Gizlilik politikası
Son güncelleme:
Bu politika deprem.sayfa.app web sitesini, Deprem iPhone uygulamasını (Apple Watch uygulaması ve widget’lar dahil) ve bunların kullandığı deprem-api.sayfa.app sunucusunu kapsar.
Deprem’de hesap yoktur; ad, e-posta, telefon numarası istemeyiz. Reklam, reklam kimliği, izleme ya da üçüncü taraf analiz aracı kullanmayız ve verileri satmayız.
Cihaz kaydı ve bildirimler
Uygulama ya da tarayıcı kendisi için rastgele bir cihaz kimliği ve gizli bir anahtar üretir ve sunucuya kaydeder; sunucu anahtarın yalnızca özetini (hash) saklar. iPhone uygulaması sunucuya yalnızca bildirimleri açtığınızda, bir yer kaydettiğinizde ya da istasyon modunu kullandığınızda kaydolur; web sitesi yalnızca “Bildirimler” sayfasından bildirimleri açtığınızda.
Bu kayıtta şunlar tutulur:
- bildirim adresi: iPhone’da Apple Push Notification service (APNs) cihaz belirteci, web’de tarayıcının Web Push aboneliği (uç nokta adresi ve şifreleme anahtarları); Canlı Etkinlik kullanıyorsanız bir başlatma belirteci,
- dil, şiddet eşiği, kritik uyarı tercihi, uygulama ve işletim sistemi sürümü,
- kaydettiğiniz yerler: verdiğiniz ad ve yaklaşık 100 m’ye (0,001°) yuvarlanmış koordinat,
- iPhone’da “Bulunduğum yerde uyar” açıksa son konumunuz, yaklaşık 1 km’ye (0,01°) yuvarlanmış olarak,
- size en son ne zaman bildirim gönderildiği ve hangi depremler için gönderildiği.
Uyarılar nasıl hesaplanır
Her depremde sunucu, kayıtlı yerlerinizde beklenen sarsıntıyı hesaplar ve eşiğinizi aşarsa bildirim gönderir. Bildirimler Apple (APNs) ya da tarayıcınızın bildirim hizmeti (örneğin Google, Mozilla, Apple) üzerinden iletilir; bu hizmetler yalnızca bildirimin içeriğini ve adresini görür.
“Hissettin mi?” bildirimleri
Bir sarsıntı bildirdiğinizde gönderilen konum, sunucuya ulaştığı anda yaklaşık 0,7 km²’lik (kabaca 1 km çapında) bir H3 hücresine (çözünürlük 8) indirgenir; tam koordinat saklanmaz ve günlüklere yazılmaz. Hücre, seçtiğiniz şiddet, zaman, platform ve tekrar bildirimleri birleştirmek için cihazınızın tuttuğu rastgele bir kimlik saklanır. Bu kimlik cihaz kaydınızla ilişkilendirilmez.
Hücre bazındaki özetler herkese açık olarak deprem sayfalarında gösterilir.
İstasyon modu (telefon sensörü)
İstasyon modu yalnızca siz açtığınızda ve iPhone şarjda, hareketsizken çalışır. Hareket sensörü telefonda işlenir; ham sensör verisi gönderilmez.
Sunucuya yalnızca şunlar gönderilir: yaklaşık 5 km²’lik bir H3 hücresi (çözünürlük 7), saat farkı, örnekleme hızı ve arka plan gürültüsü (düzenli “çalışıyorum” sinyalleri) ve telefon bir sarsıntı algıladığında tetiklenme zamanı, tepe ivme ve sınıflandırıcı değerleri. Bu kayıtlar cihaz kimliğinize bağlıdır.
Sahte verileri engellemek için Apple App Attest kullanılır: Apple, uygulamanın gerçek ve değiştirilmemiş olduğunu doğrular; sunucu bu doğrulamanın sonucunu ve cihazdaki anahtarın açık kısmını saklar. Topluluk tespiti deneyseldir ve şu an gölge modunda çalışır; bu veriler uyarı göndermek için kullanılmaz, yalnızca yöntemin doğruluğunu ölçmek için kullanılır.
Cihazınızda kalanlar
iPhone uygulaması konumunuzu yalnızca uygulama kullanımdayken ister ve bu konumu bulunduğunuz yerdeki beklenen şiddeti hesaplamak, yakındaki toplanma alanlarını bulmak ve “hissettim” bildirimleri için kullanır. Yakındaki toplanma alanları internetsiz kullanım için telefonda saklanır. “İyiyim” mesajı iOS paylaşım ekranı üzerinden sizin seçtiğiniz kişilere gider; bize gönderilmez.
Web sitesi çerez kullanmaz. Tarayıcınızda yalnızca tema tercihiniz, “hissettin mi?” için rastgele kimlik ve bildirimleri açtıysanız cihaz kimliği, anahtarı ve seçtiğiniz yer (yerel depolama) tutulur.
Teknik veriler
Siteye ve sunucuya gelen istekler Cloudflare üzerinden geçer. IP adresiniz kötüye kullanımı önlemek için istek sınırlamada bellekte kullanılır ve veritabanına yazılmaz. Harita altlığı Cloudflare R2’den, deprem verileri kendi sunucumuzdan gelir.
Saklama süreleri ve silme
- Cihaz kaydı, yerler, son konum, gönderilen bildirimlerin listesi, App Attest doğrulaması, istasyon modu sinyalleri ve tetiklenmeler: cihaz kaydı silinene kadar. Kayıt silindiğinde bunların hepsi birlikte silinir.
- iPhone’da Ayarlar → “Verilerimi sil” cihaz kaydını sunucudan hemen siler ve telefondaki yerleri, son konumu, internetsiz toplanma alanlarını ve anahtarları temizler, Canlı Etkinlikleri sonlandırır. “Hissettin mi?” bildirimleri anonim hücreler olduğu için silinmez.
- Web’de bildirimleri “Bildirimler” sayfasından kapattığınızda cihaz kaydınız hemen silinir. Tarayıcı aboneliği artık geçerli değilse (bildirim hizmeti “yok” derse) abonelik kendiliğinden kaldırılır.
- Tek kullanımlık App Attest doğrulama sorguları 5 dakika geçerlidir; süresi dolanlar en geç 10 dakika içinde silinir.
- Deneme tetiklenmeleri ve tatbikat simülasyonları: 7 gün. Tatbikat kaydı, cihazın konumunu yaklaşık 100 m’ye yuvarlanmış olarak içerir.
- “Hissettin mi?” bildirimleri: hücre düzeyinde ve uygulamanın ya da tarayıcının ürettiği rastgele kimlikle birlikte süresiz saklanır; bu kimlik cihaz kaydınızla ilişkilendirilmez.
- Veritabanı yedekleri şifreli olarak Cloudflare R2’de tutulur. 30 günlük geri yükleme penceresi ve onu kapsayan temel yedek nedeniyle, silinen bir cihazın verileri yedeklerde en fazla yaklaşık 31 gün kalabilir.
- Sunucu günlükleri 30 gün saklanır. Bazı uyarı satırları cihaz kimliği içerebilir; koordinatlar, bildirim belirteçleri ya da gizli anahtarlar günlüklere yazılmaz.
App Store gizlilik etiketleri özeti
iPhone uygulamasının App Store’daki gizlilik bilgileri bu politikayla aynıdır:
- Kesin konum: kaydettiğiniz yerler ve “Bulunduğum yerde uyar” için son konum; uygulama işlevi için, cihaz kimliğinize bağlı, izleme yok. Sunucuda yerler yaklaşık 100 m’ye, son konum yaklaşık 1 km’ye yuvarlanır.
- Yaklaşık konum: “Hissettin mi?” bildirimleri, yaklaşık 0,7 km²’lik (kabaca 1 km çapında) hücreler; size bağlı değil.
- Cihaz kimliği: uygulamanın ürettiği cihaz kimliği ve bildirim belirteci; cihaz kaydınıza bağlı.
- Diğer veriler: istasyon modu özetleri (tepe ivme, yaklaşık 5 km²’lik hücre); cihaz kimliğinize bağlı.
- Toplanmayanlar: izleme, iletişim bilgileri, tanılama verileri, analiz.
Veri kaynakları
Deprem verileri AFAD, Boğaziçi Üniversitesi Kandilli Rasathanesi ve Deprem Araştırma Enstitüsü, EMSC ve USGS’ten alınır ve kaynak belirtilerek gösterilir. Toplanma alanları ve harita © OpenStreetMap katkıcıları (ODbL), harita altlığı Protomaps, faylar GEM Global Active Faults (CC BY-SA 4.0).
Çocuklar
Deprem çocuklara yönelik değildir ve bilerek çocuklardan kişisel veri toplamaz.
İletişim ve haklarınız
Verilerinizi kendiniz silebilirsiniz: iPhone’da Ayarlar → “Verilerimi sil”, web’de “Bildirimler” sayfasında “Bildirimleri kapat”. KVKK ve GDPR kapsamındaki diğer erişim ve düzeltme talepleriniz için iletişim: deprem.sayfa.app üzerinden. Cihaz kimliğinizi belirtmeniz talebi hızlandırır.
Bu politika değişirse yeni sürüm bu sayfada, güncelleme tarihiyle yayımlanır.