Yeşil Malzemeler Gizlilik Politikası ve Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni

Yürürlük / Son Güncelleme Tarihi: 6 Haziran 2026

1. Giriş ve Veri Sorumlusunun Kimliği

Bu belge, sürdürülebilir mimari ve çevre dostu ürünlerin sergilendiği bir işletmeler arası (B2B) malzeme kategorizasyon ağı olan "yesilmalzemeler.com" platformunu (bundan böyle "Platform" veya "Yeşil Malzemeler" olarak anılacaktır) ziyaret eden kullanıcıların ve platforma üye olan firma yetkililerinin kişisel verilerinin işlenmesine ilişkin esasları düzenlemektedir.

Platform bünyesinde yürütülen faaliyetlerin yasal, mali ve teknik işletimi AECO Mühendislik Danışmanlık Ltd. Şti. (bundan böyle "Şirket" olarak anılacaktır) uhdesindedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verileriniz bakımından "Veri Sorumlusu" sıfatı Şirketimize aittir.

Veri Sorumlusu Kurumsal Bilgileri:

Unvan: AECO Mühendislik Danışmanlık Ltd. Şti.
Adres: Maltepe Mah. Eski Çırpıcı Yolu Sk. Nef 12 Sitesi B Blok No:3B Kat:12 İç Kapı No:132, 34010 Zeytinburnu / İstanbul
Telefon: +90 212 939 70 32
E-posta: iletisim@yesilmalzemeler.com / bilgi@aeco.com.tr
KEP Adresi: aeco@hs01.kep.tr
MERSİS No: 0008145372200001
Vergi No: 0081453722

Şirketimiz, Platform üzerinden elde edilen kişisel verilerin hukuka ve dürüstlük kurallarına uygun olarak işlenmesine, gizliliğinin sağlanmasına ve yetkisiz erişimlere karşı korunmasına azami hassasiyet göstermektedir.

2. Hangi Kişisel Verilerinizi Topluyoruz?

Platformumuzu ziyaretiniz, üye olmanız, form doldurmanız veya hizmetlerimizden yararlanmanız süreçlerinde, otomatik olan veya kısmen otomatik olan elektronik yöntemlerle aşağıdaki veri kategorileri toplanmaktadır:

Kimlik ve İletişim Verileri: Platforma üye olurken sunduğunuz e-posta adresi, (belirtilmesi hâlinde) adınız-soyadınız, iletişim formları ve işletmeler arası mesajlaşma araçları üzerinden tarafımıza veya diğer üyelerimize ilettiğiniz mesaj içerikleri ve iletişim bilgileri.
Mesleki ve Bireysel Profil Verileri: Platform hizmetlerinden etkin yararlanabilmeniz amacıyla beyan ettiğiniz firma/kurum adı, sektörünüz, mesleki rolünüz/unvanınız ve ayrıca platform üzerinden "Geri Dönüşüm ve Yerel İçerik Formu" veya "Yeşil Bina Katkı Belgesi" gibi teknik belgeleri indirdiğinizde beyan ettiğiniz proje bilgileriniz.
İşlem Güvenliği ve Trafik Verileri: 5651 sayılı Kanun yükümlülükleri kapsamında toplanması zorunlu olan IP adresi, siteye giriş-çıkış tarih/saat bilgileri (log kayıtları), yönlendiren site bağlantıları, cihaz modeli ve internet tarayıcısı bilgileri.
Finansal ve Ticari Veriler: Platform üzerinden ücretli bir üyelik veya hizmet satın alınması durumunda, AECO Mühendislik tarafından fatura düzenlenebilmesi için alınan vergi kimlik numarası, vergi dairesi, şirket/şahıs fatura adresi ve temel ödeme bilgileri (Kredi kartı verileri Şirket altyapımızda kesinlikle saklanmamakta, güvenli şifreleme protokolleri ile doğrudan lisanslı ödeme kuruluşlarına iletilmektedir).
Pazarlama, Davranış ve Çerez Verileri: Platform üzerindeki gezinme alışkanlıklarınız, ziyaret ettiğiniz malzeme kategorileri, tıklama metrikleri ve reklam etkileşim verileri.

Özel Nitelikli Kişisel Veriler: Platform, faaliyet konusu gereği sağlık, ırk, etnik köken, din, biyometrik veri gibi KVKK m. 6 kapsamındaki özel nitelikli kişisel verileri işlememektedir. Bu tür verilerin Platforma iletilmemesi rica olunur.

3. Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri

Toplanan kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen hukuki işleme şartlarına sıkı sıkıya bağlı kalınarak ve yalnızca aşağıda belirtilen amaçlar doğrultusunda işlenmektedir:

A. Sözleşmenin Kurulması ve İfasına Dayalı Olarak (KVKK m. 5/2-c):

Üyelik işlemlerinizin gerçekleştirilmesi, hesabınızın oluşturulması ve yönetilmesi,
Yeşil Malzemeler katalog mimarisinin sizlere sunulması, firma ve profesyonel profillerinizin eşleştirilmesi,
Platform kullanımına ilişkin destek taleplerinizin karşılanması.

B. Hukuki Yükümlülüklerin Yerine Getirilmesi ve Kanunlarda Öngörülme (KVKK m. 5/2-a ve 5/2-ç):

5651 sayılı Kanun uyarınca "Yer Sağlayıcı" sıfatıyla internet trafik kayıtlarının tutulması,
Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca muhasebe kayıtlarının, e-fatura/e-arşiv işlemlerinin yürütülmesi ve yasal saklama sürelerine riayet edilmesi,
Yetkili kamu kurum ve kuruluşlarından (mahkemeler, savcılıklar vb.) gelen yasal bilgi taleplerinin karşılanması.

C. Veri Sorumlusunun Meşru Menfaatleri (KVKK m. 5/2-f):

Üretici firmalar (üye markalar) tarafından sisteme yüklenen veya sistem üzerinde oluşturulan ürün teknik belgelerinin (Yeşil Bina Katkı Belgesi, Geri Dönüşüm ve Yerel İçerik Formu vb.) indirilmesi durumunda, platformun işlevselliği gereği belgeyi indiren kullanıcının ve dahil olduğu projenin ilgili üretici marka ile eşleştirilerek raporlanması (bu paylaşım, ilgili teknik belgenin indirme ekranında ayrıca ve açıkça bilgilendirme yapılarak ve usulüne uygun bir menfaat dengesi değerlendirmesi gözetilerek gerçekleştirilir; tüketici sıfatıyla hareket eden kullanıcılar bakımından açık rıza esas alınır),
Platformun siber güvenliğinin sağlanması, dolandırıcılık veya yetkisiz erişim teşebbüslerinin tespit edilmesi ve engellenmesi,
Supabase altyapısı kullanılarak veritabanı performansının, sunucu kapasitesinin ve erişilebilirlik süreçlerinin optimize edilmesi,
Platform arayüzünün ve kullanıcı deneyiminin genel istatistiksel analizlerle iyileştirilmesi.

D. Açık Rıza Beyanına Dayalı İşlemler (KVKK m. 5/1):

Yalnızca ilgili çerez paneli üzerinden onay vermeniz hâlinde; Google Analytics kullanılarak detaylı kullanıcı davranışı analizlerinin yapılması,
Yalnızca ilgili çerez paneli üzerinden onay vermeniz hâlinde; Google AdSense entegrasyonu vasıtasıyla ilgi alanlarınıza ve gezinme profilinize uygun kişiselleştirilmiş reklamların tarafınıza gösterilmesi,
Elektronik Ticari İleti onay kutucuğunu işaretlemeniz hâlinde; yeni ürünler, sektör trendleri ve kampanyalar hakkında tarafınıza tanıtım e-postaları veya bültenler gönderilmesi.

4. Kişisel Verilerin Aktarımı (Yurt İçi ve Yurt Dışı)

Kişisel verileriniz, izinsiz olarak veya yasal bir dayanak olmaksızın ticari amaçlarla üçüncü kişilere satılmaz veya devredilmez. Aktarım süreçlerimiz aşağıdaki yasal çerçevelerde gerçekleşmektedir:

Yurt İçi Aktarımlar (KVKK m. 8): Kişisel verileriniz; fatura düzenlenmesi, mali süreçlerin yönetilmesi ve hukuki ihtilafların çözümü amaçlarıyla, KVKK m. 5 (ve gerektiğinde m. 6) kapsamındaki işleme şartlarına dayanılarak, Şirketimizin (AECO) sözleşmeli olduğu mali müşavirlik ofislerine, hukuk danışmanlarına ve gerektiğinde yetkili adli/idari makamlara aktarılmaktadır.

Üye Markalar (Üreticiler) ile Veri Paylaşımı: Platform üzerinden üye markalara ait teknik belgeleri (örneğin; Geri Dönüşüm ve Yerel İçerik Formu, Yeşil Bina Katkı Belgesi vb.) inceleyip cihazınıza indirmeniz hâlinde, platformun kullanım koşulları gereği; bu belgelerin hangi proje için, kim tarafından indirildiği bilgisi doğrudan belgenin sahibi olan ilgili üretici firma ile paylaşılmaktadır. Bu paylaşım, taraflar arasındaki ticari iletişimin ve teknik doğrulamanın sağlanması amacıyla, KVKK m. 5/2-f kapsamındaki meşru menfaate dayanılarak gerçekleştirilir; indirme işlemi anında tarafınıza ayrıca bilgilendirme yapılır ve bu işlemeye KVKK m. 11 uyarınca her zaman itiraz edebilirsiniz. Tüketici sıfatıyla hareket eden kullanıcılar bakımından bu paylaşım açık rızaya tabidir.

Yurt Dışına Aktarımlar (KVKK m. 9): Platformumuz, modern yazılım mimarisinin gereği olarak bulut bilişim ve küresel analiz servislerini kullanmaktadır. Bu kapsamda sistem barındırma, güvenli kimlik doğrulama ve veritabanı yönetimi hizmetleri için Supabase altyapısı; (rıza vermeniz hâlinde) reklam yönetimi ve analitik ölçümler için Google (AdSense ve Analytics) servisleri kullanılmaktadır. Bu teknoloji sağlayıcılarının sunucuları yurt dışında bulunabilmektedir.

1 Haziran 2024 tarihinde yürürlüğe giren KVKK m. 9 düzenlemesi uyarınca yurt dışı aktarımları aşağıdaki esaslara göre gerçekleştirilmektedir:

İlgili ülke hakkında Kişisel Verileri Koruma Kurulu tarafından bir yeterlilik kararı bulunması hâlinde aktarım bu karara dayanılarak yapılır.
Yeterlilik kararı bulunmayan hâllerde aktarım, ancak KVKK m. 5 (ve gerektiğinde m. 6) kapsamındaki şartların varlığı ile birlikte; Kurul tarafından ilan edilen standart sözleşme, bağlayıcı şirket kuralları ya da yeterli korumayı öngören yazılı taahhütname ve Kurul izni gibi uygun güvencelerden birinin sağlanması hâlinde gerçekleştirilir. Standart sözleşmeye dayanılan hâllerde söz konusu sözleşme, imza tarihinden itibaren beş iş günü içinde Kurul'a bildirilir.
Yukarıdaki koşulların sağlanamadığı istisnai durumlarda aktarım, yalnızca KVKK m. 9'da öngörülen arızi hâller (ör. açık rızanızın bulunması) çerçevesinde yapılır.

Bu aktarımlarda, KVKK ve ilgili ikincil mevzuatın öngördüğü idari ve teknik tedbirler ile bildirim yükümlülüklerine uyulur. Hangi hizmet sağlayıcı bakımından hangi aktarım mekanizmasına dayanıldığı bilgisi, talep etmeniz hâlinde tarafınızla paylaşılır.

5. Çerez Politikası

Platformumuz, ziyaretçilerin site kullanımını kolaylaştırmak ve veri analizi yapmak amacıyla çerezler kullanmaktadır. Çerezlere ilişkin ayrıntılı bilgi (çerez türleri, süreleri ve sağlayıcıları), Platform üzerinde ayrıca yayımlanan Çerez Politikası metninde yer almaktadır.

Zorunlu Çerezler: Platformun temel fonksiyonlarının çalışması için zorunludur. Açık rızaya tabi olmayıp, sistemin doğası gereği kullanılırlar.
Analiz ve Performans Çerezleri (Google Analytics): Site trafiklerini ve sayfa etkileşimlerini ölçer. Bu çerezler "kesinlikle gerekli" çerez kapsamında değerlendirilmediğinden, yalnızca çerez yönetim panelinden onay vermeniz hâlinde tarayıcınıza yerleştirilir.
Reklam ve Hedefleme Çerezleri (Google AdSense): Çevrimiçi hareketlerinizi izleyerek ilgi alanlarınıza özel reklam gösterilmesini sağlar. Yalnızca onay vermeniz hâlinde aktiftir.

Çerez Tercihlerini Yönetme:

Platforma ilk girişinizde karşınıza çıkan "Çerez Yönetim Paneli" üzerinden tercihlerinizi özelleştirebilir; zorunlu olmayan tüm çerezleri tek seferde reddedebilir veya kategori bazında seçim yapabilirsiniz. Onay vermediğiniz sürece analiz ve reklam çerezlerine ilişkin hiçbir script çalıştırılmaz. Daha sonra bu tercihleri sayfanın alt kısmında bulunan ve her sayfadan erişilebilen "Çerez Ayarları" bağlantısından dilediğiniz an, verdiğiniz kadar kolay bir şekilde güncelleyebilir veya geri alabilirsiniz. Ayrıca, tarayıcınızın ayarlar menüsünden çerezleri tamamen engelleyebilir veya silebilirsiniz. Ancak zorunlu çerezlerin engellenmesi, platformun bazı bölümlerine erişiminizi aksatabilir.

6. Dış Bağlantılar, Üçüncü Taraf Veri Tabanları ve Sorumluluk Sınırları

Harici Bağlantılar: Platformumuz üzerinde yeşil malzemeler ve sertifikalı ürünler listelenmektedir. Ürünlerin sertifika geçerliliklerinin doğrulanabilmesi amacıyla, resmî kurumların, uluslararası sertifikalandırma kuruluşlarının veya akredite laboratuvarların üçüncü taraf veri tabanlarına (örneğin sertifika sorgulama ekranlarına ve doğrulama sistemlerine) doğrudan dış bağlantılar (linkler) verilebilmektedir.

Sorumluluk Reddi: Bağlantı verilen bu harici internet sitelerinin, veri tabanlarının ve sistemlerin içerikleri, veri güvenliği önlemleri ve gizlilik politikaları tamamen ilgili üçüncü taraf kurumların kendi sorumluluğundadır. Şirketimiz, bu harici platformlar üzerinde herhangi bir denetime, müdahale yetkisine veya yasal sorumluluğa sahip değildir. Bu dış bağlantıların kullanımı sırasında gerçekleşecek veri işleme faaliyetleri için ilgili üçüncü tarafların gizlilik ve kullanım koşullarının incelenmesi önerilmektedir.

7. Platform Araçları ile Oluşturulan Belgelerin Kullanım Hakları ve Pazarlama İzinleri

Not: Bu bölümde özetlenen lisans ve kullanım hak/yükümlülükleri esas itibarıyla Platformun "Üyelik ve Kullanım Koşulları" metni kapsamında düzenlenir; aşağıdaki hükümler bilgilendirme amacıyla burada özetlenmiştir.

Belge Üretimi ve Lisans Kapsamı: Ücretli üyeliğe sahip üretici firmalar, Platform bünyesinde sunulan dijital hesaplama ve analiz araçlarını kullanarak kendi ürünlerine ait "Geri Dönüşüm ve Yerel İçerik Formu", "Yeşil Bina Katkı Belgesi" ve benzeri teknik belgeleri otomatik olarak oluşturma hakkına sahiptir.

Kullanım ve Pazarlama Yetkisi: Üreticiler, Platform araçlarıyla yasal ve teknik standartlara uygun olarak oluşturdukları bu belgeleri; kendi kurumsal internet sitelerinde yayımlama, basılı veya dijital kataloglarında paylaşma, teklif dosyalarına ekleme ve her türlü pazarlama, tanıtım ile reklam faaliyetlerinde serbestçe kullanma yetkisine sahiptir.

Kullanım Kısıtlamaları ve Yasaklar:

Üreticilerin, Platform araçlarıyla oluşturulan belgeler üzerindeki verileri, hesaplama sonuçlarını veya onay loglarını gerçeğe aykırı, yanıltıcı ya da hileli bir şekilde sonradan değiştirmesi veya tahrif etmesi kesinlikle yasaktır.
Platformun altyapısına, kod tabanına veya üye profillerine yönelik otomatik sistemlerle toplu veri çekilmesi, veri madenciliği yapılması veya sistemin işleyişini bozacak yazılımsal müdahalelerde bulunulması hukuka aykırı olup, tespiti hâlinde üyeliğin derhal iptali ve yasal yollara başvurulması hakkı saklıdır.
İlgili belgelerin kullanım hakkı, Şirket ile akdedilen ücretli üyelik sözleşmesinin süresi ve sınırları dahilinde geçerlidir. Üyeliğin sona ermesi durumunda, yeni belge üretimi yapılamaz; ancak daha önce geçerli olarak üretilmiş belgelerin kazanılmış hakları saklıdır ve üzerlerindeki son geçerlilik tarihine kadar kullanılabilir.

8. Verilerin Saklama Süresi ve Veri Güvenliği Tedbirleri

Kişisel verileriniz, işlenme amaçlarının geçerliliğini koruduğu süre boyunca saklanmaktadır. Platformdaki hesabınızı kapatmanız veya silmeniz durumunda; Türk Ticaret Kanunu, Vergi Usul Kanunu ve 5651 sayılı Kanun gibi mevzuatlardan doğan mecburi yasal saklama süreleri dolana kadar verileriniz güvenli bir şekilde pasif statüde arşivlenir. Yasal saklama sürelerinin bitimini takip eden ilk periyodik imha döneminde verileriniz kalıcı olarak silinir, yok edilir veya kimliğinizle ilişkilendirilemeyecek şekilde anonimleştirilir.

AECO Mühendislik standartları gereğince, Platform sistemleri güvenli şifreleme protokolleri, güvenlik duvarları ve satır bazlı güvenlik mimarileri ile korunmaktadır. Kredi kartı bilgileri sistemimizde tutulmaz, ağ üzerinden şifreli olarak ilgili finansal kuruluşlara iletilir.

Veri İhlali Bildirimi: Kişisel verilerin kanuna aykırı yollarla başkaları tarafından elde edildiğinin tespit edilmesi hâlinde, durum en kısa sürede ve her hâlde 72 saat içinde Kişisel Verileri Koruma Kurulu'na, makul olan en kısa süre içinde de bundan etkilenen ilgili kişilere bildirilir.

9. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız

Veri sahibi ilgili kişi olarak, Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Yukarıdaki iki bent (düzeltme ile silme/yok etme) uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme,
Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi ve İletişim

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun olarak;

Sistemimizde kayıtlı bulunan veya güvenli elektronik imzanız ile onaylanmış e-posta adresiniz üzerinden iletisim@yesilmalzemeler.com adresine yazılı olarak,
Kimliğinizi ispatlayıcı resmî belgeler ile birlikte Şirket merkezimiz olan "Maltepe Mah. Eski Çırpıcı Yolu Sk. Nef 12 Sitesi B Blok No:3B Kat:12 İç Kapı No:132, 34010 Zeytinburnu / İstanbul" adresine noter vasıtasıyla veya şahsen ıslak imzalı dilekçe ile iletebilirsiniz.

Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılır. İşlem kural olarak ücretsizdir; ancak talebin yerine getirilmesi ayrıca bir maliyet gerektiriyorsa, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret tarafınızdan talep edilebilir.

EK: Katman 1 — Kısa Bilgilendirme (UI) Metinleri

Aşağıdaki kısa metinler, KVKK'nın "katmanlı aydınlatma" yaklaşımı gereği, verinin toplandığı anda ilgili ekranda gösterilmek üzere hazırlanmıştır. Her biri, yukarıdaki ayrıntılı (katman 2) metne bağlantı içermelidir.

(a) Üyelik / Kayıt Formu Kısa Aydınlatma: "Paylaştığınız e-posta, profil ve iletişim bilgileriniz; üyeliğinizin oluşturulması ve hizmetin sunulması amacıyla AECO Mühendislik Danışmanlık Ltd. Şti. tarafından veri sorumlusu sıfatıyla işlenir. Detaylı bilgi için [Gizlilik Politikası ve Aydınlatma Metni]'ni inceleyebilirsiniz."

(b) Belge İndirme Ekranı Kısa Bilgilendirme: "Bu belge, ilgili üretici firmaya aittir. Belgeyi indirmeniz hâlinde; adınız/profil bilgileriniz, girdiğiniz proje detayları ve indirme kaydınız, ilgili üretici firmayla paylaşılacaktır. Bu paylaşım meşru menfaat kapsamında yapılır; dilediğiniz zaman itiraz edebilirsiniz. Detaylar için [Aydınlatma Metni]'ne bakınız."