KVKK Aydinlatma Metni

Bu aydinlatma metni, 6698 sayili Kisisel Verilerin Korunmasi Kanunu ("KVKK") kapsaminda, veri sorumlusu sifatiyla KARBONTEX tarafindan haziranmistir. Amacimiz, kisisel verilerinizin islenmesine iliskin sizi bilgilendirmektir.

1. Veri Sorumlusu

KARBONTEX yazilimi kapsaminda kisisel verileriniz, asagida bilgileri yer alan veri sorumlusu tarafindan islenmektedir:

2. Islenen Kisisel Veriler

KARBONTEX platformu kapsaminda asagidaki kisisel veri kategorileri islenmektedir:

2.1. Kimlik Bilgileri

• Ad, soyad
• Unvan / pozisyon

2.2. Iletisim Bilgileri

• E-posta adresi
• Telefon numarasi (opsiyonel)

2.3. Hesap ve Islem Bilgileri

• Kullanici adi ve sifre (hash'lenmis)
• Oturum tokenlari
• Giris/cikis zaman damgalari
• Denetim gunlugu (audit log) kayitlari

2.4. Firma Bilgileri

• Firma adi, vergi numarasi, vergi dairesi
• Firma adresi ve iletisim bilgileri
• Tesis bilgileri (ad, konum, kapasite)

2.5. Teknik Veriler

• IP adresi
• Tarayici turu ve surumu
• Erisim zamanlari

3. Kisisel Verilerin Islenme Amaclari

Kisisel verileriniz asagidaki amaclarla islenmektedir:

1. Platform uyelik ve hesap yonetimi islemlerinin yurutulmesi
2. Karbon ayak izi hesaplama ve raporlama hizmetlerinin sunulmasi (ISO 14064-1, ISO 14046, CBAM)
3. Firma ve tesis bazli emisyon envanterlerinin olusturulmasi
4. Yasal yukumluluklerimizin yerine getirilmesi
5. Bilgi guvenligi sureclerinin planlanmasi ve yurutulmesi
6. Hizmet kalitesinin olculmesi ve iyilestirilmesi
7. Kullanici destek taleplerinin karsilanmasi
8. Yetkili kurum ve kuruluslara mevzuattan kaynakli bilgi verilmesi
9. Lisans yonetimi ve abonelik islemlerinin takibi

4. Kisisel Verilerin Islenmesinin Hukuki Sebepleri

Kisisel verileriniz, KVKK'nin 5. maddesi kapsaminda asagidaki hukuki sebeplere dayanilarak islenmektedir:

• Acik rizaniz: Dogrudan pazarlama ve analiz amacli veri isleme faaliyetleri
• Sozlesmenin ifasi: Platform hizmetlerinin sunulmasi icin gerekli veri isleme
• Hukuki yukumluluk: Yasal duzenlemelere uyum (vergi mevzuati, cevre mevzuati, CBAM yonetmeligi vb.)
• Mesru menfaat: Hizmet kalitesinin arttirilmasi, bilgi guvenligi ve dolandiricilik onleme

5. Kisisel Verilerin Aktarilmasi

Kisisel verileriniz, KVKK'nin 8. ve 9. maddeleri kapsaminda asagidaki taraflara aktarilabilir:

• Yasal zorunluluk halinde yetkili kamu kurum ve kuruluslari (Cevre, Sehircilik ve Iklim Degisikligi Bakanligi, Ticaret Bakanligi vb.)
• Hizmetin ifasi icin zorunlu olan is ortaklari ve tedarikci firmalar
• Bulut bilisim hizmeti saglayicilari (sunucu barinidirma)
• Bagimsiz dogrulama kuruluslari (yalnizca kullanicinin talebi uzerine)

Yurt disina veri aktarimi yapilmasi halinde, KVKK'nin 9. maddesi kapsaminda gerekli onlemler alinmakta ve yeterli korumanin bulundugu ulkelere veya taahhutnamenin saglandigi taraflara aktarim yapilmaktadir.

6. Kisisel Verilerin Saklanma Suresi

Kisisel verileriniz, isleme amacinin gerektirdigi sure boyunca ve her halukarda yasal saklama suresi dolana kadar muhafaza edilir. Saklama suresinin sona ermesiyle birlikte kisisel veriler silinir, yok edilir veya anonim hale getirilir.

7. Veri Guvenligine Iliskin Onlemler

KARBONTEX, kisisel verilerinizin guvenligini saglamak amaciyla asagidaki teknik ve idari tedbirleri almaktadir:

• SSL/TLS sertifikasi ile veri iletiminin sifrelenmesi
• Sifrelerin bcrypt algoritmasi ile hash'lenmesi
• JWT tabanli guvenli oturum yonetimi
• Rol tabanli erisim kontrolu (RBAC)
• Denetim gunlugu (audit log) kayitlarinin tutulmasi
• Duzeni olarak guvenlik taramalarinin yapilmasi
• Veritabani erisiminin yetkilendirilmis personel ile sinirlandirilmasi
• Yedekleme ve felaket kurtarma planlari

8. Ilgili Kisinin Haklari (KVKK Madde 11)

KVKK'nin 11. maddesi uyarinca, ilgili kisi olarak asagidaki haklara sahipsiniz:

1. Kisisel verilerinizin islenip islenmedigini ogrenme
2. Kisisel verileriniz islenmisse buna iliskin bilgi talep etme
3. Kisisel verilerin islenme amacini ve bunlarin amacina uygun kullanilip kullanilmadigini ogrenme
4. Yurt icinde veya yurt disinda kisisel verilerin aktarildigi ucuncu kisileri bilme
5. Kisisel verilerin eksik veya yanlis islenmis olmasi halinde bunlarin duzeltilmesini isteme
6. KVKK'nin 7. maddesinde ongourulen sartlar cercevesinde kisisel verilerin silinmesini veya yok edilmesini isteme
7. Yapilan islemlerin, kisisel verilerin aktarildigi ucuncu kisilere bildirilmesini isteme
8. Islenen verilerin munhasiran otomatik sistemler vasitasiyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya cikmasina itiraz etme
9. Kisisel verilerin kanuna aykiri olarak islenmesi sebebiyle zarara ugramaniz halinde zararin giderilmesini talep etme

9. Basvuru Yontemi

Yukaridaki haklarinizi kullanmak icin asagidaki yontemlerden birini tercih edebilirsiniz:

• E-posta: kvkk@karbontex.com adresine kimlik dogrulamanizi iceren bir e-posta gonderebilirsiniz.
• Yazili basvuru: Islak imzali dilekce ile sirket adresimize posta yoluyla gonderebilirsiniz.

Basvurulariniz, talebinizin niteligi ve karmasikligina gore en gec 30 gun icinde ucretsiz olarak sonuclandirilacaktir. Islemin ayrica bir maliyet gerektirmesi halinde, Kisisel Verileri Koruma Kurulu tarafindan belirlenen tarifedeki ucret talep edilebilir.

10. Degisiklikler

Bu aydinlatma metni, yasal duzenlemeler veya hizmet degisiklikleri dogrultusunda guncellenebilir. Guncel metin her zaman bu sayfada yayimlanir. Onemli degisiklikler halinde kayitli e-posta adresinize bildirim yapilacaktir.