KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Bu metin bir açık rıza beyanı değildir; yalnızca bilgilendirme amacı taşır. Açık rıza gerektiren işlemler için rızanız ayrıca ve ayrı bir işlemle alınır. 1) VERİ SORUMLUSUNUN KİMLİĞİ Veri sorumlusu: AFET TEKNOLOJİLERİ TİC. VE SAN. LTD. ŞTİ. Adres: Çaydaçıra Mah. Prof. Dr. Nuri Orhan Bul. No:5 İç Kapı No:17 Merkez/ELAZIĞ · E‑posta: info@karbonzeka.com · Telefon: +90 551 829 16 13 · KEP: afetteknoloji@hs01.kep.tr MERSİS: 0009188272600001 2) İŞLENEN KİŞİSEL VERİ KATEGORİLERİ Kimlik: ad-soyad. İletişim: e‑posta, telefon, adres. Müşteri işlem: hesap kayıtları, abonelik ve plan bilgisi, destek yazışmaları, işlem güvenliği kayıtları (giriş zamanı, IP, oturum bilgisi). Finans: fatura unvanı, vergi dairesi/numarası, fatura adresi, işlem tutarı ve tarihi. Mesleki deneyim: unvan/rol ve müşteri portföyü ölçeği (isteğe bağlı alanlar). Platforma girdiğiniz faaliyet ve emisyon verileri kural olarak kuruluşa ait teknik veridir; içinde kişisel veri bulunması hâlinde bu metindeki esaslara tabidir. Kart numarası, CVC ve benzeri ödeme aracı bilgileri tarafımızca hiçbir aşamada toplanmaz. Yüklediğiniz kanıt belgeleri (fatura, sayaç okuması, sertifika vb.): belge görüntüsü ve metni. Bu belgelerde abone adı, adres, tesisat/abone numarası gibi kişisel veriler bulunabilir; belge alanlarının otomatik okunması amacıyla işlenir. 3) İŞLEME AMAÇLARI a) Üyelik kaydının oluşturulması, kimlik doğrulama ve hesap güvenliğinin sağlanması, b) Sera gazı envanteri hesaplama ve raporlama hizmetinin sunulması, talep ettiğiniz raporların üretilmesi, c) Abonelik sözleşmesinin kurulması ve ifası, ödeme işlemlerinin gerçekleştirilmesi, fatura düzenlenmesi ve muhasebe kayıtlarının tutulması, ç) Talep, itiraz ve şikâyetlerinizin yanıtlanması ve destek verilmesi, d) Yüklediğiniz kanıt belgelerinden tüketim, dönem, birim ve tedarikçi gibi alanların yapay zekâ ile otomatik okunması (veri girişinin hızlandırılması) — bu işlem yalnızca sizin bir belge yüklemenizle başlar, e) Bilgi güvenliği süreçlerinin yürütülmesi, hata ve kötüye kullanım tespiti, f) Yetkili kamu kurum ve kuruluşlarına karşı hukuki yükümlülüklerin yerine getirilmesi. 4) TOPLAMA YÖNTEMİ VE HUKUKİ SEBEP Veriler; kayıt formu, hesap ayarları, ödeme adımı ve destek yazışmaları aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır. Hukuki sebepler: • Kanun m.5/2‑(c): Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması — üyelik, abonelik ve hizmetin sunulmasına ilişkin veriler. • Kanun m.5/2‑(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi — fatura, vergi ve ödeme kayıtları. • Kanun m.5/2‑(e): Bir hakkın tesisi, kullanılması veya korunması — uyuşmazlık hâlinde işlem ve onay kayıtları. • Kanun m.5/2‑(f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat — bilgi güvenliği ve hizmet kalitesi kayıtları. • Açık rıza (m.5/1): Yalnızca ticari elektronik ileti gönderimi gibi rıza gerektiren işlemler için, ayrıca alınır ve dilediğiniz zaman geri alınabilir. 5) AKTARILAN TARAFLAR VE AKTARIM AMACI • Barındırma ve altyapı hizmeti sağlayıcısı (Google Firebase): verilerin saklanması ve hizmetin çalıştırılması amacıyla. • Ödeme kuruluşu iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): ödeme işleminin gerçekleştirilmesi amacıyla. Kart bilgileri doğrudan iyzico’nun PCI‑DSS uyumlu altyapısında işlenir; tarafımızca görülmez ve saklanmaz. • Yapay zekâ asistanı (Karbi) sağlayıcısı — OpenAI, L.L.C. (ABD): yalnızca asistana yazdığınız mesajların yanıtlanması amacıyla. Asistana hassas kişisel veri yazılmaması önerilir. • Belge okuma (otomatik alan çıkarımı) sağlayıcısı — Google LLC / Google Ireland Ltd. (Gemini API): yüklediğiniz kanıt belgesinin görüntüsü ve metni, yalnızca belgedeki alanların okunması amacıyla iletilir. Belge yüklemeden bu aktarım gerçekleşmez; dilerseniz alanları elle girerek bu işlevi hiç kullanmayabilirsiniz. HİZMET SAĞLAYICI PERSONELİNİN ERİŞİMİ Karbon Zeka ekibi, hesabınıza ait işletme bilgilerini (ad, e-posta, abonelik durumu, kullanım sayıları) hizmetin sunulması ve faturalandırma amacıyla görür. Ayrıca karbon yutağı (uzaklaştırma) kayıtlarının takibi ve hizmet kalitesinin izlenmesi amacıyla yutak kayıtlarınızın özetini (firma ve proje adı, kategori, mekanizma, miktar, hesaplanan net değer ve geçerlilik durumu) görür; belge içerikleri ve faaliyet verileri bu özete dahil değildir. Hesabınızdaki ayrıntılı verilere (müşteri kayıtları, tesisler, faaliyet verileri, yüklediğiniz belgeler ve dosyalar, hesaplama sonuçları ve raporlar) Karbon Zeka ekibi yalnızca sizin anlık izninizle erişebilir. Ekibimiz destek veya hata giderme için erişime ihtiyaç duyduğunda uygulamada size gerekçesini içeren bir izin isteği gösterilir. İzin verirseniz erişim 48 saat süreyle ve yalnızca görüntüleme amacıyla açılır; ekibimiz hiçbir kaydı değiştiremez ve süre dolunca erişim kendiliğinden kapanır. İzni Ayarlar › Güvenlik ve erişim bölümünden kendiniz de verebilir veya dilediğiniz an geri alabilirsiniz. İzin vermemeniz hizmetten yararlanmanızı etkilemez. Erişim yalnızca yetkili yönetici hesaplarıyla ve sunucu üzerinden yapılır. İzin istekleri, verilen ve geri alınan izinler ile her görüntüleme; kimin, hangi hesabın hangi kaydına, ne zaman ve hangi gerekçeyle baktığı bilgisiyle değiştirilemez bir denetim izine kaydedilir. Bu veriler yalnızca sayılan amaçlarla kullanılır ve üçüncü kişilerle paylaşılmaz. Yetkili kamu kurum ve kuruluşlarının hukuken bağlayıcı talepleri ile hizmetin güvenliğini tehdit eden durumlar (ör. kötüye kullanımın önlenmesi) saklıdır; bu istisnalar yalnızca ilgili yükümlülüğün gerektirdiği ölçüde uygulanır. Ürün iyileştirme / öğrenme izni ayrı bir seçimdir. Ayarlar › Güvenlik ve erişim bölümünden bu izni verirseniz Karbi konuşmaları, rapor metni düzenleme izleri, rapor sürüm özetleri ve rapor yazım tercihleri ürün kalitesini artırmak, hatalı önerileri düzeltmek ve rapor şablonlarını geliştirmek amacıyla Karbon Zeka ekibi tarafından incelenebilir. Bu izin hizmetin ön koşulu değildir; dilediğiniz zaman geri alabilirsiniz. Her yönetici okuması denetim izine kaydedilir. • Mali müşavir/muhasebe hizmeti sağlayıcısı ve yetkili kamu kurum ve kuruluşları: hukuki yükümlülüklerin yerine getirilmesi amacıyla. Bunlar dışında üçüncü kişilerle paylaşım yapılmaz; kişisel veriler satılmaz. 6) YURT DIŞINA AKTARIM Yukarıda sayılan barındırma (Google Firebase) ve yapay zekâ hizmetleri yurt dışında yerleşik sağlayıcılarca sunulduğundan, bu kapsamdaki veriler YURT DIŞINA AKTARILMAKTADIR. Aktarım, 6698 sayılı Kanunun 7499 sayılı Kanunla değişik 9 uncu maddesindeki sıra gözetilerek yapılır: • m.9/1 — Kurul tarafından ilgili ülke, sektör veya uluslararası kuruluş hakkında verilmiş bir YETERLİLİK KARARI varsa, işleme şartlarından birinin bulunması kaydıyla aktarım bu karara dayanır. • m.9/2 — Yeterlilik kararı yoksa ve ilgili kişinin aktarımın yapılacağı ülkede haklarını kullanma ve etkili kanun yollarına başvurma imkânı bulunuyorsa, taraflarca UYGUN GÜVENCE sağlanarak aktarılır. Uygun güvence yöntemleri: Kurulca ilan edilen standart sözleşme, bağlayıcı şirket kuralları, taahhütname ve kamu kurum/kuruluşları arasındaki idari düzenlemeler. Standart sözleşme imzalanması hâlinde bu sözleşme, imza tarihinden itibaren beş iş günü içinde Kuruma bildirilir. • m.9/6 — Yeterlilik kararı ve uygun güvence bulunmayan hâllerde aktarım yalnızca ARIZİ olarak, yani süreklilik arz etmeyen ve nadiren gerçekleşen işlemler bakımından ve bu fıkradaki istisnalara (ilgili kişinin açık rızası, sözleşmenin ifası, üstün kamu yararı, hakkın tesisi/kullanılması/korunması, hayati tehlike, sicil bilgileri) dayanılarak yapılabilir. 7499 sayılı Kanunla getirilen bu rejim için tanınan geçiş süresi 1 Eylül 2024 tarihinde sona ermiştir; düzenli veri akışları açık rızaya değil, yeterlilik kararı veya uygun güvencelere dayandırılır. Yapay zekâ asistanına (Karbi) yazdığınız mesajlar yanıt üretilmek üzere ilgili sağlayıcıya iletilir; asistana kişisel veri veya ticari sır niteliğinde bilgi yazılmaması önerilir. BELGE OKUMA: Kanıt belgesi yüklediğinizde belgenin görüntüsü ve metni, alanlarının okunması için yurt dışındaki sağlayıcıya (Google) iletilir. Bu, sohbet mesajından farklı ve daha kapsamlı bir aktarımdır: belgenin tamamı iletilir. Aktarım yalnızca siz belge yüklediğinizde ve o belge için gerçekleşir; belgeleri yüklemek zorunlu değildir, faaliyet verisini elle de girebilirsiniz. 7) TİCARİ ELEKTRONİK İLETİ Tanıtım, kampanya ve bilgilendirme amaçlı ticari elektronik iletiler yalnızca 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca alınan onaya dayanılarak gönderilir; onay ve ret kayıtları İleti Yönetim Sistemi (İYS) üzerinde tutulur. Onayınızı, iletide yer alan ret bağlantısı, İYS veya info@karbonzeka.com üzerinden hiçbir gerekçe göstermeksizin ve ücretsiz olarak geri alabilirsiniz. Hizmetin işleyişine ilişkin zorunlu bildirimler (fatura, güvenlik, sözleşme değişikliği) ticari ileti sayılmaz ve onaya tabi değildir. 8) SAKLAMA SÜRESİ Hesap ve hizmet verileri, hesabınız aktif olduğu sürece ve hesabın kapatılmasından sonra 6098 sayılı Türk Borçlar Kanunu m.146’daki on yıllık genel zamanaşımı süresince saklanır. Ticari defter, fatura ve muhasebe belgeleri 6102 sayılı Türk Ticaret Kanunu m.82 uyarınca 10 yıl; 213 sayılı Vergi Usul Kanunu m.253 uyarınca ise en az 5 yıl saklanır — uygulamada uzun olan süre esas alınır ve saklama süresi, ilgili kaydın oluştuğu takvim yılının bitiminden itibaren işler. Süre sonunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir. 9) İLGİLİ KİŞİNİN HAKLARI (KANUN m.11) Kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; Kanun m.7 çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme. Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yukarıdaki e‑posta veya KEP adresine iletebilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır; talebin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, Kanunun 14 üncü maddesi uyarınca cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz. Kurula şikâyet yolundan önce veri sorumlusuna başvuru zorunludur.