Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

İşbu aydınlatma metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, veri sorumlusu sıfatıyla SİTRE YAPI Mimarlık - Mühendislik ("Şirket") tarafından, web sitemizi ziyaret eden ve formlar üzerinden bizimle iletişime geçen ilgili kişileri kişisel verilerinin işlenmesine ilişkin bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

SİTRE YAPI Mimarlık - Mühendislik — Uşak Vergi Dairesi. Açık adres ve iletişim kanalları için iletişim sayfamızı inceleyiniz.

2. İşlenen kişisel veri kategorileri

• Kimlik: ad, soyad
• İletişim: telefon numarası, e-posta adresi
• Müşteri işlem: ilgilendiğiniz proje, mesaj içeriği, talep konusu
• İşlem güvenliği: IP adresi (özet halinde), tarayıcı bilgisi (özet halinde), zaman damgası
• Pazarlama (yalnızca açık rıza halinde): kampanya etkileşim verisi, çerez tabanlı segmentasyon

3. İşleme amaçları ve hukuki sebepler

• Taleplere yanıt verilmesi — KVKK m.5/2-c (sözleşmenin kurulması/ifası), m.5/2-f (meşru menfaat)
• Satış öncesi bilgilendirme süreçleri — m.5/2-c, m.5/2-f
• İşlem güvenliği, dolandırıcılık ve istismarın engellenmesi — m.5/2-f
• Yasal yükümlülüklerin yerine getirilmesi — m.5/2-ç
• Pazarlama iletişimi — m.5/1 açık rıza

4. Aktarım

Kişisel verileriniz; (i) yasal yükümlülükler kapsamında yetkili kamu kurumlarıyla, (ii) hizmet aldığımız e-posta gönderimi, bot koruma, analitik ve altyapı sağlayıcılarımızla (yurt içi/yurt dışı), gerekli güvenlik tedbirleri ve sözleşmesel güvenceler altında, amaçla sınırlı olarak paylaşılabilir. Yurt dışı aktarımları KVKK m.9 çerçevesinde yapılır.

5. Saklama süreleri

• İletişim formu kayıtları: en fazla 24 ay; aksi bir hukuki yükümlülük yoksa süresi dolanlar imha edilir.
• İşlem güvenliği logları: 12 ay (özetlenmiş/anonimleştirilmiş şekilde uzayabilir).
• Açık rıza bazlı pazarlama verileri: rıza geri alınana kadar.

6. Veri güvenliği

Verileriniz; erişim kontrolü, kayıt izleri, asgari yetki ilkesi, şifreleme (in-transit / at-rest), düzenli güvenlik testleri ve tedarikçi denetimi başta olmak üzere idari ve teknik tedbirlerle korunur. İletişim kayıtlarındaki IP ve tarayıcı bilgileri tek yönlü özet (hash) ile saklanır.

7. Haklarınız

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işleme amacını ve uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini/yok edilmesini, işlemeye itiraz etme ve zarar halinde tazmin haklarınız bulunmaktadır.

8. Başvuru

Haklarınızı kullanmak için iletişim sayfamızdaki kanallar üzerinden Şirket'e başvurabilirsiniz. Başvuru, KVKK m.13 ve "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun olarak işleme alınır ve en geç 30 gün içinde sonuçlandırılır.

Bu metin yayın öncesi hukuk danışmanı incelemesinden geçirilmelidir; kayıtlı adres ve KVKK irtibat adresi doldurulmadan yayına alınmamalıdır.