Gizlilik Politikası

Son güncelleme: 10 Ekim 2026

1. Wingmark’ı kim yürütüyor

Wingmark, İstanbul’da yaşayan bağımsız geliştirici Bilgesu Çakır tarafından geliştirilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında kişisel verilerinden sorumlu “veri sorumlusu” biziz: Wingmark’ın hangi verileri neden topladığını biz belirleriz ve bu verileri koruyan önlemleri biz alırız. Bu politikada “biz”, Wingmark’ı ve geliştiricisini ifade eder.

İletişim: support@wingmarkapp.com

2. Topladığımız veriler

Hesap bilgileri

• E-posta adresin ve kullanıcı adın.
• Şifren; yalnızca geri çevrilemez güvenli bir özet (hash) olarak saklanır. Şifreni göremeyiz ve geri getiremeyiz.
• Eklemeyi seçersen adın ve soyadın.
• Profil resmin: uygulamadaki hazır avatarlardan biri ya da yüklediğin bir fotoğraf.
• Favori türün, dil tercihin.
• E-posta adresini doğrulayıp doğrulamadığın ve en son ne zaman giriş yaptığın.
• Bu politikanın hangi sürümünü ne zaman kabul ettiğin.

Kaydettiğin gözlemler

• Tür ya da kuşa verdiğin isim ve tanımlamadan ne kadar emin olduğun.
• Yaşam evresi, cinsiyet ve kuşun evcil olup olmadığı.
• Gözlemin tarihi ve saati.
• Konum: gözlemi haritada yerleştirdiğin noktanın tam koordinatları ve yer adı.
• Notların ve eklersen bir fotoğraf.
• Gözlemlerine göre hesaplanan, kazandığın rozetler.

Fotoğraflar

Bir fotoğraf eklediğinde uygulama, gözlem formunu senin için doldurmak amacıyla fotoğrafın konumunu ve çekim zamanını telefonunda okur. Ardından fotoğraf yüklenir ve yeniden boyutlandırılır; sunucu, GPS konumu da dahil olmak üzere fotoğrafın içindeki tüm ek bilgileri (meta veriyi) siler. Saklanan tek konum, gözlem için onayladığın konumdur. Her fotoğrafla birlikte küçük bir önizleme görseli (yaklaşık 400 piksel genişliğinde) de oluşturulur ve saklanır. Yüklenen fotoğraflar ve önizlemeleri, dosya depolama sağlayıcımızda saklanır (bkz. Hizmet sağlayıcılar).

Cihazının konumu

Uygulama konumunu yalnızca uygulamayı kullanırken ve sadece gözlem eklediğinde ya da bulunduğun yeri gösteren düğmeye dokunduğunda ister. Konum, gözlemin nerede olduğunu önermek için kullanılır ve yalnızca kaydettiğin bir gözlemin parçası olarak saklanır. Konum iznini vermezsen gözlemleri haritaya elle yerleştirebilirsin.

Teknik veriler

Hesapları kötüye kullanıma karşı korumak için sunucu, örneğin girişte tekrarlanan denemeleri sınırlamak amacıyla IP adresini kısa süreliğine bellekte tutar. Bu bilgi veritabanına kaydedilmez. Barındırma sağlayıcımız da hizmeti çalıştırmak ve korumak için IP adresi ve istek zamanı gibi standart sunucu kayıtları tutabilir.

Toplamadıklarımız

Wingmark’ta üçüncü taraf analiz ya da çökme raporlama aracı, reklam ve üçüncü taraf takip kodu yoktur. Uygulama rehberine erişmez ve cihazının reklam kimliğini kullanmaz. Anonim toplamları, 4. bölümde anlatıldığı gibi, kaydettiğin gözlemlerden kendimiz hesaplarız; hiçbir dış analiz hizmeti devreye girmez.

3. Verileri nasıl kullanıyoruz

• Uygulamayı çalıştırmak için: gözlemlerini saklamak, haritanda ve listende göstermek, cihazların arasında eşitlemek ve rozet vermek. Bu, kaydolduğun hizmeti sunabilmemiz için gereklidir.
• E-posta göndermek için: e-posta doğrulama, şifre sıfırlama kodları ve şifren değiştiğinde ya da hesabın silindiğinde gönderilen bildirimler. Tüm rozetleri tamamladığında sana bir e-posta gönderebiliriz. Pazarlama e-postası göndermeyiz.
• Hesapları güvende tutmak için: tekrarlanan giriş denemelerini sınırlamak ve yeni şifreleri bilinen sızdırılmış şifre listeleriyle karşılaştırmak (bkz. 6. bölüm). Bu, seni ve hizmeti korumaya yönelik meşru menfaatimizdir.
• Destek taleplerine yanıt vermek için.

Konum ve kamera erişimi yalnızca iOS’ta izin verirsen kullanılır ve bu izni istediğin zaman geri alabilirsin.

4. Anonim kullanım istatistikleri

Wingmark’ın nasıl kullanıldığını anlamak için, insanların zaten kaydettiği gözlemlerden anonim toplamlar sayarız. Örneğin en çok hangi kuşların kaydedildiği, her gün veya her hafta kaç gözlem kaydedildiği ve yakın zamanda kaç kişinin etkin olduğu ya da kaç yeni kullanıcı katıldığı.

Bu toplamlar, baktığımız anda, elimizde zaten bulunan verilerden hesaplanır ve ayrıca saklanmaz. Konum yalnızca kaba düzeyde, yaklaşık 110 km genişliğindeki bölgeler olarak kullanılır. Bu rakamların hiçbirinde e-posta adresi, ad, kullanıcı kimliği, cihaz ya da tam konum yer almaz. Bir kuş, bölge ya da grup, yalnızca en az 5 farklı kişi katkıda bulunduğunda sayılır; böylece hiç kimse tek başına ayırt edilemez.

5. Verilerini kim görebilir

Gözlemlerin, notların ve profilin yalnızca giriş yaptığında sana görünür. Wingmark’ta herkese açık profil, akış ya da paylaşım yoktur.

Yüklenen fotoğraflar özel bir depolama alanında tutulur ve sunucumuz tarafından, hiçbir yerde listelenmeyen ve aranamayan uzun, rastgele web adreslerinden sunulur. Uygulama onları yalnızca sana gösterir; ancak bir fotoğrafın tam adresine sahip olan biri onu açabilir.

Kişisel verilerini asla satmayız ve reklam amacıyla paylaşmayız. Yalnızca yasal bir zorunluluk olduğunda açıklarız.

6. Hizmet sağlayıcılar

Wingmark’ı çalıştırmak için birkaç sağlayıcı verileri bizim adımıza işler. Bu verileri yalnızca bize hizmet sunmak için kullanabilirler ve yalnızca verileri bu politikadaki düzeyde koruyan sağlayıcılarla çalışırız. Bazıları Türkiye dışındadır; veriler yurt dışına aktarıldığında bu, kanunun öngördüğü güvencelerle yapılır.

• Render, Wingmark sunucusunu Frankfurt, Almanya’da barındırır.
• MongoDB Atlas, hesap bilgilerinin ve gözlemlerinin saklandığı veritabanını Frankfurt, Almanya’daki Amazon Web Services üzerinde barındırır.
• Cloudflare R2, yüklediğin fotoğrafları (gözlem fotoğrafları ve profil resimleri) ve her birinin küçük önizlemesini Avrupa Birliği içinde saklar. Yalnızca bu görsel dosyalarını alır; e-posta adresi, gözlem, not ya da hesap verisi almaz. Cloudflare bu verileri yalnızca depolama hizmeti sağlamak için işler ve veri işleme koşulları geçerlidir.
• Brevo e-postalarımızı gönderir; örneğin e-posta doğrulama, şifre sıfırlama ve tüm rozetleri tamamladığında gönderebileceğimiz e-posta. E-posta adresini ve bu e-postaların içeriğini alır.
• Have I Been Pwned, yeni bir şifrenin bilinen veri sızıntılarında yer alıp almadığını kontrol etmek için kullanılır. Şifrenin kendisi ya da seni tanımlayan herhangi bir bilgi değil, yalnızca şifrenin karıştırılmış (hash) halinin ilk beş karakteri gönderilir.

Bazı özellikler telefonunun doğrudan başka hizmetlere bağlanmasını sağlar; bu hizmetler IP adresini görür ve kendi gizlilik politikaları geçerlidir:

• Apple Haritalar haritayı gösterir ve koordinatları yer adlarına çevirir.
• xeno-canto.org tür rehberindeki kuş sesi kayıtlarını sağlar.

7. Ne kadar süre saklıyoruz

Verilerini hesabını silene kadar saklarız. Sildiğin bir gözlem ya da kaldırdığın bir fotoğraf, depolamadaki fotoğraf dahil, hemen silinir.

Hesabını sildiğinde profilin, gözlemlerin, notların, rozetlerin, ayarların, onay kayıtların ve oturumların canlı veritabanından hemen silinir, yüklediğin fotoğraflar depolamadan silinir ve onay için sana bir e-posta göndeririz. Şu anda veritabanı yedeği tutmuyoruz; bu nedenle silinen veriler yedeklerde saklanmaz.

2 yıl boyunca hiç etkinlik olmayan bir hesap silinir. Bu olmadan bir hafta önce, hesaptaki adrese bir uyarı e-postası göndeririz. O zamana kadar hâlâ etkinlik yoksa hesap silinir ve verilerin, hesabını kendin silmişsin gibi aynı şekilde silinir.

Kaydolup e-posta adresini hiç onaylamazsan, onaylanmamış hesap 7 gün sonra silinir. Bu olduğunda sana e-posta göndermeyiz.

Şifre sıfırlama kodları 15 dakika sonra geçersiz olur. Bir cihazdaki oturum 30 gün kullanılmadığında ya da çıkış yaptığında hemen sona erer.

8. Seçeneklerin ve hakların

• Verilerini görmek ve indirmek: Ayarlar → Verilerin → Verilerimi İndir ile hakkında sakladığımız her şeyin bir kopyasını alabilirsin.
• Düzeltmek: profilini ve gözlemlerini uygulamada istediğin zaman düzenleyebilirsin.
• Silmek: tek tek gözlemleri ya da Ayarlar → Verilerin → Hesabı Sil ile tüm hesabını silebilirsin. Bizimle iletişime geçmen gerekmez.
• İzinleri geri almak: konum veya kamera erişimini iOS Ayarlar uygulamasından kapatabilirsin.
• Her yerden çıkış yapmak: Ayarlar → Hesap → Tüm Cihazlardan Çıkış Yap tüm oturumları aynı anda sonlandırır.

KVKK’nın 11. maddesi ve GDPR kapsamında ayrıca; hakkında hangi verileri tuttuğumuzu ve nasıl kullanıldığını öğrenme, düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme ve başka bir yere aktarılmasını isteme hakların vardır. Bu haklarını kullanmak için support@wingmarkapp.com adresine yazabilirsin; en geç 30 gün içinde yanıt veririz. Ayrıca Kişisel Verileri Koruma Kurumu’na ya da AB’de yaşıyorsan bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.

9. Çocuklar

Wingmark’ı kullanmak için en az 13 yaşında olmalısın. Wingmark 13 yaşından küçük çocuklara yönelik değildir ve onların verilerini bilerek toplamayız. Bir hesabın 13 yaşından küçük bir çocuğa ait olduğunu öğrenirsek hesabı ve verilerini sileriz. 13 yaşından küçük bir çocuğun hesap oluşturduğunu düşünüyorsan bize yaz, hesabı sileriz.

10. Güvenlik

Uygulama ile sunucu arasındaki tüm trafik HTTPS ile şifrelenir; veritabanı da sağlayıcısı tarafından şifreli olarak saklanır. Yüklenen fotoğraflar yalnızca sunucumuzun erişebildiği özel bir depolama alanında tutulur. Şifreler yalnızca güvenli özetler olarak tutulur. Telefonunda oturum anahtarları iOS Anahtar Zinciri’nde saklanır. Oturumlar kısa ömürlüdür, tekrarlanan giriş denemeleri sınırlanır ve sunuculara yalnızca geliştirici erişebilir.

11. Politikadaki değişiklikler

Bu politika değiştiğinde en üstteki tarihi güncelleriz. Değişiklik verilerinin nasıl kullanıldığını etkiliyorsa, uygulama devam etmeden önce yeni sürümü sana gösterir ve kabul etmeni ister.

12. İletişim

Gizlilik veya verilerinle ilgili sorular için: support@wingmarkapp.com
Bilgesu Çakır, İstanbul, Türkiye