Gizlilik Politikası
ENOPTIMAL (MHYS Energy) olarak kişisel verilerinizin güvenliğini en üst seviyede tutuyoruz.
Son güncelleme: Eylül 2026 (v2026.09)
Giriş
MHYS Energy ("Şirket", "biz", "bizim") olarak, kullanıcılarımızın ("siz", "kullanıcı") kişisel verilerinin gizliliğine ve güvenliğine büyük önem veriyoruz. Bu Gizlilik Politikası, MHYS Energy Enerji Yönetim Platformu üzerinden topladığımız kişisel verilerin nasıl işlendiğini, saklandığını ve korunduğunu açıklamaktadır.
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat uyarınca hazırlanmış olup, tüm kullanıcılarımız için geçerlidir.
Veri Sorumlusu
KVKK kapsamında veri sorumlusu olarak MHYS Energy şirket bilgileri:
Şirket Unvanı: ENOPTIMAL (MHYS Energy)
Adres: Alacaatlı Mah. 3346. Cadde Odak İncek, 06810 Çankaya/Ankara
E-posta: info@enoptimal.com
Telefon: +90 537 959 27 18
İkincil E-posta: info@enoptimal.com.tr
Toplanan Kişisel Veriler
MHYS Energy platformunu kullanırken aşağıdaki kişisel verileriniz toplanmaktadır:
3.1. Kimlik ve İletişim Bilgileri
- •Ad ve Soyad
- •E-posta adresi
- •Telefon numarası
- •Şirket/Kurum bilgileri (kurumsal kullanıcılar için)
- •Kullanıcı adı ve şifre (şifrelenmiş)
3.2. Enerji Tüketim ve Üretim Verileri
- •Santral bilgileri (konum, kapasite, tip)
- •İnverter verileri ve performans metrikleri
- •Saatlik elektrik üretim/tüketim verileri
- •Tarife ve fatura bilgileri
- •PTF (Piyasa Takas Fiyatı) verileri
- •Enerji maliyeti ve gelir hesaplamaları
3.3. Teknik ve İşlem Verileri
- •IP adresi
- •Tarayıcı türü ve versiyonu
- •İşletim sistemi bilgileri
- •Oturum açma/kapama zamanları
- •Platform kullanım geçmişi ve etkileşim verileri
- •Çerez (cookie) verileri
- •Cihaz kimlik bilgileri
3.4. Ödeme ve Finansal Bilgiler
- •Abonelik/paket bilgileri
- •Fatura adresi bilgileri
- •Ödeme geçmişi (ödeme kartı bilgileri saklanmaz, üçüncü taraf ödeme sağlayıcılarında işlenir)
3.5. Destek ve İletişim Kayıtları
- •Müşteri destek talepleri
- •E-posta ve telefon görüşme kayıtları
- •Geri bildirim ve şikayet kayıtları
Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
✓ Platform Hizmetleri
Kullanıcı hesabı oluşturma, kimlik doğrulama, erişim kontrolü ve platform özelliklerini sunma
✓ Enerji Yönetimi
Enerji üretim/tüketim analizi, performans raporlama, maliyet optimizasyonu ve tahmin modelleri
✓ İletişim ve Destek
Müşteri desteği, teknik yardım, bilgilendirme ve kullanıcı taleplerini yanıtlama
✓ Faturalandırma
Abonelik yönetimi, ödeme işlemleri ve fatura oluşturma
✓ Hukuki Yümlülükler
Yasal düzenlemelere uyum, resmi makam talepleri ve denetim süreçleri
✓ Platform İyileştirme
Kullanıcı deneyimi analizi, hizmet kalitesini artırma ve yeni özellikler geliştirme
Kişisel Verilerin İşlenme Hukuki Sebepleri
Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- •Açık Rızanız: Platform üyeliği oluştururken verdiğiniz açık rıza
- •Sözleşmenin İfası: Hizmet Sözleşmesi'nin kurulması ve ifası için gerekli olması
- •Yasal Yükümlülük: Kanunlarda açıkça öngörülmüş olması (vergi, ticaret, enerji mevzuatı)
- •Meşru Menfaat: Veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması (güvenlik, hizmet kalitesi)
Kişisel Verilerin Aktarımı
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ve hukuki yükümlülüklerin yerine getirilmesi kapsamında aşağıdaki kişi ve kuruluşlarla paylaşılabilir:
6.1. Yurtiçi Aktarımlar
- •Bulut altyapı sağlayıcıları (sunucu hizmetleri, veri depolama)
- •Ödeme hizmet sağlayıcıları (sadece ödeme işlemleri için)
- •Teknik destek ve yazılım geliştirme iş ortakları
- •Hukuki danışmanlar ve denetim firmalarına
- •Yetkili kamu kurum ve kuruluşları (yasal zorunluluk halinde)
- •İş ortakları (entegrasyon ve API hizmetleri için)
6.2. Yurtdışı Aktarımlar
Kişisel verileriniz, ancak aşağıdaki koşullarda ve KVKK'nın 9. maddesi uyarınca yurtdışına aktarılabilir:
- •Açık rızanızın bulunması
- •İlgili ülkede yeterli korumanin bulunması
- •Yeterli korumanin bulunmaması halinde, Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli korumayı yazılı olarak taahhüt etmesi ve Kişisel Verileri Koruma Kurulu'nun izninin alınması
Not: Halihazırda platformumuz Türkiye'de barındırılan sunucularda çalışmaktadır. Yurtdışı aktarımı öncesinde bilgilendirme yapılacaktır.
Veri Güvenliği
MHYS Energy olarak, kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri almaktayız:
🔐 şifreleme
SSL/TLS şifreleme ile veri iletimi, veritabanı şifreleme, şifrelerin hash algoritması ile korunması (bcrypt)
🔑 Erişim Kontrolü
Rol bazlı yetkilendirme, JWT token tabanlı kimlik doğrulama, çok faktörlü kimlik doğrulama (MFA) desteği
🛡️ Altyapı Güvenliği
Firewall koruması, DDoS saldırı koruması, düzenli güvenlik güncellemeleri
📊 İzleme ve Denetim
Sistem logları tutulması, anormal aktivite tespiti, düzenli güvenlik denetimleri
💾 Yedekleme
Otomatik düzenli yedekleme, felaket kurtarma planı, veri bütünlüğü kontrolleri
👥 Personel Eğitimi
Çalışanlar için veri gizliliği eğitimleri, gizlilik sözleşmeleri, sınırlı erişim prensipleri
Veri Saklama Süreleri
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler dahilinde saklanmaktadır:
| Veri Kategorisi | Saklama Süresi | Yasal Dayanak |
|---|---|---|
| Kimlik ve İletişim Bilgileri | Hesap aktif olduğu sürece + 10 yıl | KVKK, TTK |
| Enerji Üretim/Tüketim Verileri | 5 yıl | Enerji mevzuatı |
| Fatura ve Ödeme Kayıtları | 10 yıl | VUK, TTK |
| Platform Kullanım Logları | 2 yıl | 5651 sayılı Kanun |
| Pazarlama İzinleri | İzin iptal edilene kadar | TİCK |
| Müşteri Destek Kayıtları | 3 yıl | KVKK, Tüketici Kanunu |
Saklama süreleri sona erdiğinde veya işlenme amacı ortadan kalktığında, verileriniz KVKK'ya uygun şekilde silinir, yok edilir veya anonimleştirilir.
KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:
Bilgi Alma
Kişisel verilerinizin işlenip işlenmediğini öğrenme
Detay Öğrenme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Aktarım Bilgisi
Yurt içi/yurtdışı aktarılan üçüncü kişileri bilme
Düzeltme
Eksik/yanlış verilerin düzeltilmesini talep etme
Silme/İmha
Verilerin silinmesini veya yok edilmesini talep etme
Bildirim İsteme
Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini isteme
İtiraz
Otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize sonuç doğmasına itiraz etme
Tazminat
Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme
📝 Başvuru Yöntemi:
Yukarıdaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvuruda bulunabilirsiniz:
- E-posta: kvkk@mhysenerji.com
- Yazılı Başvuru: Üniversiteler, 1597. Cd. Bilkent Center AVM No:3/127, 06450 Çankaya/Ankara
- KEP: info@enoptimal.com.tr
- Platform Üzerinden: Hesap Ayarları → Kişisel Veriler → Veri Talebi
⏱️ Başvurularınız en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.
Çerezler (Cookies)
Platformumuz, kullanıcı deneyimini iyileştirmek ve hizmetlerimizi optimize etmek için çerezler kullanmaktadır.
🍪 Zorunlu Çerezler
Platformun çalışması için gereklidir, devre dışı bırakılamaz:
- •Oturum yönetimi çerezleri (session cookies)
- •Güvenlik çerezleri
- •Kimlik doğrulama token'ları
📊 Performans Çerezleri
Platform performansını izlemek için kullanılır (anonim):
- •Sayfa yükleme süreleri
- •Hata raporlama
- •Kullanım istatistikleri (anonim)
⚙️ İşlevsellik Çerezleri
Tercihlerinizi hatırlamak için kullanılır:
- •Dil tercihi
- •Tema ayarları (açık/koyu mod)
- •Dashboard görünüm tercihleri
Çerez Yönetimi: Tarayıcınızın ayarlarından çerezleri yönetebilir, sınırlandırabilir veya silebilirsiniz. Ancak zorunlu çerezlerin engellenmesi durumunda platformun bazı özellikleri çalışmayabilir.
Çocukların Gizliliği
⚠️ MHYS Energy platformu, 18 yaşından küçük bireylerin kullanımına yönelik değildir.
- •18 yaşından küçüklerin kayıt olması durumunda, hesap kapatılacaktır
- •Bilerek 18 yaşından küçük bireylere ait kişisel veri toplamıyoruz
- •Böyle bir durumun tespiti halinde ilgili veriler derhal silinecektir
- •Ebeveynler, çocuklarının platformu kullandığını fark ederlerse bizimle iletişime geçmelidir
Veri İhlali Bildirimi
Kişisel verilerinizin güvenliğini etkileyen bir veri ihlali tespit edilmesi durumunda:
- 1.İhlal, Kişisel Verileri Koruma Kurumu'na 72 saat içinde bildirilecektir
- 2.İhlalin gerçek kişiler üzerinde olumsuz etkisi olması durumunda, ilgili kişiler derhal bilgilendirilecektir
- 3.İhlalin kapsamı, etkilenen veriler ve alınan önlemler açıklanacaktır
- 4.Gerekli güvenlik önlemleri ve iyileştirmeler derhal uygulanacaktır
Veri ihlali şüphesi veya tespiti durumunda derhal security@mhysenerji.com adresine bildirimde bulunabilirsiniz.
Değişiklikler ve Güncellemeler
Bu Gizlilik Politikası, yasal düzenlemelerdeki değişiklikler, iş modelimizin gelişmesi veya teknolojik gelişmeler nedeniyle güncellenebilir.
📢 Değişiklik Bildirimi:
- •Önemli değişiklikler, e-posta ve platform bildirimi ile duyurulacaktır
- •Güncel versiyon her zaman platformumuzda yayınlanacaktır
- •Son güncelleme tarihi politika başlangıcında belirtilmektedir
- •Değişiklikler yayınlandığı tarihte yürürlüğe girer
- •Platformu kullanmaya devam ederek güncel politikayı kabul etmiş sayılırsınız
İletişim
Gizlilik Politikamız veya kişisel verilerinizle ilgili sorularınız için bizimle iletişime geçebilirsiniz:
📞 Genel İletişim
Telefon:
+90 537 959 27 18E-posta:
info@enoptimal.comAdres:
Alacaatlı Mah. 3346. Cadde Odak İncek
06810 Çankaya/Ankara
🔐 KVKK Başvuruları
KVKK E-posta:
kvkk@mhysenerji.comGüvenlik:
security@mhysenerji.comİkincil E-posta:
info@enoptimal.com.tr
Çalışma Saatleri:
Pazartesi - Cuma: 09:00 - 18:00
Verileriniz Bizim İçin Değerlidir
MHYS Energy olarak, kişisel verilerinizin güvenliğini ve gizliliğini en üst seviyede tutmayı taahhüt ediyoruz. Sorularınız için her zaman yanınızdayız.