1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Ekonaz Çevre Danışmanlık Mühendislik San. Tic. Ltd. Şti. ("Ekonaz") tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Ünvan: Ekonaz Çevre Danışmanlık Mühendislik San. Tic. Ltd. Şti.
- Adres: Fevziçakmak, Kenitra Cd No:26 D:N, 42050 Karatay/Konya
- Telefon: (0332) 342 66 19
- E-posta: bilgi@ekonaz.com
2. İşlenen Kişisel Veriler
2.1. Kimlik Verileri
- Ad, soyad
- T.C. Kimlik Numarası
- Ünvan / pozisyon
2.2. İletişim Verileri
- E-posta adresi
- Telefon numarası
- Şirket adresi
2.3. Müşteri / Kullanıcı İşlem Verileri
- Giriş / çıkış kayıtları
- Platform kullanım geçmişi
- Karbon emisyon veri girişleri
- Rapor ve onay kayıtları
2.4. Görsel ve İşitsel Veriler
- Profil fotoğrafı (kullanıcı tarafından isteğe bağlı yüklendiğinde)
2.5. Şirket Verileri
- Şirket ticari ünvanı
- Vergi numarası ve dairesi
- Sektör ve çalışan sayısı bilgileri
2.6. İşlem Güvenliği Verileri
- IP adresi
- Cihaz bilgileri (model, işletim sistemi)
- Uygulama sürüm bilgileri
- Hata ve kilitlenme kayıtları
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen şartlar ve amaçlar çerçevesinde aşağıdaki amaçlarla işlenmektedir:
- Hizmet sunumu: Ekonaz Karbon platformu ve mobil uygulamasında hesabınızın oluşturulması, yönetilmesi ve size hizmet sunulması
- Karbon hesaplama ve raporlama: ISO 14064 ve ilgili standartlar kapsamında karbon ayak izi hesaplama ve raporlama hizmetlerinin sağlanması
- İletişim faaliyetleri: Sizinle platform üzerinden veya e-posta, telefon gibi kanallarla iletişim kurulması
- Teknik destek: Karşılaştığınız sorunların giderilmesi
- Ürün geliştirme: Hizmetlerimizin analiz edilmesi ve iyileştirilmesi
- Yasal yükümlülükler: Türkiye'deki yasal düzenlemelere uygunluk sağlanması
- Güvenlik: Bilgi güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi
- Finansal süreçler: Fatura kesimi, ödeme ve muhasebe işlemlerinin yürütülmesi
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Yetkili kamu kurum ve kuruluşlarına: Yasal yükümlülüklerimiz kapsamında
- Bulut hizmet sağlayıcıları: Verilerinizin güvenli şekilde saklanması için Amazon Web Services (AWS) Stockholm (eu-north-1) bölgesinde
- Hata izleme servisleri: Sentry (sentry.io) üzerinden Avrupa Birliği bölgesinde hata raporlarının toplanması için
- Yazılım altyapı sağlayıcıları: Expo / EAS mobil uygulama altyapısı
- Hukuki ve finansal danışmanlar: Gerektiğinde
Verileriniz, KVKK'nın 9. maddesi uyarınca yeterli koruma bulunan ülkelere aktarılmakta, ayrıca açık rıza veya yasal zorunluluk olmaksızın üçüncü taraflara pazarlama amaçlı aktarılmamaktadır.
5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz aşağıdaki yöntemlerle toplanır:
- Web sitesi veya mobil uygulama üzerinden doğrudan sizin tarafınızdan girilen bilgiler
- Platform kullanımınız sırasında otomatik olarak toplanan teknik veriler
- E-posta, telefon veya diğer iletişim kanalları
Kişisel verileriniz aşağıdaki hukuki sebeplerle işlenmektedir:
- Sözleşmenin kurulması veya ifası için gerekli olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
- Veri sorumlusunun meşru menfaati
- Açık rızanızın bulunması (opsiyonel veriler için)
6. İlgili Kişinin Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi uyarınca, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
- Kişisel verilerin aktarıldığı üçüncü kişilere yukarıda sayılan işlemlerin bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
7. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici belgeler ve taleplerinizi içeren başvurunuzu aşağıdaki yollarla iletebilirsiniz:
- E-posta ile: bilgi@ekonaz.com
- Posta yoluyla: Fevziçakmak, Kenitra Cd No:26 D:N, 42050 Karatay/Konya
Başvurularınız, KVKK'nın 13. maddesi gereği en geç 30 gün içinde değerlendirilip tarafınıza yanıtlanır. Başvurular kural olarak ücretsizdir; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi üzerinden ücret talep edilebilir.