KVKK Aydınlatma Metni

Veri sorumlusu NURDOĞAN İNŞAAT ve D.T.M. SAN. ve TİC. LTD.ŞTİ.'dir. Adres: Kaynarca Cad. Kızkulesi Sk. No:13 Ramazanoğlu, 34906 Pendik / İstanbul. E-posta: [email protected].

• Kimlik ve iletişim bilgileri: ad soyad, firma adı, e-posta adresi, ülke ve isteğe bağlı olarak telefon numarası.
• Talep bilgileri: ilgilendiğiniz ürün, tahmini hacim, mesajınızın içeriği ve form üzerinden ileride yükleyebileceğiniz dosyalar (ölçü çizimi, baskı görseli gibi).
• Bayi hesabı bilgileri (bayi portalı devreye alındığında): e-posta adresi, firma bilgileri ve parolanızın geri döndürülemez biçimde özetlenmiş (hash) hali. Parolanız açık metin olarak saklanmaz.
• İşlem güvenliği bilgileri: IP adresi, tarayıcı ve cihaz bilgisi, erişim tarihi ve saati (sunucu kayıtları).
• Çerez verileri: zorunlu çerezler ve yalnızca onay vermeniz halinde analiz çerezleri. Ayrıntılar Çerez Politikası'ndadır.
• Yazışma içeriği: e-posta, telefon veya WhatsApp üzerinden bize ilettiğiniz bilgiler.

Kişisel verileriniz; internet sitesindeki teklif ve iletişim formu, bayi portalı, e-posta, telefon ve WhatsApp yazışmaları ile sunucu kayıtları ve çerezler aracılığıyla, kısmen otomatik ve kısmen otomatik olmayan yollarla toplanır.

Sitedeki WhatsApp butonu sizi WhatsApp uygulamasına yönlendirir. WhatsApp'ta paylaştığınız bilgiler ayrıca WhatsApp'ın (Meta) kendi gizlilik koşullarına tabidir; Nurdoğan bu hizmetin işleyişini kontrol etmez. Yazışmanın tarafımızca görülen içeriği bu metindeki amaçlarla işlenir.

• Teklif ve bilgi taleplerinizi yanıtlamak, fiyat ve termin hazırlamak.
• Sipariş, üretim, sevkiyat ve faturalama süreçlerini yürütmek.
• Bayi hesabı oluşturmak, kimliğinizi doğrulamak ve bayilere özel fiyat ve araçlara erişim sağlamak.
• Sitenin ve sunucuların güvenliğini sağlamak, kötüye kullanımı ve istenmeyen gönderileri (spam) önlemek.
• Ticari defter, vergi ve diğer mevzuattan doğan yükümlülükleri yerine getirmek; yetkili kurumların taleplerini karşılamak.
• Yalnızca onay vermeniz halinde, sitenin kullanımına ilişkin istatistik üretmek.

Kişisel verileriniz KVKK md. 5'te sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c): teklif talebi, sipariş süreci, bayi hesabı.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç): ticari kayıt, fatura ve resmi bildirimler.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): olası uyuşmazlıklarda delil olarak saklama.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (md. 5/2-f): güvenlik kayıtları, spam önleme, talebinizle ilgili yazışmaların takibi.
• Açık rıza (md. 5/1): analiz çerezleri ve aşağıda 6. bölümde açıklanan arızi yurt dışı aktarımları.

Kişisel verileriniz, yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde şu alıcılara aktarılabilir:

• Barındırma (hosting) hizmeti sağlayıcısı: sitenin, form altyapısının ve bayi portalının sunucuları Almanya'dadır.
• E-posta iletim hizmeti sağlayıcısı: form mesajlarının tarafımıza ulaştırılması için.
• Muhasebe, mali müşavirlik ve hukuk danışmanları; kargo ve lojistik firmaları: yalnızca sipariş süreci ve hukuki yükümlülükler için gerekli bilgiler.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: mevzuatın gerektirdiği hallerde ve ölçüde.

Sunucuların Almanya'da bulunması nedeniyle kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarım KVKK md. 9 uyarınca yapılır: Almanya hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunmadığı sürece aktarım, Kurul'ca ilan edilen standart sözleşmenin hizmet sağlayıcı ile imzalanması ve Kurum'a bildirilmesi gibi md. 9'da öngörülen uygun güvencelerden birine dayandırılır.

Uygun güvencenin sağlanamadığı ve aktarımın arızi nitelikte olduğu hallerde aktarım, md. 9/6'da sayılan istisnalardan birine, özellikle olası riskler hakkında bilgilendirilmeniz kaydıyla vereceğiniz açık rızaya dayanılarak yapılabilir. Açık rızanızı vermemeniz, düzenli aktarımı gerektirmeyen yollarla (telefon, e-posta) bizimle iletişim kurmanıza engel değildir.

• Sözleşmeye dönüşmeyen teklif talepleri ve yazışmalar: son yazışmadan itibaren 2 yıl.
• Sipariş, sözleşme ve fatura kayıtları: Türk Ticaret Kanunu md. 82 ve vergi mevzuatı uyarınca 10 yıl.
• Bayi hesabı bilgileri: hesap açık kaldığı sürece; hesabın kapatılmasından sonra 1 yıl.
• Sunucu güvenlik kayıtları: en fazla 12 ay.

Süre sonunda kişisel veriler silinir, yok edilir veya anonim hale getirilir.

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tespit etmeye yarayan bilgilerle birlikte; yazılı olarak yukarıdaki adrese, kayıtlı elektronik posta (KEP) veya güvenli elektronik imza ile ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz.

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kurul'a şikâyette bulunabilirsiniz.