Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında hazırlanmıştır.
GreenAtlas olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu metin, GreenAtlas web sitesini ziyaret ettiğinizde, uygulamaya kayıt olduğunuzda veya bizimle iletişime geçtiğinizde kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeple işlendiğini ve bu konudaki haklarınızı açıklamak amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Berk UZUNTEPE tarafından aşağıda açıklanan kapsamda işlenmektedir. GreenAtlas, hâlihazırda tüzel kişilik olarak yapılandırılmamış olup hizmet, gerçek kişi veri sorumlusu tarafından sunulmaktadır. Bireysel paket ücretsizdir; Firma paketi 1 Ocak 2027'ye kadar ücretsiz olup bu tarihten sonra ücretlidir.
| Veri sorumlusu | Berk UZUNTEPE (gerçek kişi) |
|---|---|
| Hizmet adı | GreenAtlas |
| İletişim ve başvuru adresi | info@greenatlas.com.tr |
| İnternet adresi | greenatlas.com.tr |
Veri sorumlusu tüzel kişiliğe kavuştuğunda bu bölüm güncellenecek ve kullanıcılar bilgilendirilecektir.
2. Hangi Kişisel Verileri İşliyoruz?
GreenAtlas'ta üç farklı ilişki türü var ve her birinde işlenen veriler farklı. Aşağıda ayrı ayrı açıklanmıştır.
2.1. Web sitesi ziyaretçileri
| Veri kategorisi | İşlenen veriler |
|---|---|
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfa ve zaman bilgisi (sunucu erişim kayıtları) |
Web sitemiz reklam, profilleme veya takip amaçlı çerez kullanmamaktadır. Site üzerinde üçüncü taraf reklam ağı veya sosyal medya takip kodu bulunmamaktadır.
2.2. Uygulama kullanıcıları (GreenAtlas hesabı açanlar)
| Veri kategorisi | İşlenen veriler |
|---|---|
| İletişim | E-posta adresi |
| Kimlik | Ad soyad (ekip kullanımında yöneticinin girdiği) |
| Hesap bilgisi | Uygulama içindeki rol ve yetki bilgisi |
| İşlem güvenliği | Şifrelenmiş parola özeti, oturum kayıtları, giriş zamanları, uygulama içi işlem kayıtları (kim, neyi, ne zaman değiştirdi) |
| Müşteri işlem | Talep, geri bildirim ve destek yazışmaları |
Hesap açılışında sizden yalnızca e-posta adresiniz istenir (Firma paketinde ayrıca firmanın adı). Telefon numarası, T.C. kimlik numarası veya mesleki geçmiş gibi bilgiler talep edilmez ve toplanmaz. Ekip kullanımında firmanın yöneticisi, kullanıcıların ad soyadını uygulamaya girebilir; girilmişse ad soyad uygulama içinde ve kullanıcıya gönderilen hatırlatma e-postalarında görünür.
2.3. Kullanıcılarımızın uygulamaya girdiği veriler
Bu ayrım önemlidir. GreenAtlas kullanıcıları, hizmet verdikleri tesislere ait bilgileri (tesis adı, izin ve lisans türleri, belge tarihleri, sorumlu personel bilgisi gibi) uygulamaya kendileri girer.
Bu veriler bakımından veri sorumlusu, verileri giren danışmanlık firmasıdır. GreenAtlas ise bu verileri yalnızca hizmeti sunabilmek için, veri sorumlusunun talimatı doğrultusunda barındıran veri işleyen konumundadır. Bu verileri kendi amaçlarımız için kullanmaz, analiz etmez, üçüncü taraflarla paylaşmaz ve başka bir müşteriye açmayız.
2.4. Bizimle e-posta ile iletişime geçenler
info@greenatlas.com.tr adresine yazdığınızda e-posta adresiniz, adınız ve mesaj içeriğiniz işlenir.
3. Kişisel Verileri İşleme Amaçlarımız
- Kullanıcı hesabının oluşturulması, kimlik doğrulaması ve hizmetin sunulması
- Kullanıcıya geçici parola, hesap bildirimi ve hizmete ilişkin bilgilendirme gönderilmesi
- Uygulama içindeki yetkilendirmenin yönetilmesi ve yetkisiz erişimin önlenmesi
- Bilgi güvenliğinin sağlanması, kötüye kullanımın ve saldırıların tespiti
- Talep, öneri, hata bildirimi ve destek taleplerinin karşılanması
- Ürünün geliştirilmesi amacıyla geri bildirim toplanması
- Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda delil sağlanması
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, web sitesi ve uygulama üzerinden elektronik ortamda, tarafınızdan doğrudan sağlanmak suretiyle ve otomatik yollarla toplanmaktadır.
| İşleme faaliyeti | KVKK m.5 kapsamındaki hukuki sebep |
|---|---|
| Hesap açılması ve hizmetin sunulması | Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c) |
| Güvenlik kayıtları, işlem logları | Veri sorumlusunun meşru menfaati (m.5/2-f) ve hukuki yükümlülük (m.5/2-ç) |
| Destek ve geri bildirim yazışmaları | Sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f) |
| Yasal saklama yükümlülükleri | Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) |
Yukarıdaki işlemeler için açık rızanız aranmamaktadır; bunlar Kanun'un açık rıza aranmayan hâllerine dayanmaktadır. Açık rıza gerektiren bir işleme yapılacak olması hâlinde, bu ayrıca ve açıkça talep edilir.
5. Kişisel Verilerin Nerede Saklandığı ve Aktarımı
5.1. Uygulama verileri — Türkiye'de saklanır
GreenAtlas uygulamasının sunucuları ve veritabanı İstanbul'da, yurt içinde bulunan bir veri merkezinde barındırılmaktadır. Uygulamaya girdiğiniz hesap bilgileri ve tesis verileri bu veritabanında saklanır; veritabanı yurt dışına aktarılmaz. Sistemin gönderdiği e-postalar bunun tek istisnasıdır (bkz. 5.2).
5.2. E-postalar — AB veri merkezi
Kurumsal e-posta altyapımız Zoho Mail hizmeti üzerinden sağlanmakta olup, hesabımız hizmet sağlayıcının Avrupa Birliği veri merkezinde bulunmaktadır. Hem bize yazdığınız e-postalar hem de uygulamanın gönderdiği e-postalar bu altyapıdan geçer; bu nedenle aşağıdaki bilgiler yurt dışında işlenmektedir:
- Bize e-posta ile yazdığınızda: e-posta adresiniz, adınız ve mesaj içeriğiniz.
- Kayıt e-postası: alıcının e-posta adresi ile e-postadaki geçici parola ve (Firma paketinde) firma kodu.
- Günlük hatırlatma e-postaları: alıcının e-posta adresi ve girilmişse adı ile e-postanın içeriği. Bu içerik, süresi yaklaşan evrakın ait olduğu tesisin adını, evrak türünü ve bitiş tarihini kapsar.
Bu aktarım, KVKK'nın yurt dışına aktarıma ilişkin hükümleri çerçevesinde değerlendirilmekte olup kapsamı yukarıdaki e-postalarla sınırlıdır. Uygulamanın veritabanı (hesap, tesis, izin ve lisans kayıtları) İstanbul'daki sunucuda kalır ve yurt dışına aktarılmaz; yalnızca hatırlatma e-postasında yer alan bilgiler e-posta içeriği olarak bu altyapıdan geçer.
5.3. Üçüncü kişilere aktarım
Kişisel verileriniz, ticari amaçla üçüncü taraflara satılmaz, pazarlama amacıyla paylaşılmaz ve reklam ağlarına açılmaz. Veriler yalnızca aşağıdaki hâllerde aktarılabilir:
- Hizmetin sunulabilmesi için zorunlu olan altyapı sağlayıcılarımıza (sunucu barındırma, e-posta altyapısı), yalnızca hizmetin gerektirdiği ölçüde;
- Kanunen yetkili kamu kurum ve kuruluşlarına, mevzuattan doğan bir yükümlülük veya usulüne uygun bir talep bulunması hâlinde.
6. Kişisel Verilerin Saklanma Süresi
| Veri | Saklama süresi |
|---|---|
| Hesap bilgileri (e-posta, rol, varsa ad soyad) | Hesap aktif olduğu sürece; hesabın kapatılmasından itibaren en fazla 6 ay |
| Uygulama içi işlem kayıtları (denetim kaydı) | Kaydın oluşturulmasından itibaren 2 yıl |
| Sunucu erişim kayıtları | En fazla 6 ay |
| E-posta yazışmaları | Yazışmanın sona ermesinden itibaren 2 yıl |
| Kullanıcıların girdiği tesis ve süreç verileri | Hizmet ilişkisi sürdüğü sürece; sona ermesinden itibaren 30 gün içinde silinir veya bu süre içinde talep edilmesi hâlinde iade edilir |
Mevzuatta daha uzun bir saklama süresi öngörülmüşse o süre uygulanır. Sürenin sonunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
7. Veri Güvenliğine İlişkin Aldığımız Tedbirler
- Tarayıcı ile sunucu arasındaki tüm trafik HTTPS ile şifrelenir.
- Parolalar geri döndürülemez şekilde özetlenerek saklanır; düz metin olarak hiçbir yerde tutulmaz.
- Yetkilendirme kontrolü arayüzde değil, her istekte sunucu tarafında yapılır.
- Her firmanın verisi uygulamanın en alt katmanında birbirinden izole edilmiştir.
- Kim, neyi, ne zaman değiştirdi bilgisi eski ve yeni değeriyle birlikte kayıt altına alınır.
- Sunucuya erişim yalnızca anahtar tabanlı kimlik doğrulama ile mümkündür; parolayla ve yönetici hesabıyla doğrudan erişim kapalıdır.
- İhtiyaç duyulmayan hiçbir kişisel veri toplanmaz.
8. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız
Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- Kanunun 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru Yöntemi
Yukarıdaki haklarınıza ilişkin taleplerinizi info@greenatlas.com.tr adresine e-posta göndererek iletebilirsiniz.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu, sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden göndermeniz hâlinde kimlik teyidi bu yolla sağlanmış sayılır. Farklı bir e-posta adresinden başvurmanız durumunda kimliğinizi doğrulamak için ek bilgi talep edilebilir.
Başvurunuzda; talebinizin konusunu açıkça belirtmeniz ve size dönüş yapılabilecek bir iletişim bilgisi bırakmanız, talebinizin hızlı sonuçlandırılmasına yardımcı olur.
Talebiniz, niteliğine göre en kısa sürede ve her hâlükârda en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10. Çerezler
Web sitemizde takip, reklam veya analiz çerezi kullanılmamaktadır. Uygulamada yalnızca oturumunuzun açık kalmasını sağlayan zorunlu oturum çerezi kullanılır. Bu çerez olmadan giriş yapılamaz; reklam veya profilleme amacıyla kullanılmaz ve üçüncü taraflarla paylaşılmaz.
11. Metnin Güncellenmesi
Bu aydınlatma metni, mevzuattaki değişiklikler veya hizmetlerimizdeki güncellemeler nedeniyle değiştirilebilir. Güncel sürüm her zaman bu sayfada yayımlanır.
Son güncelleme: 12.10.2026