1. Veri sorumlusu
[Firma, adres, e-posta] (bkz. künye).
2. İşlediğimiz veriler
Hesap: ad, e-posta, telefon, şifre (hash), dil, kayıt/giriş zamanları, IP adresi (kötüye kullanım koruması). Çiftlikler: ek olarak firma adı, adres, vergi/KDV no, banka bilgisi (IBAN, yalnız havalede gösterilir), sertifikalar. Siparişler: içerik, teslimat/gel-al bilgileri, ödeme yöntemi, durum. Konum: girdiğin posta kodu („hplz“ çerezi) mesafe hesabı için – GPS yok.
3. Amaç ve hukuki dayanak
Sözleşmenin ifası ve aracılık (DSGVO md. 6/1-b), yasal yükümlülükler (c), güvenlik ve kötüye kullanım korumasında meşru menfaat (f).
4. Çiftliklere aktarım
Sipariş verileri (ad, iletişim, teslimat adresi, içerik, not) sözleşme tarafın olan çiftliğe iletilir. Çiftlikler bağımsız veri sorumlusudur.
5. Çerezler
Yalnız teknik olarak zorunlu çerezler: „hs“ (giriş, 30 gün), „hc“ (sepet, 7 gün), „hplz“ (posta kodu, 180 gün), bildirim için oturum çerezi. İzleme ya da reklam çerezi yok; onay gerekmez (§ 25/2 TDDDG).
6. Üçüncü taraflar
Harita: OpenStreetMap karoları (OpenStreetMap Foundation, UK) harita görüntülendiğinde tile.openstreetmap.org'dan yüklenir; IP adresin iletilir. Yazı tipleri: Google Fonts (Google Ireland Ltd.) sayfa açılışında yüklenir. Yerel barındırmaya geçiyoruz. E-posta: işlem e-postaları kendi posta sunucumuzdan. Bildirim: sipariş/kayıt bildirimleri HOFARO ekibine ve isteğe bağlı çiftliğe Telegram (Telegram FZ-LLC) ile; sipariş no, çiftlik, tutar ve ürünler iletilir, alıcı iletişim verisi iletilmez.
6a. Kargo firmaları ve SMS
Kargoda çiftlik adını, teslimat adresini ve gerekirse telefon/e-postanı seçilen kargo firmasına (DHL Paket, DPD, Hermes, GLS) iletir (md. 6/1-b). SMS bildirimi seçersen cep numaran SMS sağlayıcımıza (seven.io, seven communications GmbH & Co. KG, Kiel, Almanya) iletilir; onayı her zaman geri alabilirsin.
6b. Reklamasyonlar
Reklamasyonda sebep, açıklama ve isteğe bağlı fotoğraf saklanır ve çiftliğe iletilir. Fotoğraflar kapanıştan 12 ay sonra silinir.
6c. Güvenlik
Aktarım yalnız TLS (HTTPS) ile. Şifreler scrypt hash olarak saklanır, asla düz metin. Oturumlar 30 gün geçerli imzalı çerezdir. Ödeme verisi (çiftlik IBAN'ı) yalnız havalede gösterim için saklanır; kart verisi işlemiyoruz. Rol tabanlı erişim (müşteri, çiftlik, yönetim), istek sınırlama, Almanya'da günlük şifreli yedek.
7. Barındırma
Almanya'da sunucular (Hetzner Online GmbH, Gunzenhausen). Sunucu günlükleri (IP, zaman, URL) 14 gün tutulur.
8. Saklama ve silme
Hesabını „Hesabım → Hesabı sil“ ile kendin silebilirsin (DSGVO md. 17); sipariş verileri anonimleştirilir. Hesap verileri silinene kadar; sipariş verileri ticari ve vergi saklama süreleri boyunca (10 yıla kadar); olay kayıtları 12 ay.
9. Hakların
Erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz (md. 15–21) ve denetim makamına şikâyet. İletişim: künye.
Sürüm: Ekim 2026