Gizlilik Politikası ve KVKK Aydınlatma Metni

TASLAK — Bu metin, KVKK alanında uzman hukuki danışman onayından geçmeden yayınlanmamalı ve mağaza (Play/App Store) gizlilik politikası bağlantısı olarak kullanılmamalıdır. Veri sorumlusunun resmî unvan/adres bilgileri, yasal kuruluş tamamlandığında eklenecektir.

Bu politika, SürüSense mobil uygulamasını ve surusense.com web sitesini (birlikte “SürüSense”) kullandığınızda kişisel verilerinizin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında açıklar.

1. Veri Sorumlusu

SürüSense, bir şirket tarafından değil gerçek kişi bir geliştirici tarafından yayımlanmaktadır; ticaret sicili/MERSİS kaydı bulunmamaktadır. Veri sorumlusu: [AD SOYAD] (gerçek kişi) · Adres: [ADRES]. Her türlü soru, talep ve KVKK başvurunuz için: kvkk@surusense.com.

2. Kapsam

Bu politika iki yüzeyi kapsar: (a) mobil uygulama — hesabınız ve çiftlik/sürü yönetimi verileri; (b) web sitesi (surusense.com) — tanıtım sayfaları ve erken erişim (bekleme listesi) başvurusu.

3. İşlenen Kişisel Veriler

SürüSense, yalnızca hizmetin gerektirdiği asgari veriyi işler.

a) Mobil uygulama

• Hesap/kimlik verisi: ad, soyad, e-posta adresi ve şifre (şifre yalnızca geri döndürülemez biçimde bcrypt ile özetlenerek saklanır — açık metin tutulmaz).
• İşletme ve sürü verisi: hayvan kayıtları (küpe numarası, tür, yaş, soy), sağlık/triaj kayıtları, üretim (süt/tartım), üreme (tohumlama/gebelik/doğum) ve aşı kayıtları, görevler. Bunlar sizin girdiğiniz işletme verileridir; serbest metin alanlarına gereğinden fazla kişisel/hassas veri girmemeniz önerilir.
• Ekip verisi: işletmenize davet ettiğiniz çalışanların ad ve rol bilgisi.
• Fotoğraflar (isteğe bağlı): görev tamamlarken kamera veya galeriden fotoğraf ekleyebilirsiniz; fotoğrafın kendisi cihazınızda kalır, sunucuya yüklenmez. Bunun için kamera/galeri izni istenir ve bu izni reddedebilirsiniz.
• Teknik veri: oturum belirteçleri (JWT), bildirim için cihaz push belirteci, uygulama sürümü ve cihaz türü gibi teknik bilgiler.
• Kullanım/analitik verisi: hangi ekran/özelliklerin kullanıldığına dair takma-kimlikli olaylar (kimliğiniz rastgele bir kullanıcı numarasıyla temsil edilir; ad, e-posta veya küpe numarası gibi tanımlayıcılar analitiğe gönderilmez). Bu özellik yapılandırılmadığında hiçbir analitik verisi gönderilmez.
• Hata/çökme verisi: uygulama çökerse teşhis için teknik hata kaydı (kişisel çiftlik verinizi içermez).

b) Web sitesi ve bekleme listesi

• Erken erişim başvurusu: bekleme listesine kaydolursanız adınız, soyadınız, e-posta adresiniz ve (varsa) seçtiğiniz deneyim segmenti (yeni / deneyimli).
• Ziyaret ölçümü: site performansı, çerezsiz ve toplu/anonim çalışan Cloudflare Web Analytics ile ölçülür (bkz. Çerez Politikası).

4. Toplamadıklarımız

Konum (GPS), telefon numarası ve reklam kimliği toplanmaz; verileriniz reklam veya çapraz-uygulama izleme amacıyla kullanılmaz ve satılmaz. (Veteriner bulma özelliği yalnızca bir telefon arama bağlantısı açar; konumunuzu okumaz.)

5. İşleme Amaçları

• Hesabınızı oluşturmak, girişinizi sağlamak ve kimliğinizi doğrulamak;
• Sürü yönetimi hizmetini sunmak (kayıt, takvim, hatırlatma, bildirim);
• Şifre sıfırlama ve e-posta doğrulama kodlarını iletmek;
• Uygulamayı iyileştirmek, hataları teşhis etmek ve güvenliği sağlamak;
• Erken erişim/beta duyurularını iletmek ve davet göndermek.

6. Hukuki Sebep (KVKK m.5)

Verileriniz; sözleşmenin kurulması/ifası (hizmetin sunulması), veri sorumlusunun meşru menfaati (güvenlik, hata teşhisi, takma-kimlikli ürün analitiği ile iyileştirme) ve açık rızanız (erken erişim/pazarlama duyuruları) hukuki sebeplerine dayanılarak işlenir. Pazarlama/ tanıtım e-postası yalnızca ayrıca vereceğiniz açık rıza ile gönderilir ve hizmetin şartı değildir.

7. Verilerin Aktarımı ve Hizmet Sağlayıcılar

Verilerinizi satmıyoruz ve pazarlama amacıyla üçüncü kişilerle paylaşmıyoruz. Hizmeti sunabilmek için yalnızca aşağıdaki işleyenlerden yararlanırız:

• Barındırma (sunucu): Uygulama verisi Avrupa/Türkiye bölgesindeki bir sunucuda, bize ait bir PostgreSQL veritabanında tutulur.
• Bildirim gönderimi: Expo Push Service ve Google Firebase Cloud Messaging (Android) / Apple Push Notification (iOS) — yalnızca bildirim iletimi için cihaz push belirteci.
• Analitik: Kendi sunucumuzda barındırılan PostHog (veri bizde kalır; takma-kimlikli, PII içermez).
• Hata izleme: Sentry — uygulama çökme/teşhis kayıtları (etkinleştirildiğinde).
• E-posta gönderimi: doğrulama/sıfırlama/davet e-postaları için bir SMTP sağlayıcısı.
• Web sitesi: Cloudflare Pages üzerinde barındırılır; ziyaret istatistikleri çerezsiz/anonim Cloudflare Web Analytics ile ölçülür.
• Bekleme listesi: erken erişim e-postaları, listeye kayıt ve duyuru gönderimi için ABD merkezli Resend hizmetinde tutulur.

Yurt dışı aktarım (KVKK m.9): Bildirim (Google/Apple/Expo), bekleme listesi (Resend) ve web sitesi altyapısı (Cloudflare) sağlayıcıların yurt dışı altyapısını kullanır; bu aktarım ilgili hizmetin çalışması için gereklidir.

8. Saklama Süresi

Kişisel verileriniz, hesabınız aktif olduğu sürece ve ilgili mevzuatın gerektirdiği süre boyunca saklanır. Hesabınızı silmeniz veya silme talebinde bulunmanız hâlinde verileriniz makul süre içinde silinir veya anonim hâle getirilir (yasal saklama yükümlülükleri saklıdır). Doğrulama/sıfırlama kodları kısa ömürlüdür (10 dakika, tek kullanımlık).

9. Veri Güvenliği

Aktarım TLS/HTTPS ile şifrelenir; şifreler geri döndürülemez biçimde özetlenir; oturum belirteçleri cihazda güvenli depolamada tutulur; işletme verilerine yalnızca yetkili üyeler erişebilir (rol/izin tabanlı erişim, işletmeler arası veri yalıtımı). Yine de hiçbir sistem %100 güvenli değildir; makul teknik ve idari tedbirleri uygularız.

10. Verileriniz Üzerindeki Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi ve işleme amacını talep etme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini/silinmesini/yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Ayrıca uygulama içinden ad/e-posta bilgilerinizi güncelleyebilir, sürü verilerinizi dışa aktarabilir ve hesabınızın silinmesini talep edebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır: kvkk@surusense.com.

11. Çocukların Gizliliği

SürüSense 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan veri toplamaz.

12. Değişiklikler

Bu politika güncellenebilir; önemli değişikliklerde sizi bilgilendiririz ve “son güncelleme” tarihini değiştiririz.

13. İletişim

Sorularınız için: kvkk@surusense.com. Çerezlere ilişkin ayrıntılar için Çerez Politikası sayfamıza bakabilirsiniz.