Gizlilik Politikası

1. Veri Sorumlusu ve Kapsam

TrackRoots ("Platform", "biz") olarak, tarımsal ürün izlenebilirlik platformumuzu kullanan müşterilerimiz (tarım işletmeleri, işleyiciler, perakendeciler - "Müşteri"), iş ortaklarımız ve web sitemizi ziyaret eden kullanıcıların ("siz") kişisel verilerinin ve ticari bilgilerinin gizliliğini ve güvenliğini sağlamayı taahhüt ediyoruz. Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun olarak veri işleme faaliyetlerimizi açıklamaktadır.

2. İşlenen Veri Türleri

Platformumuzun işleyişi ve hizmetlerimizin sunumu için aşağıdaki veri türlerini işleyebiliriz:

• Tedarik Zinciri Verileri: Müşterilerimiz tarafından sağlanan, ürünün menşei, parti/lot numarası, üretim/hasat tarihi, çiftlik/üretici bilgileri, kullanılan girdiler (gübre, ilaç vb.), sertifikalar, işleme adımları, depolama koşulları (sıcaklık, nem - IoT ile toplanabilir), taşıma rotası ve zamanları gibi izlenebilirlik sürecine ait veriler. Bu verilerin bir kısmı ticari sır niteliğinde olabilir.
• Blockchain Verileri: Tedarik zinciri verilerinin değişmezliğini sağlamak amacıyla blockchain üzerine kaydedilen işlem kayıtları, zaman damgaları ve hash değerleri. Kullanılan blockchain türüne (özel, konsorsiyum) göre erişilebilirlik değişebilir.
• Müşteri Kullanıcı Verileri: Platformu kullanan Müşteri yetkililerine ait ad, soyad, iş e-postası, iş telefonu, unvan, kullanıcı adı, şifre (şifrelenmiş), platformdaki işlem kayıtları.
• Web Sitesi ve İletişim Verileri: İletişim formları veya e-posta yoluyla bize iletilen iletişim bilgileri (ad, soyad, şirket, e-posta, telefon) ve web sitemizi ziyaret ederken toplanan teknik veriler (IP adresi, çerez bilgileri).
• Tüketici QR Kod Tarama Verileri (Potansiyel): Eğer tüketicilerin QR kod taraması sonrası etkileşimleri (örn. geri bildirim bırakma) Platform üzerinden yönetiliyorsa, bu etkileşimlerle ilişkili anonimleştirilmiş veya rıza alınmış veriler.

3. Veri İşleme Amaçları ve Hukuki Sebepleri

Verilerinizi aşağıdaki amaçlar ve KVKK Madde 5'te belirtilen hukuki sebeplere dayanarak işleriz:

• İzlenebilirlik hizmetini sunmak, tedarik zinciri verilerini kaydetmek ve yönetmek (Sözleşmenin ifası).
• Blockchain üzerinde veri bütünlüğünü ve değişmezliğini sağlamak (Sözleşmenin ifası, Meşru menfaat).
• Platforma kullanıcı erişimini yönetmek ve güvenliği sağlamak (Sözleşmenin ifası, Hukuki yükümlülük).
• Müşteri taleplerine yanıt vermek ve teknik destek sunmak (Sözleşmenin ifası, Meşru menfaat).
• Platformun performansını analiz etmek, hizmetleri iyileştirmek (genellikle anonimleştirilmiş verilerle) (Meşru menfaat).
• Yasal düzenlemelere ve raporlama yükümlülüklerine uymak (Hukuki yükümlülük).
• Faturalandırma ve abonelik yönetimi yapmak (Sözleşmenin ifası).

Tedarik zinciri verileri, Müşterinin kontrolünde olan ve öncelikli olarak hizmetin sağlanması amacıyla işlenen verilerdir.

4. Veri Güvenliği ve Blockchain

Tedarik zinciri verilerinin gizliliği ve bütünlüğü kritik öneme sahiptir. Blockchain teknolojisi, verilerin değiştirilemezliğini sağlarken, platformumuz ek olarak şu güvenlik önlemlerini uygular:

• Verilerin hem aktarımda hem de bekleme durumunda şifrelenmesi.
• Hassas ticari bilgilerin blockchain'e doğrudan yazılması yerine hash'lerinin veya referanslarının yazılması gibi yöntemlerle gizliliğin korunması (kullanılan blockchain mimarisine bağlı olarak).
• Rol tabanlı erişim kontrolleri ile verilere sadece yetkili kişilerin erişiminin sağlanması.
• Güvenli API'ler ve altyapı güvenliği önlemleri.

5. Veri Paylaşımı

Müşteriye ait tedarik zinciri verileri, Müşterinin izni veya sözleşmesel gereklilikler (örn. perakendeci ile paylaşım) dışında üçüncü taraflarla paylaşılmaz. Yasal zorunluluklar saklıdır. Platformun çalışması için kullanılan alt yapı (örn. bulut) sağlayıcıları ile yapılan paylaşımlar KVKK'ya uygun sözleşmelerle güvence altına alınır.

6. Çerezler

Web sitemiz, oturum yönetimi, kullanıcı tercihleri ve analitik amaçlarla çerezler kullanır. Çerez banner'ımız aracılığıyla onayınızı yönetebilirsiniz.

7. Saklama Süreleri

Kullanıcı hesap verileri, hesap aktif olduğu sürece saklanır. Tedarik zinciri ve blockchain verileri, hizmetin doğası gereği ve yasal gereklilikler doğrultusunda daha uzun süreler saklanabilir. Saklama süreleri sonunda veriler güvenli bir şekilde silinir veya anonimleştirilir.

8. İlgili Kişinin Hakları

KVKK Madde 11 kapsamındaki haklarınızı (bilgi alma, düzeltme, silme vb.) kullanmak için aşağıda belirtilen iletişim kanallarından bize ulaşabilirsiniz. Müşteri temsilcileri, kendi verileriyle ilgili taleplerini öncelikle kendi kurumları (veri sorumlusu) üzerinden iletebilirler.

9. İletişim

Gizlilik politikamız ve veri işleme uygulamalarımız hakkında sorularınız için:

TrackRoots
E-posta: mail@trackrootstr.com
Telefon: 0546 217 92 17
Adres: Pelitli, 41400 Gebze/Kocaeli, Турция