Veri Sağlayıcı Şartları

1. Bu Sayfa Kime Hitap Eder?

Bu şartlar, HeroCBAM Platformu'na kayıtlı bir müşterimizin (ithalatçı veya CBAM müşaviri) size gönderdiği davet bağlantısı ("tedarikçi formu") üzerinden emisyon/üretim verisi giren firma temsilcileri içindir. Platformun doğrudan müşterisi değilsiniz; hesabınız yoktur ve olmayacaktır. Genel Kullanım Koşulları hesap sahiplerine yöneliktir ve bu formu doldururken size uygulanmaz — bunun yerine aşağıdaki şartlar geçerlidir.

2. Veri Sorumlusu ve Veri İşleyenin Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 uyarınca:

• Veri sorumlusu — girdiğiniz verileri hangi amaçla ve nasıl işleyeceğine karar veren taraf — sizi platforma davet eden sizi davet eden firma'dır. (Bu sayfaya size özel davet bağlantınız üzerinden erişirseniz firma adı ve vergi numarası burada otomatik görüntülenir.)
• Veri işleyen — veri sorumlusunun talimatıyla, teknik altyapıyı (bu formu ve platformu) sağlayan taraf — Kahraman Enerji Dış Ticaret ve Akademik Danışmanlık Ltd. Şti.'dir. Kahraman Enerji, verilerinizi kendi adına ayrı bir amaçla işlemez; yalnızca sizi davet eden firmanın talimatı doğrultusunda barındırır ve iletir.

3. Verinin Toplanma Yöntemi ve Hukuki Sebebi

Verileriniz, bu formu doldurmanız yoluyla doğrudan sizden (veya temsilcisi olduğunuz firmadan) elektronik ortamda toplanır. İşlemenin hukuki sebebi, KVKK m.5/2 uyarınca; sizi davet eden firma ile aranızdaki ticari ilişkinin (tedarik/ müşteri ilişkisi) kurulması veya ifasıyla doğrudan ilgili ve gerekli olması ile veri sorumlusunun CBAM mevzuatına uyum sağlama yönündeki meşru menfaatidir. Bu işleme için ayrıca açık rızanız aranmaz; zira işleme, sözleşmesel ilişkinin bir gereğidir.

4. Veriniz Ne İçin Kullanılır, Kimlere Aktarılır

• Yalnızca AB CBAM (Karbon Sınır Düzenlemesi) uyum sürecinde, sizi davet eden firmanın tedarik zinciri emisyon raporlaması amacıyla kullanılır.
• Girdiğiniz veriler veri sorumlusu sıfatıyla sizi davet eden firma ile paylaşılır; veri işleyen sıfatıyla Kahraman Enerji de teknik barındırma amacıyla erişebilir. Pazarlama veya başka bir ticari amaçla kullanılmaz, bu ikisi dışındaki üçüncü taraflara satılmaz veya aktarılmaz.
• Veri girdiğiniz form tek seferlik kullanım içindir — gönderim sonrası form kilitlenir; değişiklik talebiniz olursa sizi davet eden firmayla iletişime geçmeniz gerekir.

5. Yurt Dışına Aktarım

Sizi davet eden firmanın yerleşik olduğu ülkeye göre bu bölümün içeriği değişir — size özel davet bağlantınız üzerinden bu sayfayı açtığınızda ilgili metin burada otomatik görüntülenir. Genel kural: firma Türkiye dışında yerleşikse verileriniz, KVKK m.9 (7499 sayılı Kanun ile değişik) kapsamında ticari ilişkinin ifası temeline dayanılarak, ayrı bir açık rıza alınmaksızın yurt dışına aktarılabilir.

6. Sorumluluk

Girdiğiniz verilerin doğruluğu ve eksiksizliğinden siz sorumlusunuz (form gönderiminde ayrıca beyan edilir). Platform, girilen verinin doğruluğunu bağımsız olarak doğrulamaz; bu, sizi davet eden firmanın ve/veya sizin sorumluluğunuzdadır.

7. Veri Saklama

Verileriniz, sizi davet eden firmanın platform hesabı aktif olduğu ve CBAM mevzuatının öngördüğü kayıt saklama süresi boyunca saklanır. Silinme talebi için sizi davet eden firmayla veya cbam@kahramanconsultancy.com adresiyle iletişime geçebilirsiniz.

8. KVKK Madde 11 Kapsamındaki Haklarınız

İlgili kişi sıfatıyla veri sorumlusuna (sizi davet eden firmaya) başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• Kanuni şartlar oluştuğunda silinmesini/yok edilmesini isteme,
• Aktarıldığı taraflara yukarıdaki düzeltme/silme işlemlerinin bildirilmesini isteme,
• Otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işlenme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurunuzu öncelikle sizi davet eden firmaya (veri sorumlusu) yöneltmeniz gerekir; veri işleyen sıfatıyla Kahraman Enerji, bu başvuruların yerine getirilmesinde veri sorumlusuna teknik destek sağlar.

9. GDPR Notu (AB'de Yerleşik Taraflar İçin)

Sizi davet eden firma veya siz Avrupa Birliği'nde yerleşikse, bu işleme AB Genel Veri Koruma Tüzüğü (GDPR) kapsamına da girebilir. Bu durumda sizi davet eden firma GDPR anlamında "veri sorumlusu", Kahraman Enerji ise GDPR m.28 anlamında "veri işleyen" sıfatını taşır; aradaki işleme ilişkisi, sizi davet eden firma ile Kahraman Enerji arasında ayrıca imzalanan bir Veri İşleme Sözleşmesi (DPA) ile düzenlenir. GDPR kapsamındaki haklarınız için lütfen öncelikle sizi davet eden firmayla iletişime geçin.

10. İletişim

Bu şartlarla ilgili sorularınız için: cbam@kahramanconsultancy.com