1. Kapsam
Bu Gizlilik Politikası, iOS ve Android için solarVis Market mobil uygulamasını (“Uygulama”) ve Uygulamanın bağlandığı solarVis Market B2B pazaryerini (birlikte “Hizmet”) kullandığınızda kişisel verilerin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar. SolarVis Market, güneş enerjisi ekipmanları için işletmeden işletmeye (B2B) bir pazaryeridir ve bir şirket adına hareket eden profesyonel kullanıcılara yöneliktir.
solarVis web sitesi ve tasarım platformu, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki bilgileri de içeren genel solarVis Gizlilik Bildirimi kapsamındadır.
2. Veri sorumlusu
Veri sorumlusu, Üniversiteler Mah. İhsan Doğramacı Bul. No: 27 İç Kapı No: B16, Çankaya, Ankara, Türkiye adresinde bulunan ELECTRAVIS TEKNOLOJİ ANONİM ŞİRKETİ’dir (“solarVis” veya “biz”).
Gizlilik soruları: privacy@solarvis.co. KVKK başvuruları: kvkk@solarvis.co.
3. Toplanan veriler
| Kategori | Örnekler | Nasıl elde edilir |
|---|---|---|
| Hesap ve kimlik verileri | Ad ve soyad, unvan, şifre (hash ile özetlenerek saklanır), yetkili şirket temsilcisinin doğrulanması gerektiğinde T.C. kimlik numarası | Kayıt sırasında sizin tarafınızdan sağlanır |
| İletişim verileri | İş e-posta adresi, iş telefon numarası, şirket ve teslimat adresleri | Sizin tarafınızdan sağlanır |
| Şirket doğrulama verileri | Şirket unvanı, vergi numarası, vergi levhası, ticaret sicil kayıtları, imza sirküleri, yetki belgeleri ve kurulumcu sertifikaları | Alıcı doğrulaması sırasında sizin tarafınızdan sağlanır veya yüklenir |
| Sipariş ve işlem verileri | Görüntülenen ve sipariş edilen ürünler, teklifler, sipariş geçmişi, teslimat bilgileri, faturalar | Hizmeti kullandığınızda oluşur |
| Ödeme verileri | Ödeme durumu, tutar ve işlem referansı. Sonraki alışverişleriniz için kart kaydederseniz yalnızca ödeme kuruluşumuzun verdiği kart token’ı ve kartın son dört hanesi saklanır. Kart numarasının tamamı ve güvenlik kodu (CVV) saklanmaz. | Ödeme sırasında sizin tarafınızdan; ödeme kuruluşumuzdan |
| Cihaz ve kullanım verileri | IP adresi, cihaz modeli, işletim sistemi ve uygulama sürümü, dil, görüntülenen ekranlar, Uygulamada yapılan işlemler, giriş ve çıkış kayıtları, tanılama ve çökme kayıtları | Uygulama tarafından otomatik olarak toplanır |
| Anlık bildirim token’ı | Size bildirim gönderilebilmesi için Apple veya Google tarafından verilen cihaz tanımlayıcısı | Bildirimlere izin verirseniz toplanır |
| İletişim kayıtları | Destek ekibine e-posta, telefon, SMS, WhatsApp veya uygulama içi formlarla gönderdiğiniz mesajlar | Sizin tarafınızdan sağlanır |
| Tercihler ve onaylar | Ticari ileti izni durumu, kabul ettiğiniz koşul ve onayların kayıtları | Sizin tarafınızdan sağlanır; Hizmet tarafından oluşturulur |
Özel nitelikli kişisel veri toplanmaz. Uygulama rehberinize veya konumunuza erişim istemez.
4. Cihaz izinleri
Uygulama aşağıdaki izinleri yalnızca bir özellik bunlara ihtiyaç duyduğunda ister. Bu izinlerin herhangi birini reddedebilir veya cihaz ayarlarınızdan geri alabilirsiniz; bu durumda ilgili özellik kullanılamaz, ancak Uygulamanın geri kalanı çalışmaya devam eder.
| İzin | Neden istenir |
|---|---|
| Bildirimler | Sipariş durumu, teklifler, doğrulama sonuçları ve izin verdiyseniz kampanyalar hakkında sizi bilgilendirmek için |
| Kamera | Doğrulama sırasında şirket belgelerini fotoğraflayıp yüklemek için |
| Fotoğraflar ve dosyalar | Mevcut belge veya görselleri eklemek için |
5. İşleme amaçları ve hukuki sebepler
| Amaç | Kullanılan veriler | Hukuki sebep (GDPR / KVKK) |
|---|---|---|
| Hesabınızı ve şirket üyeliğinizi oluşturmak ve yönetmek | Hesap, iletişim, şirket doğrulama | Sözleşmenin kurulması ve ifası (GDPR m. 6(1)(b); KVKK m. 5/2(c)) |
| Başvuru sahibinin güneş enerjisi ekipmanı satın almaya yetkin gerçek bir işletme olduğunu ve temsilcinin yetkili olduğunu doğrulamak | Hesap, şirket doğrulama | Meşru menfaat (GDPR m. 6(1)(f); KVKK m. 5/2(f)) |
| Doğrulanmış alıcılara ticari fiyatları ve stok bilgisini göstermek; sipariş, teslimat, faturalama ve garanti süreçlerini yürütmek | Hesap, iletişim, sipariş ve işlem, ödeme | Sözleşmenin kurulması ve ifası |
| Siparişleriniz ve hesabınız hakkında hizmet bildirimleri göndermek | İletişim, anlık bildirim token’ı | Sözleşmenin kurulması ve ifası |
| Hizmetin güvenliğini sağlamak, dolandırıcılığı önlemek, hataları ve çökmeleri gidermek | Cihaz ve kullanım | Meşru menfaat; hukuki yükümlülük (KVKK m. 5/2(a) ve (ç)) |
| Uygulamanın kullanımını ölçmek ve Uygulamayı geliştirmek | Cihaz ve kullanım | Meşru menfaat veya mevzuatın gerektirdiği durumlarda açık rıza |
| E-posta, SMS, telefon veya anlık bildirim yoluyla teklif, kampanya ve sektör haberleri göndermek | İletişim, sipariş geçmişi, tercihler | Açık rıza ve ticari ileti onayı (GDPR m. 6(1)(a); KVKK m. 5/1 ve 6563 sayılı Kanun) |
| Vergi, muhasebe ve ticari kayıt yükümlülüklerini yerine getirmek ve yetkili makamların hukuka uygun taleplerini yanıtlamak | Hesap, sipariş ve işlem, onaylar | Hukuki yükümlülük (GDPR m. 6(1)(c); KVKK m. 5/2(ç)) |
Verileriniz, hakkınızda hukuki veya benzer ölçüde önemli sonuç doğuran ve yalnızca otomatik işlemeye dayanan kararlar için kullanılmaz.
6. Verilerin paylaşıldığı taraflar
Kişisel veriler satılmaz. Verileriniz üçüncü taraf reklamcılığı için kullanılmaz ve diğer şirketlerin uygulama veya web sitelerinde takip edilmezsiniz. Veriler yalnızca aşağıdaki alıcılarla ve yalnızca her amacın gerektirdiği ölçüde paylaşılır.
| Alıcı | Paylaşılan veriler | Amaç |
|---|---|---|
| Pazaryerindeki tedarikçiler ve üreticiler | Şirket unvanı, yetkili kişi, sipariş ve teslimat bilgileri | Sipariş ettiğiniz ürünleri tedarik etmek, göndermek ve garanti taleplerini yürütmek |
| Lojistik ve kargo şirketleri | Alıcı adı, telefon numarası, teslimat adresi | Siparişinizi teslim etmek |
| Ödeme kuruluşu: Moka | Kart bilgileri, ödeme tutarı ve işlem bilgileri | Ödemeleri işlemek ve kayıtlı kartları saklamak |
| Bulut barındırma hizmeti: Amazon Web Services (Frankfurt, Almanya) | Hizmette saklanan tüm veriler | Hizmeti barındırmak ve işletmek |
| Anlık bildirim hizmetleri: Apple Push Notification service, Google Firebase Cloud Messaging | Bildirim token’ı, bildirim içeriği | Bildirimleri iletmek |
| Analitik hizmeti: Google Analytics | Cihaz ve kullanım verileri | Uygulamanın nasıl kullanıldığını anlamak |
| Çökme raporlama hizmeti: Sentry | Tanılama ve çökme kayıtları, cihaz modeli, işletim sistemi sürümü | Hataları bulmak ve gidermek |
| E-posta ve SMS hizmetleri: Twilio (e-posta), Netgsm (SMS) | E-posta adresi, telefon numarası, mesaj içeriği | Doğrulama kodları, hizmet mesajları ve onayınız varsa ticari iletiler göndermek |
| CRM hizmeti: HubSpot | İletişim verileri, iletişim geçmişi | Müşteri ilişkilerini ve destek süreçlerini yönetmek |
| Kamu kurum ve kuruluşları, mahkemeler | Mevzuatın gerektirdiği veriler | Vergi daireleri ve İleti Yönetim Sistemi (İYS) dahil hukuki yükümlülükleri yerine getirmek |
Hizmet sağlayıcılar, veri işleme sözleşmeleri kapsamında solarVis’in talimatları doğrultusunda hareket eder. SolarVis’in birleşme, devralma veya varlık satışına taraf olması halinde kişisel veriler, bu Politika ile bağlı kalmaya devam edecek olan halef şirkete aktarılabilir.
7. Yurt dışına aktarım
Hizmet sağlayıcıya bağlı olarak verileriniz Türkiye, Avrupa Ekonomik Alanı, Birleşik Krallık ve Amerika Birleşik Devletleri’nde işlenebilir. Verilerin bulunduğunuz ülke dışına aktarıldığı durumlarda ilgili mevzuatın tanıdığı bir mekanizmaya dayanılır: yeterlilik kararları, Standart Sözleşme Maddeleri, KVKK’nın 9. maddesindeki güvenceler veya başka bir mekanizmanın uygulanamadığı durumlarda açık rızanız.
8. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap, iletişim ve şirket doğrulama verileri | Üyeliğiniz devam ettiği sürece; ardından ticaret ve vergi mevzuatının kayıt tutulmasını gerektirdiği hallerde 10 yıl |
| Sipariş, fatura ve işlem kayıtları | Türk ticaret ve vergi mevzuatı uyarınca işlem tarihinden itibaren 10 yıl |
| Reddedilen veya yarım bırakılan üyelik başvuruları | Karar veya son işlem tarihinden itibaren 6 ay |
| Güvenlik ve erişim kayıtları | 2 yıl |
| Tanılama ve çökme kayıtları | 90 gün |
| Analitik verileri | Kimliği belirlenebilir biçimde en fazla 14 ay; ardından toplulaştırılır veya anonim hale getirilir |
| Ticari ileti izinleri ve ilgili veriler | Onayınızı geri çekene kadar; ayrıca onayın ispatı için mevzuatın öngördüğü süre boyunca |
| Anlık bildirim token’ı | Bildirimleri kapatana, oturumunuzu kapatana veya Uygulamayı kaldırana kadar |
Kayıtlı kart verileri, kartı kaldırana veya hesabınızı silene kadar saklanır. Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.
9. Güvenlik
SolarVis kişisel verileri aktarım sırasında şifreleme, en az yetki ilkesine dayalı erişim kontrolleri, denetim kayıtları ve sistemlerin düzenli olarak gözden geçirilmesiyle korur. Üretim verileri Frankfurt, Almanya’daki Amazon Web Services altyapısında barındırılır. Şifreler özetlenmiş (hash) biçimde saklanır, oturum token’ları cihazınızın güvenli depolama alanında tutulur. Hiçbir sistem tamamen güvenli değildir; verilerinizi etkileyen bir ihlal olması halinde mevzuatın gerektirdiği şekilde size ve yetkili makama bildirimde bulunulur.
10. Hesabınızın ve verilerinizin silinmesi
Hesabınızı istediğiniz zaman silebilirsiniz:
- Uygulamada: Profil > Ayarlar > Hesabı sil.
- Web’de, Uygulamayı yüklemeden: solarvis.co/tr/legal/market-delete-account.
- Hesabınıza kayıtlı adresten privacy@solarvis.co adresine e-posta göndererek.
Hesabınızı sildiğinizde profiliniz, iletişim verileriniz, doğrulama belgeleriniz, tercihleriniz, kayıtlı kartlarınız ve bildirim token’ınız 30 gün içinde silinir veya anonim hale getirilir. Sipariş, fatura ve onay kayıtları, mevzuatın gerektirdiği hallerde 8. bölümdeki süreler boyunca saklanır; bu veriler başka hiçbir amaçla kullanılmaz. Hesabınızı kapatmadan belirli verilerinizin silinmesini de privacy@solarvis.co adresine yazarak talep edebilirsiniz.
11. Haklarınız
Bulunduğunuz yere bağlı olarak aşağıdaki haklara sahipsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenme ve bir kopyasını alma;
- işleme amaçlarını ve verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- eksik veya yanlış işlenmiş verilerinizin düzeltilmesini isteme;
- verilerinizin silinmesini veya yok edilmesini ve bu düzeltme ya da silme işleminin verilerin aktarıldığı alıcılara bildirilmesini isteme;
- meşru menfaate dayalı işlemenin kısıtlanmasını isteme veya bu işlemeye itiraz etme, verilerinizin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
- verilerinizi taşınabilir bir biçimde alma;
- rızanızı, geri çekmeden önce yapılan işlemeyi etkilemeksizin istediğiniz zaman geri çekme;
- hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.
Bu haklar, Türkiye’deki kullanıcılar için KVKK’nın 11. maddesinde, AEA ve Birleşik Krallık’taki kullanıcılar için GDPR ve UK GDPR’da, Güney Afrika’daki kullanıcılar için POPIA’da düzenlenmiştir.
Haklarınızı kullanmak için kayıtlı e-posta adresinizden privacy@solarvis.co adresine yazabilirsiniz. Türkiye’deki kullanıcılar ayrıca kvkk@solarvis.co adresi, kayıtlı elektronik posta (KEP) adresimiz electravis@hs01.kep.tr veya 2. bölümdeki posta adresine gönderilecek ıslak imzalı bir dilekçeyle başvurabilir. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır.
Yanıttan memnun kalmazsanız veri koruma otoritenize şikayette bulunabilirsiniz: Türkiye’de Kişisel Verileri Koruma Kurumu, AEA’da yerel denetim makamınız, Birleşik Krallık’ta ICO, Güney Afrika’da Information Regulator.
12. Ticari iletiler ve bildirimler
Ticari e-posta, SMS, arama ve tanıtım amaçlı anlık bildirimler yalnızca izin vermeniz halinde gönderilir. İzninizi her iletideki ret bağlantısı, Uygulamadaki veya cihazınızdaki bildirim ayarları, İleti Yönetim Sistemi (İYS) ya da solarVis’e yazarak istediğiniz zaman geri çekebilirsiniz. Siparişleriniz ve hesabınızla ilgili hizmet mesajları ticari ileti değildir ve hesabınız açık olduğu sürece gönderilir.
13. Çocuklar
SolarVis Market, bir şirket adına hareket eden 18 yaş ve üzeri kullanıcılara yönelik bir işletme hizmetidir. Çocuklara yönelik değildir ve çocuklara ait veriler bilerek toplanmaz. Bir çocuğun kişisel verilerini paylaştığını düşünüyorsanız privacy@solarvis.co adresine yazın; bu veriler silinir.
14. Politikadaki değişiklikler
Bu Politika, Uygulama veya mevzuat değiştiğinde güncellenebilir. Güncel sürüm ve yürürlük tarihi her zaman bu adreste yayımlanır. Bir değişiklik verilerinizin kullanılma biçimini önemli ölçüde etkiliyorsa, değişiklik yürürlüğe girmeden önce Uygulamada veya e-posta ile bilgilendirilirsiniz.
15. İletişim
ELECTRAVIS TEKNOLOJİ ANONİM ŞİRKETİ
Üniversiteler Mah. İhsan Doğramacı Bul. No: 27 İç Kapı No: B16, Çankaya, Ankara, Türkiye
E-posta: privacy@solarvis.co, kvkk@solarvis.co