Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 uyarınca hazırlanmıştır. Köşeli parantez içindeki bilgiler yayın öncesinde doldurulmalıdır.
1. Veri sorumlusu
ÇONA uygulamasının işletmecisi, adres bilgisi eklenecektir, MERSİS: eklenecektir. İletişim: uygulamadaki Yardım ve Destek ekranı. ÇONA mobil uygulaması ve www.cona.org.tr alan adı üzerinden sunulan hizmetler bakımından veri sorumlusudur.
2. Hangi verileri işliyoruz?
| Veri | Örnek | Ne zaman |
|---|---|---|
| Hesap bilgileri | Ad soyad, telefon numarası veya e-posta, şifrenin özeti (şifrenin kendisi saklanmaz) | Hesap açtığınızda |
| İşletme kayıtları | Tarla/parsel bilgileri ve harita sınırları, hayvan kartları (küpe no, aşı, doğum), kasa (alacak/borç), biçerci işleri, stok ve makine kayıtları, notlar | Siz girdiğinizde |
| İşletme kayıt bilgileri | ÇKS no, TÜRKVET işletme no, vergi dairesi/no, adres, telefon (T.C. kimlik no istenmez) | İsteğe bağlı, siz girdiğinizde |
| Konum | Anlık konum | Yalnızca siz “Konumumu kullan” dediğinizde, harita ve hava durumu için; arka planda konum toplanmaz |
| Fotoğraflar | Hayvan ve ilan fotoğrafları | Siz eklediğinizde |
| Pazar ilanları | İlan başlığı, fiyat, il/ilçe, fotoğraf, satıcının kısa adı | İlan verdiğinizde — ilanlar herkese açıktır. Telefon numaranız ilanda yer almaz; ayrı ve erişime kapalı bir tabloda tutulur, yalnızca siz izin verirseniz onaylı hesaplar görebilir |
| Numara görüntüleme kaydı | Numaranızı hangi onaylı hesabın, hangi ilan için, ne zaman görüntülediği | Biri numaranızı görüntülediğinde |
| Pazar mesajları | Uygulama içi yazışmalar (mesaj metni, gönderen, zaman), engelleme ve şikâyet kayıtları | Bir ilan için mesajlaştığınızda |
| Siparişler | Teklif, kabul, miktar, fiyat, teslim yeri, ödeme yöntemi, durum değişiklikleri ve itirazlar; tarafların kısa adları | Teklif verdiğinizde veya aldığınızda |
| Ödeme ve tahsilat | Kart bilgileriniz ÇONA'ya gelmez. Güvenli Ödeme'de alıcının ad-soyad, T.C. kimlik no ve adresi; satıcının kimlik/vergi bilgileri ve IBAN'ı doğrudan iyzico'ya iletilir. ÇONA'da yalnızca ödeme işlem numaraları, satıcının hesap türü, ad/unvanı ve IBAN'ın son 4 hanesi tutulur | Güvenli Ödeme kullandığınızda |
| Ses | Sesle kayıt özelliğinde söyledikleriniz | Ses, cihazınızın/tarayıcınızın konuşma tanıma hizmetiyle metne çevrilir; ses kaydı ÇONA sunucularına gönderilmez ve saklanmaz |
| Bildirim kaydı | Cihazınıza ait anonim bildirim adresi | Bildirimleri açtığınızda |
| Teknik ve kullanım verileri | Kayıt değişiklik geçmişi (kim, ne zaman), hata kayıtları; izin verirseniz analiz ve reklam ölçüm verileri | Kullanım sırasında |
3. İşleme amaçları ve hukuki sebepler
- Hizmetin sunulması (hesap, kayıtların saklanması ve cihazlar arası senkronizasyonu, işletme üyelerinin aynı kayıtları görmesi, hatırlatma bildirimleri): sözleşmenin kurulması ve ifası — KVKK md. 5/2-c.
- Güvenlik, kayıt değişiklik geçmişi ve kötüye kullanımın önlenmesi, Pazar ilanlarının denetimi: meşru menfaat — md. 5/2-f; hukuki yükümlülük — md. 5/2-ç.
- Pazar mesajlaşması, teklif/sipariş ve Güvenli Ödeme (yazışmaların iletilmesi, satış sözleşmesinin kurulması ve ifası, ödemenin bekletilip aktarılması): sözleşmenin kurulması ve ifası — md. 5/2-c. Şikâyet edilen görüşmelerin, itirazların ve dolandırıcılık şüphesinin incelenmesi: meşru menfaat — md. 5/2-f ve bir hakkın tesisi, kullanılması veya korunması — md. 5/2-e. Bu incelemeleri yalnızca yetkili ÇONA personeli yapar; her inceleme gerekçesiyle kayıt altına alınır. Bunun dışında mesajlarınız okunmaz.
- Aracı hizmet sağlayıcı yükümlülükleri (6563 sayılı Kanun ve ilgili yönetmelikler kapsamında işlem kayıtlarının saklanması): hukuki yükümlülük — md. 5/2-ç.
- Hukuki taleplere yanıt ve yetkili makamların talepleri: md. 5/2-ç ve 5/2-e.
- Güvenlik amaçlı otomatik içerik denetimi: Pazar Yeri mesajları, ilanlar ve değerlendirmeler dolandırıcılık, küfür ve yasaklı ürünlere karşı gönderilmeden önce otomatik olarak kontrol edilir; yalnızca eşleşen ifade ve kategori kaydedilir, mesaj metni bu amaçla saklanmaz — md. 5/2-f (meşru menfaat) ve kullanıcıların güvenliği.
- Analiz ve reklam ölçümü (Google Analytics, Google Ads, Meta Pixel): yalnızca açık rızanız ile — md. 5/1. Rızanızı uygulamadaki “Çerez tercihleri” bölümünden istediğiniz an geri alabilirsiniz.
4. Verilerin aktarıldığı taraflar
- Supabase (veritabanı, kimlik doğrulama, dosya depolama). Pazar mesajları, siparişler ve ilanlar da bu veritabanında, erişimi veritabanı kurallarıyla yalnızca ilgili taraflara açık tablolarda saklanır. Sunucu bölgesi: Japonya (Tokyo). Türkiye dışında bulunduğundan aktarım KVKK md. 9 kapsamında yapılır.
- iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş., lisanslı ödeme kuruluşu): yalnızca Güvenli Ödeme kullanıldığında, ödemenin alınması, bekletilmesi, satıcıya aktarılması veya iadesi için gerekli bilgiler.
- Vercel (uygulamanın barındırılması, sunucu fonksiyonları, zamanlanmış bildirim görevleri).
- Open-Meteo (hava durumu): yalnızca seçtiğiniz konumun koordinatları gönderilir, kimlik bilgisi gönderilmez.
- Esri / OpenStreetMap (harita görüntüleri): harita açıldığında görüntülenen bölgenin karoları istenir.
- Google ve Meta: yalnızca analiz/pazarlama çerezlerine izin verirseniz ölçüm verileri.
- Anthropic PBC (ÇONA Asistan): Asistan'a soru sorduğunuzda, yalnızca yanıtı üretmek için soru metniniz, sohbetin son mesajları ve cihazınızda hazırlanan çiftlik özeti (tarla/ürün, hayvan sayıları, kasa toplamları, hava ve borsa bilgisi; ad, işletme adı ve il/ilçe dahil, telefon ve e-posta hariç). Bu veriler ABD'de işlenebilir (KVKK md. 9 kapsamında yurt dışına aktarım); ÇONA soru ve yanıtları kendi sunucularında saklamaz, yalnızca günlük soru sayısını tutar. Asistan'ı kullanmak isteğe bağlıdır; ilk kullanımdan önce açık izniniz alınır ve izni Asistan ekranından geri alabilirsiniz.
- SMS / e-posta hizmet sağlayıcısı (şifre sıfırlama ve doğrulama kodları için, yapılandırıldığında): yalnızca telefon numarası veya e-posta ve gönderilen kod.
- Yetkili kamu kurum ve kuruluşları: yasal zorunluluk halinde.
Verileriniz reklam amacıyla satılmaz veya kiralanmaz.
Uygulama içi sponsorlu içerik. ÇONA, açılışta ve bazı ekranlarda “Reklam” veya “Sponsorlu” etiketiyle tarım firmalarının içeriklerini gösterebilir. Bu içerikler ÇONA tarafından yayınlanır; reklam ağı veya üçüncü taraf reklam kimliği kullanılmaz. Hangi içeriğin gösterileceği, profilinizde kayıtlı il ve faaliyet alanlarına göre cihazınızda gönderilen istekle seçilir; bu bilgiler reklam verene iletilmez. Gösterim ve tıklama sayıları, cihazınızda üretilen rastgele kimliğin tek yönlü özetiyle (hesabınızla, telefonunuzla veya konumunuzla ilişkilendirilmeden) anonim olarak sayılır ve reklam verene yalnızca toplam rakamlar raporlanır. Açılış reklamı uygulamanın ilk açılışında gösterilmez, oturum başına en fazla bir kez çıkar ve birkaç saniye içinde geçilebilir.
5. Saklama süreleri
- Hesap ve işletme kayıtları: hesabınız açık olduğu sürece. Hesabınızı sildiğinizde derhal silinir; haftalık yedeklerde en geç 4 hafta içinde kendiliğinden silinir.
- Kayıt değişiklik geçmişi: 1 yıl.
- Pazar ilanları: yayından kaldırıldıktan sonra en fazla 6 ay (şikâyet ve hukuki talepler için), ardından silinir.
- Pazar mesajları: hesabınız açık olduğu sürece. Görüşmenin taraflarından biri hesabını sildiğinde o görüşme tümüyle silinir.
- Sipariş ve satış sözleşmesi kayıtları: ticaret ve vergi mevzuatındaki saklama süreleri boyunca (10 yıla kadar). Hesabınızı silseniz de bu kayıtlar, hesabınızla bağlantısı kaldırılarak yalnızca taraf adlarıyla saklanır.
- Numara görüntüleme kayıtları: 1 yıl.
- Cihazınızdaki kayıtlar: çıkış yaptığınızda veya uygulama verilerini sildiğinizde cihazdan silinir.
6. Haklarınız (KVKK md. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Verilerinizin bir kopyasını uygulamadaki Profil → Verilerim → Bulut verilerini indir ile alabilir, hesabınızı Hesap Silme sayfasında anlatıldığı şekilde silebilirsiniz. Diğer talepleriniz için uygulamadaki Yardım ve Destek ekranı adresine yazabilirsiniz; talepler en geç 30 gün içinde yanıtlanır.
7. Çocuklar
ÇONA 18 yaş altındaki kişilere yönelik değildir. İşletme sahibinin davetiyle katılan aile bireylerinin hesapları, işletme sahibinin sorumluluğundadır.
8. Güvenlik
Bağlantılar şifrelidir (HTTPS). Her işletmenin kayıtlarına yalnızca o işletmenin üyeleri veritabanı düzeyindeki erişim kurallarıyla erişebilir. Şifreler tek yönlü özet olarak saklanır.
9. Değişiklikler
Bu metin güncellenebilir; önemli değişiklikleri uygulama içinden duyururuz.