KVKK Aydınlatma Metni — Balık Av Merası

1 Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) Madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca veri sorumlusu:

Ticaret Unvanı / İşletme Adı: [DOĞRULANACAK BİLGİ: Resmi Şirket / İşletme Unvanı] (Balık Av Merası)

Vergi Kimlik Numarası / Dairesi: [DOĞRULANACAK BİLGİ: Vergi Dairesi ve Numarası]

MERSİS Numarası: [DOĞRULANACAK BİLGİ: MERSİS No]

Tebligata Esas Fiziki Adres: [DOĞRULANACAK BİLGİ: Resmi Posta Adresi]

Kayıtlı Elektronik Posta (KEP): [DOĞRULANACAK BİLGİ: KEP Adresi]

Hukuki İrtibat ve Destek: Destek Talebi Sistemi veya destek@balikavmerasi.com

2 Aydınlatma Metninin Amacı

Bu Aydınlatma Metni; balikavmerasi.com alan adlı internet sitesini ve platform hizmetlerini ziyaret eden, Google OAuth ile giriş yapan, ücretsiz kayıt oluşturan, VIP mera paketi satın alan ve kişisel av günlüğü tutan kullanıcıların (“İlgili Kişi”) kişisel verilerinin toplanma yöntemleri, işlenme amaçları, hukuki sebepleri, aktarıldığı taraflar ve KVKK Madde 11 kapsamındaki kanuni hakları konusunda şeffaf biçimde bilgilendirilmesi amacıyla hazırlanmıştır.

3 İşlenen Kişisel Veri Kategorileri

Platformumuzda veri minimizasyonu (asgari veri) ilkesine sadık kalınarak yalnızca hizmetin sunumu için zorunlu olan veriler işlenir:

Veri Kategorisi	İşlenen Somut Veriler	Veritabanı / Sistem Karşılığı
Kimlik Verisi	Ad, soyad, Google benzersiz kullanıcı ID'si (`google_id`), profil fotoğrafı bağlantısı (`avatar`)	users tablosu
İletişim Verisi	E-posta adresi (`email`), isteğe bağlı WhatsApp telefon numarası (`whatsapp_phone`)	users tablosu
Müşteri İşlem & Abonelik	Satın alınan paket adı, sipariş numarası, işlem bedeli (TL), başlangıç ve bitiş tarihi, abonelik kapsamı (`subscription_scope`, `subscribed_region`)	memberships, subscription_orders
İşlem Güvenliği	Son giriş IP adresi (`last_login_ip`), oturum jetonu (`active_session_token`), cihaz parmak izi (`device_fingerprint`), giriş tarihi (`last_login_at`), CSRF belirteci, hız sınırı ihlal logları	users, security_logs
Kullanıcı İçeriği & Av Günlüğü	Avlanan balık türü, adet, boy, tahmini ağırlık, mera adı, av notu, yüklenen fotoğraf (`photo_url`), av konumu (`user_lat`, `user_lng`), gizlilik tercihi (`is_public`)	user_catch_logs tablosu
Destek & Talep Yönetimi	Kullanıcı tarafından iletilen destek talebi konusu, mesaj metni, talep durumu ve yanıt geçmişi	support_tickets tablosu

4 Kişisel Verilerin İşlenme Amaçları

Kullanıcı hesabının oluşturulması, Google OAuth ile kimlik doğrulamasının yapılması ve profilin yönetilmesi,
Satın alınan şehir, bölge veya tüm Türkiye VIP mera paketlerinin yetkilendirilmesi ve 365 günlük dijital erişimin açılması,
Sipariş, ödeme onay ve lisans süreçlerinin yürütülmesi, mali kayıtların tutulması,
Tekil cihaz oturumu (`active_session_token`) denetimiyle hesap güvenliğinin sağlanması ve hesap paylaşımının önlenmesi,
Kullanıcının kendi tuttuğu balıkları ve kişisel meralarını kaydettiği av günlüğünün işletilmesi,
Mera veritabanının otomatik botlar, web kazıyıcılar (scraping) ve siber saldırılara karşı korunması,
Destek taleplerinin karşılanması ve kullanıcı geri bildirimlerinin değerlendirilmesi,
Yetkili adli merciler, Sahil Güvenlik Komutanlığı veya mahkemelerden gelecek yasal taleplerin karşılanması.

5 Veri Toplama Yöntemleri

Kişisel verileriniz; internet sitemiz üzerinden elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanmaktadır:

Google Identity Services API: Google ile Giriş Yap butonuna tıklandığında yetkilendirme jetonu (token) aracılığıyla otomatik olarak,
Lemon Squeezy Webhook API: Satın alma işlemi tamamlandığında ödeme sağlayıcısından platformumuza gelen kriptografik imzalı JSON bildirimleri aracılığıyla otomatik olarak,
Web Sunucu ve Güvenlik Mekanizmaları: Cihazınızın yaptığı HTTP istekleri üzerinden sunucu logları, IP adresi ve teknik başlıklar vasıtasıyla,
Kullanıcı Girdileri: Av günlüğü kayıt formu, profil güncelleme ve destek talebi formlarına doğrudan yazdığınız ve yüklediğiniz içerikler vasıtasıyla.

6 Her Veri Kategorisi İçin İşleme Hukuki Sebepleri

KVKK Madde 5/2 kapsamında kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak açık rıza aranmaksızın işlenmektedir:

a) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c): Google OAuth ile üyelik kaydının yapılması, kullanıcı paneli erişimi, VIP mera paketi aboneliğinin başlatılması, sipariş teyidi ve av günlüğü fonksiyonlarının işletilmesi bu kapsamdadır.

b) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2-ç): 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun uyarınca trafik loglarının tutulması, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Türk Ticaret Kanunu uyarınca sipariş ve sözleşme kayıtlarının saklanması bu kapsamdadır.

c) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatler (KVKK m.5/2-f): Platformun siber saldırılara, brute force giriş denemelerine ve scraping (veri kazıma) tehditlerine karşı korunması, hız sınırlayıcı IP kilitlerinin uygulanması ve tek cihaz oturum kontrolü bu kapsamdadır.

7 Kişisel Verilerin Aktarılabileceği Alıcı Grupları

Toplanan kişisel verileriniz, kanunun 8. ve 9. maddelerine uygun olarak yalnızca aşağıdaki taraflarla paylaşılır:

Ödeme Altyapı Sağlayıcısı (Lemon Squeezy LLC): Siparişin tamamlanması, tahsilatın yapılması ve faturanın oluşturulması amacıyla sipariş no ve e-posta verileri aktarılır.
Kimlik Sağlayıcı (Google LLC): Güvenli tek tıkla giriş akışının yürütülmesi için Google Identity Services API çerçevesinde.
Barındırma ve Altyapı Sağlayıcıları: Sunucu sistemlerimizin işletildiği veri merkezi ve bulut bilişim hizmeti sağlayıcıları.
Yetkili Kamu Kurum ve Kuruluşları: Mahkemeler, savcılıklar, Tüketici Hakem Heyetleri ve kolluk kuvvetlerinin kanunen geçerli talepleri doğrultusunda.

Kişisel verileriniz hiçbir reklam ajansına, veri simsarına, pazarlama şirketine veya üçüncü şahıslara satılmaz, kiralanmaz ve ticari amaçla devredilmez.

8 Yurt Dışına Veri Aktarımı

Platformumuzun kullandığı Google OAuth kimlik doğrulama altyapısı (Google LLC, ABD) ve Lemon Squeezy ödeme altyapısı (Lemon Squeezy LLC, ABD) küresel ölçekte faaliyet gösteren bağımsız hizmet sağlayıcılardır. Google ile giriş yapmayı seçtiğinizde veya Lemon Squeezy üzerinden ödeme yaptığınızda, ilgili işlemlerin doğası gereği e-posta ve sipariş numaranız anılan sağlayıcıların yurtdışındaki güvenli sunucularına iletilmektedir.

Bu aktarımlar; KVKK Madde 9 ve ilgili güncel yönetmelik hükümleri doğrultusunda, ilgili hizmet sağlayıcıların küresel veri güvenliği standartları (SOC 2, ISO 27001, PCI-DSS) ve sözleşmenin ifası için zorunluluk esasına dayalı olarak gerçekleştirilmektedir.

9 Google OAuth ile Giriş İşlemleri

Kullanıcılarımızın hesap güvenliğini en üst düzeye çıkarmak için platformumuzda geleneksel şifre saklama yöntemi terk edilmiştir. Google ile Giriş yapıldığında:

Platformumuz Google şifrenizi asla göremez veya alamaz.
Google Identity Services tarafından üretilen şifreli ID jetonu sunucumuzda kriptografik olarak doğrulanır.
Yalnızca adınız, doğrulanmış e-postanız ve profil resminiz alınarak üyeliğiniz oluşturulur.

10 Üyelik ve Hesap Yönetimi

Hesabınız aktif olduğu sürece profil bilgileriniz, kayıtlı avlarınız ve satın aldığınız paketler veritabanımızda güvenle saklanır. Dilediğiniz zaman Kullanıcı Paneli üzerinden profilinizi görüntüleyebilir ve hesap silme talebinde bulunabilirsiniz.

11 VIP Abonelik İşlemleri

Satın alınan VIP Şehir, Bölge veya Tüm Türkiye paketleri, 365 gün süreyle geçerli olacak şekilde `memberships` tablosunda kullanıcı kimliğinizle eşleştirilir. Bu veriler yalnızca haritadaki kilitli mera koordinatlarının sizin ekranınızda açılmasını sağlamak amacıyla sorgulanır.

12 Ödeme ve Sipariş Kayıtları (Kart Verisi Tutulmaz)

Ödemeleriniz Lemon Squeezy üzerinden tahsil edilir. Balık Av Merası sunucularında hiçbir şekilde kredi kartı numarası, son kullanma tarihi veya CVV/CVC güvenlik kodu tutulmaz, işlenmez ve saklanmaz. Veritabanımızda yalnızca sipariş referans numarası, ödenen tutar (TL) ve ödeme tarihi saklanır.

13 Destek Talepleri

`/destek` sayfası üzerinden oluşturduğunuz talepler, mesajlarınız ve teknik ekibimizin yanıtları, kullanıcı memnuniyetinin sağlanması ve hizmet kalitesinin denetlenmesi amacıyla `support_tickets` tablosunda saklanır.

14 Kullanıcıların Av Günlüğü ve Mera Katkıları

Av günlüğü özelliğimiz kapsamında yüklediğiniz av bilgileri ve fotoğrafları:

Gizlilik Kontrolü (`is_public`): Kaydı oluştururken "Kendime Özel" (0) veya "Canlıda Yayında" (1) seçeneğini tercih edebilirsiniz. Gizli kayıtlar diğer kullanıcılara veya harita arayüzüne kesinlikle gösterilmez.
Fotoğraf Güvenliği: Yüklediğiniz av fotoğrafları doğrudan diske yazılmaz; GD motoru tarafından yeniden WebP formatında kodlanır ve içerisindeki cihaz/konum bilgisi (EXIF metadata) tamamen silinir.

15 Güvenlik ve Sistem Logları

Platform güvenliğini sağlamak için `security_logs` tablosunda; başarısız yetkilendirme girişimleri, dakikadaki istek sayısı sınırını aşan işlemler ve şüpheli bot aktiviteleri kayıt altına alınır.

16 IP Adresi ve Teknik Cihaz Verileri

5651 sayılı Kanun yükümlülükleri ve hesap güvenliği gereği oturum açtığınız son IP adresi (`last_login_ip`) ile tarayıcınızın temel cihaz parmak izi (`device_fingerprint`) tek cihaz oturumu doğrulamasında kullanılır.

17 KVKK Madde 11 Kapsamındaki İlgili Kişi Hakları

KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK Madde 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

18 Başvuru Usulü ve İletişim Kanalı

Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:

Kullanıcı hesabınız açıkken sitemizdeki Destek Talebi sayfası üzerinden,
Kayıtlı e-posta adresinizden [DOĞRULANACAK BİLGİ: kvkk@balikavmerasi.com] adresine e-posta göndererek,
Islak imzalı dilekçeniz ile [DOĞRULANACAK BİLGİ: Resmi Fiziki Tebligat Adresi] adresine şahsen veya noter kanalıyla,
Varsa Kayıtlı Elektronik Posta (KEP) adresimiz olan [DOĞRULANACAK BİLGİ: KEP Adresi] adresine iletebilirsiniz.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.

19 Veri Saklama ve İmha Yaklaşımı

Kişisel verileriniz; işleme amaçlarının gerektirdiği süre boyunca ve Türk Ticaret Kanunu, Vergi Usul Kanunu, 5651 sayılı Kanun ile Türk Borçlar Kanunu'nda düzenlenen yasal zamanaşımı süreleri (1 ila 10 yıl) boyunca saklanır. Saklama süresinin sona ermesi veya veri sahibinin haklı talebi üzerine veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik kurallarına uygun olarak periyodik imha döngülerinde güvenli biçimde silinir veya anonimleştirilir.

20 Yürürlük ve Güncelleme Tarihi

Bu Aydınlatma Metni 10 Kasım 2026 tarihinde güncellenmiş ve yürürlüğe girmiştir. Mevzuattaki değişiklikler, yeni veri işleme süreçleri veya sistem güncellemeleri doğrultusunda metin revize edilebilir. Güncel metin her zaman https://balikavmerasi.com/kvkk-aydinlatma/ adresinde yayında olacaktır.