Aydınlatma Metni

1. Veri sorumlusu

• Ticaret unvanı: Orven Enerji Limited Şirketi
• MERSİS No: 0648186301900001
• Adres: Yaşamkent Mahallesi 3061. Cadde No: 36 Çankaya / Ankara
• Telefon: +90 850 888 70 90
• E-posta: info@orvenenerji.com

2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler

Uygulamadaki her işleme faaliyeti aşağıda ayrı yazılmıştır. Bu metinde "sözleşme" hukuki sebebi, Kanun'un 5. maddesinin 2. fıkrasının (c) bendini anlatır: kişisel verinin, taraf olduğunuz bir sözleşmenin kurulması veya ifası için işlenmesinin gerekli olması. Buradaki sözleşme, üye olurken kabul ettiğiniz Kullanım Koşulları'dır.

İki faaliyet yalnız açık rızanızla yapılır: hata raporları (2.8) ve Orva yapay zekâ asistanı (2.7). Rıza vermezseniz uygulama bu iki faaliyeti hiç yapmaz; uygulamanın diğer bütün özellikleri çalışır.

2.1 Hesap (üyelik)

• Veriler: ad soyad, e-posta adresi, hesap kimliği; isteğe bağlı olarak telefon numarası ve profil fotoğrafı; uygulama tercihleriniz (tema, birim, elektrik tarifesi), cihazlarınızı grupladığınız alan (oda) tanımları ve cihazlarınızın arıza geçmişi; üye olurken Kullanım Koşulları'nı kabul ettiğiniz ve bu Aydınlatma Metni ile Gizlilik Politikası'nı okuduğunuzu işaretlediğiniz metinlerin sürümü (güncelleme tarihi) ve üyeliğinizin kaydedildiği zaman. Şifreniz yalnız giriş hizmetinde özetlenmiş (geri çevrilemez) biçimde tutulur; Orven şifrenizi göremez.
• Amaç: hesabınızı oluşturmak, giriş yapmanızı sağlamak, hesabınızı yönetmek, cihaz paylaşımında sizi e-posta adresinizle bulabilmek; Kullanım Koşulları'nın hangi sürümünün ne zaman kabul edildiğini ve hangi metinlerle bilgilendirildiğinizi gösterebilmek.
• Hukuki sebep: sözleşme (m.5/2-c); Kullanım Koşulları kabulünün ve bilgilendirildiğiniz metinlerin kaydı için ayrıca hukuki yükümlülüğümüzün yerine getirilmesi (m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
• Alıcılar: Google LLC (Firebase Authentication, Cloud Firestore, Cloud Storage — barındırma hizmeti, verileri bizim adımıza işler). Uygulamaya giriş yapmış ve e-posta adresinizi bilen Orven kullanıcıları, size cihaz paylaşabilmek için sizi e-posta adresinizle bulabilir; bu sırada adınızı ve hesap kimliğinizi görebilir (yalnız e-postası doğrulanmış hesaplar bulunabilir). Sizinle bir cihaz paylaşan kişi adınızı ve e-posta adresinizi görür.
• Aktarım: Google'ın veri merkezleri yurt dışındadır (bkz. bölüm 3).
• Saklama: hesabınız açık kaldığı sürece; cihazlarınızın uygulamadaki arıza geçmişi ise her arızanın son görülmesinden bir ay sonra silinir (süren arıza silinmez). Hesabınızı sildiğinizde silinir.

2.2 Cihazlar ve cihaz verileri

• Veriler: cihaz kimliği, ürün modeli ve kodu, cihaza verdiğiniz ad ve alan (oda) adı, yazılım ve donanım sürümü, cihazın Bluetooth ve Wi-Fi ağ (MAC) adresleri, cihazın Orven sunucusuna bağlanırken kullandığı anahtar; cihazın gönderdiği ölçümler ve durum bilgileri (batarya seviyesi, giriş ve çıkış güçleri, ayarlar, arıza kodları) ve saatlik enerji geçmişi; cihazınızın Orven sunucusuna bağlıyken bildirdiği arıza kodlarının geçmişi (hangi arıza kodunun ne zaman belirip ne zaman temizlendiği, cihaz kimliği, ürün kodu, yazılım ve donanım sürümü); cihazınızın ve uygulamanın Orven sunucusuna bağlandığı İnternet (IP) adresi, bağlantı zamanları ve bu bağlantılardaki iletiler (cihazın gönderdiği ölçümler ve uygulamadan cihaza gönderilen komutlar; şifre ve anahtar gibi sırlar ayıklanır).
• Amaç: cihazınızı uygulamadan izlemenizi ve kontrol etmenizi sağlamak, enerji istatistiklerini göstermek, arıza ve düşük batarya uyarılarını üretmek, garanti ve servis başvurularında cihazın arıza kodu geçmişini incelemek, bağlantı sorunlarını gidermek, sunucunun güvenliğini sağlamak.
• Hukuki sebep: sözleşme (m.5/2-c); arıza kodu geçmişi için ayrıca garantiye ilişkin hukuki yükümlülüğümüzün yerine getirilmesi (m.5/2-ç; 6502 sayılı Tüketicinin Korunması Hakkında Kanun'un 56. maddesine göre garanti süresi malın teslim tarihinden itibaren asgari iki yıldır) ve garanti ile ayıplı mal taleplerinde bir hakkın tesisi, kullanılması veya korunması (m.5/2-e); hesabınızı sildikten sonra arıza kodu geçmişinin saklanması sözleşmeye değil bu iki sebebe dayanır; bağlantı kayıtları için bilgi güvenliğini sağlamaya yönelik meşru menfaatimiz (m.5/2-f).
• Alıcılar: Amazon Web Services (AWS) — Orven sunucusunun barındırıldığı altyapı, Frankfurt (Almanya), verileri bizim adımıza işler; Google LLC (Cloud Firestore'daki cihaz kaydı, Cloud Functions). Cihazı paylaştığınız kişiler cihazın verilerini (kurulum yeri dahil) görür ve cihazı kontrol edebilir.
• Aktarım: Almanya ve Google'ın veri merkezleri (bkz. bölüm 3).
• Saklama: saatlik enerji geçmişi 40 gün; bağlantı kayıtları (IP adresi, zaman ve iletiler) 90 gün; cihazın Orven sunucusunda tutulan son bağlantı adresi son bağlantıdan 90 gün sonra, Orven sunucusundaki cihaz kaydı (son ölçümler, kimlik, sürüm, ağ adresleri, bağlantı anahtarı) cihazın sunucuyla son temasından 90 gün sonra silinir; uygulamadaki cihaz kaydı (Cloud Firestore), cihaz hesabınıza bağlı kaldığı sürece. Arıza kodu geçmişindeki her kayıt, garanti incelemesi için oluştuğu tarihten itibaren 3 yıl saklanır, sonra silinir; bu süre garanti süresini kapsar (2 yıllık yasal garanti; taşınabilir güç istasyonları ve Stack ek bataryalarında uygulamadan garanti kaydıyla 1 yıl ücretsiz ek garanti, toplam 3 yıl). Arıza kodu geçmişi adınızı, e-posta adresinizi, hesap kimliğinizi, IP adresini ve konumu içermez. Orven sunucusundaki cihaz kaydı ve enerji geçmişi hesaba değil cihaza bağlıdır: hesabınızı sildiğinizde hemen silinmez, cihaz sunucuya bağlanmayı bıraktıktan sonra bu sürelerle silinir; daha önce silinmesini info@orvenenerji.com adresinden isteyebilirsiniz. Arıza kodu geçmişi de hesaba değil cihaza bağlıdır: hesabınızı silseniz de kayıtlar cihaz kimliğiyle saklanmaya devam eder ve hesap silme bu süreyi değiştirmez; cihaz sunucuya bağlanmaya devam ederse yeni kayıtlar da aynı kurala tabidir. Arıza kodu geçmişinin daha önce silinmesini de info@orvenenerji.com adresinden isteyebilirsiniz; garanti incelemesi ya da olası bir uyuşmazlık için gerekmiyorsa Kanun'un 7. maddesine göre silinir. Uygulamada gösterilen arıza geçmişi (2.1) bundan ayrıdır ve hesabınızla birlikte silinir.
• Wi-Fi ağınızın şifresi kurulum sırasında yalnız cihazınıza (Bluetooth ya da yerel ağ üzerinden) iletilir; Orven sunucusuna gönderilmez. Uygulama Wi-Fi ağınızın adını da Orven sunucusuna göndermez; bazı cihaz modelleri sunucuya bağlanırken bağlı oldukları ağın adını ve kendi ağ (MAC) adreslerini bildirir, sunucu ağ adını kaydetmeden önce maskeler.

2.3 Otomasyonlar ve konum

• Veriler: oluşturduğunuz otomasyon kuralları (saat, batarya, hava koşulu); hava durumuna bağlı kural için konum; ana ekranda hava durumu ve bulunduğunuz yerin adı için, uygulamayı kullanırken alınan anlık konum (Orven'e ve hesabınıza kaydedilmez); cihazı eşleştirdiğiniz anda konum izniniz açıksa bir kez alınan kurulum konumu. Sunucuya yazılan konumlar yaklaşık 1 km hassasiyete (virgülden sonra 2 basamak) yuvarlanır. Konum geçmişi tutulmaz.
• Amaç: hava durumunu göstermek, hava durumuna bağlı otomasyonları çalıştırmak, bulunduğunuz şehir ya da ilçe adını göstermek, cihazın kurulduğu yeri servis için bilmek. iOS, bağlı olduğunuz Wi-Fi ağının adını yalnız konum izni olan uygulamalara verir; kurulumda ağ adını otomatik doldurmak için de konum izni kullanılır.
• Hukuki sebep: sözleşme (m.5/2-c). Konum iznini iPhone ayarlarından kapatabilirsiniz (uygulamada Profil > Uygulama Ayarları > Konum sizi oraya götürür); bu durumda ana ekranda hava durumu gösterilmez ve yeni hava kuralı kuramazsınız. Daha önce kurduğunuz hava kuralları kaydettiğiniz konumla çalışmaya devam eder; kuralı silerek durdurabilirsiniz. Cihazınızı konum izni olmadan da ekleyebilirsiniz: Wi-Fi ağ adını elle yazarsınız ve o cihaz için kurulum yeri kaydedilmez.
• Alıcılar: Google LLC (Cloud Firestore); Apple (WeatherKit hava durumu hizmeti — konum yalnız hava tahmini için kullanılır, kimliğinizle ilişkilendirilmez; iPhone'un konumdan yer adı bulma hizmeti — şehir ya da ilçe adı için yalnız yaklaşık 1 km'ye yuvarlanmış koordinat gönderilir). Cihazı paylaştığınız kişiler o cihazın kurulum yerini görebilir.
• Aktarım: yurt dışı (bkz. bölüm 3).
• Saklama: otomasyon ve kurulum konumu, kuralı ya da cihazı silene veya hesabınızı silene kadar.

2.4 Bildirimler

• Veriler: bildirim jetonu (telefonunuza bildirim gönderebilmek için üretilen kimlik), bildirim geçmişi (uyarının türü, başlığı, zamanı ve ilgili cihaz), bildirim tercihleriniz.
• Amaç: düşük batarya, arıza ve otomasyon uyarılarını size iletmek; geçmiş uyarıları göstermek.
• Hukuki sebep: sözleşme (m.5/2-c). Bildirim iznini iPhone ayarlarından kapatabilirsiniz.
• Alıcılar: Google LLC (Firebase Cloud Messaging, Cloud Firestore, Cloud Functions); Apple (Apple Anında Bildirim Servisi — bildirimi telefonunuza ulaştırır).
• Aktarım: yurt dışı (bkz. bölüm 3).
• Saklama: bildirim geçmişindeki her kayıt oluştuğu tarihten 90 gün sonra kendiliğinden silinir; bildirim jetonu ve bildirim tercihleriniz hesabınız açık kaldığı sürece saklanır.

2.5 Garanti kaydı

• Veriler: ürünün seri numarası ve modeli, satın alma kanalı ve tarihi, yüklediğiniz fatura (fotoğraf ya da dosya), e-posta adresiniz ve hesap kimliğiniz; isteğe bağlı anket cevapları (memnuniyet puanı, kullanım alanı, yorumunuz).
• Amaç: ürününüzün garanti kaydını oluşturmak, garanti ve servis süreçlerini yürütmek; anket cevaplarıyla ürün ve hizmetlerimizi geliştirmek.
• Hukuki sebep: garanti kaydı için sözleşme (m.5/2-c); isteğe bağlı anket için ürün ve hizmetlerimizi geliştirmeye yönelik meşru menfaatimiz (m.5/2-f). Anketi cevaplamasanız da kayıt tamamlanır.
• Alıcılar: Google LLC (Cloud Firestore, Cloud Storage); kayıt Orven garanti ekibine e-postayla bildirilir.
• Aktarım: yurt dışı (bkz. bölüm 3).
• Saklama: garanti süresi ve ürünün kullanım ömrü boyunca, ardından genel zamanaşımı süresince. Hesabınızı silerseniz kayıttaki e-posta adresiniz, hesap kimliğiniz, fatura dosyanız ve anket cevaplarınız silinir (sahipliği otomatik doğrulanamayan eski fatura dosyaları elle silinir); ürünün garanti takibi için seri numarası, model, satın alma kanalı ve tarihi ile kaydın durumu kişisel bilgileriniz olmadan saklanır. Garanti ekibine e-postayla bildirilen kopya (e-posta adresiniz, kayıt bilgileri, anket cevapları ve fatura bağlantısı) Orven'in e-posta kutusunda garanti kaydıyla aynı süre saklanır; hesabınızı sildiğinizde bu kopyanın silinmesini info@orvenenerji.com adresinden isteyebilirsiniz.

2.6 Destek ve değerlendirme

• Veriler: adınız, e-posta adresiniz, hesap kimliğiniz, mesajınızın konusu ve içeriği; değerlendirme yaparsanız verdiğiniz puan ve yorum. Hesabınızı silerken isteğe bağlı olarak belirttiğiniz ayrılma nedeni ve not; bunlar adınız, e-posta adresiniz ve hesap kimliğiniz olmadan saklanır.
• Amaç: talep ve sorularınızı yanıtlamak; değerlendirmeler ve ayrılma nedenleriyle uygulamayı geliştirmek.
• Hukuki sebep: destek talepleri için sözleşme (m.5/2-c); değerlendirme ve ayrılma nedeni için uygulamayı geliştirmeye yönelik meşru menfaatimiz (m.5/2-f).
• Alıcılar: Google LLC (Cloud Firestore); mesajınız Orven destek ekibine e-postayla iletilir.
• Aktarım: yurt dışı (bkz. bölüm 3).
• Saklama: talebin sonuçlanmasından sonra genel zamanaşımı süresince. Hesabınızı silince uygulamadaki destek ve değerlendirme kayıtlarınız silinir; destek ekibine e-postayla iletilmiş kopyalar Orven'in e-posta kutusunda aynı süre saklanır, daha önce silinmesini info@orvenenerji.com adresinden isteyebilirsiniz.

2.7 Orva yapay zekâ asistanı — yalnız açık rızanızla

• Veriler: Orva'ya yazdığınız mesajlar, aynı sohbetteki son mesajlar ve seçili cihazınızın türü, ürün kodu (modeli), yazılım ve donanım sürümü, cihaza atadığınız alan (oda) bilgisi ve o anki durumu (uygulamanın cihazdan okuduğu ölçüm ve ayar değerleri: ör. batarya seviyesi ve sağlığı, giriş ve çıkış güçleri, kalan süre, sıcaklık, çıkışların durumu, eko modu gibi ayarlar, arıza kodları; son ölçüm zamanı). Cihazın adı ve kimliği, Bluetooth adresi ve diğer kullanıcıların kimlikleri çıkarılır. Kötüye kullanımı önlemek için hesap kimliğinizle birlikte bir istek sayacı (kısa süredeki ve o günkü istek sayısı ile kısa süreli sayımın başladığı zaman) tutulur; bir hata olursa hatanın teknik özeti kaydedilir (hesap kimliğiniz ve mesajınızın içeriği kaydedilmez).
• Amaç: sorularınızı yanıtlamak ve isterseniz otomasyon önermek; istek sayacıyla hizmetin kötüye kullanılmasını önlemek.
• Hukuki sebep: mesajlarınızın ve cihaz durumunun Anthropic'in Claude hizmetine iletilmesi için açık rızanız (m.5/1) — Orva Açık Rıza Metni. Rıza vermezseniz Orva'ya mesaj gönderilmez. İstek sayacı Anthropic'e gönderilmez (Cloud Firestore'da tutulur); kötüye kullanımı önleme ve bilgi güvenliğine yönelik meşru menfaatimize (m.5/2-f) dayanır ve rızanızı geri alsanız da hesabınızı silene kadar kalır.
• Alıcılar: Anthropic, PBC (Claude API — yanıtları üreten yapay zekâ hizmeti; verileri bizim adımıza işler ve yapay zekâ modellerini eğitmek için kullanmaz); Google LLC (Cloud Functions — mesajınızı Anthropic'e ileten sunucu işlevi).
• Aktarım: ABD: yanıtlar Anthropic'in ABD'deki altyapısında üretilir ve veriler ABD'de saklanır; Anthropic güvenlik incelemesi, destek ve olay müdahalesi gibi iç süreçler için verileri faaliyet gösterdiği başka ülkelerde de işleyebilir (bkz. bölüm 3).
• Saklama: Orven'in kendi sistemlerinde sohbet içeriği saklanmaz. Mesajlar ve yanıtlar, bizim adımıza işleyen Anthropic'te en geç 30 gün içinde silinir; Anthropic'in otomatik güvenlik sistemlerince kullanım politikasına aykırı olabileceği için işaretlenenler 2 yıla kadar, kanun gerektirirse daha uzun saklanabilir. Anthropic tek tek silme isteği kabul etmediği için bu mesajlar süre dolunca kendiliğinden silinir. İstek sayacı hesabınızı silince silinir; hata kayıtları hesap kimliği taşımadığı için sizinle ilişkilendirilmez.

2.8 Hata raporları — yalnız açık rızanızla

• Veriler: uygulamada hata, çökme ya da donma olduğunda bunun türü, mesajı ve teknik yığın kaydı; olayın olduğu andaki ekranın adı; olaydan hemen önceki teknik adımlar (uygulamanın yaptığı ağ isteğinin türü ve sonucu, Bluetooth bağlantı aşaması, uygulamanın ön ya da arka planda olması, bellek uyarısı); uygulama sürümü ve derleme numarası, telefon modeli ve iOS sürümü; Apple MetricKit'in ürettiği çökme ve donma özetleri (MetricKit'in günlük kullanım ve performans özeti alınmaz); rastgele üretilen rapor kimliği (bu telefonda verdiğiniz rızaya özel) ve oturum kimliği (uygulamanın her açılışında yeni); açık rızanızın verildiği metin sürümü ve zamanı. Ayrıca kendi cihazlarınızla ilgili bağlantı gözlemleri: cihaz kimliği, ürün kodu, yazılım sürümü ve Bluetooth adı; Bluetooth bağlantı ve el sıkışma adımları ve sonucu; telefonunuz ile cihazınız arasındaki Bluetooth haberleşmesinin ham paketleri (Wi-Fi kurulum ve oturum açma paketlerinin içeriği gönderilmez; paketlerdeki Bluetooth adresi ayıklanır); Bluetooth bağlantısı sürdükçe yaklaşık dakikada bir, cihazın bildirdiği bütün ölçüm ve ayar değerlerinin son hâli (batarya, giriş ve çıkış güçleri, çıkışların durumu ve arıza kodları dahil); cihaza gönderilen ayar komutlarının hangi ayarı hangi değere getirdiği ve sonucu; Wi-Fi kurulumu ve yerel ağda cihaz arama adımları ve sonucu (kurduğunuz ya da yönettiğiniz cihazın kimliği, ürün kodu ve sürümü; yerel ağda bulunan diğer cihazların yalnız sayısı; ağ adı ve IP adresleri hariç); cihazınızı listede bulamayıp elle seçtiğinizde seçtiğiniz cihazın Bluetooth yayın bilgisi (ad, sinyal gücü, ürün kodu, yayın paketi; Bluetooth adresi ayıklanır); Bluetooth taramasında yakında görülen güç istasyonlarının yalnız sayısı.
• Toplanmayanlar: adınız, e-posta adresiniz, telefon numaranız, hesap kimliğiniz, konumunuz, Wi-Fi ağ adı ve şifreniz, telefonunuzun ve cihazınızın ağ (MAC) adresleri, iPhone'un Bluetooth cihazlarına verdiği tanıtıcı (çevre birimi kimliği), yazdığınız metinler, dokunduğunuz düğmeler (cihaza gönderilen ayar komutları dışında) ve gezdiğiniz ekranların geçmişi; Bluetooth taramasının sonuçları (yakında görülen cihazların adı, ağ (MAC) adresi, kimliği, sinyal gücü ve yayın bilgisi) ve yerel ağda bulunan başka cihazların kimlikleri (yalnız sayıları gönderilir). İnternet (IP) adresiniz gönderim sırasında işlenir, ancak saklanmaz.
• Amaç: uygulamadaki hataları, çökmeleri ve donmaları bulmak ve düzeltmek; cihazlarla bağlantıdaki sorunları gidermek.
• Hukuki sebep: açık rızanız (m.5/1) — Hata Raporları Açık Rıza Metni. Rıza vermezseniz uygulama hiçbir hata raporu ve gözlem toplamaz, göndermez; uygulama tam çalışır. Rıza size aittir: hesabınızdan çıkış yaptığınızda sona erer (toplama durur, bu telefonda henüz gönderilmemiş raporlar ve rapor kimliği silinir) ve aynı telefonda giriş yapan kişiye yeniden sorulur.
• Apple'ın kanalı (bu rızadan bağımsız): iPhone ayarlarınızda "Uygulama Geliştiricileriyle Paylaş" açıksa Apple, uygulamanın çökme özetlerini kendi kanalıyla (Xcode ve App Store Connect) bize iletir. Bu iletim Apple'ın sizden aldığı izne ve Apple'ın şartlarına tabidir; uygulama onu açıp kapatamaz. Orven bu özetleri yalnız uygulamadaki hataları bulup düzeltmek için kullanır; bunun dayanağı, bu amaca yönelik meşru menfaatimizdir (m.5/2-f).
• Alıcılar: yalnız Orven sunucusu; sunucu Amazon Web Services (AWS) altyapısında, Frankfurt'ta (Almanya) barındırılır. Hata raporları Google'a (Firebase Crashlytics) gönderilmez.
• Aktarım: Almanya (bkz. bölüm 3).
• Saklama: 90 gün. Rızanızı geri aldığınızda ya da hesabınızı sildiğinizde uygulama, bu telefondaki rapor kimliği için sunucuya silme isteği gönderir; istek sunucuya ulaştıktan sonra o rapor kimliğine ait hata raporları en geç 30 gün içinde silinir. Yeniden rıza verirseniz yeni bir rapor kimliği üretilir. İstek iletilemezse (ör. bağlantı yoksa) uygulama bağlantı gelince yeniden dener ve bunu Profil > Gizlilik ve Veriler'de gösterir; istek iletilmeden uygulamayı silerseniz eski rapor kimliğinizle info@orvenenerji.com adresine başvurarak silinmesini isteyebilirsiniz. Hesabınızdan çıkış yaptığınızda silme isteği gönderilmez; çıkıştan önce gönderilmiş raporlar, başka telefonlarda gönderilmiş raporlar ve uygulamayı yeniden kurmadan önce gönderilmiş raporlar 90 günün sonunda kendiliğinden silinir. Cihaz bağlantı gözlemleri rapor kimliği taşımaz; 90 günün sonunda kendiliğinden silinir, daha önce silinmesini isterseniz bize başvurabilirsiniz. Rapor kimliğinizi Profil > Gizlilik ve Veriler'de görebilirsiniz.

3. Kişisel verilerin aktarılması

Kişisel verileriniz yalnız yukarıda yazılan amaçlar için ve gerektiği ölçüde şu alıcı gruplarına aktarılır:

• Altyapı ve barındırma hizmeti sağlayıcıları (verileri bizim adımıza işler): Google LLC (Firebase hizmetleri; ABD ve Avrupa'daki veri merkezleri), Amazon Web Services (Orven sunucusu; Frankfurt, Almanya).
• Hizmetin bir parçasını yürüten sağlayıcılar: Apple (bildirim iletimi, hava durumu, konumdan şehir ya da ilçe adı bulma), Anthropic, PBC'nin Claude API hizmeti (Orva'nın yanıtlarını üretir, verileri bizim adımıza işler; yalnız Orva'ya açık rıza verirseniz).
• Cihaz paylaşımındaki kullanıcılar: cihaz paylaştığınız kişiler o cihazın verilerini (kurulum yeri dahil); sizinle cihaz paylaşan kişi adınızı ve e-posta adresinizi; e-posta adresinizi bilen Orven kullanıcıları size paylaşım yapabilmek için adınızı ve hesap kimliğinizi görebilir.
• Yetkili kamu kurum ve kuruluşları: yalnız kanunen zorunlu olduğunda ve talep üzerine.

Yurt dışına aktarım: yukarıdaki sağlayıcıların sunucuları Türkiye dışındadır ve bu ülkeler için Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı yoktur. Bu durumda Kanun'un 9. maddesi, aktarım için uygun güvencelerden birini (öncelikle Kurul'un ilan ettiği standart sözleşme) ve imzalanan standart sözleşmenin 5 iş günü içinde Kurum'a bildirilmesini şart koşar. Açık rızanız yurt dışına aktarımın dayanağı değildir. Bu güvencelerin sağlayıcı bazındaki güncel durumunu info@orvenenerji.com adresinden öğrenebilirsiniz. Her durumda aktarılan veri amaçla sınırlı tutulur.

4. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır:

• uygulamaya kendiniz girdiğiniz bilgilerden (kayıt, profil, garanti, destek ve değerlendirme formları, Orva mesajları);
• cihazınızın Bluetooth, yerel ağ ve İnternet üzerinden gönderdiği verilerden;
• iPhone'unuzun izin verdiğiniz özelliklerinden (konum, bildirimler, kamera ve fotoğraflar);
• hata raporlarında, yalnız açık rıza verdiyseniz, uygulamanın kendiliğinden oluşturduğu teknik kayıtlardan.

5. Haklarınız

Kanun'un 11. maddesi kapsamında şu haklara sahipsiniz:

• kişisel verinizin işlenip işlenmediğini öğrenme;
• işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme;
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Açık rızanızı geri alma: hata raporları ve Orva için verdiğiniz açık rızayı istediğiniz zaman Profil > Gizlilik ve Veriler'deki anahtarlarla geri alabilirsiniz. Geri alma ileriye etkilidir. Bu iki rıza size aittir: hesabınızdan çıkış yaptığınızda bu telefonda sona erer ve yeniden sorulur (hata raporları için girişten sonra, Orva için Orva'yı ilk açtığınızda).

Hesabınızı silme: Profil > Gizlilik ve Veriler > Hesabımı sil (ya da Profil > Hesap Bilgileri) yoluyla hesabınızı ve hesabınıza bağlı verileri silebilirsiniz.

Başvuru usulü ve süreler

Haklarınızı kullanmak için talebinizi, kimliğinizi tevsik edici bilgilerle birlikte şu yollardan biriyle iletebilirsiniz:

• yazılı olarak, ıslak imzalı dilekçeyle şirket adresimize;
• güvenli elektronik imza veya mobil imza ile info@orvenenerji.com adresine;
• uygulamadaki hesabınıza kayıtlı (sistemimizde kayıtlı) e-posta adresinizden info@orvenenerji.com adresine.

Başvurunuzda adınız ve soyadınız, imzanız (yazılı başvuruda), Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, tebligata esas adresiniz veya e-posta adresiniz ve talebinizin konusu yer almalıdır. Hata raporlarınızla ilgili başvurularda Profil > Gizlilik ve Veriler'deki rapor kimliğini eklerseniz kayıtlarınızı bulabiliriz.

Talebiniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya 30 gün içinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Şikâyet süresi, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gündür. Kurul'a doğrudan şikâyette bulunulamaz; önce veri sorumlusuna başvurmanız gerekir.

6. Metindeki değişiklikler

Bu metin, mevzuattaki ya da uygulamadaki değişikliklere göre güncellenebilir; güncel sürüm her zaman uygulamada yayımlanır. Hata raporları ya da Orva için açık rıza metni değişirse rızanız yeniden istenir.

Ayrıca bakınız: Gizlilik Politikası · Kullanım Koşulları