1. Veri Sorumlusunun Kimliği
6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket eden Helios platformu, bu Aydınlatma Metni ile veri sahiplerini KVKK'nın 10. maddesi gereğince bilgilendirmektedir.
Helios, Türkiye'de güneş enerjisi (GES) sektöründe faaliyet gösteren işletmelere bulut tabanlı GES satış işletim sistemi hizmeti sunan bir Software-as-a-Service (SaaS) platformudur.
İletişim: heliosapp.tr@gmail.com · Web: helios.app
2. İşlenen Kişisel Veri Kategorileri
Helios, hizmet sunumu kapsamında aşağıdaki kişisel veri kategorilerini işlemektedir:
**Kimlik Bilgileri:** Ad, soyad, ünvan, görev.
**İletişim Bilgileri:** E-posta adresi, telefon numarası, kurumsal adres.
**Hesap ve İşlem Bilgileri:** Kullanıcı adı, şifreli (bcrypt hash) parola, oturum bilgisi, iki faktörlü kimlik doğrulama (TOTP) anahtarları, kurtarma kodları.
**Müşteri ve İş Verileri:** Platform kullanıcılarının kendi müşterilerine ait isim, telefon, adres, çatı/tesis koordinatları, teklif sayısal/teknik verileri (panel sayısı, çatı eğimi, yıllık üretim tahmini, finansal kalemler).
**Faturalandırma ve Ödeme Bilgileri:** Vergi numarası, fatura adresi, ödeme yöntemi metadata (Stripe veya yerel ödeme sağlayıcı üzerinden — kart numarası Helios sunucularında saklanmaz).
**Teknik Veriler:** IP adresi, tarayıcı tipi, işletim sistemi, oturum çerezi, güvenlik denetim logları, hata kayıtları.
**Konum Verileri:** Teklif oluşturulan adres koordinatları (çatı tespiti için; teklif sahibi tarafından girilir).
3. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel veriler aşağıdaki amaçlarla, ilgili kişinin açık rızası veya KVKK madde 5/2 kapsamındaki hukuki sebeplere dayalı olarak işlenir:
• Hizmet sözleşmesinin kurulması, ifa edilmesi ve sona erdirilmesi süreçlerinin yürütülmesi.
• Kullanıcı hesabının oluşturulması, oturum yönetimi, kimlik doğrulama (iki faktörlü doğrulama dahil) ve güvenlik kontrolünün sağlanması.
• Müşteri destek hizmetinin sunulması ve talep/şikayetlerin değerlendirilmesi.
• Faturalandırma, tahsilat ve muhasebe kayıtlarının tutulması.
• Hizmet kalitesinin artırılması amacıyla istatistiksel ve analitik çalışmaların yürütülmesi (kişisel olmayan, anonimleştirilmiş veri ile).
• Yasal yükümlülüklerin (KVKK, Türk Vergi Usul Kanunu, Türk Ticaret Kanunu, 5651 Sayılı İnternet Kanunu) yerine getirilmesi.
• Siber güvenlik tehditlerinin tespiti ve önlenmesi.
Verileriniz, açık rızanız olmadan üçüncü taraflarla pazarlama amacıyla paylaşılmaz.
4. Kişisel Veri İşleme Hukuki Sebepleri
Helios, kişisel verilerinizi KVKK md. 5/2 kapsamındaki şu hukuki sebeplere dayanarak işlemektedir:
**a) Sözleşmenin kurulması veya ifası için gerekli olması:** Hizmet kullanım sözleşmesi kapsamındaki tüm işleme faaliyetleri.
**b) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi:** KVKK, Türk Vergi Usul Kanunu, Türk Ticaret Kanunu kapsamındaki kayıt tutma yükümlülükleri.
**c) Meşru menfaate dayanması:** Hizmet güvenliği, dolandırıcılığın tespiti, sistem optimizasyonu (orantılılık ilkesine uygun olarak).
**d) Açık rıza:** Pazarlama iletişimi (e-bülten, ürün güncelleme bildirimleri) gibi opsiyonel hizmetler için.
5. Kişisel Verilerin Toplanma Yöntemleri
Verileriniz aşağıdaki yöntemlerle toplanır:
• Helios web platformu üzerinden doğrudan kullanıcı girişi ile (kayıt formu, profil ayarları, teklif oluşturma).
• Otomatik teknik araçlar aracılığıyla (oturum çerezleri, sunucu logları, hata izleme).
• Müşteri destek kanalları üzerinden (e-posta, talep formu, telefon).
• Üçüncü taraf entegrasyonlar üzerinden (Google OAuth, Stripe ödeme sağlayıcı — yalnızca kullanıcı onayı sonrasında).
6. Kişisel Verilerin Aktarımı
Helios, kişisel verilerinizi yalnızca aşağıdaki sınırlı durumlarda ve mevzuata uygun şekilde aktarmaktadır:
**Yurt İçi Aktarımlar:** Hizmet sağlayıcılar (bulut altyapı: Türkiye lokasyonlu sunucu sağlayıcılar), muhasebe ve mali müşavir firmaları, yetkili kamu kurumları (yargı/mevzuat zorunluluğu halinde).
**Yurt Dışı Aktarımlar:** Helios, kişisel verilerinizi kural olarak yurt dışına aktarmaz. Stripe gibi global ödeme altyapısı kullanımında, KVKK md. 9 kapsamındaki yeterli koruma şartlarına uyum gözetilir ve gerekli durumlarda açık rıza alınır.
**Aktarım yapılmayanlar:** Pazarlama firmaları, veri komisyoncuları, üçüncü taraf reklam ağları — bu kategorilere kesinlikle veri aktarımı yapılmamaktadır.
7. Kişisel Verilerin Saklama Süresi
Kişisel verileriniz, işlenme amacının ortadan kalkması ve yasal saklama yükümlülüklerinin sona ermesi koşuluyla aşağıdaki süreler boyunca saklanır:
• **Hesap aktif verileri:** Hesap açık olduğu süre boyunca.
• **Hesap silme sonrası:** 30 gün "soft-delete" koruması (kazara silme/geri alma için), ardından kalıcı silme.
• **Fatura ve mali kayıtlar:** Türk Vergi Usul Kanunu uyarınca 5 yıl.
• **Sözleşme ve hukuki delil niteliği taşıyan kayıtlar:** Türk Borçlar Kanunu kapsamında 10 yıl.
• **Güvenlik logları:** 6 ay (KVKK Kurulu rehberine uygun).
Sürenin sonunda veriler güvenli yöntemle (kriptografik silme, fiziksel imha) imha edilir.
8. Veri Güvenliği Önlemleri
Helios, kişisel verilerin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari önlemleri uygulamaktadır:
**Teknik Önlemler:**
• Tüm bağlantılarda TLS 1.3 (HTTPS) zorunlu şifreleme.
• Parolaların bcrypt algoritması ile geri döndürülemez şekilde hash'lenmesi.
• Opsiyonel iki faktörlü kimlik doğrulama (TOTP — Google Authenticator, Authy, 1Password uyumlu).
• Veritabanı seviyesinde firma_id bazlı izolasyon (multi-tenant güvenliği).
• Rate limiting (kaba kuvvet saldırılarına karşı).
• JWT token tabanlı oturum yönetimi (5 dakika ömürlü 2FA challenge tokenları dahil).
• Düzenli güvenlik denetimi ve sızma testi.
**İdari Önlemler:**
• Veri işleyen personelin gizlilik taahhütnamesi imzalaması.
• Erişim yetkilerinin "asgari yetki" (least privilege) ilkesine uygun düzenlenmesi.
• Veri ihlali müdahale prosedürü (KVKK md. 12 kapsamında 72 saat içinde Kurul bildirimi).
9. Veri Sahibinin Hakları (KVKK md. 11)
KVKK'nın 11. maddesi uyarınca, veri sahibi olarak Helios'a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
**a)** Kişisel verilerinizin işlenip işlenmediğini öğrenme.
**b)** Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
**c)** Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
**ç)** Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
**d)** Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
**e)** KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
**f)** (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
**g)** İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
**ğ)** Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
10. Başvuru Yöntemi
Yukarıda sayılan haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde aşağıdaki kanallardan birini kullanarak Helios'a başvurabilirsiniz:
**E-posta yoluyla:** heliosapp.tr@gmail.com adresine, "KVKK Başvuru" konu başlığıyla.
**Yazılı başvuru:** Helios resmi adresine (web sitesinde güncel adres bilgisi yer almaktadır) bizzat veya noter aracılığıyla.
**Kayıtlı Elektronik Posta (KEP):** Kurumsal KEP adresimiz aracılığıyla.
Başvurunuzda kimlik tespiti için gerekli bilgileri (ad, soyad, TC kimlik no, iletişim bilgisi) ve talep konunuzu açıkça belirtmelisiniz. Başvurunuz, Helios tarafından en geç 30 gün içinde sonuçlandırılır. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde Kişisel Verileri Koruma Kurulu'na şikayet hakkınız saklıdır.
Helios başvurunuzu ücretsiz olarak sonuçlandırır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.
11. Aydınlatma Metninin Güncellenmesi
Helios, bu Aydınlatma Metni'ni mevzuat değişiklikleri, hizmet kapsamındaki güncellemeler veya iyi uygulama gelişimleri doğrultusunda güncelleme hakkını saklı tutar. Güncellemeler, web sitesinde yayım tarihiyle birlikte yayımlanır. Önemli değişiklikler kullanıcılara e-posta yoluyla bildirilir.
Aydınlatma Metninin yürürlük tarihi: 2026-05-26