Karbonsa Platform — Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

İşbu Aydınlatma Metni, aşağıda kimlik bilgileri yer alan KARBONSA DANIŞMANLIK MÜHENDİSLİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("Karbonsa" veya "Şirket") tarafından, KVKK kapsamında veri sorumlusu sıfatıyla hazırlanmıştır.

---

2. Aydınlatma Metninin Kapsamı

İşbu Aydınlatma Metni, "platform.karbonsa.com" adresinde sunulan kurumsal karbon ayak izi ve sürdürülebilirlik (ESG) yönetimi yazılımına ("Platform") ilişkin olarak aşağıdaki kişi gruplarının kişisel verilerinin işlenmesini kapsar:

• Platform'a kayıt olan kurumsal üyeler ("Üye") adına kayıt ve işlem yapan yetkili gerçek kişiler,
• Üye tarafından Platform'u kullanmak üzere yetkilendirilen Kullanıcılar,
• Karbonsa ile e-posta veya diğer kanallar üzerinden iletişime geçen kişiler.

Kapsam dışı: Üye veya Kullanıcılar tarafından Platform'a yüklenen belge ve içeriklerde (fatura, tablo vb.) yer alabilecek üçüncü kişilere ait kişisel veriler bu Aydınlatma Metni'nin kapsamında değildir. Bu veriler bakımından Üye veri sorumlusu, Karbonsa ise veri işleyen sıfatıyla hareket eder; bu ilişki Veri İşleme Sözleşmesi (DPA) ile düzenlenir ve ilgili kişilere yönelik aydınlatma yükümlülüğü Üye'ye aittir.

---

3. İşlenen Kişisel Veri Kategorileri

Karbonsa, Platform'un sunumu kapsamında aşağıdaki kategorilerde kişisel veri işler:

Özel nitelikli kişisel veriler: Karbonsa, hesap ve hizmet işlemleri kapsamında sağlık, biyometri, din, üyelik vb. özel nitelikli kişisel veri işlemez ve talep etmez.

---

4. Kişisel Verilerin İşlenme Amaçları

Yukarıdaki kişisel veriler aşağıdaki amaçlarla işlenir:

• Üyelik kaydının oluşturulması, hesabın açılması ve yönetilmesi,
• Platform hizmetlerinin sunulması, sürdürülmesi ve Üye'ye özgü çalışma alanının (Organizasyon) yönetilmesi,
• Kimlik doğrulama, oturum yönetimi ve hesap güvenliğinin sağlanması,
• Üye ve Kullanıcılarla hizmete ilişkin iletişimin yürütülmesi (bildirim, bilgilendirme, destek),
• Sözleşme ve yasal politikalara ilişkin onayların kayıt altına alınması ve ispatlanabilirliğinin sağlanması,
• Platform'un güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin önlenmesi,
• Hata ve performans sorunlarının tespiti, giderilmesi ve hizmet kalitesinin iyileştirilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması,
• Olası uyuşmazlıklarda hak ve menfaatlerin korunması.

Karbonsa, hesap ve iletişim verilerini Üye veya Kullanıcıları doğrudan tanımlanabilir kılacak şekilde pazarlama veya reklam amacıyla kullanmaz.

---

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, KVKK md. 5'te düzenlenen aşağıdaki işleme şartlarına dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c): Üyelik kaydı, hesap yönetimi ve Platform hizmetlerinin sunulması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç): Mevzuattan doğan saklama, bilgilendirme ve yetkili kurumlara cevap verme yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e): Sözleşme ve politika onaylarının kayıt altına alınması, olası uyuşmazlıklarda delil oluşturulması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (md. 5/2-f): Platform güvenliği, kötüye kullanımın önlenmesi, hata izleme ve hizmetin iyileştirilmesi.
• Açık rıza (md. 5/1): Yalnızca yukarıdaki şartların hiçbirinin karşılanmadığı ve açık rızanın gerekli olduğu hâllerde; bu durumda açık rıza ayrıca ve açıkça talep edilir.

---

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler;

• Platform'a kayıt, hesap aktivasyonu ve profil güncellemesi sırasında Üye veya Kullanıcılar tarafından elektronik ortamda doğrudan sağlanan bilgiler,
• Platform'un kullanımı sırasında otomatik yollarla oluşan teknik kayıtlar (oturum, IP adresi, tarayıcı bilgisi, işlem ve hata kayıtları),
• Karbonsa ile e-posta ve diğer iletişim kanalları üzerinden kurulan yazışmalar

aracılığıyla toplanır.

---

7. Kişisel Verilerin Aktarılması

7.1. Yurt İçi Aktarım

Kişisel veriler, yalnızca gerekli olduğu ölçüde ve ilgili mevzuata uygun olarak; kanunen yetkili kamu kurum ve kuruluşlarına (talep hâlinde) ve hukuki süreçlerin yürütülmesi amacıyla avukat, denetçi gibi profesyonel danışmanlara aktarılabilir.

7.2. Yurt Dışı Aktarım

Platform'un teknik altyapısı, barındırma, kimlik doğrulama, hata izleme ve yapay zekâ destekli belge analizi gibi işlevleri yurt dışında yerleşik hizmet sağlayıcılar aracılığıyla sunulmaktadır. Bu nedenle kişisel veriler, hizmetin sunulabilmesi için zorunlu olduğu ölçüde yurt dışına aktarılmaktadır.

Söz konusu aktarımlar KVKK md. 9'da düzenlenen şartlara uygun olarak gerçekleştirilir. Aktarımın yapıldığı ülke veya sağlayıcı bakımından Kurul tarafından verilmiş bir yeterlilik kararı bulunması hâlinde aktarım bu karara; aksi hâlde KVKK md. 9'da öngörülen uygun güvencelere (özellikle Kurul tarafından ilan edilen standart sözleşmeler) veya md. 9/6'daki istisnalara dayanılarak yapılır.

Yararlanılan hizmet sağlayıcıların güncel listesi, işledikleri veri kategorileri ve bulundukları ülkeler Alt Hizmet Sağlayıcılar Listesi'nde ve Gizlilik Politikası'nda yayımlanır.

---

8. İlgili Kişinin Hakları (KVKK md. 11)

Kişisel verisi işlenen her ilgili kişi, Karbonsa'ya başvurarak aşağıdaki haklara sahiptir:

a) Kişisel verisinin işlenip işlenmediğini öğrenme,
b) Kişisel verisi işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

---

9. Başvuru Yöntemi

İlgili kişiler, 8. maddede sayılan haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollarla Karbonsa'ya iletebilir:

• Islak imzalı dilekçenin Karbonsa'nın yukarıda belirtilen adresine elden teslimi veya noter aracılığıyla gönderilmesi,
• Güvenli elektronik imza veya mobil imza ile imzalanarak Karbonsa'nın KEP adresine (karbonsa@hs01.kep.tr) gönderilmesi,
• İlgili kişinin Karbonsa'ya daha önce bildirdiği ve sistemde kayıtlı bulunan e-posta adresi üzerinden info@karbonsa.com adresine iletilmesi.

Başvuruda; ilgili kişinin adı, soyadı, başvuru yazılı ise imzası, T.C. kimlik numarası (yabancılar için pasaport/kimlik numarası), tebligata esas adres, varsa e-posta/telefon ve talep konusu yer almalıdır.

Karbonsa, başvuruyu talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi, cevabı öğrendiği tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilir.

---

10. Yürürlük ve Değişiklikler

İşbu Aydınlatma Metni, Karbonsa tarafından gerektiğinde güncellenebilir. Güncel metin her zaman Platform üzerinde yayımlanır; esaslı değişiklikler ilgili kişilere uygun yöntemlerle duyurulur. Metnin yürürlük tarihi, başlığındaki tarihtir.