KVKK aydınlatma metni

Veri sorumlusu kim?

Murat Şen, Kefken Ahşap Dekorasyon adıyla çalışan şahıs işletmesinin sahibi olarak veri sorumlusudur.
Mavigöl, Münteha Sk. No:31, Arnavutköy, İstanbul
info@kefkenahsap.com

Kişisel verilerinizle ilgili her soru ve başvuru için bize yukarıdaki iletişim bilgilerinden ulaşabilirsiniz.

Hangi verilerinizi işliyoruz?

• Teklif formuna yazdıklarınız: ad soyad, telefon, e-posta (isteğe bağlı), hizmet, il ve ilçe, mesajınız ve eklediğiniz en fazla 5 fotoğraf.
• Formla birlikte kaydedilenler: formu gönderdiğiniz sayfa, dil ve an; varsa kampanya bağlantısı (utm) bilgisi; okuduğunuzu işaretlediğiniz aydınlatma metninin sürümü.
• IP adresiniz: formu kötüye kullanıma karşı korumak için yalnızca bellekte, 10 dakikalık bir sayaçta tutulur ve Cloudflare Turnstile doğrulamasına gönderilir. Pencere bitince bir sonraki istekte silinir. Diske yazılmaz, talebinizle birlikte kaydedilmez.
• Siteyi gezerken tarayıcınızın gönderdiği teknik bilgiler: IP adresi, tarayıcı türü, açtığınız sayfa ve zaman. Bunlar siteyi size göstermek ve korumak için işlenir.
• Hata kayıtları: sitede bir hata olursa teknik hata kaydı kendi sunucumuzda tutulur. Kayda girmeden önce e-posta adresi ve telefon numarası gibi bilgiler otomatik olarak silinir.
• Çerezsiz ziyaret istatistiği: Umami ile hangi sayfaların açıldığını ve WhatsApp, telefon gibi bağlantılara kaç kez tıklandığını sayarız. Umami kendi sunucumuzda çalışır, çerez kullanmaz ve sizi tanımlamaz.
• Google Analytics: yalnızca çerez onayı verirseniz, siteyi nasıl kullandığınıza dair istatistik.
• Çerezlerin ayrıntısı çerez politikasında.

Sağlık, din, biyometrik veri gibi özel nitelikli kişisel verilerinizi istemiyoruz. Lütfen mesajınıza ve fotoğraflarınıza bu tür bilgileri eklemeyin.

Verilerinizi nasıl topluyoruz?

Verilerinizi elektronik ortamda topluyoruz: teklif formunu doldurduğunuzda, siteyi gezerken tarayıcınızın gönderdiği bilgilerden ve çerezlerden. Bize WhatsApp, telefon ya da e-postayla doğrudan yazarsanız, orada paylaştıklarınızı da yalnızca talebinizi yanıtlamak için kullanırız.

Verilerinizi ne için ve hangi hukuki sebeple işliyoruz?

• Talebinizi değerlendirmek, sizi aramak ya da size yazmak, keşif ve teklif hazırlamak. Hukuki sebep: bir sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK md. 5/2-c).
• Formu ve siteyi spam, saldırı ve kötüye kullanıma karşı korumak, hataları bulup düzeltmek. Hukuki sebep: meşru menfaatimiz (KVKK md. 5/2-f).
• Talep geçmişini ve aydınlatma metnini okuduğunuzu gösteren kaydı saklamak, olası bir anlaşmazlıkta kullanmak. Hukuki sebep: bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e).
• Çerezsiz ziyaret istatistiği (Umami): hangi sayfaların işe yaradığını görüp siteyi iyileştirmek. Hukuki sebep: meşru menfaatimiz (KVKK md. 5/2-f).
• Ziyaret istatistiği (Google Analytics). Hukuki sebep: çerez onayınızla verdiğiniz açık rıza (KVKK md. 5/1).
• Verilerin yurt dışındaki hizmet sağlayıcılara aktarılması: aşağıdaki “Verileriniz yurt dışına aktarılıyor mu?” bölümüne bakın.

Verilerinizi kimlerle paylaşıyoruz?

Verilerinizi satmıyoruz, reklam veya pazarlama için kimseyle paylaşmıyoruz. Siteyi çalıştırmak için şu hizmet sağlayıcıları kullanıyoruz:

• Cloudflare, Inc. (ABD): sitenin trafiği Cloudflare ağından geçer (hızlı yükleme ve güvenlik). Formdaki Turnstile doğrulamasını yapar. Site görselleri ile veritabanı ve fotoğraf yedeklerinin sunucu dışındaki kopyası Cloudflare R2 depolamasında, herkese kapalı bir alanda durur. Cloudflare Web Analytics ile sayfa yüklenirken ölçülen performans verileri (sayfa adresi, yönlendiren sayfa, tarayıcı, işletim sistemi ve ülke) Cloudflare'e gider; Avrupa Birliği'ndeki ziyaretçilerin verileri bu ölçüme dahil edilmez.
• Resend (ABD): yeni talep geldiğinde bize bildirim e-postası gönderir. E-postada adınız, telefonunuz, e-postanız, hizmet, konum, mesajınız ve formu gönderdiğiniz sayfa ile dil yer alır; fotoğraflar e-postaya eklenmez.
• Google (Gmail, ABD): bildirim e-postalarının geldiği ve sizinle yazıştığımız e-posta kutumuz.
• Meta (WhatsApp, ABD): WhatsApp'tan bize yazdığınızda ya da size WhatsApp'tan döndüğümüzde mesajlar bu hizmet üzerinden iletilir.
• Google (Analytics, ABD): yalnızca çerez onayı verirseniz ziyaret istatistikleri.
• Google (Haritalar, ABD): iletişim sayfasındaki harita yalnızca “Haritayı göster”e tıklarsanız Google'dan yüklenir; o anda Google IP adresinizi görür.
• Yetkili kamu kurumları: yalnızca kanunen zorunlu olduğunda ve istenen ölçüde. Hukuki sebep: hukuki yükümlülüğümüzü yerine getirmek (KVKK md. 5/2-ç).

Sitemiz, veritabanımız ve talep fotoğrafları Türkiye'de kiraladığımız bir sunucuda çalışır. Sunucu sağlayıcısı verileri yalnızca bizim adımıza ve talimatımızla saklar (veri işleyen). Talep fotoğrafları herkese açık bir adresten yayınlanmaz; yalnızca yönetim paneline giriş yapan yetkili kişiler görür.

Mesajınız ve fotoğraflarınız yapay zekâ servislerine gönderilmez.

Verileriniz yurt dışına aktarılıyor mu?

Evet. Cloudflare, Resend, Google ve Meta (WhatsApp) ABD merkezli şirketlerdir ve verileri Türkiye dışındaki sunucularında işler. Teklif formundaki bilgileriniz Cloudflare, Resend ve Google üzerinden, WhatsApp yazışmaları Meta üzerinden geçer.

Bu aktarımları KVKK md. 9/4'teki uygun güvencelerle yapıyoruz: bu şirketlerle Kişisel Verileri Koruma Kurulunun ilan ettiği standart sözleşmeyi imzaladık ve her birini imzadan sonraki 5 iş günü içinde Kişisel Verileri Koruma Kurumuna bildirdik.

Verilerinizi ne kadar süre saklıyoruz?

• Talepler ve ekli fotoğraflar: alındıktan 2 yıl sonra otomatik olarak silinir.
• Yedekler: veritabanı ve fotoğraf yedeği her gün alınır. Yedekler sunucu dışındaki bir depoya (Cloudflare R2) kopyalanır ve orada 30 gün tutulur. Sunucuda yalnızca kopyalama başarısız olursa bir kopya kalır, o da en fazla 14 gün. Silinen bir talep yedeklerden de en geç 30 gün içinde kalkar.
• Bildirim e-postaları ve WhatsApp yazışmaları: 2 yıl saklanır, sonra silinir. İsterseniz daha önce sileriz.
• Hata kayıtları: 30 gün sonra otomatik olarak silinir.
• Sunucu erişim kayıtları: en fazla 30 gün tutulur. Cloudflare kendi güvenlik kayıtlarını kendi gizlilik politikasındaki sürelerle tutar.
• Umami sayımları: sizi tanımlayan bilgi içermez; site istatistiği olarak süre sınırı olmadan tutulur.
• Google Analytics verileri: Google'da en fazla 14 ay tutulur.

Verilerinizi nasıl koruyoruz?

Siteyle bağlantınız şifrelidir (HTTPS). Yönetim panelindeki talepleri yalnızca panele şifreyle giren yetkili kişiler görür. Form; güvenlik doğrulaması, deneme sınırı ve dosya türü ile boyutu denetimiyle korunur. Yedekler herkese kapalı alanlarda tutulur.

Haklarınız nelerdir?

KVKK md. 11'e göre bize başvurarak şunları isteyebilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenmek, işlenmişse bilgi istemek,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
• eksik veya yanlış işlenmişse düzeltilmesini istemek,
• KVKK md. 7'deki şartlarla silinmesini veya yok edilmesini istemek,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
• yalnızca otomatik sistemlerle yapılan bir analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etmek,
• kanuna aykırı işleme yüzünden zarara uğradıysanız zararın giderilmesini istemek.

Bize nasıl başvurabilirsiniz?

Başvurunuzu yazılı olarak şu yollardan biriyle yapabilirsiniz:

• ıslak imzalı dilekçeyle, yukarıdaki adrese elden ya da postayla,
• güvenli elektronik imza veya mobil imzayla imzalayıp info@kefkenahsap.com göndererek,
• daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden info@kefkenahsap.com yazarak.

Başvurunuzda adınız soyadınız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport ya da kimlik numaranız), tebligat adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır.

Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse, Kişisel Verileri Koruma Kurulunun belirlediği tarifeye göre ücret isteyebiliriz.

Başvurunuz reddedilirse, cevabımızı yetersiz bulursanız ya da 30 gün içinde cevap vermezsek, cevabı öğrendiğiniz tarihten başlayarak 30 gün ve her durumda başvuru tarihinden başlayarak 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK md. 14).

Başka sitelere verdiğimiz bağlantılar

Sitede WhatsApp, sosyal medya ve harita bağlantıları var. Bunlara tıkladığınızda o hizmetin kendi gizlilik kuralları geçerli olur. WhatsApp'tan yazdığınızda mesajınız Meta'nın WhatsApp hizmeti üzerinden bize ulaşır.

Bu metin değişirse

İşlediğimiz veriler ya da kullandığımız hizmetler değiştiğinde bu metni güncelleriz. Güncel metin her zaman bu sayfadadır; son güncelleme tarihi başlığın altında yazar.