Veri Sorumlusu Kimliği
Bu Gizlilik Politikası; BotaniX platformunu işleten BotaniX Teknoloji A.Ş. ("Şirket", "biz") tarafından hazırlanmıştır. Dijital adresimiz: botanix.com.tr
Veri sorumlusu sıfatıyla iletişim: kvkk@botanix.com.tr
Toplanan Veriler
Hesap ve kimlik verileri:
- Ad, soyad, e-posta adresi
- Şifreli kullanıcı parolası (bcrypt ile hashlenerek saklanır, düz metin olarak tutulmaz)
- Kayıt tarihi ve son giriş zamanı
Platform kullanım verileri:
- Yüklenen yaprak fotoğrafları ve AI teşhis sonuçları
- Eklenen bitki kayıtları (tür, konum, bakım notları)
- IoT cihaz kimliği ve sensör ölçümleri (sıcaklık, nem, toprak nemi)
- Uzman sorularınız ve aldığınız yanıtlar
- Coin işlem geçmişi
Teknik veriler:
- IP adresi, tarayıcı türü ve sürümü
- İşletim sistemi bilgisi
- Sayfa ziyaretleri ve tıklama verileri (anonim analitik)
Verilerin İşlenme Amaçları
| Amaç | Hukuki Dayanak |
|---|
| Kullanıcı hesabı oluşturma ve yönetme | Sözleşmenin ifası |
| AI bitki teşhis hizmetinin sunulması | Sözleşmenin ifası |
| IoT sensör verilerinin işlenmesi | Sözleşmenin ifası |
| Sistem güvenliği ve fraud önleme | Meşru menfaat |
| Hizmet kalitesinin iyileştirilmesi | Meşru menfaat |
| Yasal yükümlülüklerin yerine getirilmesi | Kanuni yükümlülük |
| Pazarlama ve bildirimler (izinle) | Açık rıza |
Verilerin Paylaşımı
Kişisel verileriniz, aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:
- Hizmet sağlayıcılar: Hosting, e-posta gönderimi, ödeme altyapısı gibi hizmetler için; yalnızca zorunlu minimum veriyle ve örnek gizlilik sözleşmesi imzalanmış firmalarla
- AI işleme: Yaprak fotoğrafları, hastalık tespiti için Google (Gemini API) altyapısına aktarılabilir. Bu veri anonimleştirilir ve Google'ın veri işleme politikaları geçerlidir.
- Yasal zorunluluk: Mahkeme kararı veya yetkili kamu kurumu talebi
- Platformdaki uzmanlar: Soru sorduğunuzda yalnızca soru içeriğiniz ve anonim kullanıcı adınız paylaşılır
Verileriniz ticari amaçla satılmaz.
Yurt Dışına Veri Aktarımı
AI teşhis hizmeti kapsamında yüklenen görüntüler, Google LLC'nin sunucularına aktarılabilmektedir. Bu aktarım KVKK madde 9 kapsamında "açık rıza" hukuki dayanağına dayanmaktadır. Gizlilik Politikasını kabul ederek bu aktarıma onay vermiş sayılırsınız.
Saklama Süreleri
- Hesap verileri: Hesap aktif olduğu sürece + kapatmadan sonra 1 yıl
- Yaprak fotoğrafları ve AI sonuçları: 2 yıl
- Sensör verileri: 1 yıl
- Güvenlik logları: 6 ay
- Finansal/coin işlem kayıtları: 10 yıl (vergi mevzuatı)
Güvenlik Tedbirleri
- Tüm iletişim TLS/HTTPS şifrelemesiyle korunur
- Parolalar bcrypt ile tek yönlü hashlenir
- Oturum güvenliği için CSRF ve güvenli session token'ları kullanılır
- SQL Injection ve XSS'e karşı PDO prepared statements uygulanır
- Sunucu güvenlik duvarı ve IDS sistemleri aktiftir
- Düzenli güvenlik denetimleri gerçekleştirilir
Haklarınız
KVKK madde 11 kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Verileriniz hakkında bilgi talep etme
- Verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
- Kişisel verilerin silinmesini veya yok edilmesini isteme
- Otomatik sistemler aracılığıyla aleyhinize sonuç doğuran bir karara itiraz etme
- Zararın giderilmesini talep etme
Bu haklarınızı kullanmak için: kvkk@botanix.com.tr adresine e-posta gönderin.
Çerezler (Cookies)
Platform, oturum yönetimi için zorunlu çerezler kullanmaktadır. Bu çerezler kimlik doğrulaması ve güvenlik amacıyla kullanılır. Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz; ancak bu durumda Platform işlevleri kısıtlanabilir.
Gizlilik sorularınız için: kvkk@botanix.com.tr
Genel destek: destek@botanix.com.tr