kvkk aydınlatma metni

Veri Sorumlusunun Kimliği

6698 sayılı KVKK uyarınca "veri sorumlusu" sıfatını taşıyan tüzel kişi aşağıdadır. Kişisel verilerinizi bu tüzel kişilik adına işliyoruz.

Ünvan

TARIMART BİLİŞİM ANONİM ŞİRKETİ

MERSIS No

0824-1068-5680-0001

Ticaret Sicil

Ankara Ticaret Odası · 548070

Adres

Ankara, Türkiye

E-posta

kvkk@tarimart.com

Web

tarimart.com

KEP

tarimartbilisima.s@hs01.kep.tr(KEP hesap başvurusu sürmektedir. Aktif olduğunda buradan yayınlanır.)

Veri Sorumlusu Temsilcisi (DPO)

Kişisel veri işleme faaliyetlerine ilişkin başvuru ve taleplerinizi almak üzere veri sorumlusu temsilcisi görevlendirilmiştir.

Görev

Veri Sorumlusu Temsilcisi (DPO)

İletişim

kvkk@tarimart.com / dpo@tarimart.com

E-posta

dpo@tarimart.com

İşlenen Kişisel Veri Kategorileri

Sizden yalnızca hizmetin sunulması için gereken veriyi alırız. Aşağıdaki kategoriler dışında veri toplamıyoruz.

• Kimlik Verileri

  Ad, soyad. TC kimlik numarası yalnızca tarla iddiası / muhtar onay sürecinde ve rızanız alındıktan sonra işlenir.

• İletişim Verileri

  Cep telefonu ve e-posta. Hesap doğrulama, bildirim ve müşteri destek için kullanılır.

• Konum ve Tarla Verileri

  Tarla poligon koordinatları başlı başına kişisel veri değildir; ancak iddia sonrası kullanıcıyla ilişkilendirildiğinde kişisel veri niteliği kazanır.

• İşlem Verileri

  Platform üzerindeki iddia geçmişi, muhtar onay kayıtları, karar motoru sorgu kayıtları.

• Ödeme Verileri

  Ödeme özelliği aktif olduğunda fatura bilgileri işlenir. Kart bilgileri Tarımart sunucularında saklanmaz; PCI-DSS uyumlu ödeme kuruluşu üzerinden yürütülür.

• İşitsel Kayıt (İsteğe Bağlı)

  Sesli imza / sesli ilan özelliğini kullanırsanız kısa süreli ses kaydı işlenir. Bu kayıt onayınız olmadan alınmaz.

İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz aşağıdaki amaçlarla ve KVKK md. 5 / md. 6 kapsamında hukuki dayanakla işlenir.

• Üyelik ve hesap yönetimi
  Hukuki sebep: Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c)
• Tarla iddiası doğrulama (Katman 3)
  Hukuki sebep: Açık rıza (KVKK md. 5/1)
• Muhtar onay akışı (Katman 4)
  Hukuki sebep: Sözleşmenin ifası ve veri sorumlusunun meşru menfaati (KVKK md. 5/2-c, f)
• Karar motoru tavsiye üretimi
  Hukuki sebep: Sözleşmenin ifası (KVKK md. 5/2-c). Karar sonuçları resmi tavsiye niteliğinde değildir.
• Fatura ve üyelik ödeme yönetimi
  Hukuki sebep: Kanuni yükümlülük (KVKK md. 5/2-a) ve sözleşmenin ifası (md. 5/2-c)
• İletişim, destek ve bildirimler
  Hukuki sebep: Sözleşmenin ifası (KVKK md. 5/2-c)
• Hukuki uyuşmazlıklarda savunma
  Hukuki sebep: Bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e)

Aktarım — Kime ve Nereye

Kişisel verileriniz aşağıdaki alıcı gruplarına, yalnızca ilgili amaç için gerekli olduğu ölçüde aktarılır.

• Yetkili kamu kurumları: Yasal zorunluluk halinde (mahkeme kararı, savcılık talebi, KVKK Kurumu talebi).
• Bulut altyapı ve iletişim sağlayıcıları: veritabanı Supabase (Almanya, Frankfurt), e-posta Zoho (Hollanda ve İrlanda), barındırma Vercel, ağ vekili Cloudflare. Bunlar KVKK açısından yurt dışı aktarımdır; AB ülkeleri de yurt dışı sayılır. Yurt dışına aktarımda KVKK md. 9 uyarınca Kurulun ilan ettiği standart sözleşme imzalanır ve Kurula bildirilir; açık rıza düzenli aktarımın dayanağı değildir. Sağlayıcıların tam listesi, işleme ülkeleri ve doğrulanmamış alanlar alt işleyen listesinde; standart sözleşme adımları tamamlanana kadar liste açık işleri de gösterir.
• Ödeme kuruluşları: Faaliyet başladığında BDDK lisanslı ödeme kuruluşuna kart / fatura bilgisi aktarılır.
• Anonim istatistik paylaşımı: TAGEM / TÜİK / belediye işbirlikleri kapsamında yalnızca anonimleştirilmiş, kişiye ulaşılamayan toplu veri paylaşılır.
• Reklam ve pazarlama şirketlerine aktarım yoktur. Verinizi üçüncü taraf reklamcılara satmıyoruz.

Toplama Yöntemi

Verileriniz; web sitesi ve mobil uygulama üzerinden kayıt formları, ilan/iddia formları, muhtar onay akışı, çağrı merkezi ve destek e-postaları aracılığıyla; kısmen otomatik veya tamamen otomatik yollarla toplanır. Üçüncü taraf sosyal medya scraping / kazıma yöntemi kullanılmaz.

Saklama Süreleri

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü asgari zamanaşımı süresi kadar saklanır.

• Üyelik verileri: Üyelik aktif olduğu sürece + hesap kapatıldıktan sonra 10 yıl (Türk Ticaret Kanunu md. 82).
• Fatura / muhasebe verileri: 10 yıl (VUK md. 253).
• Log kayıtları: 2 yıl (İnternet Kanunu 5651 gereği).
• Ses kaydı: Onay geri çekilene ya da ilgili iddia süreci sonuçlanıp 6 ay geçene kadar.

Süre sonunda veriler silinir, yok edilir veya anonimleştirilir.

İlgili Kişinin Hakları (KVKK md. 11)

KVKK md. 11 kapsamında her ilgili kişi, veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş ise düzeltilmesini isteme,
6. KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvuru Yolları

Md. 11 kapsamındaki taleplerinizi, kimliğinizi tevsik eden bilgi ve belgelerle birlikte aşağıdaki kanallardan iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

• E-posta: dpo@tarimart.com
• KEP: tarimartbilisima.s@hs01.kep.tr(KEP başvurusu tamamlandığında aktif olacaktır.)
• Yazılı başvuru: TARIMART BİLİŞİM A.Ş., Ankara — ıslak imzalı dilekçe ile.

Talebinizin reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi halinde KVKK Kurumu'na şikayette bulunma hakkınız saklıdır.

VERBIS Kayıt Durumu

Çerez Politikası (Özet)

Web sitesinde yalnızca aşağıdaki çerezler kullanılır:

• Zorunlu çerezler (session): Oturum açık tutmak, güvenlik ve CSRF koruması için kullanılır. Rıza gerektirmez.
• Analitik çerezler (opsiyonel): Anonim sayfa trafiği için Vercel Analytics kullanılabilir; kişisel veri toplanmaz.
• Reklam çerezi kullanılmamaktadır. Üçüncü taraf reklam ağlarına takip pikseli göndermiyoruz.

Güncellemeler

Bu aydınlatma metni, mevzuat veya işleme faaliyetimizdeki değişikliklere göre güncellenebilir. En güncel sürüm bu sayfada yayımlanır; önemli değişikliklerde kayıtlı iletişim kanallarınızdan ayrıca bilgilendirme yapılır.