Source Green, karbon ayak izinizi günlük tasklarla takip etmenize yardımcı olan bir mobil uygulamadır (iOS ve Android). Uygulama, U2 AI Studio tarafından geliştirilmiş ve sunulmaktadır. U2 AI Studio, Ankara merkezli, AI-Native bir yazılım stüdyosudur. Bu Gizlilik Politikası, Source Green'i kullandığınızda hangi kişisel verilerinizin toplandığını, bu verilerin hangi amaçlarla işlendiğini, nasıl ve nerede saklandığını, kimlerle paylaşıldığını ve bu kapsamdaki haklarınızı açıklamak için hazırlanmıştır. Uygulamayı indirerek ve kullanarak bu politikada açıklanan uygulamaları kabul etmiş olursunuz.
1. Veri Sorumlusunun Kimliği
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında veri sorumlusu sıfatıyla aşağıdaki kuruluş tarafından işlenmektedir:
- Marka / Veri Sorumlusu: U2 AI Studio Teknoloji Anonim Şirketi ("U2 AI Studio")
- Adres: Ahi Evran OSB Mah. Erkunt Cad. No: 3 İç Kapı No: 41, Sincan / Ankara / Türkiye
- Telefon: +90 (850) 346 82 82
- E-posta: info@u2aistudio.com
- KEP adresi: u2aistudio@hs01.kep.tr
- Web: https://u2aistudio.com
- MERSİS No: 0883124471000001
- Ticaret Sicil No: 434199 (Ankara Ticaret Sicili Müdürlüğü)
- Vergi Dairesi / No: Sincan / 8831244710
Bu politikada geçen "biz", "U2 AI Studio" veya "veri sorumlusu" ifadeleri yukarıdaki kuruluşu; "uygulama", "Source Green" veya "hizmet" ifadeleri ise Source Green mobil uygulamasını ifade eder.
2. Topladığımız Kişisel Veriler ve İşleme Amaçları
Source Green'i kullanırken aşağıdaki kategorilerde kişisel veriler toplanabilir. Her bir veri kategorisi, yalnızca belirtilen amaçlarla ve bu amaçların gerektirdiği ölçüde işlenir.
2.1. Onboarding (Başlangıç) Anketi Cevapları
Uygulamayı ilk kullanımınızda yöneltilen sorulara verdiğiniz cevaplar; beslenme ve et tüketimi alışkanlıklarınız, ulaşım tercihleriniz, ısınma biçiminiz ve alışveriş alışkanlıklarınız bu kapsamdadır.
- İşleme amacı: Karbon ayak izinizin tahmini olarak hesaplanması, size kişiselleştirilmiş günlük taskların ve karbon bütçesinin sunulması, uygulamanın temel işlevinin sağlanması.
2.2. Yaklaşık Konum Bilgisi
Yalnızca il/ilçe düzeyinde yaklaşık konumunuz işlenir. Tam (GPS koordinatı düzeyinde) konum verisi toplanmaz.
- İşleme amacı: Şehir/ilçe ısı haritasının oluşturulması, bölgesel karşılaştırma ve toplulaştırılmış istatistiklerin sunulması.
2.3. Uygulama İçi Etkileşim ve Kullanım İstatistikleri
Tamamladığınız tasklar, streak (kesintisiz kullanım) bilgisi, kazandığınız rozetler, liderlik tablosu performansı ve genel kullanım davranışları bu kategoridedir.
- İşleme amacı: Streak ve rozet sisteminin çalıştırılması, liderlik tablosunun oluşturulması, ilerlemenizin takibi, uygulamanın geliştirilmesi ve iyileştirilmesi.
2.4. Cihaz ve Teknik Bilgiler
Cihaz modeli, işletim sistemi ve sürümü, uygulama sürümü, uygulamaya özgü cihaz tanımlayıcı, IP adresi ve saat dilimi gibi teknik veriler işlenir.
- İşleme amacı: Uygulamanın doğru çalışmasının sağlanması, hata ayıklama ve teknik sorunların giderilmesi, güvenlik ve dolandırıcılığın önlenmesi, performans ölçümü.
2.5. Hesap Bilgileri
Hesap oluştururken verdiğiniz ad-soyad, e-posta adresi ve cep telefonu numarası bu kapsamdadır. E-posta adresi ve cep telefonu numarası, hesabınızın güvenliği için tek seferlik kodla doğrulanır.
- İşleme amacı: Hesabınızın oluşturulması ve yönetilmesi, verilerinizin cihazlar arasında senkronizasyonu, sizinle iletişim kurulması ve destek taleplerinizin karşılanması.
2.6. Bildirim Tercihleri
Push bildirimlerine ilişkin tercihleriniz ve ilgili bildirim izinleri işlenir.
- İşleme amacı: Günlük task hatırlatmaları, streak uyarıları ve uygulamaya dair bilgilendirmelerin tercihlerinize uygun şekilde gönderilmesi.
Karbon tasarrufu ve emisyon hesaplamaları, sağladığınız anket cevaplarına ve sektörel ortalama katsayılara dayanan tahminî değerlerdir; bağlayıcı veya garantili bir ölçüm niteliği taşımaz. Bu kapsamda NOAA Mauna Loa atmosferik CO₂ verisi yalnızca dışarıdan referans amacıyla okunur; bu kaynakla herhangi bir kişisel verinizi paylaşmayız.
3. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Uygulamanın temel işlevlerinin sunulması için bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c),
- İsteğe bağlı özellikler, push bildirimleri ve yurt dışına aktarım gibi rızaya dayalı işlemler bakımından açık rızanızın bulunması (KVKK m.5/1),
- U2 AI Studio'nun tabi olduğu hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması (KVKK m.5/2-ç),
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m.5/2-e),
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, hizmetin güvenliği ve iyileştirilmesi gibi meşru menfaatlerimiz için veri işlemenin zorunlu olması (KVKK m.5/2-f).
Açık rızaya dayanan işlemler bakımından rızanızı dilediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekme anına kadar yürütülmüş işlemlerin hukukiliğini etkilemez.
4. Verilerin Nasıl ve Nerede Saklandığı
Hesap ve kullanım verileriniz AWS'nin Frankfurt (Almanya) bölgesindeki sunucularda, erişimi kısıtlı ve yetkisiz erişime karşı korunan ortamlarda tutulur; yedekler aynı bölgede şifreli saklanır. Oturum bilgileriniz cihazınızın güvenli deposunda (iOS Anahtar Zinciri / Android Keystore) saklanır.
5. Saklama Süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap, profil, anket yanıtları, görev ve tasarruf kayıtları, yapay zekâ yorumları | Hesabınız açık olduğu sürece. Hesabınızı sildiğinizde anında kalıcı olarak silinir; geriye yalnız kimliğinizle ilişkilendirilemeyen sayısal istatistik (ülke, dil, toplam CO₂, görev sayısı, silme gerekçesi) kalır. |
| Doğrulama kodu kayıtları (e-posta/SMS) | 30 gün; hesabınızı sildiğinizde hemen. |
| Bildirim belirteci | Oturumu kapatana ya da hesabınızı silene kadar. |
| Hata bildirimleri | Hesabınızı silene kadar. |
| Sunucu erişim günlükleri (IP adresi, cihaz kimliği, istek türü ve sonucu; içerik yazılmaz) | En çok 30 gün. |
| Veritabanı yedekleri (şifreli, AWS Frankfurt) | 90 gün; silinen bir hesap en geç 90 gün içinde yedeklerden de çıkar. |
Süresi dolan veriler silinir, yok edilir ya da geri döndürülemeyecek biçimde anonim hâle getirilir.
6. Kişisel Verilerin Aktarılması ve Üçüncü Taraf Servisler
Hizmeti sunmak için sınırlı sayıda hizmet sağlayıcıyla çalışırız. Her alıcıya yalnız ilgili amaç için gereken veri aktarılır:
- Amazon Web Services EMEA SARL (AWS) — barındırma, veritabanı, yedekleme ve e-posta gönderimi: Tüm hesap ve kullanım verileri AWS'nin Frankfurt (Almanya, eu-central-1) bölgesindeki sunucularda tutulur; yedekler aynı bölgede şifreli saklanır. Doğrulama e-postaları Amazon SES ile gönderilir.
- NetGSM İletişim ve Bilgi Teknolojileri A.Ş. (Türkiye) — SMS: Telefon doğrulama ve hesap güvenliği kodlarını iletmek için cep telefonu numaranız ve kod metni.
- Anthropic PBC (ABD) — yapay zekâ yorumları: Tasarruf yorumlarını üretmek için yalnız kimliksiz istatistikler (seri günü, öne çıkan kategoriler, dönemsel CO₂ toplamları, dil). Adınız, e-postanız, telefonunuz, konumunuz veya kullanıcı kimliğiniz gönderilmez.
- Google LLC / Google Ireland Ltd. — Firebase Cloud Messaging ve Google ile giriş: Bildirim gönderimi için cihaz bildirim belirteci; Google ile giriş seçerseniz Google'ın ilettiği ad ve e-posta.
- Apple Inc. — Apple ile giriş, bildirim iletimi (APNs) ve App Store: Apple ile giriş seçerseniz Apple'ın ilettiği ad ve e-posta (gizli e-posta adresi olabilir); iOS bildirimleri Apple üzerinden iletilir.
- OpenStreetMap Foundation (Birleşik Krallık) — harita döşemeleri: Isı haritasını görüntülediğinizde harita görüntüleri doğrudan OpenStreetMap sunucularından yüklenir; bu sırada cihazınızın IP adresi ve görüntülenen harita bölgesi bu sunuculara ulaşır.
- Haber yayıncıları: Uygulamadaki bir haberi açtığınızda sayfa yayıncının sitesinden yüklenir ve IP adresiniz o siteye ulaşır; uygulama yayıncıya başka veri göndermez.
- Yetkili kamu kurum ve kuruluşları: Hukuki yükümlülüklerin yerine getirilmesi amacıyla, mevzuatta öngörülen hâllerde.
Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz ya da kiralanmaz. Uygulamada reklam veya üçüncü taraf analitik/ölçümleme aracı bulunmaz. NOAA Mauna Loa CO₂ verisi yalnız dışarıdan okunur; bu kapsamda hiçbir kişisel veriniz paylaşılmaz.
7. Yurt Dışına Aktarım
Verilerinizin barındırıldığı AWS Frankfurt (Almanya) ile Anthropic (ABD), Google (ABD/AB), Apple (ABD) ve OpenStreetMap Foundation (Birleşik Krallık) yurt dışında bulunduğundan bu alıcılara aktarım, KVKK'nın 9. maddesi kapsamında yurt dışına aktarımdır. Bu aktarımlar, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler başta olmak üzere KVKK m.9'da öngörülen uygun güvencelerden biri sağlanarak yapılır; standart sözleşmeler imzalanmalarından itibaren beş iş günü içinde Kurum'a bildirilir. Aktarılan veriler, yukarıda her alıcı için belirtilen amaç ve kapsamla sınırlıdır.
8. Veri Güvenliği Önlemleri
Kişisel verilerinizin güvenliğini sağlamak için sektör standardında teknik ve idari tedbirler uygularız:
- Verilerin iletiminde ve saklanmasında şifreleme kullanımı,
- Erişim yetkilerinin "bilmesi gereken" ilkesine göre sınırlandırılması,
- Mümkün olan hallerde verilerin toplulaştırılması ve anonimleştirilmesi (örneğin ısı haritası verileri),
- Yapay zekâ yorumları için yalnız kimliksiz istatistiklerin kullanılması; ısı haritasında az kullanıcılı bölgelerin gösterilmemesi,
- Düzenli güvenlik gözden geçirmeleri, güncellemeler ve erişim kayıtlarının izlenmesi.
Hiçbir veri iletim veya saklama yönteminin %100 güvenli olmadığını hatırlatmak isteriz; ancak verilerinizi korumak için makul ölçüde tüm önlemleri almayı taahhüt ederiz.
9. Çocukların Gizliliği
Source Green, 13 yaşın altındaki çocuklara yönelik değildir ve bilerek 13 yaşından küçük kullanıcılardan kişisel veri toplamayız. 13-18 yaş aralığındaki kullanıcıların uygulamayı ebeveyn veya yasal vasilerinin bilgisi ve gözetimi dahilinde kullanması beklenir. 13 yaşından küçük bir çocuğa ait kişisel verinin rıza olmaksızın toplandığını fark etmemiz halinde, söz konusu veriyi en kısa sürede sileriz. Bu konuda bir endişeniz varsa lütfen bizimle iletişime geçin.
10. Çerezler ve Benzeri Teknolojiler
Source Green uygulaması reklam, izleme veya üçüncü taraf analitik aracı kullanmaz. Web sitemizde kullanılan teknolojiler hakkında ayrıntılı bilgi için Çerez Politikası belgemize başvurabilirsiniz.
11. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
Bu haklarınızı kullanmak için, KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; talebinizi yazılı olarak veya kayıtlı elektronik posta (KEP) adresimiz üzerinden, aşağıdaki "İletişim" bölümünde yer alan kanallar aracılığıyla bize iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Ayrıca uygulama içi ayarlardan hesabınızı ve verilerinizi yönetebilir, hesabınızın silinmesini talep edebilirsiniz.
12. Politikanın Güncellenmesi
Bu Gizlilik Politikası, mevzuattaki değişiklikler, uygulamanın özelliklerindeki gelişmeler veya işleme süreçlerimizdeki değişiklikler doğrultusunda zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve "Son güncelleme" tarihi buna göre değiştirilir. Önemli değişikliklerde sizi uygulama içi bildirim veya diğer uygun yollarla bilgilendirmeye gayret ederiz. Politikanın güncel halini düzenli olarak gözden geçirmenizi öneririz.
13. İletişim
Bu Gizlilik Politikası ve kişisel verilerinizin işlenmesine ilişkin her türlü soru, talep ve başvurunuz için bizimle aşağıdaki kanallar üzerinden iletişime geçebilirsiniz:
- U2 AI Studio
- Adres: Ahi Evran OSB Mah. Erkunt Cad. No: 3 İç Kapı No: 41, Sincan / Ankara / Türkiye
- Telefon: +90 (850) 346 82 82
- E-posta: info@u2aistudio.com
- KEP adresi: u2aistudio@hs01.kep.tr
- Web: https://u2aistudio.com
- MERSİS No: 0883124471000001
- Ticaret Sicil No: 434199 (Ankara Ticaret Sicili Müdürlüğü)
- Vergi Dairesi / No: Sincan / 8831244710