Bu metin bir taslaktır. CarbHQ'yu işleten şirketin kuruluş
süreci devam etmektedir; aşağıdaki "veri sorumlusu" kimlik/iletişim bilgileri
kuruluş tamamlandığında eklenecek, ve metin bir hukuk danışmanı tarafından
gözden geçirildikten sonra kesinleşecektir. İçerik, bu sayfanın yayınlandığı
tarihte CarbHQ'nun fiilen yürüttüğü veri işleme faaliyetlerini yansıtacak
şekilde hazırlanmıştır.
1. Veri Sorumlusu
Bu platformu işleten veri sorumlusu CarbHQ'dur. Şirket kuruluş süreci devam
ettiği için unvan ve adres bilgileri kuruluş tamamlandığında bu sayfada yayımlanacaktır.
Veri sorumlusuna support@carbhq.com adresinden ulaşabilirsiniz.
2. Topladığımız Veriler
CarbHQ'yu kullanırken aşağıdaki veriler işlenir:
- Hesap bilgileri: ad soyad, e-posta, şirket adı/adresi, telefon, sektör, pozisyon, hitap (kayıt ve "hoş geldin" adımında).
- Kimlik doğrulama verileri: şifreniz tek yönlü (geri döndürülemez) olarak hash'lenerek saklanır; iki adımlı doğrulama (2FA) ve şifre sıfırlama kodları da hash'lenmiş olarak, kısa süreliğine tutulur.
- Tesis/ürün/hesaplama verileri: tesis adı, ülke, ürün/CN kodu, girdiğiniz emisyon hesaplama verileri (miktar, faktör, dönem, kaynak notu vb.).
- Yüklediğiniz belgeler: kanıt belgesi olarak yüklediğiniz fatura, sertifika, ölçüm raporu gibi dosyalar sunucuda saklanır. Bu belgelerin içeriğinden (ör. üçüncü kişilere ait veri içerip içermediğinden) siz sorumlusunuz.
- Tedarikçi bilgileri: bir tedarikçinizi emisyon verisi vermeye davet ettiğinizde, girdiğiniz tedarikçi adı/e-postası ve tedarikçinin doldurduğu form verisi işlenir. Bu veriler için CarbHQ, sizin adınıza veri işleyen sıfatıyla hareket eder — tedarikçilerinizle ilişkinizin veri sorumlusu sizsiniz.
- İsteğe bağlı SMTP bilgileri: "Hesabım" sayfasından kendi e-posta sunucu bilgilerinizi (ör. kendi Gmail hesabınız) girerseniz, bu bilgiler sizin adınıza e-posta gönderebilmemiz için saklanır.
- ERP/API anahtarı: tesisiniz için oluşturduğunuz API anahtarı, kendi sistemlerinizden (ERP) otomatik veri göndermeniz için kullanılır; dilediğiniz zaman iptal edebilirsiniz.
- Teknik veriler: oturum çerezi (giriş durumunuzu ve güvenlik token'ınızı tutar) ve kötüye kullanımı önlemek için IP adresiniz kısa süreliğine, sunucu belleğinde (veritabanına kaydedilmeden) hız sınırlama amacıyla değerlendirilir. Barındırma sağlayıcımızın (Railway) kendi altyapı/erişim logları da standart bir web sunucusunda olduğu gibi IP adresi içerebilir.
Şu an için bir ödeme/fatura entegrasyonu aktif değildir; bu özellik
eklendiğinde bu politika ödeme verisi işleme ile ilgili yeni bir bölümle
güncellenecektir.
3. Verileri Neden İşliyoruz
- Hesabınızı oluşturmak, kimliğinizi doğrulamak ve hizmeti sunmak
- CBAM emisyon hesaplaması, raporlama ve kanıt paketi oluşturma hizmetlerini sağlamak
- Güvenlik: kötüye kullanımı/yetkisiz erişimi önlemek (hız sınırlama, 2FA, CSRF koruması)
- Sizinle iletişim kurmak (ör. şifre sıfırlama, doğrulama kodu, mevzuat güncelleme bildirimi)
- Yasal yükümlülüklerimizi yerine getirmek
4. Verilerin Aktarıldığı Yerler
Verileriniz aşağıdaki hizmet sağlayıcılar aracılığıyla işlenir:
- Railway — barındırma sağlayıcımız; veritabanı ve yüklediğiniz dosyalar bu altyapıda saklanır (sunucu bölgesi: ABD Batı, Kaliforniya).
- Brevo — size gönderilen e-postaları (şifre sıfırlama, doğrulama kodu, tedarikçi daveti, mevzuat bildirimi) iletmek için kullanılan e-posta servis sağlayıcısı.
- Google Fonts — sayfa yazı tiplerini yüklemek için; bu sırada tarayıcınız Google'ın sunucularına bir istek gönderir (Google'ın kendi gizlilik politikasına tabidir).
Verileriniz, yukarıdakilerin dışında, yasal zorunluluk olmadıkça üçüncü
kişilerle paylaşılmaz veya satılmaz. Reklam/pazarlama amaçlı bir üçüncü
taraf izleme aracı (analitik, reklam pikseli vb.) şu an kullanılmamaktadır
(bkz. Çerez Politikası).
5. Saklama Süresi
Hesap verileriniz, hesabınız aktif olduğu sürece saklanır. Şu an
hesabınızı kendi kendinize silebileceğiniz bir özellik bulunmuyor;
hesabınızın ve ilişkili verilerin silinmesini
İletişim sayfasındaki
support@carbhq.com adresinden talep
edebilirsiniz; talebiniz elle (manuel olarak) işleme alınır.
6. Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 11. maddesi
kapsamındaki haklarınız için
KVKK Aydınlatma Metni
sayfasına bakabilirsiniz.
7. Güvenlik Önlemleri
- Şifreler tek yönlü hash ile saklanır, hiçbir zaman açık metin olarak tutulmaz
- İsteğe bağlı iki adımlı doğrulama (2FA)
- CSRF (siteler arası istek sahteciliği) koruması
- Giriş/kayıt denemelerinde hız sınırlama
- Üretim ortamında HTTPS zorunludur, oturum çerezi güvenli bayraklarla korunur
- Güvenlik response header'ları (clickjacking ve MIME-sniffing koruması)
Hiçbir sistem %100 güvenli değildir; bir güvenlik açığı şüpheniz varsa
lütfen İletişim sayfasından
bize ulaşın.
8. İletişim
Bu politikayla ilgili sorularınız için
İletişim sayfasına bakabilirsiniz.