Gizlilik Politikası
Sürüm 4.1 · Son güncelleme:
İlgili: Şartlar · Çerezler · Gizlilik talebi formu · Kabul Edilebilir Kullanım · Uyum
Bu metin, İngilizce Gizlilik Politikasının (sürüm 4.1) bir çevirisidir. Henüz anadili Türkçe olan bir uzman veya bir avukat tarafından incelenmemiştir. Net olmayan veya farklı görünen bir husus varsa İngilizce sürümü kontrol edin veya bizimle iletişime geçin.
1. Biz kimiz
SeedMatchGroup ("SeedMatchGroup", "biz", "bize", "bizim"), profesyonel alıcılar, tarımsal proje sahipleri ve kurumsal yatırımcılar için insan odaklı yönetilen özel bir B2B tedarik ve proje planlama platformu işletmektedir. Tedarik uzmanlarımız proje özetlerini inceler ve uygun olduğu durumlarda uygun bağımsız tedarikçilerle iletişime geçer. Halka açık veya otomatik bir pazar yeri işletmiyoruz ve herhangi bir ürünü veya projeyi üretmiyor, yetiştirmiyor, kurmuyor, garanti etmiyor, sigortalamıyor veya finanse etmiyoruz.
Veri Sorumlusu. Kıbrıs Cumhuriyeti'nden işletilen SeedMatchGroup, bu platformdaki kişisel verilerin nasıl kullanılacağına karar verir. SeedMatch Group, ana grubu olan Global B2B Group'un özel ticari tarım platformudur. Tescilli tüzel kişi unvanı, tescil numarası ve tescilli adresi teyit edildikten sonra buraya eklenecektir; o zamana kadar 13. bölümdeki iletişim kanalları bu platformdan sorumlu ekibe ulaşmaktadır. Bir veri koruma görevlisi atamadık.
2. İşlediğimiz kişisel veri kategorileri
- Kimlik ve iletişim: ad, unvan/rol, e-posta, telefon/WhatsApp, şirket, ülke, tercih edilen dil.
- Proje ve tedarik verileri: proje türü, mahsul, çeşit, alan, konum, bütçe aralığı, zaman çizelgesi, izin durumu, finansman ihtiyaçları, RFQ içeriği, yüklenen dosyalar ve serbest metin notları.
- Ticari bilgiler: şirket kaydı, mülkiyet yapısı, sertifikalar ve tedarikçilerin, finansman başvuru sahiplerinin veya iş ortaklarının sağlamayı tercih ettiği belgeler.
- Hesap ve kimlik doğrulama verileri: oturum açma tanımlayıcıları, kimlik doğrulama bilgileri (oturum açma sağlayıcımız tarafından kriptografik karması alınmış olarak saklanır), oturum belirteçleri, güvenlik olayları.
- İletişim kayıtları: e-postalar, WhatsApp mesajları, çağrı kayıtları (saat, süre, telefon numarası) ve telefon sağlayıcımızın oluşturduğu çağrı transkriptleri ile ekibimizin eklediği notlar.
- Kullanım verileri (yalnızca analitik rızası ile): görüntülenen sayfalar, yönlendiren ve kampanya etiketleri, cihaz türü, dil, saat dilimi ve sekme başına rastgele bir oturum tanımlayıcısı.
- Teknik veriler: barındırma sağlayıcımız tarafından işlenen ve kötü niyetli form gönderimlerini sınırlamak için kısa süreliğine kullanılan IP adresi ve tarayıcı bilgileri.
Özel nitelikli kişisel veri (sağlık veya siyasi düşünceler gibi) talep etmiyoruz. Lütfen serbest metin alanlarına veya yüklemelere bunları dahil etmeyiniz.
3. Amaçlar ve hukuki sebepler (GDPR Madde 6)
| Amaç | Temel veriler | Hukuki sebep |
|---|---|---|
| Proje özetlerini, RFQ'ları, teklif ve iletişim taleplerini incelemek ve size yanıt vermek | Kimlik, iletişim, şirket, proje/RFQ ayrıntıları, yüklediğiniz dosyalar | Sözleşme öncesinde talep ettiğiniz adımların atılması (Madde 6(1)(b)); ticari irtibatlar için profesyonel talepleri yanıtlama konusundaki meşru menfaatimiz (Madde 6(1)(f)) |
| Alıcı, tedarikçi ve iş ortağı hesaplarını oluşturmak ve yönetmek | Hesap tanımlayıcıları, giriş verileri, profil ve listeleme verileri | Sözleşme (Madde 6(1)(b)) |
| Uygunluğu değerlendirmek için gereken proje ayrıntılarıyla uygun tedarikçilere yaklaşmak (alıcı kimliği asgari düzeye indirilmiş olarak) | Proje/RFQ ayrıntıları; iletişim bilgileri yalnızca incelenen süreç için uygun olduğunda | Talep ettiğiniz tedarik hizmetini yürütmeye ilişkin meşru menfaat (Madde 6(1)(f)); gerektiğinde talimatınız |
| Bir finansman talebini bağımsız bir finansman sağlayıcısıyla paylaşmak | Şirket, iletişim, proje ve finansman ayrıntıları | Ayrı, isteğe bağlı açık rızanız (Madde 6(1)(a)) |
| CRM sistemimizde ticari yazışma kayıtlarını tutmak (e-posta, WhatsApp mesajları, çağrı kayıtları ve transkriptleri) | İletişim bilgileri, mesaj ve çağrı içeriği, zaman damgaları | Ticari ilişkileri yönetme ve talepleri takip etmeye ilişkin meşru menfaat (Madde 6(1)(f)) |
| Piyasa bültenleri / haber bülteni | E-posta, dil, seçilen konular | E-posta ile onaylanan açık rıza (Madde 6(1)(a)); her e-postada abonelikten çıkma bağlantısı |
| Web sitesi analitiği ve Google Ads ölçümü | Görüntülenen sayfalar, yönlendiren ve kampanya etiketleri, cihaz türü, dil, çerez tanımlayıcıları; reklam dönüşümleri için özetlenmiş (karmalanmış) e-posta/telefon | Çerez başlığı aracılığıyla açık rıza (Madde 6(1)(a) ve e-Gizlilik kuralları); siz izin verene kadar kapalıdır |
| Güvenlik, kötüye kullanımın önlenmesi ve hizmet güvenilirliği | IP adresi (istek sınırlaması için), teknik günlükler ve hata günlükleri, hesap güvenliği olayları | Hizmeti güvenli tutmaya ilişkin meşru menfaat (Madde 6(1)(f)) |
| Muhasebe, vergi, yaptırım taraması ve yasal taleplere yanıt verme | Ticari kayıtlar ve işlem kayıtları | Hukuki yükümlülük (Madde 6(1)(c)) |
Meşru menfaatlere dayandığımız durumlarda dilediğiniz zaman itiraz edebilirsiniz (Bölüm 7). Açık rızaya dayandığımız durumlarda rızanızı dilediğiniz zaman geri çekebilirsiniz; rızanın geri çekilmesi, daha önce gerçekleştirilmiş olan işlemenin hukuka uygunluğunu etkilemez.
Pazarlama. Form göndermek hiçbir zaman sizi pazarlama listelerine kaydetmez. Piyasa bültenleri yalnızca abone olmanız ve e-posta ile onaylamanız durumunda gönderilir. Bir formdaki isteğe bağlı herhangi bir pazarlama tercihi ayrıdır ve varsayılan olarak işaretlenmemiştir.
4. Alıcılar, tedarikçiler ve RFQ açıklaması
Bir RFQ göndermek, onu yayımlamaz veya tedarikçilere otomatik olarak iletmez. Bir tedarik uzmanı öncelikle talebi inceler. Proje uygun ve yeterince tanımlanmışsa, SeedMatchGroup uygun tedarikçilerden oluşan sınırlı bir seçkiyle yalnızca uyumu değerlendirmek ve bir yanıt hazırlamak için makul olarak gereken proje bilgilerini paylaşabilir. Başlangıçta alıcı kimliğini ve doğrudan iletişim bilgilerini saklı tutabilir veya asgari düzeye indirebiliriz. Bu ayrıntılar yalnızca incelenen süreç için uygun olduğunda, hukuki bir dayanakla ve gerektiğinde alıcının talimatı veya rızasıyla açıklanır.
Aşağıdaki hizmet sağlayıcıları ve alıcıları kullanmaktayız:
| Alıcı | Kullanım amacı | Rol |
|---|---|---|
| Lovable (Lovable Cloud) | Web sitesi barındırma, veri tabanı, oturum açma, dosya depolama, işlemsel e-posta gönderimi ve önceliklendirme, özetleme ve çeviriler için kullanılan yapay zekâ ağ geçidi | Veri işleyen |
| Google Ads dönüşüm ölçümü, Google Analytics ve Tag Manager (yalnızca rıza ile); fonts.gstatic.com adresinden yüklenen web yazı tipleri; ekibimizin proje yazışmaları için kullandığı Gmail posta kutusu | Veri işleyen ve Google'ın şartları kapsamındaki bazı kendi amaçları doğrultusunda bağımsız veri sorumlusu | |
| Resend | Onaylanmış abonelere piyasa bülteni e-postalarının iletilmesi | Veri işleyen |
| Zadarma | Kurumsal telefon hizmeti; çağrı bildirimleri ve transkriptler posta kutumuza ve CRM'imize ulaşır | Veri işleyen |
| WhatsApp (Meta) | Bize WhatsApp üzerinden gönderdiğiniz mesajlar | WhatsApp'ın şartları kapsamında bağımsız veri sorumlusu |
| Global B2B Group (ana grubumuz) | SeedMatch potansiyel müşterilerinin grup düzeyinde raporlanması (durum, yetkili, takip); iletişim bilgileri yalnızca bir ekip üyesi ilgili potansiyel müşteri için paylaşımı etkinleştirdiğinde | Grup şirketi |
| Bağımsız tedarikçiler ve finansman sağlayıcıları | İncelenen bir talep için proje ayrıntıları; finansman ayrıntıları yalnızca isteğe bağlı rızanızla | Bağımsız veri sorumluları |
Kişisel verileri satmıyoruz. Verileri ayrıca yasaların gerektirdiği durumlarda veya yasal iddiaları tesis etmek, uygulamak ya da savunmak amacıyla da açıklayabiliriz.
Finansman sağlayıcılarıyla paylaşım. Bir finansman veya proje talebi göndermek, bunun paylaşılmasına rıza gösterilmesini hiçbir zaman zorunlu kılmaz. Ayrı ve isteğe bağlı kutuyu işaretlerseniz şirket ve iletişim bilgilerinizi, ülkenizi, proje türünüzü, proje ve finansman tutarlarınızı, zaman çizelgenizi ve notlarınızı projenizle ilgili bağımsız bir banka, ihracat kredi kuruluşu, leasing veya ticaret finansmanı sağlayıcısıyla paylaşabiliriz; bu paylaşım yalnızca ilgili sağlayıcının sizinle finansman konusunu görüşüp görüşmeyeceğini değerlendirmesi amacıyla yapılır. Rızanızın tarihini ve metin sürümünü kaydederiz; sistemlerimiz bu rıza olmaksızın kayıtlı paylaşımı engeller. Şu anda doğrulanmış bir finansman ortaklığımız bulunmamaktadır. Rızanızı dilediğiniz zaman gizlilik talebi formu aracılığıyla geri çekebilirsiniz; rızanın geri çekilmesi gelecekteki paylaşımları durdurur.
Reklam ölçümü. Yalnızca çerez başlığında reklam ölçümünü kabul etmeniz halinde: bir form gönderdiğinizde veya bir iletişim bağlantısı kullandığınızda Google Ads'e bir dönüşüm olayı ve bunları girdiyseniz Google'ın dönüşümü eşleştirebilmesi için özetlenmiş (SHA-256) biçimde e-posta adresinizi ve telefon numaranızı gönderebiliriz. Bu rıza olmaksızın Google'a hiçbir şey gönderilmez.
5. Uluslararası aktarımlar
Yukarıdaki bazı sağlayıcılar (Google, Resend, Meta ve Lovable altyapısı dahil), kişisel verileri Avrupa Ekonomik Alanı dışında, örneğin Amerika Birleşik Devletleri'nde işleyebilir. Bunun gerçekleştiği durumlarda aktarım, her sağlayıcının veri işleme şartlarındaki güvencelere, örneğin bir yeterlilik kararına (sertifikalı ABD şirketleri için AB-ABD Veri Gizliliği Çerçevesi dahil) veya Avrupa Komisyonu'nun Standart Sözleşme Maddelerine dayanır. 13. bölümdeki iletişim kanalları aracılığıyla bize belirli bir sağlayıcı için hangi güvencenin geçerli olduğunu sorabilir ve ilgili şartların bir kopyasını talep edebilirsiniz.
6. Saklama süreleri
Kişisel verileri yalnızca toplandığı amaç için gerekli olduğu sürece saklarız:
- Proje talepleri ve CRM kayıtları: proje veya ticari ilişki aktif olduğu sürece ve sonrasında takip yapmak, doğru ticari kayıtları tutmak, muhasebe ve vergi yükümlülüklerini yerine getirmek ve yasal iddiaları savunmak için gerekli olduğu sürece.
- Hesaplar: siz bizden hesabı kapatmamızı isteyene kadar; ardından yasal bir yükümlülük bir kısmını saklamamızı gerektirmedikçe silinir veya anonim hale getirilir.
- Haber bülteni: siz abonelikten çıkana kadar; size tekrar e-posta göndermemek için bir engelleme kaydı tutarız.
- Rıza tercihleri: çerez tercihiniz, tercihi yaptığınız tarihten itibaren 365 gün boyunca kendi tarayıcınızda saklanır, ardından tekrar sorarız; tercihinizi daha erken değiştirebilirsiniz ve tarayıcı depolama alanını temizlemek bu tercihi kaldırır.
- Kullanım istatistikleri: eğilim ve atıf raporlaması için toplulaştırılmış biçimde tutulur.
Henüz otomatik silme takvimleri uygulamıyoruz. Kayıtlar manuel olarak incelenir ve silinir; yasal olarak saklamak zorunda olmadığımız sürece geçerli bir silme talebi üzerine her zaman silinir.
7. Haklarınız ve bunların kullanımı
AB GDPR (ve diğer yerlerdeki benzer yasalar) kapsamında bizden şunları talep edebilirsiniz: kişisel verilerinize erişim ve bir kopyasını alma; bunları düzeltme; silme; kullanımını kısıtlama; bunları taşınabilir bir biçimde size veya başka bir kuruluşa aktarma; ve meşru menfaatlere dayandığımız durumlarda veya doğrudan pazarlama amacıyla kullanımını durdurma. Rızanızı dilediğiniz zaman geri çekebilirsiniz. Bu haklar yasal koşullara ve istisnalara tabidir; geçerli bir durum varsa açıklayacağız.
Talepte bulunma yöntemi: gizlilik talebi formu bağlantısını kullanın veya support@seedmatchgroup.com adresine e-posta gönderin. Verileri açıklamadan veya silmeden önce kimliğinizi doğrulamanızı isteyebiliriz. Gereksiz bir gecikme olmaksızın ve bir ay içinde yanıt vermeyi hedefliyoruz; karmaşık talepler için GDPR bu süreyi iki ay daha uzatmamıza izin verir, bu durumda nedenini size bildireceğiz. Talepler açıkça asılsız veya aşırı olmadığı sürece ücretsizdir.
Ayrıca, özellikle ikamet ettiğiniz, çalıştığınız veya iddia edilen ihlalin gerçekleştiği AB ülkesindeki bir veri koruma denetim makamına şikayette bulunma hakkına da sahipsiniz. Kıbrıs'ta bu makam Kişisel Verileri Koruma Komiserliği Ofisi'dir. Endişenizi öncelikle bizimle çözme fırsatı vermenizden memnuniyet duyarız.
8. Otomatik karar verme ve yapay zekâ
Platform, talep önceliklendirme, eşleştirme desteği, özetler, çeviriler ve hesaplayıcılar için tescilli teknoloji ve yapay zekâ destekli özellikler kullanır. Bunlar karar destek araçlarıdır. Tedarikçilere ulaşma, RFQ tahsisi ve herhangi bir ticari tanıştırma insan incelemesine tabi olmaya devam eder; platform, hukuki veya benzer şekilde önemli sonuçlar doğuran yalnızca otomatik kararlar almaz.
9. Güvenlik
Aktarım halindeki veriler için HTTPS, barındırma sağlayıcımızın saklanan verileri şifrelemesi, her veri tabanı tablosundaki erişim kuralları, özel dosya depolama, rol tabanlı personel yetkileri ve hassas CRM eylemleri için denetim kayıtları dahil olmak üzere idari, teknik ve organizasyonel güvenceler uyguluyoruz. Bu önlemler riski azaltır ancak tamamen ortadan kaldıramaz: hiçbir sistem kusursuz biçimde güvenli değildir. Lütfen güçlü ve benzersiz parolalar kullanın ve yetkisiz erişimden şüpheleniyorsanız derhal bizimle iletişime geçin. Güvenlik bildirimleri: Sorumlu Bildirim Politikası sayfamıza bakın veya support@seedmatchgroup.com adresine e-posta gönderin.
10. Çocuklar
Platform, yalnızca profesyonel ve ticari kullanıma yönelik bir B2B hizmettir. 16 yaşın altındaki çocuklara yönelik değildir ve bilerek çocuklardan kişisel veri toplamıyoruz.
11. Çerezler ve benzer teknolojiler
Kesinlikle gerekli tarayıcı depolama alanlarını kullanıyoruz (örneğin oturum açma, dil, çerez tercihiniz ve doldurduğunuz formların veya hesaplayıcıların ilerleme durumu). Analitik (Google Analytics, Tag Manager ve kendi ziyaret istatistiklerimiz) ve Google Ads ölçümü yalnızca çerez başlığı aracılığıyla onay vermeniz durumunda çalışır ve tercihinizi altbilgideki "Çerez ayarları" aracılığıyla dilediğiniz zaman değiştirebilir veya geri çekebilirsiniz. Tarayıcınız bir Küresel Gizlilik Denetimi (GPC) sinyali gönderiyorsa, bunu söz konusu tarayıcıda bu isteğe bağlı araçlardan çıkış olarak kabul ederiz. Ayrıntılar Çerez Politikası sayfasındadır; gizlilik denetimlerimizin ve açık inceleme noktalarımızın sade bir dille özeti Gizlilik ve Uyumluluk genel bakışı sayfasında yer almaktadır.
12. Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Yukarıdaki sürüm ve tarih en son değişikliği gösterir; önemli değişiklikler web sitesinde vurgulanacaktır.
13. İletişim
Gizlilik soruları ve hak talepleri için: gizlilik talebi formu veya support@seedmatchgroup.com.
Bu politika, kişisel verileri nasıl işlediğimizi açıklamaktadır. Genel bilgilendirme niteliğindedir ve hukuki tavsiye teşkil etmez.