Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, Kaş Köy Süt Ürünleri tarafından işletilen Milkman süt toplama uygulaması kapsamında işlenen kişisel verilerin nasıl toplandığını, kullanıldığını ve korunduğunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca açıklamak amacıyla hazırlanmıştır.

1. Veri sorumlusu

Kaş Köy Süt Ürünleri
Ahmet Muhammed Yavuz
Adres: Yenidoğan, Matbaacılar Sitesi No:66, 38080 Kocasinan/Kayseri
E-posta: rabiayvz38@gmail.com · Telefon: +90 501 555 48 60

2. Uygulamanın amacı

Milkman, işletmemizin yerel üreticilerden süt toplama, ödeme ve satış süreçlerini kayıt altına almak için kullanılan, yalnızca işletme çalışanlarına yönelik bir uygulamadır. Uygulamaya herkese açık kayıt yoktur; hesaplar işletme yöneticisi tarafından oluşturulur.

3. İşlenen kişisel veriler

Uygulama kullanıcıları (çalışanlar):

• Ad soyad, telefon numarası, kullanıcı rolü
• Şifre (yalnızca geri döndürülemez özet/hash olarak saklanır)
• Yapılan işlemlere ait kayıtlar (işlem geçmişi)
• Bir ödemeyi “teslim edildi” olarak işaretlerken, yalnızca o anda ve izin verilmişse cihazın konumu

Süt üreticileri:

• Ad soyad, telefon numarası
• T.C. kimlik numarası, IBAN ve banka adı (sunucuda şifrelenmiş olarak saklanır)
• Teslim edilen süt miktarları, uygulanan fiyatlar, yapılan ödemeler, satışlar ve bakiyeler

4. İşleme amaçları ve hukuki sebepler

• Süt alım ilişkisinin yürütülmesi, teslimatların ve ödemelerin kaydı (KVKK m. 5/2-c: sözleşmenin ifası)
• Ödemelerin üreticilerin banka hesaplarına yapılması ve vergi/ticari mevzuattan doğan kayıt yükümlülükleri (KVKK m. 5/2-ç: hukuki yükümlülük)
• Kayıtların doğruluğunun ve güvenliğinin sağlanması, hataların ve kötüye kullanımın önlenmesi (KVKK m. 5/2-f: meşru menfaat)

Veriler reklam, profilleme veya pazarlama amacıyla kullanılmaz ve üçüncü taraflara satılmaz. Uygulamada reklam veya takip (tracking) aracı bulunmaz.

5. Verilerin saklandığı yer ve aktarım

• Sunucu: Veriler, işletmemize ait ve Türkiye’de bulunan bir sunucuda saklanır. Uygulama ile sunucu arasındaki tüm iletişim HTTPS ile şifrelenir.
• Yedekler: Veri kaybını önlemek için alınan yedekler, sunucuda şifrelendikten sonra bulut depolama hizmetinde (Google Drive) saklanır. Şifre anahtarı yalnızca işletmede bulunur; hizmet sağlayıcı yedeklerin içeriğine erişemez.
• WhatsApp: Çalışan, bir üreticiye bilgilendirme mesajı göndermeyi seçtiğinde mesaj, çalışanın kendi cihazındaki WhatsApp uygulaması üzerinden ve WhatsApp’ın kendi gizlilik koşullarına tabi olarak iletilir.
• Bunların dışında veriler, yalnızca yasal bir zorunluluk halinde yetkili kamu kurumlarıyla paylaşılır.

6. Saklama süresi

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri (örneğin ticari defter ve belgeler için öngörülen süreler) dolana kadar saklanır. Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.

7. Güvenlik

• T.C. kimlik numarası ve IBAN gibi hassas alanlar veritabanında şifrelenmiş olarak tutulur.
• Erişim rol bazlıdır; her kullanıcı yalnızca görevi için gereken verilere erişebilir.
• Yapılan değişiklikler işlem kaydında tutulur.

8. Haklarınız (KVKK m. 11)

Kişisel verisi işlenen herkes; verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

Taleplerinizi ve hesabınızın silinmesine ilişkin isteklerinizi yukarıdaki iletişim bilgileri üzerinden iletebilirsiniz. Talepler en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

9. Değişiklikler

Bu metin gerektiğinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.