Gizlilik Politikası ve KVKK Aydınlatma Metni

Yürürlük tarihi: 29 Eylül 2026

Bu metin, Tarım Rehberi mobil uygulamasını (Android ve iOS) ve uygulamanın bağlandığı sunucu hizmetlerini kullanırken kişisel verilerinizin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 kapsamındaki aydınlatma metni ve AB Genel Veri Koruma Tüzüğü (GDPR) md. 13–14 kapsamındaki bilgilendirme olarak da geçerlidir.

1. Veri sorumlusu

Veri sorumlusu, uygulamanın geliştiricisi Selman Gündağ'dır (Türkiye).
İletişim ve tüm başvurular: gundagselman@gmail.com

2. İşlenen veriler ve amaçlar

2.1 Hesap bilgileri

• Veriler: ad, e-posta adresi, Firebase kullanıcı kimliği (uid), e-posta doğrulama durumu ve doğrulama bağlantısı bilgisi. Google ile girişte Google hesabınızın adı ve e-postası; Apple ile girişte Apple'ın paylaştığı ad ve e-posta (Apple'ın gizli e-posta aktarma adresi olabilir).
• Şifreniz bizim sunucumuzda tutulmaz; e-posta/şifre ile girişte Firebase Authentication (Google) tarafından yönetilir. Şifre sıfırlama e-postalarını Firebase gönderir.
• Amaç: hesabınızı oluşturmak, oturum açmak, e-posta adresinizi doğrulamak, verilerinizi hesabınızla eşleştirmek.

2.2 Konum ve rakım

• Veriler: cihaz konumunuz (enlem/boylam, orta hassasiyet), bu konumdan bulunan şehir adı ve rakım; ayrıca bahçenize eklediğiniz her bitki için kaydedilen bahçe konumu (enlem/boylam/rakım). Bu veriler sunucumuzda saklanır.
• Amaç: hava durumu, don ve iklim uyarıları, bakım takvimi ve bildirimlerin bahçenizin kendi konumuna ve rakımına göre hesaplanması. Bildirimler sunucuda hesaplandığı için konumun sunucuda bulunması gerekir.
• Konum yalnızca uygulama açıkken alınır; arka planda konum toplanmaz. Konum iznini vermezseniz konumu haritadan veya adres aramasıyla elle seçebilirsiniz; hiç seçmezseniz varsayılan bir konum (Ankara) kullanılır.
• Konum bilgisi uygulamanızdan doğrudan hava durumu, hava kalitesi, rakım ve harita hizmetlerine de gönderilir (bkz. Bölüm 4).

2.3 Bahçe, bitki ve görev verileri

• Veriler: eklediğiniz bitkiler, çeşit, adet, ekim/dikim tarihi ve başlangıç şekli (tohum/fide/yerleşik), ağaç yaşı, gelişim evresi hesapları (büyüme derece günü), tahmini ve gerçek hasat tarihi; bakım görevleri ve tamamlanma durumu; bahçe tipi ve deneyim seviyeniz.
• Amaç: bahçe takvimini, görevleri, gelişim evresi takibini ve bildirimleri sunmak.
• Bu verilerin bir kopyası, uygulamanın hızlı açılması için cihazınızda da tutulur.

2.4 Fotoğraflar ve yapay zekâ özellikleri

• Veriler: hastalık teşhisi, bitki tanıma ve toprak analizi raporu okuma için sizin seçtiğiniz fotoğraflar; isteğe bağlı eklediğiniz not (en fazla 400 karakter) ve ürün planı; bunlarla birlikte uygulama dili, bahçe tipi, yaklaşık konum (yaklaşık 10 km'ye yuvarlanmış) ve son 7 günün hava verisi.
• Nasıl işlenir: fotoğraf sunucumuza gönderilir, yalnızca istek süresince bellekte tutulur ve yapay zekâ sağlayıcısına (Anthropic veya OpenAI) iletilir. Fotoğraflar sunucumuzda saklanmaz. Teşhis ve bitki tanıma sonuçları da sunucuda saklanmaz.
• Toprak analizi: rapordan okunan değerler (ör. pH, organik madde, besin elementleri) ve analiz tarihi profilinize kaydedilir; silinmesini bize yazarak isteyebilirsiniz, hesabınızı sildiğinizde de silinir.
• Kullanım kaydı: hangi yapay zekâ özelliğini ne zaman kullandığınız, kullanılan model, işlem (token) sayısı ve maliyet kaydedilir. Amaç: ücretsiz kullanım sınırlarını uygulamak, kötüye kullanımı önlemek ve maliyetleri izlemek.
• Yapay zekâ sonuçları otomatik olarak üretilir ve yalnızca bilgilendirme amaçlıdır; hakkınızda hukuki sonuç doğuran otomatik bir karar verilmez.
• Kamera ve galeri izinleri yalnızca siz fotoğraf seçtiğinizde kullanılır.

2.5 Bildirimler

• Veriler: Firebase Cloud Messaging cihaz jetonu (token) ve platform; gönderilen bildirimlerin kaydı (başlık, içerik, ilgili bitki, gönderim sonucu); uygulama içi bildirim kutusu ve okundu bilgisi; bildirim tercihiniz.
• Amaç: bakım, don ve hasat bildirimlerini göndermek; aynı bildirimin tekrarlanmasını önlemek; gönderim hatalarını gidermek.
• Bildirimleri uygulama ayarlarından veya cihaz ayarlarından kapatabilirsiniz.

2.6 Premium abonelik ve satın alma

• Veriler: Premium durumu, ürün (aylık/yıllık), platform (App Store/Google Play), satın alma doğrulama bilgisi (iOS işlem kimliği veya Android satın alma jetonu), abonelik bitiş tarihi ve doğrulama tarihi.
• Amaç: aboneliğinizi Apple veya Google ile doğrulamak ve Premium özellikleri açmak.
• Kart veya ödeme bilgilerinizi görmeyiz ve saklamayız; ödemeyi Apple veya Google alır.

2.7 Uygulama ayarları

Dil, koyu mod, yazı boyutu, bildirim açık/kapalı ve mikroklima tercihi. Amaç: tercihlerinizi hatırlamak ve bildirimleri doğru dilde göndermek.

2.8 Geri bildirim ("Sorun Bildir")

Yazdığınız mesaj, adınız, e-posta adresiniz ve kullanıcı kimliğiniz kaydedilir; mesaj ayrıca geliştiricinin e-posta kutusuna (Gmail) iletilir. Amaç: bildirdiğiniz sorunu incelemek ve size dönüş yapmak.

2.9 Hata kayıtları ve sunucu günlükleri

• Uygulama hata raporu: hata türü, hata mesajı, teknik iz (stack trace), işletim sistemi adı ve sürümü, uygulama sürümü ve kullanıcı kimliği. Cihaz modeli toplanmaz.
• Sunucu hata kaydı: istek yolu, IP adresi ve istemci tanıtıcısı (user-agent).
• Sunucu erişim günlükleri: IP adresi, zaman, istek yolu (hava durumu isteklerinde koordinatlar dahil).
• Amaç: hataları gidermek, hizmetin güvenliğini sağlamak ve kötüye kullanımı tespit etmek.

2.10 Toplamadıklarımız

Reklam kimliği, rehber/kişiler, mikrofon, SMS, sağlık verisi veya ödeme kartı bilgisi toplamayız. Özel nitelikli kişisel veri (KVKK md. 6) işlemeyiz. Verilerinizi satmayız ve reklam amacıyla paylaşmayız.

3. Hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6/1-b): hesap, bahçe takvimi, konuma ve rakıma dayalı bildirimler, sizin başlattığınız yapay zekâ işlemleri, Premium abonelik.
• Hukuki yükümlülük (KVKK md. 5/2-ç; GDPR md. 6/1-c): mevzuattan doğan saklama ve bilgi verme yükümlülükleri.
• Meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f): güvenlik, hata ayıklama, kötüye kullanımın önlenmesi, kullanım sınırları ve yedekleme.
• Açık rıza (KVKK md. 5/1 ve md. 9; GDPR md. 6/1-a, md. 49/1-a): yurt dışına aktarımda başka bir aktarım dayanağının bulunmadığı hâllerde (bkz. Bölüm 5). Konum, kamera, fotoğraf ve bildirim izinleri ayrıca cihazınızın izin ekranında sizin onayınızla verilir ve her an geri alınabilir.

4. Verilerin aktarıldığı taraflar

Veriler yalnızca aşağıdaki hizmet sağlayıcılarla, belirtilen amaçla ve gereken ölçüde paylaşılır. Bu sağlayıcılar hizmeti bizim adımıza veya kendi koşulları çerçevesinde sunar.

• Anthropic ve OpenAI'ın ticari API koşullarına göre bu içerikler varsayılan olarak modellerin eğitiminde kullanılmaz; sağlayıcılar güvenlik ve kötüye kullanım denetimi için sınırlı bir süre saklayabilir.
• Tarım haberleri resmî kurumların ve haber kaynaklarının herkese açık yayınlarından sunucumuz tarafından alınır; bu işlem sırasında sizinle ilgili veri paylaşılmaz. Piyasa fiyatları yönetici tarafından girilir.
• Piyasa fiyatları bölümündeki dış bağlantılar ilgili sitenin politikasına tabidir.
• Yasal bir zorunluluk olduğunda veriler yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

5. Yurt dışına aktarım (KVKK md. 9)

Uygulama sunucumuz Almanya'dadır; kimlik doğrulama, bildirim, yapay zekâ, harita ve e-posta sağlayıcılarının bir kısmı ABD ve diğer ülkelerde veri işler. Bu nedenle uygulamayı kullandığınızda kişisel verileriniz yurt dışına aktarılır.

Bu aktarımlar KVKK md. 9 uyarınca; aktarım yapılan sağlayıcılarla kurulan standart sözleşmeler ve sağlayıcıların sunduğu uygun güvenceler çerçevesinde, bunların bulunmadığı hâllerde ise açık rızanıza dayanılarak yapılır. AB/AEA'dan yapılan aktarımlarda sağlayıcıların AB Komisyonu standart sözleşme maddeleri veya AB–ABD Veri Gizliliği Çerçevesi gibi güvenceleri uygulanır.

Açık rızanızı dilediğiniz zaman gundagselman@gmail.com adresine yazarak geri alabilirsiniz. Ancak uygulamanın temel işlevleri (giriş, bildirimler, yapay zekâ özellikleri) bu aktarımlar olmadan çalışamaz; rızanızı geri aldığınızda bu özellikleri kullanamazsınız ve hesabınızın silinmesi gerekebilir.

6. Saklama süreleri

Süresi dolan veriler silinir veya anonim hâle getirilir. Mevzuat daha uzun bir süre öngörüyorsa o süre uygulanır.

7. Haklarınız ve başvuru

KVKK md. 11 uyarınca şu haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

AB/AEA'da bulunan kullanıcılar ayrıca GDPR kapsamında erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve rızayı geri alma haklarına ve bulundukları ülkedeki denetim makamına şikâyet hakkına sahiptir.

Nasıl başvurulur: talebinizi, hesabınıza kayıtlı e-posta adresinizden gundagselman@gmail.com adresine "KVKK Başvurusu" konusuyla gönderin. Başvurunuzda adınızı, soyadınızı, hesabınızın e-posta adresini ve talebinizi belirtin. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuz reddedilir, yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse, KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Uygulama içinden de konumunuzu değiştirebilir, bitkilerinizi bahçenizden silebilir, bildirimleri kapatabilir ve hesabınızı silebilirsiniz. Diğer düzeltme ve silme talepleriniz için bize yazın.

8. Hesabın silinmesi

Uygulama içinden: Ana Sayfa → sol üstteki profil simgesi → Profil ve Ayarlar → en alttaki Hesabımı Sil → onay penceresinde Hesabı Sil.

Silme işlemi hemen gerçekleşir: sunucumuzdaki hesabınız, konum ve bahçe verileriniz, görevleriniz, toprak analiziniz, bildirim jetonlarınız ve kayıtlarınız, yapay zekâ kullanım kaydınız, geri bildirimleriniz ve hata raporlarınız silinir; Firebase oturum hesabınız da silinir. Apple ile giriş yaptıysanız Apple erişim yetkisi geri alınır.

Uygulamaya erişemiyorsanız Hesap Silme sayfasındaki e-posta yöntemini kullanabilirsiniz. Silindikten sonra kalabilecek kayıtlar ve süreleri Bölüm 6'da yazılıdır.

9. Çocuklar

Tarım Rehberi çocuklara yönelik değildir. 13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız; AB/AEA'da 16 yaşından küçükler uygulamayı veli veya vasi onayıyla kullanmalıdır. Bir çocuğun verilerinin işlendiğini düşünüyorsanız bize yazın; veriler silinir.

10. Güvenlik

• Uygulama ile sunucu arasındaki tüm bağlantılar HTTPS/TLS ile şifrelenir.
• Hesabınıza ait verilere erişen istekler, Firebase tarafından verilen kimlik jetonu sunucuda doğrulanarak yetkilendirilir.
• Şifreler bizde tutulmaz; fotoğraflar sunucuda saklanmaz; yapay zekâ sağlayıcılarına konum yalnızca yuvarlanmış olarak gönderilir.
• Sunucu ve veritabanı erişimi yetkili kişiyle sınırlıdır; yedekler sınırlı süre tutulur.

Hiçbir sistem %100 güvenli değildir. Bir veri ihlali olması hâlinde KVKK md. 12 uyarınca Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirim yapılır.

11. Reklam, analitik ve izleme

Uygulamada reklam, reklam kimliği, analitik (ör. Firebase Analytics) veya çökme izleme (ör. Crashlytics) aracı yoktur. Verileriniz uygulamalar ve web siteleri arasında sizi izlemek (tracking) için kullanılmaz ve veri aracılarıyla paylaşılmaz.

12. Değişiklikler ve iletişim

Bu politikayı güncelleyebiliriz; güncel sürüm her zaman bu sayfadadır ve yürürlük tarihi en üstte yazar. Önemli değişikliklerde uygulama içinde veya mağaza sürüm notlarında bilgi veririz.

Sorularınız ve başvurularınız için: gundagselman@gmail.com — Selman Gündağ