KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla DecorPU tarafından, aşağıda açıklanan kapsam ve şartlarda işlenmektedir. Veri sorumlusunun güncel iletişim bilgileri: 0531 088 33 93 · info@decorpu.com · Şifa, Cihangir Sk. No:19, 34950 Tuzla/İstanbul

Bu metinde geçen "kişisel veri", "işleme", "ilgili kişi", "açık rıza" ve "veri sorumlusu" kavramları KVKK m.3'teki tanımlara karşılık gelir.

2. İşlenen Kişisel Veri Kategorileri

Sizinle olan ilişkimizin niteliğine göre aşağıdaki veri kategorileri işlenebilir: • Kimlik Bilgisi: ad, soyad. • İletişim Bilgisi: telefon numarası ve isteğe bağlı olarak paylaşmanız hâlinde e-posta adresi, firma/şirket adı. • Müşteri İşlem Bilgisi: teklif veya iletişim formunda ilettiğiniz talep/mesaj içeriği, ilgilendiğiniz veya teklif sepetine eklediğiniz ürün kodları. • İşlem Güvenliği Bilgisi: IP adresi, tarayıcı ve cihaz bilgileri, çerez kayıtları ve sunucu/log kayıtları (site güvenliği ve onay vermeniz hâlinde analitik amacıyla).

Sitemiz üzerinden özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep edilmez; lütfen formlara bu tür bilgiler girmeyiniz.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir: • Teklif taleplerinizin alınması, değerlendirilmesi ve projeye özel fiyatlandırmanın hazırlanması, • Talebinize yanıt verilmesi ve sizinle iletişim kurulması, • Talep, öneri ve şikâyetlerinizin yönetilmesi ve sonuçlandırılması, • Ürün ve hizmetlerimizin sunulması, geliştirilmesi ve iş süreçlerimizin yürütülmesi, • Web sitesinin güvenliğinin ve sürekliliğinin sağlanması, hata ve kötüye kullanımın tespiti, • Açık rıza vermeniz hâlinde ziyaretçi davranışı ve trafik istatistiklerinin analiz edilerek hizmet kalitesinin artırılması, • İlgili mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara karşı ispat yükümlülüğünün sağlanması.

Verileriniz, açık rızanız olmadan pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK m.5 kapsamında şu hukuki sebeplere dayanılarak işlenir: • Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c): teklif ve talep süreçlerinin yürütülmesi. • Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç): mevzuattan doğan saklama ve bilgilendirme yükümlülükleri. • Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e): uyuşmazlık hâlinde ispat. • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m.5/2-f): site güvenliği, temel işlevler ve süreçlerin iyileştirilmesi. Analitik çerezler ise yalnızca KVKK m.5/1 uyarınca açık rızanıza dayanılarak işlenir; rıza vermemeniz hâlinde bu çerezler çalıştırılmaz.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; web sitemizdeki teklif ve iletişim formlarını doldurmanız, bizimle telefon/e-posta yoluyla iletişime geçmeniz ve siteyi ziyaretiniz sırasında çerezler ile benzeri teknolojiler aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarının gerektirdiği ölçüde ve KVKK m.8 ile m.9'daki şartlara uygun olarak aşağıdaki alıcı gruplarıyla paylaşılabilir: • Bulut barındırma ve veritabanı hizmeti sağlayıcımız (Supabase), • E-posta bildirim hizmeti sağlayıcımız (Resend), • Açık rıza vermeniz hâlinde analitik hizmet sağlayıcımız (Google Analytics), • Hukuki yükümlülük hâlinde yetkili kamu kurum ve kuruluşları ile adli/idari merciler.

Bu hizmet sağlayıcılarının bir kısmı sunucularını yurt dışında barındırabilir. Bu hâlde aktarım, KVKK m.9'da öngörülen şartlara (açık rıza veya Kanun'da belirtilen güvence mekanizmaları) uygun olarak gerçekleştirilir.

7. Saklama Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve her hâlükârda ilgili mevzuatta öngörülen yasal zamanaşımı/saklama süreleri kadar saklanır. Bu sürelerin sona ermesi hâlinde verileriniz, KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

8. Veri Güvenliğine İlişkin Tedbirler

Kişisel verilerinizin hukuka aykırı işlenmesini, verilere hukuka aykırı erişilmesini önlemek ve verilerin güvenli biçimde saklanmasını sağlamak amacıyla; erişim yetkilerinin sınırlandırılması, şifreli (HTTPS) bağlantı, satır düzeyinde erişim denetimi, güçlü kimlik doğrulama ve gerekli idari/teknik tedbirler uygulanır.

9. İlgili Kişinin Hakları (KVKK m.11)

KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenme, • İşlenmişse buna ilişkin bilgi talep etme, • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, • Eksik veya yanlış işlenmişse düzeltilmesini isteme, • KVKK m.7'deki şartlarla silinmesini veya yok edilmesini isteme, • Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, • İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, • Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen asgari bilgileri (ad-soyad, başvuru yazılı ise imza, talep konusu vb.) ve kimliğinizi tevsik edici belgeleri içerecek şekilde aşağıdaki kanallardan iletebilirsiniz: Telefon: 0531 088 33 93 E-posta: info@decorpu.com Adres: Şifa, Cihangir Sk. No:19, 34950 Tuzla/İstanbul Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

11. Metindeki Değişiklikler

DecorPU, bu aydınlatma metnini mevzuattaki değişiklikler ve iş süreçlerindeki güncellemeler doğrultusunda revize edebilir. Güncel metin her zaman bu sayfada yayımlanır; en son güncelleme tarihi başlıkta belirtilir.