Gizlilik Politikası

1 Politikanın Kapsamı ve Amacı

İşbu Gizlilik Politikası, balikavmerasi.com alan adlı web sitesi ve bağlı alt sistemleri (“Platform”) üzerinden sunulan balık av meraları rehberi, interaktif harita servisi, VIP abonelik erişimi, av günlüğü ve deniz tahmin raporlama araçlarından faydalanan tüm ziyaretçi, üye ve abonelerin (“Kullanıcı”) kişisel verilerinin korunmasını düzenler.

Platformumuz, kişisel verilerin gizliliğini temel bir hak olarak kabul etmekte ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ikincil mevzuat ve Kişisel Verileri Koruma Kurulu kararları doğrultusunda hareket etmektedir.

2 Veri Sorumlusu Bilgileri

6698 sayılı Kanun kapsamında veri sorumlusu sıfatını haiz işletme bilgileri aşağıdadır:

3 Toplanan Kişisel Veri Kategorileri

Platformumuz yalnızca hizmetin gerektirdiği asgari düzeyde kişisel veri toplar. Kullanıcılarımızdan toplanan veriler şunlardır:

• Kimlik ve İletişim Verileri: Ad, soyad, e-posta adresi, profil fotoğrafı bağlantısı (Google OAuth üzerinden temin edilir).
• İşlem Güvenliği Verileri: IP adresi, oturum belirteçleri (session token), kullanıcı aracısı (User-Agent), parola özeti (klasik kayıtlar için bcrypt/argon2 formatında; açık parola asla saklanmaz), CSRF jetonları, hata ve erişim logları.
• Abonelik ve Sipariş Verileri: Satın alınan paket türü (Şehir, Bölge, Tüm Türkiye), abonelik başlangıç ve bitiş tarihleri, Lemon Squeezy sipariş ve abonelik referans numaraları, sipariş tutarı ve para birimi.
• Kullanıcı İçeriği (UGC): Kullanıcının av günlüğüne eklediği yakalanan balık kayıtları, boy/ağırlık notları, mera notları ve yüklediği av fotoğrafları.

4 Google OAuth 2.0 İle Kimlik Doğrulama

Kullanıcılarımızın şifresiz, pratik ve son derece güvenli bir şekilde giriş yapabilmesi amacıyla Google OAuth 2.0 protokolü kullanılmaktadır.

5 Ödeme Güvenliği ve Finansal Veriler (Merchant of Record)

Balık Av Merası platformunda VIP mera aboneliklerinin satışı, küresel lisanslı ödeme altyapı sağlayıcısı Lemon Squeezy, LLC (“Kayıtlı Satıcı — Merchant of Record”) aracılığıyla yürütülmektedir.

6 GPS Koordinatları ve Konum Gizliliği Mimarisi

Balık Av Merası, amatör balıkçılık ekosistemini ve balık meralarının sürdürülebilirliğini korumak amacıyla çok katmanlı bir coğrafi veri güvenlik mimarisi uygular:

• Ücretsiz Ziyaretçiler İçin Koordinat Maskeleme: Giriş yapmamış veya ilgili şehir/bölge için aktif VIP aboneliği bulunmayan kullanıcılara mera haritasında noktasal GPS koordinatları verilmez; koordinatlar sunucu katmanında 4 ondalık basamağa (~11 metre belirsizlik yarıçapı) yuvarlanarak maskelenir.
• VIP Aboneler İçin Noktasal Koordinat: Yalnızca ilgili kıyı havzası veya şehri kapsayan geçerli aboneliği olan kullanıcılara güvenli API üzerinden 6 basamaklı hassas GPS koordinatları iletilir.
• Ziyaretçi Cihaz Konumu: Platform, tarayıcınızın "Yakınımdaki Meralar" özelliği haricinde arka planda izinsiz GPS veya konum takibi yapmaz. Cihaz konumu yalnızca kullanıcının tarayıcı onayına bağlı olarak ve anlık mesafe hesaplaması için istemci tarafında işlenir; sunucuya kaydedilmez.

7 Av Kayıtları ve Kullanıcı Tarafından Yüklenen Fotoğraflar

Kullanıcılarımızın av günlüğüne eklediği av fotoğrafları sunucularımıza yüklendiğinde otomatik olarak güvenlik taramasından geçirilir:

• EXIF ve Coğrafi Konum Temizleme: Yüklenen fotoğrafların içerisinde yer alabilecek cihaz bilgisi, çekim zamanı ve fotoğrafın çekildiği yere ait GPS koordinatları (EXIF metadata), GD görsel işleme motorumuz tarafından görsel WebP formatına dönüştürülürken tamamen sıfırlanır ve silinir.
• Gizlilik Tercihi: Av kayıtlarınız varsayılan olarak yalnızca sizin hesabınıza özeldir. Kullanıcı tercihine bağlı olarak paylaşıma açılmadığı müddetçe diğer ziyaretçilere gösterilmez.

8 Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenmektedir:

1. Kullanıcı hesabı oluşturulması ve kimlik doğrulama süreçlerinin yürütülmesi,
2. Satın alınan VIP mera paketlerinin lisanslanması ve erişim yetkilendirmesinin sağlanması,
3. 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu gereği sistem erişim ve trafik loglarının tutulması,
4. Kullanıcı paneli, av günlüğü ve kişisel mera defteri servislerinin çalıştırılması,
5. Müşteri destek, soru, itiraz ve iade taleplerinin sonuçlandırılması,
6. Siber saldırıların, kötü niyetli bot faaliyetlerinin ve yetkisiz veri kazıma (scraping) eylemlerinin engellenmesi.

9 Verilerin Saklanma Süreleri ve İmha İlkeleri

Kişisel verileriniz, mevzuatta öngörülen zorunlu süreler veya işleme amacının gerektirdiği müddetçe saklanır:

10 Teknik ve İdari Güvenlik Tedbirleri

Platformumuz, kişisel verilerin hukuka aykırı işlenmesini, erişilmesini ve sızmasını engellemek amacıyla güncel siber güvenlik standartlarını uygular:

• Tüm istemci ve sunucu haberleşmesi TLS 1.3 / HTTPS protokolü ve HSTS (HTTP Strict Transport Security) ile şifrelenir.
• Veritabanı enjeksiyonuna (SQLi) karşı PDO parametrik sorguları ve katı veri doğrulama mekanizmaları kullanılır.
• Oturum kaçırmayı (Session Hijacking) engellemek amacıyla HttpOnly, Secure ve SameSite=Lax çerez bayrakları zorunlu kılınmıştır.
• Form ve veri gönderimlerinde tek kullanımlık CSRF (Cross-Site Request Forgery) jetonları doğrulanır.
• Hassas sistem dizinleri (/config/, /database/, /cron/) web üzerinden doğrudan erişime sunucu katmanında (403 Forbidden) tamamen kapatılmıştır.
• Görsel yüklemelerinde dosya türü çift katmanlı doğrulanır ve zararlı betiklerin çalıştırılması .htaccess ile engellenir.

11 Çerezler ve Tarayıcı Yerel Depolaması

Platformumuzda kullanıcı deneyimini bozacak üçüncü taraf takip çerezleri, reklam pikselleri veya pazarlama çerezleri KULLANILMAMAKTADIR. Sitemizde yalnızca oturumun sürdürülmesi ve güvenlik amacıyla zorunlu teknik çerezler (PHPSESSID, csrf_token) ile harita tercihlerinizin saklandığı yerel depolama (localStorage) anahtarları kullanılır.

Ayrıntılı bilgi ve çerez yönetimi için lütfen Çerez Politikamızı inceleyiniz.

12 Verilerin Üçüncü Kişilere ve Yurt Dışına Aktarımı

Kişisel verileriniz hiçbir surette ticari amaçlarla üçüncü şahıslara satılmaz veya pazarlama amacıyla kiralanmaz. Verileriniz yalnızca hizmetin ifası için zorunlu olan aşağıdaki iş ortakları ve mercilere aktarılabilir:

• Ödeme Sağlayıcısı (Lemon Squeezy, LLC): VIP üyelik ödemelerinin güvenli tahsili ve faturalandırma için sipariş ve e-posta verileri aktarılır.
• Kimlik Doğrulama Sağlayıcısı (Google LLC): Google ile giriş işlemlerinde kimlik doğrulama belirteci kontrolü için sınırlı veri alışverişi yapılır.
• Yasal Merciler ve Adli Makamlar: 5651 sayılı Kanun ve ilgili mevzuat uyarınca mahkemeler, savcılıklar ve yetkili kamu kurum ve kuruluşlarının usulüne uygun talepleri doğrultusunda.

13 Çocukların Mahremiyeti (18 Yaş Altı Kullanıcılar)

Platformumuz ve sunulan VIP abonelik hizmetleri 18 yaş ve üzeri bireylere yöneliktir. 18 yaşından küçüklerin veli veya vasi onayı olmaksızın platforma kayıt olması veya ödeme yapması yasaktır. 18 yaşından küçük bir bireye ait verinin bilmeden işlendiğinin tespit edilmesi halinde ilgili kayıt derhal sistemden silinir.

14 Kullanıcı Hakları ve Hesap Silme Prosedürü

KVKK'nın 11. maddesi uyarınca kullanıcılarımız verilerinin işlenip işlenmediğini öğrenme, yanlış verilerin düzeltilmesini isteme, verilerin silinmesini veya yok edilmesini talep etme hakkına sahiptir.

15 Hukuki Başvuru ve İletişim Kanalları

Gizlilik politikamız ve kişisel verilerinizin işlenmesi hakkındaki soru, öneri ve yasal başvurularınız için bizimle aşağıdaki kanallar üzerinden iletişime geçebilirsiniz: