KVKK Aydınlatma Metni

1. Veri sorumlusu ve iletişim

KARAHAN YOL YAPI MİMARLIK HAFRİYAT SANAYİ TİCARET LİMİTED ŞİRKETİ, ziyaretçiye dönük olarak KARAHAN Mimarlık & Hafriyat marka adını kullanır.

Bu taslak web sitesi ziyareti ve site üzerinden başlatılan iletişimle sınırlıdır; çalışan, faturalama ve proje sözleşmelerine ilişkin tüm veri işleme faaliyetlerinin envanteri yerine geçmez.

2. Hangi veriler, hangi amaç ve yöntemle ele alınır?

Web sitesinin kullanımı

Mevcut sitede iletişim formu, dosya yükleme alanı, uygulamaya ait üyelik, ödeme veya bülten kaydı yoktur. Hizmet seçimleri tarayıcı içinde ilgili bağlantıyı değiştirir; şirketin uygulama kodu bu seçimleri bir sunucuya göndermez veya tarayıcı deposuna kaydetmez.

Site ChatGPT Sites üzerinde barındırılır ve halen platformun giriş/erişim katmanıyla korunur. İnternet bağlantısı sırasında IP adresi ve tarayıcının gönderdiği teknik istek bilgileri barındırma altyapısına iletilir. Platformun tuttuğu logların kapsamı, süresi, şirketin erişebildiği bilgiler ve hukuki rolleri teyit beklemektedir. Şirketin kaynak kodunda ziyaretçi analitiği veya reklam profillemesi bulunmamaktadır.

Telefon, e-posta ve WhatsApp iletişimi

Bu kanalları kullanarak paylaştığınız ad, iletişim bilgileri, mesaj, talep konusu ve varsa proje/arsa/mekân/saha bilgileri; talebinizi anlamak, yanıtlamak ve istediğiniz hizmetin kapsamı ile teklifini değerlendirmek amacıyla ele alınır. Kişisel veri içeren fotoğraf veya belgeler, yalnızca siz paylaşırsanız iletişimin parçası olur.

Bilgiler, telefon görüşmesi veya e-posta/WhatsApp gibi elektronik kanallardan kısmen ya da tamamen otomatik yöntemlerle; bir kayıt sistemine alınıyorsa görüşme notlarıyla da otomatik olmayan yöntemlerle elde edilebilir. Telefon bağlantısı arama ekranını, e-posta bağlantısı e-posta uygulamasını, WhatsApp bağlantısı ise hazır mesajı açar. Site mesajı kendiliğinden göndermez. Görüşme kaydı yapıldığına ilişkin doğrulanmış bilgi yoktur; kayıt yapıldığı varsayılmaz.

Hizmet için gerekli olmayan kimlik belgesi, sağlık bilgisi veya başka kişilere ait hassas bilgileri göndermeyiniz. Klinik/işyeri çizimlerinde hasta ve müşteri bilgileri paylaşılmamalıdır.

3. Hukuki sebepler — faaliyet bazında teyit

Aşağıdaki eşleştirme bir ön değerlendirmedir; şirketin gerçek kayıt ve süreçleriyle hukukçu tarafından doğrulanmalıdır:

• Talep edilen hizmet ve teklif görüşmesi: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli bilgiler bakımından 6698 sayılı Kanun m.5/2-c.
• Sözleşme kapsamına girmeyen genel sorular ve zorunlu teknik güvenlik kayıtları: Gerekli ve ölçülü olduğu, temel hakları zedelemediği ortaya konulursa m.5/2-f. Meşru menfaat ve denge değerlendirmesi henüz teyit edilmemiştir.
• İlgili kişi başvurularının ele alınması: Veri sorumlusunun yasal yükümlülüğünü yerine getirmesi için gerekli işlemlerde m.5/2-ç.
• Somut bir uyuşmazlığın ispatı: Yalnızca bir hakkın kurulması, kullanılması veya korunması için zorunlu kayıtlar bakımından m.5/2-e.

Bu gerekçeler tüm verileri sınırsız işlemeye izin vermez. Ayrı bir işlem için açık rıza gerekiyorsa bilgilendirmeden ayrı, belirli ve geri alınabilir bir yöntem gerekir; bu sayfada rıza toplanmaz.

4. Alıcı grupları ve yurt dışı aktarım

Talebinizin değerlendirilmesi için gereken bilgiler, şirket içinde ilgili mimarlık veya hafriyat iletişim kişileriyle işin gerektirdiği ölçüde paylaşılabilir. E-postayı Google/Gmail, WhatsApp iletişimini WhatsApp/Meta, barındırma ve site erişimini ChatGPT Sites/OpenAI altyapısı sağlar. Sağlayıcıların sözleşmesel tüzel kişileri, alt sağlayıcıları, veri işleyen veya bağımsız veri sorumlusu rolleri teyit edilmemiştir.

Google Haritalar, Google değerlendirmeleri ve Instagram bağlantıları bu sitede gömülü değildir. Tıklarsanız ilgili dış hizmete geçersiniz; bu sırada teknik veriler o hizmet tarafından işlenebilir. Bu hizmetlerin kendi gizlilik koşulları da uygulanır. Mevcut sitede canlı yorum verisi veya yorum gönderen kişi bilgisi toplanmaz.

Bu sağlayıcıların kullanımı yurt dışı veri işleme/aktarımını gündeme getirebilir. Kanun m.9 bakımından geçerli mekanizmanın, ülke ve alıcıların, varsa uygun güvencelerin veya standart sözleşmenin şirketin gerçek kullanımına göre belirlenmesi gerekir. Bu işlemlerin tamamlandığı doğrulanmamıştır. Bir bağlantıya tıklamak genel bir yurt dışı aktarım rızası değildir; devamlı aktarımlar için arızi açık rıza istisnası otomatik çözüm kabul edilemez.

5. Saklama ve güvenlik sınırları

Uygulamanın kendi iletişim veritabanı yoktur. Gönderdiğiniz mesajlar e-posta/mesajlaşma hesaplarında ve şirketin varsa iş kayıtlarında bulunabilir. Bu hesapların yetkili kullanıcıları, cihaz/yedek erişimleri, faaliyet bazındaki saklama süreleri ve silme takvimi şirket teyidi beklemektedir; bu taslakta varsayımsal süre verilmez.

Platformun şifre saklama yöntemi, sunucu güvenliği, oturum çerezlerinin HttpOnly/Secure/SameSite nitelikleri ve log saklama ayarları kaynak kodundan denetlenememiştir. Bu metin bunların denetlendiği veya tüm güvenlik yükümlülüklerinin tamamlandığı iddiasını taşımaz.

6. Çerezler ve üçüncü taraf bileşenler

İncelenen KARAHAN uygulama kodu çerez yazmamakta; localStorage, sessionStorage veya benzeri kalıcı tarayıcı depoları kullanmamaktadır. Google Analytics, Google Ads etiketi, Meta Pixel, izleme pikseli, uzaktan yüklenen font, gömülü Google haritası veya yorum eklentisi bulunmamaktadır. Görsel ve simgeler site dosyalarından yüklenir.

ChatGPT Sites’ın platforma ait giriş/erişim çerezleri ve sunucu tarafı teknolojileri bu uygulama envanterinden ayrıdır. Bu çerezlerin adları, amaçları, sağlayıcıları ve süreleri bu denetimde doğrulanamamıştır. Bu nedenle tüm sitenin kesinlikle çerezsiz olduğu söylenmez.

Uygulamada rıza gerektiren isteğe bağlı takip kodu tespit edilmediğinden işlevsiz bir “Kabul Et / Reddet” penceresi eklenmemiştir. Harita, analitik, reklam veya yorum eklentisi sonradan eklenecekse yüklenmeden önce hukuki dayanak ve gerekiyorsa rıza mekanizması kurulmalı; ret ve rızayı geri alma seçenekleri sağlanmalıdır. Mevcut bağlantılar bunun yerine rıza olarak değerlendirilmez.

Platformun kendi veri işleme açıklaması: OpenAI Gizlilik Politikası.

7. İlgili kişi hakları ve başvuru

Kanun m.11 kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi isteyebilir; amacı ve amaca uygun kullanımı sorgulayabilir; yurt içi/yurt dışı alıcıları öğrenebilirsiniz. Yanlış veya eksik kayıtların düzeltilmesini, şartları varsa silinmesini/yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteyebilirsiniz. Yalnızca otomatik analiz nedeniyle aleyhinize çıkan sonuca itiraz edebilir; hukuka aykırı işlemeden doğan zararınızın giderilmesini talep edebilirsiniz.

Taleplerinizi yukarıdaki adrese yazılı olarak veya mevzuatta tanınan diğer yöntemlerle iletebilirsiniz. E-posta yolunu kullanacaksanız, şirkete daha önce bildirdiğiniz ve şirket sisteminde kayıtlı adresinizden karahanyolyapi@gmail.com adresine başvurabilirsiniz. Şirkete ait doğrulanmış bir KEP adresi bu denetimde bulunmamıştır.

Başvuru usulü ve kimlik doğrulama için yalnızca gerekli bilgiler istenmelidir. Talepler niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; kural olarak ücretsizdir, ayrıca maliyet doğarsa Kurul tarifesi uygulanabilir. Bu sayfa başvuru formu değildir.

8. Yayın öncesi tamamlanması gerekenler

• Barındırma/erişim sağlayıcıları, platform çerezleri ve teknik log kapsamının kesinleştirilmesi.
• Gmail ve WhatsApp dahil sağlayıcı sözleşmeleri ile m.9 aktarım mekanizmasının incelenmesi.
• Veri kategorileri, alıcılar, hukuki sebepler ve meşru menfaat değerlendirmesinin işletme envanteriyle eşleştirilmesi.
• Hesap erişimleri, iki aşamalı doğrulama, saklama/silme süreleri ve başvuru sorumlusunun belirlenmesi.
• Metnin hukuki incelemeden geçirilmesi; gerçek süreç değiştikçe güncellenmesi.

Bu işaretlemeler ziyaretçiyi bilgilendirmek içindir; doğrulanmamış bir güvence, sertifika veya açık rıza kaydı oluşturmaz.