Gizlilik Politikası

Yalnızca uygulamanın çalışması için gerçekten gerekli olan veriyi topluyoruz. Verilerinizi satmıyoruz, reklam ağlarıyla paylaşmıyoruz ve size reklam göstermek için profil çıkarmıyoruz. Konum ve hava verisi gibi bilgilerin büyük bölümü cihazınızda işlenir; sunucuya yalnızca siz bir kayıt oluşturduğunuzda gider.

2.1. Hesap bilgileri

Giriş yapmak zorunlu değildir. Av skoru, solunar takvim, hava durumu, tür ve yem rehberi, av defteri ve meralar hesap açmadan tam olarak çalışır. Hesap yalnızca sosyal bölüm (arkadaşlar, ortak seferler, paylaşılan avlar) için gerekir.

Hesap açtığınızda giriş ekranında şu yollar sunulur: e-posta ve şifre (asıl yol) ve e-posta adresinize gönderilen bağlantı. Her iki yolda da yalnızca e-posta adresiniz işlenir.

Şifreyle kaydolursanız şifreniz kimlik altyapımızda geri döndürülemez biçimde (hash’lenerek) saklanır; açık hâlini biz de göremeyiz, kayıtlara yazmayız ve cihazınızda tutmayız. E-posta bağlantısıyla girerseniz bir şifre oluşturmazsınız.

Düzeltme (26 Ağustos 2026): Bu bölümde daha önce “Google ile devam et” ve “Apple ile devam et” da giriş yolları arasında sayılıyordu. Ölçüldü: bu iki yol yayındaki uygulamada açık değil ve düğmeleri çizilmiyor; dolayısıyla Google veya Apple’dan bize ad/e-posta gelmiyor. Yanlış hâle gelen cümle düzeltildi ve §4’teki servis tablosundan da çıkarıldı. Bu yollar açıldığında bu metin yeniden güncellenecek.

Düzeltme (18 Ağustos 2026): Bu bölümde daha önce “hangisini seçerseniz seçin bir şifre oluşturmazsınız; dolayısıyla saklayacağımız bir şifre de yoktur” yazıyordu. Bu cümle, şifreyle giriş eklendikten sonra yanlış hâle gelmişti ve yukarıdaki paragrafla değiştirildi. Metin silinmedi, düzeltildiği yazılıyor: bir aydınlatma metninin ne zaman ve neden değiştiğini görebilmek de o metnin parçasıdır.

2.1.1. Adınız ve telefon numaranız

Kayıt sırasında adınızı sorarız. Bu ad uygulamada profilinizde, arkadaş listenizde ve ortak sefer davetlerinde görünür; dilediğiniz an değiştirebilirsiniz. Adınızın gerçek olup olmadığını denetlemeyiz.

Kayıt sırasında ayrıca telefon numaranızı isteğe bağlı olarak sorarız. Boş bırakabilirsiniz; hesabınız aynı şekilde açılır ve uygulamanın hiçbir özelliği kapanmaz. Numaranızı verirseniz yalnızca şu iki iş için kullanırız: hesabınıza erişemediğinizde kimliğinizi doğrulamak ve üyeliğinizle ilgili bir sorun (ödeme, iade, süre) çıktığında size ulaşmak. Pazarlama mesajı göndermeyiz ve numaranızı üçüncü taraflara satmayız, kiralamayız, devretmeyiz.

Telefon numaranız diğer kullanıcılara hiçbir koşulda gösterilmez: ne profilinizde, ne arkadaş listesinde, ne de kullanıcı aramasında yer alır. Numarayla kullanıcı aranamaz — yani biri elindeki numaranın bu uygulamada kayıtlı olup olmadığını öğrenemez. Numaraya yalnızca yönetici hesapları erişebilir ve bu erişim sunucu tarafında yetki kontrolüne bağlıdır.

Numaranızı silmek için profil ekranından alanı boşaltmanız yeterlidir; hesabınızı tamamen silerseniz numara da diğer verilerinizle birlikte silinir (bkz. 6. bölüm).

Düzeltme (10 Eylül 2026): Bu kutuda daha önce “düğmeler ekranda görünür” yazıyordu ve bu, yukarıdaki 26 Ağustos düzeltmesiyle çelişiyordu. Ölçüldü: Google ve Apple ile giriş kartı yayındaki uygulamada hiç çizilmiyor — bir yapılandırma anahtarının arkasında duruyor ve o anahtar kapalı. Yani bugün Google veya Apple ile giriş yapılamaz ve bu sağlayıcılardan bize ad, e-posta ya da başka hiçbir bilgi gelmez. Aşağıda anlatılan veri alışverişi yalnızca bu yollar ileride açılırsa ve yalnızca siz o yolla giriş yaparsanız geçerli olacaktır; açıldıkları gün bu metin yeniden güncellenecektir.

E-posta ile girişte adresinize bir giriş bağlantısı göndeririz; bağlantıya dokunduğunuzda oturumunuz açılır. (Uygulamada ayrıca tek kullanımlık kod kutusu bulunur; e-posta altyapımız kod göndermeye başladığında o yol da çalışır. İki yolda da işlenen tek veri e-posta adresinizdir.) E-posta adresiniz kimlik altyapımızda tutulur; uygulamadaki profil kaydında yer almaz.

Google veya Apple ile giriş ileride açılırsa şifrenizi uygulamaya yazmazsınız ve biz şifrenizi hiçbir aşamada görmeyiz: akış, uygulamanın içinde değil, cihazınızın sistem tarayıcısında sağlayıcının kendi sayfasında yürür. O tarayıcıda ilgili hesaba zaten giriş yapmışsanız sağlayıcı sizi tanıyabilir ve şifrenizi yeniden sormayabilir. Siz onay verdikten sonra sağlayıcı bize adınızı, e-posta adresinizi ve hesabınızı o sağlayıcıdaki hesaba bağlayan benzersiz kimliği iletir. İstediğimiz izin bununla sınırlıdır; kişi listeniz, takviminiz, fotoğraflarınız veya başka hiçbir bilginiz talep edilmez.

Sağlayıcıdan gelen ad, profilinizde görünen ada başlangıç değeri olarak yazılır ve dilediğiniz an değiştirebilirsiniz; sağlayıcı bir profil fotoğrafı bağlantısı gönderirse o da aynı şekilde profilinize başlangıç değeri olarak yazılır. Apple ile giriş sırasında “E-postamı Gizle” seçeneğini kullanırsanız gerçek adresiniz yerine Apple’ın ürettiği yönlendirme adresini alırız; gerçek adresinizi hiç görmeyiz.

2.2. Konum verisi

Av skorunu hesaplamak, haritada bulunduğunuz noktayı göstermek ve size yakın meraları listelemek için cihazınızın konumunu kullanırız. Konum bilgisi cihazınızda işlenir ve sunucularımıza yalnızca siz bir mera veya av kaydı oluşturduğunuzda, o kaydın bir parçası olarak gönderilir. Arka planda sürekli konum takibi yapmıyoruz. Konum iznini işletim sistemi ayarlarından istediğiniz an geri alabilirsiniz; bu durumda konuma bağlı özellikler çalışmaz, uygulamanın geri kalanı çalışmaya devam eder.

2.3. Dışarıya çıkan koordinat talepleri

Rüzgâr, basınç, dalga ve sıcaklık verilerini WeatherAPI.com servisinden alırız. İstek doğrudan cihazınızdan değil, önce bizim sunucumuzdan geçer; sağlayıcı sizin IP adresinizi görmez. Giden tek şey ilgili noktanın yaklaşık 1,1 kilometreye yuvarlanmış enlem ve boylam koordinatı ile kaç günlük tahmin istendiğidir. İsteğe adınız, e-postanız, hesap kimliğiniz veya cihaz kimliğiniz eklenmez.

Haritada bir nokta seçtiğinizde veya bir mera detayını açtığınızda, o noktanın yaklaşık 110 metreye yuvarlanmış koordinatı deniz derinliği sağlayıcısına (EMODnet) iletilir; mera detayında bu, meranın kendi koordinatıdır. Derinlik katmanını açarsanız haritada baktığınız bölgenin harita döşemeleri de aynı sağlayıcıdan indirilir. Derinlik katmanı varsayılan olarak kapalıdır.

Av Malzemecileri ekranını açtığınızda veya haritada Balık Çiftlikleri katmanını açtığınızda, konumunuzun yaklaşık 1,1 kilometreye yuvarlanmış hâli ve arama yarıçapı (av malzemecisi için 25 km, balık çiftliği için 30 km), OpenStreetMap verisini sunan Overpass sunucusuna (overpass-api.de) iletilir. Balık Çiftlikleri katmanı varsayılan olarak kapalıdır.

Bu üç talebin hiçbirinde adınız, e-postanız, hesap kimliğiniz veya cihaz kimliğiniz yer almaz; Overpass isteği, ilgili servisin kullanım politikası gereği yalnızca uygulamanın adını taşır. Gelen cevaplar bir süre cihazınızda saklanır, böylece aynı bölge her açılışta yeniden sorulmaz. Sağlayıcıların kendi sunucu kayıtlarını ne kadar sakladığı bizim denetimimizde değildir.

2.4. Fotoğraflar

Av defterine eklediğiniz fotoğraf cihazınızda kalır. Sunucuya yalnızca siz o avı arkadaşlarınızla paylaşmayı seçerseniz yüklenir.

Yüklenen her görsel, yüklemeden önce yeniden kodlanarak konum etiketinden (EXIF) arındırılır. Bu, fotoğrafın çekildiği koordinatın görselin içinde saklı kalmasını engeller. Aynı kural veritabanı seviyesinde de zorunlu tutulur: konum etiketi temizlenmemiş bir görsel özel olmayan bir görünürlükle kaydedilemez.

Paylaşılan fotoğraflar gizli bir depoda tutulur ve yalnızca süreli, imzalı bağlantılarla görüntülenir. Fotoğrafı ya da bağlı olduğu av kaydını sildiğinizde dosya da depodan kaldırılır.

Tür tanıma özelliği şu an tamamen cihazınızda çalışır: bulunduğunuz denize ve içinde bulunulan aya göre uygulamanın kendi tür kataloğundan öneri üretilir. Fotoğrafınız bu iş için hiçbir yere gönderilmez. İleride yapay zekâ ile görsel tanıma eklenirse, fotoğrafın nereye gönderileceği ve ne kadar saklanacağı burada açıkça yazılacak ve özellik ayrıca izninize bağlı olacaktır.

2.5. Uygulama içi kayıtlarınız

Kaydettiğiniz meralar, av defteri girdileri (tür, boy, ağırlık, tarih, kullanılan yem ve teknik, notlar) ve tercihleriniz hesabınıza bağlı olarak saklanır. Bu kayıtlar varsayılan olarak size özeldir.

Bir kaydı sildiğinizde silme işlemi sunucuya da iletilir. Bağlantı o anda yoksa istek cihazınızda kuyruğa alınır ve bağlantı kurulduğunda yeniden denenir; kayıt sunucuda kalmaz.

2.6. Mera ve av koordinatları — ayrı bir izin

Bir merayı ya da avı arkadaşınızın görmesi, o noktanın yerini görmesi anlamına gelmez. Bunlar birbirinden bağımsız iki izindir ve konum izni varsayılan olarak kapalıdır.

Bu ayrım bir arayüz tercihi değil, veritabanı tasarımıdır: koordinatlar ait oldukları kaydın yanında değil, erişimi ayrıca kısıtlanmış ayrı tablolarda tutulur. Bir koordinatı sizden başkasının görebilmesi için üç yoldan biri gerekir: o kişiyle konumu açıkça paylaşmış olmanız, konum paylaşımını açtığınız bir ortak sefere o kişinin katılmış olması, ya da kaydı açıkça herkese açık yapmanız. Bunların hiçbirini yapmadıysanız koordinat yalnızca sizde kalır.

2.7. Bölgesel av istatistiği (isteğe bağlı)

Uygulamada “bu denizde bu ay ne tutuluyor, saat kaçta” sorusunu cevaplayan bir bölüm vardır. Bu bölüm varsayılan olarak kapalıdır; yalnızca siz açıkça açarsanız kayıtlarınız toplama dahil edilir.

Açtığınızda toplama giren bilgiler yalnızca şunlardır:

• türün adı, boyu ve doğaya bırakılıp bırakılmadığı,
• avın saati,
• avın hangi denizde yapıldığı (Karadeniz, Marmara, Ege veya Akdeniz).

Koordinatınız, meranızın adı ve kimliğiniz bu toplama hiç girmez; istatistiği üreten sunucu fonksiyonu koordinat döndürmez. Ayrıca bir satırın görünebilmesi için o deniz, ay ve tür kırılımında en az beş farklı kullanıcının kaydı olması gerekir. Tek kişinin avları hiçbir koşulda tek başına görünmez.

İzni kapatmak geriye dönük çalışır: kapattığınız anda geçmiş kayıtlarınız da toplamdan çıkar.

2.8. Bildirimler

Bildirimler iki ayrı türde çalışır ve ikisi farklı şekilde işler.

Cihazda hesaplananlar. “Yarın saat kaçta gitmeli” hatırlatması tamamen cihazınızda hesaplanır ve cihazınız tarafından planlanır. Bunun için sunucuya hiçbir şey gönderilmez; nerede olduğunuz, ne zaman avlandığınız ya da bildirimi açıp açmadığınız bilgisi bize ulaşmaz.

Uzaktan (push) gelenler. Bu altyapı varsayılan olarak kapalıdır; yalnızca siz açıkça açarsanız kurulur. Açtığınızda cihazınızın bildirim jetonu (Expo push token — kurulumunuza özgü, cihaz düzeyinde bir tanımlayıcıdır), platform bilgisi (iOS/Android) ve kurulumunuza özgü rastgele bir sırrın özeti, sunucumuzda hesabınıza bağlı olarak saklanır. Jeton yalnızca sizin hesabınıza bağlıdır, başka kullanıcılar göremez. Giriş yapmadan uygulamayı kullanıyorsanız jeton hiç alınmaz; bildirim izni vermezseniz de jeton hiç oluşturulmaz ve bu özellik kapalı kalır.

Bu kayıt yalnızca bildirimi size ulaştırmak için kullanılır: yeni mesaj bildirimi ve seyrek duyurular. Bildirim mesajınızın içeriğini taşımaz; bildirimin içinde mesajınızın metni YAZMAZ — yalnızca gönderenin adı ve size mesaj geldiği bilgisi iletilir. Jeton reklam, analitik veya izleme amacıyla kullanılmaz ve üçüncü tarafların verisiyle eşleştirilmez.

Bildirimin size ulaşabilmesi için jeton, sunucumuzdan Expo’nun push bildirim servisine, oradan da Apple (APNs) veya Google (FCM) bildirim altyapısına iletilir (bkz. bölüm 4). Bildirim anahtarını kapattığınızda, çıkış yaptığınızda veya hesabınızı sildiğinizde bu kayıt sunucumuzdan silinir.

2.9. Mesajlaşma

Yalnızca karşılıklı kabul edilmiş arkadaşlarınızla birebir yazışabilirsiniz. Grup sohbeti, yabancıdan mesaj ve herkese açık kanal yoktur.

Mesajlar sunucumuzda saklanır ve uçtan uca şifreli değildir. Normal işleyişte mesajınızı yalnızca siz ve yazıştığınız kişi görebilir; veritabanı kuralları başka hiçbir hesabın okumasına izin vermez. İki istisna vardır ve açıkça söylüyoruz: mesajlar küfür ve hakaret taramasından geçer (bu tarama sunucuda otomatik çalışır), ve bir mesajı şikâyet ederseniz o mesaj incelenmek üzere yöneticiye görünür hâle gelir. Mesajlarınızı silebilirsiniz; sildiğinizde sunucudan da silinir.

2.10. Abonelik durumu

Aboneliğiniz olup olmadığını ve hangi paketi kullandığınızı, mağazadan gelen doğrulama bilgisi üzerinden takip ederiz. Kart numarası, son kullanma tarihi veya fatura adresi gibi ödeme bilgileriniz hiçbir şekilde bize ulaşmaz; bu bilgiler yalnızca uygulama mağazası tarafından işlenir. Bugün abonelik satılan tek mağaza App Store’dur; uygulama Google Play’de yayınlanmamaktadır. Play’de yayınlandığında bu metin güncellenecektir.

2.11. Teknik kayıtlar

Sunucularımıza ulaşan isteklerde, kötüye kullanımı ve saldırıları engellemek amacıyla IP adresi ve istek zamanı gibi teknik günlük kayıtları kısa süreli tutulur. Bu kayıtlar pazarlama amacıyla kullanılmaz.

• Saatlik av skorunu ve solunar/hava değerlendirmesini hesaplamak.
• Haritayı, yakın meraları ve bölgesel tür önerilerini göstermek.
• Bulunduğunuz denize ve içinde bulunulan aya göre cihaz üzerinde tür önerisi sunmak.
• Av defteri ve mera kayıtlarınızı saklamak, cihaz değiştirdiğinizde geri yüklemek.
• Karşılıklı kabul edilmiş arkadaşlarınızla birebir mesajlaşmayı sağlamak ve mesajları küfür/hakaret taramasından geçirmek.
• Siz açtıysanız, yeni mesaj bildirimini ve seyrek duyuruları cihazınıza ulaştırmak.
• Hesabınızı oluşturmak, oturumunuzu güvenli biçimde sürdürmek.
• Abonelik durumunuza göre özellikleri açmak.
• Hataları gidermek, güvenliği ve hizmet sürekliliğini sağlamak.
• Yasal yükümlülüklerimizi yerine getirmek.

Verilerinizi bu amaçların dışında kullanmayız ve sizden ayrıca izin almadan yeni bir amaç için işlemeyiz.

Hizmeti sunabilmek için aşağıdaki sağlayıcılardan yararlanıyoruz. Her biriyle yalnızca ilgili işlevin gerektirdiği asgari veri paylaşılır.

Tablodaki Apple ve Google satırları kimlik doğrulamayı kapsamaz: bu sağlayıcılarla giriş yolu bugün açık değil ve onlardan bize ad, e-posta ya da hesap kimliği gelmiyor (bkz. 2.1.1). Satırlarda sayılan aktarımlar mağaza aboneliği, bildirim iletimi ve haritanın çizilmesiyle sınırlıdır; abonelik satırı yalnızca siz bir satın alma yaparsanız, bildirim satırı yalnızca siz uzaktan bildirimi açarsanız doğar.

Yapay zekâ sağlayıcısı kullanmıyoruz. Tür önerisi cihazınızdaki katalogdan üretilir; fotoğrafınız bu iş için hiçbir yere gönderilmez (bkz. 2.4). Böyle bir sağlayıcı eklenirse bu tablo ve ilgili bölüm önceden güncellenecektir.

Bu sağlayıcıların bir bölümü Türkiye dışında bulunduğundan, ilgili veriler yurt dışındaki sunucularda işlenebilir; bkz. bölüm 8.

Bu politikada sayılanlar dışında reklam ağı, veri simsarı veya pazarlama aracısı kullanmıyoruz.

Uygulamada üçüncü taraf analitik veya reklam yazılımı kullanmıyoruz. Reklam kimliği toplamıyor, cihazlar arası izleme yapmıyor ve verilerinizi reklam amaçlı hiçbir tarafla paylaşmıyoruz.

Not: İleride ürün kararlarını iyileştirmek için gizliliğe saygılı bir analitik çözümü eklersek, bu politika güncellenir ve değişiklik uygulama içinde duyurulur.

• Av defteri fotoğrafları ve kayıtları: siz silene veya hesabınızı kapatana kadar saklanır.
• Hesap bilgileri: hesabınız açık olduğu sürece saklanır.
• Hesap silme talebi: talebinizden itibaren en geç 30 gün içinde tüm kişisel verileriniz silinir veya geri döndürülemez biçimde anonim hâle getirilir.
• Bildirim jetonu: yalnızca uzaktan bildirim açık kaldığı sürece tutulur; anahtarı kapattığınızda, çıkış yaptığınızda veya hesabınızı sildiğinizde silinir.
• Teknik günlük kayıtları: en fazla 90 gün tutulur.
• Yasal zorunluluk: mevzuatın daha uzun saklama öngördüğü kayıtlar (örneğin fatura ve muhasebe kayıtları) ilgili yasal süre boyunca saklanır.

Verileriniz aktarım sırasında TLS ile şifrelenir; sunucu tarafında erişim yetkilendirme kurallarıyla sınırlandırılır ve her kullanıcı yalnızca kendi kayıtlarına erişebilir. Buna rağmen hiçbir sistemin mutlak güvenlik sağlayamayacağını hatırlatırız. Verilerinizi etkileyen bir güvenlik ihlali yaşanırsa, sizi ve yetkili kurumları mevzuatın öngördüğü süreler içinde bilgilendiririz.

Kullandığımız altyapı ve kimlik doğrulama sağlayıcılarının sunucuları Türkiye dışında bulunabilir. Bu nedenle hesap bilgileriniz, uygulama içi kayıtlarınız ve paylaşmayı seçtiğiniz av fotoğrafları yurt dışında işlenebilir. Bu aktarımlar, 6698 sayılı Kanun’un 9. maddesi ve ilgili ikincil mevzuat çerçevesinde, uygun güvenceler veya kanunda öngörülen istisnalar kapsamında gerçekleştirilir. Ayrıntı için KVKK Aydınlatma Metni’ni inceleyin.

Dilediğiniz zaman şunları talep edebilirsiniz:

• Hakkınızda hangi verileri tuttuğumuzu öğrenmek ve bir kopyasını istemek.
• Yanlış veya eksik bilgilerin düzeltilmesini istemek.
• Hesabınızın ve verilerinizin silinmesini istemek.
• Verilerinizin kimlere aktarıldığını öğrenmek.
• Verdiğiniz izinleri (örneğin konum ve fotoğraf erişimi) geri almak.

Hesabınızı uygulama içindeki hesap ayarlarından kendiniz silebilirsiniz. Alternatif olarak destek@baligagidelim.com adresine yazabilirsiniz; talepleriniz en geç 30 gün içinde sonuçlandırılır. Türkiye’de yerleşik kullanıcıların 6698 sayılı Kanun kapsamındaki hakları ve başvuru usulü için KVKK Aydınlatma Metni’ne bakın.

Balığa Gidelim 13 yaşın altındaki çocuklara yönelik değildir ve bilerek 13 yaşın altındaki kullanıcılardan kişisel veri toplamayız. 13-18 yaş arasındaki kullanıcıların uygulamayı veli veya vasi gözetiminde kullanmasını öneririz; abonelik satın alımı için veli onayı gerekir. 13 yaşın altındaki bir çocuğa ait veri topladığımızı fark edersek bu veriyi gecikmeksizin sileriz. Böyle bir durumdan haberdarsanız lütfen bizimle iletişime geçin.

Uygulamaya yeni bir özellik veya yeni bir servis sağlayıcı eklendiğinde bu politikayı güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır ve yukarıdaki “son güncelleme” tarihi değiştirilir. Önemli değişiklikleri uygulama içinde ayrıca duyururuz.

Bu politikada geçen “biz”, Balığa Gidelim uygulamasını işleten ve verilerin işlenmesinden sorumlu olan Efe Koray (gerçek kişi) anlamına gelir. Veri sorumlusunun kimliğine, başvuru yollarına ve KVKK kapsamındaki haklarınıza ilişkin ayrıntılar KVKK Aydınlatma Metni’nde yer alır.

Gizlilikle ilgili her türlü soru, talep ve şikâyetiniz için: destek@baligagidelim.com