Gizlilik Politikası

Selahattin Güngör Adres: [ADRES] Vergi No / TCKN: [VERGİ NO] E-posta: info@kasifkml.com Telefon: [TELEFON]

("Hizmet Sağlayıcı" olarak anılacaktır.) 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca "veri sorumlusu" sıfatıyla işbu metni düzenlemiştir.

Hizmet Sağlayıcı, tarımsal ürün toplayan firma/kooperatiflerin (Müşteri) kendi üreticilerine ait arazi parsellerinin resmî sınır bilgisini (KML) Türkiye Tapu ve Kadastro Genel Müdürlüğü'nün (TKGM) kamuya açık sorgu sitesinden toplu şekilde almasını sağlayan "Kaşif KML" adlı masaüstü yazılım ("Yazılım") ve bu yazılımın giriş/lisans kontrolünü yapan bir web servisi ("Backend") sunar.

3.1. Müşteri Yetkilisi / Hesap Bilgileri

Hesap Yazılım Hizmet Sağlayıcı tarafından açıldığı için bu veriler Müşteri'nin kendisi tarafından değil, Müşteri ile yapılan görüşme sonucunda Hizmet Sağlayıcı tarafından girilir: • Firma/kurum adı, yetkili ad-soyad • E-posta adresi (giriş kimliği) • Telefon, vergi numarası, vergi dairesi, adres (faturalandırma amaçlı)

3.2. Kullanım / Oturum Verileri

Yazılıma her girişte otomatik olarak toplanır: • IP adresi • MAC adresi • Cihaz adı (bilgisayar adı) • Giriş tarihi/saati, giriş başarılı/başarısız bilgisi

3.3. Hata Teşhis Verileri

Yazılım, TKGM sorgusu sırasında beklenmeyen bir teknik hata (örn. sunucudan beklenmeyen bir yanıt kodu) aldığında, sorunu teşhis edebilmek amacıyla o anki sorguyla ilgili şu bilgileri Hizmet Sağlayıcı'nın sunucusuna iletir: • Sorgulanan il/ilçe/mahalle/ada/parsel bilgisi • Sorgusu yapılan üreticinin adı-soyadı ve T.C. kimlik numarası • İstek yapılan teknik adres (URL) ve hata kodu Bu veriler yalnızca teknik hata teşhisi amacıyla, geçici bir kayıt olarak tutulur; Müşteri'nin kendi üreticilerine ait olduğu için üçüncü kişi (üretici) verisi niteliğindedir — Müşteri, kendi üreticilerini bu işleme konusunda bilgilendirmekle yükümlüdür.

• Yazılıma giriş/kimlik doğrulama ve lisans (aktif abonelik) kontrolünün yapılması • Abonelik ve faturalandırma süreçlerinin yürütülmesi • Hizmet kalitesinin izlenmesi, teknik hataların teşhis edilip giderilmesi • Yetkisiz erişimin tespiti ve hesap güvenliğinin sağlanması (IP/MAC/cihaz kaydı) • Yasal defter/fatura saklama yükümlülüklerinin yerine getirilmesi (Vergi Usul Kanunu ve Türk Ticaret Kanunu kapsamında)

Kişisel veriler, KVKK'nın 5. maddesinin 2. fıkrası kapsamında: • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, • Hizmet Sağlayıcı'nın hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Hizmet Sağlayıcı'nın meşru menfaati için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir.

6.1. Kamu Kurumları (TKGM)

Sorgulanan il/ilçe/mahalle/ada/parsel bilgisi, sorgunun doğası gereği TKGM'nin kamuya açık parsel sorgu sistemine iletilir (Yazılım, TKGM'nin herkese açık web sitesini bir kullanıcı gibi kullanır; TKGM'ye ayrıca bir veri aktarımı/entegrasyonu yapılmaz).

6.2. Sunucu Altyapısı

Veriler, hizmetin barındırıldığı sunucu sağlayıcısı (Google Firebase) dışında üçüncü bir kişi/kurumla paylaşılmaz; yasal olarak yetkili mercilerin talebi hâlinde talep edilen veri, talep kapsamıyla sınırlı olarak paylaşılabilir. Kişisel veriler yurt dışına aktarılmamaktadır.

6.3. Üçüncü Taraf Yapay Zeka (AI) İşleyicileri

Yazılım, Müşteri tarafından sisteme yüklenen üretici belgelerinin (PNG/Görsel formatındaki evrakların) üzerindeki metinleri okuyabilmek (OCR) amacıyla Google Gemini API (Google LLC) servisini kullanmaktadır. Bu işlem sırasında evrak görselleri anlık olarak Google sunucularına şifreli bir şekilde iletilmekte ve analiz edilmektedir. Müşteri, Google'ın sunduğu yapay zeka servislerinin kendi gizlilik politikalarına tabi olduğunu, iletilen bu verilerin Google tarafından anonimleştirilerek hizmet iyileştirme/yapay zeka model eğitimi amacıyla kullanılabileceği ihtimalini kabul eder. Bu doğrultuda, söz konusu evrakların üçüncü taraf bir yapay zeka servisine gönderilmesiyle ilgili olarak kendi üreticilerinden (veri sahiplerinden) KVKK kapsamında gerekli açık rızayı almak tamamen Müşteri'nin sorumluluğundadır.

Veriler, Yazılımın Hizmet Sağlayıcı'nın Backend'iyle kurduğu HTTPS üzerinden şifreli bağlantı yoluyla otomatik olarak elektronik ortamda toplanır.

• Hesap ve oturum verileri: hesabın aktif olduğu süre boyunca ve hesap kapatıldıktan sonra makul bir süre (en fazla 1 yıl) log/denetim amacıyla saklanır. • Fatura ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu'nun öngördüğü yasal saklama süresi boyunca (asgari 10 yıl) saklanır. • Hata teşhis kayıtları: teknik ihtiyaç ortadan kalktığında periyodik olarak temizlenir.

• Şifreler geri döndürülemez biçimde saklanır, hiçbir zaman düz metin olarak tutulmaz veya iletilmez. • Oturum kimlik doğrulaması, ele geçirilmesi hâlinde anında iptal edilebilen tek kullanımlık rastgele oturum anahtarlarıyla yapılır. • Sunucuya erişim yalnızca yetkili personelle sınırlıdır.

Kişisel verisi işlenen gerçek kişiler, Hizmet Sağlayıcı'ya başvurarak: • Kişisel verisinin işlenip işlenmediğini öğrenme, • İşlenmişse buna ilişkin bilgi talep etme, • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, • Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, • Eksik/yanlış işlenmişse düzeltilmesini isteme, • KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini/yok edilmesini isteme, • Yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, • Otomatik sistemlerle analiz sonucu aleyhe bir sonuç çıkmasına itiraz etme, • Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. Başvurular info@kasifkml.com adresine yazılı olarak iletilebilir.

Bu metin, hizmetin kapsamı değiştikçe güncellenebilir; güncel sürüm her zaman web sitesinde ve Yazılım içinde yayınlanır.