Gizlilik Politikası
DendroGeo, saha ağaç ölçümlerinden karbon verisi üreten açık kaynaklı bir web GIS uygulamasıdır. Bu politika; hangi verileri, neden, ne kadar süreyle ve kimlerle işlediğimizi, ayrıca haklarınızı açıklar. Son güncelleme: 24 Eylül 2026.
1. Veri sorumlusu
DendroGeo projesi (dendrogeo.org) kapsamında işlenen kişisel veriler bakımından veri sorumlusu Nagihan ŞİRİN & Sinan ŞİRİN'dir.
KVKK m.10 kapsamında hazırlanan ayrıntılı Aydınlatma Metni ve iletişim/içerik kaldırma yolu için Künye & İletişim sayfasına bakınız.
İletişim: sinan@dendrogeo.org
Kaynak kodu: github.com/snansrin/dendrogeo (CC BY-NC 4.0)
Veri seti DOI: 10.5281/zenodo.22948643
2. Toplanan veriler
2.1 Hesap verileri
Kayıt sırasında: e-posta adresi, ad soyad, kurum (opsiyonel) ve parola özeti (parolanın kendisi değil, Supabase Auth tarafından geri döndürülemez biçimde hash'lenir).
Google ile giriş yaptığınızda Google'dan yalnız ad ve e-posta adresi alınır (profil resmi istenmez ve saklanmaz). Google'ın kendi veri işleme koşulları için policies.google.com/privacy.
Hesap ayrıca sistem içi rol (kullanıcı / denetçi / kurucu) ve aktiflik bilgisi tutar.
2.2 Saha ölçüm verileri
Uygulamanın bilimsel amacı gereği her ağaç ölçümünde şu alanlar kaydedilir:
Konum: GPS enlem, boylam, rakım ve doğruluk (m). Konum, karbon hesabının park/şehir/ülke ölçeğinde doğrulanabilmesi için zorunludur; doğruluk değeri de kalite kontrolü için saklanır.
Ağaç verileri: tür, grup (ibreli/yapraklı/diğer), göğüs yüksekliği çapı (DBH), boy, eğim, ölçüm numarası.
Türetilen değerler: hacim, biyokütle (AGB/BHB) ve karbon (Chave vd. 2014 allometrik denklemi).
Fotoğraf: yalnız siz yüklerseniz; yükleme öncesi tarayıcıda kalite denetimi yapılır, 1024 px'e sıkıştırılır.
2.3 Teknik ve kullanım verileri
Ziyaret sayacı: tarih damgası (IP adresi, tarayıcı parmak izi veya kimlik saklanmaz).
Çevrimdışı kuyruk: internet yokken girilen ölçümler yalnızca kendi cihazınızda (IndexedDB) tutulur, bağlantı gelince silinerek sunucuya aktarılır.
Service Worker önbelleği: uygulamanın çevrimdışı çalışması için harita karoları ve kod dosyaları cihazınızda önbelleğe alınır.
Veri talebi formu: e-posta, ülke/şehir, proje adı ve not (yalnız talebinize yanıt vermek için).
2.4 Toplanmayan veriler
DendroGeo'da izleme çerezi, reklam kimliği, üçüncü taraf analitik (Google Analytics vb.) ve reklam ağı yoktur. Kullanıcı davranışı profillenmez, veri satılmaz veya kiralanmaz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Veri | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Hesap oluşturma ve oturum yönetimi | E-posta, ad soyad, kurum | Açık rıza + sözleşmenin kurulması/ifası |
| Bilimsel ağaç envanteri ve karbon hesabı | GPS, tür, çap, boy, foto | Sözleşmenin ifası + veri sorumlusunun meşru menfaati (kamuya açık bilimsel veri seti) |
| Veri kalite kontrolü ve moderasyon | Ölçüm kayıtları, denetim izi | Meşru menfaat (bilimsel doğruluk) |
| Kötüye kullanımın önlenmesi | Turnstile doğrulama jetonu | Meşru menfaat (güvenlik) |
| Veri taleplerine yanıt | Talep formu içeriği | Açık rıza |
4. Verilerin kimlerle paylaşıldığı
Verileriniz satılmaz. Yalnızca hizmetin çalışması için gerekli alt yüklenicilerle ve aşağıdaki amaçlarla paylaşılır:
| Sağlayıcı | Amaç | Paylaşılan veri |
|---|---|---|
| Supabase (veritabanı, kimlik doğrulama, dosya depolama) | Uygulamanın barındırılması | Hesap, ölçüm ve fotoğraf verileri |
| Google (OAuth) | "Google ile devam et" girişi | Yalnız giriş anında ad + e-posta |
| Cloudflare Turnstile | Parola formunda bot koruması | Doğrulama jetonu (kişisel veri değil) |
| OpenStreetMap (karo sunucuları, Nominatim, Overpass API) | Harita altlığı, il/ülke ters coğraflama, park sınırı | Yaklaşık koordinat (istek bazında) |
| Esri / ArcGIS Online, OpenTopoMap | Uydu ve topoğrafik altlık haritalar | Görüntülenen harita alanı |
| Microsoft Planetary Computer + Azure Blob | ESA WorldCover 2021 (10 m arazi örtüsü) | Park sınırının coğrafi kutusu |
| AWS S3 (us-west-2) | IO LULC 2020 çapraz doğrulama | Park sınırının coğrafi kutusu |
| Google Fonts | Tipografi | Standart istek başlıkları |
Bu sağlayıcıların bir kısmı verileri yurt dışında işleyebilir. Uygulama, tarayıcınızın doğrudan bu sunucularla konuşması dışında kişisel veri aktarmaz; bağlantı listesi sayfanın Content-Security-Policy başlığında sabitlenmiştir (yeni bir dış servis eklenirse derleme denetimi başarısız olur).
5. Hangi veriler kamuya açıktır?
Açık veri (bilimsel yayın)
Yalnızca moderasyondan geçmiş ("Onaylı") ölçümler kamuya açıktır: konum, tür, çap, boy, türetilmiş karbon değerleri ve varsa fotoğraf. Bu küme CC BY-NC 4.0 lisansıyla ve DOI ile yayımlanır; amaç bilimsel yeniden üretilebilirliktir.
Kamuya açık olmayan
E-posta adresiniz, ad soyad, kurum, onay bekleyen/red edilen kayıtlar ve kullanıcı listesi kamuya açık değildir. Veritabanında Satır Düzeyi Güvenlik (Row Level Security) uygulanır: onaylanmamış ölçümleri yalnız sahibi ve yöneticiler görür; e-posta adreslerini yalnız yöneticiler görür.
6. Saklama süresi
Hesap ve ölçüm verileri, hesabınız aktif olduğu sürece saklanır. Hesabınızı kapattığınızda profil ve ölçümler silinir; ancak onaylanıp kamuya yayımlanmış bilimsel veri seti kopyaları, yayımlanmış sürümün bütünlüğü (DOI) nedeniyle arşivde kalabilir. Fotoğraflar kaydın silinmesiyle birlikte depolamadan da kaldırılır. Ziyaret sayacı kayıtları kişisel veri içermez ve toplu olarak tutulur.
7. Haklarınız (KVKK m.11)
Aşağıdaki haklar için sinan@dendrogeo.org adresine yazabilirsiniz:
• Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme
• Otomatik sistemlerce analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Zarara uğramanız hâlinde tazminat talep etme
Ayrıca uygulama içinden kendi kayıtlarınızı doğrudan yönetebilirsiniz: 📋 Kayıtlarım bölümünde her ölçüm için ✏️ düzenleme ve 🗑️ silme düğmesi vardır. Talepler en geç 30 gün içinde sonuçlandırılır.
8. Çerezler ve yerel depolama
DendroGeo izleme çerezi kullanmaz. Kullanılan yerel depolama:
| Teknoloji | Ne tutar | Neden |
|---|---|---|
| localStorage | Oturum belirteci (Supabase Auth) | Yenilemede oturumun korunması |
| IndexedDB | Çevrimdışı ölçüm kuyruğu (fotoğraf dahil) | Sahada internet yokken veri kaybını önleme |
| Service Worker Cache | Kod, stil ve harita karoları | Çevrimdışı çalışma ve hız |
Tarayıcı ayarlarından bu depolamayı her zaman temizleyebilirsiniz; temizlemeniz yalnızca cihazınızdaki kuyruğu ve önbelleği etkiler, sunucudaki onaylı verilerinizi silmez.
9. Güvenlik
Tüm trafik TLS (HTTPS) ile şifrelenir. Veritabanında Row Level Security zorunludur: her kullanıcı yalnızca yetkili olduğu satırları okuyabilir. Ölçümler yayımlanmadan önce yönetici onayından geçer; onay/red işlemleri kim ve ne zaman bilgisiyle denetim izine yazılır. Yönetici anahtarı (service_role) istemci kodunda ve kaynak deposunda bulunmaz. Parolalar Supabase Auth tarafından hash'lenir; parola formu Cloudflare Turnstile ile korunur.
10. Konum verisi hakkında özel not
Konum izni yalnız siz "📡 Konumu Etkinleştir" düğmesine bastığınızda istenir ve arka planda izleme yapılmaz. Koordinatlar ölçümün bilimsel geçerliliği için gereklidir (ağacın park içindeki konumu, arazi örtüsü kesişimi ve bölgesel toplulaştırma). Ölçüm sırasında ekran kilidini önlemek için Wake Lock API kullanılabilir; bu API konum verisi toplamaz. Konum verisi cihazınızda ayrıca izlenmez veya geçmiş olarak saklanmaz.
11. Çocukların gizliliği
DendroGeo 13 yaş altı kullanıcılara yönelik değildir ve bilerek çocuklardan veri toplamaz. Saha çalışması eğitim amaçlı kullanılacaksa hesap açma ve veri gönderme işlemi sorumlu yetişkin/eğitmen gözetiminde yapılmalıdır.
12. Değişiklikler
Bu politika güncellendiğinde sayfadaki "son güncelleme" tarihi değişir ve önemli değişikliklerde uygulama içinde bildirim gösterilir. Politikanın güncel hâli her zaman dendrogeo.org/gizlilik/ adresindedir.