Source Green, U2 Soft tarafından geliştirilen; karbon ayak izinizi günlük tasklarla takip etmenizi sağlayan bir mobil uygulamadır (iOS ve Android). U2 Soft, 2019 yılında Ankara'da kurulmuş AI-Native bir yazılım stüdyosudur. İşbu Aydınlatma Metni, Source Green uygulamasını kullanmanız sırasında işlenen kişisel verileriniz hakkında, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") başta olmak üzere ilgili mevzuat uyarınca sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimlik ve iletişim bilgileri yer alan U2 SOFT YAZILIM DANIŞMANLIK TİCARET VE SANAYİ LİMİTED ŞİRKETİ ("U2 Soft") tarafından işlenmektedir:
- Marka / Unvan: U2 Soft
- Adres: ASO - ODTÜ TEKNOPARK, Ahi Evran OSB Mahallesi, Erkunt Caddesi No: 3/41, PK: 06935 Sincan / Ankara / Türkiye
- Telefon: +90 (850) 346 82 82
- E-posta: info@u2soft.com.tr
- KEP adresi: u2soft@hs01.kep.tr
- Web: https://u2soft.com.tr
2. İşlenen Kişisel Veri Kategorileri
Source Green uygulaması kapsamında, kullanım amacınıza ve tercihlerinize göre aşağıdaki kategorilerde kişisel verileriniz işlenebilmektedir:
- Kimlik Bilgileri: İsteğe bağlı olarak sağladığınız ad veya takma ad.
- İletişim Bilgileri: İsteğe bağlı hesap oluşturmanız hâlinde e-posta adresiniz.
- Konum Bilgileri: Yalnızca il/ilçe düzeyinde yaklaşık konum bilgisi (şehir/ilçe ısı haritası ve karşılaştırma özellikleri için kullanılır; tam adres veya hassas GPS koordinatı toplanmaz).
- Müşteri İşlem / Kullanım Bilgileri: Onboarding (ilk kurulum) anket cevaplarınız (beslenme/et tüketimi, ulaşım, ısınma, alışveriş alışkanlıkları), tamamlanan tasklar, streak (seri) bilgileri, kazanılan rozetler, karbon bütçesi ve liderlik tablosu verileri.
- İşlem Güvenliği / Cihaz ve Teknik Bilgiler: Cihaz modeli, işletim sistemi, uygulama sürümü ve anonim cihaz tanımlayıcı.
- Pazarlama / Tercih Bilgileri: Bildirim (push) tercihleriniz.
- Uygulama İçi Etkileşim ve Ölçümleme Bilgileri: Uygulama içi etkileşim ve anonimleştirilmiş kullanım istatistikleri.
Uygulamada gösterilen karbon tasarrufu/emisyon hesapları tahminîdir; bağlayıcı veya garantili bir ölçüm niteliği taşımaz.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Source Green uygulamasının ve hizmetlerinin sunulması, çalıştırılması ve sürdürülmesi,
- Size özel günlük kişiselleştirilmiş tasklar üretilmesi ve karbon ayak izi tahmininin hesaplanması,
- Streak, rozet, karbon bütçesi, şehir/ilçe ısı haritası ve liderlik tablosu gibi özelliklerin sağlanması,
- İsteğe bağlı hesabınızın oluşturulması ve yönetilmesi,
- Tercihleriniz doğrultusunda push bildirimlerinin gönderilmesi,
- Uygulama performansının ölçülmesi, hataların tespiti ve uygulamanın iyileştirilmesi (anonim analitik/ölçümleme ile),
- Bilgi güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi,
- İlgili kişi başvurularının yanıtlanması ve hukuki yükümlülüklerin yerine getirilmesi.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c): Uygulamayı kullanmanız için zorunlu temel işlevlerin (task üretimi, hesap işlemleri, kullanım verilerinin işlenmesi) sağlanması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK m.5/2-ç): İlgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve resmi makam taleplerinin karşılanması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (KVKK m.5/2-f): Uygulamanın iyileştirilmesi, bilgi güvenliğinin sağlanması, anonim analitik/ölçümleme ve dolandırıcılığın önlenmesi.
- Açık rıza (KVKK m.5/1): Yukarıdaki sebeplerden birine dayanmayan işleme faaliyetleri (örneğin tercihe bağlı bazı bildirimler veya açık rıza gerektiren ölçümlemeler) yalnızca açık rızanızın bulunması hâlinde gerçekleştirilir.
Onboarding anketinde paylaştığınız beslenme/et tüketimi, ulaşım, ısınma ve alışveriş alışkanlıklarına ilişkin cevaplar, kural olarak KVKK'nın 6. maddesinde sayılan özel nitelikli kişisel veri kategorileri arasında yer almaz. Bununla birlikte, bu anket cevaplarına dayalı kişiselleştirme ve karbon ayak izi tahmini, açık rızanız bulunması hâlinde gerçekleştirilir; açık rızaya dayalı işleme faaliyetleri bakımından rızanızı dilediğiniz zaman geri alabilirsiniz. Söz konusu cevapların niteliği gereği KVKK'nın 6. maddesi kapsamında özel nitelikli bir veriyi (örneğin felsefi inanç) çağrıştırması hâlinde, bu tür veriler yalnızca KVKK'nın 6. maddesi uyarınca açık rızanızla işlenir.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz, Source Green mobil uygulaması aracılığıyla; uygulamayı indirip kullanmanız, onboarding anketini doldurmanız, isteğe bağlı hesap oluşturmanız, uygulama içi etkileşimleriniz ve cihazınızdan otomatik olarak elde edilen teknik veriler yoluyla, tamamen veya kısmen otomatik yollarla toplanmaktadır.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK'nın 8. maddesi (yurt içi aktarım) ve 9. maddesi (yurt dışına aktarım) kapsamındaki şartlara uygun olarak, yalnızca aşağıda belirtilen amaçlarla ve ilgili alıcı gruplarıyla sınırlı olmak üzere aktarılabilir:
- Barındırma / altyapı sağlayıcıları: Uygulamanın çalıştırılması ve verilerin güvenli şekilde saklanması amacıyla.
- Anonim analitik / ölçümleme servisleri: Uygulamanın performansının ölçülmesi ve iyileştirilmesi amacıyla.
- Push bildirim servisi: Tercihleriniz doğrultusunda bildirim gönderilmesi amacıyla.
- Mobil uygulama mağazaları (Apple App Store, Google Play): Uygulamanın dağıtımı ve mağaza işlevlerinin sağlanması amacıyla.
- Yetkili kamu kurum ve kuruluşları: Hukuki yükümlülüklerin yerine getirilmesi amacıyla, mevzuatta öngörülen hâllerde.
Söz konusu hizmet sağlayıcıların bir kısmının altyapısı yurt dışında bulunabileceğinden, bu hâllerde aktarım KVKK'nın 9. maddesinde öngörülen şartlara (yeterlilik kararı, uygun güvenceler veya açık rızanız) uygun olarak gerçekleştirilir. NOAA Mauna Loa CO₂ verisi yalnızca dışarıdan okunmakta olup, bu kapsamda hiçbir kişisel veriniz paylaşılmamaktadır.
7. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işbu Aydınlatma Metni'nde belirtilen amaçların gerçekleştirilmesi için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri kadar muhafaza edilir. İşleme amacının ortadan kalkması, ilgili yasal saklama sürelerinin sona ermesi veya açık rızaya dayalı işlemelerde rızanızı geri almanız hâlinde kişisel verileriniz, U2 Soft tarafından silinir, yok edilir veya anonim hâle getirilir. İsteğe bağlı hesabınızı silmeniz hâlinde, hesabınızla ilişkili kişisel verileriniz, hukuki yükümlülükler kapsamında saklanması gerekenler hariç olmak üzere makul süre içinde silinir veya anonimleştirilir.
8. İlgili Kişinin KVKK m.11 Kapsamındaki Hakları
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru Yöntemi ve Kurul'a Şikâyet Hakkı
KVKK'nın 11. maddesi kapsamındaki haklarınıza ilişkin taleplerinizi, KVKK'nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca veri sorumlusu U2 Soft'a aşağıdaki yöntemlerle iletebilirsiniz:
- Yazılı başvuru: Islak imzalı dilekçenizi şahsen veya noter aracılığıyla şu adrese göndererek: ASO - ODTÜ TEKNOPARK, Ahi Evran OSB Mahallesi, Erkunt Caddesi No: 3/41, PK: 06935 Sincan / Ankara / Türkiye.
- KEP yoluyla: Güvenli elektronik imza veya kayıtlı elektronik posta ile u2soft@hs01.kep.tr adresine başvurarak.
- E-posta yoluyla: Sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak info@u2soft.com.tr adresine ileterek.
Başvurunuzda adınızı, soyadınızı ve talebinizin konusunu açıkça belirtmeniz; başvuruyu kimliğinizi tevsik edici bilgilerle birlikte iletmeniz gerekmektedir. Talepleriniz, niteliğine göre en kısa sürede ve her hâlükârda en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde başvurunuza cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahipsiniz.
İletişim
Aydınlatma Metni ve kişisel verilerinizin işlenmesine ilişkin her türlü soru ve talebiniz için bizimle iletişime geçebilirsiniz:
- U2 Soft
- Adres: ASO - ODTÜ TEKNOPARK, Ahi Evran OSB Mahallesi, Erkunt Caddesi No: 3/41, PK: 06935 Sincan / Ankara / Türkiye
- Telefon: +90 (850) 346 82 82
- E-posta: info@u2soft.com.tr
- KEP: u2soft@hs01.kep.tr
- Web: https://u2soft.com.tr