Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri bulunan işletme tarafından işlenebilir:

• Veri sorumlusu: [ŞİRKETİN TAM TİCARİ UNVANI / ŞAHIS İŞLETMESİ SAHİBİ]
• Adres: [ŞİRKET ADRESİ]
• E-posta: [KVKK BAŞVURU E-POSTASI]
• İnternet sitesi: https://klimatamircileri.com

Bu metin; ziyaretçileri, firma hesabı sahiplerini, firma yetkililerini ve Platform üzerinden firmalarla iletişime geçen kullanıcıları kapsar.

2. İşlenen kişisel veriler

Platformun kullanım biçimine göre aşağıdaki veriler işlenebilir:

• Kimlik ve firma yetkilisi bilgileri: ad ve soyadı, firma yetkilisi bilgisi, firma veya işletme adı, gerekli hâllerde kimlik ve yetki doğrulama bilgileri.
• İletişim bilgileri: telefon numarası, WhatsApp numarası, e-posta adresi, iş yeri adresi, internet sitesi ve sosyal medya hesapları.
• Firma ve işlem bilgileri: sunulan hizmetler, hizmet bölgeleri, çalışma saatleri ve çalışma şekli, firma açıklamaları, hesap oluşturma ve güncelleme kayıtları, onay/doğrulama/destek kayıtları, kampanya ve iş paylaşımı bilgileri.
• Görsel ve içerik bilgileri: profil ve iş yeri fotoğrafları, logo, yapılan işlere ilişkin fotoğraf ve videolar, Görsel Atölyesi’nde oluşturulan içerikler, kullanıcı tarafından yüklenen metin ve belgeler.
• Hukuki ve mali bilgiler: vergi dairesi ve vergi numarası, fatura ve ödeme bilgileri, şikâyet ve hukuki talep kayıtları. Bu bilgiler herkese açık profilde yayımlanmaz; doğrulama, mali yükümlülük veya hukuki gereklilik amacıyla sınırlı erişimle saklanır.
• Teknik ve kullanım verileri: IP adresi, cihaz/tarayıcı/işletim sistemi bilgileri, oturum ve güvenlik kayıtları, ziyaret edilen sayfalar, tarih/saat/yönlendirme bilgileri, çerez tercihleri, hata ve performans kayıtları.
• Talep ve iletişim bilgileri: destek talepleri, şikâyet ve geri bildirimler, e-posta veya iletişim formları yoluyla gönderilen mesajlar, taleplerin sonuçlandırılmasına ilişkin kayıtlar.

Firma sahibi, yüklediği görsellerde müşterilere, çalışanlara, plakalara, adreslere veya başka kişilere ait bilgiler bulunması hâlinde gerekli izinleri almaktan sorumludur.

3. Kişisel verilerin işlenme amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Firma hesabı oluşturmak ve yönetmek
• Firma yetkilisini ve iletişim bilgilerini doğrulamak
• Firma profilini incelemek ve yayımlamak
• Kullanıcıların uygun firmalara ulaşmasını sağlamak
• Telefon ve WhatsApp iletişim bağlantılarını çalıştırmak
• Firma paneli, PWA ve diğer özellikleri sunmak
• İş paylaşımları, kampanyalar ve görsel araçlarını işletmek
• Destek taleplerini ve şikâyetleri sonuçlandırmak
• Sahte hesap, dolandırıcılık ve güvenlik ihlallerini önlemek
• Hizmet kalitesini, performansı ve kullanıcı deneyimini geliştirmek
• Ücretli hizmetlerin sunulması durumunda ödeme ve faturalama işlemlerini yürütmek
• Hukuki yükümlülükleri yerine getirmek
• Yetkili kurumların usulüne uygun taleplerine cevap vermek
• Bir hakkın tesisi, kullanılması veya korunması için kayıt tutmak

Tanıtım ve ticari elektronik ileti gönderimi, gerekli olduğu durumlarda kullanıcının ayrıca vereceği izne dayanır. Firma hesabı açılması için verilen onay, otomatik olarak reklam ve pazarlama izni sayılmaz.

4. Kişisel verilerin hukuki sebepleri

Kişisel veriler, KVKK’nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlüğünü yerine getirmesi
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati
• İlgili kişinin kendisi tarafından alenileştirilmiş olması
• Kanunlarda açıkça öngörülmesi
• Gerekli olan durumlarda açık rıza

Herkese açık firma profilinde yer alacak iletişim ve tanıtım bilgileri, firma sahibinin yayımlama talebi ve Platform hizmetinin yerine getirilmesi kapsamında işlenir.

5. Kişisel verilerin toplanma yöntemi

Kişisel veriler; internet sitesi ve PWA, kayıt ve profil düzenleme formları, firma paneli, telefon ve WhatsApp iletişimi, e-posta ve destek talepleri, çerezler ve benzeri teknolojiler, güvenlik/hata/işlem kayıtları, kullanıcının yüklediği dosya ve içerikler aracılığıyla otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

6. Herkese açık bilgiler

Firma profiline eklenen işletme adı, telefon numarası, WhatsApp numarası, hizmet bölgeleri, firma açıklaması, çalışma saatleri, internet sitesi, sosyal medya bağlantıları ve firma görselleri internet kullanıcıları tarafından görüntülenebilir.

Firma sahibi, profilini yayımlamadan önce hangi bilgilerinin herkese açık olacağını kontrol etmelidir.

Vergi numarası, vergi dairesi, hesap güvenliği kayıtları ve doğrulama belgeleri herkese açık profil kapsamında değildir.

7. Kişisel verilerin aktarılması

Kişisel veriler, işleme amaçlarıyla sınırlı olmak üzere aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Barındırma, veri tabanı, güvenlik, e-posta ve teknik altyapı sağlayıcıları
• Ödeme hizmeti sağlayıcıları ve mali müşavirler
• Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları
• Yetkili kamu kurumları, mahkemeler ve icra mercileri
• Bir şikâyetin veya uyuşmazlığın çözümü için gerekli olduğu ölçüde ilgili taraflar

Kullanıcı bir firmanın WhatsApp, telefon veya internet sitesi bağlantısını kullandığında iletişim doğrudan seçilen firma ya da ilgili üçüncü taraf hizmet üzerinden gerçekleşir.

Kişisel veriler, KVKK’nın 8. ve 9. maddelerinde belirtilen şartlara uygun olmadan üçüncü kişilere aktarılmaz.

8. Yurt dışına veri aktarımı

Platformun çalışması için kullanılan altyapı hizmetlerinin bir kısmı Türkiye dışında konumlanmıştır. Bu kapsamda kişisel verileriniz aşağıdaki altyapılar üzerinde işlenmekte ve saklanmaktadır:

• Uygulama barındırma ve içerik dağıtımı: Cloudflare, Inc. — küresel edge sunucu ağı (talebiniz size en yakın bölgeden karşılanır; şirket merkezi ABD).
• Veri tabanı, kimlik doğrulama, dosya depolama ve sunucu fonksiyonları: Supabase (Lovable Cloud altyapısı) — birincil veri saklama bölgesi Avrupa Birliği (AB); şirket merkezi ABD.
• İşlemsel ve kimlik doğrulama e-postaları: Lovable tarafından yönetilen e-posta altyapısı üzerinden notify.klimatamircileri.com alan adı ile gönderilir; sağlayıcı sunucuları ABD/AB bölgelerinde bulunabilir.
• Anlık bildirim ve WhatsApp yönlendirmeleri: Kullanıcı bir firma ile WhatsApp üzerinden iletişim kurduğunda mesaj içeriği Meta Platforms, Inc. (WhatsApp) altyapısı üzerinden iletilir; sağlayıcı sunucuları başta ABD ve AB olmak üzere farklı bölgelerde bulunabilir.
• Harita hizmetleri: Firma konumlarının gösterimi için Google Maps kullanılır; sağlayıcı sunucuları küresel ölçektedir (Google LLC, ABD).

Şu an için ayrı bir analiz (analytics) veya reklam (advertising) hizmeti kullanılmamaktadır; ileride eklenmesi hâlinde bu politika güncellenir ve gerektiğinde ek çerez izni istenir.

Yurt dışına yapılan aktarımlar; KVKK’nın 9. maddesi kapsamında öngörülen uygun güvenceler, standart sözleşmeler, yeterlilik kararları veya ilgili diğer hukuki mekanizmalardan birine dayanılarak gerçekleştirilir. Açık rızaya dayanılması gereken bir işlem varsa kullanıcıdan ayrıca ve açık biçimde izin alınır.

9. Çerezler

Platformun güvenli ve doğru çalışması için zorunlu çerezler kullanılabilir. Zorunlu çerezler; oturum açma, güvenlik, tercihlerin saklanması ve temel özelliklerin çalıştırılması amacıyla kullanılır.

Analitik, performans, reklam veya pazarlama çerezleri kullanılması durumunda, mevzuatın gerektirdiği ölçüde kullanıcıdan önceden izin alınır.

Kullanıcılar zorunlu olmayan çerezleri kabul edebilir, reddedebilir veya çerez tercihlerini daha sonra değiştirebilir. “Tümünü kabul et” ve “Zorunlu olanlarla devam et” seçenekleri eşit görünürlükte sunulmalıdır.

Kullanılan çerezlerin adı, sağlayıcısı, amacı ve saklama süresi ayrıca yayımlanacak Çerez Politikası içerisinde açıklanmalıdır.

10. Verilerin saklanma süresi

Kişisel veriler, işlenme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri kapsamında muhafaza edilir.

Hesap kapatıldığında:

• Herkese açık firma profili yayından kaldırılır
• Yasal olarak saklanması gerekmeyen içerikler makul süre içinde silinir veya anonim hâle getirilir
• Mali, hukuki, güvenlik ve işlem kayıtları ilgili yasal süreler boyunca saklanabilir
• Yedek sistemlerde bulunan kayıtlar teknik silme döngüsü tamamlandığında kaldırılır

11. Veri güvenliği

Kişisel verilerin hukuka aykırı erişime, değiştirilmeye, açıklanmaya veya kaybolmaya karşı korunması için makul teknik ve idari tedbirler uygulanır.

Bu tedbirler; erişim yetkilendirmesi, hesap güvenliği, kayıt takibi, yedekleme, güncel yazılım kullanımı ve gerekli durumlarda şifreleme yöntemlerini içerebilir.

İnternet üzerinden yapılan hiçbir veri aktarımının tamamen risksiz olmadığı unutulmamalıdır. Kullanıcılar hesap ve cihaz güvenliklerini korumakla da sorumludur.

12. İlgili kişinin KVKK kapsamındaki hakları

KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Verilerin aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• Kanuni şartların oluşması hâlinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme
• Otomatik sistemler sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde giderim talep etme

haklarına sahipsiniz.

13. Başvuru yöntemi

KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• E-posta: [KVKK BAŞVURU E-POSTASI]
• Posta veya elden başvuru: [ŞİRKETİN AÇIK ADRESİ]
• Şirket tarafından ileride duyurulabilecek diğer başvuru yöntemleri

Başvuruda ad-soyad, iletişim bilgisi, talebin konusu ve kimliği doğrulamaya yardımcı bilgiler bulunmalıdır. Güvenliğiniz için ek kimlik doğrulaması istenebilir.

Başvurular, niteliğine göre en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde mevzuatta belirlenen ücretler uygulanabilir.

14. Çocukların gizliliği

Platform, firma hesabı oluşturulması bakımından 18 yaşın altındaki kişilere yönelik değildir. Bir çocuğa ait kişisel verinin yetkisiz olarak işlendiğinin fark edilmesi hâlinde kayıtlar incelenir ve gerekli silme işlemleri yapılır.

15. Politikanın güncellenmesi

Bu politika hizmetlerin kapsamındaki veya mevzuattaki değişikliklere göre güncellenebilir. Önemli değişiklikler Platform üzerinden veya uygun iletişim kanallarıyla duyurulur.

Güncel metin, sayfanın başında belirtilen tarihte yürürlüğe girer.