Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Bu metin, skytechgreen.com adresli internet sitesini ziyaret ettiğinizde, bize talep ilettiğinizde, üye olduğunuzda ve tohum topu bıraktırma siparişi verdiğinizde kişisel verilerinizin nasıl işlendiğini açıklar. Aydınlatma metni bir sözleşme ya da rıza beyanı değildir: okuduğunuzu beyan etmeniz, verilerinizin işlenmesine rıza gösterdiğiniz anlamına gelmez. Aydınlatma, bilgi verme yükümlülüğüdür; rızaya dayanmayan gerekli işlemeler için genel bir açık rıza istenmez.

1. Veri sorumlusu

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirket tarafından işlenir. "Skytech Green", bu şirketin tohum topu ve dron teknolojisiyle yürüttüğü ormanlaştırma ve gençleştirme çalışmalarının markasıdır.

2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz

2.1. Siteyi ziyaret ettiğinizde

• İşlenen veriler: IP adresi, tarayıcı ve cihaz bilgisi, erişim zamanı ve ziyaret edilen sayfalar (sunucu kayıtları); tercihlerinize bağlı olarak çerez verileri.
• Amaç: sitenin güvenli ve kesintisiz çalışması, hataların giderilmesi, kötüye kullanımın önlenmesi.
• Hukuki sebep: veri sorumlusunun meşru menfaati (KVKK m.5/2-f). Zorunlu olmayan (analitik) çerezler yalnız açık rızanızla (KVKK m.5/1) kullanılır; tercihinizi Çerez Tercihleri'nden her zaman değiştirebilirsiniz.

2.2. Bilgi ya da talep formu gönderdiğinizde

• İşlenen veriler: ad, soyad, e-posta, telefon, varsa kurum adı; talebinizin içeriği (arazi başvurusunda arazinin ili, ilçesi, büyüklüğü, niteliği ve paylaştığınız konum bağlantısı; iletiniz).
• Amaç: talebinizin değerlendirilmesi, size dönüş yapılması ve teklif hazırlanması.
• Hukuki sebep: kişinin kendi sözleşmesini kurmaya yönelik taleplerinde KVKK m.5/2-c; genel soruların yanıtlanması ve kurum temsilcisiyle iletişimde temel hak ve özgürlüklere zarar vermeyen gerekli meşru menfaat kapsamında KVKK m.5/2-f. Hak talebi ve uyuşmazlıklarda gerekli kayıtlar KVKK m.5/2-e kapsamında işlenir.

2.3. Üyelik oluşturduğunuzda

• İşlenen veriler: ad, soyad, e-posta, şifrenizin geri döndürülemeyen özeti, oturum kayıtları. Google ile giriş yaparsanız Google hesabınızdaki ad ve e-posta adresi.
• Amaç: hesabınızın oluşturulması, güvenli oturum açılması, taleplerinizin ve siparişlerinizin hesabınızda gösterilmesi.
• Hukuki sebep: üyelik ilişkisinin kurulması ve ifası (KVKK m.5/2-c).

2.4. Tohum topu bıraktırma siparişi verdiğinizde

• Kimlik ve iletişim: ad, soyad, e-posta, cep telefonu, fatura adresi. Kurumsal siparişte ticaret unvanı, vergi dairesi ve vergi numarası, siparişi veren yetkilinin adı; verdiyseniz MERSİS numarası, KEP adresi ve satın alma numarası. Bireysel siparişte T.C. kimlik numarası isteğe bağlıdır ve yalnız faturaya yazılmak üzere alınır.
• Sipariş ve işlem: sipariş numarası, seçtiğiniz Proje Uygulama Sahası, tohum topu adedi, bedel, sertifikada yer almasını istediğiniz ad; sipariş, ödeme ve bırakma tarihleri; cayma bildirimi ve iade kayıtları; size gönderilen sipariş bildirimleri.
• Ödeme: ödeme kuruluşunun bildirdiği işlem numarası ve sonucu, kartın türü, bankayı tanımlayan ilk haneleri (BIN) ve son dört hanesi, taksit bilgisi. Kart numaranızın tamamı, son kullanma tarihi ve güvenlik kodu tarafımıza ulaşmaz; ödeme kuruluşunun güvenli ödeme sayfasında işlenir.
• Hukuki işlem kayıtları: Ön Bilgilendirme Formu'nu teyit ettiğinize, sözleşmeyi kabul ettiğinize ve bu metni okuduğunuza ilişkin beyanların anı ve size gösterilen metnin sürümü; siparişinize özel belgelerin kopyası; IP adresinizin tuzlu özeti ve tarayıcı bilgisi. Özetleme tek başına anonimleştirme değildir; barındırma veya ödeme sağlayıcısı ham IP işleyebilir.

Kurumsal işlemde temsilcinin kişisel verileri, tüzel kişinin sözleşmesinin tarafı olduğu varsayımıyla işlenmez. Gerekli temsil ve iletişim bilgileri temel haklara zarar vermeyen meşru menfaat; ispat ve uyuşmazlık kayıtları hakkın tesisi, kullanılması veya korunması; kanuni bildirimler hukuki yükümlülük kapsamında değerlendirilir.

2.5. Katılım Sertifikası

Sertifika için belirlediğiniz ad, saha, adet ve tarihler işlenir; e-posta, telefon, fatura adresi ve sipariş numarası herkese açık doğrulama sayfasına çıkarılmaz. Doğrulama bağlantısını bilen herkes sayfayı görebilir; arama motorlarına kapalı olması gizli erişim sağladığı anlamına gelmez. Kişisel ad varsayılan olarak gizlidir. Kendi adınızı yayımlamak için ayrı, isteğe bağlı açık rıza verebilirsiniz (KVKK m.5/1); vermemeniz siparişi engellemez. Bu izin sipariş sayfasından veya şirketin e-posta adresinden ücretsiz geri alınabilir. Başka birinin adı, o kişi doğrudan aydınlatılıp geçerli yayın izni alınana kadar kamuya açıklanmaz; alıcının beyanı o kişinin rızası yerine geçmez. İzin geri alındığında sonraki yayın durdurulur; üçüncü kişilerin daha önce aldığı kopyalar üzerindeki fiilî kontrolümüz sınırlıdır.

Hediye sertifikasında üçüncü kişinin adının kamuya kapalı olarak alınması da kişisel veri işlemedir. Sertifikayı isteyen kişinin sözleşmesi, adın sahibi üçüncü kişi bakımından kendiliğinden KVKK m.5/2-c dayanağı oluşturmaz. Üçüncü kişinin adı ancak ölçülülüğü ve hak dengesi belgelenmiş meşru menfaat veya ilgili kişinin geçerli rızası gibi somut bir işleme şartı varsa alınır. Bu şart yoksa sertifika adsız hazırlanır; ad daha sonra ilgili kişi tarafından eklenebilir. Çocuk adı için çocuğun durumuna uygun temsil ve izin koşulları ayrıca değerlendirilir; bu akış sağlanmadan çocuk adı toplanmaz veya yayımlanmaz.

Ad başka kişiden alındıysa ilgili kişi makul sürede, kendisiyle ilk iletişimde ve en geç ilk aktarım sırasında aydınlatılır. Aydınlatma için gereksiz ek iletişim bilgisi istenmez. Bu yükümlülük ve veri işleme şartı karşılanamıyorsa üçüncü kişinin adı sisteme alınmaz. Yalnız satın alanın “izin aldım” beyanı yeterli sayılmaz.

2.6. Ticari elektronik ileti

Duyuru ve kampanya iletileri yalnız bunun için ayrıca onay vermeniz hâlinde gönderilir. Bu durumda e-posta adresiniz, açık rızanıza (KVKK m.5/1) ve 6563 sayılı Kanun uyarınca verdiğiniz onaya dayanılarak işlenir; onay ve ret bildirimleri uygulanabilir İYS yükümlülükleri çerçevesinde üç iş günü içinde kayda alınır. İYS kaydı ve ret süreçleri tamamlanmadan kampanya gönderimi başlatılmaz. Bu izin siparişin şartı değildir; dilediğiniz an, hiçbir gerekçe göstermeden ve ücretsiz olarak geri alabilirsiniz. Ret bildiriminizin ulaşmasını izleyen en geç üç iş günü içinde ticari elektronik ileti gönderimi durdurulur. İYS dışından alınan onay ve ret kayıtları da mevzuattaki sürelerle İYS’ye işlenir. Sadece mevcut işlemin yürütülmesine ilişkin sipariş, cayma, bırakma ve fatura bildirimleri, içine tanıtım eklenmeksizin pazarlama izninden bağımsız gönderilir. Bu istisna kampanya göndermeye yetki vermez.

3. Verilerinizi kimlere, hangi amaçla aktarıyoruz

• Ödeme kuruluşu — iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): ödemenin alınması ve gerektiğinde iadesi için ad, soyad, e-posta, telefon, fatura adresi, IP adresi, sipariş numarası ve tutar. T.C. kimlik ve vergi numaranız ödeme kuruluşuna aktarılmaz.
• Gelir İdaresi Başkanlığı: e-Fatura / e-Arşiv Fatura düzenlenmesi için fatura bilgileriniz. Şirket e-Fatura sistemine kayıtlıdır; e-Arşiv belgeleri başlangıçta GİB portalından düzenlenir. Henüz seçilmemiş bir özel entegratöre veri aktarıldığı varsayılmaz; bu hizmet kullanılacaksa alıcı ve aktarım bilgisi işlem başlamadan güncellenir.
• İleti Yönetim Sistemi A.Ş.: ticari elektronik ileti uygulaması başlatıldığında onay ve ret durumunun mevzuata uygun yönetilmesi için gerekli iletişim adresi, kanal, durum, kaynak ve zaman bilgileri.
• Hukuk, mali müşavirlik ve denetim hizmeti aldığımız kişiler: hizmetin gerektirdiği ölçüde ve sır saklama yükümlülüğü altında.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: mevzuat gereği talep edilmesi hâlinde.

Kullanılan bilişim hizmetleri ve ilgili alıcı grupları aşağıdadır. Hizmetin niteliğine göre alıcı, veri işleyen veya kendi amaçları bakımından ayrı veri sorumlusu olabilir; tüm sağlayıcılar otomatik olarak veri işleyen sayılmaz:

• Site barındırma ve sunucu hizmetleri: Vercel Inc.
• Veritabanı ve üyelik altyapısı: Supabase
• İşlem e-postalarının gönderimi: Resend
• Şirket e-postası ve yazışmalar: Google Workspace
• Google ile giriş yapmayı seçerseniz: Google kimlik doğrulama hizmeti
• İsteğinizle açılan saha videoları: YouTube (Google)
• Ayrıca izin vermeniz hâlinde analitik ölçüm: Google Analytics, Vercel Web Analytics ve Speed Insights

3.1. Yurt dışına aktarım

Hizmetlerimizde kullandığımız bazı altyapı sağlayıcıları yurt dışında yerleşiktir veya verileri yurt dışındaki sunucularda işler. Bu nedenle kişisel verileriniz, bu metinde belirtilen amaçlarla sınırlı olarak yurt dışına aktarılabilir.

Yurt dışına aktarım, KVKK m.9 uyarınca; aktarımın yapılacağı ülke için yeterlilik kararı bulunması, Kişisel Verileri Koruma Kurulunca ilan edilen standart sözleşme gibi uygun güvencelerden birinin sağlanması veya Kanun'da sayılan arızi aktarım hâllerinden birinin bulunması durumunda gerçekleştirilir.

Aktarım hakkında bilgi ve uygulanabilir güvencenin kişisel veri veya ticari sır içermeyen açıklamasını info@skytechgreen.com üzerinden isteyebilirsiniz. Kişisel verileriniz satılmaz, kiralanmaz; bağımsız üçüncü kişilerin kendi pazarlaması için paylaşılmaz.

4. Verilerinizi nasıl topluyoruz

Verileriniz; sitedeki formlar, sipariş adımları ve üyelik ekranları, bizimle yaptığınız e-posta ve telefon görüşmeleri, ödeme kuruluşunun bize ilettiği işlem sonucu ve çerezler aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.

5. Verilerinizi ne kadar süre saklıyoruz

Sürelerin sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir. Bir uyuşmazlık veya inceleme için yalnız ilgili kayıtların gerekli bölümü korunur; bu gerekçe bütün verilerin süresiz tutulmasına yol açmaz.

6. Haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

7. Başvuru

Başvurunuzda ad, soyad; yazılı başvuruda imza; Türkiye Cumhuriyeti vatandaşı için T.C. kimlik numarası, yabancı için uyruğu ve pasaport/kimlik numarası; tebligata esas adres; varsa bildirim e-postası, telefon/faks ve talep konusu yer alır. Kimlik kartı fotokopisini kendiliğinizden göndermeniz gerekmez; kimlik doğrulama için yalnız gerekli ve ölçülü bilgi istenebilir. Şu yollardan biri kullanılabilir:

• Yazılı olarak: SKYTECH HAVACILIK VE TEKNOLOJİ SANAYİ TİCARET ANONİM ŞİRKETİ, Macun Mah. Batı Bulvarı ATB İş Merkezi I Blok No: 244, Yenimahalle / Ankara
• Kayıtlı elektronik posta (KEP) ile: skytechhavacilik@hs01.kep.tr
• Güvenli elektronik imza veya mobil imza ile: info@skytechgreen.com
• Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden: info@skytechgreen.com

Nihai cevap yazılı olarak veya elektronik ortamda bildirilir. Yalnız telefonla ya da yüz yüze açıklama, başvurunun kanuna uygun cevaplandırılması yerine geçmez; kabul edilen işlem ve varsa ret gerekçesi cevabımızda belirtilir.

Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılır; kural olarak ücretsizdir; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız ya da süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren 30 (otuz) ve her hâlde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz. Cevap verilmezse 30 günlük cevap süresinin dolmasından sonra, başvurudan itibaren 60 günlük üst süre içinde şikâyet edilebilir. Başvuru SATICI’nın hatasından kaynaklanıyorsa alınan ücret iade edilir.

8. Bu metindeki değişiklikler

Bu metin, mevzuattaki ve hizmetlerimizdeki değişikliklere göre güncellenebilir; güncel sürüm skytechgreen.com/kvkk adresinde yayımlanır. Sipariş verdiğinizde size gösterilen sürümün bir kopyası siparişinizle birlikte saklanır ve sipariş teyidi e-postanıza eklenir.