Gizlilik Politikası (Privacy Policy)

1 Veri Sorumlusu ve Kapsam

İşbu Gizlilik Politikası, Mera Pusulası ("Uygulama", "biz") mobil uygulamasını (iOS) ve resmi web sitesi olan merapusulasi.com adresini kullanan tüm amatör ve sportif balıkçıların ("Kullanıcı", "siz") kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında işlenmesine ilişkin aydınlatma amacıyla hazırlanmıştır.

Veri Sorumlusu İletişim E-Postası: [email protected]

2 Sıfır Ham Koordinat İlkesi ve AES-256-GCM Kriptografisi

Uygulama içinde av günlüğünüze ("Catch Logger") eklediğiniz av noktalarının coğrafi koordinatları (enlem ve boylam) sıradan bir veri değildir; özel bir gizlilik kategorisinde ele alınır:

• Cihaz İçi Donanım Tabanlı Şifreleme: Koordinatlar cihazınızda kayıt edilirken iOS Apple Keychain ve Secure Enclave donanım modülü tarafından üretilen benzersiz bir 256-bit anahtarla AES-256-GCM (Galois/Counter Mode) standardında şifrelenir.
• Sıfır Ham Koordinat Saklama: Sunucu veritabanımızda (Supabase PostgreSQL) koordinatlar sadece şifreli (ciphertext) olarak depolanır. Şifre çözme anahtarı yalnızca sizin fiziksel cihazınızın Keychain kasasında barındırıldığından, Mera Pusulası mühendisleri ve sistem yöneticileri dahil hiç kimse meranızın gerçek koordinatlarını göremez veya çözemez.
• Sosyal Akış İzolasyonu: Av günlüğü varsayılan olarak %100 gizlidir (privacyLevel = SECRET). Sosyal modüller hiçbir zaman gizli avınızın koordinatlarına erişemez.

3 EXIF GPS Sıyırma (Fotoğraf Meta Verisi Güvenliği)

Akıllı telefon kameraları çekilen fotoğrafların içerisine enlem, boylam, rakım ve kamera yönü gibi hassas coğrafi etiketler (EXIF Metadata) yerleştirir.

Mera Pusulası'nda av günlüğüne bir fotoğraf eklediğinizde, yerleşik görsel işleme motorumuz (ImageCompressor) görseli sıkıştırırken EXIF GPS etiketlerini cihazdan çıkmadan önce tamamen kazır ve siler. Böylece fotoğraflarınız üzerinden gelecekte coğrafi konum analizi yapılması matematiksel olarak imkânsız hale getirilir.

4 Hava Durumu Sorgularında Veri Minimizasyonu & Geohash

Kullanıcılarımıza dalga boyu, rüzgar hızı, solunar evre ve barometrik basınç sağlayabilmek için coğrafi bir referansa ihtiyaç duyulur. Ancak konum gizliliğinizi korumak için tam koordinatınız yerine Geohash5 (~4.9 km² çözünürlüğünde geniş bir deniz bölgesi gridi) kullanılır.

Böylece hava durumu sağlayıcılarına veya üçüncü taraf API uçlarına kesin av noktanız asla iletilmez; yalnızca ilgili geniş bölgenin açık deniz atmosferik verisi çekilir.

5 Toplanan Diğer Veriler ve İşlenme Amaçları

6 Veri Paylaşımı ve Üçüncü Taraflar

Mera Pusulası, kişisel verilerinizi veya av kayıtlarınızı asla üçüncü taraf veri simsarlarına, reklam ajanslarına veya ticari işletmelere satmaz, kiralamaz veya takas etmez.

Verileriniz yalnızca hizmetin ifası için zorunlu olan güvenli altyapı sağlayıcıları (Apple App Store / StoreKit, Supabase Veritabanı ve Cloudflare Altyapısı) üzerinden en yüksek SSL/TLS 1.3 şifreleme protokolleriyle iletilir.

7 KVKK ve GDPR Kapsamındaki Haklarınız

KVKK’nın 11. maddesi ve GDPR Chapter III hükümleri uyarınca kullanıcılarımız şu haklara sahiptir:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Hesap ve Veri Silme: Uygulama içindeki Profil > Hesabımı Sil adımıyla veya bize e-posta göndererek hesabınızı ve tüm av kayıtlarınızı kalıcı olarak silme hakkı.

8 İletişim & Başvuru

Gizlilik politikamızla, şifreleme standartlarımızla veya kişisel verilerinizle ilgili her türlü soru, görüş ve yasal talepleriniz için bize resmi destek e-posta adresimizden ulaşabilirsiniz:

[email protected]

Talepleriniz azami 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.