Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

Çatı Sanatı Yapı İzolasyon İnşaat Sanayi ve Ticaret Limited Şirketi (“Şirket”) olarak, kişisel verilerinizin güvenliğine ve gizliliğine büyük önem veriyoruz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla, sizleri kişisel verilerinizi işleme amaçlarımız, hukuki sebeplerimiz, toplama yöntemlerimiz, haklarınız ve veri güvenliği önlemlerimiz hakkında bilgilendirmek isteriz. Bu metin, web sitemiz (catisanati.com) üzerinden sunulan teklif talep formu (“teklif-al”) dahil olmak üzere tüm dijital ve fiziki veri işleme faaliyetlerimizi kapsar.

1. Veri Sorumlusunun Kimliği

KVKK uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Çatı Sanatı Yapı İzolasyon İnşaat Sanayi ve Ticaret Limited Şirketi tarafından aşağıda belirtilen iletişim kanalları aracılığıyla işlenmektedir:

• Ticari Unvan: Çatı Sanatı Yapı İzolasyon İnşaat Sanayi ve Ticaret Limited Şirketi
• Adres: Gaziler Mahallesi İbrahimağa Caddesi No:283 Gebze / Kocaeli
• Vergi Dairesi / No: İlyasbey Vergi Dairesi | 2310700177
• E-posta: info@catisanati.com

2. Kişisel Verilerin Hangi Amaçlarla İşleneceği

Toplanan kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde, şirketimiz tarafından sunulan çatı, izolasyon, kiremit, shingle, trapez ve kenet çatı hizmetlerimizden sizi faydalandırmak amacıyla şu amaçlarla işlenmektedir:

• Şirketimiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi ve buna bağlı iş süreçlerinin yürütülmesi,
• Ürün ve hizmetlerimizden faydalanmanız için gerekli çalışmaların iş birimlerimiz tarafından yapılması,
• Web sitemizdeki teklif talep formu üzerinden iletilen bilgiler (çatı ölçüleri, malzeme tercihi, çatı şekli bilgileri ile varsa yüklenen fotoğraf/proje dosyaları) doğrultusunda size özel teklif hazırlanması ve tarafınıza iletilmesi,
• Müşteri ilişkilerinin yürütülmesi, talep, öneri ve şikayetlerin takibi ve çözümlenmesi,
• Keşif, tekliflendirme, sözleşme süreçleri ve satış sonrası destek hizmetlerinin yerine getirilmesi,
• E-fatura ve resmi muhasebe süreçlerinin yürütülmesi,
• Yetkili kurum ve kuruluşlara mevzuattan kaynaklı bilgi verilmesi.

3. Toplanan Kişisel Veri Kategorileri

Teklif talep formu ve iletişim kanalları üzerinden aşağıdaki veri kategorileri toplanmaktadır:

• Kimlik ve İletişim Bilgileri (Zorunlu): Ad soyad, telefon numarası, e-posta adresi, adres
• Talep/Proje Bilgileri: Çatı ölçüleri, malzeme tercihi, çatı şekli ve teknik detaylar
• Görsel/Belge Verileri: Formla birlikte yüklenen fotoğraf ve proje dosyaları

Bu veriler, yalnızca tarafınıza doğru ve isabetli bir teklif sunulabilmesi amacıyla talep edilmekte olup; ad soyad, telefon numarası, e-posta adresi ve adres bilgileriniz iletişim ve keşif süreçlerinin yürütülmesi için zorunlu olarak toplanmaktadır.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitemiz üzerindeki iletişim ve teklif formları (teklif-al formu dahil), e-posta yazışmaları, telefon görüşmeleri ve doğrudan saha keşif süreçleri aracılığıyla sözlü, yazılı veya elektronik ortamda toplanmaktadır.

Teklif talep formu, gönderim öncesinde onayınızı zorunlu kılan bir KVKK onay kutusu içermektedir. Bu onay kutusunu işaretleyerek formu gönderdiğinizde, bu Aydınlatma Metni kapsamında verilerinizin işlenmesini ve (varsa) yüklediğiniz fotoğraf/proje dosyalarının teklif hazırlama sürecinde kullanılmasını kabul etmiş sayılırsınız.

Bu veriler; kanunlarda öngörülen yükümlülüklerin yerine getirilmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması hukuki sebeplerine ve form üzerinden alınan açık rızanıza dayanarak işlenmektedir.

5. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda, iş ortaklarımıza, tedarikçilerimize, mali müşavirlik ve muhasebe birimlerimize, kanunen yetkili kamu kurumlarına ve özel kişilere, KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

6. Yurt Dışına Veri Aktarımı

Teklif talep formu üzerinden gönderilen bilgiler, formun otomasyonu amacıyla Google LLC tarafından sağlanan bulut tabanlı altyapılar (Google Apps Script ve Gmail) üzerinden işlenerek hem tarafımıza (Şirketimize) hem de size e-posta yoluyla iletilmektedir. Bu kapsamda verileriniz, Google’ın yurt içinde veya yurt dışında bulunan sunucuları üzerinden geçebilmektedir.

KVKK’nın 9. maddesi uyarınca, formu onaylayarak gönderdiğinizde bu yurt dışı veri işleme faaliyetine de açık rıza vermiş olursunuz. Şirketimiz, bu süreçte veri güvenliğini sağlamak amacıyla makul teknik ve idari tedbirleri almaktadır.

7. Veri Güvenliğine İlişkin Alınan Tedbirler

Şirketimiz, işlediği kişisel verilerin hukuka aykırı erişim, kayıp, değişiklik veya ifşasını önlemek amacıyla aşağıdaki teknik ve idari tedbirleri almaktadır:

• Verilere erişimin yalnızca yetkili personelle sınırlandırılması (yetki matrisi),
• Web sitesi ve form altyapısında güvenli bağlantı (SSL/HTTPS) kullanılması,
• Üçüncü taraf hizmet sağlayıcılarla (Google, hosting sağlayıcısı vb.) yapılan işlemlerde gerekli güvenlik ve gizlilik yükümlülüklerine dikkat edilmesi,
• Personelin kişisel verilerin korunması konusunda bilgilendirilmesi ve farkındalığının artırılması,
• Alınan tüm tedbirlere rağmen ortaya çıkabilecek risklerin düzenli olarak gözden geçirilmesi.

8. Üçüncü Taraf Altyapı Kaynaklı Risklere İlişkin Sorumluluk Sınırı

Web sitemiz ve teklif formu; barındırma (hosting), otomasyon (Google Apps Script) ve e-posta (Gmail) hizmetleri için üçüncü taraf hizmet sağlayıcılarının altyapısını kullanmaktadır. Şirketimiz, KVKK’nın 12. maddesi kapsamında kendisinden beklenen makul teknik ve idari tedbirleri (bkz. Madde 7) almakla yükümlüdür ve bunu yerine getirmektedir.

Bununla birlikte, kullanılan üçüncü taraf altyapı sağlayıcılarının (hosting firması, Google LLC vb.) kendi sistemlerinde meydana gelebilecek, Şirketimizin makul kontrolü ve öngörü imkânı dışında kalan; siber saldırı, altyapı sağlayıcısı kaynaklı güvenlik açığı, mücbir sebep veya üçüncü kişilerin kusuru gibi nedenlerle ortaya çıkabilecek veri ihlallerinde, Şirketimizin sorumluluğu, kendisine düşen özen ve tedbir yükümlülüğünü yerine getirmiş olması kaydıyla, ilgili mevzuatın öngördüğü ölçüde ve doğrudan kusuruyla sınırlıdır. Şirketimiz, bu tür durumlarda kanunen öngörülen bildirim yükümlülüklerini (KVKK m. 12/5 uyarınca Kurul’a ve ilgili kişilere bildirim dahil) derhal yerine getirecektir.

9. Kişisel Verilerin Saklama Süresi

Şirketimiz, kişisel verilerinizi ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar saklamaktadır. Aksi bir düzenleme belirlenene kadar, teklif talebiniz kapsamında paylaştığınız veriler:

• Teklif süreci sonuçlanana ve varsa sözleşme ilişkisi devam ettiği sürece,
• Sözleşme kurulmaması halinde, talebinizin sonuçlandırılmasından itibaren makul bir süre (azami 2 yıl),
• Yasal saklama yükümlülüklerinin (ör. Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği muhasebe/vergi mevzuatı) gerektirdiği yasal süre boyunca,

saklanmakta, bu sürelerin sonunda silinmekte, yok edilmekte veya anonim hale getirilmektedir.

10. Çerez (Cookie) Politikası

Web sitemiz, ziyaretçi deneyimini iyileştirmek, sitenin işlevselliğini sağlamak ve gerektiğinde site kullanımını analiz etmek amacıyla çerezler ve benzeri teknolojiler kullanabilmektedir. Kullanılan/kullanılabilecek çerez türleri şunlardır:

• Zorunlu Çerezler: Sitenin temel işlevlerini (sayfalar arası gezinme, form gönderimi vb.) sağlayan, devre dışı bırakılamayan çerezlerdir.
• Analitik Çerezler (ör. Google Analytics): Ziyaretçi davranışlarını anonim ve istatistiksel olarak analiz ederek site performansını iyileştirmek amacıyla kullanılır.
• Pazarlama/Reklam Çerezleri (ör. Meta/Facebook Pixel, Google Ads): İlgi alanlarınıza uygun reklam içeriği sunulması ve reklam performansının ölçülmesi amacıyla kullanılabilir.
• İşlevsel Widget Çerezleri (ör. WhatsApp iletişim widget’ı): Size daha hızlı iletişim imkânı sunan üçüncü taraf widget’ların çalışması için kullanılır.

Zorunlu çerezler dışındaki çerezler, tarayıcınızın ayarları üzerinden yönetilebilir veya silinebilir; ancak bu durum sitenin bazı işlevlerinin düzgün çalışmamasına yol açabilir. Şirketimiz, ilerleyen dönemlerde yeni analiz, pazarlama veya işlevsellik araçları ekleyebilir; bu tür değişiklikler işbu metne yansıtılarak güncellenecektir.

11. KVKK’nın 11. Maddesinde Sayılan Haklarınız

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi yazılı olarak şirketimize iletmeniz durumunda, şirketimiz talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. KVKK uyarınca sahip olduğunuz haklar şunlardır:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.