Kişisel Verilerin Korunması Aydınlatma Metni

CarbonPulse platformu olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi işlemekteyiz. Bu aydınlatma metni, KVKK'nın 10. maddesi gereğince hazırlanmıştır.

Platformumuz aracılığıyla aşağıdaki kişisel veriler işlenmektedir: • Kimlik Bilgileri: Ad, soyad, unvan • İletişim Bilgileri: E-posta adresi, telefon numarası • Şirket Bilgileri: Şirket adı, vergi numarası, sektör bilgisi, ülke • Kullanıcı İşlem Bilgileri: Giriş tarihi, IP adresi, kullanım logları, oturum bilgileri • Emisyon Verileri: Tesis bilgileri, emisyon kayıtları, hesaplama parametreleri • Finansal Veriler: CBAM maliyet hesaplamaları, sertifika bilgileri (varsa)

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: • Platform hizmetlerinin sunulması ve yönetilmesi • Kullanıcı hesaplarının oluşturulması ve kimlik doğrulaması • GHG Protocol, ISO 14064 ve CSRD kapsamında emisyon hesaplama ve raporlama • CBAM (AB Sınırda Karbon Düzenleme Mekanizması) uyum süreçlerinin yönetimi • Yasal yükümlülüklerin yerine getirilmesi • Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi • İstatistiksel analiz ve hizmet kalitesinin artırılması • Kullanıcı destek taleplerinin karşılanması

KVKK'nın 5. maddesi uyarınca kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir: • Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (madde 5/2-c) • Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (madde 5/2-ç) • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (madde 5/2-f) • Açık rıza (çerezler ve pazarlama iletişimi için) (madde 5/1)

Kişisel verileriniz aşağıdaki taraflara aktarılabilir: • Bulut altyapı sağlayıcıları (Oracle Cloud — veri merkezi lokasyonu bilgisi) • Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları • CBAM kapsamında AB yetkili otoriteleri (beyanname süreçlerinde, yalnızca gerekli veriler) Kişisel verileriniz yurt dışına aktarılması halinde KVKK'nın 9. maddesindeki güvenceler sağlanır.

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca saklanır: • Hesap bilgileri: Üyelik süresince ve sonrasında 3 yıl • Emisyon verileri: Raporlama dönemi + 10 yıl (yasal saklama yükümlülüğü) • İşlem logları: 2 yıl • Çerez verileri: Oturum süresi veya en fazla 1 yıl Saklama süresi dolan veriler, periyodik olarak silinir veya anonim hale getirilir.

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmaktadır: • SSL/TLS 256-bit şifreleme ile veri iletimi • Veritabanı seviyesinde şifreleme (encryption at rest) • Multi-tenant izolasyon ile kiracılar arası veri ayrımı • JWT tabanlı kimlik doğrulama ve yetkilendirme • Düzenli güvenlik güncellemeleri ve penetrasyon testleri • Erişim logları ve denetim kayıtları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenme • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme • KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki kanallardan başvurabilirsiniz: • E-posta: kvkk@carbonpulsehq.com • Posta: CarbonPulse — KVKK Başvuru, İzmir, Türkiye Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret alınabilir.

Bu aydınlatma metni, yasal düzenlemeler ve platform güncellemeleri doğrultusunda değiştirilebilir. Güncel metin her zaman bu sayfada yayınlanır. Son güncelleme: Mart 2026