1. Veri Sorumlusu
Bu aydınlatma metni, GHG Türkiye tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca hazırlanmıştır. Veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan amaçlar ve hukuki sebepler çerçevesinde işlemekteyiz.
Iletişim: info@ghg-turkiye.com
2. Işlenen Kişisel Veriler ve Işleme Amaçları
2.1 Hesap ve Kimlik Bilgileri
- Ad, soyad, e-posta adresi — Hesap oluşturma, kimlik doğrulama ve iletişim
- Şifre (hash'lenmiş) — Güvenli kimlik doğrulama; düz metin olarak saklanmaz
- Abonelik planı ve sektör seçimi — Hizmet erişim yönetimi
2.2 Hesaplama ve Envanter Verileri
- Aktivite verileri — Yakıt tüketimi, üretim miktarı gibi IPCC hesaplama girdileri; rapor oluşturma ve geçmiş hesaplamalara erişim amacıyla saklanır
- Hesaplama raporları — PDF çıktıları; kullanıcı talebiyle oluşturulur
2.3 Teknik ve Günlük Verileri
- IP adresi, tarayıcı bilgisi, erişim zamanı — Güvenlik, dolandırıcılık önleme ve hata izleme
- Sentry hata günlükleri — Teknik sorunların tespiti ve kullanıcı deneyiminin iyileştirilmesi
- Google Analytics 4 verileri — Anonim / kümülatif kullanım istatistikleri; çerez onayı alındıktan sonra aktif edilir
2.4 Ödeme Verileri (PayTR — Yakın Zamanda Aktif Edilecek)
- Ücretli üyelik sistemi aktif olduğunda kredi kartı işlemleri PayTR üzerinden gerçekleştirilecektir. Kart bilgileri GHG Türkiye sunucularında saklanmayacak; yalnızca PayTR'ın PCI-DSS uyumlu altyapısında işlenecektir.
- Abonelik referans kodu, plan türü ve ödeme durumu kayıt altında tutulur.
3. Hukuki Işleme Sebepleri
| Veri Kategorisi | KVKK Hukuki Sebebi |
|---|---|
| Hesap ve kimlik bilgileri | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Hesaplama ve envanter verileri | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Güvenlik ve günlük verileri | Meşru menfaat (md. 5/2-f) |
| Analitik verileri (GA4) | Açık rıza (çerez onayı) (md. 5/1) |
| Ödeme işlemleri | Sözleşmenin kurulması ve ifası; yasal yükümlülük (md. 5/2-a, 5/2-c) |
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz aşağıdaki üçüncü taraflarla paylaşılabilir:
- Vercel Inc. — Uygulama barındırma (ABD; Standart Sözleşme Maddeleri kapsamında)
- Neon / Supabase (PostgreSQL) — Veritabanı hizmetleri
- Sentry (Functional Software Inc.) — Hata izleme; sunucu kayıtları AB bölgesinde işlenir
- Google LLC (Analytics 4) — Çerez onayı alındıktan sonra anonim kullanım istatistikleri
- PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. — Ödeme işlemleri (yakın zamanda aktif edilecek)
- Resend — Işlemsel e-posta (şifre sıfırlama, abonelik bildirimleri)
Verileriniz yukarıda belirtilenler dışında herhangi bir üçüncü tarafla ticari amaçla paylaşılmaz.
5. Kişisel Verilerin Saklanma Süresi
- Hesap bilgileri — Hesap aktif olduğu sürece; hesap silindiğinde 30 gün içinde anonimleştirilir
- Hesaplama ve envanter verileri — Hesap silinene kadar
- Ödeme kayıtları — Vergi mevzuatı gereği 10 yıl
- Güvenlik günlükleri — 90 gün
- Sentry hata günlükleri — 90 gün (Sentry varsayılan saklama
6. Ilgili Kişi Hakları (KVKK md. 11)
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Işlenmişse buna ilişkin bilgi talep etme
- Işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemler vasıtasıyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Zararın giderilmesini talep etme
Bu haklarınızı kullanmak için info@ghg-turkiye.com adresine e-posta göndererek veya hesabınızın Profil sayfasından talep oluşturabilirsiniz. Kimliğinizi doğruladıktan sonra talebiniz en geç 30 gün içinde sonuçlandırılır.
7. Çerezler
Platform, teknik olarak zorunlu ve analitik çerezler kullanmaktadır. Çerez tercihlerinizi istediğiniz zaman değiştirebilirsiniz. Ayrıntılı bilgi için Çerez Politikamızı inceleyiniz.
8. Değişiklikler
Bu metin, mevzuat değişiklikleri veya platform güncellemeleri doğrultusunda güncellenebilir. Önemli değişiklikler e-posta ile bildirilir; son güncelleme tarihi yukarıda belirtilmektedir.