Net Zero (netzero.com.tr), Climateware Teknoloji A.Ş. ("Climateware", "biz") tarafından işletilmektedir. "Biz" ifadesi, Climateware ile Peerless Ventures grubu içindeki kurumsal iştiraklerini kapsar. Kişisel verileriniz, veri sorumlusu sıfatıyla Climateware tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve — kapsama girdiği hâllerde — AB Genel Veri Koruma Tüzüğü (GDPR) uyarınca işlenir.

1. Hangi bilgileri topluyoruz

  • Hesap ve profil bilgileri: e-posta adresi, ad, şirket/kurum, rol, ülke, saat dilimi ve dil tercihi. LinkedIn ile devam etmeyi seçerseniz LinkedIn sağlayıcı kimliği, doğrulanmış e-posta durumu, profil adı, profil görseli ve sağlayıcının döndürdüğü dil bilgisi de işlenir.
  • Tercihler ve hesap işlemleri: takip ettiğiniz konu, sektör ve fon sağlayıcılar; kaydettiğiniz içerikler, koleksiyonlar, mevzuat takipleri, hatırlatıcılar ve bildirim ayarları.
  • İletişim ve izin kayıtları: özet/uyarı/pazarlama seçimleri, onay ve tercih değişiklikleri, doğrulama, abonelikten çıkma, baskılama ve gönderim sonuçları. Bu kayıtlar seçiminizi uygulamak ve ispatlamak için tutulur.
  • Gönderdiğiniz talepler: briefing paketi, çözüm ilgisi, uzman görüşü ve uygunluk aracı formlarındaki iletişim bilgileri, seçimler, yanıtlar ve talep bağlamı.
  • Onaylı birinci taraf ölçümü: yalnızca analitik onayı verdiğinizde sayfa görüntüleme, içerik gösterimi/açma/okuma/paylaşma, dış bağlantı eylemi, sayfa yolu, dil, kampanya ve yönlendiren alan adı gibi oturum kapsamlı olaylar. Oturum kimliği sunucuda tek yönlü olarak özetlenir; analitik olaylarına cihaz, tarayıcı, kesin konum veya çapraz oturum kişi kimliği eklemeyiz.
  • Güvenlik ve işletim kayıtları: hizmeti korumak, hataları teşhis etmek ve kötüye kullanımı önlemek için istek zamanı, istenen yol, IP adresi ve kullanıcı aracısı gibi teknik kayıtlar işlenebilir. Bunlar analitik olaylarından ayrı tutulur.
  • Çerezler: ayrıntılar için Çerez politikasına bakın.

2. Bilgileri nasıl kullanıyoruz

  • Hizmeti sunmak, hesabınızı doğrulamak ve yönetmek; takip, kayıt, koleksiyon, hatırlatıcı ve bildirim seçimlerinizi uygulamak.
  • Talep ettiğiniz e-posta özetleri ve uyarıları göndermek. Türkiye'deki ticari elektronik iletiler yalnızca 6563 sayılı Kanun ve uygulanabilir İleti Yönetim Sistemi (İYS) koşulları sağlandığında gönderilir; geri çekme her iletide ve hesap ayarlarında sunulur.
  • Yalnızca analitik onayınızla, birinci taraf oturum ölçümü yoluyla ürünü değerlendirmek ve geliştirmek.
  • Climateware ve Semtrio ürün ve hizmetlerinin pazarlanması — yalnızca açık rızanızla.
  • Güvenlik, hata teşhisi ve kötüye kullanımın önlenmesi.
  • Hukuki yükümlülüklere uyum.

GDPR hukuki dayanakları

  • Sözleşmenin ifası — hizmeti sunmak ve hesabınızı yönetmek.
  • Rıza — e-posta özetleri ve uyarılar, grup ürün ve hizmetlerinin pazarlanması, birinci taraf analitik ve zorunlu olmayan tarayıcı depolaması; rızanızı dilediğiniz zaman geri çekebilirsiniz.
  • Meşru menfaat — güvenlik, hata teşhisi ve kötüye kullanımın önlenmesi; hak ve özgürlükleriniz ağır basmadığı ölçüde.
  • Hukuki yükümlülük — mevzuatın gerektirdiği kayıtlar ve bildirimler.

KVKK hukuki sebepleri

İşleme faaliyetleri KVKK md. 5'teki şu sebeplere dayanır: sözleşmenin kurulması veya ifası (md. 5/2-c), hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç) ve meşru menfaat (md. 5/2-f). Birinci taraf analitik, pazarlama iletileri ve kişisel verilerinizin pazarlama amacıyla Peerless Ventures grup şirketleriyle paylaşılması yalnızca açık rızanıza dayanır (md. 5/1). Ticari elektronik ileti seçimleri, uygulanabilir olduğunda İYS koşullarıyla birlikte yönetilir.

3. Bilgileri nasıl paylaşıyoruz

  • Peerless Ventures grup şirketleri — Semtrio ve Climateware iştirakleri dâhil — operasyonel destek için gerektiğinde; pazarlama amaçlı paylaşım yalnızca açık rızanıza, tek seferlik uzman yönlendirmesi ise açıkça seçtiğiniz talebe dayanır.
  • Hizmet sağlayıcılar — barındırma, veritabanı, güvenlik ve e-posta teslimi için gerekli işleyenler. LinkedIn yalnızca LinkedIn ile giriş yapmayı seçtiğinizde kimlik bilgisi sağlar; haricî e-posta etkinleştirildiğinde Amazon Web Services (Amazon SES) alıcı ve teslim verilerini işler. Net Zero'da bugün üçüncü taraf analitik, reklam veya sosyal medya izleyicisi etkin değildir.
  • Açıkça seçtiğiniz uzman alıcı — yalnızca belirli bir talep için, formda gösterilen alıcı ve alanlarla sınırlı olarak. B2B veri müşterileri yalnızca yayımlanmış içerik alır; kişisel veri almaz.
  • Yetkili merciler — hukuken gerekli olduğunda.
  • Şirket işlemleri — birleşme, devralma veya yeniden yapılanma hâlinde, bu politikadaki korumalara tabi olarak.

4. Depolama ve güvenlik

Kişisel verileri; aktarımda şifreleme, erişim kontrolleri ve asgari yetki ilkesi dâhil uygun teknik ve idari tedbirlerle koruruz. Hiçbir aktarım veya depolama yöntemi yüzde yüz güvenli değildir; mevzuatın gerektirdiği hâllerde ihlaller size ve yetkili kurumlara bildirilir.

5. Saklama süreleri

Verileri yalnızca yukarıdaki amaç, güvenlik, uyuşmazlıkların çözümü, izin tercihlerinin kanıtlanması ve hukuki yükümlülükler için gerektiği kadar saklarız. Hesap ve hesap içeriği hesap aktif olduğu sürece tutulur. Silme talepleri, iletişim seçimlerini kanıtlamak veya hukuki yükümlülükleri yerine getirmek için saklanması gerekebilecek kayıtlar dikkate alınarak değerlendirilir; geçerli saklama veya anonimleştirme yolu netleşmeden hesap silinmez. Silme işlemi yapılabildiğinde doğrudan hesap kimlikleri kaldırılır ve ölçüm olayları hesapla bağlantısız hâle getirilir. Pazarlama kullanımı rızanızı geri çektiğinizde durur; geri çekme ve baskılama kanıtı tekrar ileti gönderilmesini önlemek ve yükümlülüklere uyumu göstermek için gerektiği kadar saklanır. Onaylı ölçüm olayları yalnızca ürün eğilimlerini değerlendirmek için gerekli oldukları sürece takma adlı biçimde tutulur, ardından silinir veya kimliksizleştirilir. Çerez ve tarayıcı depolama süreleri Çerez politikasında belirtilir.

6. Haklarınız ve seçimleriniz

KVKK md. 11 uyarınca şu haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.

GDPR'ın uygulandığı hâllerde ayrıca; verilerinize erişme, düzeltme, silme ("unutulma hakkı"), işlemeyi kısıtlama, veri taşınabilirliği, işlemeye itiraz etme, verdiğiniz rızayı dilediğiniz zaman geri çekme ve bir denetim makamına şikâyette bulunma haklarına sahipsiniz.

Pazarlama e-postalarından her iletideki bağlantı veya hesap ayarlarınız üzerinden çıkabilirsiniz; çerez tercihlerinizi sayfa altındaki "Çerez tercihleri" bağlantısından her zaman değiştirebilirsiniz. Taleplerinizi [email protected] adresine iletebilirsiniz; başvurular KVKK ve GDPR'da öngörülen süreler içinde yanıtlanır.

7. Yurt dışına aktarımlar

Bir hizmet sağlayıcı kişisel verileri Türkiye veya AEA dışında işlediğinde aktarım, KVKK md. 9 ve uygulanabildiği ölçüde GDPR Bölüm V uyarınca yürütülür. Uygunluk kararı, standart sözleşme hükümleri ve gerekli tamamlayıcı teknik/idarî tedbirler dâhil, ilgili aktarım için geçerli güvence kullanılır. Güncel sağlayıcı ve aktarım güvencesi bilgilerini iletişim adresimizden isteyebilirsiniz.

8. Değişiklikler ve iletişim

Bu politika hizmet geliştikçe güncellenecektir; esaslı değişiklikler bu sayfada duyurulur. Sorularınız ve talepleriniz için: Climateware Teknoloji A.Ş., BUDOTEK Teknopark, No: 8/29, 34775 Ümraniye, İstanbul, Türkiye · [email protected] · +90 216 807 06 33.