GDPR Bilgilendirme Metni

Bu web sitesi yalnızca kamuya açık tanıtım amacıyla işletilmektedir. CRM, pazarlama listesi, müşteri veritabanı, potansiyel müşteri (lead) skorlama sistemi veya davranışsal profilleme bulundurmamaktayız. Site üzerinden işlenen tek kişisel veri kategorileri şunlardır:

1. Zorunlu çerezler (oturum, güvenlik, dil).
2. Google Analytics — yalnızca IP anonimleştirilmiş ve toplulaştırılmış raporlama olarak; reklam özellikleri, yeniden pazarlama (remarketing) kitleleri ve cihazlar arası takip devre dışı bırakılmıştır.
3. İletişim kanalı içeriği — bir ziyaretçinin gönüllü olarak e-posta veya telefon yoluyla bizimle iletişime geçmesi durumunda yalnızca söz konusu iletişimin içeriği, talebine yanıt verilmesi amacıyla işlenir; talebin yanıtlanması için gerekli olanın ve fatura düzenlendiği hâllerde Türk vergi/muhasebe mevzuatından doğan yasal saklama süresinin ötesinde herhangi bir kayıt tutulmaz.

Bunun dışında hiçbir kişisel veri kategorisi toplanmaz, profillenmez, satılmaz veya pazarlama amacıyla üçüncü taraflarla paylaşılmaz.

GDPR md.4(7) kapsamında veri sorumlusu (controller) aşağıdaki tüzel kişidir:

GDPR md.37 hükümleri uyarınca DEMSA Yapı için zorunlu bir Veri Koruma Yetkilisi (DPO) atanması gerekmemektedir; bu sebeple resmi bir DPO görevlendirilmemiştir. Veri koruma ile ilgili tüm taleplerinizi yukarıdaki iletişim noktasına yönlendirebilirsiniz.

Kişisel verileriniz aşağıda sayılan amaçlar doğrultusunda, GDPR md.6/1 hükümlerinde yer alan hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin ifası (Md.6/1-b): İnşaat, müteahhitlik, proje yönetimi ve danışmanlık hizmetlerine ilişkin teklif hazırlama, sözleşmenin kurulması ve ifası.
• Hukuki yükümlülük (Md.6/1-c): Vergi, ticari defter, iş hukuku ve denetim mevzuatından doğan yükümlülüklerin yerine getirilmesi.
• Meşru menfaat (Md.6/1-f): Site güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, hizmet kalitesinin iyileştirilmesi ve doğrudan pazarlama (mevcut müşterilerle sınırlı).
• Açık rıza (Md.6/1-a): Zorunlu olmayan çerezler (analitik, pazarlama, tercih), yurt dışı pazarlama transferleri ve elektronik ticari ileti gönderimi.
• Hayati menfaatlerin korunması (Md.6/1-d): Şantiye iş sağlığı ve güvenliği olaylarında acil müdahale için gerekli iletişim verilerinin işlenmesi (uygulanabilir hâllerde).

Kimlik (ad, soyad), iletişim (e-posta, telefon, posta adresi), işlem güvenliği (IP adresi, log kayıtları, çerez kimlikleri), müşteri işlem (talep, teklif, sözleşme geçmişi) ve pazarlama (çerez tabanlı tercihler ve ilgi alanı verileri) kategorilerinde kişisel veriler işlenir.

Kişisel verileriniz, yalnızca aşağıdaki alıcı kategorileri ile, sözleşmesel ve yasal güvenceler altında paylaşılır:

• Taşeronlar ve iş ortakları: yapım, mühendislik ve danışmanlık süreçlerinde sözleşme ifası kapsamında gereken ölçüde.
• Yetkili kamu kurum ve kuruluşları: yasal zorunluluk veya yetkili merciin talebi hâlinde.
• Mali müşavirlik ve hukuk ofisleri: vergi, muhasebe, dava ve uyum süreçleri kapsamında.
• Hosting, e-posta, CDN ve analitik sağlayıcıları: GDPR md.28 kapsamında veri işleyen (processor) sıfatıyla, yazılı veri işleme sözleşmeleri altında.

Veri sorumlusunun merkezi Türkiye'dedir; Türkiye, AEA dışında bir ülke olarak kabul edilir. AB/AEA içinden gelen veri sahipleri açısından kişisel verilerin Türkiye'ye veya başka üçüncü ülkelere aktarımı yalnızca aşağıdaki güvencelerden biri sağlandığında gerçekleştirilir: (i) Avrupa Komisyonu Yeterlilik Kararı, (ii) GDPR md.46 kapsamında Standart Sözleşme Maddeleri (SCC) veya (iii) GDPR md.49 kapsamında veri sahibinin açık ve bilgilendirilmiş rızası. Hosting ve analitik sağlayıcılarımızla SCC esaslı yazılı veri işleme anlaşmaları mevcuttur.

Kişisel verileriniz; işleme amacının gerektirdiği süre boyunca veya ilgili mevzuatın öngördüğü asgari saklama süreleri boyunca tutulur. Genel olarak: iletişim formu verileri 2 yıl; sözleşme ve müşteri verileri ilişkinin sona ermesinden itibaren 10 yıl; fatura ve muhasebe verileri 10 yıl; site log kayıtları 2 yıl; çerez tercih kaydı 12 ay; analitik ve pazarlama çerezleri en fazla 24 ay süreyle saklanır. Süre sonunda veriler silinir, yok edilir veya geri dönülmez şekilde anonim hâle getirilir.

AB/AEA içinde ikamet eden veri sahipleri olarak GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Erişim hakkı (Md.15) — verinizin işlenip işlenmediğini ve kapsamını öğrenme.
• Düzeltme hakkı (Md.16) — yanlış veya eksik verinin düzeltilmesini talep etme.
• Silme (unutulma) hakkı (Md.17) — verinin silinmesini talep etme.
• İşlemenin kısıtlanması hakkı (Md.18) — işlemenin belirli koşullarda kısıtlanmasını isteme.
• Veri taşınabilirliği hakkı (Md.20) — verinizi yapılandırılmış, yaygın ve makine okunabilir formatta alma veya başka bir sorumluya aktarmasını isteme.
• İtiraz hakkı (Md.21) — meşru menfaate veya doğrudan pazarlamaya dayalı işlemeye itiraz etme.
• Otomatik karar verme ve profilleme dışında kalma hakkı (Md.22).
• Rızanızı, önceki işlemenin hukuka uygunluğunu etkilemeksizin geri alma hakkı (Md.7/3).

Haklarınızı kullanmak için gokdemirbas@hotmail.com adresine başvurabilirsiniz. Başvurular GDPR md.12/3 uyarınca en geç 30 gün içinde ücretsiz olarak yanıtlanır.

AB/AEA içinde ikamet eden veri sahipleri, mutat meskenlerinin, çalışma yerlerinin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu Üye Devlet'in yetkili denetim makamına şikâyette bulunma hakkına sahiptir. Türkiye'de ikamet eden veri sahipleri ise Kişisel Verileri Koruma Kurulu'na (KVKK Kurulu — www.kvkk.gov.tr) başvurabilir.

Kişisel verileriniz; doğrudan sizden (iletişim formu, e-posta, telefon, sözleşme süreçleri) veya açık kaynaklardan ya da iş ortaklarımızdan dolaylı olarak elde edilebilir. Dolaylı toplama durumunda, makul süre içinde ve en geç ilk iletişimde GDPR md.14 kapsamında bilgilendirme sağlanır.

DEMSA Yapı, GDPR md.22 anlamında veri sahibi üzerinde hukuki sonuç doğuran veya benzer şekilde önemli etkide bulunan otomatik karar verme veya profilleme faaliyeti yürütmemektedir.

Kişisel verilerin sağlanması, sözleşme öncesi görüşmeler ve hizmet sunumu için sözleşmesel bir gerekliliktir. Söz konusu verileri sağlamamanız hâlinde teklif sunulması veya sözleşmenin kurulması mümkün olmayabilir.

Bu bilgilendirme metni, mevzuat veya işleme süreçlerindeki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanır. Sürüm: 1.0.