Gizlilik Politikası

1. Giriş ve Veri Sorumlusu

Bu Gizlilik Politikası, Ravolta markası altında faaliyet gösteren güneş enerjisi mühendislik firmasına (bundan sonra "Ravolta", "biz", "şirket") aittir. Ravolta, İzmir merkezli olarak Ege Bölgesi'nde faaliyet gösteren ve konut villaları, tarımsal seralar ile küçük ölçekli ticari çatılar için 5 kWp'tan 250 kWp'a kadar anahtar teslim fotovoltaik sistemler tasarlayan ve kuran bir mühendislik firmasıdır. 2019 yılında üç güç-elektroniği mühendisi tarafından kurulan firma, monokristal TOPCon modüller ve hibrit invertörlerle entegre lityum-demir-fosfat batarya çözümleri sunmaktadır.

Bu politika, ravolta.pro alan adı üzerinden işletilen web sitemizi ziyaret etmeniz, formlarımızı doldurmanız veya bizimle elektronik posta yoluyla iletişime geçmeniz halinde işlenen kişisel verilerinize ilişkin bilgilendirme amacıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil mevzuat uyarınca hazırlanmıştır. KVKK'nın 10. maddesi gereği veri sorumlusu sıfatıyla aydınlatma yükümlülüğümüzü bu metin aracılığıyla yerine getirmekteyiz.

2. Toplanan Kişisel Veriler

Web sitemiz ve hizmet süreçlerimiz kapsamında aşağıdaki kategorilerde kişisel verileri toplamaktayız:

2.1 Kimlik Bilgileri

Ücretsiz keşif formu, geri ödeme raporu talebi veya bültenimize abone olma formlarımız aracılığıyla ad, soyad bilgileri tarafımızca toplanmaktadır. Bu veriler yalnızca formu doldurmanız halinde işlenmekte, ziyaret esnasında otomatik olarak alınmamaktadır.

2.2 İletişim Bilgileri

Geri dönüş sağlayabilmemiz için e-posta adresi ve isteğe bağlı olarak telefon numarası bilgilerinizi alıyoruz. Bu veriler keşif randevusu planlanması, geri ödeme raporu gönderimi ve teklif görüşmesi süreçlerinde kullanılır.

2.3 Çatı ve Tesisat Bilgileri

Ücretsiz gölge analizi ve uydu tabanlı verim simülasyonu hazırlayabilmemiz için sizden çatı tipi (kiremit, sandviç panel, beton), yaklaşık alan (m²), çatı yönelimi, eğim açısı, mevcut aylık elektrik faturası tutarı ve ortalama tüketim (kWh) gibi tesis özelinde teknik veriler talep edebiliriz. Bu veriler hizmetin doğası gereği zorunludur; sistem boyutlandırması ve geri ödeme raporu bu bilgiler olmadan hazırlanamaz.

2.4 Konum Bilgileri

Saha keşfi için adres bilgisi (il, ilçe, mahalle düzeyinde) ile birlikte tercih ettiğiniz randevu tarihi tarafımıza iletilmektedir. Hassas konum (GPS koordinatları) bilgisi yalnızca açık rızanızla, uydu görüntüsü üzerinden simülasyon yapılması için talep edilir.

2.5 Teknik ve Çerez Verileri

Web sitemizi ziyaret ettiğinizde sunucu loglarımıza IP adresi, tarayıcı türü ve sürümü, işletim sistemi, ziyaret edilen sayfalar, oturum süresi ve referans URL kaydedilmektedir. Çerez bilgileri ayrıntılı olarak Çerez Politikası sayfamızda açıklanmıştır.

2.6 İşlem Geçmişi

Bizimle yapılan yazışmalar, gönderdiğiniz formlar ve aldığınız teklif belgeleri firma kayıtlarımızda saklanmaktadır. Bu kayıtlar yalnızca müşteri ilişkilerinin sürdürülmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla tutulmaktadır.

3. Kişisel Verilerin İşlenme Amaçları

Yukarıda belirtilen kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmet sunumu: Ücretsiz keşif randevusunun planlanması, gölge analizi, uydu tabanlı verim simülasyonu ve on iki sayfalık geri ödeme raporunun hazırlanması.
• Teklif yönetimi: Çatı tipinize ve enerji tüketim profilinize özel sistem boyutlandırması, bileşen seçimi (modül, invertör, batarya) ve fiyatlandırma teklifi sunulması.
• Sözleşme süreçleri: Anahtar teslim kurulum sözleşmesinin imzalanması, montaj planlamasının yapılması, TEDAŞ başvurularının ve YEK-G kayıtlarının yürütülmesi.
• Müşteri iletişimi: Talep ve şikayetlerinizin yanıtlanması, randevu hatırlatmaları, kurulum sonrası bakım ve uzaktan izleme bildirimleri.
• Yasal yükümlülükler: EPDK, TEDAŞ ve diğer kamu kurumlarına yapılan başvurularda mevzuatın öngördüğü bildirimlerin yerine getirilmesi, vergi mevzuatı kapsamında fatura ve belge saklama yükümlülükleri.
• Web sitesi güvenliği: Olası saldırıların tespiti ve önlenmesi, kötüye kullanım girişimlerinin engellenmesi, sistem kararlılığının izlenmesi.
• Hizmet kalitesinin artırılması: İçerik yönetimi, kullanıcı deneyiminin iyileştirilmesi, sayfa performansının ölçülmesi (anonimleştirilmiş veriler üzerinden).
• Pazarlama ve bilgilendirme: Yalnızca açık rızanız olması halinde aylık bülten gönderimi, tarife değişiklikleri ve devlet teşvikleri hakkında bilgilendirme yapılması.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• KVKK Madde 5/2(a) — Kanunlarda açıkça öngörülmesi: Enerji Piyasası Düzenleme Kurumu (EPDK) mevzuatı, TEDAŞ yönetmelikleri ve Vergi Usul Kanunu kapsamında öngörülen kayıt tutma yükümlülükleri.
• KVKK Madde 5/2(c) — Sözleşmenin kurulması veya ifası: Sizinle akdedilen kurulum sözleşmesinin hazırlanması, ifa edilmesi ve bakım taahhütlerinin yerine getirilmesi için verilerin işlenmesi zorunludur. Sözleşme kurulmadan önce keşif ve teklif aşamasında da hazırlık niteliğinde veri işleme yapılmaktadır.
• KVKK Madde 5/2(ç) — Veri sorumlusunun hukuki yükümlülüğü: TEDAŞ başvuru süreçleri, YEK-G belge kaydı ve elektrik şebekesine bağlantı işlemlerinde mevzuat gereği belirli kimlik ve teknik verileri kamu kurumlarına bildirme zorunluluğumuz bulunmaktadır.
• KVKK Madde 5/2(e) — Bir hakkın tesisi, kullanılması veya korunması: Garanti süreçleri (25 yıl panel performans garantisi, 10 yıl invertör değişim garantisi) kapsamındaki taleplerin değerlendirilmesi ve olası uyuşmazlıklarda hukuki süreçlerin yürütülmesi.
• KVKK Madde 5/2(f) — Meşru menfaat: Web sitesi güvenliğinin sağlanması, hizmet kalitesinin iyileştirilmesi, anonim istatistik amaçlı çerez verilerinin işlenmesi temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat gerekçesine dayanmaktadır.
• KVKK Madde 5/1 — Açık rıza: Pazarlama iletişimleri (e-posta bülteni), kampanya bilgilendirmeleri ve referans amaçlı proje paylaşımları yalnızca açık rızanız alındığında gerçekleştirilir. Açık rıza vermemeniz ana hizmetlerimizden faydalanmanızı engellemez.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlar dahilinde ve yalnızca aşağıda sayılan amaçlarla sınırlı olmak üzere üçüncü taraflarla paylaşılabilmektedir:

• Hosting ve altyapı sağlayıcıları: Web sitesi verilerimiz Türkiye sınırları içinde bulunan veri merkezlerinde barındırılmaktadır. Sunucu sağlayıcımızla ayrı bir veri işleme sözleşmesi imzalanmıştır.
• E-posta servis sağlayıcısı: Form yanıtları ve teklif gönderimleri için kullanılan e-posta altyapısı hizmet sağlayıcımız ile gerekli güvenlik standartları çerçevesinde paylaşılır.
• Resmi kurumlar: TEDAŞ, EPDK, Çevre ve Şehircilik Bakanlığı ile diğer yetkili kamu otoritelerinin yazılı talebi halinde mevzuatın öngördüğü çerçevede paylaşım yapılır.
• Hukuk ve muhasebe danışmanları: Yasal gereklilikler ve uyuşmazlıkların çözümü kapsamında, gizlilik taahhüdü altında çalışan profesyonel danışmanlarımıza aktarım yapılabilir.
• Bileşen üretici garantileri: Modül veya invertör garantisi sırasında JinkoSolar, Huawei gibi üretici firmalara yalnızca seri numarası ve kurulum tarihi gibi teknik veriler iletilir; kişisel veriler asgari ölçüde paylaşılır.

Verileriniz hiçbir koşulda üçüncü taraflara satılmaz, kiralanmaz veya pazarlama amaçlı paylaşılmaz. Yurt dışına veri aktarımı KVKK'nın 9. maddesi çerçevesinde, yalnızca açık rızanız bulunması veya yeterli korumayı haiz ülkeler listesindeki ülkelere yapılması halinde gerçekleştirilir.

6. Kişisel Verilerin Saklanması ve Güvenliği

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve aşağıda belirtilen sürelerle sınırlı olarak saklanmaktadır:

• Form verileri: Müşteri olmamanız halinde 2 yıl, müşteri olmanız halinde sözleşme bitiminden itibaren 10 yıl (Türk Borçlar Kanunu zamanaşımı süresi).
• Sözleşme ve teknik dökümanlar: Vergi Usul Kanunu gereği 10 yıl, garanti taahhütleri için 25 yıla kadar.
• Sunucu logları: 1 yıl, güvenlik amacıyla anonimleştirilerek saklanır.
• Çerez verileri: Çerez türüne göre 1 oturum ile 1 yıl arasında; ayrıntılar Çerez Politikası'nda.

Verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri uygulamaktayız:

• Web sitesinin tamamında SSL/TLS şifreleme ile veri iletimi.
• Sunucu erişiminde iki faktörlü kimlik doğrulama ve sınırlı IP listesi.
• Form verilerinin yalnızca rastgele isimli, doğrudan erişime kapalı dosyalarda saklanması.
• Çalışanlarımızın gizlilik taahhütnamesi imzalaması ve düzenli KVKK eğitimi alması.
• Veri sızıntısı ihtimaline karşı düzenli güvenlik denetimleri ve loglama.

7. Veri Sahibinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. (a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. (b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. (c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. (ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. (d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
6. (e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. (g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. (ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için iletisim@ravolta.pro adresine başvurabilirsiniz. Başvurunuz, KVKK'nın 13. maddesi uyarınca en geç 30 gün içinde sonuçlandırılır. Başvuruda kimlik tespiti için ek bilgi talep edebiliriz; bu bilgiler yalnızca başvuru doğrulaması için kullanılır.

8. Çerezler

Web sitemiz, deneyiminizi geliştirmek ve site performansını ölçmek amacıyla çerezler kullanmaktadır. Çerez tercihlerinizi sitenin alt kısmında görünen çerez bildirimi üzerinden yönetebilirsiniz. Hangi çerezleri kullandığımız, hangi amaçla ve ne kadar süreyle sakladığımız konusundaki ayrıntılı bilgi için lütfen Çerez Politikası sayfamızı inceleyiniz.

9. Politika Değişiklikleri

Bu Gizlilik Politikası, mevzuat değişiklikleri, hizmetlerimizdeki yenilikler veya operasyonel ihtiyaçlar doğrultusunda güncellenebilir. Önemli değişiklikler halinde, web sitemizin ana sayfasında veya size daha önce iletmiş olduğunuz e-posta adresine yapacağımız bildirimle değişiklikten haberdar edileceksiniz. Güncel politika her zaman bu sayfada ve "Son güncelleme tarihi" bilgisiyle birlikte yayımlanır.

10. İletişim

Bu Gizlilik Politikası, kişisel verilerinizin işlenmesi veya KVKK kapsamındaki haklarınız hakkında soru, görüş veya başvuru talepleriniz için aşağıdaki kanaldan bizimle iletişime geçebilirsiniz:

• Şirket: Ravolta
• Web sitesi: ravolta.pro
• E-posta: iletisim@ravolta.pro
• Mesai saatleri: Pazartesi-Cuma 09:00-18:00, Cumartesi 10:00-14:00

Sorularınız bizim için değerlidir. Kişisel verilerinizin korunmasını mühendislik çözümlerimiz kadar ciddiye alıyoruz.