Gizlilik Politikası ve KVKK Aydınlatma Metni

Sürüm 1.5 · Son Güncelleme: 13 Ekim 2026

Bu metin, ÇevreApp markasıyla sunulan çevre danışmanlık yönetim platformu ("Hizmet"), cevreapp.com sitesi ve abonelik başvurusu kapsamında kişisel verilerinizin işlenmesine ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 uyarınca hazırlanmıştır.

1. Veri Sorumlusu

Unvan: NADİDE ÇEVRE MÜHENDİSLİK DANIŞMANLIK TİC. LTD. ŞTİ. (ÇevreApp markasının sahibi)
MERSİS No: 0627151998300001 · Ticaret Sicil No: 19891
Adres: Akçaalan Mah. Cumhuriyet (Akçaalan) Bul. No: 122/A İç Kapı No: 1, 48400 Bodrum / MUĞLA
KEP: nadide@hs01.kep.tr · Telefon: 0 252 502 57 48 · E-posta: info@cevreapp.com

Müşterilerimizin ÇevreApp içinde kaydettiği verilerde (kendi kullanıcıları, firma ve tesis yetkilileri, eğitim katılımcıları, belgeler) veri sorumlusu ilgili müşteridir; Şirketimiz bu verileri müşteri adına ve onun talimatıyla veri işleyen olarak işler. Bu verilere ilişkin başvurularınızı ilgili kuruma yapabilirsiniz.

2. İşlenen Kişisel Veriler

Kimlik ve iletişim: ad, soyad, unvan, e-posta adresi, telefon numarası
Müşteri ve fatura: firma unvanı, vergi dairesi ve numarası, fatura e-postası, adres, ödeme dekontu
Talep ve destek: iletişim formu mesajı, destek talebi içeriği ve ekleri
İşlem güvenliği: giriş denemeleri, oturum bilgileri, tarayıcı bilgisi, IP adresi (form kayıtlarında özetlenerek/hash olarak)

3. İşleme Amaçları ve Hukuki Sebepler

İletişim taleplerinize dönüş, abonelik başvurusunun değerlendirilmesi, sözleşmenin kurulması ve ifası, hesabın açılması, teknik destek ve hizmetle ilgili zorunlu duyurular (bakım, güvenlik) — KVKK m.5/2-c
Faturalandırma, muhasebe ve vergi yükümlülükleri — KVKK m.5/2-ç
Platform ve form güvenliği, spamın ve kötüye kullanımın önlenmesi, giriş ve işlem kayıtlarının tutulması — KVKK m.5/2-f
Olası uyuşmazlıklarda hakların korunması ve ispat — KVKK m.5/2-e
Pazarlama iletişimi — yalnızca ayrıca vereceğiniz açık rızaya dayanır; rıza vermemeniz hizmeti etkilemez

4. Toplama Yöntemi

Kişisel verileriniz cevreapp.com iletişim formu, abonelik başvuru formu, destek formu ve e-posta yoluyla sizin tarafınızdan; platformun ve sitenin kullanımı sırasında çerezler ve sunucu kayıtları aracılığıyla otomatik yollarla toplanır.

5. Kişisel Verilerin Aktarılması

Yurt içi: e-posta hizmet sağlayıcımız Güzel Net (GNET İnternet Telekomünikasyon A.Ş., İstanbul), mali müşavirimiz, bankalar ve talep halinde yetkili kamu kurum ve kuruluşları.

Yurt dışı: aşağıdaki hizmetler kullanılırken ilgili veriler yurt dışındaki sunuculara iletilir:

Hetzner (Hetzner Online GmbH / Hetzner Finland Oy; veri merkezi Finlandiya, Avrupa Birliği) — platformun, cevreapp.com sitesinin ve yönetim panelinin barındırılması; bu metinde sayılan veriler ile müşterilerimizin platformda kaydettiği veriler bu sunucularda saklanır
Esri (ABD) ve OpenStreetMap Foundation (Birleşik Krallık) — platformdaki harita ekranlarında harita görüntüleri yüklenirken IP adresi ve görüntülenen harita bölgesi
Microsoft (AB/ABD) — yalnızca siz ya da kurumunuz Microsoft hesabı veya OneDrive bağlantısını etkinleştirirse
Tarayıcı bildirim servisleri — yalnızca web bildirimlerini açarsanız; şifreli bildirim içeriği

6. Saklama Süreleri

Veriler, işlendikleri amaç için gerekli süre ve ilgili mevzuatta öngörülen süre boyunca saklanır.
Fatura ve muhasebe kayıtları: 10 yıl (6102 sayılı TTK m.82, 213 sayılı VUK m.253).
Giriş denemesi kayıtları: 180 gün. Hata kayıtları: 90 gün.
Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

7. Veri Güvenliği

Platform ve site ile iletişim HTTPS (TLS) ile şifrelenir.
Parolalar tek yönlü özetlenerek saklanır; TC kimlik ve GSM numaraları veritabanında şifrelenir.
Her müşterinin verisi ayrı bir veritabanında tutulur; erişim rol ve yetkilerle sınırlandırılır.
Yönetim panelinde iki adımlı doğrulama zorunludur; platformda iki adımlı doğrulama ve passkey kullanılabilir.
İşlem ve giriş kayıtları tutulur; destek ekibinin müşteri hesabına erişimi müşteri onayına bağlıdır ve kayıt altına alınır.

8. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak;

kişisel verinizin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Yolu

Başvurunuzu yazılı olarak yukarıdaki adresimize, KEP adresimize (nadide@hs01.kep.tr), güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@cevreapp.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırılır. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (www.kvkk.gov.tr).

10. Çocuklar

Hizmet 18 yaş ve üzeri bireyler için tasarlanmıştır. Bilerek 18 yaşın altındaki kişilerin kişisel verileri toplanmaz.

11. Metindeki Değişiklikler

Bu metin güncellendiğinde yeni sürüm, sürüm numarası ve güncelleme tarihiyle bu sayfada yayınlanır; önemli değişiklikler müşterilerimize ayrıca e-postayla bildirilir.