Gizlilik Politikası ve KVKK Aydınlatma Metni

TraceForge Inc. ("Şirket" veya "Biz"), kullanıcılarımızın ve kurumsal müşterilerimizin kişisel verilerinin korunmasına büyük önem vermektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") uyarınca, sistemimizde toplanan veriler şunlardır: • Hesabınızın oluşturulması esnasında sağlanan ad, soyad, e-posta, şirket unvanı ve iletişim bilgileri. • Dijital Ürün Pasaportu (DPP) üretimi kapsamında sisteme yüklenen ürün teknik özellikleri, parti/seri numaraları, imalat yeri ve karbon ayak izi verileri. • AI Fraud Guard sahtecilik önleme sistemi kapsamında QR kod taramalarında elde edilen anonimleştirilmiş IP adresi, coğrafi konum bilgisi ve tarama zaman damgaları.

Kişisel verileriniz ve kurumsal veri varlıklarınız aşağıdaki hukuki sebepler ve amaçlar doğrultusunda işlenmektedir: • Dijital Ürün Pasaportlarının (DPP) AB 2026 Eko-Tasarım Yönetmeliği (ESPR) standartlarına uygun olarak üretilmesi ve doğrulanması. • Yapay zeka algoritmalarımız (AI Fraud Guard) aracılığıyla yetkisiz kopyalama ve sahtecilik girişimlerinin anlık tespiti. • ERP ve API entegrasyonlarının güvenli bir şekilde sürdürülmesi ve yetkilendirmelerin yönetilmesi. • Kanuni yükümlülüklerin yerine getirilmesi, bilgi güvenliği ve sistem denetimlerinin (ISO 27001) sağlanması.

TraceForge, verilerinizin yetkisiz erişimlere, kayıplara veya manipülasyonlara karşı korunması için en yüksek endüstri standartlarını uygular: • Veri Tabanı Şifreleme: Tüm veri tabanı kayıtları 256-bit AES şifreleme algoritması ile saklanır. • Kriptografik Hashleme: Pasaport doğrulamalarında SHA-256 algoritması kullanılarak verilerin geriye dönük değiştirilemezliği garanti altına alınır. • İzolasyon: Çoklu kiracı (multi-tenant) mimarimiz sayesinde her firmanın verisi mantıksal olarak tam izolasyon altındadır.

KVKK'nın 11. maddesi ve GDPR Chapter 3 uyarınca tüm kullanıcılarımız aşağıdaki haklara sahiptir: • Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme. • Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme. • Kanuni şartlar çerçevesinde verilerin silinmesini veya yok edilmesini talep etme (Unutulma Hakkı). • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.

Gizlilik politikamız veya verilerinizin işlenmesi ile ilgili her türlü soru, talep ve başvurularınız için bizimle iletişime geçebilirsiniz: • E-posta: privacy@traceforge.io • Adres: TraceForge Teknoloji A.Ş., Maslak Teknoloji Bölgesi, İstanbul / Türkiye • Başvurularınız KVKK uyarınca en geç 30 gün içerisinde ücretsiz olarak yanıtlanacaktır.