Gizlilik Politikası

1. Giriş

Nimera ('biz', 'bizi', 'bizim'), Avrupa Birliği bünyesinde kurulmuş, nimera.garden'da faaliyet gösteren çevrimiçi bir bahçe planlama hizmetidir. Nimera, bu politikada açıklanan kişisel verilerin veri sorumlusudur. Bu Gizlilik Politikası, Genel Veri Koruma Yönetmeliği (GDPR) ve dünya genelindeki diğer geçerli veri koruma yasaları kapsamında kişisel verilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.

Nimera'yı kullanarak bu Gizlilik Politikasını okuduğunuzu ve anladığınızı onaylarsınız. Veri uygulamalarımız hakkında sorularınız varsa [email protected] adresinden bizimle iletişime geçebilirsiniz.

2. Topladığımız veriler

Aşağıdaki veri kategorilerini toplar ve işleriz:

Hesap verileri

E-posta adresi (kimlik doğrulama ve iletişim için kullanılır)
Karma parola (parolaları hiçbir zaman düz metin olarak saklamayız)
Dil tercihi ve görüntüleme ayarları

Bahçe verileri

Tohum envanteri ve bitki çeşidi bilgileri
Bahçe düzenleri ve tuval tasarımları
Görev programları ve takvim girişleri
Günlük girişleri ve notlar
Hasat kayıtları ve verim verileri
Alet ve ekipman envanteri
Ve Hizmet içinde oluşturduğunuz diğer veriler

Konum verileri

Bahçe koordinatları (enlem ve boylam), yalnızca hava durumu verileri için bahçe konumu belirlemeyi seçerseniz. Bu tamamen isteğe bağlıdır, istediğiniz zaman kaldırılabilir ve açık rızanızı gerektirir. Bahçe koordinatları GDPR kapsamında kişisel veri niteliği taşır ve buna göre işlenir. Veri minimizasyonu ilkesini uygularız: yalnızca belirli konumunuz için hava durumu verisi sağlamak amacıyla gerekli koordinatları toplar ve bunları başka bir amaçla kullanmayız.

Medya

Hizmetin herhangi bir bölümüne yüklediğiniz fotoğraflar ve görüntüler

Teknik veriler

Tarayıcı türü ve sürümü (standart sunucu günlük dosyalarında)
IP adresi (güvenlik amacıyla sunucu günlüklerinde ve Kullanım verileri başlığı altında açıklanan ölçüm için geçici olarak kullanılır; uzun süre saklanmaz)

Kullanım verileri

Hizmetin nasıl kullanıldığını, Avrupa Birliği'ndeki kendi sunucularımızda kendimiz işlettiğimiz analiz yazılımıyla ölçeriz. Bu yazılım hiçbir çerez yerleştirmez, üçüncü taraflara hiçbir şey göndermez ve sizi başka web sitelerine kadar izleyemez.

Ziyaret edilen sayfalar, bir sayfanın hangi bölümlerinin görüntü alanına girdiği, tıklanan düğmeler ve bir sayfanın ne kadar süre okunduğu
İsteğinizden çıkarılan ülke, tarayıcı, işletim sistemi, cihaz türü, ekran boyutu ve dil
IP adresiniz yalnızca o an için kullanılır — ülkeyi belirlemek ve tek bir ziyarete ait istekleri gruplamak amacıyla. Bu verilerle birlikte asla saklanmaz.
Oturum açtıysanız, hesabınızdan türetilen — asla e-posta adresinizden türetilmeyen — takma adlı bir tanımlayıcı; böylece kim olduğunuzu öğrenmeden aynı kişinin ziyaretlerini birbirinden ayırt edebiliriz

3. Verilerinizi nasıl kullanırız

Verilerinizi aşağıdaki amaçlarla kullanırız:

Bahçe planlarınızı, tohumlarınızı, görevlerinizi ve diğer içerikleri depolama dahil Hizmeti sağlamak ve işletmek
E-posta doğrulama, parola sıfırlama ve hesap güvenliği uyarıları gibi temel e-posta bildirimleri göndermek
İsteğe bağlı bahçe hatırlatıcıları ve bildirimleri göndermek (yalnızca açık rızanızla)
Bahçenizin konumu için hava durumu verilerini görüntülemek (yalnızca konum iznini verdiğinizde)
Hesabınızda bahçe istatistikleri ve içgörüler oluşturmak
Hata düzeltme ve performans optimizasyonu dahil Hizmeti iyileştirmek ve sürdürmek
Hizmetin nasıl kullanıldığını toplu olarak ölçmek, böylece hangi bölümlerin yardımcı olduğunu, hangilerinin engel oluşturduğunu görebilmek

Otomatik karar alma ve profil oluşturma: Nimera, GDPR'nin 22. Maddesi'nde açıklandığı üzere yasal etkiler doğuran veya sizi benzer şekilde önemli ölçüde etkileyen otomatik karar alma veya profil oluşturma işlemi yapmaz. Hesabınızı veya verilerinizi etkileyen tüm kararlar insanlar tarafından alınır.

4. Hukuki dayanak (GDPR)

Genel Veri Koruma Yönetmeliği kapsamında verilerinizi aşağıdaki hukuki dayanaklar çerçevesinde işleriz:

Sözleşmenin ifası (GDPR Madde 6(1)(b)) — Bahçe verilerinizin depolanması, hesabınızın yönetimi ve temel işlevselliğin sağlanması dahil kayıt olduğunuz Hizmeti sunmak için gerekli işleme.
Meşru menfaat (GDPR Madde 6(1)(f)) — Hizmetimizin güvenliğini korumak, kötüye kullanımı tespit etmek ve önlemek, güvenlik olaylarını araştırmak için sunucu günlük dosyalarını tutmak, uygulama performansını iyileştirmek ve Kullanım verileri bölümünde açıklandığı şekilde Hizmet'in nasıl kullanıldığını toplu olarak ölçmek için gerekli işleme. Bu menfaatleri gizlilik haklarınızla dengeledik ve temel hak ve özgürlükleriniz üzerinde üstün gelmediğini belirledik. Bu işlemeye istediğiniz zaman itiraz etme hakkınız vardır (bkz. Bölüm 8).
Rıza (GDPR Madde 6(1)(a)) — Açık rızanıza dayalı işleme; özellikle: isteğe bağlı e-posta bildirimleri ve bahçe hatırlatıcıları ile hava durumu verileri için bahçe konumu koordinatlarınızın sağlanması. Rızayı istediğiniz zaman, geri alınmadan önceki işlemenin hukuka uygunluğunu etkilemeden geri alabilirsiniz.

5. Veri depolama ve güvenliği

Verilerinizin güvenliğini ciddiye alıyor ve uygun teknik ve organizasyonel önlemleri uyguluyoruz:

Sunucu konumu — Tüm veriler Avrupa Birliği içinde, Almanya, Falkenstein'daki Hetzner sunucularında depolanır.
Medya depolama — Yüklenen dosyalar (fotoğraflar, görüntüler) aynı zamanda AB içinde bulunan Hetzner Object Storage'da depolanır.
Parola güvenliği — Parolalar güçlü bir tek yönlü karma algoritması olan bcrypt kullanılarak karma haline getirilir; parolanızı hiçbir zaman düz metin olarak saklamaz veya erişmeyiz.
Kimlik doğrulama — JWT kimlik doğrulama jetonları (JSON Web Token), siteler arası betik çalıştırma saldırılarına karşı koruma sağlayan httpOnly güvenli çerezler aracılığıyla iletilir.
Bekleme durumunda şifreleme — Veritabanı depolama, sunucuda bekleme durumunda şifrelenir.
Aktarım güvenliği — Aktarım halindeki tüm veriler TLS/HTTPS ile şifrelenir.

6. Üçüncü taraf hizmetler

Nimera'yı işletmek için sınırlı sayıda üçüncü taraf hizmet kullanıyoruz. Her hizmet yalnızca işlevi için gerekli olan minimum verileri alır:

Brevo (e-posta teslimi) — Barındırma sunucuları Avrupa Birliği içinde bulunan bir Fransız şirketi. Brevo, e-posta adresinizi yalnızca işlemsel e-postalar (doğrulama, parola sıfırlama, bildirimler) göndermek için işler. Brevo, yasal aktarım mekanizmaları kapsamında AEA dışında alt işleyiciler tutabilir. Brevo Privacy Policy
Cloudflare (CDN ve DDoS koruması) — IP adreslerini sunucularımıza gelen trafiğin yönlendirilmesi ve korunmasının bir parçası olarak işler. Cloudflare ABD merkezli bir şirkettir; ancak veri aktarımları, Cloudflare'in Veri İşleme Eki'ne dahil edilmiş GDPR Madde 46 kapsamındaki Standart Sözleşme Maddeleri (SSM) ve AB-ABD Veri Gizliliği Çerçevesi tarafından düzenlenir. Cloudflare Privacy Policy
Open-Meteo (hava durumu verileri) — Bahçeniz için hava durumu bilgisi sağlamak amacıyla kullanılır. Open-Meteo, AB'de bulunan kendi sunucularımızda kendi kendine barındırılmaktadır; bu hizmet için üçüncü taraflarla hiçbir kişisel veri paylaşılmaz.
Google Maps (isteğe bağlı bahçe konumu) — Bahçenizin konumunu belirlemek için etkileşimli haritayı kullanırsanız, seçtiğiniz koordinatlar harita oluşturma için Google'ın sunucularına iletilir. Google ile yalnızca koordinat verilerini paylaşırız; adınızı, e-posta adresinizi veya diğer hesap bilgilerinizi paylaşmayız. Ancak bahçe koordinatları, hesabınızla ilişkilendirildiğinde GDPR kapsamında kişisel veri niteliği taşıyabilir. Bu isteğe bağlı özelliği kullanarak Google Hizmet Şartlarını ve Google Gizlilik Politikasını kabul etmiş olursunuz. Bu özellik tamamen isteğe bağlıdır ve istediğiniz zaman devre dışı bırakılabilir. Google Privacy Policy.

Kişisel verilerinizi üçüncü taraflara satmıyor, kiralamıyor veya ticaretini yapmıyoruz.

7. Çerezler

Yalnızca Hizmetin işleyişi için gerekli olan kesinlikle işlevsel çerezleri kullanırız:

Kimlik doğrulama çerezi — Oturum açma oturumunuzu sürdürmek için httpOnly güvenli çerezde saklanan bir JWT jetonu. Bu çereze JavaScript erişemez ve yalnızca HTTPS üzerinden gönderilir.

Kullanmıyoruz:

İzleme veya analitik çerezler
Üçüncü taraf reklam çerezleri
Sosyal medya çerezleri
Her türlü siteler arası izleme

Yalnızca temel işlevsel çerezler kullandığımızdan, GDPR ve ePrivacy Direktifi kapsamında çerez onay afişi gerekli değildir.

Hizmetin nasıl kullanıldığını ölçeriz, ancak çerez kullanmadan ve herhangi bir üçüncü taraf olmadan — yukarıdaki Kullanım verileri bölümüne bakın.

8. Haklarınız

Genel Veri Koruma Yönetmeliği kapsamında kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

Erişim hakkı — Hakkınızda sakladığımız tüm kişisel verilerin bir kopyasını talep etme hakkınız vardır.
Düzeltme hakkı — Yanlış veya eksik verilerin düzeltilmesini talep etme hakkınız vardır.
Silme hakkı ('unutulma hakkı') — Kişisel verilerinizin silinmesini talep etme hakkınız vardır.
İşlemenin kısıtlanması hakkı — Verilerinizi nasıl kullandığımızı kısıtlamamızı talep etme hakkınız vardır.
Veri taşınabilirliği hakkı — Verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde alma hakkınız vardır.
Rızayı geri alma hakkı — İşleme rızaya dayandığında, geri alınmadan önceki işlemenin hukuka uygunluğunu etkilemeden istediğiniz zaman geri alabilirsiniz.
İtiraz hakkı — Meşru menfaatlere dayalı işlemeye itiraz etme hakkınız vardır (GDPR Madde 6(1)(f)). İtiraz ettiğinizde, haklarınız ve menfaatleriniz üzerinde üstün gelen zorlayıcı meşru gerekçeler gösteremediğimiz sürece işlemeyi durduracağız.
Şikayet hakkı — Yerel veri koruma denetim makamına şikayette bulunma hakkınız vardır.

Bu haklardan herhangi birini kullanmak için [email protected] adresinden bizimle iletişime geçin. GDPR'nin gerektirdiği üzere talebinize 30 gün içinde yanıt vereceğiz.

9. Veri saklama

Kişisel verilerinizi yalnızca hesabınız aktif olduğu ve Hizmeti sağlamak için veriler gerekli olduğu sürece saklarız.

Hesabınızı sildiğinizde, ilişkili tüm veriler kalıcı olarak kaldırılır; buna şunlar dahildir:

Hesap bilgileri (e-posta, tercihler, ayarlar)
Tüm bahçe verileri (tohumlar, bitkiler, görevler, günlük girişleri, hasat kayıtları, alet envanteri)
Tüm bahçe düzenleri ve tuval tasarımları
Yüklenen tüm medya dosyaları (nesne depolamadan silinen fotoğraflar ve görüntüler)

Silme işlemi, tüm ilgili veritabanı kayıtlarının basamaklı olarak silinmesi ve medya dosyalarının nesne depolamadan kaldırılmasıyla gerçekleştirilir. Bu işlem geri alınamaz.

IP adreslerini içeren sunucu günlük dosyaları 30 gün içinde otomatik olarak döndürülür ve silinir.

Abonelik sona erdikten sonra hesap verileri. Aboneliğiniz sona erdiğinde bahçenize erişiminizi kaybedersiniz. Verilerinizi 3 ay boyunca saklarız; bu süre içinde yeniden abone olup kaldığınız yerden devam edebilirsiniz. 3 ayın sonunda hesap ve içeriği kalıcı olarak silinir. Dilediğiniz zaman her şeyin daha erken silinmesini bizden isteyebilirsiniz.

10. Çocuklar

Nimera, 16 yaşın altındaki çocuklar için tasarlanmamıştır. 16 yaşın altındaki çocuklardan bilerek kişisel veri toplamıyoruz. Ebeveyn veya veli iseniz ve çocuğunuzun bize kişisel veri sağladığını düşünüyorsanız, [email protected] adresinden bizimle iletişime geçin; bilgileri derhal sileceğiz.

11. Veri koruma ve denetim makamı

İşleme faaliyetleri GDPR'nin 37. Maddesi'nde belirtilen kriterlere girmeyen küçük ölçekli bir operatör olarak (büyük ölçekli sistematik izleme yok, büyük ölçekli özel kategori veri işleme yok), Nimera bir Veri Koruma Görevlisi (VKG) atamakla yükümlü değildir.

Avrupa Birliği'nde bulunuyorsanız, ikamet ettiğiniz ülkenin veri koruma denetim makamına şikayette bulunma hakkınız vardır. AB denetim makamlarının tam listesi, Avrupa Veri Koruma Kurulu'nun web sitesinde mevcuttur. AB dışındaysanız, yerel gizlilik yasaları kapsamında benzer haklara sahip olabilirsiniz.

12. Bu politikadaki değişiklikler

Bu Gizlilik Politikasını, uygulamalarımızdaki değişiklikleri veya diğer operasyonel, yasal ya da düzenleyici nedenleri yansıtmak amacıyla zaman zaman güncelleyebiliriz. Değişiklik yaptığımızda, bu sayfanın üst kısmındaki 'Son güncelleme' tarihini güncelleyeceğiz.

Bu Gizlilik Politikasını periyodik olarak incelemenizi öneririz. Herhangi bir değişiklikten sonra Hizmeti kullanmaya devam etmek, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

13. İletişim

Bu Gizlilik Politikası veya veri uygulamalarımız hakkında sorularınız, endişeleriniz veya talepleriniz varsa bizimle şu adresten iletişime geçin:

[email protected]

Veri koruma soruları için ayrıca ikamet ettiğiniz ülkenin denetim makamıyla iletişime geçme hakkınız da vardır.