Gizlilik Politikası

1. Platformun Niteliği

NetZero E.S. (Emission Systems), tescilli bir şirket veya ticari işletme tarafından değil, bağımsız bir öğrenci/kişisel proje olarak geliştirilmiş ve işletilmektedir. Platform; sürdürülebilirlik, karbon/su ayak izi hesaplama ve ESG raporlama alanlarında pratik bir yazılım geliştirmek amacıyla, eğitim ve portföy amaçlı olarak tasarlanmıştır. Bu, kullanıcıların hukuki ilişkinin niteliğini dürüstçe anlaması açısından önemlidir: platform arkasında bir anonim şirket, limited şirket veya başka bir tüzel kişilik BULUNMAMAKTADIR; işbu Gizlilik Politikası ve Kullanım Şartları, bu gerçeği yansıtacak şekilde hazırlanmıştır. Bu durum, platformun kişisel verilerinizi ciddiyetle ve iyi niyetle koruma taahhüdünü hiçbir şekilde azaltmaz — aşağıdaki bölümlerde açıklanan teknik ve idari önlemler (şifreleme, rol tabanlı erişim, Firestore Security Rules vb.) tam olarak uygulanmaktadır.

2. Veri Sorumlusu / İşleyen

İşbu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ilkeleri gözetilerek, platformu geliştiren ve işleten gerçek kişi ("biz", "Platform") tarafından işlenen kişisel verilere ilişkin aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.

Platform bir öğrenci/kişisel proje olduğundan (bkz. Bölüm 1), resmi bir MERSİS veya VERBİS tescili ya da KEP adresi bulunmamaktadır — bunlar tescilli ticari işletmeler için geçerli kayıt sistemleridir. Kişisel verilerinizle ilgili her türlü talep, soru veya başvuru için tek iletişim kanalı help@netzeroes.com.tr adresidir; bu adrese ulaşan tüm talepler doğrudan platformu geliştiren kişi tarafından değerlendirilir.

3. İşlenen Kişisel Veri Kategorileri

Platform üzerinden aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik Bilgileri: Ad soyad, unvan (akademik hesaplarda araştırma alanı ve unvan dahil).
• İletişim Bilgileri: E-posta adresi, kurum/işveren bilgisi (varsa).
• Hesap ve İşlem Güvenliği Bilgileri: Firebase Authentication üzerinden yönetilen kimlik doğrulama bilgileri (şifreler platform tarafından düz metin olarak asla saklanmaz).
• Faaliyet/Çevresel Veri: Kullanıcı tarafından beyan edilen enerji tüketimi, yakıt kullanımı, su tüketimi, atık ve seyahat verileri gibi hesaplama girdileri; bunlardan türetilen emisyon/su ayak izi sonuçları.
• Finansal Veri: Abonelik ödemeleri, Shopier ödeme altyapısı üzerinden işlenir; kart bilgileri platform tarafından hiçbir şekilde görülmez veya saklanmaz.
• İşlem Güvenliği Verisi: IP adresi, tarayıcı bilgisi, oturum kayıtları, denetim izi (audit log) kayıtları.
• Anket Verisi: Çalışan Ulaşım Portalı üzerinden, işverenin ilettiği bağlantıyla anonim/isimli doldurulan işe geliş-gidiş verileri.
• Referans/Davet Verisi: Arkadaşını Davet Et programı kapsamında, davet linkinizi kullanarak kayıt olan kişilerin hesabınızla ilişkilendirilmesi (bonus hak edişini takip etmek için).
• API Kullanım Verisi (yalnızca Enterprise): Oluşturduğunuz API anahtarlarının adı, yetki türü ve günlük kullanım sayacı — anahtarın kendisi yalnızca oluşturma anında bir kez gösterilir, sonrasında yalnızca kısaltılmış bir önizlemesi saklanır.

4. Kişisel Verilerin İşlenme Amaçları

• Platformun temel işlevi olan sera gazı, su ayak izi ve ESG hesaplamalarının yapılması ve raporlanması,
• Kullanıcı hesabının oluşturulması, kimlik doğrulaması ve yetkilendirilmesi (rol tabanlı erişim),
• Abonelik ve ödeme süreçlerinin yürütülmesi,
• ISO 14064 uyumlu PDF raporlarının üretilmesi ve QR kod ile doğrulanabilir hale getirilmesi,
• Referans/Davet programının işletilmesi ve bonus hak edişlerinin doğru şekilde hesaplanması,
• Hizmet kalitesinin artırılması, hata tespiti ve platform güvenliğinin sağlanması,
• Yasal yükümlülüklerin (vergi, muhasebe, tüketici mevzuatı vb.) yerine getirilmesi,
• Kullanıcı taleplerine ve destek başvurularına yanıt verilmesi.

5. Hukuki Sebepler

Kişisel verileriniz, KVKK m.5 ve m.6 ile GDPR m.6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hizmet sözleşmesinin ifası),
• Platformun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri işleyenin meşru menfaati için veri işlenmesinin zorunlu olması,
• Açık rıza (özellikle pazarlama iletişimi ve zorunlu olmayan çerezler için).

6. Veri Saklama Süreleri

Kişisel veriler, ilgili mevzuatta öngörülen süreler ve/veya işleme amacının gerektirdiği süre boyunca saklanır. Hesap kapatıldıktan sonra, yasal saklama yükümlülükleri (örn. vergi mevzuatı gereği ödeme kayıtları) haricindeki veriler makul bir süre içinde silinir, yok edilir veya anonim hale getirilir. Denetim izi (audit log) kayıtları, güvenlik ve hesap verebilirliği amacıyla daha uzun süre saklanabilir. KVKK Uyum Politikası kapsamında, uzun süre işlem görmemiş hesaplar için otomatik veri saklama/silme süreçleri de işletilmektedir (bkz. platform içi bildirimler).

7. Kişisel Verilerin Aktarılması

Platform altyapısı Google Firebase (Google LLC) üzerinde barındırılmaktadır; bu kapsamda kişisel verileriniz teknik altyapı sağlayıcısı olarak Google'ın sunucularında (yurt dışında bulunabilecek veri merkezlerinde) işlenebilir. Ödeme işlemleri Shopier ödeme altyapısı üzerinden yürütülür. Bu aktarımlar, KVKK m.9 ve GDPR Bölüm V kapsamındaki yurt dışına veri aktarım kurallarına uygun olarak, yalnızca hizmetin ifası için gerekli ölçüde gerçekleştirilir. Verileriniz, yukarıda sayılanlar dışında, açık rızanız veya yasal bir zorunluluk olmaksızın üçüncü kişilerle paylaşılmaz veya satılmaz — platform hiçbir kullanıcı verisini reklam/pazarlama amacıyla üçüncü taraflara satmaz ya da kiralamaz.

Akademik Laboratuvar özelliği: Akademik hesap türündeki kullanıcılar, bir akademisyenin oluşturduğu laboratuvara kendi rızalarıyla (bir davet koduyla) katılmayı tercih edebilir. Bu katılım, yukarıdaki "açık rıza" istisnasını oluşturur: katılım TARİHİNDEN İTİBAREN yapılan hesaplama kayıtları, ilgili laboratuvarın akademisyeni tarafından görüntülenebilir hale gelir. Katılım öncesi yapılmış hesaplamalar bu kapsama girmez ve gizli kalır. Bir öğrenci laboratuvardan ayrıldığında veya çıkarıldığında, akademisyenin bu erişimi otomatik olarak sona erer.

8. Veri Güvenliği Önlemleri

Kişisel verilerin hukuka aykırı erişime, kaybına veya ifşasına karşı korunması için ISO 27001 Bilgi Güvenliği Yönetim Sistemi ilkeleriyle uyumlu, sektör standardı teknik ve idari tedbirler uygulanır. Bunlar arasında; aktarım ve depolama sırasında şifreleme, rol tabanlı erişim kontrolü (RBAC), Firestore Security Rules ile katman bazlı erişim kısıtlaması, denetim izi (audit log) kaydı, App Check ile bot/kötüye kullanım koruması ve düzenli güvenlik gözden geçirmeleri yer alır. Sitenin güvenliğini bağımsız olarak test etmek isteyenler için VirusTotal üzerinden tarama yapabilirler.

9. Çerezler

Platform, oturum durumu, dil tercihi ve temel işlevsellik için sınırlı sayıda çerez/yerel depolama (localStorage) mekanizması kullanır. Çerezlerin türleri, amaçları ve tercihlerinizi nasıl yönetebileceğiniz hakkında ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.

10. İlgili Kişinin Hakları (KVKK m.11 / GDPR m.15-22)

KVKK'nın 11. maddesi ve (varsa) GDPR'ın ilgili maddeleri uyarınca, aşağıdaki bölümde belirtilen iletişim kanalı üzerinden başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme (profil sayfanızdaki "Hesabımı Kalıcı Olarak Sil" özelliğiyle de doğrudan kullanılabilir),
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme,

haklarına sahipsiniz. Ayrıca profil sayfanızdaki "Verilerimi İndir" özelliğiyle tüm verilerinizin bir kopyasını dilediğiniz zaman kendiniz indirebilirsiniz.

11. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için taleplerinizi help@netzeroes.com.tr adresine e-posta yoluyla iletebilirsiniz — platform bir öğrenci projesi olarak yürütüldüğünden (bkz. Bölüm 1) fiziksel bir başvuru adresi bulunmamaktadır, tüm başvurular e-posta üzerinden kabul edilir. Talebinizin sahibi olduğunuzu doğrulamak için, kayıtlı e-posta adresinizden yazmanız yeterlidir; gerekirse ek doğrulama istenebilir. Talepleriniz, niteliğine göre en kısa sürede ve en geç KVKK'da öngörülen otuz (30) gün içinde ücretsiz olarak sonuçlandırılır.

12. Politika Değişiklikleri

İşbu Gizlilik Politikası, mevzuattaki değişiklikler veya platformdaki güncellemeler doğrultusunda zaman zaman güncellenebilir. Güncel politika her zaman bu sayfada yayınlanır; önemli değişikliklerde kullanıcılar platform üzerinden bilgilendirilir.