KVKK Aydınlatma Metni

Bu metin bir çalışma taslağıdır. Yayına alınmadan önce şirketin gerçek veri işleme faaliyetleri, kullanılan yazılım ve hizmet sağlayıcıları, saklama süreleri ve aktarım ilişkileri esas alınarak bir hukuk danışmanı tarafından gözden geçirilmeli ve gerekiyorsa değiştirilmelidir. Metnin mevcut hâli bilgilendirme amaçlıdır ve hukuki görüş yerine geçmez.

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, kişisel verilerinizin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini açıklamak üzere hazırlanmıştır.

1. Veri Sorumlusu

KVKK uyarınca veri sorumlusu SEMER YAPI‘dır.

Adres: Oruçreis Mahallesi, Giyimkent 2. Sokak No:96 A, Esenler / İstanbul

Bu metin kapsamındaki talep ve sorularınız için güncel iletişim kanallarımıza iletişim sayfamız üzerinden ulaşabilirsiniz.

2. İşlenen Kişisel Veriler

Web sitemiz üzerinden ve bizimle kurduğunuz iletişim çerçevesinde aşağıdaki kişisel verileriniz işlenebilmektedir.

2.1. İletişim ve teklif formu aracılığıyla ilettiğiniz veriler

Kimlik verisi: Ad ve soyad.
İletişim verisi: Telefon numarası, e-posta adresi.
Talep ve proje verisi: Proje lokasyonu (il, ilçe, mahalle veya adres bilgisi), proje açıklaması ve talebinizin içeriğinde tarafımıza ilettiğiniz diğer bilgiler.
Belge verisi: Form üzerinden yüklediğiniz dosyalar (mimari proje, çizim, fotoğraf, keşif belgesi, ölçü listesi ve benzeri ekler).

Yüklediğiniz dosyaların içeriğine, formun talep ettiği bilgiler dışında kişisel veri eklememenizi öneririz. Üçüncü kişilere ait kişisel veri paylaşmanız hâlinde, bu paylaşımın hukuka uygunluğunu sağlamak sizin sorumluluğunuzdadır.

2.2. Site kullanımı sırasında otomatik olarak elde edilen teknik veriler

İşlem güvenliği verisi: IP adresi, erişim tarih ve saati, talep edilen sayfa adresi, yönlendiren adres, tarayıcı ve işletim sistemi bilgisi gibi sunucu kayıtları (log kayıtları).
Çerez verisi: Zorunlu çerezler ile açık rızanıza bağlı olarak çalışan analitik ve pazarlama çerezleri aracılığıyla elde edilen veriler. Ayrıntılı bilgi Çerez Politikası metnimizde yer almaktadır.

3. Kişisel Verilerin İşlenme Amaçları

Tarafımıza ilettiğiniz talep, soru ve şikâyetlerin karşılanması ve sizinle iletişime geçilmesi.
Keşif ve metraj çalışmalarının planlanması, fiyat teklifi hazırlanması ve teklif sürecinin yürütülmesi.
Sözleşme kurulması hâlinde iş süreçlerinin, tedarik ve şantiye koordinasyonunun yürütülmesi.
Ticari, hukuki ve mali kayıtların oluşturulması ile ilgili yükümlülüklerin yerine getirilmesi.
Web sitesinin çalışmasının, güvenliğinin ve erişilebilirliğinin sağlanması; kötüye kullanım ve saldırı girişimlerinin tespiti.
Açık rızanız bulunması hâlinde site kullanımının ölçümlenmesi, içerik ve hizmetlerin geliştirilmesi.
Yetkili kamu kurum ve kuruluşlarının talepleri ile hukuki uyuşmazlıklarda savunma hakkının kullanılması.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir.

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c): Teklif hazırlanması, keşif planlanması ve sözleşme süreçlerinde iletilen kimlik, iletişim ve proje verileri bakımından.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç): Mali mevzuat, saklama yükümlülükleri ve yetkili mercilere bilgi verilmesi bakımından.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e): Olası uyuşmazlıklarda delil niteliğindeki kayıtlar bakımından.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m.5/2-f): Site güvenliğinin sağlanması, log kayıtlarının tutulması ve iş süreçlerinin iyileştirilmesi bakımından.
Açık rıza (m.5/1): Zorunlu olmayan analitik ve pazarlama çerezleri ile açık rızaya dayalı olarak yürütülen diğer faaliyetler bakımından. Açık rızanızı her zaman geri alabilirsiniz.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işlenme amaçlarıyla sınırlı olmak ve KVKK’nın 8. ve 9. maddelerinde öngörülen şartlara uyulmak kaydıyla aşağıdaki taraflara aktarılabilir.

Bilişim hizmeti sağlayıcıları: Web sitesi barındırma (hosting), e-posta, dosya saklama ve altyapı hizmeti veren tedarikçiler.
Ölçümleme ve içerik hizmeti sağlayıcıları: Açık rızanız bulunması hâlinde çalışan analitik araçlar ile sayfaya gömülü harita gibi üçüncü taraf içerik sağlayıcıları.
İş ortakları ve tedarikçiler: Projenin yürütülmesi için gerekli olduğu ölçüde ve sınırlı veriyle çalışan taşeron, imalatçı ve tedarikçiler.
Hukuki ve mali danışmanlar: Muhasebe, mali müşavirlik ve hukuk hizmeti alınan taraflar.
Yetkili kamu kurum ve kuruluşları: Mevzuattan doğan bilgi ve belge talepleri çerçevesinde.

Kullanılan hizmet sağlayıcılarının sunucularının yurt dışında bulunması hâlinde, yurt dışına aktarım KVKK’nın 9. maddesinde öngörülen şartlar çerçevesinde gerçekleştirilir. Fiilen kullanılan hizmet sağlayıcıların listesi ve aktarım dayanakları, bu metnin yayına alınmasından önce netleştirilmelidir.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; web sitemizdeki formları doldurmanız, tarafımıza e-posta veya telefon yoluyla ulaşmanız, yerinde keşif ve görüşme süreçleri ile web sitesini ziyaretiniz sırasında otomatik olarak çalışan sunucu kayıtları ve çerezler aracılığıyla, kısmen otomatik ve otomatik olmayan yollarla toplanmaktadır.

7. Saklama Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri dikkate alınarak muhafaza edilir. Genel yaklaşımımız aşağıdaki gibidir.

Sözleşmeye dönüşmeyen teklif ve iletişim talepleri, talebin sonuçlanmasının ardından makul bir süre saklanır ve sonrasında silinir, yok edilir veya anonim hâle getirilir.
Sözleşme ilişkisi kurulan işlere ait kayıtlar, ilişkinin sona ermesinden itibaren ilgili mevzuatta öngörülen saklama ve zamanaşımı süreleri boyunca saklanır.
Sunucu log kayıtları, güvenlik ve mevzuat gereklilikleri çerçevesinde belirlenen süre boyunca tutulur.
Çerezler, kategorilerine göre değişen sürelerle saklanır; ayrıntılar Çerez Politikası metninde yer alır.

Somut saklama süreleri, şirketin saklama ve imha politikası hazırlanırken kalem bazında belirlenmelidir.

8. İlgili Kişinin Hakları (KVKK m.11)

Kişisel veri sahibi olarak KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz.

Kişisel verilerinizin işlenip işlenmediğini öğrenme.
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
Düzeltme, silme ve yok etme talepleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen usullere uygun olarak bize iletebilirsiniz. Başvurunuzda aşağıdaki bilgilerin yer alması, talebinizin değerlendirilmesini kolaylaştırır.

Ad, soyad ve başvuru yazılı ise imza.
Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası.
Tebligata esas yerleşim yeri veya iş yeri adresi.
Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası.
Talep konusunun açık biçimde belirtilmesi.
Talebe ilişkin bilgi ve belgelerin başvuruya eklenmesi.

Başvurunuzu, yukarıda yer alan adresimize yazılı olarak iletebilir; güncel elektronik başvuru kanallarımız için iletişim sayfamızı inceleyebilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve her hâlükârda KVKK’da öngörülen otuz günlük süre içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

10. Güncelleme

Bu aydınlatma metni, mevzuattaki değişiklikler ile veri işleme faaliyetlerimizdeki güncellemelere bağlı olarak gözden geçirilebilir. Güncel metin her zaman bu sayfada yayımlanır; önemli değişikliklerde metnin başında güncelleme tarihine yer verilir.