GDPR Aydınlatma Bildirimi
Son güncelleme: 18.05.2026
Bu bildirim, Avrupa Birliği Genel Veri Koruma Tüzüğü (AB 2016/679 — "GDPR") Madde 13 ve 14 kapsamında, AB/AEA'da ikamet eden veri sahiplerine yönelik olarak Altek Klima Sistemleri tarafından hazırlanmıştır.
1. Controller (Veri Kontrolörü)
Devrim Tunçer — Altek Klima Sistemleri markası adına faaliyet gösteren gerçek kişi tacir.
Adres: Kestel Mahallesi, Üniversite Caddesi No: 86/3, Alanya / Antalya, Türkiye
Tel: +90 538 691 22 83 — E-posta: devrim@donedynamics.com — Web: https://donedynamics.com
KEP: devrim.tuncer@hs01.kep.tr — Vergi Dairesi / No: Alanya Vergi Dairesi — 8670898531
Veri Koruma Görevlisi (DPO) atanmamıştır (GDPR Madde 37(1) eşik kriterleri karşılanmamaktadır). Veri koruma talepleriniz için yukarıdaki iletişim adreslerini kullanabilirsiniz.
1A. Veri Minimizasyonu İlkesi
Bu web sitesi yalnızca kamuya açık bir bilgilendirme varlığı olarak işletilmektedir. CRM, pazarlama listesi, müşteri veritabanı, lead skorlama veya davranışsal profilleme sistemi tutulmamaktadır. Site üzerinden işlenen tek kişisel veri kategorileri şunlardır:
- Kesinlikle gerekli çerezler (oturum, güvenlik, dil tercihi).
- Google Analytics — IP anonimleştirme etkin, yalnızca toplulaştırılmış raporlama. Reklam özellikleri, yeniden pazarlama kitleleri ve cihazlar arası izleme devre dışıdır.
- İletişim kanalı meta verisi — gönüllü olarak e-posta veya telefonla iletişim kuran ziyaretçilerin yalnızca talebi yanıtlamak için gerekli içerik; fatura düzenlenmesi halinde Türk vergi mevzuatının gerektirdiği kayıtlar haricinde başka bir kayıt tutulmaz.
- Bu kategoriler dışında hiçbir kişisel veri toplanmaz, profillenmez, satılmaz veya pazarlama amacıyla üçüncü taraflarla paylaşılmaz.
2. İşleme Amaçları ve Hukuki Dayanak (Madde 6)
- Madde 6(1)(b) — Sözleşmenin ifası: hizmet talebi alımı, randevu, hizmet icrası
- Madde 6(1)(c) — Yasal yükümlülük: vergi, faturalama, defter tutma
- Madde 6(1)(f) — Meşru menfaat: site güvenliği, dolandırıcılık önleme, hizmet kalitesinin iyileştirilmesi
- Madde 6(1)(a) — Açık rıza: yalnızca isteğe bağlı analitik/pazarlama çerezleri için
3. Veri Kategorileri
- Kimlik ve iletişim verileri (ad, telefon, e-posta, adres)
- Hizmet işlem verileri (talep konusu, randevu, ödeme tutarı)
- Teknik veriler (IP, çerez tanımlayıcıları, tarayıcı/cihaz bilgisi)
4. Alıcılar (Recipients)
- Profesyonel danışmanlar (mali müşavir, avukat) — gizlilik yükümlülüğü altında
- Hizmetin ifası için tedarikçiler/teknik servis
- Bulut ve analitik sağlayıcılar (Google Ireland Limited — GA4 ve Google Maps)
- Yasal yükümlülük halinde yetkili kamu kurumları
5. Üçüncü Ülkelere Aktarım (Madde 44–49)
Google Analytics 4 ve Google Maps, verilerinizin Avrupa Ekonomik Alanı dışında (özellikle ABD) işlenmesine yol açabilir. Bu aktarımlar; Avrupa Komisyonu'nun yeterlilik kararları (EU–US Data Privacy Framework, Madde 45) veya Standart Sözleşmesel Maddeler (Madde 46(2)(c)) çerçevesinde gerçekleştirilir. Talep üzerine ilgili güvenceler hakkında bilgi sağlanır.
6. Saklama Süreleri
- İletişim içeriği: talebin sonuçlandırılmasına kadar + olası hukuki taleplere karşı 1 yıl.
- Faturalar: 5 yıl (213 sayılı VUK Madde 253).
- Çerezler: Çerez Politikası tablosunda belirtilen sürelere göre.
- Bunların dışında veri saklanmamaktadır; çünkü başka bir kişisel veri kategorisi toplanmamaktadır.
7. Veri Sahibinin Hakları (Madde 15–22)
- Erişim hakkı (Madde 15)
- Düzeltme hakkı (Madde 16)
- Silme — "unutulma" — hakkı (Madde 17)
- İşlemenin kısıtlanması hakkı (Madde 18)
- Veri taşınabilirliği hakkı (Madde 20)
- İtiraz hakkı (Madde 21)
- Otomatik karar verme ve profilleme dahil olmamak hakkı (Madde 22)
- Verilen rızayı her zaman geri çekme hakkı (rızanın geri çekilmesi, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez)
8. Denetim Otoritesine Şikâyet
AB/AEA'da yerleşik veri sahipleri, ikamet ettikleri ülkenin ulusal veri koruma otoritesine (DPA) şikâyette bulunma hakkına sahiptir (GDPR Madde 77). Türkiye'de mukim veri sahipleri için yetkili otorite Kişisel Verileri Koruma Kurulu'dur (kvkk.gov.tr).
9. Verilerin Kaynağı
Veriler doğrudan veri sahibinden (telefon, WhatsApp, e-posta, web sitesi) toplanır. Üçüncü kaynaklardan dolaylı veri toplanmamaktadır. Eğer bir başka kişi sizin adınıza talep iletmişse, bu kişinin sizi temsile yetkili olduğunu varsayarız.
10. Otomatik Karar Verme
Şirket; veri sahibi üzerinde hukuki etki doğuran veya benzer şekilde önemli ölçüde etkileyen otomatik karar verme veya profilleme uygulamaz.
11. İletişim
Tüm GDPR talepleri için: devrim@donedynamics.com — +90 538 691 22 83