Gizlilik Politikası

1. Kapsam

Bu politika Ufkon internet sitesi (ufkon.com) ve kullanıcı panelleri için geçerlidir ve kişisel verilerinizi nasıl koruduğumuzu özetler. Hangi verinin hangi amaçla ve hangi hukuki sebeple işlendiği, kimlere aktarıldığı ve haklarınız KVKK Aydınlatma Metninde ayrıntılı yazılıdır.

2. Anonim proje talebi ve paylaşım ilkesi

• Proje talebi yayımlandığında belgeleri doğrulanmış firmalar yalnız il/ilçe, yaklaşık konum, çatı tipi, kapasite gibi teknik bilgileri görür.
• Talebin il (az talep olan illerde yalnız bölge), proje büyüklüğü aralığı, abone türü, kurulum yeri ve yayın günü; ad, iletişim bilgisi, ilçe, adres ve açıklama olmadan, giriş yapmadan görülebilen "Canlı proje talepleri" listesinde gösterilebilir. Bu bilgiler tek başına sizi tanımlamaya yetmeyecek düzeyde tutulur.
• Ad, firma adı, telefon, e-posta, açık adres ve evraklar yalnız proje talebinin kilidini kredi harcayarak açan belgeleri doğrulanmış firmalara, yalnız bu proje için açılır. Her firma bir talebi bir kez açar, aynı şirket grubundaki firmalar tek sayılır. Yatırımcı talebini kapattığında yeni kilit açılamaz.
• Kilit açılmadan bu bilgiler firmaların gördüğü hiçbir ekrana, sayfa koduna, bağlantıya, önizleme görseline veya kayıt dosyasına girmez.
• Kilit açıldıktan sonra yatırımcı ve firma platform içinde yalnız metinle yazışabilir. Şikâyet edilen mesajlar yetkili personelce incelenebilir. Anlaşma platform dışında, doğrudan taraflar arasında yapılır.
• Malzeme talebi: yatırımcı ya da EPC firmasının açtığı malzeme talebi de aynı ilkeyle yayımlanır: onaylı tedarikçiler ve herkese açık talep listesi yalnız ürün grubunu, adedi, ili (az talep olan illerde bölgeyi) ve teslim süresini görür. Ad, telefon, e-posta, ilçe ve özel not yalnız talebin kilidini kredi harcayarak açan onaylı tedarikçiye, yalnız bu talep için açılır. Yatırımcılar tedarikçilerin ürün kataloğunu görmez.

3. Güvenlik tedbirleri

• Şifreleme: telefon, adres, iletişim kopyası, T.C. kimlik numarası, mesaj içerikleri, KVKK başvuruları ve iki adımlı doğrulama anahtarları veritabanında şifreli saklanır. Bu alanlarda arama, geri döndürülemez özetler (kör indeks) üzerinden yapılır. Parolalar tek yönlü özetlenerek saklanır.
• İletim güvenliği: site yalnız HTTPS üzerinden çalışır; tarayıcıya güvenli bağlantıyı zorunlu kılan HSTS başlığı ve içerik güvenliği politikası gönderilir.
• Evraklar: herkese açık olmayan bir depoda tutulur; yalnız yetki denetiminden geçen, imzalı ve birkaç dakika geçerli bağlantılarla açılır; her indirme kayıt altına alınır.
• Erişim yetkisi: her kullanıcı ve personel yalnız rolünün gerektirdiği veriye erişir; başka bir çalışma alanının verisine erişim engellenir. Yatırımcı iletişim bilgisinin her görüntülenmesi (değerin kendisi değil, kim ve ne zaman) kayıt altına alınır.
• Personel: yönetim paneline ayrı hesaplarla ve zorunlu iki adımlı doğrulamayla girilir. Personel işlemleri, sonradan değiştirilip değiştirilmediği denetlenebilen zincirleme özetli denetim kayıtlarında tutulur.
• Kötüye kullanım koruması: giriş kodu, mesaj ve form gönderimlerinde hız sınırları; kritik adımlarda bot koruması (Cloudflare Turnstile); sahte ve çoklu hesap tespiti.
• İmha: saklama süresi dolan veriler her ay otomatik çalışan imha işlemiyle silinir veya anonim hâle getirilir; silme talepleri iki ayrı personel onayıyla yürütülür.

4. Barındırma ve yurt dışına aktarım

Platformun sunucusu, veritabanı ve e-posta gönderimi Almanya'da (AB) bir barındırma hizmet sağlayıcısında çalışır; bot koruması için Cloudflare, çerez bandında onay verirseniz ziyaret istatistiği için Google Analytics (Google LLC, ABD) kullanılır. Bu aktarımların dayanağı KVKK md.9/4-c kapsamındaki standart sözleşmedir. Ayrıntı: KVKK Aydınlatma Metni, "Yurt dışına aktarım".

5. Veri ihlali

Kişisel verilerin kanuni olmayan yollarla başkalarınca elde edildiğini öğrenirsek, Kişisel Verileri Koruma Kurulu'na gecikmeksizin ve en geç 72 saat içinde bildirimde bulunur, etkilenen kişileri makul en kısa sürede e-posta veya panel bildirimiyle bilgilendiririz. İhlaller ve alınan önlemler kayıt altına alınır.

6. Saklama süreleri

Veriler yalnız işleme amacının gerektirdiği süre kadar saklanır. Başlıca süreler: talepteki iletişim kopyası ve evraklar proje talebi kapandıktan sonra 12 ay; platform içi mesajlar son mesajdan itibaren 24 ay; fatura, ödeme ve kilit kayıtları 10 yıl. Tam liste KVKK Aydınlatma Metninin saklama bölümündedir.

7. Çerezler

Sitenin çalışması ve güvenliği için zorunlu çerezler ile sizin seçtiğiniz tema, dil ve çerez tercihleri kullanılır. Google Analytics analiz çerezleri yalnız çerez bandında "Kabul et" derseniz yerleştirilir; onayınızı her sayfanın altındaki "Çerez tercihleri" bağlantısından geri alabilirsiniz. Reklam veya takip çerezi kullanılmaz. Ayrıntı: Çerez Politikası.

8. Ticari iletiler

Kampanya ve duyuru iletileri yalnız ayrı ve isteğe bağlı onayınızla gönderilir; onayınızı her iletideki bağlantıdan veya panelinizden geri alabilirsiniz (ticari ileti onayı).

9. Çocuklar

Platform, 18 yaşını doldurmuş kişiler ve firmalar içindir. 18 yaşından küçüklerin üye olmaması gerekir; böyle bir hesabı fark edersek kapatır ve verilerini sileriz.

10. Haklarınız ve iletişim

KVKK md.11 kapsamındaki haklarınız için KVKK başvuru formu, info@ufkon.com veya KEP (bulunmuyor) üzerinden başvurabilirsiniz. Başvurular en geç 30 gün içinde, kural olarak ücretsiz yanıtlanır. Diğer sorularınız için: destek@ufkon.com.

11. Değişiklikler

Bu politika değiştiğinde yeni sürüm bu sayfada sürüm numarası ve yürürlük tarihiyle yayımlanır; önceki sürümler sürüm geçmişinden okunabilir. Yürürlük: yayımlandığı tarih.