Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Haasat Teknoloji A.Ş. tarafından aşağıda açıklanan kapsam ve amaçlarla işlenmektedir.

• Adres: Haasat Teknoloji A.Ş. — açık ticari adres girilecek, Ankara
• E-posta: destek@haasat.com
• MERSİS No: girilecek
• KEP Adresi: girilecek

2. Bu Metin Kimleri Kapsar?

Bu aydınlatma metni; sitemizi ziyaret eden herkesi, Manav (B2C) üzerinden alışveriş yapan alıcı üyeleri, ürünlerini Manav üzerinden satan çiftçi/üreticileri ve Hal (B2B) platformunda üretici veya alıcı olarak yer alan kullanıcıları kapsar. Rolünüze göre işlenen veri kategorileri farklılık gösterebilir; bu ayrım 3. bölümde yapılmıştır.

3. İşlenen Kişisel Veri Kategorileri

3.1 Ziyaretçi ve Üye (Manav / B2C) Olarak

• Kimlik Bilgisi: ad, soyad
• İletişim Bilgisi: e-posta adresi, telefon numarası, teslimat adresi
• Müşteri İşlem Bilgisi: sipariş geçmişi, sepet içeriği, ürün değerlendirmeleri/soruları, destek talepleri
• Finansal Bilgi: Havale/EFT ödeme referansı (kart bilgisi hiçbir şekilde toplanmaz veya saklanmaz — ödemeler kartla değil banka havalesiyle alınır)
• Pazarlama Tercihi: e-posta bildirim tercihiniz

3.2 Çiftçi / Satıcı Olarak

Yukarıdakilere ek olarak:

• Kimlik Bilgisi: T.C. kimlik numarası veya vergi kimlik numarası (TCKN/VKN), vergi dairesi bilgisi
• Finansal Bilgi: hakedişlerinizin ödeneceği IBAN
• Mesleki/İşletme Bilgisi: firma/işletme adı, yetkili adı
• Doğrulama Belgeleri: kimlik/vergi levhası ve ürün sertifikası gibi Hal doğrulama sürecinde yüklediğiniz belgeler
• Konum Bilgisi (Beyan): teslimat kanıtı olarak yüklediğiniz fotoğrafın cihaz tarafından bildirilen tarih/konum bilgisi — yalnızca ilgili siparişin tarafları görebilir

3.3 Hal (B2B) Alıcısı Olarak

• Kimlik Bilgisi: TCKN/VKN, vergi dairesi
• Finansal Bilgi: iade süreçlerinde kullanılan IBAN
• İşletme Bilgisi: firma adı, yetkili adı, üyelik onay durumu
• Ticari İşlem Bilgisi: talep/teklif geçmişi, sipariş ve anlaşmazlık kayıtları

3.4 Herkes İçin Ortak: Teknik Veriler

• İşlem Güvenliği Bilgisi: IP adresi (barındırma/altyapı sağlayıcılarımızın teknik günlüklerinde tutulur)
• Anonim Kullanım İstatistiği: rastgele oturum kimliği, ziyaret edilen sayfa, cihaz tipi, yönlendiren site — yalnızca çerez tercih bandından açık rıza verirseniz tutulur (bkz. Çerez Politikası)

4. İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla, bu amaçlarla sınırlı olarak işlenir:

• Üyelik/hesap oluşturma ve kimlik doğrulama süreçlerinin yürütülmesi
• Sipariş, teslimat ve kargo süreçlerinin yürütülmesi
• Çiftçi/alıcı başvurularının değerlendirilmesi ve onay (doğrulama) süreçlerinin yürütülmesi
• Ödeme, hakediş ve komisyon hesaplarının yürütülmesi
• Müşteri destek taleplerinin ve iade/anlaşmazlık süreçlerinin yönetilmesi
• Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin (vergi, muhasebe, ilgili mevzuat) yerine getirilmesi
• Hizmet kalitesinin anonim istatistiklerle ölçülmesi ve geliştirilmesi

Açık rızanız olmadan verileriniz pazarlama/reklam amacıyla işlenmez veya üçüncü kişilerle paylaşılmaz.

5. Toplama Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; sitemiz ve mobil arayüzümüz üzerinden doldurduğunuz formlar, oluşturduğunuz siparişler, yüklediğiniz belgeler ve bizimle kurduğunuz iletişim yoluyla elektronik ortamda toplanır. Bu veriler, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (sipariş/üyelik sözleşmesi)
• Hukuki yükümlülüğün yerine getirilmesi (vergi/muhasebe mevzuatı)
• Veri sorumlusunun meşru menfaati için zorunlu olması (dolandırıcılığın önlenmesi, sistem güvenliği)
• İlgili kişinin kendisi tarafından alenileştirilmiş olması (ör. paylaştığınız ürün değerlendirmesi)
• Açık rızanızın bulunması (TCKN/VKN gibi hassas kabul edilen bilgiler ile analitik çerezler için)

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve gerekli güvenlik tedbirleri alınmak kaydıyla;

• Siparişinizin teslimatını sağlayan kargo firmalarına
• Barındırma (veritabanı/sunucu altyapısı) ve e-posta gönderim hizmeti aldığımız teknoloji sağlayıcılarımıza (yurt dışı kaynaklı sunucular kullanılabilir)
• Yetkili kamu kurum ve kuruluşlarına (yasal talep hâlinde)
• Hukuki uyuşmazlıkların çözümü için avukat/danışmanlarımıza

aktarılabilir. Kart bilgisi hiçbir şekilde toplanmadığı için bir ödeme kuruluşuyla kart verisi paylaşımı söz konusu değildir.

7. Saklama Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler (özellikle ticari/vergisel belgeler için Türk Ticaret Kanunu ve Vergi Usul Kanunu kapsamında 10 yıla kadar) ve işleme amacının gerektirdiği süre boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir.

8. KVKK Madde 11 Hakları

KVKK'nın 11. maddesi uyarınca bize başvurarak;

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar oluştuğunda silinmesini/yok edilmesini isteme
• Yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için talebinizi, size ait olduğu teyit edilebilen bir e-posta adresinden destek@haasat.com adresine iletebilir veya şirketin KEP adresi üzerinden başvurabilirsiniz. Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

10. Değişiklikler

Bu metin, hizmetlerimizdeki veya mevzuattaki değişikliklere göre güncellenebilir; güncel sürüm her zaman bu sayfada yayınlanır.