GROWPLANT GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI

KVKK Aydınlatma Metni + Gizlilik Politikası • Son Güncelleme: 06.10.2026

Bu metin, Growplant mobil uygulaması ve ilgili dijital hizmetler kapsamında kişisel verilerin nasıl işlendiğini açıklamak ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ("KVKK") 10. maddesi kapsamındaki aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.

1. VERİ SORUMLUSU

2. İŞLENEBİLECEK VERİLER

Kullanılan hizmetlere göre ad-soyad, e-posta adresi, telefon numarası, kullanıcı kimliği, hesap ve yetki bilgileri, IP ve oturum kayıtları, cihaz bilgileri, işlem ve erişim logları, sensör ve otomasyon verileri, Kullanıcı tarafından verilen kontrol komutları, alarm ve bildirim kayıtları ve teknik destek yazışmaları işlenebilir.

Kullanılan özellik gerekli kılıyorsa tesis veya cihaz konum bilgileri de işlenebilir. T.C. kimlik numarası yalnızca hukuken veya operasyonel olarak gerçekten gerekli olması ve uygun veri işleme şartı bulunması halinde işlenir.

3. İŞLEME AMAÇLARI

Veriler; hesabın oluşturulması, kimlik doğrulama, Growplant hizmetlerinin sunulması, cihazların Kullanıcı hesabına bağlanması, sensör verilerinin görüntülenmesi, geçmiş kayıt ve raporların oluşturulması, otomasyonların çalıştırılması, uzaktan kontrol komutlarının gönderilmesi, alarm ve operasyonel bildirimlerin oluşturulması, güvenliğin sağlanması, hata ve arızaların tespit edilmesi, Kullanıcı desteği sağlanması, hizmet kalitesinin geliştirilmesi, hukuki yükümlülüklerin yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması amaçlarıyla işlenebilir.

Growplant reklam, kampanya veya ticari elektronik ileti faaliyeti yürütmemektedir.

4. HUKUKİ SEBEPLER

Veriler başta sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati ve kanunda açıkça öngörülme olmak üzere KVKK’nın 5. ve gerektiğinde 6. maddesinde belirtilen hukuki sebeplere dayanılarak işlenir.

Açık rızanın hukuken gerekli olduğu ayrı bir veri işleme faaliyeti bulunması halinde açık rıza ayrıca alınır. Bu metnin okunması, görüntülenmesi veya uygulamanın kullanılması tek başına açık rıza verilmesi anlamına gelmez.

5. VERİ TOPLAMA YÖNTEMİ

Kişisel veriler; Growplant mobil uygulaması, kayıt/giriş ekranları, bağlı IoT cihazları, sensörler, API’ler, sunucu kayıtları, teknik destek kanalları ve e-posta üzerinden otomatik veya kısmen otomatik yollarla toplanabilir.

6. AWS VE FIREBASE

Growplant hizmetlerinin teknik olarak sunulması amacıyla Amazon Web Services (AWS) ve Google Firebase hizmetlerinden yararlanılmaktadır.

AWS ve Firebase, kullanılan hizmetin niteliğine göre Growplant adına teknik altyapı sağlayan hizmet sağlayıcı/veri işleyen konumunda olabilir. Bu hizmetler bulut altyapısı, sunucu/barındırma, veri tabanı, kimlik doğrulama, push bildirimleri, uygulama altyapısı, güvenlik, hata ve performans işlemleri amacıyla kullanılabilir.

Bu hizmetlerin kullanımı nedeniyle kişisel verilerin yurt dışında işlenmesi veya yurt dışına aktarılması söz konusu olabilir.

7. VERİ AKTARIMI

Kişisel veriler yalnızca hizmetin sunulması veya hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde Growplant adına teknik hizmet sağlayan veri işleyenlere, AWS, Google/Firebase, gerektiğinde muhasebe veya hukuk hizmeti sağlayıcılarına ve hukuken yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Growplant kişisel verileri üçüncü kişilere reklam veya pazarlama amacıyla satmaz ya da kullandırmaz.

8. YURT DIŞINA AKTARIM

AWS ve Firebase’in kullanılan teknik altyapısının yurt dışında bulunması nedeniyle kişisel verilerin yurt dışına aktarılması söz konusu olabilir. Bu aktarımlar KVKK’nın 9. maddesi ve ilgili ikincil mevzuatta öngörülen şartlara uygun şekilde gerçekleştirilir.

9. SAKLAMA SÜRELERİ

Kişisel veriler işlendikleri amaç için gereken süre veya ilgili mevzuatta öngörülen süre boyunca tutulur. Hesap kapatıldığında veya işleme amacı sona erdiğinde, saklanmasını gerektiren başka bir hukuki sebep bulunmayan veriler silinir, yok edilir veya anonim hale getirilir.

Vergi, muhasebe, güvenlik, hukuki uyuşmazlık veya diğer yasal yükümlülükler nedeniyle tutulması gereken kayıtlar ilgili zorunlu saklama sürelerinin sonuna kadar saklanabilir.

10. VERİ GÜVENLİĞİ

Growplant, KVKK’nın 12. maddesi doğrultusunda kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler uygular. İnternet üzerinden çalışan hiçbir bilgi sisteminin mutlak güvenliği garanti edilemez.

11. HESAP VE VERİ SİLME

Kullanıcı, Growplant hesabını ve hesapla ilişkili kişisel verilerini silme talebinde bulunabilir. Uygulama içerisinde bu işlem Profil / Hesap → Hesabımı Sil adımlarından başlatılabilir.

Uygulamaya erişilememesi halinde silme talebi [email protected] adresine gönderilebilir. Talebin hesabın sahibi tarafından yapıldığını doğrulamak amacıyla yeniden giriş, doğrulama kodu veya benzeri makul kimlik doğrulama yöntemleri uygulanabilir.

Hesabın silinmesi sonucunda hukuken saklanması gerekmeyen hesaba bağlı kişisel veriler silinir, yok edilir veya anonim hale getirilir. Hukuken saklanması zorunlu kayıtlar ilgili saklama süresinin sonuna kadar yalnızca zorunlu amaçlarla tutulabilir.

12. İLGİLİ KİŞİ HAKLARI

KVKK’nın 11. maddesi kapsamında Kullanıcı; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, yanlış veya eksik verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talep etme, düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz sonucu aleyhine bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

13. KVKK BAŞVURU YÖNTEMİ

KVKK kapsamındaki talepler [email protected] adresine veya Fenerbahçe Mah. İğrip Sok. No:13/1 Kadıköy/İstanbul adresine iletilebilir. Başvurular talebin niteliğine göre en kısa sürede ve her hâlde yürürlükteki mevzuatta öngörülen yasal süre içinde değerlendirilir.

14. ÇOCUKLARA İLİŞKİN VERİLER

Growplant genel olarak 18 yaşından küçük kişilerin bireysel kullanımına yönelik değildir. Çocuklara ait kişisel verilerin yetkisiz şekilde işlendiğinin tespit edilmesi halinde uygun hukuki ve teknik işlemler gerçekleştirilir.

15. OPERASYONEL BİLDİRİMLER

Cihaz durumu, güvenlik, alarm veya otomasyonla ilgili bildirimler hizmetin bir parçası olarak gönderilebilir. Growplant reklam veya kampanya amaçlı ticari elektronik ileti göndermemektedir.

16. DEĞİŞİKLİKLER

Growplant hizmetlerinde, kullanılan teknolojilerde veya mevzuatta değişiklik meydana gelmesi halinde bu metin güncellenebilir. Güncel sürüm Growplant uygulamasında ve/veya Growplant’ın ilgili dijital kanallarında erişilebilir tutulur.

17. İLETİŞİM

Growplant – Growplant
Fenerbahçe Mah. İğrip Sok. No:13/1 Kadıköy/İstanbul
E-posta: [email protected]