MySeaBase runs the website myseabase.com and the MySeaBase app. To reach us, use the contact link on this page. A contact email address will be published here.

For the records a boat keeps in the app, the boat (its owner or operator) decides what is entered and why: the boat is the controller, and MySeaBase processes that data for the boat, only to run the service.

For user accounts, trial requests, billing and this website, MySeaBase is the controller.

Your user name, role and boat; an email address if you or your admin add one; your password, stored only as a one-way hash that nobody can read back; the secret for two-step login and your recovery codes (stored hashed); and the devices you choose to remember, with a label taken from the browser (for example "Chrome · Android").

Whatever the boat's users enter: logbook and passages (including positions and GPS tracks), money (cash, expenses, receipts, supplier invoices and bank details), maintenance, defects, inventory, documents and safety reports.

Crew records, including pay, bank notes, emergency contacts and medical notes, which only the owner and admins see. Guest profiles, including allergies and diet, which can be health data; the guest pre-arrival form accepts medical details only when the guest ticks a consent box. Photos and documents users upload.

What you enter in the free trial form: boat name and type, your name, email, role, country, language and any referral code. With it we keep how you found us: the first page you opened on this site, the site that linked you here (as your browser reports it) and any campaign tags in that first link, so we can tell which pages bring boats. No cookie is used for this; the browser forgets it when the tab closes. To limit abuse we keep your IP address only as a salted one-way hash, never the address itself.

Each boat's billing email, contact name and country, its invoices and payments, and its referral code with what it earned. For partners and captains who refer boats: their name and email.

The web server logs each request (IP address, time, the page or file asked for, browser details) to run and protect the service. The app server logs only the IP address, the method and the path: never what was sent, and never passwords or tokens. Each boat has an audit log of actions: who did what, and when.

For push notifications we keep the address your browser gives us for your device (an endpoint at Apple, Google, Mozilla or Microsoft) and its keys.

On our own server in a Hetzner data centre in Helsinki, Finland, inside the EU. Every connection is encrypted and passes through Cloudflare, which protects and delivers the site and sees connection data such as IP addresses.

Push notifications travel through the push service of Apple, Google, Mozilla or Microsoft without any content: the app fetches the text itself. When email is switched on, notifications, monthly reports and trial links will be sent through an email provider; email is not switched on yet. Cloudflare, Apple, Google, Mozilla and Microsoft may handle connection data outside the EU.

This website serves its fonts from our own server and loads nothing from other sites. The app is not there yet: its pages (including the guest form and the guest balance page) load the typeface from Google Fonts, so Google sees the device's IP address when it sends the font.

The passage map loads its map library from cdnjs (run by Cloudflare) and its map tiles from OpenStreetMap and OpenSeaMap, which see the device's IP address and the map area shown. If a boat connects the public API or webhooks, its data goes to the addresses that boat chooses.

No advertising, no analytics and no tracking scripts, on this website or in the app. We do not sell your data or share it for anyone's marketing.

We set no cookies of our own. This site remembers your language in your browser's storage; the app keeps your session, settings and offline copies on your device.

To provide the service a boat signed up for (contract); to keep the service secure, prevent abuse and fix faults (legitimate interest); and to keep invoices as tax law requires (legal obligation). A trial request is handled because you asked for it and ticked the consent box.

A boat's records stay while its subscription runs. When a year or a trial ends without renewal, the boat becomes read-only (a paid plan after a grace period, normally 30 days; a trial on day 31): nothing is deleted, people can still sign in, read and export, and renewing opens it again.

When a boat asks us to delete its data, we take the boat out of the service at once and then remove its archived database and files from the server. Nightly backups are kept for 30 days and then deleted, so deleted data leaves the backups within 30 days.

Trial requests, server logs and audit logs are kept only as long as needed to run and protect the service. Invoices are kept as long as tax law requires.

You can ask for access to your data, a copy to take elsewhere, correction or deletion, and you can object to how we use it.

Much of this is in the app: admins and owners export the accounts (Excel or CSV with receipts, on plans with the accountant export), print reports and download any photo or document; admins correct or remove records and users. On request we hand over a full copy of a boat's data as a machine-readable file.

For a boat's records the boat decides, so we pass your request to the boat or help it answer. To ask, use the contact link on this page. You can also complain to your data protection authority.

Passwords stored only as one-way hashes, two-step login, each boat in its own database, encrypted connections and nightly backups. The details are on the security page.

When this policy changes we update this page and the date at the top.

MySeaBase, myseabase.com sitesini ve MySeaBase uygulamasını işletir. Bize ulaşmak için bu sayfadaki iletişim bağlantısını kullanın. İletişim e-posta adresi burada yayımlanacak.

Bir teknenin uygulamada tuttuğu kayıtlarda neyin, neden girileceğine tekne (sahibi veya işletmecisi) karar verir: veri sorumlusu teknedir; MySeaBase bu veriyi tekne adına, yalnızca hizmeti yürütmek için işler.

Kullanıcı hesapları, deneme talepleri, faturalama ve bu site için veri sorumlusu MySeaBase'tir.

Kullanıcı adınız, rolünüz ve tekneniz; siz veya yöneticiniz eklerse e-posta adresiniz; kimsenin geri okuyamayacağı tek yönlü bir özet olarak saklanan şifreniz; iki adımlı giriş anahtarı ve kurtarma kodlarınız (özet olarak); hatırlanmasını seçtiğiniz cihazlar ve tarayıcıdan alınan bir etiket (örneğin "Chrome · Android").

Teknenin kullanıcılarının girdiği her şey: jurnal ve seyirler (konumlar ve GPS izleri dahil), para (kasa, masraflar, fişler, tedarikçi faturaları ve banka bilgileri), bakım, arızalar, envanter, belgeler ve güvenlik raporları.

Mürettebat kayıtları; maaş, banka notu, acil durum kişisi ve sağlık notu dahil, bunları yalnızca sahip ve yöneticiler görür. Alerjiler ve beslenme dahil misafir profilleri, bunlar sağlık verisi olabilir; misafir ön bilgi formu sağlık bilgisini yalnızca misafir onay kutusunu işaretlediğinde kabul eder. Kullanıcıların yüklediği fotoğraflar ve belgeler.

Ücretsiz deneme formuna girdikleriniz: tekne adı ve tipi, adınız, e-postanız, rolünüz, ülkeniz, diliniz ve varsa tavsiye kodu. Bununla birlikte bizi nasıl bulduğunuzu da saklarız: bu sitede açtığınız ilk sayfa, sizi buraya yönlendiren site (tarayıcınızın bildirdiği şekliyle) ve o ilk bağlantıdaki kampanya etiketleri; böylece hangi sayfaların tekne getirdiğini görürüz. Bunun için çerez kullanılmaz; sekme kapanınca tarayıcı bunu unutur. Kötüye kullanımı sınırlamak için IP adresinizi yalnızca tuzlanmış tek yönlü bir özet olarak saklarız, adresin kendisini asla.

Her teknenin fatura e-postası, irtibat kişisi ve ülkesi, faturaları ve ödemeleri, tavsiye kodu ve kazandıkları. Tekne tavsiye eden iş ortakları ve kaptanlar için: adları ve e-postaları.

Web sunucusu, hizmeti yürütmek ve korumak için her isteği kaydeder (IP adresi, saat, istenen sayfa veya dosya, tarayıcı bilgisi). Uygulama sunucusu yalnızca IP adresini, yöntemi ve yolu kaydeder: gönderilen içeriği, şifreleri ve oturum anahtarlarını asla. Her teknenin bir denetim kaydı vardır: kim neyi ne zaman yaptı.

Anlık bildirimler için tarayıcınızın cihazınız için verdiği adresi (Apple, Google, Mozilla veya Microsoft'ta bir uç nokta) ve anahtarlarını saklarız.

Finlandiya'nın Helsinki şehrindeki bir Hetzner veri merkezinde, AB içinde, kendi sunucumuzda. Her bağlantı şifrelidir ve siteyi koruyan ve ileten Cloudflare üzerinden geçer; Cloudflare IP adresi gibi bağlantı verilerini görür.

Anlık bildirimler Apple, Google, Mozilla veya Microsoft'un bildirim servisinden hiçbir içerik taşımadan geçer: metni uygulama kendisi alır. E-posta açıldığında bildirimler, aylık raporlar ve deneme bağlantıları bir e-posta sağlayıcısı üzerinden gönderilecek; e-posta henüz açık değil. Cloudflare, Apple, Google, Mozilla ve Microsoft bağlantı verilerini AB dışında işleyebilir.

Bu site yazı tiplerini kendi sunucumuzdan sunar ve başka sitelerden hiçbir şey yüklemez. Uygulama henüz öyle değil: sayfaları (misafir formu ve misafir bakiye sayfası dahil) yazı tipini Google Fonts'tan yükler, bu yüzden Google yazı tipini gönderirken cihazın IP adresini görür.

Seyir haritası harita kitaplığını cdnjs'ten (Cloudflare işletir), harita karolarını OpenStreetMap ve OpenSeaMap'ten yükler; bunlar cihazın IP adresini ve gösterilen harita bölgesini görür. Bir tekne açık API'yi veya webhook'ları bağlarsa verisi o teknenin seçtiği adreslere gider.

Bu sitede ve uygulamada reklam, analiz ya da takip kodu yoktur. Verinizi satmayız ve kimsenin pazarlaması için paylaşmayız.

Kendi çerezimizi kullanmayız. Bu site dil seçiminizi tarayıcınızın deposunda hatırlar; uygulama oturumunuzu, ayarlarınızı ve çevrimdışı kopyaları cihazınızda tutar.

Teknenin üye olduğu hizmeti sunmak için (sözleşme); hizmeti güvende tutmak, kötüye kullanımı önlemek ve hataları gidermek için (meşru menfaat); faturaları vergi mevzuatının istediği gibi saklamak için (yasal yükümlülük). Deneme talebi, siz istediğiniz ve onay kutusunu işaretlediğiniz için işlenir.

Bir teknenin kayıtları aboneliği sürdüğü sürece kalır. Bir yıl veya deneme yenilenmeden biterse tekne salt okunur olur (ücretli planda bir ek süreden sonra, normalde 30 gün; denemede 31. gün): hiçbir şey silinmez, herkes giriş yapıp okuyabilir ve dışa aktarabilir, yenileyince yeniden açılır.

Bir tekne verisinin silinmesini istediğinde tekneyi hemen hizmetten çıkarır, ardından arşivlenen veritabanını ve dosyalarını sunucudan kaldırırız. Gece yedekleri 30 gün saklanıp silinir; böylece silinen veri 30 gün içinde yedeklerden de çıkar.

Deneme talepleri, sunucu kayıtları ve denetim kayıtları yalnızca hizmeti yürütmek ve korumak için gerektiği kadar saklanır. Faturalar vergi mevzuatının istediği süre boyunca saklanır.

Verinize erişim, başka yere götürmek için bir kopya, düzeltme veya silme isteyebilir, verinin nasıl kullanıldığına itiraz edebilirsiniz.

Bunların çoğu uygulamada var: yöneticiler ve sahipler hesapları dışa aktarır (muhasebe dışa aktarımı olan planlarda fişlerle birlikte Excel veya CSV), rapor yazdırır ve her fotoğrafı ya da belgeyi indirir; yöneticiler kayıtları ve kullanıcıları düzeltir veya kaldırır. İstek üzerine teknenin tüm verisinin makinece okunabilir bir kopyasını teslim ederiz.

Teknenin kayıtlarında karar teknenindir; isteğinizi tekneye iletir ya da yanıtlamasına yardım ederiz. İstemek için bu sayfadaki iletişim bağlantısını kullanın. Veri koruma otoritenize şikâyette de bulunabilirsiniz.

Şifreler yalnızca tek yönlü özet olarak saklanır, iki adımlı giriş, her tekne kendi veritabanında, şifreli bağlantılar ve gece yedekleri. Ayrıntılar güvenlik sayfasında.

Bu politika değiştiğinde bu sayfayı ve en üstteki tarihi güncelleriz.