1Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca bilgilendirme:
- Ticaret unvanı / ad soyad
- [TİCARET UNVANI — şahıs işletmesiyse işletme sahibinin adı soyadı] (“Grain Star Tarım”)
- Marka ve hizmet adı
- Grain Star Tarım · Grain Star Nutrition TMR · Star Tarım CRM
- Adres
- [AÇIK ADRES], Tekkeköy / Samsun
- MERSİS no (tacir ise)
- [MERSİS NO]
- Vergi dairesi / no
- [VERGİ DAİRESİ] / [VKN veya TCKN]
- Ticaret sicil no (tacir ise)
- [TİCARET SİCİL NO]
- Kayıtlı olunan meslek odası
- [ODA ADI — ör. Samsun TSO veya esnaf ve sanatkârlar odası]
- KEP adresi
- [KEP ADRESİ]
- E-posta
- [KURUMSAL E-POSTA — ör. [email protected]]
- Telefon
- 0544 374 28 52 · WhatsApp 0501 101 87 55
- İnternet adresleri
- ahirim.com.tr · grainstar.com.tr
- Doğrudan üyeler, ziyaretçiler, lisans alıcıları ve Grain Star Tarım müşterileri bakımından veri sorumlusu Grain Star Tarım’dır.
- Bir firmaya bağlı işletmeler (firma bağlantısıyla üye olanlar): üyelik ve müşteri ilişkisi bakımından veri sorumlusu ilgili firmadır; Grain Star, programın altyapısını sağlayan veri işleyen olarak firma adına ve talimatıyla işler. Hesap güvenliği ve sistem kayıtları için Grain Star ayrıca veri sorumlusudur.
- Programa kendi müşteri, tedarikçi veya çalışan bilgilerini giren işletmeler, bu kişilerin verileri bakımından veri sorumlusudur; aydınlatma ve gerekli onayları kendileri almalıdır. Grain Star bu verileri yalnız saklar ve işletmenin talimatıyla işler.
- Star Tarım CRM müşteri uygulaması: uygulamada adı görünen işletme veri sorumlusudur. Bu işletme Grain Star Tarım ise veri sorumlusu Grain Star Tarım’dır.
2Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?
| Faaliyet | İşlenen veriler | Amaç | Hukuki sebep (KVKK) |
|---|---|---|---|
| Üyelik ve hesap | Ad soyad, kullanıcı adı, e-posta, telefon (isteğe bağlı), il, işletme adı; şifre yalnız geri döndürülemez özet olarak | Üyeliğin kurulması, programın sunulması, şifre yenileme | m.5/2-c sözleşmenin kurulması ve ifası |
| Lisans satışı ve ödeme | Sipariş, ürün, tutar, lisans no, ödeme durumu, sipariş IP adresi; fatura için ad/unvan, VKN/TCKN, adres. Kart bilgileri PayTR’de işlenir, bize gelmez | Satış, tahsilat, faturalama, muhasebe | m.5/2-c; m.5/2-ç hukuki yükümlülük (213 sayılı VUK, 6102 sayılı TTK) |
| Onay kayıtları | Kabul edilen sözleşme / ön bilgilendirme / ileti onayı metni ve sürümü, tarih-saat, IP adresi, tarayıcı bilgisi | Sözleşmenin ve onayların ispatı | m.5/2-ç (6502 ve 6563 sayılı Kanunlar ile yönetmeliklerdeki ispat yükümlülüğü); m.5/2-e hakkın tesisi ve korunması |
| Site ziyaret ve güvenlik kayıtları | IP adresi, IP’ye göre yaklaşık konum (ülke, şehir, servis sağlayıcı), cihaz ve tarayıcı türü, açılan sayfa, gelinen site, giriş yapılmışsa kullanıcı adı ve ad soyad; üyelik, giriş, sipariş, ödeme olaylarının zamanı | Bilgi güvenliği, kötüye kullanımın ve lisans paylaşımının önlenmesi, hata giderme, hizmet kalitesi; olaylar yalnız program sahibine bildirilir | m.5/2-f meşru menfaat |
| Kullanım ölçümü | Modül kullanım süreleri, oturum sayıları, çözülen rasyon sayısı ve son 5 rasyonun özeti (yem kalemleri, miktar, maliyet, hayvan girdileri) | Destek, hata giderme, hizmet kalitesi | m.5/2-f meşru menfaat |
| İşletme verileri | Rasyon, hayvan, süt, stok, satınalma, muhasebe kayıtları; kullanıcının kendi müşteri ve tedarikçilerine (carilere) ait kimlik, iletişim ve hesap bilgileri | Programın sunulması ve verilerin yedeklenmesi | m.5/2-c. Cari kayıtlarındaki kişiler bakımından veri sorumlusu kaydı giren işletmedir; Grain Star veri işleyen sıfatıyla saklar |
| Yapay zekâ özellikleri | Yüklediğiniz yem etiketi, analiz raporu, dışkı vb. fotoğraf ve belgeler, rasyon girdileri, yazdığınız sorular | Etiket/rapor okuma, rasyon yorumu, danışman yanıtı | m.5/2-c; yurt dışı aktarım için m.9 (aşağıda) |
| Yorum ve değerlendirme | Puan, yorum metni, kısaltılmış ad, il | Yorumların yayımlanması | Yayın için m.5/1 açık rıza (yorum ekranındaki ayrı izin kutusu) |
| Kampanya ve duyuru iletileri | E-posta, telefon, ad soyad, onay ve ret kayıtları | Kampanya, yeni özellik ve fiyat duyuruları | m.5/1 açık rıza ve 6563 sayılı Kanun m.6 onayı (isteğe bağlı; üyelik şartı değildir) |
| Star Tarım CRM müşteri uygulaması | Ad, telefon (son 4 hanesi giriş şifresi olarak, özetlenerek), hesap ekstresi ve bakiye, alım ve siparişler, rasyon talepleri (hayvan bilgileri), il/ilçe (hava durumu için), ön ödeme yüklemeleri ve dekont görüntüleri, oturum kayıtları | Müşteri hesabının gösterilmesi, sipariş ve ödeme alınması | m.5/2-c; m.5/2-ç (vergi mevzuatı); m.5/2-f (güvenlik) |
| Müşteri mesajları (SMS, WhatsApp, e-posta) | Ad, telefon, e-posta, mesaj içeriği, gönderim sonucu | Sipariş, teslimat, hesap ve borç bilgilendirmesi; onay verilmişse kampanya iletileri | Bilgilendirme iletileri için m.5/2-c; kampanya iletileri için m.5/1 açık rıza ve 6563 m.6 onayı |
| Tedarikçi üyeliği | Firma adı, yetkili adı, telefon, e-posta, il/ilçe, web adresi, ürün bilgileri | Tedarikçi hesabının ve ürün listelerinin sunulması | m.5/2-c |
| Ekip (çalışan) hesapları | Çalışanın adı, kullanıcı adı, e-postası, yetkileri ve işlem kayıtları | İşletme sahibinin verdiği yetkiyle programın kullanılması | m.5/2-c; m.5/2-f |
| Destek ve iletişim | WhatsApp, telefon ve e-posta yazışmaları | Soruların yanıtlanması | m.5/2-c; m.5/2-f |
Özel nitelikli kişisel veri (sağlık, biyometrik vb.) işlemeyiz. Hayvanlara ait sağlık ve verim bilgileri kişisel veri değildir. Çocuklara yönelik hizmet sunmayız.
3Toplama yöntemi
Veriler; üyelik ve satın alma formları, program ekranları, Star Tarım CRM uygulaması, yapay zekâ özelliklerine yüklediğiniz dosyalar, WhatsApp / telefon / e-posta yazışmaları aracılığıyla ve siteye bağlandığınızda sunucu kayıtları yoluyla otomatik ve kısmen otomatik yöntemlerle toplanır.
4Kimlere aktarıyoruz? (yurt dışı dahil)
| Alıcı | Ülke | Aktarılan | Amaç |
|---|---|---|---|
| Cloudflare, Inc. (barındırma, sunucu, depolama, Workers AI) | ABD / küresel | Tüm hizmet verileri, IP adresi | Programın barındırılması ve çalıştırılması |
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Türkiye | Ad, e-posta, sipariş tutarı, IP; kart bilgileri doğrudan PayTR’ye girilir | Ödeme alınması |
| İzibiz (özel entegratör) | Türkiye | Fatura bilgileri | e-Fatura / e-Arşiv düzenlenmesi |
| NetGSM | Türkiye | Telefon, mesaj içeriği | SMS gönderimi |
| Meta Platforms (WhatsApp Business) | ABD / İrlanda | Telefon, mesaj içeriği | WhatsApp iletisi (yalnız işletme tanımladıysa) |
| Resend, Inc. veya Google LLC (Gmail) | ABD | E-posta adresi, e-posta içeriği | Hoş geldin, şifre yenileme, lisans ve ajanda e-postaları |
| Anthropic PBC | ABD | Yapay zekâ özelliğine yüklediğiniz görsel/metin | Etiket ve belge okuma, yapay zekâ yanıtı (yalnız bu özellikler kullanılırsa) |
| Google, Apple, Mozilla anlık bildirim servisleri | ABD | Uçtan uca şifreli bildirim (içeriği servisler okuyamaz) | Yalnız program sahibinin telefonuna bildirim |
| OpenStreetMap Vakfı, cdnjs, jsDelivr | Birleşik Krallık / küresel | IP adresi (tarayıcınızın bağlanması nedeniyle) | Harita karoları ve program kütüphaneleri |
| Google LLC (Google Fonts) | ABD | IP adresi, tarayıcı bilgisi | Yalnız Yem Fabrikası, Sürü (Herd AI) ekranları ve fatura şablonunda yazı tipi yüklenmesi |
| Bağlı olduğunuz firma (varsa) | Türkiye | Üyelik, lisans ve kullanım özeti, kayıtlı rasyonlar, son rasyon özetleri | Danışmanlık hizmeti (sürü, süt, stok, satınalma ve mali kayıtlar aktarılmaz) |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Türkiye | Talep edilen veriler | Kanuni yükümlülük |
Yurt dışına aktarım: Program yurt dışındaki bulut altyapısında çalıştığından, yukarıda “ABD / küresel” olarak gösterilen alıcılara aktarım yapılır. Bu aktarımlar KVKK m.9 uyarınca, ilgili alıcılarla imzalanan standart sözleşmeler [SAHİBİ DOLDURACAK: standart sözleşmelerin imzalandığı ve imzadan sonra 5 iş günü içinde Kurul’a bildirildiği tarih] ile yapılır. Uygun güvencenin bulunmadığı hallerde yalnız KVKK m.9/6’daki arızi durumlarda aktarım yapılır.
Verilerinizi satmayız, reklam amacıyla kullanmayız, başka işletmelerle paylaşmayız.
5Ne kadar süre saklıyoruz?
| Veri | Süre |
|---|---|
| Site ziyaret ve olay kayıtları (IP dahil) | 30 gün; süre dolunca kendiliğinden silinir |
| Üyelik ve işletme verileri | Üyelik süresince; hesap kapatıldıktan sonra en çok 2 yıl yedekte, ardından silinir veya anonimleştirilir |
| Güvenlik ve oturum kayıtları | En çok 2 yıl |
| Satış, ödeme ve fatura kayıtları | 10 yıl (213 sayılı VUK m.253, 6102 sayılı TTK m.82) |
| Sözleşme ve ön bilgilendirme onay kayıtları | Sözleşme süresi + 10 yıl (genel zamanaşımı) |
| Ticari ileti onay ve ret kayıtları | Onayın sona ermesinden itibaren 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.13) |
| Son çözülen rasyon özetleri | En son 5 kayıt; eskisi yenisiyle değişir |
| Star Tarım CRM ön ödeme işlem kaydı ve dekont görüntüsü (sunucuda) | 400 gün; işletmenin muhasebesine işlenen tahsilat kaydı 10 yıl (VUK m.253) |
| Satış öncesi onay kayıtları (ön bilgilendirme, mesafeli sözleşme, cayma istisnası) | Sözleşme süresi + 10 yıl |
Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonimleştirilir.
6Güvenlik önlemleri
- Bağlantılar HTTPS ile şifrelenir.
- Şifreler düz metin olarak saklanmaz; tuzlanmış PBKDF2-SHA256 özeti tutulur. Oturum anahtarlarının da yalnız özeti tutulur.
- Kart bilgileri sunucularımıza gelmez; ödeme kuruluşunun 3D Secure altyapısında işlenir.
- Hatalı giriş denemeleri sınırlanır; yönetici erişimi yetki düzeyleriyle ayrılır ve işlem günlüğü tutulur.
- Site ziyaret kayıtları 30 günde kendiliğinden silinir.
- Entegrasyon anahtarları (NetGSM, WhatsApp, İzibiz) yalnız sizin cihazınızda tutulur.
7Açık rızanız ve geri alınması
Yalnız şu işlemler açık rızanıza dayanır: kampanya ve duyuru iletileri ile yorumunuzun yayımlanması. Bu onaylar üyelik veya satın alma şartı değildir. Onayınızı istediğiniz zaman Hesabım → İletişim tercihleri bölümünden, iletideki ret yöntemiyle, İYS (iys.org.tr) üzerinden veya bize yazarak geri alabilirsiniz; geri alma ileriye dönük sonuç doğurur.
8Haklarınız ve başvuru
KVKK m.11 uyarınca: kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvuru yolu (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ): yazılı ve ıslak imzalı olarak [AÇIK ADRES] adresine; [KEP ADRESİ] KEP adresine; güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinizden [KURUMSAL E-POSTA] adresine. Başvurunuzda ad soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik no), tebligat adresi, varsa e-posta / telefon ve talep konusunu belirtin. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen ücret alınabilir. Başvurunuz reddedilir, cevap yetersiz bulunur veya süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m.14).
Sürüm 2.0 · 20 Ekim 2026