1 · Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Koru Arge Enerji A.Ş. (KarbonVerisi) tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Ticaret unvanı
- Koru Arge Enerji A.Ş.
- Adres
- İçerenköy, Huzur Hoca Cd. No: 53 D: 4B, 34752 Ataşehir / İstanbul
- Mersis
- 0580088441500001
- Vergi dairesi / numarası
- Kozyatağı V.D. · 5800884415
- E-posta
- info@karbonverisi.com
- KEP
- koru.as@hs01.kep.tr
2 · İşlenen kişisel veriler ve amaçları
Bu sitede kişisel veri sizin doldurduğunuz formlar, teknik sunucu kayıtları ve — yalnız çerez onayı verirseniz — analitik araçları yoluyla toplanır. Formu doldurmadığınız sürece bize kimlik veya iletişim veriniz ulaşmaz.
| Veri | Nerede toplanır | Amaç | Hukuki sebep (KVKK m.5) |
|---|---|---|---|
| Ad soyad, e-posta, şirket adı | Teklif ve iletişim formları, demo talep formu, hazırlık skoru rapor talebi | Talebinizi karşılamak, teklif hazırlamak, istediğiniz raporu göndermek | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması — m.5/2-c |
| Tesis sayısı, sektör, hedef, ihtiyaç açıklaması, serbest not | Teklif ve iletişim formları | Talebin kapsamını anlamak, doğru hizmeti önermek | Sözleşmenin kurulması — m.5/2-c |
| Tesis sayısı, mevcut durum | Demo talep formu | Görüşmeyi talebinizin kapsamına göre hazırlamak | Sözleşmenin kurulması — m.5/2-c |
| Hazırlık skoru özeti: toplam skor ve başlık kırılımı (tek tek yanıtlar gönderilmez) | Hazırlık skoru rapor talebi — e-postanızla birlikte | İstediğiniz eylem planını hazırlamak | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması — m.5/2-c |
| E-posta | Bülten aboneliği | Mevzuat güncellemesi göndermek | Açık rıza — m.5/1. Rıza her e-postadaki bağlantıyla geri alınır. |
| Ad, e-posta adresi, yazışmanın içeriği | info@karbonverisi.com adresine yazdığınız e-postalar ve yanıtlarımız | Talebinize yanıt vermek, istediğiniz raporu ya da teklifi göndermek | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması — m.5/2-c |
| IP adresi, tarayıcı bilgisi, istek zamanı | Sunucu erişim kayıtları | Güvenlik, kötüye kullanım tespiti, hata ayıklama | Meşru menfaat — m.5/2-f |
| Çevrimiçi tanımlayıcı (çerez kimliği), cihaz ve tarayıcı türü, yaklaşık konum, ziyaret edilen sayfalar ve sayfa içi etkileşimler | Google Analytics ve Microsoft Clarity — yalnız çerez onay bandında "Kabul et" derseniz | Sitenin nasıl kullanıldığını ölçmek ve içeriği iyileştirmek | Açık rıza — m.5/1. Rıza çerez politikasındaki düğmeyle her zaman geri alınır. |
Bu tablo dışında veri toplanmaz. Reklam veya profilleme çerezi kullanılmaz; analitik çerezler yalnız onayınızla çalışır. Ayrıntı: çerez politikası.
3 · Toplama yöntemi
Veriler tamamen otomatik olmayan yollarla, doğrudan sizin form doldurmanızla ve kısmen otomatik olarak sunucu kayıtları üzerinden elektronik ortamda toplanır. Üçüncü kişilerden kişisel veri satın alınmaz veya devralınmaz.
4 · Aktarım
Kişisel verileriniz yalnız aşağıdaki alıcılara ve aşağıdaki amaçlarla aktarılır. Pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.
- Yetkili kamu kurum ve kuruluşları — yalnızca kanunda açıkça öngörülen hâllerde ve talep edilen kapsamla sınırlı olarak.
4.1 · Yurt dışına aktarım (KVKK m.9)
Kanun'un 7499 sayılı Kanun'la değişik 9. maddesine göre kişisel veri yurt dışına üç yoldan biriyle aktarılabilir: aktarılan ülke için Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı (m.9/1); yeterlilik kararı yoksa uygun güvence, örneğin Kurul'un ilan ettiği standart sözleşme, imzadan itibaren beş iş günü içinde Kurul'a bildirilerek (m.9/4-c ve m.9/5); bunlar da yoksa yalnız arızi aktarımlarda sayılan istisnalar, örneğin muhtemel riskler hakkında bilgilendirilmiş kişinin açık rızası (m.9/6-a). Kurul'un internet sitesinde yeterlilik kararı verilmiş bir ülke bulunmuyor; aşağıdaki ülkelerin hiçbiri için yeterlilik kararı yoktur.
Durum (6 Ekim 2026): aşağıdaki sağlayıcıların hiçbiriyle Kurul'un ilan ettiği standart sözleşme imzalanmış ve Kurul'a bildirilmiş değildir. Bu yapıldığında tablo tarihiyle güncellenir.
| Alıcı ve rolü | Ülke | Aktarılan veri ve amaç | Dayanak ve durum |
|---|---|---|---|
| Hetzner Online GmbH — barındırma; veri işleyen | Almanya (Falkenstein veri merkezi) | Sitenin ve veritabanının tamamı: form verileri ve sunucu erişim kayıtları. Amaç: sitenin çalışması ve taleplerin saklanması. | Sürekli bir aktarımdır; arızi değildir, bu yüzden açık rıza istisnasına dayanmaz. Öngörülen güvence standart sözleşmedir (m.9/4-c); yukarıdaki durum notuna bakınız. |
| Zoho Corporation — info@karbonverisi.com e-posta hizmeti; veri işleyen | ABD (hesap Zoho'nun zoho.com veri merkezinde) | Bize yazdığınız e-postalar ve yanıtlarımız: ad, e-posta adresi ve yazdıklarınız; istediğiniz raporun gönderimi. Amaç: talebinize yanıt vermek. | Sürekli bir aktarımdır. Öngörülen güvence standart sözleşmedir (m.9/4-c); yukarıdaki durum notuna bakınız. |
| Google — Google Analytics 4; analitik hizmet sağlayıcısı | Google'ın tesis ve alt işleyenlerinin bulunduğu ülkeler, ABD dahil | Çerez kimliği, cihaz ve tarayıcı türü, yaklaşık konum, ziyaret edilen sayfalar ve etkileşimler. Amaç: site kullanımını ölçmek. | Yalnız onay bandında “Kabul et” derseniz ve yalnız o andan sonra. Dayandığımız sebep, aşağıdaki riskler bildirilerek alınan açık rızanızdır (m.9/6-a). Reddederseniz veya rızanızı geri alırsanız aktarım olmaz. |
| Microsoft — Microsoft Clarity; analitik hizmet sağlayıcısı | Microsoft Azure bulut hizmeti; Microsoft'un sunucu ülkesini belgesinde belirtmediği yurt dışı konumlar | Çerez kimliği, maskelenmiş oturum kayıtları, tıklama ve kaydırma verisi. Amaç: sayfaların nerede zorlandığını görmek. | Google Analytics ile aynı: yalnız açık rızanızla (m.9/6-a); reddederseniz aktarım olmaz. |
Açık rıza vermeden önce bilmeniz gereken riskler. Analitik verisi Google ve Microsoft tarafından yurt dışında işlenir. Bu ülkeler için yeterlilik kararı yoktur ve sağlayıcılarla standart sözleşme imzalanmamıştır. Bu nedenle verileriniz, Türkiye'deki korumaya eşdeğer bir korumaya tabi olmayabilir; o ülkede haklarınızı kullanma ve kanun yoluna başvurma imkânınız sınırlı olabilir; verilere o ülkenin mevzuatına göre kamu makamları erişebilir. Rıza vermek zorunda değilsiniz; site rıza vermeden de aynı şekilde çalışır.
Dayanak metinler: 6698 sayılı Kanun, güncel metin (m.9 ve m.18); 7499 sayılı Kanun, Resmî Gazete 12.03.2024, sayı 32487; Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik, Resmî Gazete 10.07.2024, sayı 32598 (arızi aktarımın tanımı m.16); Kurul'un yurt dışına aktarım sayfası (yeterlilik kararı durumu, 06.10.2026'da kontrol edildi); Kurul'un standart sözleşme duyurusu.
Alan adının DNS kayıtları Cloudflare'de tutulur; site trafiği Cloudflare üzerinden geçmez (kayıtlar doğrudan sunucuya yönlenir), bu yüzden Cloudflare'e ziyaretçi verisi aktarılmaz.
5 · Saklama süresi
- Teklif ve kayıt formu verileri: talebin sonuçlanmasından itibaren 2 yıl. Sözleşme kurulursa ilgili mevzuatın öngördüğü zamanaşımı süresi boyunca.
- Bülten aboneliği: rızanız geri alınana kadar; geri alındığında en geç 30 gün içinde silinir.
- Sunucu erişim kayıtları: 12 ay.
- Google Analytics: etkinlik (olay) verileri 2 ay, kullanıcı düzeyindeki veriler 14 ay; siteye yeniden geldiğinizde bu süre baştan başlar.
- Microsoft Clarity: oturum kayıtları 30 gün; favoriye alınan ve rastgele örneklenen kayıtlar ile ısı haritaları en çok 9 ay.
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
6 · Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak şunları talep edebilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
7 · Başvuru
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca kimliğinizi tevsik eden bilgilerle birlikte aşağıdaki yollardan biriyle iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir.
- Yazılı başvuru
- İçerenköy, Huzur Hoca Cd. No: 53 D: 4B, 34752 Ataşehir / İstanbul
- KEP
- koru.as@hs01.kep.tr
- E-posta (sistemimizde kayıtlı adresinizden)
- info@karbonverisi.com