Gizlilik Politikası
Son güncelleme: 30 Ağustos 2026
1. Topladığımız Bilgiler
Harmiqa uygulamasını kullanırken aşağıdaki bilgileri toplayabiliriz:
- Ad ve e-posta adresi; e-posta/şifre kaydında şifre özeti, Google ile giriş seçildiğinde Google hesap kimliği ve sınırlı profil bilgileri
- Çiftlik adı ve türü (onboarding sırasında)
- Finansal işlem verileri (gelir, gider kayıtları)
- Tarla, varlık ve plan bilgileri
- Ödeme bilgileri (Premium abonelik için; kart bilgileri Paddle'ın güvenli ödeme penceresinde işlenir)
2. Bilgileri Nasıl Kullanıyoruz
Topladığımız bilgileri yalnızca aşağıdaki amaçlarla kullanıyoruz:
- Hesabınızı oluşturmak ve yönetmek
- Muhasebe ve raporlama hizmetleri sunmak
- Premium abonelik işlemlerini gerçekleştirmek
- Teknik destek sağlamak
- Ürün geliştirme amacıyla anonim kullanım istatistikleri toplamak
3. Veri Güvenliği
Supabase altyapısı verilerinizi aktarım sırasında ve depolama hâlindeyken şifreler. Şifreler hiçbir zaman düz metin olarak tutulmaz. Ödeme bilgilerini doğrudan işlemeyiz; bunlar Paddle ve ödeme sağlayıcıları tarafından güvenli şekilde işlenir.
4. Üçüncü Taraflar
Verilerinizi üçüncü taraflarla satmıyoruz. Hizmet altyapımızda aşağıdaki güvenilir üçüncü tarafları kullanmaktayız:
- Supabase — Veritabanı ve kimlik doğrulama
- Google LLC — Yalnız kullanıcı Google ile devam etmeyi seçtiğinde hesap kimliğini doğrulama ve ad/e-posta gibi sınırlı profil verilerini iletme
- Paddle — Ödeme penceresi, ödemeler, abonelikler, faturalandırma ve geçerli vergiler için Merchant of Record
- Resend — İşlemsel e-posta gönderimi (şifre sıfırlama, hesap bildirimleri)
- Google Firebase (FCM) — Anlık (push) bildirim iletimi
- Esri / ArcGIS — Harita zemin görüntüleri (tarla haritaları)
5. Haklarınız
KVKK kapsamında verilerinize erişme, düzeltme veya silme hakkına sahipsiniz. Bu haklarınızı kullanmak için bizimle iletişime geçebilirsiniz.
6. İletişim
Gizlilik politikamız hakkında sorularınız için destek@harmiqa.com adresine yazabilirsiniz.
7. GDPR ve KVKK Kapsamındaki Haklarınız
Türkiye'deki yabancı uyruklu kullanıcılar dahil tüm kullanıcılar, hem 6698 sayılı KVKK hem de GDPR kapsamındaki haklarından yararlanabilir. Veri sorumlusu sıfatıyla GDPR Madde 13 ve 14 uyarınca aşağıdaki veri sahibi haklarını bildiririz:
- Verilerinize erişim talep etme (GDPR Madde 15 / KVKK Madde 11/1-b)
- Yanlış verilerin düzeltilmesini isteme (GDPR Madde 16 / KVKK Madde 11/1-c)
- Verilerinizin silinmesini talep etme (GDPR Madde 17)
- Verilerinizi taşınabilir formatta alma (GDPR Madde 20)
- İşlemeye itiraz etme hakkı (GDPR Madde 21 / KVKK Madde 11/1-e)
Bu haklarınızı kullanmak için destek@harmiqa.com adresine yazabilirsiniz. Talepler 30 gün içinde yanıtlanır.
8. Veri Saklama Süresi
Verilerinizi yalnızca hizmeti sağladığımız sürece veya yasal yükümlülüklerimiz gerektirdiği müddetçe saklarız.
- Hesap verisi: hesap aktif olduğu sürece; hesabınızı kapattığınızda storage, veritabanı ve kimlik doğrulama kaydınız aynı istekte kalıcı olarak silinir (yasal saklama yükümlülüğü olan kayıtlar hariç)
- Finansal işlem kayıtları: 6102 sayılı Türk Ticaret Kanunu uyarınca 10 yıl (vergi denetim yükümlülüğü)
- Destek talepleri ve iletişim kayıtları: 2 yıl
- Anonim kullanım istatistikleri: 13 ay (kişisel veri içermez)
- Ödeme kayıtları: Paddle tarafından geçerli hukuki, mali ve düzenleyici yükümlülükler uyarınca saklanır; ayrıntılar Paddle'ın alıcı gizlilik bildiriminde yer alır
9. İşlemenin Yasal Dayanağı
Kişisel verilerinizi aşağıdaki yasal dayanaklardan biri kapsamında işleriz:
- Sözleşmenin ifası (GDPR 6(1)(b) / KVKK 5(2)(c)): hizmeti sunmak için hesap, işlem ve premium abonelik verisi
- Yasal yükümlülük (GDPR 6(1)(c) / KVKK 5(2)(a)), vergi ve muhasebe kayıtlarının tutulması
- Meşru menfaat (GDPR 6(1)(f) / KVKK 5(2)(f)): hizmet güvenliği, dolandırıcılık önleme, anonim ürün iyileştirme
- Açık rıza (GDPR 6(1)(a) / KVKK 5(1)): opsiyonel analitik çerezler, pazarlama iletişimi (varsa)
10. Uluslararası Veri Transferi
Hizmet altyapımız bazı verileri Türkiye dışında işleyebilir:
- Supabase (veritabanı): Avrupa Birliği veya ABD bölgesinde sunucu. AB'ye transferler GDPR Bölüm V uyumludur; ABD transferleri AB Komisyonu Standart Sözleşme Maddeleri (SCC) ile güvence altındadır.
- Vercel (uygulama barındırma): küresel CDN, dinamik içerik öncelikle AB veya ABD bölgesinden sunulur.
- Paddle: alıcı verileri, geçerli Paddle kuruluşu ve ödeme sağlayıcıları tarafından işlenebilir; Paddle, uluslararası aktarımların GDPR ile uyumlu korumalar altında yapıldığını belirtir.
- AB dışı transferler için SCC kopyaları talep üzerine destek@harmiqa.com adresinden temin edilebilir.
11. Çocuk Verisi
Hizmetimiz 18 yaşın altındaki kişilere yönelik değildir. 18 yaş altı bir kullanıcının veri sağladığını fark edersek, ilgili veriyi gecikmeksizin sileriz. Velilerin bu konuda bizimle destek@harmiqa.com adresinden iletişime geçmesi rica olunur.
12. Şikâyet Hakkı
Veri işleme uygulamalarımıza ilişkin şikâyetinizi aşağıdaki denetim otoritelerine iletme hakkına sahipsiniz:
- Türkiye: Kişisel Verileri Koruma Kurumu (KVKK), kvkk.gov.tr
- Avrupa Birliği: ikamet ettiğiniz üye devletin veri koruma otoritesi (yetkili DPA listesi: edpb.europa.eu/about-edpb/about-edpb/members_en)
- Kaliforniya: California Attorney General, oag.ca.gov/privacy
- Şikâyet öncesi sorunun bizimle çözüme kavuşması için destek@harmiqa.com adresinden bizimle iletişime geçmenizi rica ederiz.
13. Veri Sorumlusu
Veri sorumlusu sıfatıyla:
- Harmiqa (resmî ticari unvan burada yayımlanacaktır)
- İletişim e-posta: destek@harmiqa.com
- Veri Koruma Sorumlusu (DPO) atanması zorunlu değildir (GDPR Art. 37). Tüm veri sahibi başvuruları yukarıdaki e-posta üzerinden işlenir.
- AB Temsilcisi (GDPR Art. 27): Şu an AB'de aktif satış yapılmadığından temsilci atanmamıştır. AB'ye yönelik düzenli pazarlama başladığında bu bölüm güncellenecektir.
14. Kaliforniya Gizlilik Hakları (CCPA / CPRA)
Kaliforniya eyaletinde ikamet ediyorsanız, California Consumer Privacy Act (CCPA), California Privacy Rights Act (CPRA) ile genişletilmiş haliyle, size aşağıda özetlenen ek haklar tanır. Bu bölüm yalnızca Kaliforniya sakinleri için geçerlidir; diğer kullanıcılar için ilgili GDPR/KVKK bölümleri uygulanır.
Kaliforniya'da ikamet ediyorsanız ve İngilizce sürümü görüntülemek istiyorsanız, sayfa üst kısmındaki dil seçeneğinden EN'i seçerek «Do Not Sell or Share My Personal Information» bağlantısına ulaşabilirsiniz.
Topladığımız kişisel veri kategorileri (son 12 ay)
- Tanımlayıcılar: ad, soyad, e-posta, hesap kimliği, IP adresi.
- Ticari bilgiler: abonelik planı, ödeme geçmişi ve fatura kayıtları; kart numaraları Paddle tarafından işlenir ve bize hiçbir zaman iletilmez.
- İnternet/ağ etkinliği: oturum açma kayıtları, çerez ve cihaz tanılayıcıları, hata raporları.
- Yaklaşık konum, yalnızca tarla koordinatlarını elle girdiğinizde veya harita üzerindeki "Konumum" düğmesine bastığınızda toplanır; cihazınızdan otomatik konum almıyoruz.
Kişisel verinin satışı veya paylaşımı
Kişisel verilerinizi satmıyoruz ve davranışsal reklam amacıyla üçüncü taraflarla paylaşmıyoruz. CCPA'nın «sale» ve CPRA'nın «share» tanımlarının kapsamına giren herhangi bir aktarım gerçekleştirmiyoruz. Reklam ağları, kimlik komisyoncuları veya benzer satıcılarla veri alışverişi yapmıyoruz.
Kaliforniya sakini olarak haklarınız
- Bilme hakkı: hakkınızda topladığımız kişisel veri kategorilerini ve bu verilerin kaynağını, işleme amacını ve aktarıldığı tarafları öğrenme.
- Silme hakkı, yasal saklama yükümlülükleri saklı kalmak kaydıyla kişisel verilerinizin silinmesini talep etme.
- Düzeltme hakkı, yanlış veya güncel olmayan kişisel verilerin düzeltilmesini talep etme.
- Satış/paylaşımdan vazgeçme hakkı, verilerin satışına veya davranışsal reklam için paylaşımına itiraz etme (verilerinizi satmadığımız için bu hak proaktif olarak korunmaktadır).
- Ayrımcılığa uğramama hakkı: CCPA/CPRA haklarınızı kullanmanızdan dolayı size farklı fiyat, hizmet seviyesi veya kalite uygulanmaz.
Haklarınızı nasıl kullanırsınız
Talebinizi destek@harmiqa.com adresine «California Privacy Request» konulu bir e-posta ile iletebilirsiniz. Kimliğinizi doğrulamak için hesabınıza kayıtlı e-postadan başvurmanız yeterlidir; ek belge gerekmediği sürece talep etmiyoruz. Talepleri 45 gün içinde sonuçlandırırız (CCPA §1798.130) ve gerekirse 45 günlük tek bir ek süre alabiliriz; bu durumda gerekçesiyle birlikte sizi bilgilendiririz.
Yetkili temsilci başvuruları
CCPA §1798.135 kapsamında talebinizi yetkili bir temsilci aracılığıyla iletebilirsiniz. Bu durumda temsilcinin sizin adınıza hareket etmeye yetkili olduğunu kanıtlayan imzalı bir yetki belgesi ve sizden alınmış yazılı onay sunulması gerekir. Kimlik doğrulanana kadar talebi işlemeye başlamayız.
California «Shine the Light» (Civil Code §1798.83)
Kişisel verilerinizi üçüncü tarafların doğrudan pazarlama amaçlarıyla paylaşmadığımız için Shine the Light başvurusuna konu olabilecek bir aktarım gerçekleştirmiyoruz. Yine de bilgi talebi göndermek isterseniz yukarıdaki iletişim adresinden ulaşabilirsiniz; 30 gün içinde yanıt veririz.
15. Üçüncü Taraf Girişler
İsteğe bağlı olarak Google hesabınızla kayıt olabilir ya da giriş yapabilirsiniz. Google, kimliğinizi Supabase Auth üzerinden doğrulamak için Google hesap kimliği, ad, e-posta ve profil görseli gibi sınırlı hesap verilerini iletebilir; Harmiqa Google parolanızı görmez veya saklamaz.
Google yalnız kimlik doğrulama amacıyla kullanılır. Harmiqa kişi listenize, dosyalarınıza veya diğer Google hesap içeriğinize erişim istemez; yalnız giriş ve hesap kurtarma için gereken en dar kapsam talep edilir. Aynı doğrulanmış e-posta mevcut bir Harmiqa hesabında bulunuyorsa Google kimliği o hesaba güvenli biçimde bağlanabilir.
Bu yöntem isteğe bağlıdır; e-posta ve şifre alternatifi sunulur. Google'ın veri işleme ve uluslararası aktarım koşulları kendi gizlilik politikasına tabidir. Harmiqa hesabınızı ve ilişkili verileri Ayarlar bölümünden silebilir veya talepleriniz için destek@harmiqa.com adresine yazabilirsiniz.