Bu bildirim, Avrupa Birliği / Avrupa Ekonomik Alanı'nda (ve Birleşik Krallık'ta) bulunan Source Green kullanıcılarına, Genel Veri Koruma Tüzüğü (GDPR, AB 2016/679) m.13 uyarınca kişisel verilerinin nasıl işlendiğini açıklar. Türkiye'deki kullanıcılar için KVKK Aydınlatma Metni geçerlidir; ayrıntılar için Gizlilik Politikası'na da bakabilirsiniz.
1. Veri Sorumlusu
- Veri sorumlusu: U2 AI Studio Teknoloji Anonim Şirketi ("U2 AI Studio")
- Adres: Ahi Evran OSB Mah. Erkunt Cad. No: 3 İç Kapı No: 41, Sincan / Ankara / Türkiye
- E-posta: info@u2aistudio.com · Telefon: +90 (850) 346 82 82
- MERSİS: 0883124471000001 · Ticaret Sicil: 434199 (Ankara)
Bir veri koruma görevlisi atanmamıştır; kişisel verilerinize ilişkin tüm talepler için yukarıdaki e-posta adresine yazabilirsiniz. Şirket Türkiye'de yerleşiktir ve henüz GDPR m.27 kapsamında bir AB temsilcisi atanmamıştır; talepleriniz doğrudan bize iletilebilir.
2. İşlediğimiz Veriler, Amaçlar ve Hukuki Dayanaklar
| Veri | Amaç | Dayanak (GDPR m.6) |
|---|---|---|
| Ad-soyad, e-posta, cep telefonu (doğrulanmış), parola özeti; Apple/Google ile girişte sağlayıcının ilettiği ad ve e-posta | Hesabın açılması, girişi ve güvenliği | Sözleşmenin ifası (m.6/1-b) |
| Ülke, il/ilçe; ilk kurulum anketi yanıtları (beslenme, ulaşım, ısınma, alışveriş alışkanlıkları); görevler, seriler, tasarruf kayıtları | Kişiselleştirilmiş görevler, CO₂ tahmini, ısı haritası | Sözleşmenin ifası (m.6/1-b) |
| Kimliksiz istatistikler (seri, kategoriler, dönemsel CO₂, dil) | Yapay zekâ ile tasarruf yorumu üretmek | Sözleşmenin ifası (m.6/1-b) |
| Bildirim belirteci | Hatırlatma ve seri bildirimleri | Cihaz bildirim iznine bağlı (m.6/1-a; izni dilediğiniz zaman kapatabilirsiniz) |
| IP adresi, uygulamaya özgü cihaz kimliği, uygulama sürümü, saat dilimi, istek kayıtları; görev sınırı ve kod gönderim sayaçları | Güvenlik, kötüye kullanımın ve görev manipülasyonunun önlenmesi, hata ayıklama | Meşru menfaat (m.6/1-f) |
| Hata bildirimleri ve destek yazışmaları | Sorunları çözmek | Sözleşmenin ifası / meşru menfaat (m.6/1-b, f) |
Hesap açmak için e-posta adresi ve cep telefonu doğrulaması gereklidir; bunlar olmadan hizmet sunulamaz. Anket yanıtları yalnız tüketim alışkanlığı olarak alınır; inanç veya sağlık bilgisi istenmez (GDPR m.9 kapsamında özel nitelikli veri işlemeyiz).
3. Otomatik Karar Verme
GDPR m.22 anlamında, sizin hakkınızda hukuki ya da benzer önemli sonuç doğuran tamamen otomatik bir karar alınmaz. Kötüye kullanımı önlemek için görev tamamlama sınırları otomatik uygulanır ve olağan dışı kullanım gösteren hesaplar ısı haritası toplamlarından otomatik olarak çıkarılır; bu, hesabınıza erişiminizi etkilemez ve itiraz için bize yazabilirsiniz.
4. Alıcılar
- Amazon Web Services EMEA SARL (AWS) — barındırma, veritabanı, yedekleme ve e-posta gönderimi: Tüm hesap ve kullanım verileri AWS'nin Frankfurt (Almanya, eu-central-1) bölgesindeki sunucularda tutulur; yedekler aynı bölgede şifreli saklanır. Doğrulama e-postaları Amazon SES ile gönderilir.
- NetGSM İletişim ve Bilgi Teknolojileri A.Ş. (Türkiye) — SMS: Telefon doğrulama ve hesap güvenliği kodlarını iletmek için cep telefonu numaranız ve kod metni.
- Anthropic PBC (ABD) — yapay zekâ yorumları: Tasarruf yorumlarını üretmek için yalnız kimliksiz istatistikler (seri günü, öne çıkan kategoriler, dönemsel CO₂ toplamları, dil). Adınız, e-postanız, telefonunuz, konumunuz veya kullanıcı kimliğiniz gönderilmez.
- Google LLC / Google Ireland Ltd. — Firebase Cloud Messaging ve Google ile giriş: Bildirim gönderimi için cihaz bildirim belirteci; Google ile giriş seçerseniz Google'ın ilettiği ad ve e-posta.
- Apple Inc. — Apple ile giriş, bildirim iletimi (APNs) ve App Store: Apple ile giriş seçerseniz Apple'ın ilettiği ad ve e-posta (gizli e-posta adresi olabilir); iOS bildirimleri Apple üzerinden iletilir.
- OpenStreetMap Foundation (Birleşik Krallık) — harita döşemeleri: Isı haritasını görüntülediğinizde harita görüntüleri doğrudan OpenStreetMap sunucularından yüklenir; bu sırada cihazınızın IP adresi ve görüntülenen harita bölgesi bu sunuculara ulaşır.
- Haber yayıncıları: Uygulamadaki bir haberi açtığınızda sayfa yayıncının sitesinden yüklenir ve IP adresiniz o siteye ulaşır; uygulama yayıncıya başka veri göndermez.
- Yetkili kamu kurum ve kuruluşları: Hukuki yükümlülüklerin yerine getirilmesi amacıyla, mevzuatta öngörülen hâllerde.
Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz ya da kiralanmaz. Uygulamada reklam veya üçüncü taraf analitik/ölçümleme aracı bulunmaz. NOAA Mauna Loa CO₂ verisi yalnız dışarıdan okunur; bu kapsamda hiçbir kişisel veriniz paylaşılmaz.
5. Uluslararası Aktarımlar
Verileriniz AB'de (AWS Frankfurt, Almanya) barındırılır. Veri sorumlusu Türkiye'de bulunduğundan veriler Türkiye'den erişilerek işlenir. ABD'deki alıcılara (Anthropic, Google, Apple) aktarımlar, ilgili sağlayıcının AB–ABD Veri Gizliliği Çerçevesi sertifikası ve/veya Avrupa Komisyonu'nun Standart Sözleşme Hükümleri (GDPR m.46) ile yapılır. Birleşik Krallık (OpenStreetMap Foundation) için Komisyon'un yeterlilik kararı geçerlidir. Güvencelerin bir kopyasını bize yazarak isteyebilirsiniz.
6. Saklama Süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap, profil, anket yanıtları, görev ve tasarruf kayıtları, yapay zekâ yorumları | Hesabınız açık olduğu sürece. Hesabınızı sildiğinizde anında kalıcı olarak silinir; geriye yalnız kimliğinizle ilişkilendirilemeyen sayısal istatistik (ülke, dil, toplam CO₂, görev sayısı, silme gerekçesi) kalır. |
| Doğrulama kodu kayıtları (e-posta/SMS) | 30 gün; hesabınızı sildiğinizde hemen. |
| Bildirim belirteci | Oturumu kapatana ya da hesabınızı silene kadar. |
| Hata bildirimleri | Hesabınızı silene kadar. |
| Sunucu erişim günlükleri (IP adresi, cihaz kimliği, istek türü ve sonucu; içerik yazılmaz) | En çok 30 gün. |
| Veritabanı yedekleri (şifreli, AWS Frankfurt) | 90 gün; silinen bir hesap en geç 90 gün içinde yedeklerden de çıkar. |
Süresi dolan veriler silinir, yok edilir ya da geri döndürülemeyecek biçimde anonim hâle getirilir.
7. Haklarınız
- Verilerinize erişme ve kopyasını alma (m.15), düzeltme (m.16), silme (m.17), işlemeyi kısıtlama (m.18), taşınabilirlik (m.20) ve meşru menfaate dayalı işlemeye itiraz (m.21) hakları,
- Bildirim iznini dilediğiniz zaman geri alma hakkı (geri alma, öncesindeki işlemenin hukuka uygunluğunu etkilemez),
- Hesabınızı uygulama içinden (Profil → Hesabı sil; e-posta ve SMS koduyla) kendiniz silme imkânı,
- Yaşadığınız, çalıştığınız AB üye devletindeki ya da ihlalin gerçekleştiği yerdeki denetim makamına şikâyet hakkı (m.77).
Talepleriniz için info@u2aistudio.com adresine yazın; kimliğinizi doğrulamak için hesabınızdaki e-posta adresinden yazmanızı isteyebiliriz. Talepler en geç bir ay içinde yanıtlanır.
8. Yaş Sınırı
Source Green 13 yaşın altındaki çocuklara yönelik değildir. AB/AEA'da 16 yaşından küçükseniz (ülkenizin belirlediği yaş daha düşük olabilir) uygulamayı ebeveyninizin ya da vasinizin bilgisiyle kullanmalısınız.
9. Değişiklikler
Bu bildirim değişirse güncel sürüm bu sayfada yayımlanır ve "Son güncelleme" tarihi değişir; önemli değişiklikleri uygulama içinde duyururuz.