Gizlilik Politikası

Yürürlük tarihi: Eylül 2026

Bu Gizlilik Politikası, Carbonlyt olarak Carbonlyt platformu (app.carbonlyt.com) ve genel web sitemiz (carbonlyt.com) ile bağlantılı olarak bilgileri nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.

1. Bu politika kimler için geçerlidir

Bu politika; genel web sitemizi ziyaret edenler, demo talebinde bulunanlar ve bir müşteri kuruluş tarafından Carbonlyt platformunu kullanmaya davet edilen kişiler ("Kullanıcılar") için geçerlidir. Carbonlyt'te self-servis kayıt imkânı bulunmamaktadır — her hesap, müşteri kuruluştaki yetkili bir yönetici tarafından davet yoluyla oluşturulur.

2.1 Demo talebi bilgileri

carbonlyt.com üzerinden bir demo talebinde bulunduğunuzda; adınızı, kurumsal e-posta adresinizi, şirket adınızı, isteğe bağlı bir mesajı, tarayıcı dilinizi ve talebin gönderim zamanını toplarız. Bu bilgiler Resend aracılığıyla satış gelen kutumuza (contact@carbonlyt.com) e-posta olarak iletilir. Demo taleplerini şu anda kendi veritabanımızda ayrıca saklamıyoruz — e-postanın kendisi kayıt niteliğindedir.

2.2 Hesap bilgileri

Bir kuruluş sizi Carbonlyt'i kullanmaya davet ettiğinde; biz (ve kimlik doğrulama sağlayıcımız Supabase) e-posta adresinizi, (belirtmeyi tercih ederseniz) ad ve soyadınızı, atanmış rolünüzü, kuruluş bağlantınızı, tercih ettiğiniz arayüz dilinizi, bir davet kaydını ve platforma en son erişim zamanınızı saklarız.

2.3 Kimlik doğrulama ve güvenlik verileri

Hesap kimlik doğrulaması (parolalar, oturum belirteçleri, giriş doğrulaması) Supabase Auth tarafından yönetilir. Carbonlyt'in kendi uygulama kodu parolanızı saklamaz veya doğrudan erişimi yoktur.

2.4 Kuruluş tarafından sağlanan iş ve sürdürülebilirlik verileri

Yetkili kullanıcılar, karbon muhasebesi ve sürdürülebilirlik raporlaması için kullanılan operasyonel verileri girebilir — örneğin yakıt, enerji ve su kullanımı, atık kayıtları, iş seyahati, işe gidiş-geliş (isim değil, mesafe ve ulaşım türü gibi toplu rakamlar), satın alınan mal ve hizmetler, lojistik faaliyetleri ve ilgili saha/departman/raporlama dönemi meta verileri. Bu veriler kuruluşunuza aittir; sahiplik ve bu verileri işleme şeklimiz hakkında ayrıntılar için Hizmet Şartlarımıza bakın.

2.5 Toplamadığımız bilgiler

Şu anda web sitesinde analitik veya izleme betikleri, reklam çerezleri, davranışsal izleme veya ödeme/faturalandırma toplama işlemi yürütmüyoruz.

3. Bilgileri nasıl kullanıyoruz

Demo taleplerine yanıt vermek ve potansiyel müşterilerle iletişim kurmak; platformu sağlamak, sürdürmek ve güvenliğini korumak; kullanıcıları doğrulamak ve role dayalı erişimi uygulamak; kuruluşunuzun girdiği verilerden talep ettiği raporları ve hesaplamaları oluşturmak; şifre sıfırlama ve davet e-postaları gibi hizmetle ilgili bildirimleri iletmek için. Kişisel bilgileri satmıyoruz ve müşteri verilerini üçüncü taraf yapay zekâ modellerini eğitmek için kullanmıyoruz.

4. Kullandığımız hizmet sağlayıcıları

Carbonlyt; kimlik doğrulama ve veritabanı barındırma için Supabase'e, işlemsel ve demo talebi e-postalarının iletimi için Resend'e ve uygulama barındırma için Vercel'e dayanır. Her sağlayıcıyla yalnızca işlevini yerine getirmesi için gereken asgari bilgiyi paylaşırız; şu anda başka herhangi bir analitik, reklam veya veri işleyen alt yüklenici kullanmıyoruz.

5. Veri saklama

Demo talebi e-postaları, normal iş e-postası uygulamalarımızın bir parçası olarak satış gelen kutumuzda tutulur; bunlar için ayrı bir veritabanı kaydı tutmuyoruz. Hesap ve kuruluş verileri, kuruluşunuzun Carbonlyt ile aktif bir ilişkisi olduğu sürece, ayrıca meşru iş veya kayıt tutma amaçları için makul bir süre daha saklanır. Şu anda otomatik, kendi kendine veri silme imkânı sunmuyoruz — contact@carbonlyt.com adresinden bize ulaşın, talebi manuel olarak ele alalım.

6. Çerezler

Carbonlyt platformu, yalnızca oturumunuzu açık tutmak için kesinlikle gerekli olan ve Supabase Auth tarafından ayarlanan çerezleri kullanır. Bugün ne pazarlama web sitesinde ne de kimlik doğrulamalı platformda reklam, analitik veya izleme çerezleri kullanmıyoruz. Bu durum değişirse bu politikayı güncelleyeceğiz.

7. Güvenlik

Altyapı sağlayıcılarımızın (Supabase ve Vercel) güvenlik uygulamalarına güveniyoruz ve platformu geliştirirken role dayalı erişim kontrolü ile hassas işlemlerde sunucu tarafında oturum doğrulaması dahil makul güvenlik uygulamalarını izliyoruz. Hiçbir iletim veya saklama yöntemi tamamen güvenli değildir.

8. Uluslararası veri işleme

Altyapı sağlayıcılarımız, kendi barındırma yapılandırmalarına bağlı olarak verileri birden fazla bölgede işleyebilir ve saklayabilir.

9. Gizlilik haklarınız

Yürürlükteki yasalara ve bulunduğunuz yere bağlı olarak; kişisel bilgilerinize erişme, bunları düzeltme veya silinmesini talep etme ya da belirli işlemlere itiraz etme gibi haklara sahip olabilirsiniz. Bir talepte bulunmak için contact@carbonlyt.com adresinden bize ulaşın. Bir müşteri kuruluşun Kullanıcısıysanız, kuruluşunuzun yöneticisi de sizin adınıza girilen verilerle ilgili taleplerde yardımcı olabilir.

10. Çocukların gizliliği

Carbonlyt, çocuklara yönelik olmayan bir iş (B2B) ürünüdür ve bilerek 18 yaşın altındaki kişilerden bilgi toplamayız.

11. Bu politikadaki değişiklikler

Uygulamalarımız geliştikçe bu politikayı güncelleyebiliriz. Önemli değişiklikler bu sayfada yansıtılacaktır.

12. İletişim

contact@carbonlyt.com