🔐 Zokala Gizlilik Politikası ve Aydınlatma Metni

Son güncelleme: 4 Ekim 2026 · Sürüm: 2.5
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 kapsamındaki aydınlatma yükümlülüğünü yerine getirmek ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki kullanıcılarımızı bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Zokala mobil uygulaması ve zokala.app internet sitesi bakımından veri sorumlusu Zokala'dır ("Uygulama", "biz").
İletişim: info@zokala.app · Gizlilik başvuruları: privacy@zokala.app

2. Hangi Kişisel Verileri İşliyoruz?

KategoriVerilerKaynak
Kimlik ve iletişimE-posta adresi; kullanıcı adı ve görünen ad; profil fotoğrafı (isteğe bağlı); Google ile giriş yapılırsa Google hesabınızın temel profil bilgileriSizden
Hesap güvenliğiŞifre (yalnızca geri döndürülemez özet/hash olarak saklanır; düz metin olarak asla tutulmaz)Sizden
Konum(a) Paylaştığınız mera ve yakalama kayıtlarına eklediğiniz konumlar; (b) bu konumdan otomatik türetilen yaklaşık şehir/ilçe bilgisi (yalnız il ve ilçe adı; tam adres saklanmaz); (c) bildirim tercihlerinizde belirlediğiniz bölge (bölge merkezi, gizlilik için yaklaşık 1 km hassasiyete yuvarlanarak saklanır); (d) harita kullanımında anlık cihaz konumu (yalnızca izin verirseniz) — bu konum, izin vermişseniz akışta yakınınızdaki paylaşımların öne alınması için de kullanılır, saklanmaz; (e) bildirim bölgeniz “otomatik” moddaysa, uygulamayı açtığınızda cihaz konumunuz okunarak bölgeniz güncellenir — böylece başka bir şehre gittiğinizde bildirimler eski şehre gitmez. Bu okuma yalnızca konum izni daha önce verilmişse yapılır, izin istemez; konum yine ~1 km hassasiyete yuvarlanarak saklanır ve dilediğiniz zaman bildirim ayarlarından sabit bir bölge seçerek kapatabilirsiniz; (f) yakalama eklerken konum izni daha önce verilmişse cihaz konumunuz yakalamaya kendiliğinden eklenir (izin istemez); paylaşmadan önce “Konumu kaldır” ile çıkarabilirsinizSizden / cihazdan (izinle)
İçerikYakalama kayıtları (tür, ağırlık, boy, fotoğraf, not), meralar, yorumlar, kulüp mesajları, beğenilerSizden
Yakalama şartlarıYakalamanın konumu ve zamanı için o anki hava ve deniz koşulları (sıcaklık, rüzgâr hızı ve yönü, basınç ve değişimi, bulut, yağış, dalga, su sıcaklığı) ile ay evresi, solunar dönem ve günün vakti. Yakalamayla birlikte saklanır; yakalama kartında ve kişisel istatistik/şart analizinde kullanılır.Otomatik (hava servisi)
Yalnız size görünen kayıtlar(a) Av defteri notları (yem, takım, derinlik, atış mesafesi, serbest not); (b) “Merayı gizle” ile paylaştığınız yakalamanın gerçek merası, tam konumu ve ilçesi. Bu kayıtlar diğer kullanıcılara gösterilmez.Sizden
Yarışma ödül teslimatıFiziksel bir ödül kazanırsanız teslimat için verdiğiniz ad-soyad, adres ve telefon. Yalnız o haftanın/ayın sponsor işletmesine, yalnız teslimat amacıyla aktarılır. Dijital ödüllerde (Premium, rozet) istenmez.Sizden (yalnız kazanırsanız)
Misafir kullanımKayıt olmadan uygulamayı açtığınızda cihazınız için anonim bir misafir oturumu oluşturulur; ad veya e-posta içermez.Otomatik
Balık tanıma fotoğrafı“Bu Hangi Balık?” özelliğinde yüklediğiniz fotoğraf. Fotoğraf yalnızca tür tahmini üretmek için Google’a (Gemini) gönderilir; Zokala bu fotoğrafı saklamaz. Kaydedilen tek şey tahmin sonucu (tür adı, güven değeri) ve zaman damgasıdır — günlük hak sayacı bunun üzerinden çalışır.Sizden
Ülke ve dilÜlke kodu ve dil tercihi. Ülke kodu paylaştığınız konumdan, Zokala'nın kendi ülke sınırı verisiyle türetilir (dış servise gönderilmez); yasal av bilgisinin hangi ülkenin mevzuatına göre gösterileceğini belirler.Otomatik
Kullanım ve teknikBildirim anahtarı (push token), bildirim tercihleri, takip ettiğiniz meralar ve alarm tercihleri, uygulama içi etkileşim kayıtları (takip, rozet, puan, seviye), son giriş/oturum zamanı (yalnız toplu aktif kullanıcı sayımı için)Otomatik
📍 Konum ve şehir bilgisi hakkında: Herkese açık bir mera paylaştığınızda, o meranın tam konumu paylaşımın doğası gereği diğer kullanıcılara görünür. Ayrıca yakalama ve mera paylaşımlarınızda, eklediğiniz konumdan otomatik olarak türetilen şehir ve ilçe adı (ör. "İstanbul, Kadıköy") paylaşımınızın altında herkese görünür biçimde gösterilir ve akışın şehre göre filtrelenmesinde kullanılır. Bu bilgi yalnız il/ilçe düzeyindedir; sokak veya tam adres içermez. Konumunu hiç paylaşmak istemediğiniz yerler için merayı "Sadece ben" (özel) olarak kaydedebilir veya yakalamanızı konum eklemeden paylaşabilirsiniz. Konumsuz paylaşılan yakalama akışta görünür ancak yarışmalara katılmaz (bkz. Yarışma Şartnamesi).

🗺️ Gizli haritanı paylaşma: Gizli ("Sadece ben") meralarını, seçtiğin ve seni takip eden kişilerle paylaşabilirsin. Paylaştığın kişiler bu meraların adını ve konumunu görür; paylaşımdan hariç tuttuğun meraları görmez. Paylaşımı istediğin an kaldırabilirsin; kişi seni takipten çıkarsa erişimi kendiliğinden sona erer. Paylaşılan konumun başkalarına aktarılmasını teknik olarak engelleyemeyiz, yalnız güvendiğin kişilerle paylaş.

Özel ("Sadece ben") bir meraya bağlı yakalamanızda meranın tam konumu gösterilmez; herkese görünen kayıtta yalnız yaklaşık konum (~10 km) ve il/ilçe bulunur. Premium üyeler “Merayı gizle” seçeneğiyle bir yakalamada yalnız ili gösterebilir: bu durumda mera, ilçe ve tam konum yalnız sizde kalır, herkese görünen kayıttaki konum yaklaşık 10 km'ye yuvarlanır.

🏆 Sıralamalarda görünenler: Haftalık yarışma ve Ayın Şehrin Reisi sıralamalarında kullanıcı adınız, profil fotoğrafınız, iliniz ve puanınız diğer kullanıcılara görünür.

3. İşleme Amaçları ve Hukuki Sebepler (KVKK m.5)

AmaçHukuki sebep
Hesabın oluşturulması, oturumun yürütülmesi, uygulama işlevlerinin sunulmasıSözleşmenin kurulması ve ifası (m.5/2-c)
Harita, tahmin ve konuma dayalı özelliklerSözleşmenin ifası; konum izni bakımından açık rıza
Push bildirimleri (Günün Av Fırsatı, sosyal bildirimler)Açık rıza (m.5/1) — bildirimleri istediğiniz an kapatabilirsiniz
Akışın sıralanması: paylaşımlar; aldıkları beğeni ve yorumlar, paylaşım zamanı, takip ettikleriniz ve —yalnız konum izni verdiyseniz— paylaşımın size uzaklığı dikkate alınarak sıralanır. Bu sıralama yalnız görüntüleme sırasını etkiler; kimseye yeni bir bilgi açılmazMeşru menfaat (m.5/2-f); konum kullanımı bakımından açık rıza
Haftalık yarışma, Ayın Şehrin Reisi ve sıralamaların yürütülmesi; puan, seviye ve rozetlerin hesaplanması; ödüllerin verilmesiSözleşmenin ifası (m.5/2-c)
Takip ettiğiniz meralar, İdeal Şart Alarmı ve hafta sonu planı gibi tercihe bağlı bildirimlerAçık rıza (m.5/1) — takibi ve bildirimleri istediğiniz an kapatabilirsiniz
Hizmetin iyileştirilmesi ve toplu istatistikler (ör. günlük aktif kullanıcı sayısı); bu sayımlar kişiye özgü profil çıkarmazMeşru menfaat (m.5/2-f)
Güvenlik, kötüye kullanımın önlenmesi, içerik moderasyonu (herkese açık mera önerilerinin moderatör onayı dâhil)Meşru menfaat (m.5/2-f)
Hukuki yükümlülüklerin yerine getirilmesi, yetkili makam talepleriKanunlarda öngörülme / hukuki yükümlülük (m.5/2-a, ç)

4. Verilerin Aktarılması

4.1 Hizmet sağlayıcılar (veri işleyenler)

SağlayıcıAmaçVeri konumu
SupabaseVeritabanı, kimlik doğrulama, dosya depolamaAB — Frankfurt, Almanya (AWS eu-central-1)
Google Firebase (FCM) / ExpoPush bildirimlerinin iletilmesiGoogle/Expo altyapısı (ABD dâhil olabilir)
Google (Gemini API)“Bu Hangi Balık?” özelliğinde fotoğraftan tür tahmini. Yalnızca yüklediğiniz fotoğraf gönderilir; adınız, e-postanız ya da konumunuz gönderilmez. Google’ın bu veriyi işleme koşulları için Google API hizmet şartları geçerlidir.ABD
MapboxHarita görüntülemeABD
Vercelİnternet sitesi barındırma ve çerezsiz, anonim ziyaret istatistiği (Vercel Web Analytics)Küresel CDN
Open-MeteoHava/deniz tahmini ve yakalama anındaki hava koşulları (yalnızca koordinat ve tarih/saat gönderilir; adınız, e-postanız gibi kimlik bilgisi gönderilmez)—
Konum → şehir çözümleme (cihaz üzerindeki harita servisi / OpenStreetMap Nominatim)Eklenen konumun il/ilçe adına çevrilmesi (yalnızca koordinat gönderilir; kimlik bilgisi paylaşılmaz). Ülke bilgisi bu servise sorulmaz, Zokala'nın kendi sınır verisinden türetilir.Cihaz üzerinde / AB

4.2 Yurt dışına aktarım

Kişisel verilerin yurt dışına aktarımı, 1 Haziran 2024'te yürürlüğe giren güncel KVKK m.9 rejimine (yeterlilik kararı, uygun güvenceler veya arızi hâller) ve GDPR Bölüm V hükümlerine uygun olarak yürütülür. Ana veri deposu AB sınırları içindedir (Frankfurt); bildirim ve harita hizmetleri kapsamında sınırlı veri, ilgili sağlayıcıların veri koruma taahhütleri çerçevesinde yurt dışına aktarılabilir.

4.3 Yasal zorunluluk

Yetkili kamu kurumlarının hukuka uygun ve yazılı talepleri hâlinde veriler, mevzuatın gerektirdiği ölçüde paylaşılabilir.

Verileriniz hiçbir koşulda reklam veya pazarlama amacıyla üçüncü kişilere satılmaz.

5. Saklama Süreleri

VeriSüre
Hesap ve profil verileriHesap silinene kadar; silme talebinden itibaren en geç 30 gün içinde kaldırılır
Paylaşımlar (mera, yakalama, yorum)Siz silene veya hesabınız silinene kadar
Kulüp sohbet mesajları7 gün (otomatik silinir)
Balık tanıma fotoğrafıSaklanmaz. Tahmin üretildikten sonra Zokala tarafında tutulmaz.
Balık tanıma kayıtları (tür tahmini, güven değeri, zaman)Hesap silinene kadar; günlük hak sayacı ve doğruluk ölçümü için tutulur
Yakalama şartları ve av defteri notlarıYakalama silinene kadar (yakalamayla birlikte silinir)
“Merayı gizle” kaydı (gerçek mera ve tam konum)Gizlilik kaldırılana ya da yakalama silinene kadar
Ödül teslimat bilgileriTeslimat tamamlanana kadar; olası uyuşmazlık için en fazla 1 yıl
Takip ettiğiniz meralarTakibi bırakana veya hesabınız silinene kadar (Premium süresi bitince silinmez, bildirim durur)
Misafir (kayıtsız) hesaplar90 gündür kullanılmayan ve hiç içerik/etkileşim içermeyen misafir hesapları silinebilir
Bildirim kayıtları ve teknik günlüklerEn fazla 90 gün

6. Haklarınız (KVKK m.11 / GDPR m.15-22)

🗑️ Hesabını ve verilerini silmek için: hesap silme sayfası.

Başvurularınızı privacy@zokala.app adresine iletebilirsiniz; başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır. Başvurunuzun reddedilmesi hâlinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz. AB'de ikamet ediyorsanız yerel denetim makamınıza başvurma hakkınız saklıdır.

7. Hesap Silme

Hesabınızı uygulama içinden (Ayarlar → Hesabı Sil) veya privacy@zokala.app adresine e-posta göndererek silebilirsiniz. Silme işleminde profil ve kişisel verileriniz en geç 30 gün içinde kaldırılır; yorum ve beğeniler kimliksizleştirilebilir. Hukuki yükümlülük gereği saklanması zorunlu kayıtlar, yalnızca ilgili süre boyunca ve sınırlı erişimle tutulur.

8. Güvenlik Önlemleri

9. Çocukların Gizliliği

Zokala 13 yaşından küçük kullanıcılara yönelik değildir ve bu kişilerden bilerek veri toplamaz. 13-18 yaş aralığındaki kullanıcıların uygulamayı veli/vasi bilgisi dâhilinde kullanması gerekir. 13 yaş altı bir kullanım tespit edilirse hesap ve veriler silinir.

10. Çerezler ve Takip

Mobil uygulama çerez kullanmaz ve üçüncü taraf reklam/izleme SDK'sı içermez. zokala.app sitesi hizmetin çalışması için zorunlu teknik kayıtları ve çerez kullanmayan, kişiyi tanımlamayan toplu ziyaret istatistiğini (Vercel Web Analytics) kullanır; reklam veya pazarlama çerezi bulunmaz.

11. İşletme Hesapları

İşletme Hesabı açan kullanıcılar için ek olarak işletme adı, iletişim bilgileri (telefon, WhatsApp, e-posta, web/sosyal medya), açık adres, konum, çalışma saatleri ve tanıtım görselleri işlenir. Bu bilgiler, hizmetin doğası gereği (dizin/ilan) tüm kullanıcılara açık şekilde yayınlanır; işletme sahibi bu bilgileri kendisi girer ve yayınlanmasına rıza gösterir.

Bir kullanıcı bir işletmeyle telefon/WhatsApp veya başka bir kanaldan iletişime geçtiğinde, bu iletişimde paylaşılan veriler bakımından ilgili işletme bağımsız bir veri sorumlusudur; Zokala bu görüşmenin tarafı ya da aracısı değildir. İşletme hukuki durumu için İşletme Üyelik Sözleşmesi'ne bakınız.

12. Değişiklikler

Bu metin güncellenebilir. Önemli değişiklikler uygulama içinden ve/veya bu sayfadan duyurulur; "Son güncelleme" tarihi her değişiklikte yenilenir.

13. İletişim

📧 Genel: info@zokala.app
📧 Gizlilik/KVKK başvuruları: privacy@zokala.app