KVKK aydınlatma metni

1. Veri sorumlusu

Veri sorumlusu Mahya Çatı'dır. İletişim: info@mahyacati.com, telefon ve WhatsApp 0544 554 83 44.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, cep telefonu, e-posta (yazdıysanız)
• Talep ve keşif bilgisi: ilçe, mahalle, keşif adresi, bina ve çatı tipi, sorun açıklaması, ilgilenilen hizmet, ölçüler, tahmini bütçe
• Görsel kayıt: WhatsApp'tan gönderdiğiniz ya da keşif ve uygulama sırasında çekilen çatı ve bina fotoğrafları
• Müşteri işlem bilgisi: teklif, sözleşme, ödeme, fatura ve garanti kayıtları
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi
• Pazarlama ve ölçüm (onaya bağlı): çerez kimlikleri, ziyaret ve tıklama bilgileri, geldiğiniz reklam kampanyası

3. İşleme amaçları

• Keşif talebinizi almak ve sizinle iletişime geçmek
• Keşif, yazılı teklif, sözleşme ve uygulama süreçlerini yürütmek
• Fatura, ödeme ve garanti işlemlerini yerine getirmek; yasal saklama yükümlülüklerine uymak
• Talep ve şikayetleri yanıtlamak
• Site güvenliğini sağlamak ve kötüye kullanımı önlemek
• Açık rızanız varsa site ve reklam performansını ölçmek

4. Toplama yöntemi ve hukuki sebepler

Verileriniz; sitedeki formlar, Facebook ve Instagram reklam formları, WhatsApp, telefon, e-posta ve yerinde keşif yoluyla, kısmen otomatik (site ve form) kısmen otomatik olmayan yollarla toplanır.

• KVKK m.5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (keşif talebi, teklif, sözleşme, uygulama)
• KVKK m.5/2-ç: veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (fatura ve muhasebe kayıtları)
• KVKK m.5/2-f: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (site güvenliği, kötüye kullanımın önlenmesi)
• KVKK m.5/1: açık rıza (ölçüm ve reklam çerezleri ile bunlara bağlı yurt dışı aktarım)

5. Aktarım

Verileriniz yalnızca aşağıdaki hizmet sağlayıcılarına, belirtilen amaçla sınırlı olarak aktarılır:

• Vercel Inc.: Sitenin barındırılması ve sunulması, teknik kayıtlar. Konum: ABD (sunucular AB dahil çeşitli bölgelerde). Paylaşılan veri: Form içeriği (iletim sırasında), IP adresi, tarayıcı bilgisi.
• Upstash Inc.: Taleplerin ve müşteri kayıtlarının saklandığı veritabanı. Konum: Almanya (Frankfurt) veri merkezi. Paylaşılan veri: Form ile gönderilen tüm bilgiler, talep notları.
• Vercel Blob: Keşif ve uygulama fotoğraflarının saklanması. Konum: Almanya (Frankfurt) veri merkezi. Paylaşılan veri: Çatı ve bina fotoğrafları.
• Cloudflare Inc.: Alan adı (DNS) ve e-posta yönlendirme. Konum: ABD ve küresel ağ. Paylaşılan veri: E-posta ile yazdığınız mesajlar (iletim sırasında).
• Google LLC (Google Analytics 4): Ziyaret istatistikleri (yalnızca çerez onayı verirseniz). Konum: ABD. Paylaşılan veri: Çerez kimliği, ziyaret edilen sayfalar, cihaz ve yaklaşık konum bilgisi.
• Meta Platforms Ireland Ltd. (Facebook, Instagram, WhatsApp): WhatsApp mesajlaşma; reklam ölçümü ve reklam formları (ölçüm yalnızca onay verirseniz). Konum: İrlanda ve ABD. Paylaşılan veri: WhatsApp mesaj ve fotoğrafları; reklam formunda verdiğiniz bilgiler; onay verdiyseniz çerez kimliği ve şifrelenmiş (hash) telefon numarası.

Talep ve müşteri kayıtları ile fotoğraflar Almanya'daki veri merkezlerinde saklanır. Yurt dışına aktarım KVKK m.9 kapsamında standart sözleşmeler ve ölçüm/reklam araçları için açık rızanız çerçevesinde yapılır. Ayrıca iş için gerekli olduğu ölçüde işi yürüten ustalarımızla ve yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşılabilir.

6. Saklama süresi

İşe dönüşmeyen talepler son iletişimden itibaren en fazla 2 yıl; müşteri, sözleşme, fatura ve ödeme kayıtları ilgili mevzuat gereği 10 yıl saklanır. Ayrıntılar gizlilik politikasının 7. bölümündedir. Süre dolduğunda veriler silinir, yok edilir ya da anonim hâle getirilir.

7. Haklarınız

KVKK'nın 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve aktarıldığı kişileri öğrenme, düzeltilmesini ya da silinmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu info@mahyacati.com adresine ya da yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.