Gizlilik ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi uyarınca, Zeytonom hizmeti kapsamında işlenen kişisel veriler hakkında bilgi vermek için hazırlanmıştır.

1. Veri sorumlusu ve veri işleyen

• Ünvan: Troia Bilişim Yazılım ve Tasarım Hizmetleri
• Adres: İsmetpaşa Mah. Setboyu Cad. No:99/2, Çanakkale
• Vergi dairesi / no: Çanakkale / 22625712120
• E-posta: info@troiabilisim.com
• Telefon: +908503777017
• Web: https://troiabilisim.com

Zeytonom'da iki farklı rol vardır:

• Hizmet Sağlayıcı (Troia Bilişim Yazılım ve Tasarım Hizmetleri) veri sorumlusudur: Siteyi ziyaret edenlerin, kayıt olan firmaların ve panel kullanıcılarının (firma sahibi ve çalışanları) verileri için.
• Firma veri sorumlusu, Hizmet Sağlayıcı veri işleyendir: Fabrikaların panele girdiği kendi müşterilerine (çiftçilere) ait veriler için. Bu verilerle ilgili başvurular öncelikle ilgili fabrikaya yapılmalıdır. Hizmet Sağlayıcı bu verileri yalnızca Firma'nın talimatıyla ve hizmeti sunmak için işler; başka bir amaçla kullanmaz, satmaz, paylaşmaz.

2. Hangi verileri işliyoruz?

Firma ve kullanıcılar: firma adı, ticari ünvan, vergi dairesi ve numarası, adres, telefon, e-posta; kullanıcı adı soyadı, e-posta, telefon, şifre (geri döndürülemez biçimde şifrelenmiş), rol ve yetkiler, son giriş zamanı.

İşlem güvenliği: IP adresi, tarayıcı bilgisi, oturum kayıtları, panelde kimin hangi işlemi yaptığını gösteren işlem geçmişi.

Ödeme: abonelik planı, tutar, ödeme sonucu ve sipariş numarası. Kart bilgileri PayTR tarafından işlenir; Hizmet Sağlayıcı kart numarasını görmez ve saklamaz.

Fabrikaların müşterileri (Firma adına): ad soyad, telefon, köy/ilçe/il ve adres, zeytin ve yağ miktarları, fiş, ödeme ve cari hesap kayıtları, gönderilen SMS'ler, müşteri portalına girişte kullanılan tek kullanımlık kodlar.

3. Hangi amaçlarla?

• Hesap açmak, hizmeti sunmak ve sürdürmek,
• abonelik satışı, faturalama ve muhasebe,
• kullanıcıların kimliğini doğrulamak, hesap ve veri güvenliğini sağlamak, kötüye kullanımı önlemek,
• destek taleplerini yanıtlamak, hizmetle ilgili zorunlu bildirimleri iletmek,
• yasal yükümlülükleri yerine getirmek ve yetkili kurumların taleplerini karşılamak,
• yazılımın hatalarını gidermek ve geliştirmek.

4. Hukuki sebepler

Kişisel veriler KVKK 5. maddesindeki şu sebeplere dayanarak işlenir: sözleşmenin kurulması ve ifası (5/2-c), hukuki yükümlülüğün yerine getirilmesi (5/2-ç), bir hakkın tesisi, kullanılması veya korunması (5/2-e) ve temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat (5/2-f). Pazarlama amaçlı ileti gönderilmesi gibi açık rıza gerektiren işlemler yalnızca açık rızanızla yapılır.

5. Kimlere aktarılır?

Kişisel veriler yalnızca yukarıdaki amaçlar için ve gerektiği kadar şu taraflara aktarılabilir:

• Barındırma (sunucu) hizmeti sağlayıcısı: veriler yurt içindeki sunucularda saklanır.
• PayTR: abonelik ödemesinin alınması için.
• NetGSM: Firma'nın kendi SMS hesabıyla gönderilen SMS'ler için (Firma adına).
• E-posta hizmeti sağlayıcısı: yedek ve bildirim e-postaları için.
• İçerik dağıtım ve güvenlik hizmetleri: siteye erişimin hızlı ve güvenli olması için. Bu sağlayıcıların yurt dışında bulunması hâlinde aktarım KVKK 9. maddesine uygun olarak yapılır.
• Yetkili kamu kurum ve kuruluşları: kanunen zorunlu olduğunda.

6. Ne kadar süre saklanır?

Veriler hizmet süresince ve ilgili mevzuattaki saklama süreleri (ör. Türk Ticaret Kanunu ve Vergi Usul Kanunu kapsamında 10 yıl) boyunca saklanır. Firma'nın panelden sildiği kayıtlar çöp kutusuna taşınır ve buradan kalıcı olarak silinebilir. Süre sonunda veriler silinir, yok edilir ya da anonim hâle getirilir.

7. Nasıl korunur?

Bağlantılar şifrelidir (HTTPS). Şifreler geri döndürülemez biçimde saklanır; SMS sağlayıcısı şifreleri şifrelenir ve yedeklere alınmaz. Her firmanın verisi diğer firmalardan ayrı tutulur; çalışanlar yalnızca yetkileri kadarını görür. Hareketsiz kalan oturumlar kendiliğinden kapanır, veriler düzenli olarak yedeklenir.

8. Haklarınız (KVKK md. 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, KVKK 7. maddedeki şartlarla silinmesini ya da yok edilmesini ve bu işlemlerin aktarılan kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru

Başvurularınızı kimliğinizi doğrulayan bilgilerle birlikte info@troiabilisim.com adresine e-postayla ya da yazılı olarak İsmetpaşa Mah. Setboyu Cad. No:99/2, Çanakkale adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Bir fabrikanın müşterisiyseniz ve verileriniz o fabrika tarafından girildiyse başvurunuzu öncelikle ilgili fabrikaya yapınız; talep etmeniz hâlinde Hizmet Sağlayıcı fabrikaya iletilmesine yardımcı olur.

Çerezlerle ilgili bilgi için Çerez Politikası'na bakabilirsiniz.