Gizlilik Politikası ve Kullanım Koşulları

EkoTopluluk, EkoHarita ürünü olan, gıda topluluklarının üretici–türetici sipariş döngüsünü yönetmesine yardımcı olan gönüllülük temelli bir platformdur. Bu belge, EkoTopluluk'un gizlilik politikasını ve kullanım koşullarını düzenler.

Bu belge, EkoHarita Üyelik Sözleşmesi ve Kullanım Koşulları'nın EkoTopluluk platformuna özgü tamamlayıcısıdır. EkoHarita Üyelik Sözleşmesi'nin hükümleri, bu belgede aksine düzenleme bulunmayan tüm konularda EkoTopluluk için de geçerlidir. Platformu kullanarak her iki belgeyi de okuduğunu ve kabul ettiğini beyan etmiş olursun.

Ayrıca bkz: KVKK Politikası · KVKK Aydınlatma Metni

EkoTopluluk, kolektif yönetim yapısı sergileyen gönüllü yöneticilerden oluşan EkoHarita tarafından işletilmektedir. Kişisel verilerinle ilgili tüm başvurular için: info@ekoharita.org veya iletişim formu.

Toplamadıklarımız: Platform üzerinden ödeme alınmaz; kredi kartı, banka hesabı veya benzeri finansal veriler toplanmaz ve saklanmaz. Ödemeler taraflar arasında, platform dışında gerçekleşir.

Kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.5'te sayılan hukuki sebeplere dayanılarak işlenir:

• Üyelik ilişkisinin kurulması ve yürütülmesi (sözleşmenin ifası, m.5/2-c): hesap oluşturma ve e-posta doğrulama, sipariş döngüsünün işletilmesi (sipariş toplama, teslim, dönem hesabı), topluluk içi iletişim (pano, mesajlar) ve bildirimler — e-posta bildirim tercihlerini panelindeki Bildirim Tercihleri sayfasından yönetebilirsin.
• Platform güvenliği ve kötüye kullanım önleme (meşru menfaat, m.5/2-f): erişim kayıtları, hız sınırlama (rate limit), yetki denetimleri.
• Hukuki yükümlülüklerin yerine getirilmesi (m.5/2-ç): yetkili adli veya idari makamların usulüne uygun talepleri.
• Açık rıza (m.5/1): isteğe bağlı analitik çerezler (bkz. §4) ve rıza gerektiren diğer işlemler — yalnız onay verirsen.

Veriler; araştırma, istatistik ve platformun geliştirilmesi amacıyla anonimleştirilerek kullanılabilir.

Platform, ilk ziyaretinde ekranın altında beliren çerez onay aracı ile tercihini sorar. "Yalnızca gerekli" seçersen zorunlu çerezler dışında hiçbir çerez kullanılmaz.

Form güvenliği (CSRF) belirteçleri çerez değildir; sunucu tarafında oturum içinde tutulur. Reklam veya takip çerezi kullanılmaz. Tercihi değiştirmek için tarayıcı çerezlerini temizleyebilirsin; araç bir sonraki ziyaretinde yeniden sorar.

• Barındırma (yurt dışı): Platform, Avrupa Birliği sınırları içinde (Hollanda/Amsterdam veri merkezi) barındırılmaktadır. Kişisel verilerin bu sunucularda saklanması, KVKK m.9 anlamında yurt dışına aktarım niteliğindedir ve hizmetin sunulabilmesi için zorunludur; platformu kullanmak bu çerçevede işlemeyi gerektirir.
• E-posta altyapısı (yurt dışı): Sistem e-postaları (aktivasyon, bildirim, iletişim formu) Amazon Web Services SES üzerinden, Avrupa Birliği bölgesindeki sunuculardan gönderilir. Bu da aynı çerçevede yurt dışına aktarım niteliğindedir.
• Yasal merciler: Yetkili adli veya idari otoritelerin usulüne uygun talebi hâlinde ya da kullanıcıların hak ve güvenliklerinin korunması amacıyla veri paylaşılabilir.

Kişisel verilerin hiçbir koşulda üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla paylaşılmaz.

Veriler, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri saklı kalmak kaydıyla tutulur. Hesap silme: talebini iletişim formu veya platform içi mesajla iletebilirsin; hesabın pasifleştirilir, kişisel verilerin silinir veya anonimleştirilir. Toplulukların geçmiş kayıtlarının bütünlüğü için gerekli işlem kayıtları (ör. geçmiş dönem hesapları) kişisel bağlantısı koparılarak korunabilir.

Şifreler geri döndürülemez Argon2id algoritmasıyla saklanır (açık metin parola tutulmaz), bağlantılar HTTPS ile şifrelenir, formlar CSRF korumalıdır, oturum çerezi HttpOnly'dir, erişim rol-tabanlı yetki katmanlarıyla sınırlanır, yetkisiz denemelere karşı hız sınırlaması (rate limit) uygulanır ve kritik işlemler denetim kaydına (audit log) alınır. Bununla birlikte internet üzerinde hiçbir veri iletiminin veya saklamasının %100 güvenli olduğu garanti edilemez; EkoHarita, gönüllülük temelli yapısı çerçevesinde makul ve orantılı güvenlik önlemlerini uygular, ancak mutlak güvenlik taahhüdü vermez. Şüpheli bir durum fark edersen lütfen derhâl bildir.

KVKK m.11 uyarınca şunları talep edebilirsin:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Başvuru usulü (KVKK m.13): Talebini iletişim formu veya info@ekoharita.org üzerinden, kimliğini tespit edecek bilgilerle (üyelikte kullandığın e-posta adresi üzerinden başvurman yeterlidir) iletebilirsin. Başvurular ücretsiz olarak, mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

Kurula şikâyet (KVKK m.14): Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın vardır.

Bu bölüm, EkoHarita Üyelik Sözleşmesi'ndeki sorumluluk hükümlerini EkoTopluluk'a özgü olarak tamamlar:

• Platform bir araçtır. EkoTopluluk; üreticiler, türeticiler ve topluluklar arasındaki ilişkinin kayıt ve hesap aracıdır. Taraflar arasındaki alışverişin tarafı, aracısı, komisyoncusu veya garantörü değildir.
• Ödemeler platform dışındadır. Platform ödeme kuruluşu değildir; para transferine aracılık etmez, para tutmaz. Ödemeler (IBAN, elden vb.) tamamen taraflar arasında gerçekleşir ve sorumluluğu taraflara aittir.
• Üretici beyanları güvene dayalıdır. "Zehirsiz üretim" ve benzeri beyanlar üreticinin taahhüdüdür; EkoHarita/EkoTopluluk bu beyanları denetlemez, sertifikalandırmaz ve doğruluğunu garanti etmez. Gıda güvenliği ve ürün kalitesi sorumluluğu üreticiye aittir.
• Hesaplama araçları bilgilendirme amaçlıdır. Dönem hesabı, kargo paylaşımı ve benzeri çıktılar; girilen verilere dayalı hesaplamalardır. Nihai mutabakat taraflar arasındadır; platform, veri girişi hatalarından doğan sonuçlardan sorumlu tutulamaz.
• İçerik sorumluluğu kullanıcıya aittir. Pano, yorum, mesaj, profil ve beyan içeriklerinin hukuka uygunluğundan içeriği oluşturan kullanıcı sorumludur. Hukuka aykırı içerik bildirim üzerine veya re'sen kaldırılabilir.
• Hizmet "olduğu gibi" sunulur. EkoHarita, gönüllülük temelli bu hizmeti dilediği zaman kısmen veya tamamen değiştirme, askıya alma veya durdurma hakkını saklı tutar; kesintisiz ve hatasız çalışma taahhüdü verilmez.
• Harici bağlantılar: Platformdan verilen üçüncü taraf sitelerin (sosyal medya, harici kaynaklar) içeriğinden EkoHarita sorumlu değildir.
• Mücbir sebep: Doğal afet, altyapı/teknoloji arızaları, yasal engeller gibi EkoHarita'nın kontrolü dışındaki hâllerde yükümlülüklerin ifa edilememesinden sorumluluk doğmaz.
• Sorumluluk sınırı: Yürürlükteki hukukun emredici hükümleri saklı kalmak kaydıyla, EkoHarita; platformun kullanımından veya kullanılamamasından doğan doğrudan ya da dolaylı zararlardan sorumlu tutulamaz.

• Üye; kayıt bilgilerinin doğruluğundan, hesabının ve şifresinin güvenliğinden sorumludur. Bir başkası adına hesap açılamaz; hesap devredilemez.
• EkoHarita, bu belgeye veya EkoHarita Üyelik Sözleşmesi'ne aykırılık hâlinde üyeliği askıya alabilir veya iptal edebilir.
• Üye, hesabının silinmesini talep ederek üyeliğini her zaman sonlandırabilir. Hesap silme, geriye dönük paylaşım ve işlemlerin yasal sorumluluğunu ortadan kaldırmaz (bkz. §6 saklama).

EkoHarita, bu belgeyi dilediği zaman kısmen veya tamamen güncelleyebilir. Değişiklikler bu sayfada yayımlandığı tarihte yürürlüğe girer; önemli değişiklikler makul yollarla duyurulur. Platformu kullanmaya devam etmen, güncel metni kabul ettiğin anlamına gelir.

Bu belge Türk hukukuna tabidir. Doğabilecek uyuşmazlıklarda — EkoHarita Üyelik Sözleşmesi ile uyumlu olarak — İstanbul Merkez (Çağlayan) Mahkemeleri ve İcra Daireleri yetkilidir.