Gizlilik Politikası

1. Kapsam ve Taraflar

Bu Gizlilik Politikası, pinepouch.digital alan adı üzerinden yayın yapan Pinepouch tarafından işletilen bilgilendirici portalın ziyaretçileriyle olan veri ilişkisini düzenler. Politika, sitenin herhangi bir sayfasını ziyaret eden, iletişim formunu dolduran veya bültenlere ilişkin herhangi bir işlem yapan tüm kullanıcılar için geçerlidir. Pinepouch bir enerji şirketi değildir, enerji tedariki, danışmanlık veya teknik hizmet sunmaz; sitede yer alan tüm materyaller Türkiye'deki enerji verimliliği politikaları ve sürdürülebilir enerji dönüşümü üzerine bağımsız, bilgilendirici analiz niteliğindedir. Kullanıcı siteyi kullanmaya başladığı andan itibaren bu politikada açıklanan veri işleme esaslarını kabul etmiş sayılır. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil düzenlemeler ile uyumlu olacak şekilde hazırlanmıştır. Politikanın herhangi bir hükmünün yürürlükteki mevzuatla çelişmesi hâlinde, mevzuat hükümleri öncelikli olarak uygulanır.

2. Veri Sorumlusu Bilgileri

KVKK kapsamında veri sorumlusu sıfatını taşıyan taraf Pinepouch'tur. Kayıtlı iletişim adresi Halaskargazi Caddesi 2134, Kat 6, 34371 Şişli, İstanbul, Türkiye'dir. Telefon numarası +90 212 368 74 93 olup, çalışma saatleri içinde ulaşılabilir. Elektronik posta üzerinden iletişim için [email protected] adresi kullanılabilir. Veri sorumlusu, bu politikada belirtilen amaçlar ve araçları belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan taraftır. Herhangi bir veri işleme faaliyetiyle ilgili sorularınız için öncelikle bu iletişim kanallarını kullanmanızı öneririz; talepler kayıt altına alınır ve ilgili birim tarafından değerlendirilir.

3. Toplanan Veri Kategorileri

Site üzerinden toplanan veriler sınırlı ve belirli amaçlarla ilişkilidir. İletişim formu doldurulduğunda ad, soyad, e-posta adresi, isteğe bağlı telefon numarası, konu başlığı ve mesaj içeriği alınabilir. Sunucu düzeyinde, güvenlik ve teknik işleyiş amacıyla IP adresi, tarayıcı türü ve sürümü, işletim sistemi bilgisi, ziyaret tarihi ve saati, talep edilen sayfa adresi gibi günlük (log) verileri geçici olarak kaydedilebilir. Çerez tercihine ilişkin seçiminiz, pinepouch_consent adlı işlevsel çerez aracılığıyla tarayıcınızda saklanır. Sitede özel nitelikli kişisel veri (sağlık, dini görüş, etnik köken vb.) toplanmasını gerektiren herhangi bir alan bulunmamaktadır ve kullanıcılardan bu tür verileri iletişim formuna yazmamaları önemle rica edilir.

4. Verilerin Toplanma Yöntemi

Kişisel veriler, doğrudan kullanıcı tarafından iletişim formu aracılığıyla elektronik ortamda sağlanan bilgiler yoluyla ve sunucu altyapısının otomatik olarak ürettiği teknik günlük kayıtları yoluyla toplanır. Herhangi bir veri, kullanıcının açık bir eylemi (form gönderimi, çerez tercihi onayı) olmadan üçüncü kişilerden temin edilmez. Site, üyelik veya hesap oluşturma mekanizması içermediğinden parola, kimlik doğrulama bilgisi veya finansal veri toplanmaz. Toplama süreci, veri minimizasyonu ilkesine uygun olarak yalnızca belirtilen amaçların gerçekleştirilmesi için zorunlu olan alanlarla sınırlandırılmıştır.

5. İşleme Amaçları

Toplanan veriler; iletişim taleplerinin yanıtlanması, sitenin teknik güvenliğinin sağlanması, kötüye kullanım veya yetkisiz erişim girişimlerinin tespit edilmesi, yasal yükümlülüklerin yerine getirilmesi ve kullanıcı deneyiminin (örneğin çerez tercihi hatırlanarak) sürdürülmesi amaçlarıyla işlenir. Veriler, açıklanan amaçlar dışında pazarlama profili oluşturma, otomatik karar verme veya üçüncü taraflara pazarlama amacıyla satış gibi işlemler için kullanılmaz. Herhangi bir yeni işleme amacı ortaya çıkması durumunda, bu politika güncellenerek kullanıcılar bilgilendirilecek ve gerektiğinde ayrıca onay talep edilecektir.

6. Hukuki Dayanak

Kişisel verilerin işlenmesi, KVKK'nın 5. maddesinde sayılan hukuki sebeplere dayanmaktadır. İletişim formu üzerinden gönderilen veriler, açık rızanın varlığı ve talebin yerine getirilmesi için veri işlemenin gerekli olması sebebiyle işlenir. Teknik güvenlik günlükleri, veri sorumlusunun meşru menfaati kapsamında ve temel hak ve özgürlüklere zarar vermeyecek şekilde işlenir. Yasal bir yükümlülüğün yerine getirilmesinin zorunlu olduğu hâllerde, ilgili kayıtlar mevzuatın gerektirdiği süre boyunca ayrıca saklanabilir. Rıza gerektiren her işlemde, rızanın her zaman geri alınabileceği açıkça belirtilir.

7. Saklama Süreleri

Veri saklama süreleri, işlemin amacına ve yasal gerekliliklere göre belirlenmiştir. İletişim formu kayıtları, talebin sonuçlandırılmasından itibaren en fazla 24 ay süreyle saklanır ve bu sürenin sonunda silinir veya geri döndürülemez şekilde anonimleştirilir. Sunucu güvenlik günlükleri en fazla 90 gün süreyle tutulur ve bu sürenin ardından otomatik olarak imha edilir. Çerez tercihi bilgisi, pinepouch_consent çerezinin ömrü olan 365 gün boyunca veya kullanıcı tarayıcı ayarlarından silene kadar geçerlidir. Hukuki bir ihtilaf, denetim veya resmi makam talebi söz konusu olduğunda, ilgili kayıtlar yalnızca o sürecin sonuçlanmasına kadar istisnai olarak daha uzun süre saklanabilir.

8. Kullanıcı Hakları ve Başvuru Yöntemi

KVKK'nın 11. maddesi uyarınca kullanıcılar; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, işlenme sebebi ortadan kalktığında silinmesini veya yok edilmesini talep etme ve kanuna aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme haklarına sahiptir. Bu haklar, [email protected] adresine yazılı elektronik posta göndererek veya Halaskargazi Caddesi 2134, Kat 6, 34371 Şişli, İstanbul, Türkiye adresine yazılı başvuru yaparak kullanılabilir. Başvurular, kimlik doğrulaması yapıldıktan sonra en fazla 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

9. Üçüncü Taraf Hizmet Sağlayıcılar

Sitenin teknik altyapısının işletilmesi için barındırma (hosting) hizmeti sağlayan sunucu sağlayıcısı ve iletişim formu bildirimlerinin iletilmesi için e-posta gönderim altyapısı kullanılmaktadır. Bu hizmet sağlayıcılar, verileri yalnızca Pinepouch'un talimatları doğrultusunda ve hizmetin ifası amacıyla işleyen veri işleyen sıfatına sahiptir; kendi pazarlama amaçları için kullanamazlar. Şu anda sitede üçüncü taraf analitik veya reklam çerezi aktif değildir; ileride bu tür bir hizmet eklenmesi planlandığında, ilgili sağlayıcının kimliği ve veri işleme kapsamı bu politikaya eklenerek kullanıcılar önceden bilgilendirilecektir. Hizmet sağlayıcılarla yapılan sözleşmelerde gizlilik ve veri güvenliği yükümlülüklerine yer verilmektedir.

10. Çerezler

Sitede kullanılan çerezlerin ayrıntılı listesi, kategorileri, ömürleri ve yönetim yöntemleri ayrı bir belge olan Çerez Politikası'nda açıklanmaktadır. Özetle, site şu anda yalnızca kullanıcı tercihini hatırlamaya yönelik pinepouch_consent adlı işlevsel bir çerez kullanmaktadır ve bu çerez 365 gün geçerlidir. Analitik veya reklam amaçlı çerezler bu sürümde varsayılan olarak devre dışıdır. Kullanıcılar, tarayıcı ayarları üzerinden çerezleri istedikleri zaman silebilir veya engelleyebilir; ancak işlevsel çerezin engellenmesi, tercih hatırlama gibi bazı özelliklerin çalışmamasına yol açabilir.

11. Uluslararası Veri Transferi

Kural olarak kişisel veriler Türkiye sınırları içinde barındırılan sunucularda işlenmekte ve saklanmaktadır. Barındırma veya e-posta iletim altyapısında kullanılan hizmet sağlayıcının teknik alt yapısı gereği verilerin geçici olarak yurt dışındaki veri merkezlerinden geçmesi söz konusu olabilir; bu durumda KVKK'nın 9. maddesinde öngörülen yeterli korumanın bulunduğu ülkeler listesi veya yazılı taahhüt mekanizmaları esas alınır. Yurt dışına düzenli ve yapısal bir veri aktarımı yapılmamaktadır. Herhangi bir uluslararası transfer gerçekleştiği takdirde, aktarımın hukuki dayanağı ve alıcı taraf, talep üzerine kullanıcıya bildirilir.

12. Veri Güvenliği Tedbirleri

Pinepouch, işlenen kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere yetkisiz erişimi önlemek amacıyla uygun teknik ve idari tedbirleri almaktadır. Bu tedbirler arasında sunucu erişim kontrolü, şifreli bağlantı (HTTPS) kullanımı, düzenli yazılım güncellemeleri ve form verilerine erişimin sınırlı sayıda yetkili personelle sınırlandırılması bulunmaktadır. Herhangi bir veri ihlali şüphesi durumunda, olay iç prosedürler çerçevesinde derhâl değerlendirilir ve KVKK'nın gerektirdiği hâllerde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara makul süre içinde bildirim yapılır. Güvenlik tedbirleri, teknolojik gelişmeler ve risk değerlendirmeleri doğrultusunda periyodik olarak güncellenir.

13. Çocukların Verileri

Site, genel kamuoyuna yönelik bilgilendirici içerik sunmakta olup, bilerek 18 yaşından küçük kullanıcılardan veri toplamayı hedeflememektedir. Reşit olmayan kullanıcıların iletişim formunu yalnızca veli veya vasilerinin bilgisi ve gözetimi dâhilinde kullanması önerilir. Bir reşit olmayan kişiye ait verinin yanlışlıkla toplandığının fark edilmesi hâlinde, veri [email protected] adresine yapılacak bildirim üzerine makul süre içinde silinir. Pinepouch, çocuklara yönelik hedefli içerik veya reklam yayınlamamaktadır.

14. Şikâyet ve İletişim Prosedürü

Bu politika veya kişisel verilerin işlenmesiyle ilgili herhangi bir şikâyet, öncelikle [email protected] adresine e-posta yoluyla veya Halaskargazi Caddesi 2134, Kat 6, 34371 Şişli, İstanbul, Türkiye adresine yazılı olarak iletilebilir. Başvurular kayıt numarası verilerek takip edilir ve en fazla 30 gün içinde yanıtlanmaya çalışılır. Yanıttan tatmin olunmaması hâlinde kullanıcılar, Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikâyette bulunma hakkına sahiptir. Pinepouch, tüm başvuruları iyi niyetle, şeffaf ve hesap verebilir bir yaklaşımla değerlendirmeyi taahhüt eder.

15. Değişiklik Geçmişi

Bu politika, mevzuattaki değişiklikler veya sitenin işleyişindeki güncellemeler doğrultusunda periyodik olarak gözden geçirilir. 12 Mart 2025 tarihinde saklama sürelerine ilişkin bölüm netleştirilmiş, 8 Kasım 2025 tarihinde üçüncü taraf hizmet sağlayıcılar bölümü güncellenmiş ve 1 Eylül 2026 tarihinde politika KVKK'nın güncel yorumlarıyla uyumlu hâle getirilerek yeniden yayımlanmıştır. Önemli değişiklikler, sitenin ana sayfasında veya bu sayfanın üst kısmındaki güncelleme tarihinde belirtilir. Kullanıcıların, siteyi her ziyaretlerinde bu sayfayı gözden geçirmeleri önerilir.