Yakıt tüketiminiz, hammadde reçeteniz ve ton başına üretim rakamınız ticari sırdır. karbonveri bu veriyi gömülü emisyon hesabı için alır; kiminle paylaşılacağına yalnızca siz karar verirsiniz. Hiçbir kayıt otomatik olarak AB'ye, kamu kurumuna veya üçüncü bir tarafa gitmez.
Güvenlik anlatılan bir şey değil, kurulan bir düzendir. karbonveri'nin veri düzeni üç kural üzerine oturur: veri sizin onayınız olmadan çıkmaz, yetki dağıtılır, her rakam kaynağına bağlanır.
Onaysız çıkış yok
Hiçbir kayıt onayınız olmadan sistemden dışarı çıkmaz. Dosyayı üretmek ile göndermek ayrı iki adımdır; gönderimi her zaman siz başlatırsınız.
2 rol
Veriyi giren ile onaylayan ayrı kullanıcılardır. Onaylanmamış bir satır hesaba girmez, rapora yazılmaz, alıcıya gitmez.
Her satır
Rapordaki her satır, dayandığı faturaya, üretim kaydına ve onu giren kullanıcıya bağlıdır. Kaynağı gösterilemeyen bir rakam hesaba girmez.
Erişim yönetimi
Fabrikada herkes her şeyi görmez; yazılımda da görmemelidir. Erişim tesis ve rol düzeyinde ayrı ayrı verilir.
Denetim izi
Bir değeri düzelttiğinizde eski değer kaybolmaz. Değişiklik günlüğü kimin, ne zaman, hangi değeri neyle değiştirdiğini tutar. Akredite doğrulayıcının ilk sorduğu soru budur: bu rakam nereden geldi, kim onayladı.
Her satır dayandığı faturaya veya üretim kaydına bağlıdır. Belgeyi bağlayan kullanıcı ve bağlama zamanı kayıt altındadır; belge değişirse yeni bağlama olayı eklenir, öncekisi günlükte durur.
Günlük kaydının üzerine yazılması her hâlde veri tabanı düzeyinde reddedilir; doğrudan veri tabanı oturumu da bir kaydın içeriğini değiştiremez. Silme yalnızca yöneticinizin panelden açıkça başlattığı hesap boşaltma işlemiyle mümkündür (Veri İşleme Sözleşmesi 9. bölüm).
Veri sahipliği
Yazılımı bırakma ihtimali bir müşterinin en doğal sorusudur. karbonveri veriyi rehin almaz.
Tarayıcınız ile sunucu arasındaki tüm trafik TLS ile şifrelenir; oturum çerezleri yalnızca güvenli bağlantı üzerinden taşınır. Veritabanı şifreli ortamda tutulur. Parolalar geri döndürülemez biçimde saklanır; karbonveri tarafındaki hiç kimse parolanızı göremez veya size söyleyemez.
Sunucular Hollanda’da (Amsterdam) bulunuyor. Verinin hangi ülkede tutulduğu 6698 sayılı Kanun bakımından önemlidir: Hollanda hakkında Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı bulunmadığı için aktarım, Kurul’un ilan ettiği standart sözleşmeye dayanır. Ayrıntı KVKK Aydınlatma Metni’ndedir.
Belge arşivi, abonelik boyunca mevzuatın aradığı süreyi karşılayacak şekilde erişilebilir kalır: kapanmış bir dönemi yıllar sonra açtığınızda girdiler, faktörler ve belge kayıtları yerinde olur. Abonelik sona erdiğinde dışa aktarım ve saklamanın nasıl yürüyeceği Kullanım Koşulları'nda yazılıdır.
Veritabanının tamamı — kayıtlar, aylık defter, belgelerin baytları ve değiştirilemez olay günlüğü — tek bir dosyaya dökülür ve boş bir veritabanına geri yüklenebilir. Geri yüklenen kopyanın aslıyla birebir aynı olduğu her sürümde ölçülür: bütün tabloların satır sayısı ve dökümün içerik özeti karşılaştırılır. Yarım kalmış bir yedek dosyası sessizce kabul edilmez, geri yükleme onu reddeder.
Platformda işlenen verinin ağırlığı tesis ve üretim verisidir; kişisel veri yalnızca kullanıcı hesapları ile yazışma bilgilerinden ibarettir. 6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından sıfat veri kümesine göre ayrışır: panele girilen kullanıcı hesabı verilerinde veri sorumlusu müşteridir, karbonveri bu verileri veri işleyen sıfatıyla ve yalnızca müşterinin talimatı doğrultusunda işler. Bizimle kurduğunuz teklif, sözleşme ve destek yazışmalarında veri sorumlusu gerçek kişi tacir Emre Simitçioğlu'dur (işletme adı: Nesasoft İnternet ve Yazılım Hizmetleri). Ayrıntı KVKK Aydınlatma Metni'nin 1.1 bölümünde, çerçeve Veri İşleme Sözleşmesi'ndedir.
Bir ihlal öğrenildiğinde karbonveri durumu gecikmeksizin ve her hâlde 24 saat içinde müşteriye bildirir; bildirim ihlalin niteliğini, etkilenen kayıt kategorilerini ve alınan tedbirleri içerir. Kanun'un 12. maddesinin beşinci fıkrası uyarınca Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim yapmak veri sorumlusu sıfatıyla müşteriye aittir; karbonveri bu bildirimin süresinde yapılabilmesi için gereken bilgi ve belgeyi sağlar. Alt işleyenlerle Kanun'un aradığı sözleşmeler yapılır ve veriler yalnızca talimat doğrultusunda işlenir. Ayrıntı Veri İşleme Sözleşmesi'nin 10 ve 12. bölümlerindedir.
Hayır. Her müşterinin verisi kendi alanında tutulur; bir müşterinin kullanıcısı başka bir müşterinin tesisini, dönemini veya kaydını sorgulayamaz. Karşılaştırma ekranlarında gördüğünüz varsayılan ve kıyas değerleri AB'nin yayımladığı resmî değerlerdir, başka bir tesisin gerçek verisi değildir. Yakıt tüketiminiz, hammadde reçeteniz ve üretim miktarınız yalnızca sizin yetkilendirdiğiniz kullanıcılara görünür.
Hayır. Dosya üretmek ile dosyayı göndermek ayrı iki adımdır. Hesap tamamlandığında AB alıcınıza gidecek dosya hazırlanır, ancak gönderim yalnızca sizin tanımladığınız alıcıya ve sizin başlattığınız işlemle yapılır. SKDM beyanını AB'deki yetkilendirilmiş beyan sahibi verir; Türkiye ETS raporunu tesis kendi adına sunar. karbonveri hiçbir kuruma sizin adınıza bildirim yapmaz.
Yalnızca yetkilendirdiğiniz raporlama dönemini ve yalnızca okuma yetkisiyle görür. Girdileri, kullanılan emisyon faktörlerini, hesap adımlarını ve bağlı belgeleri inceleyebilir; hiçbir kaydı değiştiremez veya silemez. Doğrulama bittiğinde erişimi kaldırırsınız.
Yalnızca kendisinden istenen öncül madde alanını ve daha önce kendi gönderdiği yanıtları görür. Sizin üretim miktarınızı, yakıt ve elektrik verinizi, maliyet ekranınızı, AB alıcılarınızı ve diğer tedarikçilerinizi görmez. Tedarikçi yanıtı geldiğinde hangi alanın kim tarafından ne zaman doldurulduğu kayıt altına alınır.
Hayır. Değişiklik günlüğü eski değeri, yeni değeri, işlemi yapan kullanıcıyı ve zamanı tutar; günlük kaydının üzerine yazılması veri tabanı düzeyinde reddedilir ve silinmesi yalnızca yöneticinizin panelden açıkça başlattığı hesap boşaltma işlemiyle mümkündür. Akredite doğrulayıcının ilk sorduğu soru bu izdir: rakam nereden geldi, kim değiştirdi, kim onayladı. Bir kayda belge bağlamak ayrı bir olaydır ve o da günlüğe yazılır; yeni belge bağladığınızda önceki bağlantı geçmişte durur.
Hayır. Girdiğiniz veri ve üretilen raporlar size aittir. Sözleşme süresince ve sona erdiğinde dışa aktarımın ve saklamanın nasıl yürüyeceği Kullanım Koşulları'nda yazılıdır.
Hangi verinin kimde kalacağını, kimin göreceğini ve nasıl saklanacağını görüşmede birlikte geçelim.
