Gizlilik politikası

Son güncelleme: 11 Kasım 2026

1. Biz kimiz

Shawk uygulamasını ve hizmetini Onur Özdemir (gerçek kişi) işletir (“biz”). Kişisel verilerin için veri sorumlusu odur.

2. Topladığımız veriler

3. Neden kullanıyoruz (hukuki dayanak)

Amaç Veriler Dayanak (KVKK m.5 / GDPR m.6)
Hesap, giriş, senkron, haritaların saklanması hesap, haritalar, oturumlar sözleşmenin kurulması ve ifası (m.5/2-c / m.6/1-b)
Abonelik, ödeme, faturalama abonelik, hesap kimliği sözleşmenin ifası; vergi kayıtları için hukuki yükümlülük (m.5/2-ç / m.6/1-c, Paddle'da)
Kötüye kullanımı önleme, güvenlik IP adresi, oturum ve giriş kayıtları, güvenlik kontrolü meşru menfaat (m.5/2-f / m.6/1-f)
Hataları bulup düzeltme hata raporları meşru menfaat (m.5/2-f / m.6/1-f)
Uygulamayı geliştirmek için kullanım sayıları (şu an etkin değil) anonim kullanım verisi açık rıza (m.5/1 / m.6/1-a); istediğin an geri alınır

4. Çerezler ve cihazda saklananlar

Web sürümü yalnız bir zorunlu çerez kullanır: oturumunu açık tutan, JavaScript'in okuyamadığı (HttpOnly) bir oturum çerezi. Reklam ya da takip çerezi yoktur. Uygulama ayarların ve haritanın yerel kopyası cihazında saklanır. Giriş güvenlik kontrolü Cloudflare'in kendi adresinde çalışır. Cloudflare'in Turnstile gizlilik ekine göre kontrolün topladığı bilgiler yalnız botları ayırt etmek için kullanılır; kişiyi tanımak, profillemek ya da hedeflemek için kullanılmaz. Cloudflare, kendi adresinde koyabileceği güvenlik çerezlerini çerez politikasında zorunlu çerez olarak tanımlar.

5. Hata raporları

Uygulama çöktüğünde ya da beklenmeyen bir hata olduğunda, hatayı bulup düzeltebilmemiz için teknik bir hata raporu gönderilir. Raporda hatanın türü, hatanın uygulama kodumuzun neresinde olduğunu gösteren teknik iz, uygulama sürümü, platform (web, masaüstü, Android, iOS), işletim sistemi ve tarayıcı sürümü bulunur. Rapor gönderilmeden önce içinden e-posta adresleri, kimlikler (hesap kimliğin gibi) ve dosya yollarının kişisel kısmı (kullanıcı klasörün) çıkarılır; IP adresin rapora konmaz. Sentry IP adresini saklamaz, ancak bağlantının IP adresinden kaba bir konum (ülke ve şehir) çıkarır ve bunu raporla birlikte tutar. Raporlar kullanıcı ya da cihazla ilişkilendirilmez; cihazına bu amaçla kalıcı bir kimlik ya da çerez yazılmaz. Raporlar hizmet sağlayıcımız Functional Software, Inc. (Sentry) tarafından Avrupa Birliği'nde (Frankfurt, Almanya) saklanır ve en fazla 90 gün sonra silinir.

Hata raporları varsayılan olarak açıktır. Ayarlar › Gizlilik › “Hata raporları” ile bu cihazda istediğin zaman kapatabilirsin; kapalıyken hiçbir rapor gönderilmez, gönderilmeyi bekleyenler de dahil. Ayar cihaz başınadır.

6. Anonim kullanım verisi (yalnız izinle)

Şu an etkin değil. Uygulamaya bir kullanım verisi sağlayıcısı bağlı değildir; Ayarlar › Gizlilik › “Kullanım verisi paylaş” açık olsa bile hiçbir kullanım verisi gönderilmez. Etkinleştirirsek bu sayfayı yeni tarihle güncelleriz; o zaman aşağıdaki kurallar geçerlidir.

Varsayılan kapalıdır ve yalnız izin verirsen çalışır; Ayarlar › Gizlilik › “Kullanım verisi paylaş” ile istediğin zaman açıp kapatabilirsin. Kapalıyken hiçbir şey gönderilmez ve cihaza yazılmaz.

Sağlayıcı: PostHog Inc., Avrupa Birliği sunucusu (Frankfurt), çerezsiz ve IP adresi atılarak. Saklama: PostHog'un ücretsiz planında 1 yıl; süresi dolan olayları PostHog hemen değil, toplu silme sırasında siler. Başka bir plana geçersek süre o planın süresi olur ve bu sayfada yazılır.

Gönderilen olaylar: uygulama açıldı; bir ücretsiz plan sınırına ulaşıldı (hangi sınır); Premium ekranı görüldü (nereden açıldığı); satın alma başladı / bitti / geri yükleme (dönem, kanal, sonuç); abonelik değişti (başladı, bitti, yenileme açık/kapalı, ödeme sorunu); abonelik yönetimi açıldı; hesap silindi; Unity haritası ya da harita dosyası içe aktarıldı (kaba sayı aralıkları).

Her olayla: platform, dil, plan (ücretsiz / premium), giriş yapılmış mı, uygulama sürümü ve kaba bir “ilk kullanımdan bu yana gün” aralığı. Kimlik, e-posta, harita içeriği, başlık, dosya adı ya da cihaz kimliği gönderilmez; günler arası seni tanıyan bir kimlik üretilmez.

7. Kimlerle paylaşıyoruz ve veriler nerede

Verilerini satmayız ve reklam için paylaşmayız. Hizmeti şu sağlayıcılarla sunarız; her biri yalnız kendi işi için gereken veriyi görür.

Hizmet Ne için Yer
Supabase hesap, giriş, veritabanı, dosyalar AB (Frankfurt, Almanya)
Fly.io senkron sunucusu AB (Frankfurt, Almanya)
Sentry hata raporları AB (Frankfurt, Almanya)
PostHog anonim kullanım verisi, yalnız izinle (şu an etkin değil) AB (Frankfurt, Almanya)
Cloudflare web sitesi, masaüstü indirmeleri, giriş güvenlik kontrolü (Turnstile) dünya geneli ağ; şirket ABD
Resend giriş kodu e-postaları AB (İrlanda); şirket ABD
RevenueCat abonelik durumu (hesap kimliğiyle) ABD
Paddle web ve masaüstü ödemesi, satıcı (Merchant of Record) Birleşik Krallık şirketi
Apple, Google telefonda ödeme; Apple / Google ile giriş; cihaz yedeği ABD şirketleri

Yurt dışına aktarım. Türkiye'den kullanıyorsan verilerin Türkiye dışında (yukarıdaki yerlerde) işlenir; bu, KVKK anlamında yurt dışına aktarımdır. AB'den kullanıyorsan veriler büyük ölçüde AB içinde kalır; AB dışındaki sağlayıcılara (ABD, Birleşik Krallık) aktarım, AB Komisyonu'nun yeterlilik kararları ya da standart sözleşme maddeleriyle yapılır.

8. Ne kadar saklıyoruz

9. Hakların

KVKK m.11 ve GDPR kapsamında verilerine erişme, düzeltme, silme, taşıma, işlemeye itiraz ve rızanı geri alma hakların var. Haritalarını her zaman uygulama içinden dışa aktarabilir ve hesabını uygulama içinden silebilirsin. Diğer talepler için: privacy@shawkmap.com; en geç 30 gün içinde yanıtlarız. Şikâyet için Kişisel Verileri Koruma Kurumu'na ya da bulunduğun AB ülkesinin veri koruma otoritesine başvurabilirsin.

10. Yaş sınırı

Shawk hesabı 16 yaş ve üzeri içindir. 16 yaşından küçüksen hesap açma. 16 yaşından küçük birinin hesap açtığını öğrenirsek hesabı ve verilerini sileriz.

11. Değişiklikler

Bu politikayı değiştirirsek güncel hâli bu sayfada, yeni tarihle yer alır.