Gizlilik Politikası

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu yukarıdaki tüzel kişidir.

2. Hizmetin niteliği

EPİSOL, elektrik piyasası profesyonellerine yönelik kurumsal (B2B) bir hizmettir. Fiyat tahminleri, santral üretim izleme, piyasa verileri ve raporlama sunar. Hesaplar bireysel kullanıcılar tarafından açılmaz; müşteri kurum adına bizim tarafımızdan tanımlanır. Uygulama tüketiciye yönelik bir ürün değildir ve kişisel içerik barındırmaz.

3. İşlediğimiz kişisel veriler

3.1 Hesap verileri

• E-posta adresi — giriş kimliği ve iletişim için.
• Parola — açık hâliyle saklanmaz; yalnızca geri döndürülemez kriptografik özeti (bcrypt) tutulur.
• Yetki ve kurum bilgisi — hangi ekranları görebileceğinizi ve hangi şirketin verisine erişeceğinizi belirler.
• Son giriş zamanı.

3.2 Kullanım verileri

• Görüntülenen ekran, oturum kimliği, olay türü ve zaman damgası.
• Tarayıcı/uygulama sürüm bilgisi (user-agent).

Bu kayıtlar hizmetin doğru çalıştığını izlemek ve müşteri kurumun kendi kullanıcılarının hizmeti kullandığını görebilmesi için tutulur.

3.3 Teknik kayıtlar

• Sunucu güvenlik günlüklerinde IP adresi ve istek bilgileri.
• Tanıtım sayfamızın ziyaret istatistiklerini oluşturmak amacıyla, çerez kullanmadan ve ham IP adresini sayaç kayıtlarına kaydetmeden günlük takma adlı ziyaret izi üretiriz; bu izler ziyaret gününü izleyen ikinci takvim gününde saatlik temizlik işlemiyle silinir, toplulaştırılmış günlük ziyaret sayıları ve kaynak kategorileri ise istatistik amacıyla saklanır.

3.4 Misafir modu

Uygulamayı giriş yapmadan kullandığınızda hesap oluşturulmaz, kimliğiniz sorulmaz ve kullanım kaydınız tutulmaz. Misafir oturumları sunucu tarafında kişiye bağlanamaz; yalnızca kötüye kullanımı önlemek için IP başına istek sayısı sınırlanır. Misafir oturumunun sürebilmesi için cihazınızda kişiye bağlanamayan, kimlik bilgisi içermeyen bir erişim jetonu saklanır; bu jeton uygulamayı kaldırdığınızda silinir.

3.5 Toplamadıklarımız

Uygulama aşağıdakilerin hiçbirini toplamaz veya talep etmez:

• Konum bilgisi
• Rehber, kişiler, çağrı veya mesaj kayıtları
• Kamera, mikrofon, fotoğraf veya dosya erişimi
• Reklam kimliği veya cihaz parmak izi
• Sağlık, biyometrik veya finansal kişisel veriler
• Ödeme veya kart bilgisi

4. İşleme amaçları ve hukuki sebep

5. Verilerin saklandığı yer ve yurt dışına aktarım

Verileriniz aşağıdaki altyapılarda, Avrupa Birliği sınırları içinde tutulur:

Uygulama sunucuları Türkiye dışında bulunduğundan kişisel verileriniz KVKK anlamında yurt dışına aktarılmaktadır. Aktarım yalnızca hizmetin barındırılması amacıyla, AB Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki sağlayıcılara yapılır. Verileriniz AB dışına (ör. ABD) aktarılmaz. İş sürekliliği için haftalık yedek kopya Türkiye'de, EPİSOL'ün kendi ekipmanında ve internete kapalı ortamda tutulur; yedekler yalnızca felaket kurtarma amacıyla kullanılır ve saklama süreleri bölüm 8'e tabidir.

6. Üçüncü taraflarla paylaşım

• Kişisel verilerinizi satmıyoruz, pazarlama amacıyla paylaşmıyoruz.
• Reklam ağı, üçüncü taraf analitik veya profilleme aracı kullanılmıyor.
• Paylaşım yalnızca yukarıda sayılan barındırma sağlayıcılarıyla ve hizmetin çalışması için gerekli ölçüdedir.
• Yetkili kamu kurumlarının hukuka uygun talepleri saklıdır.

7. Çerezler

Reklam veya izleme çerezi kullanılmaz. Oturumunuzu açık tutmak için gereken kimlik jetonu, cihazınızın kendi yerel depolamasında saklanır; çıkış yaptığınızda veya uygulamayı kaldırdığınızda silinir.

Mobil uygulama, oturum jetonunun yanı sıra menünün hızlı çizilebilmesi için hesabınızın e-posta adresini ve erişebildiğiniz ekranların adlarını da cihazda saklar. Bu bilgiler yalnızca cihazınızda kalır, tek başına herhangi bir yetki taşımaz ve çıkış yaptığınızda silinir. Ekran içerikleri (santral verileri, üretim, arıza ve raporlar) cihaza kaydedilmez; mobil uygulamada yerel veritabanı veya dosya yazımı yoktur.

8. Saklama süreleri

9. Güvenlik

• Tüm trafik HTTPS ile şifrelenir.
• Parolalar geri döndürülemez biçimde özetlenerek saklanır.
• Veri erişimi sunucu tarafında yetkilendirilir; her kullanıcı yalnızca kendi kurumunun verisini görebilir.
• Uygulamadan veritabanına doğrudan erişim yoktur; tüm istekler yetki denetiminden geçen sunucu üzerinden ilerler.

10. Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi info@episol.com.tr adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

11. Hesabınızın ve verilerinizin silinmesi

Hesabınızın ve ilgili kişisel verilerinizin silinmesini istiyorsanız, hesabınıza ait e-posta adresinden info@episol.com.tr adresine "Hesap silme talebi" konulu bir e-posta göndermeniz yeterlidir.

Adım adım anlatım, silinen/saklanan veri türleri ve süreleri için ayrı sayfamıza bakabilirsiniz: Hesap ve Veri Silme Talebi.

Talebiniz en geç 30 gün içinde yerine getirilir; hesap kaydınız ve size ait kullanım kayıtları silinir. Yasal saklama yükümlülüğü bulunan kayıtlar varsa yalnızca bu süreyle sınırlı olarak tutulur ve süre sonunda silinir.

Hesaplar kurumsal sözleşme kapsamında tanımlandığından, silme talebi ilgili kurumun hizmet aboneliğini etkileyebilir.

12. Çocukların gizliliği

Hizmet yalnızca elektrik piyasasında çalışan profesyonellere yöneliktir ve 18 yaşın altındaki kişilere sunulmaz. Bilerek çocuklara ait kişisel veri toplamayız.

13. Değişiklikler

Bu politika güncellendiğinde yeni sürüm bu adreste yayımlanır ve yukarıdaki "Son güncelleme" tarihi değiştirilir. Önemli değişikliklerde kullanıcılar ayrıca bilgilendirilir.

14. İletişim

Episol Enerji Danışmanlık Ltd. Şti. — info@episol.com.tr