Kısa özet
- Veri sorumlusu: Ufkon ("Ufkon"). KVKK iletişim: info@ufkon.com · KEP: bulunmuyor.
- Ne işliyoruz? Siteyi ziyaret ettiğinizde bağlantı ve güvenlik kayıtlarını; üye olduğunuzda adınızı, e-posta adresinizi, giriş kayıtlarınızı ve platformda yaptığınız işlemleri.
- Neden? Üyeliğinizi kurmak ve sürdürmek, istediğiniz hizmeti sunmak, hesabınızı ve platformu kötüye kullanıma karşı korumak, yasal yükümlülüklerimizi yerine getirmek.
- Kimlerle paylaşıyoruz? Hizmetin gerektirdiği taraflarla (ör. proje talebinin kilidini açan firmalar), sunucumuzun bulunduğu Almanya'daki (AB) barındırma sağlayıcısıyla, bot koruması için Cloudflare ile, çerez bandında onay verirseniz ziyaret istatistiği için Google ile ve yalnız kanunen yetkili kurumlarla.
- Haklarınız: KVKK md.11'deki haklarınızı KVKK başvuru formu, info@ufkon.com veya KEP ile kullanabilirsiniz; en geç 30 gün içinde ücretsiz yanıtlanır.
- Bu metin bilgilendirme amaçlıdır; sizden onay istenmez. Proje talebi oluşturuyorsanız Yatırımcılar, firma hesabı kullanıyorsanız Firmalar bölümünü de okuyun.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu: Ufkon ("Ufkon"). Bu metin KVKK md.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
| Bilgi | Değer |
|---|---|
| Unvan / ad soyad | Ufkon |
| Kimlik / sicil numarası | Vergi kimlik numarası: — |
| Adres | (posta adresi ücretli satış başlamadan önce eklenecek; yazılı başvurular için: info@ufkon.com) |
| KEP | bulunmuyor |
| KVKK iletişim | info@ufkon.com |
| Telefon | [işletici bilgisi eklenecek] |
Ufkon, güneş enerjisi projesi yatırımcılarını belgeleri doğrulanmış kurulum (EPC) firmalarıyla anonim proje talebi üzerinden buluşturan bir platformdur; ihale veya açık artırma düzenlemez. Anlaşma platform dışında, doğrudan taraflar arasında yapılır. Ufkon kurulum yapmaz, komisyon almaz; taraflar arasındaki sözleşme, ödeme, kurulum ve garanti süreçlerinin tarafı veya garantörü değildir.
2. İşlenen kişisel veri kategorileri
- İşlem güvenliği (ziyaretçi ve üye): IP adresi, tarayıcı ve cihaz bilgisi, ziyaret ve oturum zamanı, güvenlik amaçlı cihaz çerezinin geri döndürülemez özeti, bot koruması sonucu (bkz. Çerez Politikası).
- Site kullanım istatistiği (yalnız çerez bandında onay veren ziyaretçi ve üye): Google Analytics çerezindeki rastgele kimlik, ziyaret edilen sayfa ve yönlendiren sayfa adresi (sorgu kısmı olmadan), tarayıcı ve cihaz türü, ekran boyutu, dil, ziyaret zamanı, IP adresinden türetilen yaklaşık konum.
- Kimlik ve iletişim (üye): ad soyad, e-posta adresi, isteğe bağlı olarak telefon numarası, dil tercihi.
- Hesap güvenliği: giriş kayıtları, e-posta doğrulama kodu istekleri (kodun kendisi saklanmaz), iki adımlı doğrulama ayarı (şifreli), geçiş anahtarı (passkey) kullanıyorsanız yalnız açık anahtar ve tanıtıcısı. Parmak izi veya yüz gibi biyometrik veriniz cihazınızda kalır, bize iletilmez.
- Sosyal hesapla giriş (isteğe bağlı; yalnız bu seçenek sitede açıksa): seçtiğiniz sağlayıcının adı, sağlayıcıdaki kullanıcı kimliğinizin ve e-posta adresinizin geri döndürülemez özeti, sağlayıcının bildirdiği adınız, e-posta adresiniz ve e-postanın doğrulanmış olup olmadığı. Erişim anahtarı, profil fotoğrafı veya diğer profil bilgileri saklanmaz.
- Platform içi mesajlaşma: proje talebinin kilidi açıldıktan sonra yatırımcı ile kilidi açan firma arasında yazılan mesajlar (yalnız metin; şifreli saklanır), gönderen, alıcı ve zaman.
- Bildirimler: bildirim tercihleri, gönderilen bildirim kayıtları; tarayıcı bildirimine izin verirseniz tarayıcınızın bildirim adresi ve anahtarları (şifreli).
- Başvuru, bildirim ve iletişim: KVKK başvuruları (şifreli), içerik şikâyetleri (ad, e-posta, şikâyet metni), destek yazışmaları, ön fizibilite raporu için bıraktığınız e-posta adresi, ekip davetlerindeki e-posta adresi.
- Hukuki işlem ve onay kayıtları: kabul ettiğiniz metnin sürümü, zaman, IP adresi ve ekran bilgisi.
Özel nitelikli kişisel veri (sağlık, din, siyasi düşünce, biyometrik veri vb.) toplamayız; açıklama ve mesaj alanlarına bu tür bilgi yazmayın.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md.5/2) |
|---|---|
| Üyeliğin kurulması, girişin sağlanması, hesabın yönetimi | (c) sözleşmenin kurulması ve ifası |
| Platform içi mesajlaşmanın ve bildirimlerin sağlanması | (c) sözleşmenin ifası |
| Hesap ve işlem güvenliği, bot koruması, sahte veya çoklu hesapların ve kötüye kullanımın önlenmesi | (f) meşru menfaat |
| Şikâyet edilen içeriğin ve mesajların incelenmesi, hukuka aykırı içeriğin kaldırılması | (ç) hukuki yükümlülük (5651 sayılı Kanun) ve (f) meşru menfaat |
| Kabul ve onay kayıtlarının tutulması, uyuşmazlıklarda ispat | (e) bir hakkın tesisi, kullanılması veya korunması |
| KVKK başvurularının yanıtlanması, yetkili kurumların taleplerinin karşılanması | (ç) hukuki yükümlülük |
| Ön fizibilite raporunun e-postanıza gönderilmesi | (c) talebinizle kurulan hizmet ilişkisinin ifası |
| Hizmetin iyileştirilmesi için yalnız toplu ve anonim istatistik üretilmesi | (f) meşru menfaat |
| Kamu sayfalarındaki ziyaretlerin Google Analytics ile toplu ölçülmesi | Açık rıza (md.5/1) — yalnız çerez bandında "Kabul et" derseniz; Çerez Politikası |
| Kampanya ve duyuru iletileri | Açık rıza — ayrı ve isteğe bağlı (ticari ileti onayı) |
Sitede reklam aracı kullanılmaz; kişiye özel reklam hedeflemesi yapılmaz. Dış analitik aracı olarak yalnız, çerez bandında onay verirseniz Google Analytics kullanılır; Google sinyalleri ve reklam kişiselleştirme kapalıdır ve panel, giriş ve proje talebi formu gibi sayfalarda yüklenmez.
4. Toplama yöntemi
Veriler elektronik ortamda; sitedeki formlar, giriş ekranı, panel ekranları, seçtiğiniz sosyal giriş sağlayıcısı ve çerezler aracılığıyla kısmen otomatik (güvenlik kayıtları, çerezler) ve kısmen otomatik olmayan yollarla (sizin girdiğiniz bilgiler) toplanır. Destekli proje talebinde bilgiler sizin isteğinizle personelimiz tarafından girilir.
5. Aktarım: kimlere ve hangi amaçla
- Proje talebinin kilidini açan firmalar: yatırımcının iletişim bilgileri, yalnız ilgili proje için (ayrıntı: Yatırımcılar bölümü). Firma sayısında üst sınır yoktur; her firma kendi işlemesi bakımından ayrı veri sorumlusudur.
- Barındırma sağlayıcısı (veri işleyen): sunucu, veritabanı ve e-posta gönderimi Almanya'da (AB) bir barındırma hizmet sağlayıcısında çalışır; e-postalar kendi alan adımızın sunucusundan gönderilir.
- Cloudflare (bot koruması): Turnstile doğrulaması sırasında IP adresi ve tarayıcı/cihaz sinyalleri.
- Google (Google Analytics; yalnız çerez onayınızla): 2. bölümdeki site kullanım istatistiği verileri, kamu sayfalarının toplu ölçümü için. Onayınızı her sayfanın altındaki "Çerez tercihleri" bağlantısından geri alabilirsiniz.
- Ödeme ve faturalama: ödeme yaptığınızda anlaşmalı banka veya ödeme kuruluşu, e-Fatura/e-Arşiv hizmet sağlayıcısı ve Gelir İdaresi Başkanlığı. Tam kart numarası Ufkon tarafından saklanmaz.
- Kamu kurumları: kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri, yalnız talep hâlinde ve hukuki yükümlülük kapsamında.
Kişisel verileriniz satılmaz, kiralanmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.
6. Yurt dışına aktarım
Bu metnin yayım tarihi itibarıyla Kişisel Verileri Koruma Kurulu'nun Almanya ve ABD için ilan ettiği bir yeterlilik kararı bulunmadığından aşağıdaki aktarımlar KVKK md.9/4-c uyarınca Kurulca ilan edilen standart sözleşmeye dayanır; standart sözleşme imzalanmasından itibaren beş iş günü içinde Kuruma bildirilir. Yurt dışı aktarım için sizden açık rıza istenmez.
| Alıcı grubu | Veri | Ülke | Amaç |
|---|---|---|---|
| Barındırma hizmet sağlayıcısı (veri işleyen) | Platformda işlenen kişisel veriler (sunucu, veritabanı, e-posta, sağlayıcının yedekleri) | Almanya (AB) | Platformun çalışması |
| Cloudflare, Inc. (Turnstile) | IP adresi, tarayıcı ve cihaz sinyalleri | ABD merkezli; sağlayıcının küresel ağı | Bot ve kötüye kullanım koruması |
| Google LLC (Google Analytics; yalnız çerez onayıyla) | Çerez kimliği, sorgusuz sayfa ve yönlendiren adresi, tarayıcı/cihaz bilgisi, IP adresinden türetilen yaklaşık konum | ABD ve sağlayıcının diğer ülkelerdeki sunucuları | Kamu sayfalarının toplu ziyaret istatistiği |
- Sosyal giriş: bu seçenek sitede açıksa ve Google, LinkedIn, Meta (Facebook) veya X ile girişi seçerseniz giriş isteği tarayıcınızdan doğrudan sağlayıcıya gider; Ufkon sağlayıcıya sizin hakkınızda kişisel veri göndermez, yalnız sağlayıcının bildirdiği bilgileri (2. bölüm) alır. Sağlayıcının kendi işlemesi kendi gizlilik politikasına tabidir. Bu yolu kullanmak zorunda değilsiniz; e-posta koduyla da giriş yapabilirsiniz.
- Tarayıcı bildirimleri: izin verirseniz bildirimler tarayıcı üreticisinin bildirim iletim hizmeti üzerinden ulaştırılır; ileti içeriği şifreli iletilir ve bu hizmet tarafından okunamaz.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Üyelik bilgileri | Hesap açık kaldığı sürece; kapatma veya silme talebinde silinir ya da anonim hâle getirilir |
| Oturum kaydı (IP, tarayıcı) | Oturum süresi (120 dakika hareketsizlik) |
| Cihaz çerezi özeti | Son görülmeden itibaren 24 ay |
| Google Analytics olay verileri (yalnız çerez onayıyla) | Google Analytics hesabında 2 ay; tarayıcıdaki _ga çerezleri 1 yıl veya onayın geri alınmasına kadar |
| Evrak indirme ve erişim kayıtları | 24 ay |
| Bildirim gönderim kayıtları | 24 ay |
| Platform içi mesajlar | Son mesajdan itibaren 24 ay |
| İçerik şikâyetleri, anket ve moderasyon serbest metinleri | 36 ay |
| Personel işlem ve denetim kayıtları | 60 ay |
| Ön fizibilite e-posta adresi | 24 ay |
| Kabul edilmeyen ekip daveti | 30 gün |
| KVKK veri kopyası (dışa aktarım dosyası) | 7 gün |
| E-postası doğrulanmayan KVKK başvurusu | 7 gün |
| Uygulama hata kayıtları | 14 gün |
| Onay, kabul ve rıza kayıtları | İspat amacıyla, hesabınız silinse de korunur |
| Fatura, ödeme ve kredi hareketleri | 10 yıl (vergi ve ticaret mevzuatı) |
Süresi dolan veriler her ayın ilk günü çalışan imha işlemiyle silinir veya anonim hâle getirilir. Kullanılmayan hesaplar 24 ay sonra gözden geçirilir; otomatik silinmez. Barındırma sağlayıcısının yedeklerindeki kopyalar, yedeğin kendi döngüsü dolduğunda silinir.
8. Haklarınız ve başvuru
KVKK md.11 uyarınca kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlışsa düzeltilmesini, KVKK md.7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme haklarınız vardır.
- Başvuru yolları: KVKK başvuru formu (oturumunuzla ya da e-posta onayıyla kimlik teyidi), info@ufkon.com (sistemde kayıtlı e-posta adresinizden), KEP (bulunmuyor) veya ıslak imzalı dilekçeyle (posta adresi ücretli satış başlamadan önce eklenecek; yazılı başvurular için: info@ufkon.com). Başvuru Türkçe yapılır.
- Başvurunuz en geç 30 gün içinde, kural olarak ücretsiz sonuçlandırılır. Yanıt alamazsanız veya yanıtı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
- Panelde Gizlilik ve verilerim sayfasından verilerinizin bir kopyasını indirebilir, rıza ve ileti izinlerinizi yönetebilirsiniz.
9. Değişiklikler
Bu metin değiştiğinde yeni sürüm bu sayfada sürüm numarası ve yürürlük tarihiyle yayımlanır; önceki sürümler sürüm geçmişinden okunabilir. Yürürlük: yayımlandığı tarih.