Plugen Gizlilik Politikası ve Aydınlatma Metni

Yürürlük tarihi: 2 Kasım 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamında hazırlanan aydınlatma metnidir. Ücretsiz Plugen mobil uygulamasını ve Plugen'in sattığı elektrikli araç şarj cihazlarını kapsar. Uygulamayı hiç kurmamış olsanız da cihazınızla ilgili bölümler (özellikle 3.2) sizin için geçerlidir.

Veri sorumlusu: PLUGEN TEKNOLOJİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ

• Adres: Bozburun Mah. 7045 Sk. No:9 Merkezefendi / Denizli
• Ticaret sicil no: 54761 (Denizli Ticaret Sicili Müdürlüğü) · Vergi no: 7300897391 · MERSİS no: 0730089739100001
• E-posta: sales@plugenev.com · Web: plugenev.com

Metinde “Plugen”, “biz” ve “bizim” bu şirketi; “uygulama” Plugen mobil uygulamasını; “cihaz” Plugen'den aldığınız şarj cihazını anlatır.

plugenev.com web sitesinden ve satış sürecinden (sipariş, fatura, teslimat) doğan veriler için web sitesindeki ayrı gizlilik metni geçerlidir.

---

1. Kısaca

• Hesap yok. Uygulama adınızı, e-postanızı ya da telefon numaranızı sormaz.
• Reklam ve takip yok; kendi analitik aracımız yok. Sizi başka uygulamalarda ya da sitelerde izlemiyoruz, verilerinizi satmıyoruz. Tek istisna, Android'deki QR okuyucunun Google'a gönderdiği tanılama ve kullanım analizi verisidir (bölüm 4).
• Bluetooth komutları telefonunuzdan cihazınıza gider. Şarjı başlatmak ve durdurmak, kart eklemek ve çalışma modunu seçmek bunlara dahildir. Uygulamadaki şarj geçmişi yalnızca telefonunuzda durur. Ancak cihazınız WiFi'a bağlıysa şarjların kendisi (zaman, sayaç değeri, kullanılan kartın numarası) cihaz tarafından Plugen sunucusuna da bildirilir. Bluetooth ile başlattığınız şarjlar da buna dahildir (bölüm 3.2).
• WiFi şifreniz bize gelmez. Uygulama şifreyi doğrudan cihazınıza iletir (bölüm 3.1).
• Android'de QR okuyucu Google'a teknik veri gönderir. QR okuyucu Google'ın bir bileşenini kullanır ve Google'a tanılama ve kullanım verisi gider (bölüm 4). iPhone'da böyle bir gönderim yoktur.
• Cihazınızı WiFi'a bağlarsanız cihaz Plugen sunucusuna veri gönderir. Durum, şarj ve kart bilgileri ile ev internet bağlantınızın adresi Almanya'daki sunucuya gider. Uygulamayı hiç kurmamış olsanız da bu gönderim olur (bölüm 3.2).
• İnternet üzerinden görme yakında gelecek. Bu özellik uygulamanın şu anki sürümünde yer almıyor; bu sürüm Plugen sunucusuyla hiç iletişim kurmaz. Özellik açıldığında isteğe bağlı olacak. Kullanmayı seçerseniz telefonunuza verdiğiniz ad ve bazı teknik bilgiler sunucumuzda tutulacak (bölüm 5).

---

2. Bluetooth ve cihaz yönetimi

Ne yapılır:

• Uygulama yakındaki şarj cihazını Bluetooth ile bulur.
• Taramada yalnızca cihaz adlarına bakılır. Çevredeki diğer Bluetooth cihazları kaydedilmez.
• Bağlanınca cihaza komut gönderilir ve cihazdan durum okunur: şarjı başlatma ve durdurma, RFID kart ekleme ve silme, çalışma modu.

Telefonunuzda saklananlar:

• Şarj geçmişi: cihazın adı, işlem numarası, başlangıç ve bitiş zamanı, tahmini enerji ve şarjda kullanılan kartın numarası. En çok 1.000 kayıt tutulur; dolunca en eski kayıt silinir. Kayıtları geçmiş ekranından tek tek silebilirsiniz.
• Kart listesi ve son çalışma modu: Uygulamadan eklediğiniz kart numaraları ile en son seçtiğiniz mod. Cihaz eklenen kartları listeleyemediği için uygulama bu listeyi kendisi tutar.

Uygulama bu verileri Plugen'e göndermez. Uygulamayı silince telefondan da silinir.

Önemli: Cihazınız WiFi'a bağlıysa cihaz, Bluetooth ile başlattığınız şarjlar dahil her şarjı ve şarjda kullanılan kartın numarasını kendi internet bağlantısıyla Plugen sunucusuna da bildirir. Bu, uygulamadan bağımsızdır ve bölüm 3.2'de anlatılır.

Telefon yedekleri: Telefonunuzun yedekleme ayarlarına göre bu veriler iCloud ya da Google yedeğinize girebilir. Bu yedekler sizin hesabınızdadır; Plugen bunlara erişemez.

İzinler:

• iPhone: Bluetooth izni.
• Android 12 ve üstü: “Yakındaki cihazlar” izni. Uygulama, Bluetooth taramasından konum çıkarmayacağını sisteme bildirir. Bu yüzden bu sürümlerde konum izni istenmez.
• Android 11 ve altı: İşletim sistemi Bluetooth taraması için konum izni ister. Uygulama bu izni yalnızca tarama için kullanır; konumunuzu okumaz, kaydetmez, hiçbir yere göndermez.

Hukuki sebep: Bu bölümdeki veriler uygulama tarafından Plugen'e gönderilmez; yalnızca sizin telefonunuzda ve cihazınızda işlenir. Cihazın aynı şarjlarla ilgili sunucuya gönderdiği veriler için bölüm 3.2 geçerlidir.

---

3. WiFi kurulumu ve cihazın sunucu bağlantısı

3.1 Kurulum sırasında

• Uygulama telefonunuzu kısa bir süre için cihazın kurulum ağına bağlar.
• Ev ağınızın adını ve şifresini doğrudan cihaza iletir. Aktarım yalnızca telefonunuzla cihaz arasında olur, internete çıkmaz.
• Kurulum ağının koruması sınırlıdır. Kurulum ağı parolayla korunur, ancak bu parola her cihaza özel değildir. Aktarım bu ağ içinde ek şifreleme olmadan (HTTP ile) yapılır. Kurulum ağı açık kaldığı birkaç dakika boyunca yakındaki biri aktarımı görebilir. Bu nedenle kurulumu, çevrenizde tanımadığınız biri yokken yapmanızı öneririz.
• Uygulama WiFi şifrenizi kaydetmez. Şifre Plugen'e ya da başka birine gönderilmez.
• İzinler:
  • iPhone'da yerel ağ izni istenir.
  • Android'de ağ izinleri kullanılır. Bunlar kullanıcıya sorulmayan, sistemin otomatik verdiği izinlerdir.
• Sunucu ayarı: Cihazlar satıştan önce depomuzda Plugen sunucusuna bağlanacak şekilde ayarlanır. Uygulamadaki “WiFi kurulumu” bu sunucu ayarını değiştirmez; yalnızca ev ağınızın bilgilerini yazar. Uygulamanın menüsündeki “Depo kurulumu” ise cihazı Plugen sunucusuna yönlendiren ayarları da yazar; bu seçenek depo çalışanlarımız içindir.

3.2 Kurulumdan sonra: cihazınızın Plugen sunucusuna gönderdikleri

Cihazınız WiFi'a bağlandıktan sonra internet üzerinden Plugen sunucusuna bağlanır. Aşağıdaki bilgileri cihazın kendisi gönderir. Gönderim, uygulamayı kurmanıza ya da açmanıza bağlı değildir.

Gönderilenler:

• Cihaz bilgileri:
  • Etiketteki cihaz kimliği (PLUGEN- ile başlar).
  • Model, seri numarası ve yazılım sürümü.
• Bağlantı bilgisi: Cihazın internete çıktığı IP adresi, yani ev internet bağlantınızın adresi. Bu adres tam hâliyle tutulur:
  • Cihazın kaydında yalnızca en son bağlandığı adres durur. Cihaz 30 gün boyunca hiç bağlanmazsa bu adres silinir.
  • Sunucu günlüklerinde en çok 14 gün durur; barındırma sağlayıcısının yedeklerindeki kopyası için bölüm 9.
  • Cihaz taklidi şüphesi kaydedilirse adresin yalnızca kısaltılmış hâli bu kayıtta 365 gün durur (aşağıda).
• Durum bilgileri:
  • Bağlı mı, boşta mı, şarj ediyor mu.
  • Hata kodları.
• Şarj oturumları: Cihazın bildirdiği bütün şarjlar; Bluetooth ile ya da kartla başlatılanlar ve araç takılınca kendiliğinden başlayanlar dahil.
  • Başlangıç ve bitiş zamanı.
  • Sayaç değerleri.
  • Durma nedeni.
  • Şarj RFID kartla başlatıldıysa kartın numarası.
• Ölçümler: Cihazın şarj sırasında bildirdiği sayaç ölçümleri.
• İletişim kayıtları: Cihazla sunucu arasındaki ham mesajlar. Bu mesajlar yukarıdaki bilgileri, kart numaraları dahil, içerir.

Sunucunun bu bilgilerden ayrıca kaydettikleri:

• Son kabul edilen kart: Cihazda en son kabul edilen kartın numarası ve kabul zamanı. Yönetim panelinden cihaza şarjı başlatma komutu gönderilirken bu kart önerilir. Yeni bir kart kabul edilince önceki kaydın yerine geçer.
• Cihaz taklidi şüphesi: Cihazın bağlantısı sürerken aynı cihaz kimliğiyle başka bir ağdan yeni bir bağlantı gelirse sunucu bunu olası cihaz taklidi olarak kaydeder.
  • Kayıtta zaman, cihaz kimliği, eski ve yeni bağlantının kısaltılmış IP adresi ve eski bağlantının kaç saniyedir sessiz olduğu durur.
  • IP adresi kısaltılmış tutulur: IPv4'te son bölüm silinir, IPv6'da yalnızca ilk üç bölüm kalır.
  • Aynı cihaz için en sık 10 dakikada bir kayıt yazılır.
  • Bu denetim internet üzerinden görme özelliğinden (bölüm 5) bağımsızdır. Plugen sunucusuna kayıtlı her cihazda yapılır; uygulamayı hiç kurmamış olsanız da.
  • Yalnızca yetkili çalışanlarımız yönetim panelinde görür; uygulamada gösterilmez.
  • 365 gün sonra kendiliğinden silinir (bölüm 9).

Bu veriler neden kişisel veri sayılır?

• Cihaz kimliği, cihazı size satarken tuttuğumuz satış kaydıyla eşleştirilebilir.
• Ev internet adresi ve kart numarası sizinle ilişkilendirilebilir.
• Şarj zamanları evde olup olmadığınızı dolaylı olarak gösterebilir.

Bu nedenle bu verileri kişisel veri sayıyor ve buna göre koruyoruz (bölüm 10).

Amaçlar, veriler ve hukuki sebepler:

Kimler görür?

• Bu verileri yalnızca yetkili Plugen çalışanları, girişle korunan yönetim panelinden görür.
• Sunucumuzun barındırma sağlayıcısı (Contabo, bölüm 8) altyapıyı bizim adımıza işletir.
• Yetkili çalışanımız sunucunun bakımında ve teknik sorunları giderirken yapay zekâ destekli geliştirme araçları kullanabilir. Bu sırada aracın gördüğü veriler, örneğin günlük satırları ya da cihaz ve şarj kayıtları, aracın yurt dışındaki sağlayıcısına iletilebilir. Bu sağlayıcılar teknik destek hizmet sağlayıcımız olarak bizim adımıza çalışır (bölüm 8).

Bağlantı güvenliği:

• Şarj cihazının bugünkü yazılımı, sunucumuza bağlanırken bağlantıyı şifreleyemiyor.
• Bu yüzden bu bilgiler, kart numaraları dahil, cihazdan sunucuya giderken ağ trafiğini izleyebilen biri tarafından görülebilir.
• Uygulamanın kendi sunucu bağlantısı (bölüm 5) bundan ayrıdır ve her zaman şifrelidir (HTTPS).

Bu gönderimi istemiyorsanız:

• Cihazınızı WiFi'a bağlamayın. WiFi bağlantısı yokken cihaz internete veri göndermez.
• Cihazı daha önce bağladıysanız ev WiFi şifrenizi değiştirmeniz ya da modeminizin ayarlarından cihazın bağlantısını engellemeniz gönderimi durdurur. Yardım isterseniz bize yazın.
• Bluetooth ile şarjı başlatma ve durdurma, kart ve mod ayarları WiFi olmadan da çalışır.
• Yalnızca internet üzerinden görme özelliği (bölüm 5) çalışmaz.
• Daha önce gönderilmiş verilerin silinmesini bölüm 11'deki yolla isteyebilirsiniz.

Depoda ayarlanmamış cihazlar: Cihazınız Plugen sunucusuna ayarlanmadan size ulaştıysa, WiFi kurulumundan sonra cihaz üreticisinin fabrika ayarındaki varsayılan sunucusuna bağlanabilir. Uygulamadaki “WiFi kurulumu” bu fabrika ayarını değiştirmez. O sunucu Plugen'in denetiminde değildir; yurt dışında olabilir. Oraya hangi verilerin gittiğini ve nasıl saklandığını denetleyemiyoruz. Cihazınızın hangi sunucuya ayarlı olduğunu öğrenmek ya da cihazı Plugen sunucusuna ayarlatmak için cihaz kimliğiyle bize yazabilirsiniz.

Toplama yöntemi: Cihazınızın internet üzerinden sunucumuza gönderdiği veriler; elektronik ortamda ve otomatik olarak.

3.3 Destek sırasında bizim kaydettiklerimiz

Destek verirken çalışanlarımız yönetim paneline şunları elle kaydedebilir:

• Kart bilgisi: Kartınızın sunucuda tanınması gerekirse kart numarası ve kartı ayırt etmek için kısa bir etiket. Etikete adınız yazılabilir.
• Cihaz adı ve notları: Panelde cihazı ayırt etmek için verdiğimiz kısa ad ile örneğin arıza kaydı ya da kurulum notu. Bunlara adınız yazılabilir.
• Erişim sıfırlama ya da telefon çıkarma gerekçesi: İnternet üzerinden görmede erişimi panelden sıfırladığımızda ya da bir telefonu panelden çıkardığımızda yazdığımız gerekçe (bölüm 5).

Sahiplik belgeleri panele yüklenmez: Kayıp telefon ya da sahiplik anlaşmazlığında cihazın size ait olduğunu göstermek için e-postayla gönderdiğiniz fatura, satış kaydı ya da etiket fotoğrafı, yazışmalarımızla birlikte e-posta kutumuzda durur (bölüm 9 ve 14). Panele belgenin kendisi değil, yukarıdaki gerekçe yazılır; gerekçede belgenin görüldüğü belirtilebilir.

Amaç: Size destek vermek ve cihazın sahibini doğrulamak.

Hukuki sebep: KVKK m. 5/2(c): satış sözleşmesinin ifası ve ürün desteği; KVKK m. 5/2(f): yanlış kişiye erişim verilmesini önlemeye yönelik meşru menfaatimiz; uyuşmazlıkta KVKK m. 5/2(e).

Toplama yöntemi: Sizin bize ilettiğiniz bilgilerden, çalışanlarımız tarafından elle; elektronik ortamda, otomatik olmayan yolla.

---

4. QR kodu ve kamera

• QR okuma ekranı nerede açılır? Uygulamanın bu sürümünde yalnızca menüdeki “Depo kurulumu”nda, cihaz etiketini okumak için açılır. Bu seçenek depo çalışanlarımız içindir (bölüm 3.1). İnternet üzerinden görme açıldığında “Cihaz ekle” ekranında da kullanılacak (bölüm 5).
• Kamera ne zaman çalışır? Yalnızca siz QR okuma ekranını açtığınızda.
• Neye bakılır? Yalnızca QR kodlarına. Görüntüler kaydedilmez, telefonda işlenir ve hiçbir yere gönderilmez.
• Okunan bilgi: Cihaz etiketindeki cihaz kimliği. “Cihaz ekle” ekranında ayrıca etiketteki kurulum kodu okunur.
• Elle girme: Kamerayı kullanmak istemezseniz bu bilgileri elle de yazabilirsiniz.

iPhone'da: QR, Apple'ın telefonda çalışan görüntü tanıma özelliğiyle okunur. Bu sırada Plugen'e, Apple'a ya da başka birine veri gönderilmez.

Android'de: QR, Google'ın ML Kit adlı bileşeniyle okunur. Bu bileşen, siz QR okuma ekranını kullandığınızda ya da sonrasında Google'a veri gönderir. Google'ın kendi beyanına göre gönderilenler şunlardır:

• Cihaz bilgileri: üretici, model, işletim sistemi sürümü ve telefondaki makine öğrenimi donanım hızlandırıcıları.
• Uygulamanın paket adı ve sürümü.
• Uygulamanın o telefondaki kurulumuna özel bir tanımlayıcı. Google'a göre bu tanımlayıcı kişiyi ya da cihazı tanımlamak için tasarlanmamıştır.
• Gecikme gibi performans ölçümleri.
• Bileşenin ayarları (örneğin görüntü biçimi ve çözünürlüğü), okuma işleminin girdi ve çıktı boyutu ve bileşenin sürümü.
• Olay türü (örneğin bileşenin başlatılması, okuma) ve hata kodları.

Google'ın beyanına göre:

• Bu verileri Google, bileşenin tanılanması ve kullanımının analizi (“diagnostics and usage analytics”) için toplar.
• Veriler HTTPS ile şifreli gönderilir.
• Google bu verileri üçüncü kişilere aktarmaz.
• Google'ın listesinde kamera görüntüsü ve QR'ın içeriği yer almıyor.

Kaynak: https://developers.google.com/ml-kit/android-data-disclosure

Plugen bu verileri görmez ve bunlara erişemez. Google bu verileri kendi gizlilik kurallarına göre işler: https://policies.google.com/privacy

Amaç: Plugen'in bu bileşeni kullanma amacı, etiketteki QR'ı telefonda güvenilir biçimde okumaktır. Bileşenin Google'a gönderdiği veriler ise yukarıda yazdığı gibi Google'ın kendi tanılama ve kullanım analizi içindir.

Etiketi telefonunuzun kendi kamerasıyla okutursanız:

• Plugen sunucusunda bir bilgi sayfası açılır.
• Sayfa çerez, analitik ya da dış kaynak kullanmaz.
• Kurulum kodu adresin sunucuya gönderilmeyen kısmındadır.
• Sunucunun erişim günlüğüne IP adresiniz ve tarayıcı bilginiz düşer (bölüm 9).

Hukuki sebep:

• Android'deki QR okuyucu verileri için KVKK m. 5/2(f): uygulamada güvenilir bir QR okuyucu kullanmaya yönelik meşru menfaatimiz. Bu veriler Google tarafından kendi amaçları için işlenir (bölüm 8).
• Bilgi sayfasının erişim günlüğü için KVKK m. 5/2(f): sunucu güvenliğine yönelik meşru menfaatimiz.

Toplama yöntemi: Android uygulamasındaki Google bileşeni ve sunucumuzun erişim günlüğü aracılığıyla, elektronik ortamda ve otomatik olarak.

---

5. İnternet üzerinden görme (isteğe bağlı, yakında)

Bu özellik uygulamanın şu anki sürümünde yer almıyor. Açıldığında bu bölümü güncelleyeceğiz ve özelliği ilk kullandığınız ekranda size ayrıca bildireceğiz. Aşağıda özelliğin nasıl çalışacağını anlatıyoruz.

Özellik açıldığında şarj cihazınızı evden uzaktayken uygulamadan görebileceksiniz: internete bağlı mı, şu an ne durumda, son şarjlar ne zaman oldu. Özellik her cihaz için aynı anda açılmayabilir. Cihazınız için açık değilse uygulama bunu size söyler.

Ne zaman çalışır?

• Özellik yalnızca uygulamada “Cihaz ekle” ile bir cihaz eklerseniz çalışır.
• Bu telefona hiç cihaz eklenmediyse uygulama Plugen sunucusuyla iletişim kurmaz.
• Uygulamayı silip yeniden kurarsanız:
  • iPhone'da daha önce eklenmiş bir cihazın anahtarı Anahtar Zinciri'nde kalmış olabilir. Bu durumda cihaz listenize “denetleniyor” olarak geri gelir ve uygulama açılışta erişimin sürüp sürmediğini sunucuda denetler. Erişim sürüyorsa cihaz eskisi gibi görünür; sahip olan telefon sahip kalır. Erişim sona ermişse anahtar telefondan silinir. Cihaza verdiğiniz ad geri gelmez.
  • Android'de uygulama silinince anahtar da silinir. Cihazı yeniden eklemeniz gerekir. Cihaza ekli tek telefon buysa yeni isteği onaylayacak telefon kalmaz; bu durumda bize yazın (“Vazgeçmek için” maddesindeki yol).
• “Cihaz ekle” ekranında eklemeyi gönderdiğinizde, özellik cihazınız için açık olmasa bile istek sunucumuza ulaşır ve sunucu erişim günlüğüne düşer.
• Özellik, cihazınız Plugen sunucusuna bağlıysa işe yarar (bölüm 3.2).

Hesap yok, telefona özel anahtar var:

• Cihaz eklediğinizde telefonunuz o cihaz için rastgele bir erişim anahtarı üretir.
• Anahtar telefonun güvenli deposunda saklanır. iPhone'da Anahtar Zinciri'nde, yalnızca o telefona özel olarak durur; iCloud Anahtar Zinciri ile başka cihazlara taşınmaz. Android'de Keystore ile şifrelenmiş olarak uygulamanın kendi dosyasında durur.
• Sunucumuz anahtarın kendisini değil, geri çevrilemeyen bir özetini saklar.

Cihaz eklerken gönderilenler:

• Etiketteki cihaz kimliği ve kurulum kodu. Kod yalnızca doğrulanır, hiçbir yere kaydedilmez. Cihaz kimliği erişim kaydınızla birlikte saklanır.
• “Bu telefonun adı”: Siz yazarsınız, en çok 40 karakterdir. Varsayılan değer “iPhone” ya da “Android telefon”dur. Gerçek adınızı yazmanız gerekmez. Adında “Plugen” geçen ad kabul edilmez; böylece bir telefon kendini Plugen desteği gibi gösteremez.
• Telefonun türü (iOS ya da Android) ve uygulama sürümü.

Her istekte gönderilenler: Erişim anahtarı ve uygulama sürümü. İnternetin çalışma biçimi gereği telefonunuzun IP adresi de sunucuya ulaşır.

Sunucuda tutulanlar:

• Erişim kaydı:
  • Anahtarın özeti ve eklediğiniz cihazın kimliği.
  • Telefonun adı, türü ve uygulama sürümü.
  • IP adresinin kısaltılmış hâli. IPv4'te son bölüm silinir; IPv6'da yalnızca ilk üç bölüm kalır. Bu hâliyle yalnızca kabaca şehir ya da internet sağlayıcısı anlaşılabilir. Destek ve kötüye kullanımı sınırlamak için kullanılır: örneğin aynı bağlantıdan bir cihaza bir günde açılabilecek erişim isteği sayısı buna göre sınırlanır.
  • Ekleme, onay ve kaldırma zamanları.
  • Erişimi kimin onayladığı ve nasıl sona erdiği: ilk ekleme, onaylayan ya da çıkaran telefon (kayıt numarasıyla), Plugen desteği, ya da telefonun kendisini çıkarması, isteğin reddedilmesi, süresinin dolması ve cihazın bırakılması.
  • Plugen desteği bir telefonu panelden çıkardıysa ya da erişimi sıfırladıysa yazdığı gerekçe (bölüm 3.3).
  • Son kullanım zamanı. En sık 10 dakikada bir güncellenir.
  • Telefon çıkarıldıktan, istek reddedildikten ya da düştükten ya da cihaz bırakıldıktan 30 gün sonra telefonun adı, türü, uygulama sürümü ve kısaltılmış IP adresi kendiliğinden silinir (bölüm 9). Bundan sonra o telefonun adı hiçbir ekranda görünmez. Kaydın geri kalanı bölüm 9'da yazdığı gibi tutulur.
• Olay kaydı:
  • Neler kaydedilir: cihaz ekleme, erişim isteği, onay ya da ret, telefon çıkarma, cihazı bırakma, Plugen desteğinin yaptığı erişim işlemleri, veri silme işlemleri (bölüm 11) ve güvenlik uyarıları.
  • Cihaz taklidi şüphesi de aynı kayda yazılır. Bu kayıt internet üzerinden görmeden bağımsızdır; Plugen sunucusuna kayıtlı her cihaz için yazılabilir (bölüm 3.2).
  • Her olayın yanında kimin yaptığı, zamanı ve kısaltılmış IP adresi tutulur.
  • 365 gün sonra kendiliğinden silinir.
• Sunucu erişim günlüğü:
  • Tam IP adresi, istenen adres ve istek başlıkları (uygulama türü ve sürümü dahil).
  • Erişim anahtarı bu günlükte gizlenir.
  • En çok 14 gün tutulur; barındırma sağlayıcısının yedeklerindeki kopyası için bölüm 9.

Uygulamanıza gelenler:

• Cihazın bağlantı durumu ve şu anki durumu.
• Son 20 şarjın başlangıç, bitiş ve süresi. Yalnızca sizin sahiplik döneminiz gösterilir; cihazın önceki sahibinin şarjları gösterilmez.
• Cihaza ekli telefonların listesi ve cihazdaki son erişim işlemleri.

Enerji miktarı, kart numarası ve IP adresi uygulamaya gönderilmez.

Uygulamada kalanlar: Cihaza verdiğiniz ad (örneğin “Ev”) ve eklediğiniz cihazların listesi yalnızca telefonunuzda durur, sunucuya gönderilmez. Telefonunuzun yedekleme ayarlarına göre bunlar iCloud ya da Google yedeğinize girebilir (bölüm 2). Android'de şifrelenmiş anahtar dosyası da yedeğe girebilir, ama başka bir telefonda açılamaz.

Aynı cihaza ekli diğer telefonlar neyi görür? Örneğin aile üyelerinin telefonları şunları görür:

• Bu telefonun adını ve türünü.
• Onay ve son kullanım zamanını.
• Bekleyen erişim isteklerini (istekte bulunan telefonun adı ve türü).
• Cihazdaki son erişim işlemlerini: hangi telefonun hangi telefonu eklediği, onayladığı, reddettiği ya da çıkardığı ve ne zaman. Plugen desteğinin yaptığı işlemler “Plugen destek” olarak görünür.

Bildirim: Bildirim (push) gönderilmez.

Vazgeçmek için:

• Telefonunuzu cihazın listesinden çıkarabilirsiniz. Çıkarılan telefonun adı, türü, uygulama sürümü ve kısaltılmış IP adresi 30 gün sonra sunucumuzdan silinir.
• Cihazın sahibiyseniz cihazı bırakabilirsiniz, örneğin satış ya da devir sırasında. Bırakınca bütün telefonların erişimi biter.
• Cihazı sonradan ekleyen yeni sahip sizin dönemizdeki şarjları uygulamada görmez.
• Telefonunuzu kaybettiyseniz ya da sahiplik konusunda anlaşmazlık varsa bize yazın. Cihazın size ait olduğunu belgelediğinizde (fatura ya da satış kaydı ve etiket fotoğrafı) Plugen desteği erişimi panelden sıfırlayabilir. Bu işlem gerekçesiyle birlikte olay kaydına yazılır.

Hukuki sebep:

• Özelliği çalıştırmak için KVKK m. 5/2(c): sizin talebinizle sunduğumuz hizmetin ifası.
• Güvenlik, taklit ve kötüye kullanımın önlenmesi için (kısaltılmış IP, olay kaydı, erişim günlüğü) KVKK m. 5/2(f): meşru menfaatimiz.
• Erişim anlaşmazlıklarının çözümü için (olay kaydı) KVKK m. 5/2(e): bir hakkın tesisi, kullanılması veya korunması.

Toplama yöntemi: Uygulama aracılığıyla, elektronik ortamda ve otomatik olarak.

---

6. Cihazı sizinle birlikte kullananlar

Bu metin yalnızca cihazın sahibini değil, cihazla ilgili verisi işlenen herkesi kapsar:

• Aile üyeleri, misafirler, kiracılar: Kartlarını cihazda okutan ya da cihazla şarj eden herkesin kart numarası ve şarj zamanları, cihaz WiFi'a bağlıysa sunucumuza gelir (bölüm 3.2). İnternet üzerinden görmeye eklenen telefonların adları diğer telefonlara görünür (bölüm 5).
• Kurulumu yapan kişi (örneğin elektrikçi): Etiketi telefon kamerasıyla okutursa bilgi sayfasının erişim günlüğüne IP adresi düşer (bölüm 4). Uygulamayı kullanırsa bu metnin ilgili bölümleri onun için de geçerlidir.
• Cihazı ikinci el alanlar: Önceki sahibin dönemine ait şarjlar uygulamada yeni sahibe gösterilmez, ama bölüm 9'daki süre boyunca sunucumuzda kalır.

Cihazın sahibiyseniz, cihazı birlikte kullandığınız kişileri bu metinden haberdar etmenizi rica ederiz. Bu metne her zaman plugenev.com/pages/uygulama-gizlilik adresinden ulaşabilirsiniz.

Cihazı satarken ya da devrederken: İnternet üzerinden görmeyi kullandıysanız uygulamada cihazı bırakın (bölüm 5). Önceki dönemin sunucudaki verilerinin silinmesini bölüm 11'deki yolla isteyebilirsiniz.

---

7. Toplamadıklarımız

• Hesap ve kimlik bilgisi: Uygulama ad, soyad, e-posta, telefon numarası ya da hesap şifresi istemez. WiFi kurulumunda istenen ev ağı şifresi yalnızca cihazınıza iletilir (bölüm 3.1).
• Konum:
  • Uygulama telefonun konumunu (GPS) okumaz.
  • Android 11 ve altında istenen konum izni yalnızca Bluetooth taraması içindir (bölüm 2).
  • IP adresi: İnternet üzerinden görmenin erişim ve olay kayıtlarında ve cihaz taklidi şüphesi kayıtlarında IP kısaltılmış tutulur (bölüm 3.2 ve 5). Sunucu erişim günlüğünde tam IP, günlüğün saklama süresi boyunca durur (bölüm 9). Cihazınızın bağlandığı ev internet adresi tam hâliyle tutulur (bölüm 3.2).
• Reklam: Reklam yoktur. Reklam kimliği kullanılmaz. Sizi uygulamalar ve siteler arasında izlemiyoruz.
• Analitik ve çökme raporu: Uygulamada Plugen'in kullandığı bir analitik ya da çökme raporu aracı yoktur. Tek istisna Android'deki QR okuyucunun Google'a gönderdiği tanılama ve kullanım analizi verisidir (bölüm 4).
• Ödeme: Uygulama ücretsizdir; uygulama içi satın alma yoktur.
• Diğer: Rehber, fotoğraf galerisi, mikrofon ya da sağlık verisine erişilmez.
• Satış: Verilerinizi kimseye satmayız.

---

8. Üçüncü taraflar ve yurt dışına aktarım

Hizmet sağlayıcılarımızın koruması: Bizim adımıza veri işleyen hizmet sağlayıcılarımıza (Contabo, e-posta için Google ve teknik destek hizmet sağlayıcıları) yalnızca hizmetin gerektirdiği veriyi iletiriz ve bu sağlayıcıların veri işleme koşulları çerçevesinde çalışırız. Android'deki QR okuyucu verileri için koruma, Google'ın ML Kit beyanı ve gizlilik politikasıyla sağlanır (bölüm 4).

Uygulama mağazaları:

• Uygulamayı indirdiğiniz mağaza (App Store ya da Google Play) kendi gizlilik kurallarına göre veri işler.
• Mağazalar bize yalnızca toplu istatistikler (örneğin indirme sayısı) gösterir. Paylaşmayı kabul ettiyseniz, kimliğinizi göstermeyen çökme raporları da gösterir.

Kimseye vermediklerimiz: Reklam ortağımız yoktur. Verilerinizi pazarlama amacıyla kimseyle paylaşmayız.

Yurt dışına aktarım:

• Sunucumuz Almanya'da olduğu için bölüm 3.2, 3.3 ve 5'teki veriler yurt dışına aktarılır.
• Bize gönderdiğiniz e-postalar yurt dışındaki e-posta sunucularında durur.
• Android'de bölüm 4'teki veriler Google'ın yurt dışındaki sunucularına gider.
• Sunucu bakımında kullanılan yapay zekâ destekli geliştirme araçları, gördükleri verileri yurt dışındaki sağlayıcılarına iletir.
• Sunucu yedekleri yalnızca sunucuda ve barındırma sağlayıcısının yedekleme hizmetinde durur. Başka bir yere, örneğin çalışanlarımızın bilgisayarlarına, alınmaz (bölüm 9).
• Bu aktarımlar KVKK m. 9 kapsamında değerlendirilir. Aktarımların dayanağı ve aldığımız güvenceler hakkında bilgi almak için bölüm 11'deki yolla bize başvurabilirsiniz.
• Aktarılan ülkede de haklarınızı bu metindeki başvuru yoluyla bize karşı kullanabilirsiniz (bölüm 11).

---

9. Saklama

• Süre dolunca: Veriler silinir ya da sizinle ilişkilendirilemeyecek hâle getirilir.
• Nasıl uygulanır: Süreler sunucuda saatte bir çalışan otomatik bir işle uygulanır. Bu yüzden silme, sürenin dolmasından birkaç saat sonra gerçekleşebilir.
• Daha uzun saklama: Kanunen daha uzun saklamamız gereken ya da bir hukuki anlaşmazlıkta delil olarak gereken veriler, o süre boyunca saklanır.

---

10. Verilerin güvenliği

• Uygulama ile sunucu arası: Bağlantı her zaman şifrelidir (HTTPS/TLS).
• Erişim anahtarı: Sunucuda yalnızca geri çevrilemeyen özeti saklanır; anahtarın kendisi yalnızca telefonunuzda durur.
• IP adresi: İnternet üzerinden görmenin erişim ve olay kayıtlarında ve cihaz taklidi şüphesi kayıtlarında kısaltılmış tutulur.
• Yönetim paneli: Girişle korunur ve yalnızca yetkili Plugen çalışanlarına açıktır.
• Sunucu erişimi: Sunucuya parolayla giriş kapalıdır; yalnızca anahtarla, yetkili kişiler erişebilir.
• Yedekler: Bölüm 9'daki sürelerle tutulur ve kendiliğinden silinir. Yalnızca sunucuda ve barındırma sağlayıcısının yedekleme hizmetinde durur; başka bir yere alınmaz.
• Saklama süreleri: Sunucuda otomatik olarak uygulanır (bölüm 9).
• Bilinen sınırlar: Şarj cihazının sunucuya bağlantısı bugün şifrelenemiyor (bölüm 3.2). WiFi kurulumundaki aktarımın koruması da sınırlıdır (bölüm 3.1). Cihazın yazılımı izin verdiğinde bu bağlantıları şifreli hâle getireceğiz.

---

11. Haklarınız ve başvuru yolu

KVKK'nın 11. maddesine göre şu haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. İşlenmişse buna ilişkin bilgi isteme.
3. İşlenme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde ya da yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.
5. Eksik ya da yanlış işlenmişse düzeltilmesini isteme.
6. KVKK'nın 7. maddesindeki şartlarla silinmesini ya da yok edilmesini isteme.
7. Yukarıdaki 5. ve 6. bentler uyarınca yapılan düzeltme, silme ya da yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. Verilerinizin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme.
9. Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini isteme.

Nasıl başvurursunuz? Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e göre şu yollardan biriyle:

• Yazılı olarak: Islak imzalı dilekçeyle, Bozburun Mah. 7045 Sk. No:9 Merkezefendi / Denizli adresine; elden, posta ya da noter aracılığıyla.
• Güvenli elektronik imza ya da mobil imzayla imzalanmış e-postayla: sales@plugenev.com adresine.
• Daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden: sales@plugenev.com adresine. Örneğin siparişinizde kullandığınız e-posta adresi.

Bu yollar dışında gelen e-postaları da yanıtlamaya çalışırız; ancak kimliğinizi doğrulamak için ek bilgi isteriz.

Başvuru tarihi: Yazılı başvuruda dilekçenin bize ulaştığı (tebliğ edildiği) tarih, diğer yollarda başvurunun bize ulaştığı tarihtir.

Başvurunuza yazmanız gerekenler (Tebliğ md. 5):

• Adınız ve soyadınız. Yazılı başvuruda imzanız.
• T.C. kimlik numaranız. Yabancıysanız uyruğunuz ile pasaport ya da kimlik numaranız.
• Tebligat adresiniz. Varsa e-posta adresiniz ve telefon numaranız.
• Talebinizin konusu.
• Cihaz kimliği (etiketteki, PLUGEN- ile başlayan kod). Talebiniz sunucumuzdaki verilerle ilgiliyse bunu da yazın. İnternet üzerinden görmeyle ilgiliyse telefonunuza verdiğiniz adı da ekleyin.

Cihazın size ait olduğunu doğrulamak için fatura gibi bir belge isteyebiliriz.

Sunucudaki cihaz verilerinin silinmesini isterseniz: Talebiniz yerinde görülürse yönetim panelindeki silme işlemiyle o cihaz için şunlar yapılır:

• Tamamlanmış bütün şarj oturumları ve sayaç ölçümleri silinir. Şarjlarda kullanılan kart numaraları da bunlarla birlikte gider. Son kabul edilen kart kaydı (bölüm 3.2) da silinir.
• Cihazla sunucu arasındaki ham iletişim kayıtları silinir.
• Cihazın kayıtlı ev internet adresi silinir.
• Olay kaydındaki kısaltılmış IP adresleri silinir; cihaz taklidi şüphesi kayıtlarındaki eski ve yeni bağlantının adresi de buna dahildir. Olayların kendisi (örneğin türü, zamanı, yapanı ve varsa Plugen desteğinin gerekçesi) 365 günlük süre dolana kadar kalır.
• İnternet üzerinden görmede bu cihaza eklenmiş bütün telefonların adı, türü, uygulama sürümü ve kısaltılmış IP adresi silinir. Telefonların erişimi bu işlemle kapanmaz; isterseniz telefonları ayrıca çıkarırız ya da cihazı uygulamadan bırakabilirsiniz (bölüm 5).
• Süren bir şarj, bitene kadar silinmez. Şarj bitince işlemi tekrarlarız.
• Olay kaydına silme işleminin yapıldığı, zamanı, işlemi yapan çalışanın panel kullanıcı adı, silinen kayıtların sayısı ve gerekçe olarak başvurunuzun numarası ya da tarihi yazılır; silinen verilerin kendisi yazılmaz.

Bu işlemin kapsamadığı kayıtlar için talebinizi ayrıca değerlendirir, gerekenleri elle siler ya da düzeltiriz: cihazın sunucudaki kaydı (bölüm 3.2), panelden gönderilen komutların kaydı ve destek sırasında kaydettiklerimiz (bölüm 3.3). Cihaz sunucuya bağlanmaya devam ederse cihazın kaydı yeniden oluşur (bölüm 9). Sunucu günlüklerindeki kopyalar bu işlemle silinmez; günlüklerin süresi dolunca kendiliğinden silinir (bölüm 9). Silinen veriler sunucu yedeklerinde de yedeklerin süresi dolana kadar durur, sonra yedeklerle birlikte silinir (bölüm 9).

Sonuç:

• Başvurunuzu kabul eder ya da gerekçesini açıklayarak reddederiz. Yanıtı yazılı olarak ya da elektronik ortamda, en kısa sürede ve en geç 30 gün içinde veririz.
• Başvurular ücretsizdir. Yazılı yanıt 10 sayfayı aşarsa, aşan her sayfa için 1 TL; yanıt CD ya da bellek gibi bir kayıt ortamında verilirse o ortamın maliyeti kadar ücret alınabilir.
• Başvurunuz bizim hatamızdan kaynaklandıysa alınan ücret size iade edilir.

Kurul'a şikâyet: Başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız ya da süresinde yanıt vermezsek Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Şikâyet süresi, yanıtımızı öğrendiğiniz tarihten itibaren 30 gündür. Her durumda başvuru tarihinden itibaren 60 gün içinde şikâyet etmeniz gerekir.

Kendiniz yapabilecekleriniz:

• Telefonunuzdaki şarj kayıtlarını tek tek silebilir ya da uygulamayı silerek telefondaki verileri kaldırabilirsiniz. iPhone'da internet üzerinden görmenin erişim anahtarı uygulama silindikten sonra Anahtar Zinciri'nde kalabilir (bölüm 5); telefon yedeklerinize girmiş kopyalar da yedeklerinizde kalır (bölüm 2).
• İnternet üzerinden görmeyi kullanıyorsanız telefonunuzu cihazın listesinden çıkarabilirsiniz (bölüm 5).
• Telefonunuzdaki veriler (bölüm 2) bizde değildir; onları yalnızca siz silebilirsiniz.
• Google'ın topladığı QR okuyucu verilerine (bölüm 4) erişimimiz yok. Talebinizi bize iletirseniz Google'a iletiriz. Google'a doğrudan da başvurabilirsiniz: https://policies.google.com/privacy

---

12. Çocuklar

• Uygulama ve şarj cihazı, araç sahibi yetişkinler için tasarlanmıştır; 18 yaşından küçüklere yönelik değildir.
• Uygulama yaş sormaz.
• Bir çocuğun bilgilerinin sunucumuza ulaştığını düşünüyorsanız bize yazın; inceleyip sileriz.

---

13. Değişiklikler

• Güncelleme: Uygulamada, cihazda ya da sunucuda veri işlemeyi etkileyen bir değişiklik olduğunda bu metni güncelleriz. Yeni sürümü aynı adreste yayımlar ve yürürlük tarihini değiştiririz.
• Yeni amaçlar: Verilerinizi yeni bir amaçla işlemeye başlamadan önce bu metni güncelleriz ve değişikliği uygulamada, ilgili özelliği ilk kullandığınız ekranda bildiririz. Ayrıca mağazadaki güncelleme notlarında belirtiriz.
• Önceki sürümler: İsterseniz bu metnin önceki sürümlerini size göndeririz.

---

14. İletişim ve yazışmalarınız

PLUGEN TEKNOLOJİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ

• Adres: Bozburun Mah. 7045 Sk. No:9 Merkezefendi / Denizli
• Ticaret sicil no: 54761 (Denizli Ticaret Sicili Müdürlüğü) · Vergi no: 7300897391 · MERSİS no: 0730089739100001
• E-posta: sales@plugenev.com
• Web: plugenev.com

Bize yazdığınızda işlenen veriler:

• Neler: E-posta adresiniz, mesajınız ve eklediğiniz belgeler. KVKK başvurusunda ayrıca bölüm 11'de istenen kimlik ve iletişim bilgileri.
• Amaç: Size yanıt vermek, talebinizi takip etmek ve KVKK başvurusunda kimliğinizi doğrulamak.
• Hukuki sebep: KVKK başvuruları için KVKK m. 5/2(ç): hukuki yükümlülüğümüz (KVKK m. 13). Destek yazışmaları için KVKK m. 5/2(f): size destek vermeye yönelik meşru menfaatimiz; cihazı bizden satın aldıysanız ayrıca KVKK m. 5/2(c).
• Toplama yöntemi: E-posta ya da yazılı başvuru (elden, posta ya da noter aracılığıyla) yoluyla; otomatik olmayan ya da kısmen otomatik yollarla.
• Kime aktarılır: E-posta hizmet sağlayıcımız Google (yurt dışı, bölüm 8).
• Ne kadar saklanır: Bölüm 9.