Kişisel verilerin korunması (KVKK aydınlatma metni ve gizlilik bildirimi)

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirket tarafından işlenmektedir:

• Unvan: BCN İnşaat ve Gayrimenkul Ltd. Şti.
• Adres: Soğucak Mah. 881. Cad. No: 18/A (Yaylaköy Kavşağı), Kuşadası / Aydın, Türkiye
• E-posta: info@bcninsaat.com
• Telefon: +90 532 488 84 09 · +90 256 612 82 85 · +49 1577 217 95 11
• Ticaret sicili: [EKLENECEK: Ticaret Sicil Müdürlüğü ve sicil numarası]
• MERSİS No: [EKLENECEK: MERSİS numarası]
• Temsile yetkili kişi(ler): [EKLENECEK: Şirket müdürü / müdürleri]
• VERBİS: [EKLENECEK: Veri Sorumluları Sicili kayıt yükümlülüğü değerlendirmesi ve varsa kayıt bilgisi]

Web sitemiz Avrupa Birliği'nde yerleşik kişilere de hitap ettiğinden, GDPR m. 27 uyarınca AB içinde yerleşik bir temsilcinin atanması gerekmektedir.

[EKLENECEK: AB temsilcisinin adı, adresi ve iletişim bilgileri. Temsilci atandığında burada yayımlanacaktır.]

Kişisel verileriniz yalnızca aşağıdaki kanallar üzerinden, elektronik ortamda ve kısmen otomatik yollarla toplanır:

• İletişim formu: ad soyad, telefon numarası, e-posta adresi, ilgi alanı (konu), mesaj içeriği, KVKK onay durumu, formun gönderildiği sayfa adresi, gönderim zamanı ve seçili site dili. Bu bilgiler sunucumuz üzerinden e-posta ile satış ekibimizin posta kutusuna iletilir.
• Sunucu kayıtları: siteye erişim sırasında IP adresi ve teknik istek bilgileri, barındırma sağlayıcısının sistemlerinde işletim güvenliği için kısa süreli işlenir. Form gönderimlerinde IP adresi, kötüye kullanım koruması (hız sınırlama) amacıyla yalnızca sunucu belleğinde geçici olarak tutulur; kalıcı olarak kaydedilmez.
• Cloudflare Turnstile (bot koruması): iletişim sayfasında güvenlik doğrulaması için tarayıcı ve cihaz bilgileri Cloudflare tarafından işlenebilir.
• Google Haritalar: Konum sayfalarında, yalnızca çerez bandı veya "Haritayı yükle" düğmesi üzerinden onay vermenizin ardından yüklenen Google Haritalar haritaları gömülüdür. Harita yüklendiğinde Google, verileri (ör. IP adresiniz) kendi sorumluluğunda işler (sağlayıcı: Google Ireland Ltd. / Google LLC, ABD). Onay verilmediğinde yalnızca bir yer tutucu gösterilir; ayrıca yeni sekmede açılan bir Google Haritalar bağlantısı sunulur.
• Dil tercihi ("lang" çerezi ve localStorage): seçtiğiniz site dili, birinci taraf bir çerezde (12 ay) ve localStorage'da saklanır. Çerez, ana sayfanın doğru dile yönlendirilmesi için her istekte teknik olarak sunucumuza iletilir; üçüncü kişilerle paylaşılmaz.
• Onay kaydı ("cookie-consent" localStorage): Google Haritalar'ın gömülmesine ilişkin kararınız yalnızca tarayıcınızda yerel olarak saklanır ve üçüncü kişilerle paylaşılmaz (geçerlilik: 12 ay); kararınızı alt bölümdeki çerez ayarlarından istediğiniz zaman değiştirebilirsiniz.

Kişisel verileriniz aşağıdaki amaçlarla ve karşılarında belirtilen hukuki sebeplere dayanılarak işlenir:

• Talebinizin yanıtlanması, bilgi ve teklif sunulması, randevu veya ziyaret organizasyonu. Hukuki dayanağı, KVKK m. 5/2-c (sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması) ve GDPR m. 6/1-b'dir.
• Web sitesinin güvenli ve hatasız işletilmesi, bot ve kötüye kullanım koruması. Hukuki dayanağı, KVKK m. 5/2-f (meşru menfaat) ve GDPR m. 6/1-f'dir.
• Yasal yükümlülüklerin yerine getirilmesi (KVKK m. 5/2-a ve GDPR m. 6/1-c).
• Konum sayfalarında Google Haritalar haritalarının gömülmesi. Hukuki dayanağı açık rızanızdır (KVKK m. 5/1 ve GDPR m. 6/1-a); rızanızı alt bölümdeki çerez ayarlarından ileriye dönük olarak istediğiniz zaman geri alabilirsiniz.

Verileriniz, yalnızca amaçla sınırlı ve ölçülü şekilde aşağıdaki alıcı gruplarına aktarılabilir; pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz:

• Sitenin teknik işletimi için barındırma (hosting) sağlayıcısı. [EKLENECEK: nihai sağlayıcı; halihazırda Vercel Inc. (ABD) ve/veya İHS Telekom A.Ş. (Türkiye)].
• Cloudflare, Inc. (ABD), iletişim formunun bot koruması (Turnstile) için.
• Form bildirimlerinin iletilmesi için e-posta hizmet sağlayıcısı. [EKLENECEK: e-posta / SMTP sağlayıcısı].
• Google Ireland Ltd. / Google LLC (ABD), konum haritalarının gösterimi için; yalnızca onay vermeniz hâlinde.
• Yetkili kamu kurum ve kuruluşları, yalnızca yasal bir yükümlülüğün bulunması hâlinde.

KVKK m. 9 (2024 değişikliği sonrası) uyarınca yurt dışına aktarım; yeterlilik kararı, uygun güvenceler (özellikle Kurul'a bildirilen standart sözleşme) veya istisnai hallerde açık rıza temelinde yapılabilir. Yukarıda sayılan hizmet sağlayıcılardan bazıları (Cloudflare, Vercel, Google) merkezleri ABD'de bulunan kuruluşlardır.

AB'de yerleşik ziyaretçiler bakımından bu sağlayıcılarla aktarımlar, GDPR Bölüm V kapsamında ilgili sağlayıcıların AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) sertifikasyonlarına ve/veya standart sözleşme hükümlerine dayanır.

[EKLENECEK: KVKK m. 9 kapsamında kullanılan güvence mekanizmasının (standart sözleşme bildirimi vb.) teyidi.]

İletişim formu kayıtları, talebiniz sonuçlanana kadar ve sonrasında olası hukuki yükümlülükler için [EKLENECEK: saklama süresi, ör. ... yıl] süreyle e-posta ortamında saklanır; süre sonunda silinir.

Hız sınırlama için tutulan IP bilgisi yalnızca sunucu belleğinde, en fazla 10 dakika tutulur. Barındırma sağlayıcısının teknik erişim kayıtları, sağlayıcının standart kısa saklama sürelerine tabidir.

KVKK m. 11 uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz; AB'de yerleşik iseniz GDPR m. 15–21 kapsamındaki erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz hakları ile verdiğiniz rızayı geri alma hakkı ayrıca geçerlidir:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
• Ayrıca: Kişisel Verileri Koruma Kurulu'na şikâyette bulunma; AB'de yerleşik iseniz bulunduğunuz ülkenin veri koruma denetim makamına şikâyet hakkı.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak yukarıdaki posta adresimize veya kimliğinizi tevsik edici bilgilerle birlikte info@bcninsaat.com adresine iletebilirsiniz.

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir.

Verileriniz TLS ile şifrelenmiş bağlantılar üzerinden iletilir; erişim yalnızca yetkili kişilerle sınırlıdır ve altyapı güncel güvenlik önlemleriyle işletilir. Form gönderimleri, otomatik kötüye kullanım koruması (Turnstile ve hız sınırlama) ile korunur.

Web sitemizde otomatik karar verme veya profilleme yapılmamaktadır; analiz ve reklam takibi kullanılmamaktadır.

Veri işleme faaliyetlerimiz veya mevzuat değiştikçe bu metin güncellenir; güncel sürüm her zaman bu sayfada yayımlanır.