Gizlilik Politikası

Kişisel verilerinizin işlenmesinden sorumlu taraf:

• Ticari unvan: Balık Cepte
• Web sitesi: balikcepte.app
• E-posta: kursatemre@exelance.org
• Adres: İzmir, Türkiye

2.1 Hesap Verileri

• E-posta adresi (kayıt ve giriş için)
• Kullanıcı adı / görünen ad
• Profil fotoğrafı (isteğe bağlı)
• Av disiplini tercihi (LRF / SPIN / SURF)

2.2 Konum ve Mera Verileri

• Anlık GPS koordinatı — yalnızca uygulama ön planda açıkken ve siz izin verdiğinizde
• Kaydettiğiniz mera adı, koordinatı ve notları
• Oturum başlangıç konumu (av kaydı başlatıldığında, yalnızca o an)

2.3 Av ve Oturum Verileri

• Yakalanan balık türü, boyu, ağırlığı, fotoğrafı
• Oturum başlangıç/bitiş saati, kullanılan ekipman
• Paylaşmayı seçtiğiniz topluluk gönderileri ve yorumlar

2.4 Teknik Veriler

• Cihaz türü ve işletim sistemi (hata ayıklama için)
• IP adresi (APK indirmede ülke tespiti için, anonim tutulur)
• Uygulama kullanım istatistikleri (anonim, bireysel takip yapılmaz)

Balıkçılar için en değerli bilgi meralarıdır. Bu nedenle konum verilerinize özel koruma uyguluyoruz:

Arka Plan Takibi Yapılmaz

Uygulama yalnızca ekranda açıkken konumunuzu okur. Telefonu kilitlediğinizde, uygulamayı kapattığınızda veya arka plana aldığınızda konum erişimi tamamen durur. "Her zaman konum" izni talep edilmez.

Mera Koordinatları Şifreli Saklanır

Kaydettiğiniz mera koordinatları Supabase veritabanında satır düzeyinde güvenlik (Row Level Security — RLS) ile korunur. Veritabanı sorgularında bile yalnızca sizin hesabınıza ait satırlara erişilebilir; sistem yöneticileri dahil hiç kimse tüm kullanıcıların meralarını toplu olarak sorgulayamaz.

Toplulukta Konum Paylaşımı İsteğe Bağlı

Bir av raporunu toplulukla paylaştığınızda konum bilgisi paylaşılmaz. Konum eklemeyi siz manuel olarak seçerseniz yalnızca yaklaşık konum (en yakın ilçe düzeyinde) gösterilir. Kesin koordinat hiçbir zaman herkese açık içerikte yer almaz.

Silme Hakkı Anında Geçerlidir

Bir merayı veya av kaydını sildiğinizde, veri veritabanından gerçek zamanlı olarak kaldırılır. Yedeklerde 30 gün içinde tamamen silinir. Hesabınızı kapattığınızda tüm mera ve konum verileriniz kalıcı olarak ve geri dönüşümsüz biçimde silinir.

Konum Verisi Modeli Eğitmek İçin Kullanılmaz

AI tahmin modelimiz genel solunar, hava ve basınç verilerini kullanır. Sizin özel mera koordinatlarınız model eğitimine dahil edilmez ve hiçbir şekilde anonim de olsa başka kullanıcıların tahminlerini etkileyecek biçimde işlenmez.

• Supabase (ABD / AB): Veritabanı ve kimlik doğrulama. GDPR uyumlu, SCCs imzalı. Mera verileri RLS ile izole edilmiştir.
• Open-Meteo (İsviçre): Hava ve deniz verileri. Anonim API çağrısı — konum verisi bu servise iletilmez, yalnızca koordinat bazlı hava sorgusu yapılır.
• Vercel (ABD): Web uygulama barındırma. GDPR uyumlu.
• Expo / EAS (ABD): Mobil uygulama dağıtımı. Uygulama kodu derlenir, kullanıcı verisi iletilmez.

Verileriniz hiçbir üçüncü tarafa reklam, pazarlama veya analitik profilleme amacıyla satılmaz veya devredilmez.

• Hesap verileri: Hesap silinene kadar + 30 gün yedek saklama
• Mera koordinatları: Siz silene kadar; hesap silindiğinde anında kaldırılır
• Av kayıtları ve fotoğraflar: Siz silene kadar
• Anlık konum (oturum sırasında): Oturum kapandıktan sonra özet istatistiğe dönüştürülür, ham koordinat silinir
• APK indirme logları: 12 ay (ülke ve tarayıcı bilgisi, IP hash'lenerek saklanır)
• Yasal zorunluluk varsa: İlgili mevzuatın öngördüğü süre

6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmesi hâlinde düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Otomatik sistemler vasıtasıyla aleyhinize sonuç doğurmasına itiraz etme
• Zararın giderilmesini talep etme

Talepleriniz için: kursatemre@exelance.org adresine e-posta gönderin. En geç 30 gün içinde yanıt verilir.

Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve bu yaş grubundan bilerek veri toplanmaz. Böyle bir durumun tespiti hâlinde veriler derhal silinir.

Web uygulaması yalnızca zorunlu oturum çerezleri ve yerel tercih kayıtları (tema, dil) kullanır. Reklam çerezi, üçüncü taraf izleme kodu veya davranışsal analitik bulunmaz.

• Tüm veriler aktarım sırasında TLS 1.3 / HTTPS ile şifrelenir
• Supabase Row Level Security (RLS) ile her kullanıcı yalnızca kendi verilerine erişir
• Şifreler bcrypt ile hash'lenerek saklanır, düz metin hiçbir zaman kaydedilmez
• Mera koordinatları yalnızca kimliği doğrulanmış kullanıcı oturumlarında okunabilir
• Güvenlik açığı bildirimleri için: kursatemre@exelance.org

Bu politika güncellendiğinde e-posta bildirimi veya uygulama içi uyarı ile haberdar edilirsiniz. Güncel versiyon her zaman balikcepte.app/privacy adresinde yayımlanır.