1. Kapsam ve veri sorumlusu
Floresia, bitkilerinizi ekleyip sulama ve bakım takibi yapabildiğiniz
bir bitki bakım uygulamasıdır. Bu metin, uygulamayı ve ona hizmet veren
sunucuyu (api.floresia.com.tr) kapsar.
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu, gerçek kişi olarak Murat Kurtyemez'dir. Adres: İstanbul, Türkiye · İletişim: iletisim@floresia.com.tr
2. Hangi verileri işliyoruz
Yalnızca hizmeti sunmak için gereken verileri işliyoruz:
- Hesap bilgileri: kullanıcı adı, e-posta adresi ve parolanızın geri döndürülemez biçimde şifrelenmiş (hash'lenmiş) hâli. Oturum belirteciniz cihazınızda şifreli depolamada tutulur. Kayıt sırasında e-posta adresinizi doğrulamak için gönderdiğimiz 6 haneli kodun yalnızca geri döndürülemez özeti saklanır; kod 15 dakika sonra geçersizleşir ve kayıt tamamlanınca silinir.
- Profil bilgileri: isteğe bağlı profil fotoğrafı ve kısa biyografi.
- Bitki verileri: eklediğiniz bitkilerin adı, türü, evdeki yeri, sulama aralığı, fotoğrafları ve büyüme günlüğü kayıtları.
- Bakım kayıtları: sulama ve bakım geçmişiniz, uygulama içi bildirim kayıtları ve hava durumuna göre yapılan takvim ayarlamalarının kaydı.
- Konum (isteğe bağlı): hava durumuna göre sulama özelliğini açıp izin verirseniz, yalnızca yaklaşık konumunuz (enlem/boylam iki ondalığa yuvarlanmış, yaklaşık 1 km hassasiyet) kaydedilir. Hassas konum izni istenmez. İzin vermezseniz uygulama konum olmadan çalışır.
- Bildirim belirteci (isteğe bağlı): yalnızca uygulamanın bildirim ekranında “Bildirimleri Aç” dediğinizde cihazınızın push bildirim belirteci (FCM token) kaydedilir.
- Topluluk içerikleri: toplulukta paylaştığınız gönderiler, yorumlar, beğeniler ve fotoğraflar; ayrıca yaptığınız içerik şikâyetleri ve engellediğiniz kullanıcılar.
- Çiçekçi başvurusu (isteğe bağlı): “İş Ortağı Ol” başvurusunda verdiğiniz dükkân adı, il, ilçe ve not. Başvurunuz onaylanırsa çiçekçi hesabınızda dükkân adı, il/ilçe, isteğe bağlı logo, bakım şablonlarınız ve oluşturduğunuz QR etiketleri de saklanır.
- Çökme raporları: uygulama beklenmedik biçimde hata verdiğinde hata türü, teknik iz bilgisi, uygulama sürümü, işletim sistemi ve sürümü kendi sunucumuza gönderilir. Göndermeden önce ve sunucuda kaydetmeden önce metindeki e-posta adresleri ve uzun rakam dizileri maskelenir. Oturum açıksa rapor hesabınızla ilişkilendirilir. Çökme raporları varsayılan olarak açıktır; uygulamanın 1.0.1 sürümünden itibaren Ayarlar → “Çökme Raporlarını Gönder” anahtarıyla kapatabilirsiniz. Kapattığınızda yeni rapor gönderilmez ve cihazda gönderilmeyi bekleyen raporlar silinir.
Toplamadığımız veriler: ödeme bilgisi, sağlık veya diğer hassas nitelikli veriler, reklam tanımlayıcıları, hassas (GPS düzeyinde) konum. Uygulamada reklam ağı ya da üçüncü taraf analitik veya çökme raporlama aracı bulunmaz.
3. Verileri neden işliyoruz
- Hesabınızı oluşturmak, kayıt sırasında e-posta adresinizi doğrulamak, girişinizi doğrulamak ve unutulan parolayı sıfırlamak,
- bitkilerinizi, fotoğraflarınızı ve bakım geçmişinizi saklamak ve size göstermek,
- izin verdiyseniz sulama takvimini yerel hava durumuna göre ayarlamak,
- izin verdiyseniz bakım hatırlatmaları için cihazınızı bildirim altyapısına kaydetmek,
- topluluk alanını çalıştırmak ve kötüye kullanıma karşı şikâyet/engelleme sağlamak,
- çiçekçi başvurularını değerlendirmek,
- uygulamadaki hataları bulup düzeltmek.
4. Bitki tarama ve fotoğraflar
Tarama özelliğinde çektiğiniz veya seçtiğiniz fotoğraf, bir bitki önerisi üretmek için sunucuya gönderilir, yalnızca o istek sırasında işlenir ve saklanmaz (diske yazılmaz). Tarama, görsel yapay zekâ ile kesin tür tanıma yapmaz; küratörlü bir katalogdan muhtemel eşleşmeler önerir ve seçimi size bırakır. Sonuçlar kesin tanı değildir.
Buna karşılık bitki, profil, büyüme günlüğü ve topluluk için kendiniz yüklediğiniz fotoğraflar, uygulamada tekrar görüntülenebilmeleri için sunucuda saklanır. Bu fotoğraflar tahmin edilmesi zor, rastgele adlı bağlantılar üzerinden sunulur; ancak bağlantıyı bilen biri tarafından oturum açmadan görüntülenebilir.
5. Topluluk alanı
Toplulukta paylaştığınız gönderi, yorum ve fotoğraflar, kullanıcı adınız ve profil fotoğrafınızla birlikte uygulamanın diğer kullanıcılarına görünür. Kişisel bilgilerinizi paylaşımlarınıza eklememenizi öneririz. Uygunsuz içerikleri şikâyet edebilir, istemediğiniz kullanıcıları engelleyebilirsiniz.
Topluluk, floresia.com.tr/topluluk adresinden web tarayıcısıyla da kullanılabilir. Web'deki topluluk, uygulamadakiyle aynı hesap ve aynı içeriktir; okumak için hesap gerekmez. Web'de giriş yaptığınızda oturum anahtarınız yalnızca tarayıcınızın oturum depolamasında (sessionStorage) tutulur ve sekmeyi kapattığınızda silinir. Web topluluğu çerez, reklam veya analiz aracı kullanmaz. Web'den fotoğraf yüklediğinizde fotoğraf, gönderilmeden önce tarayıcınızda yeniden kaydedilir; konum (EXIF) gibi gömülü bilgiler bu sırada silinir. Fotoğraflar uygulamadaki fotoğraflarla aynı şekilde saklanır. Sitenin yazı tipleri kendi sunucumuzdan yüklenir; sayfalar açılırken Google'a veya başka bir üçüncü tarafa istek gitmez.
6. Bildirimler
Uygulama, girişte veya arka planda kendiliğinden bildirim izni istemez. Bildirim ekranında “Bildirimleri Aç” dediğinizde cihazınızın bildirim belirteci Google Firebase Cloud Messaging aracılığıyla işlenir ve sunucumuza kaydedilir. “Bildirimleri Kapat” dediğinizde bu kayıt sunucudan silinir. İşletim sistemi düzeyindeki bildirim iznini cihaz ayarlarından değiştirebilirsiniz.
7. Paylaştığımız hizmet sağlayıcılar
Verilerinizi satmayız, kiralamayız ve reklam amacıyla paylaşmayız. Hizmeti sunmak için yalnızca şu sağlayıcılarla sınırlı veri paylaşılır:
| Sağlayıcı | Paylaşılan veri | Ne zaman |
|---|---|---|
| Google Firebase Cloud Messaging | Cihaz bildirim belirteci; Firebase SDK'sının üretebileceği kurulum kimliği | Yalnızca bildirimleri açtıysanız |
| Open-Meteo (hava durumu) | Yuvarlanmış enlem/boylam (hesap bilginiz gönderilmez) | Yalnızca hava durumuna göre sulamayı açtıysanız |
| Resend (e-posta gönderimi) | E-posta adresiniz ve gönderilen e-postanın içeriği (doğrulama kodu, parola sıfırlama kodu veya hesap bildirimi) | Kayıt olurken, parola sıfırlama istediğinizde veya bu adresle zaten bir hesap varken yeniden kayıt denendiğinde |
| ImprovMX (e-posta yönlendirme) | Bize yazdığınız e-postanın içeriği ve gönderen adresiniz | Yalnızca iletisim@floresia.com.tr adresine yazdığınızda |
Uygulamanın sunucusu, veritabanı ve şifreli yedekleri Türkiye'de, Bulutova altyapısında barındırılır.
8. Saklama süresi
Verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde veritabanındaki kayıtlarınız ve yüklediğiniz fotoğraf dosyaları kalıcı olarak silinir (ayrıntı: Hesap silme). Sunucunun günlük şifreli yedekleri en fazla 30 gün tutulur; silinen veriler bu süre dolana kadar yalnızca bu yedeklerde kalabilir ve yedekler bu süre sonunda kendiliğinden silinir.
9. Güvenlik
Uygulama ile sunucu arasındaki iletişim HTTPS ile şifrelenir. Parolalar hash'lenerek saklanır, oturum belirteci cihazda şifreli depolamada tutulur, sunucu dışına alınan yedekler şifrelenir. Kötüye kullanımı sınırlamak için sunucu, IP adresine göre kısa süreli istek sayımı yapar; bu sayaçlar kalıcı olarak saklanmaz. Web sunucusunun ve uygulama sunucusunun erişim kayıtları (IP adresi, istenen adres, zaman) güvenlik ve hata ayıklama için tutulur ve 14 gün sonra silinir. Hiçbir sistem tamamen risksiz değildir.
10. Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve diğer haklarınızı kullanabilirsiniz. Profil bilgilerinizi uygulamada düzenleyebilir, hesabınızı ve verilerinizi uygulama içinden silebilirsiniz. Aynı işlemleri web'den de yapabilirsiniz: floresia.com.tr/hesabim sayfasında verilerinizin bir kopyasını (JSON) indirebilir veya hesabınızı kalıcı olarak silebilirsiniz.
11. Çocuklar
Floresia çocuklara yönelik bir uygulama değildir ve bilerek çocuklardan kişisel veri toplamaz.
12. Web sitesindeki pilot başvuruları
floresia.com.tr üzerinden pilot başvurusu yaptığınızda e-posta adresinizi, başvuru türünü (bitki sahibi veya çiçekçi), çiçekçiyseniz işletme adını, isteğe bağlı şehir bilgisini, sayfa dilini ve başvuru tarihini sunucumuzda ayrı bir başvuru kaydı olarak saklarız. Bu bilgileri yalnızca başvurunuzu değerlendirmek ve pilot katılımı hakkında sizinle elle iletişime geçmek için kullanırız.
Başvuru; uygulama hesabı, onaylı çiçekçi hesabı veya pazarlama aboneliği oluşturmaz. Aynı e-posta ve başvuru türüyle tekrar gönderim yeni kayıt oluşturmaz. Başvurulara yalnızca yetkili ekip sunucu üzerinden erişir. Bu form için üçüncü taraf analiz veya e-posta gönderim hizmeti kullanılmaz.
Kayıtlar pilot değerlendirmesi ve katılım iletişimi için gerektiği sürece tutulur; değerlendirme bittiğinde gözden geçirilir ve artık gerekmeyen kayıtlar silinir. Başvurunuzu geri çekmek veya kaydınızın silinmesini istemek için iletisim@floresia.com.tr adresine yazabilirsiniz. Bu kayıtlar uygulama hesabından bağımsızdır; uygulama hesabını silmek pilot başvurusunu otomatik olarak silmez.
Kötüye kullanımı sınırlamak için sunucu, IP adresine göre kısa süreli istek sayımı yapar. Form bilgileri tarayıcı depolamasına kaydedilmez.
13. Değişiklikler
Bu politikayı uygulamadaki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu adreste yayımlanır; son güncelleme tarihi sayfanın başında yer alır.
14. İletişim
Sorularınız ve haklarınızla ilgili talepleriniz için: iletisim@floresia.com.tr