Hesap ve Üyelik Aydınlatma Metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu DOMİNO AGRO TEKNOLOJİ DANIŞMANLIK İTHALAT İHRACAT LİMİTED ŞİRKETİ kuruluşudur. MERSİS numarası 0310153539500001, ticaret sicil numarası 269901, merkez adresi Adalet Mah. Manas Bul. Folkart Towers No: 39 İç Kapı No: 3408 Bayraklı / İzmir ve iletişim adresi hello@dominoagro.com şeklindedir.

İşlenen hesap ve güvenlik verileri

E-posta bağlantısıyla girişte e-posta adresi; Google ile girişte Google hesabının değişmeyen kullanıcı kimliği, birincil e-posta adresi, görünen ad ve varsa profil fotoğrafı bağlantısı işlenir. Her iki yöntemde Firebase kullanıcı kimliği, e-posta doğrulama durumu, hesap rolü ve durumu, hesap oluşturma/güncelleme zamanları işlenir.

Giriş ve güvenlik işlemlerinde IP adresi, istek zamanı, tarayıcı ve cihaz bilgisi, oturum çerezi, başarısız işlem ve hız sınırlama kayıtları ile güvenlik logları işlenir. Kullanım Koşulları kabulünün belge sürümü, belge özeti, kabul zamanı ve kaynak sayfası; bu aydınlatmanın gösteriminde ise kabul kaydı oluşturmadan belge sürümü, belge özeti, gösterim zamanı, kaynak sayfası ve kullanıcı kimliği veya geçici oturum kimliği kaydedilir.

Google ile giriş kapsamı

Uygulama Google sağlayıcısına ek OAuth izni eklemez. İstenen kapsamlar yalnızca openid, email ve profile kapsamlarıdır: kullanıcıyı benzersiz hesabıyla eşleştirme, birincil e-posta adresini alma ve temel profil bilgilerini alma. Kişiler, takvim, Drive, Gmail veya başka bir Google hizmetine erişim izni istenmez.

Amaçlar ve hukuki sebepler

E-posta veya Google ile kimlik doğrulama, hesap oluşturma, oturum kurma ve hesaba bağlı özellikleri sunma işlemleri KVKK m. 5/2-c uyarınca bir sözleşmenin kurulması veya ifası için gerekli olma şartına dayanır.

Hesabın kötüye kullanımını önleme, erişim güvenliğini sağlama, hata ve saldırıları araştırma amaçları KVKK m. 5/2-f uyarınca ilgili kişinin temel haklarına zarar vermemek kaydıyla veri sorumlusunun meşru menfaatine; yetkili makam taleplerini yanıtlama KVKK m. 5/2-ç kapsamındaki hukuki yükümlülüğe dayanır.

Kullanım Koşulları kabul kaydı ile işlem ve uyuşmazlık kayıtları KVKK m. 5/2-e uyarınca bir hakkın tesisi, kullanılması veya korunması; aydınlatmanın gösterildiğine ilişkin kayıt ise KVKK m. 5/2-ç uyarınca aydınlatma yükümlülüğünün ispatı amacıyla işlenir. Aydınlatma metninin gösterilmesi kabul veya açık rıza değildir.

Toplama yöntemi

Veriler giriş ekranındaki e-posta alanından, Google OpenID Connect yanıtından, Firebase Authentication tarafından üretilen kimlik doğrulama kayıtlarından ve Vercel üzerinde çalışan uygulamanın HTTP istek ve güvenlik loglarından elektronik ve otomatik yollarla elde edilir. Aydınlatma gösterim ve koşul kabul kayıtları giriş ekranındaki işlemler sırasında sunucu tarafında oluşturulur.

Verilerin aktarıldığı taraflar

Google LLC ve bağlı Google Cloud/Firebase kuruluşları; Google ile kimlik doğrulama, Firebase Authentication kullanıcı kaydı ve Firestore hesap/kabul kayıtlarının saklanması için e-posta, temel profil, Firebase kullanıcı kimliği, oturum ve işlem verilerini işler.

Vercel Inc.; uygulamanın barındırılması, sunucu rotalarının çalışması ve güvenlik/erişim loglarının tutulması için IP, cihaz, istek, oturum ve işlem verilerini işler. Cloudflare Inc.; canlı ortamda Turnstile etkin olduğunda bot kontrolü için IP, cihaz, tarayıcı ve doğrulama verilerini işler. Magic-link e-postası bu sürümde Firebase Authentication üzerinden gönderilir; ayrıca yapılandırılmış bağımsız bir e-posta sağlayıcısı bulunmamaktadır.

Yetkili kamu kurumları ve adli merciler, yalnızca bağlayıcı bir yasal talep bulunması hâlinde talebin kapsamındaki hesap ve işlem kayıtlarını alır. Veriler reklam ağına, veri simsarlığı hizmetine, kişiler, takvim veya Drive hizmetlerine aktarılmaz.

Yurt dışı aktarım

Google/Firebase, Vercel ve Cloudflare altyapılarının yurt dışındaki sistemleri kullanıldığı için yukarıda belirtilen veriler yurt dışına aktarılır. Süreklilik taşıyan bu aktarım için KVKK m. 9/4-c kapsamındaki standart sözleşmenin ilgili yurt dışı veri işleyenle imzalanması ve imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilmesi gerekir.

Bu kod deposunda imzalanmış standart sözleşme veya Kurum bildirim kaydı bulunmamaktadır. Bu nedenle mevcut teknik kurulum tek başına KVKK m. 9 aktarım güvencesinin tamamlandığını kanıtlamaz; sözleşme ve bildirim tamamlanmadan üretim giriş akışının açık tutulması operasyonel uyum açığıdır.

Saklama süreleri

Firebase hesap ve profil kaydı hesap açık olduğu sürece tutulur; hesap kapatma talebinin sonuçlanmasından sonra aktif sistemlerden en geç 30 gün içinde silinir. Güvenlik ve erişim logları 90 gün, tek kullanımlık giriş bağlantısı ve teslim kayıtları 30 gün tutulur.

Kullanım Koşulları kabulü, aydınlatma gösterimi ve uyuşmazlık ispat kayıtları hesap ilişkisinin sona ermesinden itibaren 10 yıl tutulur. Devam eden bir uyuşmazlık, adli veya idari inceleme varsa yalnızca ilgili kayıtlar süreç ve kanuni başvuru süreleri sona erene kadar saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir.

KVKK 11 kapsamındaki haklar ve başvuru

Veri sorumlusuna başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme; KVKK m. 7 şartlarında silme veya yok etme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat isteme haklarına sahipsiniz.

Başvurunuzu kimliğinizi doğrulamaya elverişli bilgiler ve talebinizle birlikte Adalet Mah. Manas Bul. Folkart Towers No: 39 İç Kapı No: 3408 Bayraklı / İzmir adresine yazılı olarak, hello@dominoagro.com adresine daha önce Growshop.tr'ye bildirdiğiniz e-posta hesabından veya sitedeki KVKK Başvuru Formu üzerinden iletebilirsiniz.