Yasal Bildirim
KVKK Aydınlatma Metni
Son güncelleme: 8 Temmuz 2026 · Yürürlük tarihi: 8 Temmuz 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca Field Notebook uygulamasını kullanan araştırmacıları (bundan sonra "Kullanıcı") kişisel verilerinin işlenmesine ilişkin bilgilendirmek üzere hazırlanmıştır.
1. Veri Sorumlusu
Field Notebook bilimsel araştırma odaklı, kişisel bir projedir; ticari bir işletme değildir. Veri Sorumlusu sıfatı proje sahibi gerçek kişide bulunmaktadır. KVKK m.11 kapsamındaki başvurularda kimlik ve iletişim bilgileri talep üzerine yazılı olarak paylaşılır.
- İletişim: [email protected]
- Yazışma: Ankara, Türkiye (yazılı başvurular için e-posta tercih edilir)
2. İşlenen Kişisel Veri Kategorileri
Uygulama içerisinde aşağıdaki veri kategorileri işlenmektedir:
| Kategori | Örnekler |
|---|---|
| İletişim | E-posta adresi |
| İşlem güvenliği | Oturum belirteci (SHA-256 ile özetlenmiş), tek kullanımlık giriş kodu (SHA-256 ile özetlenmiş) |
| Konum | Gözlem noktalarının koordinatları, panik/acil durum butonuna basıldığı andaki konum |
| Görsel ve işitsel kayıt | Kullanıcının yüklediği saha fotoğrafları, ses kayıtları ve otomatik oluşturulan transkriptler |
| Bilimsel gözlem verisi | Örnekleme tarihi, disipline özgü form alanları, serbest metin notları, numune barkodları |
İşlenmeyen veri kategorileri: parola tutulmaz (giriş yalnızca e-posta + tek kullanımlık kod ile yapılır), reklam ağı verisi toplanmaz, çerez tabanlı takip yapılmaz, üçüncü taraf analitik hizmeti kullanılmaz.
3. Kişisel Verilerin İşlenme Amaçları
- Uygulamanın çalıştırılması ve Kullanıcı'nın kendi verilerine erişiminin sağlanması
- Kimlik doğrulama (e-posta ile tek kullanımlık kod gönderimi)
- Kullanıcı'nın açıkça talep etmesi durumunda ses kayıtlarının metne dönüştürülmesi
- Kullanıcı'nın açıkça talep etmesi durumunda acil durum konumunun kaydedilmesi
- Hizmet güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
- Yasal saklama ve bildirim yükümlülüklerinin yerine getirilmesi
4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi
Kişisel veriler aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Açık rıza (KVKK m.5/1) — kayıt sırasında Kullanıcı'dan gizlilik bildirimini onaylaması suretiyle alınır. Yurtdışına aktarım için de açık rıza esastır (m.9).
- Sözleşmenin kurulması veya ifası için gerekli olması (KVKK m.5/2-c) — hizmetin sunulabilmesi için zorunlu olan e-posta ve teknik oturum verileri.
- Veri sorumlusunun meşru menfaati (KVKK m.5/2-f) — hizmet güvenliğinin sağlanması amacıyla oturum belirteçlerinin özet halinde saklanması.
5. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel veriler, hizmetin sunulması için zorunlu teknik altyapı sağlayıcılarına aşağıdaki sınırlar dahilinde aktarılır. Bunlar dışında hiçbir üçüncü kişiye veri paylaşımı yapılmaz.
| Alıcı | Ülke | Aktarılan Veri | Amaç |
|---|---|---|---|
| Fly.io, Inc. | Almanya (Frankfurt) | Uygulamanın tamamı — hesap, gözlem, fotoğraf, ses kaydı | Sunucu barındırma ve veritabanı |
| Cloudflare, Inc. | ABD / Küresel dağıtım | HTTP başlıkları, IP adresi, istek URL'si | Ters vekil sunucu (reverse proxy), TLS sonlandırma, statik dosya dağıtımı |
| Resend, Inc. | ABD | Alıcı e-posta adresi, tek kullanımlık kod | Giriş kodu e-postasının teslim edilmesi |
| Groq, Inc. | ABD | Kullanıcı'nın yüklediği ses kaydı (yalnızca talep edildiğinde) | Sesin metne dönüştürülmesi (Groq içeriği saklamaz) |
6. Yurtdışına Aktarım
Fly.io sunucuları Avrupa Birliği (Almanya) sınırları içindedir. Cloudflare, Resend ve Groq merkezleri ABD'dedir. KVKK m.9 gereği yurtdışına aktarım Kullanıcı'nın açık rızasına dayanır; açık rıza kayıt sırasında sunulan gizlilik bildiriminin onaylanması ile alınır. Kullanıcı açık rızasını her zaman geri çekebilir; bu durumda hesabın kapatılması gerekebilir çünkü sözü geçen altyapı hizmetlerinin ikamesi mümkün değildir.
7. Kişisel Verilerin Toplanma Yöntemi
Veriler, Kullanıcı'nın Field Notebook web uygulamasına giriş yapması ve gönüllü olarak form doldurması, konum paylaşması, fotoğraf/ses yüklemesi yoluyla elektronik ortamda toplanır. Fiziksel ortamda veri toplanmaz.
8. Kişisel Verilerin Saklama Süresi
| Veri | Saklama Süresi |
|---|---|
| Hesap ve gözlem verileri | Kullanıcı hesabı silinene kadar |
| Fotoğraf ve ses kayıtları | İlgili gözlem silinene veya hesap silinene kadar |
| Oturum belirteci (özet) | Düzenlendiği tarihten itibaren 30 gün |
| Tek kullanımlık giriş kodu (özet) | Düzenlendiği tarihten itibaren 10 dakika |
| Sunucu yedekleri | Hesap silindikten sonra en geç 30 gün |
9. KVKK m.11 Kapsamındaki Haklarınız
Kullanıcı, KVKK m.11 uyarınca aşağıdaki haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK m.7 çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerinin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
10. Başvuru Yöntemi
KVKK m.13 uyarınca haklarınızı kullanmak için başvurunuzu, kimlik bilgilerinizi doğrulayabileceğimiz şekilde, [email protected] adresine e-posta ile iletebilirsiniz. Başvurunuz talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunun reddi hâlinde red gerekçesi tarafınıza yazılı olarak bildirilir.
Başvurunuzun KVKK Kurumu tarafından belirlenen usul ve esaslara uygun olmaması hâlinde talebiniz reddedilebilir. Ayrıntılar için Kurum'un resmi sitesinde yer alan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e bakabilirsiniz.
11. Değişiklikler
Bu aydınlatma metninde değişiklik yapılması hâlinde güncel sürüm bu sayfada yayımlanır ve yürürlük tarihi sayfanın üstünde belirtilir. Maddi nitelikli değişikliklerde Kullanıcı'nın yeniden açık rızası alınır.
Detaylı gizlilik pratikleri için Gizlilik Politikası sayfasına bakabilirsiniz.