Aydınlatma Metni
6698 sayılı KVKK md.10 ve GDPR md.13/14 kapsamında veri sorumlusu tarafından yapılan bilgilendirmedir.
Son güncelleme: 01.05.2026
Erklärung zur Datenminimierung
Diese Website wird ausschließlich als öffentliche Informationspräsenz betrieben. Wir betreiben kein CRM, keine Marketingliste, keine Kundendatenbank, kein Lead-Scoring-System und kein verhaltensbezogenes Profiling. Über die Website werden ausschließlich folgende personenbezogenen Daten verarbeitet:
- Unbedingt erforderliche Cookies (Sitzung, Sicherheit, Sprache).
- Google Analytics mit anonymisierter IP-Adresse und ausschließlich aggregierter Berichterstattung — Werbefunktionen, Remarketing-Zielgruppen und geräteübergreifendes Tracking sind deaktiviert.
- Inhalt von Kontaktkanälen — kontaktiert ein Besucher uns freiwillig per E-Mail oder Telefon, wird ausschließlich der Inhalt dieser Mitteilung zum Zweck der Beantwortung verarbeitet; es wird keine Aufzeichnung über das hinaus aufbewahrt, was zur Beantwortung der Anfrage erforderlich ist, sowie über die gesetzliche Aufbewahrung nach türkischem Steuer-/Handelsrecht in Fällen, in denen Rechnungen ausgestellt werden.
Es werden keine weiteren Kategorien personenbezogener Daten erhoben, profiliert, verkauft oder zu Marketingzwecken an Dritte weitergegeben.
1. Veri Sorumlusu ve İletişim Noktası
Aşağıdaki iletişim bilgileri hem Veri Sorumlusu hem de Veri Koruma İletişim Noktası (DPO) görevini yürüten birim için geçerlidir.
DEMSA Yapı
Anschrift: Oba Mah. Azaklar Cad. Ahmet Kola Sitesi B Blok No:30 B/A Alanya / Antalya
E-Mail: gokdemirbas@hotmail.com
Web: https://www.demsayapi.com.tr
Es wurde kein Datenschutzbeauftragter (DSB) bestellt. Datenschutzanfragen sind an die oben genannte Kontaktstelle zu richten.
2. İşlenen Kişisel Veri Kategorileri
Kimlik (ad, soyad), iletişim (e-posta, telefon, adres), işlem güvenliği (IP, log kayıtları, çerez kimlikleri), müşteri işlem (talep, şikâyet, teklif geçmişi), pazarlama (çerez tabanlı tercih ve ilgi alanı verileri) ve görsel/işitsel (yalnızca açık rıza varsa) kategorilerinde kişisel veriler işlenmektedir.
3. İşleme Amaçları
- İletişim form taleplerinin değerlendirilmesi ve cevaplanması
- Hizmet tekliflerinin hazırlanması ve sözleşme süreçlerinin yürütülmesi
- İnşaat, proje yönetimi ve danışmanlık hizmetlerinin sunulması
- Bilgi güvenliği ve site güvenliği süreçlerinin yürütülmesi
- Hukuki yükümlülüklerin yerine getirilmesi (Vergi, TTK, ilgili meslek mevzuatı)
- Açık rıza varsa anonim analitik, dönüşüm ölçümü ve pazarlama faaliyetleri
4. İşlemenin Hukuki Sebepleri
Kişisel verileriniz KVKK md.5 ve GDPR md.6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Kanunlarda açıkça öngörülmesi (KVKK 5/2-a, GDPR 6/1-c)
- Sözleşmenin kurulması veya ifası için zorunlu olması (KVKK 5/2-c, GDPR 6/1-b)
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK 5/2-ç, GDPR 6/1-c)
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK 5/2-e)
- Meşru menfaat dengelemesi (KVKK 5/2-f, GDPR 6/1-f) — site güvenliği ve dolandırıcılık önleme
- Açık rıza (KVKK 5/1, GDPR 6/1-a) — yalnızca zorunlu olmayan çerezler ve pazarlama
5. Aktarım ve İşleyenler
Kişisel verileriniz, KVKK md.8 ve 9 ile GDPR md.28 ve 44–49 hükümlerine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:
- Yetkili kamu kurum ve kuruluşları (yasal talep hâlinde)
- Hukuk ve mali müşavirlik hizmeti aldığımız üçüncü taraflar
- Barındırma (hosting), e-posta ve CDN sağlayıcıları — sözleşmesel veri işleyen sıfatıyla
- Anonim analitik ve pazarlama sağlayıcıları (Google LLC) — yalnızca açık rıza ile
Yurt dışına aktarım yalnızca (i) açık rızanız bulunması, (ii) yeterli korumaya sahip ülke listesinde yer alması veya (iii) GDPR Standart Sözleşme Maddeleri (SCC) imzalanmış olması hâlinde gerçekleştirilir.
6. Saklama Süreleri
| Veri Kategorisi | Saklama Süresi |
|---|---|
| İletişim formu mesajları | Talep çözümünden itibaren 2 yıl |
| Sözleşme ve müşteri verileri | Sözleşmenin sona ermesinden itibaren 10 yıl (TBK md.146) |
| Fatura ve muhasebe verileri | VUK md.253 — 5 yıl, TTK md.82 — 10 yıl |
| Site log kayıtları (IP, oturum) | 5651 sayılı Kanun kapsamında 2 yıl |
| Çerez tercih kaydı | 12 ay (yenilenebilir) |
| Analitik ve pazarlama çerezleri | Çerez sağlayıcısının politikası kapsamında, en fazla 24 ay |
7. İlgili Kişinin Hakları
KVKK md.11 ve GDPR md.15–22 kapsamında aşağıdaki haklara sahipsiniz:
| KVKK Md.11 | GDPR | Hakkın Kapsamı |
|---|---|---|
| Bilgi alma | Md.13–15 (Bilgilendirme + Erişim) | Kişisel verinin işlenip işlenmediğini, işleniyorsa hangi amaçla, hangi sürede ve kimlere aktarıldığını öğrenme. |
| Düzeltme | Md.16 (Düzeltme) | Eksik veya yanlış işlenen kişisel verinin düzeltilmesini isteme. |
| Silme / Yok etme | Md.17 (Unutulma) | İşleme şartlarının ortadan kalkması hâlinde verinin silinmesini, yok edilmesini veya anonim hâle getirilmesini talep etme. |
| İşlemenin kısıtlanması | Md.18 (Kısıtlama) | Belirli durumlarda işlemenin geçici olarak durdurulmasını isteme. |
| İtiraz | Md.21 (İtiraz) | Profilleme / otomatik kararlar dâhil işlemeye itiraz etme. |
| Veri taşınabilirliği | Md.20 (Taşınabilirlik) | Kişisel veriyi yapılandırılmış, yaygın ve makine tarafından okunabilir formatta alma veya başka bir veri sorumlusuna aktarma. |
| Açık rızayı geri alma | Md.7(3) (Geri alma) | Açık rızaya dayanan işleme için rızanızı dilediğiniz zaman geri çekme. Geri alma, önceki işlemelerin hukuka uygunluğunu etkilemez. |
| Zararın giderilmesi | Md.82 (Tazminat) | Kanuna aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme. |
| Şikayet | Md.77 (Denetim makamına başvuru) | KVKK kapsamında Kişisel Verileri Koruma Kurulu'na (KVKK), GDPR kapsamında ilgili denetim otoritesine şikâyet etme. |
8. Başvuru Yöntemi
Veri Sahibi Başvuru Formu için gokdemirbas@hotmail.com adresine yazılı talepte bulunabilirsiniz. Kurul veya yetkili denetim otoritesi tarafından başka bir yöntem belirlenmesi hâlinde söz konusu yöntem de kullanılabilir. Başvurular 30 gün içinde ücretsiz olarak yanıtlanır.