Gizlilik Politikası

1. Veri Sorumlusu

Bu Gizlilik Politikası, FARMA360 TARIM VE HAYVANCILIK TEKNOLOJİ ANONİM ŞİRKETİ ("Farma360", "Şirket", "biz") tarafından sunulan Farma360 mobil uygulaması ("Uygulama") ve ilgili hizmetler ("Hizmetler") kapsamında kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.

2. Tanımlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgi (6698 sayılı KVKK m.3, GDPR m.4).
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişi; bu politika kapsamında Farma360.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi.
• İlgili Kişi / Veri Sahibi: Kişisel verileri işlenen gerçek kişi; yani siz, Uygulama kullanıcısı.
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

3. Kapsam

Bu politika; Farma360 mobil uygulamasını kullanan çiftlik sahipleri, işletme yöneticileri ve müşteri takip kodu ile erişim sağlayan son kullanıcılar ("Hissedarlar") dahil tüm kullanıcılar için geçerlidir. Uygulama iOS (App Store) ve Android (Google Play) platformlarında sunulmaktadır.

4. Toplanan Kişisel Veriler

4.1 Doğrudan Sizden Toplanan Veriler

4.2 Otomatik Olarak Toplanan Veriler

4.3 Üçüncü Taraflardan Elde Edilen Veriler

Farma360, üçüncü taraf kaynaklardan doğrudan kişisel veri toplamaz. Hesabınız Farma360 ekibi tarafından iletişim sonrasında oluşturulmaktadır.

5. Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

1. Hizmet Sunumu: Çiftlik yönetimi, hayvan takibi, kurban satış ve teslimat yönetimi, müşteri takip hizmetlerinin sağlanması.
2. Hesap Yönetimi: Kullanıcı hesabının oluşturulması, kimlik doğrulaması, oturum yönetimi ve şifre sıfırlama işlemleri.
3. İletişim: Hizmetle ilgili bilgilendirme, teknik destek, SMS doğrulama kodlarının iletilmesi; gelecekte push bildirimleri aracılığıyla uygulama içi bilgilendirme yapılması.
4. Hissedar Koordinasyonu: Aynı hayvana ait hissedarlar arasında iletişimin sağlanması.
5. Konum Hizmetleri: Çiftlik konumunun harita üzerinde gösterilmesi ve müşteri takip sayfasında çiftliğe yol tarifi sunulması.
6. Güvenlik: Yetkisiz erişimin önlenmesi, hesap güvenliğinin sağlanması, dolandırıcılığın tespiti.
7. İyileştirme: Hizmet kalitesinin artırılması, performans optimizasyonu.
8. Yasal Yükümlülükler: Mevzuattan kaynaklanan yasal yükümlülüklerin yerine getirilmesi.

6. Hukuki Dayanak

6.1 KVKK Kapsamında (6698 Sayılı Kanun)

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifası (m.5/2-c): Hizmet sunumu, hesap yönetimi, çiftlik ve hayvan kaydı.
• Hukuki yükümlülük (m.5/2-ç): Yasal saklama süreleri, vergi mevzuatı, Tarım ve Orman Bakanlığı düzenlemeleri.
• Meşru menfaat (m.5/2-f): Hizmet iyileştirme, güvenlik tedbirleri, performans optimizasyonu.
• Açık rıza (m.5/1): Konum verilerinin işlenmesi, push bildirimleri, hissedar bilgi paylaşımı.

6.2 GDPR Kapsamında (AB/AEA Kullanıcıları İçin)

Avrupa Birliği veya Avrupa Ekonomik Alanı'nda ikamet eden kullanıcılar için ek hukuki dayanak:

• Sözleşmenin ifası (m.6/1-b): Hizmetin sağlanması için gerekli veri işleme.
• Yasal yükümlülük (m.6/1-c): Yasal gerekliliklerin karşılanması.
• Meşru menfaat (m.6/1-f): Güvenlik, dolandırıcılık önleme, hizmet iyileştirme.
• Rıza (m.6/1-a): Konum verileri, bildirimler.

6.3 CCPA/CPRA Kapsamında (Kaliforniya Mukimleri İçin)

Kaliforniya'da ikamet eden tüketicilerin ek hakları bu politikanın 12. bölümünde ayrıca belirtilmiştir.

7. Verilerin Paylaşımı

Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:

7.1 Hizmet Sağlayıcılar

7.2 Kullanıcı Yönlendirmeli Paylaşım

• WhatsApp: Kurban hissedarlarına bildirim göndermek istediğinizde, uygulama WhatsApp'ı açar ve alıcı telefon numarası ile önceden hazırlanmış mesajı iletir. Bu paylaşım tamamen sizin onayınızla gerçekleşir.
• Hissedar Bilgi Erişimi: Aynı hayvana ait hissedarlar, birbirlerinin isim ve telefon numarasını görebilir (bkz. Bölüm 4.3).

7.3 Yasal Zorunluluklar

Mahkeme kararı, savcılık talebi veya yetkili idari makamların yasal talebi üzerine kişisel verileriniz ilgili mercilerle paylaşılabilir.

7.4 Satış ve Reklam Amaçlı Paylaşım

Farma360 kişisel verilerinizi reklam, pazarlama veya herhangi bir ticari amaçla üçüncü taraflara satmaz, kiralamaz veya takas etmez.

8. Uluslararası Veri Aktarımı

Kişisel verileriniz, Farma360 sunucularında işlenmektedir. Hizmet sağlayıcılarımız (OpenStreetMap, Google Fonts, harici harita uygulamaları) aracılığıyla bazı teknik veriler (IP adresi, harita karosu talepleri, GPS koordinatları) yurt dışındaki sunuculara aktarılabilir.

Bu aktarımlar; KVKK m.9, GDPR m.46 kapsamında yeterli koruma düzeyine sahip ülkelere veya uygun güvenceler (Standart Sözleşme Maddeleri vb.) çerçevesinde gerçekleştirilir. Detaylı bilgi için bizimle iletişime geçebilirsiniz.

9. Veri Saklama Süreleri

Yasal saklama süreleri sona erdikten sonra kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

10. Veri Güvenliği

Kişisel verilerinizin korunması için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

Teknik Tedbirler

• Tüm veri iletişimi HTTPS/TLS şifreleme ile korunur.
• Şifreler sunucu tarafında kriptografik hash algoritmaları ile saklanır; düz metin olarak depolanmaz.
• Kimlik doğrulama token'ları cihazda şifreli olarak saklanır (iOS: Keychain, Android: Encrypted SharedPreferences).
• Uygulama yeniden yüklendiğinde eski oturum bilgileri otomatik olarak temizlenir.
• API erişimi Bearer Token tabanlı yetkilendirme ile korunur.
• Oturum süresi dolan token'lar otomatik olarak geçersiz kılınır (401 mekanizması).

İdari Tedbirler

• Kişisel verilere erişim, yalnızca yetkili personelle sınırlıdır.
• Çalışanlar veri koruma konusunda bilgilendirilir.
• Veri işleme süreçleri düzenli olarak gözden geçirilir.

11. Yerel Depolama ve Çerezler

Farma360 bir mobil uygulamadır ve web çerezleri kullanmaz. Ancak uygulama, cihazınızda aşağıdaki yerel depolama mekanizmalarını kullanır:

12. Kullanıcı Hakları

12.1 KVKK Kapsamındaki Haklarınız (Madde 11)

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

12.2 GDPR Kapsamındaki Haklarınız (AB/AEA Kullanıcıları)

Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında aşağıdaki ek haklara sahipsiniz:

• Erişim hakkı (m.15): İşlenen kişisel verilerinize erişim ve bunların bir kopyasını alma.
• Düzeltme hakkı (m.16): Yanlış veya eksik kişisel verilerinizin düzeltilmesini isteme.
• Silme hakkı / Unutulma hakkı (m.17): Belirli koşullar altında kişisel verilerinizin silinmesini isteme.
• İşlemenin kısıtlanması hakkı (m.18): Belirli durumlarda veri işlemenin kısıtlanmasını talep etme.
• Veri taşınabilirliği hakkı (m.20): Verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir formatta alma.
• İtiraz hakkı (m.21): Meşru menfaate dayalı veri işlemeye itiraz etme.
• Otomatik karar almaya tabi olmama hakkı (m.22): Yalnızca otomatik işlemeye dayalı, hukuki sonuç doğuran kararlardan korunma.
• Şikayet hakkı: Ülkenizdeki yetkili veri koruma otoritesine şikayette bulunma.

12.3 CCPA/CPRA Kapsamındaki Haklarınız (Kaliforniya Mukimleri)

Kaliforniya Tüketici Gizlilik Yasası (CCPA) ve Kaliforniya Gizlilik Hakları Yasası (CPRA) kapsamında:

Son 12 ayda toplanan kişisel bilgi kategorileri:

• Tanımlayıcılar (ad, e-posta, telefon numarası)
• Ticari bilgiler (çiftlik kayıtları, satış bilgileri)
• Konum verileri (GPS koordinatları)
• Görsel veriler (fotoğraf, video)
• Elektronik ağ etkinliği (oturum bilgileri)

Haklarınız:

• Bilgi edinme hakkı: Hangi kişisel bilgilerinizin toplandığını, kullanıldığını ve paylaşıldığını öğrenme.
• Silme hakkı: Toplanan kişisel bilgilerinizin silinmesini talep etme.
• Düzeltme hakkı: Yanlış kişisel bilgilerinizin düzeltilmesini isteme.
• Satılmama / Paylaşılmama hakkı: Farma360 kişisel bilgilerinizi satmaz ve hedefli reklam amacıyla paylaşmaz. "Do Not Sell or Share My Personal Information" hakkınız mevcuttur.
• Ayrımcılık yasağı: Gizlilik haklarınızı kullanmanız nedeniyle hizmet kalitesinde herhangi bir ayrımcılığa tabi tutulmayacaksınız.

13. Hakların Kullanılması

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle bize başvurabilirsiniz:

• E-posta: info@farma360tech.com adresine kimliğinizi doğrulayacak bilgilerle birlikte yazılı başvuru.
• Posta: Ayazağa Mah. Kemerburgaz Cad. Vadistanbul Park 7C Blok 7 D/15, Sarıyer / İstanbul adresine noter kanalıyla veya iadeli taahhütlü posta ile başvuru.

Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ek maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

14. Çocukların Gizliliği

Farma360, 18 yaşın altındaki bireylere yönelik değildir. Uygulamayı kullanmak için 18 yaşını doldurmuş olmanız gerekmektedir. 18 yaşından küçük bir bireyin kişisel verilerini topladığımızı fark edersek, bu verileri derhal silmek için gerekli adımları atacağız. Böyle bir durumun farkına varırsanız lütfen bizimle iletişime geçin.

15. Bildirim Hizmetleri

Farma360, Apple Push Notification Service (APNs) ve/veya Firebase Cloud Messaging (FCM) aracılığıyla size bildirim gönderebilir. Bu hizmetin sunulabilmesi için cihazınızın bildirim token'ı işlenir. Bildirimleri cihaz ayarlarınızdan istediğiniz zaman devre dışı bırakabilirsiniz.

16. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında, uygulama içi bildirim veya web sitemiz aracılığıyla sizi bilgilendireceğiz. Değişiklik sonrası uygulamayı kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

Politikanın en güncel haline her zaman farma360tech.com/privacy-policy adresinden ulaşabilirsiniz.

17. İletişim

Gizlilik politikamız veya kişisel verilerinizin işlenmesi hakkında sorularınız için:

Türkiye'deki şikayet mercii: Kişisel Verileri Koruma Kurumu (KVKK) – www.kvkk.gov.tr