KVKK Aydınlatma Metni

Kişisel verileriniz, KVKK’nın 3. maddesinde tanımlanan veri sorumlusu sıfatıyla Efe Koray (gerçek kişi) tarafından, Balığa Gidelim uygulaması ve tanıtım sitesi kapsamında aşağıda açıklanan biçimde işlenmektedir.

Veri sorumlusu

Efe Koray (gerçek kişi)

Ürün

Balığa Gidelim mobil uygulaması ve baligagidelim.com

İletişim

destek@baligagidelim.com

Uygulamayı kullanma biçiminize bağlı olarak aşağıdaki kişisel veri kategorileri işlenmektedir.

Özel nitelikli kişisel veri (sağlık, biyometrik veri, üyelik bilgisi vb.) toplamıyor ve işlemiyoruz. Av defteri notları serbest metin alanıdır; bu alana özel nitelikli veri yazmamanızı öneririz.

• Üyelik kaydının oluşturulması ve hesabınızın yönetilmesi.
• Konum, hava, deniz ve solunar verilerine dayalı saatlik av skorunun hesaplanması ve size gösterilmesi.
• Mera kayıtlarınızın ve av defterinizin saklanması, cihazlar arasında senkronize edilmesi.
• Bulunduğunuz deniz ve aya göre cihaz üzerinde tür önerisi sunulması.
• Uzaktan bildirimin iletilmesi (yeni mesaj bildirimi ve seyrek duyurular); yalnızca bildirimi kendiniz açarsanız.
• Abonelik hakkının doğrulanması ve ücretli özelliklerin açılması.
• Talep, öneri ve şikâyetlerinizin karşılanması, destek sağlanması.
• Bilgi güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi.
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması.

Kişisel verileriniz; mobil uygulama üzerinden elektronik ortamda ve tarafınızca doğrudan sağlanan bilgiler yoluyla elde edilmektedir. Hesap açarken e-posta adresinizle şifre belirleyebilir veya e-postanıza gönderilen tek kullanımlık kod ya da bağlantıyla girebilirsiniz; her iki yolda da bilgilerinizi bize siz verirsiniz. İşleme faaliyetleri KVKK’nın 5. maddesindeki şu hukuki sebeplere dayanır:

• md. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: hesabınızın açılması, hizmetin ve abonelik haklarının sunulması.
• md. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: mevzuattan doğan saklama ve bilgilendirme yükümlülükleri.
• md. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat: bilgi güvenliği, kötüye kullanımın engellenmesi, hizmetin sürdürülebilirliği.
• md. 5/1 Açık rıza: konum verisinin, paylaşmayı seçtiğiniz fotoğrafların ve uzaktan bildirim açıksa bildirim jetonunun işlenmesi. Bu izinleri uygulama içinde veya cihaz ayarlarından dilediğiniz an geri alabilirsiniz; geri alma, o ana kadar yapılan işlemelerin hukuka uygunluğunu etkilemez.

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerine uygun olarak ve yalnızca yukarıdaki amaçlarla sınırlı biçimde aşağıdaki taraflara aktarılabilir:

• Bulut altyapı ve veritabanı sağlayıcısı (Supabase): hesap bilgileri, mera ve av defteri kayıtları, mesajlar, fotoğraflar. Sunucu fonksiyonlarımız da (hava vekili, bildirim gönderimi) bu altyapıda çalışır.
• Hava ve deniz verisi sağlayıcısı (WeatherAPI.com): yalnızca sorgulanan noktanın yaklaşık 1,1 kilometreye yuvarlanmış koordinatı ve istenen gün sayısı. İstek cihazınızdan doğrudan değil, önce kendi sunucumuzdan geçer; sağlayıcı IP adresinizi görmez, kimlik bilgisi aktarılmaz.
• Deniz derinliği sağlayıcısı (EMODnet): yalnızca sorgulanan noktanın yaklaşık 110 metreye yuvarlanmış koordinatı; kimlik bilgisi aktarılmaz.
• Harita verisi sağlayıcısı (Overpass — OpenStreetMap, overpass-api.de): av malzemecisi ve balık çiftliği araması için yalnızca yaklaşık 1,1 kilometreye yuvarlanmış koordinat ve arama yarıçapı (25 km / 30 km); kimlik bilgisi aktarılmaz. Balık çiftliği katmanı varsayılan olarak kapalıdır.
• Bildirim iletim sağlayıcısı (Expo) ve bildirim altyapıları (Apple APNs, Google FCM): yalnızca uzaktan bildirimi kendiniz açarsanız; cihazınızın bildirim jetonu ve bildirim metni (gönderenin adı). Mesaj içeriğiniz aktarılmaz.
• Abonelik doğrulama sağlayıcısı (RevenueCat): hesap kimliğiniz ve satın aldığınız paketin bilgisi. Kart ya da ödeme bilgisi aktarılmaz.
• Uygulama mağazası (Apple App Store): abonelik ve ödeme işlemleri kapsamında abonelik durumu. Ödeme bilgileriniz doğrudan mağaza tarafından işlenir, tarafımıza aktarılmaz.
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan bir talep bulunması hâlinde, talebin kapsamıyla sınırlı olarak.

Anılan sağlayıcıların sunucuları yurt dışında bulunabildiğinden kişisel verileriniz yurt dışına aktarılabilmektedir. Bu aktarımlar, KVKK’nın 9. maddesi çerçevesinde yeterlilik kararı, uygun güvenceler (standart sözleşme dâhil) veya Kanun’da öngörülen istisnalar kapsamında gerçekleştirilir. Verilerinizi pazarlama amacıyla üçüncü kişilere satmıyor veya kiralamıyoruz.

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri saklı kalmak kaydıyla muhafaza edilir:

• Hesap ve kullanıcı içeriği verileri: üyelik devam ettiği sürece.
• Av defterine eklediğiniz fotoğraflar: kaydı ya da fotoğrafı silene kadar. Sildiğinizde dosya depodan da kaldırılır.
• Bildirim jetonu: yalnızca uzaktan bildirim açık kaldığı sürece. Anahtarı kapattığınızda, çıkış yaptığınızda veya hesabınızı sildiğinizde silinir.
• Teknik günlük kayıtları: en fazla 90 gün.
• Hesap silme talebi hâlinde: talep tarihinden itibaren en geç 30 gün içinde silinir, yok edilir veya anonim hâle getirilir.
• Vergi, muhasebe ve ispat yükümlülüğü kapsamındaki kayıtlar: ilgili mevzuatın öngördüğü süre boyunca (kural olarak 10 yıla kadar).

Veri sorumlusuna başvurarak kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
6. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme ve yok etme talepleriniz uyarınca yapılan işlemlerin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak;

• Hesabınıza kayıtlı e-posta adresinden destek@baligagidelim.com adresine göndererek,
• veya, yazılı başvuru adresi bu sayfada yayımlandıktan sonra, o adrese ıslak imzalı dilekçeyle başvurarak

iletebilirsiniz. Başvurunuzda adınızı, soyadınızı, iletişim bilgilerinizi ve talebinizin konusunu açıkça belirtmeniz gerekir. Talepleriniz, niteliğine göre en kısa sürede ve her hâlde en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Veri sorumlusunun ıslak imzalı yazılı başvuruya açık bir tebligat adresi henüz yayımlanmamıştır. Adres kesinleştiğinde bu sayfada duyurulacaktır; o zamana kadar başvurularınızı, hesabınıza kayıtlı e-posta adresinden yukarıdaki e-posta adresine ileterek yapabilirsiniz.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

Bu aydınlatma metni, mevzuattaki değişiklikler ile uygulamaya eklenen yeni özellikler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır. Veri işleme faaliyetlerimizin genel çerçevesi için Gizlilik Politikası’nı da inceleyebilirsiniz.