Gizlilik Politikası

Litequo LLC ("biz", "bizim") gizliliğinize saygı duyar ve kişisel verilerinizi korumaya kararlıdır. Bu Gizlilik Politikası, Hizmetimizi kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, ifşa ettiğimizi ve koruduğumuzu açıklar.

Bu politika dünya çapındaki tüm kullanıcılar için geçerlidir ve GDPR (AB), KVKK (Türkiye), CCPA (Kaliforniya), PIPEDA (Kanada), Quebec Yasası 25 ve diğer geçerli veri koruma yasalarına uygundur.

Kişisel Bilgiler:

• Ad, e-posta adresi, telefon numarası
• Şirket adı ve tarımsal profil
• Fatura ve ödeme bilgileri
• Profil fotoğrafı ve tercihler

Kullanım Verileri:

• IP adresi, tarayıcı türü, cihaz bilgileri
• Ziyaret edilen sayfalar, kullanılan özellikler, harcanan zaman
• Tarımsal veriler (tarlalar, envanter, programlar)
• AI analiz sonuçları ve görüntü yüklemeleri

Çerezler ve İzleme:

• Kimlik doğrulama için zorunlu çerezler
• Tercihler için işlevsel çerezler
• Analitik çerezler (izinle)
• Pazarlama çerezleri (izinle)

• Doğrudan sizden: Kayıt, profil güncellemeleri, iletişim formları
• Otomatik olarak: Çerezler, analitik, kullanım kayıtları
• Üçüncü taraflar: Google Oturum Açma, ödeme işlemcileri
• Kamuya açık kaynaklar: Yönlendirme programları, bayilik başvuruları

Verilerinizi şunlar için kullanıyoruz:

• Hizmeti sağlamak ve sürdürmek
• Ödemeleri işlemek ve abonelikleri yönetmek
• Deneyiminizi ve AI önerilerini kişiselleştirmek
• Bildirimler ve hizmet güncellemeleri göndermek
• Özellikleri geliştirmek ve yeni hizmetler geliştirmek
• Sahtekarlığı önlemek ve güvenliği sağlamak
• Yasal yükümlülüklere uymak
• Pazarlama (izinle)

Yasal Dayanak (GDPR): Sözleşme ifası, meşru menfaatler, rıza, yasal uyumluluk.

Endüstri standardı güvenlik önlemleri uyguluyoruz:

• İletimde (TLS/SSL) ve depolamada şifreleme
• Güvenli token'larla Firebase Kimlik Doğrulama
• Rol tabanlı erişim kontrolü (RBAC)
• Düzenli güvenlik denetimleri ve izleme
• Güvenli ödeme işleme (PCI-DSS uyumlu)
• Veri yedekleme ve felaket kurtarma

Hiçbir yöntem %100 güvenli değildir. Mutlak güvenliği garanti edemeyiz ancak önlemlerimizi sürekli geliştiriyoruz.

Verileri şunlar için gerekli olduğu sürece saklıyoruz:

• Aktif hesaplar: Hizmet kullanım süresi
• Pasif hesaplar: 12 ay, sonra anonimleştirilir
• Mali kayıtlar: 7 yıl (yasal gereklilik)
• Denetim kayıtları: 2 yıl
• Pazarlama verileri: Rıza geri çekilene kadar

İstediğiniz zaman silme talebinde bulunabilirsiniz (yasal saklama gerekliliklerine tabi).

Haklarınız:

• Erişim: Verilerinizin bir kopyasını talep edin
• Düzeltme: Yanlış verileri düzeltin
• Silme: Silme talebinde bulunun ("unutulma hakkı")
• Kısıtlama: Verilerinizin işlenmesini sınırlayın
• Taşınabilirlik: Verileri makine tarafından okunabilir formatta alın
• İtiraz: Pazarlama ve profilleme için vazgeçin
• Rızayı geri çekme: Rıza tabanlı işleme için istediğiniz zaman
• Şikayet: Denetim otoritesine şikayette bulunun

Haklarınızı kullanmak için iletişim: privacy@agridigi.com

Güvenilir üçüncü taraf hizmetleri kullanıyoruz:

• Firebase/Google Cloud: Barındırma, kimlik doğrulama, veritabanı
• Stripe/PayPal: Ödeme işleme
• Google AI: Görüntü analizi ve AI özellikleri
• Uydu Servisleri: Uydu görüntüleri
• Analitik: Google Analytics (izinle)

AgriDigi hesabınızı OAuth üzerinden ChatGPT'ye bağladığınızda OpenAI/ChatGPT, taleplerinizi yerine getirmek için gereken ve aşağıda açıklanan onaylı hesap tanımlayıcısını, profil adını veya e-posta adresini ve izin verilen veri kategorilerinizi alır. İzinleri siz seçersiniz ve Bağlı uygulamalar ekranından erişimi iptal edebilirsiniz.

Onaylı kategoriler; kendi tarlalarınızı ve görevlerinizi, envanter ve ekipman kayıtlarınızı, personel adlarını, maaşlarını ve becerilerini, tutar, para birimi ve tarih içeren mali kayıtları, kayıtlı analiz üst verilerini ve özetlerini, drone ve sensör üst verilerini, bildirim ve destek talebi metinlerini, hesap ayarlarını ve personel rolünüzün izin verdiği gizli kimlik bilgisi içermeyen yönetim yapılandırmasını kapsayabilir. Personel adresleri, resmi kimlik numaraları ve iletişim bilgileri; banka veya kart kimlik bilgileri, kesin cihaz konumları, analiz görüntüleri ve ham sohbet geçmişi kapsam dışındadır. Onaylı kayıtlardaki serbest metin, sizin girdiğiniz kişisel bilgileri içerebilir. Karmaşık değişiklikler, çalıştırılmadan önce AgriDigi'de inceleyip açıkça onayladığınız kesin bir işlem planı olarak hazırlanır; bu yönlendirme, inceleme olmadan özerk işlem yürütme sağlamaz.

AgriDigi, OAuth yetkilendirme kodlarını ve erişim ile yenileme belirteçlerini sunucularında özet değerleri olarak saklar. Bağlantı yetkileri 30 gün, erişim belirteçleri 10 dakika sonra sona erer. Kötüye kullanımı sınırlamak için ağ adreslerinin özet değerlerine bağlı sayaçlar en çok 30 gün saklanır ve OpenAI ile paylaşılmaz. Bir bağlantıyı iptal etmek gelecekteki erişimi durdurur; ChatGPT ile daha önce paylaşılmış veriler OpenAI'ın gizlilik politikasına tabidir. Yeniden bağlantıyı destekleyen sabit ve kişisel bilgileri içermeyen profil tanımlayıcısı, hesabınızın ömrü boyunca saklanır. İşlem yeniden deneme kayıtları yinelenen işlemleri önlemeye yardımcı olur; 730 gün (yaklaşık iki yıl) sonrasında saatlik arka plan görevleriyle otomatik temizliğe uygun hâle gelir. Hesabınızı silmek entegrasyon erişimini hemen durdurur ve entegrasyona ait profil, bağlantı, kimlik bilgisi ve işlem üst verilerinin eşzamansız silinmesini başlatır. Bir arka plan görevi bu temizliği saatlik olarak yeniden dener. Bu entegrasyon parolaları, kimlik bilgilerini, kesin GPS koordinatlarını, görüntüleri, banka veya kart kimlik bilgilerini ve tüm sohbet geçmişlerini kapsam dışında tutar.

Bu hizmetlerin kendi gizlilik politikaları vardır. Güvenlik standartlarımızı karşıladıklarından emin oluyoruz.

Verileriniz Amerika Birleşik Devletleri ve diğer ülkelere aktarılabilir ve işlenebilir. Yeterli korumayı şunlarla sağlıyoruz:

• Standart Sözleşme Hükümleri (SCC)
• Yeterlilik kararları (uygun olduğunda)
• Privacy Shield ilkeleri (ABD)

Hizmetimiz 18 yaşın altındaki çocuklar için tasarlanmamıştır. Çocuklardan bilerek veri toplamıyoruz. Bir çocuktan veri topladığımıza inanıyorsanız, silme için derhal bize ulaşın.

GDPR’nin 33 ve 34. maddelerine uygun olarak kapsamlı bir veri ihlaline müdahale prosedürü uyguluyoruz:

Bildirim Zaman Çizelgesi:

• Denetim Otoritesi: Bireylerin hak ve özgürlükleri için risk oluşturması muhtemel bir kişisel veri ihlalinden haberdar olduktan sonra 72 saat içinde
• Etkilenen Kullanıcılar: İhlalin hak ve özgürlükleriniz için yüksek risk oluşturması muhtemel olduğunda gecikmeksizin

İhlal Müdahale Prosedürü:

• Tespit ve Kontrol Altına Alma: İhlalin derhal tespit edilmesi ve kontrol altına alınması
• Değerlendirme: İhlalin niteliği, kapsamı ve potansiyel etkisinin değerlendirilmesi
• Bildirim: Denetim otoritelerine ve etkilenen bireylere gerektiği şekilde zamanında bildirim
• Belgeleme: İhlalin, etkilerinin ve alınan düzeltici önlemlerin eksiksiz belgelenmesi
• İyileştirme: İhlali gidermek ve gelecekte tekrarını önlemek için önlemlerin uygulanması

İletişim İçeriği:

• Kişisel veri ihlalinin niteliği
• Veri Koruma Görevlimizin iletişim bilgileri
• İhlalin olası sonuçları
• İhlali gidermek için alınan veya önerilen önlemler
• Olası olumsuz etkileri azaltmanız için öneriler

Şüpheli bir veri ihlalini bildirmek için derhal bizimle iletişime geçin: privacy@agridigi.com

Kaliforniya Gizlilik Haklarınız:

• Bilme Hakkı: Hakkınızda topladığımız kişisel bilgi kategorileri ve belirli parçaları, bu bilgilerin kaynakları, toplama iş amaçlarımız ve paylaştığımız üçüncü taraf kategorileri hakkında bilgi talep edebilirsiniz.
• Silme Hakkı: Sizden topladığımız kişisel bilgilerin silinmesini talep edebilirsiniz (belirli istisnalara tabi).
• Satış/Paylaşımdan Vazgeçme Hakkı: Kişisel bilgilerinizin "satışından" veya "paylaşılmasından" vazgeçme hakkınız vardır. AgriDigi kişisel bilgileri parasal karşılık için satmaz. Bilgileri iş amaçları için hizmet sağlayıcılarla paylaşabiliriz.
• Düzeltme Hakkı: Hakkınızda tuttuğumuz yanlış kişisel bilgilerin düzeltilmesini talep edebilirsiniz.
• Hassas Kişisel Bilgi Kullanımını Sınırlama Hakkı: Hassas kişisel bilgilerimizin kullanımını talep ettiğiniz hizmetleri sağlamak için gerekli amaçlarla sınırlayabilirsiniz.
• Ayrımcılık Yapılmama Hakkı: CCPA/CPRA haklarınızdan herhangi birini kullandığınız için size karşı ayrımcılık yapmayacağız.

Toplanan Kişisel Bilgi Kategorileri:

Son 12 ayda aşağıdaki kişisel bilgi kategorilerini topladık:

• Tanımlayıcılar (ad, e-posta, telefon numarası, IP adresi)
• Ticari bilgiler (satın alma geçmişi, abonelik detayları)
• İnternet/ağ etkinliği (tarama geçmişi, Hizmetimizle etkileşimler)
• Coğrafi konum verileri (IP tabanlı yaklaşık konum)
• Mesleki bilgiler (şirket adı, tarımsal profil)

Kaliforniya "Shine the Light" (Medeni Kanun § 1798.83):

Kaliforniya sakinleri, kişisel bilgilerimizin doğrudan pazarlama amaçları için üçüncü taraflara ifşası hakkında bilgi talep edebilir. Kişisel bilgileri doğrudan pazarlama amaçları için üçüncü taraflara ifşa etmiyoruz.

Haklarınızı Nasıl Kullanırsınız:

Talep göndermek için siz veya yetkili temsilciniz bizimle iletişime geçebilir:

• E-posta: privacy@agridigi.com
• Doğrulanabilir taleplere 45 gün içinde yanıt vereceğiz (gerekirse ek 45 gün uzatılabilir)

CCPA/CPRA kapsamındaki haklarınız hakkında daha fazla bilgi için Kaliforniya Başsavcılığı ile oag.ca.gov adresinden iletişime geçebilirsiniz.

Bu Gizlilik Politikasını güncelleyebiliriz. Değişiklikler güncellenmiş tarihle birlikte yayınlanacaktır. Önemli değişiklikler e-posta veya belirgin bildirimle bildirilecektir.

Veri Koruma Görevlisi:

Litequo LLC
30 N Gould St Ste R
Sheridan, WY 82801
Amerika Birleşik Devletleri

E-posta: privacy@agridigi.com
Telefon: +1 (307) 429-4242