Kent Envanter — Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son Güncelleme Tarihi: 19 Nisan 2026 Yürürlük Tarihi: 19 Nisan 2026 Versiyon: 1.0 (Hukuk Departmanı Revizyonu Bekliyor)

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK” veya “Kanun”) 10. maddesi ile 10.03.2018 tarihli ve 30356 sayılı Resmî Gazete'de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Alkazar Mühendislik'in veri sorumlusu sıfatıyla sunduğu Kent Envanter (kent.urclimate.com) yazılım hizmeti kapsamında işlenen kişisel verilere ilişkin olarak ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

KVKK'nın 3. maddesinde tanımlanan “veri sorumlusu” sıfatıyla kişisel verileriniz aşağıda kimlik bilgileri yer alan tüzel kişi tarafından işlenmektedir:

Ürünün ticari adı “Kent Envanter” olup, Türkiye'deki belediyelere iklim değişikliği, sera gazı envanteri, enerji tüketimi ve karbon ayak izi hesaplamalarına yönelik bulut tabanlı (SaaS — Software as a Service) bir yazılım hizmeti sağlar. Bu aydınlatma metninde geçen “Platform” ifadesi Kent Envanter yazılımını, “ilgili kişi” veya “Kullanıcı” ifadesi belediye personeli olarak Platform'a erişim sağlayan gerçek kişileri ifade eder.

2. İşlenen Kişisel Veri Kategorileri

Platform üzerinden aşağıdaki kişisel veri kategorileri işlenmektedir. KVKK'nın 6. maddesi kapsamındaki özel nitelikli kişisel veriler (sağlık, inanç, biyometrik, ceza mahkûmiyeti vb.) Platform kapsamında işlenmemektedir.

2.1. Kimlik Bilgileri

• Ad, soyad
• Kurumsal unvan (örn. Çevre Koruma Şube Müdürü, BİT Sorumlusu)

2.2. İletişim Bilgileri

• Kurumsal e-posta adresi (örn. ad.soyad@belediye.gov.tr)
• Kurumsal telefon numarası (opsiyonel, kullanıcı tarafından beyan edildiği takdirde)
• Bağlı olunan birim / müdürlük bilgisi

2.3. İşlem Güvenliği Bilgileri

• Hesap oluşturma ve güncelleme tarihleri
• Son giriş tarihi, giriş/çıkış logları
• Kullanıcı aktivite kayıtları (audit_log) — hangi ekranın ne zaman açıldığı, hangi verinin ne zaman düzenlendiği, rol değişikliği ve yetki atama kayıtları
• Parola sıfırlama talepleri (parolalar kriptografik özet — bcrypt/argon2 — olarak saklanır, düz metin olarak saklanmaz)

2.4. Lokasyon ve Teknik Bilgiler

• IP adresi (giriş güvenliği ve anormal erişim tespiti amacıyla)
• Tarayıcı bilgisi (user agent), işletim sistemi, cihaz türü
• Oturum (session) çerezleri ve güvenlik çerezleri

2.5. Kurumsal İlişki Bilgileri

• Bağlı olunan belediye / il özel idaresi bilgisi
• Platform üzerindeki rolü (ör. Admin, Editor, Viewer)
• Yetki matrisi ve onay zinciri bilgileri

2.6. Platform İçeriği Olarak Üretilen Veriler

• Belediye tüzel kişiliği adına girilen emisyon, yakıt, elektrik/su/doğalgaz tüketimi, araç filo ve atık verileri (bu veriler belediyenin tüzel kişilik varlığı niteliğinde olup, doğrudan belirli bir gerçek kişiyle ilişkilendirildiği sürece kişisel veri niteliği kazanabilir; bu kapsamda KVKK sorumluluk zinciri gözetilerek korunmaktadır)

Çerez kullanımına ilişkin ayrıntılı bilgi için ayrı bir Çerez Politikası yayımlanacaktır (TODO — avukat onayı sonrası).

3. Kişisel Verilerin İşlenme Amaçları

Yukarıda belirtilen kişisel veriler, KVKK'nın 4. maddesinde öngörülen genel ilkelere (hukuka ve dürüstlük kuralına uygun olma, doğru ve güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza edilme) uygun olarak aşağıdaki amaçlarla işlenmektedir:

1. Sözleşmesel Yükümlülüklerin Yerine Getirilmesi: Alkazar Mühendislik ile ilgili kişinin bağlı olduğu belediye arasında akdedilen SaaS hizmet sözleşmesi kapsamında, Kullanıcı'ya Platform erişimi sağlanması, lisans yönetimi ve faturalandırma süreçlerinin yürütülmesi.
2. Kullanıcı Hesabı ve Yetkilendirme Yönetimi: Hesap oluşturma, parola sıfırlama, çok faktörlü kimlik doğrulama (MFA), rol tanımlama, yetki verme/kaldırma işlemleri.
3. Bilgi Güvenliğinin Sağlanması: Yetkisiz erişim, hesap ele geçirme, veri sızıntısı tespiti; anormal oturum açma davranışlarının izlenmesi; denetim kayıtlarının (audit log) tutulması; KVKK'nın 12. maddesi kapsamında gerekli teknik ve idari tedbirlerin uygulanması.
4. Yasal Yükümlülüklerin Yerine Getirilmesi: 5018 sayılı Kamu Malî Yönetimi ve Kontrol Kanunu, 6085 sayılı Sayıştay Kanunu, 5393 sayılı Belediye Kanunu, 213 sayılı Vergi Usul Kanunu ve ilgili sair mevzuat kapsamında denetim kayıtlarının tutulması, resmi kurum taleplerinin karşılanması.
5. Platform'un Geliştirilmesi ve İyileştirilmesi: Anonimleştirilmiş ve toplulaştırılmış kullanım analitikleri üzerinden Platform'un performans, kullanılabilirlik ve işlevselliğinin geliştirilmesi. (Bu kapsamda ilgili kişiyi belirlenebilir kılacak şekilde veri işleme yapılmaz.)
6. Kullanıcı Destek Hizmetleri: Destek taleplerinin (ticket) alınması, yanıtlanması, Kullanıcı geri bildirimlerinin değerlendirilmesi.
7. Hizmete İlişkin Bildirimlerin Gönderilmesi: Bakım, kesinti, güvenlik, sürüm yükseltme ve yasal değişikliklere ilişkin operasyonel bildirimlerin Kullanıcı'ya ulaştırılması. Pazarlama amaçlı elektronik ileti gönderimi yapılmamakta olup, ileride yapılması durumunda 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve KVKK'nın 5/1. maddesi uyarınca ayrıca açık rıza alınacaktır.
8. Hukuki Uyuşmazlıkların Çözümü ve Hak Tesisi: Olası uyuşmazlıklarda delil olarak kullanılması, hakların tesisi, kullanılması veya korunması amacıyla verilerin muhafazası.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. maddesinin 2. fıkrasında belirtilen aşağıdaki hukuki sebeplere dayanılarak açık rıza aranmaksızın işlenmektedir. İşleme amacı ile hukuki sebep eşleştirmesi aşağıdaki tabloda gösterilmiştir:

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, aşağıda sayılan kanallar aracılığıyla elektronik ortamda ve otomatik yollarla toplanmaktadır:

• Platform kayıt formu ve kullanıcı davet e-postası üzerinden Kullanıcı veya kurumunuzun yetkili yöneticisi tarafından doğrudan girilen bilgiler,
• Platform'a giriş sırasında tarayıcınız tarafından otomatik olarak iletilen IP adresi, user agent, oturum çerezi gibi teknik veriler,
• API entegrasyonları kapsamında kurumunuzun bilgi sistemlerinden (örn. e-Belediye, muhasebe/ERP) aktarılan veriler,
• Destek talepleri kapsamında e-posta, iletişim formu veya Platform içi bildirim mekanizmaları aracılığıyla ilettiğiniz bilgiler,
• Çerezler (bkz. Çerez Politikası — TODO).

6. Kişisel Verilerin Aktarılması

6.1. Yurt İçi Aktarım

Kişisel verileriniz, her belediye için ayrı veri alanı (satır düzeyi güvenlik / RLS politikaları ile belediye bazlı izolasyon) kullanıldığından, kural olarak başka belediyeler, özel kişiler veya üçüncü kurumlarla paylaşılmamaktadır. Ancak aşağıdaki sınırlı hallerde yurt içi aktarım söz konusu olabilir:

• Yetkili kamu kurum ve kuruluşlarının (Sayıştay, Cumhuriyet Başsavcılıkları, mahkemeler, Bilgi Teknolojileri ve İletişim Kurumu, KVKK Kurulu vb.) hukuka uygun talepleri,
• Bağımsız denetim kuruluşları (yalnızca gerekli ve ölçülü veri ile).

6.2. Yurt Dışı Aktarım

Platform, bulut tabanlı bir hizmet olduğundan, aşağıdaki hizmet sağlayıcıları (veri işleyen sıfatıyla) kanalıyla yurt dışına aktarım gerçekleşmektedir. Tüm aktarımlar, KVKK'nın 9. maddesi ve 10.07.2024 tarihli ve 32598 sayılı Resmî Gazete'de yayımlanan Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamında, standart sözleşme ve/veya veri işleyen sözleşmeleri (DPA — Data Processing Agreement) ile gerekli güvencelerin sağlanması suretiyle yapılmaktadır:

Standart sözleşmeler imzalanmasını takip eden beş iş günü içinde KVKK Kurulu'na bildirilecektir. Bu bildirimlerin durumu hakkında güncel bilgi destek@urclimate.com adresinden talep edilebilir.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca, işlendikleri amaç için gerekli olan süreler boyunca ve ilgili mevzuatın öngördüğü asgari sürelere riayet edilerek muhafaza edilir.

Saklama süresi dolan veriler, ilgili yönetmelikte öngörülen periyodik imha yöntemleriyle (silme, yok etme veya anonim hale getirme) imha edilir. Periyodik imha süresi 6 ay olarak belirlenmiştir.

8. İlgili Kişinin Hakları (KVKK m. 11)

Kanun'un 11. maddesi uyarınca, ilgili kişi olarak veri sorumlusuna başvurarak kendisiyle ilgili olarak aşağıdaki haklarını kullanabilirsiniz:

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. (5) ve (6) numaralı haklar uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Bu haklara ek olarak, veri sorumlusu karar ve uygulamasından memnun kalmamanız veya otuz günlük cevap süresi içinde yanıt alamamanız hâlinde KVKK Kurulu'na şikâyet hakkınız da saklıdır (Kanun m. 14).

9. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için yapacağınız başvuruları, 10.03.2018 tarihli ve 30356 sayılı Resmî Gazete'de yayımlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, aşağıdaki yöntemlerden biri ile iletebilirsiniz:

9.1. Başvurunuzda Bulunması Gereken Asgari Bilgiler (Tebliğ m. 5)

• Ad, soyad ve başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• Talep konusu,
• Konuya ilişkin bilgi ve belgeler.

9.2. Başvuru Kanalları

9.3. Yanıt Süresi ve Ücret

Başvurunuz, Kanun'un 13/2. maddesi uyarınca talebin niteliğine göre en kısa sürede ve her hâlükârda en geç otuz gün içinde sonuçlandırılır. Cevabın yazılı verilmesi hâlinde, ilk on sayfaya kadar ücret alınmaz. On sayfanın üzerindeki her sayfa için KVKK Kurulu'nun belirlediği tarife üzerinden (başvuru tarihinde yürürlükte olan miktar) işlem ücreti alınabilir. Cevabın CD, flash bellek vb. bir kayıt ortamında verilmesi hâlinde, veri sorumlusu tarafından talep edilebilecek ücret, kayıt ortamının maliyetini geçemez.

10. Değişiklik Bildirimleri

İşbu aydınlatma metni, mevzuat değişiklikleri, Platform'un özelliklerindeki değişiklikler veya veri işleme süreçlerindeki güncellemeler nedeniyle Alkazar Mühendislik tarafından tek taraflı olarak güncellenebilir. Güncellenen metin, Platform üzerinden (kent.urclimate.com) ve kayıtlı kurumsal e-posta adresinize bildirim yapılmak suretiyle duyurulur. Metnin başında yer alan “Son Güncelleme Tarihi” her değişiklikte revize edilir. Değişiklikten sonra Platform'u kullanmaya devam etmeniz, güncel metni kabul ettiğiniz anlamına gelir (ancak açık rızaya bağlı işlemler için ayrıca rıza alınır).

11. Yürürlük ve İletişim

İşbu Aydınlatma Metni, 19 Nisan 2026 tarihinde yürürlüğe girmiştir ve Platform ana sayfasında sürekli erişilebilir şekilde bulundurulmaktadır. Her türlü soru, görüş ve başvurunuz için:

• E-posta: destek@urclimate.com
• Web: https://kent.urclimate.com/kvkk

HUKUK KONTROLÜ İÇİN TODO

Bu metin bir taslak olup avukat revizyonuna sunulmak üzere hazırlanmıştır. Aşağıdaki alanların yürürlüğe girmeden önce doldurulması / onaylanması gerekmektedir:

A. Zorunlu Kurum Bilgileri (tamamlandı)

• Unvan: Alkazar Mühendislik
• Vergi dairesi / No: Sarıyer — 0540479352
• Merkez adresi: Reşitpaşa Mh. Katar Cd. No:2/50/6 İTÜ ARI Teknokent Sarıyer/İstanbul
• Telefon: 0212 270 40 57
• E-posta: destek@urclimate.com

B. KVKK Sicil ve Resmi Bildirimler

• VERBİS kayıt numarası (başvuru yapıldıktan sonra eklenecek — yıllık ciro ve çalışan sayısı eşikleri gözetilerek kayıt zorunluluğu olup olmadığı teyit edilmeli)
• İrtibat kişisi atanması ve VERBİS'e bildirilmesi
• Kişisel Veri İşleme Envanteri hazırlanması (KVKK Kurulu denetiminde temel belge)
• Kişisel Veri Saklama ve İmha Politikası metni (bu aydınlatma metnine ek olarak zorunlu)

C. Avukat Onayı Bekleyen Alanlar

• “Belediye tüzel kişilik verisi” tanımlamasının KVKK kapsamındaki değerlendirmesi (özellikle zorunlu hal: belediye personelinin imza/beyanı ile birleştiğinde kişisel veri niteliği kazanma riski)
• Audit log 5 yıl saklama süresi — Sayıştay ve 5651 sayılı Kanun yönünden yeterlilik değerlendirmesi
• IP loglarının 12 ay saklanması — 5651 s. Kanun'un yer sağlayıcı yükümlülüğü kapsamında olup olmadığının teyidi
• Supabase / Vercel / Resend / Sentry ile KVKK standart sözleşmesi imzalanması ve Kurul'a bildirim (10.07.2024 Yönetmelik m. 5 uyarınca 5 iş günü süresi)
• Açık rıza metinlerinin ayrı doküman olarak hazırlanması (pazarlama, analitik çerez vb. için)
• Çerez Politikası metninin ayrıca hazırlanması
• KVKK m. 12 kapsamında teknik ve idari tedbirler listesinin güncel sistem mimarisine göre revize edilmesi
• Veri ihlali bildirim prosedürü (72 saat kuralı, 2019/10 sayılı Kurul Kararı uyarınca)
• Alt işleyen (sub-processor) listesinin yayımlanması (Supabase'in AWS kullanımı vb.)

D. Versiyon Kontrol

• Yayın öncesi: tarih, versiyon ve onaylayan imza blokunun eklenmesi
• Versiyon geçmişi tablosunun (CHANGELOG) bu belgenin sonuna eklenmesi

EK-1: KISA VERSİYON (Kayıt Formu Onay Kutusu Metni)

Kayıt formunda, KVKK aydınlatma metni onay kutusunun yanında gösterilecek özet bilgidir. KVKK Tebliği m. 5/f uyarınca aydınlatma metnine tam linki ayrıca verilir; onay kutusu aydınlatmanın tek başına yerine geçmez.

KVKK Kısa Bilgilendirme — Kent Envanter

Kent Envanter (kent.urclimate.com), Alkazar Mühendislik tarafından belediyelere sunulan iklim ve sera gazı envanter yazılımıdır. Hesap oluşturduğunuzda ad, soyad, kurumsal e-posta, unvan, birim, IP ve işlem kayıtlarınız; SaaS hizmetinin sunulması, hesabınızın yönetilmesi, bilgi güvenliğinin sağlanması ve mevzuat (Sayıştay, 5651 s.K.) yükümlülüklerinin yerine getirilmesi amacıyla, KVKK m. 5/2-c (sözleşmenin ifası), 5/2-ç (hukuki yükümlülük) ve 5/2-f (meşru menfaat) hukuki sebeplerine dayanılarak veri sorumlusu sıfatıyla Alkazar Mühendislik tarafından işlenir.

Verileriniz, Supabase (Frankfurt/AB), Vercel (AB), Resend (AB) ve Sentry (AB) gibi hizmet sağlayıcılar aracılığıyla, KVKK m. 9 ve 10.07.2024 Yönetmeliği kapsamında standart sözleşme ve DPA güvenceleri altında yurt dışına aktarılır. Özel nitelikli kişisel verileriniz işlenmez. Pazarlama amaçlı iletişim için ayrıca açık rızanız alınır.

KVKK m. 11 kapsamında bilgi talep etme, düzeltme, silme ve itiraz haklarınızı destek@urclimate.com adresinden kullanabilirsiniz. Detaylı bilgi için Aydınlatma Metni bağlantısını inceleyiniz.

☐ Aydınlatma Metnini okudum, anladım.

Hazırlayan: Kent Envanter Ürün ve Uyum Ekibi Son güncelleme: 19.04.2026 Sonraki gözden geçirme tarihi: 19.04.2027 veya mevzuat değişikliği hâlinde derhâl