tarımartMARKA Ajans & tohumAI — KVKK Aydınlatma Metni

Sürüm: 1.0 · Yürürlük: 2026-08-21 Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK)

1. VERİ SORUMLUSU

TARIMART BİLİŞİM ANONİM ŞİRKETİ

2. VERİ SUBJELERİ

Bu aydınlatma metni iki tür veri sujesini kapsar:

A) Müşteri: tarımartMARKA Ajans veya tohumAI hizmetini satın alan ticari şirket, ticari işletme, tacir gerçek kişi

B) Freelancer: TARIMART Kreatif Havuz üyesi olan gerçek veya tüzel kişi

3. İŞLENEN KİŞİSEL VERİLER

3.1. Müşteri Verileri

3.2. Freelancer Verileri

4. İŞLEME AMAÇLARI

4.1. Müşteri için:

• (a) Üyelik oluşturma ve kimlik doğrulama
• (b) Sipariş yönetim (Brief, atama, teslim, revizyon)
• (c) Ödeme tahsili ve fatura düzenleme
• (d) İletişim ve destek
• (e) Kalite Mühürlü teslim ile ilgili KVKK m.4 minimizasyon denetimi
• (f) İYS uyum kapsamında pazarlama iletişimi (rıza alınmışsa)
• (g) Fraud tespiti ve önleme
• (h) Ticari analiz (agregat, anonim raporlama)
• (i) KVKK m.11 kullanıcı haklarına yanıt

4.2. Freelancer için:

• (a) Havuz üyeliği başvuru ve onay süreci
• (b) Skill matrix ve rütbe hesabı
• (c) İş atama ve matching
• (d) Payout ve muhasebe süreçleri (SMM, stopaj beyanı)
• (e) Performans takibi ve rütbe geçişi
• (f) İletişim ve destek
• (g) Fraud/rekabet ihlali tespiti
• (h) Portfolyo public showcase (opsiyonel, Freelancer rızası ile)
• (i) KVKK m.11 kullanıcı haklarına yanıt

5. İŞLEME HUKUKI DAYANAKLARI (KVKK m.5)

6. VERİ SAKLAMA SÜRELERİ

KVKK m.4/2-c "İşleneceği amaç için gerekli olan süre kadar" ilkesi:

7. VERİ AKTARIMI

7.1. Yurt İçi Aktarım (KVKK m.8)

TARIMART, gerekli durumlarda aşağıdaki taraflara veri aktarımı yapabilir:

• (a) Ödeme kuruluşları: iyzico (ödeme tahsili)
• (b) E-fatura entegratörü: GİB e-fatura + e-arşiv fatura
• (c) Mali müşavir: Hasan Ekici (muhasebe + beyanname)
• (d) KVKK Kurulu: ihlal bildirimi (m.12)
• (e) Yargı ve idari makamlar: talep + yasal zorunluluk halinde
• (f) Hukuk büroları: dava/uyuşmazlık halinde

7.2. Yurt Dışı Aktarım (KVKK m.9)

TARIMART aşağıdaki servisleri kullandığı için yurt dışı aktarım yapabilir:

Yurt dışı aktarım için KVKK m.9 açık rıza alınır (üyelik onayında).

7.3. Aktarım Yasağı

TARIMART, aşağıdakileri satmaz, kiralamaz, izinsiz paylaşmaz:

• Müşteri Brief içerikleri (üçüncü şahıslara)
• Freelancer TCKN veya IBAN
• Ödeme kartı bilgileri (iyzico tarafında tokenize, TARIMART görmüyor)
• Site içi özel mesajlaşma

8. KVKK m.11 KULLANICI HAKLARI (6 HAK)

Her Müşteri ve Freelancer aşağıdaki haklarını kullanabilir:

8.1. Erişim Hakkı (m.11/1-a,b,c)

• Nasıl: /panel/verilerim/indir → tüm kişisel verilerin ZIP olarak indirilir
• Süre: 30 gün içinde teslim (ücretsiz, ilk talep; sonrakiler makul bedel)

8.2. Düzeltme Hakkı (m.11/1-d)

• Nasıl: Profil ekranı üzerinden self-service düzenleme
• Yanlış veri tespit ederse kvkk@tarimart.com üzerinden başvuru

8.3. Silme Hakkı (m.11/1-e)

• Nasıl: /panel/hesabim/sil
• Süre: 30 gün içinde tüm sistemden silinir (VUK gereği tutulan fatura hariç)
• Not: Silme sonrası aynı e-posta ile 90 gün üyelik açılamaz

8.4. İşlemenin Kısıtlanması (m.11/1-f)

• Nasıl: kvkk@tarimart.com → hangi işleme kısıtlanmasını yazılı bildirim
• Örnek: "Pazarlama iletişimlerini kısıtlayın" → SMS/e-posta pazarlama listesinden çıkarılır

8.5. İtiraz Hakkı (m.11/1-g)

Otomatik karar veren sistemlere itirаз:

• Matching AI: Freelancer atama algoritması
• Fiyatlandırma AI: dinamik fiyat önerisi
• Kalite Mührü QC: teknik kalite otomatik değerlendirme

Başvuru: dpo@tarimart.com

8.6. Aktarım Hakkı / Data Portability

• Nasıl: /panel/verilerim/indir → JSON + CSV formatlarında yapısal veri
• Başka platforma transfer için hazır formatta

8.7. Başvuru Yöntemi

Yazılı Başvuru:

• E-posta: kvkk@tarimart.com
• KEP: tarimartbilisima.s@hs01.kep.tr
• Islak imzalı dilekçe: TARIMART adres

Cevap Süresi: 30 gün (uzatma gerekiyorsa 60 güne çıkabilir + gerekçe bildirilir)

Kurul Başvurusu: Cevaptan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na başvurabilirsiniz (kvkk.gov.tr)

9. VERİ GÜVENLİĞİ (KVKK m.12)

TARIMART aşağıdaki teknik ve idari tedbirleri uygular:

9.1. Teknik Tedbirler (Pentagon Faz 1)

• (a) Encryption at rest: Supabase pgcrypto (AES-256)
• (b) Encryption in transit: TLS 1.3 (Cloudflare + Vercel)
• (c) Progressive MFA: SMS/WhatsApp OTP kritik aksiyonlarda
• (d) Rate limit + WAF: Cloudflare + Upstash Redis
• (e) Bot detection: middleware.ts + KILIT_MUAF
• (f) Row Level Security (RLS): Supabase her tabloda
• (g) PII masking: log'larda plaintext yok (lib/guvenlik/pii-maskele.ts)
• (h) Audit log: guvenlik_olay_log tablosu + haftalık rapor
• (i) SAST/DAST/CI-CD: Semgrep + gitleaks + Trivy + OWASP ZAP
• (j) Zero-Upload: kritik veri client-side işleme (OCR, Vision, PDF)

9.2. İdari Tedbirler

• (a) KVKK Eğitim: tüm çalışan + freelancer için zorunlu
• (b) Compliance-as-Code: PR template + KVKK checklist
• (c) 13 kırmızı çizgi disiplin (Pentagon blueprint)
• (d) Yıllık dış pentest (KOSGEB sonrası)
• (e) İhlal bildirim prosedürü (KVKK m.12 → 72 saat)

9.3. İhlal Bildirim

Veri güvenliği ihlali halinde:

• (a) Etkilenen kullanıcı: 72 saat içinde e-posta bildirimi
• (b) KVKK Kurulu: 72 saat içinde VERBIS bildirim (100+ kişi etkilenirse)
• (c) Post-mortem: 7 gün içinde root cause + önleyici aksiyon

Blueprint: docs/ai-guvenlik/pentagon-mimari-blueprint.md

10. ÇEREZ POLİTİKASI

TARIMART Site'sinde aşağıdaki çerezler kullanılır:

Çerez tercihi /kvkk/cerez sayfasında yönetilebilir.

11. KVKK VERBIS KAYIT

TARIMART, 100.000+ kayıt eşiğini aşınca VERBIS (Veri Sorumluları Sicili) kaydı yapacaktır. Şu an eşik altındayız; VERBIS başvuru hazırlığı docs/hukuk/kvkk/verbis-envanter.md dokümanında sürekli güncel tutulmaktadır.

12. GÜNCELLEMELER

TARIMART, bu KVKK Aydınlatma Metni'ni mevzuat değişikliği veya iş süreç değişikliği durumunda güncelleyebilir. Güncelleme Site'de duyurulur; kullanıcıya e-posta bildirimi yapılır (varsa büyük değişiklik).

Son güncelleme: 2026-08-21

İLETİŞİM

• KVKK Başvuru: kvkk@tarimart.com
• Data Protection Officer: dpo@tarimart.com
• Gizlilik Politikası: gizlilik@tarimart.com
• Veri Koruma Talep: veri-koruma@tarimart.com
• KEP: tarimartbilisima.s@hs01.kep.tr

TARIMART BİLİŞİM A.Ş. MERSIS: 0824-1068-5680-0001 · Vergi No: 8241068568 (OSTİM VD) Adres: OSTİM Teknopark, Ostim Mah., 100. Yıl Bulvarı No: 55/2, Yenimahalle / ANKARA Web: https://www.tarimart.com · Tel: +90 850 241 06 36

Bu aydınlatma metni 6698 sayılı KVKK m.10 kapsamında hazırlanmıştır. Yayına almadan önce Türkiye Barolar Birliği kayıtlı bir avukat tarafından review edilmesi tavsiye edilir.