KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında · Son güncelleme: 25 Nisan 2026

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca aydınlatma yükümlülüğümüzü yerine getirmek üzere işbu metin hazırlanmıştır.

Veri Sorumlusu	U2 Soft Yazılım Danışmanlık Ticaret ve Sanayi Limited Şirketi
Adres	ASO Teknopark, Sincan/Ankara, Türkiye
E-posta	[email protected]
VERBİS	Veri Sorumluları Sicili'ne kayıt yükümlülüğü değerlendirme aşamasındadır.

2. İşlenen Kişisel Veri Kategorileri

Kategori	Veri Türleri
Kimlik	Ad, soyad, T.C. Kimlik No (fatura için), unvan
İletişim	E-posta adresi, telefon numarası, posta adresi
Müşteri İşlem	Hesap kayıtları, abonelik bilgileri, ödeme geçmişi (kart bilgisi sunucumuzda saklanmaz)
İşlem Güvenliği	IP adresi, oturum kayıtları, kullanıcı işlem logları, şifre hash'i
Mesleki Deneyim	Çalışılan firma, pozisyon, iletişim tercihi
Finansal	Vergi kimlik numarası, vergi dairesi, fatura adresi
Pazarlama (yalnızca onay halinde)	Bülten kaydı, etkinlik tercihleri

3. Kişisel Verilerin İşlenme Amaçları

Kurumsal karbon ayak izi hesaplama ve raporlama hizmetlerinin sunulması
Üyelik kaydı, kimlik doğrulama ve oturum güvenliğinin sağlanması
Faturalandırma, ödeme tahsilatı ve mali yükümlülüklerin yerine getirilmesi
Müşteri destek taleplerinin karşılanması ve şikâyetlerin çözümü
Hizmet kalitesinin iyileştirilmesi, hata ayıklama ve istatistiksel analizler
Bilgi güvenliği süreçlerinin yönetilmesi (yetkisiz erişim tespiti, denetim izi)
Yasal ve düzenleyici yükümlülüklerin (KVKK, Vergi Usul Kanunu, Türk Ticaret Kanunu) yerine getirilmesi
Açık rıza halinde pazarlama ve ürün tanıtım iletişimi

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK m.5 ve m.6'da öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

m.5/2-c: Bir sözleşmenin kurulması veya ifası için zorunlu olması (üyelik, abonelik)
m.5/2-ç: Hukuki yükümlülüğün yerine getirilmesi (faturalama, vergi mevzuatı)
m.5/2-f: Veri sorumlusunun meşru menfaati (güvenlik, hizmet kalitesi, dolandırıcılık önleme)
m.5/1: Açık rıza (pazarlama iletişimi, opsiyonel çerezler)

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz, KVKK m.8 ve m.9'a uygun olarak ve yalnızca aşağıdaki amaçlarla sınırlı olmak üzere aktarılabilir:

Alıcı	Aktarılan Veri	Amaç	Konum
Cloudflare, Inc.	IP adresi, istek logları	CDN, DDoS koruması, hosting	ABD/AB (yeterlilik kararı)
Anthropic, PBC	Sohbet mesaj içeriği (anonimleştirilmiş)	AI sohbet asistanı (Carbon AI)	ABD
Climatiq Ltd.	Aktivite verisi (tenant kimliği yok)	Emisyon faktörü hesaplama	AB
NetGSM	Cep telefonu, OTP kodu	SMS ile kimlik doğrulama	Türkiye
Param POS / iyzico	Kart sahibi bilgisi	Ödeme tahsilatı (PCI-DSS uyumlu)	Türkiye
Yetkili kamu kurumları	Talep edilen veri	Yasal yükümlülükler (mahkeme kararı, savcılık talebi)	Türkiye

Yurt dışı aktarımlar; KVKK m.9 kapsamında alıcı ülkenin yeterli korumaya sahip olması veya açık rıza dahilinde gerçekleştirilir. Standart sözleşme hükümleri (SCC) ile teyit edilen sözleşmeler imzalanmıştır.

6. Kişisel Veri Toplama Yöntemi

Kişisel verileriniz; web sitesi (u2carbon.com), uygulama (app.u2soft.io), e-posta yazışmaları, çerezler, ödeme entegrasyonu, mobil uygulama ve müşteri destek kanalları aracılığıyla otomatik veya kısmen otomatik yollarla toplanmaktadır.

7. İlgili Kişinin Hakları (KVKK m.11)

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse bilgi talep etme
İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme/silme/yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
Otomatik sistemler ile analiz edilmesi suretiyle aleyhinize çıkan sonuca itiraz etme
Kanuna aykırı işlenme nedeniyle uğradığınız zararın giderilmesini talep etme

8. Başvuru Yöntemi

KVKK m.13 uyarınca taleplerinizi [email protected] e-posta adresine veya yukarıda belirtilen posta adresimize yazılı olarak iletebilirsiniz. Talepleriniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlem gerektiren durumlarda Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzda aşağıdaki bilgileri belirtmeniz tarafımıza yardımcı olur:

Ad, soyad ve imza (yazılı başvuruda)
Türkiye Cumhuriyeti vatandaşları için T.C. kimlik no, yabancılar için pasaport no
Tebligata esas yerleşim yeri / iş yeri adresi
Bildirim için e-posta adresi, telefon
Talep konusu

9. Değişiklikler

İşbu Aydınlatma Metni, ihtiyaç duyulması halinde güncellenebilir. Önemli değişiklikler u2carbon.com üzerinde duyurulur ve aktif kullanıcılara e-posta ile bildirilir.