Gizlilik Politikası
Bu sayfada CeeOGreen platformunun kişisel verilerinizi hangi amaçlarla, hangi hukuki dayanaklarla ve ne kadar süreyle işlediğini bulabilirsiniz. Veri toplama, paylaşım, saklama süreleri ve KVKK ile AB GDPR kapsamındaki haklarınız aşağıda bölüm bölüm açıklanmaktadır.
Son güncelleme: 1 Ocak 2025
1 Veri Sorumlusu
Bu Gizlilik Politikası, CeeOTech Yazılım ve Danışmanlık ("Şirket", "biz", "bize") tarafından işletilen CeeOGreen platformuna uygulanır.
Adres: Akse Mah. 452. Sk., Çayırova / Kocaeli, Türkiye
E-posta: [email protected]
2 Toplanan Kişisel Veriler
Platformumuzu kullandığınızda aşağıdaki kişisel verileri işleyebiliriz:
| Veri Kategorisi | Örnekler |
|---|---|
| Kimlik Verileri | Ad, soyad, kullanıcı adı |
| İletişim Verileri | E-posta adresi, telefon numarası |
| Kurumsal Veriler | Şirket adı, sektör, vergi numarası |
| Emisyon Verileri | Enerji tüketimi, yakıt kullanımı, faaliyet verileri |
| Teknik Veriler | IP adresi, tarayıcı türü, oturum bilgileri |
3 Kullanım Amaçları
Kişisel verilerinizi aşağıdaki amaçlarla işlemekteyiz:
- Platform hizmetlerinin sağlanması ve hesap yönetimi
- Emisyon hesaplamalarının yapılması ve raporların oluşturulması
- Müşteri desteği ve teknik yardım sunulması
- Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi
- Platform güvenliğinin sağlanması ve hata tespiti
- Hizmet kalitesinin iyileştirilmesi ve yeni özellik geliştirilmesi
4 İşlemenin Yasal Dayanağı
Kişisel verilerinizi 6698 sayılı KVKK ve AB GDPR kapsamında aşağıdaki hukuki dayanaklara istinaden işlemekteyiz:
- Sözleşmenin İfası: Abonelik sözleşmesinin yerine getirilmesi için zorunlu işlemler
- Yasal Yükümlülük: Vergi, muhasebe ve çevre raporlama mevzuatı
- Meşru Menfaat: Platform güvenliği ve hizmet iyileştirme faaliyetleri
- Açık Rıza: Pazarlama iletişimleri için
5 Veri Paylaşımı
Kişisel verilerinizi aşağıdaki durumlar dışında üçüncü taraflarla paylaşmıyoruz:
- Altyapı Sağlayıcısı: Hetzner Online GmbH (Almanya merkezli, AB sınırları içinde veri merkezleri) — AB GDPR uyumlu Veri İşleme Sözleşmesi (DPA) kapsamında
- Danışman Firmalar: Danışman hesabı üzerinden erişilen müşteri verilerine, ilgili danışmanın erişimi
- Yasal Zorunluluk: Mahkeme kararı veya yasal düzenleme gereği yetkili kurumlar
Emisyon verileriniz hiçbir koşulda ticari amaçla üçüncü taraflara satılmaz veya devredilmez.
Veri Lokasyonu ve Yurt Dışı Aktarım
Verileriniz Avrupa Birliği sınırları içinde (Hetzner'ın Almanya'daki ISO 27001 sertifikalı veri merkezlerinde) barındırılır. Bu, Türkiye'den AB'ye yurt dışı veri aktarımı niteliğindedir ve KVKK madde 9 hükümleri çerçevesinde gerçekleştirilir. Verileriniz, AB GDPR'ın sağladığı koruma standartlarına eş düzeyde teknik ve idari güvencelerle işlenir.
6 Saklama Süreleri
Verilerinizi yalnızca gerekli olduğu süre kadar saklıyoruz:
- Hesap verileri: Abonelik süresince + 2 yıl
- Emisyon/rapor verileri: 10 yıl (yasal raporlama yükümlülüğü)
- Teknik log verileri: 12 ay
- İletişim/destek kayıtları: 3 yıl
7 Çerezler (Cookies)
Platformumuz aşağıdaki türde çerezler kullanmaktadır:
- Zorunlu Çerezler: Oturum yönetimi ve güvenlik için gerekli; kapatılamaz
- Tercih Çerezleri: Dil ve tema tercihleri (örn. localStorage: appLang)
- Analitik Çerezler: Platform kullanımını anlamamıza yardımcı olur (anonim)
Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması hizmet kullanımını etkileyebilir.
8 Haklarınız
KVKK Madde 11 ve GDPR Madde 15–22 kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verilerinize erişim ve kopyasını talep etme
- Yanlış veya eksik verilerin düzeltilmesini talep etme
- Belirli koşullarda verilerinizin silinmesini talep etme (unutulma hakkı)
- Veri işlemenin kısıtlanmasını talep etme
- Veri taşınabilirliği hakkı
- Meşru menfaate dayalı işlemlere itiraz hakkı
Haklarınızı kullanmak için [email protected] adresine yazabilirsiniz. Taleplerinizi 30 gün içinde yanıtlarız.
9 Veri Güvenliği
Kişisel verilerinizi korumak için aşağıdaki teknik ve idari tedbirleri uyguluyoruz:
- TLS 1.3 ile şifrelenmiş veri iletimi
- AES-256 ile veritabanı şifrelemesi
- Rol tabanlı erişim kontrolü (RBAC) ve granüler yetkilendirme
- Her veri değişikliği için audit log (kim, ne zaman, ne değişti)
- Düzenli güvenlik açığı taramaları
- Soft delete ve dönem kilitleme ile veri bütünlüğü koruması
10 İletişim ve Şikayetler
Gizlilik politikamız veya kişisel verilerinizin işlenmesi hakkında sorularınız için:
Veri Koruma İletişim:
[email protected]
Şikayetlerinizi ayrıca Kişisel Verileri Koruma Kurumu'na (KVKK) iletme hakkınız saklıdır.