Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri sorumlusu

Bitkisel Destek platformu Cortex Yapay Zeka Yazılım Ltd. Şti. tarafından işletilir. Güncel adres, e-posta, telefon ve başvuru yolu bu metnin başındaki Veri Sorumlusu kutusunda yer alır. Veri sorumlusu, kişisel verilerin işleme amaç ve vasıtalarını belirler; hizmet sağlayıcılar ise talimatla sınırlı veri işleyebilir.

2. İlgili kişiler, veri kaynakları ve kategoriler

İlgili kişiler; site ziyaretçileri, hesap sahipleri, sipariş veren/alıcılar, ürün değerlendirmesi yapanlar ve destek talebi ileten kişilerdir. Veriler doğrudan kayıt, profil, sepet, sipariş, ödeme, iletişim ve değerlendirme formlarından; zorunlu teknik kayıtlar ve analitik tercih verilirse olay ölçümlerinden elde edilir.

Parolalar açık metin olarak saklanmaz; geri döndürülemeyen parola özeti olarak tutulur. Sağlık verisi toplamayı amaçlamıyoruz. Ürün tercihi ve mesaj içeriği sağlık durumunu açığa çıkarabilir; gerekmiyorsa sağlık bilgisi paylaşmayın. Platform teşhis, tedavi veya kişiye özel tıbbi tavsiye sunmaz.

3. Amaçlar ve hukuki sebepler

• Hesap açma, kimlik doğrulama, oturum ve parola sıfırlama: sözleşmenin kurulması/ifası için gerekli olma (KVKK m. 5/2-c).
• Sipariş alma, ödeme, teslimat, iade ve sipariş desteği: sözleşmenin kurulması/ifası (m. 5/2-c); satış/fatura kayıtları ve yetkili kurum talepleri: hukuki yükümlülük (m. 5/2-ç).
• Ürün yorumu, istek listesi, destek ve uyuşmazlık kayıtları: talep edilen hizmetin sunulması; gerektiğinde hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
• Sistem güvenliği, sahte işlem/istismar tespiti ve hizmet sürekliliği: temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat (m. 5/2-f).
• İsteğe bağlı ziyaret/sepet analitiği ve ticari elektronik ileti: ilgili işlem için ayrı, özgür, belirli ve geri alınabilir açık rıza (m. 5/1 ve uygulanabilir özel mevzuat).

Kayıt ekranındaki Hizmet Şartları kabulü sözleşme kaydıdır; Aydınlatma Metni'ni okuduğunuza dair bildirim aydınlatmanın yapıldığını belgelendirir. Bu bildirim, açık rıza veya pazarlama izni yerine geçmez. Pazarlama izni üyelik için zorunlu değildir.

4. Alıcı grupları ve aktarım amaçları

• Barındırma, veri tabanı, yedekleme, güvenlik ve teknik destek sağlayıcıları: siteyi işletme, koruma ve bakım.
• Seçilen ödeme yöntemiyle ilgili banka/ödeme hizmeti sağlayıcıları: ödeme alma, doğrulama ve itiraz/iadeler.
• Alıcının teslimatı için kargo/lojistik sağlayıcıları: ad, iletişim ve gerekli adres bilgileriyle teslimat.
• E-posta/iletişim altyapısı: parola sıfırlama ve talep yanıtı gibi hizmet mesajları.
• Muhasebe, mali müşavir, hukuk ve denetim hizmetleri: mevzuat yükümlülükleri ve hakların korunması.
• Kanunen yetkili kamu kurumları, mahkemeler ve uyuşmazlık çözüm mercileri: geçerli talep veya yasal zorunluluk hâlinde.

Her alıcıya yalnız işin gerektirdiği veri aktarılır. Güncel tedarikçi adı, alt işleyen, veri konumu ve sözleşme güvenceleri şirketin tedarikçi/işleme envanterinde tutulmalıdır; bir hizmet sağlayıcı değiştiğinde bu metin de güncellenir.

5. Yurt dışına aktarım

Teknik altyapı, e-posta, güvenlik veya ödeme hizmeti sağlayıcısının yurt dışında bulunması ya da veriye yurt dışından erişmesi hâlinde kişisel veri yurt dışına aktarılabilir. Böyle bir aktarım ancak aktarım anında yürürlükteki KVKK m. 9 şartları ve gerekli uygun güvence/standart sözleşme/usuller sağlandığında yapılır. Bu metin tek başına yurt dışına aktarım izni veya hukuki sebep oluşturmaz.

6. Saklama, silme ve kısıtlama

Hesap verileri üyelik ve hesap hizmeti sürdüğü müddetçe; sipariş, fatura, ödeme ve teslimat kayıtları ilgili tüketici, vergi, ticaret ve muhasebe yükümlülükleri ile zamanaşımı/uyuşmazlık süreleri boyunca; destek ve başvuru kayıtları talep ve başvurunun sonuçlandırılması ile olası itiraz süresince; onay kayıtları ilgili onayın ispatı ve hukuki yükümlülükler için gerekli süre boyunca saklanır. Parola sıfırlama belirteci bir saat içinde geçerliliğini yitirir. Analitik kayıtlar, analitik tercihi kapsamında ve amaç için gerekli sınırlı süre tutulur.

İşleme amacı veya yasal saklama zorunluluğu sona erdiğinde veri silinir, yok edilir veya anonimleştirilir; silme talebi yasal saklama zorunluluğu olan kayıtları ortadan kaldırmaz. Erişimi kısıtlama, periyodik imha ve yedeklerden silme süreleri saklama-imha envanteriyle uygulanmalıdır.

7. Veri güvenliği ve ihlal yönetimi

Parolaların tek yönlü özetlenmesi, oturum belirteçlerinin HttpOnly/SameSite çerezlerde tutulması, üretimde Secure niteliği, rol tabanlı erişim, erişim sınırlandırma, yedekleme ve sistem güncellemeleri gibi uygun teknik ve idari tedbirler uygulanır. İnternet iletiminde güvenli bağlantı kullanılır. Yetkisiz erişim veya ihlal şüphesinde olay incelenir, etkisi sınırlandırılır ve mevzuat gerektiriyorsa Kurul ve ilgili kişiler bilgilendirilir. Hiçbir internet hizmeti mutlak güvenlik garantisi vermez.

8. KVKK kapsamındaki haklarınız

KVKK m. 11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacını ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı aktarılan üçüncü kişileri bilme, eksik/yanlış verileri düzelttirme, kanuni şartlarda silme/yok etme ve bu işlemlerin aktarım yapılan kişilere bildirilmesini isteme, münhasıran otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarınız bulunur.

9. Başvuru yöntemi

Başvurunuzu veri sorumlusunun bu sayfa başındaki e-posta veya posta adresine, kimliğinizi doğrulamaya elverişli ve talebinizi açıkça belirten şekilde iletin. Başvurular KVKK ve ilgili başvuru tebliğindeki usule göre değerlendirilir ve en geç 30 gün içinde cevaplanır; mevzuatta öngörülen hâllerde ücret talep edilebilir. Cevap veya süreç hakkında şartları oluşursa Kişisel Verileri Koruma Kuruluna şikâyet hakkınız saklıdır.

10. Çerezler ve metin değişiklikleri

İsteğe bağlı analitik tercih verilmeden çalışmaz. Kullanılan depolama türleri, amaçları, süreleri ve tercih yönetimi için Çerez Politikası'na bakın. Hizmet, veri akışları veya mevzuat değiştiğinde bu metin güncellenir; önemli değişikliklerde ayrıca bildirim yapılır.