KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla 3/D Demirdöğen Makina Elektrik Elektronik İnşaat Asansör Sanayi ve Ticaret Limited Şirketi ("3/D Asansör" veya "Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.

Adres: Sakarya Mah. 6. Ulu Sk. No:66/C, 16220 Osmangazi / Bursa

E-posta: info@3dasansor.com

Telefon: +90 554 806 45 50

Bu aydınlatma metni; 3dasansor.com internet sitesini ziyaret eden, internet sitesindeki formları kullanan veya site üzerinden Şirket ile iletişime geçen kişilere yöneliktir.

2. İşlenen Kişisel Veriler

İşlenen veriler, kullandığınız sayfa veya hizmete göre değişebilir.

2.1. Teklif Al formu

• Ad-soyad veya firma unvanı,
• Firma, apartman veya site adı,
• Telefon numarası ve e-posta adresi,
• İl ve ilçe bilgisi,
• İlgilenilen ürün veya hizmet,
• Hizmet türü ve yapı türü,
• Proje detayları, ek talepler ve serbest metin alanına yazılan diğer bilgiler.

2.2. Arıza Bildir formu

• Ad-soyad ve telefon numarası,
• Yapı veya bina adı,
• Açık adres,
• Arıza türü ve aciliyet durumu,
• Arıza detayı ve serbest metin alanına yazılan diğer bilgiler.

2.3. İletişim formu

• Ad-soyad ve telefon numarası,
• İletişim konusu,
• Mesaj içeriği ve serbest metin alanına yazılan diğer bilgiler.

2.4. İnternet sitesi ve analiz verileri

Analiz çerezlerine onay vermeniz hâlinde Google Analytics 4 ("GA4") aracılığıyla aşağıdaki veriler işlenebilir:

• Çevrim içi tanımlayıcılar ve çerez kimlikleri,
• IP adresinden yaklaşık konum türetilmesine ilişkin teknik bilgiler,
• Cihaz, işletim sistemi, ekran çözünürlüğü ve tarayıcı bilgileri,
• Ziyaret edilen sayfalar, tıklamalar, oturum ve etkileşim bilgileri,
• Siteye geliş kaynağı, yönlendiren sayfa, tarih ve saat bilgileri.

Bu veriler doğrudan adınızla eşleştirilmese de cihaz veya çerez kimliği gibi çevrim içi tanımlayıcılar nedeniyle KVKK kapsamında kişisel veri niteliği taşıyabilir. Bu nedenle analiz verileri "tamamen anonim" kabul edilmemektedir.

2.5. Teknik kayıtlar

İnternet sitesinin güvenli ve kesintisiz işletilmesi sırasında; IP adresi, erişim zamanı, istenen sayfa, tarayıcı bilgisi, hata ve güvenlik kayıtları gibi sınırlı teknik veriler barındırma altyapısı tarafından otomatik olarak oluşturulabilir.

Lütfen formlardaki serbest metin alanlarına sağlık bilgisi, kimlik belgesi, finansal bilgi veya gerekli olmayan başka özel nitelikli kişisel verileri yazmayınız. Başka bir kişiye ait bilgi iletiyorsanız, bu bilgiyi paylaşmaya yetkili olduğunuzdan emin olunuz.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• İnternet sitesindeki Teklif Al, Arıza Bildir ve İletişim formlarını doldurmanız,
• Form içeriğinin PHPMailer ve Google Workspace/Gmail SMTP altyapısı üzerinden Şirket e-posta adresine iletilmesi,
• İnternet sitesini ziyaret etmeniz sırasında oluşan zorunlu teknik kayıtlar,
• Açık rıza vermeniz hâlinde GA4 analiz çerezleri ve benzeri çevrim içi teknolojiler

aracılığıyla tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

Form içerikleri internet sitesine ait ayrı bir müşteri veritabanında tutulmamakta, Şirketin Google Workspace/Gmail altyapısındaki e-posta kutusuna iletilmektedir. Bununla birlikte, e-posta kutusunda tutulması da KVKK anlamında kişisel veri işleme ve saklama faaliyetidir ve Google'ın dünya genelindeki veri merkezleri nedeniyle yurt dışına veri aktarımı oluşturur.

4. İşleme Amaçları ve Hukuki Sebepler

4.1. Teklif ve hizmet talepleri

Teklif talebinizi değerlendirmek, sizinle iletişime geçmek, keşif veya hizmet planlamak, fiyatlandırma yapmak ve talebiniz üzerine sözleşme öncesi işlemleri yürütmek amacıyla verileriniz işlenir.

Bu işlemler, durumuna göre KVKK'nın 5. maddesinin ikinci fıkrasındaki:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirketin meşru menfaati

hukuki sebeplerine dayanır.

4.2. Arıza bildirimleri

Arıza kaydının alınması, aciliyetin değerlendirilmesi, teknik ekibin doğru adrese yönlendirilmesi, hizmetin sunulması, can ve mal güvenliğiyle ilgili gerekli operasyonel tedbirlerin alınması ve hizmet kayıtlarının tutulması amaçlarıyla verileriniz işlenir.

Bu işlemler; sözleşmenin kurulması veya ifası, hukuki yükümlülük, hakkın tesisi/kullanılması/korunması ve meşru menfaat hukuki sebeplerine dayanır. Gerçek bir acil durumda kişinin kendisinin rıza açıklayamayacak durumda olması hâlinde, hayatı veya beden bütünlüğünün korunması için zorunlu olan işlemler ayrıca KVKK'nın 5. maddesinin ikinci fıkrasındaki ilgili işleme şartına dayanabilir.

4.3. Genel iletişim talepleri

Sorularınızı, görüşlerinizi ve mesajlarınızı yanıtlamak; talebinizi ilgili birime yönlendirmek; iletişim ve hizmet kalitesini geliştirmek amaçlarıyla verileriniz işlenir. İşleme faaliyeti, talebin niteliğine göre sözleşme öncesi işlemler, hakkın tesisi/kullanılması/korunması veya Şirketin meşru menfaati hukuki sebeplerine dayanır.

4.4. Site güvenliği ve zorunlu teknik işlemler

Teknik kayıtlar; internet sitesinin çalışmasını sağlamak, bilgi güvenliğini korumak, saldırı ve kötüye kullanımları tespit etmek, hataları gidermek ve hukuki taleplere karşı delil oluşturmak amaçlarıyla işlenir. Bu faaliyetler hukuki yükümlülük, hakkın tesisi/kullanılması/korunması ve meşru menfaat hukuki sebeplerine dayanır.

4.5. Google Analytics

GA4 verileri; hangi sayfaların ziyaret edildiğini, ziyaretçilerin siteyi nasıl kullandığını, teknik performansı ve içeriklerin genel ilgi düzeyini ölçmek amacıyla yalnızca açık rızanıza dayanılarak işlenir. Kullanılan GA4 ölçüm kimliği G-JPE2C6LX2H'dir. GA4 reklam veya yeniden pazarlama amacıyla kullanılmaz. Google Signals, reklam kişiselleştirme, User-ID ve kullanıcı tarafından sağlanan veri toplama özellikleri kapalıdır ve daha önce etkinleştirilmemiştir.

Analiz çerezlerini kabul etmek zorunda değilsiniz. Reddetmeniz, internet sitesinin temel işlevlerini veya formları kullanmanızı engellemez. Tercihinizi daha sonra sitenin alt bölümündeki Çerez Tercihleri bağlantısından değiştirebilirsiniz.

5. Kişisel Verilerin Aktarılması

Kişisel veriler satılmaz ve ilgisiz üçüncü kişilerle paylaşılmaz. Ancak hizmetin yürütülmesi için gerekli ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarım yapılabilir:

• İnternet sitesi barındırma, e-posta/SMTP, bilgi teknolojileri, bakım ve siber güvenlik hizmeti sağlayıcıları,
• Talebin karşılanmasında görev alan yetkili Şirket çalışanları ve hizmet ekipleri,
• Hukuki veya mali danışmanlar ile denetçiler,
• Kanunen yetkili kamu kurumları, mahkemeler ve icra mercileri.

Aktarım işlemleri KVKK'nın 8. maddesine, gerekli olduğu ölçüde 9. maddesine ve veri güvenliği yükümlülüklerine uygun olarak gerçekleştirilir.

5.1. Natro barındırma hizmeti — yurt içi aktarım

İnternet sitesi Natro'nun Türkiye'de, İstanbul/Şişli'de bulunan veri merkezi üzerinde barındırılmaktadır. İnternet sitesinin barındırılması ve bu kapsamda oluşan teknik güvenlik/erişim kayıtlarının Natro altyapısında işlenmesi yurt içi veri işleme ve aktarım niteliğindedir; bu barındırma faaliyeti kendi başına KVKK'nın 9. maddesi kapsamında yurt dışına veri aktarımı oluşturmaz.

5.2. Google Workspace/Gmail ve form e-postalarının yurt dışına aktarılması

Teklif Al, Arıza Bildir ve İletişim formlarına yazılan ad-soyad, telefon, e-posta, adres, bina/proje bilgileri, talep veya arıza detayları ve serbest metin alanlarındaki diğer bilgiler PHPMailer/SMTP aracılığıyla Şirketin Google Workspace/Gmail altyapısındaki e-posta kutusuna iletilmektedir.

Kişisel Verileri Koruma Kurulunun 31.05.2019 tarihli ve 2019/157 sayılı kararı uyarınca, Gmail e-posta altyapısında gönderilen ve alınan e-postaların dünyanın çeşitli yerlerindeki veri merkezlerinde tutulması kişisel verilerin yurt dışına aktarılması niteliğindedir. Bu nedenle form verilerinin Google Workspace/Gmail üzerinden gönderilmesi ve e-posta kutusunda saklanması, GA4 analiz aktarımından ayrı ve bağımsız bir yurt dışına veri aktarımı oluşturur.

Form verilerinin yurt içindeki işlenmesi, talebin niteliğine göre KVKK'nın 5. maddesindeki sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve meşru menfaat şartlarına dayanır. Google Workspace/Gmail üzerinden gerçekleşen düzenli yurt dışı aktarımın ise ayrıca KVKK'nın 9. maddesinde öngörülen geçerli bir aktarım mekanizmasına dayanması gerekir. Google Workspace Veri İşleme Eki (CDPA), 16 Temmuz 2026 tarihinde info@3dasansor.com hesabı üzerinden kabul edilmiştir. Kabul kaydı ve sözleşme metni, yurt dışı aktarım uyumunun belgelendirilmesi amacıyla Şirket kayıtlarında muhafaza edilir. GA4 hesabı için kabul edilen Reklamlar İçin Google Veri İşleme Şartları ile Google Workspace CDPA birbirinden ayrı sözleşmesel düzenlemelerdir.

Kullanıcı, formu göndermeden önce bu yurt dışı aktarım hakkında aydınlatılır. Bununla birlikte düzenli ve sürekli Google Workspace aktarımı bakımından yalnızca form üzerinde alınacak açık rızaya veya KVKK'nın arızi aktarım istisnasına dayanılması güvenli bir uyum yöntemi değildir.

5.3. Google Analytics ve yurt dışına aktarım

GA4'e onay vermeniz hâlinde analiz verileri, Google'ın hizmet altyapısı nedeniyle Google grup şirketlerine ve yurt dışındaki sunuculara aktarılabilir. Türkiye'den oluşturulan Google Analytics hesaplarında sözleşen Google tüzel kişisinin genel uygulamada Google Ireland Limited olduğu bilinmektedir. Bununla birlikte, Şirket hesabına ilişkin sözleşen tüzel kişinin Google hesap ve sözleşme kayıtları üzerinden ayrıca teyit edilmemiş olması nedeniyle bu bilgi kesin bir hukuki tespit değil, Google'ın genel sözleşme uygulamasına dayalı açıklamadır.

GA hesabı oluşturulurken Reklamlar İçin Google Veri İşleme Şartları kabul edilmiştir. Bu şartlar, Avrupa veri koruma mevzuatına tabi belirli aktarımlar bakımından Avrupa Birliği standart sözleşme hükümlerini (SCC) içermektedir. Ancak Google'ın bu SCC hükümlerinin kabul edilmiş olması, bunların 6698 sayılı KVKK'nın 9. maddesi kapsamında Kurulca ilan edilen Türkiye standart sözleşmesini kendiliğinden karşıladığı veya Türkiye'deki bildirim yükümlülüğünün yerine getirildiği şeklinde yorumlanmamalıdır. Bu nedenle GA4 kapsamındaki düzenli yurt dışı aktarımın KVKK'nın 9. maddesine uygun aktarım mekanizması ve varsa bildirim yükümlülüğü bakımından ayrıca hukuken teyit edilmesi gerekir.

Önemli: Düzenli ve sürekli GA4 aktarımı için yalnızca çerez banner'ından alınan açık rızaya dayanılması yeterli kabul edilmemelidir. KVKK'nın 9. maddesindeki "arızi aktarım" istisnası, düzenli analiz trafiği için güvenli bir dayanak değildir.

Google'ın kişisel verileri nasıl işlediği hakkında ayrıntılı bilgiye Google Gizlilik Politikası üzerinden ulaşabilirsiniz.

6. Saklama Süreleri

Kişisel veriler, işleme amacının gerektirdiği süreyle sınırlı olarak saklanır. Aşağıdaki süreler, Şirketin iç saklama-imha politikası ve tabi olduğu özel mevzuatla son kez doğrulanmalıdır:

Saklama süresi sona eren veriler, başka bir hukuki sebep bulunmadıkça silinir, yok edilir veya anonim hâle getirilir. GA4 yönetim panelinde hem kullanıcı hem olay düzeyi veriler için saklama süresi 14 ay olarak ayarlanmış ve kaydedilmiştir. Toplulaştırılmış standart raporların saklanması bu ayardan farklı işleyebilir.

7. Veri Güvenliği

Şirket, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli biçimde muhafazasını sağlamak amacıyla riskle orantılı teknik ve idari tedbirler uygular. Bu kapsamda HTTPS/SSL şifrelemesi, erişim yetkilerinin sınırlandırılması, güçlü parola ve hesap güvenliği, güncelleme ve yedekleme süreçleri, hizmet sağlayıcı kontrolleri ve gerekli kayıtların tutulması gibi tedbirlerden yararlanılır.

İnternet üzerinden hiçbir veri iletim yönteminin mutlak güvenlik sağlayamayacağı dikkate alınmakla birlikte, Şirket makul ve uygun güvenlik önlemlerini sürdürür.

8. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız

Şirkete başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Veri Sorumlusuna Başvuru

KVKK kapsamındaki başvurunuzda talebinizi açıkça belirtmeniz; ad-soyad, imza (yazılı başvuruda), Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu ile pasaport veya varsa kimlik numarası, tebligata esas adres, varsa bildirime esas e-posta adresi ve telefon numarası ile talep konusuna ilişkin bilgi ve belgeleri sunmanız gerekir.

Başvurunuzu aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• E-posta ile: info@3dasansor.com adresine, e-postanın konu bölümüne "Kişisel Verilerin Korunması Başvurusu" yazarak,
• Yazılı posta yoluyla: Sakarya Mah. 6. Ulu Sk. No:66/C, 16220 Osmangazi / Bursa adresine, zarfın üzerine "Kişisel Verilerin Korunması Başvurusu" yazarak.

Şirket, kişisel verilerin yetkisiz kişilere açıklanmasını önlemek amacıyla başvuru sahibinin kimliğini doğrulamak için talebin niteliğiyle ölçülü ek bilgi veya belge isteyebilir. Başvuruda yalnızca kimlik doğrulaması ve talebin sonuçlandırılması için gerekli bilgiler paylaşılmalıdır.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

10. Metnin Güncellenmesi

İnternet sitesinde kullanılan formlar, çerezler, hizmet sağlayıcılar veya mevzuat değiştiğinde bu aydınlatma metni güncellenebilir. Güncel metin internet sitesinde yayımlanır.