Gizlilik Politikası

Yürürlük tarihi: 13 Ekim 2026

Bu politika, FishMaps mobil uygulamasının ("FishMaps", "biz") hangi kişisel verileri neden topladığını, kimlerle paylaştığını, ne kadar sakladığını ve haklarını nasıl kullanacağını anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında bilgilendirme yerine geçer. Soruların için: fishmapss@gmail.com

1. Veri sorumlusu

Veri sorumlusu: Enes Seyit. İletişim: fishmapss@gmail.com

Veri sorumlusu ve satıcı: Enes Seyit (gerçek kişi). Adres: Bursa, Türkiye. KVKK başvuruları, hesap silme ve destek için: fishmapss@gmail.com

2. Topladığımız veriler

Hesap: e-posta adresi ve şifre (şifre yalnızca tek yönlü şifrelenmiş/hashlenmiş olarak saklanır). Google ile girersen Google hesabının e-postası ve kimliği. Kullanıcı adı, isteğe bağlı profil fotoğrafı, üyelik tarihi, rütbe puanı.
Paylaştığın içerik: av kayıtları (tür, boy, kilo, not, fotoğraf ve seçtiğin hassasiyette konum), gönderiler, yorumlar, beğeniler, reels (video bağlantısı, açıklama, isteğe bağlı bölge), meraların ve kayıtlı yerlerin (gizli veya açık), seyir defteri ve av günlüğü kayıtları, çıkış planları, ekipler ve ekip mesajları, arkadaşlık ve engelleme kayıtları.
Telsiz: yazılı sohbet mesajları ve bas-konuş ses kayıtları, hangi odada olduğun. Mikrofon yalnızca tuşa basılı tuttuğunda kayıt yapar. Telsiz mesajları ve ses dosyaları 24 saat sonra otomatik silinir.
Konum: yalnızca izin verirsen ve yalnızca uygulama açıkken (ön planda). Arka planda konum toplanmaz. Konumun cihazda harita, yakın deniz ve hava durumu, mera önerileri, ev ülkesi/bölgesi ve SOS için kullanılır. Diğer üyelere görünürlük varsayılan olarak KAPALIDIR ("Gizli"); bu modda koordinatın sunucuya hiç gönderilmez. "Herkese açık" veya "Arkadaşlar" seçersen son konumun sunucuda tutulur ve yalnızca seçtiğin kişilere görünür. SOS gönderirsen konumun yakındaki üyelerle paylaşılır.
Ev ülkesi ve bölgesi: Google Play mağaza ülkesi, cihazının dil/bölge ayarı ve (konum izni verdiysen) son bilinen konumdan bulunan ülke ile sahte konum işareti. Bölge paketleri, fiyatlar ve telsiz odası erişimi için kullanılır.
Satın alımlar: abonelik ve bölge paketi durumu, ürün kimliği, mağaza ülkesi, süre bilgisi. Kart ve ödeme bilgilerin Google Play'de kalır; biz görmeyiz.
Bildirimler: izin verirsen cihazının anlık bildirim jetonu (Expo/Firebase) ve platform bilgisi.
Moderasyon ve destek: yaptığın ve hakkında yapılan şikayetler, yönetici uyarıları ve uzaklaştırmalar, destek mesajların ve yazdığın e-posta adresi.
Firma ve sponsor başvuruları: firma adı, yetkili kişi, telefon, WhatsApp, şehir/bölge, satılan ürünler, ilgilenilen paket, isteğe bağlı logo ve web sitesi, KVKK onayı; firma hesabında adres, kampanya ve indirim kodları. Firma profili ve onaylanan içerikler tüm üyelere "Sponsorlu" etiketiyle görünür.
Sponsorlu içerik istatistiği: gösterim ve tıklamalar gün bazında toplu sayılır; tekrar saymayı önlemek için kısa süreli kayıt tutulur. Firmalar yalnızca toplam sayıları görür, seni görmez.
Giriş güvenliği: hatalı şifre denemeleri, deneme sınırı için IP adresinin geri döndürülemez özeti, cihaz kimliği/platform/ülke (yeni cihaz uyarısı için).
Tercihler: dil, birim, sıcaklık ve tema seçimlerin (cihazda ve hesabında).
Teknik kayıtlar: hizmet sağlayıcılarımızın sunucuları güvenlik ve işletim için IP adresi, zaman ve istek bilgisini kısa süre kaydeder.

Uygulamada reklam, reklam kimliği, analitik veya çökme raporlama SDK'sı yoktur. Kamera ve galeriye yalnızca senin seçtiğin fotoğraf için erişilir.

3. Amaçlar ve hukuki sebepler

Hesabını açmak, uygulamayı ve paylaşım, telsiz, harita, abonelik özelliklerini sunmak: sözleşmenin kurulması ve ifası (KVKK m.5/2-c, GDPR m.6/1-b).
Konum, bildirim, mikrofon, kamera ve galeri: cihaz izni ve açık rızan (KVKK m.5/1, GDPR m.6/1-a). İzni istediğin an telefon ayarlarından geri alabilirsin; ilgili özellik o zaman çalışmaz.
Güvenlik, kötüye kullanımın ve sahte konumun önlenmesi, şikayet ve moderasyon: meşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f).
Yasal yükümlülükler ve yetkili makam talepleri: hukuki yükümlülük (KVKK m.5/2-ç, GDPR m.6/1-c).

Verilerini satmayız, reklam veya profilleme için kullanmayız.

4. Diğer üyelerin görebildikleri

Kullanıcı adın, profil fotoğrafın, rütben ve paylaştığın avlar, gönderiler, yorumlar, reels ve telsiz mesajların diğer üyelere görünür. Ekip mesajlarını ekip üyeleri görür. Konumun yalnızca görünürlüğü açarsan görünür; avlarda konum seçtiğin hassasiyette (tam, yaklaşık, gizli) gösterilir ve açıklama/yorumlara yazılan koordinatlar otomatik gizlenir. Profil, av, istatistik ve grup alanlarının görünürlüğünü (herkes/arkadaşlar/gizli) ayarlardan seçebilirsin. Yüklediğin fotoğraflar ve ses kayıtları bağlantıyı bilen herkesin açabileceği genel bağlantılarla saklanır; özel kalmasını istediğin fotoğrafı paylaşma. Yöneticiler moderasyon için şikayet edilen içeriği ve hesap bilgilerini görebilir.

5. Hizmet sağlayıcılar (veri işleyenler)

Supabase: veritabanı, kimlik doğrulama, dosya depolama ve sunucu fonksiyonları. Sunucular Amazon Web Services Singapur bölgesindedir.
Google: Google Play (satın alma ve faturalama), Firebase Cloud Messaging (bildirim iletimi), Google ile giriş, Android konum ve adres çözümleme hizmetleri, Play Integrity (giriş ve satın almada cihaz/uygulama bütünlüğü kontrolü; yalnız güvenlik kaydı için).
RevenueCat: abonelik durumunun yönetimi. RevenueCat'e anonim kullanıcı kimliğin ve satın alma bilgisi iletilir.
Expo: anlık bildirimlerin iletilmesi.
Mapbox: harita görüntüleri. Haritayı açtığında cihazının IP adresi ve görüntülenen harita alanı Mapbox'a gider.
Open-Meteo ve OpenWeather: hava ve deniz tahmini. Yalnızca koordinat gönderilir; hesap bilgisi gönderilmez.

Bu sağlayıcılar verileri yalnızca hizmeti sunmak için ve kendi gizlilik koşullarına göre işler. Kanunen zorunlu olduğunda veriler yetkili makamlarla paylaşılabilir.

6. Yurt dışına aktarım

Sunucularımız Türkiye ve Avrupa Birliği dışında (Singapur) bulunur; bazı sağlayıcılar ABD'de veri işler. Bu nedenle verilerin yurt dışına aktarılır. Aktarım KVKK m.9 ve GDPR Bölüm V kapsamında, sağlayıcılarla yapılan standart sözleşme hükümleri ve teknik güvenceler (şifreli iletim, erişim kontrolü) ile yapılır.

7. Saklama süreleri

Hesap ve içeriklerin: hesabın açık olduğu sürece. Hesabını silersen hemen silinir.
Telsiz mesajları ve ses kayıtları: 24 saat.
Paylaşılan konum: yalnızca son konum tutulur; görünürlüğü kapatınca silinir.
Bildirim jetonu: çıkış yapınca veya hesabı silince.
Yaptığın şikayetler: hesap silindikten sonra senin kimliğinden ayrılarak (anonim) moderasyon kaydı olarak kalabilir.
Onaylanmamış (bekleyen) kullanıcı meraları: 30 gün; onaylanmazsa silinir.
Hatalı giriş kayıtları ve IP özetleri: 1 gün. Hesap kilidi kayıtları: kilit süresi ve güvenlik incelemesi boyunca.
Sponsorlu içerik: anlaşma süresi bitince otomatik yayından kalkar; firma kayıtları firma hesabı silinene kadar.
Sunucu yedekleri: 7 gün. Teknik kayıtlar: sağlayıcının döngüsünde kısa süre.
Satın alma kayıtları: Google Play ve RevenueCat'te, kendi yasal saklama sürelerine göre.

8. Hesabını ve verilerini silme

Uygulamada: Kaptan sekmesi (profilin) → Destek & Yasal → Hesabı sil. Onaydan sonra hesabın, profilin, avların, gönderilerin, yorumların, mesajların, konum kayıtların, meraların, günlüklerin, bildirim jetonun, firma hesabın ve sponsorlukların ve yüklediğin dosyalar kalıcı olarak silinir. Aktif sponsorluk yayından kalkar; varsa ücret konusu uygulama dışında yapılan anlaşmaya göre çözülür.

Uygulamaya giremiyorsan: hesabının e-posta adresinden fishmapss@gmail.com adresine "Hesap silme talebi" konulu bir e-posta gönder. Talebini en geç 30 gün içinde tamamlarız.

Hesabı silmek mağaza aboneliğini (Google Play / App Store) iptal etmez. Aboneliği mağazanın abonelikler bölümünden iptal etmelisin.

9. Hakların

KVKK m.11 kapsamında: verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış verinin düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

GDPR kapsamında (AB/AEA'da yaşıyorsan): erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve rızayı geri çekme hakları.

Talebini fishmapss@gmail.com adresine gönder; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu'na veya yaşadığın AB ülkesinin veri koruma otoritesine şikayette bulunma hakkın saklıdır.

10. Çocuklar

FishMaps 13 yaşından küçük çocuklara yönelik değildir ve onlardan bilerek veri toplamayız. Bulunduğun ülkede dijital rıza yaşı daha yüksekse (AB'de 16'ya kadar) veli izni gerekir. 13 yaşından küçük bir çocuğun hesap açtığını fark edersek hesabı sileriz; bize bildirmek için e-posta gönderebilirsin.

11. Güvenlik

Uygulama ile sunucular arasındaki tüm iletişim TLS (HTTPS) ile şifrelenir. Veritabanında her üye yalnızca kendi verisine ve kendisine açılan içeriğe erişebilir (satır düzeyinde erişim kuralları). Şifreler düz metin olarak saklanmaz. Hiçbir sistem kusursuz değildir; bir ihlal olursa yasal sürelerde bildiririz.

12. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinde duyururuz. Güncel metin her zaman uygulamada ve web sayfamızda bulunur.

Privacy Policy

Effective date: 13 October 2026

This policy explains which personal data the FishMaps mobile app ("FishMaps", "we") collects and why, who we share it with, how long we keep it and how you can use your rights. It serves as the privacy notice under the EU General Data Protection Regulation (GDPR) and the Turkish Personal Data Protection Law No. 6698 (KVKK). Questions: fishmapss@gmail.com

1. Data controller

Data controller and seller: Enes Seyit (individual). Address: Bursa, Türkiye. For privacy/GDPR requests, account deletion and support: fishmapss@gmail.com

Data controller: Enes Seyit. Contact: fishmapss@gmail.com

2. Data we collect

Account: email address and password (stored only as a one-way hash). If you sign in with Google, your Google account email and ID. Username, optional profile photo, sign-up date, rank points.
Content you share: catch logs (species, length, weight, notes, photo and location at the precision you choose), posts, comments, likes, reels (video link, caption, optional region), your spots and saved places (private or public), logbook and fishing diary entries, outing plans, crews and crew messages, friend and block records.
Radio: text chat messages and push-to-talk voice recordings, and which room you are in. The microphone records only while you hold the talk button. Radio messages and voice files are deleted automatically after 24 hours.
Location: only if you allow it and only while the app is open (foreground). We do not collect location in the background. Your location is used for the map, nearby sea and weather conditions, spot suggestions, your home country/region and SOS. Visibility to other members is OFF by default ("Invisible"); in this mode your coordinates are never sent to our server. If you choose "Public" or "Friends", your latest location is stored and shown only to the people you chose. If you send an SOS, your location is shared with nearby members.
Home country and region: your Google Play store country, your device language/region setting and (if you allowed location) the country of your last known location, plus a mock-location flag. Used for region packs, prices and radio room access.
Purchases: subscription and region pack status, product ID, store country, period. Your card and payment details stay with Google Play; we never see them.
Notifications: if you allow them, your device push token (Expo/Firebase) and platform.
Moderation and support: reports you make and reports about you, admin warnings and suspensions, your support messages and the email address you enter.
Firm and sponsor applications: firm name, contact person, phone, WhatsApp, city/region, products sold, package of interest, optional logo and website, consent; for firm accounts also address, campaigns and discount codes. The firm profile and approved content are shown to all members labelled "Sponsored".
Sponsored content statistics: impressions and clicks are counted in daily totals; short-lived records prevent double counting. Firms only see totals, never who you are.
Sign-in security: failed password attempts, a one-way hash of your IP address for rate limiting, device ID/platform/country (for new-device alerts).
Preferences: language, units, temperature and theme (on the device and in your account).
Technical logs: our providers' servers briefly log IP address, time and request data for security and operation.

The app contains no ads, no advertising ID, and no analytics or crash-reporting SDK. The camera and gallery are only used for the photo you pick.

3. Purposes and legal bases

Creating your account and providing the app, sharing, radio, map and subscription features: performance of a contract (GDPR Art. 6(1)(b), KVKK Art. 5(2)(c)).
Location, notifications, microphone, camera and gallery: your device permission and consent (GDPR Art. 6(1)(a), KVKK Art. 5(1)). You can withdraw it any time in your phone settings; the related feature then stops working.
Security, preventing abuse and fake locations, reports and moderation: legitimate interests (GDPR Art. 6(1)(f), KVKK Art. 5(2)(f)).
Legal obligations and requests from authorities: legal obligation (GDPR Art. 6(1)(c), KVKK Art. 5(2)(ç)).

We do not sell your data and do not use it for advertising or profiling.

4. What other members can see

Your username, profile photo, rank and the catches, posts, comments, reels and radio messages you share are visible to other members. Crew messages are visible to crew members. Your location is visible only if you turn visibility on; catch locations are shown at the precision you choose (exact, approximate, hidden) and coordinates typed into captions/comments are masked automatically. You can set who sees your profile, catches, stats and groups (everyone/friends/private) in settings. Photos and voice recordings you upload are stored at public links that anyone with the link can open; do not share a photo you want to keep private. Admins can see reported content and account details for moderation.

5. Service providers (processors)

Supabase: database, authentication, file storage and server functions. Servers are in the Amazon Web Services Singapore region.
Google: Google Play (purchases and billing), Firebase Cloud Messaging (notification delivery), Sign in with Google, Android location and geocoding services, Play Integrity (device/app integrity check at sign-in and purchase; security logging only).
RevenueCat: subscription status management. RevenueCat receives your anonymous user ID and purchase information.
Expo: push notification delivery.
Mapbox: map images. When you open the map, your device IP address and the map area you view go to Mapbox.
Open-Meteo and OpenWeather: weather and marine forecasts. Only coordinates are sent; no account data.

These providers process data only to deliver the service and under their own privacy terms. Data may be disclosed to authorities where the law requires it.

6. International transfers

Our servers are outside Türkiye and the European Union (Singapore), and some providers process data in the United States, so your data is transferred abroad. Transfers rely on the providers' standard contractual clauses and technical safeguards (encryption in transit, access control), under GDPR Chapter V and KVKK Art. 9.

7. Retention

Account and content: while your account exists. Deleted immediately when you delete your account.
Radio messages and voice recordings: 24 hours.
Shared location: only the latest position; deleted when you turn visibility off.
Push token: until you sign out or delete your account.
Reports you made: may remain as a moderation record after account deletion, separated from your identity (anonymised).
Unconfirmed (pending) user spots: 30 days; deleted if not confirmed.
Failed sign-in records and IP hashes: 1 day. Account lock records: for the lock period and security review.
Sponsored content: unpublished automatically when the agreed period ends; firm records until the firm account is deleted.
Server backups: 7 days. Technical logs: briefly, within the provider's cycle.
Purchase records: kept by Google Play and RevenueCat under their own legal retention periods.

8. Deleting your account and data

In the app: Captain tab (your profile) → Support & Legal → Delete account. After you confirm, your account, profile, catches, posts, comments, messages, location records, spots, logs, push token, firm account and sponsorships and uploaded files are permanently deleted. Active sponsorships are unpublished; any fees are settled under the off-app agreement.

If you cannot open the app: email fishmapss@gmail.com from your account's email address with the subject "Account deletion request". We complete requests within 30 days at the latest.

Deleting your account does not cancel a store subscription (Google Play / App Store). Cancel it in the store's subscriptions section.

9. Your rights

Under the GDPR (if you live in the EU/EEA): access, rectification, erasure, restriction of processing, data portability, objection, and withdrawing consent at any time.

Under KVKK Art. 11: to learn whether your data is processed and request information, learn the purpose and whether it is used accordingly, know the third parties it is transferred to, request correction, deletion or destruction and notification of these to recipients, object to results of automated analysis, and claim compensation for unlawful processing.

Send requests to fishmapss@gmail.com; we reply within 30 days at the latest. You may also complain to your local data protection authority in the EU or to the Turkish Personal Data Protection Authority (KVKK).

10. Children

FishMaps is not directed to children under 13 and we do not knowingly collect their data. If the age of digital consent in your country is higher (up to 16 in the EU), parental consent is required. If we learn that a child under 13 has an account, we delete it; you can tell us by email.

11. Security

All traffic between the app and our servers is encrypted with TLS (HTTPS). In the database each member can access only their own data and content that is open to them (row-level access rules). Passwords are never stored in plain text. No system is perfect; if a breach occurs we notify as required by law.

12. Changes

We may update this policy. We announce material changes in the app. The current version is always available in the app and on our website.