Gizlilik ve Güvenlik Politikası

Özgür Gören Bilişim - Tarimbu ("Platform") olarak, tarimbu.com alan adlı internet sitemizi kullanan ziyaretçilerimizin ve üyelerimizin gizliliğine ve bilgi güvenliğine azami hassasiyet göstermekteyiz. İşbu Gizlilik ve Güvenlik Politikası, Platform'un kişisel verileri nasıl topladığını, kullandığını, koruduğunu ve hangi güvenlik önlemlerini aldığını açıklamaktadır.

1. Gizlilik Taahhüdü

Özgür Gören Bilişim, kullanıcılarından topladığı kişisel bilgileri;

• Yalnızca işbu politikada ve KVKK Aydınlatma Metni'nde belirtilen amaçlarla işler,
• Üçüncü kişilerle yasal zorunluluklar ve ticari operasyonlar dışında paylaşmaz,
• Hiçbir koşulda reklam veya pazarlama amacıyla üçüncü taraflara satmaz, kiralamaz veya takas etmez,
• Kullanıcının açık rızası olmaksızın ticari elektronik ileti göndermez.

2. Toplanan Bilgiler

Platform, hizmetin sunulması ve yasal yükümlülüklerin yerine getirilmesi amacıyla aşağıdaki bilgileri toplamaktadır:

2.1. Üyelik Bilgileri

• Ad, soyad, e-posta adresi, cep telefonu numarası
• Kurumsal üyeler için ticaret unvanı ve vergi numarası

2.2. İşlem Güvenliği Bilgileri (5651 Sayılı Kanun Kapsamında)

• Sisteme giriş/çıkış IP adresleri ve zaman damgaları
• Mesaj gönderim kayıtları (alıcı, tarih, IP)
• İlan oluşturma ve düzenleme kayıtları
• Tarayıcı ve cihaz bilgileri (User-Agent)
• HTTP istek metotları ve erişilen URL adresleri

2.3. Finansal Bilgiler

• Doping ve ilan paketi satın alımlarında fatura bilgileri
• Kredi kartı bilgileriniz Özgür Gören Bilişim tarafından kesinlikle saklanmaz. Ödeme bilgileri doğrudan BDDK onaylı sanal POS altyapı sağlayıcısına şifreli olarak iletilir.

2.4. Çerez (Cookie) Bilgileri

• Oturum çerezleri (oturum süresince geçerli)
• Tercih çerezleri (dil, bölge tercihleri)
• Platform, üçüncü taraf analiz çerezleri kullanabilir

3. Bilgilerin Kullanım Amaçları

• Tarım ilanlarının güvenli bir şekilde yayınlanması ve alıcı-satıcı iletişiminin kurulması
• Üyelik işlemlerinin gerçekleştirilmesi ve hesap güvenliğinin sağlanması
• Satın alınan Doping hizmetlerinin faturalandırılması ve dijital teslimatı
• Sahte ilan ve dolandırıcılık teşebbüslerinin engellenmesi
• 5651 sayılı Kanun ve e-Ticaret Kanunu kapsamındaki yasal yükümlülüklerin yerine getirilmesi
• Yetkili kamu kurumlarının (Savcılık, Mahkemeler, BTK) yasal bilgi taleplerinin karşılanması

4. Bilgilerin Aktarımı

Kişisel verileriniz yalnızca aşağıdaki durumlarda üçüncü taraflara aktarılabilir:

• Ödeme işlemlerinin gerçekleşmesi için BDDK lisanslı sanal POS kuruluşlarına
• E-fatura kesimi işlemleri için anlaşmalı entegratör firmalara
• SMS ve e-posta doğrulama kodlarının iletimi için yetkili iletişim altyapı sağlayıcılarına
• Mahkemeler, savcılıklar ve icra müdürlükleri gibi yetkili kamu kurumlarının yasal talepleri doğrultusunda

5. Güvenlik Önlemleri

Platform, kullanıcı verilerini korumak için aşağıdaki teknik ve idari tedbirleri uygulamaktadır:

5.1. Veri İletim Güvenliği

• Tüm veri iletişimi 256-bit SSL/TLS şifreleme ile korunmaktadır
• Ödeme sayfaları PCI DSS uyumlu altyapı üzerinden çalışmaktadır
• Kredi kartı verileri Platform sunucularında hiçbir şekilde depolanmaz

5.2. Sunucu ve Altyapı Güvenliği

• Sunuculara erişim yalnızca yetkilendirilmiş IP adreslerinden mümkündür
• Güvenlik duvarı (Firewall) ve saldırı tespit sistemleri aktiftir
• Brute-force saldırılarına karşı otomatik IP engelleme (fail2ban) uygulanmaktadır
• Veritabanı yedekleri düzenli olarak alınmakta ve ayrı bir sunucuda şifreli olarak saklanmaktadır

5.3. Erişim Güvenliği

• Kullanıcı şifreleri tek yönlü şifreleme (hash) ile saklanmaktadır; şifreniz Platform çalışanları dahil hiç kimse tarafından görüntülenemez
• Yönetim paneli iki faktörlü kimlik doğrulama ve IP kısıtlaması ile korunmaktadır
• Yetkisiz giriş denemeleri loglanmakta ve gerektiğinde yasal mercilere bildirilmektedir

6. Veri Saklama Süreleri

• Trafik logları (IP, erişim kayıtları): 5651 sayılı Kanun gereği en az 2 yıl
• Mesajlaşma kayıtları: 5651 sayılı Kanun gereği en az 2 yıl
• Üyelik bilgileri: Hesap aktif olduğu sürece ve hesap kapanmasından itibaren yasal saklama süreleri boyunca
• Ödeme kayıtları: Vergi mevzuatı gereği 10 yıl
• KVKK onay kayıtları: En az 10 yıl

7. Kullanıcı Hakları

6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış verilerin düzeltilmesini isteme
• KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini talep etme
• Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme

Taleplerinizi destek@tarimbu.com adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

8. Politika Değişiklikleri

Özgür Gören Bilişim, işbu Gizlilik ve Güvenlik Politikası'nı yasal düzenlemelere ve teknolojik gelişmelere paralel olarak güncelleme hakkını saklı tutar. Değişiklikler, Platform üzerinden yayınlandığı tarihte yürürlüğe girer.