Aydınlatma Metni
6698 sayılı KVKK md.10 ve GDPR md.13/14 kapsamında veri sorumlusu tarafından yapılan bilgilendirmedir.
Son güncelleme: 01.05.2026
Заявление о минимизации данных
Настоящий веб-сайт используется исключительно как публичное информационное представительство. Мы не ведём CRM, маркетинговый список, клиентскую базу данных, систему оценки лидов и поведенческое профилирование. Через веб-сайт обрабатываются только следующие категории персональных данных:
- Строго необходимые cookie-файлы (сессия, безопасность, язык).
- Google Analytics с анонимизацией IP-адреса и только агрегированной отчётностью — рекламные функции, аудитории ремаркетинга и межустройственное отслеживание отключены.
- Содержание сообщений по каналам связи — если посетитель добровольно связывается с нами по электронной почте или телефону, обрабатывается только содержание соответствующего обращения для целей ответа; записи не хранятся сверх объёма, необходимого для ответа на обращение, и сверх установленных законом сроков хранения по турецкому налоговому/бухгалтерскому законодательству в случаях выставления счетов.
Никакие иные категории персональных данных не собираются, не подвергаются профилированию, не продаются и не передаются третьим лицам в маркетинговых целях.
1. Veri Sorumlusu ve İletişim Noktası
Aşağıdaki iletişim bilgileri hem Veri Sorumlusu hem de Veri Koruma İletişim Noktası (DPO) görevini yürüten birim için geçerlidir.
DEMSA Yapı
Адрес: Oba Mah. Azaklar Cad. Ahmet Kola Sitesi B Blok No:30 B/A Alanya / Antalya
Электронная почта: gokdemirbas@hotmail.com
Сайт: https://www.demsayapi.com.tr
Сотрудник по защите данных (DPO) не назначен. По вопросам защиты данных просьба обращаться в указанный выше контактный пункт.
2. İşlenen Kişisel Veri Kategorileri
Kimlik (ad, soyad), iletişim (e-posta, telefon, adres), işlem güvenliği (IP, log kayıtları, çerez kimlikleri), müşteri işlem (talep, şikâyet, teklif geçmişi), pazarlama (çerez tabanlı tercih ve ilgi alanı verileri) ve görsel/işitsel (yalnızca açık rıza varsa) kategorilerinde kişisel veriler işlenmektedir.
3. İşleme Amaçları
- İletişim form taleplerinin değerlendirilmesi ve cevaplanması
- Hizmet tekliflerinin hazırlanması ve sözleşme süreçlerinin yürütülmesi
- İnşaat, proje yönetimi ve danışmanlık hizmetlerinin sunulması
- Bilgi güvenliği ve site güvenliği süreçlerinin yürütülmesi
- Hukuki yükümlülüklerin yerine getirilmesi (Vergi, TTK, ilgili meslek mevzuatı)
- Açık rıza varsa anonim analitik, dönüşüm ölçümü ve pazarlama faaliyetleri
4. İşlemenin Hukuki Sebepleri
Kişisel verileriniz KVKK md.5 ve GDPR md.6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Kanunlarda açıkça öngörülmesi (KVKK 5/2-a, GDPR 6/1-c)
- Sözleşmenin kurulması veya ifası için zorunlu olması (KVKK 5/2-c, GDPR 6/1-b)
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK 5/2-ç, GDPR 6/1-c)
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK 5/2-e)
- Meşru menfaat dengelemesi (KVKK 5/2-f, GDPR 6/1-f) — site güvenliği ve dolandırıcılık önleme
- Açık rıza (KVKK 5/1, GDPR 6/1-a) — yalnızca zorunlu olmayan çerezler ve pazarlama
5. Aktarım ve İşleyenler
Kişisel verileriniz, KVKK md.8 ve 9 ile GDPR md.28 ve 44–49 hükümlerine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:
- Yetkili kamu kurum ve kuruluşları (yasal talep hâlinde)
- Hukuk ve mali müşavirlik hizmeti aldığımız üçüncü taraflar
- Barındırma (hosting), e-posta ve CDN sağlayıcıları — sözleşmesel veri işleyen sıfatıyla
- Anonim analitik ve pazarlama sağlayıcıları (Google LLC) — yalnızca açık rıza ile
Yurt dışına aktarım yalnızca (i) açık rızanız bulunması, (ii) yeterli korumaya sahip ülke listesinde yer alması veya (iii) GDPR Standart Sözleşme Maddeleri (SCC) imzalanmış olması hâlinde gerçekleştirilir.
6. Saklama Süreleri
| Veri Kategorisi | Saklama Süresi |
|---|---|
| İletişim formu mesajları | Talep çözümünden itibaren 2 yıl |
| Sözleşme ve müşteri verileri | Sözleşmenin sona ermesinden itibaren 10 yıl (TBK md.146) |
| Fatura ve muhasebe verileri | VUK md.253 — 5 yıl, TTK md.82 — 10 yıl |
| Site log kayıtları (IP, oturum) | 5651 sayılı Kanun kapsamında 2 yıl |
| Çerez tercih kaydı | 12 ay (yenilenebilir) |
| Analitik ve pazarlama çerezleri | Çerez sağlayıcısının politikası kapsamında, en fazla 24 ay |
7. İlgili Kişinin Hakları
KVKK md.11 ve GDPR md.15–22 kapsamında aşağıdaki haklara sahipsiniz:
| KVKK Md.11 | GDPR | Hakkın Kapsamı |
|---|---|---|
| Bilgi alma | Md.13–15 (Bilgilendirme + Erişim) | Kişisel verinin işlenip işlenmediğini, işleniyorsa hangi amaçla, hangi sürede ve kimlere aktarıldığını öğrenme. |
| Düzeltme | Md.16 (Düzeltme) | Eksik veya yanlış işlenen kişisel verinin düzeltilmesini isteme. |
| Silme / Yok etme | Md.17 (Unutulma) | İşleme şartlarının ortadan kalkması hâlinde verinin silinmesini, yok edilmesini veya anonim hâle getirilmesini talep etme. |
| İşlemenin kısıtlanması | Md.18 (Kısıtlama) | Belirli durumlarda işlemenin geçici olarak durdurulmasını isteme. |
| İtiraz | Md.21 (İtiraz) | Profilleme / otomatik kararlar dâhil işlemeye itiraz etme. |
| Veri taşınabilirliği | Md.20 (Taşınabilirlik) | Kişisel veriyi yapılandırılmış, yaygın ve makine tarafından okunabilir formatta alma veya başka bir veri sorumlusuna aktarma. |
| Açık rızayı geri alma | Md.7(3) (Geri alma) | Açık rızaya dayanan işleme için rızanızı dilediğiniz zaman geri çekme. Geri alma, önceki işlemelerin hukuka uygunluğunu etkilemez. |
| Zararın giderilmesi | Md.82 (Tazminat) | Kanuna aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme. |
| Şikayet | Md.77 (Denetim makamına başvuru) | KVKK kapsamında Kişisel Verileri Koruma Kurulu'na (KVKK), GDPR kapsamında ilgili denetim otoritesine şikâyet etme. |
8. Başvuru Yöntemi
Veri Sahibi Başvuru Formu için gokdemirbas@hotmail.com adresine yazılı talepte bulunabilirsiniz. Kurul veya yetkili denetim otoritesi tarafından başka bir yöntem belirlenmesi hâlinde söz konusu yöntem de kullanılabilir. Başvurular 30 gün içinde ücretsiz olarak yanıtlanır.