Kullanıcı Aydınlatma Metni

1 VERİ SORUMLUSU

Hesap, satış, iletişim ve kendi sistem güvenliği işlemleri bakımından veri sorumlusu Hatson Teknoloji Limited Şirketidir ("Şirket"). Adres: Konutkent Mah. 3028 Cad. No: 6 İç Kapı No: 100, 06810 Çankaya/Ankara. Vergi Dairesi/No: [vergi dairesi] / 4590850946. MERSİS No: [MERSİS no]. KEP adresi: [KEP adresi]. E-posta: info@ecorapor.com. İnternet sitesi: https://ecorapor.com/.

2 VERİLER AMAÇLAR VE HUKUKİ SEBEPLER

2.1. Ad soyad, hesap e-postası, cep telefonu, unvan/görev, Kurum adı ile Kurumdaki rol ve yetki bilgileri; üyelik oluşturma, kimlik/erişim doğrulama, Kurum ve paket yetkilerini yürütme amacıyla KVKK m.5/2-c kapsamındaki sözleşmenin kurulması veya ifası gerekliliğine dayanılarak işlenir. Kurum tarafından davet edilen ve henüz sözleşme tarafı olmayan kişinin e-posta adresi ile yetkili temsilci ve Kurum kullanıcısının sözleşme tarafı olmadığı diğer hâllerde gerekli işleme, temel haklara zarar vermemek kaydıyla hesap/temsil ve güvenli erişime ilişkin m.5/2-f meşru menfaatine dayanır. Kullanıcı Google hesabıyla girişi seçerse, sunulduğu ölçüde Google'dan alınan ad, e-posta ve hesap kimliği aynı amaçla m.5/2-c uyarınca işlenir.

2.2. Ücretli hizmet sunulduğunda sipariş, paket, kredi, ödeme sonucu/referansı, fatura adresi ve mevzuatın gerektirdiği kimlik/vergi bilgileri; satış, tahsilat, iade, muhasebe ve mali yükümlülükler için m.5/2-c ve ç uyarınca işlenir. Gerekli olmayan T.C. kimlik numarası gibi veriler istenmez. Ödeme kart ve doğrulama bilgilerini ilgili ödeme kuruluşu ve bankalar işler; Şirket kendi altyapısında tam kart numarası, CVV ve kart şifresi saklamaz.

2.3. IP, giriş/çıkış, oturum, cihaz/tarayıcı, yetki, bağlantı ve işlem kayıtları; hesap güvenliği, kötüye kullanımın önlenmesi ve olay incelemesi için ölçülülük değerlendirmesiyle m.5/2-f; uygulanabilir kayıt yükümlülükleri varsa m.5/2-ç uyarınca işlenir. Mobil uygulamada bildirim almayı seçen kullanıcının cihaz bildirim anahtarı (push token), cihaz adı veya modeli, işletim sistemi ve uygulama sürümü; ajanda hatırlatmalarının iletilmesi ve kullanıcının cihazlarını yönetebilmesi için m.5/2-c uyarınca işlenir. Destek yazışmaları hizmetin ifası için m.5/2-c; talep ve uyuşmazlık kayıtları gerektiğinde hakkın tesisi, kullanılması veya korunması için m.5/2-e kapsamında tutulur.

2.4. İsteğe bağlı tanıtım ve kampanya iletişiminde ad, iletişim ve izin/ret bilgileri kullanılır. Açık rıza gerektiren pazarlama işlemesi m.5/1'e, izin/ret kaydı ve mevzuat yükümlülükleri ilgili ölçüde m.5/2-ç ve e'ye dayanır. Pazarlama izni üyelik şartı değildir; ayrıntıları Ticari İleti ve Pazarlama İzinleri metnindedir. Platformda analitik veya reklam çerezi kullanılmaz; kullanılan zorunlu çerezlerin isim, amaç ve süreleri Gizlilik Politikasının 7. maddesinde açıklanmıştır. Cihazın konum bilgisi toplanmaz.

3 KULLANICI İÇERİĞİ VE TESİS DOSYALARI

Kullanıcı tarafından Kurum adına yüklenen soru, tesis bilgisi, belge, ölçüm raporu, kamerayla taranmış görüntü ile bağlayıcı üzerinden kaydedilen rapor ve değerlendirme içeriğinde Şirket, veri sorumlusu Kurumun talimatıyla veri işleyen olarak hareket eder. Veri sorumlusu, fiilî ilişkiye göre Kurum veya adına işlem yapılan başka bir kuruluş olabilir. Bu içerikler belge analizi, MET değerlendirmesi, mevzuat araştırması, rapor taslağı, saklama, arama ve talep edilen tesis dosyası yönetimi için işlenir; başka kurumlara kaynak veya genel model eğitimi amacıyla kullanılmaz.

İçerik; tesis çalışanları, ölçüm ve danışmanlık firması personeli, Yetkili Kişiler ve diğer kişilere ait kimlik, iletişim ve mesleki veriler ile istisnai olarak sağlık verisi gibi özel nitelikli veriler içerebilir. Uygun m.5/m.6 işleme şartını ve aydınlatmayı ilgili veri sorumlusu sağlar. Kullanıcının mesleki sıfatı veya kendi üyelik kabulü, bütün üçüncü kişiler adına açık rıza oluşturmaz. Şirketin kendi yükümlülükleri saklıdır. İşlemenin sözleşmesel esasları ayrı Veri İşleme Ekinde, yapay zekâ bağlantısının kapsamı ayrı düzenlenen Yapay Zekâ Bağlayıcısı Koşullarında açıklanır.

4 ALICILAR VE YURT DIŞI AKTARIM

Veriler; yalnızca gerekli kapsamda Google Cloud'a barındırma, depolama, arama ve talep edilen yapay zekâ işlemlerini sunmak; e-posta hizmet sağlayıcısına doğrulama, parola sıfırlama ve bildirim e-postalarını iletmek; mobil bildirim hizmet sağlayıcısına (Expo) ajanda hatırlatmalarını iletmek; ücretli hizmet sunulduğunda ödeme kuruluşuna ödeme, iade ve işlem güvenliği; muhasebe/mali müşavirlik hizmetine faturalandırma; yetkili mercilere kanuni yükümlülükler ve hakların korunması amacıyla aktarılır. Kurum içinde yetkilendirilen kullanıcılar, haricî bağlantıda kullanıcının izin verdiği uygulama alıcıdır. Güncel sağlayıcı, görev ve işleme yeri bilgileri Veri İşleme Ekinin 4. maddesindeki listede yer alır.

Google Cloud EMEA Limited ile kişisel verilerin yurt dışına aktarımına ilişkin Standart Sözleşme-2 (SS-2) [SS-2 imza tarihi] tarihinde imzalanmış ve Kişisel Verileri Koruma Kurumuna [Kurum bildirim tarihi] tarihinde bildirilmiştir. Şirketin veri sorumlusu, Google'ın veri işleyen olduğu ve sözleşme eklerinde tanımlanan aktarımlar, KVKK m.9/4-c uyarınca bu uygun güvenceye dayanılarak gerçekleştirilir. Bu kapsamdaki aktarım için ayrıca genel bir yurt dışı aktarım açık rızası alınmaz. Aktarım, standart sözleşmedeki veri, amaç ve alıcı kapsamı ile teknik/idari tedbirler çerçevesinde yürütülür.

SS-2, Şirketin veri işleyen sıfatıyla gerçekleştirdiği aktarımları kendiliğinden kapsamaz. Bu işlemler bakımından fiilî rollere ve aktarım zincirine uygun KVKK m.9 koşulları aktarım başlamadan önce sağlanır; koşulları sağlanmayan veri akışı başlatılmaz veya durdurulur. Kullanıcının işlem talimatı ve alt hizmet sağlayıcı yetkilendirmesi eksik aktarım güvencesinin yerine geçmez. Google dışındaki sağlayıcıların (ör. Expo) işleme ve aktarım koşulları ayrıca değerlendirilir; güncel alıcı/işleme yeri bilgileri Gizlilik Politikası ve Veri İşleme Ekindeki sağlayıcı listesinde açıklanır.

5 TOPLAMA YÖNTEMİ VE SAKLAMA

Veriler; üyelik, giriş ve kurum ekranları, web ve mobil uygulama kullanımı, tarayıcı/oturum ve cihaz kayıtları, destek başvuruları, kurum davetleri ve kullanıcının yetkilendirdiği yapay zekâ bağlantılarından elektronik ortamda otomatik veya kısmen otomatik yollarla elde edilir. Yazılı başvurular ve mevzuata tabi kayıt sistemlerine alınan belgeler de bu kapsamdadır.

Hesap verileri gerekli ilişki süresince saklanır; hesap silindiğinde kimlik ve iletişim bilgileri anonimleştirilir, oturum, cihaz ve ayar kayıtları silinir. Sözleşme kabul ve ticari ileti onay/ret kayıtları onayın sona erdiği tarihten itibaren 3 yıl; fatura ve ticari kayıtlar 213 sayılı Vergi Usul Kanunu m.253 ve 6102 sayılı Türk Ticaret Kanunu m.82 uyarınca, daha uzun olan süre esas alınarak 10 yıl; güvenlik ve talep kayıtları amaç ve hakların korunması için gerekli süreyle saklanır. Amaç ve hukuki sebep sona erdiğinde veriler mevzuata uygun silinir, yok edilir veya anonimleştirilir. Kurum adına işlenen içeriğe, aktif kayıt, indeks ve yedeklere ilişkin süreç Veri İşleme Ekinin 7. maddesindedir.

6 İLGİLİ KİŞİNİN HAKLARI VE BAŞVURU

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi isteyebilir, amaç ve amaca uygun kullanımı ile yurt içi/yurt dışı alıcıları öğrenebilir, eksik/yanlış verinin düzeltilmesini ve şartları oluştuğunda silme/yok etmeyi isteyebilirsiniz. Düzeltme ve silmenin alıcılara bildirilmesini talep edebilir, münhasıran otomatik analiz sonucu aleyhinize ortaya çıkan sonuca itiraz edebilir ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteyebilirsiniz. Platformun belgeler üzerinde yaptığı otomatik analiz sizin hakkınızda bir karar vermez; bir belgenin mevzuata uygunluğu hakkında bulgu üretir ve nihai değerlendirme belgeyi imzalayan Yetkili Kişiye aittir.

Başvurunuzu yazılı olarak Şirket adresine, daha önce bildirdiğiniz ve sistemde kayıtlı e-postanızdan info@ecorapor.com adresine veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğdeki diğer yöntemlerle iletebilirsiniz. Başvurunuz kimliğiniz güvenli biçimde doğrulanarak en kısa sürede ve en geç 30 gün içinde cevaplanır. Kural olarak ücret alınmaz; ayrıca maliyet gerektiren hâllerde Kurulun tarifesi uygulanabilir. Başka veri sorumlusu adına işlenen içerik taleplerinde ilgili veri sorumlusuyla koordinasyon sağlanır.