Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla CarbonTrex platformunu işleten Opsida Teknoloji Yazılım Bilgisayar ve Danışmanlık Ltd. Şti. tarafından hazırlanmıştır.

Bu metin, Opsida'nın veri sorumlusu sıfatıyla işlediği hesap, iletişim, işlem güvenliği, destek, faturalama ve web kullanım verileri için geçerlidir. Kurumsal müşterinin tenant alanına yüklediği faaliyet, emisyon, rapor ve kanıt verileri bakımından veri sorumlusu ilgili kurumsal müşteridir; Opsida bu verileri veri işleyen sıfatıyla yalnızca müşteri talimatları, hizmet sözleşmesi ve DPA kapsamında işler.

1. Veri Sorumlusu

Unvan: Opsida Teknoloji Yazılım Bilgisayar ve Danışmanlık Ltd. Şti.
Adres: Adalet Mah., Manas Bulvarı, Folkart Towers B Kule, No:39, Kat:34/3408, 35530 Bayraklı/İzmir
MERSİS No: 0644095195700001
E-posta: info@carbontrex.com

2. İşlenen Kişisel Veri Kategorileri

Kimlik verileri: ad, soyad
İletişim verileri: e-posta adresi, (varsa) telefon
İşlem güvenliği verileri: IP adresi, oturum ve erişim kayıtları (log), tarayıcı/cihaz bilgisi
Faturalama verileri: fatura adresi, vergi bilgileri, kurumsal yetkili ve teklif/fatura kayıtları. Manuel fatura dışında ödeme kartı verisi işlenmez.
Müşteri işlem verileri: platforma girilen faaliyet ve emisyon verileri, hesaplama sonuçları ve raporlar. Bu veriler ağırlıklı olarak kurumsal niteliktedir; kişiyle ilişkilendirilebildiği ölçüde kişisel veri kapsamında değerlendirilir.

3. Kişisel Verilerin İşlenme Amaçları

Üyelik kaydının oluşturulması ve hesabın yönetilmesi
Platform hizmetlerinin (emisyon hesaplama, raporlama) sunulması
Kullanıcı ile iletişim kurulması ve destek sağlanması
Bilgi ve platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi
Yasal yükümlülüklerin yerine getirilmesi ve hukuki taleplere yanıt verilmesi

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK 5. maddesindeki şu sebeplere dayanılarak işlenir:

m.5/2-c — Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hizmet sözleşmesinin ifası, hesabın oluşturulması ve yönetimi)
m.5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (erişim kayıtlarının tutulması, mali ve yasal saklama)
m.5/2-f — İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (platform güvenliği, hizmetin iyileştirilmesi)
Açık rıza— Varsa ticari iletişim gönderimi ve KVKK m.9/6'daki arızi yurt dışı aktarım hâlleri gibi diğer istisnai durumlarda

Amaç bazında hukuki sebep eşlemesi:

Hesap ve kullanıcı yönetimi: KVKK m.5/2-c
Destek ve müşteri iletişimi: m.5/2-c ve m.5/2-f
Faturalama, muhasebe ve yasal saklama: m.5/2-ç
Güvenlik, log ve kötüye kullanım önleme: m.5/2-f ve uygulanabildiği ölçüde m.5/2-ç

5. Toplama Yöntemi

Kişisel verileriniz, platforma kayıt ve kullanım sürecinde elektronik ortamda, sizin tarafınızdan girilen bilgiler ve sistemin otomatik olarak ürettiği kayıtlar aracılığıyla toplanır.

6. Aktarım ve Yurt Dışına Aktarım

Verileriniz, hizmetin sunulması için platform altyapısını sağlayan işleyenlerle paylaşılır:

Barındırma ve veritabanı: Supabase (altyapı: Amazon Web Services, eu-central-1 / Frankfurt — Avrupa Birliği)
Uygulama barındırma: Vercel

Sunucular Avrupa Birliği bölgesinde konumlanmıştır. Yurt dışına aktarım, KVKK m.9 kapsamında öncelikle Kurul yeterlilik kararı varsa bu karara; yoksa KVKK m.9/4 uyarınca standart sözleşme, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelere dayanır. Standart sözleşme kullanılması hâlinde Kuruma süresi içinde bildirim yapılır. Açık rıza yalnızca m.9/6'daki arızi aktarım hâllerinde, muhtemel riskler hakkında bilgilendirme yapılması şartıyla istisnai olarak kullanılabilir. Verileriniz hiçbir koşulda pazarlama amacıyla üçüncü taraflara satılmaz.

7. Saklama Süreleri

Hesap ve kimlik/iletişim verileri: üyelik süresince ve sona ermesinden sonra yasal zamanaşımı süreleri boyunca
Erişim kayıtları (log): ilgili mevzuatın öngördüğü süre boyunca
Emisyon hesaplama ve rapor verileri: raporlama dönemi + doğrulama/denetim gereksinimleri için gerekli süre

Süre sonunda verileriniz KVKK 7. maddesi uyarınca silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişi Olarak Haklarınız (KVKK m.11)

Kişisel verinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
KVKK 7. maddesi kapsamında silinmesini veya yok edilmesini isteme
Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde giderilmesini talep etme

9. Başvuru Yolu

Haklarınızı kullanmak için taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak info@carbontrex.comadresine e-posta ile veya yukarıda belirtilen adrese yazılı olarak iletebilirsiniz. Elektronik başvurular, kimliğinizin teyit edilebildiği ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun yöntemlerle alınır. Başvurularınız, niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde ücretsiz olarak sonuçlandırılır (işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesi uygulanabilir).

10. Çerezler

Platform yalnızca zorunlu çerezleri (oturum yönetimi) ve işlevsel çerezleri (dil tercihi) kullanır. Kullanım istatistikleri anonim ve çerez kullanmayan bir ölçümleme (Vercel Analytics) ile toplanır. Bu nedenle platformda ayrı bir çerez onay bandı bulunmamaktadır.

KVKK Aydınlatma Metni