Not: Bu belgenin hukuken bağlayıcı sürümü Türkçe metindir.

Gizlilik Politikası

Son güncelleme: 28 Haziran 2026

1. Veri Sorumlusu

U2 AI Studio Teknoloji Anonim Şirketi ("Şirket"), 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusudur.

Veri Sorumlusu	U2 AI Studio Teknoloji Anonim Şirketi
Adres	Ahi Evran OSB Mah. Erkunt Cad. No: 3 İç Kapı No: 41 Sincan/Ankara, Türkiye
E-posta	[email protected]
Telefon	+90 (850) 346 82 82
Vergi Dairesi / No	Sincan Vergi Dairesi / 8831244710
MERSIS No	0883124471000001
Ticaret Sicil No	434199 (Ankara Ticaret Sicili Müdürlüğü)

2. İşlenen Kişisel Veriler

Veri Kategorisi	İşleme Amacı	Hukuki Dayanak
Kimlik bilgileri (ad, soyad, e-posta)	Hesap oluşturma ve yönetimi	Sözleşmenin ifası (KVKK m.5/2-c)
Kimlik doğrulama (şifre hash, 2FA)	Güvenli erişim sağlama	Meşru menfaat (KVKK m.5/2-f)
Emisyon verileri	Karbon ayak izi hesaplama	Sözleşmenin ifası
IP adresi, tarayıcı bilgisi	Güvenlik ve denetim kaydı	Meşru menfaat
Ödeme bilgileri	Faturalandırma	Sözleşmenin ifası

3. Çerez Politikası

Web sitemizde aşağıdaki çerezler kullanılmaktadır:

Çerez Türü	Amaç	Süre
Zorunlu çerezler	Oturum yönetimi, güvenlik	Oturum süresi
Tercih çerezleri	Dil ve tema tercihleri	1 yıl
Analitik çerezler	Kullanım istatistikleri	Onay ile, 1 yıl

Çerez tercihlerinizi ana sayfadaki çerez banneri aracılığıyla yönetebilirsiniz.

4. Veri Saklama Süreleri

Hesap verileri: Hesap kapatılana kadar
Emisyon verileri: Raporlama döneminin bitiminden itibaren 5 yıl
Denetim kayıtları: 2 yıl
Onam kayıtları: Onam geri çekilmesinden itibaren 3 yıl
Ödeme kayıtları: 10 yıl (yasal zorunluluk)

5. Veri Güvenliği Tedbirleri

TLS 1.3 ile şifrelenmiş iletişim
AES-256-GCM ile hassas veri şifreleme
PostgreSQL Row Level Security (RLS) ile kiracı izolasyonu
JWT tabanlı kimlik doğrulama + opsiyonel TOTP 2FA
SHA-256 hash zinciri ile değiştirilemez denetim kaydı
IP bazlı hız sınırlandırma
Rol bazlı erişim kontrolü (RBAC)

6. Veri Aktarımı

Kişisel verileriniz aşağıdaki üçüncü taraflarla paylaşılabilir:

Climatiq API: Emisyon hesaplama için anonim aktivite verileri (AB sunucuları)
Param POS: Ödeme işleme (Türkiye)
Cloudflare: CDN ve güvenlik hizmetleri (küresel)

Kart bilgileriniz sunucularımızda saklanmaz; doğrudan ödeme sağlayıcısına iletilir.

7. İlgili Kişi Hakları

KVKK m.11 ve GDPR m.15-22 kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmiş verilere erişim ve kopya talep etme
Verilerin düzeltilmesini isteme
Verilerin silinmesini veya yok edilmesini isteme
İşlemenin kısıtlanmasını isteme
Veri taşınabilirliği hakkı
Otomatik karar almaya itiraz

Bu haklarınızı kullanmak için Ayarlar > Hesabım > Gizlilik bölümünden veya [email protected] adresinden başvurabilirsiniz.

Platform Üzerinden Kullanılabilir Haklar

Hak	Yöntem
Veri dışa aktarma (erişim hakkı)	Ayarlar > Verilerimi Dışa Aktar
Veri silme (unutulma hakkı)	Ayarlar > Hesabımı ve Verilerimi Sil
Onam yönetimi	Ayarlar > Onam Geçmişi

8. Politika Değişiklikleri

Bu gizlilik politikası güncellenebilir. Önemli değişiklikler e-posta ile bildirilecektir. Güncel sürüm her zaman bu sayfada yayınlanır.

9. İletişim

Gizlilik ile ilgili tüm sorularınız için: [email protected]

Note: This English text is an informational translation provided for convenience. The legally binding version of this document is the Turkish text. In case of any discrepancy, the Turkish version prevails.

Privacy Policy

Last updated: 28 June 2026

1. Data Controller

U2 AI Studio Teknoloji Anonim Şirketi (the "Company") is the data controller within the meaning of the Turkish Personal Data Protection Law No. 6698 (KVKK) and the EU General Data Protection Regulation (GDPR).

Data Controller	U2 AI Studio Teknoloji Anonim Şirketi
Address	Ahi Evran OSB Mah. Erkunt Cad. No: 3 İç Kapı No: 41 Sincan/Ankara, Türkiye
E-mail	[email protected]
Phone	+90 (850) 346 82 82
Tax Office / Tax No.	Sincan Vergi Dairesi / 8831244710
MERSIS No.	0883124471000001
Trade Registry No.	434199 (Ankara Trade Registry Office)

2. Personal Data Processed

Data Category	Purpose of Processing	Legal Basis
Identity data (name, surname, e-mail)	Account creation and management	Performance of a contract (KVKK Art. 5/2-c)
Authentication data (password hash, 2FA)	Providing secure access	Legitimate interest (KVKK Art. 5/2-f)
Emission data	Carbon footprint calculation	Performance of a contract
IP address, browser information	Security and audit logging	Legitimate interest
Payment information	Billing	Performance of a contract

3. Cookie Policy

The following cookies are used on our website:

Cookie Type	Purpose	Duration
Strictly necessary cookies	Session management, security	Duration of the session
Preference cookies	Language and theme preferences	1 year
Analytics cookies	Usage statistics	With consent, 1 year

You can manage your cookie preferences via the cookie banner on the home page.

4. Data Retention Periods

Account data: Until the account is closed
Emission data: 5 years from the end of the reporting period
Audit logs: 2 years
Consent records: 3 years from withdrawal of consent
Payment records: 10 years (statutory requirement)

5. Data Security Measures

Communication encrypted with TLS 1.3
Sensitive data encryption with AES-256-GCM
Tenant isolation via PostgreSQL Row Level Security (RLS)
JWT-based authentication + optional TOTP 2FA
Immutable audit trail with SHA-256 hash chaining
IP-based rate limiting
Role-based access control (RBAC)

6. Data Transfers

Your personal data may be shared with the following third parties:

Climatiq API: Anonymised activity data for emission calculation (EU servers)
Param POS: Payment processing (Türkiye)
Cloudflare: CDN and security services (global)

Your card details are never stored on our servers; they are transmitted directly to the payment provider.

7. Data Subject Rights

Under Article 11 of the KVKK and Articles 15–22 of the GDPR, you have the following rights:

To learn whether your personal data is being processed
To access the processed data and request a copy
To request rectification of your data
To request erasure or destruction of your data
To request restriction of processing
The right to data portability
To object to automated decision-making

To exercise these rights, go to Settings > My Account > Privacy or contact us at [email protected].

Rights Available Through the Platform

Right	Method
Data export (right of access)	Settings > Export My Data
Data deletion (right to be forgotten)	Settings > Delete My Account and Data
Consent management	Settings > Consent History

8. Changes to This Policy

This privacy policy may be updated from time to time. Material changes will be notified by e-mail. The current version is always published on this page.

9. Contact

For any questions regarding privacy: [email protected]