1 Veri SorumlusuData Controller

Bu Gizlilik Politikası, CeeOTech Yazılım ve Danışmanlık ("Şirket", "biz", "bize") tarafından işletilen CeeOGreen platformuna uygulanır.

This Privacy Policy applies to the CeeOGreen platform operated by CeeOTech Software & Consulting ("Company", "we", "us").

Adres: Akse Mah. 452. Sk., Çayırova / Kocaeli, Türkiye
E-posta: [email protected]

Address: Akse Dist., Street 452, Çayırova / Kocaeli, Türkiye
Email: [email protected]

2 Toplanan Kişisel VerilerPersonal Data Collected

Platformumuzu kullandığınızda aşağıdaki kişisel verileri işleyebiliriz:

When you use our platform, we may process the following personal data:

Veri Kategorisi	Data Category	Örnekler	Examples
Kimlik Verileri	Identity Data	Ad, soyad, kullanıcı adı	First name, last name, username
İletişim Verileri	Contact Data	E-posta adresi, telefon numarası	Email address, phone number
Kurumsal Veriler	Corporate Data	Şirket adı, sektör, vergi numarası	Company name, industry, tax number
Emisyon Verileri	Emission Data	Enerji tüketimi, yakıt kullanımı, faaliyet verileri	Energy consumption, fuel usage, activity data
Teknik Veriler	Technical Data	IP adresi, tarayıcı türü, oturum bilgileri	IP address, browser type, session information

3 Kullanım AmaçlarıPurposes of Use

Kişisel verilerinizi aşağıdaki amaçlarla işlemekteyiz:

We process your personal data for the following purposes:

• Platform hizmetlerinin sağlanması ve hesap yönetimi
• Providing platform services and account management
• Emisyon hesaplamalarının yapılması ve raporların oluşturulması
• Performing emission calculations and generating reports
• Müşteri desteği ve teknik yardım sunulması
• Providing customer support and technical assistance
• Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi
• Fulfilling legal and regulatory obligations
• Platform güvenliğinin sağlanması ve hata tespiti
• Ensuring platform security and error detection
• Hizmet kalitesinin iyileştirilmesi ve yeni özellik geliştirilmesi
• Improving service quality and developing new features

4 İşlemenin Yasal DayanağıLegal Basis for Processing

Kişisel verilerinizi 6698 sayılı KVKK ve AB GDPR kapsamında aşağıdaki hukuki dayanaklara istinaden işlemekteyiz:

We process your personal data under the following legal bases under KVKK No. 6698 and EU GDPR:

• Sözleşmenin İfası: Abonelik sözleşmesinin yerine getirilmesi için zorunlu işlemler
• Contract Performance: Operations necessary for fulfilling the subscription agreement
• Yasal Yükümlülük: Vergi, muhasebe ve çevre raporlama mevzuatı
• Legal Obligation: Tax, accounting, and environmental reporting legislation
• Meşru Menfaat: Platform güvenliği ve hizmet iyileştirme faaliyetleri
• Legitimate Interest: Platform security and service improvement activities
• Açık Rıza: Pazarlama iletişimleri için
• Explicit Consent: For marketing communications

5 Veri PaylaşımıData Sharing

Kişisel verilerinizi aşağıdaki durumlar dışında üçüncü taraflarla paylaşmıyoruz:

We do not share your personal data with third parties except in the following cases:

• Altyapı Sağlayıcısı: Hetzner Online GmbH (Almanya merkezli, AB sınırları içinde veri merkezleri) — AB GDPR uyumlu Veri İşleme Sözleşmesi (DPA) kapsamında
• Infrastructure Provider: Hetzner Online GmbH (Germany-based, with data centres within EU borders) — under an EU GDPR-compliant Data Processing Agreement (DPA)
• Danışman Firmalar: Danışman hesabı üzerinden erişilen müşteri verilerine, ilgili danışmanın erişimi
• Consulting Firms: Consultant access to client data accessed via consultant account
• Yasal Zorunluluk: Mahkeme kararı veya yasal düzenleme gereği yetkili kurumlar
• Legal Requirement: Authorized institutions as required by court order or legal regulation

Emisyon verileriniz hiçbir koşulda ticari amaçla üçüncü taraflara satılmaz veya devredilmez.

Your emission data is never sold or transferred to third parties for commercial purposes under any circumstances.

Veri Lokasyonu ve Yurt Dışı Aktarım

Data Location and Cross-Border Transfer

Verileriniz Avrupa Birliği sınırları içinde (Hetzner'ın Almanya'daki ISO 27001 sertifikalı veri merkezlerinde) barındırılır. Bu, Türkiye'den AB'ye yurt dışı veri aktarımı niteliğindedir ve KVKK madde 9 hükümleri çerçevesinde gerçekleştirilir. Verileriniz, AB GDPR'ın sağladığı koruma standartlarına eş düzeyde teknik ve idari güvencelerle işlenir.

Your data is hosted within the European Union, in Hetzner's ISO 27001-certified data centres located in Germany. This constitutes a cross-border data transfer from Türkiye to the EU and is carried out within the framework of KVKK Article 9. Your data is processed under technical and administrative safeguards equivalent to the protection standards provided by EU GDPR.

6 Saklama SüreleriRetention Periods

Verilerinizi yalnızca gerekli olduğu süre kadar saklıyoruz:

We retain your data only for as long as necessary:

• Hesap verileri: Abonelik süresince + 2 yıl
• Account data: During subscription + 2 years
• Emisyon/rapor verileri: 10 yıl (yasal raporlama yükümlülüğü)
• Emission/report data: 10 years (legal reporting obligation)
• Teknik log verileri: 12 ay
• Technical log data: 12 months
• İletişim/destek kayıtları: 3 yıl
• Communication/support records: 3 years

7 Çerezler (Cookies)Cookies

Platformumuz aşağıdaki türde çerezler kullanmaktadır:

Our platform uses the following types of cookies:

• Zorunlu Çerezler: Oturum yönetimi ve güvenlik için gerekli; kapatılamaz
• Necessary Cookies: Required for session management and security; cannot be disabled
• Tercih Çerezleri: Dil ve tema tercihleri (örn. localStorage: appLang)
• Preference Cookies: Language and theme preferences (e.g. localStorage: appLang)
• Analitik Çerezler: Platform kullanımını anlamamıza yardımcı olur (anonim)
• Analytics Cookies: Help us understand platform usage (anonymous)

Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması hizmet kullanımını etkileyebilir.

You can manage cookies from your browser settings. Disabling necessary cookies may affect service usage.

8 HaklarınızYour Rights

KVKK Madde 11 ve GDPR Madde 15–22 kapsamında aşağıdaki haklara sahipsiniz:

Under KVKK Article 11 and GDPR Articles 15–22, you have the following rights:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Right to know whether your personal data is being processed
• Kişisel verilerinize erişim ve kopyasını talep etme
• Right to access your personal data and request a copy
• Yanlış veya eksik verilerin düzeltilmesini talep etme
• Right to request correction of inaccurate or incomplete data
• Belirli koşullarda verilerinizin silinmesini talep etme (unutulma hakkı)
• Right to request deletion of your data under certain conditions (right to be forgotten)
• Veri işlemenin kısıtlanmasını talep etme
• Right to request restriction of data processing
• Veri taşınabilirliği hakkı
• Right to data portability
• Meşru menfaate dayalı işlemlere itiraz hakkı
• Right to object to processing based on legitimate interest

Haklarınızı kullanmak için [email protected] adresine yazabilirsiniz. Taleplerinizi 30 gün içinde yanıtlarız.

To exercise your rights, you can write to [email protected]. We respond to requests within 30 days.

9 Veri GüvenliğiData Security

Kişisel verilerinizi korumak için aşağıdaki teknik ve idari tedbirleri uyguluyoruz:

We implement the following technical and administrative measures to protect your personal data:

• TLS 1.3 ile şifrelenmiş veri iletimi
• Data transmission encrypted with TLS 1.3
• AES-256 ile veritabanı şifrelemesi
• Database encryption with AES-256
• Rol tabanlı erişim kontrolü (RBAC) ve granüler yetkilendirme
• Role-based access control (RBAC) and granular permissions
• Her veri değişikliği için audit log (kim, ne zaman, ne değişti)
• Audit log for every data change (who, when, what changed)
• Düzenli güvenlik açığı taramaları
• Regular vulnerability scans
• Soft delete ve dönem kilitleme ile veri bütünlüğü koruması
• Data integrity protection via soft delete and period locking

10 İletişim ve ŞikayetlerContact and Complaints

Gizlilik politikamız veya kişisel verilerinizin işlenmesi hakkında sorularınız için:

For questions about our privacy policy or the processing of your personal data:

Veri Koruma İletişim:Data Protection Contact:
[email protected]

Şikayetlerinizi ayrıca Kişisel Verileri Koruma Kurumu'na (KVKK) iletme hakkınız saklıdır.

You also have the right to lodge complaints with the Personal Data Protection Authority (KVKK) or your local data protection authority.