1. İşlenen Kişisel Veri Kategorileri

İnternet sitemizi ziyaretiniz ve sunduğumuz hizmetlerden faydalanmanız kapsamında, veri minimizasyonu prensibine uygun olarak aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik Verileri: Ad, soyad.
• İletişim Verileri: E-posta adresi, cep/iş telefonu numarası, firma adı ve iş adresi bilgileri.
• Müşteri İşlem Verileri: Talep ve şikayet bilgileri, mesaj içerikleri, alınan ürün veya hizmete ilişkin proje/teklif detayları, sipariş geçmişi.
• İşlem Güvenliği Verileri: IP adresi bilgileri, internet sitesi giriş-çıkış (log) kayıtları, tarayıcı ve cihaz bilgileri, zaman damgası.
• Pazarlama ve Analitik Verileri: Çerez (Cookie) kayıtları, site içi gezinme hareketleri, kullanım alışkanlıkları ve anket/kampanya katılım bilgileri (yalnızca açık rıza verilmesi halinde).

2. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, KVKK’nın 4. maddesinde belirtilen “hukuka ve dürüstlük kurallarına uygun olma”, “doğru ve gerektiğinde güncel olma”, “belirli, açık ve meşru amaçlar için işlenme” ilkelerine bağlı kalınarak aşağıdaki amaçlarla işlenmektedir:

A. Temel Ticari ve Operasyonel Faaliyetler

• İletişim formu üzerinden gelen talep, öneri ve şikayetlerin alınması, değerlendirilmesi ve yanıtlanması.
• Mühendislik, danışmanlık veya projelendirme hizmetlerine yönelik fiyat tekliflerinin hazırlanması ve sunulması.
• Sözleşme süreçlerinin yürütülmesi, hizmet ifası ve satış sonrası teknik destek hizmetlerinin sağlanması.
• Müşteri ilişkileri yönetimi (CRM) süreçlerinin planlanması ve icrası.

B. Hukuki ve İdari Yükümlülükler

• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun uyarınca trafik kayıtlarının tutulması.
• Yetkili kamu kurum ve kuruluşlarından gelecek bilgi taleplerinin karşılanması.
• Şirketimizin hukuki süreçlerinin ve davalarının takip edilmesi.
• Bilgi güvenliği süreçlerinin yürütülmesi ve siber saldırılara karşı önlem alınması.

C. Geliştirme ve Pazarlama Faaliyetleri (Açık Rıza Kapsamında)

• İnternet sitemizin kullanıcı deneyiminin (UX) iyileştirilmesi ve performansının analiz edilmesi.
• Yeni hizmetler, kampanyalar veya sektörel gelişmeler hakkında (onay verilmişse) ticari elektronik ileti (e-bülten, duyuru) gönderilmesi.

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz, internet sitemizdeki iletişim ve teklif formlarının doldurulması, web sitemizi ziyaretiniz sırasındaki çerezler ve log kayıtları, e-posta yazışmaları ve telefon görüşmeleri aracılığıyla tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.

Bu veriler, KVKK’nın 5. maddesinin 2. fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Madde 5/2-a: Kanunlarda açıkça öngörülmesi (Örn: 5651 sayılı kanun gereği log tutulması).
• Madde 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Örn: Teklif sunulması ve hizmetin gerçekleştirilmesi).
• Madde 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• Madde 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• Madde 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Hukuki istisnaların kapsamına girmeyen durumlarda (örneğin pazarlama ve tanıtım e-postaları gönderimi), kişisel verileriniz KVKK Madde 5/1 uyarınca yalnızca açık rızanız alınarak işlenmektedir.

4. Kişisel Verilerin Aktarılması

CEKA Mühendislik, kişisel verilerinizi kural olarak üçüncü kişilerle paylaşmamaktadır. Ancak, hizmetlerin kesintisiz sunulabilmesi ve yasal yükümlülüklerin yerine getirilebilmesi amacıyla, KVKK’nın 8. ve 9. maddelerine uygun olarak, gerekli idari ve teknik tedbirler alınarak aşağıdaki kişi ve kurumlarla veri paylaşımı yapılabilmektedir:

• Hizmet Sağlayıcılar: Web sitemizin altyapısı, sunucu barındırma (hosting), e-posta ve bulut depolama hizmetleri için yurtiçinde yerleşik teknoloji iş ortaklarımız.
• Yasal Merciler: Kanuni yükümlülüklerimizin ifası kapsamında talep edilmesi halinde mahkemeler, savcılıklar, icra müdürlükleri ve diğer yetkili kamu kurumları.
• Danışmanlar: Olası hukuki uyuşmazlıklarda haklarımızın korunması amacıyla hukuk danışmanlarımız ve mali süreçler için mali müşavirlerimiz.

5. Veri Güvenliği ve Saklama Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca veya ilgili mevzuatta öngörülen yasal saklama süreleri sonuna kadar muhafaza edilmektedir. Sürelerin bitiminde kişisel verileriniz, şirketimizin Kişisel Veri Saklama ve İmha Politikası’na uygun olarak silinir, yok edilir veya anonim hale getirilir.

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla; SSL sertifikaları, güvenlik duvarları (firewall), erişim yetkilendirme prosedürleri ve düzenli veri yedekleme gibi güncel teknik ve idari tedbirleri hassasiyetle uygulamaktadır.

6. Çerez (Cookie) Politikası

İnternet sitemizin düzgün çalışması, kullanıcı deneyiminin geliştirilmesi ve site trafik istatistiklerinin anonim olarak ölçümlenmesi amacıyla çerezler kullanılmaktadır. Sitemizde yer alan çerez türleri şunlardır:

• Zorunlu Çerezler: Web sitesinin temel fonksiyonlarının çalışması için elzemdir. Devre dışı bırakılamaz.
• Analitik/Performans Çerezleri: Sitenin nasıl kullanıldığını analiz ederek performansı artırmamıza yardımcı olur (Örn: Google Analytics).

Zorunlu olmayan çerezlerin kullanımı sizin onayınıza tabidir. Tarayıcınızın ayarlarını değiştirerek çerezleri reddedebilir veya silebilirsiniz.

7. KVKK Kapsamındaki Haklarınız (Madde 11)

6698 Sayılı Kanun’un 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru ve İletişim Kanalları

KVKK’nın 11. maddesinde belirtilen haklarınızı kullanmakla ilgili taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca aşağıdaki iletişim kanallarından bize iletebilirsiniz:

• Yazılı Başvuru Adresi: [Şirket Açık Adresi Buraya Yazılacak]
• E-posta Adresi: kvkk@cekamuhendislik.com (Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden iletebilirsiniz.)
• KEP Adresi: [varsa KEP adresiniz, yoksa bu satırı silebilirsiniz]

Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.