KVKK Aydınlatma Metni

TARIMCOM TARIM VE TEKNOLOJİ A.Ş.

KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASINA İLİŞKİN AYDINLATMA METNİ

1. VERİ SORUMLUSU

Tarımcom Tarım ve Teknoloji A.Ş. (“Şirket”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatına sahiptir.

Şirket iletişim bilgileri aşağıda yer almaktadır:

Kişisel verileriniz, Şirketimiz tarafından KVKK ve ilgili mevzuata uygun şekilde işlenmektedir.

2. İLGİLİ KİŞİ GRUPLARI

İşbu Aydınlatma Metni aşağıdaki ilgili kişi gruplarını kapsamaktadır:

• Müşteriler
• Müşteri adayları / potansiyel müşteriler
• Web sitesi kullanıcıları
• Mobil uygulama kullanıcıları
• Tedarikçi / Satıcı / Bayi

3. KİŞİSEL VERİLERİN İŞLENMESİ

Kişisel verileriniz; aşağıda belirtilen kategorilerde, kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin kendisi tarafından alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayalı olarak elden teslim, posta, kargo aracılığıyla manuel yollarla, şirket web sitesi, mobil uygulaması ve kurum ve kuruluşlarla yapılan entegrasyon aracılığıyla otomatik yollarla toplanmakta, KVKK’nın 4. maddesinde düzenlenen genel ilkelere uygun olarak (hukuka ve dürüstlük kurallarına uygun olma, doğru ve güncel olma, belirli açık ve meşru amaçlar için işlenme, amaçla bağlantılı sınırlı ve ölçülü olma ve saklama süresiyle sınırlı olma) işlenmektedir.

3.1. KİMLİK VE İLETİŞİM VERİLERİ

İşlenen Veriler: Ad, soyad, T.C. kimlik numarası, doğum tarihi ve yeri, kimlik bilgileri, imza, adres, telefon numarası, e-posta adresi, KEP adresi, meslek bilgisi, tarımla ilgili olarak arazi, ürün deseni, hayvan sayısı, üretim tipi.

İşleme Amaçları:

• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
• Sözleşme süreçlerinin kurulması ve ifası,
• İletişim faaliyetlerinin yürütülmesi,
• Müşteri ilişkileri yönetimi.

Hukuki Sebepler:

• KVKK m.5/2-ç (Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.)
• KVKK m.5/2-c (Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.)
• KVKK m.5/2-f (İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.)

3.2. FİNANSAL, RİSK VE İŞLEM VERİLERİ

İşlenen Veriler: Gelir bilgileri, kredi notu, limit, bakiye, ödeme geçmişi, risk skoru, ödeme performansı, borç/alacak bilgileri, kredi limitleri, icra ve dava bilgileri, finansal değerlendirme raporları.

İşleme Amaçları:

• Vadeli satış, senet ve finansman süreçlerinin yürütülmesi,
• Skorlama, risk değerlendirme, limit tahsisi ve takibi,
• Alacakların takibi ve tahsilat süreçleri,
• Hukuki süreçlerin yürütülmesi,
• Mevzuat yükümlülüklerinin yerine getirilmesi.

Hukuki Sebepler:

• KVKK m.5/2-c (Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.)
• KVKK m.5/2-ç (Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.)
• KVKK m.5/2-e (Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.)
• KVKK m.5/2-f (İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.)

3.3. İŞLEM GÜVENLİĞİ VE DİJİTAL KANAL VERİLERİ

İşlenen Veriler: IP adresi, cihaz bilgileri (IMEI, MAC), giriş-çıkış logları, işlem zamanları, kullanıcı adı, parola bilgileri, OTP, trafik verileri.

İşleme Amaçları:

• Bilgi güvenliği süreçlerinin yürütülmesi
• Yetkisiz erişimlerin ve fraud işlemlerin önlenmesi
• İç kontrol ve denetim faaliyetleri
• Sistem performansının izlenmesi

Hukuki Sebepler:

• KVKK m.5/2-ç (Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.)
• KVKK m.5/2-f (İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.)

3.4. MOBİL UYGULAMA VE WEB KULLANIM VERİLERİ

İşlenen Veriler: Mobil uygulama kullanım bilgileri, çerez verileri, kullanıcı davranış analizleri, oturum bilgileri, cihaz tanımlayıcıları.

İşleme Amaçları:

• Mobil ve web kanallar üzerinden hizmet sunulması
• Kullanıcı deneyiminin iyileştirilmesi
• Sistem performans analizi
• Güvenlik ve sahtecilik önleme

Hukuki Sebepler:

• KVKK m.5/2-c (Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.)
• KVKK m.5/2-f (İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.)

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

• Platform web sitesi, bayi portalı, çiftçi onay sayfası ve mobil arayüzler
• Bayi sahası (bizzat alınan formlar, imzalanan sözleşmeler)
• Telefon, SMS, e-posta
• Sistem logları ve otomatik kayıt altyapıları

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, KVKK’nın 8. maddesi kapsamında ve gerekli güvenlik önlemleri alınarak yalnızca yurt içinde aktarılmakta olup yurt dışına aktarılmamaktadır.

Veriler aşağıdaki alıcı gruplarına aktarılabilir:

• Yetkili kamu kurum ve kuruluşları
• Bayi, banka/ödeme sağlayıcıları
• Hukuk büroları, icra müdürlükleri ve yargı mercileri
• Tedarikçiler (BT, yazılım, bulut dışı altyapı, çağrı merkezi, SMS/e-posta hizmet sağlayıcıları)
• Denetim ve danışmanlık firmaları

5. SAKLAMA SÜRESİ

Kişisel veriler, ilgili mevzuatta öngörülen süreler ve Türk Borçlar Kanunu kapsamında öngörülen zamanaşımı süreleri boyunca saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

6. İLGİLİ KİŞİNİN HAKLARI

KVKK’nın 11. maddesi uyarınca ilgili kişiler:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşleme amacını öğrenme
• Aktarılan üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini talep etme
• Otomatik sistem analizlerine itiraz etme
• Zarara uğraması halinde tazminat talep etme

haklarına sahiptir.

7. BAŞVURU YÖNTEMLERİ

İlgili kişiler taleplerini;

• Yazılı olarak şirket adresine
• KEP adresi üzerinden
• Sistemimizde kayıtlı e-posta adresi üzerinden

iletebilir. Başvurular, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

8. ÇEREZLER VE MOBİL UYGULAMA TEKNOLOJİLERİ

Web sitesi ve mobil uygulama üzerinden çerezler ve benzeri teknolojiler kullanılmaktadır. Kullanılan teknolojilere ilişkin detaylar Çerez Politikası kapsamında açıklanmaktadır.

9. YÜRÜRLÜK

İşbu Aydınlatma Metni yayımlandığı tarihte yürürlüğe girer. Şirket gerekli gördüğü hallerde metni güncelleme hakkını saklı tutar.