🌾 BiÇiftçi — Gizlilik Politikası
1. Veri Sorumlusu
Veri Sorumlusu: BiÇiftçi
İletişim: destek@biciftci.com
2. Toplanan Kişisel Veriler
Uygulama, aşağıdaki verileri toplar ve işler:
| Veri Kategorisi | Toplanan Veriler | Amaç |
|---|---|---|
| Kimlik Verileri | Telefon numarası (SMS doğrulama ile) | Hesap oluşturma, giriş yapma, güvenlik |
| Konum Verileri | Cihaz GPS konumu (enlem/boylam) | Hava durumu, yakın ilan gösterimi, konum bazlı ters adresleme |
| Görsel Veriler | Kamera ve galeriden seçilen fotoğraflar | İlan görselleri, yapay zeka bitki hastalığı analizi |
| Cihaz Verileri | Cihaz modeli, işletim sistemi, uygulama versiyonu, benzersiz cihaz kimliği | Hata takibi, performans izleme, bildirim gönderimi |
| Kullanım Verileri | Uygulama içi etkileşimler, sayfa görüntülemeleri, oturum süreleri | Uygulama iyileştirme, kullanıcı deneyimi analizi |
| İletişim Verileri | Uygulama içi mesajlar, sohbet geçmişi | Kullanıcılar arası iletişim, güvenlik denetimi |
| Bildirim Tokenlari | Push notification token (Expo Push Token) | Bildirim gönderimi |
3. Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
- Hesap oluşturma ve kimlik doğrulama (SMS OTP)
- İlan oluşturma, yayınlama ve yönetme
- Konumunuza göre hava durumu ve tarımsal tavsiye sunma
- Yapay zeka destekli bitki hastalığı teşhisi (fotoğraf analizi)
- Kullanıcılar arası mesajlaşma hizmeti sunma
- Push bildirim gönderimi (duyurular, haberler, ilan güncellemeleri)
- Uygulama performansını izleme ve hata raporlama
- Piyasa verileri (borsa, altın, döviz, mazot) sunma
- Çekiliş ve kampanya yönetimi
4. Yapay Zeka (AI) Veri İşleme
5. Verilerin Paylaşımı
Kişisel verileriniz aşağıdaki durumlarda üçüncü taraflarla paylaşılabilir:
| Hizmet Sağlayıcı | Amaç | Veri Türü |
|---|---|---|
| Supabase (Almanya - Frankfurt) | Veritabanı, kimlik doğrulama, dosya depolama | Hesap bilgileri, ilanlar, mesajlar, görseller |
| OpenAI (ABD) | Yapay zeka bitki analizi ve asistan | Fotoğraflar (geçici), metin mesajları |
| PostHog (ABD - US Cloud) | Kullanım analitiği ve hata raporlama | Takma kimlikli cihaz ve kullanım verileri |
| Expo (ABD) | Push bildirim gönderimi | Bildirim tokenlari |
| Open-Meteo (Açık Kaynak) | Hava durumu verileri | Konum koordinatları (cihaz kimliğiyle eşleşmiş) |
Kişisel verileriniz, yasal zorunluluklar haricinde (mahkeme kararı, resmi kurum talepleri) üçüncü kişi veya kuruluşlarla paylaşılmaz ve satılmaz.
6. Verilerin Saklanması ve Güvenliği
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süreler boyunca aşağıdaki tabloya göre saklanır:
| Veri Türü | Saklama Süresi | Yasal Dayanak |
|---|---|---|
| Hesap bilgileri (telefon, isim, profil) | Hesap aktif olduğu sürece + silme talebi sonrası 30 gün (geri alma süresi) | KVKK Madde 7 |
| İlanlar ve görselleri | Yayından kaldırılma tarihinden itibaren 1 yıl | Ticari iletişim ve uyuşmazlık |
| Mesajlar ve sohbet geçmişi | 3 yıl | Türk Borçlar Kanunu — uyuşmazlık zamanaşımı |
| Bildirim token'ları | Son kullanımdan itibaren 90 gün | Amaç sonlanması |
| İşlem ve erişim kayıtları (loglar) | 10 yıl | Türk Ticaret Kanunu Madde 82 |
| Konum koordinatları | Son güncellemeden itibaren 90 gün | Amaç sonlanması |
Bu sürelerin sonunda veriler kalıcı olarak silinir veya anonim hâle getirilir.
6.1. Güvenlik Önlemleri
- Verileriniz Supabase altyapısında şifrelenmiş olarak saklanır.
- İletişim şifreleme (TLS/SSL), erişim kontrolü (Row Level Security) ve sunucu taraflı kimlik doğrulama (JWT) ile korunur.
- Parolalar bcrypt ile özetlenir, düz metin olarak saklanmaz.
6.2. Veri İhlali Bildirimi
7. Çerezler ve Yerel Depolama
Uygulama web çerezleri kullanmaz. Ancak aşağıdaki veriler cihazınızda yerel olarak saklanır:
- Oturum bilgileri (Secure Store)
- Hava durumu önbelleği (30 dakika)
- Çevrimdışı kaydedilen ilan taslakları (SQLite)
- Uygulama tercihleri (AsyncStorage)
8. Haklarınız (KVKK Madde 11)
6698 sayılı KVKK kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Bu haklarınızı kullanmak için destek@biciftci.com adresine başvurabilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanacaktır.
9. Hesap Silme
Hesabınızı ve tüm verilerinizi kalıcı olarak silmek için:
- Uygulama içinden: Profilim → Hesabımı ve Verilerimi Sil
- E-posta ile: destek@biciftci.com adresine "Hesap Silme Talebi" konulu e-posta gönderebilirsiniz.
Hesap silme işlemi geri alınamaz. Tüm ilanlarınız, mesajlarınız, profil bilgileriniz ve bildirim kayıtlarınız kalıcı olarak silinir.
10. Yaş Sınırı ve Çocukların Gizliliği
Uygulama yalnızca 18 yaşını doldurmuş bireyler içindir. 18 yaşından küçükler uygulamayı kullanamaz, hesap oluşturamaz ve ilan yayınlayamaz. Bilerek 18 yaş altı kullanıcılardan kişisel veri toplamayız. 18 yaşının altında bir kullanıcının veri paylaştığını tespit edersek, bu verileri derhal siler ve hesabı kapatırız.
11. Politika Değişiklikleri
Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler uygulama içi bildirim veya duyuru yoluyla tarafınıza iletilecektir. Uygulamayı kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.
12. İletişim
Gizlilik politikamız hakkında soru ve talepleriniz için:
- E-posta: destek@biciftci.com