1. Veri Sorumlusu

CarbonTrex platformu, Opsida Teknoloji Yazılım Bilgisayar ve Danışmanlık Ltd. Şti. (“Opsida Teknoloji”) tarafından işletilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan şekilde işlemekteyiz.

Bu metin, Opsida'nın veri sorumlusu sıfatıyla işlediği hesap, iletişim, işlem güvenliği, destek, faturalama ve web kullanım verileri için geçerlidir. Kurumsal müşterinin tenant alanına yüklediği faaliyet, emisyon, rapor ve kanıt verileri bakımından veri sorumlusu ilgili kurumsal müşteridir; Opsida bu verileri veri işleyen sıfatıyla yalnızca müşteri talimatları, hizmet sözleşmesi ve DPA kapsamında işler.

2. Toplanan Veriler

Platformumuz aracılığıyla aşağıdaki veri kategorilerini toplamaktayız:

2.1 Kişisel Veriler

Ad, soyad ve iletişim bilgileri (e-posta, telefon)
Şirket adı, unvanı ve sektör bilgisi
Platform kullanım verileri ve oturum bilgileri

2.2 Kurumsal Çevresel Veriler

Enerji tüketim verileri (elektrik, doğalgaz, LPG, dizel vb.)
Yakıt tüketim miktarları ve fatura bilgileri
Soğutucu gaz kullanım ve kaçak verileri
Proses kaynaklı emisyon verileri
Ulaşım ve lojistik verileri (Kapsam 3)
Tedarik zinciri verileri ve tedarikçi bilgileri
Su tüketim verileri
Atık yönetimi verileri

2.3 Hesaplama ve Raporlama Verileri

Sera gazı emisyon hesaplama sonuçları (Kapsam 1, 2, 3)
Belirsizlik analizi sonuçları
Üretilen raporlar ve rapor arşivi
Kanıt dokümanları ve destekleyici belgeler

3. Verilerin İşlenme Amaçları

Toplanan veriler aşağıdaki amaçlarla işlenmektedir:

ISO 14064-1 ve GHG Protocol standartlarına uygun sera gazı emisyon hesaplaması
Kapsam 1, 2 ve 3 emisyon raporlarının oluşturulması
Belirsizlik analizi ve duyarlılık hesaplaması
Doğrulamaya hazır rapor üretimi
Platform performansının iyileştirilmesi
Yasal yükümlülüklerin yerine getirilmesi

4. Verilerin Güvenliği

Çevresel verilerinizin gizliliği ve bütünlüğü en yüksek önceliğimizdir:

Veriler TLS ile şifreli iletim yoluyla korunur
Satır düzeyi erişim kontrolü (RLS) ile kiracı bazlı veri izolasyonu sağlanır
Rol bazlı yetkilendirme ile verilerinize yalnızca yetkili kişiler erişebilir
Erişim kayıtları (log) tutulur ve düzenli yedekleme yapılır
Kilitlenen raporlar SHA-256 bütünlük özeti ve RFC-3161 zaman damgası ile korunur
Üretim verileri Supabase/AWS eu-central-1 (Frankfurt) bölgesinde barındırılır

5. Verilerin Paylaşımı

Verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:

Sizin açık rızanızla doğrulama kuruluşlarına rapor sunulması
Yasal zorunluluk durumlarında yetkili kamu kurumlarına
Platform altyapı hizmetleri için gizlilik sözleşmesi bulunan teknik servis sağlayıcılarına (sunucu, yedekleme vb.)

Çevresel verileriniz hiçbir koşulda pazarlama amacıyla üçüncü taraflarla paylaşılmaz veya satılmaz.

6. Veri Saklama Süreleri

Kişisel veriler: Hizmet süresi boyunca ve sonrasında yasal yükümlülük süresince
Emisyon hesaplama verileri: Raporlama dönemi + 10 yıl (doğrulama ve denetim gereksinimleri için)
Raporlar ve arşiv: Rapor arşivi olarak yasal saklama süreleri boyunca korunur
Kanıt dokümanları: İlgili raporlama dönemi + 7 yıl

7. Çerezler

Platformumuz aşağıdaki çerezleri kullanmaktadır:

Zorunlu çerezler: Oturum yönetimi ve platform işlevselliği için
Tercih çerezleri: Dil tercihi ve arayüz ayarlarınızın saklanması

Platform, zorunlu oturum çerezleri ve dil tercihi gibi işlevsel kayıtlar dışında analitik çerez kullanmaz. Kullanım ölçümü, çerez kullanmayan Vercel Analytics ile toplulaştırılmış şekilde yapılır.

8. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK m.11 kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
Verilerin silinmesini veya yok edilmesini isteme
Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

GDPR'ın uygulanabildiği ölçüde ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz, rızayı geri çekme ve yetkili denetim makamına şikâyet haklarını kullanabilirsiniz. GDPR yalnızca uygulanabilir olduğu durumlarda geçerlidir.

Haklarınızı kullanmak için info@carbontrex.com adresine başvurabilirsiniz.

9. Değişiklikler

Bu gizlilik politikası, yasal düzenlemeler veya platform değişiklikleri doğrultusunda güncellenebilir. Önemli değişiklikler e-posta yoluyla bildirilir.

10. İletişim

Gizlilik politikamız hakkında sorularınız için info@carbontrex.com adresinden bize ulaşabilirsiniz.

Gizlilik Politikası