Source Green, U2 AI Studio tarafından geliştirilen; karbon ayak izinizi günlük tasklarla takip etmenizi sağlayan bir mobil uygulamadır (iOS ve Android). U2 AI Studio, Ankara merkezli AI-Native bir yazılım stüdyosudur. İşbu Aydınlatma Metni, Source Green uygulamasını kullanmanız sırasında işlenen kişisel verileriniz hakkında, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") başta olmak üzere ilgili mevzuat uyarınca sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimlik ve iletişim bilgileri yer alan U2 AI Studio Teknoloji Anonim Şirketi ("U2 AI Studio") tarafından işlenmektedir:
- Marka: U2 AI Studio
- Adres: Ahi Evran OSB Mah. Erkunt Cad. No: 3 İç Kapı No: 41, Sincan / Ankara / Türkiye
- Telefon: +90 (850) 346 82 82
- E-posta: info@u2aistudio.com
- KEP adresi: u2aistudio@hs01.kep.tr
- Web: https://u2aistudio.com
- MERSİS No: 0883124471000001
- Ticaret Sicil No: 434199 (Ankara Ticaret Sicili Müdürlüğü)
- Vergi Dairesi / No: Sincan / 8831244710
2. İşlenen Kişisel Veri Kategorileri
Source Green uygulaması kapsamında, kullanım amacınıza ve tercihlerinize göre aşağıdaki kategorilerde kişisel verileriniz işlenebilmektedir:
- Kimlik Bilgileri: Hesap oluştururken verdiğiniz ad ve soyad (Apple/Google ile girişte sağlayıcının ilettiği ad).
- İletişim Bilgileri: Hesap oluştururken verdiğiniz e-posta adresiniz ve cep telefonu numaranız (her ikisi de tek seferlik kodla doğrulanır).
- Konum Bilgileri: Yalnızca il/ilçe düzeyinde yaklaşık konum bilgisi (şehir/ilçe ısı haritası ve karşılaştırma özellikleri için kullanılır; tam adres veya hassas GPS koordinatı toplanmaz).
- Müşteri İşlem / Kullanım Bilgileri: Onboarding (ilk kurulum) anket cevaplarınız (beslenme/et tüketimi, ulaşım, ısınma, alışveriş alışkanlıkları), tamamlanan tasklar, streak (seri) bilgileri, kazanılan rozetler, karbon bütçesi ve liderlik tablosu verileri.
- İşlem Güvenliği / Cihaz ve Teknik Bilgiler: Cihaz modeli, işletim sistemi, uygulama sürümü, uygulamaya özgü cihaz tanımlayıcı, IP adresi ve saat dilimi.
- Pazarlama / Tercih Bilgileri: Bildirim (push) tercihleriniz.
Uygulamada gösterilen karbon tasarrufu/emisyon hesapları tahminîdir; bağlayıcı veya garantili bir ölçüm niteliği taşımaz.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Source Green uygulamasının ve hizmetlerinin sunulması, çalıştırılması ve sürdürülmesi,
- Size özel günlük kişiselleştirilmiş tasklar üretilmesi ve karbon ayak izi tahmininin hesaplanması,
- Streak, rozet, karbon bütçesi, şehir/ilçe ısı haritası ve liderlik tablosu gibi özelliklerin sağlanması,
- Hesabınızın oluşturulması, yönetilmesi ve e-posta/cep telefonu doğrulaması,
- Tercihleriniz doğrultusunda push bildirimlerinin gönderilmesi,
- Hataların tespiti ve uygulamanın iyileştirilmesi,
- Bilgi güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi,
- İlgili kişi başvurularının yanıtlanması ve hukuki yükümlülüklerin yerine getirilmesi.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c): Uygulamayı kullanmanız için zorunlu temel işlevlerin (task üretimi, hesap işlemleri, kullanım verilerinin işlenmesi) sağlanması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK m.5/2-ç): İlgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve resmi makam taleplerinin karşılanması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (KVKK m.5/2-f): Uygulamanın iyileştirilmesi, bilgi güvenliğinin sağlanması ve kötüye kullanım ile dolandırıcılığın önlenmesi (ör. kod gönderim sınırları, görev manipülasyonu tespiti).
- Bildirim izni: Push bildirimleri yalnız cihazınızda bildirim iznini vermeniz hâlinde gönderilir; izni cihaz ayarlarından dilediğiniz zaman kapatabilirsiniz.
Onboarding anketinde paylaştığınız beslenme/et tüketimi, ulaşım, ısınma ve alışveriş alışkanlıklarına ilişkin cevaplar, kural olarak KVKK'nın 6. maddesinde sayılan özel nitelikli kişisel veri kategorileri arasında yer almaz. Bu cevaplar hizmetin kişiselleştirilmesi için (KVKK m.5/2-c) işlenir; profilinizden dilediğiniz zaman değiştirebilir, hesabınızı silerek tümüyle sildirebilirsiniz. Cevaplar herhangi bir inanç ya da sağlık bilgisi sorulmadan, yalnız tüketim alışkanlığı olarak alınır.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz, Source Green mobil uygulaması aracılığıyla; uygulamayı indirip kullanmanız, onboarding anketini doldurmanız, hesap oluşturmanız, uygulama içi etkileşimleriniz ve cihazınızdan otomatik olarak elde edilen teknik veriler yoluyla, tamamen veya kısmen otomatik yollarla toplanmaktadır.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerindeki şartlara uygun olarak, yalnızca aşağıda her alıcı için belirtilen amaç ve kapsamla sınırlı olarak aktarılır:
- Amazon Web Services EMEA SARL (AWS) — barındırma, veritabanı, yedekleme ve e-posta gönderimi: Tüm hesap ve kullanım verileri AWS'nin Frankfurt (Almanya, eu-central-1) bölgesindeki sunucularda tutulur; yedekler aynı bölgede şifreli saklanır. Doğrulama e-postaları Amazon SES ile gönderilir.
- NetGSM İletişim ve Bilgi Teknolojileri A.Ş. (Türkiye) — SMS: Telefon doğrulama ve hesap güvenliği kodlarını iletmek için cep telefonu numaranız ve kod metni.
- Anthropic PBC (ABD) — yapay zekâ yorumları: Tasarruf yorumlarını üretmek için yalnız kimliksiz istatistikler (seri günü, öne çıkan kategoriler, dönemsel CO₂ toplamları, dil). Adınız, e-postanız, telefonunuz, konumunuz veya kullanıcı kimliğiniz gönderilmez.
- Google LLC / Google Ireland Ltd. — Firebase Cloud Messaging ve Google ile giriş: Bildirim gönderimi için cihaz bildirim belirteci; Google ile giriş seçerseniz Google'ın ilettiği ad ve e-posta.
- Apple Inc. — Apple ile giriş, bildirim iletimi (APNs) ve App Store: Apple ile giriş seçerseniz Apple'ın ilettiği ad ve e-posta (gizli e-posta adresi olabilir); iOS bildirimleri Apple üzerinden iletilir.
- OpenStreetMap Foundation (Birleşik Krallık) — harita döşemeleri: Isı haritasını görüntülediğinizde harita görüntüleri doğrudan OpenStreetMap sunucularından yüklenir; bu sırada cihazınızın IP adresi ve görüntülenen harita bölgesi bu sunuculara ulaşır.
- Haber yayıncıları: Uygulamadaki bir haberi açtığınızda sayfa yayıncının sitesinden yüklenir ve IP adresiniz o siteye ulaşır; uygulama yayıncıya başka veri göndermez.
- Yetkili kamu kurum ve kuruluşları: Hukuki yükümlülüklerin yerine getirilmesi amacıyla, mevzuatta öngörülen hâllerde.
Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz ya da kiralanmaz. Uygulamada reklam veya üçüncü taraf analitik/ölçümleme aracı bulunmaz. NOAA Mauna Loa CO₂ verisi yalnız dışarıdan okunur; bu kapsamda hiçbir kişisel veriniz paylaşılmaz.
Verilerinizin barındırıldığı AWS Frankfurt (Almanya) ile Anthropic (ABD), Google (ABD/AB), Apple (ABD) ve OpenStreetMap Foundation (Birleşik Krallık) yurt dışında bulunduğundan bu alıcılara aktarım, KVKK'nın 9. maddesi kapsamında yurt dışına aktarımdır. Bu aktarımlar, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler başta olmak üzere KVKK m.9'da öngörülen uygun güvencelerden biri sağlanarak yapılır; standart sözleşmeler imzalanmalarından itibaren beş iş günü içinde Kurum'a bildirilir. Aktarılan veriler, yukarıda her alıcı için belirtilen amaç ve kapsamla sınırlıdır.
7. Kişisel Verilerin Saklanma Süresi
| Veri | Saklama süresi |
|---|---|
| Hesap, profil, anket yanıtları, görev ve tasarruf kayıtları, yapay zekâ yorumları | Hesabınız açık olduğu sürece. Hesabınızı sildiğinizde anında kalıcı olarak silinir; geriye yalnız kimliğinizle ilişkilendirilemeyen sayısal istatistik (ülke, dil, toplam CO₂, görev sayısı, silme gerekçesi) kalır. |
| Doğrulama kodu kayıtları (e-posta/SMS) | 30 gün; hesabınızı sildiğinizde hemen. |
| Bildirim belirteci | Oturumu kapatana ya da hesabınızı silene kadar. |
| Hata bildirimleri | Hesabınızı silene kadar. |
| Sunucu erişim günlükleri (IP adresi, cihaz kimliği, istek türü ve sonucu; içerik yazılmaz) | En çok 30 gün. |
| Veritabanı yedekleri (şifreli, AWS Frankfurt) | 90 gün; silinen bir hesap en geç 90 gün içinde yedeklerden de çıkar. |
Süresi dolan veriler silinir, yok edilir ya da geri döndürülemeyecek biçimde anonim hâle getirilir.
8. İlgili Kişinin KVKK m.11 Kapsamındaki Hakları
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru Yöntemi ve Kurul'a Şikâyet Hakkı
KVKK'nın 11. maddesi kapsamındaki haklarınıza ilişkin taleplerinizi, KVKK'nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca veri sorumlusu U2 AI Studio'ya aşağıdaki yöntemlerle iletebilirsiniz:
- Yazılı başvuru: Islak imzalı dilekçenizi şahsen veya noter aracılığıyla şu adrese göndererek: Ahi Evran OSB Mah. Erkunt Cad. No: 3 İç Kapı No: 41, Sincan / Ankara / Türkiye.
- KEP yoluyla: Güvenli elektronik imza veya kayıtlı elektronik posta ile u2aistudio@hs01.kep.tr adresine başvurarak.
- E-posta yoluyla: Sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak info@u2aistudio.com adresine ileterek.
Başvurunuzda adınızı, soyadınızı ve talebinizin konusunu açıkça belirtmeniz; başvuruyu kimliğinizi tevsik edici bilgilerle birlikte iletmeniz gerekmektedir. Talepleriniz, niteliğine göre en kısa sürede ve her hâlükârda en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde başvurunuza cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahipsiniz.
İletişim
Aydınlatma Metni ve kişisel verilerinizin işlenmesine ilişkin her türlü soru ve talebiniz için bizimle iletişime geçebilirsiniz:
- U2 AI Studio
- Adres: Ahi Evran OSB Mah. Erkunt Cad. No: 3 İç Kapı No: 41, Sincan / Ankara / Türkiye
- Telefon: +90 (850) 346 82 82
- E-posta: info@u2aistudio.com
- KEP: u2aistudio@hs01.kep.tr
- Web: https://u2aistudio.com
- MERSİS No: 0883124471000001
- Ticaret Sicil No: 434199 (Ankara Ticaret Sicili Müdürlüğü)
- Vergi Dairesi / No: Sincan / 8831244710