya devam eder.

2.2 Uygulamanın kendiliğinden oluşturduğu kayıtlar

• Sunucu erişim kayıtları. Uygulamanın sunucumuza gönderdiği her istekte IP adresi, istemci bilgisi ve istenen adres barındırma altyapısı tarafından tutulur. İstenen adres, yaptığınız aramayı ya da hava durumu için gönderilen konumu içerebilir. Amacı hata ayıklama ve kötüye kullanım tespitidir; bu kayıtlar hesabınıza bağlanmaz.
• Çökme, performans ve kullanım kayıtları. Uygulama çökerse teknik kayıt gönderilir. Ayrıca hangi ekranların açıldığı ve hangi özelliklerin kullanıldığı gibi kullanım olayları ile açılış süresi ve takılma gibi performans verileri ölçülür. Ölçüm sağlayıcısı IP adresinizden ülke ve şehir düzeyinde yaklaşık konum çıkarabilir. Bu kayıtlara hesap kimliğiniz, adınız, e-posta adresiniz veya av konumunuz eklenmez.

2.3 Hesap açarsanız

• Ad, e-posta adresi ve parola özeti. Parolanın kendisi hiçbir yerde açık tutulmaz. Kayıt sırasında e-posta adresinize doğrulama bağlantısı gönderilmez. Yalnızca bir sosyal giriş hesabını aynı e-posta adresiyle açılmış mevcut bir hesaba bağlarken, sağlayıcı adresi doğrulamadıysa bağlantıyı onaylamanız için e-posta gönderilir.
• Profil adresiniz. Adınızdan türetilen kısa bir addır ve profilinizin herkese açık adresinde görünür.
• Profil fotoğrafınız, yüklerseniz. Yüklenirken yeniden kodlanır, gömülü üstverisi (GPS dahil) düşer. Profilde göstermeyi kapatabilirsiniz.
• Kabul ettiğiniz metin sürümü ve kabul zamanı. Onayın kanıtı olarak saklanır.
• Google, Facebook veya Apple ile giriş yaptıysanız o servisten gelen ad, e-posta adresi ve hesap kimliği.

Profiliniz herkese açıktır. Adınız, profil fotoğrafınız ve herkese açık paylaştığınız av kayıtlarınız, giriş yapmamış ziyaretçiler dahil herkes tarafından görülebilir. Profili tamamen gizleyen bir ayar şu anda yoktur.

2.4 Av kaydederseniz

• Konum. Her av kaydının konumu üç ayrı hassasiyette tutulur: girdiğiniz tam koordinat, ondan türetilen yaklaşık nokta ve hiç gösterilmeme seçeneği. Kaydı paylaşırken hangisinin görüneceğine siz karar verirsiniz; varsayılan gizlidir.
• Fotoğraflar. Sunucuda yeniden kodlanır ve gömülü tüm üstveri düşer — GPS koordinatı, cihaz modeli ve seri numarası dahil. Profil fotoğrafı da aynı işlemden geçer.
• Tarih, saat, tür, boy ve ağırlık, teknik, takım ve notlarınız, ayrıca kaydın anındaki hava, deniz ve ay/güneş verisi.

2.5 Topluluk özelliklerini kullanırsanız

Yorumlarınız, beğenileriniz, takip ettikleriniz, engelledikleriniz ve gönderdiğiniz şikâyetler kaydedilir. Yorum ve beğeni yalnızca herkese açık paylaşılmış av kayıtlarında mümkündür.

2.6 Reklam

Ücretsiz kullanıcılara reklam gösterilir; Pro üyelikte reklam gösterilmez. Reklamlar kişiselleştirilmez. iPhone ve iPad'de takip izni istemiyoruz, bu yüzden cihazın reklam kimliği kullanılmaz. Reklam ağı IP adresinizi ve ondan çıkardığı yaklaşık konumu, genel cihaz bilgisini, uygulamaya özgü bir cihaz tanımlayıcısını ve yalnızca bizim uygulamalarımızda geçerli bir yayıncı kimliğini görür. Size gösterilen reklamları, reklamlarla etkileşiminizi ve reklamın performans ve çökme kayıtlarını da toplar. Bunlar reklamın gösterilmesi, aynı reklamın tekrar tekrar çıkmaması, reklam ölçümü ve sahtekârlığın önlenmesi için kullanılır. Uygunsuz bir reklamı geri bildirim formundan bize bildirebilirsiniz.

2.7 Geri bildirim formu

Uygulamadan gönderdiğiniz mesaj, seçtiğiniz konu, uygulama sürümü ve cihaz platformu, hesabınız ve e-posta adresinizle birlikte saklanır. Yalnızca size yanıt vermek ve bildirdiğiniz sorunu gidermek için kullanılır.

2.8 Pro üyeliğe geçerseniz

Abonelik durumunuz, başlangıç ve bitiş tarihiniz saklanır ve abonelik altyapısına kullanıcı kimliğiniz gönderilir. Kart bilginiz bize hiç ulaşmaz; ödeme, uygulamayı indirdiğiniz mağazanın sisteminde tamamlanır.

2.9 Yalnızca cihazınızda kalan veriler

Son aramalarınız, harita katmanı ve görünüm tercihleriniz ve indirdiğiniz çevrimdışı harita paketleri yalnızca cihazınızda tutulur ve bize gönderilmez. Uygulamayı sildiğinizde bunlar da silinir.

• Hesabınızı açmak, kimliğinizi doğrulamak ve hizmeti sunmak
• Av günlüğü, harita, koşullar ve topluluk özelliklerini çalıştırmak
• Güvenliği sağlamak; sahte kaydı, otomatik erişimi ve kötüye kullanımı tespit etmek
• İçerik şikâyetlerini incelemek ve moderasyon yürütmek
• İzin verdiyseniz bildirim göndermek
• Pro aboneliği yürütmek ve ücretsiz kullanımda reklam göstermek
• Destek taleplerini ve geri bildirimleri yanıtlamak
• Uygulamanın hatalarını gidermek, performansını ve kullanımını ölçerek hizmeti iyileştirmek
• Hukuki yükümlülükleri yerine getirmek

Çökme, performans ve kullanım ölçümü ile reklam ölçümü, hizmetin çalışır ve güvenli tutulmasına dayanır ve açık rızaya bağlı değildir. Bu işlemeye itiraz etmek için iletişim sayfasındaki adrese yazabilirsiniz.

Verileriniz satılmaz. Av kayıtlarınız, fotoğraflarınız ve notlarınız reklam, pazarlama veya profilleme amacıyla kullanılmaz ve bu amaçla üçüncü kişilerle paylaşılmaz.

Aşağıdaki hizmetler uygulamanın çalışması gereği devreye girer. Her birinin aldığı veri ve amacı KVKK Aydınlatma Metni’nin aktarım bölümünde tablo hâlinde de yazılıdır.

• Google Firebase (Analytics, Crashlytics, Cloud Messaging): kullanım ve performans ölçümü, çökme raporları ve bildirimlerin iletilmesi. Hesap kimliğiniz, adınız ve e-posta adresiniz gönderilmez.
• Google AdMob: ücretsiz kullanımda kişiselleştirilmemiş reklam (bkz. 2.6).
• RevenueCat: aboneliğin doğrulanması ve hesabınızla eşleştirilmesi; kullanıcı kimliğiniz ve abonelik durumunuz gönderilir.
• Apple App Store ve Google Play: ödemenin alınması ve aboneliğin yürütülmesi.
• Google, Meta ve Apple ile giriş: bu yolu seçerseniz o servisten gelen ad, e-posta adresi ve hesap kimliği.
• Esri, EMODnet ve NASA GIBS: uydu görüntüsü, deniz derinliği ve klorofil katmanlarını açtığınızda IP adresiniz ve baktığınız harita karesi bu sağlayıcılara gider. Varsayılan harita altlığı kendi sunucumuzdan gelir.
• Cloudflare ve Mailgun: içerik dağıtımı ve saldırı koruması; parola sıfırlama ve bildirim e-postaları (Mailgun, Avrupa Birliği bölgesi).

Hava ve deniz verisi üçüncü taraftan doğrudan alınmaz: sunucumuz toplar ve uygulamaya kendi adresimizden sunar.

Apple’ın tanımıyla takip; uygulamadan toplanan verinin, reklam hedeflemek ya da reklam ölçmek amacıyla başka şirketlere ait uygulama ve sitelerden toplanan veriyle birleştirilmesi ya da veri simsarlarıyla paylaşılmasıdır. Biz bunu yapmayız. Reklam ağından yalnızca kişiselleştirilmemiş reklam istenir; iPhone ve iPad'de takip izni (App Tracking Transparency) istenmez ve cihazın reklam kimliği kullanılmaz. Ölçüm sağlayıcısının reklam kişiselleştirme sinyalleri kapalıdır.

• Hesap ve içeriğiniz: hesabınızı silene kadar.
• Av fotoğrafı dosyaları: hesap silindikten sonra en geç otuz gün.
• Bildirim jetonu: oturumu kapattığınızda ya da hesabınızı sildiğinizde silinir.
• Geri bildirim mesajları: hesabınızı sildiğinizde kaydın kendisi kalır ama sizinle bağı koparılır.
• Çökme, performans ve kullanım kayıtları: ilgili sağlayıcının saklama süresi boyunca.
• Sunucu erişim kayıtları: barındırma altyapısının kendi döngüsü boyunca.

Yukarıda sayılan sağlayıcıların bir kısmı yurt dışında bulunur; hizmetin alınabilmesi için aktarım kaçınılmazdır ve 6698 sayılı Kanun’un 9. maddesi kapsamında yürütülür. Yurt dışına özel nitelikli kişisel veri aktarılmaz. Avrupa Ekonomik Alanı’ndan yapılan aktarımlarda, gerektiği ölçüde Avrupa Komisyonu’nun onayladığı Standart Sözleşme Hükümleri veya diğer uygun güvenceler esas alınır.

Kişisel verilerin korunması için uygun teknik ve idari tedbirler alınır: parolalar yalnızca geri döndürülemez özet olarak saklanır, trafik şifreli bağlantı (HTTPS) üzerinden taşınır, yüklenen fotoğrafların gömülü üstverisi düşürülür, verilere erişim görevi gereği ihtiyaç duyan sınırlı sayıda kişiyle sınırlıdır ve yedekleme yapılır.

Bununla birlikte internet üzerinden hiçbir aktarım ya da elektronik saklama yöntemi mutlak güvenlik sağlamaz. Hesap parolanızın gizliliğinden ve cihazınızın güvenliğinden siz sorumlusunuz.

Hesabınızı mobil uygulamadaki hesap ekranından silebilirsiniz; işlem geri alınamaz. Hesabınız ve içeriğiniz erişime kapatılır, profil fotoğrafınız hemen, av fotoğraflarınız en geç otuz gün içinde diskten kaldırılır; beğeni, takip, bildirim ve yorumlarınız kalıcı olarak silinir. Apple ile giriş yaptıysanız Apple hesabınızdaki uygulama yetkisi de iptal edilir. Ayrıntısı KVKK Aydınlatma Metni’nde yer alır.

10.1 Türkiye

6698 sayılı Kanun’un 11. maddesi kapsamındaki haklarınız ve başvuru usulü KVKK Aydınlatma Metni’nde ayrıntılı olarak yazılıdır. Başvurunuz en geç otuz gün içinde sonuçlandırılır.

10.2 Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre

Bu ülkelerdeyseniz kişisel verilerinize erişme, düzeltilmesini, silinmesini veya işlenmesinin kısıtlanmasını isteme, işlenmesine itiraz etme ve verilerinizi taşınabilir bir biçimde alma haklarına sahipsiniz. Rızaya dayanan işlemelerde rızanızı her zaman geri alabilirsiniz. Ayrıca bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunma hakkınız vardır.

10.3 Kaliforniya sakinleri

CCPA ve CPRA kapsamında bilgi edinme, düzeltme, silme ve ayrımcılığa uğramama haklarına sahip olabilirsiniz. Kişisel bilgilerinizi satmıyoruz ve davranışsal reklam amacıyla paylaşmıyoruz.

10.4 Diğer ülkeler

Hizmeti Türkiye dışından kullanıyorsanız, verileriniz hizmet sağlayıcılarımızın bulunduğu Türkiye, Avrupa Birliği ve Amerika Birleşik Devletleri dahil ülkelere aktarılabilir ve orada işlenebilir.

Hangi ülkede olursanız olun taleplerinizi iletişim sayfasındaki adrese yazarak iletebilirsiniz. Kimliğinizin doğrulanabilmesi için başvurunuzu hesabınızda kayıtlı e-posta adresinden göndermeniz gerekir.

Hizmet çocuklara yönelik değildir. Hesap açmak ve içerik paylaşmak için 18 yaşını doldurmuş olmanız ya da veli veya vasinizin onayını almış olmanız gerekir. Bulunduğunuz ülkede çevrimiçi hizmetlere rıza için öngörülen yaş sınırı daha düşükse dahi bu kural geçerlidir. Yaş sınırının altındaki bir kişiye ait veri işlendiğini öğrendiğimizde ilgili kayıt silinir.

Bu politika, hizmetteki veya mevzuattaki değişiklikler doğrultusunda güncellenebilir. Önemli değişikliklerde uygulama içinde ayrıca bilgilendirme yapılabilir.

Bu metnin diğer dillerdeki sürümleri yalnızca kolaylık amacıyla sunulur. Çeviri ile Türkçe metin arasında bir çelişki olması hâlinde Türkçe metin esastır.