Son güncelleme: 6 Temmuz 2026
1.1. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanan bu metin uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla EkoHarita tarafından, EkoHarita ailesi ürünü olan kardesbitkiler.org (“Platform”) üzerinden aşağıda açıklanan kapsamda işlenir.
1.2. İletişim: info@ekoharita.org veya Platform'daki iletişim formu · Marka: ekoharita.org
1.3. Platform, EkoHarita'nın Üyelik Sözleşmesi ve Kullanım Koşullarına (“Ana Sözleşme”) tabidir. kardesbitkiler.org'a özgü gizlilik ve kişisel veri hükümleri bu metinde düzenlenmiştir; bu metinde düzenlenmeyen hususlarda Ana Sözleşme (özellikle 5. maddesindeki Gizlilik ve KVKK hükümleri) tamamlayıcı olarak uygulanır. İşbu metin ile Ana Sözleşme arasında çelişki bulunması hâlinde, kardesbitkiler.org üzerinden yürütülen kişisel veri işleme faaliyetleri bakımından işbu metin öncelikle uygulanır. Ana Sözleşme'deki Ziyaretçi, Üye ve Gönüllü Üye tanımları bu metin bakımından da geçerlidir. Platform'un kullanım koşulları için ayrıca Kullanım Şartları sayfasına bakınız.
1.4. Platform arayüzü 12 dilde sunulur; bu aydınlatma metninin Türkçe sürümü esastır.
2.1. Yalnızca hizmetin işleyişi için gerekli asgari veriyi işleriz:
| Kategori | Veri | Ne zaman / nereden |
|---|---|---|
| Kimlik ve İletişim | Görünen ad (takma ad olabilir), e-posta adresi | Üyelik kaydı, footer bülten kaydı |
| Hesap ve Doğrulama | Parola — Argon2id algoritmasıyla geri döndürülemez şekilde özetlenerek (hash) saklanır, düz metin tutulmaz; e-posta doğrulama durumu ve tek kullanımlık doğrulama bağlantısı kayıtları | Üyelik kaydı, e-posta doğrulama |
| Profil (isteğe bağlı) | Emoji avatar; ilçe + ülke düzeyinde konum (girmeniz zorunlu değildir); profilinizde isteğe bağlı olarak cevaplayabileceğiniz doğa sorusuna verdiğiniz cevap; profilinizi diğer kullanıcılardan gizleme tercihiniz | Profil düzenleme (siz girdikçe) |
| İçerik (kullanıcı üretimi) | Bitki yorumları (isteğe bağlı 1 fotoğraf), Sohbet Panosu mesajları (yazıldığı dilin etiketiyle), bahçe günlüğü kayıtları (isteğe bağlı fotoğraf), bahçe planları (kaydetme/paylaşma), bahçe fotoğrafları, bostan gönüllülüğü / ortak sahiplik başvuru ve onay kayıtları | Siz oluşturdukça |
| Konum (yalnız yayınlarsanız) | Profilde ilçe + ülke; bostanınızı haritada yayınlarsanız harita pini — pin, ilçe/bölge merkezine veya kendi işaretlediğiniz noktaya karşılık gelir ve koordinatlar dört ondalık haneye (yaklaşık 11 metre) yuvarlanır | Profil / bostan yayınlama (yayın yönetici onayına tabidir) |
| İşlem Güvenliği | IP adresi (kısa süreli), sunucu tarafı otomatik doğrulama (CAPTCHA) kayıtları, hız sınırı (rate-limit) kayıtları | Otomatik, geçici — kötüye kullanım/spam önleme |
| E-posta Gönderim Kayıtları | Gönderim tarihi, gönderim türü ve alıcı adresi (mail kaydı) | Doğrulama/bülten/bildirim e-postası gönderildikçe |
| Form Verileri | İletişim formundaki ad, e-posta, konu ve mesaj; kitap/bitki önerisi ve geri bildirim formlarında girdiğiniz bilgiler — bu formlar doğrudan info@ekoharita.org'a e-posta olarak iletilir, veri tabanına yazılmaz | Formu siz gönderdikçe |
| Çerez ve Yerel Depolama | eko_sess oturum çerezi (yalnız girişte); _ga analitik çerezi (yalnız açık rızayla); tarayıcınızda kalan yerel depolama kalemleri (bkz. madde 8) | Kullanım sırasında |
2.2. Toplamadıklarımız: Ev/açık adres (konum en fazla ilçe düzeyindedir), T.C. kimlik numarası, finansal/ödeme verisi (Platform'da ödeme alınmaz ve işlenmez; bağışlar Patreon/Kreosus/Voxvil gibi dış platformlara yönlendirilen bağlantılar üzerinden, o platformların kendi sorumluluğunda gerçekleşir) ve KVKK m.6 anlamında özel nitelikli kişisel veri.
2.3. Ana Sözleşme'nin 3. maddesiyle uyumlu olarak, Platform'da paylaştığınız içerikler (yorum, pano mesajı, günlük, plan, fotoğraf) diğer kullanıcılara açık hâle gelir ve görünen adınızla ilişkilendirilir. Profil ve konum bilgilerinizin görünürlüğü ise yalnız sizin tercihinize (madde 3.2) bağlıdır.
3.1. Her işleme amacı, karşısındaki hukuki sebebe dayanır:
| Amaç | İşlenen veri | Hukuki sebep |
|---|---|---|
| Üyeliğin kurulması ve yürütülmesi: kayıt, e-posta doğrulama, giriş, oturum yönetimi, hesap güvenliği | Kimlik/iletişim, hesap, oturum çerezi, e-posta gönderim kayıtları | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Topluluk özelliklerinin sunulması: yorum, Sohbet Panosu, bahçe günlüğü, bahçe planı, bahçe paylaşımı, bostan gönüllülüğü/ortak sahiplik | İçerik, profil | Sözleşmenin ifası (m.5/2-c) |
| Bülten ve duyuru e-postalarının gönderilmesi | E-posta, ad, bülten gönderim kayıtları | Açık rıza (m.5/1) — çift onay (double opt-in): kayıt ancak size gönderilen onay bağlantısını tıklamanızla kesinleşir; her bülten e-postasında “abonelikten çık” bağlantısı bulunur |
| Konumunuzun ve bostanınızın haritada gösterilmesi | İlçe+ülke, yuvarlanmış pin koordinatı | Açık rıza (m.5/1) — yalnız siz yayınlarsanız; bostanın haritada yayını ayrıca yönetici onayına tabidir |
| Site kullanım istatistikleri (Google Analytics) | Analitik çerez verileri | Açık rıza (m.5/1) — yalnız çerez şeridinde izin verirseniz (madde 8.4) |
| Güvenlik, spam ve kötüye kullanımın önlenmesi; içerik moderasyonu (otomatik küfür filtresi, şikâyet üzerine gizleme, yönetici/Gönüllü incelemesi) | IP, CAPTCHA/hız sınırı kayıtları, içerik | Meşru menfaat (m.5/2-f) |
| İletişim taleplerinin, kitap/bitki önerilerinin ve geri bildirimlerin alınması, değerlendirilmesi ve yanıtlanması | Form verileri (ad, e-posta, konu/neden, mesaj ve formda girdiğiniz diğer bilgiler) | Meşru menfaat (m.5/2-f) — talebinizin karşılanması; talebiniz bir hakkın kullanımına ilişkinse ilgili hukuki sebep ayrıca uygulanır |
| Yetkili mercilerin hukuka uygun taleplerine yanıt verilmesi ve yasal yükümlülüklerin yerine getirilmesi | İlgili kayıtlar | Kanunlarda öngörülme / hukuki yükümlülük (m.5/2-a, m.5/2-ç) |
3.2. Açık rızaya dayanan işlemeler her zaman geri alınabilir: bültenden her e-postadaki bağlantıyla çıkabilir, profil/bostan konumunuzu yayından kaldırabilir, analitik çerez tercihinizi madde 8.5'teki butonla sıfırlayabilirsiniz. Rızanın geri alınması, geri alma anına kadar yapılan işlemenin hukuka uygunluğunu etkilemez.
3.3. Moderasyon işleyişi: Yüklediğiniz fotoğraflar ancak yönetici/Gönüllü Üye onayından sonra yayınlanır. Küfür filtresine takılan içerik otomatik olarak gizlenir ve insan incelemesine sunulur; bir içerik 5 şikâyet alırsa yine otomatik gizlenir. Otomatik gizleme kararına karşı yönetici incelemesi talep edebilirsiniz (madde 10.1-g ile bağlantılı olarak).
Kişisel verileriniz KVKK m.10 anlamında tamamen elektronik ortamda; (a) Platform'daki formlar (üyelik, profil, içerik oluşturma, bülten kaydı, iletişim/öneri/geri bildirim formları) aracılığıyla sizin girdiğiniz bilgilerden, (b) hizmetin işleyişi sırasında otomatik yöntemlerle (oturum çerezi, IP/güvenlik kayıtları, e-posta gönderim kayıtları) ve (c) açık rızanız bulunması hâlinde analitik çerezler aracılığıyla toplanır.
5.1. Verileriniz satılmaz, kiralanmaz, reklam amacıyla üçüncü taraflarla paylaşılmaz. Ana Sözleşme'nin 3.1 maddesindeki ilkeyi kardesbitkiler.org bakımından somutlaştıran işbu madde uyarınca kişisel bilgiler yalnız hizmetin işleyişi için kullanılır. Hizmetin teknik olarak sunulabilmesi için sınırlı sayıda hizmet sağlayıcıya (veri işleyene) aktarım yapılır:
| Alıcı | Amaç | Aktarılan veri | Konum |
|---|---|---|---|
| Amazon SES | Doğrulama, bülten ve bildirim e-postalarının gönderilmesi | E-posta adresi, e-posta içeriği | Yurt dışı — AB (İrlanda, eu-west-1) |
| GreenGeeks | Web barındırma (sunucu altyapısı) | Platform'da saklanan tüm veriler sunucu üzerinde barınır | ABD — yurt dışı |
| OpenStreetMap / Nominatim | Harita görüntüleme ve adres-koordinat çevirisi (geocoding) | Harita karoları OpenStreetMap'ten tarayıcınıza yüklenir; yazdığınız ilçe/bölge adı koordinata çevrilmek üzere Nominatim'e iletilir — bu sırada IP adresiniz ilgili sağlayıcıya ulaşabilir | Yurt dışı |
| Google (Analytics — GA4) | Kullanım istatistikleri — yalnız çerez şeridinde açık rıza verirseniz (madde 8.4) | Çerez tabanlı sayfa görüntüleme ve etkileşim verileri (Google Gizlilik Politikası) | Yurt dışı |
| Wikimedia Commons | Bitki görsellerinin kaynağı | Kişisel veri aktarımı yoktur (görseller Platform sunucusundan sunulur) | — |
5.2. Yurt dışı aktarım (KVKK m.9): Yukarıdaki sağlayıcılardan sunucuları yurt dışında bulunanlara aktarım; hizmetin teknik olarak sunulabilmesi için zorunlu olan asgari veriyle sınırlı biçimde, 7499 sayılı Kanunla değişik KVKK m.9 çerçevesindeki güvence mekanizmalarına (ilgili sağlayıcıların sunduğu veri koruma taahhütleri dâhil) dayanılarak yapılır. Analitik çerezlere ilişkin veri aktarımı ise yalnız çerez şeridinde vereceğiniz açık rızayla gerçekleşir (madde 8.4).
5.3. Yetkili merciler: Kişisel verileriniz, yasal bir zorunluluk bulunması hâlinde (mahkeme kararı, savcılık talebi gibi hukuka uygun talepler üzerine) yetkili kamu kurum ve kuruluşlarıyla, talebin gerektirdiği ölçüde paylaşılabilir. İşbu metinde sayılan hâller dışında üçüncü kişilerle paylaşım yapılmaz.
6.1. Veriler, işleme amacının gerektirdiği süreyle sınırlı olarak saklanır:
6.2. Süresi dolan veya amacı ortadan kalkan veriler KVKK m.7 uyarınca silinir, yok edilir veya anonim hâle getirilir.
7.1. KVKK m.12 uyarınca uygun güvenlik düzeyini sağlamaya yönelik makul teknik ve idari tedbirler alınır:
7.2. Ana Sözleşme'nin 3.1 maddesinde de belirtildiği üzere, alınan tüm makul önlemlere rağmen internet ortamında mutlak güvenlik garanti edilemez. Güçlü bir parola seçmek ve giriş bilgilerinizi korumak sizin sorumluluğunuzdadır. Olası bir veri ihlali hâlinde KVKK m.12/5 uyarınca ilgililere ve Kişisel Verileri Koruma Kurulu'na bildirim yükümlülüğüne uyulur.
8.1. Zorunlu oturum çerezi (eko_sess): Yalnız giriş yaptığınızda oluşturulur ve oturumunuzu
sürdürmek için zorunludur; rıza gerektirmez. Reklam çerezi kullanmayız; analitik çerezler yalnız açık rızanızla ve
madde 8.4'te açıklanan kapsamla sınırlı olarak çalışır.
8.2. Yerel depolama (localStorage): Dil tercihiniz, favori bitki listeniz, bahçe planı taslağınız ve
çerez tercihiniz (eko_consent_v1) yalnız kendi tarayıcınızda saklanır; sunucuya gönderilmez.
Tarayıcınızın site verilerini temizleme özelliğiyle silebilirsiniz.
8.3. Çerez şeridi: İlk ziyaretinizde çıkan şeritte “Tümünü Kabul Et” veya “Yalnız Gerekliler” seçeneği sunulur. “Yalnız Gerekliler”i seçerseniz sitenin tamamını hiçbir analitik çerez yazılmadan kullanmaya devam edersiniz; hiçbir işlev kısıtlanmaz.
8.4. Analitik çerezler (Google Analytics — GA4, ör. _ga): Yalnız çerez şeridinde izin
verirseniz çalışır (Consent Mode v2). İzin vermezseniz analitik çerez yazılmaz ve çerez tabanlı analitik ölçüm yapılmaz.
8.5. Tercih sıfırlama: Çerez tercihinizi dilediğiniz zaman değiştirebilirsiniz:
Platform'a üyelik 18 yaşını doldurmuş kişilere açıktır; 18 yaş altındaki kişilere açık değildir ve 18 yaş altındaki kişilerden bilerek kişisel veri toplanmaz. 18 yaş altındaki bir ziyaretçinin Platform'un salt bilgi içeriğinde gezinmesi veli/vasi gözetim ve sorumluluğundadır. 18 yaş altındaki bir kişiye ait verinin işlendiğinin tespiti hâlinde bu veri gecikmeksizin silinir; böyle bir durumu info@ekoharita.org adresine bildirebilirsiniz.
10.1. KVKK m.11 uyarınca veri sorumlusuna başvurarak;
haklarına sahipsiniz.
10.2. Ayrıca Platform işlevleri üzerinden doğrudan: bültenden her e-postadaki bağlantıyla tek tıkla çıkabilir, profil bilgilerinizi ve konum yayınınızı kendiniz düzenleyip kaldırabilir, içeriklerinizi silebilir, profilinizi gizleyebilirsiniz.
11.1. Madde 10'daki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; info@ekoharita.org adresine e-posta ile veya iletişim formu üzerinden yazılı olarak iletebilirsiniz.
11.2. Başvurunuzda ad-soyadınız, başvuru yazılı ise imzanız, T.C. vatandaşıysanız T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport/kimlik numaranız), tebligata esas adresiniz veya bildirime esas e-posta adresiniz ile talep konunuz bulunmalıdır. Platform'da hesabınız varsa hesabınıza kayıtlı e-posta adresi üzerinden başvurmanız kimlik teyidini kolaylaştırır; aksi hâlde, verinin yanlış kişiye açıklanmaması için kimliğinizi teyide yarayan ek bilgi istenebilir.
11.3. Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlde en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde yalnız Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.
11.4. KVKK m.14 uyarınca; başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya 30 gün içinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
12.1. EkoHarita, Ana Sözleşme'nin 2. maddesiyle uyumlu olarak bu metni güncelleyebilir. Güncel metin bu sayfada yayımlanır ve yayımlandığı tarihte geçerli olur; önemli değişiklikler ayrıca sitede duyurulur. Sayfanın başındaki “Son güncelleme” tarihi yürürlükteki sürümü gösterir.
12.2. Bu metinden doğan uyuşmazlıklarda Türk Hukuku uygulanır; İstanbul Merkez (Çağlayan) Mahkemeleri ve İcra Daireleri yetkilidir.