Sürüm: 1.0 · Son güncelleme: 27.10.2026
Bu sayfa iki bölümden oluşur:
- Bölüm 1: Gizlilik Politikası. Avrupa Ekonomik Alanı ve Birleşik Krallık'taki kullanıcılar için GDPR ve UK GDPR kapsamındaki ek bilgiler bu bölümün 19. maddesindedir.
- Bölüm 2: KVKK Aydınlatma Metni (aynı sayfada).
This page is also available in English: https:/
Bölüm 1: Gizlilik Politikası#
1. Bu politika hakkında#
carbometria, Enerwise Enerji Yönetimi ve Verimliliği Çözümleri A.Ş. ("Enerwise", "biz") tarafından sunulan, bireysel kullanıcıların günlük ulaşım, ev enerjisi ve yaşam tarzı bilgilerine dayanarak kişisel karbon ayak izlerini tahmin etmelerine yardımcı olan bir mobil uygulamadır. carbometria, App Store ve Google Play'in uygulamayı sunduğu ülkelerde, Türkçe ve İngilizce olarak sunulur; iOS, iPadOS ve Android (telefon ve tablet) cihazlarda çalışır. Uygulama cihazınızın diline göre Türkçe veya İngilizce açılır; dili uygulama ayarlarından değiştirebilirsiniz.
Bu Gizlilik Politikası; carbometria uygulamasını kullandığınızda hangi kişisel verilerinizi hangi yöntemlerle topladığımızı, bu verileri hangi amaçlarla kullandığımızı, kimlerle paylaştığımızı, ne kadar süre sakladığımızı, verilerinizi nasıl sildirebileceğinizi ve haklarınızı nasıl kullanabileceğinizi açıklar.
- Enerwise Türkiye'de yerleşiktir. carbometria'yı hangi ülkeden kullanırsanız kullanın, kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ("KVKK") uygun olarak işlenir. KVKK kapsamındaki aydınlatma bilgileri bu sayfanın Bölüm 2: KVKK Aydınlatma Metni kısmında ayrıca ve eksiksiz olarak yer alır.
- Avrupa Ekonomik Alanı'nda veya Birleşik Krallık'ta bulunan kullanıcılar için GDPR ve UK GDPR kapsamındaki ek bilgiler 19. maddededir.
- Uygulamanın kullanım şartları https:/
/ adresindeki carbometria Kullanım Koşulları'nda düzenlenir.www.enerwiseai.com/ carbometria/ kullanim-kosullari - Bu politika yalnız carbometria uygulaması için geçerlidir. Bu sayfanın yayınlandığı www.enerwiseai.com web sitesinin kendi çerez ve gizlilik uygulamaları için https:/
/ ve https:/www.enerwiseai.com/ cerezler / adreslerindeki politikalar geçerlidir. carbometria uygulaması reklam veya izleme amacıyla çerez ya da benzeri bir teknoloji kullanmaz.www.enerwiseai.com/ gizlilik-politikasi
2. Veri sorumlusu#
| Unvan | Enerwise Enerji Yönetimi ve Verimliliği Çözümleri A.Ş. |
| MERSİS No | 0335092770000001 |
| Adres | Altunizade Mah. Kuşbakışı Cad. No:11/1, 34662 Üsküdar/İstanbul |
| E-posta (kişisel veri talepleri ve hesap silme) | info@enerwisetech.com |
| Telefon | (0216) 474 00 41 |
| Destek | https:/ |
3. Kısaca#
- Hesabınızı oluşturmak için adınızı ve e-posta adresinizi alırız. Şifrenizi düz metin olarak saklamayız; yalnız tek yönlü özetleme (hash) yöntemiyle oluşturulmuş hâlini saklarız.
- Karbon ayak izinizi hesaplamak için uygulamaya kendinizin girdiği ulaşım, ev enerjisi ve yıllık yaşam tarzı bilgilerini işleriz.
- Emisyon faktörlerini seçmek ve uygulamayı size göre göstermek için yaşadığınız ülkeyi, mesafe biriminizi (km veya mil), harcama para biriminizi ve dil tercihinizi saklarız. Kayıt tarihlerini yerel saatinize göre belirlemek için cihazınızın saat dilimi ayarını da saklarız.
- Cihaz konumunuza erişmeyiz; konum olarak yalnız seçtiğiniz ülkeyi ve cihazınızın saat dilimi ayarını tutarız.
- Güvenlik, kötüye kullanımın önlenmesi ve destek için sunucularımızda güvenlik, hata, işlem ve kullanım kayıtları tutarız; bu kayıtlar 12 ay saklanır.
- Kişi rehberinizi, fotoğraflarınızı, kameranızı, sağlık verilerinizi, reklam kimliğinizi ve cihaz kimliğinizi toplamayız.
- Uygulamada reklam yoktur. Sizi başka uygulama ve sitelerde izlemeyiz. Verilerinizi satmayız. Uygulamada analitik veya hata izleme amaçlı üçüncü taraf yazılım (SDK) bulunmaz.
- Hatırlatmalar cihazınızda yerel olarak planlanır; hatırlatma bilgileri sunucularımıza gönderilmez.
- Hesabınızı istediğiniz zaman uygulama içinden (Profil > Hesabı sil) silebilirsiniz.
- carbometria sonuçları temsili tahminlerdir; sertifikalı bir ölçüm değildir.
- 13 ile 17 yaş arasındaysanız bu politikanın sade dille yazılmış kısa özetini https:/
/ adresinde bulabilirsiniz.www.enerwiseai.com/ carbometria/ gencler-icin-gizlilik
4. Topladığımız veriler ve toplama yöntemi#
4.1 Doğrudan sizin verdiğiniz bilgiler#
Bu bilgileri uygulama ekranlarındaki formlara kendiniz girersiniz.
a) Hesap bilgileri
- Ad
- E-posta adresi
- Şifre (yalnız tek yönlü özetleme (hash) değeri olarak saklanır)
b) Ülke ve tercihler
- Yaşadığınız ülke. İlk kullanımda cihazınızın bölge ayarına göre bir ülke önerilir; siz onaylar veya değiştirirsiniz. Bölge ayarı yalnız cihazınızda, öneri göstermek için okunur ve sunucularımıza gönderilmez; sunucularımıza yalnız sizin onayladığınız ülke gönderilir. Ülkeniz, hesaplamada kullanılacak emisyon faktörlerini seçmek için kullanılır. Mağaza gizlilik etiketlerinde seçtiğiniz ülke ve otel ülkesi "yaklaşık konum" olarak görünür; cihazınızın konumuna erişilmez.
- Mesafe birimi (kilometre veya mil)
- Harcama para birimi
- Dil tercihi (Türkçe veya İngilizce)
- Saat dilimi (ör. Europe/Istanbul). Uygulama bu bilgiyi cihazınızın tarih ve saat ayarından okur ve değiştiğinde sunucularımıza kendiliğinden gönderir; konum servisleri kullanılmaz. Saat dilimi; "bugün"ün hangi gün olduğunu, kayıt girebileceğiniz tarihleri (günlük kayıtlarda bugün ve önceki 7 gün) ve haftalık, aylık ve yıllık özetlerin dönemlerini yerel saatinize göre belirlemek için kullanılır. Hesabınızla birlikte saklanır; saat dilimi henüz gönderilmemişse Türkiye saati esas alınır. Mağaza gizlilik etiketlerinde saat dilimi de "yaklaşık konum" kapsamında beyan edilir.
c) Günlük ulaşım kayıtları
- Kayıt tarihi
- Ulaşım türü: yürüyüş, bisiklet, toplu taşıma, taksi, kişisel araç
- Mesafe (seçtiğiniz birimde)
- Kişisel araç için araç ve yakıt türü
- Hiç ulaşım aracı kullanmadığınız günler için "ulaşım kullanmadım" bildirimi
- Sık kullandığınız yolculuklar için oluşturduğunuz yolculuk şablonları
carbometria mesafeyi konumunuzdan hesaplamaz. Cihaz konumunuza (GPS ve konum servisleri) ve hareket sensörlerine erişmez; mesafeyi siz girersiniz. Yürüyüş ve bisiklet kayıtları yalnız ulaşım türü ve mesafe olarak tutulur; adım sayısı, nabız, kalori gibi sağlık ölçümleri toplanmaz.
d) Ev enerjisi bilgileri
- Elektrik ve doğal gaz tüketimi: miktar, birim, dönem başlangıç ve bitiş tarihleri
- Hanede yaşayan kişi sayısı (yalnız sayı; hane üyelerinin kimlik bilgileri istenmez)
- Elektrikli araç sahipliği ve ev dışında yapılan şarj bilgisi
e) Yıllık beyanlar
- Gıda profili (ör. beslenme türü) ve dışarıda yemek yeme sıklığı
- Mal ve hizmet harcama tutarları (seçtiğiniz para biriminde)
- Satın alınan uzun ömürlü ürünler
- Uçuşlar: mesafe grubu, sınıf ve adet
- Otelde geçirilen geceler ve ülke
- Aylık kargo paketi sayısı
- Klima sayısı
- Su tüketimi
f) Geri bildirim formu
- Cihaz modeli, işletim sistemi ve uygulama sürümü (cihaz modeli yalnız bu formda alınır)
- Sorunun yaşandığı ekran
- Sorunu tekrar oluşturma adımları
- Beklenen ve görülen sonuç
- Serbest metin açıklamanız
g) Bizimle yazışmalarınız
- E-posta veya iletişim formuyla ilettiğiniz destek talepleri, kişisel veri başvuruları, şikâyetler ve hesap silme talepleri ile bu yazışmaların içeriği
4.2 Hizmeti kullanırken oluşan bilgiler#
- Sistemin hesabınıza atadığı hesap kimliği (kullanıcı numarası)
- Kullanım Koşulları'nı kabul ettiğiniz tarih, kabul ettiğiniz sürüm ve kabul ettiğiniz dil, 13 yaşını doldurduğunuza ilişkin beyanınız ve size gösterilen Aydınlatma Metni'nin sürümü (koşul kabul kaydı)
- Girdiğiniz bilgilerden hesaplanan karbon ayak izi sonuçları ve raporlar
- Puanlar, görevler ve rozetler
- Size gönderilen hizmet e-postalarına ait gönderim kayıtları (alıcı e-posta adresi, gönderim zamanı, e-posta türü, iletim durumu)
- Oturum kayıtları: oturumun açılış, yenilenme, sona erme ve varsa iptal zamanı ile iptal nedeni (oturum anahtarlarının yalnız özet değeri saklanır)
- Son etkinlik zamanı (hesabınıza son giriş yaptığınız veya oturumunuzu son yenilediğiniz zaman) ve kullanılmayan hesap bildiriminin size gönderildiği zaman
4.3 Sunucularımızda otomatik olarak oluşan kayıtlar#
Bu kayıtlar, uygulama sunucularımızla iletişim kurduğunda otomatik olarak oluşur. Ayrıntılar 9. maddededir.
- İşlem ve kullanım kayıtları: Uygulamada yaptığınız her kayıt, düzenleme ve silme işleminde işlemin türü ve yolu (hangi işlevin kullanıldığı), sonuç kodu ve süresi, teknik istek numarası, IP adresiniz ve işlemin zaman damgası.
- Güvenlik ve hata kayıtları: Sunucuda beklenmeyen bir hata oluştuğunda; isteğin yolu ve yöntemi, sonuç kodu ve süresi, IP adresi, kullanıcı aracısı (user agent) bilgisi, teknik istek numarası, isteğin sorgu parametreleri (şifre ve anahtar benzeri değerler maskelenir) ile hatanın türü, iletisi ve teknik ayrıntıları ve zaman damgası.
Cihaz kimliği (ör. IDFV, Android ID) ve cihaz adı toplanmaz. IP adresinizden konum çıkarılmaz.
4.4 Apple ve Google'dan gelen çökme raporları#
Cihazınızın ayarlarında analiz verilerinin uygulama geliştiricileriyle paylaşılmasına izin verdiyseniz, Apple ve Google uygulamanın çökme raporlarını Enerwise ile paylaşır (bkz. 12. madde). Bu izni vermediyseniz Enerwise'a böyle bir rapor ulaşmaz.
4.5 Yalnız cihazınızda kalan bilgiler#
Hatırlatma tercihleriniz ve hatırlatma zamanlarınız yalnız cihazınızda saklanır ve sunucularımıza gönderilmez. Cihazınızın bölge ve dil ayarları yalnız cihazınızda, ilk kullanımda ülke, dil, birim ve para birimi önerisi göstermek için okunur. Cihazınızın saat dilimi ayarı ise 4.1(b) maddesinde açıklandığı gibi sunucularımıza gönderilir. Oturumunuzun açık kalmasını sağlayan oturum anahtarları cihazınızın güvenli depolama alanında tutulur ve yalnız sunucularımıza kimliğinizi doğrulamak için kullanılır.
5. Toplamadığımız veriler#
carbometria aşağıdaki verileri toplamaz ve işlemez:
- Cihaz konumu (GPS veya cihazın diğer konum servisleri). Cihaz konumunuza erişmeyiz; konum olarak yalnız seçtiğiniz ülkeyi ve cihazınızın saat dilimi ayarını tutarız; IP adresinizden konum çıkarılmaz. Saat dilimi ayarınız konum servislerinden alınmaz ve konum belirlemek için kullanılmaz (4.1(b)). Mağaza gizlilik etiketlerinde seçtiğiniz ülke, otel ülkesi ve saat dilimi "yaklaşık konum" olarak görünür; cihazınızın konumuna erişilmez.
- Sağlık verileri (adım sayısı, nabız, kalori ve benzerleri dâhil)
- Kişi rehberi
- Fotoğraf, video ve kamera erişimi
- Reklam kimliği (IDFA, Google reklam kimliği) ve cihaz kimliği
- Sosyal medya hesabıyla giriş bilgileri
- Uzaktan gönderilen anlık bildirim (push) için bildirim anahtarları
- Analitik veya hata izleme amaçlı üçüncü taraf yazılım (SDK) verileri
- Ödeme ve kart bilgileri (carbometria'da ödeme yoktur)
Özel nitelikli kişisel veri: carbometria, KVKK'nın 6. maddesinde ve GDPR'ın 9. maddesinde sayılan özel nitelikli kişisel verileri (sağlık, din, inanç, biyometrik veri ve diğerleri) işlemez. Gıda profili yalnız beslenme türüne bağlı emisyonu hesaplamak için kullanılır; inanç veya sağlık çıkarımı için kullanılmaz. Lütfen geri bildirim formundaki serbest metin alanlarına ve e-postalarınıza bu tür bilgiler yazmayınız.
Ticari elektronik ileti: Size reklam, kampanya veya pazarlama amaçlı ticari elektronik ileti göndermeyiz. Size yalnız hizmetin sunulması için gerekli e-postaları (e-posta doğrulama, şifre sıfırlama, hesap silme onayı, koşullardaki önemli değişiklikler ve güvenlik bildirimleri) seçtiğiniz dilde göndeririz.
6. Verilerinizi hangi amaçlarla kullanıyoruz#
- Hesabınızı oluşturmak, e-posta adresinizi doğrulamak, oturumunuzu yönetmek, şifre sıfırlama gibi hesap işlemlerini yürütmek ve Kullanım Koşulları'nın kabulünü kayıt altına almak
- Emisyon faktörünü ve sonuç etiketini seçtiğiniz ülkeye göre belirlemek; uygulamayı ve hizmet e-postalarını seçtiğiniz dilde, mesafeleri seçtiğiniz birimde ve harcamaları seçtiğiniz para biriminde göstermek; kayıt tarihlerini ve özet dönemlerini saat diliminize göre belirlemek
- Girdiğiniz bilgilerden karbon ayak izinizi hesaplamak, raporlamak ve zaman içindeki değişimi göstermek
- İlerlemenizi, görevlerinizi, puanlarınızı ve rozetlerinizi oluşturmak ve göstermek
- Hatırlatmaları cihazınızda planlamak (bu işlem cihazınızda gerçekleşir; sunucularımıza veri gönderilmez)
- Destek taleplerinizi ve geri bildirimlerinizi yanıtlamak, hataları tespit edip gidermek
- Hesabınızın ve sistemlerimizin güvenliğini sağlamak, yetkisiz erişimi, başarısız giriş denemelerini ve kötüye kullanımı tespit edip önlemek
- Hizmetle ilgili zorunlu bildirimleri yapmak ve bu e-postaların iletildiğini izlemek
- Yasal yükümlülüklerimizi yerine getirmek ve yetkili kurumların hukuka uygun taleplerini karşılamak
- Bir uyuşmazlık hâlinde haklarımızı korumak
- Uzun süre kullanılmayan hesapları son etkinlik zamanına göre tespit etmek, önceden e-postayla bildirmek ve silmek
Verilerinizi reklam, profil çıkarma yoluyla pazarlama, kredi değerlendirmesi veya hakkınızda hukuki sonuç doğuran otomatik karar alma amacıyla kullanmayız.
7. Hukuki sebepler#
Kişisel verilerinizi ağırlıklı olarak KVKK m.5/2-c (bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması) hukuki sebebine dayanarak, carbometria Kullanım Koşulları kapsamında size hizmet sunabilmek için işleriz. Ülke, birim, para birimi ve dil tercihleriniz de bu kapsamdadır. Ayrıca:
- m.5/2-ç (hukuki yükümlülük): Kişisel veri başvurularının yanıtlanması, silme işlemlerinin kayıt altına alınması, yetkili kurumların hukuka uygun talepleri ve zorunlu bildirimler.
- m.5/2-e (bir hakkın tesisi, kullanılması veya korunması): Uyuşmazlık hâlinde hakların korunması ve koşul kabul kaydının saklanması.
- m.5/2-f (meşru menfaat): Meşru menfaatimize, temel hak ve özgürlüklerinize zarar vermemek kaydıyla, yalnız şu işlemlerde dayanırız:
- işlem ve kullanım kayıtlarının güvenlik, kötüye kullanımın önlenmesi ve destek amacıyla tutulması,
- güvenlik ve hata kayıtlarının tutulması ile yetkisiz erişimin ve kötüye kullanımın önlenmesi,
- geri bildirimlerin ve Apple ile Google'ın paylaştığı çökme raporlarının hataları gidermek için kullanılması,
- hizmet e-postalarının gönderim kayıtlarının tutulması,
- kullanılmayan hesapların son etkinlik zamanına göre tespit edilmesi, önceden bildirilmesi ve silinmesi.
carbometria'da kişisel verileriniz açık rızaya dayanılarak işlenmez. Her veri kategorisi için amaç ve hukuki sebep eşleştirmesi Bölüm 2'deki KVKK Aydınlatma Metni'nde tablo hâlinde yer alır. Avrupa Ekonomik Alanı ve Birleşik Krallık kullanıcıları için GDPR ve UK GDPR kapsamındaki hukuki dayanaklar 19.3 maddesindedir.
8. Hatırlatmalar ve bildirimler#
carbometria, kayıt girmeyi hatırlatmak için cihazınızın işletim sisteminin yerel bildirim özelliğini kullanır. Hatırlatmalar cihazınızda planlanır ve gösterilir; hatırlatma zamanları ve tercihleri sunucularımıza gönderilmez. carbometria uzaktan anlık bildirim (push) hizmeti kullanmaz.
Bildirim iznini ilk kullanımda işletim sisteminin izin penceresiyle verirsiniz ve bu izni cihazınızın ayarlarından istediğiniz zaman geri alabilirsiniz. İzni geri almanız uygulamanın diğer özelliklerini etkilemez.
9. Sunucu kayıtları#
carbometria sunucularında iki tür kayıt tutulur:
İşlem ve kullanım kayıtları: Uygulamada yaptığınız her kayıt, düzenleme ve silme işlemi; işlemin türü ve yolu, sonuç kodu ve süresi, teknik istek numarası, IP adresiniz ve zaman damgasıyla birlikte kaydedilir. Bu kayıtlar hesap kimliğinizi veya adınızı içermez; sistemin kötüye kullanımını tespit etmek, güvenlik olaylarını incelemek ve destek taleplerinde teknik olarak ne olduğunu anlayabilmek için kullanılır.
Güvenlik ve hata kayıtları: Sunucuda beklenmeyen bir hata oluştuğunda; isteğin yolu ve yöntemi, sonuç kodu ve süresi, IP adresi, kullanıcı aracısı bilgisi, teknik istek numarası, istek sorgu parametreleri (şifre ve anahtar benzeri değerler maskelenir) ile hatanın türü, iletisi ve teknik ayrıntıları kaydedilir. Bu kayıtlar hataları tespit edip gidermek ve sistemlerin güvenliğini sağlamak için kullanılır.
Her iki kayıt türü de kaydın oluşmasından itibaren 12 ay saklanır ve sonra silinir. Bu kayıtlar reklam, profil çıkarma veya pazarlama amacıyla kullanılmaz ve üçüncü kişilerle paylaşılmaz (yasal zorunluluklar hariç).
10. Verilerinizi kimlerle paylaşıyoruz#
Kişisel verilerinizi satmayız, kiralamayız, reklam veya pazarlama amacıyla üçüncü kişilerle paylaşmayız. Verilerinizi yalnız aşağıdaki alıcı gruplarıyla, belirtilen amaçla sınırlı olarak paylaşırız:
| Alıcı grubu | Rolü | Paylaşılan veriler | Amaç |
|---|---|---|---|
| Bilgi teknolojileri altyapı hizmet sağlayıcıları | Veri işleyen | Hizmetin gerektirdiği ölçüde sunucularda saklanan veriler | Sunucu, veritabanı ve iletişim altyapısının işletilmesi |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Bağımsız alıcı | Hukuken talep edilen veriler | Yasal yükümlülüklerin yerine getirilmesi |
| Hukuk danışmanları ve bağımsız denetçiler | Sır saklama yükümlülüğü olan alıcı | Uyuşmazlık veya denetimle ilgili veriler | Hakların korunması, denetim |
Üçüncü tarafların koruma düzeyi: Kişisel verilerinizi aktardığımız hizmet sağlayıcılarının, verilerinizi yalnız bizim talimatlarımız doğrultusunda ve bu Gizlilik Politikası'nda belirtilen amaçlarla işlemelerini, bu politikada ve uygulanacak mevzuatta öngörülenle aynı veya eşdeğer düzeyde koruma sağlamalarını sözleşmelerle güvence altına alırız.
Şirket yapısındaki değişiklikler: Birleşme, bölünme veya devir gibi durumlarda verileriniz, bu politikadaki korumalar korunarak ve mevzuata uygun şekilde ilgili tüzel kişiye geçebilir. Böyle bir durumda sizi önceden bilgilendiririz.
11. Yurt dışına aktarım#
Kişisel verileriniz, KVKK m.9'da öngörülen şartlar sağlanmadıkça yurt dışına aktarılmaz.
Avrupa Ekonomik Alanı ve Birleşik Krallık kullanıcıları için verilerin işlendiği yere ilişkin bilgi 19.7 maddesindedir.
12. Apple ve Google#
carbometria'yı App Store veya Google Play üzerinden indirdiğinizde, Apple ve Google'ın uygulama dağıtımı, hesabınız ve mağaza hizmetleri kapsamında topladığı veriler bu şirketlerin kendi gizlilik politikalarına tabidir. Bu veriler üzerinde Enerwise'ın kontrolü yoktur:
Çökme raporları: Apple ve Google, uygulamanın çökme raporlarını yalnız cihaz ayarınızda izin vermeniz hâlinde Enerwise ile paylaşır:
- iOS ve iPadOS: Ayarlar > Gizlilik ve Güvenlik > Analiz ve İyileştirmeler bölümünde "Uygulama Geliştiricileriyle Paylaş" seçeneği açıksa, Apple çökme verilerini ve uygulama kullanım istatistiklerini toplu hâlde veya sizi kişisel olarak tanımlamayan bir biçimde paylaşır.
- Android: Kullanım ve teşhis verilerini otomatik olarak paylaşmayı kabul ettiyseniz, Google Play çökme bilgilerini (cihaz markası ve modeli, Android sürümü ve çökmeye ilişkin teknik ayrıntılar) geliştirici panelinde paylaşır.
Bu raporlar adınızı, e-posta adresinizi veya carbometria hesap kimliğinizi içermez; Enerwise bunları hesabınızla ilişkilendirmez ve yalnız hataları tespit edip gidermek için kullanır. Paylaşımı cihazınızın gizlilik veya teşhis ayarlarından istediğiniz zaman kapatabilirsiniz.
13. Saklama süreleri#
Kişisel verilerinizi yalnız işleme amacının gerektirdiği süre boyunca saklarız. Süre dolduğunda verileri siler, yok eder veya anonim hâle getiririz. Aşağıdaki süreler bulunduğunuz ülkeden bağımsız olarak tüm kullanıcılar için aynıdır.
| Veri | Saklama süresi | Sürenin sonunda |
|---|---|---|
| Hesap bilgileri (ad, e-posta, şifre özeti, hesap kimliği) | Hesabınız açık kaldığı sürece | Silme talebinizin doğrulanıp hesabınıza erişimin kapandığı andan itibaren en geç 30 gün içinde sunuculardan kalıcı olarak silinir (hesap silme sayfasındaki "Saklanan veriler" tablosundaki kayıtlarda bulunan kopyalar hariç; bu kopyalar o kayıtların süresiyle silinir); yedeklerden yedekleme döngüsü sonunda çıkar |
| Bekleyen kayıt isteği (e-posta doğrulaması tamamlanmamış kayıt: ad, e-posta adresi, şifre özeti, ülke, dil, kabul edilen Koşullar ve Aydınlatma Metni sürümleri) | Kayıt isteğinden itibaren 24 saat; doğrulama tamamlanırsa hesap oluşur ve bu kayıt hemen silinir | Silinir |
| E-posta doğrulama kodu sayaç kaydı (kodun özeti, e-posta adresi, oluşturulma ve geçerlilik zamanı, deneme sayısı) | Oluşturulmasından itibaren yaklaşık 24 saat; günlük kod üretim ve deneme sınırını uygulamak için sayaç olarak tutulur | Silinir |
| Ülke ve tercihler (ülke, mesafe birimi, para birimi, dil, saat dilimi) | Hesabınız açık kaldığı sürece | Hesapla birlikte, aynı sürelerle silinir |
| Oturum kayıtları (açılış, yenilenme, sona erme ve iptal zamanı, iptal nedeni) | Hesabınız açık kaldığı sürece; süresi dolan veya iptal edilen oturumlar bu tarihten 30 gün sonra silinir | Hesapla birlikte, aynı sürelerle silinir |
| Son etkinlik zamanı ve kullanılmayan hesap bildiriminin gönderildiği zaman | Hesabınız açık kaldığı sürece | Hesapla birlikte, aynı sürelerle silinir |
| Ulaşım kayıtları, şablonlar, ev enerjisi bilgileri, yıllık beyanlar | Hesabınız açık kaldığı sürece | Hesapla birlikte, aynı sürelerle silinir |
| Karbon sonuçları, puanlar, görevler, rozetler | Hesabınız açık kaldığı sürece | Hesapla birlikte, aynı sürelerle silinir |
| Geri bildirim formu kayıtları | Gönderimden itibaren 2 yıl veya hesap silinene kadar, hangisi önce dolarsa | Silinir |
| İşlem ve kullanım kayıtları (işlem türü ve yolu, sonuç kodu ve süresi, teknik istek numarası, IP adresi, zaman damgası) | Kaydın oluşmasından itibaren 12 ay; hesap silinse de bu süre boyunca saklanır | Silinir |
| Güvenlik ve hata kayıtları (IP adresi, kullanıcı aracısı, istek yolu ve yöntemi, sonuç kodu ve süresi, teknik istek numarası, istek sorgu parametreleri, hata ayrıntıları) | Kaydın oluşmasından itibaren 12 ay; hesap silinse de bu süre boyunca saklanır | Silinir |
| Koşul kabul kaydı (kabul tarihi, kabul edilen sürüm ve dil, 13 yaş beyanı, Aydınlatma Metni sürümü, hesap kimliği) | Hesabınız açık kaldığı sürece ve hesabın silinmesinden itibaren 3 yıl | Silinir |
| Hizmet e-postalarının gönderim kayıtları (alıcı adresi, gönderim zamanı, e-posta türü, iletim durumu) | 6 ay | Silinir |
| Yedekler | Yedekleme döngüsü boyunca (30 gün) | Silinen veriler yedeklerden döngü sonunda kendiliğinden çıkar. Yedekten geri yükleme yapılırsa silinmiş hesaplar yeniden silinir |
| Hesap silme ve veri silme işlemlerine ait kayıt (talep ve işlem tarihi, işlem türü) | İşlem tarihinden itibaren 3 yıl | Silinir |
| Yazışmalar (destek talepleri, hesap silme talepleri, kişisel veri başvuruları ve şikâyetler) | Talebin sonuçlanmasından itibaren 3 yıl | Silinir |
| Apple ve Google'ın paylaştığı çökme raporları | Apple ve Google'ın geliştirici panellerinde, bu şirketlerin belirlediği süre boyunca; Enerwise yalnız hata giderme için gerektiği sürece kullanır | Panellerdeki süre sonunda Apple ve Google tarafından silinir |
| Kullanılmayan hesaplar | Hesabınıza 3 yıl boyunca giriş yapılmayan ve oturumu yenilenmeyen hesaplar (son etkinlik zamanına göre), e-posta ile 30 gün önceden bildirim yapıldıktan sonra silinir. Bildirimden sonra giriş yaparsanız hesap silinmez. Silme, uygulama içinden hesabı silmeyle aynı etkiye sahiptir; koşul kabul kaydı gibi saklanan kayıtlar kendi sürelerince saklanır | Silinir |
Bir uyuşmazlık, soruşturma veya yetkili makam talebi söz konusuysa ilgili veriler, bu süreç sona erene kadar ve yalnız bu amaçla saklanabilir.
14. Hesabın ve verilerin silinmesi#
Hesabınızı istediğiniz zaman silebilirsiniz:
- Uygulama içinden: Profil > Hesabı sil. Onayınızla birlikte hesabınıza erişim hemen kapanır.
- Uygulama dışından: carbometria hesabınızda kayıtlı e-posta adresinizden info@enerwisetech.com adresine "carbometria hesap silme talebi" konulu bir e-posta göndererek. Bu yolda hesabınıza erişim, talebin size ait olduğu doğrulandıktan sonra kapanır.
Silme talebinizin doğrulanıp hesabınıza erişimin kapandığı andan itibaren (uygulama içinden yapılan talep, oturumunuz ve onayınızla doğrulanmış sayılır) hesabınız ve verileriniz sunucularımızdan en geç 30 gün içinde kalıcı olarak silinir; yedeklerden yedekleme döngüsü sonunda çıkar. İşlem ve kullanım kayıtları ile güvenlik ve hata kayıtları gibi bazı kayıtlar 13. maddedeki sürelerle saklanır ve sonra silinir. Silme işlemi geri alınamaz. Silinen ve saklanan verilerin tam listesi ve adımlar için: https:/
Uygulamayı cihazınızdan kaldırmak hesabınızı silmez.
15. Rıza ve tercihleriniz#
carbometria'da kişisel verileriniz açık rızaya dayanılarak işlenmez; bu nedenle geri alınması gereken bir açık rıza bulunmaz. Bununla birlikte:
- Ülkenizi, mesafe biriminizi, harcama para biriminizi ve dilinizi uygulamanın ayarlarından istediğiniz zaman değiştirebilirsiniz.
- Saat dilimi cihazınızın ayarını izler; cihazınızda değiştirdiğinizde uygulama bunu kendiliğinden günceller.
- Bildirim iznini cihazınızın ayarlarından istediğiniz zaman geri alabilirsiniz.
- Çökme raporlarının Apple veya Google tarafından paylaşılmasını cihazınızın ayarlarından kapatabilirsiniz (12. madde).
- Yıllık beyanlar gibi isteğe bağlı bilgileri girmemeyi tercih edebilirsiniz; bu durumda ilgili kategoriler hesaplamaya dâhil edilmez veya ortalama varsayımlarla gösterilir.
- Girdiğiniz kayıtları uygulama içinden düzenleyebilir veya silebilirsiniz.
- Verilerinizin silinmesini veya diğer haklarınızı her zaman talep edebilirsiniz (18. ve 19. maddeler).
16. Veri güvenliği#
Kişisel verilerinizi korumak için KVKK'nın 12. maddesi uyarınca uygun teknik ve idari tedbirleri alırız. Bu tedbirler arasında şunlar bulunur:
- Uygulama ile sunucularımız arasındaki iletişimin şifreli bağlantı (HTTPS/TLS) üzerinden yapılması
- Şifrelerin yalnız tek yönlü özetleme (hash) yöntemiyle saklanması
- Verilere erişimin, görevi gereği erişmesi gereken yetkili personelle sınırlandırılması
- İşlem ve kullanım kayıtları ile güvenlik ve hata kayıtlarının tutulması
Hiçbir sistem tamamen risksiz değildir. Kişisel verilerinizin hukuka aykırı olarak başkaları tarafından elde edildiğini öğrenirsek, KVKK m.12/5 uyarınca durumu en kısa sürede size ve Kişisel Verileri Koruma Kuruluna bildiririz; Avrupa Ekonomik Alanı ve Birleşik Krallık kullanıcıları için 19.8 maddesi de uygulanır. Şifrenizi kimseyle paylaşmamanızı ve başka hizmetlerde kullanmadığınız güçlü bir şifre seçmenizi öneririz.
17. Yaş sınırı ve 13-17 yaş arasındaki kullanıcılar#
carbometria'yı kullanmak için 13 yaşını doldurmuş olmanız gerekir. 13 yaşından küçük kişiler carbometria'yı kullanamaz. 13 yaşından küçük bir kişiye ait olduğu anlaşılan hesap, kayıtlı e-posta adresine bildirim yapılarak kapatılır ve hesaba bağlı veriler 13. maddedeki sürelerle silinir. Bu tür bir hesap fark ederseniz lütfen info@enerwisetech.com adresine bildiriniz.
carbometria'yı 13 ile 17 yaş arasında kullanıyorsanız (bu maddenin ve politikanın sade dille yazılmış kısa özeti: https:/
- Verileriniz, diğer kullanıcıların verileriyle aynı şekilde ve bu politikadaki aynı güvencelerle korunur.
- Uygulamada reklam yoktur; verilerinizi reklam veya pazarlama amacıyla profil çıkarmak için kullanmayız. Karbon ayak izi hesabı yalnız sizin girdiğiniz bilgilerle size sonuç göstermek için yapılır.
- Cihaz konumunuza erişmeyiz; konum olarak yalnız seçtiğiniz ülkeyi ve cihazınızın saat dilimi ayarını tutarız.
- Veliniz veya vasiniz hesabınızın silinmesini isteyebilir. Başvuru yolu Hesap Silme sayfasının "Veli veya vasi talebi" bölümündedir: https:/
/ www.enerwiseai.com/ carbometria/ hesap-silme
18. Haklarınız#
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme, silme veya yok edilmesini isteme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Haklarınızın tam listesi ve başvuru yöntemleri Bölüm 2'deki KVKK Aydınlatma Metni'nde yer alır. Başvurularınızı en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.7'deki tarifeye göre ücret alınabilir.
Avrupa Ekonomik Alanı ve Birleşik Krallık kullanıcılarının GDPR ve UK GDPR kapsamındaki hakları 19.5 maddesindedir. Bulunduğunuz ülkenin hukuku size bu politikada sayılanlara ek haklar tanıyorsa, bu hakları da aynı kanaldan (info@enerwisetech.com) kullanabilirsiniz; talebinizi size uygulanacak hukuka göre değerlendiririz.
19. Avrupa Ekonomik Alanı ve Birleşik Krallık kullanıcıları için ek bilgiler (GDPR ve UK GDPR)#
19.1 Kapsam#
Bu madde, Avrupa Ekonomik Alanı'nda (Avrupa Birliği üye devletleri, İzlanda, Lihtenştayn ve Norveç; "AEA") veya Birleşik Krallık'ta bulunan kullanıcılar için geçerlidir. Enerwise'ın AEA'da veya Birleşik Krallık'ta bir işyeri yoktur. carbometria'yı bu bölgelerdeki kullanıcılara ücretsiz olarak sunduğumuz için, bu kullanıcıların kişisel verilerinin işlenmesine Genel Veri Koruma Tüzüğü (AB) 2016/679 ("GDPR") m.3(2)(a) ve Birleşik Krallık Genel Veri Koruma Tüzüğü ("UK GDPR") m.3(2)(a) uyarınca bu düzenlemeler uygulanır. Bu madde politikanın diğer maddelerini tamamlar; bu kullanıcılar bakımından diğer maddelerle çelişki olması hâlinde bu madde esas alınır.
19.2 Veri sorumlusu#
- Veri sorumlusu: Enerwise Enerji Yönetimi ve Verimliliği Çözümleri A.Ş., Altunizade Mah. Kuşbakışı Cad. No:11/1, 34662 Üsküdar/İstanbul, Türkiye. E-posta: info@enerwisetech.com
19.3 Hukuki dayanaklar#
Kişisel verilerinizi GDPR ve UK GDPR m.6(1) uyarınca aşağıdaki hukuki dayanaklarla işleriz:
| İşleme amacı | Hukuki dayanak |
|---|---|
| Hesabın oluşturulması, e-posta doğrulama, oturum yönetimi, şifre sıfırlama ve Kullanım Koşulları kabulünün kaydedilmesi | m.6(1)(b) sözleşmenin kurulması ve ifası |
| Ülke, mesafe birimi, para birimi ve dil tercihlerinin ve saat diliminin uygulanması; karbon ayak izinin hesaplanması ve raporlanması; görev, puan ve rozetlerin gösterilmesi | m.6(1)(b) sözleşmenin ifası |
| Destek ve geri bildirim taleplerinin yanıtlanması; zorunlu hizmet bildirimleri (koşul değişiklikleri, güvenlik bildirimleri, hesap silme onayı) | m.6(1)(b) sözleşmenin ifası |
| İşlem ve kullanım kayıtları ile güvenlik ve hata kayıtlarının tutulması; yetkisiz erişimin, başarısız giriş denemelerinin ve kötüye kullanımın tespiti ve önlenmesi | m.6(1)(f) meşru menfaat |
| Geri bildirimlerdeki teknik bilgilerin ve Apple ile Google'ın paylaştığı çökme raporlarının hata gidermede kullanılması | m.6(1)(f) meşru menfaat |
| Hizmet e-postalarının gönderim kayıtlarının tutulması | m.6(1)(f) meşru menfaat |
| Kullanılmayan hesapların son etkinlik zamanına göre tespit edilmesi, önceden bildirilmesi ve silinmesi | m.6(1)(f) meşru menfaat |
| Koşul kabul kaydının hesap silindikten sonra saklanması; hukuki taleplerin tesisi, kullanılması veya savunulması | m.6(1)(f) meşru menfaat |
| GDPR ve UK GDPR'dan doğan yükümlülüklerimiz: haklarınıza ilişkin taleplerin yanıtlanması ve kayıt altına alınması, gerektiğinde veri ihlali bildirimleri | m.6(1)(c) hukuki yükümlülük |
| Tabi olduğumuz Türk hukukundan doğan yükümlülükler (ör. silme işlemlerinin kayıt altına alınması) ve yetkili Türk makamlarının hukuka uygun taleplerinin karşılanması | m.6(1)(f) meşru menfaat (yerleşik olduğumuz ülkenin hukukuna uyum) |
Hiçbir işleme faaliyeti rızaya (m.6(1)(a)) dayanmaz. Hesap bilgileri ve yaşadığınız ülke, sözleşmenin kurulması ve hizmetin sunulması için gereklidir; bunları vermezseniz carbometria'yı kullanamazsınız. İsteğe bağlı alanları boş bırakabilirsiniz. Özel nitelikli kişisel veri (GDPR m.9) işlemeyiz.
19.4 Meşru menfaat değerlendirmesi#
Meşru menfaate dayandığımız işlemlerde menfaatimiz; hesapların ve sistemlerin güvenliğini sağlamak, kötüye kullanımı önlemek, hataları gidermek, destek vermek, hukuki talepler karşısında haklarımızı korumak ve yerleşik olduğumuz Türkiye'nin hukukuna uymaktır. Bu menfaati sizin hak ve özgürlüklerinize karşı tarttık: kayıtlar yalnız bu amaçlar için gereken verileri içerir, kaydın oluşmasından itibaren 12 ay sonra silinir, erişim yetkili personelle sınırlıdır ve kayıtlar reklam, profil çıkarma veya pazarlama için kullanılmaz. Bir hesap hizmetini kullanan kişiler, hizmetin güvenliği için bu tür kayıtların tutulmasını makul olarak bekler. Değerlendirmemizin özetini info@enerwisetech.com adresinden isteyebilir ve 19.5 maddesindeki itiraz hakkınızı kullanabilirsiniz.
19.5 Haklarınız#
GDPR ve UK GDPR uyarınca aşağıdaki haklara sahipsiniz:
- Erişim (m.15): Kişisel verilerinizi işleyip işlemediğimizi öğrenme ve işliyorsak verilerinizin bir kopyasını ve işlemeye ilişkin bilgileri alma.
- Düzeltme (m.16): Yanlış veya eksik verilerinizin düzeltilmesini isteme. Ülke, birim, para birimi, dil ve kayıtlarınızı uygulama içinden de düzeltebilirsiniz.
- Silme (m.17): Verilerinizin silinmesini isteme. Hesabınızı uygulama içinden silebilirsiniz (14. madde).
- Kısıtlama (m.18): Verilerin doğruluğuna itiraz ettiğiniz veya işlemeye itiraz ettiğiniz durumlarda olduğu gibi, kanunda sayılan hâllerde işlemenin kısıtlanmasını isteme.
- Veri taşınabilirliği (m.20): Bize sağladığınız ve sözleşmeye dayanarak otomatik yollarla işlediğimiz verilerinizi (hesap bilgileri, ülke ve tercihler, ulaşım, ev enerjisi ve yıllık beyan kayıtları) yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde (CSV veya JSON) alma ve teknik olarak mümkünse başka bir veri sorumlusuna doğrudan aktarılmasını isteme. Uygulamada şu anda bir dışa aktarma özelliği bulunmadığından bu talebinizi kayıtlı e-posta adresinizden info@enerwisetech.com adresine yazarak iletebilirsiniz; dosyayı size güvenli bir yolla iletiriz.
- İtiraz (m.21): Meşru menfaate dayanan işlemlere, özel durumunuzdan kaynaklanan gerekçelerle itiraz etme. İtirazınız üzerine, haklarınızdan üstün zorlayıcı meşru gerekçeler veya hukuki taleplerin tesisi, kullanılması ya da savunulması söz konusu olmadıkça ilgili işlemeyi durdururuz. Doğrudan pazarlama yapmayız.
- Otomatik kararlar (m.22): Hakkınızda yalnız otomatik işlemeye dayanan ve sizi hukuken veya benzer biçimde önemli ölçüde etkileyen bir karar vermeyiz. Karbon hesaplamaları bu nitelikte bir karar değildir.
Nasıl başvurulur: Taleplerinizi carbometria hesabınızda kayıtlı e-posta adresinizden info@enerwisetech.com adresine iletebilirsiniz. Verilerinizin başkasına açıklanmasını önlemek için kimliğinizi kayıtlı e-posta adresiniz üzerinden doğrulayabiliriz. Taleplerinizi ücretsiz ve en geç bir ay içinde yanıtlarız; talebin karmaşıklığı veya sayısı nedeniyle gerekirse bu süre, gerekçesi ilk ay içinde size bildirilerek iki ay daha uzatılabilir. Açıkça dayanaktan yoksun veya aşırı taleplerde makul bir ücret talep edebilir veya talebi reddedebiliriz (m.12(5)). Düzeltme, silme veya kısıtlama işlemlerini, verilerinizi aktardığımız alıcılara da bildiririz (m.19).
Birleşik Krallık kullanıcıları için şikâyet usulü: UK GDPR'a aykırı bir işleme olduğunu düşünüyorsanız önce bize şikâyette bulunabilirsiniz (2018 tarihli Birleşik Krallık Veri Koruma Kanunu m.164A). Şikâyetinizi info@enerwisetech.com adresine veya https:/
19.6 Denetim makamına şikâyet#
- AEA: Mutad meskeninizin, çalıştığınız yerin veya ihlal iddiasının gerçekleştiği yerin bulunduğu üye devletteki veri koruma denetim makamına şikâyette bulunabilirsiniz (GDPR m.77). Denetim makamlarının listesi: https:/
/ www.edpb.europa.eu/ about-edpb/ about-edpb/ members_en - Birleşik Krallık: Bilgi Komisyonuna (Information Commission, ICO) şikâyette bulunabilirsiniz: https:/
/ ico.org.uk/ make-a-complaint/
Sorunu birlikte çözebilmemiz için önce bize yazmanızı rica ederiz. Bu, hiçbir kullanıcı için zorunluluk değildir.
19.7 Verilerin Türkiye'de işlenmesi#
carbometria Türkiye'den işletilir. carbometria'yı AEA'dan veya Birleşik Krallık'tan kullandığınızda kişisel verilerinizi uygulama aracılığıyla doğrudan Türkiye'de yerleşik veri sorumlusu olarak bize iletirsiniz ve verileriniz Türkiye'de işlenir. Avrupa Komisyonu ve Birleşik Krallık, Türkiye için bir yeterlilik kararı vermemiştir; verileriniz Türkiye'de KVKK ile ve GDPR ile UK GDPR'ın bize uygulanan hükümleriyle korunur. Kişisel verilerinizi veri işleyenler dâhil ve Türkiye'dekiler dâhil başka bir alıcıya aktarmamız gerekirse, bunu yalnız GDPR ve UK GDPR'ın V. Bölümü'ndeki şartlara (yeterlilik kararı veya standart sözleşme hükümleri gibi uygun güvenceler) uygun olarak yaparız.
19.8 Saklama, güvenlik ve veri ihlali#
Saklama süreleri 13. maddedeki tabloda yer alır ve AEA ile Birleşik Krallık kullanıcıları için de aynıdır. Güvenlik tedbirleri 16. maddededir. Kişisel verilerinizi etkileyen bir veri ihlali hâlinde, GDPR ve UK GDPR m.33 ve m.34 uyarınca gerektiğinde ilgili denetim makamlarına ve size bildirimde bulunuruz.
19.9 13 ile 17 yaş arasındaki kullanıcılar#
AEA'da veya Birleşik Krallık'ta bulunan 13 ile 17 yaş arasındaki kullanıcıların verilerini diğer kullanıcılarla aynı hukuki dayanaklarla (19.3) işleriz. Hesabın ve hizmetin dayanağı sözleşmedir (m.6(1)(b)), rıza değildir; GDPR ve UK GDPR m.8'deki çocuğun rızasına ilişkin yaş kuralı yalnız rızaya (m.6(1)(a)) dayanan işlemelere uygulandığından bu işlemelere doğrudan uygulanmaz. Bu kullanıcılar için varsayılanlar yüksek gizlilik düzeyindedir: reklam yoktur, cihaz konumuna erişilmez ve reklam veya pazarlama amacıyla profil çıkarılmaz (17. madde). Birleşik Krallık'taki kullanıcılar için bu varsayılanları, Birleşik Krallık veri koruma otoritesinin Yaşa Uygun Tasarım Kodu'ndaki (Age Appropriate Design Code) yüksek gizlilik, konum ve profil çıkarma ilkelerini gözeterek belirledik.
20. Bu politikadaki değişiklikler#
Bu politikayı hizmetteki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu adreste Türkçe ve İngilizce olarak yayınlanır ve en üstteki "Son güncelleme" tarihi ile sürüm numarası değiştirilir. Kişisel verilerinizin işlenme biçimini önemli ölçüde değiştiren güncellemeleri, yürürlüğe girmeden önce uygulama içinde veya e-posta ile ayrıca bildiririz. Yeni bir işleme faaliyeti açık rıza gerektirirse, bu rızayı ayrı olarak isteriz.
21. İletişim#
Bu politika veya kişisel verileriniz hakkındaki sorularınız için:
- E-posta: info@enerwisetech.com
- Destek: https:/
/ (genel destek talepleri için https:/www.enerwiseai.com/ carbometria/ destek / formuna bağlantı verir)www.enerwiseai.com/ iletisim - Telefon: (0216) 474 00 41 (hafta içi 08.30-17.30, Türkiye saati)
- Posta: Enerwise Enerji Yönetimi ve Verimliliği Çözümleri A.Ş., Altunizade Mah. Kuşbakışı Cad. No:11/1, 34662 Üsküdar/İstanbul
Bölüm 2: KVKK Aydınlatma Metni#
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, carbometria mobil uygulamasının kullanıcılarını kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır. carbometria'yı hangi ülkeden kullanırsanız kullanın bu metin size de uygulanır. Bu metin bir onay veya rıza beyanı değildir.
1. Veri sorumlusu#
| Unvan | Enerwise Enerji Yönetimi ve Verimliliği Çözümleri A.Ş. |
| MERSİS No | 0335092770000001 |
| Adres | Altunizade Mah. Kuşbakışı Cad. No:11/1, 34662 Üsküdar/İstanbul |
| E-posta | info@enerwisetech.com |
| Telefon | (0216) 474 00 41 |
Veri sorumlusu Türkiye'de yerleşik olduğundan KVKK kapsamında veri sorumlusu temsilcisi atanmamıştır.
2. İşlenen kişisel veri kategorileri ve kaynakları#
| Kategori | Kişisel veriler | Kaynak |
|---|---|---|
| Kimlik | Ad | Sizden (kayıt formu) |
| İletişim | E-posta adresi | Sizden (kayıt formu) |
| Ülke ve tercih bilgileri | Yaşadığınız ülke, mesafe birimi (km veya mil), harcama para birimi, dil tercihi, saat dilimi | Sizden (ilk kullanım ekranı ve ayarlar); ülke, dil, birim ve para birimi önerisi cihazınızın bölge ve dil ayarlarından yalnız cihazda üretilir; saat dilimi cihazınızın tarih ve saat ayarından otomatik olarak alınır |
| Hukuki işlem | Kullanım Koşulları'nın kabul tarihi, kabul edilen sürüm ve dil, 13 yaş beyanı, Aydınlatma Metni sürümü ve hesap kimliği (koşul kabul kaydı) | Kabul sırasında otomatik |
| Müşteri işlem | Günlük ulaşım kayıtları (tarih, ulaşım türü, mesafe, araç ve yakıt türü); "ulaşım kullanmadım" gün bildirimleri; yolculuk şablonları; ev elektriği ve doğal gaz tüketimi (miktar, birim, dönem başlangıç ve bitiş tarihleri); hanedeki kişi sayısı; elektrikli araç ve ev dışı şarj bilgisi; yıllık beyanlar (gıda profili ve dışarıda yemek sıklığı, seçtiğiniz para birimindeki mal ve hizmet harcama tutarları, satın alınan uzun ömürlü ürünler, uçuşlar (mesafe grubu, sınıf, adet), otel geceleri ve ülke, aylık kargo paketi sayısı, klima sayısı, su tüketimi); hesaplanan karbon sonuçları; puan, görev ve rozetler | Sizden (uygulama formları); sonuçlar ve puanlar sunucuda hesaplanır |
| Talep ve şikâyet yönetimi | Geri bildirim formu içeriği (cihaz modeli, işletim sistemi ve uygulama sürümü, ekran, tekrar adımları, beklenen ve görülen sonuç, serbest metin); destek, hesap silme, kişisel veri başvurusu ve şikâyet yazışmaları | Sizden (geri bildirim formu, e-posta, iletişim formu) |
| İşlem güvenliği | Şifrenin tek yönlü özetleme (hash) değeri; hesap kimliği; oturum kayıtları (açılış, yenileme, sona erme ve iptal zamanı); güvenlik ve hata kayıtları (IP adresi, kullanıcı aracısı bilgisi, istek yolu ve yöntemi, sonuç kodu ve süresi, teknik istek numarası, istek sorgu parametreleri, sunucu hatalarının teknik ayrıntıları) | Uygulamanın sunucularımızla iletişimi sırasında otomatik |
| Hesap etkinliği | Son etkinlik zamanı (son giriş veya oturum yenileme zamanı), kullanılmayan hesap bildiriminin gönderildiği zaman | Uygulamanın sunucularımızla iletişimi sırasında otomatik |
| İşlem ve kullanım kayıtları | Uygulamada yapılan her kayıt, düzenleme ve silme işleminde işlemin türü ve yolu, sonuç kodu ve süresi, teknik istek numarası, IP adresi ve zaman damgası | Uygulamanın sunucularımızla iletişimi sırasında otomatik |
| E-posta gönderim kayıtları | Size gönderilen hizmet e-postalarının alıcı adresi, gönderim zamanı, türü ve iletim durumu | Hizmet e-postası gönderildiğinde otomatik |
| Uygulama hata raporları | Çökme anına ait teknik bilgiler (hata izi, cihaz markası ve modeli, işletim sistemi sürümü, uygulama sürümü, çökme zamanı) | Apple ve Google aracılığıyla, yalnız cihaz ayarınızda analiz verilerinin uygulama geliştiricileriyle paylaşılmasına izin vermeniz hâlinde |
Cihaz konumu işlenmez; konum olarak yalnız seçtiğiniz ülke ve cihazınızın saat dilimi ayarı tutulur. Mağaza gizlilik etiketlerinde seçtiğiniz ülke, otel ülkesi ve saat dilimi "yaklaşık konum" olarak görünür; cihazınızın konumuna erişilmez. Cihaz kimliği (ör. IDFV, Android ID) ve cihaz adı işlenmez; cihaz modeli yalnız geri bildirim formunda ve Apple ile Google'ın paylaştığı çökme raporlarında yer alır. Apple ve Google çökme raporlarını toplu hâlde veya kimliğinizi göstermeyen biçimde paylaşır; Enerwise bu raporları hesabınızla ilişkilendirmez. Raporlar kişisel veri niteliği taşıyabileceği ihtimaline karşı burada gösterilmiştir.
Özel nitelikli kişisel veri işlenmez. Gıda profili yalnız beslenme türüne bağlı emisyon hesabı için kullanılır; inanç veya sağlık çıkarımı için kullanılmaz.
3. İşleme amaçları ve hukuki sebepler#
carbometria'da kişisel veriler açık rızaya dayanılarak işlenmez. Her amaç için dayanılan hukuki sebep aşağıdadır.
| # | İşleme amacı | Veri kategorileri | Hukuki sebep (KVKK m.5/2) |
|---|---|---|---|
| 1 | Üyelik kaydının oluşturulması, e-posta adresinin doğrulanması, hesabın ve oturumun yönetimi, şifre sıfırlama | Kimlik, İletişim, İşlem güvenliği | (c) Sözleşmenin kurulması ve ifası |
| 2 | Kullanım Koşulları kabulünün kayıt altına alınması ve ispatı | Hukuki işlem | (c) Sözleşmenin kurulması; (e) Bir hakkın tesisi, kullanılması veya korunması |
| 3 | Emisyon faktörünün ve sonuç etiketinin seçilen ülkeye göre belirlenmesi; uygulamanın ve hizmet e-postalarının seçilen dil, birim ve para biriminde sunulması; kayıt tarihlerinin ve özet dönemlerinin saat dilimine göre belirlenmesi | Ülke ve tercih bilgileri | (c) Sözleşmenin ifası |
| 4 | Karbon ayak izinin hesaplanması, raporlanması ve zaman içindeki değişimin gösterilmesi | Müşteri işlem, Ülke ve tercih bilgileri | (c) Sözleşmenin ifası |
| 5 | İlerleme, görev, puan ve rozetlerin oluşturulması ve gösterilmesi | Müşteri işlem | (c) Sözleşmenin ifası |
| 6 | Destek ve geri bildirim taleplerinin yanıtlanması | Kimlik, İletişim, Talep ve şikâyet yönetimi | (c) Sözleşmenin ifası |
| 7 | Hataların tespit edilip giderilmesi | Talep ve şikâyet yönetimi, İşlem güvenliği (hata kayıtları), Uygulama hata raporları | (f) Meşru menfaat (hizmetin hatasız çalışması) |
| 8 | Bilgi güvenliğinin sağlanması, yetkisiz erişimin, başarısız giriş denemelerinin ve kötüye kullanımın tespiti ve önlenmesi | İşlem güvenliği (güvenlik kayıtları) | (f) Meşru menfaat |
| 9 | Güvenlik, kötüye kullanımın önlenmesi ve destek amacıyla uygulamada yapılan işlemlerin kaydedilmesi | İşlem ve kullanım kayıtları | (f) Meşru menfaat |
| 10 | Hizmetle ilgili zorunlu bildirimlerin yapılması (koşul değişiklikleri, güvenlik bildirimleri, hesap silme onayı) ve iletiminin izlenmesi | Kimlik, İletişim, Ülke ve tercih bilgileri (dil), E-posta gönderim kayıtları | (c) Sözleşmenin ifası; (ç) Hukuki yükümlülük; (f) Meşru menfaat (gönderim kayıtları) |
| 11 | Kişisel veri başvurularının yanıtlanması, yetkili kurum ve kuruluşların hukuka uygun taleplerinin karşılanması, silme işlemlerinin kayıt altına alınması | İlgili tüm kategoriler | (ç) Hukuki yükümlülük |
| 12 | Bir uyuşmazlık hâlinde hakların tesisi, kullanılması veya korunması | İlgili tüm kategoriler | (e) Bir hakkın tesisi, kullanılması veya korunması |
| 13 | Uzun süre kullanılmayan hesapların son etkinlik zamanına göre tespit edilmesi, önceden e-postayla bildirilmesi ve silinmesi | Hesap etkinliği, Kimlik, İletişim | (f) Meşru menfaat (kişisel verilerin gereğinden uzun süre saklanmaması) |
Hatırlatmalar cihazda yerel olarak planlanır; hatırlatma bilgileri Enerwise sunucularına gönderilmez ve Enerwise tarafından işlenmez.
4. Kişisel verilerin toplanma yöntemi#
Kişisel verileriniz elektronik ortamda, kısmen otomatik yollarla, aşağıdaki yöntemlerle toplanır:
- Doğrudan sizden: carbometria uygulamasındaki ilk kullanım (ülke, birim ve para birimi), kayıt, ulaşım, enerji, yıllık beyan, ayarlar ve geri bildirim formlarına girdiğiniz bilgiler
- Hizmetin kullanımı sırasında: Girdiğiniz bilgilerden sunucularımızda hesaplanan sonuçlar, puanlar ve rozetler; koşul kabul kaydı; e-posta gönderim kayıtları
- Otomatik olarak: Uygulamanın sunucularımızla iletişimi sırasında oluşan işlem ve kullanım kayıtları ile güvenlik ve hata kayıtları, oturum kayıtları ve son etkinlik zamanı; cihazınızın saat dilimi ayarı
- Apple ve Google aracılığıyla: Cihaz ayarınızda izin vermeniz hâlinde bu şirketlerin geliştiriciyle paylaştığı çökme raporları
- Yazışmalar yoluyla: E-posta veya iletişim formuyla ilettiğiniz destek talepleri, hesap silme talepleri, kişisel veri başvuruları ve şikâyetler
Cihazınızın bölge ve dil ayarları yalnız cihazınızda, öneri göstermek için okunur; sunucularımıza gönderilmez. Saat dilimi ayarı ise yukarıda belirtildiği gibi otomatik olarak gönderilir. Bu yöntemlerle toplanan veriler 3. maddede belirtilen hukuki sebeplere dayanılarak işlenir.
5. Kişisel verilerin aktarıldığı alıcı grupları ve aktarım amaçları#
Kişisel verileriniz satılmaz ve reklam veya pazarlama amacıyla aktarılmaz. Verileriniz yalnız aşağıdaki alıcı gruplarına, KVKK m.8 ve m.9'daki şartlara uygun olarak aktarılabilir:
| Alıcı grubu | Aktarılan veriler | Aktarım amacı | Hukuki sebep |
|---|---|---|---|
| Bilgi teknolojileri altyapı hizmet sağlayıcıları | Hizmetin gerektirdiği ölçüde sunucularda saklanan veriler | Sunucu, veritabanı ve iletişim altyapısının işletilmesi | m.5/2-c |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Talep edilen veriler | Yasal yükümlülüklerin yerine getirilmesi | m.5/2-ç |
| Hukuk danışmanları ve bağımsız denetçiler | Uyuşmazlık veya denetimle ilgili veriler | Hakların korunması, denetim | m.5/2-e, m.5/2-ç |
Hizmet sağlayıcılar verilerinizi yalnız Enerwise'ın talimatları doğrultusunda, veri işleyen sıfatıyla işler.
6. Yurt dışına aktarım#
Kişisel verileriniz, KVKK m.9'da öngörülen şartlar sağlanmadıkça yurt dışına aktarılmaz.
7. Saklama süresi#
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler kadar saklanır; süre dolduğunda silinir, yok edilir veya anonim hâle getirilir. Hesap verileri ile ülke ve tercih bilgileri hesabınız açık kaldığı sürece saklanır; silme talebinizin doğrulanıp hesabınıza erişimin kapandığı andan itibaren en geç 30 gün içinde sunuculardan kalıcı olarak silinir ve yedeklerden yedekleme döngüsü sonunda çıkar. İşlem ve kullanım kayıtları ile güvenlik ve hata kayıtları 12 ay saklanır. Koşul kabul kaydı, e-posta gönderim kayıtları, yazışmalar ve silme işlem kayıtları için ayrı süreler uygulanır. Ayrıntılı saklama tablosu Gizlilik Politikası'nın 13. maddesindedir.
8. KVKK m.11 kapsamındaki haklarınız#
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme, b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, d) Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme, e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
carbometria'daki karbon hesaplamaları otomatik olarak yapılır; ancak bu hesaplamalar hakkınızda hukuki sonuç doğuran bir karar içermez. (g) bendindeki itiraz hakkınız saklıdır.
9. Başvuru usulü#
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca haklarınıza ilişkin taleplerinizi aşağıdaki yöntemlerden biriyle iletebilirsiniz:
| Yöntem | Nasıl |
|---|---|
| Yazılı başvuru | Islak imzalı dilekçenizi şahsen veya posta yoluyla "Enerwise Enerji Yönetimi ve Verimliliği Çözümleri A.Ş., Altunizade Mah. Kuşbakışı Cad. No:11/1, 34662 Üsküdar/İstanbul" adresine, zarfın üzerine "KVKK Bilgi Talebi" yazarak iletebilirsiniz. |
| Güvenli elektronik imza veya mobil imza | Güvenli elektronik imza veya mobil imza ile imzaladığınız başvurunuzu info@enerwisetech.com adresine gönderebilirsiniz. |
| Sistemimizde kayıtlı e-posta adresi | carbometria hesabınızda kayıtlı e-posta adresinizden info@enerwisetech.com adresine e-posta gönderebilirsiniz. |
Başvuruda bulunması gereken bilgiler: Tebliğ'in 5. maddesi uyarınca başvurunuzda; adınız, soyadınız ve başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuz bulunmalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenir.
Kimlik doğrulama: Verilerinizin başkalarına açıklanmasını önlemek için başvurunun size ait olduğunu doğrulamamız gerekebilir. Bu amaçla, hesabınızda kayıtlı e-posta adresine doğrulama e-postası gönderebiliriz.
Yanıt süresi ve ücret: Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvurular kural olarak ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Tebliğ'in 7. maddesindeki tarifeye göre ücret alınabilir: yazılı cevaplarda on sayfaya kadar ücret alınmaz, on sayfayı aşan her sayfa için 1 Türk lirası işlem ücreti alınabilir; cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi hâlinde ücret, kayıt ortamının maliyetini geçemez. Yanıtımız yazılı olarak veya elektronik ortamda iletilir.
Ücret iadesi: Tebliğ'in 6. maddesinin 5. fıkrası ve KVKK m.13/3 uyarınca, başvurunun veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret size iade edilir.
Kurula şikâyet: Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde KVKK m.14 uyarınca Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
Hesap silme talepleri: Yalnız hesabınızın ve verilerinizin silinmesini istiyorsanız, yukarıdaki usule gerek olmadan uygulama içinden (Profil > Hesabı sil) veya kayıtlı e-posta adresinizden info@enerwisetech.com adresine yazarak hesabınızı silebilirsiniz. Ayrıntılar: https:/
10. Değişiklikler#
Bu Aydınlatma Metni, işleme faaliyetlerinde veya mevzuatta değişiklik olduğunda güncellenir. Güncel sürüm bu sayfada yayınlanır; "Son güncelleme" tarihi ve sürüm numarası değiştirilir. Önemli değişiklikler uygulama içinde veya e-posta ile ayrıca bildirilir.
Sürüm geçmişi#
| Sürüm | Tarih | Değişiklik |
|---|---|---|
| 1.0 | 27.10.2026 | İlk yayın |