KVKK Aydınlatma Metni

1. Veri Sorumlusu

Sürdürülebilirlik Veri Merkezi platformu ("Platform"), [Veri sorumlusu ticari unvanı — Genel Ayarlar'dan doldurulacak] ("Veri Sorumlusu") tarafından işletilmektedir.

• Adres: [Adres — Genel Ayarlar'dan doldurulacak]
• E-posta: info@platform.local

2. İşlenen Kişisel Veriler

• Hesap verileri: ad soyad, kurumsal e-posta adresi, telefon (varsa), şifre (yalnızca geri döndürülemez özet/hash olarak), profil fotoğrafı (yüklediyseniz), son giriş zamanı.
• Form verileri: kurum kaydı talebi, iletişim formu ve kurum vitrin sayfalarındaki görüş/öneri formlarında ilettiğiniz ad soyad, e-posta, telefon ve mesaj içerikleri.
• Kullanım ve güvenlik kayıtları: IP adresi, tarayıcı bilgisi, işlem (denetim) kayıtları, hata kayıtları.
• Çerezler: yalnızca oturum ve güvenlik için zorunlu çerezler (ayrıntı: Çerez Politikası).

Kurumların Platforma girdiği sürdürülebilirlik verileri (tüketim, atık, emisyon vb.) kural olarak kurumsal veridir; içinde kişisel veri barındırması hâlinde ilgili kurum kendi kullanıcıları bakımından veri sorumlusudur, Platform bu veriler bakımından barındırma hizmeti sağlar.

3. İşleme Amaçları

• Üyelik ve hesap yönetimi, Platform hizmetlerinin sunulması ve sözleşmenin ifası,
• Talep, öneri ve iletişim başvurularının yanıtlanması,
• Bilgi güvenliğinin sağlanması, denetim izlerinin tutulması ve hataların giderilmesi,
• Yasal yükümlülüklerin yerine getirilmesi.

4. Hukuki Sebepler (KVKK m.5)

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m.5/2-ç),
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m.5/2-f — güvenlik ve denetim kayıtları),
• Form gönderimlerinde açık rızanız (m.5/1).

5. Aktarım

• Platform, barındırma (hosting) ve e-posta altyapı hizmeti aldığı tedarikçilerin sunucularında çalışır; veriler bu hizmetin gerektirdiği ölçüde bu tedarikçilerin sistemlerinde tutulur.
• Kurumunuz, Platformdaki yapay zeka özelliklerini kendi API anahtarıyla etkinleştirmişse, yapay zekaya yöneltilen içerikler kurumun seçtiği sağlayıcıya (ör. Anthropic, OpenAI, Google) iletilir; bu sağlayıcıların sunucuları yurt dışında olabilir. Bu aktarım kurumun tercihi ve kendi sağlayıcı sözleşmesi kapsamındadır.
• Kurumunuz kendi API anahtarını tanımlamamışsa ve yapay zeka özellikleri "yapay zeka dahil" paket kapsamında sunuluyorsa, yapay zekaya yöneltilen içerikler Platformun kendi sağlayıcı hesabı ve sözleşmesi üzerinden ilgili sağlayıcıya iletilir; bu sağlayıcıların sunucuları yurt dışında olabilir ve aktarım ilgili sağlayıcının API veri işleme şartlarına tabidir. Her iki durumda da Platform, aktarılan içeriği yalnızca yanıt üretimi ile kullanım/kota ölçümü (istek sayısı ve token miktarı; içerik saklanmaz) için işler.
• Sayfalarda üçüncü taraf içerik (Google Fonts yazı tipleri, OpenStreetMap harita karoları) kullanılabilir; bu servisler talebiniz sırasında IP adresinizi görebilir.
• Kişisel verileriniz bunlar dışında, yasal zorunluluklar hariç, üçüncü kişilerle paylaşılmaz; reklam/pazarlama amaçlı aktarım yapılmaz.

6. Saklama Süresi

Kişisel veriler; üyelik süresince ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca, işleme amacının gerektirdiği süreyle sınırlı olarak saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.

7. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerce analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı info@platform.local adresine veya yukarıdaki posta adresine, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Bilgi talebi için beklemeniz gerekmez: Platforma giriş yaptıysanız hakkınızda tutulan verileri Hesabım › Kişisel Verilerim ekranından anında Excel olarak indirebilirsiniz. Kurumunuzun Platforma girdiği verilerin tamamını ise kurum yöneticiniz Yönetim › Veri Dışa Aktarma ekranından indirebilir.

Silme talebi: kurum yöneticiniz hesabınızın kişisel verilerini Yönetim › Kullanıcılar ekranından silebilir. Silme sonrasında ad, e-posta, telefon ve profil fotoğrafınız kaldırılır; asistan yazışmalarınız, geri bildirimleriniz ve iletişim formu mesajlarınız tamamen silinir. Silinmeyen tek şey işlem (denetim) kayıtlarıdır — bunlar hukuki yükümlülük ve meşru menfaat kapsamında anonim bir kimlikle saklanır; IP adresi ve tarayıcı bilgisi bu kayıtlardan da temizlenir. Kurumun sürdürülebilirlik verileri (girdiğiniz tüketim, atık, etkinlik kayıtları) kuruma ait olduğu için silinmez.