1. Kısaca
Bu Gizlilik Politikası, My Fish'in («myfish.uno» markası) hangi kişisel verileri neden işlediğini, bunların kimlerle paylaşıldığını ve haklarınızın neler olduğunu açıklar. Hizmetin üç kanalı için geçerlidir: web (myfish.uno), App Store uygulaması ve Google Play uygulaması.
Özetle:
- verilerinizi satmıyoruz ve hedefli reklam göstermiyoruz;
- hesap oluşturmak için e-posta adresi istemiyoruz;
- oturumlarınız varsayılan olarak özeldir;
- verilerinizi kendiniz indirebilir ve hesabınızı kendiniz silebilirsiniz, ücretsiz olarak.
2. Veri sorumlusu
Verilerinizin işlenmesinden sorumlu olan:
Şirket unvanı: IM'IN OÜ
Kayıtlı adres: Harju maakond, Tallinn, Kesklinna linnaosa, Tornimäe tn 5, 10145 (Estonya)
Sicil numarası: 17314352
İletişim adresi: support@imin.uno
Genel Veri Koruma Tüzüğü'nü (GDPR) uyguluyoruz.
3. İşlediğimiz veriler
Hesap: kullanıcı adınız, parolanız (yalnızca özetlenmiş biçimde saklanır, asla açık metin olarak değil), kurtarma kodunuzun özeti, dil, saat dilimi, hesabın oluşturulma ve son etkinlik tarihleri ve cihazlarınızın oturum açma belirteçleri (özet biçiminde, bir cihaz etiketiyle saklanır). Gerekirse, ekibimizin hesabınızı askıya alması, tarihi ve gerekçesiyle birlikte.
Profil (isteğe bağlı): görünen ad, tanıtım yazısı, avatar veya profil fotoğrafı, ülke, bölge, favori türler.
Balıkçı günlüğü: oturumlarınız (tarih, süre, yer ve GPS koordinatları, teknik, yemler, malzeme, notlar, fotoğraflar, kaydedilen hava durumu), avlarınız (tür, boy, ağırlık, saat, fotoğraf, notlar, konum), spotlarınız (ad, GPS koordinatları, açıklama, özellikler, fotoğraflar, kişisel not, görünürlük düzeyi), laboratuvardaki deneyleriniz ve denemeleriniz ve bunlardan türetilen istatistikler.
Oyun ve sosyal yaşam: XP, seviye, kupalar, sıralamalar, yarışmalara katılımlar, takımlar ve sonuçlar, arkadaşlar ve arkadaşlık istekleri, davet kodu ve sizi davet eden kişiyle bağlantı, uygulamada alınan bildirimler.
Premium: abonelik durumunuz, satın alma platformu (Apple, Google veya Stripe), aboneliğin ve müşterinin o platformdaki teknik tanımlayıcıları, dönem tarihleri ve hediye edilen Premium günlerinin geçmişi. Banka kartı numaranızı asla almıyor ve saklamıyoruz. Hoş geldin teklifinden yararlanırsanız, teklifin iki kez verilmesini önleyen bir iz de saklarız: kullanıcı adınız, uygulamanın kurulum tanımlayıcısı ve varsa cihazın RevenueCat'teki ilk tanımlayıcısı; her biri yalnızca özgün değerin geri elde edilmesine izin vermeyen tek yönlü bir kriptografik iz olarak saklanır (10. madde).
Görevler ve işleyişin ölçümü: görevlerle ve Premium teklifiyle ilgili olaylar (örneğin «teklif görüldü», «davet gönderildi», «spot gönderildi»), olay anındaki ülkeniz, diliniz ve durumunuzla birlikte.
Ortak tıklamaları: bir ortak bağlantısını açtığınızda tıklamayı tarih, ülke ve Premium durumuyla, hesap tanımlayıcısı olmadan sayarız. Aynı tıklamayı iki kez saymamak için her gün değişen ve sizi bulmaya imkân vermeyen şifreli bir özet saklarız.
Bildirimler ve yazışmalar: yaptığınız şikâyet bildirimleri ve desteğe gönderdiğiniz mesajlar.
Teknik veriler: IP adresi (güvenlik ve kötüye kullanımı sınırlamak için kullanılır), sunucunun teknik günlükleri (tarih, çağrılan adres, yanıt kodu) ve uygulamanın hata raporları (teknik hata mesajı, içeriğiniz olmadan).
Sizden hiçbir hassas veri (sağlık, görüşler vb.) istemiyoruz: notlarınıza veya fotoğraflarınıza bu tür veriler koymayın.
4. Verileri neden ve hangi hukuki dayanakla kullanıyoruz
Hizmeti sunmak (aramızdaki sözleşmenin ifası): hesabınızı oluşturmak ve güvenceye almak, günlüğünüzü, haritayı, arkadaşları, sıralamaları ve yarışmaları kaydetmek ve göstermek, Premium'u ve hediye günleri yönetmek, taleplerinizi yanıtlamak.
Rızanız: cihazınızın konumuna, kameraya ve fotoğraflarınıza erişim, anlık bildirim gönderimi. Bu rızayı cihazınızın ayarlarından istediğiniz zaman geri alabilirsiniz.
Meşru menfaatimiz: hizmeti dolandırıcılığa, hileye ve kötüye kullanıma karşı korumak; içerikleri denetlemek; hizmeti iyileştirmek ve ortakların borçlu olduğu komisyonları hesaplamak için hizmetin, görevlerin ve ortak bağlantılarının kullanımını toplu olarak ölçmek; herkese açık içerikleri kendi dilinizde okunabilmeleri için otomatik olarak çevirmek. Buna itiraz edebilirsiniz (11. madde).
Yasal yükümlülüklerimiz: aboneliklerle ilgili muhasebe belgelerini saklamak ve yasa gerektirdiğinde yetkili makamların taleplerini yanıtlamak.
Hakkınızda hukuki sonuç doğuran hiçbir kararı tamamen otomatik yollarla almıyoruz ve reklam amaçlı profil çıkarmıyoruz.
5. Konum
Uygulama, cihazınızın konumunu yalnızca açıkken ve konuma ihtiyaç duyan bir işlevi kullandığınızda okur: haritayı çevrenize ortalamak, bir spot veya oturum yerleştirmek, yerin hava durumunu veya balık puanını almak. Konumunuzu arka planda izlemez.
Bir spot, oturum veya av oluşturduğunuzda koordinatlar hassas biçimde kaydedilir, çünkü günlüğün amacı tam olarak budur. Başkalarına yalnızca seçtiğiniz görünürlüğe göre gösterilir (7. madde).
Hava durumu için hava durumu sağlayıcısına, hesap tanımlayıcısı olmadan yuvarlanmış bir konum (yaklaşık bir kilometre) iletiriz.
Konuma erişimi cihazınızın ayarlarından reddedebilir veya geri alabilirsiniz: yerlerinizi haritada elle yerleştirmeye devam edebilirsiniz.
6. Fotoğraflar
Bir spota, oturuma, ava veya profilinize eklediğiniz fotoğraflar sunucumuzda saklanır. İmzalı ve geçici bağlantılarla sunulur: bir bağlantı yalnızca tek bir görsel için ve sınırlı bir süre çalışır, sonra kendiliğinden geçersiz olur.
Bir fotoğraf, bağlı olduğu içerikle aynı kişilere görünür. Başka kişilerin onayları olmadan tanınabildiği fotoğraflar yayımlamaktan kaçının. Bir fotoğraf veya video artık hiçbir içerikte kullanılmıyorsa (onu kaldırdınız ya da avı, oturumu veya spotu sildiniz), dosyası en az 7 günlük bir güvenlik süresinden sonra depolamadan otomatik olarak silinir; bu temizlik, uygulamaya konduğundan beri yüklenen dosyaları kapsar. Hesabınızı sildiğinizde, içeriklerinizin fotoğraf ve video dosyaları ile adınıza kayıtlı her dosya depolamadan silinir; başka bir hesabın içeriğinde hâlâ kullanılan bir dosya hariç.
7. Diğer kullanıcıların gördükleri
Oturum açmış diğer kullanıcılara her zaman görünür: kullanıcı adınız, görünen adınız, avatarınız veya profil fotoğrafınız, tanıtım yazınız, ülkeniz, seviyeniz ve sıralamalardaki yeriniz. Kullanıcı adınız arkadaş aramasıyla bulunabilir.
Seçiminize göre:
- oturumlarınız ve bunların avları: varsayılan olarak özel; arkadaşlarınıza, yakın arkadaşlarınıza veya herkese açabilir ve bazı ayrıntıları gizleyebilirsiniz;
- spotlarınız: herkese açık (konumuyla birlikte haritada herkese görünür), yalnızca arkadaşlara açık veya özel; bir spotun kişisel notu başkalarına asla gösterilmez;
- yarışmalar: katıldığınızda kullanıcı adınız, sıralamanız ve yarışmada sayılan avlar (fotoğraflarıyla) diğer katılımcılara, herkese açık bir yarışmada ise herkese görünür.
Herkese açık metinler (bir spotun açıklaması, tanıtım yazısı) başka dildeki okurlar için otomatik olarak çevrilebilir.
8. Verileriniz kimlere iletilir
Verilerinizi satmıyoruz. Veriler, veritabanının ve fotoğrafların bulunduğu, Hetzner Online GmbH'den (Alman şirketi, Gunzenhausen, Almanya) kiraladığımız ve kendimizin yönettiği bir sunucuda barındırılır. Bazı veriler, yalnızca belirtilen iş için aşağıdaki hizmet sağlayıcılara iletilir:
- Hetzner Online GmbH (Gunzenhausen, Almanya): hizmetin barındırıldığı sunucunun kiralanması (veritabanı ve fotoğraflar);
- Apple (App Store) ve Google (Google Play): uygulamanın dağıtımı ve uygulama içinde satın alınan aboneliklerin ödemesi;
- RevenueCat: uygulama içinde satın alınan aboneliklerin teknik yönetimi (hesabınızın dahili tanımlayıcısını ve abonelik durumunu alır);
- Stripe: web'den satın alınan aboneliklerin ödemesi (hesabınızın dahili tanımlayıcısını, kullanıcı adınızı ve onun sayfasında girdiğiniz ödeme bilgilerini alır);
- MET Norway (Norveç Meteoroloji Enstitüsü) ve Visual Crossing: hava durumu (hesap tanımlayıcısı olmadan yuvarlanmış bir konum alırlar);
- OpenAI: kullanıcıların girdiği herkese açık metinlerin otomatik çevirisi (hesap tanımlayıcısı olmadan çevrilecek metni alır);
- harita altlıkları: iPhone'da Apple Haritalar, Android'de Google Haritalar, web'de OpenStreetMap, CARTO ve Esri (cihazınız görüntülenen bölgenin görsellerini doğrudan onlardan ister; bu da IP adresinizi onlara iletir);
- OpenStreetMap (Overpass hizmeti): görüntülenen bölgenin çevresindeki ilgi noktalarının aranması (hesap tanımlayıcısı olmadan harita bölgesini alır).
Bir ortak bağlantısını veya yol tarifini açtığınızda My Fish'ten ayrılırsınız: gidilen site veya uygulama kendi politikasını uygular.
Yasa bizi zorunlu kıldığında verileri yetkili makamlara da iletebiliriz.
9. Avrupa Birliği dışına aktarımlar
8. maddede sayılan hizmet sağlayıcıların bazıları Avrupa Birliği dışında, özellikle Amerika Birleşik Devletleri'nde yerleşiktir (Apple, Google, RevenueCat, Stripe, OpenAI, Visual Crossing, CARTO, Esri). Kişisel veriler onlara aktarıldığında bu aktarım GDPR'de öngörülen güvencelere tabidir: varsa Avrupa Komisyonu'nun yeterlilik kararı (örneğin, katılan şirketler için AB–ABD Veri Gizliliği Çerçevesi) veya standart sözleşme maddeleri.
Bu güvencelerle ilgili ayrıntıları support@imin.uno adresinden isteyebilirsiniz.
10. Saklama süreleri
- Hesabınız ve içerikleriniz (profil, oturumlar, avlar, spotlar, fotoğraflar, kupalar, arkadaşlar): hesabınız var olduğu sürece. Otomatik bir sona erme yoktur: günlüğünüz sizindir. Bir öğeyi istediğiniz zaman silebilirsiniz.
- Oturum açma belirteçleri: her biri en fazla 30 gün geçerlidir ve bir oturum asla 180 günden uzun sürmez; bir cihazdan çıkış yaptığınızda veya parolanızı değiştirdiğinizde hemen iptal edilir. İzleri (özet ve cihaz etiketi) iptalden yaklaşık 30 gün sonra veya son kullanımdan 31 gün sonra silinir.
- Fotoğraf erişim bağlantıları: sınırlı süre (1 saat).
- Önbellekteki hava durumu verileri: kişisel tanımlayıcı içermez, düzenli olarak temizlenir.
- Önbellekteki otomatik çeviriler: hesap tanımlayıcısı olmadan saklanır; bir oturumun notlarına ait çeviriler oturum herkese açık olmaktan çıktığında, metinlerinize (tanıtım yazısı, notlar) ait çeviriler ise hesabınızı sildiğinizde silinir.
- Ortak tıklama sayaçları: hesap tanımlayıcısı olmadan istatistik olarak saklanır.
- Ücretli aboneliklerle ilgili belgeler: muhasebe ve vergi hukukunun gerektirdiği süre boyunca (Estonya hukukuna göre en fazla 7 yıl).
- Teknik günlükler ve yedekler: sınırlı bir süre saklanır, sonra olağan işleyiş içinde üzerine yazılır.
Hesabınızı uygulamadan, parolanızla onaylayarak silersiniz; silme işlemi o anda ve kalıcı olarak gerçekleşir:
- silinenler: profiliniz, parolanız ve kurtarma kodunuz, tüm oturum açmalarınız, davet kodunuz ve Stripe'taki müşteri tanımlayıcınız, fotoğraflarınız ve videolarınız (dosyaların kendisi; spotlarla birlikte kalan herkese açık spotlarınızın fotoğrafları ve başka bir hesabın içeriğinde hâlâ kullanılan bir dosya hariç), XP'niz, seviyeleriniz, kupalarınız, ligleriniz, unvanlarınız ve istatistikleriniz, arkadaşlıklarınız, bildirimleriniz, şikâyet bildirimleriniz, fikirleriniz ve oylarınız, laboratuvar deneyleriniz, hediye Premium günlerinizin ve görevlerinizin geçmişi ve metinlerinizin çevirileri;
- boşaltılıp silinmiş olarak işaretlenenler: oturumlarınız ve avlarınız (notları, GPS konumları, yer adları, fotoğrafları, videoları, ekipmanı, yemleri ve tekniği silinir; yalnızca tarihler, süre, tür, boy, ağırlık, rüzgâr veya su sıcaklığı gibi ölçümler ve oturumun spotu gibi veriler kalır) ile özel veya yalnızca arkadaşlara açık spotlarınız (haritadan ve uygulamadan kaldırılır, kişisel notunuz ve fotoğraflarınız olmadan; adı, konumu ve açıklaması veritabanında kalır);
- kimliğiniz olmadan kalanlar: oluşturduğunuz herkese açık spotlar (haritanın kataloğunda kalırlar, MY FISH hesabına bağlanmış, fotoğraflarıyla birlikte ama kişisel notunuz olmadan; çünkü başka balıkçılar oraya kendi oturumlarını kaydetmiştir; bunların da kaldırılmasını istiyorsanız bize yazın), yarışmalara geçmiş katılımlarınız (anonim bir hesaba bağlı olarak), sona ermiş yarışmaların sıralamalarındaki yerleriniz (kullanıcı adınız, adınız ve fotoğraflarınız olmadan) ve hesabınızın yerini alan anonim bir kayıt (kullanıcı adınız, adınız ve fotoğrafınız olmadan, kullanılabilir bir parola olmadan; hesabın oluşturulma tarihini ve abonelik durumunu korur);
- eski kullanıcı adınız 90 gün boyunca kimse tarafından alınamaz, ardından yeniden kullanılabilir hâle gelir;
- hoş geldin teklifinden yararlandıysanız, onun izi (eski kullanıcı adınız, uygulamanın kurulum tanımlayıcısı ve varsa cihazın RevenueCat'teki ilk tanımlayıcısı — her biri tek yönlü kriptografik iz olarak, artık hesabınıza bağlı olmadan) süre sınırı olmadan, yalnızca teklifin ikinci kez verilmemesi için saklanır;
- hesabınızla ilgili yönetim işlemlerinin kaydı (örneğin bir askıya alma ve gerekçesi) saklanır;
- yasal yükümlülük süresince kalanlar: ücretli bir abonelikle ilgili belgeler;
- önceki yedekler, üzerlerine yazılana kadar verilerinizi hâlâ içerebilir; silinmiş bir hesabı geri yüklemek için asla kullanılmazlar.
11. Haklarınız ve bunları nasıl kullanacağınız
Verileriniz üzerinde şu haklara sahipsiniz:
- Erişim ve taşınabilirlik: uygulamada, bu Gizlilik Politikası'nın altındaki «Verilerimi indir» düğmesi hesabınızdaki her şeyi (profil, spotlar, oturumlar, avlar, kupalar, XP, istatistikler, arkadaşlar) tek bir dosyada size verir. Ücretsizdir ve tüm hesaplara açıktır.
- Düzeltme: girdiğiniz her şey uygulamada değiştirilebilir (profil, oturumlar, avlar, spotlar).
- Silme: bir içeriği veya hesabınızın tamamını (parolanızla onaylayarak), bize yazmanıza gerek kalmadan uygulamadaki profilinizden silebilirsiniz; artık oturum açamıyorsanız, myfish.uno/delete-account sayfası bunu bizden nasıl isteyeceğinizi açıklar.
- Kısıtlama ve itiraz: support@imin.uno adresine yazarak bir işlemenin kısıtlanmasını isteyebilir veya meşru menfaatimize dayanan bir işlemeye itiraz edebilirsiniz.
- Rızanın geri alınması: konum, kamera, fotoğraflar ve bildirimler cihazınızın ayarlarından istediğiniz zaman kapatılabilir.
Her türlü talep için kullanıcı adınızı belirterek support@imin.uno adresine yazın. E-posta adresiniz bizde olmadığından, hesabın size ait olduğunu kanıtlamanızı isteyebiliriz. Bir ay içinde yanıt veririz.
Şikâyet: Estonya veri koruma kurumuna (Andmekaitse Inspektsioon, www.aki.ee) veya ikamet ettiğiniz ülkenin kurumuna başvurabilirsiniz — Fransa'da CNIL (www.cnil.fr).
12. Çocuklar
My Fish 13 yaşından küçük çocuklara yönelik değildir ve onlara ait verileri bilerek toplamıyoruz. 13 yaş ile ülkenizin yasasının tek başına rıza için belirlediği yaş (Avrupa Birliği'nde en fazla 16) arasında, bir ebeveynin veya yasal temsilcinin onayı gerekir.
Bir çocuğun bu onay olmadan hesap oluşturduğunu düşünüyorsanız support@imin.uno adresine yazın: hesabı sileriz.
13. Güvenlik
Verilerinizi uygun önlemlerle koruyoruz; özellikle: şifreli bağlantılar (HTTPS), parolaların ve kurtarma kodlarının yalnızca özetlenmiş biçimde saklanması, oturum açma belirteçlerinin telefonunuzun güvenli alanında tutulması, fotoğrafların imzalı ve geçici bağlantılarla sunulması, oturum açma denemelerinin sınırlandırılması ve günlüklerde gizli bilgilerin maskelenmesi.
Hiçbir sistem kusursuz değildir. Benzersiz bir parola seçin, kurtarma kodunuzu güvenli bir yerde saklayın ve şüphe duyduğunuzda bize haber verin. Bir veri ihlali sizin için yüksek risk oluşturursa, yasanın gerektirdiği şekilde sizi bilgilendiririz.
14. Cihazınızda depolama, çerezler ve ziyaret ölçümü
Uygulama cihazınıza şunları kaydeder: oturum açma belirteçleriniz (telefonun güvenli alanında; web'de tarayıcının yerel depolamasında), tercihleriniz (dil, ayarlar, daha önce görülen adımlar), hızlı ve çevrimdışı görüntüleme için önceden yüklenmiş verilerin bir kopyası, ağ yokken gönderilmeyi bekleyen kayıtlar ve bir kurulum tanımlayıcısı (rastgele üretilmiş, yalnızca hoş geldin teklifini istediğinizde sunucumuza gönderilen bir numara). Çıkış yaptığınızda belirteçleriniz, verilerinizin kopyası ve henüz gönderilmemiş kayıtlarınız cihazdan silinir. Uygulamayı kaldırırsanız geri kalanı silinir; iPhone'da telefonun güvenli alanında tutulanlar orada kalabilir.
Reklam çerezleri veya reklam izleyicileri kullanmıyoruz ve reklam ağlarıyla hiçbir veri paylaşmıyoruz.
Uygulamanın web sürümünde, sayfa ziyaretlerini kendi sunucumuza kurulu Rybbit aracıyla ölçüyoruz: bu istatistikler üçüncü taraflara iletilmez ve yalnızca hizmeti iyileştirmek için kullanılır.
Web'de görüntülenen harita altlıkları, sağlayıcılarının sunucularından yüklenir (8. madde).
15. Bildirimler
Kabul ederseniz uygulama size anlık bildirimler gönderebilir. Bunlar üç grupla sınırlıdır: biri size seslendiğinde (örneğin bir arkadaşlık isteği veya davet), yarışmalarınızla ilgili olanlar ve hesabınızla ilgili olanlar (örneğin Premium'unuz).
Bunları gönderebilmek için, cihazınızı Apple'ın veya Google'ın bildirim hizmetine tanıtan teknik bir belirteç saklarız. Hesabınızla birlikte silinir.
Bildirimleri istediğiniz zaman uygulamadan veya cihazınızın ayarlarından kapatabilirsiniz.
16. Bu politikadaki değişiklikler
Bu politikayı, örneğin bir işlev veya hizmet sağlayıcı değiştiğinde güncelleyebiliriz. Son güncelleme tarihi belgenin başında yer alır. Önemli bir değişiklikte sizi uygulamada veya myfish.uno üzerinden önceden bilgilendiririz.
17. İletişim
Verilerinizle ilgili her türlü soru veya haklarınızı kullanmak için: support@imin.uno
IM'IN OÜ, Harju maakond, Tallinn, Kesklinna linnaosa, Tornimäe tn 5, 10145, Estonya.