Gizlilik Politikası

Yürürlük tarihi: 17 Ağustos 2026 · Son güncelleme: 17 Ağustos 2026

karbonveri (“karbonveri” veya “biz” olarak anılacaktır), internet sitemizi ziyaret eden kişilerin; müşterilerimizin, tedarikçilerimizin ve diğer iş ortaklarımızın irtibat kişilerinin kişisel verilerinin korunmasına önem verir. Hakkımızda daha fazla bilgi için 7. Bölüme bakınız.
Bu Gizlilik Politikası, karbonveri’nin veri sorumlusu sıfatıyla kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında nasıl işlediğini açıklar.

İnternet sitemizde ölçüm, analitik, profilleme veya reklam çerezi kullanılmaz; site üçüncü taraf çerezi yerleştirmez ve dış sunuculara istek göndermez. Zorunlu olmayan çerez kullanılmadığı için sitede çerez onay bandı yer almaz. Yazılım platformuna giriş yapıldığında yalnızca oturumun sürdürülmesi için zorunlu bir oturum çerezi kullanılır; bu çerez kalıcı değildir, oturum kapatıldığında veya tarayıcı kapatıldığında silinir. Video oynatıcının ses ve altyazı tercihleri ile arayüz simgeleri tarayıcınızın yerel deposunda (local storage) saklanabilir; bu kayıtlar cihazınızda kalır ve tarafımıza iletilmez. Çerezleri ve yerel depoyu tarayıcınızın ayarlar bölümünden silebilir veya engelleyebilirsiniz; oturum çerezinin engellenmesi hâlinde platforma giriş yapılamaz. Kişisel verilerin işlenmesine ilişkin genel açıklamalar için KVKK Aydınlatma Metni’ne bakabilirsiniz.

1. İşlenen kişisel veri kategorileri, işleme amaçları ve hukuki sebepler

Bu 1. Bölümde; işleyebileceğimiz kişisel veri kategorileri, kişisel verileri hangi amaçlarla işleyebileceğimiz, işlemenin hukuki sebepleri ve saklama süreleri ele alınmaktadır.

1.1 Mevcut iş ortakları

Müşterilerimizin, tedarikçilerimizin ve iş ortaklarımızın irtibat kişilerine ait şu verileri işleriz: ad ve soyad, görev/unvan, temsil edilen kurum, iş e-postası, iş telefonu ve yazışma içerikleri. Bu veriler; sözleşmenin kurulması ve ifası, hizmetin sunulması, faturalandırma ve tahsilat ile ilişkinin yürütülmesi amacıyla işlenir.

Sizinle yaptığımız e-posta, telefon ve toplantı yazışmalarının kayıtlarını; talepleri takip etmek, verilen taahhütleri belgelemek ve hizmet kalitesini sağlamak amacıyla saklarız.

Bu işlemenin hukuki sebebi, Kanun’un 5. maddesinin ikinci fıkrasının (c) bendi uyarınca sözleşmenin kurulması veya ifasıyla doğrudan ilgili olmasıdır. Kurumsal müşterilerimizin irtibat kişileri bakımından ayrıca (f) bendindeki meşru menfaat hukuki sebebine dayanılır.

Platformu kullandığınızda; kullanıcı hesabı bilgileri, oturum kayıtları, kullanılan modüller ve işlem geçmişi gibi kullanım verileri işlenir. Bu veriler hizmetin sunulması, güvenliğin sağlanması ve platformun iyileştirilmesi amacıyla; Kanun m.5/2-(c) ve (f) bentlerine dayanılarak işlenir.

Hesap yöneticileri, kullanıcı hesaplarına gönderilen bildirim tercihlerini tüm hesaplar adına yönetmek isterlerse destek ekibimizle iletişime geçebilirler.

Bu veriler iş ilişkisi süresince; ilişkinin sona ermesinden sonra ise ticari ve vergisel saklama yükümlülükleri ile genel zamanaşımı süreleri dikkate alınarak 10 yıl boyunca saklanır. Süre sonunda silinir, yok edilir veya anonim hâle getirilir.

1.2 Potansiyel iş ortakları

Demo, teklif veya bilgi talebinde bulunduğunuzda; ad-soyad, kurum, görev, e-posta, telefon ve talebinizin içeriğini işleriz. Hukuki sebep, Kanun m.5/2-(c) uyarınca sözleşme öncesi hazırlık aşamasıdır.

Talebiniz üzerine sizinle iletişime geçer ve hizmetlerimiz hakkında bilgi veririz. Bu verilerin ayrıca pazarlama amacıyla kullanılabilmesi, ticari elektronik ileti mevzuatı uyarınca ayrıca alacağımız onaya bağlıdır.
Sözleşme kurulmaması hâlinde bu veriler, son iletişim tarihinden itibaren 2 yıl saklanır.

1.3 Müşteri desteği

Destek talebi oluşturduğunuzda; kimlik ve iletişim bilgileriniz, talebin konusu, ilgili ekran görüntüleri ve yazışma içeriği işlenir. Amaç, talebin çözülmesi ve destek kalitesinin izlenmesidir. Hukuki sebep Kanun m.5/2-(c) ve (f) bentleridir.
Destek kayıtları, talebin kapanmasından itibaren 3 yıl saklanır.

1.4 Diğer kişilerle yazışmalar

Bize e-posta, form veya telefonla ulaşan kişilerin ilettiği bilgiler, yalnızca sorunun yanıtlanması amacıyla işlenir. Hukuki sebep Kanun m.5/2-(f) meşru menfaattir.
Bu kayıtlar, yazışmanın sona ermesinden itibaren 2 yıl saklanır.

1.5 Bültenler

Bültenimize kaydolmanız hâlinde ad-soyad ve e-posta adresiniz, açık rızanıza dayanılarak (Kanun m.5/1) işlenir. Ticari elektronik iletiler, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca, önceden alınan onaya dayanılarak ve İleti Yönetim Sistemi (İYS) üzerinden gönderilir.

Her iletide yer alan bağlantıyı kullanarak veya İYS üzerinden dilediğiniz zaman ücretsiz olarak iletişimi reddedebilirsiniz. Onay kayıtları, onayın geçerliliğinin sona ermesinden itibaren 3 yıl; iletilere ilişkin diğer kayıtlar kayıt tarihinden itibaren 3 yıl saklanır.

1.6 Marka iletişimi

Tanıtım materyallerimizde ve internet sitemizde kişisel veri (örneğin isim, görüntü veya görüş) kullanılması, ilgili kişinin açık rızasına dayanır (Kanun m.5/1). Rıza her zaman geri alınabilir.

1.7 Basın bültenleri

Basın bültenlerinde yer alan yetkili kişilere ait ad, unvan ve açıklamalar; şirketin tanıtımına ilişkin meşru menfaat kapsamında (Kanun m.5/2-f) ve ilgili kişinin bilgisi dâhilinde işlenir.

1.8 Sosyal medya

Sosyal medya hesaplarımızda bize ulaşmanız, yorum yapmanız veya mesaj göndermeniz hâlinde paylaştığınız bilgiler, talebinizin karşılanması amacıyla meşru menfaat kapsamında (Kanun m.5/2-f) işlenir. İlgili platformların kendi veri işleme faaliyetleri, o platformların gizlilik politikalarına tabidir.
Bu kapsamdaki kayıtlar, yazışmanın sona ermesinden itibaren 1 yıl saklanır. Sorularınız için 7. Bölümdeki ‘İletişim bilgileri’ başlığına bakabilirsiniz.

1.9 Etkinlikler

Düzenlediğimiz veya katıldığımız etkinliklerde fotoğraf ve video kaydı yapılması hâlinde bu durum katılımcılara önceden bildirilir. Kişinin ön planda yer aldığı görüntüler yalnızca açık rızayla (Kanun m.5/1) kullanılır.

Etkinlik görselleri, kullanım amacının sona ermesinden itibaren en fazla 2 yıl saklanır; rızanın geri alınması hâlinde derhâl yayından kaldırılır.

1.10 İlgili kişi başvurularının yönetilmesi

Kanun kapsamındaki başvurunuzu değerlendirebilmek için kimlik ve iletişim bilgileriniz ile başvuru içeriğini işleriz. Hukuki sebep, Kanun m.5/2-(ç) uyarınca hukuki yükümlülüğün yerine getirilmesidir. Başvuru kayıtları, cevabın verilmesinden itibaren 3 yıl saklanır.

1.11 Diğer işleme amaçları

Vergi, ticaret, elektronik ticaret ve kişisel verilerin korunması mevzuatından doğan yükümlülüklerimizi yerine getirmek amacıyla (Kanun m.5/2-ç); ayrıca bilgi güvenliğinin sağlanması, hile ve kötüye kullanımın önlenmesi ile iş süreçlerimizin iyileştirilmesi amacıyla meşru menfaatimize dayanarak (m.5/2-f) kişisel veri işleyebiliriz.

Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması hâlinde (Kanun m.5/2-e) kişisel verileriniz, uyuşmazlık süresince ve zamanaşımı süreleri boyunca işlenebilir.

Bu amaçlarla işlenen kişisel verilerin saklanmasına ilişkin olarak aşağıdaki 2. Bölüme bakınız.

2. Kişisel verilerin saklanması

Kişisel verilerinizi, işlendikleri amaç için gerekli olan süreden daha uzun saklamayız. Mevzuattan doğan asgari süreler saklıdır: ticari defter, kayıt ve belgeler için Türk Ticaret Kanunu uyarınca 10 yıl; vergiyle ilgili kayıtlar için Vergi Usul Kanunu uyarınca 5 yıl; elektronik ticaret kapsamındaki kayıtlar için 6563 sayılı Kanun uyarınca 10 yıl.
Saklama süresinin önceden belirlenemediği hâllerde ölçüt, işleme amacının ortadan kalkmasıdır. Amaç ortadan kalktığında veriler, ilgili zamanaşımı süreleri de dikkate alınarak ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.
Aktif kullanımdan çıkarılan ancak mevzuat gereği saklanması gereken veriler arşive alınır. Arşivlenen verilere erişim, yalnızca saklama amacıyla sınırlı olarak ve yetkilendirilmiş personelle kısıtlanır; erişim kayıtları tutulur.

3. Kişisel verilerinizi kimlerle paylaşıyoruz

Kişisel verilerinizi bizim adımıza işleyen hizmet sağlayıcılarla paylaşabiliriz. Bu taraflarla Kanun’un 12. maddesi uyarınca yazılı sözleşme yapılır; veriler yalnızca talimatlarımız doğrultusunda ve sözleşmede belirlenen amaçla sınırlı olarak işlenir. Veri güvenliğinin sağlanmasında bu taraflarla müştereken sorumluyuz.

Hizmet aldığımız veri işleyen kategorileri: sunucu ve barındırma hizmeti sağlayıcıları, e-posta ve iletişim altyapısı sağlayıcıları, müşteri ilişkileri yönetimi (CRM) ve destek yazılımları, muhasebe ve faturalandırma yazılımları. Güncel hizmet sağlayıcı listesini talep etmeniz hâlinde sizinle paylaşırız.
Sağlayıcı listesi değiştiğinde bu bölüm güncellenir. Belge ve içerik yazılımı gibi yeni bir sağlayıcı kullanılmaya başlandığında adı bu bölümde belirtilir. Liste için bize ulaşın.

Grup şirketi veya iş ortağı ile paylaşım yapılması hâlinde, paylaşım yalnızca bu Politikada belirtilen amaçlarla ve Kanun’un 8. maddesindeki şartlara uygun olarak gerçekleştirilir.
Böyle bir paylaşım yapıldığında alıcı grupları bu bölümde duyurulur.

Mevzuattan doğan bir yükümlülük ya da yetkili kamu kurumunun veya yargı merciinin usulüne uygun talebi hâlinde kişisel verileriniz ilgili makamlarla paylaşılır. Şirketimizin tamamının veya bir bölümünün devri, birleşme veya benzeri bir işlem hâlinde kişisel veriler devralan tarafa aktarılabilir; bu durumda aktarım Kanun’a uygun olarak yapılır ve tarafınıza bilgi verilir.

4. Kişisel verilerin yurt dışına aktarılması

Yurt dışına aktarım, 7499 sayılı Kanun ile değişik 9. madde çerçevesinde yapılır. Öncelikle ilgili ülke veya sektör hakkında Kurul’un yeterlilik kararı aranır. Yeterlilik kararı yoksa, Kanun’un 5. ve 6. maddesindeki şartların varlığı kaydıyla uygun güvencelerden birine dayanılır: Kurul tarafından ilan edilen standart sözleşme (imza tarihinden itibaren beş iş günü içinde Kurul’a bildirilir), onaylanmış bağlayıcı şirket kuralları, yazılı taahhütname ve Kurul izni. Bunların bulunmadığı hâllerde yalnızca maddedeki arızi hâller uygulanır.
Platformun barındırıldığı sunucular Hollanda’da (Amsterdam) bulunduğundan hesap ve yazışma verileri Hollanda’ya aktarılmaktadır. Hollanda hakkında Kurul’un yeterlilik kararı bulunmadığından aktarım, Kurul tarafından ilan edilen standart sözleşmeye dayanılarak yapılır.

Talep formu ve site güvenliği. Talep formunu doldurduğunuzda ilettiğiniz ad, görev, e-posta, telefon, şirket bilgisi ve mesaj içeriği, bildirimin tarafımıza ulaştırılması amacıyla Resend (e-posta iletim hizmeti) üzerinden işlenir. Sitenin erişilebilirliği ve formun otomatik gönderimlere karşı korunması amacıyla Cloudflare (güvenlik ve içerik dağıtım hizmeti) IP adresinizi ve tarayıcı bilgilerinizi işler. Her iki tedarikçiyle Kanun'un 12. maddesi uyarınca sözleşme yapılmıştır; veriler yalnızca talimatlarımız doğrultusunda işlenir ve pazarlama amaçlı profilleme yapılmaz. Bu tedarikçilerin sunucuları yurt dışında bulunabildiğinden aktarım, yukarıda açıklanan uygun güvencelere dayanır.

Çerezler. Sitede analitik veya pazarlama çerezi kullanılmaz; ziyaretçi davranışı izlenmez. Yalnızca Cloudflare'in güvenlik ve bot koruması amacıyla yerleştirdiği zorunlu çerezler bulunur. Bu çerezler hizmetin sunulabilmesi için gereklidir ve açık rıza gerektirmez.

5. İlgili kişinin hakları

Kişisel verilerinizin işlenmesine ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda düzenlenen haklara sahipsiniz. Bu haklar aşağıda başlıklar hâlinde listelenmiştir:

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme ve yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini ve düzeltmenin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Kanun’un 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini ve bu işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Kanun’da veri taşınabilirliği hakkı düzenlenmemiştir; buna karşın verilerinizin bir kopyasını talep etmeniz hâlinde, teknik olarak mümkün olduğu ölçüde yaygın kullanılan bir formatta size sunulur.

Açık rızaya dayanan işlemelerde rızanızı dilediğiniz zaman geri alabilirsiniz. Geri alma, o ana kadar yapılmış işlemenin hukuka uygunluğunu etkilemez.

Haklarınızı kullanmak için aşağıdaki 7. Bölümde belirtilen şekilde bizimle iletişime geçebilirsiniz.

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak bize iletmeniz gerekir. Başvurunuz en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

6. Gizlilik Politikası’ndaki değişiklikler

Bu Politika, mevzuattaki değişiklikler ve iş süreçlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır ve güncelleme tarihi belirtilir. Esaslı değişiklik hâlinde, kayıtlı iletişim adresiniz üzerinden ayrıca bilgilendirilirsiniz.

7. İletişim bilgileri

Bu internet sitesi Nesasoft İnternet ve Yazılım Hizmetleri tarafından işletilmektedir; karbonveri bu şirkete ait bir yazılım ürünüdür.
Nesasoft İnternet ve Yazılım Hizmetleri (işletme adı) · Ticaret unvanı: Emre Simitçioğlu · Adres: Köprübaşı Mah. 4031. Sk. A Girişi No: 2 D: 5, Serdivan / Sakarya · Telefon: 0264 502 54 31
Bu Gizlilik Politikası hakkındaki soru ve talepleriniz için bizimle e-posta yoluyla iletişime geçebilirsiniz: [email protected].