Gizlilik ve Çerez Politikası

KVKK uyarınca, Platforma abone olan Kullanıcılarımızın (Kiracılarımızın) ve sitemizi ziyaret eden Ziyaretçilerimizin kişisel verileri bakımından Plantakip, "Veri Sorumlusu" sıfatına sahiptir.

Kullanıcılarımızın (Kiracılarımızın), kendi Son Kullanıcılarından (Müşterilerinden) topladıkları ve Platformumuza yükledikleri kişisel veriler (örn. Müşteri Portalı kullanıcıları veya planlara eklenen veriler) bakımından ise;

• Kullanıcı (Kiracı) "Veri Sorumlusu",
• Plantakip ise "Veri İşleyen"

sıfatına haizdir. İşbu Politika, Plantakip'in "Veri Sorumlusu" olduğu durumları kapsamaktadır. Plantakip'in "Veri İşleyen" olduğu durumlara ilişkin yükümlülüklerimiz, Kullanıcılarımızla akdettiğimiz Kullanıcı Sözleşmesi'nde detaylandırılmıştır.

Plantakip olarak, sunduğumuz Hizmet'in niteliğine bağlı olarak aşağıdaki kişisel verileri toplamaktayız:

2.1. Ziyaretçi (Web Sitesi Ziyaretçileri):

• Toplanan Veri: İşlem Güvenliği Bilgisi (IP Adresi, log kayıtları, çerez kayıtları).
• Toplanma Yöntemi: Web sitemizi ziyaret etmeniz sırasında çerezler (Cookies) ve benzeri teknolojiler aracılığıyla otomatik olarak toplanır.

2.2. Kullanıcı (Kiracı / SaaS Abonemiz):

• Toplanan Veri:
  • Kimlik ve Şirket Bilgisi: Ad, soyad, şirket/unvan, yetkili sıfatı, VKN/TCKN, şirket ve fatura adresi.
  • İletişim Bilgisi: Şirket e-posta adresi ve telefonu ile yetkili kişinin e-posta adresi ve telefonu.
  • Finansal Bilgi: Fatura ve ödeme bilgileri, banka hesap detayları (ödeme yöntemi havale ise), abonelik ödeme geçmişi.
  • İşlem Güvenliği Bilgisi: IP adresi, yaklaşık oturum konumu, tarayıcı/cihaz ve giriş logları, tek yönlü hash'lenmiş parola, 2FA/WebAuthn kimlikleri ve kurtarma kodları, güvenlik olayları.
  • Abonelik Bilgisi: Seçilen paket, abonelik başlangıç/bitiş tarihleri, ödeme geçmişi.
  • Başvuru ve Destek Bilgisi: Alt alan adı, özel alan adı, referans kodu, başvuru mesajı, destek yazışmaları, destek erişim izni ve erişim kayıtları.
  • Görsel ve Cihaz Bilgisi: Profil fotoğrafı, bildirim tercihi, push abonelik/cihaz kimliği ve hizmet etiketleri.
  • Teknik Dosya Bilgisi: Kullanıcının oluşturduğu dışa aktarma arşivleri ile dosya adları ve erişim kayıtları.
• Toplanma Yöntemi: Platform'a kayıt olma, abonelik satın alma, profil güncelleme, destek talebi oluşturma, fatura bilgisi girme gibi formların doldurulması veya Platform'un kullanımı sırasında otomatik sistemler (loglama) aracılığıyla toplanır.

2.3. Son Kullanıcı (Kullanıcımızın Müşterisi):

Plantakip, Son Kullanıcılara ait kişisel verileri veri işleyen sıfatıyla, Kullanıcı adına ve belgelenmiş talimatları doğrultusunda işler. Kullanıcı işleme amaç ve vasıtalarını belirlemekten; Plantakip ise kendi sorumluluk alanındaki veri güvenliği ve talimata uygun işlemeden sorumludur. KVKK m.12 kapsamındaki müşterek sorumluluk saklıdır.

Kullanıcılarımız (Kiracılarımız), Platform'a aşağıdaki Son Kullanıcı verilerini yükleyebilirler:

• Müşteri (Son Kullanıcı) Kimlik ve İletişim Bilgileri.
• Planlama Süreçlerine ilişkin veriler.
• Plan, proje, harita ve dokümanlara ilişkin veriler.
• Kurum görüşleri ve finansal ödeme bilgileri.

Plantakip bu verilere hizmetin sunulması, güvenlik, bakım, destek erişim izni, olay müdahalesi veya yasal zorunluluk dışında erişmez; kendi bağımsız amaçları için kullanmaz. Kullanıcılar, özel nitelikli kişisel verileri yalnızca zorunlu ve hukuken uygun olduğunda yüklemeli, gereksiz verileri maskelemelidir.

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayalı olarak işlenmektedir:

Aktarımlar amaçla sınırlı ve asgari veri ilkesiyle gerçekleştirilir. Kişisel veriler, yalnızca ilgili hizmet veya özellik kullanıldığında aşağıdaki alıcı gruplarına belirtilen amaçlarla aktarılabilir:

Bu alıcı gruplarındaki hizmet sağlayıcıların yurt dışı altyapı kullanması halinde aktarım KVKK m.9 uyarınca yeterlilik kararı, uygun güvence (standart sözleşme dahil) veya yalnızca kanunda sayılan arızi istisnalardan uygulanabilir olanına dayandırılır. Standart sözleşme kullanılması halinde yasal bildirim süreci yerine getirilir. Sürekli ve olağan aktarımlar yalnızca genel/örtülü rızaya dayandırılmaz.

Alıcı gruplarına dahil güncel hizmet sağlayıcıları ve alt işleyenler kurum içi envanterde kayıtlı tutulur; ilgili kişiler talep etmeleri halinde kendi verileriyle bağlantılı güncel alıcılar hakkında bilgi isteyebilir.

Plantakip, veri işleyen olarak alt işleyenleri Kullanıcı Sözleşmesi'ndeki genel yetki kapsamında kullanır; esaslı değişiklikleri Kullanıcı'ya bildirir. Alt işleyenler gizlilik, güvenlik, amaçla sınırlılık ve sona ermede silme/iade yükümlülüklerine tabi tutulur.

Plantakip, kişisel verilerin risk düzeyine uygun teknik ve idari tedbirleri uygular. Tedbirler hizmetin yapılandırmasına göre başlıca şunlardır:

• Üretim ortamındaki web trafiğinin HTTPS üzerinden iletilmesi.
• Kullanıcı parolalarının geri döndürülemeyen tek yönlü hash algoritmalarıyla saklanması.
• Kullanıcılarımız için İki Faktörlü Kimlik Doğrulama (2FA) imkanı sunulmaktadır.
• Altyapıya yüklenen doküman ve dosyalar, güvenli bulut depolama alanlarında saklanmakta ve bu dosyalara erişim yetkili olmayan kişileri engelleyecek şekilde güvenli erişim metodolojileri ile korunmaktadır.
• Platformun harici programatik (API) erişim yüzeyleri, güvenliği maksimize etmek amacıyla kapalı tutulmaktadır.
• Yetki kontrolleri, tenant ayrımı, güvenlik logları ve yapılandırılmış erişim kısıtları.
• Veri işleyen sıfatıyla eriştiğimiz verilere ilişkin personel erişim yetkileri kısıtlanmıştır.
• Oturum güvenliğini sağlamak amacıyla oturum zaman aşımı ve oturum çalınmasını önleyici mekanizmalar kullanılmaktadır.

Çerezler ve tarayıcı depolama anahtarları; oturum, CSRF güvenliği, isteğe bağlı "beni hatırla" özelliği ve tema tercihi için kullanılır. Mevcut sürümde pazarlama veya davranışsal analiz çerezi kullanılmamaktadır.

6.1. Kullandığımız Çerez Türleri

6.2. Kullandığımız Çerezlerin Detayları

6.3. Çerezlerin Yönetimi

Zorunlu çerezler olmadan güvenli oturum ve form işlemleri sunulamaz. Mevcut sürümde açık rıza gerektiren analitik/pazarlama çerezi bulunmadığından bir "tümünü kabul et" seçeneği gösterilmez. Böyle bir teknoloji etkinleştirilirse eşit görünürlükte kabul, reddet ve tercihleri yönet seçenekleri sunulacaktır. Tarayıcı ayarlarından çerezleri ve localStorage verilerini silebilirsiniz.

Plantakip, kişisel verilerinizi ilgili mevzuatta öngörülmüşse o süre kadar, öngörülmemişse işlendikleri amaç için gerekli olan süre kadar muhafaza eder.

Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir. Hesap kapatıldığında mali/sözleşmesel deliller aktif profilden ayrıştırılır; tüm hesap içeriğinin on yıl tutulması söz konusu değildir. Yedeklerdeki kopyalar olağan yedek döngüsünde üzerine yazılır.

Kişisel veri sahibi olarak, KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için, kimliğinizi tevsik edici belgelerle birlikte talebinizi [email protected] e-posta adresine veya yukarıda belirtilen hizmet sağlayıcı adresine yazılı olarak iletebilirsiniz. Plantakip, talebinizi en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır.