KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, EkoTopluluk platformunu kullanan kişileri kişisel verilerinin işlenmesi konusunda bilgilendirmek amacıyla bu aydınlatma metni hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, kolektif yönetim yapısı sergileyen gönüllü yöneticilerin toplamı olan EkoHarita tarafından veri sorumlusu sıfatıyla, aşağıda açıklanan kapsamda işlenmektedir. EkoTopluluk, EkoHarita'nın bir ürünüdür.

İletişim: info@ekoharita.org · iletişim formu · ekoharita.org
Kişisel verilerinize ilişkin tüm başvurularını bu kanallardan iletebilirsin (bkz. §8).

2. İşlenen Kişisel Veriler

Kimlik bilgileri: ad, soyad, kullanıcı adı
İletişim bilgileri: e-posta adresi; kayıtta isteğe bağlı telefon numarası; üretici/topluluk profillerinde beyan edilen il, ilçe ve iletişim bilgileri
Hesap bilgileri: parola (geri döndürülemez şekilde özetlenmiş — Argon2id; açık metin tutulmaz), e-posta doğrulama kayıtları, bildirim tercihleri
Teknik/güvenlik verileri: son giriş tarihi ve IP adresi; şifre sıfırlama talebindeki IP; kritik işlemlerde denetim kaydı (işlem, IP, tarayıcı bilgisi); iletişim formunda IP (kötüye kullanım önleme)
Platform kullanım verileri: topluluk üyelikleri, sipariş kayıtları, ödeme beyanları (platform üzerinden para transferi yapılmaz; kart/IBAN bilgisi toplanmaz), pano/kütüphane içerikleri ve mesajlar
Çerezler: yalnız zorunlu ve işlevsel çerezler; ayrıntılı ad/süre tablosu Gizlilik Politikası'ndadır. Analitik/reklam çerezi kullanılmaz; ileride analitik eklenirse yalnız açık onayla çalışır.

3. İşleme Amaçları

Üyelik hesabının oluşturulması, doğrulanması ve yönetilmesi
Gıda topluluklarının sipariş döngüsünün (sipariş toplama, dağıtım, hesap) yürütülmesi
Platform bildirimlerinin ve (tercihe bağlı) bilgilendirme e-postalarının gönderilmesi
Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
Yasal yükümlülüklerin yerine getirilmesi

4. Hukuki Sebepler

Kişisel verileriniz KVKK m.5 kapsamında; üyelik sözleşmesinin kurulması ve ifası (m.5/2-c), hukuki yükümlülüklerin yerine getirilmesi (m.5/2-ç), temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m.5/2-f) ve gerekli hallerde açık rızanız (m.5/1) hukuki sebeplerine dayanılarak işlenir.

5. Aktarım ve Yurt Dışına Aktarım

Kişisel verileriniz; barındırma (hosting) ve e-posta gönderim hizmeti aldığımız teknik hizmet sağlayıcılarla, hizmetin gerektirdiği ölçüde sınırlı olarak paylaşılır. Yurt dışına aktarım (KVKK m.9): platform, Avrupa Birliği sınırları içinde (Hollanda/Amsterdam veri merkezi) barındırılmakta; sistem e-postaları da Avrupa Birliği bölgesindeki Amazon Web Services (SES) sunucularından gönderilmektedir. Kişisel verileriniz bu nedenle yurt dışında (AB) saklanır ve işlenir; bu, hizmetin sunulabilmesi için teknik olarak zorunludur. Verileriniz bunun dışında üçüncü kişilere satılmaz, kiralanmaz ve pazarlama amacıyla paylaşılmaz. Topluluk ve üretici profillerinde görünmesini seçtiğiniz bilgiler (ör. üretici tanıtımı) platform kullanıcılarına görünür.

6. Saklama Süresi

Kişisel verileriniz, üyeliğiniz devam ettiği sürece ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hale getirilir. Hesap silme talebinde hesabınız pasifleştirilir ve yasal saklama yükümlülüğü bulunmayan veriler kaldırılır.

7. KVKK m.11 Kapsamındaki Haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, eksik/yanlış işlenmiş verilerin düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuçlara itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

8. Başvuru Usulü (m.13) ve Kurula Şikâyet (m.14)

Haklarınıza ilişkin taleplerinizi İletişim sayfasındaki kanallar üzerinden, kimliğinizi tespit edecek bilgilerle (üyelikte kullandığınız e-posta adresi üzerinden başvurmanız yeterlidir) iletebilirsiniz. Başvurular ücretsiz olarak, en geç 30 gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız vardır (KVKK m.14).

Ayrıca bkz. Kişisel Verilerin Korunması Politikası · Gizlilik Politikası ve Kullanım Koşulları.