SOLARXPLAIN TEKNOLOJİ VE YAZILIM ANONİM ŞİRKETİ

​

KİŞİSEL VERİLERİN KORUNMASI KANUNU UYARINCA AYDINLATMA METNİ VE GİZLİLİK POLİTİKASI

​

Güncellenme Tarihi: 10.02.2025    

 

1. Veri Sorumlusu: Kimlik ve Görev Tanımı

​

SOLARXPLAIN TEKNOLOJİ VE YAZILIM ANONİM ŞİRKETİ (solarXplain olarak anılacaktır) ("Şirket") olarak, kişisel verilerinizin gizliliğini ve güvenliğini sağlamak öncelikli sorumluluklarımız arasındadır. Bu doğrultuda, Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun bir şekilde hareket ederek, kişisel verilerinizin işlenmesini, saklanmasını ve korunmasını titizlikle yürütmektedir. Kişisel veriler, kimliğinizi doğrudan ya da dolaylı olarak tanımlamaya yarayan her türlü bilgi anlamına gelmektedir. Bu kapsamda, veri sorumlusu sıfatıyla, kişisel verilerinizi kanunlarda öngörülen ilke ve esaslar doğrultusunda işlediğimizi bilgilerinize sunarız.

​

Şirketimiz, kişisel verilerinizin işlenmesini, saklanmasını ve korunmasını KVKK’da belirtilen ilke ve esaslara uygun olarak yürütmektedir. Kişisel veriler, kimliğinizi doğrudan veya dolaylı olarak tanımlayan her türlü bilgi anlamına gelmektedir.

​

Veri Sorumlusu İletişim Bilgileri

Adres: Suveren Köyü, Suveren Küme Evler No: 324, Merkez/Iğdır

E-posta: info@solarxplain.com

Telefon: +90 544 799 19 92

​

2. Terimlerin Yasal Çerçevede Açıklanması

​

İşbu Aydınlatma Metni kapsamında kullanılan ifadeler aşağıdaki şekilde tanımlanmıştır:

​

İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi ifade eder,

​

Kişisel Veri: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait her türlü bilgi,

​

Kişisel Verilerin İşlenmesi: Kişisel verilerin, otomatik yöntemlerle ya da veri kayıt sisteminin bir parçası olarak otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, düzenlenmesi, değiştirilmesi, açıklanması, iletilmesi, devralınması, erişilebilir hale getirilmesi, sınıflandırılması veya kullanılmasının engellenmesi gibi tüm işlemleri kapsar,

​

Veri Sorumlusu: Kişisel verilerin işlenmesinin amaçlarını ve yöntemlerini belirleyen, aynı zamanda veri kayıt sisteminin kurulması ve yönetilmesinden sorumlu olan gerçek ya da tüzel kişiyi ifade eder.

​

Metin içerisinde geçen diğer terimler ve kısaltmalar ise, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili diğer mevzuatta yer alan anlam ve kapsamla paralel olarak anlaşılmalıdır.

​

3. Kişisel Verilerin İşlenme Amacı ve Nedeni

​

solarXplain, yazılım çözümleri, dijital medya ve üyelik tabanlı hizmetleri kapsamında kişisel verilerinizi aşağıdaki amaçlarla işlemektedir:

​

3.1. Üyelik Sistemi Hizmetleri

​

Kullanıcıların üyelik kaydının oluşturulması, yönetilmesi ve kimlik doğrulama işlemlerinin gerçekleştirilmesi

Üyelik hesaplarına giriş ve erişim kontrollerinin sağlanması

Kullanıcı deneyimini geliştirmek amacıyla profil bilgileri, tercihler ve etkileşimlerin analiz edilmesi

Hizmet kullanım şartları ve politikalarındaki değişiklikler hakkında bilgilendirme yapılması

Kullanıcı hesaplarının yetkisiz erişimlere karşı korunması ve güvenliğinin sağlanması

Şüpheli veya yasa dışı aktivitelerin tespit edilmesi ve önlenmesi

​

3.2. Yazılım Hizmetleri

​

Kullanıcılara özelleştirilmiş ve optimize edilmiş yazılım hizmetleri sunulması

Mobil ve web tabanlı yazılım çözümlerinde kişiselleştirilmiş içerik önerileri sunulması

Yazılımın geliştirilmesi, test edilmesi ve iyileştirme çalışmaları için kullanıcı geri bildirimlerinin toplanması

Yapay zeka ve makine öğrenimi tabanlı kişiselleştirme algoritmalarının geliştirilmesi

Hata yönetimi ve sistem performans takibi amacıyla hata günlüklerinin ve kullanım verilerinin analiz edilmesi

​

3.3. Dijital Medya ve İçerik Yönetimi

​

Kullanıcıların solarXplain’in sosyal medya hesaplarına erişimini sağlamak ve içerikleri görüntülemelerine olanak tanımak

Kullanıcıların ilgi alanlarına uygun önerilen içerikler sunmak ve interaktif medya deneyimi geliştirmek

Kullanıcı etkileşim verilerini analiz ederek medya platformundaki içeriklerin optimize edilmesi

Canlı yayınlar, podcastler ve video içeriklerinde kişiselleştirilmiş öneri ve reklam gösterimlerinin yapılması

​

3.4. Pazarlama ve Reklamcılık Faaliyetleri

​

Kullanıcıların ilgi alanlarına dayalı reklam, kampanya ve özel tekliflerin sunulması (KVKK kapsamında açık rıza alınarak)

E-posta, SMS, bildirim ve diğer iletişim kanalları aracılığıyla pazarlama mesajlarının iletilmesi

Reklam performanslarının ölçülmesi ve reklam hedefleme analizlerinin yapılması

İçerik ve reklam kampanyalarının iyileştirilmesi amacıyla kullanıcı tercihleri ve etkileşimlerinin değerlendirilmesi

​

3.5. Müşteri Destek ve Hizmet Kalitesinin İyileştirilmesi

​

Kullanıcı taleplerini yönetmek ve destek hizmetlerinin sağlanması

Geri bildirim mekanizmaları ile hizmet kalitesinin sürekli olarak artırılması

Teknik destek taleplerinin kayıt altına alınması ve yanıtlanması

​

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri ve Toplama Yöntemleri

​

4.1. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

​

solarXplain, kişisel verilerinizi KVKK’nın 5. ve 6. maddelerinde belirtilen şartlar kapsamında aşağıdaki hukuki sebeplerle işlemektedir:

​

Kanunlarda Açıkça Öngörülmesi (KVKK Md.5/2-a): Kişisel verileriniz, ilgili mevzuatın gerektirdiği durumlarda işlenebilir. Örneğin, yasal yükümlülükler çerçevesinde belirli bilgilerin resmi mercilere iletilmesi gerekebilir.

​

Sözleşmenin Kurulması ve İfası (KVKK Md.5/2-c): Üyelik, abonelik ve yazılım hizmetlerinin sağlanabilmesi için kişisel verileriniz işlenebilir. Örneğin, bir hizmete üye olmanız veya dijital platformları kullanmanız için gerekli bilgilerin saklanması ve işlenmesi bu kapsamda değerlendirilir.

​

Hukuki Yükümlülüklerin Yerine Getirilmesi (KVKK Md.5/2-ç): Mali ve vergi yükümlülükleri, yasal bildirimler ve denetim süreçleri kapsamında kişisel verileriniz işlenebilir. Örneğin, faturalandırma süreçleri için ödeme bilgileri belirli süreler boyunca saklanmak zorundadır.

​

Kişisel Verinin Alenileştirilmiş Olması (KVKK Md.5/2-d): Kullanıcı tarafından halka açık platformlarda (örneğin, yorumlar, sosyal medya paylaşımları) paylaşılan veriler işlenebilir. Örneğin, bir kullanıcı kendi isteğiyle bir yorum yazdığında veya sosyal medya hesabı üzerinden kamuya açık bir paylaşım yaptığında, bu veriler ilgili hizmet kapsamında işlenebilir.

​

Bir Hakkın Tesisi, Kullanılması veya Korunması (KVKK Md.5/2-e): Hukuki taleplere karşı savunma yapılması ve yasal hakların korunması amacıyla kişisel veriler işlenebilir. Örneğin, bir hukuki uyuşmazlık durumunda, mahkemeye sunulması gereken kayıtların saklanması bu kapsamda değerlendirilir.

​

Meşru Menfaat (KVKK Md.5/2-f): Hizmet kalitesinin artırılması, güvenlik tedbirlerinin alınması ve dolandırıcılıkla mücadele gibi meşru menfaatler çerçevesinde kişisel veriler işlenebilir. Örneğin, sistem güvenliğini sağlamak amacıyla kullanıcı aktivitelerinin analiz edilmesi veya dolandırıcılık önleme sistemlerinin kullanılması bu kapsama girer.

​

Açık Rıza (KVKK Md.5/1): Pazarlama, reklam ve kullanıcı deneyimini kişiselleştirme faaliyetleri için açık rıza alınarak kişisel veriler işlenebilir. Örneğin, bir kullanıcının pazarlama e-postaları veya kampanyalar hakkında bilgilendirilmek istemesi durumunda, bu süreç açık rıza doğrultusunda yürütülür.

 

4.2. Kişisel Verilerin Toplama Yöntemleri

​

solarXplain, kişisel verilerinizi aşağıda belirtilen yöntemlerle toplamaktadır:

​

Elektronik Ortamda:

Web sitesi, mobil uygulamalar ve üyelik sistemleri üzerinden formlar doldurulması, giriş yapılması ve içerik tüketimi

E-posta, çağrı merkezi ve canlı destek sistemleri ile iletişime geçilmesi

Çerezler (cookies) ve benzeri takip teknolojileri aracılığıyla kullanıcı tercihleri ve etkileşimlerinin kaydedilmesi

​

Fiziksel Ortamda:

Hizmet binalarımızda bulunan güvenlik kameraları aracılığıyla fiziksel mekân güvenliği amacıyla veri toplanması

Matbu formlar, yazılı başvurular, posta yoluyla iletilen belgeler veya yasal merciler tarafından yapılan tebligatlar

​

Diğer Yöntemler:

İştiraklerimiz ve iş ortaklarımız tarafından sağlanan hizmetler üzerinden (KVKK kapsamında gerekli yasal yükümlülüklere uygun olarak)

Üçüncü taraf hizmet sağlayıcılarından alınan analiz verileri

​

5. Kişisel Verilerinizin Aktarılması

​

solarXplain, kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 8. ve 9. maddelerine uygun olarak aşağıda belirtilen taraflarla, açık rızanızın alınması veya hukuki yükümlülükler çerçevesinde gerekli olması durumunda paylaşabilir.

​

Bu kapsamda, kişisel verileriniz, sağlanan hizmetin kalitesini artırmak, güvenlik önlemlerini sağlamak, yasal zorunlulukları yerine getirmek ve iş süreçlerini yürütmek amacıyla belirli üçüncü taraflarla paylaşılabilir.

​

5.1. Yurt Dışına Veri Aktarımı

​

Kişisel verilerinizin yurt dışına aktarımı yalnızca aşağıdaki durumlarda gerçekleştirilecektir:

​

- KVKK Madde 9 kapsamında açık rızanızın bulunması durumunda

- KVKK Kurulu tarafından belirlenen yeterli korumaya sahip ülkelere aktarım yapılması

- Yeterli koruma sağlanmayan ülkeler için, ilgili taraflarla “Taahhütlü Veri Koruma Anlaşmaları” yapılması ve KVKK Kurulu’nun onayının alınması

​

Örnek olarak, platformun altyapısının sağlanması için AWS, Google Cloud ve Microsoft Azure gibi yurt dışında bulunan bulut hizmet sağlayıcıları kullanılabilir.

​

Verilerinizin yurt dışına aktarımı konusunda her zaman bilgi alma ve açık rızanızı geri çekme hakkınız bulunmaktadır.

 

6. Kişisel Verilerinizin Saklanma Süresi

​

Şirketimiz, işlenen kişisel verilerinizi yalnızca işleme amacının gerektirdiği süre boyunca saklayacaktır. Ayrıca, herhangi bir uyuşmazlık durumunda, ilgili yasal mevzuat uyarınca belirlenen zamanaşımı süreleri boyunca veriler saklanabilir. Kişisel verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve şirket içi prosedürlerimiz uyarınca, şirketle olan ilişkinizin sona erdiği, yasal bir yükümlülüğün bulunmadığı veya geçerli bir gereklilik olmadığı takdirde silinecektir.

​

7. Veri Güvenliği

​

Şirketimiz, işlenen tüm kişisel verilerin gizliliği ve güvenliğini sağlamak için gerekli tüm teknik ve idari tedbirleri almaktadır. Verilerinizi yetkisiz erişime, zarar görmeye, kaybolmaya veya ifşaya karşı korumak amacıyla makul güvenlik önlemleri uygulanmaktadır.

​

8. Web Sitemizdeki Çerez Uygulaması

​

Web sitemiz, kullanıcı deneyimini iyileştirmek ve yukarıda belirtilen amaçlarla verilerin toplanması sırasında çerezler (cookies) kullanabilir. Çerezler, internet sitesinin kullanıcının cihazına gönderdiği küçük metin dosyalarıdır ve kullanıcılara daha iyi bir deneyim sunmayı hedefler. Çerezler, internet sitesinin nasıl kullanıldığını anlamamıza ve bu sayede sitemizin içeriklerini geliştirmemize yardımcı olur. Kullanıcı, tarayıcı ayarlarını değiştirerek çerezleri engelleyebilir veya uyarı alabilir. Çerezlerin ne şekilde engelleneceği veya uyarı alacağı hakkında ayrıntılı bilgi, kullanıcının tarayıcısının yardım sekmesinde mevcuttur.

 

9. Kişisel Verilerinizin Korunmasına Yönelik Haklar

 

Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak sahip olduğunuz haklar şunlardır:

 

• Verilerinizin işlenip işlenmediğini öğrenme,

• İşlenmişse, bu verilerle ilgili bilgi talep etme,

• Verilerinizin işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme,

• Verilerinizin yurtiçindeki veya yurtdışındaki üçüncü kişilere aktarılıp aktarılmadığını öğrenme,

• Verilerinizin yanlış veya eksik işlenmiş olması durumunda düzeltilmesini isteme ve bu düzeltmenin üçüncü kişilere bildirilmesini talep etme,

• Verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması durumunda silinmesini veya yok edilmesini isteme ve bu işlem sonucunun üçüncü kişilere bildirilmesini talep etme,

• Verilerinizin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucu olumsuz bir duruma düşmeniz hâlinde itiraz etme,

• Kanuna aykırı şekilde işlenmesi sonucu zarara uğramışsanız, bu zararın tazmin edilmesini talep etme.

 

Bu haklarınızı kullanmak için başvurularınızı aşağıdaki iletişim kanallarını kullanarak iletebilirsiniz:

 

Adres: Suveren Köyü Suveren Küme Evler No: 324 Merkez/Iğdır

E-posta: info@solarxplain.com

Diğer Yöntemler: KVKK ve ilgili mevzuat uyarınca kimlik teyidiniz sağlanarak belirtilen diğer usullerle başvuruda bulunabilirsiniz.

 

Şirketimiz, başvuruları en geç 30 gün içinde yanıtlayacaktır. İşlem maliyet gerektirdiğinde, Kişisel Verilerin Korunması Kurulu’nun belirlediği tarife uygulanacaktır. Redde ilişkin sebepler yazılı veya elektronik ortamda bildirilecektir.