Gizlilik politikası

01Bu belge neyi kapsar

Bu politika agradex.com (tanıtım sitesi), app.agradex.com (uygulama) ve telefona kurulabilen web uygulaması (PWA) için geçerlidir. Hepsi aynı sunucuda, aynı veritabanıyla çalışır.

Dürüstlük adına baştan söyleyelim: Agradex hâlâ geliştirme aşamasında ve ürünün arkasında kayıtlı bir tüzel kişi (şirket adı, sicil numarası, kayıtlı adres) ilan edilmedi. Bu nedenle belge resmî bir veri sorumlusu belirtmiyor. Verilerinizle ilgili her talep, [email protected] üzerinden platformu yürüten ekibe ulaşır.

Belge yalnızca bizim sistemimizi kapsar. Sizi Agradex dışına götüren bağlantıların (örneğin uydu veri kaynaklarının resmî sayfaları) kendi gizlilik kuralları vardır.

02Hesap verileri

Kaydolduğunuzda ve ayarlarınızı değiştirdiğinizde sakladıklarımız şunlardır:

• E-posta adresi — giriş kimliğinizdir ve benzersizdir.
• Parola — yalnızca bcrypt özeti olarak. Açık parolayı ne saklarız ne de geri getirebiliriz.
• Ad soyad (isteğe bağlı), arayüz dili, ülke ve bölge.
• Rol: çiftçi, laboratuvar, danışman ziraat mühendisi veya tedarikçi.
• Alan birimi tercihi (hektar / dönüm / sotka) — seçmediyseniz ülkenize göre belirlenir.
• Bildirim tercihleri (hangi kanalları kapattığınız) ve e-posta özetinden çıkış işareti.
• Anlık bildirimi açtığınız her cihaz için tarayıcının verdiği abonelik (teslim adresi, şifreleme anahtarları, tarayıcı dizesi) — aboneliği bıraktığınızda kayıt silinir.
• Ad görünürlüğü tercihi — adınızın diğer kullanıcılara gösterilip gösterilmeyeceği.
• Tanıtım sayfasındaki kısa anketin yanıtları (ürün, ülke, bölge, temel sorun, ihtiyaçlar), kayıttan önce doldurduysanız.
• E-posta doğrulama durumu ve geçici 6 haneli kod — kod kullanıldığı anda silinir.
• Son görülme zamanı — saatte en fazla bir kez yazılır, yalnızca hesabın kullanımda olup olmadığını bilmek için.

Veritabanında telefon numarası sütunu var ama kayıt formu bunu hiç sormuyor — yani pratikte telefon numarası toplanmıyor. Kart veya ödeme verisi hiç toplanmıyor (Kullanım koşullarındaki «Paketler ve ödeme» bölümüne bakın).

03Tarla ve işletme verileri

Platformun asıl içeriği, girdiğiniz işletme verileridir:

• Haritada çizilen tarla sınırı ve alanı (veritabanında her zaman hektar olarak tutulur — birim tercihi yalnızca gösterimi etkiler).
• Tarla, işletme ve organizasyon adları.
• Tarla pasaportu: ürün, çeşit, ekim ve hasat tarihleri, toprak tipi ve pH, sulama yöntemi, gelişme dönemi, önceki ürün, serbest notlar.
• Tarla gözlemleri, yüklediğiniz fotoğraflar ve sezonlar.
• Artık toplamadığımız ama sakladığımız eski kayıtlar: tarla işlemleri, verim kayıtları, görevler, defter, satış, stok ve ekipman satırları ve daha önce yüklediğiniz belgeler. Bu bölümler üründen kaldırıldı; kayıtlarınız silinmedi ve hesabınızı kapattığınızda diğerleriyle birlikte anonimleştirilir.
• Toprak laboratuvar analizleri — yüklediğiniz tarama ve OCR ile okunan değerler.

Bunların üzerine sistem şunları hesaplar ve saklar:

• Her uydu görüntüsü için 9 indeksin (NDVI, NDMI ve diğerleri) istatistikleri ve tarlanıza kırpılmış raster dosyaları.
• Hava durumu geçmişi, tarla sağlık skoru, etkili sıcaklık toplamı (GDD).
• Yapay zekâ tavsiyesinin metni, hangi girdilerden üretildiği, hangi modelin ve hangi dilde yazdığı.
• Yapay zekâ sohbet mesajları, bildirimler, paylaşım bağlantısı jetonları.
• Yapay zekâ kullanımının jeton ve maliyet kaydı.
• Yedi belirli ürün olayı (anket başlatıldı, tarla oluşturuldu, ürün seçildi, ilk görüntü açıldı, tavsiye okundu, Telegram bağlandı, kontrol listesi tamamlandı) — bu liste kodda sabittir; başka hiçbir davranışınız izlenmez.

04Veriler nerede duruyor

Her şey Helsinki'deki (Finlandiya, Avrupa Birliği) tek bir Hetzner sunucusunda saklanır. Veritabanı, o makinede Docker içinde çalışan kendi Postgres 16 + PostGIS kurulumumuzdur. Yüklediğiniz dosyalar aynı sunucunun yerel diskinde, uydu rasterları ise aynı diskteki ayrı bir klasördedir.

Yönetilen üçüncü taraf veritabanı (örneğin Supabase) ve üçüncü taraf nesne depolaması (S3 vb.) kullanmıyoruz — bu bilinçli bir mimari karardır.

Yedekler, aynı ekibin işlettiği bir sunucuda, Avrupa Birliği içinde tutulur. Yedekler için resmî bir saklama süresi tanımlanmamıştır.

05Veriler kime gönderiliyor

Aşağıdakiler platformun kullandığı dış servislerdir. Liste eksiksizdir — verilerinizi reklam ağlarına, veri simsarlarına veya pazarlama platformlarına aktarmıyoruz ve satmıyoruz.

06Yapay zekâ

Tavsiye, sohbet ve araştırma DeepSeek'in metin modeliyle; görseller — fotoğraf etiketi, hastalık teşhisi ve laboratuvar raporunun okunması — Google'ın Gemini modeliyle çalışır, çünkü metin modeli görüntü kabul etmez ve oraya hiçbir fotoğraf gitmez. Modele gönderilen bağlam tarlayla ilgilidir, kimliğinizle değil — bağlamı kuran kod hesap tablosundan hiçbir sütun okumaz. İstisna görselin kendisidir: içinde ne varsa onunla birlikte gider, taranmış bir laboratuvar raporu bunun açık örneğidir.

Her yapay zekâ çağrısının jeton sayısı ve tahmini maliyeti kendi veritabanımıza kaydedilir; bu, kota hesabı ve maliyet kontrolü içindir.

Yapay zekâ anahtarı yapılandırmadan çıkarılırsa sistem düzgün biçimde geriler: tavsiye üretilmez, sohbet yanıt vermez, geri kalan her şey çalışmaya devam eder.

Yapay zekânın yanıtı otomatik bir analizdir ve yanlış olabilir. Sınırları Kullanım koşullarında ayrıca anlatılıyor.

07E-posta

Tekrarlayan tek mesaj haftalık özettir — her çarşamba saat 07:00'de (Bakü saati) gönderilir ve teknik olarak haftada bir defadan fazla gönderilemez.

Bunun dışında yalnızca işlemsel mesajlar vardır: doğrulama kodu, hoş geldiniz mesajı ve tarlanız ilk kez hazır olduğunda gelen rapor. Her biri 24 saatte en fazla bir kez gönderilir.

Her özetin altında tek tıkla çıkış bağlantısı vardır — giriş gerekmez. Aynı ayarı hesap sayfasından da kapatabilirsiniz. Dikkat: çıksanız bile işlemsel mesajlar (doğrulama kodu gibi) gelmeye devam eder, çünkü hesap onlarsız çalışmaz.

Reklam e-postası göndermiyoruz ve adresinizi kimseyle paylaşmıyoruz. Dürüstlük adına: özet metni şu anda Türkçe, Almanca, Macarca, İtalyanca ve Lehçe okuyuculara İngilizce ulaşıyor — çevirisi henüz hazır değil.

08Çerezler ve tarayıcı deposu

Üç çerez vardır, üçü de işlevseldir:

• bagban_session — oturum çerezi. httpOnly (JavaScript okuyamaz), SameSite=Lax, https üzerinde Secure, 7 gün. Başka hiçbir amaçla kullanılmaz.
• bagban_locale — seçtiğiniz dili hatırlar, 1 yıl.
• bagban_oauth_state — yalnızca «Google ile devam et» düğmesine bastığınızda oluşur ve yalnızca o girişi korumak içindir (CSRF). httpOnly, SameSite=Lax, Secure, 10 dakika; giriş biter bitmez silinir.

Hepsi bu. Kodun hiçbir yerinde Google Analytics, Google Tag Manager, Plausible, Hotjar, Mixpanel, PostHog, Facebook pikseli veya başka bir izleyici yok. Site size tam da bu yüzden çerez onayı bandı göstermiyor — soracak bir şey yok.

Ayrıca tarayıcınızın yerel deposunda bazı arayüz tercihleri durur: harita altlığı, veri tasarrufu modu, çevrimdışı kuyruk, başlangıç kontrol listesinin durumu ve kayıttan önce doldurduğunuz anketin yanıtları. Bunlar cihazınızda kalır; anket yanıtları sunucuya yalnızca kayıt isteğiyle birlikte gider.

09Verilerinizi kim görüyor

• Organizasyonunuzun diğer üyeleri — tarlaları rollerine göre görür; yetki her istekte sunucuda denetlenir.
• Paylaşım bağlantısı (/s/…) elinde tutan herkese kasıtlı olarak sadeleştirilmiş, salt okunur bir tarla kartı gösterir. Bağlantıyı istediğiniz an iptal edebilirsiniz.
• Tarla erişimi — bir tarlayı adıyla belirttiğiniz bir kullanıcıya açarsanız, yalnızca o tarlanın raporunu görür (diğer tarlalarınızı, çiftliğinizi veya ekibinizi değil). İstediğiniz zaman geri alabilirsiniz; o kişi de kendisi bırakabilir.
• Ad görünürlüğünü kapatırsanız, diğer kullanıcıların gördüğü yüzeylerde adınız «user_…» takma adıyla değiştirilir.
• Karşılaştırma ve kıyaslama değerleri en az 5 başka tarladan oluşan bir küme olmadan hesaplanmaz ve hiçbir zaman belirli bir tarlanın veya işletmenin adını vermez.
• Platformu yürüten ekip — bir yönetim paneli üzerinden tüm organizasyonlardaki kullanım, yapay zekâ maliyeti ve hesapları görür; ayrıca sunucunun işletmecisi olarak veritabanına teknik erişimi vardır.

10Saklama ve silme

Tarla silmek «yumuşak silme»dir: tarla listeden kaybolur ve geri getirilebilir, veritabanından fiziksel olarak çıkarılmaz.

Hesabı kapatmak (hesap sayfasındaki düğme) geri alınamaz ve tam olarak şunları yapar:

• Onay için kendi e-posta adresinizi elle yazmanız gerekir.
• Sahibi olduğunuz bir organizasyonda hâlâ başka etkin üyeler varsa işlem reddedilir — önce organizasyonu devretmelisiniz.
• Tüm üyelikler silinir, yani erişim anında sona erer.
• Yalnızca sizin üye olduğunuz organizasyonların tarlaları yumuşak silinir.
• E-posta adresi çalışmayan bir iç adresle değiştirilir — bu, gerçek adresinizi serbest bırakır ve onunla yeniden kaydolabilirsiniz.
• Ad, ülke, bölge, anket yanıtları ve bildirim tercihleri sıfırlanır; parola özeti hiçbir parolanın üretemeyeceği bir değerle değiştirilir; hesap devre dışı bırakılır.

Kalanlar: yazdığınız kayıtlar — tarlalar, sınırlar, gözlemler, defter satırları, verimler. Nedeni tekniktir ve saklamıyoruz: on beş tablo kullanıcıya atıf yapar ve kaskad silme, bir çalışan ayrıldı diye bütün bir işletmenin geçmişini yok ederdi. Bu kayıtlar kalır ama artık belirlenebilir bir kişiye bağlı değildir. Kullanım kaydı, e-posta gönderim günlüğü ve olay satırları artık kimseyi göstermeyen bir kullanıcı kimliğini korur.

Uydu ve türetilmiş veriler için otomatik bir sona erme mekanizması yoktur.

11Haklarınız ve bugün neler yapabilirsiniz

Bunların hepsi hesap sayfasında, anında, kendiniz yapılır:

• Parolayı değiştirmek.
• Ad, ülke ve bölgeyi düzenlemek.
• Arayüz dilini ve alan birimini değiştirmek.
• Bildirim matrisini (kategori × kanal) ayarlamak.
• Ad görünürlüğünü kapatmak.
• E-posta özetinden çıkmak.
• Hesabı kapatmak.

Tarla sınırlarını tarla oluşturma ekranından GeoJSON veya KML olarak indirebilirsiniz.

Tüm hesabın otomatik dışa aktarımı henüz yok — bunu saklamıyoruz. Verilerinizin bir kopyasını veya tamamen silinmesini isterseniz [email protected] adresine yazın, elle hazırlayalım.

12Değişiklikler

Bu belge sistemi anlatır, dolayısıyla sistem değiştikçe o da değişmelidir. Son güncelleme tarihi sayfanın başında gösterilir.

Neyin toplandığına veya nereye gönderildiğine dair önemli bir değişikliği önceden — uygulama içi bildirim veya haftalık özet yoluyla — duyuracağız.