Source Green, karbon ayak izinizi günlük tasklar aracılığıyla takip etmenizi sağlayan, iOS ve Android platformlarında kullanılabilen bir mobil uygulamadır. Uygulama; günlük kişiselleştirilmiş tasklar, streak ve rozetler, karbon bütçesi, şehir/ilçe ısı haritası ve liderlik tablosu gibi özellikler sunar. Uygulama, 2019 yılında Ankara'da kurulan AI-Native yazılım stüdyosu U2 Soft tarafından geliştirilmekte ve işletilmektedir. Bu Çerez Politikası; Source Green'in tanıtım web sitesi (landing) ile mobil uygulamasında kullanılan çerezler ve benzeri teknolojilerin neler olduğunu, hangi amaçlarla ve hangi hukuki sebeplerle kullanıldığını, bu kapsamda işlenen verilerin kimlere aktarılabileceğini ve bu teknolojileri nasıl yönetebileceğinizi açıklamak amacıyla hazırlanmıştır. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve KVKK Kurulu'nun çerez uygulamalarına ilişkin rehberi dikkate alınarak düzenlenmiştir.
1. Veri Sorumlusunun Kimliği
6698 sayılı KVKK kapsamında, Source Green uygulaması ve tanıtım web sitesi aracılığıyla işlenen kişisel verileriniz bakımından veri sorumlusu, uygulamayı geliştiren ve işleten U2 SOFT YAZILIM DANIŞMANLIK TİCARET VE SANAYİ LİMİTED ŞİRKETİ ("U2 Soft")'tur. U2 Soft; 2019 yılında Ankara'da kurulmuş, AI-Native bir yazılım stüdyosudur. Veri sorumlusunun güncel iletişim bilgileri bu Politikanın sonundaki "İletişim" başlığında yer almaktadır.
2. Çerez ve Benzeri Teknolojiler Nedir?
Çerezler (cookies), bir web sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza (bilgisayar, telefon, tablet vb.) kaydedilen küçük metin dosyalarıdır. Çerezler; ziyaret ettiğiniz siteyi yeniden açtığınızda sizi tanımak, tercihlerinizi hatırlamak, oturumunuzu sürdürmek ve site kullanımına ilişkin istatistik üretmek gibi amaçlarla kullanılır.
Çerezlerin yanı sıra benzer işlevler gören başka teknolojiler de bulunmaktadır. Bunlar arasında tarayıcı tabanlı yerel depolama (local storage / session storage), piksel etiketleri (pixel tags), yazılım geliştirme kitleri (SDK) ve mobil uygulamalarda kullanılan anonim cihaz tanımlayıcıları sayılabilir. Bu Politikada, kolaylık olması açısından bu teknolojilerin tamamı kısaca "çerez" olarak anılmaktadır.
Mobil uygulamalarda klasik anlamda tarayıcı çerezleri yerine, benzer işlevleri yerine getiren yerel depolama, SDK'lar ve anonim tanımlayıcılar kullanılır. Source Green uygulaması, çalışması için gerekli teknik verileri ve tercihlerinizi cihazınızda bu yöntemlerle saklayabilir.
3. Çerezleri Hangi Amaçlarla Kullanıyoruz?
Source Green'in web sitesinde ve uygulamasında çerezleri ve benzeri teknolojileri başlıca şu amaçlarla kullanıyoruz:
- Web sitesinin ve uygulamanın temel işlevlerinin güvenli ve doğru şekilde çalışmasını sağlamak,
- Oturum sürekliliğini ve güvenliğini korumak,
- Dil, bildirim ve görünüm gibi tercihlerinizi hatırlamak,
- Tamamlanan tasklar, streak ve rozetler gibi uygulama içi kullanım istatistiklerini anonim olarak ölçümlemek,
- Şehir/ilçe ısı haritası ve karşılaştırma özellikleri için yalnızca il/ilçe düzeyinde yaklaşık konum bilgisini değerlendirmek,
- Hizmetlerimizin performansını analiz etmek ve kullanıcı deneyimini iyileştirmek.
4. Çerez Kullanımının Hukuki Sebepleri
Çerezler ve benzeri teknolojiler aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetleri, KVKK'nın 5. maddesinde öngörülen aşağıdaki hukuki sebeplere dayanmaktadır:
- Zorunlu çerezler: Web sitesinin ve uygulamanın çalışması, güvenliği ve oturum yönetimi için kullanılan zorunlu çerezler; KVKK m.5/2-c (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması) ve KVKK m.5/2-f (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati) hukuki sebeplerine dayanır. Bu çerezler için ayrıca açık rızanız aranmaz.
- Zorunlu olmayan çerezler (işlevsel, analitik ve tercih çerezleri): Bu çerezler yalnızca KVKK m.5/1 kapsamında açık rızanız ile yüklenir. Rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma geleceğe yöneliktir.
5. Kullanılan Çerez Türleri
Çerezler; kullanım amacına ve saklama süresine göre sınıflandırılır. Aşağıdaki tabloda Source Green web sitesi ve uygulamasında kullanılan çerez türleri, amaçları, örnekleri ve yaklaşık saklama süreleri yer almaktadır.
| Tür | Amaç | Örnek | Saklama Süresi |
|---|---|---|---|
| Zorunlu | Web sitesinin ve uygulamanın çalışması için gereklidir; güvenlik, oturum yönetimi ve temel işlevler için kullanılır. Bu çerezler için rıza aranmaz. | Oturum çerezi, güvenlik/oturum doğrulama belirteci, yük dengeleme bilgisi, uygulamanın temel ayarlarını tutan yerel depolama kayıtları. | Oturum süresince veya kısa süreli (genellikle oturum sonunda ya da en fazla birkaç saat içinde silinir). |
| İşlevsel | Sunduğumuz hizmetin işlevselliğini artırmak ve kullanımı kolaylaştırmak için kullanılır. | Çerez tercih durumunuzu hatırlama, oturum açık kalma tercihi, son görüntülenen ekran/bölüm bilgisi. | Genellikle 30 gün ile 12 ay arası. |
| Analitik | Web sitesi ve uygulamanın nasıl kullanıldığını anonim/toplu olarak ölçümlemek, performansı analiz etmek ve iyileştirmeler yapmak için kullanılır. | Ziyaret/oturum sayısı, görüntülenen sayfa veya ekranlar, tamamlanan task ve streak etkileşim istatistikleri, anonim ölçümleme tanımlayıcıları. | Genellikle oturumdan başlayarak 24 aya kadar. |
| Tercih | Kişiselleştirilmiş bir deneyim sunmak amacıyla seçim ve ayarlarınızı hatırlamak için kullanılır. | Dil seçimi, bildirim tercihleri, görünüm/tema ayarları. | Genellikle 6 ay ile 12 ay arası. |
Yukarıdaki saklama süreleri yaklaşık değerlerdir; çerezin türüne, kullanılan teknolojiye ve ilgili hizmet sağlayıcının ayarlarına göre değişiklik gösterebilir.
6. Üçüncü Taraf Çerezleri ve Analitik Kullanımı
Web sitemizde ve uygulamamızda, kendi çerezlerimizin yanı sıra hizmet aldığımız bazı üçüncü taraf servis sağlayıcılara ait çerez ve benzeri teknolojiler de kullanılabilir. Bu sağlayıcılar başlıca şunlardır:
- Anonim analitik / ölçümleme servisleri: Web sitesi ve uygulama kullanımına ilişkin anonim ve toplu istatistikler üretmek için kullanılır.
- Push bildirim servisi: Bildirim göndermek ve bildirim tercihlerinizi yönetmek için gerekli teknik tanımlayıcıları kullanır.
- Mobil uygulama mağazaları (Apple App Store, Google Play): Uygulamanın dağıtımı kapsamında kendi teknolojilerini kullanabilir.
- Barındırma / altyapı sağlayıcıları: Hizmetin güvenli ve kesintisiz sunulması için teknik çerezler kullanabilir.
Bu üçüncü taraf servisler, kendi politikaları çerçevesinde çerez yerleştirebilir ve veri işleyebilir. Söz konusu çerezler üzerinde sınırlı kontrolümüz bulunmakta olup, bu sağlayıcıların kendi çerez ve gizlilik politikalarını incelemenizi öneririz.
Source Green içinde NOAA Mauna Loa CO₂ verisi yalnızca dışarıdan okunmaktadır; bu kaynakla herhangi bir kullanıcı verisi paylaşılmaz ve bu kaynak üzerinden cihazınıza çerez yerleştirilmez.
7. Kişisel Verilerin Aktarılması (KVKK m.8 ve m.9)
Çerezler ve benzeri teknolojiler aracılığıyla elde edilen kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak aşağıdaki kapsamda aktarılabilir:
- Yurt içi aktarım (KVKK m.8): Verileriniz; hizmetin sunulması amacıyla yurt içinde yerleşik barındırma/altyapı ve teknik hizmet sağlayıcılarımıza, ilgili hukuki sebebe (sözleşmenin ifası veya meşru menfaat) dayanılarak ya da gerektiğinde açık rızanıza istinaden aktarılabilir. Ayrıca yasal yükümlülüklerimiz çerçevesinde yetkili kamu kurum ve kuruluşları ile paylaşılabilir.
- Yurt dışına aktarım (KVKK m.9): Yukarıda belirtilen üçüncü taraf servislerin (anonim analitik/ölçümleme, push bildirim servisi, mobil uygulama mağazaları ve bazı barındırma/altyapı sağlayıcıları) yurt dışında yerleşik olması hâlinde, bu teknolojilerin çalışması için gerekli sınırlı veriler yurt dışına aktarılabilir. Bu aktarımlar; KVKK m.9'da öngörülen şartlar (yeterli korumanın bulunması, standart sözleşme imzalanması veya gerekli hâllerde açık rızanızın alınması) çerçevesinde yürütülür.
NOAA Mauna Loa CO₂ verisi yalnızca dışarıdan okunduğundan, bu kaynağa herhangi bir kişisel veri aktarımı yapılmaz.
8. Çerezleri Nasıl Yönetebilir veya Reddedebilirsiniz?
Zorunlu çerezler dışındaki çerezleri kabul edip etmemek tamamen sizin tercihinizdedir. Çerezleri aşağıdaki yöntemlerle yönetebilir, sınırlandırabilir veya silebilirsiniz:
- Web sitesi (tarayıcı) üzerinden: Kullandığınız tarayıcının ayarlar bölümünden çerezleri görüntüleyebilir, silebilir, belirli çerezleri engelleyebilir veya tüm çerezleri reddedecek şekilde tarayıcınızı yapılandırabilirsiniz. Çoğu tarayıcı; çerez ayarlarını "Ayarlar", "Gizlilik" veya "Güvenlik" başlıkları altında sunar.
- Mobil uygulama (cihaz) üzerinden: Cihazınızın işletim sistemi (iOS / Android) ayarları üzerinden reklam/izleme tanımlayıcısını sıfırlayabilir veya sınırlandırabilir, uygulama bildirim izinlerini değiştirebilir ve uygulamayı kaldırarak yerel olarak saklanan verilerin silinmesini sağlayabilirsiniz. Ayrıca uygulama içi ayarlardan bildirim ve tercih ayarlarınızı güncelleyebilirsiniz.
- Çerez tercih bildirimi üzerinden: Web sitemizde bir çerez tercih bildirimi sunulması halinde, zorunlu olmayan çerezleri buradan kabul edebilir veya reddedebilirsiniz.
Lütfen dikkat ediniz: Zorunlu çerezleri engellemeniz halinde web sitesinin veya uygulamanın bazı temel işlevleri düzgün çalışmayabilir ya da hiç çalışmayabilir.
9. Rızanın Geri Alınması
Zorunlu çerezler dışındaki çerezler için verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz. Rızanızı geri almak için tarayıcınızın veya cihazınızın çerez/izleme ayarlarını değiştirebilir, varsa web sitemizdeki çerez tercih bildirimi üzerinden seçiminizi güncelleyebilir ya da bu Politikanın sonunda yer alan iletişim kanalları aracılığıyla bizimle iletişime geçebilirsiniz. Rızanın geri alınması, geri alma tarihinden önce hukuka uygun olarak yürütülen işlemlerin geçerliliğini etkilemez.
10. KVKK Madde 11 Kapsamındaki Haklarınız
Çerezler aracılığıyla işlenen kişisel verilerinizle ilgili olarak, KVKK'nın 11. maddesi uyarınca veri sorumlusu U2 Soft'a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Bu haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"de öngörülen yöntemlerle, bu Politikanın sonundaki iletişim kanalları (özellikle e-posta ve KEP adresi) aracılığıyla U2 Soft'a iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.
11. Politikada Yapılacak Değişiklikler
Bu Çerez Politikası; mevzuattaki değişiklikler, kullandığımız teknolojilerin güncellenmesi veya hizmetlerimizde yapılan değişiklikler nedeniyle zaman zaman güncellenebilir. Güncel metin, web sitemizde yayımlandığı tarihten itibaren geçerli olur. Politikanın en güncel hâlini düzenli olarak gözden geçirmenizi öneririz. Bu metnin en üstünde yer alan "Son güncelleme" tarihi, Politikanın yürürlükteki sürümünü gösterir.
12. İletişim
Çerez kullanımı ve bu Politika hakkındaki soru, talep ve görüşleriniz ile KVKK m.11 kapsamındaki başvurularınız için veri sorumlusu U2 Soft ile aşağıdaki kanallardan iletişime geçebilirsiniz:
- Marka / Veri Sorumlusu: U2 Soft
- Adres: ASO - ODTÜ TEKNOPARK, Ahi Evran OSB Mahallesi, Erkunt Caddesi No: 3/41, PK: 06935 Sincan / Ankara / Türkiye
- Telefon: +90 (850) 346 82 82
- E-posta: info@u2soft.com.tr
- KEP Adresi: u2soft@hs01.kep.tr
- Web: https://u2soft.com.tr