Yasal Bildirim
Gizlilik Politikası
Son güncelleme: 8 Temmuz 2026 · Yürürlük tarihi: 8 Temmuz 2026 · Sürüm: 2026-07-08-v1
Özet: Field Notebook kişisel bir araştırma projesidir. Verilerin Avrupa'da (Frankfurt) şifreli olarak tutulur. Reklam ağı yok, analitik yok, üçüncü taraf takip yok. İstediğin an hesabını uygulama içinden kendi silebilirsin; verilerin ve yedekleri en geç 30 günde sistemden düşer.
AB / AEA sakinleri için not: GDPR kapsamında ayrı bir İngilizce gizlilik bildirimi /privacy-eu adresinde mevcuttur — Madde 13 kapsamındaki tüm açıklamalar, AB dışı alt-işleyiciler için Standart Sözleşme Maddeleri (SCC) referansları ve ulusal denetim otoritelerine şikayet yolları burada yer alır. Türkçe metin KVKK kapsamında bağlayıcı olmaya devam eder.
1. Biz kimiz
Field Notebook, saha araştırmalarında (hidrobiyoloji, botanik, jeoloji, ornitoloji, çevre mühendisliği, ormancılık, madencilik, zooloji ve özel disiplinler) veri toplamayı dijital ortama taşıyan bir platformdur. Bilimsel araştırma odaklı, kişisel bir proje olarak geliştirilmektedir. Ticari bir işletme değildir.
İletişim: [email protected]
2. Hangi verileri topluyoruz
Yalnızca uygulamanın çalışması için gereken veriyi topluyoruz. Parola tutmuyoruz; giriş e-posta + tek kullanımlık kod ile yapılıyor.
- E-posta adresin — kimlik doğrulama ve OTP kodu göndermek için
- Gözlem verileri — koordinat, tarih, disipline özgü form alanları, senin girdiğin serbest metinler, numune barkodları
- Yüklediğin dosyalar — fotoğraflar, ses kayıtları ve (isteğe bağlı olarak ürettiğimiz) ses transkriptleri
- Konum — sadece haritaya nokta koyduğunda ya da panik butonuna bastığında
- Oturum bilgisi — 30 gün geçerli oturum belirteci (sunucuda düz metin değil, SHA-256 özet hâlinde tutulur)
- Log bilgisi — Cloudflare seviyesinde IP adresi, istek URL'i ve tarayıcı bilgisi (güvenlik amacıyla, en fazla 30 gün)
Toplamadığımız şeyler
- Parola (yok — sadece e-posta + OTP)
- Analytics (Google Analytics vb. hiçbiri kurulu değil)
- Takip pikseli, reklam ağı çerezi
- Cihaz parmak izi, saha dışı arka plan konumu
3. Neden topluyoruz
- Sana ait verileri sadece sana ve senin yetkilendirdiğin proje ortaklarına gösterebilmek için
- Giriş yapabilmen için e-posta doğrulaması yapabilmek
- Sesli notlarını istediğinde metne dönüştürmek
- Acil durum konumunu — sen istediğinde — kaydedip iletişim numarana bildirim ulaştırmak
- Kötüye kullanımı ve güvenlik olaylarını tespit etmek
4. Kimlerle paylaşılır
Verilerin, uygulamanın çalışması için zorunlu olan aşağıdaki altyapı sağlayıcıları dışında hiç kimseyle paylaşılmaz. Reklam ağına, veri simsarına, analitik sağlayıcısına satmıyoruz — böyle bir iş modelimiz yok.
| Hizmet | Konum | Ne görür |
|---|---|---|
| Fly.io (sunucu barındırma) | Frankfurt, Almanya (AB içi) | Uygulamanın tamamı: hesap, gözlem, fotoğraf, ses kaydı |
| Cloudflare (ters vekil sunucu) | Küresel edge ağı | HTTPS başlıkları, IP adresi, istek URL'si — istek içeriğini görmez (uçtan uca TLS) |
| Resend (e-posta gönderimi) | ABD | Alıcı e-posta adresi ve OTP kodu (deliverability log'u ~30 gün) |
| Groq (ses transkripsiyonu) | ABD | Sen transkript istediğinde ses dosyası — Groq içeriği saklamaz, işlem sonrası siler |
| Esri, OpenStreetMap (harita karoları) | Küresel CDN | Sadece harita karo istekleri — gözlem verini görmez |
5. Yurt dışına aktarım
Ana veritabanı ve dosyalar Avrupa Birliği içindedir (Frankfurt). Ancak yukarıdaki tabloda görüldüğü üzere Cloudflare, Resend ve Groq merkezleri ABD'dedir. Bu yurt dışı aktarım hizmetin sunulabilmesi için zorunludur ve KVKK m.9 kapsamında açık rızanla gerçekleştirilir. Açık rıza kayıt sırasında sunulan bildirimi onaylaman ile alınır.
6. Çerezler ve yerel depolama
Field Notebook'da izleme çerezi yoktur. Yalnızca uygulamanın çalışması için gerekli olan tarayıcı depolama alanlarını kullanıyoruz:
- localStorage — oturum belirteci: 30 gün geçerli. "Çıkış Yap" ile silinir.
- localStorage — aktif proje ID: uygulamayı açtığında en son kaldığın projeyi görebilmen için.
- localStorage — kabul edilen bildirim sürümü: gizlilik metninin hangi sürümünü onayladığını hatırlamak için.
- Service Worker cache: uygulama çevrimdışı çalışsın diye statik dosyalar (JS/CSS/PNG) tarayıcıda önbelleklenir. Kişisel veri değildir.
- Cloudflare güvenlik çerezleri: bot koruması için zorunlu, oturum ömrü kadar.
7. Ne kadar saklıyoruz
| Veri | Süre |
|---|---|
| Hesap + gözlemler + fotoğraflar + ses kayıtları | Sen silene kadar |
| Oturum belirteci (özet) | 30 gün, sonra otomatik geçersiz |
| Tek kullanımlık giriş kodu (özet) | 10 dakika |
| Sunucu yedekleri | Hesap silindikten sonra en geç 30 gün |
| Cloudflare erişim logları | ~30 gün |
| Resend e-posta gönderim logları | ~30 gün |
8. Nasıl koruyoruz
- Aktarımda: tüm trafik TLS 1.3 ile şifrelidir. Cloudflare ile origin arasında da tam şifreli mod aktiftir.
- Depolamada: Fly.io diskleri hipervisor seviyesinde LUKS ile şifrelidir.
- Uygulama seviyesinde: oturum belirteçleri ve OTP kodları veritabanında düz metin değil, SHA-256 özet hâlinde tutulur.
- Parola yok — sızabilecek bir parola veritabanımız yok.
- En az yetki: production'a yalnızca proje sahibi erişir; günlük geliştirme prod verisine dokunmaz.
9. Haklarınız (KVKK m.11)
Kişisel verilerinle ilgili aşağıdaki haklara sahipsin:
- İşlenen verilerin hakkında bilgi alma
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi ve yurt dışı aktarım yapılan tarafları öğrenme
- Eksik / yanlış işlenen verilerin düzeltilmesini isteme
- KVKK m.7 gereği silinmesini veya yok edilmesini isteme
- Düzeltme / silme işlemlerinin üçüncü taraflara bildirilmesini isteme
- Otomatik sistemlerle yapılan analiz sonucu aleyhinde çıkacak bir sonuca itiraz etme
- Kanuna aykırı işleme sebebiyle uğradığın zararı talep etme
Herhangi bir hak için [email protected] adresine yazabilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak yanıtlanır. Ayrıca uygulamanın içinden hesabını doğrudan silebilirsin — bu, KVKK m.7 kapsamındaki silme talebinin en hızlı yoludur.
10. Çocuklara yönelik hizmet
Field Notebook bilimsel araştırmacılar için tasarlanmıştır. 18 yaşından küçüklerden bilerek veri toplamıyoruz. Çocuğunuza ait bir hesap fark ederseniz lütfen bize bildirin, hesabı ve verileri sileriz.
11. Politikada değişiklik
Bu politika değiştiğinde güncellenmiş sürüm bu sayfada yayımlanır ve sayfanın üstündeki
"Son güncelleme" tarihi yenilenir. Maddi bir değişiklik olursa uygulamaya bir sonraki
girişinde yeniden onayın istenir. Sürüm numarası
2026-07-08-v1'dir.
12. İletişim ve şikâyet
Sorularınız için [email protected]. KVKK Kurumu'na şikâyet hakkınız saklıdır: kvkk.gov.tr.
Ayrıca resmî bildirim için KVKK Aydınlatma Metni sayfasına bakabilirsiniz.