Bu metin, veri sorumlusu sıfatıyla FarmLabs Tarım Teknolojileri ve ARGE A.Ş. ("FarmLabs") tarafından, www.farmlabs.io internet sitesi ve AGRO4 web/mobil uygulamaları ("Platform") üzerinden hizmet alan, ürün satın alan veya Platform'u ziyaret eden kişilerin kişisel verilerinin nasıl işlendiği hakkında bilgilendirme amacıyla hazırlanmıştır. (Önceki sürüm: 07.12.2022)
Kişisel verileri nasıl koruduğumuz ve uyduğumuz ilkeler hakkında ayrıntılı bilgi için Kişisel Verilerin Korunması Politikası'nı inceleyebilirsiniz. Her türlü sorunuz için info@farmlabs.io adresinden bize ulaşabilirsiniz.
1. Veri Sorumlusu
| Unvan | FarmLabs Tarım Teknolojileri ve ARGE Anonim Şirketi |
|---|---|
| Adres | Üniversiteler Mah. İhsan Doğramacı Bulv. No: 33 İç Kapı No: 106 Çankaya / Ankara |
| MERSİS No | 0385156530100001 |
| E-posta / KEP | info@farmlabs.io / farmlabs@hs01.kep.tr |
| Telefon | +90 312 210 17 20 |
2. Hangi Kişisel Verileriniz İşleniyor?
| Veri kategorisi | Örnek veriler |
|---|---|
| Kimlik | Ad-soyad, T.C. kimlik numarası (yalnızca e-arşiv fatura düzenlenmesi gereken hallerde), müşteri ID |
| İletişim | Cep telefonu, e-posta, teslimat ve fatura adresi |
| Finans | Fatura bilgileri, vergi dairesi ve numarası, ödeme tutarı ve durumu, iade bilgileri, kartın yalnızca ilk 6 ve son 4 hanesi (iyzico'dan alınan maskeli bilgi) |
| Müşteri İşlem | Sipariş ve satın alma geçmişi, paket bilgileri, talep/şikâyet kayıtları, yorum ve değerlendirmeler, kurulum ve servis kayıtları |
| Tarım / Tarla Verileri | Tarla sınırları ve koordinatları, ada-parsel bilgisi, ekili ürün ve çeşit, ekim tarihi, toprak analizi, gübreleme, ilaçlama, sulama ve verim bilgileri |
| Makine ve Cihaz Verileri | AGRO4-VRA / AGRO4-NAV gibi donanımların seri numarası, uygulama haritaları, konum, hız, doz ve çalışma kayıtları |
| Konum | Cihaz izniniz ile alınan anlık konum bilgisi |
| İşlem Güvenliği | IP adresi, cihaz ve işletim sistemi bilgisi, oturum ve işlem kayıtları, doğrulama kodu kayıtları, şifrelenmiş parola |
| Pazarlama | Çerez ve reklam tanımlayıcıları, tercih ve ilgi alanları, kampanya katılım bilgileri, ticari ileti izin kayıtları |
Kart bilgileriniz (kart numarası, son kullanma tarihi, CVV) FarmLabs tarafından işlenmez; bu bilgiler doğrudan ödeme kuruluşu iyzico tarafından işlenir.
3. Kişisel Verileriniz Hangi Yöntemlerle Toplanıyor?
Kişisel verileriniz; Platform'daki üyelik, sipariş ve ödeme formları, uygulama kullanımınız, Platform'a bağladığınız FarmLabs donanımları, çerezler ve benzeri teknolojiler, müşteri hizmetleri (telefon, e-posta, WhatsApp), saha kurulum ve servis ziyaretleri ile sosyal medya kanallarımız aracılığıyla otomatik ve kısmen otomatik yöntemlerle toplanmaktadır. Sözleşmeli üretim firması, kooperatif veya proje ortağı bir kurum aracılığıyla Platform'a dahil edildiyseniz, temel kimlik, iletişim ve tarla bilgileriniz ilgili kurum tarafından da iletilebilir.
4. Hangi Amaçlarla ve Hangi Hukuki Sebeplere Dayanılarak İşleniyor?
| İşleme amacı | Hukuki sebep (KVKK md. 5) | İşlenen veriler |
|---|---|---|
| Üyelik kaydının oluşturulması ve hesap doğrulaması | Sözleşmenin kurulması ve ifası (md. 5/2-c) | Kimlik, iletişim, işlem güvenliği |
| Dijital hizmetlerin sunulması (tarla izleme, analiz, rapor, uyarı, reçete) | Sözleşmenin kurulması ve ifası (md. 5/2-c) | Kimlik, tarım/tarla, makine verileri |
| Siparişin alınması, ödemenin tahsili ve iadesi | Sözleşmenin kurulması ve ifası (md. 5/2-c) | Kimlik, iletişim, finans, müşteri işlem |
| Ürünün teslimi, kurulumu ve garanti/servis hizmetleri | Sözleşmenin kurulması ve ifası (md. 5/2-c) | Kimlik, iletişim, makine verileri |
| Fatura düzenlenmesi, muhasebe ve vergi yükümlülükleri | Kanunlarda açıkça öngörülme ve hukuki yükümlülük (md. 5/2-a, ç) | Kimlik, iletişim, finans |
| Mesafeli satış kayıtlarının saklanması | Hukuki yükümlülük (md. 5/2-ç) | Müşteri işlem, işlem güvenliği |
| Talep ve şikâyetlerin yönetimi | Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) | Kimlik, iletişim, müşteri işlem |
| Platform güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi | Meşru menfaat (md. 5/2-f) ve hukuki yükümlülük (md. 5/2-ç) | İşlem güvenliği, müşteri işlem |
| Ürün ve hizmetlerin geliştirilmesi, model kalibrasyonu (anonimleştirilmiş/toplulaştırılmış) | Meşru menfaat (md. 5/2-f) | Tarım/tarla, makine verileri |
| Konuma dayalı hizmetler (tarlada konum bulma, hava durumu, bulgu ekleme) | Açık rıza — cihaz izni (md. 5/1) | Konum |
| Kampanya, tanıtım ve kişiselleştirilmiş öneriler; analitik ve pazarlama çerezleri | Açık rıza (md. 5/1) ve ticari ileti onayı (6563 sayılı Kanun) | İletişim, pazarlama |
5. Kişisel Verileriniz Kimlere ve Hangi Amaçla Aktarılıyor?
5.1. Yurt İçi Aktarımlar
| Alıcı grubu | Aktarım amacı |
|---|---|
| iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) | Ödemenin alınması, iadesi, dolandırıcılık kontrolü |
| Kargo ve lojistik firmaları | Ürünün teslimi ve iadesi |
| Yetkili servis, bayi ve kurulum ekipleri | Kurulum, kalibrasyon, garanti ve servis hizmetleri |
| E-fatura/e-arşiv entegratörü ve mali müşavir | Faturalandırma, muhasebe ve vergi yükümlülükleri |
| SMS ve e-posta hizmet sağlayıcıları | Doğrulama kodu, sipariş ve hizmet bildirimleri |
| Hukuk ve danışmanlık firmaları | Hukuki süreçlerin yürütülmesi |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Kanuni yükümlülükler ve usulüne uygun talepler |
| Sizin talebinizle ilişkilendirildiğiniz kurumlar (sözleşmeli üretim firması, kooperatif, proje ortağı) | Yalnızca sizin onayınız veya talebiniz doğrultusunda ve hizmetin gerektirdiği ölçüde |
5.2. Yurt Dışı Aktarımlar
Platform'un barındırılması ve bazı teknik hizmetler için kişisel verileriniz yurt dışında bulunan hizmet sağlayıcılara aktarılmaktadır. Bu aktarımlar, KVKK'nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca, md. 5'teki işleme şartlarından birinin varlığı halinde ve Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmenin imzalanması suretiyle uygun güvence sağlanarak gerçekleştirilir. İmzalanan standart sözleşmeler, imza tarihinden itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.
| Alıcı | Hizmet | Veri işleme yeri | Aktarılan veri kategorileri |
|---|---|---|---|
| Google Cloud (Google Cloud EMEA Ltd. / Google LLC) | Bulut barındırma, veri tabanı, yedekleme | GCP Bölgesi | Platform'da işlenen tüm veri kategorileri (kişisel veriler ve kart bilgileri hariç) |
| Google Analytics | Site ve uygulama kullanım analizi (yalnızca onay vermeniz halinde) | ABD | İşlem güvenliği, pazarlama |
| WhatsApp İş API Sağlayıcısı | WhatsApp ile doğrulama kodu ve bildirim gönderimi | ABD | Cep telefonu, mesaj içeriği |
| G-Suite | İşlemsel e-posta gönderimi | ABD | Ad-soyad, e-posta |
6. Kişisel Verileriniz Ne Kadar Süre Saklanıyor?
Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hale getirilir. Başlıca saklama süreleri:
| Veri / kayıt | Saklama süresi |
|---|---|
| Fatura, muhasebe ve ticari defter kayıtları | 10 yıl (6102 sayılı TTK md. 82; 213 sayılı VUK) |
| Mesafeli satış sözleşmesi ve ön bilgilendirme teyit kayıtları | Sözleşme tarihinden itibaren en az 3 yıl, uyuşmazlık halinde zamanaşımı süresince |
| Üyelik ve tarla verileri | Üyelik süresince; hesap silme talebinden itibaren 30 gün içinde silme veya anonimleştirme (yasal saklama gerektiren kayıtlar hariç) |
| İşlem güvenliği kayıtları (log) | 2 yıl |
| Talep/şikâyet kayıtları | Sonuçlandırılmasından itibaren 10 yıl (genel zamanaşımı) |
| Ticari ileti onay kayıtları | Onayın geri alınmasından itibaren 3 yıl (6563 sayılı Kanun ve ilgili yönetmelik) |
| Pazarlama ve analitik çerez verileri | Çerez süresi kadar; en fazla 13 ay |
7. KVKK md. 11 Kapsamındaki Haklarınız
FarmLabs'a başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme,
haklarına sahipsiniz. Açık rızaya dayanan işlemeler için verdiğiniz rızayı (konum izni, ticari ileti onayı, çerez tercihleri) dilediğiniz zaman geri alabilirsiniz.
8. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;
- Platform'da kayıtlı e-posta adresinizden info@farmlabs.io adresine,
- Kayıtlı elektronik posta (KEP) adresinizden farmlabs@hs01.kep.tr adresine,
- Güvenli elektronik imza veya mobil imza ile,
- Islak imzalı dilekçe ile Üniversiteler Mah. İhsan Doğramacı Bulv. No: 33 İç Kapı No: 106 Çankaya / Ankara adresine şahsen veya noter aracılığıyla,
iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.