GDPR Aydınlatma Bildirimi

1. Controller (Veri Kontrolörü)

Nazmi Ergin — Altek Klima Sistemleri markası adına faaliyet gösteren gerçek kişi tacir.

Adres: Saray Mah., Tanlar Sk. No:3-B, 07400 Alanya / Antalya, Türkiye

Tel: +90 545 547 47 59 — E-posta: altekklima@gmail.com — Web: https://altekklima.com.tr

Veri Koruma Görevlisi (DPO) atanmamıştır (GDPR Madde 37(1) eşik kriterleri karşılanmamaktadır). Veri koruma talepleriniz için yukarıdaki iletişim adreslerini kullanabilirsiniz.

1A. Veri Minimizasyonu İlkesi

Bu web sitesi yalnızca kamuya açık bir bilgilendirme varlığı olarak işletilmektedir. CRM, pazarlama listesi, müşteri veritabanı, lead skorlama veya davranışsal profilleme sistemi tutulmamaktadır. Site üzerinden işlenen tek kişisel veri kategorileri şunlardır:

• Kesinlikle gerekli çerezler (oturum, güvenlik, dil tercihi).
• Google Analytics — IP anonimleştirme etkin, yalnızca toplulaştırılmış raporlama. Reklam özellikleri, yeniden pazarlama kitleleri ve cihazlar arası izleme devre dışıdır.
• Microsoft Clarity — yalnızca açık rızanızla çalışır; tıklama, kaydırma ve fare hareketlerini ısı haritalarına ve oturum kayıtlarına dönüştürerek sitenin kullanılabilirliğini iyileştirmek için kullanılır. Reklam amacıyla kullanılmaz.
• İletişim kanalı meta verisi — gönüllü olarak e-posta veya telefonla iletişim kuran ziyaretçilerin yalnızca talebi yanıtlamak için gerekli içerik; fatura düzenlenmesi halinde Türk vergi mevzuatının gerektirdiği kayıtlar haricinde başka bir kayıt tutulmaz.
• Bu kategoriler dışında hiçbir kişisel veri toplanmaz, profillenmez, satılmaz veya pazarlama amacıyla üçüncü taraflarla paylaşılmaz.

2. İşleme Amaçları ve Hukuki Dayanak (Madde 6)

• Madde 6(1)(b) — Sözleşmenin ifası: hizmet talebi alımı, randevu, hizmet icrası
• Madde 6(1)(c) — Yasal yükümlülük: vergi, faturalama, defter tutma
• Madde 6(1)(f) — Meşru menfaat: site güvenliği, dolandırıcılık önleme, hizmet kalitesinin iyileştirilmesi
• Madde 6(1)(a) — Açık rıza: yalnızca isteğe bağlı analitik/pazarlama çerezleri için

3. Veri Kategorileri

• Kimlik ve iletişim verileri (ad, telefon, e-posta, adres)
• Hizmet işlem verileri (talep konusu, randevu, ödeme tutarı)
• Teknik veriler (IP, çerez tanımlayıcıları, tarayıcı/cihaz bilgisi)

4. Alıcılar (Recipients)

• Profesyonel danışmanlar (mali müşavir, avukat) — gizlilik yükümlülüğü altında
• Hizmetin ifası için tedarikçiler/teknik servis
• Bulut ve analitik sağlayıcılar (Google Ireland Limited — Google Tag Manager, GA4 ve Google Maps; analitik yalnızca onayla)
• Kullanılabilirlik analizi sağlayıcısı (Microsoft Corporation — Microsoft Clarity; yalnızca onayla)
• Yasal yükümlülük halinde yetkili kamu kurumları

5. Üçüncü Ülkelere Aktarım (Madde 44–49)

Google Analytics 4 ve Google Maps, verilerinizin Avrupa Ekonomik Alanı dışında (özellikle ABD) işlenmesine yol açabilir. Bu aktarımlar; Avrupa Komisyonu'nun yeterlilik kararları (EU–US Data Privacy Framework, Madde 45) veya Standart Sözleşmesel Maddeler (Madde 46(2)(c)) çerçevesinde gerçekleştirilir. Talep üzerine ilgili güvenceler hakkında bilgi sağlanır.

Microsoft Clarity verileri Microsoft Corporation tarafından ABD'deki sunucularda işlenebilir. Bu aktarım yalnızca açık rızanıza dayanır (KVKK Madde 5/1 ve Madde 9; GDPR Madde 6(1)(a) ve 49(1)(a)); Microsoft ayrıca EU–US Data Privacy Framework kapsamında sertifikalıdır. Microsoft Gizlilik Bildirimi: https://privacy.microsoft.com/privacystatement

6. Saklama Süreleri

• İletişim içeriği: talebin sonuçlandırılmasına kadar + olası hukuki taleplere karşı 1 yıl.
• Faturalar: 5 yıl (213 sayılı VUK Madde 253).
• Çerezler: Çerez Politikası tablosunda belirtilen sürelere göre.
• Bunların dışında veri saklanmamaktadır; çünkü başka bir kişisel veri kategorisi toplanmamaktadır.

7. Veri Sahibinin Hakları (Madde 15–22)

• Erişim hakkı (Madde 15)
• Düzeltme hakkı (Madde 16)
• Silme — "unutulma" — hakkı (Madde 17)
• İşlemenin kısıtlanması hakkı (Madde 18)
• Veri taşınabilirliği hakkı (Madde 20)
• İtiraz hakkı (Madde 21)
• Otomatik karar verme ve profilleme dahil olmamak hakkı (Madde 22)
• Verilen rızayı her zaman geri çekme hakkı (rızanın geri çekilmesi, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez)

8. Denetim Otoritesine Şikâyet

AB/AEA'da yerleşik veri sahipleri, ikamet ettikleri ülkenin ulusal veri koruma otoritesine (DPA) şikâyette bulunma hakkına sahiptir (GDPR Madde 77). Türkiye'de mukim veri sahipleri için yetkili otorite Kişisel Verileri Koruma Kurulu'dur (kvkk.gov.tr).

9. Verilerin Kaynağı

Veriler doğrudan veri sahibinden (telefon, WhatsApp, e-posta, web sitesi) toplanır. Üçüncü kaynaklardan dolaylı veri toplanmamaktadır. Eğer bir başka kişi sizin adınıza talep iletmişse, bu kişinin sizi temsile yetkili olduğunu varsayarız.

10. Otomatik Karar Verme

Şirket; veri sahibi üzerinde hukuki etki doğuran veya benzer şekilde önemli ölçüde etkileyen otomatik karar verme veya profilleme uygulamaz.

11. İletişim

Tüm GDPR talepleri için: altekklima@gmail.com — +90 545 547 47 59