KVKK Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şahıs işletmesi tarafından işlenir:

• Veri sorumlusu: Eren Nazmi Demirel — BDE Güvenlik Sistemleri (şahıs işletmesi)
• Vergi dairesi / no: Çekirge Vergi Dairesi, VKN 2840574708
• Yazışma adresi: Kayapa Mah. Alimecik Cad. No:60, Nilüfer/Bursa
• E-posta: orhan@bdeguvenlik.com
• Telefon: 0544 686 16 16

Müşteri ziyareti kabul edilen bir ofisimiz yoktur; keşif, kurulum ve servis hizmetlerini sizin adresinizde veririz. Yukarıdaki adres yalnızca yazışma içindir.

• Kimlik ve iletişim bilgileri: Ad soyad, telefon numarası, e-posta adresi; isterseniz ilçeniz ve hizmet verilecek adres.
• Talep içeriği: İletişim, teklif ve fiyat hesaplama formlarında yaptığınız seçimler (mekân türü, istediğiniz sistemler, kamera/sensör/dedektör sayıları), size gösterilen ortalama fiyat aralığı, yazdığınız not ve mesajlar; telefon ve WhatsApp görüşmelerinde ilettiğiniz bilgiler.
• Mekân fotoğrafları: Fiyat hesaplama sihirbazında isteğe bağlı olarak eklediğiniz en fazla 5 fotoğraf. Fotoğraflar kaydedilirken içlerindeki konum (GPS) ve cihaz bilgileri (EXIF) silinir. Lütfen fotoğraflarda kişilerin yüzü, araç plakası gibi gereksiz bilgiler bulunmamasına özen gösterin.
• İşlem güvenliği bilgileri: Form gönderiminde IP adresiniz, gönderim zamanı, tarayıcı ve cihaz türünüz (user-agent; ör. mobil/masaüstü) ve o andaki çerez tercihiniz; barındırma sunucusunun erişim kayıtlarında IP adresi, tarayıcı ve cihaz bilgisi (user-agent), ziyaret edilen sayfa ve zaman; kötüye kullanımı önlemek için kısa süreli gönderim sayacı kayıtları.
• Çerez ve ölçüm verileri (yalnızca onay verirseniz): Çerez/ölçüm kimlikleri (ör. Google Analytics istemci kimliği, Meta tarayıcı kimliği), sitemize hangi kampanya ya da bağlantıyla geldiğiniz (utm parametreleri, giriş sayfası, yönlendiren site; ilk ve son ziyaret), bir reklamdan geldiyseniz reklam tıklama kimlikleri (ör. gclid, gbraid, wbraid, fbclid, msclkid, ttclid), ziyaret ettiğiniz sayfalar ve sitedeki etkileşimler (ör. "Bizi Arayın" ya da WhatsApp düğmesine dokunma, formu gönderme). Form gönderirseniz ziyaret kaynağı talebinizle birlikte saklanır.
• Telefon ve WhatsApp düğmesi kayıtları (isimsiz): Düğmeye dokunma zamanı, sayfa, düğmenin sayfadaki yeri, cihaz türü ve çerez tercihiniz. IP adresiniz, adınız ya da numaranız bu kayda yazılmaz; ziyaret kaynağı yalnızca onay verdiyseniz eklenir.
• Talep süreci bilgileri: Talebinizin durumu (ör. arandı, teklif verildi, işe dönüştü) ve gerçekleşen işin tutarı.

Sitemiz üzerinden T.C. kimlik numarası, ödeme bilgisi ya da özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) istemeyiz; formlara bu tür bilgileri yazmamanızı rica ederiz.

Verileriniz elektronik ortamda, otomatik ve kısmen otomatik yollarla şu kanallardan toplanır:

• Sitemizdeki iletişim formu, teklif formu ve "Fiyat Hesapla" sayfasındaki fiyat hesaplama sihirbazı,
• Sihirbazda eklediğiniz fotoğraflar (siz "Teklifimi gönderin" düğmesine basana kadar cihazınızdan çıkmaz),
• Sitedeki telefon ve WhatsApp düğmeleriyle başlattığınız görüşmeler ve yazışmalar,
• Çerezler ve benzeri teknolojiler (zorunlu olanlar dışında yalnızca onayınızla) ve sunucu kayıtları.

• Talebinizi karşılamak, teklif hazırlamak, ücretsiz keşfi planlamak, kurulum, servis ve garanti işlerini yürütmek, sizi aramak ya da WhatsApp'tan yazmak, ön teklifinizi, talep özetinizi ve kesin teklifimizi e-posta adresinize göndermek: KVKK m.5/2-c — bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
• Mekân fotoğraflarınızı teklif hazırlamak için incelemek: KVKK m.5/1 — açık rızanız. Fotoğraf eklerseniz formda ayrı bir kutuyla açık rıza istenir; rıza vermezseniz fotoğraf gönderilemez, talebiniz fotoğrafsız da alınır.
• Fatura, vergi ve diğer yasal yükümlülükler; yetkili kurumların talepleri: KVKK m.5/2-ç — hukuki yükümlülüğün yerine getirilmesi.
• Olası bir uyuşmazlıkta hakkımızı kullanmak ve korumak: KVKK m.5/2-e.
• Site ve form güvenliği, spam ve kötüye kullanımın önlenmesi (IP adresi, gönderim sayacı, sunucu kayıtları): KVKK m.5/2-f — temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz.
• Reklamlarımıza gelen sahte ve otomatik tıklamaların tespiti (reklam tıklamasıyla gelen ziyaretin zamanı, giriş sayfası, tıklama kimliğinin türü, IP adresi, tarayıcı türü ve sayfayla etkileşim olup olmadığı): KVKK m.5/2-f, meşru menfaatimiz. Bu kayıtları yalnız yöneticilerimiz görür.
• Ziyaret istatistikleri, reklam ölçümü ve reklamların daha doğru kişilere gösterilmesi (analitik ve pazarlama çerezleri): KVKK m.5/1 — çerez panelinde vereceğiniz açık rıza. Onay vermezseniz bu araçlar hiç çalışmaz.
• Reklamların hangi talebi getirdiğini ölçmek (dönüşüm ölçümü): Pazarlama izni verdiyseniz formu göndermeniz, talebinizin nitelikli bulunması ve işe dönüşmesi (iş tutarıyla birlikte) ilgili reklam hizmetlerine sunucumuzdan da bildirilir. Bu bildirimlerde telefon numaranız, e-posta adresiniz ve adınız düz hâliyle değil, geri döndürülemez biçimde özetlenmiş (SHA-256) olarak gönderilir. Hukuki sebep: KVKK m.5/1 — açık rıza; izin vermezseniz hiçbir bildirim yapılmaz.
• Hangi iletişim düğmesinin işe yaradığını görmek (isimsiz telefon/WhatsApp düğmesi kayıtları): KVKK m.5/2-f — meşru menfaat; kayıt kimliğinizi içermez.

Fotoğraflarınız yalnızca teklif hazırlamak için kullanılır, hiçbir yerde yayınlanmaz, şifreli saklanır ve en geç 90 gün sonra otomatik silinir.

• Fotoğraflar sitemizin sunucusunda, web'den erişilemeyen bir klasörde yalnızca şifrelenmiş olarak tutulur; şifresiz kopyası saklanmaz, şifre anahtarı veritabanından ayrı durur.
• Fotoğraflar e-postayla gönderilmez, reklam veya analiz araçlarıyla paylaşılmaz; yalnızca yetkili kişiler yönetim panelinden ya da işletmemizin kendi iş takip yazılımından oturum açarak görebilir.
• Yükleme tarihinden itibaren en geç 90 gün içinde sistem tarafından kendiliğinden silinir; iş takip yazılımımıza aktarılan kopyası da orada en geç 90 gün içinde silinir. İsterseniz daha önce silmemizi de isteyebilirsiniz.

Kişisel verilerinizi satmayız ve kiralamayız. Yalnızca aşağıdaki alıcılara, amaçla sınırlı olarak aktarabiliriz:

• Barındırma (hosting) sağlayıcımız: Site ve veritabanı onun sunucusunda çalışır.
• E-posta hizmet sağlayıcımız: Yeni bir talep geldiğinde yetkililerimize giden bildirim e-postası ve size gönderdiğimiz ön teklif / talep özeti e-postası adınızı, telefonunuzu, e-posta adresinizi ve seçimlerinizi içerir; fotoğraflarınız e-postaya eklenmez.
• İşletmemizin kendi iş takip yazılımı: Talep bilgileriniz, fotoğraflarınız ve WhatsApp'tan bize yazdığınız mesajlar (numaranız, WhatsApp profil adınız, mesaj metni), müşteri ve iş takibi için işletmemizin kendi iş takip yazılımına aktarılır; fotoğraflar orada da en geç 90 gün içinde silinir.
• WhatsApp (Meta): WhatsApp'tan bize yazdığınız mesajlar WhatsApp'ın yurt dışındaki altyapısı üzerinden iletilir. WhatsApp Business Platform bağlantımız açıksa mesajınız otomatik olarak talep kaydına dönüşür.
• Ölçüm ve reklam hizmetleri (yalnızca açık rızanızla): Yönetim panelinden etkinleştirilmeleri hâlinde Google (Google Analytics 4, Google Tag Manager, Google Ads), Meta (Facebook/Instagram Pixel ve Dönüşüm API'si), Microsoft (Clarity, Microsoft Advertising), LinkedIn, TikTok ve Yandex. Pazarlama izni verdiyseniz form gönderiminiz ve talebinizin sonucu (nitelikli, işe dönüştü, iş tutarı) bu hizmetlere sunucumuzdan da bildirilir; telefon numarası ve ad yalnızca SHA-256 özeti olarak gider. Google Ads'e reklam tıklama kimliğiyle (gclid) eşleşen nitelikli ve kazanılan talepler dosya ile yüklenebilir. Bu hizmetlerin sunucuları yurt dışındadır.
• Yetkili kamu kurum ve kuruluşları, mahkemeler: Kanunen zorunlu olduğunda.
• Avukat ve mali müşavirimiz: Hukuki ve mali yükümlülüklerle sınırlı olarak.

Yurt dışına aktarım: Ölçüm ve reklam hizmetlerine aktarım KVKK m.9 kapsamında, muhtemel riskler hakkında bilgilendirilerek çerez panelinde vereceğiniz açık rızaya ya da sağlayıcıların sunduğu standart sözleşme gibi uygun güvencelere dayanır. Bu ülkelerde Türkiye'deki ile aynı düzeyde koruma bulunmayabileceğini hatırlatırız. Onay vermezseniz bu araçlar çalışmaz ve verileriniz bu yolla yurt dışına aktarılmaz. Kullandığımız barındırma veya e-posta hizmetinin sunucusunun yurt dışında bulunması hâlinde de aktarım KVKK m.9'a uygun yapılır.

• Mekân fotoğrafları: Yükleme tarihinden itibaren en geç 90 gün; ardından otomatik olarak silinir (iş takip yazılımımızdaki kopyası dahil).
• Talep kayıtları (form, sihirbaz ve WhatsApp mesajı bilgileri, IP adresi): Talebin sonuçlanmasından itibaren 2 yıl; ardından silinir veya anonim hâle getirilir. WhatsApp'tan gönderdiğiniz fotoğraflar sitemize alınırsa şifreli saklanır ve en geç 90 gün içinde silinir.
• Müşterimiz olursanız sözleşme, fatura ve garanti kayıtları: Vergi, ticaret ve borçlar mevzuatında öngörülen süreler boyunca (çoğunlukla 10 yıl); ardından silinir veya anonim hâle getirilir.
• Spam olarak ayrılan form gönderimleri ve reklam tıklaması güvenlik kayıtları: 30 gün; ardından otomatik silinir.
• Sunucu erişim kayıtları: İlgili mevzuatta öngörülen süre boyunca; ardından silinir.
• Çerez ve ölçüm verileri: Çerez Politikası'nda yazan sürelerle; onayınızı geri aldığınızda bu araçlar çalışmayı bırakır. Tarayıcınızdaki ziyaret kaynağı bilgisi 90 gün; talebinizle birlikte saklanan kaynak ve tercih bilgisi talep kaydı kadar.
• Telefon ve WhatsApp düğmesi kayıtları (isimsiz): 400 gün (yaklaşık 13 ay); ardından otomatik silinir.
• Ölçüm araçlarına gönderim kayıtları: 90 gün; gönderilen özetlenmiş bilgiler gönderim tamamlanınca kayıttan silinir.

Bize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme

haklarına sahipsiniz. Açık rızanızı (fotoğraflar, çerezler) dilediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemleri geçersiz kılmaz.

• E-posta ile: Daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden ya da güvenli elektronik imza veya mobil imza ile orhan@bdeguvenlik.com adresine.
• Yazılı olarak: Kayapa Mah. Alimecik Cad. No:60, Nilüfer/Bursa adresine ıslak imzalı dilekçenizi iadeli taahhütlü posta ya da noter aracılığıyla göndererek (ziyaret kabul edilen bir ofisimiz bulunmamaktadır).

Başvurunuzda adınızı soyadınızı, yazışma adresinizi, varsa telefon ve e-postanızı ve talebinizin konusunu belirtmeniz gerekir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurunuzu en geç 30 gün içinde ücretsiz sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret istenebilir.

Başvurunuz reddedilirse, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Bu metni mevzuat ya da çalışma şeklimiz değiştiğinde güncelleriz. Güncel metin her zaman bu sayfadadır; sayfanın üstündeki "Son güncelleme" tarihinden en son sürümü görebilirsiniz.