Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

1. Veri sorumlusu

BSR Agro Trade AG
İsviçre Ticaret Sicili No: CHE-115.937.442
Temsilcilik: Rue De-Candolle 24, 1205 Cenevre, İsviçre
E-posta: dev@bsr-agro.ch · Telefon: +41 44 688 01 05

Veri sorumlusu temsilcisi (Türkiye): Temsilci bilgileri, Kişisel Verileri Koruma Kurumu'na bildirildiğinde burada yayımlanır. O zamana kadar başvurularınızı yukarıdaki adrese iletebilirsiniz.

2. İşlenen kişisel veriler ve toplama yöntemi

Verilerinizi Hizmet'teki formlar, sohbet, harita ve dosya yükleme alanları aracılığıyla ve tarayıcınızdan otomatik olarak, elektronik ortamda topluyoruz:

• Kimlik ve iletişim: giriş için kullandığınız e-posta adresi; girerseniz adınız ve işletme adınız; iliniz.
• Hesap güvenliği: tek kullanımlık giriş kodları (kısa süreli), oturum bilgisi, IP adresi, cihaz ve tarayıcı bilgisi, işlem kayıtları.
• Tarla ve üretim bilgileri: haritada çizdiğiniz tarla sınırları ve konumları, ada/parsel numarası, ürün, ekim tarihi, tarla defteri, takvim kayıtları, notlar.
• İçerik: sorularınız, yapay zekâ ile yazışmalarınız, teşhis için yüklediğiniz bitki fotoğrafları ve belgeler; fotoğraflardaki GPS ve çekim tarihi bilgileri.
• Konum: izin verirseniz tarayıcınızın konumu (hava durumu ve il önerisi için).
• Tarayıcı depolaması: yalnızca oturumunuz ve harita görünümünüz için zorunlu bilgiler; analiz veya reklam çerezi kullanılmaz — ayrıntılar Çerez Politikası'nda.
• Destek yazışmaları: bize yazdığınız mesajlar.

Lütfen yüklediğiniz fotoğraflarda kişilerin yüzlerine, kimlik belgelerine veya özel nitelikli kişisel verilere yer vermeyin. Hizmet, özel nitelikli kişisel veri (sağlık, biyometrik vb.) işlemeye yönelik değildir.

3. İşleme amaçları ve hukuki sebepler

Yazışmalarınızı ve fotoğraflarınızı yapay zekâ modellerini eğitmek için kullanmayız. Size ticari elektronik ileti (reklam mesajı) göndermeyiz; giriş kodları yalnızca bilgilendirme amaçlı işlem mesajlarıdır.

Otomatik işleme: Bostan'ın cevapları yapay zekâ tarafından üretilir ve genel bilgilendirme niteliğindedir; sizin hakkınızda hukuki sonuç doğuran otomatik bir karar alınmaz. Bir cevaba itiraz etmek veya bir insanın incelemesini istemek için destek bölümünden bize yazabilirsiniz (KVKK md. 11/1-g).

4. Kişisel verilerin aktarıldığı kişiler ve yurt dışına aktarım

Verilerinizi yalnızca Hizmet'i sunmak için gereken ölçüde, aşağıdaki hizmet sağlayıcılarla paylaşırız:

• Barındırma ve veritabanı — sunucular ve veri depolama (ABD/AB).
• Cloudflare, Inc. — alan adı (DNS), içerik dağıtımı, güvenlik duvarı, fotoğraf ve belge depolama, giriş kodu e-postaları (ABD).
• Yapay zekâ model sağlayıcıları — sorularınıza cevap üretmek ve fotoğrafları incelemek için (ABD/AB). Bu sağlayıcılar verilerinizi kendi modellerini eğitmek için kullanmaz.
• Hava durumu ve uydu verisi sağlayıcıları — yalnızca tarla koordinatları gönderilir, kimliğiniz gönderilmez.
• OpenStreetMap Nominatim — aradığınız adres veya koordinatın dönüştürülmesi; kimliğiniz gönderilmez.
• Yetkili kamu kurum ve kuruluşları — kanunen zorunlu olduğunda.

Veri sorumlusu İsviçre'de yerleşik olduğundan ve sağlayıcıların sunucuları yurt dışında bulunduğundan verileriniz yurt dışına aktarılır. Bu aktarımlar KVKK madde 9 uyarınca, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler imzalanarak ve Kurum'a bildirilerek yapılır.

5. Saklama süreleri

• Hesap, tarla ve içerik verileri: hesabınız açık olduğu sürece; hesabı sildiğinizde 30 gün içinde silinir veya anonim hâle getirilir (yedeklerden en geç 90 gün içinde).
• Tek kullanımlık giriş kodları: en fazla 10 dakika geçerli, ardından silinir.
• Erişim ve güvenlik kayıtları: mevzuatın öngördüğü süre (5651 sayılı Kanun uyarınca 1–2 yıl).
• Tarayıcı depolaması: Çerez Politikası'nda belirtilen süreler.

Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak periyodik imha ile silinir.

6. KVKK madde 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru yöntemi: Başvurunuzu Türkçe olarak, kimliğinizi ve talebinizi açıkça belirterek, sisteme kayıtlı e-posta adresinizle ilişkilendirerek dev@bsr-agro.ch adresine "KVKK Başvurusu" konusuyla gönderebilirsiniz; yazılı olarak yukarıdaki adrese de iletebilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak cevaplanır. Cevabımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Hesabınızı silmek için Profil sayfasındaki talimatı izleyebilir veya aynı adrese yazabilirsiniz.

7. Güvenlik

Aktarımda şifreleme (TLS), şifreli depolama, erişim yetkilendirmesi ve kayıt tutma uyguluyoruz. Şifre saklamıyoruz; giriş tek kullanımlık kodla yapılır. Verilerinizi etkileyen bir ihlal olursa Kurul'a ve size mevzuatın öngördüğü sürelerde bildiririz.

8. Değişiklikler

Bu metni güncelleyebiliriz; geçerli sürümün tarihi yukarıda yer alır. Önemli değişiklikleri Hizmet içinde duyururuz.