Gizlilik Politikası

1. Toplanan veriler

Kullandığınız özelliklere göre aşağıdaki veriler işlenir:

• Hesap ve doğrulama: E-posta adresi, kullanıcı kimliği, kayıt ve doğrulama durumu; kimlik doğrulama için ilettiğiniz parola, OTP kodları ve oturum bilgileri. Parola Supabase Auth tarafından yönetilir; diğer kullanıcılara gösterilmez.
• Profil: Kullanıcı adı, isteğe bağlı biyografi ve profil fotoğrafı.
• Mera: Ad, açıklama, seçilen koordinatlar, konum görünürlüğü, su tipi, balık türleri, avlanma yöntemi, erişim zorluğu ve oluşturma/güncelleme tarihleri.
• Değerlendirme ve favoriler: Meraya verdiğiniz puanlar, yorumunuz, yorum tarihi ve hesabınıza kaydettiğiniz favoriler.
• Cihaz konumu: İzin verdiğinizde haritada konumunuzu göstermek ve yakınınızdaki meralara odaklanmak için alınan konum.
• Destek ve teknik kayıtlar: Destek e-postalarınız ve bunlarda paylaştığınız bilgiler; sunucu ve hizmet sağlayıcıların güvenlik, hata ve bağlantı kayıtları.

2. İşleme amaçları, yöntem ve hukuki sebepler

Veriler kayıt, profil, mera, yorum ve favori ekranlarından; cihaz izinlerinden, uygulamanın sunucu isteklerinden ve destek e-postalarından elektronik olarak elde edilir. Hesap oluşturma, giriş, doğrulama, şifre sıfırlama ve talep ettiğiniz topluluk özelliklerini sunmak için kullanılır.

Hesap ve hizmet işlevleri, sözleşmenin kurulması veya ifasıyla doğrudan ilgili işleme şartı kapsamında değerlendirilir. Güvenlik ve kötüye kullanım incelemeleri, koşulları oluştuğunda bir hakkın tesisi, kullanılması veya korunması ya da temel haklarınıza zarar vermeyen meşru menfaat; zorunlu kayıtlar ve yetkili makam talepleri ise kanuni yükümlülük kapsamında ele alınır. İsteğe bağlı işlemlerde açık rıza gerekli ise ayrıca alınmalıdır.

3. Güvenlik ve oturum bilgileri

Hesap doğrulaması Supabase Auth, veri erişimi oturum kontrolleri ve satır seviyesinde erişim kurallarıyla yürütülür. Uygulama sunucuyla HTTPS üzerinden iletişim kurar. Oturumu sürdürmek için erişim ve yenileme tokenları cihazda AsyncStorage içinde saklanır; bu alan şifreli kasa olarak sunulmamaktadır.

Parolanızı ve doğrulama kodlarınızı paylaşmayın. Ortak kullanılan cihazlarda çıkış yapın ve cihazınızın erişim güvenliğini koruyun. Hiçbir çevrim içi hizmet için mutlak güvenlik garantisi verilemez.

4. Paylaşım ve hizmet sağlayıcılar

Veriler, kullanılan özelliğin gerektirdiği kapsamda aşağıdaki alıcılarla paylaşılabilir. Kişisel veriler reklam amacıyla satılmaz.

• Diğer üyeler: Kullanıcı adı, biyografi ve profil fotoğrafı; paylaştığınız meralar, seçilen görünürlüğe göre koordinatlar, yorumlar ve puanlar. Favori listeniz diğer üyelerin görüntülemesine yönelik sunulmaz. E-posta adresiniz standart profil ekranlarında diğer üyelere gösterilmez.
• Profil fotoğrafı depolaması: Fotoğraflar Supabase Storage’da herkese açık URL ile sunulur. Fotoğraf bağlantısını bilen kişiler, uygulamaya giriş yapmadan da görsele erişebilir. Hassas görseller yüklemeyin.
• Supabase: Hesap, kimlik doğrulama, veritabanı, profil görselleri ve hesap silme altyapısı; bu işlevler için gerekli hesap ve içerik verilerini işler.
• HostingDunyam (SMTP): Supabase Auth tarafından oluşturulan doğrulama ve şifre sıfırlama e-postalarının iletilmesi için alıcı e-posta adresi, mesaj içeriği, ilgili doğrulama kodu ve teslimat için gerekli teknik bilgiler HostingDunyam e-posta altyapısından geçer. Uygulama hesabınızın parolası SMTP mesajına eklenmez.
• Harita sağlayıcıları: İşletim sistemine ve platforma göre kullanılan harita altyapısı, harita alanı, konum ve teknik bağlantı bilgilerini kendi hizmet koşulları kapsamında işleyebilir.
• Web barındırma ve Google Fonts: Site sunucusu bağlantı bilgilerini işler. Tanıtım sayfasında kullanılan Google Fonts isteği sırasında IP adresi ve tarayıcı istek bilgileri Google’a iletilebilir. Harici App Store bağlantısı açıldığında ilgili sağlayıcının koşulları uygulanır.
• Yetkili makamlar: Hukuki yükümlülük veya usulüne uygun yetkili makam talebi gerektirdiğinde gerekli bilgiler paylaşılabilir.

5. Konum ve yurt dışındaki altyapılar

Cihaz konumu için işletim sistemi izni istenir; bu izni cihaz ayarlarından kaldırabilirsiniz. Konum izni vermeden haritada gezinmek ve nokta seçmek mümkündür. Mevcut uygulama sürekli arka plan konum takibi yapmaz. Cihaz konumu otomatik olarak profilinize veya mera kaydına eklenmez; mera oluştururken seçip kaydettiğiniz koordinatlar sunucuya gönderilir.

Yaklaşık konum seçimi, diğer üyelere gösterilen koordinatları yaklaşıklaştırır; sunucuda gerçek mera koordinatının tutulmadığı veya anonimleştirildiği anlamına gelmez. Güncel sürümde mera verilerine erişim üyelik gerektirir. Görünürlük tercihi, bir alana giriş veya avlanma izni sağlamaz.

Supabase, harita, e-posta ve web hizmetleri verilerin Türkiye dışındaki altyapılarda işlenmesine yol açabilir. Bu metin tek başına yurt dışı aktarım için açık rıza veya hukuki aktarım güvencesi oluşturmaz. Üretim hizmetlerinin işleme bölgeleri ve aktarım güvenceleri hakkında iletişim adresimizden bilgi isteyebilirsiniz.

6. Saklama ve silme

Hesap ve içerik verileri, hizmeti sağlamak için gerekli olduğu sürece tutulur. Profilinizi düzenleyebilir, kendi meralarınızı ve yorumlarınızı silebilir, favorilerinizi kaldırabilirsiniz. Mera sahibi, kendi merasındaki yorumları da silebilir.

Profil → Hesabımı sil işlemi profil fotoğrafı dosyalarının ve kullanıcı hesabının silinmesini başlatır. Veritabanındaki ilişkili profil, meralar, yorumlar ve favoriler silme ilişkilerine göre kaldırılır. Bir meranın silinmesi ona bağlı yorumları ve favori ilişkilerini de etkiler. Çıkış yapmak veya uygulamayı kaldırmak sunucudaki hesabınızı silmez.

Sağlayıcıların teknik kayıtları, varsa yedekler ve hukuken saklanması gereken bilgiler aynı anda silinmeyebilir; ilgili amaç ve yükümlülükler kapsamında ayrıca değerlendirilir. Üretim ortamındaki tüm veri kategorileri için ortak bir otomatik silme süresi taahhüt edilmemektedir. Saklama ve silme talepleriniz için bize ulaşabilirsiniz.

7. Haklarınız ve başvuru

Uygulanabilir mevzuat ve KVKK’nın 11. maddesindeki şartlar çerçevesinde şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme; işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme.
• Eksik veya yanlış verilerin düzeltilmesini; kanuni şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
• Yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

Başvurularınızı iletisim@oltada.online adresine gönderebilirsiniz. Başvurunun hesabınıza ait olduğunu doğrulamak için gerekli bilgiler istenebilir. Talepler uygulanabilir usul ve yasal süreler içinde değerlendirilir.

8. Yerel depolama ve takip

Mobil uygulama oturum bilgilerini, tema tercihini ve tanıtım ekranının tamamlanma durumunu cihazda saklar. Bunlar reklam takibi amacıyla kullanılmaz. İncelenen proje kodunda reklam SDK’sı veya kullanım analitiği entegrasyonu bulunmamaktadır.

İnternet sitesi ve dış hizmetlere yapılan bağlantılarda IP adresi ve teknik istek bilgileri ilgili sunucular tarafından görülebilir. Tarayıcı ve cihaz ayarlarıyla izinlerinizi ve yerel verilerinizi yönetebilirsiniz.

9. Çocukların gizliliği ve değişiklikler

Oltada çocuklara özel tasarlanmış bir hizmet değildir. Reşit olmayan kullanıcılar, uygulanabilir yaş ve yasal temsilci izni koşullarına uymalıdır. Bir çocuğa ait verilerin uygunsuz işlendiğini düşünüyorsanız bize bildirin.

Hizmet ve veri işleme süreçleri değiştikçe bu metin güncellenebilir. Güncel sürüm, son güncelleme tarihiyle uygulamada ve oltada.online/gizlilik/ adresinde yayımlanır. Gerektiğinde ayrıca bilgilendirme yapılır; metnin değişmesi açık rıza yerine geçmez.

10. Yasal metin kayıtları

Yeni hesap oluşturulurken kullanıcı kimliği, belge sürümü, SHA-256 metin özeti, işlem türü ve sunucu zamanı ile Kullanım Şartları kabulü ve aydınlatma sunumu Supabase’de kaydedilir. İsteğe bağlı ‘okudum ve bilgi edindim’ geri bildirimi verilirse ayrıca kaydedilir. Geri bildirim kayıt şartı veya açık rıza değildir.

Bu kayıtlar üyelik ve bilgilendirme sürecini belgelemek içindir; metnin gerçekten okunduğunun kesin teknik kanıtı değildir. Kullanıcı kendi kayıtlarını görüntüleyebilir, değiştiremez. Hesap silindiğinde hesaba bağlı kayıtlar da silinir; kimlik bilgisi içermeyen belge sürüm arşivi korunur.

11. İletişim

Gizlilik, veri erişimi, düzeltme ve silme talepleriniz için: iletisim@oltada.online.