Gizlilik politikası ve aydınlatma metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu [BURASI DOLDURULACAK: şirket unvanı]'dır.

2. Kısaca

BitkiKütüphanesi, Türkiye için kaynaklı bir bitki kütüphanesi ve fidanlık kataloğudur: bitkilerin bilimsel adlarını ve özelliklerini kaynağıyla gösterir, bir bitkinin hangi fidanlıkta bulunduğunu listeler ve üyelerin fidanlıklardan teklif istemesini sağlar. Siteyi üye olmadan gezebilirsin. Üye olursan; hesabını açmak, korumak ve senin istediğin işlemleri (liste, teklif, katkı, fidanlık sayfası) yürütmek için aşağıdaki verileri işleriz. Kişisel verilerini satmayız ve reklam için kullanmayız.

3. Google, Facebook ve Apple ile giriş

Kayıt ya da giriş için "Google ile devam edin" (ya da Facebook, Apple) seçeneğini kullanırsan, bu sağlayıcı yalnız senin onay verdiğin temel profil bilgilerini bize iletir:

• Google'dan aldıklarımız: ad soyad, e-posta adresi, e-postanın doğrulanmış olup olmadığı, profil fotoğrafının bağlantısı ve Google hesabının kimlik numarası. İstediğimiz izinler yalnız openid, email ve profile'dır. Kişiler, Gmail, Drive, takvim ya da başka bir Google verisine erişmeyiz.
• Facebook'tan: ad, e-posta adresi ve hesap kimlik numarası (izinler: public_profile, email).
• Apple'dan: ad ve e-posta adresi; "E-postamı gizle" seçersen Apple'ın verdiği aktarma adresi.

Ne için kullanırız: yalnız hesabını açmak, seni tanıyıp giriş yaptırmak, aynı e-postayla açılmış hesabını bulmak ve hesapla ilgili e-postaları (doğrulama, güvenlik, teklif yanıtı) göndermek için. Adın, sen değiştirmedikçe profilinde ve katkılarında görünen ad olarak önerilir.

Ne yapmayız: Bu bilgileri satmayız, reklam ya da profilleme için kullanmayız, yapay zekâ modeli eğitmek için kullanmayız ve hizmeti vermek dışında kimseyle paylaşmayız. Google API'lerinden aldığımız bilgilerin kullanımı ve başka uygulamalara aktarımı, "Sınırlı Kullanım" şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.

Nerede ve ne kadar saklarız: Bu bilgiler hesap verilerinle birlikte, AB'deki (Frankfurt) veritabanı sunucumuzda saklanır ve hesabın açık kaldığı sürece tutulur. Hesabını Hesabım › Güvenlik'ten silebilirsin; 30 günlük geri alma süresinin sonunda sağlayıcıdan gelen bilgiler dahil hesap verilerin silinir. Ayrıca sitemizin Google hesabına erişimini istediğin an myaccount.google.com/permissions adresinden kaldırabilirsin. Silme ya da başka bir talep için kvkk@bitkikutuphanesi.com adresine yazabilirsin.

4. İşlenen kişisel veriler

Fidanlıkların teklif ve ön muhasebe araçlarına girdiği kendi müşterilerinin bilgileri için veri sorumlusu fidanlığın kendisidir; Platform bu verileri yalnız fidanlık adına, Veri işleme sözleşmesi çerçevesinde işler.

Özel nitelikli kişisel veri (sağlık, din, biyometrik veri gibi) istenmez. Üyelerin yorum ya da yazışmalarda bu tür veri paylaşmaması rica edilir.

5. Amaçlar ve hukuki sebepler

[BURASI DOLDURULACAK: avukat: amaç-hukuki sebep eşleşmelerinin kesinleştirilmesi]

6. Toplama yöntemi

Veriler Site'deki formlar, hesap paneli ve yüklenen belgeler aracılığıyla; Google, Facebook ya da Apple ile giriş seçersen bu sağlayıcıdan elektronik ortamda; trafik kayıtları ise Site'yi ziyaret ettiğinde otomatik olarak toplanır.

7. Aktarılan kişiler

1. Seçtiğin fidanlıklar: teklif talebi gönderdiğinde adın, e-postan ve talebin içeriği, talebi gönderdiğin fidanlıklara iletilir.
2. Hizmet sağlayıcılar (veri işleyenler): veritabanı ve kimlik doğrulama Supabase, Inc. (sunucular AB'de, Frankfurt; şirket ABD); site barındırma, içerik dağıtımı ve saldırı koruması Cloudflare, Inc. (ABD); giriş seçeneklerinde Google LLC (ABD), Meta Platforms Ireland Ltd. (İrlanda) ve Apple Inc. (ABD), yalnız o yolla giriş yaparsan; ziyaret ölçümü (Cloudflare Web Analytics; yalnız onay verirsen Google Analytics ve seçersen Google'ın reklam ve ilgi alanı özellikleri, Google LLC, ABD); e-posta gönderimi Resend (Plus Five Five, Inc., ABD); ödeme kuruluşu [BURASI DOLDURULACAK: ör. iyzico ya da PayTR]; e-fatura özel entegratörü [BURASI DOLDURULACAK: entegratör adı].
3. Yetkili kamu kurum ve kuruluşları: kanunen zorunlu olduğunda ve talep edildiği ölçüde.

Yurt dışına aktarım. Yurt dışında bulunan bir hizmet sağlayıcı kullanıldığında aktarım KVKK md. 9'daki güvencelerle yapılır; standart sözleşme imzalanırsa Kurum'a imzadan itibaren beş iş günü içinde bildirilir. [BURASI DOLDURULACAK: avukat: hangi sağlayıcıların yurt dışında olduğu ve her biri için dayanak]

Bitki fotoğrafları. Bazı bitki fotoğraflarının kaynağı iNaturalist ve Wikimedia Commons'tur. Fotoğraflar Site'nin kendi adresinden sunulur; tarayıcın bu sitelere bağlanmaz ve IP adresin onlara iletilmez.

8. Saklama süreleri

Süresi dolan veriler Platform'un saklama ve imha politikasına göre silinir, yok edilir ya da anonim hâle getirilir.

9. Güvenlik

Bağlantılar şifrelidir (HTTPS); şifreler yalnız özet olarak saklanır; akademisyen, fidanlık ve firma hesaplarında iki adımlı doğrulama zorunludur. Verilere yalnız işi gereği erişmesi gereken çalışanlar erişir. Bir veri ihlali olursa Kurul'a ve etkilenen kişilere mevzuatta öngörülen sürede bildirim yapılır.

10. Hakların (KVKK md. 11)

1. Kişisel verinin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi isteme,
3. İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK md. 7'deki şartlar oluştuğunda silinmesini veya yok edilmesini isteme,
7. Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
8. Yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğrarsan zararın giderilmesini talep etme.

Başvuru yolları Kişisel veri başvurusu sayfasındadır. Hesabım › Güvenlik bölümünden verini indirebilir ve hesabını kapatabilirsin.

11. Ticari elektronik ileti onayı

Kampanya, bülten ve duyuru e-postaları yalnız ayrıca ve isteğe bağlı olarak onay veren üyelere gönderilir. Onay vermemek üyeliği etkilemez. Her iletideki bağlantıdan ya da Hesabım › Bildirimler bölümünden onayını geri alabilirsin; ret bildirimi mevzuattaki süre içinde işleme alınır. Hesap güvenliği, teklif yanıtı ve fatura gibi hizmetle ilgili bilgilendirmeler ticari ileti değildir.

12. Değişiklikler

Bu metin değiştiğinde yeni sürüm yürürlük tarihiyle yayımlanır.