Aydınlatma Metni
6698 sayılı KVKK md.10 ve GDPR md.13/14 kapsamında veri sorumlusu tarafından yapılan bilgilendirmedir.
Son güncelleme: 01.05.2026
Veri Minimizasyonu Beyanı
Bu web sitesi yalnızca kamuya açık tanıtım amacıyla işletilmektedir. CRM, pazarlama listesi, müşteri veritabanı, potansiyel müşteri (lead) skorlama sistemi veya davranışsal profilleme bulundurmamaktayız. Site üzerinden işlenen tek kişisel veri kategorileri şunlardır:
- Zorunlu çerezler (oturum, güvenlik, dil).
- Google Analytics — yalnızca IP anonimleştirilmiş ve toplulaştırılmış raporlama olarak; reklam özellikleri, yeniden pazarlama (remarketing) kitleleri ve cihazlar arası takip devre dışı bırakılmıştır.
- İletişim kanalı içeriği — bir ziyaretçinin gönüllü olarak e-posta veya telefon yoluyla bizimle iletişime geçmesi durumunda yalnızca söz konusu iletişimin içeriği, talebine yanıt verilmesi amacıyla işlenir; talebin yanıtlanması için gerekli olanın ve fatura düzenlendiği hâllerde Türk vergi/muhasebe mevzuatından doğan yasal saklama süresinin ötesinde herhangi bir kayıt tutulmaz.
Bunun dışında hiçbir kişisel veri kategorisi toplanmaz, profillenmez, satılmaz veya pazarlama amacıyla üçüncü taraflarla paylaşılmaz.
1. Veri Sorumlusu ve İletişim Noktası
Aşağıdaki iletişim bilgileri hem Veri Sorumlusu hem de Veri Koruma İletişim Noktası (DPO) görevini yürüten birim için geçerlidir.
DEMSA Yapı
Adres: Oba Mah. Azaklar Cad. Ahmet Kola Sitesi B Blok No:30 B/A Alanya / Antalya
E-posta: gokdemirbas@hotmail.com
Web: https://www.demsayapi.com.tr
Veri Koruma Yetkilisi (DPO) atanmamıştır. Veri koruma talepleri yukarıdaki iletişim noktasına yönlendirilir.
2. İşlenen Kişisel Veri Kategorileri
Kimlik (ad, soyad), iletişim (e-posta, telefon, adres), işlem güvenliği (IP, log kayıtları, çerez kimlikleri), müşteri işlem (talep, şikâyet, teklif geçmişi), pazarlama (çerez tabanlı tercih ve ilgi alanı verileri) ve görsel/işitsel (yalnızca açık rıza varsa) kategorilerinde kişisel veriler işlenmektedir.
3. İşleme Amaçları
- İletişim form taleplerinin değerlendirilmesi ve cevaplanması
- Hizmet tekliflerinin hazırlanması ve sözleşme süreçlerinin yürütülmesi
- İnşaat, proje yönetimi ve danışmanlık hizmetlerinin sunulması
- Bilgi güvenliği ve site güvenliği süreçlerinin yürütülmesi
- Hukuki yükümlülüklerin yerine getirilmesi (Vergi, TTK, ilgili meslek mevzuatı)
- Açık rıza varsa anonim analitik, dönüşüm ölçümü ve pazarlama faaliyetleri
4. İşlemenin Hukuki Sebepleri
Kişisel verileriniz KVKK md.5 ve GDPR md.6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Kanunlarda açıkça öngörülmesi (KVKK 5/2-a, GDPR 6/1-c)
- Sözleşmenin kurulması veya ifası için zorunlu olması (KVKK 5/2-c, GDPR 6/1-b)
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK 5/2-ç, GDPR 6/1-c)
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK 5/2-e)
- Meşru menfaat dengelemesi (KVKK 5/2-f, GDPR 6/1-f) — site güvenliği ve dolandırıcılık önleme
- Açık rıza (KVKK 5/1, GDPR 6/1-a) — yalnızca zorunlu olmayan çerezler ve pazarlama
5. Aktarım ve İşleyenler
Kişisel verileriniz, KVKK md.8 ve 9 ile GDPR md.28 ve 44–49 hükümlerine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:
- Yetkili kamu kurum ve kuruluşları (yasal talep hâlinde)
- Hukuk ve mali müşavirlik hizmeti aldığımız üçüncü taraflar
- Barındırma (hosting), e-posta ve CDN sağlayıcıları — sözleşmesel veri işleyen sıfatıyla
- Anonim analitik ve pazarlama sağlayıcıları (Google LLC) — yalnızca açık rıza ile
Yurt dışına aktarım yalnızca (i) açık rızanız bulunması, (ii) yeterli korumaya sahip ülke listesinde yer alması veya (iii) GDPR Standart Sözleşme Maddeleri (SCC) imzalanmış olması hâlinde gerçekleştirilir.
6. Saklama Süreleri
| Veri Kategorisi | Saklama Süresi |
|---|---|
| İletişim formu mesajları | Talep çözümünden itibaren 2 yıl |
| Sözleşme ve müşteri verileri | Sözleşmenin sona ermesinden itibaren 10 yıl (TBK md.146) |
| Fatura ve muhasebe verileri | VUK md.253 — 5 yıl, TTK md.82 — 10 yıl |
| Site log kayıtları (IP, oturum) | 5651 sayılı Kanun kapsamında 2 yıl |
| Çerez tercih kaydı | 12 ay (yenilenebilir) |
| Analitik ve pazarlama çerezleri | Çerez sağlayıcısının politikası kapsamında, en fazla 24 ay |
7. İlgili Kişinin Hakları
KVKK md.11 ve GDPR md.15–22 kapsamında aşağıdaki haklara sahipsiniz:
| KVKK Md.11 | GDPR | Hakkın Kapsamı |
|---|---|---|
| Bilgi alma | Md.13–15 (Bilgilendirme + Erişim) | Kişisel verinin işlenip işlenmediğini, işleniyorsa hangi amaçla, hangi sürede ve kimlere aktarıldığını öğrenme. |
| Düzeltme | Md.16 (Düzeltme) | Eksik veya yanlış işlenen kişisel verinin düzeltilmesini isteme. |
| Silme / Yok etme | Md.17 (Unutulma) | İşleme şartlarının ortadan kalkması hâlinde verinin silinmesini, yok edilmesini veya anonim hâle getirilmesini talep etme. |
| İşlemenin kısıtlanması | Md.18 (Kısıtlama) | Belirli durumlarda işlemenin geçici olarak durdurulmasını isteme. |
| İtiraz | Md.21 (İtiraz) | Profilleme / otomatik kararlar dâhil işlemeye itiraz etme. |
| Veri taşınabilirliği | Md.20 (Taşınabilirlik) | Kişisel veriyi yapılandırılmış, yaygın ve makine tarafından okunabilir formatta alma veya başka bir veri sorumlusuna aktarma. |
| Açık rızayı geri alma | Md.7(3) (Geri alma) | Açık rızaya dayanan işleme için rızanızı dilediğiniz zaman geri çekme. Geri alma, önceki işlemelerin hukuka uygunluğunu etkilemez. |
| Zararın giderilmesi | Md.82 (Tazminat) | Kanuna aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme. |
| Şikayet | Md.77 (Denetim makamına başvuru) | KVKK kapsamında Kişisel Verileri Koruma Kurulu'na (KVKK), GDPR kapsamında ilgili denetim otoritesine şikâyet etme. |
8. Başvuru Yöntemi
Veri Sahibi Başvuru Formu için gokdemirbas@hotmail.com adresine yazılı talepte bulunabilirsiniz. Kurul veya yetkili denetim otoritesi tarafından başka bir yöntem belirlenmesi hâlinde söz konusu yöntem de kullanılabilir. Başvurular 30 gün içinde ücretsiz olarak yanıtlanır.