Gizlilik Politikası

1. Veri Sorumlusu

Bu platformun veri sorumlusu GHG Türkiyedir. Gizlilikle ilgili sorularınız için info@ghg-turkiye.com adresine yazabilirsiniz.

2. Toplanan Kişisel Veriler

2.1 Hesap Bilgileri

• Ad ve Soyad — Kayıt sırasında zorunludur.
• E-posta Adresi — Hesap kimlik doğrulama ve iletişim için kullanılır.
• Şifre (hash'lenmiş) — Düz metin olarak asla saklanmaz.
• Abonelik Planı ve Sektör Seçimi — Erişim kontrolü için saklanır.

2.2 Hesaplama Verileri

• Aktivite Verileri — Kullanıcının girdiği yakıt tüketimi, üretim miktarı gibi IPCC hesaplama girdileri.
• Hesaplama Sonuçları — Platforma özgü emisyon çıktıları (CO₂, CH₄, N₂O, vb.).
• Bu veriler hesaplama amacıyla sunucuda işlenir ve üçüncü taraflarla paylaşılmaz.

2.3 Teknik Veriler

• IP adresi, tarayıcı türü, işletim sistemi
• Oturum ve dil tercihi çerezleri
• Sayfa görüntüleme ve kullanım istatistikleri (Google Analytics)

3. Veri İşleme Amaçları

• Hesap yönetimi ve kimlik doğrulama
• Abonelik seviyesine göre erişim kontrolü
• IPCC 2006 tabanlı emisyon hesaplamalarının gerçekleştirilmesi
• Hesaplama geçmişinin kullanıcıya sunulması
• Platform güvenliği ve dolandırıcılık önleme
• Kullanıcı destek taleplerinin yanıtlanması
• Platform performansının iyileştirilmesi

4. Yasal Dayanak

• Sözleşmenin İfası: Abonelik ve hesap hizmetleri için gerekli işlemler (KVKK Md. 5/2-c)
• Meşru Menfaat: Platform güvenliği ve analitik (KVKK Md. 5/2-f)
• Açık Rıza: Pazarlama iletişimleri ve zorunlu olmayan çerezler (KVKK Md. 5/1)
• Yasal Yükümlülük: Mevzuat gereği saklamamız gereken kayıtlar

5. Veri Saklama Süreleri

6. Üçüncü Taraflarla Paylaşım

• Vercel: Platform barındırma altyapısı (ABD)
• Prisma / PostgreSQL: Veritabanı yönetimi
• Google LLC: Analytics ve reklam hizmetleri
• Stripe (uygulandığında): Ödeme işlemleri — kart bilgisi GHG Türkiye sunucularında saklanmaz

Kullanıcıların girdiği aktivite ve hesaplama verileri hiçbir üçüncü tarafla paylaşılmaz, reklamcılık veya profil oluşturma amacıyla kullanılmaz.

7. Çerezler

• Zorunlu Çerezler: Oturum yönetimi ve dil tercihi
• Analitik Çerezler: Platform kullanım istatistikleri (Google Analytics)
• Reklam Çerezleri: Kişiselleştirilmiş reklamlar (uygulandığında)

8. Kullanıcı Hakları (KVKK / GDPR)

• Erişim: Hakkınızdaki verileri öğrenme
• Düzeltme: Yanlış verilerin güncellenmesini isteme
• Silme: Belirli koşullarda verilerinizin silinmesini talep etme
• Kısıtlama: Veri işlemenin sınırlandırılmasını isteme
• Taşınabilirlik: Verilerinizi yapılandırılmış formatta alma
• İtiraz: Meşru menfaate dayalı işlemelere itiraz etme
• Rızayı Geri Çekme: Verilen izni istediğiniz zaman geri çekme

Bu haklarınızı kullanmak için info@ghg-turkiye.com adresine yazabilirsiniz. Şikayetlerinizi Kişisel Verileri Koruma Kurumu'na da iletebilirsiniz.

9. Güvenlik Önlemleri

• SSL/TLS şifreleme (HTTPS)
• Şifreler bcrypt ile hash'lenmiş olarak saklanır
• Erişim kontrolü ve rol tabanlı yetkilendirme
• Düzenli güvenlik güncellemeleri ve yedekleme

10. Çocukların Gizliliği

Platform 18 yaşın altındaki bireylere yönelik değildir ve bilerek çocuklardan veri toplanmaz.

11. Değişiklikler

Bu politika güncellenebilir. Önemli değişiklikler e-posta veya platform bildirimi ile duyurulur.

12. İletişim

info@ghg-turkiye.com