Yasal
KVKK Aydınlatma Metni
Son güncelleme: 11.09.2026
1. Veri Sorumlusunun Kimliği
İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca veri sorumlusu sıfatıyla Gur Yapı Insaat ("Firma") tarafından hazırlanmıştır.
Adres: Tevfikbey Mahallesi, Maslakçeşme Caddesi No:19/A, Küçükçekmece / İstanbul
Telefon: +90 543 195 34 75 · E-posta: guremlak75@gmail.com
Ticaret unvanı: [tamamlanacak] · Vergi kimlik no: [tamamlanacak] · MERSİS no: [tamamlanacak]
2. İşlenen Kişisel Veriler
Hangi verinin hangi durumda işlendiği, verinin kaynağına göre aşağıda ayrı ayrı listelenmiştir.
a) Sizin doğrudan ilettiğiniz veriler
Online ön teklif formu (/talep) üzerinden: ad-soyad, telefon numarası, e-posta adresi (isteğe bağlı) ve paylaştığınız proje/arsa bilgileri (ilçe, arsa alanı, proje tercihleri vb.).
b) Siteyi ziyaretiniz sırasında otomatik işlenen teknik veriler
IP adresiniz, işlem tarihi ve saati, tarayıcı/cihaz bilgileriniz (user-agent), online formu gönderirken Cloudflare Turnstile tarafından üretilen bot-doğrulama sonucu ve kötüye kullanımı (spam/otomatik saldırı) önlemek amacıyla tutulan güvenlik/oran sınırı (rate-limit) kayıtları.
c) Bir hata oluştuğunda
Sistemde beklenmeyen bir hata oluşursa; hatanın türü, oluştuğu sayfa/istek ve ilgili teknik ortam bilgileri, hata izleme hizmeti olan Sentry'ye iletilir. Bu kayıtlar dolaylı olarak IP adresi gibi teknik izler içerebilir.
ç) Yönetim paneline erişimi olan yetkili personel için
E-posta adresi ve oturum (giriş/çıkış) bilgileri; ayrıca panel üzerinden gerçekleştirdiği işlemlere (talep/teklif/proje kaydı oluşturma-güncelleme-silme vb.) ait kullanıcı kimliği ve işlem zamanını içeren denetim (audit log) kayıtları.
3. Kişisel Verilerin İşlenme Amaçları
Talebinizin değerlendirilmesi ve size dönüş yapılması; tahmini/nihai fiyat teklifinin hazırlanması ve iletilmesi; talep edilmesi hâlinde sözleşme sürecinin yürütülmesi; hizmet kalitesinin ve müşteri ilişkilerinin yönetilmesi; site ve sistem güvenliğinin sağlanması, kötüye kullanımın (spam/bot/dolandırıcılık) önlenmesi; hataların tespiti ve giderilmesi; yönetim panelindeki işlemlerin hesap verebilirliğinin sağlanması; ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla sınırlı olarak işlenir.
4. Toplama Yöntemi ve Hukuki Sebebi
Verileriniz internet sitemizdeki online form ve otomatik sistemler aracılığıyla elektronik ortamda toplanır. Hangi veri kategorisinin hangi hukuki sebebe (KVKK m.5) dayandığı aşağıda ayrı ayrı belirtilmiştir:
| Veri kategorisi | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Talep formu verileri (ad-soyad, telefon, e-posta, proje/arsa bilgileri) | (c) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması — teklif talebi, sözleşme öncesi (pre-kontraktüel) bir işlem olarak değerlendirilir. |
| Teknik/güvenlik verileri (IP, işlem zamanı, Turnstile sonucu, oran sınırı kayıtları) | (f) veri sorumlusunun meşru menfaati — site güvenliğinin sağlanması ve kötüye kullanımın önlenmesi. |
| Hata kayıtları (Sentry) | (f) veri sorumlusunun meşru menfaati — hizmetin güvenilir/hatasız işleyişinin sağlanması. |
| Personel oturum ve denetim (audit log) kayıtları | (c) sözleşmenin ifası ve (ç) hukuki yükümlülüğün yerine getirilmesi ile birlikte (f) meşru menfaat — işlemlerin hesap verebilirliğinin sağlanması. |
Yukarıdaki işlemlerin hiçbiri için açık rızanıza dayanılmamaktadır. Online formdaki onay kutusu bir açık rıza beyanı değil, işbu aydınlatma metninin okunduğunun ve bilgi edinildiğinin teyididir — aydınlatma yükümlülüğü ile açık rıza KVKK Kurumu'nun da belirttiği üzere birbirinden bağımsız kavramlardır. İleride tarafınıza pazarlama amaçlı SMS/e-posta gönderilmesi planlanırsa, bunun için ayrı ve isteğe bağlı bir açık rıza talep edilecektir.
5. Kişisel Verilerin Aktarılması
Verileriniz, yalnızca hizmetin sunulabilmesi için gerekli aşağıdaki teknik altyapı sağlayıcılarımızla paylaşılır. Sizinle iletişime geçmek için gönderdiğiniz veriler dışında, verileriniz pazarlama amacıyla üçüncü taraflarla paylaşılmaz veya satılmaz.
| Sağlayıcı | Rolü | Sunucu/veri konumu |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, görsel depolama | AB — Frankfurt, Almanya |
| Vercel | Site barındırma | Küresel uç sunucu ağı, ABD merkezli |
| Cloudflare Turnstile | Bot/istenmeyen trafik koruması | Küresel ağ, ABD merkezli |
| Sentry | Sunucu tarafı hata günlükleri | AB — Frankfurt, Almanya |
| Google Fonts | Yazı tipi dosyalarının sunulması | Google sunucuları, ABD merkezli |
Bu sağlayıcıların bir kısmının sunucuları Türkiye dışındadır; bu nedenle veri işleme faaliyeti KVKK m.9 kapsamında bir "yurt dışına aktarım" teşkil edebilir. m.9 uyarınca aktarım; (i) Kişisel Verileri Koruma Kurulu'nun ilgili ülkeyi/sektörü/sağlayıcıyı yeterli korumaya sahip ilan etmesi, (ii) böyle bir ilan yoksa Kurul'un yayımladığı standart sözleşmenin taraflar arasında akdedilmesi veya sağlayıcının sunduğu bağlayıcı şirket kuralları/uygun güvence mekanizmalarının mevcut olması, (iii) bunların hiçbiri sağlanamıyorsa açık rızanızın alınması yollarından biriyle gerçekleştirilir. İşbu sağlayıcılarla yürürlükte olan sözleşmesel güvencelerin (standart sözleşme / veri işleme sözleşmesi vb.) tespiti ve güncel Kurul kararlarıyla uyumunun teyidi [hukuk danışmanı teyidi bekleniyor].
6. Saklama Süresi
Kişisel verileriniz, veri kategorisine göre aşağıdaki süreler boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir.
| Veri kategorisi | Saklama süresi |
|---|---|
| Sonuçlanmayan (teklife dönüşmeyen) teklif talepleri | 12 ay |
| Sözleşmeye dönüşen kayıtlar (müşteri/proje bilgileri) | İlgili mevzuatta öngörülen zamanaşımı süresi boyunca (TTK m.82 ve Vergi Usul Kanunu kapsamında azami 10 yıl) |
| Güvenlik/oran sınırı (rate-limit) kayıtları | 24 saat (otomatik olarak temizlenir) |
| Hata kayıtları (Sentry) | Sentry hesap planının saklama süresi (genel olarak 90 gün) |
| Yönetim paneli oturum çerezi | Oturum süresince — çıkış yapılana veya oturum sona erene kadar |
| Denetim (audit log) kayıtları | 2 yıl (işlemlerin hesap verebilirliği amacıyla) |
Bu süreler, Firma'nın operasyonel ihtiyaçları ve bir hukuk danışmanının değerlendirmesiyle kesinleştirilene kadar azami/öngörülen sınır olarak uygulanır [hukuk danışmanı teyidi bekleniyor].
7. Haklarınız (KVKK m.11)
KVKK'nın 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK m.7'deki şartlar oluştuğunda silinmesini/yok edilmesini isteme, düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için taleplerinizi guremlak75@gmail.com adresine e-posta yoluyla veya Tevfikbey Mahallesi, Maslakçeşme Caddesi No:19/A, Küçükçekmece / İstanbul adresine yazılı olarak iletebilirsiniz. Başvurunuz, niteliğine göre en geç 30 (otuz) gün içinde sonuçlandırılır.