Source Green, karbon ayak izinizi günlük tasklarla takip etmenize yardımcı olan bir mobil uygulamadır (iOS ve Android). Uygulama, U2 Soft tarafından geliştirilmiş ve sunulmaktadır. U2 Soft, 2019 yılında Ankara'da kurulmuş, AI-Native bir yazılım stüdyosudur. Bu Gizlilik Politikası, Source Green'i kullandığınızda hangi kişisel verilerinizin toplandığını, bu verilerin hangi amaçlarla işlendiğini, nasıl ve nerede saklandığını, kimlerle paylaşıldığını ve bu kapsamdaki haklarınızı açıklamak için hazırlanmıştır. Uygulamayı indirerek ve kullanarak bu politikada açıklanan uygulamaları kabul etmiş olursunuz.
1. Veri Sorumlusunun Kimliği
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında veri sorumlusu sıfatıyla aşağıdaki kuruluş tarafından işlenmektedir:
- Marka / Veri Sorumlusu: U2 SOFT YAZILIM DANIŞMANLIK TİCARET VE SANAYİ LİMİTED ŞİRKETİ ("U2 Soft")
- Adres: ASO - ODTÜ TEKNOPARK, Ahi Evran OSB Mahallesi, Erkunt Caddesi No: 3/41, PK: 06935 Sincan / Ankara / Türkiye
- Telefon: +90 (850) 346 82 82
- E-posta: info@u2soft.com.tr
- KEP adresi: u2soft@hs01.kep.tr
- Web: https://u2soft.com.tr
Bu politikada geçen "biz", "U2 Soft" veya "veri sorumlusu" ifadeleri yukarıdaki kuruluşu; "uygulama", "Source Green" veya "hizmet" ifadeleri ise Source Green mobil uygulamasını ifade eder.
2. Topladığımız Kişisel Veriler ve İşleme Amaçları
Source Green'i kullanırken aşağıdaki kategorilerde kişisel veriler toplanabilir. Her bir veri kategorisi, yalnızca belirtilen amaçlarla ve bu amaçların gerektirdiği ölçüde işlenir.
2.1. Onboarding (Başlangıç) Anketi Cevapları
Uygulamayı ilk kullanımınızda yöneltilen sorulara verdiğiniz cevaplar; beslenme ve et tüketimi alışkanlıklarınız, ulaşım tercihleriniz, ısınma biçiminiz ve alışveriş alışkanlıklarınız bu kapsamdadır.
- İşleme amacı: Karbon ayak izinizin tahmini olarak hesaplanması, size kişiselleştirilmiş günlük taskların ve karbon bütçesinin sunulması, uygulamanın temel işlevinin sağlanması.
2.2. Yaklaşık Konum Bilgisi
Yalnızca il/ilçe düzeyinde yaklaşık konumunuz işlenir. Tam (GPS koordinatı düzeyinde) konum verisi toplanmaz.
- İşleme amacı: Şehir/ilçe ısı haritasının oluşturulması, bölgesel karşılaştırma ve toplulaştırılmış istatistiklerin sunulması.
2.3. Uygulama İçi Etkileşim ve Kullanım İstatistikleri
Tamamladığınız tasklar, streak (kesintisiz kullanım) bilgisi, kazandığınız rozetler, liderlik tablosu performansı ve genel kullanım davranışları bu kategoridedir.
- İşleme amacı: Streak ve rozet sisteminin çalıştırılması, liderlik tablosunun oluşturulması, ilerlemenizin takibi, uygulamanın geliştirilmesi ve iyileştirilmesi.
2.4. Cihaz ve Teknik Bilgiler
Cihaz modeli, işletim sistemi ve sürümü, uygulama sürümü ve anonim cihaz tanımlayıcı gibi teknik veriler işlenir.
- İşleme amacı: Uygulamanın doğru çalışmasının sağlanması, hata ayıklama ve teknik sorunların giderilmesi, güvenlik ve dolandırıcılığın önlenmesi, performans ölçümü.
2.5. İsteğe Bağlı Hesap Bilgileri
Tercih etmeniz halinde sağladığınız ad/takma ad ve e-posta adresi bu kapsamdadır. Bu bilgilerin verilmesi zorunlu değildir.
- İşleme amacı: Hesabınızın oluşturulması ve yönetilmesi, verilerinizin cihazlar arasında senkronizasyonu, sizinle iletişim kurulması ve destek taleplerinizin karşılanması.
2.6. Bildirim Tercihleri
Push bildirimlerine ilişkin tercihleriniz ve ilgili bildirim izinleri işlenir.
- İşleme amacı: Günlük task hatırlatmaları, streak uyarıları ve uygulamaya dair bilgilendirmelerin tercihlerinize uygun şekilde gönderilmesi.
Karbon tasarrufu ve emisyon hesaplamaları, sağladığınız anket cevaplarına ve sektörel ortalama katsayılara dayanan tahminî değerlerdir; bağlayıcı veya garantili bir ölçüm niteliği taşımaz. Bu kapsamda NOAA Mauna Loa atmosferik CO₂ verisi yalnızca dışarıdan referans amacıyla okunur; bu kaynakla herhangi bir kişisel verinizi paylaşmayız.
3. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Uygulamanın temel işlevlerinin sunulması için bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c),
- İsteğe bağlı özellikler, push bildirimleri ve yurt dışına aktarım gibi rızaya dayalı işlemler bakımından açık rızanızın bulunması (KVKK m.5/1),
- U2 Soft'un tabi olduğu hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması (KVKK m.5/2-ç),
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m.5/2-e),
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, hizmetin güvenliği ve iyileştirilmesi gibi meşru menfaatlerimiz için veri işlemenin zorunlu olması (KVKK m.5/2-f).
Açık rızaya dayanan işlemler bakımından rızanızı dilediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekme anına kadar yürütülmüş işlemlerin hukukiliğini etkilemez.
4. Verilerin Nasıl ve Nerede Saklandığı
Kişisel verileriniz, U2 Soft tarafından kullanılan güvenli barındırma/altyapı sağlayıcılarının sunucularında ve hizmetin gerektirdiği ölçüde cihazınızın yerel belleğinde saklanır. Veriler, yetkisiz erişime karşı korunan, erişimi kısıtlı ortamlarda tutulur. Sunucu altyapımız, kullandığımız bulut hizmet sağlayıcılarının veri merkezlerinde barındırılmakta olup bu merkezler yurt içinde veya yurt dışında bulunabilir (bkz. Bölüm 7).
5. Saklama Süreleri
Kişisel verilerinizi, yalnızca işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler kapsamında saklarız:
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Hesap ve onboarding anket verileri | Hesabınız aktif olduğu sürece; hesabın silinmesi halinde makul süre içinde anonimleştirilir veya silinir. |
| Kullanım istatistikleri (task, streak, rozet) | Hesabınız aktif olduğu sürece; sonrasında toplulaştırılmış/anonim biçimde tutulabilir. |
| Yaklaşık konum (il/ilçe) | Isı haritası ve karşılaştırma amacıyla, çoğunlukla toplulaştırılmış ve anonim biçimde saklanır. |
| Cihaz ve teknik bilgiler | Teknik gereklilik ve güvenlik süresince; genellikle daha kısa süreli saklanır. |
| İsteğe bağlı iletişim bilgileri (e-posta) | Rızanız geçerli olduğu ve/veya hesabınız aktif olduğu sürece. |
Saklama süresi sona eren veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hale getirilir.
6. Kişisel Verilerin Aktarılması ve Üçüncü Taraf Servisler
Hizmeti sunabilmek için sınırlı sayıda üçüncü taraf hizmet sağlayıcıyla çalışırız. Kişisel verileriniz, KVKK'nın 8. maddesinde düzenlenen yurt içi aktarım şartlarına uygun olarak; yalnızca yukarıda belirtilen amaçların gerektirdiği ölçüde ve gerekli güvenlik tedbirleri alınarak aşağıdaki taraflarla paylaşılabilir. Bu sağlayıcılarla yalnızca ilgili amaç için gerekli olan veriler paylaşılır ve verilerinizi kendi amaçları doğrultusunda kullanmamaları beklenir. Kişisel verilerinizi pazarlama amacıyla üçüncü taraflara satmayız.
- Anonim analitik/ölçümleme: Uygulamanın kullanımını anlamak ve geliştirmek amacıyla anonim/toplulaştırılmış kullanım verileri işlenir.
- Push bildirim servisi: Bildirim tercihlerinize uygun şekilde push bildirimlerinin iletilmesi için kullanılır.
- Uygulama mağazaları (Apple App Store, Google Play): Uygulamanın dağıtımı, indirilmesi ve güncellenmesi mağazalar üzerinden gerçekleşir; mağazalar kendi gizlilik politikalarına tabidir.
- Barındırma / altyapı sağlayıcıları: Verilerin güvenli şekilde saklanması ve hizmetin çalıştırılması için kullanılır.
Ayrıca, NOAA Mauna Loa CO₂ verisi yalnızca dışarıdan okunan bir kaynaktır; bu kaynakla herhangi bir kişisel verinizi paylaşmayız.
Kişisel verileriniz, KVKK'nın 8. maddesi ve ilgili mevzuat uyarınca yasal yükümlülüklerimizin gereği olarak yetkili kamu kurum ve kuruluşlarıyla, mevzuatın öngördüğü hallerde ve ölçüde paylaşılabilir.
7. Yurt Dışına Aktarım
Kullandığımız analitik, push bildirim, uygulama mağazası ve barındırma sağlayıcılarının bir kısmının sunucuları yurt dışında bulunabilir. Bu durumda kişisel verileriniz, KVKK'nın 9. maddesinde düzenlenen yurt dışına veri aktarımına ilişkin hükümlere uygun olarak; gerekli teknik ve idari güvenlik tedbirleri alınmak suretiyle, KVKK m.9'da öngörülen güvenli aktarım yöntemlerinin (Kurul tarafından ilan edilen yeterli korumaya sahip ülkeler, taahhütname, bağlayıcı şirket kuralları, standart sözleşme veya diğer uygun güvencelerin) sağlanmasıyla ya da bu güvencelerin sağlanamadığı hallerde açık rızanıza dayanılarak aktarılabilir.
8. Veri Güvenliği Önlemleri
Kişisel verilerinizin güvenliğini sağlamak için sektör standardında teknik ve idari tedbirler uygularız:
- Verilerin iletiminde ve saklanmasında şifreleme kullanımı,
- Erişim yetkilerinin "bilmesi gereken" ilkesine göre sınırlandırılması,
- Mümkün olan hallerde verilerin toplulaştırılması ve anonimleştirilmesi (örneğin ısı haritası verileri),
- Anonim cihaz tanımlayıcılar kullanılarak doğrudan kimlik tespitinin asgariye indirilmesi,
- Düzenli güvenlik gözden geçirmeleri, güncellemeler ve erişim kayıtlarının izlenmesi.
Hiçbir veri iletim veya saklama yönteminin %100 güvenli olmadığını hatırlatmak isteriz; ancak verilerinizi korumak için makul ölçüde tüm önlemleri almayı taahhüt ederiz.
9. Çocukların Gizliliği
Source Green, 13 yaşın altındaki çocuklara yönelik değildir ve bilerek 13 yaşından küçük kullanıcılardan kişisel veri toplamayız. 13-18 yaş aralığındaki kullanıcıların uygulamayı ebeveyn veya yasal vasilerinin bilgisi ve gözetimi dahilinde kullanması beklenir. 13 yaşından küçük bir çocuğa ait kişisel verinin rıza olmaksızın toplandığını fark etmemiz halinde, söz konusu veriyi en kısa sürede sileriz. Bu konuda bir endişeniz varsa lütfen bizimle iletişime geçin.
10. Çerezler ve Benzeri Teknolojiler
Source Green bir mobil uygulama olmakla birlikte, anonim cihaz tanımlayıcılar ve benzeri teknolojiler aracılığıyla ölçümleme ve performans verileri toplayabilir. Web sitemizde ve ilgili dijital kanallarımızda kullanılan çerezler hakkında ayrıntılı bilgi için Çerez Politikası belgemize başvurabilirsiniz.
11. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
Bu haklarınızı kullanmak için, KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; talebinizi yazılı olarak veya kayıtlı elektronik posta (KEP) adresimiz üzerinden, aşağıdaki "İletişim" bölümünde yer alan kanallar aracılığıyla bize iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Ayrıca uygulama içi ayarlardan hesabınızı ve verilerinizi yönetebilir, hesabınızın silinmesini talep edebilirsiniz.
12. Politikanın Güncellenmesi
Bu Gizlilik Politikası, mevzuattaki değişiklikler, uygulamanın özelliklerindeki gelişmeler veya işleme süreçlerimizdeki değişiklikler doğrultusunda zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve "Son güncelleme" tarihi buna göre değiştirilir. Önemli değişikliklerde sizi uygulama içi bildirim veya diğer uygun yollarla bilgilendirmeye gayret ederiz. Politikanın güncel halini düzenli olarak gözden geçirmenizi öneririz.
13. İletişim
Bu Gizlilik Politikası ve kişisel verilerinizin işlenmesine ilişkin her türlü soru, talep ve başvurunuz için bizimle aşağıdaki kanallar üzerinden iletişime geçebilirsiniz:
- U2 Soft
- Adres: ASO - ODTÜ TEKNOPARK, Ahi Evran OSB Mahallesi, Erkunt Caddesi No: 3/41, PK: 06935 Sincan / Ankara / Türkiye
- Telefon: +90 (850) 346 82 82
- E-posta: info@u2soft.com.tr
- KEP adresi: u2soft@hs01.kep.tr
- Web: https://u2soft.com.tr