Gizlilik politikası

1. Biz kimiz

Mahya Çatı, İstanbul'da çatı onarımı, yenileme, yalıtım ve bakım hizmeti veren bir işletmedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Mahya Çatı'dır. Bize info@mahyacati.com adresinden, 0544 554 83 44 numaralı telefon ve WhatsApp hattından ulaşabilirsiniz. Kanunun öngördüğü ayrıntılı bilgilendirme için KVKK aydınlatma metnine bakabilirsiniz.

2. Hangi verileri topluyoruz

Bize kendiniz verdiğiniz bilgiler

• Keşif ve teklif formları (sitedeki keşif formu, fiyat hesaplayıcı, yalıtım ve bakım sözleşmesi formları): ad soyad, cep telefonu, ilçe ve mahalle, bina tipi, çatı tipi, sorunun açıklaması, ilgilendiğiniz hizmet ve hesaplayıcıyı kullandıysanız tahmini ölçü ve bütçe bilgisi.
• Facebook ve Instagram reklam formları: reklam formunda doldurduğunuz alanlar (genellikle ad soyad, telefon, ilçe ve kısa talep açıklaması). Bu bilgiler Meta tarafından bize iletilir.
• WhatsApp, telefon ve e-posta: yazdığınız mesajlar, gönderdiğiniz çatı ve bina fotoğrafları, görüşme sırasında paylaştığınız bilgiler.
• Keşif ve iş süreci: keşif adresi, ölçüler, keşif ve uygulama fotoğrafları, teklif, sözleşme, ödeme ve garanti kayıtları.

Siteyi kullanırken otomatik oluşan bilgiler

• Teknik kayıtlar: IP adresi, tarayıcı ve cihaz bilgisi, istek zamanı. Sitenin güvenli çalışması ve formun kötüye kullanılmasını (ör. otomatik gönderim) önlemek için kullanılır.
• Kampanya bilgisi: bir reklamdan geldiyseniz bağlantıdaki kampanya etiketleri (UTM). Yalnızca tarayıcı oturumunuzda tutulur ve form gönderirseniz talebinizle birlikte kaydedilir.
• Ölçüm verileri (yalnızca onay verirseniz): Google Analytics ve Meta Pixel çerezleri ile ziyaret edilen sayfalar, cihaz türü, yaklaşık konum ve form gönderme ya da WhatsApp/telefon butonuna tıklama gibi olaylar. Ayrıntılar çerez politikasında.

Sağlık, din, siyasi görüş gibi özel nitelikli kişisel verileri talep etmiyoruz. Lütfen form ve mesajlarda bu tür bilgiler paylaşmayın.

3. Verileri ne için kullanıyoruz

• Talebinizi almak, sizi geri aramak ya da WhatsApp'tan yazmak, keşif randevusu planlamak
• Keşif yapmak, yazılı teklif hazırlamak, sözleşme kurmak ve işi yürütmek
• Fatura, ödeme, garanti ve yasal saklama yükümlülüklerini yerine getirmek
• İşimizle ilgili soru ve şikayetlerinizi yanıtlamak
• Sitenin güvenliğini sağlamak ve kötüye kullanımı önlemek
• Onay verdiyseniz: sitenin ve reklamlarımızın performansını ölçmek, reklamlarımızı ilgilenebilecek kişilere göstermek

Kişisel verilerinizi satmayız, kiralamayız ve başka firmaların pazarlaması için paylaşmayız.

4. Hukuki sebepler

Verilerinizi KVKK'nın 5. maddesindeki şu sebeplere dayanarak işleriz:

• Sözleşmenin kurulması ve ifası: keşif talebi, teklif, sözleşme ve işin yürütülmesi
• Hukuki yükümlülük: fatura ve muhasebe kayıtlarının saklanması
• Meşru menfaat: site güvenliği, kötüye kullanımın önlenmesi, hizmet kalitesinin takibi (temel hak ve özgürlüklerinize zarar vermemek kaydıyla)
• Açık rıza: ölçüm ve reklam çerezleri ile bu kapsamdaki yurt dışı aktarım. Rızanızı istediğiniz zaman geri alabilirsiniz.

5. Kimlerle paylaşıyoruz

Verileriniz yalnızca hizmeti sunmak için çalıştığımız aşağıdaki altyapı sağlayıcılarında işlenir. Bu sağlayıcılar verileri kendi amaçları için değil, bizim adımıza işler.

• Vercel Inc.: Sitenin barındırılması ve sunulması, teknik kayıtlar. Konum: ABD (sunucular AB dahil çeşitli bölgelerde). Paylaşılan veri: Form içeriği (iletim sırasında), IP adresi, tarayıcı bilgisi.
• Upstash Inc.: Taleplerin ve müşteri kayıtlarının saklandığı veritabanı. Konum: Almanya (Frankfurt) veri merkezi. Paylaşılan veri: Form ile gönderilen tüm bilgiler, talep notları.
• Vercel Blob: Keşif ve uygulama fotoğraflarının saklanması. Konum: Almanya (Frankfurt) veri merkezi. Paylaşılan veri: Çatı ve bina fotoğrafları.
• Cloudflare Inc.: Alan adı (DNS) ve e-posta yönlendirme. Konum: ABD ve küresel ağ. Paylaşılan veri: E-posta ile yazdığınız mesajlar (iletim sırasında).
• Google LLC (Google Analytics 4): Ziyaret istatistikleri (yalnızca çerez onayı verirseniz). Konum: ABD. Paylaşılan veri: Çerez kimliği, ziyaret edilen sayfalar, cihaz ve yaklaşık konum bilgisi.
• Meta Platforms Ireland Ltd. (Facebook, Instagram, WhatsApp): WhatsApp mesajlaşma; reklam ölçümü ve reklam formları (ölçüm yalnızca onay verirseniz). Konum: İrlanda ve ABD. Paylaşılan veri: WhatsApp mesaj ve fotoğrafları; reklam formunda verdiğiniz bilgiler; onay verdiyseniz çerez kimliği ve şifrelenmiş (hash) telefon numarası.

Bunların dışında, işin yapılması için gerekli olduğu ölçüde (ör. adres ve iletişim bilgisi) işi yürüten ustalarımızla; yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşım yapılabilir.

6. Yurt dışına aktarım

Yukarıdaki sağlayıcıların bir kısmının sunucuları yurt dışındadır. Talep ve müşteri kayıtlarımızın saklandığı veritabanı ile fotoğraf deposu Avrupa Birliği'nde (Almanya) bulunur. Yurt dışına aktarım KVKK'nın 9. maddesine uygun olarak, sağlayıcılarla yapılan standart sözleşmeler ve ölçüm/reklam araçları için açık rızanız çerçevesinde yapılır.

7. Ne kadar saklıyoruz

• İşe dönüşmeyen talepler: son iletişimden itibaren en fazla 2 yıl, sonra silinir ya da anonim hâle getirilir.
• Müşteri, sözleşme, fatura ve ödeme kayıtları: ilgili mevzuat gereği 10 yıl.
• Keşif ve uygulama fotoğrafları: garanti süresi boyunca ve sonrasında en fazla 2 yıl.
• Ölçüm verileri: Google Analytics'te en fazla 14 ay.
• Teknik kayıtlar: barındırma sağlayıcısının kayıt süresi boyunca, genellikle birkaç gün ile birkaç hafta.

8. Güvenlik

Site yalnızca şifreli bağlantı (HTTPS) ile çalışır. Talep ve müşteri kayıtlarına yalnızca şifreyle korunan yönetim paneli üzerinden yetkili kişiler erişir. Fotoğraflar herkese açık olmayan özel bir depoda tutulur. Hiçbir sistem kusursuz değildir; bir veri ihlali olursa kanunun öngördüğü şekilde Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere bildirim yaparız.

9. Haklarınız

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini talep etme

Başvurunuzu info@mahyacati.com adresine ya da WhatsApp hattımıza yazılı olarak iletebilirsiniz. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

10. Çerez tercihleriniz

Ölçüm ve reklam çerezleri yalnızca onay verirseniz çalışır. Tercihinizi istediğiniz zaman değiştirebilirsiniz: Çerez tercihleri. Facebook ve Instagram'daki reklam tercihlerinizi ayrıca Meta hesabınızın "Reklam tercihleri" bölümünden yönetebilirsiniz.

11. Çocuklar

Hizmetlerimiz 18 yaş üstü bina sahipleri, kiracılar ve yöneticilere yöneliktir. 18 yaşından küçüklerden bilerek veri toplamayız.

12. Değişiklikler

Bu politikayı yeni bir araç kullanmaya başladığımızda ya da mevzuat değiştiğinde güncelleriz. Güncel hâli ve son güncelleme tarihi her zaman bu sayfadadır.

13. İletişim

Mahya Çatı · E-posta: info@mahyacati.com · Telefon ve WhatsApp: 0544 554 83 44