Aydınlatma Metni ve Gizlilik Politikası
Son güncelleme: 12.11.2026 · Haklarınız · Başvuru · Hesap silme
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Doğa Günlüğü mobil uygulaması ve dogagunlugu.evci.net.tr web paneli ("Hizmet") kapsamında kişisel verilerinizin nasıl işlendiğini açıklar.
Kısaca
- Yerel modda kayıtlarınız yalnızca telefonunuzda kalır; bize hiçbir kişisel veri gelmez.
- Hesaplı modda kayıtlarınız, size yedekleme, cihazlar arası senkron ve web paneli sunmak için sunucumuzda saklanır.
- Varsayılan olarak hiçbir kaydınız başkasına görünmez. Kimin göreceğini her paylaşımda siz seçersiniz.
- Canlı konum yalnızca siz başlattığınızda ve seçtiğiniz kişilerle paylaşılır.
- Verilerinizi istediğiniz an indirebilir, hesabınızı tüm verilerle birlikte silebilirsiniz.
- Verilerinizi satmayız, reklam amacıyla kullanmayız, profil çıkarmayız.
1. Veri sorumlusu
| Veri sorumlusu | EVC |
|---|---|
| Adres | Türkiye |
| E-posta | dogagunlugu@evci.net.tr |
2. Uygulamanın iki kullanım şekli
Yerel (hesapsız) mod: Notlar, rotalar, kütüphane, fotoğraf/video/ses ekleri ve ayarlar yalnızca cihazınızda saklanır. Bu modda veri sorumlusu olarak tarafımıza kişisel veri aktarılmaz. "Dışarı / içeri aktar" ile oluşturduğunuz yedek ve paylaşım dosyaları (.zip, .doga, .gpx) da cihazınızda oluşturulur. Bu dosyaları nereye gönderdiğinize (e-posta, mesajlaşma, bulut sürücü) siz karar verirsiniz. O hizmetlerin kendi gizlilik koşulları geçerlidir.
Hesaplı mod: Bir hesap oluşturduğunuzda aşağıda açıklanan veriler sunucumuza aktarılır ve bu metin kapsamında işlenir. Yerelden hesaplı moda geçtiğinizde, telefonunuzdaki mevcut kayıtlar hesabınıza aktarılır. Bu konuda geçiş ekranında ayrıca bilgilendirilirsiniz.
Her iki modda da harita, hava durumu, yer arama ve yükseklik bilgisi için telefonunuz doğrudan üçüncü taraf hizmetlere bağlanır (bkz. Madde 6).
3. İşlenen kişisel veriler
| Kategori | Veriler | Ne zaman |
|---|---|---|
| Kimlik ve iletişim | Görünen ad, kullanıcı adı, e-posta adresi, profil fotoğrafı (isteğe bağlı) | Hesap açınca |
| Hesap güvenliği | Şifrenizin geri döndürülemez özeti (Argon2id; şifrenizi biz de göremeyiz), oturum ve cihaz bilgisi (cihaz adı, son kullanım), doğrulama kodları | Hesap açınca / giriş yapınca |
| Konum verisi | Rota kaydı GPS noktaları (konum, rakım, zaman, hız), not konumları, çizdiğiniz alanlar, gizlilik bölgeleriniz | Siz kayıt başlatınca / not ekleyince |
| Canlı konum | Anlık konum, yön, doğruluk, pil seviyesi ve son birkaç saatlik iz | Yalnızca canlı paylaşımı siz açınca |
| İçerik | Saha ve kütüphane notları, kategoriler, fotoğraf/video/ses ekleri ve bunların içindeki bilgiler, kayıt anındaki hava durumu, etkinlikler ve kontrol listeleri | Siz eklediğinizde |
| Topluluk | Arkadaşlık ilişkileri, paylaşımlar, yorumlar, beğeniler, engellemeler ve şikayetler | Topluluğu kullanınca |
| Güvenlik özelliği | Acil durum kişilerinizin adı ve e-posta adresi, "Beni merak et" dönüş saati ve notu | Bu özelliği kurunca |
| İşlem güvenliği | IP adresi, istek zamanı, giriş/çıkış ve güvenlik olayları, hata kayıtları | Hizmeti kullanırken |
Özel nitelikli kişisel veri (sağlık, biyometrik, din vb.) talep etmeyiz. Notlarınıza veya eklerinize kendi isteğinizle bu tür bilgiler yazarsanız, bunlar yalnızca sizin içeriğiniz olarak saklanır ve başka bir amaçla işlenmez. Üçüncü kişilere (ör. fotoğraftaki diğer kişiler, acil durum kişileriniz) ait bilgileri eklerken onları bilgilendirmeniz sizin sorumluluğunuzdadır.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesabınızı oluşturmak, kimliğinizi doğrulamak, oturumları yönetmek | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Kayıtlarınızı yedeklemek, cihazlarınız ve web paneli arasında senkronlamak | Sözleşmenin ifası (m.5/2-c) |
| Seçtiğiniz kişilerle paylaşım, akış, yorum ve bildirimler | Sözleşmenin ifası (m.5/2-c); herkese açık paylaşımlarda verinin ilgili kişi tarafından alenileştirilmesi (m.5/2-d) |
| Canlı konum paylaşımı | Açık rıza (m.5/1). Paylaşımı başlatmadan önce ayrıca onayınız alınır. Dilediğiniz an durdurabilirsiniz. |
| "Beni merak et": süre dolduğunda size sormak, yanıt yoksa seçtiğiniz acil kişilere son konumunuzu bildirmek | Açık rıza (m.5/1); acil durumda ayrıca hayatın veya beden bütünlüğünün korunması (m.5/2-b) |
| Hesap ve işlem güvenliği, kötüye kullanımın ve yetkisiz erişimin önlenmesi, hata ayıklama | Meşru menfaat (m.5/2-f); veri güvenliğine ilişkin hukuki yükümlülük (m.5/2-ç, m.12) |
| Yetkili kurumların yasal talepleri, olası uyuşmazlıklarda hakların korunması | Hukuki yükümlülük (m.5/2-ç); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Hizmetle ilgili zorunlu e-postalar (doğrulama, şifre sıfırlama, güvenlik uyarısı) | Sözleşmenin ifası (m.5/2-c) |
Kişisel verileriniz pazarlama, reklam, profilleme veya otomatik karar alma amacıyla işlenmez. Ticari elektronik ileti gönderilmez.
5. Toplama yöntemi
Veriler; mobil uygulama ve web paneli üzerinden sizin girdiğiniz bilgilerle, cihazınızın konum servisleri (GPS/GNSS, yalnızca izin verdiğinizde), kamera ve mikrofonu (yalnızca siz eklediğinizde) aracılığıyla, elektronik ortamda ve otomatik yollarla toplanır. Sunucuya giden her istek HTTPS ile ve ek olarak uygulama katmanında imzalanarak ve şifrelenerek (HMAC-SHA256, AES-256-GCM) iletilir.
6. Aktarım
Kimlere aktarılır
- Sizin seçtiğiniz kullanıcılar: Paylaştığınız içerik, seçtiğiniz görünürlüğe göre belirli arkadaşlarınıza, tüm arkadaşlarınıza veya herkese gösterilir. Gizlilik bölgeleriniz içindeki noktalar başkalarına gösterilmez. "Konumu bulanıklaştır" seçtiğinizde konum yaklaşık 1 km hassasiyetle gösterilir.
- Acil durum kişileriniz: Yalnızca "Beni merak et" uyarısı tetiklendiğinde adınız, son bilinen konumunuz, notunuz ve süreli izleme bağlantısı e-postayla gönderilir.
- Süreli izleme bağlantısı: Canlı konum için oluşturduğunuz bağlantıyı kime verirseniz, süresi bitene kadar o kişi konumunuzu görebilir.
- E-posta gönderim hizmeti: Doğrulama, şifre sıfırlama ve uyarı e-postaları Google Workspace aracılığıyla gönderilir. Bu hizmete yalnızca alıcı adresi ve e-posta içeriği iletilir.
- Yetkili kamu kurum ve kuruluşları: Yalnızca kanunen zorunlu olduğu hallerde ve talep edilen kapsamla sınırlı olarak.
Cihazınızın doğrudan bağlandığı hizmetler
Aşağıdaki hizmetlere, uygulamanız veya tarayıcınız doğrudan bağlanır. Bu bağlantılarda bu hizmetler IP adresinizi ve istenen bölgenin koordinatlarını görebilir. Hesap bilgileriniz, notlarınız veya rotalarınız bu hizmetlere gönderilmez.
- Harita karoları: OpenFreeMap, OpenStreetMap, CARTO, OpenTopoMap, Google (Uydu ve Hibrit katmanları) ve Waymarked Trails (seçtiğiniz katmana göre)
- Hava durumu ve yükseklik: Open-Meteo
- Yer arama ve araç rotası: Photon (Komoot), OSRM
- Su kaynakları ve barınaklar: Overpass API (OpenStreetMap)
Yurt dışına aktarım
Sunucularımız Türkiye konumundadır. E-posta gönderim hizmeti yurt dışında bulunduğundan, e-posta adresi ve e-posta içeriği KVKK m.9'da öngörülen güvencelere (uygun güvence, standart sözleşme) uygun olarak yurt dışına aktarılır. Yukarıda sayılan harita ve hava durumu hizmetlerinin bir kısmının sunucuları yurt dışındadır. Bu bağlantıları cihazınız sizin isteğinizle doğrudan kurar.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap, rotalar, notlar, ekler, etkinlikler, topluluk içerikleri | Hesabınız açık kaldığı sürece. Hesabı silince hemen silinir. |
| Sildiğiniz tek bir kayıt | İçeriği hemen kaldırılır. Diğer cihazlarınızın da silebilmesi için yalnızca "silindi" işareti 90 gün tutulur. |
| Canlı konum izi | Son 3 saat. Paylaşım bitince anlık konum görünmez olur. |
| Süreli izleme bağlantıları | Süresi dolduktan 1 gün sonra silinir. |
| Okunmuş bildirimler | 90 gün |
| Yarım kalan dosya yüklemeleri | 7 gün |
| Güvenlik kayıtları (IP, giriş ve güvenlik olayları) | 1 yıl. Hesap silinse de mevzuat ve güvenlik gereği bu süre boyunca tutulur. |
| Doğrulama ve sıfırlama kodları | Süresi dolunca silinir. |
Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca, periyodik olarak çalışan otomatik görevlerle silinir.
8. Güvenlik önlemleri
- Tüm iletişim HTTPS üzerinden. Uygulama istekleri ayrıca oturuma özel anahtarla imzalanır, gövde AES-256-GCM ile şifrelenir. Tekrar saldırılarına karşı zaman damgası ve tek kullanımlık değer kullanılır.
- Şifreler Argon2id ile özetlenir. Oturum anahtarları sunucuda şifreli, telefonda Android Keystore ile korunur.
- Ekler yalnızca imzalı ve süreli bağlantılarla, sadece yetkili kişilere açılır.
- Giriş denemelerine ve isteklere hız sınırı, web panelinde CSRF koruması ve içerik güvenlik politikası uygulanır.
- Bağlı cihazlarınızı web panelindeki Ayarlar sayfasında görebilir, istediğinizin oturumunu kapatabilirsiniz.
9. Çerezler ve yerel depolama (web paneli)
| Ad | Tür | Amaç | Süre |
|---|---|---|---|
dgsid | Zorunlu oturum çerezi | Giriş yaptığınızı hatırlamak ve CSRF koruması | Oturum / çıkış yapana kadar |
dg-theme | Tarayıcı yerel depolaması | Açık/koyu tema tercihiniz | Siz silene kadar |
Reklam, analiz veya izleme çerezi kullanılmaz. Zorunlu çerezler için onay gerekmez. Tarayıcı ayarlarınızdan silebilirsiniz, ancak bu durumda giriş yapamazsınız.
10. Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentlerindeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızaya dayanan işlemler için (canlı konum, "Beni merak et") rızanızı uygulamadan özelliği kapatarak dilediğiniz an geri alabilirsiniz.
Başvurmadan kendiniz yapabilecekleriniz:
- Erişim ve taşınabilirlik: Web paneli › Ayarlar › Verimi indir (tüm verileriniz JSON olarak). Rotalar ayrıca GPX olarak indirilebilir.
- Düzeltme: Profil ve tüm kayıtlarınızı uygulamada veya web panelinde düzenleyebilirsiniz.
- Silme: Uygulamada Menü › Hesap ve senkron › Hesabımı sil veya web paneli › Ayarlar › Hesabı sil. Ayrıntılar: Hesap silme.
- Görünürlük: Her paylaşımın görünürlüğünü değiştirebilir veya paylaşımı kaldırabilirsiniz.
11. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi ve talebinizi açıkça belirterek:
- Hesabınızda kayıtlı e-posta adresinizden dogagunlugu@evci.net.tr adresine e-posta göndererek,
- Islak imzalı bir dilekçeyle Türkiye adresine posta yoluyla veya elden
iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir. Başvurunuz reddedilirse, yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).
12. Yaş sınırı
Hesap oluşturmak için 13 yaşından büyük olmanız gerekir. 18 yaşından küçükseniz hesabı velinizin bilgisi ve onayıyla açmalısınız. 13 yaş altına ait olduğu anlaşılan hesaplar silinir.
13. Değişiklikler
Bu metin güncellenebilir. Önemli değişikliklerde uygulama içinde veya e-postayla bilgilendirilirsiniz. Güncel metin her zaman dogagunlugu.evci.net.tr/gizlilik adresindedir.