Yasal metin

KVKK Aydınlatma Metni

Bu sayfa metnin eski bir sürümünü gösteriyor. Geçerli sürüme dön

Sürüm 1
Yürürlük:
Onay
Onaylı
Sürüm notu
İlk sürüm (yasal metin deposundan); onay bekliyor.

Kısa özet

  • Veri sorumlusu: Ufkon ("Ufkon"). KVKK iletişim: info@ufkon.com · KEP: bulunmuyor.
  • Ne işliyoruz? Siteyi ziyaret ettiğinizde bağlantı ve güvenlik kayıtlarını; üye olduğunuzda adınızı, e-posta adresinizi, giriş kayıtlarınızı ve platformda yaptığınız işlemleri.
  • Neden? Üyeliğinizi kurmak ve sürdürmek, istediğiniz hizmeti sunmak, hesabınızı ve platformu kötüye kullanıma karşı korumak, yasal yükümlülüklerimizi yerine getirmek.
  • Kimlerle paylaşıyoruz? Hizmetin gerektirdiği taraflarla (ör. proje talebinin kilidini açan firmalar), sunucumuzun bulunduğu Almanya'daki (AB) barındırma sağlayıcısıyla, bot koruması için Cloudflare ile ve yalnız kanunen yetkili kurumlarla.
  • Haklarınız: KVKK md.11'deki haklarınızı KVKK başvuru formu, info@ufkon.com veya KEP ile kullanabilirsiniz; en geç 30 gün içinde ücretsiz yanıtlanır.
  • Bu metin bilgilendirme amaçlıdır; sizden onay istenmez. Proje talebi oluşturuyorsanız Yatırımcılar, firma hesabı kullanıyorsanız Firmalar bölümünü de okuyun.

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu: Ufkon ("Ufkon"). Bu metin KVKK md.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Bilgi Değer
Unvan / ad soyad Ufkon
Kimlik / sicil numarası Vergi kimlik numarası: —
Adres (posta adresi ücretli satış başlamadan önce eklenecek; yazılı başvurular için: info@ufkon.com)
KEP bulunmuyor
KVKK iletişim info@ufkon.com
Telefon [işletici bilgisi eklenecek]

Ufkon, güneş enerjisi projesi yatırımcılarını belgeleri doğrulanmış kurulum (EPC) firmalarıyla anonim proje talebi üzerinden buluşturan bir platformdur; ihale veya açık artırma düzenlemez. Anlaşma platform dışında, doğrudan taraflar arasında yapılır. Ufkon kurulum yapmaz, komisyon almaz; taraflar arasındaki sözleşme, ödeme, kurulum ve garanti süreçlerinin tarafı veya garantörü değildir.

2. İşlenen kişisel veri kategorileri

  • İşlem güvenliği (ziyaretçi ve üye): IP adresi, tarayıcı ve cihaz bilgisi, ziyaret ve oturum zamanı, güvenlik amaçlı cihaz çerezinin geri döndürülemez özeti, bot koruması sonucu (bkz. Çerez Politikası).
  • Kimlik ve iletişim (üye): ad soyad, e-posta adresi, isteğe bağlı olarak telefon numarası, dil tercihi.
  • Hesap güvenliği: giriş kayıtları, e-posta doğrulama kodu istekleri (kodun kendisi saklanmaz), iki adımlı doğrulama ayarı (şifreli), geçiş anahtarı (passkey) kullanıyorsanız yalnız açık anahtar ve tanıtıcısı. Parmak izi veya yüz gibi biyometrik veriniz cihazınızda kalır, bize iletilmez.
  • Sosyal hesapla giriş (isteğe bağlı; yalnız bu seçenek sitede açıksa): seçtiğiniz sağlayıcının adı, sağlayıcıdaki kullanıcı kimliğinizin ve e-posta adresinizin geri döndürülemez özeti, sağlayıcının bildirdiği adınız, e-posta adresiniz ve e-postanın doğrulanmış olup olmadığı. Erişim anahtarı, profil fotoğrafı veya diğer profil bilgileri saklanmaz.
  • Platform içi mesajlaşma: proje talebinin kilidi açıldıktan sonra yatırımcı ile kilidi açan firma arasında yazılan mesajlar (yalnız metin; şifreli saklanır), gönderen, alıcı ve zaman.
  • Bildirimler: bildirim tercihleri, gönderilen bildirim kayıtları; tarayıcı bildirimine izin verirseniz tarayıcınızın bildirim adresi ve anahtarları (şifreli).
  • Başvuru, bildirim ve iletişim: KVKK başvuruları (şifreli), içerik şikâyetleri (ad, e-posta, şikâyet metni), destek yazışmaları, ön fizibilite raporu için bıraktığınız e-posta adresi, ekip davetlerindeki e-posta adresi.
  • Hukuki işlem ve onay kayıtları: kabul ettiğiniz metnin sürümü, zaman, IP adresi ve ekran bilgisi.

Özel nitelikli kişisel veri (sağlık, din, siyasi düşünce, biyometrik veri vb.) toplamayız; açıklama ve mesaj alanlarına bu tür bilgi yazmayın.

3. İşleme amaçları ve hukuki sebepler

Amaç Hukuki sebep (KVKK md.5/2)
Üyeliğin kurulması, girişin sağlanması, hesabın yönetimi (c) sözleşmenin kurulması ve ifası
Platform içi mesajlaşmanın ve bildirimlerin sağlanması (c) sözleşmenin ifası
Hesap ve işlem güvenliği, bot koruması, sahte veya çoklu hesapların ve kötüye kullanımın önlenmesi (f) meşru menfaat
Şikâyet edilen içeriğin ve mesajların incelenmesi, hukuka aykırı içeriğin kaldırılması (ç) hukuki yükümlülük (5651 sayılı Kanun) ve (f) meşru menfaat
Kabul ve onay kayıtlarının tutulması, uyuşmazlıklarda ispat (e) bir hakkın tesisi, kullanılması veya korunması
KVKK başvurularının yanıtlanması, yetkili kurumların taleplerinin karşılanması (ç) hukuki yükümlülük
Ön fizibilite raporunun e-postanıza gönderilmesi (c) talebinizle kurulan hizmet ilişkisinin ifası
Hizmetin iyileştirilmesi için yalnız toplu ve anonim istatistik üretilmesi (f) meşru menfaat
Kampanya ve duyuru iletileri Açık rıza — ayrı ve isteğe bağlı (ticari ileti onayı)

Sitede dış analitik veya reklam aracı kullanılmaz; kişiye özel reklam hedeflemesi yapılmaz.

4. Toplama yöntemi

Veriler elektronik ortamda; sitedeki formlar, giriş ekranı, panel ekranları, seçtiğiniz sosyal giriş sağlayıcısı ve çerezler aracılığıyla kısmen otomatik (güvenlik kayıtları, çerezler) ve kısmen otomatik olmayan yollarla (sizin girdiğiniz bilgiler) toplanır. Destekli proje talebinde bilgiler sizin isteğinizle personelimiz tarafından girilir.

5. Aktarım: kimlere ve hangi amaçla

  • Proje talebinin kilidini açan firmalar: yatırımcının iletişim bilgileri, yalnız ilgili proje için (ayrıntı: Yatırımcılar bölümü). Firma sayısında üst sınır yoktur; her firma kendi işlemesi bakımından ayrı veri sorumlusudur.
  • Barındırma sağlayıcısı (veri işleyen): sunucu, veritabanı ve e-posta gönderimi Almanya'da (AB) bir barındırma hizmet sağlayıcısında çalışır; e-postalar kendi alan adımızın sunucusundan gönderilir.
  • Cloudflare (bot koruması): Turnstile doğrulaması sırasında IP adresi ve tarayıcı/cihaz sinyalleri.
  • Ödeme ve faturalama: ödeme yaptığınızda anlaşmalı banka veya ödeme kuruluşu, e-Fatura/e-Arşiv hizmet sağlayıcısı ve Gelir İdaresi Başkanlığı. Tam kart numarası Ufkon tarafından saklanmaz.
  • Kamu kurumları: kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri, yalnız talep hâlinde ve hukuki yükümlülük kapsamında.

Kişisel verileriniz satılmaz, kiralanmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.

6. Yurt dışına aktarım

Bu metnin yayım tarihi itibarıyla Kişisel Verileri Koruma Kurulu'nun Almanya ve ABD için ilan ettiği bir yeterlilik kararı bulunmadığından aşağıdaki aktarımlar KVKK md.9/4-c uyarınca Kurulca ilan edilen standart sözleşmeye dayanır; standart sözleşme imzalanmasından itibaren beş iş günü içinde Kuruma bildirilir. Yurt dışı aktarım için sizden açık rıza istenmez.

Alıcı grubu Veri Ülke Amaç
Barındırma hizmet sağlayıcısı (veri işleyen) Platformda işlenen kişisel veriler (sunucu, veritabanı, e-posta, sağlayıcının yedekleri) Almanya (AB) Platformun çalışması
Cloudflare, Inc. (Turnstile) IP adresi, tarayıcı ve cihaz sinyalleri ABD merkezli; sağlayıcının küresel ağı Bot ve kötüye kullanım koruması
  • Sosyal giriş: bu seçenek sitede açıksa ve Google, LinkedIn, Meta (Facebook) veya X ile girişi seçerseniz giriş isteği tarayıcınızdan doğrudan sağlayıcıya gider; Ufkon sağlayıcıya sizin hakkınızda kişisel veri göndermez, yalnız sağlayıcının bildirdiği bilgileri (2. bölüm) alır. Sağlayıcının kendi işlemesi kendi gizlilik politikasına tabidir. Bu yolu kullanmak zorunda değilsiniz; e-posta koduyla da giriş yapabilirsiniz.
  • Tarayıcı bildirimleri: izin verirseniz bildirimler tarayıcı üreticisinin bildirim iletim hizmeti üzerinden ulaştırılır; ileti içeriği şifreli iletilir ve bu hizmet tarafından okunamaz.

7. Saklama süreleri

Veri Süre
Üyelik bilgileri Hesap açık kaldığı sürece; kapatma veya silme talebinde silinir ya da anonim hâle getirilir
Oturum kaydı (IP, tarayıcı) Oturum süresi (120 dakika hareketsizlik)
Cihaz çerezi özeti Son görülmeden itibaren 24 ay
Evrak indirme ve erişim kayıtları 24 ay
Bildirim gönderim kayıtları 24 ay
Platform içi mesajlar Son mesajdan itibaren 24 ay
İçerik şikâyetleri, anket ve moderasyon serbest metinleri 36 ay
Personel işlem ve denetim kayıtları 60 ay
Ön fizibilite e-posta adresi 24 ay
Kabul edilmeyen ekip daveti 30 gün
KVKK veri kopyası (dışa aktarım dosyası) 7 gün
E-postası doğrulanmayan KVKK başvurusu 7 gün
Uygulama hata kayıtları 14 gün
Onay, kabul ve rıza kayıtları İspat amacıyla, hesabınız silinse de korunur
Fatura, ödeme ve kredi hareketleri 10 yıl (vergi ve ticaret mevzuatı)

Süresi dolan veriler her ayın ilk günü çalışan imha işlemiyle silinir veya anonim hâle getirilir. Kullanılmayan hesaplar 24 ay sonra gözden geçirilir; otomatik silinmez. Barındırma sağlayıcısının yedeklerindeki kopyalar, yedeğin kendi döngüsü dolduğunda silinir.

8. Haklarınız ve başvuru

KVKK md.11 uyarınca kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlışsa düzeltilmesini, KVKK md.7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme haklarınız vardır.

  • Başvuru yolları: KVKK başvuru formu (oturumunuzla ya da e-posta onayıyla kimlik teyidi), info@ufkon.com (sistemde kayıtlı e-posta adresinizden), KEP (bulunmuyor) veya ıslak imzalı dilekçeyle (posta adresi ücretli satış başlamadan önce eklenecek; yazılı başvurular için: info@ufkon.com). Başvuru Türkçe yapılır.
  • Başvurunuz en geç 30 gün içinde, kural olarak ücretsiz sonuçlandırılır. Yanıt alamazsanız veya yanıtı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
  • Panelde Gizlilik ve verilerim sayfasından verilerinizin bir kopyasını indirebilir, rıza ve ileti izinlerinizi yönetebilirsiniz.

9. Değişiklikler

Bu metin değiştiğinde yeni sürüm bu sayfada sürüm numarası ve yürürlük tarihiyle yayımlanır; önceki sürümler sürüm geçmişinden okunabilir. Yürürlük: yayımlandığı tarih.

Yatırımcılar için aydınlatma

Sürüm 3
Yürürlük:
Onay
Onaylı
Sürüm notu
Metin güncellemesi (yasal metin deposu) — onay bekliyor.

Kısa özet

  • Proje talebi oluşturduğunuzda projenizin teknik bilgileri (il/ilçe, yaklaşık konum, çatı, kapasite, tüketim) adınız ve iletişim bilgileriniz olmadan belgeleri doğrulanmış firmalara gösterilir.
  • Adınız, firma adınız, telefonunuz, e-postanız, açık adresiniz ve evraklarınız yalnız proje talebinizin kilidini kredi harcayarak açan belgeleri doğrulanmış firmalarla, yalnız bu proje için sizinle iletişim kurmaları ve isterlerse teklif sunmaları amacıyla paylaşılır. Firma sayısında üst sınır yoktur; her açılışı talep dosyanızda görürsünüz ve talebinizi kapatarak yeni açılışları durdurabilirsiniz.
  • Bu paylaşım talep ettiğiniz hizmetin kendisidir (KVKK md.5/2-c); ayrıca açık rızanız istenmez.
  • Kilidi açan firma bu bilgiler için ayrı veri sorumlusudur ve bilgileri yalnız bu proje için kullanmakla yükümlüdür.
  • Talepteki iletişim ve konum kopyanız ile evraklarınız proje talebi kapandıktan 12 ay sonra silinir.
  • Malzeme talebi açarsanız (panel, inverter, kablo vb.) ad, telefon, e-posta, ilçe ve özel notunuz yalnız talebin kilidini kredi harcayarak açan onaylı tedarikçilerle, yalnız bu talep için paylaşılır (KVKK md.5/2-c).

İşlenen veriler

  • Kimlik ve iletişim: ad soyad, e-posta (yayından önce doğrulanır), iletişim telefonu (zorunludur ama doğrulanmaz; başka bir kişinin numarasını yazıyorsanız o kişiyi bu paylaşım hakkında bilgilendirmek sizin sorumluluğunuzdadır), tercih ettiğiniz iletişim kanalı ve arama saatleri, kurumsal hesapta firma unvanı ve vergi kimlik numarası.
  • Şahıs şirketi olarak kurumsal hesap: vergi kimlik numaranız T.C. kimlik numaranızdır ve kişisel veridir. Şifreli saklanır, ekranlarda maskeli gösterilir ve firmalara gösterilmez; vergi mükellefi kaydının sorgulanması, faturalama ve aynı kişi veya firmanın platformda birden fazla rolde işlem yapmasının önlenmesi için kullanılır.
  • Proje bilgisi: il/ilçe, haritada işaretlediğiniz konum ve açık adres (şifreli; firmalara kilit açılana kadar yalnız yaklaşık konum gösterilir), çatı ve bina bilgileri, tüketim ve fatura tutarı, açıklama metni, yüklediğiniz evraklar (fatura, mimari proje, statik rapor, tek hat şeması vb.).
  • Malzeme talebi: kalemler (ürün grubu, adet, birim, kısa özellik, marka tercihi), il ve ilçe, teslim biçimi ve süresi, özel not ve talepteki iletişim kopyası (ad, telefon, e-posta — şifreli).
  • Mesajlaşma: kilidi açan firmalarla ve malzeme talebinde kilidi açan tedarikçilerle platform içinden yazıştığınız mesajlar (yalnız metin; şifreli saklanır), gönderen, alıcı ve zaman.
  • İşlem kayıtları: proje talebinin durumları, hangi firmanın kilidi ne zaman açtığı, firmaların size ulaşma denemelerine ilişkin kayıtlar (zaman, sonuç, kısa not), isterseniz size gelen teklifler ve kıyaslama, ilan bedeli ödemesi (yalnız ödeme yaptıysanız), memnuniyet anketi yanıtlarınız, talebinizi bir iş ortağının bağlantısıyla açtığınızı beyan ettiyseniz bu beyan.

Bireysel yatırımcıdan kimlik fotokopisi veya T.C. kimlik numarası istenmez (şahıs şirketi olarak kurumsal hesap açarsanız vergi kimlik numarası olarak T.C. kimlik numaranız alınır). Açıklama alanına, evraklara ve mesajlara sağlık, din gibi özel nitelikli bilgi koymayın.

Amaçlar ve hukuki sebepler

Amaç Hukuki sebep (KVKK md.5/2)
Proje talebinin anonim olarak yayımlanması (kimlik ve iletişim bilgisi olmadan il/bölge, büyüklük aralığı ve yayın günü düzeyinde herkese açık talep listesi dahil) ve firmalara eşleştirilmesi (c) talep ettiğiniz hizmetin ifası
İletişim bilgileri ve evrakların kilidi açan belgeleri doğrulanmış firmalara açılması (c) talep ettiğiniz hizmetin ifası
Kilidi açan firmayla platform içi mesajlaşma, isteğe bağlı teklif toplanması ve kıyaslama (c) sözleşmenin ifası
Malzeme talebinin kimlik ve iletişim bilgisi olmadan onaylı tedarikçilere ve herkese açık talep listesinde (yalnız ürün grubu, adet, il/bölge, teslim süresi) gösterilmesi; iletişim bilgisi ve özel notun kilidi açan tedarikçiye açılması (c) talep ettiğiniz hizmetin ifası
Firmaların ulaşma denemelerinin ve itirazlarının kaydı, kilit iadelerinin değerlendirilmesi (e) bir hakkın tesisi, kullanılması veya korunması
Sahte talebin, çoklu hesabın ve kötüye kullanımın önlenmesi; şikâyet edilen mesajların incelenmesi (f) meşru menfaat
İlan bedeli ödemesi, faturalama ve mükellef kaydının sorgulanması (ç) hukuki yükümlülük ve (c) sözleşmenin ifası
Memnuniyet anketi (f) meşru menfaat — hizmet kalitesi; sonuçlar toplu ve anonim değerlendirilir
İş ortağı bağlantısı beyanının kaydı (ortağa kişisel veri verilmez, yalnız toplam sayı) (f) meşru menfaat
Kampanya ve duyuru iletileri Açık rıza — ayrı ve isteğe bağlı

Kimlerle paylaşılır?

  • Kilidi açan firmalar: proje talebinizin kilidini, proje büyüklüğüne göre kredi harcayarak açan her belgeleri doğrulanmış firma; ad soyad, firma adı, telefon, e-posta, tercih ettiğiniz iletişim kanalı ve saatleri, açık adres ve güvenlik taramasından geçmiş evraklar. Firma sayısında üst sınır yoktur; her firma bir talebi yalnız bir kez açabilir, aynı şirket grubundaki firmalar tek firma sayılır. Bilgiler firma içinde yalnız iletişim yetkisi verilmiş kullanıcılara gösterilir. Talebinizi kapattığınızda yeni kilit açılamaz; kilidi önceden açmış firmalarla yazışmanız sürebilir.
  • Kilidi açan tedarikçiler (malzeme talebi): malzeme talebinizin kilidini kredi harcayarak açan her onaylı tedarikçi; ad soyad, varsa firma adınız, telefon, e-posta, ilçe ve özel not. Her tedarikçi firması bir talebi yalnız bir kez açar, aynı şirket grubundaki firmalar tek sayılır, üst sınır yoktur. Tedarikçi bu bilgiler için ayrı veri sorumlusudur ve bilgileri yalnız bu talep için teklif ve iletişim amacıyla kullanabilir. Tedarikçilerin ürün kataloğu size gösterilmez; yalnız kilidi açan tedarikçinin firma adını, mesajlarını ve teklifini görürsünüz.
  • Kilidi açan firma bu bilgiler için ayrı veri sorumlusudur; platform kuralları gereği bilgileri yalnız bu proje için (sizinle iletişim, mesajlaşma ve isterseniz teklif) kullanır, üçüncü kişiye satamaz veya devredemez, sizi kendi pazarlama listesine eklemek isterse ayrıca kendi yükümlülüklerini yerine getirir. Anlaşma platform dışında, doğrudan sizinle firma arasında yapılır.
  • Anlaşmalı banka veya ödeme kuruluşu, e-Fatura/e-Arşiv hizmet sağlayıcısı ve Gelir İdaresi Başkanlığı (yalnız ilan bedeli ödediyseniz): ad/unvan, vergi kimlik numarası (şahıs şirketinde T.C. kimlik numarası), tutar ve fatura bilgileri.
  • Vergi numarası doğrulama hizmeti (yalnız kurumsal hesapta ve bu hizmet kullanıldığında; mükellef kaydının sorgulanması): vergi kimlik numarası (şahıs şirketinde T.C. kimlik numarası) ve unvan.
  • Üretim tahmini: güneş üretimi hesabı için Avrupa Komisyonu Ortak Araştırma Merkezi'nin PVGIS hizmetine yalnız yaklaşık 5 km'lik bir alanın koordinatı gönderilir; adınız, adresiniz veya işaretlediğiniz tam konum gönderilmez.
  • Barındırma sağlayıcısı, Cloudflare ve kamu kurumları: genel metnin 5. ve 6. bölümlerinde belirtilen kapsamda.

Destekli proje talebinde bilgileriniz sizin isteğiniz üzerine personelimiz tarafından girilir; aynı kurallar ve süreler uygulanır.

Otomatik değerlendirme

Platformu sahte ve kötü niyetli kullanıma karşı korumak için hesap ve proje talebi hareketleri (ör. kısa sürede aynı cihazdan veya bağlantıdan çok sayıda talep) otomatik yöntemlerle değerlendirilebilir ve bu değerlendirme talebin personel incelemesine alınmasına yol açabilir. Böyle bir değerlendirmenin aleyhinize bir sonuç doğurduğunu düşünüyorsanız KVKK başvuru formu ile insan incelemesi isteyebilir ve itiraz edebilirsiniz.

Saklama süreleri

Veri Süre
Talepteki iletişim ve konum kopyası, firmaların arama notları Proje talebi kapandıktan sonra 12 ay
Evraklar Proje talebi kapandıktan sonra 12 ay (daha önce silebilirsiniz)
Malzeme talebindeki iletişim kopyası ve özel not Malzeme talebi kapandıktan sonra 12 ay
Platform içi mesajlar Son mesajdan itibaren 24 ay
Hangi firmanın kilidi ne zaman açtığı kaydı (içerik değil) 10 yıl
İtiraz kanıtları Karardan sonra 12 ay
Anket yanıtlarındaki serbest metin 36 ay (toplu sonuç anonim kalır)
Hesaptaki ad ve iletişim bilgileri Hesap açıkken; hesabınızı kapattığınızda silinir veya anonim hâle getirilir
Şahıs şirketinin T.C. kimlik numarası (kurumsal hesap) Hesap açıkken; fatura düzenlendiyse fatura kayıtlarıyla birlikte 10 yıl
İlan bedeli ödeme ve fatura kayıtları 10 yıl

Haklarınız ve başvuru yolları genel metnin 8. bölümündedir.

Firmalar için aydınlatma

Sürüm 2
Yürürlük:
Onay
Onaylı
Sürüm notu
Metin güncellemesi (yasal metin deposu) — onay bekliyor.

Kısa özet

  • Firma başvurusu, belge kontrolü, kredi satın alma, kilit açma, platform içi mesajlaşma ve isteğe bağlı teklif işlemleri için firma yetkilisi ve kullanıcılarının kimlik, iletişim ve işlem verilerini işleriz.
  • Kredi satışı ve faturalama kayıtları vergi ve ticaret mevzuatı gereği 10 yıl saklanır.
  • Güven skoru ve rozetler firmanın platformdaki davranışından otomatik hesaplanır; firma kendi skorunu her zaman görür ve itiraz edebilir.
  • Kilidini açtığınız yatırımcının bilgileri için firmanız ayrı veri sorumlusudur.
  • Tedarikçi olarak kilidini açtığınız malzeme talebinin sahibinin (yatırımcı ya da EPC) bilgileri için de firmanız ayrı veri sorumlusudur; EPC olarak malzeme talebi açarsanız iletişim bilgileriniz kilidi açan onaylı tedarikçilerle paylaşılır.

İşlenen veriler

  • Yetkili ve kullanıcılar: ad soyad, e-posta, telefon (isteğe bağlı), firmadaki rol ve yetkiler, giriş kayıtları, ekip davetleri.
  • Firma başvurusu: firma unvanı, vergi kimlik numarası ve vergi dairesi, fatura e-postası ve adresi (şifreli), başvuruda yüklenen belgeler (vergi levhası, ticaret sicil kaydı, imza sirküleri, mühendis belgesi, referanslar vb.) ve belge kontrol sonucu. Kimlik kartı görseli istenmez. Tüzel kişiye ait bilgiler kişisel veri değildir; belgelerde yer alan kişi bilgileri kişisel veridir.
  • Şahıs şirketi: vergi kimlik numarası işletme sahibinin T.C. kimlik numarasıdır ve kişisel veridir. Şifreli saklanır, ekranlarda maskeli gösterilir; tam numarayı yalnız yetkili personel, her erişim kayıt altına alınarak görebilir. Vergi mükellefi kaydının sorgulanması, belge kontrolü, faturalama ve aynı firmanın platformda birden fazla hesapla işlem yapmasının önlenmesi için kullanılır; yatırımcılara ve diğer firmalara gösterilmez.
  • Firma profili: tanıtım metni, web sitesi, ekip büyüklüğü, sertifikalar, hizmet illeri.
  • İşlemler: kredi satın alma ve cüzdan hareketleri, kayıtlı kart için ödeme kuruluşunun verdiği şifreli anahtar, kart markası, son dört hane ve son kullanma ayı/yılı (tam kart numarası Ufkon tarafından saklanmaz), havale/EFT bildirimleri, kilit açma, yatırımcıya ulaşma denemeleri ve notları, teklifler, itirazlar, evrak indirmeleri, ücretli ek hizmetler (abonelik, sponsorluk vb.).
  • Malzeme talebi: EPC olarak açtığınız malzeme taleplerinin kalemleri, teslim bilgileri, özel notu ve iletişim kopyası; tedarikçi olarak açtığınız malzeme talebi kilitleri, bıraktığınız fiyat teklifleri.
  • Mesajlaşma: kilidini açtığınız proje ya da malzeme talebinin sahibiyle ve malzeme talebinizi açan tedarikçilerle platform içinden yazıştığınız mesajlar (yalnız metin; şifreli saklanır), gönderen, alıcı ve zaman.
  • Güven verisi: güven skoru, rozetler ve bunları oluşturan olaylar; hesaplar arası bağlantı sinyalleri (aynı cihaz, bağlantı, telefon, e-posta veya vergi numarası).

Amaçlar ve hukuki sebepler

Amaç Hukuki sebep (KVKK md.5/2)
Firma başvurusu, belge kontrolü, üyelik ve ekip yönetimi (c) sözleşmenin kurulması ve ifası
Kredi satışı, fatura, ödeme ve cüzdan kayıtları (ç) hukuki yükümlülük ve (c) sözleşmenin ifası
Kilit açma, yatırımcıyla mesajlaşma, isteğe bağlı teklif (c) sözleşmenin ifası
Malzeme talebinin yayımlanması, iletişim bilgisi ve özel notun kilidi açan tedarikçiye açılması; tedarikçinin kilit, mesaj ve fiyat teklifi (c) sözleşmenin kurulması ve ifası
Yatırımcı verisine her erişimin ve evrak indirmelerinin kaydı (f) meşru menfaat — yatırımcı verisinin korunması
İtirazların ve kilit iadelerinin değerlendirilmesi (e) bir hakkın tesisi, kullanılması veya korunması
Güven skoru, rozetler, kendi talebine teklif ve çoklu hesap gibi kötüye kullanımların önlenmesi (f) meşru menfaat
Şikâyet edilen mesajların incelenmesi (ç) hukuki yükümlülük (5651 sayılı Kanun) ve (f) meşru menfaat
Herkese açık firma rehberinde yayımlanma Açık rıza — isteğe bağlı (açık rıza metni)
Kampanya ve duyuru iletileri Açık rıza — ayrı ve isteğe bağlı

Kimlerle paylaşılır?

  • Anlaşmalı banka veya ödeme kuruluşu (ödemenin alınması, iade): unvan, tutar, kart markası ve son dört hane.
  • e-Fatura/e-Arşiv hizmet sağlayıcısı ve Gelir İdaresi Başkanlığı (fatura yükümlülüğü): unvan, vergi kimlik numarası (şahıs şirketinde T.C. kimlik numarası), adres, tutar.
  • Vergi numarası doğrulama hizmeti (bu hizmet kullanıldığında; mükellef kaydının sorgulanması): vergi kimlik numarası (şahıs şirketinde T.C. kimlik numarası) ve unvan.
  • Yatırımcılar: kilidini açtığınız proje talebinde firma adınız ve web siteniz, yazdığınız mesajlar ve isterseniz sunduğunuz teklif.
  • Malzeme talebi tarafları: EPC olarak açtığınız malzeme talebinin kilidini açan onaylı tedarikçilerle ad, firma adı, telefon, e-posta, ilçe ve özel not; tedarikçi olarak kilidini açtığınız talebin sahibiyle firma adınız, mesajlarınız ve teklifiniz.
  • Kamuya açık firma rehberi: yalnız açık rızanızla ve rehber sayfasında gösterilen bilgilerle.
  • Barındırma sağlayıcısı, Cloudflare ve kamu kurumları: genel metnin 5. ve 6. bölümlerinde belirtilen kapsamda.

Otomatik değerlendirme

Güven skoru; itirazlar, kilit ve yanıt davranışı gibi olaylardan otomatik hesaplanır ve kilit açma hızınızı veya rozetlerinizi etkileyebilir. Skor algoritmik bir performans göstergesidir, işçilik garantisi değildir. Skorunuzu panelinizde her zaman görürsünüz; sonuca itiraz etmek ve insan incelemesi istemek için KVKK başvuru formu kullanılabilir.

Kilidini açtığınız yatırımcı verisi

Kilidini açtığınız proje talebinin iletişim bilgileri için firmanız ayrı veri sorumlusudur. Bu bilgileri yalnız o proje için yatırımcıyla iletişim kurmak, platform içinde yazışmak ve isterseniz teklif sunmak amacıyla kullanabilir, üçüncü kişiye satamaz veya devredemezsiniz; ayrıntı EPC üyelik sözleşmesindedir. Tedarikçi olarak kilidini açtığınız malzeme talebinin iletişim bilgilerini de yalnız o talep için teklif ve iletişim amacıyla kullanabilirsiniz.

Saklama süreleri

Veri Süre
Fatura, ödeme, kredi ve cüzdan hareketleri 10 yıl
Kilit kaydı (kim, hangi talebi, ne zaman; içerik değil) 10 yıl
İtiraz kanıtları Karardan sonra 12 ay
İtiraz kararı ve iade kaydı Kredi hareketleriyle birlikte 10 yıl
Platform içi mesajlar ve firma hesabıyla kullanılan diğer hizmetlerdeki yazışmalar Son mesajdan itibaren 24 ay
Yatırımcıya ulaşma notları Proje talebi kapandıktan sonra 12 ay
Evrak indirme kayıtları 24 ay
Eşleşmeyen havale/EFT bildirimi 90 gün
Güven olayları Firma rolü sürdükçe (skorun yeniden hesaplanabilmesi için)
Şahıs şirketinin T.C. kimlik numarası Firma hesabı süresince; faturada yer aldığı için fatura kayıtlarıyla birlikte 10 yıl

Haklarınız ve başvuru yolları genel metnin 8. bölümündedir.

Sürüm geçmişi

Çerez tercihiniz

Site, çalışması ve güvenliği için zorunlu çerezleri kullanır. İzin verirseniz ziyaretleri toplu olarak ölçmek için Google Analytics çerezlerini de kullanırız.

Zorunlu çerezler

Her zaman açık; oturum, form güvenliği ve dil gibi temel işlevler için.

Yalnız onayınızla. Veriler Google LLC'ye (ABD) aktarılır; reklam ve kişiselleştirme için kullanılmaz.

Çerez Politikası