Gizlilik ve kişisel verilerin korunması

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında Balıkav’ın hangi kişisel verileri hangi amaçla işlediğini açıklar.

Verilerin nerede tutulur

Balıkav’ın veritabanı, fotoğraf deposu ve yedekleri Hetzner Online GmbH’nin Finlandiya’daki (Helsinki, Avrupa Birliği) sunucusundadır. Bu nedenle site ve uygulamada verdiğin bilgiler yurt dışındaki bu barındırma hizmetine aktarılır.

Siteyi gezerken

Tahmin, yasak ve ansiklopedi sayfalarını gezmek için hesap gerekmez. Google reklam ve ölçüm çerezleri yalnızca izin verirsen kullanılır (aşağıda “Reklam ve sponsorluk” ve “Ziyaret ölçümü”). Sunucu, güvenlik ve hata takibi için standart erişim kayıtlarını (IP adresi, tarih, istenen sayfa) kısa süre tutar. Satış ortaklığı bağlantılarına tıkladığında açılan mağaza sitesi kendi gizlilik politikasına tabidir. İlçe sayfasındaki yerel işletme kutusu “Sponsor” diye işaretlenir; tıklayınca o işletmenin sitesi açılır.

Reklam ve sponsorluk

Bazı sayfalarda “Sponsorlu” ya da “Reklam” diye işaretlenmiş kartlar görünebilir. Sponsor kartları Balıkav’ın kendi sunucusundan gelir; aynı kartı sana çok sık göstermemek ve kapattığın kartı bir süre gizlemek için tarayıcına rastgele bir ziyaretçi numarası içeren birinci taraf çerez (bk_z, 180 gün) yazılır. Gösterim, tıklama ve kapatma kayıtları bu numaranın (ya da üye isen hesap numaranın) geri çevrilemez özetiyle, IP adresi olmadan tutulur. Tıkladığında sponsorun sitesi açılır ve bağlantıya kampanya etiketi (UTM) eklenir; o site kendi gizlilik politikasına tabidir. Google reklamları (AdSense) şu an kapalıdır; açılırsa önce çerez izni sorulur.

Ziyaret ölçümü

Siteyi hangi sayfaların işe yaradığını görerek geliştirmek için Google Analytics 4 kullanıyoruz. Yalnızca çerez iznini verirsen yüklenir; bu durumda Google LLC (ABD) ölçüm çerezleri (_ga) kullanır, IP adresin kısaltılarak ve tarayıcı bilgin Google’a aktarılır. Adın ya da e-postan Google’a gönderilmez. İznini değiştirmek için tarayıcında bk_izin çerezini silmen yeterli.

Ortaklık (davet) programı

Bir ortağın davet bağlantısıyla gelirsen bağlantı kodu tarayıcına çerez (bk_ref) olarak yazılır; üye olduğunda hesabın o ortağa kalıcı olarak bağlanır. Ortak senin adını ya da e-postanı görmez, yalnızca sayıları (tıklama, kayıt, ödeme) görür. Kendi kendini davet etmeyi ve sahte kayıtları önlemek için IP adresinin ve tarayıcı bilginin geri çevrilemez özetleri saklanır; ham IP saklanmaz. Ortaklığa başvurursan verdiğin bilgiler (ad, telefon, adres, kanallar) ile TC kimlik / vergi numaran ve IBAN’ın (şifreli) ödeme, vergi ve muhasebe yükümlülükleri için saklanır. Ödenmiş komisyon ve ödeme kayıtları, hesabını silsen de yasal saklama süresi boyunca kimliksiz olarak tutulur.

Üyelik

Adımın, e-posta adresimin ve Google ile girersem profil görselimin Balıkav hesabımda tutulmasına; av günlüğüme yazdığım kayıtların (tür, boy, yem, zaman, seçtiğim mera, isteğe bağlı konum ve fotoğraf) saklanmasına; fotoğraftaki konum bilgisinin yüklemede silinmesine; fotoğraftan tür tanıma için yüklediğim görselin işlenmesine ve (işaretlersem) ileride model eğitiminde kullanılmasına; açtığım bildirim kurallarının ve tarayıcı bildirim aboneliğinin (uç nokta anahtarları) saklanmasına; “Çantam”a eklediğim takımların (kamış, makara, ip, sahte yem bilgileri) yalnızca bana öneri göstermek için saklanmasına; profilime yazdığım bilgilerin (kullanıcı adı, görünen ad, il/ilçe, kısa tanıtım, deneyim, sevdiğim türler, seçtiğim avatar, yüklediğim profil ve kapak fotoğrafı) profilimi açık bıraktığım sürece diğer üyelere gösterilmesine; paylaşımlarımın (fotoğraf, yazı, balık türü) ve her paylaşımda kendi seçtiğim konum düzeyinin (gizli, il/ilçe, mera adı ya da tam nokta) diğer üyelere gösterilmesine; paylaşıma eklemeyi onayladığım konumun (fotoğraftan okunan ya da cihazımdan alınan nokta) saklanmasına ve yalnızca “tam nokta” seçersem herkese gösterilmesine; beğeni, yorum ve takiplerimin, bunlardan hesaplanan rütbemin ve puanımın diğer üyelere gösterilmesine; açtığım tekne profilinin (tekne bilgileri, fotoğraflar, isteğe bağlı telefon) yayınlanmasına; verdiğim ilan, tekne kaydı, site içi mesaj, engellediğim üyeler, şikâyet, herkese açık av yorumu/beğenisi ve soru-yanıt metinlerinin saklanmasına; e-posta ile giriş bağlantısının Brevo (Fransa) üzerinden gönderilmesine; fotoğraftan tür tanıma için yüklediğim görselin yalnızca tanıma amacıyla Anthropic PBC (ABD) yapay zekâ hizmetine aktarılmasına izin veriyorum. “Meradayım” düğmesine basarsam o merada bulunduğumun 2 saat boyunca saklanmasına ve 15 dakika gecikmeyle, en az 3 farklı üye olunca yalnızca sakin / orta / kalabalık olarak (sayı ve kimlik olmadan) gösterilmesine; konumumun arka planda toplanmamasına izin veriyorum. Sonar derinlik dosyası (CSV veya GPX; SL2 kabul edilmez) yüklersem noktaların saklanmasına ve haritada yalnızca en az 3 farklı üyeden veri olan hücrelerin medyan derinliğinin (seyir için kullanılmaz) gösterilmesine izin veriyorum. Denize açılış bildirimi kullanırsam planımın (çıkış yeri, çıkış ve dönüş saati, teknedeki kişi sayısı), plan açıkken uygulamanın gönderdiği konumların (48 saat) ve eklediğim yakınların adı, e-postası ve isteğe bağlı telefonunun saklanmasına; dönüş saatinden sonra “Döndüm” demezsem bu bilgilerin ve son konumumun yalnızca kabul etmiş yakınlarıma e-posta (Brevo, Fransa) ve bildirimle gönderilmesine izin veriyorum; Balıkav resmî kurumlara kendiliğinden haber vermez. Android uygulamasında bildirime izin verirsem cihazımın bildirim jetonunun hesabıma bağlı saklanmasına ve bildirimlerin Expo (650 Industries Inc., ABD) ile Google Firebase Cloud Messaging (Google LLC, ABD) üzerinden iletilmesine; uygulamanın konumumu yalnızca açıkken (ön planda) kullanmasına izin veriyorum. Bir ortağın davet bağlantısı ya da koduyla geldiysem hesabımın o ortağa kalıcı bağlanmasına; kendi kendini davet ve sahte kaydı önlemek için IP adresimin ve tarayıcı bilgimin geri çevrilemez özetlerinin saklanmasına; ortaklık programına başvurursam başvuru bilgilerimin, TC kimlik / vergi numaramın ve IBAN’ımın (şifreli) ödeme, vergi ve muhasebe işlemleri için saklanmasına ve ödenmiş komisyon kayıtlarının yasal süre boyunca tutulmasına; gördüğüm sponsor kartlarının gösterim, tıklama ve kapatma kayıtlarının hesap numaramın özetiyle tutulmasına izin veriyorum. Bu verilerin Hetzner Online GmbH’nin Finlandiya’daki (AB) sunucusunda saklanmasına izin veriyorum. Hesabımı istediğim zaman silebilir, verilerimi indirebilirim; hesabımı silersem fotoğraflarım da depodan silinir.

İşlenen veriler: ad, e-posta, Google ile girişte profil görseli, oturum kaydı, varsa kullanıcı adı ve il, KVKK onay tarihi ve metin sürümü, av günlüğü kayıtları (tür, boy, yem, zaman, mera, isteğe bağlı konum, fotoğraf), “Çantam”a eklediğin takımlar (kamış, makara, ip, sahte; yalnızca sana görünür). Fotoğraftaki EXIF konum bilgisi yüklemede silinir. Haritadaki özel noktaların tam koordinatı yalnızca sana gösterilir; tür yoğunluğu en az 1 km’lik hücrede ve en az 3 farklı kullanıcıdan veri varsa çıkar. Bildirim açarsan tarayıcı abonelik uç noktası ve seçtiğin mera/tür kuralları tutulur; günde en fazla bir bildirim gider. Fotoğraftan tanıma isteğin, model çıktısı ve (işaretlersen) eğitim izni tutulur. İlan, tekne kaydı, site içi mesaj, şikâyet, herkese açık av yorumu ve soru-yanıt metinleri hesabına bağlı tutulur.
Ana sayfa bölgesi: ana sayfada yakınındaki meraları öne çıkarmak için ilin şu sırayla belirlenir: seçtiğin il (tarayıcında “bolge” çerezinde, bir yıl), üyeysen profilindeki il, ikisi de yoksa IP adresinden yaklaşık il tahmini. IP adresi yalnızca o sayfa açılırken sunucuda DB-IP veritabanıyla ile çevrilir; kaydedilmez ve kimseye gönderilmez. “Türkiye geneli”ni seçersen bölge kullanılmaz.
Paylaşımlar ve profil: paylaşım fotoğrafları, yazıları, beğeniler, yorumlar, takipler, avatar, profil ve kapak fotoğrafı, tekne profili ve bunlardan hesaplanan rütbe puanı tutulur. Fotoğraf seçtiğinde konum bilgisi yalnızca tarayıcında okunur ve sana sorulur; paylaşıma eklemeyi onaylarsan nokta saklanır. Paylaşımda “gizli”, “il/ilçe”, “mera adı”, “yaklaşık nokta (1, 2 veya 5 km)” ya da “tam nokta”dan hangisini seçersen yalnızca o gösterilir. Yaklaşık noktada kaydırma kayıt başına bir kez üretilir ve saklanır; her gösterimde yeniden hesaplanmaz. Tam nokta yalnızca bunu seçersen herkese açılır. Dışa aktarımda gerçek nokta ve gösterilen nokta ayrı yazılır. Sunucuya yüklenen fotoğrafların EXIF bilgisi (konum, cihaz) silinir.
Meradayım: düğmeye basınca o merada olduğun 2 saat saklanır, 15 dakika gecikmeyle ve en az 3 farklı üye olunca yalnızca sakin / orta / kalabalık görünür; sayı ve kimlik gösterilmez. Kayıt 24 saat sonra silinir. Konum arka planda toplanmaz. Çevrimdışı bölge kaydı (harita karoları, 3 günlük tahmin, av kuyruğu) cihazındaki IndexedDB’de durur, sunucuya harita kopyası gönderilmez. GPS izi yalnızca harita sayfası açıkken çizilir.
Gece AR: kamera görüntüsü yalnızca tarayıcıda oynar, kaydedilmez ve sunucuya gitmez. Konum, yakın meraları ve yaklaşık derinliği sormak için kullanılır; bu istekte kimlik yok, nokta saklanmaz. Navionics/HD sonar yoktur; derinlik EMODnet genel modelidir, seyir için kullanılmaz.
Sesli asistan: düğmeye basınca tarayıcının konuşma tanıması (Web Speech) cihazda çalışır; metin sunucuya ses olarak gitmez. “Hey Balıkav” sürekli dinleme yoktur. Yazarak da aynı komutlar işler.
Hayalet ağ bildirimi: giriş ve KVKK onayı gerekir. Konum ve isteğe bağlı not hesabına bağlı saklanır. Haritada kimlik görünmez; nokta yaklaşık 100 m yuvarlanır. Günde en fazla 8 bildirim. Hesap silinince kayıtlar da silinir. Belediye veya sahil güvenliğe otomatik iletilmez.
Sonar derinliği: CSV veya GPX yüklersen noktalar hesabına bağlı saklanır. Haritada yalnızca en az 3 farklı üyenin bulunduğu hücrelerin medyan derinliği görünür (kimlik yok). SL2 kabul edilmez. Seyir için kullanılmaz. Yüklemeyi hesap sayfasından silebilirsin; hesap silinince noktalar da silinir.
Hukuki sebep: açık rızan (hesap sayfasındaki onay).
Aktarım: e-posta ile giriş bağlantısı, bültende olduğu gibi Brevo (Fransa) üzerinden gider. Fotoğraftan tür tanımada görsel, yalnızca tanıma yapılması için Anthropic PBC’nin (ABD) yapay zekâ hizmetine gönderilir; Anthropic bu görseli kendi modellerini eğitmek için kullanmaz. Harita döşemeleri, üye olsan da olmasan da (sitede ve uygulamada) Mapbox Inc. (ABD) üzerinden yüklenir (konum yaklaşık olarak o isteğe yansır; hesap bilgisi Mapbox’a gönderilmez). Üye haritasına EMODnet Bathymetry / Seabed Habitats (AB) ve OpenSeaMap deniz işareti karoları da biner. Mapbox kullanılamadığında yedek olarak OpenFreeMap kullanılır. Navionics henüz bağlı değil. Haritada bir yere tıklayınca o koordinat sunucuda Open-Meteo (hava ve deniz) ve OSM Nominatim (yer adı) ile sorulur; tıklama kaydı tutulmaz. Android uygulamasının bildirimleri Google Firebase Cloud Messaging (Google LLC, ABD) üzerinden iletilir (1.0.6 öncesi sürümlerde Expo, 650 Industries Inc., ABD); bu hizmetler cihazın bildirim jetonunu ve bildirimin başlığını/metnini görür.
Hakların: hesap sayfasından verilerini indirebilir ve hesabını silebilirsin. Silme, kullanıcı kaydını, ona bağlı bütün kayıtları ve yüklediğin fotoğrafları kalıcı olarak kaldırır. Uygulamaya ya da hesaba erişemiyorsan: hesap silme.

Android uygulaması

Giriş: e-posta bağlantısıyla, e-posta ve şifreyle ya da telefonundaki Google hesabıyla girersin. Şifre belirlersen sunucuda yalnızca geri çevrilemez özeti (scrypt, rastgele tuzlu) saklanır; şifrenin kendisi kaydedilmez. Google ile girişte Google’dan yalnızca adın, e-posta adresin ve profil görselin alınır; Google şifren uygulamaya ya da Balıkav’a hiç gelmez.
Konum: yalnızca uygulama açıkken (ön planda) ve izin verirsen kullanılır: yakındaki meraları bulmak, haritada yerini göstermek ve açık bir denize açılış planına son konumu eklemek için. Uygulama arka planda konum toplamaz; arka plan konum izni istemez. Yakın meralar sorulurken gönderilen nokta saklanmaz.
Bildirimler: izin verirsen cihazın bildirim jetonu hesabına bağlı saklanır (hesabını silince silinir). Bildirimler Google Firebase Cloud Messaging üzerinden gider (eski sürümlerde Expo). Denize açılış hatırlatmaları uygulamanın kendi yerel bildirimleriyle de gösterilir.
Kamera ve fotoğraflar: yalnızca fotoğraf eklediğinde kullanılır. Sunucuya yüklenen fotoğrafın EXIF bilgisi (konum, cihaz) silinir.
Oturum: girişte cihaza bir oturum jetonu verilir (180 gün geçerli). Hesap › Güvenlik › Bağlı cihazlar’dan bir cihazın oturumunu kapatabilirsin; uygulamadan çıkış yapınca da kapanır.
Analitik ve reklam: uygulamada analitik/izleme hizmeti yoktur; uygulama kullanım verisi satılmaz ve paylaşılmaz. Uygulamada “Sponsorlu” diye işaretlenmiş kartlar görünebilir; bunlar Balıkav’ın kendi sunucusundan gelir ve yukarıdaki “Reklam ve sponsorluk” bölümündeki gibi (çerez yerine uygulamanın cihaz numarasının geri çevrilemez özetiyle, IP adresi olmadan) sayılır. Google AdMob reklam altyapısı uygulamada bulunur ama şu an kapalıdır. Açıldığında, reklam göstermeden önce izin sorulur (Google’ın izin penceresi); izin verirsen Google LLC (ABD) reklam göstermek, ölçmek ve kötüye kullanımı önlemek için telefonun reklam kimliğini, IP adresinden çıkarılan yaklaşık konumu, reklam etkileşimlerini ve teknik teşhis bilgilerini işleyebilir. İzin vermezsen kişiselleştirilmemiş reklam gösterilir. Bu tercihi Profil › Gizlilik ve güvenlik › Reklam tercihleri’nden değiştirebilirsin. Telefonun reklam kimliği Balıkav’ın sunucusuna gönderilmez.
Videolar: paylaşımlardaki ve rehberlerdeki videolar YouTube (çerezsiz gömme), Instagram ya da TikTok oynatıcısıyla uygulama içinde oynar; oynatıcı açıldığında ilgili hizmet kendi politikasına göre veri işleyebilir.
Hesap silme: Profil › Verilerim ve hesabım ekranından verilerini indirebilir ve hesabını uygulamadan çıkmadan kalıcı olarak silebilirsin.

Denize açılış bildirimi

Uygulamada denize açılış planı açan üyenin çıkış yeri, çıkış ve dönüş saati, teknedeki kişi sayısı ve plan açıkken uygulamanın (yalnızca ön planda) gönderdiği konumlar saklanır; konumlar 48 saat sonra silinir. Üye dönüş saatinden sonra “Döndüm” demezse önce kendisine hatırlatma gider; ek süre de dolarsa bu bilgiler ve son bilinen konum, yalnızca üyenin seçtiği ve kabul etmiş yakınlarına e-postayla (Brevo, Fransa) ve uygulamayı kullanıyorlarsa bildirimle gönderilir. Balıkav bir acil durum servisi değildir; resmî kurumlara kendiliğinden haber vermez.

Yakın olarak eklendiysen: adın, e-postan ve (üye yazdıysa) telefonun yalnızca bu amaçla tutulur. E-postandaki bağlantıdan kabul etmedikçe sana hiçbir uyarı gönderilmez. Aynı bağlantıyla ya da uyarı e-postalarındaki “bu bildirimlerden çık” bağlantısıyla istediğin an listeden çıkabilirsin; çıkınca sana bir daha uyarı gitmez. Üye seni silerse ya da hesabını silerse bilgilerin de silinir.

Haftalık bülten

İşlenen veriler: e-posta adresin, seçtiğin il, izin verdiğin an ve o anki IP adresin, onay ve çıkış tarihleri.
Amaç: seçtiğin ile ait haftalık balık avı bültenini göndermek ve iznini belgelemek.
Hukuki sebep: açık rızan (abonelik formundaki onay kutusu ve e-postadaki onay bağlantısı).
Aktarım: e-postalar Brevo (Sendinblue SAS, Fransa) üzerinden gönderilir; bu nedenle e-posta adresin yurt dışındaki bu hizmet sağlayıcıya aktarılır. Verilerin başka hiçbir kişi ya da kurumla paylaşılmaz, satılmaz.
Saklama: abonelikten çıktığında sana bülten gönderilmez. İznini ve çıkışını gösteren kayıt, yasal yükümlülükler için saklanır.

Saklama süreleri

Hesap, profil, av günlüğü, paylaşımlar, ilanlar, mesajlar, fotoğraflar: hesabını ya da ilgili kaydı silene kadar.
Web oturumu: 30 gün kullanılmazsa kapanır. Uygulama oturumu: 180 gün, ya da çıkış yapınca / cihazı kapatınca.
Denize açılış konumları: 48 saat. Plan kaydı (çıkış yeri, saatler): hesabını silene kadar.
Meradayım kaydı: 24 saat.
Reklam ve sponsor gösterim/tıklama kayıtları: en çok 400 gün (yönetim daha kısa tutabilir). Ziyaretçi çerezi (bk_z): 180 gün.
Ortaklık bağlantı çerezi (bk_ref): program ayarındaki süre (varsayılan 30 gün). Ortaklık başvurusu: hesabını silene kadar.
Yakın (denize açılış): listeden çıkana, üye seni silene ya da üye hesabını silene kadar.
Bülten izni ve çıkış kaydı: iznini belgelemek için saklanır.
Silinen veriler sunucudaki gece yedeklerinde en çok 7 gün, sunucu sağlayıcısının (Hetzner Online GmbH) günlük yedeklerinde de bir süre daha kalabilir; bu yedekler yalnızca arıza kurtarma için kullanılır.

Hakların

KVKK’nın 11. maddesi uyarınca verilerinin işlenip işlenmediğini öğrenme, düzeltilmesini ya da silinmesini isteme ve işlemeye itiraz etme haklarına sahipsin. Her bültenin altındaki bağlantıyla istediğin zaman abonelikten çıkabilirsin. Diğer talepler için: yusufkizilpelit@gmail.com