Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Kozmoz tarafından işlenmektedir. Yonga.io, Kozmoz'un geliştirdiği ve işlettiği bir projedir.

2. İşlenen Kişisel Veri Kategorileri

2.1. Kimlik ve İletişim Verileri

• Ad, soyad
• E-posta adresi, iletişim formu üzerinden paylaşılması hâlinde telefon numarası
• Temsil edilen şirket/kurum adı ve unvanı (API hesabı açılırken veya iletişim sırasında beyan edilirse)

2.2. Müşteri İşlem ve Hesap Verileri

• API hesabı bilgileri, hesap rolü ve API kademesi (free, basic, pro, enterprise vb.)
• API token kayıtları ve token yetenekleri (token'lar veritabanında açık metin olarak değil, özetlenmiş/hash'lenmiş biçimde saklanır)
• Kullanım kotası ve sorgu limiti kayıtları
• Ücretli kademeler devreye girdiğinde: fatura bilgileri (unvan, adres, VKN/TCKN) ve ödeme işlem kayıtları. Kart bilgileri Kozmoz tarafından saklanmaz; ödeme altyapısı sağlayıcısı tarafından işlenir.

2.3. İşlem Güvenliği Verileri

• IP adresi
• İstek zaman damgası, çağrılan uç nokta (endpoint) veya MCP aracı, yanıt kodu
• Tarayıcı / istemci bilgisi (user agent)
• Hata kayıtları ve uygulama logları

2.4. Pazarlama ve Çerez Verileri

• Web sitesi kullanım istatistikleri (yalnızca açık rızanız ile, analitik çerezler aracılığıyla)
• Bülten veya duyuru aboneliği (yalnızca açık rızanız ile)

2.5. İletişim Formu Verileri

yonga.io üzerindeki iletişim formunu doldurduğunuzda ayrıca aşağıdaki veriler işlenir:

• Talep içeriği: seçtiğiniz konu başlığı ve mesajınızın metni.
• Onay kayıtları: bu aydınlatma metnine verdiğiniz onay ve ticari elektronik ileti tercihiniz.
• Kaynak bilgileri: siteye hangi sayfadan ve hangi kampanya bağlantısıyla ulaştığınız (yönlendiren adres ve varsa UTM / gclid parametreleri).

2.6. Veri Setinde Yer Alabilecek Kişisel Veriler

Yonga.io'nun sunduğu şarj istasyonu ve şarj ağı veri seti esas olarak tüzel kişilere ve fiziksel altyapıya ilişkindir. Ancak EPDK kayıtlarında ve şarj ağlarının kamuya açık iletişim kanallarında yer alan bazı bilgiler — örneğin şahıs işletmesi olarak faaliyet gösteren bir şarj hizmeti sağlayıcısının unvanı veya iletişim bilgisi — kişisel veri niteliği taşıyabilir. Bu verilere ilişkin haklarınız için Bölüm 7 ve Bölüm 8 geçerlidir.

Önemli: Platform, özel nitelikli kişisel veri (sağlık, biyometrik, din, ceza mahkûmiyeti vb.) işlememektedir. Platform; araç sürücülerinin konum, şarj oturumu veya ödeme verilerini toplamaz ve işlemez. Mesajınızın içeriğine kendi tercihinizle eklediğiniz bilgiler dışında özel nitelikli kişisel veri talep etmiyoruz; lütfen bu tür verileri forma yazmayın.

3. İşleme Amaçları ve Hukuki Sebepler

Açık rıza hakkında: Açık rızaya dayanan işlemler (analitik çerezler, bülten, ticari elektronik ileti) hizmetin kullanılmasının ön koşulu değildir. Açık rızanızı dilediğiniz zaman, geriye etkili olmamak üzere geri alabilirsiniz.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• API hesabı oluşturma ve giriş (POST /api/login) işlemleri,
• REST API ve MCP sunucusuna yapılan istekler,
• yonga.io iletişim formu,
• e-posta ve diğer iletişim kanalları,
• web sitesindeki çerezler (rızanız dahilinde),
• EPDK ve şarj ağlarının kamuya açık kaynakları

aracılığıyla, kısmen otomatik yollarla elektronik ortamda toplanmaktadır.

5. Kişisel Verilerin Aktarımı

5.1. Yurt İçi Aktarım

• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Kanuni yükümlülükler çerçevesinde ve talep halinde
• Mali müşavir / muhasebe hizmeti: Faturalandırma ve vergi yükümlülükleri kapsamında
• Ödeme altyapısı sağlayıcısı: belirlenecek — ücretli kademeler devreye girdiğinde

5.2. Yurt Dışı Aktarım

Hizmetin sunulması için aşağıdaki hizmet sağlayıcılardan yararlanılmaktadır. Bu sağlayıcıların sunucuları yurt dışında bulunabilir:

Yurt dışına aktarım, KVKK'nın 7499 sayılı Kanun ile değişik 9. maddesi kapsamında; Kurulca ilan edilen standart sözleşmelerin imzalanarak Kişisel Verileri Koruma Kurumu'na bildirilmesi veya maddede sayılan diğer aktarım mekanizmalarından biri aracılığıyla gerçekleştirilir. Her sağlayıcı için kullanılan mekanizma teyit edilecektir.

6. Saklama Süreleri

Saklama süreleri sona eren veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.

7. Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca;

• sistemimizde kayıtlı e-posta adresinizden [email protected] adresine,
• güvenli elektronik imza veya mobil imza ile imzalanmış olarak e-posta yoluyla,
• KEP adresimize (belirlenecek),
• ya da ıslak imzalı dilekçe ile (adres belirlenecek) adresine

başvurabilirsiniz. Başvurunuzda ad-soyad, (Türk vatandaşları için) T.C. kimlik numarası, tebligata esas adres, varsa e-posta/telefon ve talep konusunun bulunması gerekir.

Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Veri setindeki kayıtlar için: Yonga.io veri setinde size ait olduğunu düşündüğünüz bir kişisel verinin düzeltilmesini veya kaldırılmasını, ilgili istasyon veya ağ bağlantısını belirterek aynı kanallardan talep edebilirsiniz.

9. Çerezler

Web sitesinde kullanılan çerezlere ilişkin ayrıntılı bilgi Gizlilik Politikası içindeki Çerez Politikası bölümünde yer almaktadır. Zorunlu çerezler dışındaki çerezler yalnızca açık rızanız ile kullanılır. REST API ve MCP sunucusu çerez kullanmaz; kimlik doğrulama bearer token ile yapılır.

10. Veri İhlali Bildirimi

Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde:

• Durum, Kişisel Veri İhlali Bildirim Usul ve Esaslarına İlişkin Kurul Kararı uyarınca, öğrenilmesinden itibaren gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirilir
• Etkilenen kişiler makul en kısa süre içinde bilgilendirilir
• Etkilenen API token'ları iptal edilir ve yeniden oluşturulması istenir

11. Metindeki Değişiklikler

Bu metin, mevzuat değişiklikleri veya işleme faaliyetlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve "Son Güncelleme" tarihi değiştirilir. Önemli değişiklikler API hesabı sahiplerine kayıtlı e-posta adresleri üzerinden ayrıca duyurulur.

12. İletişim ve Şikâyet

Kozmoz — Yonga.io
E-posta: [email protected]
Web: https://yonga.io

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.