KVKK Aydınlatma Metni
Son güncelleme:
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Karbonet (karbonet.com) hizmetini Türkiye’den kullanan kişilerin kişisel verilerinin kim tarafından, hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini, kimlere aktarıldığını ve KVKK’dan doğan haklarınızı nasıl kullanabileceğinizi açıklar. Türkiye dışındaki kullanıcılar için Gizlilik Politikamız geçerlidir.
1. Veri Sorumlusu
Türkiye’deki kişiler bakımından kişisel verilerinizin veri sorumlusu ZİNCİRX BİLİŞİM TEKNOLOJİ VE DANIŞMANLIK A.Ş.’dir (“ZincirX A.Ş.”). Bu metinde “biz”, “bize” ve “bizim” ifadeleri ZincirX A.Ş.’yi ifade eder.
- Adres: Gülbahçe Mah. Gülbahçe Cad. İYTE Sitesi No: 1/40 İç Kapı No: 51, 35430 Urla/İzmir, Türkiye
- MERSİS No: 0999144137300001
- Vergi dairesi ve numarası: Urla Vergi Dairesi, 9991441373
- KVKK başvuruları için e-posta: info@zincirx.com
Karbonet, ZincirX A.Ş. ile Amerika Birleşik Devletleri’nin Delaware eyaletinde kurulu ZincirX Inc. tarafından sunulan bir ZincirX ürünüdür. İki şirket müşterek veri sorumlusu değil, ayrı veri sorumlularıdır.
Abonelik satışı ve faturalandırma
Karbonet abonelikleri bugün, Türkiye’de yerleşik şirketlere Türk lirası ile olmak üzere, tüm müşterilere ZincirX Inc. tarafından satılır ve ödemeler Stripe üzerinden ZincirX Inc. adına alınır (Kullanım Koşulları). Bu nedenle abonelik satın alma, ödeme ve fatura verilerinin veri sorumlusu ZincirX Inc.’dir (131 Continental Dr, Suite 305, Newark, DE 19713, USA). ZincirX A.Ş. bu verileri, ZincirX Inc. ile aralarındaki veri işleme sözleşmesi kapsamında ZincirX Inc. adına veri işleyen sıfatıyla, onun talimatlarıyla işler.
Müşterilerimizin çalışma alanlarındaki içerik
Bir müşterinin Karbonet çalışma alanına girdiği içerik bakımından (ekip üyeleri, tedarikçiler, tesisler ve denetçiler hakkındaki bilgiler, emisyon, enerji ve SKDM/CBAM kayıtları, serbest metin alanları ve yüklenen belgeler) veri sorumlusu o müşteridir; çünkü bu kayıtlara neyin gireceğine ve kiminle paylaşılacağına müşteri karar verir. Bu içerik Veri İşleme Sözleşmesi uyarınca yalnızca müşteri adına ve onun talimatlarıyla işlenir: müşterinin sözleşme tarafı olan ZincirX Inc. müşterinin veri işleyenidir; ZincirX A.Ş. de bu verileri ZincirX Inc. adına alt veri işleyen olarak işler.
Bir müşterinin çalışma alanında yer alan verilerinize ilişkin taleplerinizi öncelikle o müşteriye iletin. Bize yazarsanız talebinizi müşteriye iletir ve yanıt vermesine yardımcı oluruz.
2. Hangi Kişisel Verileri İşliyoruz
Aşağıdaki tablo, kişi grubuna göre işlediğimiz kişisel veri kategorilerini gösterir. Özel nitelikli kişisel veri (ör. sağlık veya biyometrik veri) istemeyiz ve işlemeyiz.
| Kişi grubu | Kişisel veriler |
|---|---|
| Web sitesi ziyaretçileri | İşlem güvenliği: web sunucusunun erişim kayıtlarındaki IP adresi, zaman, istenen adres, yönlendiren sayfa ve tarayıcı tanımı; girişte, herkese açık bağlantılarda ve doğrulama sayfasındaki sorgularda birkaç dakikalık hız sınırlaması için IP adresi. |
| Hesap sahipleri (müşterilerin çalışanları ve ekip üyeleri) | Kimlik ve iletişim: ad soyad, e-posta adresi. Müşteri işlem: kayıtta verilen şirket adı, bağlı olduğunuz çalışma alanı ve rolünüz, dil ve saat dilimi tercihiniz, e-posta adresinizin doğrulandığı zaman, oluşturduğunuz kayıtlardaki “oluşturan kullanıcı” bilgisi ve gönderdiğiniz teklif talepleri. İşlem güvenliği: yalnızca tek yönlü özet (hash) olarak saklanan parolanız; “Beni hatırla” ve parola sıfırlama belirteçleri; oturum kaydı (kullanıcı kimliği, IP adresi, tarayıcı tanımı, son etkinlik zamanı); API belirteçlerinin adı, yetkileri, oluşturulma ve son kullanım zamanı (belirtecin kendisi yalnızca özet olarak saklanır); çalışma alanındaki önemli işlemleri kimin ne zaman yaptığını gösteren etkinlik günlüğü. |
| Müşteri yetkilileri ve şahıs şirketi sahipleri | Şirket bilgileri: şirket adı, ülke, sektör, faaliyet türü ve açıklaması, çalışan sayısı aralığı, vergi numarası, iletişim e-postası ve adres. Bu bilgiler çoğunlukla tüzel kişiye aittir; şahıs şirketlerinde ise kişisel veridir. Finans ve müşteri işlem: abonelik planı ve durumu, Stripe müşteri ve abonelik tanımlayıcıları, ödeme yöntemi türü ve kartın son dört hanesi, Stripe’ın ödeme sayfasında girilen fatura adı, adresi ve vergi numarası, faturalar ve kurulum desteği siparişleri. Kart numarası ve güvenlik kodu bize hiçbir zaman ulaşmaz. |
| Ekibe davet edilen kişiler | Davet edilen e-posta adresi, teklif edilen rol, daveti gönderen kullanıcı, davetin geçerlilik süresi (7 gün) ve kabul edildiği zaman. Bu bilgileri sizi davet eden müşteriden alırız. |
| Tedarikçi irtibat kişileri | Müşterinin girdiği tedarikçi işletme adı, isteğe bağlı iletişim e-posta adresi ve tedarik edilen ürün; tedarikçinin kendisine gönderilen bağlantı üzerinden ilettiği emisyon değeri, isteğe bağlı kısa not ve gönderim zamanı. Tedarikçilere biz e-posta göndermeyiz; bağlantıyı müşteri iletir. |
| Denetçiler ve doğrulayıcılar | Müşterinin girdiği bağlantı etiketi ve isteğe bağlı e-posta adresi, bağlantının geçerlilik süresi, iptal edildiği ve en son açıldığı zaman. |
| İletişim formunu kullananlar | Ad ve e-posta adresi; isteğe bağlı olarak şirket, şirket büyüklüğü, ilgi alanı ve mesaj; sayfanın dili, gönderim zamanı ve spam ile kötüye kullanımı süzmek için formun gönderildiği IP adresi. |
| İş ortağı başvurusu yapanlar ve iş ortağı yetkilileri | Başvuruda: şirket adı, yetkili adı, e-posta adresi, web sitesi, kategori, hizmet verilen ülkeler, mesaj, sayfanın dili ve spam ile kötüye kullanımı süzmek için IP adresi. Yayımlanan iş ortağı kayıtlarında: firma adı, açıklaması, web sitesi ve logosu ile teklif taleplerini alan yetkilinin adı ve e-posta adresi (e-posta adresi sitede gösterilmez). |
| Destek katkısı yapanlar | Ana sayfadaki isteğe bağlı destek katkısı için Stripe ödeme oturumunun tanımlayıcısı, tutar, para birimi, dil ve ödeme durumu. Kart ve iletişim bilgilerinizi Stripe’ın kendi ödeme sayfasında girersiniz. |
3. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz elektronik ortamda; web sitemizdeki ve uygulamadaki formlar (kayıt, giriş, profil, şirket profili, iletişim, iş ortağı başvurusu, teklif talebi ve ödeme) ile API’miz aracılığıyla doğrudan sizden, hizmeti kullanırken sunucu kayıtları, oturum kayıtları ve çerezler aracılığıyla otomatik yollarla ve aşağıdaki durumlarda üçüncü kişilerden toplanır:
- Sizi bir çalışma alanına davet eden ya da tedarikçi veya denetçi olarak ekleyen müşteri, e-posta adresinizi ve ilgili bilgileri bize iletir.
- Stripe, ödemenin gerçekleşip gerçekleşmediğini, müşteri ve abonelik tanımlayıcılarını, ödeme yöntemi türünü ve son dört hanesini ve ödeme sayfasında girilen fatura bilgilerini bize bildirir.
- İş ortağı yetkililerinin bilgileri, iş ortağının başvurusundan veya bize ilettiklerinden gelir.
4. İşleme Amaçları ve Hukuki Sebepler
Kişisel verilerinizi aşağıdaki amaçlarla ve KVKK’nın 5. maddesinin ikinci fıkrasında sayılan hukuki sebeplere dayanarak işleriz.
| Amaç | Kişisel veriler | Hukuki sebep |
|---|---|---|
| Hesabın oluşturulması ve yönetilmesi, oturum açma, Karbonet hizmetinin sunulması ve hizmet e-postalarının (adres doğrulama, parola sıfırlama, ekip davetleri, deneme süresi ve faturalandırma bildirimleri) gönderilmesi | Kimlik, iletişim, müşteri işlem, işlem güvenliği | Sözleşmenin kurulması ve ifası (m. 5(2)(c)); sözleşmenin tarafı olmayan müşteri çalışanları için, işvereninizin sipariş ettiği hizmeti sunmaya ilişkin meşru menfaatimiz (m. 5(2)(f)) |
| Abonelik, kurulum desteği ve destek katkısı ödemelerinin alınması, faturalandırma ve muhasebe kayıtlarının tutulması (bu verilerin veri sorumlusu ZincirX Inc.’dir; bkz. 1. bölüm) | Kimlik, iletişim, şirket bilgileri, finans, müşteri işlem | Sözleşmenin kurulması ve ifası (m. 5(2)(c)); faturalandırma ve kayıtların saklanması için hukuki yükümlülük (m. 5(2)(ç)) |
| İletişim formuyla gelen soruların yanıtlanması | Kimlik, iletişim, talep içeriği, IP adresi | Talebiniz üzerine bir sözleşmenin kurulmasıyla doğrudan ilgili olması (m. 5(2)(c)); aksi hâlde işletmelerden gelen sorulara yanıt vermeye ilişkin meşru menfaatimiz (m. 5(2)(f)) |
| İş ortağı başvurularının değerlendirilmesi ve iş ortağı dizininin yürütülmesi | Kimlik, iletişim, başvuru içeriği, IP adresi | Sözleşmenin kurulması ve ifası (m. 5(2)(c)); dizinde kimin yer alacağını seçmeye ilişkin meşru menfaatimiz (m. 5(2)(f)) |
| Teklif taleplerinin, talebi gönderen kullanıcının seçtiği iş ortağına iletilmesi | Talep edenin adı ve e-posta adresi, şirket adı ve ülkesi, mesaj | Sözleşmenin ifası (m. 5(2)(c)): talebi siz gönderirsiniz ve iş ortağı size doğrudan yanıt verir |
| Hizmetin ve hesapların güvenliğinin sağlanması: oturumlar, erişim ve hata kayıtları, hız sınırlaması, spam ve kötüye kullanımın önlenmesi, etkinlik günlüğü | İşlem güvenliği, IP adresi | Güvenli ve kesintisiz bir hizmete ilişkin meşru menfaatimiz (m. 5(2)(f)); KVKK m. 12’deki veri güvenliği yükümlülüğümüz bakımından hukuki yükümlülük (m. 5(2)(ç)) |
| Hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması; yetkili kamu kurum ve kuruluşlarının bağlayıcı taleplerine uyulması | İlgili kişisel veriler | Bir hakkın tesisi, kullanılması veya korunması (m. 5(2)(e)); hukuki yükümlülük (m. 5(2)(ç)) |
| Müşterinin çalışma alanındaki içeriğin işlenmesi (ekip, tedarikçi, tesis ve denetçi bilgileri dahil) | Müşterinin girdiği veriler | Bu işlemenin veri sorumlusu müşteridir ve hukuki sebebini müşteri belirler; bu verileri yalnızca müşterinin talimatıyla işleriz (bkz. 1. bölüm). |
Hesap açmak için adınızı, e-posta adresinizi, şirketinizin adını ve bir parola vermeniz gerekir; bunlar olmadan hizmeti sunamayız. Diğer bilgileri vermek isteğe bağlıdır.
Çerez penceresinde analitik çerezlere verebileceğiniz açık rıza (bkz. Çerezler bölümü) dışında açık rızanıza dayanan bir işleme faaliyetimiz yoktur ve hizmeti kullanmanız hiçbir açık rızaya bağlı değildir. Ürün içinden bülten veya pazarlama e-postası göndermeyiz. Kişiler hakkında yalnızca otomatik işlemeye dayanan kararlar almayız; Karbonet’teki otomatik hesaplamalar (emisyonlar, kullanım sınırları, projeksiyonlar) kişilere değil şirket verilerine ilişkindir.
5. Kişisel Verilerin Aktarılması
Kişisel verilerinizi satmayız. Yalnızca yukarıdaki amaçlarla ve aşağıdaki alıcılara aktarırız.
Yurt içindeki alıcılar
- Kanunen yetkili kamu kurum ve kuruluşları, mahkemeler ve icra daireleri: kanunun gerektirdiği hâllerde ve bir hakkın tesisi, kullanılması veya korunması için.
- Hukuk ve mali müşavirlik gibi profesyonel danışmanlarımız: bize danışmanlık vermeleri için gerektiğinde ve gerektiği ölçüde.
Müşterinin veya sizin seçtiğiniz alıcılar
- Müşterilerin belirlediği kişiler: aynı çalışma alanının diğer üyeleri, bağlantı gönderilen tedarikçiler ve denetçiler ve müşterinin webhook’larının yönlendirildiği sistemler. Bu kişiler Türkiye’de veya yurt dışında bulunabilir; aktarım müşterinin talimatıyla yapılır.
- Teklif talebi gönderdiğiniz iş ortağı: talebinizin gereği olarak, yalnızca o talepteki bilgiler. İş ortağı Türkiye’de veya yurt dışında bulunabilir.
Yurt dışındaki alıcılar
| Alıcı | Ülke | Amaç ve aktarılan veriler |
|---|---|---|
| Hostinger International Ltd. (sunucu barındırma) | Almanya (Frankfurt) | Uygulamanın, veritabanının ve dosyaların çalıştığı sanal sunucu. Karbonet’te tutulan tüm kişisel veriler bu sunucuda saklanır. |
| Hostinger International Ltd. (e-posta hizmeti) | Hostinger’ın gizlilik politikasına göre Litvanya, Hollanda, Kıbrıs veya Birleşik Krallık | Uygulamanın gönderdiği e-postaların (adres doğrulama, parola sıfırlama, davetler, bildirimler) iletilmesi: alıcının e-posta adresi ve ileti içeriği. |
| ZincirX Inc. | Amerika Birleşik Devletleri | Abonelik satışı, ödeme alınması ve faturalandırma; satıcı ve bu verilerin veri sorumlusu olarak (bkz. 1. bölüm): şirket ve fatura bilgileri, faturalandırma irtibat kişisinin adı ve e-posta adresi, abonelik ve ödeme kayıtları. |
| Stripe, Inc. | Amerika Birleşik Devletleri | Kart ödemelerinin işlenmesi, abonelik faturalandırması, faturalar ve self-servis fatura portalı: Stripe müşterisini oluşturmak için şirket adı, iletişim e-postası, ülke ve dil; Stripe’ın kendi sayfalarında girdiğiniz fatura adı, adresi, vergi numarası ve ödeme bilgileri. Stripe, dolandırıcılığın önlenmesi ve kendi yasal yükümlülükleri gibi bazı amaçlar bakımından kendi gizlilik politikasına tabi ayrı bir veri sorumlusudur. |
| Google LLC (Google Analytics 4) | Amerika Birleşik Devletleri | Yalnızca ziyaretçi çerez penceresinde analitik çerezleri kabul ederse: web sitesinin kullanımının ölçülmesi; çerez tanımlayıcısı, ziyaret edilen sayfanın adresi (belirteçler çıkarılarak), yönlendiren sayfa, tarayıcı ve cihaz bilgileri, IP adresi ile kayıt olma, ödemeye geçme, satın alma ve iletişim formu adımları (bkz. Çerezler bölümü). |
Hizmet sağlayıcılarımızın güncel listesi Alt İşleyiciler sayfasındadır.
Yurt dışına aktarımın dayanağı
Yurt dışında bulunan alıcılara yapılan aktarımlar KVKK’nın 7499 sayılı Kanunla değişik 9. maddesine göre yapılır. Kişisel Verileri Koruma Kurulunca yeterlilik kararı verilmemiş ülkelere yapılan düzenli aktarımlarda, KVKK m. 5’teki işleme şartlarından birinin bulunması ve ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânına sahip olması kaydıyla, m. 9(4)(c) uyarınca Kurulca ilan edilen standart sözleşmelere dayanılır; standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir. Yurt dışına düzenli aktarımlarda açık rızanıza dayanılmaz. Uygulanan güvencelere ilişkin bilgiyi info@zincirx.com adresinden isteyebilirsiniz.
Müşterilerin talimatıyla yapılan aktarımlarda (ör. bir webhook’un yurt dışındaki bir sisteme yönlendirilmesi) aktarımın dayanağını veri sorumlusu olan müşteri belirler. Teklif talebinizin yurt dışındaki bir iş ortağına iletilmesi ise sizin talebiniz üzerine ve yalnızca o talep için, arızi olarak KVKK m. 9(6)(b) ve (c) kapsamında yapılır.
6. Saklama Süreleri
| Veriler | Saklama süresi |
|---|---|
| Kullanıcı hesabı | Hesabınızı silene veya çalışma alanı silinene kadar. |
| Çalışma alanı içeriği (tedarikçi ve denetçi bilgileri ile yüklenen belgeler dahil) | Çalışma alanı var olduğu sürece; abonelik sona erdikten sonra çalışma alanı salt okunur hâldeyken de (süresi dolan çalışma alanlarını otomatik olarak silmeyiz). Bir sahipten gelen doğrulanmış silme talebinden itibaren 30 gün içinde silinir. |
| Ekip davetleri | 7 gün geçerlidir; kayıt, bir sahip kaldırana veya çalışma alanı silinene kadar çalışma alanında kalır. |
| Etkinlik günlüğü | Aboneliğe göre: deneme ve Starter 30 gün, Exporter 365 gün, Scale 1.825 gün; Enterprise’da süre sınırı yoktur. Aboneliği sona eren çalışma alanlarında, bir bekleme süresinin ardından 30 gün. |
| İletişim formu talepleri | Bir sözleşmeye dönüşmedikçe, sizinle son iletişimimizden itibaren en fazla 24 ay. |
| İş ortağı başvuruları ve iş ortağı kayıtları | Başvurunun değerlendirilmesi ve, kabul edilirse, iş ortağının dizinde yer alması için gerektiği süre. |
| Oturum kayıtları | Oturum, son etkinliğinizden 120 dakika sonra sona erer; süresi dolan oturum kayıtları uygulamanın periyodik temizliğinde silinir. |
| Sunucu ve uygulama kayıtları | Yalnızca güvenlik ve hata giderme için gerektiği sürece. |
| Fatura ve ödeme kayıtları | Satışı yapan şirketin tabi olduğu vergi ve muhasebe mevzuatının öngördüğü süre boyunca. |
| Blokzincir özetleri (yalnızca hash) | Kalıcıdır ve silinemez; kişisel veri içermez ve çalışma alanı verileri silindikten sonra hiçbir şeyle ilişkilendirilemez. |
Kişisel verileriniz, işlendikleri amaçların gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca (ör. ticari defter ve belgeler için 6102 sayılı Türk Ticaret Kanunu m. 82 uyarınca on yıl; vergi kayıtları için 213 sayılı Vergi Usul Kanunu m. 253 uyarınca ilgili yılı izleyen yıldan başlayarak beş yıl) saklanır; bu sürelerin sonunda Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.
7. Çerezler
Karbonet, çalışması için zorunlu olan aşağıdaki çerezleri ve tarayıcı depolama kayıtlarını kullanır; bunlar için onayınız gerekmez. Analitik çerezler yalnızca çerez penceresinde izin verirseniz yerleştirilir. Reklam çerezi, izleme pikseli veya sosyal medya eklentisi kullanmayız. Yazı tipleri, betikler ve stiller, aşağıda açıklanan Google Analytics betiği (yalnızca rızanızla) ve ödeme onay sayfası dışında, kendi alan adımızdan sunulur.
Zorunlu çerezler ve tarayıcı depolaması (onay gerekmez)
| Ad | Amaç | Süre |
|---|---|---|
| greenledger-session | Oturum çerezi: oturumunuzu açık tutar ve form gönderimlerinizi tarayıcı oturumunuza bağlar. Betiklerce okunamaz (HttpOnly), canlı sitede yalnızca HTTPS üzerinden gönderilir (Secure), SameSite=Lax. | Son etkinliğinizden 120 dakika sonra |
| XSRF-TOKEN | Formları ve uygulama içi istekleri siteler arası istek sahteciliğine karşı koruyan güvenlik belirteci. | Oturum çereziyle aynı |
| remember_web_… | Yalnızca girişte “Beni hatırla” kutusunu işaretlerseniz: ziyaretler arasında oturumunuzu açık tutar. | En fazla 400 gün; oturumu kapattığınızda silinir |
| zx_consent (çerez değil, tarayıcının yerel depolama alanı) | Çerez penceresindeki tercihinizi (tercihin sürümü, tarihi ve analitik çerezlere izin verip vermediğiniz) hatırlar; tarayıcınızda kalır ve bize gönderilmez. | 6 ay; sonra tercihiniz yeniden sorulur |
| gl-theme (çerez değil, tarayıcının yerel depolama alanı) | Açık veya koyu temayı seçtiğinizi hatırlar; yalnızca tema düğmesini kullandığınızda yazılır ve bize gönderilmez. | Tarayıcınızın site verilerini silene kadar |
Bu çerezler ve kayıtlar istediğiniz hizmetin sunulması için zorunludur; sözleşmenin ifası (m. 5(2)(c)), çerez tercihinize uyulması bakımından hukuki yükümlülüğümüz (m. 5(2)(ç)) ve güvenli bir hizmete ilişkin meşru menfaatimiz (m. 5(2)(f)) hukuki sebeplerine dayanır.
Analitik çerezler — yalnızca açık rızanızla
Yalnızca çerez penceresinde “Tümünü kabul et”i seçerseniz (veya “Tercihler”de Analitik’i açarsanız), web sitemizin nasıl kullanıldığını ölçmek için Google LLC (ABD) tarafından sağlanan Google Analytics 4 yüklenir. Bu seçimi yapmadığınız sürece Google’ın betiği yüklenmez, analitik çerez yerleştirilmez ve Google’a hiçbir veri gönderilmez.
| Ad | Amaç | Süre |
|---|---|---|
| _ga | Google Analytics: ziyaretçileri rastgele bir tanımlayıcıyla birbirinden ayırt eder. | En fazla 2 yıl |
| _ga_3JZ0FK1GMT | Google Analytics: ziyaretinizin durumunu tutar. | En fazla 2 yıl |
| zx_consent_sent (çerez değil, tarayıcının oturum depolama alanı) | Bu sekmeden gönderilmiş analitik olaylar; bir satın almanın yalnızca bir kez sayılması için. | Sekmeyi kapatana kadar |
Google Analytics yalnızca herkese açık web sitemizde (SKDM/CBAM rehberleri ve hesaplayıcısı, fiyatlar ve iletişim sayfası dahil), giriş ve kayıt ekranlarında ve uygulamada yalnızca abonelik sayfası ile ödemeden sonra dönülen sayfada çalışır. Çalışma alanının kayıtlarını gösteren sayfalarda (emisyon, enerji, tesis, tedarikçi, rapor, ekip), yönetim panelinde ve tedarikçi, davet ve denetçi bağlantılarında hiç çalışmaz. Google’a ziyaret ettiğiniz sayfanın adresi (belirteçler ve utm_source gibi kampanya etiketleri dışındaki sorgu parametreleri çıkarılarak), yönlendiren sayfa, tarayıcı ve cihaz bilgileriniz ile IP adresiniz ve rızanızla şu adımlar iletilir: kayıt olma, ödeme sayfasına geçme, tamamlanan satın alma (sipariş numarası, plan, tutar ve para birimi), iletişim formunun gönderilmesi (yalnızca seçtiğiniz konu) ve SKDM/CBAM hesaplayıcısının kullanılması (girdiğiniz değerler değil). Adınız, e-posta adresiniz, şirket adınız, kart bilgileriniz ve çalışma alanınızın içeriği Google’a gönderilmez. Bu veriler Google LLC tarafından ABD’de işlenebilir.
Analitik çerezlerin hukuki sebebi açık rızanızdır (KVKK m. 5/1). Rızanızı, verdiğiniz kadar kolay biçimde, istediğiniz zaman geri alabilirsiniz: her sayfanın altındaki “Çerez tercihleri” bağlantısını açıp “Tümünü reddet”i seçmeniz yeterlidir. Bu durumda Google Analytics durur ve sitemizin erişebildiği _ga çerezleri silinir. Reddetmeniz veya rızanızı geri almanız Karbonet’i kullanmanızı etkilemez.
Diğer
Ödeme ve fatura portalı Stripe’ın kendi alan adlarında çalışır; oraya geçtiğinizde Stripe, Stripe Çerez Politikası (yeni sekmede açılır) uyarınca kendi çerezlerini yerleştirir. Ek doğrulama gerektiren bir ödemeyi onayladığınız ödeme sayfamız (/stripe/payment/…) ise Stripe’ın betiğini js.stripe.com adresinden (Stripe, Inc., ABD) ve Vue kütüphanesini jsDelivr içerik ağından (cdn.jsdelivr.net) yükler; bu sayfada Stripe, dolandırıcılığın önlenmesi amacıyla kendi çerezlerini (__stripe_mid, __stripe_sid) yerleştirebilir ve tarayıcınız IP adresinizi bu hizmetlere iletir.
Çerezleri tarayıcınızın ayarlarından engelleyebilir veya silebilirsiniz; oturum çerezi ve güvenlik belirteci olmadan oturum açamaz ve form gönderemezsiniz.
8. KVKK m. 11 Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- c) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- d) kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Adınızı, e-posta adresinizi ve parolanızı Profil ayarlarından kendiniz değiştirebilir, hesabınızı da aynı yerden silebilirsiniz.
9. Başvuru Yöntemi
Bu haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak:
- ZincirX A.Ş.’nin yukarıdaki adresine ıslak imzalı bir dilekçeyle şahsen, posta yoluyla veya noter aracılığıyla,
- güvenli elektronik imza ya da mobil imza ile imzalanmış olarak veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@zincirx.com adresine e-posta göndererek
iletebilirsiniz.
Başvurunuzda adınız, soyadınız ve başvuru yazılı ise imzanız; T.C. vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ve pasaport numaranız veya varsa kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuz bulunmalıdır. Konuya ilişkin bilgi ve belgeleri başvurunuza ekleyebilirsiniz.
Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz (30) gün ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kuruluna (yeni sekmede açılır) şikâyette bulunabilirsiniz (KVKK m. 14).
Bir müşterinin çalışma alanındaki verilerinize ilişkin talepleriniz için o müşteriye başvurun (bkz. 1. bölüm); bize yazarsanız talebinizi müşteriye iletiriz.