Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu politika, SürüSense mobil uygulamasını ve surusense.com web sitesini (birlikte “SürüSense”) kullandığınızda kişisel verilerinizin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında açıklar.

1. Veri Sorumlusu

SürüSense, bir şirket tarafından değil SürüSense Geliştirme Ekibi tarafından yayımlanmaktadır; tüzel kişiliği, ticaret sicili/MERSİS kaydı bulunmamaktadır. Veri sorumlusu: SürüSense Geliştirme Ekibi · Adres: Aksaray / Türkiye. Her türlü soru, talep ve KVKK başvurunuz için: kvkk@surusense.com.

2. Kapsam

Bu politika iki yüzeyi kapsar: (a) mobil uygulama — hesabınız ve çiftlik/sürü yönetimi verileri; (b) web sitesi (surusense.com) — tanıtım sayfaları ve erken erişim (bekleme listesi) başvurusu.

Mobil uygulama native bir uygulamadır ve çerez kullanmaz. Çerezler yalnızca web sitesi yüzeyini ilgilendirir; ayrıntılar ayrı bir metindedir: Çerez Politikası.

3. İşlenen Kişisel Veriler

SürüSense, yalnızca hizmetin gerektirdiği asgari veriyi işler.

a) Mobil uygulama

• Hesap/kimlik verisi: ad, soyad, e-posta adresi ve şifre (şifre yalnızca geri döndürülemez biçimde bcrypt ile özetlenerek saklanır — açık metin tutulmaz).
• İşletme ve sürü verisi: hayvan kayıtları (küpe numarası, tür, yaş, soy), sağlık/triaj kayıtları, üretim (süt/tartım), üreme (tohumlama/gebelik/doğum) ve aşı kayıtları, görevler. Bunlar sizin girdiğiniz işletme verileridir; serbest metin alanlarına gereğinden fazla kişisel/hassas veri girmemeniz önerilir.
• Ekip verisi: işletmenize davet ettiğiniz çalışanların ad ve rol bilgisi.
• Fotoğraflar (isteğe bağlı): kamera/galeri izni istenir ve bu izni reddedebilirsiniz. Hayvan, görev ve profil fotoğrafları küçültülerek sunucudaki veritabanında tutulur; hayvan ve görev fotoğrafları işletmenizdeki diğer kullanıcılara da görünür. Uygulamanın eski sürümleriyle eklenen görev fotoğrafları sunucuya yüklenmedi, yalnızca çekildikleri cihazda kalır.
• İşletme adresi: il, ilçe ve köy/mahalle. Beslenme rasyonunu etkileyen iklim bölgesi bu bilgiden türetilir. Sokak/kapı numarası veya GPS konumu istenmez.
• Teknik veri: oturum belirteçleri (JWT), bildirim için cihaz push belirteci, uygulama sürümü ve cihaz türü gibi teknik bilgiler.
• Kullanım/analitik verisi: hangi ekran/özelliklerin kullanıldığına dair takma-kimlikli olaylar (kimliğiniz rastgele bir kullanıcı numarasıyla temsil edilir; ad, e-posta veya küpe numarası gibi tanımlayıcılar analitiğe gönderilmez). Bu özellik yapılandırılmadığında hiçbir analitik verisi gönderilmez ve uygulama içinden kapatılabilir.
• Hata/çökme verisi: uygulama çökerse teşhis için teknik hata kaydı (kişisel çiftlik verinizi içermez).
• Abonelik verisi (ücretli paketler yürürlüğe girdiğinde): işletmenizin paketi, deneme süresi, abonelik durumu (dönem, yenileme, iptal) ve Google Play satın alma doğrulama bilgisi (satın alma belirteci, sipariş numarası). Ödeme Google Play üzerinden alınır; kart ve banka bilgileriniz bize iletilmez ve tarafımızca işlenmez.

b) Web sitesi, bekleme listesi ve iletişim formu

• Erken erişim başvurusu: bekleme listesine kaydolursanız adınız, soyadınız, e-posta adresiniz, (varsa) seçtiğiniz deneyim segmenti (yeni / deneyimli), onay verdiğiniz zaman, e-posta adresinizi onay bağlantısıyla doğruladığınız an ve siteye geldiğiniz bağlantının kampanya etiketleri (varsa).
• İletişim formu: iletişim sayfasındaki formu doldurursanız adınız, e-posta adresiniz, seçtiğiniz konu ve yazdığınız mesaj. Bu kayıt Türkiye'deki sunucumuzda tutulur ve en çok 12 ay sonra silinir. Mesajınız e-posta ile hiçbir yere gönderilmez; yönetim panelimizden okunur. Bu form üzerinden gelen mesaj sizi duyuru listesine eklemez — duyuru e-postası yalnızca bekleme listesindeki ayrı açık rıza ile gönderilir.
• Ziyaret ölçümü: yapılmıyor. Sitede ziyaret istatistiği ölçen bir araç kullanılmamaktadır (bkz. Çerez Politikası).
• Form güvenliği: formların otomatik (bot) gönderimlerle kötüye kullanılmasını önlemek için üçüncü taraf bir doğrulama hizmeti kullanılmaz; koruma kendi sunucumuzda çalışır (aynı IP adresinden gelen aşırı gönderimin sınırlanması, gizli tuzak alan, asgari doldurma süresi). IP adresiniz bu amaçla yalnızca geçici olarak, bellekte kullanılır ve kaydedilmez.

4. Toplamadıklarımız

Konum (GPS), telefon numarası, reklam kimliği ve kart/banka bilgisi toplanmaz; verileriniz reklam veya çapraz-uygulama izleme amacıyla kullanılmaz ve satılmaz.

5. İşleme Amaçları

• Hesabınızı oluşturmak, girişinizi sağlamak ve kimliğinizi doğrulamak;
• Sürü yönetimi hizmetini sunmak (kayıt, takvim, hatırlatma, bildirim);
• Şifre sıfırlama ve e-posta doğrulama kodlarını iletmek;
• Uygulamayı iyileştirmek, hataları teşhis etmek ve güvenliği sağlamak;
• Ücretli aboneliği doğrulamak, paketi ve deneme süresini uygulamak (ücretli paketler yürürlüğe girdiğinde);
• Erken erişim/beta duyurularını iletmek ve davet göndermek.

6. Hukuki Sebep (KVKK m.5)

Verileriniz; sözleşmenin kurulması/ifası (hizmetin sunulması, aboneliğin doğrulanması), veri sorumlusunun meşru menfaati (güvenlik, hata teşhisi, takma-kimlikli ürün analitiği ile iyileştirme) ve açık rızanız (erken erişim/pazarlama duyuruları) hukuki sebeplerine dayanılarak işlenir. Pazarlama/ tanıtım e-postası yalnızca ayrıca vereceğiniz açık rıza ile gönderilir ve hizmetin şartı değildir.

7. Verilerin Aktarımı ve Hizmet Sağlayıcılar

Verilerinizi satmıyoruz ve pazarlama amacıyla üçüncü kişilerle paylaşmıyoruz. Hizmeti sunabilmek için yalnızca aşağıdaki işleyenlerden yararlanırız:

• Barındırma (sunucu): Uygulama verisi Türkiye'deki sunucumuzda, bize ait bir veritabanında tutulur. Uygulama ile sunucu arasındaki trafik, saldırılara karşı korunma ve bağlantı güvenliği için Cloudflare ağı üzerinden geçer.
• Yedekleme (Cloudflare R2): veri kaybına karşı felaket kurtarma amacıyla veritabanının günlük yedeği, sağlayıcı tarafında şifrelenmiş olarak saklanır; yedek veritabanındaki tüm verileri kapsar.
• Bildirim gönderimi (Expo Push; Google / Apple bildirim servisleri): bildirim iletimi için cihaz push belirteci ve bildirim içeriği (işlemi yapan üyenin adı, hayvan adı/küpe numarası veya görev başlığı içerebilir).
• Analitik (PostHog Cloud — AB/Almanya): takma-kimlikli kullanım olayları; ad, e-posta veya küpe numarası gönderilmez. Açık rızaya bağlıdır, varsayılan olarak kapalıdır ve uygulama içinden her an kapatılabilir.
• Hata izleme (Sentry — Almanya): uygulama çökme/teşhis kayıtları ve oturumların bir bölümüne ait performans ölçümleri; gönderim öncesi e-posta adresleri ve bağlantılardaki gizli parametreler temizlenir, kullanıcıdan yalnızca takma kimlik numarası gönderilir.
• E-posta gönderimi (Netinternet — Türkiye): hesap doğrulama, parola sıfırlama ve e-posta adresi değişikliği e-postaları ile bekleme listesi onay bağlantısı e-postası Türkiye'de yerleşik bu sağlayıcı üzerinden iletilir.
• Pazarlama ve duyuru e-postaları (useINBOX — Türkiye): yalnız açık rıza verdiyseniz, gönderim yapıldığında adresiniz ve ileti içeriği Türkiye'de yerleşik bu toplu e-posta hizmetine aktarılır; rızanız sunucumuzda tutulur, geri çektiğinizde adresiniz bu sağlayıcıdan da silinir.
• Web sitesi (Cloudflare Pages): tanıtım sitesi bu altyapıda barındırılır; ziyaret istatistiği ölçülmez. Form gönderimleri Türkiye'deki sunucumuza yazılır, ancak sunucuya ulaşırken Cloudflare ağından geçer (orada saklanmaz).
• Abonelik ve ödeme (Google Play): ücretli paketler yürürlüğe girdiğinde abonelik satın alma, ödeme, yenileme, iptal ve iade işlemlerini Google Play yürütür. Ödeme bilgilerinizi Google kendi gizlilik politikası çerçevesinde doğrudan sizden alır; bunlar bize iletilmez. Aboneliğinizi doğrulamak için satın alma belirteci ve abonelik durumu bilgisi Google Play ile karşılıklı paylaşılır.
• Bekleme listesi ve iletişim formu: bekleme listesi kaydınız (ad, soyad, e-posta, segment, rıza zamanı ve onaylanan metin sürümü, varsa kampanya kaynağı) ve iletişim formu mesajınız Türkiye'deki sunucumuzda, bize ait veritabanında tutulur. Duyuru e-postaları yukarıdaki toplu e-posta hizmeti (useINBOX — Türkiye) üzerinden gönderilir; iletişim formu mesajı hiçbir gönderim sağlayıcısına aktarılmaz.

Yurt dışı aktarım (KVKK m.9): Bildirim iletimi (Expo Push / Google / Apple — ABD), hata telemetrisi (Sentry — Almanya), açıksa ürün analitiği (PostHog Cloud — AB), uygulama trafiği ve web sitesi altyapısı (Cloudflare — ABD merkezli, küresel altyapı), veritabanı yedeği (Cloudflare R2 — ABD merkezli, küresel altyapı) ve ücretli paketler yürürlüğe girdiğinde abonelik doğrulaması (Google Play — ABD merkezli) sağlayıcıların yurt dışı altyapısını kullanır; bu aktarım ilgili hizmetin çalışması için gereklidir.

8. Saklama Süresi

Kişisel verileriniz, hesabınız aktif olduğu sürece ve ilgili mevzuatın gerektirdiği süre boyunca saklanır. Uygulama hesabınızdan ayrılmak için iki ayrı yol sunar: Kalıcı olarak sil KVKK m.11/e kapsamında silme talebinizdir ve gecikmesiz işleme alınır; Hesabımı kapat ise silme talebi değil, 14 gün içinde geri alabileceğiniz bir askıya almadır (bu sürede veriniz işlenmez, süre dolunca kalıcı silmeye düşer). Silme gerçekleştiğinde ad, soyad ve e-posta adresiniz anonim hâle getirilir; işletmenin operasyonel kayıtları işletme verisi olarak korunur (yasal saklama yükümlülükleri saklıdır). Hangi verinin silindiği, hangisinin işletme kaydı olarak kaldığı ve talebi nasıl ileteceğiniz ayrı bir sayfada adım adım açıklanır: Hesap ve veri silme. Doğrulama/sıfırlama kodları kısa ömürlüdür (10 dakika, tek kullanımlık). Abonelik ve ödeme işlem kayıtları mevzuatın öngördüğü süre boyunca saklanır.

Abonelik iptali hesabı kapatmaz ve verilerinizi silmez: ücretli aboneliğinizi iptal ettiğinizde verileriniz saklanmaya devam eder ve dışa aktarılabilir. Hesabınızı kapattığınızda veya sildiğinizde, satın aldığınız aboneliğin otomatik yenilemesinin kapatılması için Google Play'e talepte bulunuruz; bu işlem Google Play'e bağlı olduğundan sonucunu garanti edemeyiz. Aboneliğinizin iptal edildiğini Google Play hesabınızın abonelikler bölümünden kontrol etmeniz gerekir.

Web sitesi yüzeyinde: e-posta adresinizi onay bağlantısıyla doğrulamazsanız bekleme listesi kaydınız 7 gün içinde silinir; doğruladığınız kayıt ürün lansmanı duyurusu yapılana kadar ya da siz listeden çıkana/silinmesini isteyene kadar saklanır (isteğe bağlı kampanya onayı verdiyseniz e-posta adresiniz, onayınızı geri çekene kadar). Listeden çıktığınızda size bir daha ileti gönderilmemesi ve İYS'ye ret bildirimi yapılabilmesi için yalnız e-posta adresiniz ve çıkış tarihiniz ret kaydı olarak saklanır; iletişim formu mesajınız en çok 12 ay saklanır ve sonra silinir.

9. Veri Güvenliği

Aktarım TLS/HTTPS ile şifrelenir; şifreler geri döndürülemez biçimde özetlenir; oturum belirteçleri cihazda güvenli depolamada tutulur; işletme verilerine yalnızca yetkili üyeler erişebilir (rol/izin tabanlı erişim, işletmeler arası veri yalıtımı). Yine de hiçbir sistem %100 güvenli değildir; makul teknik ve idari tedbirleri uygularız.

10. Verileriniz Üzerindeki Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi ve işleme amacını talep etme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini/silinmesini/yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Ayrıca uygulama içinden ad/e-posta bilgilerinizi güncelleyebilir, sürü verilerinizi dışa aktarabilir ve hesabınızın silinmesini talep edebilirsiniz (uygulama içi yol ve e-posta ile talep: Hesap ve veri silme). Başvurularınız en geç 30 gün içinde sonuçlandırılır: kvkk@surusense.com.

11. Çocukların Gizliliği

SürüSense 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan veri toplamaz.

12. Değişiklikler

Bu politika güncellenebilir; önemli değişikliklerde sizi bilgilendiririz, sürüm numarasını yükseltir ve “son güncelleme” tarihini değiştiririz.

13. İletişim

Kişisel verilerinize ilişkin her türlü soru, talep ve KVKK başvurunuz için: kvkk@surusense.com. Başvurularınız en geç 30 gün içinde sonuçlandırılır.