1. VERİ SORUMLUSU VE AYDINLATMANIN KAPSAMI
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu Birdpx yönetimidir. İletişim: birdpxyonetim@gmail.com. Bu metin üyelik, fotoğraf, gözlem, eBird aktarımı, yorum, forum, tür onayı, şikâyet, engelleme, etkinlik ve güvenlik süreçlerinde işlenen kişisel verileri açıklar.
2. İŞLENEN VERİLER
Kimlik ve profil: ad, soyad, kullanıcı adı, profil fotoğrafı, biyografi, ülke ve bölge. İletişim: e-posta ve kullanıcı tarafından verilirse telefon. Güvenlik: parola özeti, oturum, IP, cihaz/tarayıcı, erişim ve işlem kayıtları. İçerik: fotoğraf, EXIF, çekim tarihi, kamera/lens, başlık, açıklama, yorum, puan, forum, onay ve mesaj kayıtları. Konum ve gözlem: ülke, il, ilçe, alan adı, koordinat, tarih, süre, protokol, tür ve adet. Dış kaynak: eBird Submission ID, Location ID ve dosyadaki ilgili gözlem alanları. Topluluk güvenliği: şikâyet nedeni, açıklama, bildirilen içerik, karar ve kullanıcı engel kayıtları.
3. İŞLEME AMAÇLARI
Veriler; üyeliği kurmak ve doğrulamak, güvenli giriş sağlamak, profili ve kullanıcı içeriklerini yayımlamak, fotoğraf önizlemeleri üretmek, EXIF ve gözlem arşivi oluşturmak, tür tanımlamak, konum ve yoğunluk haritaları hazırlamak, ülke/tür filtrelerini ve rozetleri hesaplamak, iletişim ve bildirimleri sunmak, eBird kayıtlarını tekilleştirmek, şikâyetleri incelemek, engelleme tercihini uygulamak, kötüye kullanımı önlemek, yedekleme yapmak ve hukuki yükümlülükleri yerine getirmek amacıyla işlenir.
4. HUKUKİ SEBEPLER
Hesap ve temel hizmet verileri KVKK m.5/2-c kapsamında sözleşmenin kurulması veya ifası; güvenlik, dolandırıcılığı önleme, ölçüm, moderasyon ve hizmet geliştirme verileri m.5/2-f kapsamında temel haklara zarar vermeyen meşru menfaat; kayıt ve yetkili makam talepleri m.5/2-ç kapsamında hukuki yükümlülük; kullanıcı tarafından açıkça kamuya sunulan profil ve içerik verileri uygulanabildiği ölçüde m.5/2-d kapsamında işlenir. Zorunlu olmayan çerez veya özel nitelikli veri işleme faaliyeti doğarsa, ilgili faaliyet için ayrıca ve özgür iradeyle açık rıza alınır. Aydınlatma metninin okunması açık rıza yerine geçmez.
5. VERİNİN TOPLANMA YÖNTEMİ
Veriler web formları, yüklenen fotoğraf ve dosyalar, EXIF/GPS alanları, eBird CSV/ZIP dosyaları, çerez ve oturum teknolojileri, kullanıcı işlemleri ve yönetim/moderasyon kayıtları yoluyla tamamen veya kısmen otomatik olarak toplanır. Kullanıcı başka kişilere ait veri yüklediğinde bunu paylaşmaya yetkili olmalıdır.
6. GÖRÜNÜRLÜK VE KONUM GİZLİLİĞİ
Kullanıcı adı, profil, fotoğraf, yorum, tür ve gözlem bilgileri hizmetin niteliği gereği herkese açık olabilir. E-posta, telefon, parola özeti, kesin IP ve özel güvenlik kayıtları halka açılmaz. Fotoğraf sahibi konum görünürlüğünü yönetebilir. Kesin koordinatlar genel listelerde yayımlanmaz; hassas tür ve habitat konumları koruma amacıyla gizlenebilir, azaltılmış hassasiyetle gösterilebilir veya yalnız yetkililere açılabilir.
7. AKTARIMLAR VE HİZMET SAĞLAYICILAR
Veriler yalnız amaçla sınırlı olmak üzere barındırma, yedekleme, e-posta, güvenlik ve teknik destek sağlayıcılarına; hukuken zorunluysa yetkili kamu kurumlarına, mahkemelere ve kolluğa aktarılabilir. Harita sayfaları Google Maps gibi üçüncü taraf harita hizmetleri yüklediğinde IP, cihaz ve yaklaşık konum gibi teknik veriler ilgili sağlayıcı tarafından kendi koşulları uyarınca işlenebilir. Yurt dışına veri aktarımı gerektiren bir sağlayıcı kullanılırsa KVKK’daki geçerli aktarım şartları ve uygun güvenceler uygulanır.
8. SAKLAMA SÜRELERİ
Hesap ve içerik verileri hesap açık olduğu ve hizmet amacı sürdüğü müddetçe; güvenlik ve erişim kayıtları makul güvenlik süresi boyunca; şikâyet, moderasyon ve işlem kayıtları olası uyuşmazlık ve zamanaşımı süreleri boyunca; yedekler teknik döngü tamamlanıncaya kadar saklanır. Süre sonunda veri silinir, yok edilir veya anonimleştirilir. Kanuni saklama yükümlülüğü ve devam eden uyuşmazlık hâlleri saklıdır.
9. ŞİKÂYET VE ENGEL VERİLERİ
Şikâyetin kim tarafından yapıldığı, nedeni ve açıklaması yalnız yetkili yönetim ekibince görülür; bildirilen üyeye şikâyetçinin kimliği kural olarak açıklanmaz. Karar, güvenlik ve denetim amacıyla kaydedilir; bildiren üyeye sonuç bildirimi gönderilebilir. Engellenen kullanıcıya engelleyenin kimliği hakkında bildirim gönderilmez. Engel kaydı, engelleyen üyeye ilgili kişinin profil ve içeriklerini göstermemek için kullanılır.
10. VERİ GÜVENLİĞİ
Birdpx erişim yetkilendirmesi, parola özeti, CSRF koruması, oran sınırlama, kayıt tutma, dosya doğrulama, yedekleme ve benzeri uygun teknik/idari tedbirleri uygular. İnternet üzerinden hiçbir aktarım mutlak güvenlik garantisi vermez. Kullanıcı parola ve cihaz güvenliğini korumalıdır.
11. İLGİLİ KİŞİ HAKLARI
KVKK m.11 uyarınca verinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacını ve uygun kullanımını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış verinin düzeltilmesini, şartları varsa silme/yok etme ve bu işlemlerin alıcılara bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve hukuka aykırı işlem nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
12. BAŞVURU USULÜ VE GÜNCELLEME
Kimliğinizi doğrulamaya elverişli bilgiler ve talebinizle birdpxyonetim@gmail.com adresine başvurabilirsiniz. Başvurular mevzuattaki süre ve usule göre ücretsiz sonuçlandırılır; ayrıca maliyet doğarsa yetkili tarife uygulanabilir. Politika değişiklikleri bu sayfada tarih bilgisiyle yayımlanır; yeni bir amaç veya açık rıza gerektiren işlem varsa faaliyetten önce ayrıca bilgilendirme yapılır.
13. UYGULAMA İÇİ HESAP SİLME
Kullanıcı, uygulama içindeki Profil Ayarları > Hesap ve Veriler bölümünden hesabını kalıcı olarak silebilir. İşlem onaylandığında profil, kullanıcı içerikleri, fotoğraflar, yorumlar, forum gönderileri, gözlemler, Tür Sor kayıtları, kayıtlı konumlar, bildirimler ve cihaz bildirim belirteçleri silinir. Hukuken saklanması zorunlu sınırlı kayıtlar varsa, yalnız zorunlu süre ve amaçla tutulur.