Gizlilik Politikası ve KVKK
1. Veri sorumlusu
BeesLike Platformu aracılığıyla kişisel verilerin işlenmesine ilişkin veri sorumlusu Beeslike B.V., Hopmansstraat 73, 4702HT Roosendaal, Nederland, KvK 98161997'dır. Gizlilikle ilgili sorular ve haklarınıza ilişkin talepler için: info@beeslike.com. Bu politika; hangi kişisel verileri, neden, hangi hukuki sebebe dayanarak işlediğimizi, bunları kimlerle paylaştığımızı ve AB Genel Veri Koruma Tüzüğü (GDPR/AVG) ile Türkiye'deki kullanıcılar için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hangi haklara sahip olduğunuzu açıklar.
2. İşlediğimiz veriler
- Hesap verileri: ad, e-posta adresi, parola (şifrelenmiş olarak saklanır), telefon numarası ve ülke kodu, dil, şehir/bölge, profil fotoğrafı, üye türü.
- Arıcılık verileri: arılıklar ve konumları, kovanlar, ana arılar, bakımlar, ilaç uygulamaları, besleme, hasatlar, stok, fotoğraflar, videolar ve notlar.
- Ses ve asistan verileri: sesli bakım veya Maya asistanını kullandığınızda sesli kayıtlar ve bunların yazılı dökümleri ile sorduğunuz sorular.
- Topluluk ve iletişim verileri: üyelikler, gönderiler, yorumlar, mesajlar, beğeniler, paylaşımlar, kurs kayıtları ve test sonuçları.
- Firma ve mağaza verileri: şirket bilgileri, yetkili kişiler, ürünler, siparişler, reklamlar ve e-posta kampanyaları.
- Ödeme ve fatura verileri: tutarlar, ödeme yöntemi, işlem referansları, faturalar, fatura adı ve ülke. Tam kart numaralarını almayız ve saklamayız.
- Teknik ve kullanım verileri: IP adresi, cihaz ve tarayıcı verileri, uygulama sürümü, kayıt (log) dosyaları, IP adresinden türetilen yaklaşık konum, kullanılan sayfalar ve özellikler, anlık bildirim belirteçleri (push token), çerezler (Çerez Politikamıza bakınız).
3. Amaçlar ve hukuki sebepler
- Platform'un ve üyeliğinizin sağlanması (arılık yönetimi, sesli bakım, topluluklar, kurslar, pazar yeri ve destek dahil) — sözleşmenin ifası (GDPR md. 6(1)(b)).
- Ödemeler, faturalama ve muhasebe — sözleşme ve hukuki yükümlülük (md. 6(1)(b) ve (c)); faturalar 7 yıl saklanır (Hollanda vergi mevzuatı).
- Güvenlik, dolandırıcılığın önlenmesi ve Koşullarımızın uygulanması (ücretsiz üyeliğin sınırları dahil) — meşru menfaat (md. 6(1)(f)).
- Hizmetlerimizin, istatistiklerin ve yapay zeka modellerimizin iyileştirilmesi ve geliştirilmesi (ses tanıma, Maya asistanı, hastalık/varroa/kanat analizleri, verim ve çiçeklenme tahminleri); bu amaçla takma adlandırılmış, anonim hale getirilmiş veya toplulaştırılmış veriler kullanılır —yenilik yapma ve daha iyi hizmet sunma konusundaki meşru menfaat; buna her zaman itiraz edebilirsiniz (bkz. bölüm 8).
- Kimliği belirlenebilir fotoğrafların veya sesli kayıtların eğitim veri setlerine eklenmesi — yalnızca her zaman geri alabileceğiniz rızanızla (md. 6(1)(a)).
- Bültenler, teklifler ve anlık bildirimler — rızanız veya mevcut müşteriler için benzer hizmetler hakkında bilgi gönderme konusundaki meşru menfaatimiz; aboneliğinizi her zaman sonlandırabilirsiniz.
- Konumunuza veya ülkenize göre bölgesel bilgilerin gösterilmesi (hava durumu, çiçeklenme, zararlılar, yakındaki arıcılar, topluluklar ve mağazalar) — sözleşme ve meşru menfaat.
- Hukuki talepler ve resmi makamların talepleri — hukuki yükümlülük ve meşru menfaat.
4. Anonim hale getirilmiş ve toplulaştırılmış veriler
Birçok kullanıcının verilerini, artık bir bireyle ilişkilendirilemeyen anonim veya toplulaştırılmış bilgiler halinde birleştirebiliriz (örneğin koloni sağlığı, bal verimi, hastalık ve zararlı görülme sıklığı, çiçeklenme dönemleri hakkında bölgesel istatistikler). Bu tür veriler kişisel veri değildir; bunları kullanabilir, yayımlayabilir ve araştırma kurumları, resmi makamlar, arıcılık dernekleri ve ticari ortaklar gibi üçüncü kişilerle paylaşabilir veya onlara lisanslayabiliriz. Kişisel verilerinizi satmayız.
5. Verilerinizi kimler alır
Kişisel verileri yalnızca gerekli olduğu ölçüde şu kişilerle paylaşırız:
- Bizim için bir veri işleme sözleşmesi kapsamında çalışan veri işleyenler: barındırma ve sunucular (AB), bulut depolama ve içerik dağıtımı (örneğin Cloudflare, Bunny.net), e-posta teslimatı, ödeme sağlayıcıları (Mollie B.V.; Türkiye için ödeme verileri bakımından bağımsız veri sorumlusu olarak hareket edebilecek iyzico/PayTR), yazıya dökme, çeviri ve asistan yanıtları için kullanılan konuşma ve yapay zeka hizmet sağlayıcıları (örneğin Google, Deepgram, Anthropic, OpenAI) ve kendi model sunucularımız.
- İçerik yayımladığınız veya bir topluluğa katıldığınız ölçüde diğer kullanıcılar (örneğin adınız ve gönderileriniz o topluluğun üyelerine görünür; satıcılar teslimat için gerekli verileri alır).
- Talep ettiğiniz üyelikler ve kayıtlar için topluluk yöneticileri ve kurs sağlayıcıları.
- Yasal olarak yükümlü olduğumuz hallerde resmi makamlar ile sır saklama yükümlülüğü bulunan danışmanlar (mali müşavir, avukat).
- Birleşme, devralma veya yeniden yapılanma halinde, aynı koruma altında olmak üzere işletmemizin (bir kısmının) alıcısı veya halefi.
6. AB/AEA dışına aktarımlar
Bazı sağlayıcılar verileri Avrupa Ekonomik Alanı dışında (örneğin Amerika Birleşik Devletleri'nde) işler. Bunu yalnızca yeterlilik kararı (AB-ABD Veri Gizliliği Çerçevesi dahil) veya AB Standart Sözleşme Hükümleri gibi uygun güvenceler bulunması halinde yaparız. Türkiye'deki kullanıcılar için: verileriniz, Platform'un işletildiği Hollanda'ya/AB'ye aktarılır ve orada saklanır; bkz. bölüm 11.
7. Saklama süreleri
- Hesap ve arıcılık verileri: hesabınız olduğu sürece; hesap silindikten sonra bu verileri 30 gün içinde siler veya anonim hale getiririz; yedekler ise 90 gün içinde üzerine yazılarak silinir.
- Faturalar, ödemeler ve muhasebe kayıtları: 7 yıl (hukuki yükümlülük).
- İçeriği olmayan sesli kayıtlar kısa bir süre sonra otomatik olarak silinir; diğer kayıtlar ilgili bakım kaydı var olduğu sürece saklanır.
- Kayıt (log) ve güvenlik verileri: en fazla 12 ay.
- Topluluklardaki içerik, konuşmaların anlaşılır kalması için ayrılmanızdan sonra anonim biçimde ("eski üye") görünür kalabilir.
8. Haklarınız
Erişim, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği haklarına; meşru menfaate dayanan işlemeye (verilerinizin hizmetlerimizin ve modellerimizin geliştirilmesinde kullanılması dahil) itiraz etme hakkına ve rızanızı, önceki işlemeleri etkilemeksizin her zaman geri alma hakkına sahipsiniz. Birçok ayarı doğrudan hesabınızdan değiştirebilirsiniz: bildirim ve e-posta tercihleri, bülten, eğitim verisi onayı ve hesabınızın silinmesi. Diğer talepler için info@beeslike.com adresine e-posta gönderin; bir ay içinde yanıt veririz ve kimliğinizi doğrulamanızı isteyebiliriz. Ayrıca Hollanda Veri Koruma Kurumu'na (Autoriteit Persoonsgegevens) veya ülkenizdeki denetim makamına (Türkiye'de: Kişisel Verileri Koruma Kurulu) şikayette bulunma hakkına sahipsiniz.
9. Güvenlik
Şifreli bağlantılar (HTTPS), özetlenmiş (hash) parolalar, erişim kısıtlamaları, kayıt tutma ve yedekleme gibi uygun teknik ve idari tedbirleri alırız. Hiçbir sistem tamamen güvenli değildir; lütfen güçlü ve benzersiz bir parola kullanın ve herhangi bir kötüye kullanım şüphesini derhal bize bildirin.
10. Çocuklar
Platform 16 yaş ve üzerindeki kişilere yöneliktir. 16 yaşından küçük çocukların verilerini, ebeveyn veya vasinin onayı olmaksızın bilerek işlemeyiz.
11. Türkiye'deki kullanıcılar için aydınlatma metni (KVKK md. 10)
Veri sorumlusu: Beeslike B.V. (Hollanda). Yukarıda sayılan kişisel verileriniz, bölüm 3'teki amaçlarla, KVKK md. 5'te yer alan hukuki sebeplere (sözleşmenin ifası, hukuki yükümlülük, meşru menfaat ve gerekli hallerde açık rıza) dayanılarak işlenmekte ve web sitesi, uygulamalar ve e-posta aracılığıyla elektronik ortamda toplanmaktadır. Platform Hollanda'dan işletildiğinden, verileriniz KVKK md. 9 uyarınca uygun güvencelere veya gerekli hallerde açık rızanıza dayanılarak yurt dışına aktarılmaktadır. KVKK md. 11'de sayılan haklara (verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini talep etme ve itiraz etme dahil) sahipsiniz. Başvurular: info@beeslike.com.
12. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikler Platform'da veya e-posta ile duyurulur. Güncel sürüm her zaman www.beeslike.com adresinde yer alır.