Gizlilik ve
aydınlatma metni.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir.

Veri sorumlusu

Furyap İnşaat Gayrimenkul Yatırım Ticaret Tarım A.Ş.

Adres

Serik, Antalya

E-posta

info@tarvos.com.tr

2. Veri sorumlusu mu, veri işleyen mi

Bu ayrım metnin geri kalanını anlaşılır kılıyor, o yüzden başta duruyor. İki farklı veri yığını var ve TarvOS ikisinde farklı sıfatla bulunuyor:

• Bize verdiğiniz bilgiler — başvuru formu, hesap bilgileri, bizimle yazışmanız. Bunlarda veri sorumlusu biziz.
• İşletmenizin deftere girdiği veriler — müşterileriniz, tedarikçileriniz, çalışanlarınız, satışlarınız. Bunlarda veri sorumlusu sizsiniz, biz yalnızca veri işleyeniz: sizin talimatınızla saklarız, kendi amacımız için kullanmayız, incelemeyiz.

Pratikte şu demek: cari kartınızdaki bir müşterinin adı bizim müşteri listemiz değildir. Bu veriler pazarlama için kullanılmaz, analiz edilmez, başka bir işletmeye gösterilmez.

3. Hangi verileri işliyoruz

Erken erişim başvurusu (herkese açık form)

Başvuru formunda istenen alanlar: ad soyad ve e-posta (zorunlu); işletme adı, telefon, şehir, üretim alanı büyüklüğü, yetiştirdiğiniz ürün, ilgilendiğiniz plan ve "bugün neyi neyle tutuyorsunuz" açıklaması (isteğe bağlı). Zorunlu iki alan dışındakileri boş bırakabilirsiniz; boş bırakmanız başvurunuzu geçersiz kılmaz.

Üye ol (herkese açık form)

Üye ol formunda istenenler: ad soyad, e-posta, telefon, şifre (zorunlu); işletme adı ve üretim alanı (isteğe bağlı). Şifreniz saklanmaz — yalnızca geri döndürülemez bir özeti (bcrypt) tutulur. Bu form bir hesap açar.

Uygulama hesabı (yönetici eklediğinde)

Ad soyad, e-posta, rol ve son giriş zamanı. Ayrıca kim neyi ne zaman değiştirdi bilgisi, defterin kendi güvenliği için işlem kaydında tutulur.

Teknik kayıtlar

Web sunucusunun erişim kaydında IP adresiniz, tarayıcı bilgisi, istenen ve yönlendiren adres, yanıt kodu ile süresi tutulur. Bunlar güvenlik ve hata ayıklama içindir; kişisel profil çıkarmak, davranışınızı izlemek veya reklam hedeflemek için kullanılmaz.

4. İşleme amaçları ve hukuki sebepler

• Başvurunuzu değerlendirmek ve size dönmek — meşru menfaat (KVKK m.5/2-f). Talep ettiğiniz bir iletişimin gereği.
• Sözleşme kurmak ve hizmeti sunmak — sözleşmenin kurulması veya ifası (KVKK m.5/2-c).
• Fatura, muhasebe ve yasal saklama — hukuki yükümlülük (KVKK m.5/2-ç).
• Sistem güvenliği, yedekleme, hata giderme — meşru menfaat (KVKK m.5/2-f).
• Hizmeti geliştirmek ve kullanım istatistikleri çıkarmak — meşru menfaat (KVKK m.5/2-f). Hesapların aktifliğini, hangi ekranların kullanıldığını ve kayıtların ne sıklıkla girildiğini ölçeriz; bu ölçüm ürünün neresinin işe yaradığını görmek ve desteği doğru yere vermek içindir.

Yukarıdaki amaçların hiçbiri reklam veya profilleme içermiyor. Bunlardan ayrı olarak reklamlarımızın işe yarayıp yaramadığını ölçeriz: yalnız tanıtım sayfalarında, yalnız açık rızanızla (KVKK m.5/1); ayrıntısı 7. bölümde. Size ürün tanıtımı için toplu e-posta göndermiyoruz; başvurunuza verdiğimiz cevap, sizin başlattığınız yazışmanın devamıdır.

5. Kimlere aktarılıyor

Kişisel verileriniz satılmaz, kiralanmaz. Reklam amacıyla paylaşıldığı tek durum, onay verdiğinizde aşağıda anlatılan reklam ölçümüdür. Hizmetin çalışması için gereken aktarımlar şunlarla sınırlıdır:

• Sunucu sağlayıcısı — uygulamanın ve veritabanının çalıştığı barındırma hizmeti. Hizmet aboneliktir; yazılım sizin donanımınıza kurulmaz.
• Hata izleme — uygulama hata verdiğinde hatanın kendisi kayda geçer. Bu kayda istek içeriği hiç gönderilmez: tutar, cari adı, fatura numarası, çerezler ve oturum anahtarı gönderilmeden önce tamamen silinir. Bir hata izleme aracına müşterinin defterini sızdırmak, hatayı hiç görmemekten kötüdür.
• Google Takvim — yalnızca siz bağlarsanız. Takvim entegrasyonunu açtığınızda vade ve iş planı kayıtlarınız sizin kendi Google hesabınıza yazılır. Bağlamazsanız hiçbir veri Google'a gitmez.
• Google reklam ölçümü (Google LLC, ABD) — yalnızca çerez onayı verirseniz ve yalnızca tanıtım sayfaları ile üye ol sayfasında. Reklamın işe yarayıp yaramadığını, yani reklamdan gelen ziyaretçinin başvuru ya da üyelik yapıp yapmadığını ölçer. Bunun için IP adresiniz, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfa ve bir çerez kimliği Google'a iletilir. Kişiselleştirilmiş reklam (yeniden hedefleme) için kullanılmaz. Formlara yazdığınız bilgiler, hesabınız ve defteriniz bu ölçümün dışındadır — uygulamanın içinde bu etiket hiç yüklenmez.
• Meta reklam ölçümü (Meta Platforms; veri ABD'de de işlenir) — yalnızca çerez onayı verirseniz ve yalnızca tanıtım sayfaları ile üye ol sayfasında. Facebook ve Instagram reklamlarımızdan gelen ziyaretçinin başvuru ya da üyelik yapıp yapmadığını ölçer. Bunun için IP adresiniz, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfa, bu olaylar ve bir çerez kimliği Meta'ya iletilir. Meta bu veriyi kendi şartlarına göre reklam gösterimini iyileştirmek ve Facebook ile Instagram'da size gösterdiği içerik ve reklamları kişiselleştirmek için de kullanabilir. Formlara yazdığınız bilgiler (ad, telefon, e-posta), hesabınız ve defteriniz Meta'ya gönderilmez — uygulamanın içinde piksel hiç yüklenmez.
• Yetkili kamu kurumları — yalnızca mevzuatın açıkça gerektirdiği hâllerde ve gerektirdiği kadarıyla.

Sunucu ve hata izleme sağlayıcıları yurt dışında bulunabilir; bu durumda aktarım KVKK'nın yurt dışına aktarım kurallarına uygun şekilde yapılır. Sunucunun hangi ülkede olduğunu sormaya hakkınız var, sorarsanız söyleriz.

6. Ne kadar süre saklanıyor

• Başvurular — değerlendirme sürecinde ve sonrasında en fazla iki yıl. Daha önce silinmesini isterseniz silinir.
• Hesap ve işletme verisi — hizmet ilişkisi boyunca. İlişki bitince verinizin tamamını dışa aktarmanız için makul bir süre verilir, sonrasında silinir.
• Fatura ve muhasebe kayıtları — mevzuatın öngördüğü saklama süresince (ticari defter ve belgeler için on yıl).
• Yedekler — günlük alınır, şifreli uzak kopyası en fazla 30 gün tutulur ve süresi dolanlar her gece silinir. Bir kaydın silinmesi, o kayıt yedeklerden de düşene kadar en fazla bu süre kadar sürebilir.

7. Çerezler

Uygulamanın içinde — yani giriş yaptıktan sonra gördüğünüz her ekranda — analitik, reklam veya izleme çerezi yok. İşletme defterinizi tuttuğunuz yerde sizi izleyen üçüncü taraf bir araç çalışmaz.

Tanıtım sayfalarında (bu sayfa, ana sayfa, özellikler, fiyatlandırma, rehber, hakkında, kayıt) ve üye ol sayfasında Google ve Meta (Facebook/Instagram) reklam çerezlerini yalnızca onay verirseniz kullanırız. Siteye ilk girişinizde size sorulur; onay vermeden önce hiçbiri yüklenmez, Google'a ve Meta'ya hiçbir istek gitmez. Reddetmek de kabul etmek kadar kolaydır ve sitenin hiçbir işlevini kısıtlamaz. Hukuki sebep açık rızanızdır (KVKK m.5/1). Bu çerezlerle toplanan veri Google ve Meta tarafından ABD'de de işlenir.

Verdiğiniz kararı istediğiniz an sayfanın altındaki Çerez tercihleri bağlantısından değiştirebilirsiniz. Onayı geri aldığınızda etiketler durdurulur ve Google'ın ve Meta'nın bu siteye bıraktığı çerezler silinir. Kararınız tarayıcınızın yerel deposunda tutulur, bize gönderilmez.

Uygulamanın kendi kullandığı çerez ise tektir:

• refresh_token — oturumunuzu açık tutar. JavaScript tarafından okunamaz (HttpOnly), HTTPS üzerinden gönderilir. Çıkış yaptığınızda geçersiz kılınır.

Ayrıca tarayıcınızın yerel deposunda tema tercihi ve seçili sezon gibi arayüz ayarları tutulur. Bunlar bize gönderilmez, sizin tarayıcınızda kalır.

Ölçüm araçlarının kapsamı değişirse bu metin güncellenir ve onayınız yeniden sorulur — verdiğiniz onay yalnızca burada yazan kapsam için geçerlidir.

8. Veri güvenliği

• Tüm trafik HTTPS ile şifrelenir.
• Şifreler geri döndürülemez şekilde özetlenir; kimse şifrenizi göremez.
• Her işletmenin verisi diğerlerinden yalıtılmıştır ve bu yalıtım her yayın öncesinde otomatik testlerle sınanır.
• Veritabanı dışarıya kapalıdır; internetten yalnızca uygulama görünür.
• Günlük yedek alınır ve yedeğin gerçekten geri yüklenebildiği otomatik doğrulanır.

9. Haklarınız

KVKK m.11 uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemin aktarılan üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme,
• Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Taleplerinizi info@tarvos.com.tr adresine ya da yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Kimliğinizi doğrulayabildiğimiz başvurulara en geç otuz gün içinde ücretsiz olarak cevap verilir.

10. Bu metinde değişiklik

Yazılım değiştikçe bu metin de değişir. Anlamlı bir değişiklik olduğunda aşağıdaki tarih güncellenir; hizmeti etkileyen bir değişiklikte ayrıca e-posta ile bilgi verilir.

Son güncelleme: 17 Ekim 2026